Polityka prywatności

circuscompany (zwana dalej „Spółką") przetwarza dane osobowe zgodnie z przepisami prawa, w tym z ustawą o ochronie danych osobowych oraz właściwymi aktami wykonawczymi, chroniąc wolności i prawa osób, których dane dotyczą. Zgodnie z art. 30 ustawy o ochronie danych osobowych Spółka niniejszym ustanawia i ogłasza politykę prywatności, opisującą zasady i procedury przetwarzania danych, a także umożliwiającą sprawne i niezwłoczne rozpatrywanie związanych z tym skarg.

① Niniejsza polityka ma zastosowanie do wszystkich poniższych usług prowadzonych przez Spółkę (zwanych łącznie „Usługami").

1. WAGZAK (wagzak.io) — platforma edukacyjna. Obejmuje witrynę internetową, aplikacje mobilne oraz powiązane usługi: WAGZAK JUMP (interaktywna nauka 3D i AR), WAGZAK Play (nauka przez gry), WAGZAK ZemiNa (bezpłatna nauka analogowa) oraz WAGZAK T-Hub (społeczność nauczycieli)
2. Ssaktane (ssaktane.com) — platforma AI do rekomendacji programów wsparcia rządowego i przetargów
3. Quiga (quiga.io) — globalna platforma quizów i gier logicznych
4. Strona internetowa CIRCUS (circuscompany.com) — prezentacja firmy i obsługa zapytań

② Szczegółowe zasady dotyczące poszczególnych Usług — w tym zakres zbieranych danych, cele przetwarzania oraz okresy przechowywania — określają załączniki zamieszczone na końcu niniejszej polityki (A: WAGZAK, B: Ssaktane, C: Quiga, D: strona internetowa CIRCUS). W przypadku rozbieżności między postanowieniami ogólnymi a treścią załącznika, dla danej Usługi pierwszeństwo mają postanowienia załącznika.

Spółka przetwarza dane osobowe wyłącznie w poniższych celach. Dane nie będą wykorzystywane w celach innych niż wskazane; w razie zmiany celu przetwarzania zostaną podjęte wymagane działania.

1. Rejestracja i zarządzanie kontem — zakładanie konta, weryfikacja tożsamości, utrzymanie statusu członkowskiego, zapobieganie nieuprawnionym działaniom
2. Świadczenie i doskonalenie Usług — udostępnianie treści, spersonalizowane rekomendacje, utrzymanie profilu, analiza i poprawa jakości Usług
3. Obsługa płatności za usługi płatne — rozliczanie subskrypcji i innych opłat, obsługa zwrotów
4. Obsługa zapytań klientów — przyjmowanie i odpowiadanie na zgłoszenia, usprawnianie Usług
5. Wypełnianie obowiązków wynikających z przepisów prawa

Szczegółowe cele dla poszczególnych Usług określają właściwe załączniki.

① W trakcie korzystania z Usług następujące informacje mogą być zbierane automatycznie.

• Adres IP, rodzaj przeglądarki, system operacyjny
• Data i godzina połączenia, historia korzystania z Usług
• Pliki cookie (w celu zarządzania sesją i świadczenia Usług)

② Zakres danych osobowych zbieranych w ramach poszczególnych Usług określają właściwe załączniki.

③ Spółka pozyskuje dane osobowe w następujący sposób: bezpośrednie wprowadzenie przez użytkownika podczas rejestracji lub korzystania z Usług, powiązanie z kontem zewnętrznym (np. logowanie przez media społecznościowe), automatyczne gromadzenie w trakcie korzystania z Usług.

① Co do zasady Spółka przechowuje i przetwarza dane osobowe do momentu usunięcia konta przez użytkownika.

② Jeżeli przepisy prawa wymagają dłuższego przechowywania określonych danych, są one przechowywane przez okres wskazany w tych przepisach.

• Dokumentacja dotycząca zawierania umów, odstąpienia od umowy, płatności oraz dostarczania towarów i usług: 5 lat (ustawa o ochronie konsumentów w handlu elektronicznym)
• Dokumentacja dotycząca reklamacji i rozstrzygania sporów konsumenckich: 3 lata (ustawa o ochronie konsumentów w handlu elektronicznym)

③ W przypadkach uzasadnionych świadczeniem Usług, wypełnianiem obowiązków prawnych lub rozstrzyganiem sporów, wybrane dane mogą być przechowywane dłużej, w zakresie dozwolonym przez obowiązujące przepisy. Dane zanonimizowane mogą być przechowywane bezterminowo na potrzeby badań i doskonalenia Usług.

