Politika privatnosti

Akcionarsko društvo circuscompany (u daljem tekstu „Kompanija") poštuje odredbe Zakona o zaštiti podataka o ličnosti i relevantnih propisa radi zaštite sloboda i prava lica na koja se podaci odnose, te zakonito obrađuje i bezbedno čuva lične podatke. U skladu sa članom 30. Zakona o zaštiti podataka o ličnosti, Kompanija objavljuje sledeću Politiku privatnosti kako bi informisala lica na koja se podaci odnose o postupcima i kriterijumima obrade, kao i kako bi im omogućila brzo i nesmetano rešavanje pritužbi.

① Ova politika primenjuje se zajednički na sve usluge koje Kompanija pruža (u daljem tekstu „Usluge"), navedene u nastavku.

1. WAGZAK (wagzak.io) — platforma obrazovnih sadržaja. Obuhvata veb-sajt, mobilne aplikacije i povezane usluge, uključujući WAGZAK JUMP (3D/AR interaktivno učenje), WAGZAK Play (učenje kroz igru), WAGZAK ZemiNa (besplatno analogno učenje) i WAGZAK T-Hub (zajednica nastavnika).
2. Ssaktane (ssaktane.com) — AI platforma za preporuku informacija o državnim potporama i javnim nabavkama.
3. Quiga (quiga.io) — globalna platforma za kvizove i strateške igre mišljenja.
4. CIRCUS veb-sajt (circuscompany.com) — predstavljanje Kompanije i prijem upita.

② Pojedinosti koje se razlikuju po usluzi — prikupljene stavke, svrha obrade i period čuvanja — utvrđene su u prilozima na kraju ove politike (A: WAGZAK, B: Ssaktane, C: Quiga, D: CIRCUS veb-sajt). Tamo gde prilog odstupa od opštih odredbi, prilog ima prednost za tu uslugu.

Kompanija obrađuje lične podatke u sledeće svrhe. Podaci se neće koristiti u svrhe koje nisu navedene u nastavku, a u slučaju promene svrhe preduzeće se potrebne mere.

1. Registracija i upravljanje nalogom — registracija, identifikacija i autentifikacija korisnika, održavanje i upravljanje članstvom, sprečavanje zloupotreba.
2. Pružanje i unapređenje usluga — isporuka sadržaja, personalizovane preporuke, upravljanje profilom, analiza i poboljšanje kvaliteta usluge.
3. Naplata za plaćene usluge — obrada pretplate i ostalih plaćanja, povraćaj sredstava.
4. Obrada korisničkih upita — prijem i odgovor na upite, unapređenje usluge.
5. Ispunjavanje zakonskih obaveza.

Detaljne svrhe po usluzi utvrđene su u odgovarajućim prilozima.

① Tokom korišćenja usluga, sledeći podaci mogu biti automatski prikupljeni.

• IP adresa, vrsta pregledača, operativni sistem.
• Datum i vreme pristupa, evidencija korišćenja usluge.
• Kolačići (u svrhe upravljanja sesijom i pružanja usluge).

② Stavke ličnih podataka koje se prikupljaju po usluzi utvrđene su u odgovarajućim prilozima.

③ Kompanija prikuplja lične podatke na sledeće načine: direktnim unosom od strane lica na koje se podaci odnose tokom registracije ili korišćenja usluge, povezivanjem spoljnih naloga (npr. prijavom putem društvenih mreža) i automatskim prikupljanjem tokom korišćenja usluge.

① Kompanija po pravilu čuva i koristi lične podatke do trenutka odjave korisnika (brisanja naloga).

② Ukoliko je čuvanje podataka obavezno prema relevantnim propisima, podaci se čuvaju tokom perioda koji ti propisi propisuju.

• Evidencija o ugovorima ili odustajanju od ugovora, plaćanjima i isporuci robe ili usluga: 5 godina (Zakon o zaštiti potrošača u elektronskoj trgovini).
• Evidencija o pritužbama potrošača ili rešavanju sporova: 3 godine (Zakon o zaštiti potrošača u elektronskoj trgovini).

③ Određeni podaci mogu se čuvati duže ukoliko je to neophodno za pružanje usluga, ispunjavanje zakonskih obaveza ili rešavanje sporova, u meri dozvoljenoj relevantnim propisima. Anonimizirani podaci mogu se čuvati na neodređeno vreme u svrhe istraživanja i unapređenja usluge.

