Dateschutz
Dës Politik erkläert, wéi Heritage Media Labs („mir“) perséinlech Daten veraarbecht, wann Dir dës Websäit benotzt. Mir applizéieren d’EU/UK General Data Protection Regulation (GDPR), wou se fir Iech gëllt, an den thailännesche Personal Data Protection Act B.E. 2562 (PDPA), wou e gëllt. Dësen Hiweis ass fir Transparenz a ersetzt keng individuell Rechtsberodung.
1. Dateschutzresponsabel
De Responsabele fir d’Veraarbechtung vu perséinlechen Daten am Zesummenhang mat dëser Websäit ass Heritage Media Labs, Thailand. Dir kënnt eis iwwer d’Kontaktdonnéeën am Kapp/Fousszéil vun dëser Websäit erreechen (inklusiv der Telefonsnummer, déi gewise gëtt).
Wann mir en Dateschutzbeauftragten (DPO) oder eng PDPA-Kontaktpersoun ernennen, publizéiere mir déi Detailer hei.
2. Wéi eng Gesetz gëllt fir Iech?
GDPR: Wann Dir am Europäesche Wirtschaftsraum oder am Vereenegte Kinnekräich sidd, oder wann eis Veraarbechtung an den territorialen Ëmfang vun der GDPR fällt (z. B. Offer vu Servicer u Leit am EWR/UK), gëtt Iech d’GDPR d’Rechter aus Sektioun 7.
Thai PDPA: Wann Dir zu Thailand sidd oder eis Veraarbechtung soss dem PDPA ënnerläit, gëtt Iech de PDPA d’Rechter aus Sektioun 8.
Wou béid Regime gëllen, éiere mir de méi staarke Schutz, wou erfuerderlech.
3. Daten déi mir veraarbechten
- Server- a Sécherheetsprotokoller: Wann Dir d’Säit besicht, ka eis Hosting-Infrastruktur automatesch technesch Daten veraarbechten, wéi IP-Adress, Datum/Zäit, ugefrote URL, User-Agent an HTTP-Status. Dat ass néideg, fir d’Säit ze liwweren a Sécherheet ze garantéieren.
- Kommunikatioun: Wann Dir eis urufft oder eng E-Mail schéckt, veraarbechte mir d’Informatiounen, déi Dir ugitt (z. B. Numm, Firma, Telefon, E-Mail, Projetdetailer), fir ze äntweren an, falls applicabel, e Kontrakt virzebereeden oder auszeféieren.
- Späichere vun der Zoustëmmung (local storage): Wann Dir de Cookie-Banner benotzt, späichere mir Är Wiel (z. B. „nëmmen dat Noutwennegt“ oder „alles akzeptéieren“) am
localStoragevun Ärem Browser, fir datt mir Iech net bei all Besuch erëm froen.
4. Zwecker a Rechtsgronnlagen (GDPR)
- Bereetstellung vun der Websäit: Berechtegt Interessen (Art. 6(1)(f) GDPR) an, wou strikt néideg, Schrëtt virun engem Kontrakt (Art. 6(1)(b)).
- Sécherheet a Mëssbrauchpreventioun: Berechtegt Interessen (Art. 6(1)(f) GDPR).
- Äntweren op Ufroen: Berechtegt Interessen an/oder Kontrakt (Art. 6(1)(b)/(f) GDPR).
- Net-wesentlech Cookies oder ähnlech Technologien: Nëmmen wann a wann mir se benotzen—Zoustëmmung (Art. 6(1)(a) GDPR), wou erfuerderlech.
De Moment ass dës Säit esou konzipéiert, fir net-wesentlech Tracker vu Drëtten ze vermeiden. Wann mir Analytik oder agebettete Medien derbäisetzen, aktualiséiere mir dës Politik an, wou erfuerderlech, froe mir Zoustëmmung ier se geluede ginn.
