Политика конфиденциальности

1. Оператор данных и контакты

Alexander Knaus · KNABA Bauhelfer
Im Achterkastell 39
10315 Berlin, Германия

Электронная почта: kontakt@knaba.de
Телефон: +49 (30) 679 330 54

По этим контактам также можно запросить сведения, исправление или удаление данных. Сообщайте только информацию, необходимую для идентификации и обработки обращения.

2. Посещение сайта и память устройства

При загрузке сайта браузер передаёт технические сведения о соединении, в частности IP-адрес, запрошенный адрес, время и сведения о браузере. Инфраструктуре хостинга эти данные нужны для передачи содержимого и защиты сервиса от злоупотреблений. Правовое основание — статья 6, пункт 1, подпункт f GDPR (DSGVO); наш интерес состоит в обеспечении безопасного и доступного веб-сервиса.

В проверенном исходном коде сам сайт не устанавливает рекламные или аналитические cookies и рекламные пиксели. Собственные шрифты, иллюстрации, стили и размещённые логотипы партнёров загружаются с этого сайта. Необходимые cookies и аналогичные механизмы авторизации и защиты описаны ниже. Перед подключением необязательных технологий, где § 25 TDDDG требует согласия, будет запрошено отдельное добровольное согласие. Права на фирменные знаки принадлежат соответствующим правообладателям. Внешние карты и видео не встроены.

Для входа могут использоваться технически необходимые cookies или аналогичные механизмы сессии службы авторизации. Если доступ к устройству строго необходим для явно запрошенного входа, он осуществляется согласно § 25, абзац 2, пункт 2 TDDDG. Для обработки персональных данных дополнительно применяется соответствующее правовое основание GDPR. Это не разрешает необязательные функции аналитики или рекламы.

Планировщик уборки и ещё не отправленные черновики заявок хранят введённые данные в текущем окне браузера. Эти черновики не сохраняются в Local Storage как записи с персональными данными. Обновление или закрытие окна может удалить черновик. Только после отправки заявка сохраняется на сервере.

Когда вы выбираете язык в личном кабинете, браузер сохраняет выбранный код языка в Local Storage под именем «knaba-portal-language», чтобы учесть этот выбор при следующем открытии. Эта запись не содержит контактных данных или содержимого заявок. Её можно удалить, очистив данные сайта в настройках браузера.

3. Заявки на уборку и обращения

При обращении к нам мы обрабатываем контактные данные и сведения об объекте, желаемой уборке и сроках, которые вы сообщаете. Они используются для ответа, уточнения потребностей и, при необходимости, подготовки предложения или заказа. Для запросов, связанных с договором, основание — статья 6, пункт 1, подпункт b GDPR; для иной деловой переписки — наш законный интерес в её обработке по статье 6, пункт 1, подпункт f GDPR.

Кнопка «Отправить заявку» в общедоступной форме передаёт проверенные вами сведения KnaBa. Они сохраняются как заявка в подключённой базе данных и доступны уполномоченным лицам для обработки. Подтверждение содержит номер обращения; автоматическое письмо с подтверждением не отправляется. Для этого способа обращения вход не требуется.

В одобренном клиентском кабинете отправленная заявка дополнительно связывается с вашим аккаунтом. Публично отправленные заявки не привязываются автоматически к зарегистрированному позже аккаунту. Мы также сохраняем версию прочитанной политики конфиденциальности, время и технические идентификаторы для распознавания повторной отправки одной заявки. Подтверждение прочтения политики не является согласием на рекламу.

Функция «Открыть в почтовой программе» передаёт подготовленный текст вашей почтовой программе; решение об отправке принимаете вы. Копирование записывает текст в буфер обмена только по вашему запросу. Сайт не отправляет автоматические рекламные письма.

