Tietosuojakäytäntö
Tämä käytäntö selittää, miten Heritage Media Labs („me”) käsittelee henkilötietoja, kun käytät tätä verkkosivustoa. Sovellamme EU:n/Yhdistyneen kuningaskunnan yleistä tietosuoja-asetusta (GDPR) siltä osin kuin se koskee sinua, sekä Thaimaan henkilötietolakia B.E. 2562 (PDPA) siltä osin kuin se koskee. Tämä ilmoitus on tarkoitettu läpinäkyvyyteen eikä korvaa yksilöllistä oikeudellista neuvontaa.
1. Rekisterinpitäjä
Tämän verkkosivuston yhteydessä henkilötietojen käsittelystä vastaava rekisterinpitäjä on Heritage Media Labs, Thailand. Voit ottaa meihin yhteyttä sivuston ylä- tai alatunnisteessa julkaistuilla yhteystiedoilla (mukaan lukien näytetty puhelinnumero).
Jos nimeämme tietosuojavastaavan (DPO) tai PDPA-yhteyshenkilön, julkaisemme nämä tiedot täällä.
2. Mikä laki koskee sinua?
GDPR: Jos sijaitset Euroopan talousalueella tai Yhdistyneessä kuningaskunnassa, tai jos käsittelymme kuuluu GDPR:n alueelliseen soveltamisalaan (esim. palvelujen tarjoaminen EEA/UK:n alueella oleville henkilöille), GDPR antaa sinulle kohdassa 7 kuvatut oikeudet.
Thai PDPA: Jos olet Thaimaassa tai käsittelymme muutoin kuuluu PDPA:n piiriin, PDPA antaa sinulle kohdassa 8 kuvatut oikeudet.
Kun molemmat järjestelmät soveltuvat, noudatamme tarvittaessa vahvempaa suojaa.
3. Käsittelemämme tiedot
- Palvelin- ja tietoturvalokit: Kun vierailet sivustolla, hosting-infrastruktuurimme voi automaattisesti käsitellä teknisiä tietoja, kuten IP-osoitetta, päivämäärää/aikaa, pyydettyä URL-osoitetta, user agentia ja HTTP-tilaa. Tätä tarvitaan sivun toimittamiseen ja tietoturvan ylläpitoon.
- Viestintä: Jos soitat tai lähetät meille sähköpostia, käsittelemme antamiasi tietoja (esim. nimi, yritys, puhelin, sähköposti, projektitiedot) vastataksemme ja tarvittaessa valmistellaksemme tai täyttääksemme sopimuksen.
- Suostumuksen tallennus (local storage): Jos käytät evästeilmoitusta, tallennamme valintasi (esim. „vain välttämättömät” tai „hyväksy kaikki”) selaimesi
localStorage-tallennustilaan, jotta emme kysy uudelleen jokaisella käynnillä.
4. Tarkoitukset ja oikeusperusteet (GDPR)
- Verkkosivuston tarjoaminen: Oikeutetut edut (GDPR 6 artiklan 1 kohdan f alakohta) ja tarvittaessa tiukasti välttämättömät toimet ennen sopimusta (GDPR 6 artiklan 1 kohdan b alakohta).
- Tietoturva ja väärinkäytösten estäminen: Oikeutetut edut (GDPR 6 artiklan 1 kohdan f alakohta).
- Tiedusteluihin vastaaminen: Oikeutetut edut ja/tai sopimus (GDPR 6 artiklan 1 kohdan b/f alakohdat).
- Ei-välttämättömät evästeet tai vastaavat teknologiat: Vain jos ja kun käytämme niitä — suostumus (GDPR 6 artiklan 1 kohdan a alakohta), tarvittaessa.
Tällä hetkellä sivusto on suunniteltu välttämään ei-välttämättömiä kolmannen osapuolen seurantatyökaluja. Jos lisäämme analytiikkaa tai upotettua mediaa, päivitämme tätä käytäntöä ja pyydämme tarvittaessa suostumusta ennen niiden lataamista.
