Лични данни — политика за обработка

circuscompany (по-нататък „Дружеството") обработва личните данни законосъобразно и ги управлява сигурно в съответствие с приложимото законодателство за защита на личните данни, с цел гарантиране на свободите и правата на субектите на данни. Съгласно действащата нормативна уредба Дружеството публикува настоящата Политика за поверителност, за да информира субектите на данни за реда и условията на обработване на личните им данни и да осигури бързо и ефективно разрешаване на свързаните с тях оплаквания.

① Настоящата политика се прилага общо за всички услуги (по-нататък „Услугите"), предоставяни от Дружеството, изброени по-долу.

1. WAGZAK (wagzak.io) — платформа за образователно съдържание. Включва уебсайт, мобилни приложения и свързани услуги: WAGZAK JUMP (3D и AR интерактивно обучение), WAGZAK Play (учене чрез игра), WAGZAK ZemiNa (безплатно аналогово обучение), WAGZAK T-Hub (учителска общност)
2. Ssaktane (ssaktane.com) — AI платформа за препоръки за държавни субсидии и информация за обществени поръчки
3. Quiga (quiga.io) — глобална платформа за викторини и мисловни игри
4. CIRCUS уебсайт (circuscompany.com) — представяне на Дружеството и контактна форма

② Специфичните условия за всяка услуга — категории събирани данни, цели на обработване и срокове на съхранение — са уредени в приложенията в края на настоящата политика (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS уебсайт). При противоречие между приложение и основния текст, приложението има предимство за съответната услуга.

Дружеството обработва лични данни за следните цели. Данните не се използват за цели извън изброените; при промяна в целите се предприемат необходимите мерки.

1. Регистрация и управление на акаунт — създаване на профил, идентификация и удостоверяване, поддържане на членство, предотвратяване на злоупотреби
2. Предоставяне и подобряване на услуги — доставка на съдържание, персонализирани препоръки, поддържане на профил, анализ и подобряване на качеството
3. Обработване на плащания — абонаментни такси и други плащания, обработване на възстановявания
4. Обслужване на клиенти — разглеждане на запитвания и отговори, подобряване на услугите
5. Изпълнение на законови задължения

Конкретните цели за всяка услуга са определени в съответното приложение.

① При използване на Услугите следните данни може да се събират автоматично.

• IP адрес, вид браузър, операционна система
• Дата и час на достъп, история на използване на услугата
• Бисквитки (за управление на сесии и предоставяне на услуги)

② Специфичните категории лични данни, събирани за всяка услуга, са определени в съответното приложение.

③ Дружеството събира лични данни по следните начини: директно въвеждане от субекта на данни при регистрация и използване на услугата; свързване с външен акаунт чрез социален вход; автоматично събиране при използване на услугата.

① По общо правило Дружеството съхранява и използва личните данни до заличаване на акаунта (прекратяване на членството).

② Когато законодателството изисква по-дълго съхранение, данните се пазят за предвидения в закона срок.

• Записи за договори, отказ от поръчка, плащания и доставка на стоки или услуги: 5 години (Закон за защита на потребителите при електронна търговия)
• Записи за потребителски оплаквания и разрешаване на спорове: 3 години (Закон за защита на потребителите при електронна търговия)

③ При необходимост за предоставяне на услуги, изпълнение на правни задължения или разрешаване на спорове, определена информация може да се съхранява по-дълго в рамките, допустими от приложимото законодателство. Анонимизираните данни могат да се съхраняват за научни изследвания и подобряване на услугите.

④ Конкретните срокове на съхранение за всяка услуга (включително по-кратките срокове за унищожаване на данни на деца) са определени в съответното приложение.

1. Дружеството унищожава личните данни без излишно забавяне, когато изтече срокът на съхранение или когато целта на обработване бъде постигната.
2. Данни, чието запазване е задължително по силата на закон, се архивират в отделна база данни.
3. Електронните файлове се изтриват по необратим начин, а хартиените документи се унищожават чрез шредиране или изгаряне.

① По общо правило Дружеството не предоставя лични данни на трети страни и не продава лични данни. Личните данни не се споделят с трети страни за рекламни цели.

② Изключения са допустими само в следните случаи.

1. При получено съгласие от субекта на данни
2. При законово задължение или по искане на компетентен правоохранителен орган

① За осигуряване на безпрепятствено предоставяне на услуги Дружеството е възложило обработването на лични данни на следните обработващи лица.

② При сключване на договори за възлагане Дружеството включва клаузи за сигурна обработка в съответствие с приложимото законодателство и осъществява надзор над обработващите лица. Личните данни на потребители деца не се споделят с рекламни мрежи.

① Дружеството е установено в Република Корея и обработва данните там. При използване на Услугите личните данни на потребителите може да бъдат прехвърлени в Република Корея за обработване.

