Ochrana osobních údajů

Společnost circuscompany (dále jen „společnost") zpracovává osobní údaje zákonným způsobem a zajišťuje jejich bezpečnou ochranu v souladu s příslušnými právními předpisy o ochraně osobních údajů, aby chránila svobody a práva subjektů údajů. V souladu s platnou legislativou tímto zveřejňuje tyto Zásady ochrany osobních údajů, které informují subjekty údajů o postupech a pravidlech zpracování osobních údajů a umožňují rychlé a efektivní řešení případných stížností.

① Tyto zásady se vztahují společně na všechny níže uvedené služby (souhrnně dále jen „Služby") provozované společností.

1. WAGZAK (wagzak.io) — vzdělávací obsahová platforma. Zahrnuje webové stránky, mobilní aplikace a související služby: WAGZAK JUMP (3D a AR interaktivní výuka), WAGZAK Play (učení formou her), WAGZAK ZemiNa (bezplatná analogová výuka) a WAGZAK T-Hub (komunita učitelů)
2. Ssaktane (ssaktane.com) — AI platforma pro doporučování informací o státních dotacích a výběrových řízeních
3. Quiga (quiga.io) — globální platforma kvízů a myšlenkových her
4. Webové stránky CIRCUS (circuscompany.com) — představení společnosti a příjem dotazů

② Podrobnosti specifické pro jednotlivé služby — shromažďované položky, účely zpracování, doby uchovávání — jsou stanoveny v přílohách na konci těchto zásad (A: WAGZAK, B: Ssaktane, C: Quiga, D: webové stránky CIRCUS). V případě rozporu mezi přílohou a hlavním textem má příloha pro danou službu přednost.

Společnost zpracovává osobní údaje pro následující účely. Osobní údaje nejsou využívány k jiným účelům; v případě změny účelu zpracování budou přijata nezbytná opatření.

1. Registrace a správa účtu — registrace, ověření totožnosti, udržování členství, prevence zneužití
2. Poskytování a zlepšování služeb — poskytování obsahu, personalizovaná doporučení, správa profilu, analýza a zlepšování kvality služeb
3. Platby za placené služby — zpracování předplatného a dalších plateb, vyřizování vrácení plateb
4. Vyřizování zákaznických dotazů — přijímání a zodpovídání dotazů, zlepšování služeb
5. Plnění zákonných povinností

Podrobné účely pro jednotlivé služby jsou stanoveny v příslušných přílohách.

① Při používání Služeb mohou být automaticky shromažďovány následující údaje.

• IP adresa, typ prohlížeče, operační systém
• Datum a čas přístupu, záznamy o používání služby
• Soubory cookie (za účelem správy relací a poskytování služeb)

② Osobní údaje shromažďované v rámci jednotlivých služeb jsou stanoveny v příslušných přílohách.

③ Společnost shromažďuje osobní údaje následujícími způsoby: přímé zadání subjektem údajů při registraci nebo používání služby, propojení s externími účty (např. přihlášení přes sociální sítě), automatický sběr při používání služby.

① Osobní údaje jsou zpravidla uchovávány a zpracovávány do doby zrušení členství (smazání účtu).

② Pokud to vyžadují příslušné právní předpisy, jsou údaje uchovávány po dobu stanovenou těmito předpisy.

• Záznamy o smlouvách, odstoupení od smlouvy, platbách a dodávkách zboží nebo služeb: 5 let (zákon o ochraně spotřebitele v elektronickém obchodování)
• Záznamy o stížnostech spotřebitelů a řešení sporů: 3 roky (zákon o ochraně spotřebitele v elektronickém obchodování)

③ Je-li to nezbytné pro poskytování služeb, plnění zákonných povinností nebo řešení sporů, mohou být některé údaje uchovávány déle v rozsahu povoleném příslušnými předpisy; anonymizovaná data mohou být uchovávána pro účely výzkumu a zlepšování služeb.

④ Podrobné doby uchovávání pro jednotlivé služby (včetně zkrácené lhůty pro likvidaci osobních údajů dětí) jsou stanoveny v příslušných přílohách.

