מדיניות פרטיות
מדיניות זו מסבירה כיצד Heritage Media Labs («אנחנו») מעבדת מידע אישי כאשר אתם משתמשים באתר זה. אנו מיישמים את התקנה הכללית להגנת נתונים של האיחוד האירופי/בריטניה (GDPR) כאשר היא חלה עליכם, ואת חוק הגנת המידע האישי התאילנדי B.E. 2562 (PDPA) כאשר הוא חל. הודעה זו ניתנת לשקיפות ואינה מחליפה ייעוץ משפטי אישי.
1. בעל השליטה במידע
בעל השליטה האחראי לעיבוד מידע אישי בקשר לאתר זה הוא Heritage Media Labs, תאילנד. ניתן לפנות אלינו באמצעות פרטי הקשר המפורסמים בכותרת/בכותרת התחתונה של האתר (כולל מספר הטלפון המוצג).
אם נמנה קצין הגנת מידע (DPO) או איש קשר ל־PDPA, נפרסם את הפרטים כאן.
2. איזה דין חל עליכם?
GDPR: אם אתם נמצאים באזור הכלכלי האירופי או בבריטניה, או אם העיבוד שלנו נכנס לתחום הטריטוריאלי של ה־GDPR (למשל הצעת שירותים לאנשים באזור הכלכלי האירופי/בריטניה), ה־GDPR מעניק לכם את הזכויות המתוארות בסעיף 7.
PDPA התאילנדי: אם אתם בתאילנד או שהעיבוד שלנו כפוף אחרת ל־PDPA, ה־PDPA מעניק לכם את הזכויות המתוארות בסעיף 8.
כאשר שני המשטרים חלים, נכבד את ההגנה החזקה יותר כאשר נדרש.
3. המידע שאנו מעבדים
- יומני שרת ואבטחה: בעת ביקור באתר, תשתית האירוח שלנו עשויה לעבד אוטומטית נתונים טכניים כגון כתובת IP, תאריך/שעה, כתובת URL מבוקשת, סוכן משתמש וסטטוס HTTP. הדבר נחוץ למסירת הדף ולשמירה על אבטחה.
- תקשורת: אם תתקשרו או תשלחו לנו דוא״ל, אנו מעבדים את המידע שאתם מספקים (למשל שם, חברה, טלפון, דוא״ל, פרטי פרויקט) כדי להשיב, ואם רלוונטי, להכין או לבצע חוזה.
- אחסון הסכמה (אחסון מקומי): אם תשתמשו באנר העוגיות, נשמור את בחירתכם (למשל «חיוני בלבד» או «קבלו הכל») ב־
localStorageשל הדפדפן כדי שלא נשאל שוב בכל ביקור.
4. מטרות ובסיסים משפטיים (GDPR)
- מתן האתר: אינטרסים לגיטימיים (סעיף 6(1)(f) GDPR) ובעת הצורך המחמיר, ביצוע צעדים לפני חוזה (סעיף 6(1)(b)).
- אבטחה ומניעת שימוש לרעה: אינטרסים לגיטימיים (סעיף 6(1)(f) GDPR).
- מענה לפניות: אינטרסים לגיטימיים ו/או חוזה (סעיף 6(1)(b)/(f) GDPR).
- עוגיות או טכנולוגיות דומות שאינן חיוניות: רק אם ומתי שנשתמש בהן—הסכמה (סעיף 6(1)(a) GDPR), כאשר נדרש.
נכון לעכשיו, האתר מתוכנן להימנע ממעקבים של צד שלישי שאינם חיוניים. אם נוסיף אנליטיקה או מדיה מוטמעת, נעדכן מדיניות זו ונבקש הסכמה כאשר נדרש לפני טעינתם.
5. בסיסי PDPA והודעה
לפי ה־PDPA התאילנדי, אנו מסתמכים על בסיסים מתאימים כגון: הסכמה (כאשר נדרש), אינטרסים לגיטימיים, ביצוע חוזה, חובה חוקית, או בסיסים אחרים המותרים בחוק—בהתאם לפעילות העיבוד הספציפית.
אנו אוספים מידע אישי רק למטרות חוקיות הרלוונטיות לפעילותנו ומגבילים את העיבוד למה שנחוץ.
6. שמירה
אנו שומרים יומני שרת בהתאם להגדרות ספק האירוח ולצורכי האבטחה שלנו, ואז מוחקים או מאנונימים אותם כאשר אינם נחוצים עוד. התכתבות עסקית נשמרת למשך התקופה הנדרשת לטיפול בבקשתכם ולכל חובה משפטית, מס או ציות.
7. הזכויות שלכם (GDPR)
בכפוף לתנאים ב־GDPR, ייתכן שיש לכם זכות ל: גישה, תיקון, מחיקה, הגבלת עיבוד, ניידות מידע, התנגדות, וביטול הסכמה כאשר העיבוד מבוסס על הסכמה. ניתן גם להגיש תלונה לרשות פיקוח במדינת המגורים, מקום העבודה או מקום ההפרה הנטענת.
8. הזכויות שלכם (PDPA התאילנדי)
כאשר ה־PDPA חל, ייתכן שיש לכם זכויות הכוללות: גישה וקבלת עותק של המידע האישי שלכם, תיקון מידע לא מדויק, מחיקה או אנונימיזציה של מידע במקרים הקבועים בחוק, הגבלת עיבוד מסוים, התנגדות במקרים מסוימים, ביטול הסכמה (ללא פגיעה בעיבוד חוקי קודם), הגשת תלונה לוועדת הגנת המידע האישי (PDPC), וזכויות נוספות לפי הדין.
ניתן להגיש בקשות באמצעות פרטי הקשר באתר זה. ייתכן שנצטרך לאמת את זהותכם לפני המענה.
9. העברות בינלאומיות
אם נעביר מידע אישי מחוץ לתאילנד או לאזור הכלכלי האירופי/בריטניה, נשתמש באמצעי הגנה מתאימים כנדרש בדין החל (כגון החלטות התאמה או סעיפים חוזיים סטנדרטיים) ונתעד אותם לפי הצורך.
אתר המצגת הזה נועד למזער העברות: כברירת מחדל איננו טוענים גופנים או אנליטיקה של צד שלישי.
10. עוגיות ואחסון מקומי
אנו משתמשים ב־localStorage של הדפדפן כדי לזכור את בחירת הפרטיות מהבאנר (מפתח כגון hml_privacy_consent). הדבר נחוץ בהחלט לכיבוד ההעדפה שלכם ואינו משמש לפרסום.
אם נציג עוגיות אופציונליות (למשל אנליטיקה), נפרט אותן כאן ונקבל הסכמה כאשר נדרש לפני הגדרתן.
11. שינויים
אנו עשויים לעדכן מדיניות זו כאשר האתר, הדרישות המשפטיות או השיטות שלנו משתנים. תאריך «עודכן לאחרונה» בתחתית יתוקן בהתאם. שינויים מהותיים עשויים להיות מודגשים באתר.
מסמך זה הוא הודעת שקיפות כללית. הוא אינו מהווה ייעוץ משפטי. התייעצו עם יועץ מוסמך למצבכם הספציפי.