Палітыка прыватнасці
Гэтая палітыка тлумачыць, як Heritage Media Labs («мы», «нас») апрацоўвае персанальныя даныя, калі вы карыстаецеся гэтым сайтам. Мы прымяняем EU/UK General Data Protection Regulation (GDPR), дзе ён да вас прымяняецца, і Thai Personal Data Protection Act B.E. 2562 (PDPA), дзе ён прымяняецца. Гэтае паведамленне даецца для празрыстасці і не замяняе індывідуальную юрыдычную кансультацыю.
1. Кантролер даных
Кантролер, адказны за апрацоўку персанальных даных у сувязі з гэтым сайтам, — Heritage Media Labs, Тайланд. Вы можаце звязацца з намі праз кантактныя даныя ў шапцы/ніжнім калонтытуле сайта (у тым ліку паказаны нумар тэлефона).
Калі мы прызначым супрацоўніка па абароне даных (DPO) ці кантактную асобу PDPA, мы апублікуем гэтыя даныя тут.
2. Якое права да вас прымяняецца?
GDPR: Калі вы знаходзіцеся ў Еўрапейскай эканамічнай прасторы ці Злучаным Каралеўстве, або калі наша апрацоўка падпадае пад тэрытарыяльны абсяг GDPR (напр. прапанова паслуг людзям у EEA/UK), GDPR дае вам правы, апісаныя ў раздзеле 7.
Thai PDPA: Калі вы ў Тайландзе або наша апрацоўка іншым чынам падпадае пад PDPA, PDPA дае вам правы, апісаныя ў раздзеле 8.
Калі прымяняюцца абедзве сістэмы, мы будзем захоўваць больш моцную абарону, дзе гэта патрабуецца.
3. Даныя, якія мы апрацоўваем
- Серверныя і бяспечныя журналы: Калі вы наведваеце сайт, наша інфраструктура хостынгу можа аўтаматычна апрацоўваць тэхнічныя даныя, такія як IP-адрас, дата/час, запытаны URL, user agent і HTTP-статус. Гэта неабходна для дастаўкі старонкі і падтрымання бяспекі.
- Камунікацыі: Калі вы тэлефануеце ці пішаце нам, мы апрацоўваем інфармацыю, якую вы даяце (напр. імя, кампанія, тэлефон, email, дэталі праекта), каб адказаць і, пры патрэбе, падрыхтаваць ці выканаць кантракт.
- Захаванне згоды (лакальнае сховішча): Калі вы карыстаецеся банерам cookie, мы захоўваем ваш выбар (напр. «толькі неабходныя» ці «прыняць усе») у
localStorageбраўзера, каб не пытаць зноў пры кожным наведванні.
4. Мэты і прававыя падставы (GDPR)
- Прадастаўленне сайта: Законныя інтарэсы (Art. 6(1)(f) GDPR) і, дзе строга неабходна, выкананне крокаў перад кантрактам (Art. 6(1)(b)).
- Бяспека і прадухіленне злоўжыванняў: Законныя інтарэсы (Art. 6(1)(f) GDPR).
- Адказ на запыты: Законныя інтарэсы і/або кантракт (Art. 6(1)(b)/(f) GDPR).
- Неабавязковыя cookie ці падобныя тэхналогіі: Толькі калі і калі мы іх выкарыстоўваем — згода (Art. 6(1)(a) GDPR), дзе патрабуецца.
На дадзены момант гэты сайт спраектаваны так, каб пазбягаць неабавязковых старонніх трэкераў. Калі мы дададзім аналітыку ці ўбудаваныя медыя, мы абновім гэтую палітыку і, дзе патрабуецца, папросім згоду перад іх загрузкай.
5. Падставы PDPA і паведамленне
Згодна з тайскім PDPA мы абапіраемся на адпаведныя падставы, такія як: згода (дзе патрабуецца), законныя інтарэсы, выкананне кантракта, юрыдычны абавязак ці іншыя падставы, дазволеныя законам — у залежнасці ад канкрэтнай дзейнасці апрацоўкі.
Мы збіраем персанальныя даныя толькі для законных мэтаў, звязаных з нашымі аперацыямі, і абмяжоўваем апрацоўку неабходным.
6. Захаванне
Мы захоўваем серверныя журналы згодна з канфігурацыяй хостынг-правайдара і нашымі патрэбамі бяспекі, затым выдаляем ці ананімізуем іх, калі яны больш не патрэбныя. Дзелавая перапіска захоўваецца на перыяд, неабходны для апрацоўкі вашага запыту і для любых юрыдычных, падатковых ці камплаенс-абавязкаў.
7. Вашы правы (GDPR)
Згодна з умовамі GDPR вы можаце мець права на: доступ, выпраўленне, выдаленне, абмежаванне апрацоўкі, пераноснасць даных, пярэчанне і адкліканне згоды, дзе апрацоўка заснавана на згодзе. Вы таксама можаце падаць скаргу ў наглядны орган у краіне пражывання, працы ці месцы меркаванага парушэння.
8. Вашы правы (Thai PDPA)
Дзе прымяняецца PDPA, вы можаце мець правы, у тым ліку: на доступ і атрыманне копіі вашых персанальных даных, на выпраўленне недакладных даных, на выдаленне ці ананімізацыю ў прадугледжаных выпадках, на абмежаванне пэўнай апрацоўкі, на пярэчанне ў пэўных выпадках, на адкліканне згоды (без уплыву на папярэднюю законную апрацоўку), на падачу скаргі ў Personal Data Protection Committee (PDPC) і іншыя правы, прадугледжаныя законам.
Запыты можна падаць праз кантактныя даныя на гэтым сайце. Нам можа спатрэбіцца праверыць вашу асобу перад адказам.
9. Міжнародныя перадачы
Калі мы перадаём персанальныя даныя па-за Тайланд ці EEA/UK, мы будзем выкарыстоўваць адпаведныя гарантыі, патрабаваныя прыдатным правам (такія як рашэнні аб адэкватнасці ці стандартныя кантрактныя пункты), і дакументаваць іх пры патрэбе.
Гэты інфармацыйны сайт прызначаны мінімізаваць перадачы: мы па змаўчанні не загружаем староннія шрыфты ці аналітыку.
10. Cookie і лакальнае сховішча
Мы выкарыстоўваем localStorage браўзера, каб запомніць ваш выбар прыватнасці з банера (ключ накшталт hml_privacy_consent). Гэта строга неабходна для павагі вашай перавагі і не выкарыстоўваецца для рэкламы.
Калі мы ўвядзём неабавязковыя cookie (напр. аналітыка), мы пералічым іх тут і атрымаем згоду, дзе патрабуецца, перад іх усталяваннем.
11. Змены
Мы можам абнаўляць гэтую палітыку, калі змяняюцца наш сайт, юрыдычныя патрабаванні ці практыкі. Дата «апошняга абнаўлення» ўнізе будзе адпаведна перагледжана. Істотныя змены могуць быць вылучаныя на сайце.
Гэты дакумент — агульнае паведамленне для празрыстасці. Ён не з'яўляецца юрыдычнай кансультацыяй. Звярніцеся да кваліфікаванага юрыста па вашай канкрэтнай сітуацыі.