Privatlivspolitik
Denne politik forklarer, hvordan Heritage Media Labs („vi“, „os“) behandler persondata, når du bruger dette websted. Vi anvender EU/UK General Data Protection Regulation (GDPR), hvor den gælder for dig, og den thailandske Personal Data Protection Act B.E. 2562 (PDPA), hvor den gælder. Denne meddelelse er til gennemsigtighed og erstatter ikke individuel juridisk rådgivning.
1. Dataansvarlig
Den dataansvarlige for behandling af persondata i forbindelse med dette websted er Heritage Media Labs, Thailand. Du kan kontakte os via de kontaktoplysninger, der er offentliggjort i sidehoved/sidefod på dette websted (herunder det viste telefonnummer).
Hvis vi udpeger en databeskyttelsesrådgiver (DPO) eller en PDPA-kontaktperson, offentliggør vi disse oplysninger her.
2. Hvilken lov gælder for dig?
GDPR: Hvis du befinder dig i Det Europæiske Økonomiske Samarbejde eller Det Forenede Kongerige, eller hvis vores behandling falder inden for GDPR's territoriale anvendelsesområde (f.eks. tilbud af tjenester til personer i EØS/UK), giver GDPR dig de rettigheder, der er beskrevet i afsnit 7.
Thailandsk PDPA: Hvis du er i Thailand, eller hvis vores behandling i øvrigt er omfattet af PDPA, giver PDPA dig de rettigheder, der er beskrevet i afsnit 8.
Hvor begge regimer gælder, vil vi overholde den stærkeste beskyttelse, hvor det kræves.
3. Data vi behandler
- Server- og sikkerhedslogs: Når du besøger webstedet, kan vores hostinginfrastruktur automatisk behandle tekniske data som IP-adresse, dato/tid, anmodet URL, user agent og HTTP-status. Dette er nødvendigt for at levere siden og opretholde sikkerhed.
- Kommunikation: Hvis du ringer eller e-mailer os, behandler vi de oplysninger, du giver (f.eks. navn, virksomhed, telefon, e-mail, projektdetaljer) for at svare og, hvor relevant, forberede eller udføre en kontrakt.
- Samtykkelagring (local storage): Hvis du bruger cookie-banneret, gemmer vi dit valg (f.eks. „kun nødvendige“ eller „acceptér alle“) i din browsers
localStorage, så vi ikke spørger igen ved hvert besøg.
4. Formål og retsgrundlag (GDPR)
- At levere webstedet: Legitime interesser (art. 6(1)(f) GDPR) og, hvor strengt nødvendigt, forberedelse af kontraktskridt (art. 6(1)(b)).
- Sikkerhed og misbrugsforebyggelse: Legitime interesser (art. 6(1)(f) GDPR).
- Svar på henvendelser: Legitime interesser og/eller kontrakt (art. 6(1)(b)/(f) GDPR).
- Ikke-nødvendige cookies eller lignende teknologier: Kun hvis og når vi bruger dem — samtykke (art. 6(1)(a) GDPR), hvor det kræves.
I øjeblikket er dette websted designet til at undgå ikke-nødvendige tredjepartssporere. Hvis vi tilføjer analyse eller indlejret medie, opdaterer vi denne politik og beder om samtykke, hvor det kræves, før de indlæses.
5. PDPA-grundlag og meddelelse
Under den thailandske PDPA støtter vi os på passende grundlag som: samtykke (hvor krævet), legitime interesser, opfyldelse af kontrakt, juridisk forpligtelse eller andre grundlag tilladt ved lov — afhængigt af den konkrete behandlingsaktivitet.
Vi indsamler kun persondata til lovlige formål relevante for vores drift og begrænser behandlingen til det nødvendige.
6. Opbevaring
Vi opbevarer serverlogs i overensstemmelse med vores hostingudbyders konfiguration og vores sikkerhedsbehov og sletter eller anonymiserer dem, når de ikke længere er nødvendige. Forretningskorrespondance opbevares i den periode, der er nødvendig for at håndtere din henvendelse og for eventuelle juridiske, skattemæssige eller compliance-forpligtelser.
7. Dine rettigheder (GDPR)
Under forudsætning af betingelserne i GDPR kan du have ret til: indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet, indsigelse og til at trække samtykke tilbage, hvor behandlingen er samtykkebaseret. Du kan også indgive klage til en tilsynsmyndighed i dit bopælsland, arbejdssted eller det sted, hvor den påståede overtrædelse fandt sted.
8. Dine rettigheder (thailandsk PDPA)
Hvor PDPA gælder, kan du have rettigheder herunder: adgang til og kopi af dine persondata, berigtigelse af unøjagtige data, sletning eller anonymisering i foreskrevne tilfælde, begrænsning af visse behandlinger, indsigelse i visse tilfælde, tilbagetrækning af samtykke (uden at påvirke tidligere lovlig behandling), klage til Personal Data Protection Committee (PDPC) og andre rettigheder efter lov.
Anmodninger kan indsendes via kontaktoplysningerne på dette websted. Vi kan have behov for at verificere din identitet, før vi svarer.
9. Internationale overførsler
Hvis vi overfører persondata uden for Thailand eller EØS/UK, vil vi anvende passende garantier krævet ved gældende lov (såsom tilstrækkelighedsbeslutninger eller standardkontraktklausuler) og dokumentere dem efter behov.
Dette brochurewebsted er designet til at minimere overførsler: vi indlæser som standard ingen tredjepartsskrifttyper eller analyseværktøjer.
10. Cookies og local storage
Vi bruger browserens localStorage til at huske dit privatlivsvalg fra banneret (nøgle som hml_privacy_consent). Dette er strengt nødvendigt for at respektere din præference og bruges ikke til reklame.
Hvis vi introducerer valgfrie cookies (f.eks. analyse), vil vi liste dem her og indhente samtykke, hvor det kræves, før de sættes.
11. Ændringer
Vi kan opdatere denne politik, når vores websted, lovkrav eller praksis ændres. Datoen „Sidst opdateret“ nederst vil blive revideret tilsvarende. Væsentlige ændringer kan fremhæves på webstedet.
Dette dokument er en generel gennemsigtighedsmeddelelse. Det udgør ikke juridisk rådgivning. Konsulter kvalificeret juridisk rådgiver for din specifikke situation.