
Политика конфиденциальности
1. Ответственное лицо
Ответственным за обработку персональных данных на mythaicity.com является:
Design Planet, владелец Simon Mast, Tulpenweg 4, 8107 Buchs ZH, Швейцария. E-mail: info@mythaicity.com, телефон: +41 76 309 90 90.
Design Planet также является оператором данных (data controller) в смысле тайского Закона о защите персональных данных (PDPA). По всем вопросам защиты данных обращайтесь к нам по указанному выше адресу.
2. Сфера применения и применимое право
Настоящая политика конфиденциальности распространяется на сайт mythaicity.com, включая путеводитель, справочник организаций, формы и платные пакеты.
Мы обрабатываем персональные данные в соответствии со швейцарским Федеральным законом о защите данных (FADP). Для лиц в Таиланде в разделах 13 и 14 также поясняется, как мы выполняем требования тайского Закона о защите персональных данных B.E. 2562 (2019) (PDPA).
3. Принципы
Мы обрабатываем только те персональные данные, которые необходимы для соответствующей цели, и только до тех пор, пока это необходимо или требуется законными сроками хранения. Обработка прозрачна, соразмерна и ограничена заявленными целями. Мы не продаём персональные данные и не создаём рекламных профилей.
4. Хостинг и файлы журналов сервера
Этот сайт является статическим. Его хостинг обеспечивает Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias (Женева), Швейцария, в центрах обработки данных в Швейцарии.
При посещении сайта сервер автоматически записывает технические данные в файлы журналов, в частности ваш IP-адрес, дату и время доступа, запрошенную страницу (URL) и идентификатор вашего браузера (user agent). Эти данные нужны для безопасной и стабильной работы сайта, например для обнаружения и отражения атак. Они не объединяются с другими данными.
Файлы журналов хранятся только столько, сколько необходимо для работы и безопасности, а затем удаляются хостинг-провайдером.
Соединение между вашим браузером и сайтом зашифровано (HTTPS/TLS).
5. Без cookie, без отслеживания, без стороннего контента
Этот сайт не устанавливает cookie и не использует никаких сервисов аналитики или отслеживания.
При открытии страницы никакой контент не загружается от третьих лиц: никаких рекламных сетей, встроенных карт или видео, плагинов социальных сетей и внешних шрифтов. Наши шрифты хранятся на нашем собственном сервере.
Третьи лица получают данные из вашего браузера только тогда, когда вы сами нажимаете на ссылку или кнопку, ведущую к ним (см. разделы 9 и 10).
6. Карточки организаций из открытых данных
Большинство карточек в каталоге основаны на открытых данных Overture Maps Foundation (набор данных «Places»). Эти данные поступают в основном от Meta, а также от Microsoft, Foursquare и AllThePlaces и опубликованы под лицензиями CDLA-Permissive-2.0, Apache-2.0 и CC0.
Из этих данных мы используем и показываем только: название организации, категорию, адрес, географические координаты, рабочий номер телефона и, если есть, ссылку на сайт или страницу организации в социальных сетях. Мы не перенимаем адреса электронной почты или имена владельцев.
Данные о компаниях не являются персональными данными. Однако у индивидуальных предпринимателей и малых предприятий некоторые из этих сведений (например, номер телефона или название организации, содержащее имя человека) могут относиться к определяемому лицу.
Цель: мы показываем организацию в каталоге, чтобы посетители могли её найти, позвонить и проложить маршрут. Мы используем эти данные только для этой цели. Правовое основание: преобладающий интерес посетителей, организаций и Design Planet в общедоступном справочнике организаций (ст. 31 FADP; о PDPA см. раздел 13).
В карточках указан источник данных; они не проверены, если не имеют значка «Подтверждено владельцем». Мы регулярно обновляем открытые данные. Если организация больше не встречается в исходных данных, мы перестаём показывать её карточку.