④ Szczegółowe okresy przechowywania dla poszczególnych Usług (w tym skrócony czas usuwania danych dzieci) określają właściwe załączniki.

1. Po upływie okresu przechowywania lub po osiągnięciu celu przetwarzania Spółka niezwłocznie usuwa dane osobowe.
2. Dane, których dalsze przechowywanie jest wymagane przez odrębne przepisy, są wyodrębniane do osobnej bazy danych.
3. Pliki elektroniczne są trwale usuwane metodą uniemożliwiającą odtworzenie danych, a dokumenty papierowe są niszczone mechanicznie lub spalane.

① Co do zasady Spółka nie udostępnia danych osobowych podmiotom trzecim ani nie sprzedaje danych osobowych. Dane nie są również udostępniane podmiotom trzecim w celach reklamowych.

② Wyjątki od powyższej zasady stanowią następujące przypadki.

1. Uzyskanie zgody osoby, której dane dotyczą
2. Obowiązek wynikający z przepisów prawa lub wniosek właściwego organu ścigania

① W celu zapewnienia sprawnego świadczenia Usług Spółka powierza przetwarzanie danych osobowych następującym podmiotom.

② Zawierając umowy powierzenia, Spółka określa w nich wymagania dotyczące bezpiecznego przetwarzania danych zgodnie z art. 26 ustawy o ochronie danych osobowych oraz sprawuje nadzór nad podmiotami przetwarzającymi. Danych osobowych użytkowników będących dziećmi nie udostępnia się sieciom reklamowym.

① Spółka ma siedzibę w Republice Korei i przetwarza dane na jej terytorium. W trakcie korzystania z Usług dane osobowe użytkownika mogą być przekazywane do Republiki Korei i tam przetwarzane.

② Spółka stosuje odpowiednie środki ochrony danych zgodnie z ogólnym rozporządzeniem UE o ochronie danych (RODO) oraz właściwymi międzynarodowymi przepisami o ochronie danych.

③ Serwery niektórych podmiotów przetwarzających mogą znajdować się poza granicami Republiki Korei. W takich przypadkach Spółka z wyprzedzeniem informuje użytkowników o szczegółach transferu (odbiorca, kraj docelowy, kategorie danych, czas i sposób przekazania) oraz dopełnia wymaganych formalności zgodnie z art. 28 ust. 8 i innymi właściwymi przepisami ustawy o ochronie danych osobowych.

① Każda osoba, której dane dotyczą, może w dowolnym momencie skorzystać wobec Spółki z następujących praw.

1. Prawo dostępu do danych osobowych
2. Prawo do sprostowania danych
3. Prawo do usunięcia danych
4. Prawo do ograniczenia przetwarzania oraz prawo sprzeciwu
5. Prawo do przenoszenia danych
6. Prawo do wycofania zgody

② Prawa można wykonywać za pośrednictwem ustawień konta w ramach danej Usługi lub pisemnie albo drogą elektroniczną (like@cscom.io). Spółka podejmuje stosowne działania bez zbędnej zwłoki.

③ Prawa mogą być wykonywane również za pośrednictwem przedstawiciela ustawowego lub upoważnionego pełnomocnika.

① Spółka otacza szczególną ochroną dane osobowe użytkowników będących dziećmi.

1. Do założenia konta przez dziecko poniżej 14. roku życia (Republika Korei) lub poniżej 13. roku życia (obszary objęte COPPA) wymagana jest zgoda przedstawiciela ustawowego (rodzica lub opiekuna prawnego).
2. Dzieciom nie są wyświetlane reklamy spersonalizowane.
3. Profile dzieci są domyślnie ustawione jako prywatne.
4. Dane osobowe dzieci są zbierane w zakresie niezbędnym do świadczenia Usług.
5. Śledzenie behawioralne przez podmioty trzecie oraz analityka podmiotów trzecich są wobec dzieci wyłączone.
6. Przedstawiciel ustawowy może w dowolnym momencie zażądać dostępu do danych osobowych dziecka, ich sprostowania lub usunięcia.

② Spółka przestrzega amerykańskiej ustawy COPPA, przepisów RODO dotyczących dzieci oraz koreańskiej ustawy o ochronie danych osobowych.

③ Szczegółowe zasady ochrony danych dzieci w poszczególnych Usługach (w tym ograniczenia zakresu zbieranych danych oraz skrócone terminy usuwania) określają właściwe załączniki.