④ Detaljni periodi čuvanja po usluzi (uključujući skraćeno brisanje podataka o deci) utvrđeni su u odgovarajućim prilozima.

1. Kompanija bez odlaganja uništava lične podatke kada istekne period čuvanja ili kada je svrha obrade ispunjena.
2. Ukoliko čuvanje podataka nalaže drugi propis, isti se odvajaju u posebnu bazu podataka.
3. Elektronski fajlovi se trajno brišu na način koji onemogućava oporavak, a papirna dokumenta se usitnjuju ili spaljuju.

① Kompanija po pravilu ne daje lične podatke trećim licima i ne prodaje lične podatke. Lični podaci se takođe ne dele sa trećim licima u reklamne svrhe.

② Izuzeci se primenjuju u sledećim slučajevima.

1. Uz saglasnost lica na koje se podaci odnose.
2. Kada to nalažu propisi ili zahtevaju nadležni organi gonjenja.

① Radi nesmetanog pružanja usluga, Kompanija poverava obradu ličnih podataka sledećim subjektima.

② Prilikom zaključenja ugovora o poveravanju, Kompanija u skladu sa Zakonom o zaštiti podataka o ličnosti ugovorom propisuje obaveze bezbedne obrade i nadzire da li obrađivač podatke obrađuje bezbedno. Lični podaci maloletnih korisnika ne dele se sa reklamnim mrežama.

① Kompanija ima sedište u Republici Koreji i tamo obrađuje podatke. Korišćenjem usluga lični podaci korisnika mogu biti preneti u Republiku Koreju i tamo obrađeni.

② Kompanija poštuje Opštu uredbu EU o zaštiti podataka (GDPR) i relevantne međunarodne propise o zaštiti podataka, te primenjuje odgovarajuće zaštitne mere.

③ Serveri nekih obrađivača kojima se Kompanija koristi mogu se nalaziti van Republike Koreje. U takvim slučajevima, Kompanija posebno obaveštava lica na koja se podaci odnose o pojedinostima međunarodnog prenosa (primalac, zemlja, kategorije podataka, vreme i metod prenosa i sl.) u skladu sa relevantnim propisima, te preduzima sve neophodne mere.

① Lica na koja se podaci odnose mogu u bilo kom trenutku ostvariti sledeća prava prema Kompaniji.

1. Pravo pristupa ličnim podacima i uvida u njih.
2. Pravo na ispravku.
3. Pravo na brisanje.
4. Pravo na ograničenje obrade i pravo na prigovor.
5. Pravo na prenosivost podataka.
6. Pravo na povlačenje saglasnosti.

② Prava se mogu ostvariti putem menija za podešavanja naloga u okviru svake usluge ili pismenim putem odnosno elektronskom poštom (like@cscom.io). Kompanija će postupiti bez odlaganja.

③ Prava se mogu ostvariti i putem zakonskog zastupnika ili lica koje korisnik ovlasti.

① Kompanija posebno štiti lične podatke maloletnih korisnika.

1. Za kreiranje naloga dece mlađe od 14 godina (Republika Koreja) odnosno mlađe od 13 godina (u oblastima u kojima se primenjuje COPPA) neophodna je saglasnost zakonskog zastupnika (roditelja ili staratelja).
2. Maloletnim korisnicima ne prikazuju se personalizovane reklame.
3. Profili maloletnih korisnika postavljeni su kao privatni.
4. Od maloletnih korisnika prikupljaju se samo oni podaci koji su neophodni za funkcionisanje usluge.
5. Praćenje od strane trećih lica i analitika trećih lica onemogućeni su za maloletne korisnike.
6. Zakonski zastupnici mogu u bilo kom trenutku zatražiti pristup, ispravku ili brisanje ličnih podataka deteta.

② Kompanija poštuje američki Zakon o zaštiti privatnosti dece na internetu (COPPA), odredbe Opšte uredbe EU o zaštiti podataka (GDPR) koje se odnose na decu, kao i Zakon o zaštiti podataka o ličnosti Republike Koreje.

③ Detalji zaštite dece po usluzi (ograničenja prikupljanja, skraćeni rokovi brisanja i dr.) utvrđeni su u odgovarajućim prilozima.

