Privatlivspolitik

circuscompany (herefter "Selskabet") behandler personoplysninger lovligt og sikkert i overensstemmelse med den sydkoreanske persondatalov samt øvrig relevant lovgivning, med henblik på at beskytte den registreredes frihed og rettigheder. I medfør af persondatalovens § 30 offentliggør Selskabet nærværende privatlivspolitik for at informere de registrerede om procedurer og retningslinjer for behandling af personoplysninger samt sikre en hurtig og smidig håndtering af eventuelle klager.

① Denne politik gælder fælles for alle de tjenester, Selskabet driver (herefter samlet "Tjenesterne").

1. WAGZAK (wagzak.io) — Uddannelsesindholdsplatform. Omfatter websteder, mobilapps og relaterede tjenester, herunder WAGZAK JUMP (3D/AR-interaktiv læring), WAGZAK Play (gamification-baseret læring), WAGZAK ZemiNa (gratis analog læring) og WAGZAK T-Hub (lærerfællesskab)
2. Ssaktane (ssaktane.com) — AI-anbefalingsplatform for offentlige støtteprogrammer og udbudsinformation
3. Quiga (quiga.io) — Global quiz- og tænkespilsplatform
4. CIRCUS hjemmeside (circuscompany.com) — Virksomhedspræsentation og kontaktformular

② Forhold, der varierer pr. tjeneste — herunder indsamlede datafelter, behandlingsformål og opbevaringsperioder — reguleres i bilagene bagerst i denne politik (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS hjemmeside). Afviger et bilag fra hoveddelen, gælder bilaget for den pågældende tjeneste.

Selskabet behandler personoplysninger til følgende formål. Oplysningerne anvendes ikke til andre formål; ændres formålet, træffes de nødvendige foranstaltninger.

1. Oprettelse og administration af brugerkonti — tilmelding, identifikation og autentifikation, opretholdelse af kontostatus samt forebyggelse af misbrug
2. Levering og forbedring af tjenester — levering af indhold, personaliserede anbefalinger, profiladministration samt analyse og optimering af servicekvalitet
3. Betaling for betalingstjenester — behandling af abonnementsgebyrer og øvrige betalinger samt refusioner
4. Håndtering af kundehenvendelser — behandling af og svar på forespørgsler samt forbedring af tjenesterne
5. Opfyldelse af lovbestemte forpligtelser

Specifikke formål pr. tjeneste fastlægges i de respektive bilag.

① Følgende oplysninger kan indsamles automatisk under brugen af Tjenesterne.

• IP-adresse, browsertype og operativsystem
• Tidspunkt for adgang samt anvendelseslog
• Cookies (til sessionsstyring og levering af tjenester)

② De personoplysninger, der indsamles pr. tjeneste, fastlægges i de respektive bilag.

③ Selskabet indsamler personoplysninger på følgende måder: direkte indtastning af den registrerede under tilmelding og brug af tjenester, tilknytning af eksterne konti såsom sociale login-løsninger samt automatisk indsamling under brug af tjenesterne.

① Som udgangspunkt opbevarer Selskabet personoplysninger, indtil brugeren sletter sin konto.

② Oplysninger, der skal bevares i henhold til gældende lovgivning, opbevares i den lovbestemte periode.

• Registreringer vedrørende kontrakter, fortrydelse af køb, betaling og levering af varer: 5 år (lov om forbrugerbeskyttelse ved e-handel m.v.)
• Registreringer vedrørende forbrugerklager og tvistbilæggelse: 3 år (lov om forbrugerbeskyttelse ved e-handel m.v.)

③ Oplysninger, der er nødvendige for levering af tjenester, opfyldelse af juridiske forpligtelser eller tvistbilæggelse, kan opbevares i længere tid inden for rammerne af gældende lovgivning. Anonymiserede data kan opbevares på ubestemt tid til forsknings- og serviceudviklingsformål.