1. Po uplynutí doby uchovávání nebo po dosažení účelu zpracování jsou osobní údaje bez zbytečného odkladu zlikvidovány.
2. Údaje, jejichž uchovávání vyžadují jiné právní předpisy, jsou uloženy v oddělené databázi.
3. Elektronické soubory jsou trvale smazány způsobem, který znemožňuje jejich obnovení; listinné dokumenty jsou skartovány nebo spáleny.

① Společnost zásadně neposkytuje osobní údaje subjektů třetím stranám a osobní údaje neprodává. Osobní údaje nejsou sdíleny s třetími stranami pro reklamní účely.

② Výjimky tvoří následující případy.

1. Subjekt údajů udělil souhlas
2. Poskytnutí je vyžadováno právními předpisy nebo oprávněnými orgány činnými v trestním řízení

① Za účelem plynulého poskytování služeb pověřuje společnost zpracováním osobních údajů následující subjekty.

② Při uzavírání smluv o zpracování společnost zakotvuje požadavky na bezpečné zpracování v souladu s příslušnou legislativou a dohlíží na to, aby zpracovatelé osobní údaje zpracovávali bezpečně. Osobní údaje dětských uživatelů nejsou sdíleny s reklamními sítěmi.

① Společnost sídlí v Korejské republice a data zpracovává v Korejské republice. Při používání Služeb mohou být osobní údaje uživatelů předány do Korejské republiky a tam zpracovány.

② Společnost dodržuje obecné nařízení EU o ochraně osobních údajů (GDPR) a příslušné mezinárodní předpisy o ochraně osobních údajů a uplatňuje odpovídající ochranná opatření.

③ Servery některých zpracovatelů využívaných společností se mohou nacházet mimo Korejskou republiku. V takovém případě jsou subjekty údajů v souladu s příslušnými právními předpisy předem informovány o podrobnostech mezinárodního předávání (příjemce, cílová země, kategorie údajů, čas a způsob předání) a jsou splněny veškeré nezbytné požadavky.

① Subjekty údajů mohou vůči společnosti kdykoli uplatnit následující práva.

1. Právo na přístup k osobním údajům
2. Právo na opravu
3. Právo na výmaz
4. Právo na omezení zpracování a právo vznést námitku
5. Právo na přenositelnost osobních údajů
6. Právo odvolat souhlas

② Práva lze uplatnit prostřednictvím nastavení účtu v příslušné službě nebo písemně či e-mailem (like@cscom.io); společnost žádost vyřídí bez zbytečného odkladu.

③ Práva lze uplatnit rovněž prostřednictvím zákonného zástupce nebo zmocněné osoby.

① Společnost věnuje zvláštní pozornost ochraně osobních údajů dětských uživatelů.

1. K vytvoření účtu dítěte mladšího 14 let (Korejská republika) nebo 13 let (oblasti, kde se uplatňuje COPPA) je vyžadován souhlas zákonného zástupce (rodiče nebo opatrovníka).
2. Dětským uživatelům nejsou zobrazovány personalizované reklamy.
3. Profily dětských uživatelů jsou nastaveny jako soukromé.
4. Od dětských uživatelů jsou shromažďovány pouze osobní údaje nezbytně nutné pro provoz služby.
5. Pro dětské uživatele je deaktivováno sledování chování a analytika třetích stran.
6. Zákonný zástupce může kdykoli požádat o přístup k osobním údajům dítěte, jejich opravu nebo výmaz.

② Společnost dodržuje americký zákon o ochraně soukromí dětí online (COPPA), příslušná ustanovení obecného nařízení EU o ochraně osobních údajů (GDPR) týkající se dětí a korejský zákon o ochraně osobních údajů.

③ Podrobnosti ochrany dětí pro jednotlivé služby (omezení shromažďovaných údajů, zkrácené lhůty pro likvidaci apod.) jsou stanoveny v příslušných přílohách.