Карточки общедоступны и могут быть найдены поисковыми системами и системами ИИ.
Вы можете в любое время возразить против публикации и потребовать исправления или удаления (раздел 7). После удаления мы храним только идентификатор источника карточки и дату удаления, чтобы карточка не появилась снова при последующем обновлении данных.
7. Сообщения о карточках, их исправление и удаление
Любой может сообщить о карточке, которая содержит ошибки, относится к закрытой организации или должна быть удалена, через форму сообщения на mythaicity.com/en/report/ или по e-mail info@mythaicity.com. Если вы укажете свой адрес электронной почты, мы ответим в течение 5 рабочих дней.
Мы проверяем каждое сообщение и после проверки исправляем или удаляем карточку. Владельцы могут бесплатно подтвердить права на карточку своей организации и исправить её.
8. Формы и e-mail
С помощью форм на этом сайте вы можете связаться с нами, сообщить о карточке, подтвердить права на карточку, добавить карточку или отправить запрос организации. Введённые вами данные (например, имя, адрес электронной почты, номер телефона, сведения об организации и ваше сообщение) мы обрабатываем только для выполнения вашего запроса.
Форма передаёт ваши данные в зашифрованном виде (HTTPS) на наш веб-сервер, который пересылает их нам по e-mail. Данные не хранятся на веб-сервере. Защита от спама работает на нашем собственном сервере, без cookie и без сторонних сервисов, таких как reCAPTCHA.
Запрос предложения: в карточке организации, права на которую подтвердил владелец, вы можете отправить организации запрос. Мы пересылаем ваше имя, адрес электронной почты, номер телефона (если указан) и ваше сообщение по e-mail организации, которая отвечает вам напрямую; её адрес электронной почты вы не видите. Мы не храним содержание вашего запроса; вы получаете подтверждение по e-mail. После пересылки организация обрабатывает ваши данные под свою ответственность, и мы не имеем на это влияния. Правовое основание: ваше согласие, которое вы даёте, отправляя форму.
Последние новости (Pro): владельцы с пакетом Pro могут отправлять короткие публикации для своей карточки по персональной ссылке. Мы храним публикации и контактные данные владельца на нашем веб-сервере в Швейцарии (вне публичного сайта), проверяем каждую публикацию перед выходом и публикуем одобренные публикации в карточке и на странице «Последние новости». Публикации удаляются, когда владелец их удаляет или когда удаляется карточка.
Электронные письма передаются и хранятся нашим почтовым провайдером Infomaniak Network SA, Швейцария. Между почтовыми серверами сообщения шифруются только в том случае, если задействованные серверы это поддерживают; поэтому мы не можем гарантировать сквозное шифрование.
Мы удаляем обращения через 12 мес. после завершения вопроса. Данные, необходимые для управления карточкой с подтверждёнными правами или пакетом, хранятся до тех пор, пока вы управляете карточкой у нас; о платёжных документах см. раздел 10.
Правовое основание: выполнение вашего запроса, исполнение договора с вами или наш законный интерес в ответе на обращения.
9. Звонок, маршрут и ссылки на другие сайты
Кнопка «Позвонить» – это простая телефонная ссылка: звонок начинает ваше устройство. Мы не получаем об этом никакой информации.
Кнопка «Маршрут» – это простая ссылка. Только когда вы на неё нажимаете, открывается ваше собственное приложение карт или картографический сайт (например, Google Maps или Apple Maps) с местоположением организации. С этого момента действует политика конфиденциальности этого провайдера, и данные могут передаваться за границу, в том числе в США.
Ссылки на сайты и страницы организаций в социальных сетях – это простые ссылки. Только нажав на них, вы переходите на сторонний сайт, на котором затем действует его политика конфиденциальности.