1. Spółka wykorzystuje pliki cookie w celu utrzymania sesji logowania, zapamiętywania ustawień językowych, zarządzania sesją oraz świadczenia Usług.
2. Niektóre Usługi korzystają z Google Analytics do analizowania sposobu korzystania z witryny. Google Analytics używa własnych plików cookie (first-party) do śledzenia interakcji użytkowników i generuje raporty, które nie identyfikują indywidualnych odwiedzających. (Zakres stosowania określają właściwe załączniki — Quiga używa wyłącznie niezbędnych plików cookie i nie stosuje plików cookie śledzących ani reklamowych.)
3. Użytkownik może zablokować pliki cookie w ustawieniach przeglądarki internetowej. Należy jednak pamiętać, że zablokowanie plików cookie może ograniczyć dostęp do niektórych funkcji Usług, takich jak logowanie.

W celu zapewnienia bezpieczeństwa danych osobowych Spółka stosuje następujące środki.

• Środki organizacyjne: wewnętrzna polityka ochrony danych, szkolenia pracowników, regularne audyty bezpieczeństwa
• Środki techniczne: zarządzanie uprawnieniami dostępu, systemy kontroli dostępu, szyfrowanie danych osobowych (w transmisji i w spoczynku), protokół HTTPS, ochrona przed CSRF, bezpieczne uwierzytelnianie
• Środki fizyczne: zabezpieczenie serwerów, kontrola dostępu do pomieszczeń
• Dane płatnicze: płatności są przetwarzane przez certyfikowanych zgodnie z PCI DSS zewnętrznych operatorów płatności; Spółka nie przechowuje bezpośrednio wrażliwych danych płatniczych, takich jak numery kart.

Inspektor ochrony danych
Imię i nazwisko: Park Seon-wook
Stanowisko: Prezes Zarządu
E-mail: like@cscom.io

Kontakt w sprawach ochrony danych osobowych
E-mail: like@cscom.io

Wszelkie pytania, skargi i wnioski dotyczące danych osobowych w związku z korzystaniem z Usług Spółki można kierować na powyższy adres. Spółka udzieli rzetelnej odpowiedzi bez zbędnej zwłoki.

W sprawach dotyczących naruszeń ochrony danych osobowych można zwrócić się do następujących instytucji w Republice Korei.

• Komisja ds. Rozstrzygania Sporów w Zakresie Ochrony Danych Osobowych: (bez numeru kierunkowego) 1833-6972 (www.kopico.go.kr)
• Centrum Zgłaszania Naruszeń Ochrony Danych Osobowych: (bez numeru kierunkowego) 118 (privacy.kisa.or.kr)
• Prokuratura Generalna: (bez numeru kierunkowego) 1301 (www.spo.go.kr)
• Policja: (bez numeru kierunkowego) 182 (ecrm.police.go.kr)

① Spółka może aktualizować niniejszą politykę w celu odzwierciedlenia zmian w sposobie przetwarzania danych. O istotnych zmianach użytkownicy będą informowani za pośrednictwem witryny internetowej co najmniej 7 dni przed ich wejściem w życie. Data ostatniej aktualizacji jest podana na górze niniejszego dokumentu.

② Dotychczasowe polityki prywatności poszczególnych Usług (WAGZAK — wersja z 2026-02-06, Ssaktane — wersja z 2026-03-10, Quiga — wersja z 2026-03-10) zostają zastąpione niniejszą ujednoliconą polityką. O wszelkich zmianach w zakresie stosowania użytkownicy zostaną powiadomieni z wyprzedzeniem, zgodnie z obowiązującymi przepisami prawa.

A-1 Zakres stosowania

Witryna internetowa WAGZAK, aplikacje mobilne i powiązane usługi — w tym WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa i WAGZAK T-Hub.

A-2 Zbierane dane

A-3 Cele przetwarzania

Świadczenie i doskonalenie Usług, utrzymanie profilu, udostępnianie spersonalizowanych treści edukacyjnych, obsługa klienta.

A-4 Okres przechowywania

Do momentu usunięcia konta. W razie potrzeby wynikającej ze świadczenia Usług, obowiązków prawnych lub rozstrzygania sporów — możliwe przedłużenie. Dane zanonimizowane mogą być przechowywane bezterminowo na potrzeby badań i doskonalenia Usług.

A-5 Powierzenie i udostępnianie

Hosting: Amazon Web Services, Google Cloud / Płatności: Paddle / Analityka: Google Analytics / Rozpoznawanie mowy: Google, Apple, AWS / Obsługa klienta: dostawca usług wsparcia klienta.