1. Společnost používá soubory cookie k udržení stavu přihlášení, zapamatování jazykových předvoleb, správě relací a poskytování služeb.
2. Některé služby využívají Google Analytics k analýze způsobu, jakým uživatelé webové stránky používají. Google Analytics používá soubory cookie první strany ke sledování interakcí uživatelů a poskytuje zprávy, které neidentifikují jednotlivé návštěvníky. (Rozsah použití — viz příslušné přílohy; Quiga používá pouze nezbytné soubory cookie a nevyužívá sledovací ani reklamní cookies.)
3. Subjekty údajů mohou soubory cookie odmítnout prostřednictvím nastavení webového prohlížeče. Odmítnutí souborů cookie však může omezit dostupnost některých funkcí, jako je přihlášení.

Společnost přijala následující opatření k zajištění bezpečnosti osobních údajů.

• Organizační opatření: interní plán řízení bezpečnosti, školení zaměstnanců, pravidelné bezpečnostní audity
• Technická opatření: správa přístupových oprávnění, systémy řízení přístupu, šifrování osobních údajů (při přenosu i uložení), komunikace přes HTTPS, ochrana proti CSRF, bezpečná autentizace
• Fyzická opatření: bezpečnostní správa serverů, kontrola fyzického přístupu
• Platební údaje: platby jsou zpracovávány prostřednictvím třetí strany certifikované podle PCI DSS; společnost přímo neuchovává citlivé platební údaje, jako jsou čísla platebních karet.

Pověřenec pro ochranu osobních údajů
Jméno: Park Seon-uk
Funkce: generální ředitel
E-mail: like@cscom.io

Dotazy týkající se ochrany osobních údajů
E-mail: like@cscom.io

Veškeré dotazy, stížnosti a žádosti o nápravu v souvislosti s osobními údaji vzniklé při používání Služeb společnosti lze zasílat na výše uvedený kontakt. Společnost odpoví a věc vyřídí bez zbytečného odkladu.

V případě porušení ochrany osobních údajů se lze obrátit na následující instituce.

• Výbor pro řešení sporů v oblasti osobních údajů: (bez předvolby) 1833-6972 (www.kopico.go.kr)
• Centrum pro hlášení porušení ochrany osobních údajů: (bez předvolby) 118 (privacy.kisa.or.kr)
• Nejvyšší státní zastupitelství: (bez předvolby) 1301 (www.spo.go.kr)
• Národní policejní agentura: (bez předvolby) 182 (ecrm.police.go.kr)

① Společnost může tyto zásady aktualizovat, aby odrážely změny ve způsobu zpracování informací. V případě podstatných změn bude oznámení zveřejněno na webových stránkách nejméně 7 dní před jejich účinností; datum poslední revize je uvedeno v záhlaví těchto zásad.

② Dříve platné individuální zásady ochrany osobních údajů pro jednotlivé služby (WAGZAK — revize ze dne 6. 2. 2026, Ssaktane — verze ze dne 10. 3. 2026, Quiga — verze ze dne 10. 3. 2026) jsou nahrazeny těmito konsolidovanými zásadami. O veškerých změnách v rozsahu platnosti bude předem informováno v souladu s příslušnými právními předpisy.

A-1 Rozsah platnosti

Webové stránky WAGZAK, mobilní aplikace a související služby — včetně WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa a WAGZAK T-Hub.

A-2 Shromažďované údaje

A-3 Účely zpracování

Poskytování a zlepšování služeb, správa profilu, poskytování personalizovaného vzdělávacího obsahu, zákaznická podpora.

A-4 Doba uchovávání

Do smazání účtu. V případě nezbytnosti pro poskytování služeb, plnění zákonných povinností nebo řešení sporů může být prodloužena. Anonymizovaná data mohou být uchovávána po neomezenou dobu pro účely výzkumu a zlepšování služeb.

A-5 Zpracovatelé a sdílení

Hosting: Amazon Web Services, Google Cloud / Platby: Paddle / Analýza: Google Analytics / Hlasové rozpoznávání: Google, Apple, AWS / Zákaznická podpora: poskytovatel zákaznické podpory.