10. Платные пакеты и оплата
Если вы покупаете пакет (Pro или Featured), мы обрабатываем данные, необходимые для договора: организацию и её карточку, имя контактного лица, адрес электронной почты, приобретённый пакет, срок его действия и платёжный идентификатор. Адрес электронной почты мы используем, чтобы отправить вам подтверждение и напоминание за 30 дней до окончания срока действия пакета.
Вы заказываете пакет через форму заказа. Мы храним заказ на нашем веб-сервере у Infomaniak в Швейцарии и используем данные, чтобы проверить, что вы представляете организацию (обычно звонком по номеру телефона из карточки), и отправить вам ссылку на оплату по e-mail. Неоплаченные заказы удаляются через 12 мес. после заказа.
Для онлайн-оплаты вы перенаправляетесь на платёжную страницу нашего платёжного провайдера Stripe (договорной партнёр: Stripe Payments Europe, Ltd., Ирландия). Вы вводите платёжные данные непосредственно у Stripe; мы не получаем данные карты или счёта. Оплатить можно кредитной или дебетовой картой, также через Apple Pay или Google Pay. Если вы выбираете Apple Pay или Google Pay, соответствующий провайдер также обрабатывает ваши данные под свою ответственность и в соответствии со своей политикой конфиденциальности.
От Stripe мы получаем подтверждение того, была ли и когда произведена оплата, сумму, пакет, платёжный идентификатор и контактные данные, введённые при оформлении оплаты (например, адрес электронной почты и имя). Stripe частично обрабатывает платёжные данные под свою ответственность (например, для предотвращения мошенничества и выполнения законных обязательств) и может обрабатывать данные в США и других странах. На своей платёжной странице действует политика конфиденциальности Stripe (stripe.com/privacy), и Stripe может устанавливать там собственные cookie.
Мы храним счета и платёжные документы 10 лет, как того требует швейцарское законодательство (ст. 958f Обязательственного права Швейцарии). Правовое основание: исполнение договора и наши законные обязательства.
11. Передача третьим лицам и за границу
Мы передаём персональные данные только в том случае, если это необходимо для описанных целей, если вы дали согласие или если мы обязаны сделать это по закону.
В принципе мы обрабатываем персональные данные в Швейцарии. Если персональные данные передаются за границу, например потому что поставщик услуг обрабатывает данные за пределами Швейцарии, это происходит только в страны с надлежащим уровнем защиты данных, признанным Федеральным советом (для сертифицированных компаний в США: Swiss-U.S. Data Privacy Framework), с надлежащими гарантиями, такими как стандартные договорные положения, или на основании предусмотренного законом исключения (ст. 16 и 17 FADP).
Получателями являются, в частности:
- Infomaniak Network SA, Швейцария, – для хостинга сайта, а также передачи и хранения электронной почты;
- Stripe Payments Europe, Ltd., Ирландия, и выбранный вами платёжный провайдер – если вы покупаете пакет;
- провайдер вашего приложения карт или сайта, на который ведёт ссылка, – только после вашего нажатия (раздел 9);
- органы власти – если мы обязаны по закону раскрыть данные.
12. Безопасность данных
Мы принимаем надлежащие технические и организационные меры для защиты ваших данных, включая зашифрованную передачу (HTTPS), строгую политику безопасности контента (Content Security Policy) в браузере, хостинг в Швейцарии, отказ от хранения данных форм на веб-сервере и отказ от ненужных сторонних сервисов.
13. Информация для субъектов данных в Таиланде (PDPA)
Этот раздел относится к лицам в Таиланде, в частности к владельцам организаций, внесённых в каталог. Он содержит информацию согласно разделам 23 и 25 PDPA о персональных данных, которые мы получили не напрямую от вас.
Затрагиваемые данные: для карточек из открытых данных – название организации, категория, адрес, географические координаты, рабочий номер телефона и, если есть, ссылка на сайт или страницу в социальных сетях (раздел 6). Мы не собираем из открытых источников адреса электронной почты, имена владельцев или другие персональные данные. Если вы связываетесь с нами, подтверждаете права на карточку или добавляете её либо покупаете пакет, мы обрабатываем предоставленные вами данные (разделы 8 и 10).