Для защиты от автоматизированных и чрезмерных запросов используются технические проверочные поля и счётчики. Для публичных заявок сохраняется проверочный идентификатор, рассчитанный из адреса электронной почты и даты. Если инфраструктура предоставляет IP-адрес для этой проверки, дополнительно используется идентификатор из IP-адреса и даты; сам IP-адрес для этой цели в базе портала не сохраняется. Для авторизованных аккаунтов проверочный идентификатор рассчитывается из идентификатора пользователя. Эти идентификаторы нельзя считать надёжно анонимными. Обработка служит защите от злоупотреблений по статье 6, пункт 1, подпункт f GDPR; истёкшие счётчики очищаются при последующих проверках.

Не вводите в свободных текстовых полях пароли, коды дверей или сигнализации, сведения о здоровье и другую информацию, не нужную для заявки на уборку.

Отклики на вакансии и данные сотрудников

Если вы обращаетесь по поводу работы по электронной почте или другим согласованным способом, KnaBa обрабатывает сообщённые контакты, квалификацию и документы только в объёме, необходимом для решения о трудовых отношениях (статья 6(1)(b) GDPR и применимые нормы о данных работников, включая § 26 BDSG, если применим). Автоматического отбора кандидатов посредством сайта нет.

Не присылайте без отдельного запроса удостоверения личности, медицинские сведения, номера социального страхования и другие особо чувствительные данные. Срок хранения данных после отказа или приёма на работу должен быть утверждён отдельно для фактического процесса; автоматическое удаление для этого канала не подтверждено.

KNABA Assistant, автоматические ответы и голос

Уведомление: KNABA Assistant — автоматизированный помощник, а не человек. Его сообщения не являются обязательной офертой, гарантией или юридической консультацией. Связаться с сотрудником можно по телефону или электронной почте. Если впоследствии будет подключён генеративный ИИ, общение с ним необходимо ясно обозначить с первого контакта (статья 50 EU AI Act).

При добровольном использовании в локальной базе данных сохраняются сообщения, язык, идентификатор диалога, сообщённые вами контакты и предложения владельца, которые посетитель принимает либо отклоняет. Обработка служит ответам на запросы и подготовке индивидуального соглашения (статья 6, пункт 1, подпункты b и f GDPR). Подтверждение текста не создаёт автоматически договор, заказ или платёж.

Случайный токен доступа хранится в Session Storage открытой вкладки, а в базе — только его SHA-256-хеш. После закрытия вкладки доступ к диалогу может пропасть. Входящие сообщения доступны владельцу и явно уполномоченным лицам. Отдельно допущенный разработчик работает в собственном изолированном тестовом пространстве с синтетическими диалогами и не получает доступ к настоящей клиентской переписке. Сейчас KNABA Assistant использует готовые ответы о KnaBa, а не внешнюю генеративную AI-модель. Ответы уполномоченных лиц показываются здесь; автоматическая отправка уведомлений по электронной почте и WhatsApp ещё не настроена.

Для создания нового чата применяется проверка безопасности Cloudflare Turnstile. Компонент загружается только после подтверждения ознакомления с политикой конфиденциальности. При загрузке технические сведения о браузере, устройстве и соединении могут передаваться Cloudflare. Полученный токен проверяется сервером через Cloudflare; без успешной проверки создать новый чат нельзя. Связаться с KnaBa по телефону или электронной почте можно и без неё. Подробнее — в политике конфиденциальности Cloudflare. Правовые основания и договоры с обработчиками данных требуют окончательной проверки владельцем перед официальным запуском.

При активации голосового ввода аудио может передаваться поставщику распознавания в браузере. По нынешнему функционалу KnaBa сохраняет только отправленный распознанный текст, а не записи телефонных разговоров. Телефонный ИИ, голосовая интеграция WhatsApp и запись разговоров не подтверждены как включённые функции. До включения таких возможностей оператор обязан раскрыть поставщиков, получателей, правовые основания, сроки и получить необходимые согласия. Непубличные разговоры нельзя записывать без разрешения (§ 201 StGB); эта политика сама по себе не является согласием на запись.

