Политика за поверителност
Тази политика обяснява как Heritage Media Labs („ние“, „нас“) обработва лични данни, когато използвате този уебсайт. Прилагаме Общия регламент относно защитата на данните на ЕС/ОК (GDPR), когато той се прилага за вас, и тайландския Закон за защита на личните данни B.E. 2562 (PDPA), когато той се прилага. Това известие е за прозрачност и не замества индивидуална правна консултация.
1. Администратор на данни
Администраторът, отговорен за обработката на лични данни във връзка с този уебсайт, е Heritage Media Labs, Тайланд. Можете да се свържете с нас чрез данните за контакт, публикувани в горния/долния колонтитул на този уебсайт (включително показания телефонен номер).
Ако назначим длъжностно лице по защита на данните (DPO) или лице за контакт по PDPA, ще публикуваме тези данни тук.
2. Кой закон се прилага за вас?
GDPR: Ако се намирате в Европейското икономическо пространство или Обединеното кралство, или ако нашата обработка попада в териториалния обхват на GDPR (напр. предлагане на услуги на хора в ЕИП/ОК), GDPR ви предоставя правата, описани в раздел 7.
Тайландски PDPA: Ако сте в Тайланд или нашата обработка по друг начин е предмет на PDPA, PDPA ви предоставя правата, описани в раздел 8.
Когато се прилагат и двата режима, ще спазваме по-силната защита, когато е необходимо.
3. Данни, които обработваме
- Сървърни и дневници за сигурност: Когато посещавате сайта, нашата хостинг инфраструктура може автоматично да обработва технически данни като IP адрес, дата/час, заявен URL, потребителски агент и HTTP статус. Това е необходимо за доставяне на страницата и поддържане на сигурността.
- Комуникации: Ако ни се обадите или ни изпратите имейл, обработваме информацията, която предоставяте (напр. име, компания, телефон, имейл, подробности за проекта), за да отговорим и, ако е приложимо, да подготвим или изпълним договор.
- Съхранение на съгласие (локално хранилище): Ако използвате банера за бисквитки, съхраняваме вашия избор (напр. „само необходими“ или „приеми всички“) в
localStorageна браузъра ви, за да не ви питаме отново при всяко посещение.
4. Цели и правни основания (GDPR)
- Предоставяне на уебсайта: Легитимни интереси (чл. 6(1)(f) GDPR) и, когато е строго необходимо, изпълнение на стъпки преди договор (чл. 6(1)(b)).
- Сигурност и предотвратяване на злоупотреби: Легитимни интереси (чл. 6(1)(f) GDPR).
- Отговор на запитвания: Легитимни интереси и/или договор (чл. 6(1)(b)/(f) GDPR).
- Несъществени бисквитки или подобни технологии: Само ако и когато ги използваме—съгласие (чл. 6(1)(a) GDPR), когато е необходимо.
В момента този сайт е проектиран да избягва несъществени трети страни за проследяване. Ако добавим анализи или вградени медии, ще актуализираме тази политика и, когато е необходимо, ще поискаме съгласие преди да ги заредим.
5. Основания по PDPA и известие
Съгласно тайландския PDPA разчитаме на подходящи основания като: съгласие (когато е необходимо), легитимни интереси, изпълнение на договор, правно задължение или други основания, разрешени от закона—в зависимост от конкретната дейност по обработка.
Събираме лични данни само за законни цели, свързани с нашите операции, и ограничаваме обработката до необходимото.
6. Съхранение
Съхраняваме сървърните дневници в съответствие с конфигурацията на нашия хостинг доставчик и нашите нужди от сигурност, след което ги изтриваме или анонимизираме, когато вече не са необходими. Деловата кореспонденция се съхранява за периода, необходим за обработка на вашата заявка и за всякакви правни, данъчни или задължения за съответствие.
7. Вашите права (GDPR)
При условията на GDPR може да имате право на: достъп, коригиране, изтриване, ограничаване на обработката, преносимост на данни, възражение и оттегляне на съгласие, когато обработката се основава на съгласие. Можете също да подадете жалба до надзорен орган в страната си на пребиваване, място на работа или мястото на предполагаемото нарушение.
8. Вашите права (тайландски PDPA)
Когато се прилага PDPA, може да имате права, включително: достъп и получаване на копие от личните ви данни, коригиране на неточни данни, изтриване или анонимизиране на данни в предписани случаи, ограничаване на определена обработка, възражение в определени случаи, оттегляне на съгласие (без да засяга предишна законна обработка), подаване на жалба до Комитета за защита на личните данни (PDPC) и други права, предвидени от закона.
Заявките могат да се подават чрез данните за контакт на този уебсайт. Може да се наложи да потвърдим самоличността ви преди да отговорим.
9. Международни трансфери
Ако прехвърляме лични данни извън Тайланд или ЕИП/ОК, ще използваме подходящи гаранции, изисквани от приложимото право (като решения за адекватност или стандартни договорни клаузи), и ще ги документираме при необходимост.
Този информационен уебсайт е предназначен да минимизира трансферите: по подразбиране не зареждаме шрифтове или анализи от трети страни.
10. Бисквитки и локално хранилище
Използваме localStorage на браузъра, за да запомним вашия избор за поверителност от банера (ключ като hml_privacy_consent). Това е строго необходимо за спазване на предпочитанието ви и не се използва за реклама.
Ако въведем незадължителни бисквитки (напр. анализи), ще ги изброим тук и ще получим съгласие, когато е необходимо, преди да бъдат зададени.
11. Промени
Можем да актуализираме тази политика, когато нашият уебсайт, правните изисквания или практиките се променят. Датата „последна актуализация“ в долната част ще бъде съответно преразгледана. Съществени промени могат да бъдат подчертани на сайта.
Този документ е общо известие за прозрачност. Той не представлява правна консултация. Моля, консултирайте се с квалифициран съветник за вашата конкретна ситуация.