Polisi preifatrwydd
Mae’r polisi hwn yn egluro sut mae Heritage Media Labs (“ni”] yn prosesu data personol pan fyddwch yn defnyddio’r wefan hon. Rydym yn cymhwyso Rheoliad Diogelu Data Cyffredinol yr UE/’r DU (GDPR] pan fo’n berthnasol i chi, a Deddf Diogelu Data Personol Thailand B.E. 2562 (PDPA] pan fo’n berthnasol. Darperir yr hysbysiad hwn er tryloywder ac nid yw’n disodli cyngor cyfreithiol unigol.
1. Rheolydd data
Y rheolydd sy’n gyfrifol am brosesu data personol mewn cysylltiad â’r wefan hon yw Heritage Media Labs, Thailand. Gallwch gysylltu â ni gan ddefnyddio’r manylion cyswllt a gyhoeddwyd yn y pennawd/troedyn y wefan hon (gan gynnwys y rhif ffôn a ddangosir].
Os penodwn swyddog diogelu data (DPO] neu gyswllt PDPA, byddwn yn cyhoeddi’r manylion hynny yma.
2. Pa gyfraith sy’n berthnasol i chi?
GDPR: Os ydych chi yn Ardal Economaidd Ewropeaidd neu’r Deyrnas Unedig, neu os yw ein prosesu o fewn cwmpas tiriogaethol GDPR (e.e. cynnig gwasanaethau i bobl yn yr AEE/’r DU], mae GDPR yn rhoi’r hawliau a ddisgrifir yn adran 7.
PDPA Thailand: Os ydych chi yn Thailand neu mae ein prosesu fel arall yn ddarostyngedig i PDPA, mae PDPA yn rhoi’r hawliau a ddisgrifir yn adran 8.
Lle mae’r ddau gyfundrefn yn berthnasol, byddwn yn parchu’r amddiffyniad cryfaf pan fo’n ofynnol.
3. Data rydym yn ei brosesu
- Logiau gweinydd a diogelwch: Pan fyddwch yn ymweld â’r safle, gall ein seilwaith hosting brosesu data technegol fel cyfeiriad IP, dyddiad/amser, URL y gofynnwyd amdano, asiant defnyddiwr a statws HTTP. Mae hyn yn angenrheidiol i gyflwyno’r dudalen a chynnal diogelwch.
- Cyfathrebiadau: Os ffoniwch neu anfonwch e-bost atom, rydym yn prosesu’r wybodaeth a roddwch (e.e. enw, cwmni, ffôn, e-bost, manylion prosiect] i ateb ac, os yn berthnasol, i baratoi neu berfformio contract.
- Storio cydsyniad (storfa leol]: Os defnyddiwch y faner cwci, rydym yn storio eich dewis (e.e. “hanfodol yn unig” neu “derbyn y cyfan”] yn
localStorageeich porwr fel nad ydym yn gofyn eto bob ymweliad.
4. Dibenion a sailau cyfreithiol (GDPR]
- Darparu’r wefan: Buddiannau cyfreithlon (Er. 6(1](f] GDPR] ac, pan fo’n hanfodol yn llym, cyflawni camau cyn contract (Er. 6(1](b]].
- Diogelwch ac atal camdriniaeth: Buddiannau cyfreithlon (Er. 6(1](f] GDPR].
- Ymateb i ymholiadau: Buddiannau cyfreithlon a/neu contract (Er. 6(1](b]/(f] GDPR].
- Cwcis neu dechnolegau tebyg anhanfodol: Dim ond os ac pan fyddwn yn eu defnyddio — cydsyniad (Er. 6(1](a] GDPR], pan fo’n ofynnol.
Ar hyn o bryd, mae’r safle hwn wedi’i gynllunio i osgoi traciwrau trydydd parti anhanfodol. Os ychwanegwn ddadansoddeg neu gyfrwng wedi’i fewnosod, byddwn yn diweddaru’r polisi hwn ac, pan fo’n ofynnol, yn gofyn am gydsyniad cyn eu llwytho.