Не отправляйте пароли, коды или чувствительные данные. Автоматического срока удаления переписки пока нет, его необходимо согласовать до официального запуска; запросы на удаление и доступ принимаются по указанным выше контактам.

4. Вход и регистрация

Утверждённые пользователи входят непосредственно на сервере KnaBa с адресом электронной почты и паролем. Пароль в открытом виде не хранится: сохраняется проверочное значение, полученное с солью и алгоритмом scrypt. Сервер хранит только SHA-256-проверку токена сессии, а браузер использует технически необходимый файл cookie с защитой Secure, HttpOnly и SameSite. Доступ к ролям утверждает уполномоченный администратор.

Через общедоступную форму запроса доступа мы обрабатываем ваше имя, электронную почту, желаемую роль (клиент, сотрудник, деловой партнёр или руководитель строительных работ), статус рассмотрения, временные метки и технические данные проверки и аудита. Отправка этой формы ещё не создаёт аккаунт и не предоставляет права доступа. Уполномоченные лица рассматривают запрос и принимают решение о личном приглашении.

В проверенной версии новый аккаунт клиента, сотрудника, партнёра или руководителя строительных работ создаётся только по личному одноразовому приглашению с ограниченным сроком действия, выданному владельцем. Для приглашения обрабатываются назначенная роль, соответствующая электронная почта, срок и технические данные проверки; сам токен не сохраняется открытым текстом. При регистрации указываются имя, электронная почта и пароль. Роль берётся из действительного приглашения, а не выбирается пользователем. Рабочие права предоставляются только после проверки уполномоченным лицом. Сохраняются необходимые статусы, временные метки и записи аудита.

Свободная публичная саморегистрация, автоматическая выдача прав и вход через Google или другие социальные сети в проверенной версии не включены. При подключении внешних провайдеров сведения об их обработке данных и возможных передачах за пределы ЕЭЗ будут внесены до запуска.

Данные, необходимые для запрошенного клиентского кабинета, обрабатываются для предоставления услуги по статье 6, пункт 1, подпункт b GDPR. Проверка и ограничение прав защищают данные клиентов и компании на основании статьи 6, пункт 1, подпункт f GDPR. Обязательные сведения нужны для идентификации профиля; без них доступ к порталу создать нельзя. Связаться с KnaBa по телефону или электронной почте можно и без него.

5. Защищённые разделы и права доступа

• Клиенты: собственные заявки, ход обработки, связанные даты работ и свои отзывы.
• Деловые партнёры: собственные проектные заявки, ход их обработки и свои отзывы; без доступа к чужим клиентским или партнёрским заявкам.
• Сотрудники: назначенные им работы и необходимые для них сведения об объекте и задачах, контрольные списки и сообщения о статусе.
• Руководитель строительных работ (Bauleiter): только явно назначенные ему работы, их сроки, состояние и внутренние рабочие заметки, а также необходимые для назначения работ имена допущенных сотрудников. Нет доступа к чужим работам, управлению правами и полям с клиентскими email и телефонами.
• Администраторы: заявки и заказы, а также список одобренных сотрудников в объёме, необходимом для обработки, планирования и назначения.
• Владелец сайта: одобрение ролей, управление правами и список пользователей. Регистрации, изменения прав и заявок протоколируются с идентификатором действующего пользователя, идентификатором обращения, действием и временем для прослеживаемости.
• Отдельно допущенный разработчик: собственное изолированное тестовое пространство с синтетическими профилями, заявками и диалогами. Переключение тестовых ролей касается только его собственных тестовых данных; настоящие клиентские данные и переписка недоступны. Разработчик не может выдавать приглашения настоящим пользователям. Для этого доступа используется отдельный аккаунт; он предоставляется явно и может быть отозван. Регистрация или адрес электронной почты сами по себе его не предоставляют.

