Kebijakan privasi
Kebijakan iki nerangake carane Heritage Media Labs (“kita”) ngolah data pribadi nalika Panjenengan nggunakake situs iki. Kita ngetrapake GDPR UE/UK yen lumaku kanggo Panjenengan, lan Undang-Undang Perlindungan Data Pribadi Thailand B.E. 2562 (PDPA) yen lumaku. Pemberitahuan iki kanggo transparansi lan dudu pengganti nasihat hukum individu.
1. Pengontrol data
Pengontrol sing tanggung jawab ngolah data pribadi sing gegandhengan karo situs iki yaiku Heritage Media Labs, Thailand. Panjenengan bisa ngubungi kita liwat rincian kontak sing dipublikasikake ing header/footer situs iki (kalebu nomer telpon sing ditampilake).
Yen kita nangge petugas perlindungan data (DPO) utawa kontak PDPA, kita bakal nerbitake rincian kasebut ing kene.
2. Hukum endi sing lumaku kanggo Panjenengan?
GDPR: Yen Panjenengan ana ing Wilayah Ekonomi Eropa utawa Inggris Raya, utawa proses kita ana ing ruang lingkup GDPR (contone nawakake layanan marang wong ing EEA/UK), GDPR menehi hak sing dijlentrehake ing bagean 7.
PDPA Thailand: Yen Panjenengan ana ing Thailand utawa proses kita ana ing PDPA, PDPA menehi hak sing dijlentrehake ing bagean 8.
Ing endi kalorone lumaku, kita bakal netepi perlindungan sing luwih kuat yen diwajibake.
3. Data sing kita proses
- Log server lan keamanan: Nalika Panjenengan ngunjungi situs, infrastruktur hosting kita bisa otomatis ngolah data teknis kayata alamat IP, tanggal/waktu, URL sing dijaluk, user agent, lan status HTTP. Iki perlu kanggo ngirim kaca lan njaga keamanan.
- Komunikasi: Yen Panjenengan nelpon utawa ngirim email, kita ngolah informasi sing Panjenengan wenehake (contone jeneng, perusahaan, telpon, email, rincian proyek) kanggo nanggapi lan, yen perlu, nyiapake utawa nindakake kontrak.
- Penyimpanan persetujuan (local storage): Yen Panjenengan nggunakake spanduk cookie, kita nyimpen pilihan Panjenengan (contone “mung penting” utawa “terima kabeh”) ing
localStoragebrowser supaya ora takon maneh saben kunjungan.
4. Tujuan lan dasar hukum (GDPR)
- Nyedhiyakake situs: Kepentingan sah (Pasal 6(1)(f) GDPR) lan, yen perlu banget, langkah sadurunge kontrak (Pasal 6(1)(b)).
- Keamanan lan pencegahan penyalahgunaan: Kepentingan sah (Pasal 6(1)(f) GDPR).
- Nanggapi pitakon: Kepentingan sah lan/utawa kontrak (Pasal 6(1)(b)/(f) GDPR).
- Cookie utawa teknologi non-esensial: Mung yen lan nalika kita nggunakake—persetujuan (Pasal 6(1)(a) GDPR), yen diwajibake.
Saiki, situs iki dirancang supaya ora ngunggah pelacak pihak katelu non-esensial. Yen kita nambah analitik utawa media sing mbedakake, kita bakal nganyari kebijakan iki lan, yen diwajibake, njaluk persetujuan sadurunge dimuat.
5. Dasar PDPA lan pemberitahuan
Ing PDPA Thailand, kita ngandelake dasar sing cocog kayata: persetujuan (yen diwajibake), kepentingan sah, pelaksanaan kontrak, kewajiban hukum, utawa dasar liyane sing diidinake hukum—gumantung aktivitas proses tartamtu.
Kita ngumpulake data pribadi mung kanggo tujuan sah sing relevan karo operasi lan mbatesi proses nganti sing perlu.
6. Penyimpanan
Kita nyimpen log server miturut konfigurasi penyedia hosting lan kabutuhan keamanan, banjur mbusak utawa nganonimake nalika ora perlu maneh. Korespondensi bisnis disimpen sajrone periode sing perlu kanggo nangani panjalukan Panjenengan lan kewajiban hukum, pajak, utawa kepatuhan.
7. Hak Panjenengan (GDPR)
Sakwise syarat ing GDPR, Panjenengan bisa uga duwe hak kanggo: akses, koreksi, pambusakan, watesan proses, portabilitas data, keberatan, lan narik persetujuan yen proses adhedhasar persetujuan. Panjenengan uga bisa ngajokake keluhan marang otoritas pengawas ing negara domisili, papan kerja, utawa papan sing diduga ana pelanggaran.
8. Hak Panjenengan (PDPA Thailand)
Ing endi PDPA lumaku, Panjenengan bisa uga duwe hak kalebu: ngakses lan entuk salinan data pribadi, mbenerake data sing ora akurat, mbusak utawa nganonimake data ing kasus sing ditetepake, matesi proses tartamtu, keberatan ing kasus tartamtu, narik persetujuan (tanpa mengaruhi proses sah sadurunge), ngajokake keluhan marang Komite Perlindungan Data Pribadi (PDPC), lan hak liyane sing diwenehake hukum.
Panjalukan bisa dikirim liwat rincian kontak ing situs iki. Kita bisa uga perlu verifikasi identitas sadurunge nanggapi.
9. Transfer internasional
Yen kita mindahake data pribadi metu saka Thailand utawa EEA/UK, kita bakal nggunakake pengaman sing cocog miturut hukum sing lumaku (kayata keputusan kecukupan utawa klausul kontrak standar) lan ndokumentasikake yen perlu.
Situs brosur iki dirancang kanggo minimalake transfer: kita ora ngunggah font utawa analitik pihak katelu sacara default.
10. Cookie & local storage
Kita nggunakake localStorage browser kanggo éling pilihan privasi saka spanduk (kunci kayata hml_privacy_consent). Iki penting banget kanggo ngurmati preferensi Panjenengan lan ora digunakake kanggo iklan.
Yen kita ngenalake cookie opsional (contone analitik), kita bakal ndaftar ing kene lan njaluk persetujuan yen diwajibake sadurunge disetel.
11. Perubahan
Kita bisa nganyari kebijakan iki nalika situs, syarat hukum, utawa praktik kita owah. Tanggal “panganyaran pungkasan” ing ngisor bakal direvisi. Perubahan material bisa disorot ing situs.
Dokumen iki minangka pemberitahuan transparansi umum. Dokumen iki dudu nasihat hukum. Mangga konsultasi penasihat hukum sing layak kanggo kahanan khusus Panjenengan.