Politika privatnosti
Ova politika objašnjava kako Heritage Media Labs („mi“) obrađuje lične podatke kada koristite ovu web stranicu. Primjenjujemo Opću uredbu o zaštiti podataka EU/UK (GDPR) tamo gdje se na vas odnosi, te tajlandski Personal Data Protection Act B.E. 2562 (PDPA) tamo gdje se odnosi. Ovaj obavještaj služi transparentnosti i ne zamjenjuje individualni pravni savjet.
1. Rukovalac podacima
Rukovalac odgovoran za obradu ličnih podataka u vezi s ovom web stranicom je Heritage Media Labs, Tajland. Možete nas kontaktirati putem kontakt podataka objavljenih u zaglavlju/podnožju ove stranice (uključujući prikazani broj telefona).
Ako imenujemo službenika za zaštitu podataka (DPO) ili kontakt osobu za PDPA, te podatke ćemo objaviti ovdje.
2. Koje pravo se na vas odnosi?
GDPR: Ako se nalazite u Evropskom ekonomskom prostoru ili Ujedinjenom Kraljevstvu, ili ako naša obrada pada u teritorijalni opseg GDPR-a (npr. ponuda usluga osobama u EEA/UK), GDPR vam daje prava opisana u odjeljku 7.
Tajlandski PDPA: Ako ste u Tajlandu ili je naša obrada inače podložna PDPA-u, PDPA vam daje prava opisana u odjeljku 8.
Gdje se primjenjuju oba režima, poštovat ćemo jaču zaštitu gdje je to potrebno.
3. Podaci koje obrađujemo
- Serverski i sigurnosni logovi: Kada posjetite stranicu, naša hosting infrastruktura može automatski obraditi tehničke podatke kao što su IP adresa, datum/vrijeme, traženi URL, user agent i HTTP status. To je potrebno za isporuku stranice i održavanje sigurnosti.
- Komunikacije: Ako nas nazovete ili pošaljete email, obrađujemo informacije koje pružite (npr. ime, kompanija, telefon, email, detalji projekta) kako bismo odgovorili i, ako je primjenjivo, pripremili ili izvršili ugovor.
- Pohrana saglasnosti (lokalna pohrana): Ako koristite baner za kolačiće, pohranjujemo vaš izbor (npr. „samo neophodno“ ili „prihvati sve“) u
localStoragepreglednika kako vas ne bismo pitali pri svakoj posjeti.
4. Svrhe i pravni osnovi (GDPR)
- Pružanje web stranice: Legitimni interesi (čl. 6(1)(f) GDPR) i, gdje je strogo neophodno, izvršenje koraka prije ugovora (čl. 6(1)(b)).
- Sigurnost i sprječavanje zloupotrebe: Legitimni interesi (čl. 6(1)(f) GDPR).
- Odgovaranje na upite: Legitimni interesi i/ili ugovor (čl. 6(1)(b)/(f) GDPR).
- Nebitni kolačići ili slične tehnologije: Samo ako i kada ih koristimo — saglasnost (čl. 6(1)(a) GDPR), gdje je potrebna.
Trenutno je ova stranica dizajnirana da izbjegava nebitne trackere trećih strana. Ako dodamo analitiku ili ugrađene medije, ažurirat ćemo ovu politiku i, gdje je potrebno, zatražiti saglasnost prije učitavanja.
5. PDPA osnovi i obavijest
Prema tajlandskom PDPA-u oslanjamo se na odgovarajuće osnove kao što su: saglasnost (gdje je potrebna), legitimni interesi, izvršenje ugovora, zakonska obaveza ili drugi osnovi dozvoljeni zakonom — ovisno o konkretnoj aktivnosti obrade.
Lične podatke prikupljamo samo u zakonite svrhe relevantne za naše poslovanje i ograničavamo obradu na ono što je neophodno.
6. Zadržavanje
Serverske logove zadržavamo u skladu s konfiguracijom hosting provajdera i našim sigurnosnim potrebama, zatim ih brišemo ili anonimiziramo kad više nisu potrebni. Poslovna korespondencija se zadržava onoliko koliko je potrebno za obradu vašeg zahtjeva i za bilo koje pravne, poreske ili compliance obaveze.
7. Vaša prava (GDPR)
Podložno uslovima GDPR-a, možete imati pravo na: pristup, ispravku, brisanje, ograničenje obrade, prenosivost podataka, prigovor i povlačenje saglasnosti gdje je obrada zasnovana na saglasnosti. Također možete podnijeti žalbu nadzornom tijelu u zemlji prebivališta, mjesta rada ili mjestu navodne povrede.
8. Vaša prava (tajlandski PDPA)
Gdje se PDPA primjenjuje, možete imati prava uključujući: pristup i dobijanje kopije ličnih podataka, ispravku netačnih podataka, brisanje ili anonimizaciju u propisanim slučajevima, ograničenje određene obrade, prigovor u određenim slučajevima, povlačenje saglasnosti (bez utjecaja na prethodnu zakonitu obradu), podnošenje žalbe Personal Data Protection Committee (PDPC) i druga prava predviđena zakonom.
Zahtjevi se mogu podnijeti putem kontakt podataka na ovoj web stranici. Možda ćemo morati potvrditi vaš identitet prije odgovora.
9. Međunarodni transferi
Ako prenosimo lične podatke izvan Tajlanda ili EEA/UK, koristit ćemo odgovarajuće zaštitne mjere koje zahtijeva primjenjivo pravo (kao što su odluke o adekvatnosti ili standardne ugovorne klauzule) i dokumentovati ih po potrebi.
Ova prezentacijska web stranica namijenjena je minimiziranju transfera: po defaultu ne učitavamo fontove trećih strana ni analitiku.
10. Kolačići i lokalna pohrana
Koristimo localStorage preglednika da zapamtimo vaš izbor privatnosti iz banera (ključ kao hml_privacy_consent). To je strogo neophodno za poštovanje vaše preferencije i ne koristi se za oglašavanje.
Ako uvedemo opcionalne kolačiće (npr. analitiku), navest ćemo ih ovdje i, gdje je potrebno, dobiti saglasnost prije njihovog postavljanja.
11. Izmjene
Ovu politiku možemo ažurirati kada se promijene naša web stranica, pravni zahtjevi ili prakse. Datum „posljednje ažuriranje“ na dnu bit će shodno revidiran. Materijalne izmjene mogu biti istaknute na stranici.
Ovaj dokument je opći obavještaj o transparentnosti. Ne predstavlja pravni savjet. Za vašu konkretnu situaciju konsultujte kvalifikovanog savjetnika.