Política de privacitat
Aquesta política explica com Heritage Media Labs («nosaltres») tracta les dades personals quan utilitzeu aquest lloc web. Apliquem el Reglament general de protecció de dades de la UE/Regne Unit (GDPR) quan us hi aplica, i la Llei de protecció de dades personals de Tailàndia B.E. 2562 (PDPA) quan hi aplica. Aquest avís es proporciona per transparència i no substitueix l’assessorament jurídic individual.
1. Responsable del tractament
El responsable del tractament de les dades personals en relació amb aquest lloc web és Heritage Media Labs, Tailàndia. Podeu contactar-nos amb les dades de contacte publicades a la capçalera/peu d’aquest lloc web (incloent-hi el número de telèfon mostrat).
Si nomenem un delegat de protecció de dades (DPO) o una persona de contacte PDPA, publicarem aquestes dades aquí.
2. Quina llei us aplica?
GDPR: Si us trobeu a l’Espai Econòmic Europeu o al Regne Unit, o si el nostre tractament cau dins de l’àmbit territorial del GDPR (p. ex. oferir serveis a persones a l’EEE/Regne Unit), el GDPR us atorga els drets descrits a la secció 7.
PDPA tailandès: Si us trobeu a Tailàndia o el nostre tractament està altrament subjecte al PDPA, el PDPA us atorga els drets descrits a la secció 8.
Quan s’apliquen tots dos règims, honorarem la protecció més forta quan calgui.
3. Dades que tractem
- Registres del servidor i de seguretat: Quan visiteu el lloc, la nostra infraestructura d’allotjament pot processar automàticament dades tècniques com l’adreça IP, la data/hora, l’URL sol·licitada, l’agent d’usuari i l’estat HTTP. Això cal per lliurar la pàgina i mantenir la seguretat.
- Comunicacions: Si ens truqueu o ens envieu un correu, tractem la informació que proporcioneu (p. ex. nom, empresa, telèfon, correu, detalls del projecte) per respondre i, si escau, per preparar o executar un contracte.
- Emmagatzematge del consentiment (emmagatzematge local): Si utilitzeu el bàner de galetes, desem la vostra elecció (p. ex. «només essencials» o «acceptar-ho tot») a l’
localStoragedel navegador perquè no us ho tornem a demanar a cada visita.
4. Finalitats i bases jurídiques (GDPR)
- Proporcionar el lloc web: Interessos legítims (art. 6(1)(f) GDPR) i, quan sigui estrictament necessari, execució de mesures precontractuals (art. 6(1)(b)).
- Seguretat i prevenció d’abusos: Interessos legítims (art. 6(1)(f) GDPR).
- Respondre a consultes: Interessos legítims i/o contracte (art. 6(1)(b)/(f) GDPR).
- Galetes o tecnologies similars no essencials: Només si i quan les utilitzem—consentiment (art. 6(1)(a) GDPR), quan calgui.
Actualment, aquest lloc està dissenyat per evitar rastrejadors de tercers no essencials. Si afegim analítica o mitjans incrustats, actualitzarem aquesta política i, quan calgui, demanarem consentiment abans de carregar-los.
5. Bases i avís PDPA
Sota el PDPA tailandès, ens basem en bases adequades com: consentiment (quan calgui), interessos legítims, execució d’un contracte, obligació legal o altres bases permeses per la llei—segons l’activitat de tractament concreta.
Recollim dades personals només amb finalitats lícites rellevants per a les nostres operacions i limitem el tractament al que és necessari.
6. Conservació
Conservem els registres del servidor d’acord amb la configuració del nostre proveïdor d’allotjament i les nostres necessitats de seguretat, i després els suprimim o anonimitzem quan ja no calgui. La correspondència comercial es conserva durant el període necessari per gestionar la vostra sol·licitud i per a qualsevol obligació legal, fiscal o de compliment.
7. Els vostres drets (GDPR)
Subjecte a les condicions del GDPR, podeu tenir dret a: accés, rectificació, supressió, restricció del tractament, portabilitat de les dades, oposició i a retirar el consentiment quan el tractament es basi en el consentiment. També podeu presentar una reclamació davant d’una autoritat de control del vostre país de residència, lloc de treball o el lloc de la presumpta infracció.
8. Els vostres drets (PDPA tailandès)
Quan s’aplica el PDPA, podeu tenir drets que inclouen: accedir i obtenir una còpia de les vostres dades personals, rectificar dades inexactes, suprimir o anonimitzar dades en els casos previstos, restringir determinats tractaments, oposar-vos en determinats casos, retirar el consentiment (sense afectar el tractament lícit previ), presentar una reclamació davant del Personal Data Protection Committee (PDPC) i altres drets prevists per la llei.
Les sol·licituds es poden presentar amb les dades de contacte d’aquest lloc web. Podem haver de verificar la vostra identitat abans de respondre.
9. Transferències internacionals
Si transferim dades personals fora de Tailàndia o de l’EEE/Regne Unit, utilitzarem salvaguardes adequades exigides per la llei aplicable (com decisions d’adequació o clàusules contractuals tipus) i les documentarem quan calgui.
Aquest lloc web informatiu pretén minimitzar les transferències: no carreguem tipografies ni analítica de tercers per defecte.
10. Galetes i emmagatzematge local
Utilitzem localStorage del navegador per recordar la vostra elecció de privacitat del bàner (clau com hml_privacy_consent). Això és estrictament necessari per respectar la vostra preferència i no s’utilitza per a publicitat.
Si introduïm galetes opcionals (p. ex. analítica), les llistarem aquí i obtindrem el consentiment quan calgui abans que s’estableixin.
11. Canvis
Podem actualitzar aquesta política quan canviïn el nostre lloc web, els requisits legals o les pràctiques. La data de «darrera actualització» al final es revisarà en conseqüència. Els canvis materials es poden destacar al lloc.
Aquest document és un avís general de transparència. No constitueix assessorament jurídic. Consulteu un advocat qualificat per a la vostra situació concreta.