② Дружеството прилага подходящи защитни мерки в съответствие с Общия регламент за защита на данни на ЕС (GDPR) и приложимите международни закони за защита на данните.

③ Сървърите на някои обработващи лица може да се намират извън Република Корея. В такива случаи Дружеството изпълнява приложимите законови изисквания относно международното предаване на данни — включително предварително уведомяване на субектите за получателя, държавата, категориите данни, сроковете и начина на предаване.

① Субектите на данни могат по всяко време да упражнят следните права спрямо Дружеството.

1. Право на достъп до лични данни
2. Право на коригиране
3. Право на изтриване
4. Право на ограничаване на обработването и право на възражение
5. Право на преносимост на данните
6. Право на оттегляне на съгласието

② Правата могат да се упражнят чрез менюто за настройки на акаунта в съответната услуга или по пощата/по електронен път на like@cscom.io. Дружеството предприема действия без излишно забавяне.

③ Правата могат да се упражнят и чрез законен представител или упълномощено лице.

① Дружеството прилага специална защита на личните данни на потребители деца.

1. За създаване на акаунт от дете под 14 години (Република Корея) или под 13 години (в юрисдикции, прилагащи COPPA) е необходимо съгласието на законния представител (родител или настойник).
2. На потребители деца не се показват персонализирани реклами.
3. Профилите на потребители деца са зададени като непублични.
4. Събират се само минимално необходимите лични данни за предоставяне на услугата.
5. Проследяването от трети страни и анализите от трети страни са деактивирани за потребители деца.
6. Законните представители могат по всяко време да поискат достъп, коригиране или изтриване на данните на детето.

② Дружеството спазва американския Закон за защита на онлайн поверителността на деца (COPPA), разпоредбите на GDPR относно деца и корейския Закон за защита на личните данни.

③ Конкретните мерки за защита на деца за всяка услуга (ограничения при събирането на данни, по-кратки срокове за унищожаване и др.) са определени в съответното приложение.

1. Дружеството използва бисквитки за поддържане на влизането в акаунта, запазване на езикови настройки, управление на сесии и предоставяне на услуги.
2. Някои услуги използват Google Analytics за анализ на начина, по който потребителите взаимодействат с уебсайта. Google Analytics използва собствени бисквитки за проследяване на взаимодействията и предоставя отчети, които не идентифицират отделни посетители. (Обхватът е посочен в съответните приложения — Quiga използва само задължителни бисквитки и не използва бисквитки за проследяване или реклама.)
3. Субектът на данни може да откаже бисквитките чрез настройките на своя браузър. Имайте предвид, че отказът от бисквитки може да ограничи достъпа до определени функции на услугата, включително влизането в акаунта.

Дружеството прилага следните мерки за гарантиране сигурността на личните данни.

• Организационни мерки: вътрешна политика за управление на сигурността, обучение на персонала, периодични одити на сигурността
• Технически мерки: управление на права за достъп, системи за контрол на достъпа, криптиране на лични данни (при пренос и при съхранение), HTTPS комуникация, CSRF защита, сигурно удостоверяване
• Физически мерки: сигурност на сървърите, физически контрол на достъпа
• Данни за плащания: плащанията се обработват от сертифицирани по PCI DSS трети страни — доставчици на платежни услуги; Дружеството не съхранява директно чувствителни платежни данни като номера на карти.

Длъжностно лице по защита на личните данни
Име: Пак Сон-ук
Длъжност: Главен изпълнителен директор
Имейл: like@cscom.io

Запитвания относно защита на личните данни
Имейл: like@cscom.io

Субектите на данни могат да отправят всякакви запитвания, оплаквания или искания за защита на права, свързани с личните данни при използване на услугите на Дружеството, на посочените по-горе контакти. Дружеството ще отговори добросъвестно и без излишно забавяне.

Субектите на данни могат да се обърнат към следните органи за съдействие, консултации или защита при нарушения на защитата на личните данни.

• Комисия за разрешаване на спорове в областта на личните данни: (без код) 1833-6972 (www.kopico.go.kr)
• Център за докладване на нарушения на личните данни: (без код) 118 (privacy.kisa.or.kr)
• Върховна прокуратура: (без код) 1301 (www.spo.go.kr)
• Национална полиция: (без код) 182 (ecrm.police.go.kr)

① Дружеството може да актуализира настоящата политика, за да отрази промени в практиките си по обработване на данни. При съществени промени уведомлението се публикува на уебсайта най-малко 7 дни преди влизането им в сила, а датата на последна редакция се посочва в горната част на политиката.

