Informativa sulla privacy

circuscompany (di seguito «la Società») tratta i dati personali in conformità alla normativa applicabile in materia di protezione dei dati personali, al fine di tutelare la libertà e i diritti degli interessati, e ne garantisce la gestione in modo lecito e sicuro. In conformità alle disposizioni vigenti, la Società stabilisce e pubblica la presente Informativa sul trattamento dei dati personali, al fine di illustrare agli interessati le procedure e i criteri applicabili e di gestire tempestivamente ed efficacemente eventuali reclami.

① La presente Informativa si applica in modo uniforme ai seguenti servizi gestiti dalla Società (di seguito collettivamente «i Servizi»).

1. WAGZAK(wagzak.io) — Servizio di contenuti educativi. Include sito web, app mobile e servizi correlati: WAGZAK JUMP (apprendimento interattivo 3D/AR), WAGZAK Play (apprendimento basato su giochi), WAGZAK ZemiNa (apprendimento analogico gratuito), WAGZAK T-Hub (community per insegnanti)
2. Ssaktane(ssaktane.com) — Piattaforma AI di raccomandazione per bandi pubblici e informazioni su appalti
3. Quiga(quiga.io) — Piattaforma globale di quiz e thinking game
4. CIRCUS Homepage(circuscompany.com) — Presentazione aziendale e raccolta richieste di contatto

② Le specifiche relative a categorie di dati raccolti, finalità di utilizzo e periodi di conservazione per ciascun servizio sono disciplinate negli allegati in calce alla presente Informativa (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS Homepage). In caso di conflitto tra la presente Informativa e un allegato, l'allegato prevale per il servizio a cui si riferisce.

La Società tratta i dati personali per le finalità indicate di seguito. I dati trattati non saranno utilizzati per scopi diversi da quelli elencati; in caso di variazione delle finalità, la Società adotterà le misure necessarie.

1. Registrazione e gestione degli account — Registrazione, identificazione e verifica dell'identità, mantenimento e gestione dello status di membro, prevenzione di utilizzi fraudolenti
2. Erogazione e miglioramento dei servizi — Fornitura di contenuti, raccomandazioni personalizzate, mantenimento del profilo, analisi e miglioramento della qualità del servizio
3. Pagamenti per servizi a pagamento — Elaborazione di abbonamenti e altri pagamenti, gestione dei rimborsi
4. Gestione delle richieste di assistenza — Ricezione e risposta alle richieste, miglioramento del servizio
5. Adempimento degli obblighi di legge

Le finalità specifiche per ciascun servizio sono definite nei rispettivi allegati.

① Durante l'utilizzo dei Servizi, la Società può raccogliere automaticamente le seguenti informazioni.

• Indirizzo IP, tipo di browser, sistema operativo
• Data e ora di accesso, cronologia di utilizzo del servizio
• Cookie (per la gestione delle sessioni e l'erogazione del servizio)

② Le categorie di dati personali raccolte per ciascun servizio sono definite nei rispettivi allegati.

③ La Società raccoglie i dati personali con le seguenti modalità: inserimento diretto da parte dell'interessato durante la registrazione o l'utilizzo del servizio; collegamento ad account esterni tramite social login o sistemi analoghi; raccolta automatica durante l'utilizzo del servizio.

① In linea di principio, la Società conserva e utilizza i dati personali fino alla cancellazione dell'account (recesso dall'iscrizione).

② Laddove la normativa applicabile richieda la conservazione dei dati, questi vengono trattenuti per il periodo stabilito dalla legge.

• Registrazioni relative a contratti, recesso, pagamenti e fornitura di beni o servizi: 5 anni (Legge sulla protezione dei consumatori nel commercio elettronico)
• Registrazioni relative a reclami o controversie dei consumatori: 3 anni (Legge sulla protezione dei consumatori nel commercio elettronico)

③ Laddove necessario per l'erogazione del servizio, l'adempimento di obblighi legali o la risoluzione di controversie, alcune informazioni possono essere conservate per un periodo più lungo nei limiti consentiti dalla normativa applicabile. I dati anonimizzati possono essere conservati a tempo indeterminato per finalità di ricerca e miglioramento del servizio.

