Privātuma politika
Šī politika skaidro, kā Heritage Media Labs („mēs”) apstrādā personas datus, kad izmantojat šo vietni. Piemērojam ES/AK Vispārīgo datu aizsardzības regulu (GDPR), kur tā attiecas uz jums, un Taizemes Personas datu aizsardzības likumu B.E. 2562 (PDPA), kur tas attiecas. Šis paziņojums ir paredzēts pārskatāmībai un neaizstāj individuālu juridisku konsultāciju.
1. Datu pārzinis
Pārzinis, kas atbildīgs par personas datu apstrādi saistībā ar šo vietni, ir Heritage Media Labs, Taizeme. Varat sazināties, izmantojot kontaktinformāciju vietnes galvenē/kājenē (tostarp norādīto tālruņa numuru).
Ja ieceļam datu aizsardzības speciālistu (DPO) vai PDPA kontaktpersonu, šīs ziņas publicēsim šeit.
2. Kurš likums uz jums attiecas?
GDPR: Ja atrodaties Eiropas Ekonomikas zonā vai Apvienotajā Karalistē, vai ja mūsu apstrāde ietilpst GDPR teritoriālajā tvērumā (piem., piedāvājot pakalpojumus personām EEZ/AK), GDPR piešķir tiesības, kas aprakstītas 7. sadaļā.
Taizemes PDPA: Ja atrodaties Taizemē vai mūsu apstrāde citādi pakļauta PDPA, PDPA piešķir tiesības, kas aprakstītas 8. sadaļā.
Kur piemērojami abi režīmi, godināsim stiprāko aizsardzību, kur tas nepieciešams.
3. Dati, ko apstrādājam
- Servera un drošības žurnāli: Apmeklējot vietni, mūsu hostinga infrastruktūra var automātiski apstrādāt tehniskos datus, piemēram, IP adresi, datumu/laiku, pieprasīto URL, lietotāja aģentu un HTTP statusu. Tas nepieciešams lapas piegādei un drošībai.
- Komunikācija: Ja zvanāt vai rakstāt e-pastu, apstrādājam jūsu sniegto informāciju (piem., vārdu, uzņēmumu, tālruni, e-pastu, projekta detaļas), lai atbildētu un, ja piemērojams, sagatavotu vai izpildītu līgumu.
- Piekrišanas krātuve (lokālā krātuve): Ja izmantojat sīkdatņu joslu, saglabājam jūsu izvēli (piem., „tikai nepieciešamās” vai „pieņemt visas”) pārlūka
localStorage, lai nejautātu katru reizi.
4. Mērķi un tiesiskie pamati (GDPR)
- Vietnes nodrošināšana: Leģitīmās intereses (GDPR 6. panta 1. punkta f) apakšpunkts) un, kur stingri nepieciešams, soļi pirms līguma (6. panta 1. punkta b) apakšpunkts).
- Drošība un ļaunprātības novēršana: Leģitīmās intereses (6. panta 1. punkta f) apakšpunkts).
- Atbildēšana uz vaicājumiem: Leģitīmās intereses un/vai līgums (6. panta 1. punkta b)/f) apakšpunkts).
- Nevajadzīgās sīkdatnes vai līdzīgas tehnoloģijas: Tikai ja un kad tās izmantojam — piekrišana (6. panta 1. punkta a) apakšpunkts), kur nepieciešams.
Pašlaik šī vietne ir veidota tā, lai izvairītos no nevajadzīgiem trešo pušu izsekotājiem. Ja pievienosim analitiku vai iegultu mediju, atjaunināsim šo politiku un, kur nepieciešams, prasīsim piekrišanu pirms ielādes.
5. PDPA pamati un paziņojums
Saskaņā ar Taizemes PDPA paļaujamies uz atbilstošiem pamatiem, piemēram: piekrišanu (kur nepieciešams), leģitīmām interesēm, līguma izpildi, juridisku pienākumu vai citiem likumā atļautiem pamatiem — atkarībā no konkrētās apstrādes.
Personas datus vācam tikai likumīgiem mērķiem, kas saistīti ar mūsu darbību, un ierobežojam apstrādi līdz nepieciešamajam.
6. Glabāšana
Servera žurnālus glabājam atbilstoši hostinga sniedzēja konfigurācijai un drošības vajadzībām, pēc tam dzēšam vai anonimizējam, kad tie vairs nav nepieciešami. Lietišķo saraksti glabājam tik ilgi, cik vajadzīgs jūsu pieprasījuma risināšanai un jebkādiem juridiskiem, nodokļu vai atbilstības pienākumiem.
7. Jūsu tiesības (GDPR)
Ievērojot GDPR nosacījumus, jums var būt tiesības uz: piekļuvi, labošanu, dzēšanu, apstrādes ierobežošanu, datu pārnesamību, iebildumu un piekrišanas atsaukšanu, ja apstrāde balstās uz piekrišanu. Varat arī iesniegt sūdzību uzraudzības iestādē savā dzīvesvietas, darba vai iespējamā pārkāpuma valstī.
8. Jūsu tiesības (Taizemes PDPA)
Kur piemērojams PDPA, jums var būt tiesības, tostarp: piekļūt un saņemt personas datu kopiju, labot neprecīzus datus, dzēst vai anonimizēt datus noteiktos gadījumos, ierobežot noteiktu apstrādi, iebilst noteiktos gadījumos, atsaukt piekrišanu (neietekmējot iepriekšējo likumīgo apstrādi), iesniegt sūdzību Personas datu aizsardzības komitejā (PDPC) un citas likumā paredzētās tiesības.
Pieprasījumus var iesniegt, izmantojot kontaktinformāciju šajā vietnē. Pirms atbildes varam lūgt apstiprināt identitāti.
9. Starptautiskās pārsūtīšanas
Ja pārsūtām personas datus ārpus Taizemes vai EEZ/AK, izmantosim piemērojamos aizsardzības līdzekļus, ko prasa likums (piemēram, adekvātuma lēmumus vai standarta līguma klauzulas), un dokumentēsim tos pēc nepieciešamības.
Šī informācijas vietne ir paredzēta, lai samazinātu pārsūtīšanas: pēc noklusējuma neielādējam trešo pušu fontus vai analitiku.
10. Sīkdatnes un lokālā krātuve
Izmantojam pārlūka localStorage, lai atcerētos jūsu privātuma izvēli no joslas (atslēga, piemēram, hml_privacy_consent). Tas ir stingri nepieciešams, lai ievērotu jūsu preferenci, un netiek izmantots reklāmai.
Ja ieviesīsim izvēles sīkdatnes (piem., analitiku), uzskaitīsim tās šeit un iegūsim piekrišanu, kur nepieciešams, pirms to iestatīšanas.
11. Izmaiņas
Varam atjaunināt šo politiku, kad mainās vietne, juridiskās prasības vai prakse. „Pēdējoreiz atjaunināts” datums apakšā tiks attiecīgi pārskatīts. Būtiskas izmaiņas var izcelt vietnē.
Šis dokuments ir vispārīgs pārskatāmības paziņojums. Tas nav juridiska konsultācija. Specifiskai situācijai konsultējieties ar kvalificētu juristu.