კონფიდენციალურობის პოლიტიკა
ეს პოლიტიკა ხსნის, როგორ ამუშავებს Heritage Media Labs („ჩვენ“) პერსონალურ მონაცემებს, როცა ამ ვებსაიტს იყენებთ. ვიყენებთ EU/UK General Data Protection Regulation (GDPR)-ს, სადაც ის თქვენზე ვრცელდება, და თაილანდის Personal Data Protection Act B.E. 2562 (PDPA)-ს, სადაც ის ვრცელდება. ეს შეტყობინება გამჭვირვალობისთვისაა და არ ცვლის ინდივიდუალურ იურიდიულ რჩევას.
1. მონაცემთა კონტროლერი
ამ ვებსაიტთან დაკავშირებით პერსონალური მონაცემების დამუშავებაზე პასუხისმგებელი კონტროლერია Heritage Media Labs, თაილანდი. შეგიძლიათ დაგვიკავშირდეთ ამ ვებსაიტის ჰედერ/ფუტერში გამოქვეყნებული საკონტაქტო მონაცემებით (მათ შორის ნაჩვენები ტელეფონის ნომრით).
თუ დავნიშნავთ მონაცემთა დაცვის ოფიცერს (DPO) ან PDPA საკონტაქტო პირს, ეს მონაცემები აქ გამოქვეყნდება.
2. რომელი კანონი გავრცელდებათ?
GDPR: თუ იმყოფებით ევროპის ეკონომიკურ სივრცეში ან გაერთიანებულ სამეფოში, ან თუ ჩვენი დამუშავება GDPR-ის ტერიტორიულ მოქმედებაში ხვდება (მაგ. მომსახურების შეთავაზება EEA/UK-ში მყოფ პირებს), GDPR გაძლევთ მე-7 ნაწილში აღწერილ უფლებებს.
თაილანდური PDPA: თუ იმყოფებით თაილანდში ან ჩვენი დამუშავება სხვაგვარად ექვემდებარება PDPA-ს, PDPA გაძლევთ მე-8 ნაწილში აღწერილ უფლებებს.
სადაც ორივე რეჟიმი ვრცელდება, საჭიროების შემთხვევაში უფრო ძლიერ დაცვას დავიცავთ.
3. რა მონაცემებს ვამუშავებთ
- სერვერისა და უსაფრთხოების ლოგები: საიტზე ვიზიტისას ჩვენი ჰოსტინგის ინფრასტრუქტურა შეიძლება ავტომატურად ამუშავებდეს ტექნიკურ მონაცემებს, როგორიცაა IP მისამართი, თარიღი/დრო, მოთხოვნილი URL, user agent და HTTP სტატუსი. ეს საჭიროა გვერდის მიწოდებისა და უსაფრთხოების შესანარჩუნებლად.
- კომუნიკაცია: თუ გვირეკავთ ან გვწერთ ელფოსტით, ვამუშავებთ თქვენ მიერ მოწოდებულ ინფორმაციას (მაგ. სახელი, კომპანია, ტელეფონი, ელფოსტა, პროექტის დეტალები) პასუხის გასაცემად და, საჭიროების შემთხვევაში, ხელშეკრულების მოსამზადებლად ან შესასრულებლად.
- თანხმობის შენახვა (local storage): თუ ქუქიების ბანერს იყენებთ, თქვენს არჩევანს (მაგ. „მხოლოდ აუცილებელი“ ან „ყველას მიღება“) ვინახავთ ბრაუზერის
localStorage-ში, რომ ყოველ ვიზიტზე ხელახლა არ გკითხოთ.
4. მიზნები და სამართლებრივი საფუძვლები (GDPR)
- ვებსაიტის მიწოდება: ლეგიტიმური ინტერესები (Art. 6(1)(f) GDPR) და, სადაც მკაცრად აუცილებელია, ხელშეკრულებამდე ნაბიჯების შესრულება (Art. 6(1)(b)).
- უსაფრთხოება და ბოროტად გამოყენების პრევენცია: ლეგიტიმური ინტერესები (Art. 6(1)(f) GDPR).
- მოთხოვნებზე პასუხი: ლეგიტიმური ინტერესები და/ან ხელშეკრულება (Art. 6(1)(b)/(f) GDPR).
- არაარსებითი ქუქიები ან მსგავსი ტექნოლოგიები: მხოლოდ თუ და როცა ვიყენებთ მათ — თანხმობა (Art. 6(1)(a) GDPR), სადაც საჭიროა.
ამჟამად ეს საიტი შექმნილია არაარსებითი მესამე მხარის ტრეკერების თავიდან ასაცილებლად. თუ დავამატებთ ანალიტიკას ან ჩაშენებულ მედიას, განვაახლებთ ამ პოლიტიკას და, საჭიროების შემთხვევაში, მათ ჩატვირთვამდე თანხმობას ვითხოვთ.