④ I periodi di conservazione specifici per ciascun servizio (inclusa la cancellazione anticipata dei dati dei minori) sono definiti nei rispettivi allegati.

1. La Società provvede alla cancellazione dei dati personali senza indugio al termine del periodo di conservazione o al raggiungimento della finalità per cui erano stati raccolti.
2. Laddove la normativa imponga la conservazione, i dati vengono isolati in un database separato.
3. I file elettronici sono eliminati in modo permanente e irreversibile; i documenti cartacei sono distrutti mediante tritatura o incenerimento.

① In linea di principio, la Società non comunica i dati personali degli interessati a terzi e non vende dati personali. I dati personali non vengono inoltre condivisi con terzi a fini pubblicitari.

② Fanno eccezione i seguenti casi.

1. Previo consenso dell'interessato
2. Su richiesta delle autorità competenti o in adempimento di obblighi di legge

① Per garantire un'erogazione efficiente dei Servizi, la Società affida il trattamento dei dati personali ai soggetti indicati di seguito.

② Al momento della stipula dei contratti di affidamento, la Società inserisce nel testo contrattuale le disposizioni necessarie a garantire un trattamento sicuro dei dati, in conformità alla normativa applicabile, e supervisiona il rispetto di tali disposizioni da parte dei responsabili del trattamento. I dati personali degli utenti minorenni non sono condivisi con reti pubblicitarie.

① La Società ha sede in Corea del Sud, dove avviene il trattamento dei dati. Nell'ambito dell'utilizzo dei Servizi, i dati personali degli utenti possono essere trasferiti e trattati in Corea del Sud.

② La Società adotta misure di protezione adeguate in conformità al Regolamento Generale sulla Protezione dei Dati dell'UE (GDPR) e alle normative internazionali applicabili in materia di protezione dei dati.

③ I server di alcuni responsabili del trattamento utilizzati dalla Società possono essere situati al di fuori della Corea del Sud. In tal caso, la Società provvede a informare preventivamente gli interessati delle modalità di trasferimento (destinatario, paese di destinazione, categorie di dati, tempistiche e metodi) e ad adempiere alle procedure previste dalla normativa applicabile.

① Gli interessati possono esercitare in qualsiasi momento i seguenti diritti nei confronti della Società.

1. Diritto di accesso ai dati personali
2. Diritto di rettifica
3. Diritto alla cancellazione
4. Diritto di limitazione del trattamento e diritto di opposizione
5. Diritto alla portabilità dei dati
6. Diritto di revocare il consenso

② I diritti possono essere esercitati tramite le impostazioni dell'account di ciascun servizio oppure per iscritto o via e-mail all'indirizzo like@cscom.io. La Società darà seguito alle richieste senza indugio.

③ I diritti possono essere esercitati anche tramite un rappresentante legale o un delegato.

① La Società adotta misure specifiche per la protezione dei dati personali degli utenti minorenni.

1. La creazione di un account da parte di minori di 14 anni (Corea del Sud) o di 13 anni (nei territori soggetti al COPPA) richiede il consenso del rappresentante legale (genitore o tutore).
2. Gli utenti minorenni non ricevono pubblicità personalizzata.
3. I profili degli utenti minorenni sono impostati come privati.
4. I dati personali degli utenti minorenni sono raccolti nella misura minima necessaria all'erogazione del servizio.
5. Il tracciamento comportamentale e l'analisi da parte di terzi sono disabilitati per gli utenti minorenni.
6. Il rappresentante legale può richiedere in qualsiasi momento l'accesso, la rettifica o la cancellazione dei dati personali del minore.

② La Società si conforma al Children's Online Privacy Protection Act (COPPA) degli Stati Uniti, alle disposizioni del GDPR relative ai minori e alla normativa coreana sulla protezione dei dati personali.

③ Le misure specifiche di protezione dei minori per ciascun servizio (limitazioni alla raccolta dei dati, cancellazione anticipata, ecc.) sono definite nei rispettivi allegati.

