Politika privatnosti
Ova politika objašnjava kako Heritage Media Labs („mi“) obrađuje osobne podatke kada koristite ovu web stranicu. Primjenjujemo Opću uredbu o zaštiti podataka EU/UK (GDPR) tamo gdje se na vas odnosi, te tajlandski Personal Data Protection Act B.E. 2562 (PDPA) tamo gdje se odnosi. Ovaj obavijest služi transparentnosti i ne zamjenjuje individualni pravni savjet.
1. Voditelj obrade
Voditelj obrade odgovoran za obradu osobnih podataka u vezi s ovom web stranicom je Heritage Media Labs, Tajland. Možete nas kontaktirati putem kontaktnih podataka objavljenih u zaglavlju/podnožju ove stranice (uključujući prikazani broj telefona).
Ako imenujemo službenika za zaštitu podataka (DPO) ili kontaktnu osobu za PDPA, te podatke ćemo objaviti ovdje.
2. Koje pravo se na vas odnosi?
GDPR: Ako se nalazite u Europskom gospodarskom prostoru ili Ujedinjenoj Kraljevini, ili ako naša obrada pada u teritorijalni opseg GDPR-a (npr. ponuda usluga osobama u EEA/UK), GDPR vam daje prava opisana u odjeljku 7.
Tajlandski PDPA: Ako ste u Tajlandu ili je naša obrada inače podložna PDPA-u, PDPA vam daje prava opisana u odjeljku 8.
Gdje se primjenjuju oba režima, poštovat ćemo jaču zaštitu gdje je to potrebno.
3. Podaci koje obrađujemo
- Poslužiteljski i sigurnosni zapisi: Kada posjetite stranicu, naša hosting infrastruktura može automatski obraditi tehničke podatke kao što su IP adresa, datum/vrijeme, traženi URL, user agent i HTTP status. To je potrebno za isporuku stranice i održavanje sigurnosti.
- Komunikacije: Ako nas nazovete ili pošaljete email, obrađujemo informacije koje pružite (npr. ime, tvrtka, telefon, email, detalji projekta) kako bismo odgovorili i, ako je primjenjivo, pripremili ili izvršili ugovor.
- Pohrana privole (lokalna pohrana): Ako koristite baner za kolačiće, pohranjujemo vaš izbor (npr. „samo nužno“ ili „prihvati sve“) u
localStoragepreglednika kako vas ne bismo pitali pri svakom posjetu.
4. Svrhe i pravne osnove (GDPR)
- Pružanje web stranice: Legitimni interesi (čl. 6(1)(f) GDPR) i, gdje je strogo nužno, izvršenje koraka prije ugovora (čl. 6(1)(b)).
- Sigurnost i sprječavanje zlouporabe: Legitimni interesi (čl. 6(1)(f) GDPR).
- Odgovaranje na upite: Legitimni interesi i/ili ugovor (čl. 6(1)(b)/(f) GDPR).
- Nebitni kolačići ili slične tehnologije: Samo ako i kada ih koristimo — privola (čl. 6(1)(a) GDPR), gdje je potrebna.
Trenutačno je ova stranica osmišljena da izbjegava nebitne trackere trećih strana. Ako dodamo analitiku ili ugrađene medije, ažurirat ćemo ovu politiku i, gdje je potrebno, zatražiti privolu prije učitavanja.
5. PDPA osnove i obavijest
Prema tajlandskom PDPA-u oslanjamo se na odgovarajuće osnove kao što su: privola (gdje je potrebna), legitimni interesi, izvršenje ugovora, zakonska obveza ili druge osnove dopuštene zakonom — ovisno o konkretnoj aktivnosti obrade.
Osobne podatke prikupljamo samo u zakonite svrhe relevantne za naše poslovanje i ograničavamo obradu na ono što je nužno.
6. Čuvanje
Poslužiteljske zapise čuvamo u skladu s konfiguracijom pružatelja hostinga i našim sigurnosnim potrebama, zatim ih brišemo ili anonimiziramo kad više nisu potrebni. Poslovna korespondencija se čuva onoliko koliko je potrebno za obradu vašeg zahtjeva i za bilo koje pravne, porezne ili compliance obveze.
7. Vaša prava (GDPR)
Podložno uvjetima GDPR-a, možete imati pravo na: pristup, ispravak, brisanje, ograničenje obrade, prenosivost podataka, prigovor i povlačenje privole gdje je obrada utemeljena na privoli. Također možete podnijeti pritužbu nadzornom tijelu u zemlji prebivališta, mjesta rada ili mjestu navodne povrede.
8. Vaša prava (tajlandski PDPA)
Gdje se PDPA primjenjuje, možete imati prava uključujući: pristup i dobivanje kopije osobnih podataka, ispravak netočnih podataka, brisanje ili anonimizaciju u propisanim slučajevima, ograničenje određene obrade, prigovor u određenim slučajevima, povlačenje privole (bez utjecaja na prethodnu zakonitu obradu), podnošenje pritužbe Personal Data Protection Committee (PDPC) i druga prava predviđena zakonom.
Zahtjevi se mogu podnijeti putem kontaktnih podataka na ovoj web stranici. Možda ćemo morati potvrditi vaš identitet prije odgovora.
9. Međunarodni prijenosi
Ako prenosimo osobne podatke izvan Tajlanda ili EEA/UK, koristit ćemo odgovarajuće zaštitne mjere koje zahtijeva primjenjivo pravo (kao što su odluke o primjerenosti ili standardne ugovorne klauzule) i dokumentirati ih po potrebi.
Ova prezentacijska web stranica namijenjena je minimiziranju prijenosa: zadano ne učitavamo fontove trećih strana ni analitiku.
10. Kolačići i lokalna pohrana
Koristimo localStorage preglednika da zapamtimo vaš izbor privatnosti iz banera (ključ kao hml_privacy_consent). To je strogo nužno za poštovanje vaše preferencije i ne koristi se za oglašavanje.
Ako uvedemo neobavezne kolačiće (npr. analitiku), navest ćemo ih ovdje i, gdje je potrebno, dobiti privolu prije njihovog postavljanja.
11. Izmjene
Ovu politiku možemo ažurirati kada se promijene naša web stranica, pravni zahtjevi ili prakse. Datum „posljednje ažuriranje“ na dnu bit će sukladno revidiran. Bitne izmjene mogu biti istaknute na stranici.
Ovaj dokument je opći obavijest o transparentnosti. Ne predstavlja pravni savjet. Za vašu konkretnu situaciju obratite se kvalificiranom savjetniku.