5. PDPA საფუძვლები და შეტყობინება
თაილანდური PDPA-ს მიხედვით ვეყრდნობით შესაბამის საფუძვლებს, როგორიცაა: თანხმობა (სადაც საჭიროა), ლეგიტიმური ინტერესები, ხელშეკრულების შესრულება, სამართლებრივი ვალდებულება ან კანონით ნებადართული სხვა საფუძვლები — კონკრეტული დამუშავების აქტივობის მიხედვით.
პერსონალურ მონაცემებს ვაგროვებთ მხოლოდ კანონიერი მიზნებისთვის, რომლებიც ჩვენს ოპერაციებს უკავშირდება, და დამუშავებას ვზღუდავთ აუცილებელით.
6. შენახვის ვადა
სერვერის ლოგებს ვინახავთ ჰოსტინგის პროვაიდერის კონფიგურაციისა და უსაფრთხოების საჭიროებების შესაბამისად, შემდეგ ვშლით ან ვანონიმურებთ, როცა აღარ არის საჭირო. საქმიანი მიმოწერა ინახება თქვენი მოთხოვნის განსახილველად საჭირო პერიოდის განმავლობაში და ნებისმიერი სამართლებრივი, საგადასახადო ან შესაბამისობის ვალდებულებისთვის.
7. თქვენი უფლებები (GDPR)
GDPR-ის პირობების გათვალისწინებით, შეიძლება გქონდეთ უფლება: წვდომაზე, გასწორებაზე, წაშლაზე, დამუშავების შეზღუდვაზე, მონაცემთა პორტაბელურობაზე, წინააღმდეგობაზე და თანხმობის გაუქმებაზე, სადაც დამუშავება თანხმობაზეა დაფუძნებული. ასევე შეგიძლიათ საჩივარი შეიტანოთ ზედამხედველობით ორგანოში თქვენი საცხოვრებელი ქვეყნის, სამუშაო ადგილის ან სავარაუდო დარღვევის ადგილის მიხედვით.
8. თქვენი უფლებები (თაილანდური PDPA)
სადაც PDPA ვრცელდება, შეიძლება გქონდეთ უფლებები, მათ შორის: თქვენს პერსონალურ მონაცემებზე წვდომა და ასლის მიღება, არაზუსტი მონაცემების გასწორება, მონაცემების წაშლა ან ანონიმიზაცია გათვალისწინებულ შემთხვევებში, გარკვეული დამუშავების შეზღუდვა, წინააღმდეგობა გარკვეულ შემთხვევებში, თანხმობის გაუქმება (წინა კანონიერ დამუშავებაზე გავლენის გარეშე), საჩივრის შეტანა Personal Data Protection Committee (PDPC)-ში და კანონით გათვალისწინებული სხვა უფლებები.
მოთხოვნების გაგზავნა შესაძლებელია ამ ვებსაიტზე მითითებული საკონტაქტო მონაცემებით. პასუხამდე შეიძლება თქვენი ვინაობის გადამოწმება დაგვჭირდეს.
9. საერთაშორისო გადაცემები
თუ პერსონალურ მონაცემებს თაილანდის ან EEA/UK-ის გარეთ გადავიტანთ, გამოვიყენებთ მოქმედი კანონით მოთხოვნილ შესაბამის გარანტიებს (მაგ. ადეკვატურობის გადაწყვეტილებები ან სტანდარტული სახელშეკრულებო პირობები) და საჭიროებისამებრ დავადოკუმენტირებთ მათ.
ეს საინფორმაციო ვებსაიტი მიზნად ისახავს გადაცემების მინიმიზაციას: ნაგულისხმევად არ ვტვირთავთ მესამე მხარის შრიფტებს ან ანალიტიკას.
10. ქუქიები და local storage
ვიყენებთ ბრაუზერის localStorage-ს, რომ გავიხსენოთ თქვენი კონფიდენციალურობის არჩევანი ბანერიდან (გასაღები როგორიცაა hml_privacy_consent). ეს მკაცრად აუცილებელია თქვენი პრეფერენციის პატივისცემისთვის და არ გამოიყენება რეკლამისთვის.
თუ შემოვიღებთ არასავალდებულო ქუქიებს (მაგ. ანალიტიკა), აქ ჩამოვთვლით მათ და საჭიროების შემთხვევაში თანხმობას მივიღებთ დაყენებამდე.
11. ცვლილებები
შეიძლება განვაახლოთ ეს პოლიტიკა, როცა იცვლება ჩვენი ვებსაიტი, სამართლებრივი მოთხოვნები ან პრაქტიკა. ქვემოთ მოცემული „ბოლო განახლების“ თარიღი შესაბამისად შეიცვლება. არსებითი ცვლილებები შეიძლება საიტზე იყოს გამოკვეთილი.
ეს დოკუმენტი ზოგადი გამჭვირვალობის შეტყობინებაა. ის არ წარმოადგენს იურიდიულ რჩევას. თქვენი კონკრეტული სიტუაციისთვის მიმართეთ კვალიფიციურ იურისტს.