Personvernerklæring
Denne erklæringen forklarer hvordan Heritage Media Labs («vi», «oss») behandler personopplysninger når du bruker dette nettstedet. Vi anvender EU/UK General Data Protection Regulation (GDPR) der den gjelder for deg, og den thailandske Personal Data Protection Act B.E. 2562 (PDPA) der den gjelder. Denne kunngjøringen gis av hensyn til åpenhet og erstatter ikke individuell juridisk rådgivning.
1. Behandlingsansvarlig
Den behandlingsansvarlige for behandling av personopplysninger i forbindelse med dette nettstedet er Heritage Media Labs, Thailand. Du kan kontakte oss via kontaktopplysningene som er publisert i header/footer på dette nettstedet (inkl. telefonnummeret som vises).
Hvis vi utnevner et personvernombud (DPO) eller en PDPA-kontaktperson, publiserer vi disse opplysningene her.
2. Hvilken lov gjelder for deg?
GDPR: Hvis du befinner deg i Det europeiske økonomiske samarbeidsområde eller Det forente kongerike, eller hvis behandlingen vår faller inn under GDPR sitt territoriale virkeområde (f.eks. tilbud om tjenester til personer i EØS/UK), gir GDPR deg rettighetene beskrevet i avsnitt 7.
Thailandsk PDPA: Hvis du er i Thailand, eller hvis behandlingen vår på annen måte er underlagt PDPA, gir PDPA deg rettighetene beskrevet i avsnitt 8.
Der begge regimer gjelder, vil vi respektere den sterkere beskyttelsen der det kreves.
3. Data vi behandler
- Server- og sikkerhetslogger: Når du besøker nettstedet, kan hostinginfrastrukturen vår automatisk behandle tekniske data som IP-adresse, dato/tid, forespurt URL, user agent og HTTP-status. Dette er nødvendig for å levere siden og opprettholde sikkerheten.
- Kommunikasjon: Hvis du ringer eller skriver til oss, behandler vi opplysningene du gir (f.eks. navn, selskap, telefon, e-post, prosjektopplysninger) for å svare og, der det er relevant, for å forberede eller oppfylle en kontrakt.
- Samtykkelagring (local storage): Hvis du bruker informasjonskapselbanneret, lagrer vi valget ditt (f.eks. «kun nødvendige» eller «godta alle») i nettleserens
localStorage, slik at vi ikke spør deg igjen ved hvert besøk.
4. Formål og rettslig grunnlag (GDPR)
- Levering av nettstedet: Berettigede interesser (art. 6(1)(f) GDPR) og, der det er strengt nødvendig, tiltak forut for inngåelse av en kontrakt (art. 6(1)(b)).
- Sikkerhet og misbruksforebygging: Berettigede interesser (art. 6(1)(f) GDPR).
- Besvarelse av henvendelser: Berettigede interesser og/eller kontrakt (art. 6(1)(b)/(f) GDPR).
- Ikke-nødvendige informasjonskapsler eller lignende teknologier: Kun hvis og når vi bruker dem — samtykke (art. 6(1)(a) GDPR), der det kreves.
For tiden er dette nettstedet utformet for å unngå ikke-nødvendige tredjepartssporere. Hvis vi legger til analyse eller innebygd media, oppdaterer vi denne erklæringen og innhenter, der det kreves, samtykke før de lastes inn.
5. PDPA-grunnlag og kunngjøring
Under den thailandske PDPA baserer vi oss på passende grunnlag som: samtykke (der det kreves), berettigede interesser, oppfyllelse av en kontrakt, rettslig forpliktelse eller andre lovlig tillatte grunnlag — avhengig av den spesifikke behandlingsaktiviteten.
Vi samler bare inn personopplysninger til lovlige formål som er relevante for driften vår, og begrenser behandlingen til det nødvendige.
6. Oppbevaring
Vi oppbevarer serverlogger i tråd med hostingleverandørens konfigurasjon og sikkerhetsbehovene våre, og sletter eller anonymiserer dem deretter når de ikke lenger er nødvendige. Forretningskorrespondanse oppbevares i den perioden som er nødvendig for å behandle forespørselen din, og for eventuelle juridiske, skattemessige eller compliance-forpliktelser.
7. Dine rettigheter (GDPR)
Med forbehold om vilkårene i GDPR kan du ha rett til: innsyn, retting, sletting, begrensning av behandling, dataportabilitet, innsigelse og til å trekke tilbake samtykke der behandlingen er basert på samtykke. Du kan også sende inn en klage til en tilsynsmyndighet i bostedslandet ditt, arbeidsstedet eller stedet der den påståtte overtredelsen har funnet sted.
8. Dine rettigheter (thailandsk PDPA)
Der PDPA gjelder, kan du ha rettigheter inkludert: innsyn i og kopi av personopplysningene dine, retting av unøyaktige data, sletting eller anonymisering i foreskrevne tilfeller, begrensning av viss behandling, innsigelse i visse tilfeller, tilbaketrekking av samtykke (uten at det påvirker tidligere lovlig behandling), innsending av klage til Personal Data Protection Committee (PDPC) og andre rettigheter som fastsatt ved lov.
Forespørsler kan sendes inn via kontaktopplysningene på dette nettstedet. Vi kan ha behov for å verifisere identiteten din før vi svarer.
9. Internasjonale overføringer
Hvis vi overfører personopplysninger utenfor Thailand eller EØS/UK, bruker vi passende garantier som kreves av gjeldende lov (f.eks. adequatsavgjørelser eller standardkontraktklausuler) og dokumenterer dem etter behov.
Dette brochure-nettstedet er ment å minimere overføringer: vi laster som standard ikke inn tredjepartsfonter eller analyseverktøy.
10. Informasjonskapsler og local storage
Vi bruker nettleserens localStorage til å huske personvernvalget ditt fra banneret (nøkkel som hml_privacy_consent). Dette er strengt nødvendig for å respektere preferansen din og brukes ikke til reklame.
Hvis vi innfører valgfrie informasjonskapsler (f.eks. analyse), lister vi dem her og innhenter samtykke der det kreves, før de settes.
11. Endringer
Vi kan oppdatere denne erklæringen når nettstedet vårt, rettslige krav eller praksis endres. Datoen «sist oppdatert» nederst vil bli revidert tilsvarende. Vesentlige endringer kan fremheves på nettstedet.
Dette dokumentet er en generell kunngjøring om åpenhet. Det utgjør ikke juridisk rådgivning. Konsulter kvalifisert rådgiver for din spesifikke situasjon.