1. La Società utilizza i cookie per mantenere lo stato di accesso, memorizzare le preferenze linguistiche, gestire le sessioni e fornire il servizio.
2. Alcuni servizi utilizzano Google Analytics per analizzare le modalità di utilizzo del sito web da parte degli utenti. Google Analytics impiega cookie proprietari per tracciare le interazioni degli utenti e fornisce report che non identificano i singoli visitatori. (Per l'ambito di applicazione consultare i rispettivi allegati — Quiga utilizza esclusivamente cookie tecnici e non utilizza cookie di tracciamento o pubblicitari.)
3. L'interessato può rifiutare i cookie tramite le impostazioni del browser. Si segnala tuttavia che il rifiuto dei cookie potrebbe limitare l'accesso ad alcune funzionalità del servizio, come ad esempio il login.

La Società adotta le seguenti misure per garantire la sicurezza dei dati personali.

• Misure organizzative: Definizione di piani interni di gestione della sicurezza, formazione del personale, audit di sicurezza periodici
• Misure tecniche: Gestione dei controlli di accesso, sistemi di controllo degli accessi, cifratura dei dati personali (in transito e a riposo), comunicazioni HTTPS, protezione CSRF, autenticazione sicura
• Misure fisiche: Gestione della sicurezza dei server, controllo degli accessi fisici
• Dati di pagamento: I pagamenti sono elaborati tramite provider di pagamento certificati PCI DSS; la Società non archivia direttamente i dati sensibili di pagamento, quali i numeri di carta.

Responsabile della protezione dei dati personali
Nome: Park Seon-uk
Carica: Amministratore Delegato
E-mail: like@cscom.io

Contatti per la protezione dei dati personali
E-mail: like@cscom.io

Gli interessati possono rivolgersi ai recapiti sopra indicati per qualsiasi richiesta, reclamo o istanza di tutela relativa ai dati personali trattati nell'ambito dei Servizi della Società. La Società risponderà e gestirà le richieste con diligenza e senza indugio.

Gli interessati possono rivolgersi ai seguenti enti per ottenere tutela, assistenza o consulenza in caso di violazione dei dati personali.

• Commissione per la risoluzione delle controversie in materia di dati personali: (senza prefisso) 1833-6972 (www.kopico.go.kr)
• Centro per la segnalazione di violazioni della privacy: (senza prefisso) 118 (privacy.kisa.or.kr)
• Procura Generale della Repubblica: (senza prefisso) 1301 (www.spo.go.kr)
• Agenzia Nazionale di Polizia: (senza prefisso) 182 (ecrm.police.go.kr)

① La Società può aggiornare la presente Informativa per riflettere eventuali modifiche alle modalità di trattamento dei dati. In caso di modifiche rilevanti, la Società le comunicherà sul sito web con almeno 7 giorni di anticipo rispetto alla data di entrata in vigore e indicherà la data dell'ultima revisione in cima alla presente Informativa.

② Le informative individuali precedentemente applicate a ciascun servizio (WAGZAK, revisione del 06-02-2026; Ssaktane, in vigore dal 10-03-2026; Quiga, in vigore dal 10-03-2026) sono consolidate nella presente Informativa unificata. Eventuali modifiche all'applicazione saranno comunicate in anticipo in conformità alla normativa applicabile.

A-1 Ambito di applicazione

Sito web, app mobile e servizi correlati di WAGZAK — inclusi WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa e WAGZAK T-Hub.

A-2 Categorie di dati raccolti

A-3 Finalità di utilizzo

Erogazione e miglioramento del servizio, mantenimento del profilo, fornitura di contenuti educativi personalizzati, assistenza clienti.

A-4 Periodo di conservazione

Fino alla cancellazione dell'account. Il periodo può essere prolungato laddove necessario per l'erogazione del servizio, l'adempimento di obblighi legali o la risoluzione di controversie. I dati anonimizzati possono essere conservati a tempo indeterminato per finalità di ricerca e miglioramento del servizio.

A-5 Affidamento e condivisione

Hosting: Amazon Web Services, Google Cloud / Pagamenti: Paddle / Analisi: Google Analytics / Riconoscimento vocale: Google, Apple, AWS / Assistenza clienti: fornitore di servizi di supporto clienti.

