Zásady ochrany súkromia
Tieto zásady vysvetľujú, ako Heritage Media Labs („my“) spracúva osobné údaje pri používaní tejto webovej stránky. Uplatňujeme všeobecné nariadenie EÚ/Spojeného kráľovstva o ochrane údajov (GDPR), ak sa na vás vzťahuje, a thajský zákon o ochrane osobných údajov B.E. 2562 (PDPA), ak sa uplatňuje. Toto oznámenie slúži na transparentnosť a nenahrádza individuálne právne poradenstvo.
1. Prevádzkovateľ údajov
Prevádzkovateľom zodpovedným za spracovanie osobných údajov v súvislosti s touto webovou stránkou je Heritage Media Labs, Thajsko. Môžete nás kontaktovať prostredníctvom údajov uverejnených v hlavičke/pätičke tejto stránky (vrátane zobrazeného telefónneho čísla).
Ak vymenujeme poverenca pre ochranu údajov (DPO) alebo kontaktnú osobu pre PDPA, tieto údaje tu zverejníme.
2. Ktorý zákon sa na vás vzťahuje?
GDPR: Ak sa nachádzate v Európskom hospodárskom priestore alebo Spojenom kráľovstve, alebo ak naše spracovanie spadá do územnej pôsobnosti GDPR (napr. ponuka služieb osobám v EHP/Spojenom kráľovstve), GDPR vám priznáva práva opísané v oddiele 7.
Thajské PDPA: Ak ste v Thajsku alebo ak naše spracovanie inak podlieha PDPA, PDPA vám priznáva práva opísané v oddiele 8.
Ak sa uplatňujú oba režimy, dodržíme silnejšiu ochranu, kde je to požadované.
3. Údaje, ktoré spracúvame
- Serverové a bezpečnostné protokoly: Pri návšteve stránky môže naša hostingová infraštruktúra automaticky spracúvať technické údaje ako IP adresa, dátum/čas, požadovaná URL, user agent a HTTP status. Je to potrebné na doručenie stránky a zabezpečenie bezpečnosti.
- Komunikácia: Ak nám zavoláte alebo napíšete, spracúvame informácie, ktoré poskytnete (napr. meno, spoločnosť, telefón, e-mail, detaily projektu), aby sme odpovedali a prípadne pripravili alebo plnili zmluvu.
- Uloženie súhlasu (local storage): Ak použijete lištu cookies, uložíme vašu voľbu (napr. „iba nevyhnutné“ alebo „prijať všetko“) do
localStorageprehliadača, aby sme sa vás nepýtali pri každej návšteve.
4. Účely a právne základy (GDPR)
- Poskytovanie webovej stránky: Oprávnené záujmy (čl. 6(1)(f) GDPR) a, ak je to nevyhnutné, kroky pred uzavretím zmluvy (čl. 6(1)(b)).
- Bezpečnosť a predchádzanie zneužitiu: Oprávnené záujmy (čl. 6(1)(f) GDPR).
- Odpovedanie na dopyty: Oprávnené záujmy a/alebo zmluva (čl. 6(1)(b)/(f) GDPR).
- Neesenciálne cookies alebo podobné technológie: Iba ak a keď ich používame — súhlas (čl. 6(1)(a) GDPR), ak je požadovaný.
V súčasnosti je táto stránka navrhnutá tak, aby sa vyhla neesenciálnym trackerom tretích strán. Ak pridáme analytiku alebo vložené médiá, túto politiku aktualizujeme a podľa potreby pred načítaním požiadame o súhlas.
5. Základy PDPA a oznámenie
Podľa thajského PDPA sa opierame o primerané základy, ako sú: súhlas (ak je požadovaný), oprávnené záujmy, plnenie zmluvy, zákonná povinnosť alebo iné zákonom povolené základy — podľa konkrétnej spracovateľskej činnosti.
Osobné údaje zbierame len na zákonné účely súvisiace s našou činnosťou a spracovanie obmedzujeme na to, čo je nevyhnutné.
6. Uchovávanie
Serverové protokoly uchovávame v súlade s konfiguráciou poskytovateľa hostingu a našimi bezpečnostnými potrebami, potom ich vymažeme alebo anonymizujeme, keď už nie sú potrebné. Obchodnú korešpondenciu uchovávame po dobu potrebnú na vybavenie vašej žiadosti a na plnenie právnych, daňových alebo compliance povinností.
7. Vaše práva (GDPR)
Za podmienok GDPR môžete mať právo na: prístup, opravu, vymazanie, obmedzenie spracovania, prenosnosť údajov, námietku a odvolanie súhlasu, ak je spracovanie založené na súhlase. Môžete tiež podať sťažnosť dozornému orgánu v krajine bydliska, pracoviska alebo miesta údajného porušenia.
8. Vaše práva (thajské PDPA)
Ak sa uplatňuje PDPA, môžete mať práva vrátane: prístupu a získania kópie osobných údajov, opravy nepresných údajov, vymazania alebo anonymizácie údajov v predpísaných prípadoch, obmedzenia určitého spracovania, námietky v určitých prípadoch, odvolania súhlasu (bez vplyvu na predchádzajúce zákonné spracovanie), podania sťažnosti Personal Data Protection Committee (PDPC) a ďalších práv podľa zákona.
Žiadosti môžete podať cez kontaktné údaje na tejto webovej stránke. Pred odpoveďou môžeme potrebovať overiť vašu totožnosť.
9. Medzinárodné prenosy
Ak prenášame osobné údaje mimo Thajska alebo EHP/Spojeného kráľovstva, použijeme primerané záruky vyžadované platným právom (napr. rozhodnutia o primeranosti alebo štandardné zmluvné doložky) a podľa potreby ich zdokumentujeme.
Táto prezentačná stránka má minimalizovať prenosy: predvolene nenačítavame fonty ani analytiku tretích strán.
10. Cookies a local storage
Používame localStorage prehliadača na zapamätanie vašej voľby súkromia z lišty (kľúč ako hml_privacy_consent). Je to nevyhnutné na rešpektovanie vašej preferencie a nepoužíva sa na reklamu.
Ak zavedieme voliteľné cookies (napr. analytiku), uvedieme ich tu a pred nastavením získame súhlas, ak je požadovaný.
11. Zmeny
Tieto zásady môžeme aktualizovať, keď sa zmení naša webová stránka, právne požiadavky alebo postupy. Dátum „poslednej aktualizácie“ v dolnej časti sa podľa toho upraví. Podstatné zmeny môžu byť na stránke zvýraznené.
Tento dokument je všeobecné oznámenie o transparentnosti. Nepredstavuje právne poradenstvo. Pri konkrétnej situácii sa poraďte s kvalifikovaným právnikom.