5. Sailau PDPA a hysbysiad
O dan PDPA Thailand, rydym yn dibynnu ar sailau priodol megis: cydsyniad (pan fo’n ofynnol], buddiannau cyfreithlon, cyflawni contract, rhwymedigaeth gyfreithiol, neu sailau eraill a ganiateir gan y gyfraith — yn dibynnu ar y gweithgaredd prosesu penodol.
Rydym yn casglu data personol dim ond at ddibenion cyfreithlon perthnasol i’n gweithrediadau ac yn cyfyngu prosesu i’r hyn sy’n angenrheidiol.
6. Cadw
Rydym yn cadw logiau gweinydd yn unol â ffurfweddiad ein darparwr hosting ac ein hanghenion diogelwch, yna’n eu dileu neu eu hanonymize pan nad ydynt yn angenrheidiol mwyach. Cedwir gohebiaeth busnes am y cyfnod sydd ei angen i drin eich cais ac ar gyfer unrhyw rwymedigaethau cyfreithiol, treth neu gydymffurfio.
7. Eich hawliau (GDPR]
Yn amodol ar amodau GDPR, efallai y bydd gennych hawl i: mynediad, cywiro, dileu, cyfyngu prosesu, cludadwyedd data, gwrthwynebu, a thynnu cydsyniad pan fo prosesu yn seiliedig ar gydsyniad. Gallwch hefyd ffeilio cwyn gyda awdurdod goruchwylio yn eich gwlad breswyl, lle gwaith, neu le yr honniwyd bod y camwedd.
8. Eich hawliau (PDPA Thailand]
Lle mae PDPA yn berthnasol, efallai y bydd gennych hawliau gan gynnwys: mynediad a chael copi o’ch data personol, cywiro data anghywir, dileu neu anonymize data mewn achosion penodedig, cyfyngu prosesu penodol, gwrthwynebu mewn achosion penodol, tynnu cydsyniad (heb effaith ar brosesu cyfreithlon flaenorol], ffeilio cwyn gyda’r Personal Data Protection Committee (PDPC], a hawliau eraill a ddarperir gan y gyfraith.
Gellir cyflwyno ceisiadau gan ddefnyddio’r manylion cyswllt ar y wefan hon. Efallai y bydd angen i ni wirio eich hunaniaeth cyn ymateb.
9. Trosglwyddiadau rhyngwladol
Os trosglwyddwn ddata personol y tu allan i Thailand neu’r AEE/’r DU, byddwn yn defnyddio diogelwch priodol a ofynnir gan y gyfraith berthnasol (fel penderfyniadau digonolrwydd neu glau contract safonol] ac yn eu dogfennu fel y bo angen.
Mae’r wefan broffws hon yn bwriadu lleihau trosglwyddiadau: nid ydym yn llwytho ffontiau trydydd parti na dadansoddeg yn ddiofyn.
10. Cwcis a storfa leol
Rydym yn defnyddio localStorage y porwr i gofio eich dewis preifatrwydd o’r faner (allwedd fel hml_privacy_consent]. Mae hyn yn hanfodol yn llym i barchu eich dewis ac nid yw’n cael ei ddefnyddio ar gyfer hysbysebu.
Os cyflwynwn gwcis dewisol (e.e. dadansoddeg], byddwn yn eu rhestru yma ac yn cael cydsyniad pan fo’n ofynnol cyn eu gosod.
11. Newidiadau
Gallwn ddiweddaru’r polisi hwn pan fydd ein gwefan, gofynion cyfreithiol neu arferion yn newid. Bydd y dyddiad “diweddarwyd ddiwethaf” ar y gwaelod yn cael ei adolygu yn briodol. Gellir amlygu newidiadau sylweddol ar y safle.
Mae’r ddogfen hon yn hysbysiad tryloywder cyffredinol. Nid yw’n gyngor cyfreithiol. Ymgynghorwch gyda chyngor cymwys ar gyfer eich sefyllfa benodol.