В переписке авторизованного портала сохраняются текст сообщения, идентификатор пользователя, имя и роль автора, время, идентификатор диалога и при наличии связь с заявкой. Каждый диалог виден его участнику и уполномоченной администрации. Руководитель строительных работ может открывать только диалоги с клиентами, партнёрами или сотрудниками по работам, назначенным ему в данный момент. Клиентские и рабочие диалоги остаются отдельными. Сообщения портала не вызывают автоматических внешних уведомлений.

Обработка заказа выполняется при подготовке или исполнении договора. Если данные работников необходимы для трудовых отношений, применяется § 26, абзац 1 BDSG. Журналы безопасности и прав служат контролю разрешённого доступа и выяснению ошибок или злоупотреблений.

Код сайта не создаёт рекламных профилей и не оценивает работу сотрудников автоматически. Система проверяет технические права доступа, а решение об одобрении запрошенной роли принимает явно уполномоченное лицо. Подтверждение получения заявки не является автоматическим заключением договора. Личные отзывы в кабинете заказов и данные профилей не видны публично. Сотрудники по назначенным заказам не получают адреса электронной почты, телефоны и идентификаторы клиентских аккаунтов из соответствующих полей данных. Внутренние рабочие заметки не отображаются клиенту.

Публичные отзывы клиентов и партнёров

Через форму на главной странице можно отправить отзыв о собственном опыте. С вашего явного согласия после проверки владельцем на сайте могут быть опубликованы отображаемое имя, необязательное название компании, указанный вами тип отношений с KnaBa и текст отзыва. Не сообщайте конфиденциальные сведения о проектах или персональные данные других людей.

Адрес электронной почты остаётся в защищённом разделе для сопоставления и при необходимости уточнения отзыва. Также сохраняются время и версия согласия, статус обработки и действия по публикации. Отправка не означает автоматическую публикацию. Форма не подтверждает автоматически наличие клиентских или партнёрских отношений. Личные отзывы из кабинета заказов не переносятся в публичный раздел.

Для защиты формы используется Cloudflare Turnstile; технические сведения могут передаваться Cloudflare. Для ограничения повторных отправок сервис обрабатывает временные хеши сетевых данных и адреса электронной почты. Отзывы не отправляются автоматически на внешние площадки отзывов или поставщикам ИИ.

Согласие можно отозвать на будущее и запросить удаление отзыва по адресу kontakt@knaba.de. Владелец может снять отзыв с публикации. Автоматический срок удаления и самостоятельное полное удаление пока не настроены; обращения об удалении обрабатываются через этот контакт.

Служебные сообщения, уведомления и реклама

Необходимые ответы по заявке или договору не являются автоматически рекламой. Прочтение политики, отправка заявки, регистрация и использование помощника сами по себе не означают согласия на рассылки, рекламные звонки и сообщения. В проверенной версии автоматический рекламный e-mail- или WhatsApp-маркетинг не включён. Реклама допустима только на надлежащем основании с соблюдением § 7 UWG; против прямого маркетинга можно возразить в любой момент (статья 21(2) GDPR).

6. Хостинг, авторизация и получатели данных

Сайт работает на собственном арендованном VPS за HTTPS-прокси. Данные портала, заявок и чатов сохраняются в локальной базе SQLite сервиса KnaBa, отдельные резервные копии используются для восстановления. Внешний генеративный ИИ, автоматическая рассылка по электронной почте и WhatsApp сейчас не подключены. Доступ к данным ограничен полномочиями пользователей.

Для DNS и при необходимости защиты HTTPS-соединения может использоваться Cloudflare. Сведения об обработке данных приведены в политике конфиденциальности Cloudflare. Информацию о других обработчиках данных и возможной трансграничной передаче можно запросить у указанного выше ответственного лица.

Эти поставщики также описывают обработку за пределами Европейской экономической зоны. Для этой предварительной версии не гарантируется хранение исключительно в Германии или ЕС. Сведения о конкретно применимых получателях и гарантиях передачи можно запросить у указанного выше оператора.