④ Specifikke opbevaringsperioder pr. tjeneste — herunder fremskyndet sletning af børns personoplysninger — fastlægges i de respektive bilag.

1. Selskabet sletter personoplysninger uden unødigt ophold, når opbevaringsperioden er udløbet, eller behandlingsformålet er opfyldt.
2. Oplysninger, der skal bevares i henhold til anden lovgivning, udskilles og opbevares i en separat database.
3. Elektroniske filer slettes permanent på en måde, der umuliggør gendannelse; fysiske dokumenter makuleres eller brændes.

① Selskabet videregiver som udgangspunkt ikke personoplysninger til tredjeparter og sælger ikke personoplysninger. Personoplysninger deles heller ikke med tredjeparter til reklamemæssige formål.

② Undtagelser gælder i følgende tilfælde.

1. Den registrerede har givet samtykke
2. Videregivelse er påkrævet i henhold til lovgivning eller på anmodning fra efterforskningsmyndigheder

① Selskabet har indgået følgende databehandleraftaler med henblik på at levere tjenesterne effektivt.

② Ved indgåelse af databehandleraftaler sikrer Selskabet i overensstemmelse med persondatalovens § 26, at kravene til sikker behandling er indskrevet i aftalerne, og at databehandlerne overholder disse krav. Børns personoplysninger deles ikke med annonceringsnetværk.

① Selskabet har hjemsted i Sydkorea og behandler data i Sydkorea. Ved brug af Tjenesterne kan brugerens personoplysninger blive overført til og behandlet i Sydkorea.

② Selskabet overholder EU's generelle forordning om databeskyttelse (GDPR) og øvrig international databeskyttelseslovgivning og har indført passende sikkerhedsforanstaltninger.

③ Visse databehandleres servere kan befinde sig i udlandet. I sådanne tilfælde giver Selskabet særskilt meddelelse om overførslen — herunder modtager, land, datakategorier, tidspunkt og overførselsmetode — og opfylder de nødvendige krav i henhold til persondatalovens § 28-8 samt øvrig relevant lovgivning.

① Den registrerede kan til enhver tid gøre følgende rettigheder gældende over for Selskabet.

1. Ret til indsigt i personoplysninger
2. Ret til berigtigelse
3. Ret til sletning
4. Ret til begrænsning af behandling og ret til indsigelse
5. Ret til dataportabilitet
6. Ret til at trække samtykke tilbage

② Rettighederne kan udøves via kontoindstillingerne i den pågældende tjeneste eller skriftligt pr. e-mail (like@cscom.io). Selskabet imødekommer anmodninger uden unødigt ophold.

③ Rettighederne kan ligeledes udøves via en juridisk repræsentant eller en befuldmægtiget.

① Selskabet beskytter børnebrugeres personoplysninger med særlig omhu.

1. Oprettelse af konto for børn under 14 år (Sydkorea) eller under 13 år (i områder omfattet af COPPA) kræver samtykke fra en juridisk repræsentant (forælder eller værge).
2. Børnebrugere modtager ikke målrettet reklame.
3. Børnebrugeres profiler er indstillet til privat.
4. Personoplysninger om børnebrugere indsamles i det mindst mulige omfang, der er nødvendigt for driften af tjenesten.
5. Tredjepartssporing og tredjeparts analyseværktøjer er deaktiveret for børnebrugere.
6. Juridiske repræsentanter kan til enhver tid anmode om indsigt i, berigtigelse af eller sletning af deres barns personoplysninger.

② Selskabet overholder den amerikanske COPPA, GDPR's bestemmelser om børn samt den sydkoreanske persondatalov.

③ Specifikke beskyttelsesforanstaltninger pr. tjeneste — herunder begrænsning af indsamlede datafelter og fremskyndet sletning — fastlægges i de respektive bilag.