A-6 Ochrona dzieci

Pełne stosowanie art. 10 postanowień ogólnych (zgoda przedstawiciela ustawowego dla dzieci poniżej 14. roku życia, brak reklam spersonalizowanych, prywatne profile, minimalizacja danych, wyłączenie śledzenia i analityki podmiotów trzecich, prawo żądania dostępu, sprostowania i usunięcia przez przedstawiciela ustawowego). Zgodność z COPPA, przepisami RODO dotyczącymi dzieci oraz koreańską ustawą o ochronie danych osobowych.

A-7 Transfer międzynarodowy i inne postanowienia

Stosuje się art. 8 postanowień ogólnych (przetwarzanie w Republice Korei, zgodność z RODO). Usługi WAGZAK mogą zawierać linki do witryn podmiotów trzecich; niniejsza polityka nie obejmuje tych zewnętrznych witryn. Odpowiedź na sygnały „Do Not Track" przesyłane przez przeglądarkę jest uzależniona od obowiązujących przepisów prawa i standardów międzynarodowych.

B-1 Zakres stosowania

Platforma AI do rekomendacji programów wsparcia rządowego i przetargów (usługa B2B skierowana do przedsiębiorstw).

B-2 Cele, zakres i okres przetwarzania

B-3 Powierzenie przetwarzania

Paddle.com Market Limited — obsługa płatności (subskrypcje i doładowania minerałów, Merchant of Record).

B-4 Informacje dodatkowe

Jako usługa skierowana do przedsiębiorstw, platforma przetwarza dane profilu firmowego (m.in. numer rejestracyjny działalności, dane finansowe). Informacje umożliwiające identyfikację osób fizycznych, takie jak imię i nazwisko reprezentanta, są chronione zgodnie z niniejszą polityką. Usługa nie jest przeznaczona dla dzieci, w związku z czym przepisy art. 10 postanowień ogólnych dotyczące ochrony danych dzieci nie mają do niej zastosowania.

C-1 Zakres stosowania

Globalna platforma quizów i gier logicznych (dostępna w 51 językach).

C-2 Zbierane dane

C-3 Cele przetwarzania

Świadczenie i doskonalenie gier, analiza i wyświetlanie wyników, spersonalizowane rekomendacje, funkcje zarządzania dla opiekunów, informowanie o aktualizacjach Usług.

C-4 Okres przechowywania

Dane przechowywane przez cały okres aktywności konta. Po usunięciu konta — usunięcie w ciągu 30 dni. Dane osobowe dzieci — usunięcie w ciągu 48 godzin zgodnie z wymogami COPPA.

C-5 Udostępnianie i powierzenie

Dane nie są sprzedawane ani udostępniane reklamodawcom. Przekazywane wyłącznie niezbędnym dostawcom usług (hosting, obsługa płatności) na podstawie rygorystycznych umów o ochronie danych.

C-6 Pliki cookie

Wyłącznie niezbędne pliki cookie. Brak plików cookie śledzących i reklamowych.

C-7 Ochrona dzieci

Pełna zgodność z COPPA. Wymagana zgoda opiekuna, brak zbierania danych kontaktowych, usunięcie danych w ciągu 48 godzin zgodnie z C-4.

C-8 Wykonywanie praw

Dostęp, sprostowanie, usunięcie, przeniesienie, ograniczenie przetwarzania i sprzeciw są możliwe za pośrednictwem ustawień konta › menu Prywatność i dane lub drogą elektroniczną (like@cscom.io).

D-1 Zakres stosowania

Witryna internetowa prezentująca firmę oraz formularz kontaktowy.

D-2 Zbierane dane i cele przetwarzania

Przy przesyłaniu zapytania zbierane są: rodzaj zapytania, imię i nazwisko, nazwa organizacji (opcjonalnie), adres e-mail, treść zapytania — wyłącznie w celu udzielenia odpowiedzi. Treść zapytania jest przekazywana na adres e-mail Spółki i nie jest zapisywana w oddzielnej bazie danych użytkowników.

D-3 Okres przechowywania

Treść zapytania jest przekazywana e-mailem do właściwego pracownika i nie jest przechowywana w oddzielnej bazie danych. Otrzymane wiadomości e-mail są przechowywane przez okres określony w obowiązujących przepisach (3 lata dla zapisów konsultacji konsumenckich zgodnie z ustawą o ochronie konsumentów w handlu elektronicznym), po czym są trwale usuwane.