Договорные отношения с хостинг-поставщиками, соглашения об обработке данных и гарантии передачи для окончательного корпоративного использования должны быть полностью документированы до перехода на официальный домен. Общие сведения поставщиков не заменяют эту проверку.

Получатели, обработчики и передачи за пределы ЕЭЗ

В зависимости от фактической конфигурации необходимые данные могут обрабатывать хостинг-провайдер, DNS/CDN и службы защиты, поставщики резервного копирования, уполномоченные сотрудники и исполнители конкретного заказа. Арендованный VPS не исключает сторонних обработчиков. До окончательной эксплуатации требуется актуальный перечень получателей и договоры обработки данных для хостинга, резервирования, Cloudflare Turnstile и возможных новых сервисов.

Передачи за пределы ЕЭЗ требуют проверки оснований главы V GDPR, например решения об адекватности или гарантий по статье 46 GDPR. Общая политика внешнего сервиса не доказывает действующий договор и законность конкретной передачи. Перед сменой сервера или провайдера информация уточняется по реальным потокам данных.

7. Срок хранения и удаление

Срок зависит от цели: профили нужны для одобренного доступа, заявки и данные заказов — для обработки, выполнения и прослеживаемого завершения. Когда цель отпадает, данные подлежат удалению, если закон не требует хранения и оно не необходимо для предъявления или защиты требований. В таком случае дальнейшее использование ограничивается этой целью.

Фиксированный автоматический срок удаления профилей, заявок, заказов и журнала изменений в этой версии не настроен. В портале пока нет самостоятельных функций получения сведений, переноса, исправления и удаления данных: такие обращения обрабатываются через контакт по защите данных. Выход завершает сессию, но не удаляет автоматически профиль или заказы. Удаление временного интернет-адреса также само по себе не удаляет сохранённые данные портала.

Срок действия запроса на доступ ограничивает его обработку и не означает автоматическое удаление. Новый запрос не удаляет предыдущие обращения. Отдельная процедура удаления требует утверждённого оператором правила, резервной копии и проверки; она не заменяет политику хранения всех данных и резервных копий.

Хранение технических данных зависит от используемых сервисов. Для бухгалтерских и коммерческих документов могут действовать сроки по § 147 AO и § 257 HGB; это не разрешает безгранично хранить чаты, профили и логи. Оператор должен установить конкретные документированные сроки и проверяемое удаление по категориям данных, включая резервные копии. Перенос или закрытие предварительной версии требует отдельной проверки сохранённых данных.

8. Ваши права

При выполнении установленных законом условий вы вправе запросить сведения, исправление, удаление, ограничение обработки и переносимость данных. При обработке на основании законных интересов можно возразить по причинам, связанным с вашей особой ситуацией. Если обработка основана на согласии, его можно в любое время отозвать на будущее.

Для этого обращайтесь по адресу kontakt@knaba.de. Ответ направляется без неоправданной задержки, как правило не позднее одного месяца; о законном продлении срока заявителю сообщают с объяснением (статья 12(3) GDPR). Для обработки может потребоваться соразмерная проверка личности. Не отправляйте без запроса копии удостоверений или другие чувствительные документы.

По текущей проверенной функциональности нет решений, принимаемых исключительно автоматически и порождающих юридические или сопоставимо значимые последствия для пользователей (статья 22 GDPR). Рабочие роли утверждаются уполномоченным человеком. Законные права и судебная защита сохраняются.

Вы можете обратиться с жалобой в орган по надзору за защитой данных. Для компаний в Берлине, в частности, доступен Берлинский уполномоченный по защите данных и свободе информации: Alt-Moabit 59–61, 10555 Berlin; mailbox@datenschutz-berlin.de.

9. Изменение этой политики

При смене функциональности, провайдера или целей обработки — особенно при переносе на сервер компании, подключении социального входа, ИИ или телефонии — сведения обновляются до запуска соответствующих функций. Эта политика не означает согласия на рекламу, аналитику и запись разговоров.

Редакция от 28 октября 2026 года · Сведения о поставщике