1. Selskabet anvender cookies til at opretholde login-status, huske sprogindstillinger, styre sessioner og levere tjenesterne.
2. Visse tjenester anvender Google Analytics til at analysere, hvordan brugerne benytter webstedet. Google Analytics anvender førsteparts-cookies til at spore brugerinteraktioner og genererer rapporter, der ikke identificerer den enkelte besøgende. (Se de respektive bilag for anvendelsesomfang — Quiga anvender udelukkende nødvendige cookies og ingen sporings- eller reklamecookies.)
3. Den registrerede kan afvise cookies via browserindstillingerne. Bemærk, at afvisning af cookies kan begrænse adgangen til visse funktioner, herunder login.

Selskabet har truffet følgende foranstaltninger for at sikre personoplysningerne.

• Administrative foranstaltninger: intern sikkerhedspolitik, medarbejderuddannelse og regelmæssige sikkerhedsrevisioner
• Tekniske foranstaltninger: adgangsstyring, adgangskontrolsystemer, kryptering af personoplysninger (under transmission og i hvile), HTTPS-kommunikation, CSRF-beskyttelse og sikker autentifikation
• Fysiske foranstaltninger: serversikkerhed og adgangskontrol
• Betalingsoplysninger: betalinger behandles via PCI DSS-certificerede tredjepartsbetalingsudbydere; Selskabet opbevarer ikke kortoplysninger eller andre følsomme betalingsdata direkte.

Databeskyttelsesansvarlig
Navn: Park Seon-uk
Titel: Administrerende direktør
E-mail: like@cscom.io

Henvendelser vedrørende databeskyttelse
E-mail: like@cscom.io

Den registrerede kan rette alle spørgsmål, klager og anmodninger om afhjælpning i forbindelse med personoplysninger, der opstår ved brug af Selskabets tjenester, til ovenstående kontaktoplysninger. Selskabet besvarer henvendelser oprigtigt og uden unødigt ophold.

Den registrerede kan henvende sig til følgende myndigheder for vejledning eller klage i forbindelse med krænkelse af personoplysninger.

• Nævnet for tvistbilæggelse om personoplysninger: (uden områdenummer) 1833-6972 (www.kopico.go.kr)
• Center for indberetning af personoplysningskrænkelser: (uden områdenummer) 118 (privacy.kisa.or.kr)
• Anklagemyndigheden: (uden områdenummer) 1301 (www.spo.go.kr)
• Politiet: (uden områdenummer) 182 (ecrm.police.go.kr)

① Selskabet kan opdatere denne politik for at afspejle ændringer i behandlingspraksis. Ved væsentlige ændringer gives meddelelse på webstedet mindst 7 dage, inden ændringerne træder i kraft, og den seneste revisionsdato angives øverst i politikken.

② De individuelle privatlivspolitikker, der tidligere var gældende for de enkelte tjenester (WAGZAK, revideret 2026-02-06; Ssaktane, gældende fra 2026-03-10; Quiga, gældende fra 2026-03-10), erstattes af denne samledes politik. Eventuelle ændringer i anvendelsesforholdet meddeles på forhånd i overensstemmelse med gældende lovgivning.

A-1 Anvendelsesområde

WAGZAK websted, mobilapps og relaterede tjenester — herunder WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa og WAGZAK T-Hub.

A-2 Indsamlede datafelter

A-3 Behandlingsformål

Levering og forbedring af tjenester, profiladministration, levering af personaliseret læringsindhold samt kundeservice.

A-4 Opbevaringsperiode

Indtil kontoen slettes. Kan forlænges, hvis det er nødvendigt for levering af tjenester, opfyldelse af juridiske forpligtelser eller tvistbilæggelse. Anonymiserede data kan opbevares på ubestemt tid til forsknings- og serviceudviklingsformål.

A-5 Databehandlere og deling

Hosting: Amazon Web Services, Google Cloud / Betaling: Paddle / Analyse: Google Analytics / Stemmegenkendelse: Google, Apple, AWS / Kundesupport: udbyder af kundesupporttjenester.