5. PDPA:n perusteet ja ilmoitus
Thaimaan PDPA:n mukaan tukeudumme asianmukaisiin perusteisiin, kuten: suostumus (tarvittaessa), oikeutetut edut, sopimuksen täyttäminen, lakisääteinen velvoite tai muut lain sallimat perusteet — käsittelytoiminnasta riippuen.
Keräämme henkilötietoja vain laillisiin, toimintaamme liittyviin tarkoituksiin ja rajoitamme käsittelyn siihen, mikä on tarpeen.
6. Säilytysaika
Säilytämme palvelinlokeja hosting-palveluntarjoajamme asetusten ja tietoturvatarpeidemme mukaisesti, ja poistamme tai anonymisoimme ne, kun niitä ei enää tarvita. Liikeviestintää säilytetään pyyntösi käsittelyyn tarvittavan ajan sekä mahdollisten oikeudellisten, verotuksellisten tai vaatimustenmukaisuusvelvoitteiden vuoksi.
7. Oikeutesi (GDPR)
GDPR:n ehtojen mukaisesti sinulla voi olla oikeus: saada pääsy tietoihin, oikaista, poistaa, rajoittaa käsittelyä, siirtää tietoja, vastustaa käsittelyä sekä peruuttaa suostumus, kun käsittely perustuu suostumukseen. Voit myös tehdä valituksen valvontaviranomaiselle asuinmaassasi, työpaikkasi maassa tai väitetyn rikkomuksen tapahtumapaikassa.
8. Oikeutesi (Thai PDPA)
Kun PDPA soveltuu, sinulla voi olla oikeuksia muun muassa: päästä henkilötietoihisi ja saada niistä kopio, oikaista virheelliset tiedot, poistaa tai anonymisoida tietoja määrätyissä tapauksissa, rajoittaa tiettyä käsittelyä, vastustaa tietyissä tapauksissa, peruuttaa suostumus (vaikuttamatta aiempaan lailliseen käsittelyyn), tehdä valitus Personal Data Protection Committeelle (PDPC) sekä muut lain mukaiset oikeudet.
Pyynnöt voidaan lähettää tämän verkkosivuston yhteystiedoilla. Saatamme joutua vahvistamaan henkilöllisyytesi ennen vastaamista.
9. Kansainväliset siirrot
Jos siirrämme henkilötietoja Thaimaan tai EEA/UK:n ulkopuolelle, käytämme sovellettavan lain edellyttämiä asianmukaisia suojatoimia (kuten riittävyyspäätöksiä tai vakiosopimuslausekkeita) ja dokumentoimme ne tarpeen mukaan.
Tämä esittelysivusto on tarkoitettu minimoimaan siirrot: emme lataa oletuksena kolmannen osapuolen fontteja tai analytiikkaa.
10. Evästeet ja local storage
Käytämme selaimen localStorage-tallennustilaa muistaaksemme tietosuojavalintasi ilmoituksesta (avain kuten hml_privacy_consent). Tämä on ehdottoman välttämätöntä mieltymyksesi kunnioittamiseksi, eikä sitä käytetä mainontaan.
Jos otamme käyttöön valinnaisia evästeitä (esim. analytiikka), luettelemme ne täällä ja hankimme tarvittaessa suostumuksen ennen niiden asettamista.
11. Muutokset
Voimme päivittää tätä käytäntöä, kun verkkosivustomme, oikeudelliset vaatimukset tai käytäntömme muuttuvat. Alareunan „Viimeksi päivitetty” -päivämäärä päivitetään vastaavasti. Merkittävät muutokset voidaan korostaa sivustolla.
Tämä asiakirja on yleinen läpinäkyvyysilmoitus. Se ei ole oikeudellista neuvontaa. Konsultoi pätevää neuvonantajaa omassa tilanteessasi.