Pravila privatnosti
Ova pravila objašnjavaju kako Heritage Media Labs („mi“) obrađujemo osobne podatke kada koristite ovu web-stranicu. Primjenjujemo Opću uredbu EU/UK o zaštiti podataka (GDPR), ako vrijedi za vas, i tajlandski zakon o zaštiti osobnih podataka B.E. 2562 (PDPA), gdje je primjenjiv. Ova obavijest služi transparentnosti i ne zamjenjuje individualno pravno savjetovanje.
1. Upravitelj podataka
Upravitelj odgovoran za obradu osobnih podataka u vezi s ovom web-stranicom je Heritage Media Labs, Tajland. Kontaktirajte nas putem podataka navedenih u zaglavlju/podnožju ove stranice (uključujući prikazani telefonski broj).
Ako imenujemo službenika za zaštitu podataka (DPO) ili kontakt osobu za PDPA, te podatke objavljujemo ovdje.
2. Koje pravo vrijedi za vas?
GDPR: Ako se nalazite u Europskom gospodarskom prostoru ili Ujedinjenoj Kraljevini, ili ako naša obrada spada u teritorijalni doseg GDPR-a (npr. ponuda usluga osobama u EGP/UK), GDPR vam daje prava opisana u odjeljku 7.
Tajlandski PDPA: Ako ste u Tajlandu ili naša obrada podliježe PDPA-u, PDPA vam daje prava opisana u odjeljku 8.
Gdje vrijede oba režima, poštovat ćemo jaču zaštitu ako je to potrebno.
3. Podaci koje obrađujemo
- Poslužiteljski i sigurnosni zapisi: Prilikom posjeta web-stranici naša hosting infrastruktura može automatski obrađivati tehničke podatke poput IP adrese, datuma/vremena, traženog URL-a, user agenta i HTTP statusa. To je potrebno za isporuku stranice i održavanje sigurnosti.
- Komunikacija: Ako nas nazovete ili pošaljete e-poštu, obrađujemo informacije koje pružite (npr. ime, tvrtka, telefon, e-pošta, detalji projekta) kako bismo odgovorili i po potrebi pripremili ili ispunili ugovor.
- Pohrana privole (local storage): Ako koristite banner za kolačiće, pohranit ćemo vaš izbor (npr. „samo nužno“ ili „prihvati sve“) u
localStoragepreglednika kako vas ne bismo pitali pri svakom posjetu.
4. Svrhe i pravne osnove (GDPR)
- Pružanje web-stranice: Legitimni interesi (čl. 6. st. 1. t. f GDPR) i, gdje je nužno, koraci prije sklapanja ugovora (čl. 6. st. 1. t. b GDPR).
- Sigurnost i sprječavanje zlouporabe: Legitimni interesi (čl. 6. st. 1. t. f GDPR).
- Odgovori na upite: Legitimni interesi i/ili ugovor (čl. 6. st. 1. t. b/f GDPR).
- Nebitni kolačići ili slične tehnologije: Samo ako i kada ih koristimo — privola (čl. 6. st. 1. t. a GDPR), gdje je potrebna.
Ova je web-stranica dizajnirana tako da prema zadanim postavkama ne učitava nebitne pratitelje trećih strana. Ako dodamo analitiku ili ugrađene medije, ažurirat ćemo ova pravila i po potrebi zatražiti privolu prije učitavanja.
5. Osnove i obavijesti prema PDPA-u
Prema tajlandskom PDPA-u oslanjamo se na odgovarajuće osnove kao što su privola (gdje je potrebna), legitimni interesi, ispunjenje ugovora, zakonska obveza ili druge osnove dopuštene zakonom — ovisno o konkretnoj obradi.
Osobne podatke prikupljamo samo u zakonite svrhe povezane s našim poslovanjem i obradu ograničavamo na nužni minimum.
6. Razdoblje pohrane
Poslužiteljske zapise pohranjujemo prema konfiguraciji hosting pružatelja i našim sigurnosnim potrebama, zatim ih brišemo ili anonimiziramo kada više nisu potrebni. Poslovnu korespondenciju čuvamo onoliko dugo koliko je potrebno za obradu vašeg upita i za eventualne pravne, porezne ili obveze usklađenosti.
7. Vaša prava (GDPR)
U skladu s uvjetima GDPR-a možete imati pravo na: pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor i povlačenje privole ako je obrada temeljena na privoli. Također možete podnijeti pritužbu nadzornom tijelu u državi prebivališta, radnog mjesta ili navodnog kršenja.
8. Vaša prava (tajlandski PDPA)
Gdje vrijedi PDPA, možete između ostalog imati prava na: pristup i kopiju vaših osobnih podataka, ispravak netočnih podataka, brisanje ili anonimizaciju u propisanim slučajevima, ograničenje određene obrade, prigovor u određenim slučajevima, povlačenje privole (bez utjecaja na prethodnu zakonitu obradu), podnošenje pritužbe Personal Data Protection Committee (PDPC) i druga prava prema zakonu.
Zahtjeve možete podnijeti putem kontaktnih podataka na ovoj web-stranici. Prije odgovora možda ćemo morati potvrditi vaš identitet.
9. Međunarodni prijenosi
Ako prenosimo osobne podatke izvan Tajlanda ili EGP/UK, koristit ćemo odgovarajuće zaštitne mjere koje zahtijeva važeće pravo (npr. odluke o primjerenosti ili standardne ugovorne klauzule) i po potrebi ih dokumentirati.
Ova prezentacijska web-stranica minimizira prijenose: prema zadanim postavkama ne učitavamo analitiku ni fontove trećih strana.
10. Kolačići i local storage
Koristimo localStorage preglednika za pamćenje vašeg izbora privatnosti iz bannera (ključ npr. hml_privacy_consent). To je potrebno za poštovanje vaše postavke i nije korišteno za oglašavanje.
Ako uvedemo izborne kolačiće (npr. analitiku), navest ćemo ih ovdje i po potrebi zatražiti privolu prije njihove postavke.
11. Promjene
Ova pravila možemo ažurirati kada se promijeni naša web-stranica, pravni zahtjevi ili postupci. Datum „Zadnje ažurirano“ dolje bit će odgovarajuće prilagođen. Bitne promjene možemo istaknuti na stranici.
Ovaj dokument je opća obavijest o transparentnosti. Ne predstavlja pravno savjetovanje. Za vašu specifičnu situaciju obratite se kvalificiranom pravniku.