Politika zasebnosti
Ta politika pojasnjuje, kako Heritage Media Labs (»mi«) obdeluje osebne podatke, ko uporabljate to spletno mesto. Uporabljamo Splošno uredbo o varstvu podatkov EU/ZK (GDPR), kjer se za vas uporablja, in tajski zakon o varstvu osebnih podatkov B.E. 2562 (PDPA), kjer se uporablja. To obvestilo je namenjeno preglednosti in ne nadomešča individualnega pravnega nasveta.
1. Upravljavec podatkov
Upravljavec, odgovoren za obdelavo osebnih podatkov v povezavi s tem spletnim mestom, je Heritage Media Labs, Tajska. Dosežete nas prek kontaktnih podatkov, objavljenih v glavi/nogi tega spletnega mesta (vključno s prikazano telefonsko številko).
Če imenujemo pooblaščeno osebo za varstvo podatkov (DPO) ali kontaktno osebo PDPA, bomo te podatke objavili tukaj.
2. Katero pravo velja za vas?
GDPR: Če ste v Evropskem gospodarskem prostoru ali Združenem kraljestvu ali če naša obdelava sodi v ozemeljsko področje uporabe GDPR (npr. ponujanje storitev osebam v EGP/ZK), vam GDPR podeljuje pravice, opisane v razdelku 7.
Tajski PDPA: Če ste na Tajskem ali je naša obdelava sicer predmet PDPA, vam PDPA podeljuje pravice, opisane v razdelku 8.
Kjer se uporabljata oba režima, bomo spoštovali močnejšo zaščito, kjer je to zahtevano.
3. Podatki, ki jih obdelujemo
- Strežniški in varnostni dnevniki: Ko obiščete spletno mesto, lahko naša gostiteljska infrastruktura samodejno obdeluje tehnične podatke, kot so naslov IP, datum/ura, zahtevani URL, uporabniški agent in status HTTP. To je potrebno za dostavo strani in vzdrževanje varnosti.
- Komunikacije: Če nas pokličete ali nam pišete, obdelujemo informacije, ki jih posredujete (npr. ime, podjetje, telefon, e-pošta, podrobnosti projekta), da odgovorimo in po potrebi pripravimo ali izvedemo pogodbo.
- Shranjevanje privolitve (lokalna shramba): Če uporabite pas s piškotki, vašo izbiro (npr. »samo nujno« ali »sprejmi vse«) shranimo v
localStoragebrskalnika, da vas ne vprašamo ob vsakem obisku.
4. Nameni in pravne podlage (GDPR)
- Zagotavljanje spletnega mesta: Zakoniti interesi (člen 6(1)(f) GDPR) in, kjer je nujno, ukrepi pred sklenitvijo pogodbe (člen 6(1)(b)).
- Varnost in preprečevanje zlorab: Zakoniti interesi (člen 6(1)(f) GDPR).
- Odgovarjanje na poizvedbe: Zakoniti interesi in/ali pogodba (člen 6(1)(b)/(f) GDPR).
- Nepotrebni piškotki ali podobne tehnologije: Samo če in ko jih uporabljamo — privolitev (člen 6(1)(a) GDPR), kjer je zahtevana.
Trenutno je to spletno mesto zasnovano tako, da se izogne nepotrebnim sledilnikom tretjih oseb. Če dodamo analitiko ali vdelane medije, bomo posodobili to politiko in po potrebi pred nalaganjem zahtevali privolitev.
5. Podlage PDPA in obvestilo
V skladu s tajskim PDPA se zanašamo na ustrezne podlage, kot so: privolitev (kjer je zahtevana), zakoniti interesi, izpolnjevanje pogodbe, zakonska obveznost ali druge z zakonom dovoljene podlage — odvisno od konkretne obdelave.
Osebne podatke zbiramo le za zakonite namene, povezane z našim delovanjem, in obdelavo omejimo na potrebno.
6. Hramba
Strežniške dnevnike hranimo v skladu s konfiguracijo gostitelja in našimi varnostnimi potrebami, nato jih izbrišemo ali anonimiziramo, ko niso več potrebni. Poslovna korespondenca se hrani toliko časa, kolikor je potrebno za obravnavo vaše zahteve in za morebitne pravne, davčne ali skladnostne obveznosti.
7. Vaše pravice (GDPR)
Ob upoštevanju pogojev GDPR imate lahko pravico do: dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov, ugovora in preklica privolitve, kjer obdelava temelji na privolitvi. Pritožbo lahko vložite tudi pri nadzornem organu v državi prebivališča, dela ali domnevne kršitve.
8. Vaše pravice (tajski PDPA)
Kjer se uporablja PDPA, imate lahko pravice, vključno z: dostopom do osebnih podatkov in pridobitvijo kopije, popravkom netočnih podatkov, izbrisom ali anonimizacijo podatkov v predpisanih primerih, omejitvijo določene obdelave, ugovorom v določenih primerih, preklicem privolitve (brez vpliva na predhodno zakonito obdelavo), pritožbo pri Personal Data Protection Committee (PDPC) ter drugimi pravicami po zakonu.
Zahteve lahko oddate prek kontaktnih podatkov na tem spletnem mestu. Pred odgovorom bomo morda morali preveriti vašo identiteto.
9. Mednarodni prenosi
Če osebne podatke prenesemo izven Tajske ali EGP/ZK, bomo uporabili ustrezna jamstva, ki jih zahteva veljavno pravo (kot so odločbe o ustreznosti ali standardne pogodbene klavzule), in jih po potrebi dokumentirali.
To predstavitveno spletno mesto je namenjeno zmanjšanju prenosov: privzeto ne nalagamo pisav tretjih oseb ali analitike.
10. Piškotki in lokalna shramba
Uporabljamo brskalnikov localStorage za zapomnitev vaše izbire zasebnosti iz pasa (ključ, kot je hml_privacy_consent). To je nujno potrebno za spoštovanje vaše preference in se ne uporablja za oglaševanje.
Če uvedemo neobvezne piškotke (npr. analitika), jih bomo navedli tukaj in po potrebi pred nastavitvijo pridobili privolitev.
11. Spremembe
To politiko lahko posodobimo, ko se spremenijo spletno mesto, pravne zahteve ali prakse. Datum »zadnje posodobitve« na dnu bo ustrezno spremenjen. Bistvene spremembe lahko poudarimo na spletnem mestu.
Ta dokument je splošno obvestilo o preglednosti. Ne predstavlja pravnega nasveta. Za svojo konkretno situacijo se posvetujte s kvalificiranim svetovalcem.