Источник: набор данных Places Overture Maps Foundation, основанный главным образом на данных Meta, а также на данных Microsoft, Foursquare и AllThePlaces.
Цель и правовое основание: мы публикуем карточку, чтобы путешественники и местные жители могли найти организацию, позвонить ей и определить её местоположение. Правовым основанием является законный интерес (раздел 24 (5) PDPA) посетителей, организаций и Design Planet в общедоступном справочнике организаций. Чтобы защитить ваши интересы, мы ограничиваем данные рабочими контактными данными, не перенимаем адреса электронной почты или имена владельцев и упрощаем подачу возражения. Для пакетов правовым основанием является исполнение договора (раздел 24 (3) PDPA).
Хранение: карточка показывается, пока организация присутствует в исходных данных или управляется своим владельцем, и пока мы ведём каталог. Обращения удаляются через 12 мес. после завершения вопроса, платёжные документы – через 10 лет.
Получатели и передача за границу: данные хранятся на серверах в Швейцарии и публикуются на сайте. Получатели перечислены в разделе 11. Передача в Швейцарию необходима для работы каталога, а для пакетов – для исполнения договора с вами.
Как подать возражение: воспользуйтесь формой сообщения на mythaicity.com/en/report/ или напишите на info@mythaicity.com. Если вы возражаете против публикации карточки (раздел 32 PDPA), мы удалим её после проверки запроса. О других ваших правах см. разделы 14 и 16.
14. Ваши права согласно PDPA
В пределах PDPA вы имеете право:
- получить доступ к своим персональным данным и их копию;
- получить свои персональные данные в распространённом электронном формате и передать их другому оператору (переносимость данных);
- в любое время возразить против обработки своих персональных данных, в частности против публикации карточки и прямого маркетинга;
- потребовать удаления, уничтожения или анонимизации своих персональных данных;
- потребовать ограничения обработки своих персональных данных;
- потребовать исправления неверных, неполных или устаревших персональных данных;
- отозвать данное вами согласие с действием на будущее;
- подать жалобу в Офис Комитета по защите персональных данных (PDPC) в Таиланде.
15. Ваши права по швейцарскому законодательству
В пределах FADP вы имеете, в частности, право:
- получить доступ к персональным данным, которые мы о вас обрабатываем;
- потребовать исправления неверных персональных данных;
- потребовать удаления своих персональных данных, в том числе карточки;
- получить свои персональные данные в распространённом электронном формате или передать их другому оператору;
- возразить против определённой обработки, в частности против публикации карточки;
- отозвать данное вами согласие с действием на будущее.
16. Осуществление ваших прав и жалобы
Чтобы воспользоваться своими правами, пожалуйста, свяжитесь с нами по адресу info@mythaicity.com или почтой по адресу, указанному в разделе 1. Мы можем запросить подтверждение личности. Мы отвечаем в течение 5 рабочих дней и выполняем ваш запрос без неоправданной задержки, не позднее чем в течение 30 дней.
В Швейцарии вы можете подать жалобу Федеральному уполномоченному по защите данных и информации (FDPIC), Feldeggweg 1, 3003 Bern. В Таиланде вы можете подать жалобу в Офис Комитета по защите персональных данных (PDPC). Если к вам применяется Общий регламент ЕС по защите данных, у вас есть сопоставимые права и вы можете обратиться в орган по защите данных в своей стране.
17. Без автоматизированных индивидуальных решений
Мы не принимаем автоматизированных индивидуальных решений и не проводим профилирование в смысле Федерального закона Швейцарии о защите данных (FADP).
18. Изменения настоящей политики конфиденциальности
Мы можем изменять настоящую политику конфиденциальности, если меняются наш сайт, наши поставщики услуг или требования законодательства. Действует версия, опубликованная на этом сайте.