A-6 Beskyttelse af børn

Hoveddelen § 10 finder fuld anvendelse (samtykke fra juridisk repræsentant for børn under 14 år, ingen målrettet reklame, privat profil, minimumsdataindsamling, deaktivering af tredjepartssporing og -analyse, ret til indsigt, berigtigelse og sletning for juridiske repræsentanter). Overholder COPPA, GDPR's børnebestemmelser og den sydkoreanske persondatalov.

A-7 Internationale overførsler og øvrige forhold

Hoveddelen § 8 finder anvendelse (behandling i Sydkorea, GDPR-overholdelse). WAGZAK-tjenesterne kan indeholde links til tredjepartswebsteder; denne politik gælder ikke for sådanne eksterne websteder. Håndteringen af browserens "Do Not Track"-signal sker i overensstemmelse med gældende lovgivning og internationale standarder.

B-1 Anvendelsesområde

AI-anbefalingsplatform for offentlige støtteprogrammer og udbudsinformation (B2B-tjeneste rettet mod virksomheder).

B-2 Behandlingsformål, indsamlede datafelter og opbevaringsperioder

B-3 Databehandlere

Paddle.com Market Limited — betalingsbehandling (abonnements- og creditbetaling, Merchant of Record).

B-4 Særlige forhold

Som B2B-tjeneste behandler platformen virksomhedsprofiloplysninger (herunder registreringsnummer og omsætning). Oplysninger, der kan identificere enkeltpersoner — såsom direktørens navn — er beskyttet i henhold til denne politik. Tjenesten er ikke rettet mod børn og er derfor ikke omfattet af børnebestemmelserne i hoveddelen § 10.

C-1 Anvendelsesområde

Global quiz- og tænkespilsplatform (tilgængelig på 51 sprog).

C-2 Indsamlede datafelter

C-3 Behandlingsformål

Levering og forbedring af spil, analyse og visning af præstationsresultater, personaliserede anbefalinger, forældrerstyringsværktøjer samt servicemeddelelser.

C-4 Opbevaringsperiode

Opbevares, så længe kontoen er aktiv. Slettes inden for 30 dage efter kontosletning. Børns personoplysninger slettes inden for 48 timer i overensstemmelse med COPPA-kravene.

C-5 Deling og databehandlere

Personoplysninger sælges ikke og deles ikke med annoncører. Oplysninger videregives udelukkende til nødvendige tjenesteudbydere (hosting og betalingsbehandling) under strenge databeskyttelsesaftaler.

C-6 Cookies

Kun nødvendige cookies anvendes. Ingen sporings- eller reklamecookies.

C-7 Beskyttelse af børn

Fuld overholdelse af COPPA. Forældersamtykke er påkrævet; ingen personlige kontaktoplysninger indsamles; fremskyndet sletning inden for 48 timer jf. C-4 finder anvendelse.

C-8 Udøvelse af rettigheder

Rettigheder kan udøves via Kontoindstillinger › Personoplysninger og data eller pr. e-mail (like@cscom.io) — herunder indsigt, berigtigelse, sletning, dataportabilitet, begrænsning af behandling og indsigelse.

D-1 Anvendelsesområde

Virksomhedens præsentationswebsted samt modtagelse af kontakthenvendelser.

D-2 Indsamlede datafelter og formål

Ved kontakthenvendelse indsamles: henvendelsestype, navn, tilhørsforhold (valgfrit), e-mail samt henvendelsens indhold — udelukkende med det formål at behandle og besvare henvendelsen. Indholdet videresendes til Selskabets e-mail og gemmes ikke i en separat brugerdatabase.

D-3 Opbevaringsperiode

Henvendelsens indhold videresendes pr. e-mail til den ansvarlige sagsbehandler og gemmes ikke i en separat database. Den videresendte e-mail opbevares efter afslutning af henvendelsen i den periode, der er fastsat ved lov (3 år for forbrugerklagedokumentation i henhold til lov om forbrugerbeskyttelse ved e-handel m.v.), hvorefter den slettes.