A-6 Protezione dei minori

Si applicano integralmente le disposizioni dell'articolo 10 delle Disposizioni Generali (consenso del rappresentante legale per i minori di 14 anni, assenza di pubblicità personalizzata, profili privati, raccolta minima dei dati, disabilitazione del tracciamento e dell'analisi di terzi, diritto del rappresentante legale di accedere, rettificare e cancellare i dati). La Società si conforma al COPPA, alle disposizioni del GDPR relative ai minori e alla normativa coreana sulla protezione dei dati personali.

A-7 Trasferimento internazionale e altre disposizioni

Si applica l'articolo 8 delle Disposizioni Generali (trattamento in Corea del Sud, conformità al GDPR). I Servizi WAGZAK possono contenere link a siti web di terzi; la presente Informativa non si applica a tali siti esterni. La risposta alle impostazioni «Do Not Track» del browser è disciplinata dalla normativa applicabile e dagli standard internazionali di riferimento.

B-1 Ambito di applicazione

Piattaforma AI di raccomandazione per bandi pubblici e informazioni su appalti (servizio B2B rivolto a utenti aziendali).

B-2 Finalità, categorie di dati e periodi di conservazione

B-3 Affidamento

Paddle.com Market Limited — Elaborazione pagamenti (abbonamenti e crediti, Merchant of Record).

B-4 Note specifiche

In quanto servizio rivolto a utenti aziendali, la Società tratta informazioni sul profilo aziendale (partita IVA, fatturato, ecc.). Le informazioni che consentono l'identificazione di una persona fisica, quali il nome del rappresentante legale, sono protette ai sensi della presente Informativa. Trattandosi di un servizio non rivolto a minori, le disposizioni specifiche per i minori di cui all'articolo 10 delle Disposizioni Generali non trovano applicazione.

C-1 Ambito di applicazione

Piattaforma globale di quiz e thinking game (disponibile in 51 lingue).

C-2 Categorie di dati raccolti

C-3 Finalità di utilizzo

Erogazione e miglioramento del gioco, analisi e visualizzazione delle prestazioni, raccomandazioni personalizzate, funzionalità di controllo parentale, comunicazioni sugli aggiornamenti del servizio.

C-4 Periodo di conservazione

I dati sono conservati per tutta la durata dell'account attivo. In caso di cancellazione dell'account, i dati sono rimossi entro 30 giorni. I dati personali dei minori sono rimossi entro 48 ore in conformità ai requisiti del COPPA.

C-5 Condivisione e affidamento

I dati personali non vengono venduti né condivisi con inserzionisti. I dati sono comunicati esclusivamente ai fornitori di servizi essenziali (hosting, elaborazione dei pagamenti), nell'ambito di rigorosi accordi di protezione dei dati.

C-6 Cookie

Vengono utilizzati esclusivamente cookie tecnici. Nessun cookie di tracciamento o pubblicitario.

C-7 Protezione dei minori

Piena conformità al COPPA. Il consenso del genitore o tutore è obbligatorio; non vengono raccolti dati di contatto personali; si applica la cancellazione accelerata entro 48 ore di cui al punto C-4.

C-8 Esercizio dei diritti

I diritti di accesso, rettifica, cancellazione, portabilità, limitazione e opposizione possono essere esercitati tramite le impostazioni dell'account › sezione Privacy e dati, oppure via e-mail all'indirizzo like@cscom.io.

D-1 Ambito di applicazione

Sito web di presentazione aziendale e raccolta richieste di contatto.

D-2 Categorie di dati raccolti e finalità

In caso di invio di una richiesta di contatto: tipo di richiesta, nome, organizzazione di appartenenza (facoltativo), e-mail, contenuto della richiesta — utilizzati esclusivamente per la gestione e la risposta alla richiesta. Il contenuto della richiesta viene inoltrato alla casella e-mail aziendale e non viene archiviato in un database separato.

D-3 Periodo di conservazione

Il contenuto della richiesta viene inoltrato via e-mail al referente competente e non viene archiviato in un database separato. L'e-mail ricevuta viene conservata per il periodo previsto dalla normativa applicabile (3 anni per i reclami dei consumatori ai sensi della Legge sulla protezione dei consumatori nel commercio elettronico) e successivamente cancellata.