Privatumo politika
Ši politika paaiškina, kaip Heritage Media Labs („mes“) tvarko asmens duomenis, kai naudojatės šia svetaine. Taikome ES/JK Bendrąjį duomenų apsaugos reglamentą (BDAR), kai jis jums taikomas, ir tailandietišką Asmens duomenų apsaugos įstatymą B.E. 2562 (PDPA), kai jis taikomas. Šis pranešimas skirtas skaidrumui ir nepakeičia individualios teisinės konsultacijos.
1. Duomenų valdytojas
Už asmens duomenų tvarkymą šioje svetainėje atsakingas valdytojas yra Heritage Media Labs, Tailandas. Su mumis galite susisiekti kontaktiniais duomenimis, paskelbtais šios svetainės antraštėje/poraštėje (įskaitant nurodytą telefono numerį).
Jei paskirsime duomenų apsaugos pareigūną (DAP) ar PDPA kontaktinį asmenį, jų duomenis paskelbsime čia.
2. Kuris įstatymas jums taikomas?
BDAR: Jei esate Europos ekonominėje erdvėje ar Jungtinėje Karalystėje, arba jei mūsų tvarkymas patenka į BDAR teritorinę taikymo sritį (pvz. paslaugų teikimas EEE/JK gyventojams), BDAR suteikia jums 7 skyriuje aprašytas teises.
Tailando PDPA: Jei esate Tailande arba mūsų tvarkymas kitaip patenka į PDPA, PDPA suteikia jums 8 skyriuje aprašytas teises.
Kai taikomi abu režimai, ten, kur reikalaujama, laikysimės stipresnės apsaugos.
3. Tvarkomi duomenys
- Serverio ir saugumo žurnalai: Lankantis svetainę, mūsų hostingo infrastruktūra gali automatiškai tvarkyti techninius duomenis, pvz. IP adresą, datą/laiką, užklausos URL, user agent ir HTTP būseną. Tai reikalinga puslapiui pateikti ir saugumui palaikyti.
- Komunikacija: Jei skambinate ar rašote el. paštu, tvarkome jūsų pateiktą informaciją (pvz. vardą, įmonę, telefoną, el. paštą, projekto detales), kad atsakytume ir, jei taikoma, parengtume ar vykdytume sutartį.
- Sutikimo saugojimas (vietinė saugykla): Jei naudojate slapukų juostą, saugome jūsų pasirinkimą (pvz. „tik būtini“ arba „priimti visus“) naršyklės
localStorage, kad neklaustume kiekvieno apsilankymo metu.
4. Tikslai ir teisiniai pagrindai (BDAR)
- Svetainės teikimas: Teisėti interesai (BDAR 6 straipsnio 1 dalies f punktas) ir, kai būtina, sutarties vykdymo žingsniai (6 straipsnio 1 dalies b punktas).
- Saugumas ir piktnaudžiavimo prevencija: Teisėti interesai (6 straipsnio 1 dalies f punktas).
- Atsakymas į užklausas: Teisėti interesai ir/ar sutartis (6 straipsnio 1 dalies b/f punktai).
- Neesminiai slapukai ar panašios technologijos: Tik jei ir kai juos naudojame — sutikimas (6 straipsnio 1 dalies a punktas), kur reikalaujama.
Šiuo metu svetainė sukurta vengti neesminių trečiųjų šalių stebėjimo priemonių. Jei pridėsime analitiką ar įterptą mediją, atnaujinsime šią politiką ir, kur reikalaujama, prašysime sutikimo prieš įkeliant.
5. PDPA pagrindai ir pranešimas
Pagal tailandietišką PDPA remiamės tinkamais pagrindais, pvz.: sutikimas (kur reikalaujama), teisėti interesai, sutarties vykdymas, teisinė prievolė ar kiti įstatymų leidžiami pagrindai — priklausomai nuo konkretaus tvarkymo.
Asmens duomenis renkame tik teisėtiems tikslams, susijusiems su mūsų veikla, ir apribojame tvarkymą būtinu mastu.
6. Saugojimo trukmė
Serverio žurnalus saugome pagal hostingo teikėjo konfigūraciją ir mūsų saugumo poreikius, tada ištriname ar anonimizuojame, kai nebereikalingi. Verslo korespondenciją saugome tiek, kiek reikia jūsų užklausai tvarkyti ir teisiniams, mokesčių ar atitikties įsipareigojimams.
7. Jūsų teisės (BDAR)
Pagal BDAR sąlygas galite turėti teisę: susipažinti, ištaisyti, ištrinti, apriboti tvarkymą, duomenų perkeliamumą, nesutikti ir atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu. Taip pat galite pateikti skundą priežiūros institucijai savo gyvenamojoje šalyje, darbo vietoje ar tariamo pažeidimo vietoje.
8. Jūsų teisės (Tailando PDPA)
Kai taikomas PDPA, galite turėti teises, įskaitant: susipažinti ir gauti asmens duomenų kopiją, ištaisyti netikslius duomenis, ištrinti ar anonimizuoti duomenis nustatytais atvejais, apriboti tam tikrą tvarkymą, tam tikrais atvejais nesutikti, atšaukti sutikimą (neveikiant ankstesnio teisėto tvarkymo), pateikti skundą Asmens duomenų apsaugos komitetui (PDPC) ir kitas įstatymų numatytas teises.
Užklausas galite pateikti šios svetainės kontaktiniais duomenimis. Prieš atsakydami galime turėti patvirtinti jūsų tapatybę.
9. Tarptautiniai perdavimai
Jei perduodame asmens duomenis už Tailando ar EEE/JK ribų, naudosime taikomų įstatymų reikalaujamus apsaugos mechanizmus (pvz. adekvatumo sprendimus ar standartines sutarčių sąlygas) ir juos dokumentuosime pagal poreikį.
Ši brošiūrinė svetainė siekiama sumažinti perdavimus: pagal numatymą neįkeliame trečiųjų šalių šriftų ar analitikos.
10. Slapukai ir vietinė saugykla
Naudojame naršyklės localStorage, kad prisimintume jūsų privatumo pasirinkimą iš juostos (raktas, pvz. hml_privacy_consent). Tai būtina jūsų pageidavimui gerbti ir nenaudojama reklamai.
Jei įvesime neprivalomus slapukus (pvz. analitiką), juos išvardysime čia ir, kur reikalaujama, gausime sutikimą prieš juos nustatant.
11. Pakeitimai
Galime atnaujinti šią politiką, kai keičiasi svetainė, teisiniai reikalavimai ar mūsų praktika. Apatinėje dalyje esanti „paskutinio atnaujinimo“ data bus atitinkamai pakeista. Esminiai pakeitimai gali būti paryškinti svetainėje.
Šis dokumentas yra bendras skaidrumo pranešimas. Jis nėra teisinė konsultacija. Dėl savo situacijos kreipkitės į kvalifikuotus teisininkus.