5. PDPA-Grondlagen an Hiweis
Ënnert dem thailännesche PDPA stëtze mir eis op passend Grondlagen wéi: Zoustëmmung (wou erfuerderlech), berechtegt Interessen, Erfëllung vun engem Kontrakt, gesetzlech Verpflichtung, oder aner gesetzlech erlaabt Grondlagen—ofhängeg vun der spezifescher Veraarbechtungsaktivitéit.
Mir sammelen perséinlech Daten nëmme fir gesetzlech Zwecker, déi zu eisen Operatioune passen, a limitéieren d’Veraarbechtung op dat Noutwennegt.
6. Opbewarungsdauer
Mir behalen Server-Protokoller am Aklang mat der Konfiguratioun vun eisem Hosting-Provider an eise Sécherheetsbedierfnesser a läschen oder anonymiséiere se, wann se net méi néideg sinn. Geschäftskorrespondenz gëtt fir déi Period behalen, déi néideg ass, fir Är Ufro ze behandelen, an fir gesetzlech, Steier- oder Compliance-Verpflichtungen.
7. Är Rechter (GDPR)
Ënnert de Viraussetzungen vun der GDPR kënnt Dir Recht hunn op: Zougang, Berichtigung, Läschen, Aschränkung vun der Veraarbechtung, Dateportabilitéit, Widersproch, an d’Réckzuch vun der Zoustëmmung, wou d’Veraarbechtung op Zoustëmmung baséiert. Dir kënnt och eng Plainte bei enger Opsiichtsbéhörde an Ärem Residenzland, Aarbechtsplaz oder dem Plaz vum behaapten Verstouss areechen.
8. Är Rechter (Thai PDPA)
Wou de PDPA gëllt, kënnt Dir Rechter hunn inklusiv: Zougang zu an eng Kopie vun Äre perséinlechen Daten, Berichtigung vu falschen Daten, Läschen oder Anonymiséierung a virgeschriwwene Fäll, Aschränkung vu bestëmmte Veraarbechtung, Widersproch a bestëmmte Fäll, Réckzuch vun der Zoustëmmung (ouni fréier gesetzlech Veraarbechtung ze betraffeen), eng Plainte beim Personal Data Protection Committee (PDPC), an aner Rechter no dem Gesetz.
Ufroen kënnen iwwer d’Kontaktdonnéeën op dëser Websäit agereecht ginn. Mir musse eventuell Är Identitéit iwwerpréiwen, ier mir äntweren.
9. International Transferen
Wann mir perséinlech Daten ausserhalb Thailand oder dem EWR/UK transferéieren, benotze mir passend Garantien, déi vum uwendbare Recht erfuerderlech sinn (wéi Adequatheetsdecisiounen oder Standardvertragsklauselen) a dokumentéiere se wéi néideg.
Dës Broschüre-Websäit soll Transferen minimiséieren: mir lueden standardméisseg keng Fonten oder Analytik vu Drëtten.
10. Cookies a lokalen Späicher
Mir benotzen de Browser-localStorage, fir Är Dateschutzwiel aus dem Banner ze erënneren (Schlëssel wéi hml_privacy_consent). Dat ass strikt néideg, fir Är Preferenz ze respektéieren, a gëtt net fir Reklamm benotzt.
Wann mir fakultativ Cookies (z. B. Analytik) aféieren, lëschte mir se hei op a kréien Zoustëmmung, wou erfuerderlech, ier se gesat ginn.
11. Ännerungen
Mir kënnen dës Politik aktualiséieren, wann eis Websäit, gesetzlech Ufuerderungen oder Praktiken sech änneren. D’Datum „Lescht aktualiséiert“ ënnen gëtt entspriechend ugepasst. Wesentlech Ännerunge kënnen op der Säit ervirgehuewe ginn.
Dëst Dokument ass en allgemengen Transparenzhiweis. Et stellt keng Rechtsberodung duer. Konsultéiert qualifizéiert Berodung fir Är spezifesch Situatioun.