A-6 Ochrana dětí

Plné uplatnění článku 10 obecných ustanovení (souhlas zákonného zástupce pro děti mladší 14 let, žádné personalizované reklamy, soukromý profil, minimální sběr údajů, deaktivace sledování a analytiky třetích stran, právo zákonného zástupce na přístup, opravu a výmaz). Dodržování COPPA, příslušných ustanovení GDPR a korejského zákona o ochraně osobních údajů.

A-7 Mezinárodní předávání a ostatní

Platí článek 8 obecných ustanovení (zpracování v Korejské republice, soulad s GDPR). Služby WAGZAK mohou obsahovat odkazy na webové stránky třetích stran; tyto zásady se na propojené externí stránky nevztahují. Reakce na nastavení „Do Not Track" v prohlížeči se řídí příslušnými právními předpisy a mezinárodními standardy.

B-1 Rozsah platnosti

AI platforma pro doporučování informací o státních dotacích a výběrových řízeních (B2B služba určená firemním uživatelům).

B-2 Účely, shromažďované údaje a doby uchovávání

B-3 Zpracovatelé

Paddle.com Market Limited — zpracování plateb (předplatné a kreditní platby, Merchant of Record).

B-4 Zvláštní ujednání

Jako B2B služba zpracovává firemní profilové informace (IČO, obrat apod.); osobní údaje umožňující identifikaci fyzické osoby, jako je jméno jednatele, jsou chráněny v souladu s těmito zásadami. Protože se nejedná o službu určenou dětem, nevztahují se na ni zvláštní ustanovení o ochraně dětí z článku 10 obecných ustanovení.

C-1 Rozsah platnosti

Globální platforma kvízů a myšlenkových her (dostupná v 51 jazycích).

C-2 Shromažďované údaje

C-3 Účely zpracování

Poskytování a zlepšování her, zobrazování a analýza výsledků, personalizovaná doporučení, funkce správy rodičovského účtu, informování o aktualizacích služby.

C-4 Doba uchovávání

Údaje jsou uchovávány po dobu aktivního účtu. Po smazání účtu jsou odstraněny do 30 dnů. Osobní údaje dětí jsou odstraněny do 48 hodin v souladu s požadavky COPPA.

C-5 Sdílení a zpracovatelé

Osobní údaje nejsou prodávány ani sdíleny s inzerenty. Jsou předávány výhradně nezbytným poskytovatelům služeb (hosting, zpracování plateb) na základě přísných smluv o ochraně dat.

C-6 Soubory cookie

Používají se pouze nezbytné soubory cookie. Sledovací ani reklamní cookies nejsou využívány.

C-7 Ochrana dětí

Plné dodržování COPPA. Vyžaduje se souhlas zákonného zástupce; osobní kontaktní údaje nejsou shromažďovány; uplatňuje se zkrácená lhůta pro likvidaci 48 hodin dle C-4.

C-8 Uplatnění práv

Práva lze uplatnit prostřednictvím nabídky Nastavení účtu › Soukromí a data nebo e-mailem (like@cscom.io) — přístup, oprava, výmaz, přenositelnost, omezení zpracování a námitka.

D-1 Rozsah platnosti

Firemní prezentační webové stránky a formulář pro příjem dotazů (Contact).

D-2 Shromažďované údaje a účel

Při odeslání dotazu: typ dotazu, jméno, organizace (volitelné), e-mail, obsah dotazu — využíváno výhradně za účelem zpracování a zodpovězení dotazu. Obsah dotazu je předán e-mailem a není ukládán do samostatné databáze.

D-3 Doba uchovávání

Obsah dotazu je doručen e-mailem příslušnému pracovníkovi a není ukládán do samostatné databáze. Doručený e-mail je po vyřízení dotazu uchováván po dobu stanovenou příslušnými právními předpisy (3 roky pro záznamy zákaznické podpory dle zákona o ochraně spotřebitele v elektronickém obchodování) a poté zlikvidován.