Politika e privatësisë
Kjo politikë shpjegon se si Heritage Media Labs («ne») përpunon të dhënat personale kur përdorni këtë sajt. Aplikojmë EU/UK General Data Protection Regulation (GDPR) aty ku ju zbatohet, dhe Thai Personal Data Protection Act B.E. 2562 (PDPA) aty ku zbatohet. Ky njoftim jepet për transparencë dhe nuk zëvendëson këshillën ligjore individuale.
1. Kontrolluesi i të dhënave
Kontrolluesi përgjegjës për përpunimin e të dhënave personale në lidhje me këtë sajt është Heritage Media Labs, Tajlandë. Mund të na kontaktoni duke përdorur detajet e kontaktit të publikuara në header/fundfaqen e këtij sajti (përfshirë numrin e telefonit të shfaqur).
Nëse emërojmë një data protection officer (DPO) ose një person kontakti PDPA, do t'i publikojmë ato detaje këtu.
2. Cili ligj ju zbatohet?
GDPR: Nëse ndodheni në European Economic Area ose United Kingdom, ose nëse përpunimi ynë bie brenda fushëveprimit territorial të GDPR (p.sh. ofrimi i shërbimeve për njerëz në EEA/MB), GDPR ju jep të drejtat e përshkruara në seksionin 7.
Thai PDPA: Nëse jeni në Tajlandë ose përpunimi ynë është ndryshe subjekt i PDPA, PDPA ju jep të drejtat e përshkruara në seksionin 8.
Ku zbatohen të dy regjimet, do të respektojmë mbrojtjen më të fortë kur kërkohet.
3. Të dhënat që përpunojmë
- Regjistrat e serverit dhe sigurisë: Kur vizitoni sajtin, infrastruktura jonë e hostingut mund të përpunojë automatikisht të dhëna teknike si adresa IP, data/ora, URL e kërkuar, user agent dhe statusi HTTP. Kjo nevojitet për të dorëzuar faqen dhe për të ruajtur sigurinë.
- Komunikimet: Nëse na telefononi ose na dërgoni email, përpunojmë informacionin që jepni (p.sh. emri, kompania, telefoni, email, detajet e projektit) për t'u përgjigjur dhe, nëse zbatohet, për të përgatitur ose ekzekutuar një kontratë.
- Ruajtja e pëlqimit (local storage): Nëse përdorni banderolën e cookies, ruajmë zgjedhjen tuaj (p.sh. «vetëm thelbësoret» ose «prano të gjitha») në
localStoragetë shfletuesit që të mos ju pyesim përsëri në çdo vizitë.
4. Qëllimet dhe bazat ligjore (GDPR)
- Ofrimi i sajtit: Interesa legjitime (Art. 6(1)(f) GDPR) dhe, ku është rreptësisht e nevojshme, kryerja e hapave para një kontrate (Art. 6(1)(b)).
- Siguria dhe parandalimi i abuzimit: Interesa legjitime (Art. 6(1)(f) GDPR).
- Përgjigjja ndaj pyetjeve: Interesa legjitime dhe/ose kontratë (Art. 6(1)(b)/(f) GDPR).
- Cookies jo thelbësore ose teknologji të ngjashme: Vetëm nëse dhe kur i përdorim—pëlqim (Art. 6(1)(a) GDPR), ku kërkohet.
Aktualisht, ky sajt është projektuar për të shmangur gjurmuesit e palëve të treta jo thelbësore. Nëse shtojmë analytics ose media të integruara, do ta përditësojmë këtë politikë dhe, ku kërkohet, do të kërkojmë pëlqim para se t'i ngarkojmë.
5. Bazat PDPA dhe njoftimi
Sipas PDPA tajlandeze, mbështetemi në baza të përshtatshme si: pëlqimi (ku kërkohet), interesat legjitime, ekzekutimi i një kontrate, detyrimi ligjor, ose baza të tjera të lejuara me ligj—në varësi të aktivitetit specifik të përpunimit.
Mbledhim të dhëna personale vetëm për qëllime të ligjshme relevante për operacionet tona dhe kufizojmë përpunimin në atë që është e nevojshme.
6. Ruajtja
Ruajmë regjistrat e serverit në përputhje me konfigurimin e ofruesit tonë të hostingut dhe nevojat tona të sigurisë, pastaj i fshijmë ose anonimizojmë kur nuk nevojiten më. Korrespondenca e biznesit ruhet për periudhën e nevojshme për të trajtuar kërkesën tuaj dhe për çdo detyrim ligjor, tatimor ose të përputhshmërisë.
7. Të drejtat tuaja (GDPR)
Subjekt kushteve në GDPR, mund të keni të drejtën për: akses, korrigjim, fshirje, kufizim të përpunimit, portabilitet të të dhënave, kundërshtim dhe tërheqje të pëlqimit ku përpunimi bazohen në pëlqim. Mund të paraqisni gjithashtu një ankesë te një autoritet mbikëqyrës në vendin tuaj të banimit, vendin e punës ose vendin e shkeljes së pretenduar.
8. Të drejtat tuaja (Thai PDPA)
Ku zbatohet PDPA, mund të keni të drejta që përfshijnë: akses dhe marrje të një kopjeje të të dhënave tuaja personale, korrigjim të të dhënave të pasakta, fshirje ose anonimizim të të dhënave në rastet e parashikuara, kufizim të përpunimit të caktuar, kundërshtim në raste të caktuara, tërheqje të pëlqimit (pa prekur përpunimin e mëparshëm të ligjshëm), paraqitje ankese te Personal Data Protection Committee (PDPC), dhe të drejta të tjera të parashikuara me ligj.
Kërkesat mund të paraqiten duke përdorur detajet e kontaktit në këtë sajt. Mund të na duhet të verifikojmë identitetin tuaj para se të përgjigjemi.
9. Transferimet ndërkombëtare
Nëse transferojmë të dhëna personale jashtë Tajlandës ose EEA/MB, do të përdorim mbrojtjet e përshtatshme të kërkuara nga ligji i zbatueshëm (si vendimet e përshtatshmërisë ose klauzolat standarde kontraktuale) dhe do t'i dokumentojmë ato sipas nevojës.
Ky sajt informativ synon të minimizojë transferimet: nuk ngarkojmë fonte të palëve të treta ose analytics si parazgjedhje.
10. Cookies & local storage
Përdorim localStorage të shfletuesit për të mbajtur mend zgjedhjen tuaj të privatësisë nga banderola (çelës si hml_privacy_consent). Kjo është rreptësisht e nevojshme për të respektuar preferencën tuaj dhe nuk përdoret për reklama.
Nëse prezantojmë cookies opsionale (p.sh. analytics), do t'i listojmë këtu dhe do të marrim pëlqim ku kërkohet para se të vendosen.
11. Ndryshimet
Mund ta përditësojmë këtë politikë kur ndryshojnë sajti ynë, kërkesat ligjore ose praktikat. Data «përditësuar së fundmi» në fund do të rishikohet në përputhje me rrethanat. Ndryshimet materiale mund të theksohen në sajt.
Ky dokument është një njoftim i përgjithshëm transparence. Nuk përbën këshillë ligjore. Konsultohuni me këshilltar të kualifikuar për situatën tuaj specifike.