② Индивидуалните политики за поверителност, прилагани преди влизането в сила на настоящата обединена политика (WAGZAK — редакция от 2026-02-06, Ssaktane — версия от 2026-03-10, Quiga — версия от 2026-03-10), се заменят с настоящата. При промени в приложимите условия субектите на данни ще бъдат уведомени предварително в съответствие с приложимото законодателство.

A-1 Обхват

Уебсайт, мобилни приложения и свързани услуги на WAGZAK — включително WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa и WAGZAK T-Hub.

A-2 Събирани данни

A-3 Цели на обработване

Предоставяне и подобряване на услугите, поддържане на профил, персонализирано учебно съдържание, клиентска поддръжка.

A-4 Срок на съхранение

До заличаване на акаунта. При необходимост за предоставяне на услуги, изпълнение на правни задължения или разрешаване на спорове е допустимо по-дълго съхранение. Анонимизираните данни могат да се съхраняват за неопределен срок за научни изследвания и подобряване на услугите.

A-5 Възлагане и споделяне

Хостинг: Amazon Web Services, Google Cloud / Плащания: Paddle / Анализи: Google Analytics / Гласово разпознаване: Google, Apple, AWS / Клиентска поддръжка: доставчик на услуги за клиентска поддръжка.

A-6 Защита на деца

Прилага се изцяло чл. 10 от Общите разпоредби (съгласие на законния представител за деца под 14 години, без персонализирани реклами, непубличен профил, минимално събиране на данни, деактивирано проследяване и анализи от трети страни, право на законния представител да изисква достъп, коригиране и изтриване). Спазват се COPPA, разпоредбите на GDPR относно деца и корейският Закон за защита на личните данни.

A-7 Международно предаване и други

Прилага се чл. 8 от Общите разпоредби (обработване в Република Корея, съответствие с GDPR). Услугите на WAGZAK може да съдържат връзки към уебсайтове на трети страни, за които настоящата политика не се прилага. Реакцията на сигнала „Do Not Track" на браузъра се определя в съответствие с приложимото законодателство и международните стандарти.

B-1 Обхват

AI платформа за препоръки за държавни субсидии и информация за обществени поръчки (B2B услуга, насочена към корпоративни потребители).

B-2 Цели, категории данни и срокове на съхранение

B-3 Възлагане

Paddle.com Market Limited — обработване на плащания (абонаменти и кредити, Merchant of Record).

B-4 Специфични особености

Като услуга, насочена към корпоративни клиенти, платформата обработва данни за корпоративен профил (ЕИК, обем на приходите и др.). Данните, позволяващи идентифициране на физическо лице (напр. имена на представляващите), се защитават в съответствие с настоящата политика. Тъй като услугата не е насочена към деца, разпоредбите на чл. 10 от Общите разпоредби относно деца не се прилагат.

C-1 Обхват

Глобална платформа за викторини и мисловни игри (предлага се на 51 езика).

C-2 Събирани данни

C-3 Цели на обработване

Предоставяне и подобряване на игри, анализ и показване на резултати, персонализирани препоръки, функции за родителски контрол, известия за актуализации на услугата.

C-4 Срок на съхранение

Данните се съхраняват за периода на активност на акаунта. При заличаване на акаунта данните се премахват в рамките на 30 дни. Личните данни на деца се премахват в рамките на 48 часа съгласно изискванията на COPPA.

C-5 Споделяне и възлагане

Личните данни не се продават и не се споделят с рекламодатели. Данните се предоставят само на доставчици на основни услуги (хостинг, обработване на плащания) въз основа на строги договори за защита на данните.

C-6 Бисквитки

Използват се само задължителни бисквитки. Не се използват бисквитки за проследяване или реклама.

C-7 Защита на деца

Пълно съответствие с COPPA. Задължително съгласие на родител или настойник, без събиране на лични данни за контакт, приложим срок за унищожаване от 48 часа съгласно C-4.

C-8 Упражняване на права

Правата могат да се упражнят чрез Настройки на акаунта › Поверителност и данни или по имейл на like@cscom.io — достъп, коригиране, изтриване, преносимост, ограничаване на обработването и възражение.

D-1 Обхват

Корпоративен уебсайт за представяне на Дружеството и приемане на запитвания (Контакти).

D-2 Събирани данни и цели

При подаване на запитване: тип на запитването, ime, организация (по избор), имейл, съдържание на запитването — използват се единствено за разглеждане и отговор на запитването. Данните се изпращат по имейл до отговорния служител и не се съхраняват в отделна база данни за членове.

D-3 Срок на съхранение

Съдържанието на запитванията се препраща по имейл до отговорния служител и не се съхранява в отделна база данни. Получените имейли се съхраняват за срока, предвиден в приложимото законодателство (3 години за записи от потребителски консултации съгласно Закона за електронната търговия), след което се унищожават.