1. Kompanija koristi kolačiće radi održavanja prijavljenog stanja, pamćenja jezičkih podešavanja, upravljanja sesijom i pružanja usluge.
2. Neke usluge koriste Google Analytics za analizu načina na koji korisnici koriste veb-sajt. Google Analytics upotrebljava kolačiće prve strane za praćenje interakcija i generiše izveštaje koji ne identifikuju pojedinačne posetioce. (Opseg primene prikazan je u odgovarajućim prilozima — Quiga koristi isključivo neophodne kolačiće i ne koristi kolačiće za praćenje ni reklamne kolačiće.)
3. Lica na koja se podaci odnose mogu odbiti kolačiće putem podešavanja veb-pregledača. Napominjemo da odbijanje kolačića može ograničiti pristup određenim funkcijama, kao što je prijava na nalog.

Kompanija preduzima sledeće mere radi obezbeđivanja bezbednosti ličnih podataka.

• Organizacione mere: izrada internog plana upravljanja, obuka zaposlenih, redovne bezbednosne revizije.
• Tehničke mere: upravljanje pravima pristupa, sistemi kontrole pristupa, enkripcija ličnih podataka (u prenosu i u mirovanju), HTTPS komunikacija, CSRF zaštita, bezbedna autentifikacija.
• Fizičke mere: bezbednosno upravljanje serverima, kontrola fizičkog pristupa.
• Podaci o plaćanju: plaćanja se obrađuju putem trećih strana certificiranih po PCI DSS standardu; Kompanija ne skladišti direktno osetljive podatke o plaćanju kao što su brojevi kartica.

Lice odgovorno za zaštitu ličnih podataka
Ime: Park Seon-uk
Pozicija: Generalni direktor
E-pošta: like@cscom.io

Upiti u vezi sa zaštitom ličnih podataka
E-pošta: like@cscom.io

Sva pitanja, pritužbe i zahtevi za naknadu štete u vezi sa ličnim podacima koji nastanu tokom korišćenja usluga Kompanije mogu se uputiti na gore navedenu adresu. Kompanija će odgovoriti i postupiti savesno bez odlaganja.

Lica na koja se podaci odnose mogu se za pomoć, savet i naknadu štete u slučaju povrede prava u vezi sa ličnim podacima obratiti sledećim institucijama.

• Komisija za rešavanje sporova u oblasti ličnih podataka: (bez pozivnog broja) 1833-6972 (www.kopico.go.kr)
• Centar za prijavu povreda privatnosti: (bez pozivnog broja) 118 (privacy.kisa.or.kr)
• Vrhovno tužilaštvo: (bez pozivnog broja) 1301 (www.spo.go.kr)
• Nacionalna policija: (bez pozivnog broja) 182 (ecrm.police.go.kr)

① Kompanija može ažurirati ovu politiku kako bi odrazila promene u načinu obrade podataka. U slučaju značajnih izmena, obaveštenje će biti objavljeno na veb-sajtu najmanje 7 dana pre stupanja izmena na snagu, a datum poslednje revizije biće naznačen na vrhu ove politike.

② Politike privatnosti koje su se pre stupanja na snagu ove politike posebno primenjivale na svaku uslugu (WAGZAK — revizija od 06.02.2026; Ssaktane — verzija od 10.03.2026; Quiga — verzija od 10.03.2026) zamenjuju se ovom objedinjenom politikom. U slučaju izmena u pogledu primene, korisnici će biti prethodno obavešteni u skladu sa relevantnim propisima.

A-1 Oblast primene

Veb-sajt WAGZAK, mobilne aplikacije i povezane usluge — uključujući WAGZAK JUMP, WAGZAK Play, WAGZAK ZemiNa i WAGZAK T-Hub.

A-2 Prikupljene stavke

A-3 Svrha obrade

Pružanje i unapređenje usluge, upravljanje profilom, isporuka personalizovanih obrazovnih sadržaja, korisnička podrška.

A-4 Period čuvanja

Do brisanja naloga. Čuvanje može biti produženo ukoliko je neophodno za pružanje usluge, ispunjavanje zakonskih obaveza ili rešavanje sporova. Anonimizirani podaci mogu se čuvati na neodređeno vreme u svrhe istraživanja i unapređenja usluge.

A-5 Poveravanje i deljenje podataka

Hosting: Amazon Web Services, Google Cloud / Plaćanje: Paddle / Analitika: Google Analytics / Prepoznavanje govora: Google, Apple, AWS / Korisnička podrška: pružalac usluga korisničke podrške.

A-6 Zaštita dece

U potpunosti se primenjuje član 10. opštih odredbi (saglasnost zakonskog zastupnika za decu mlađu od 14 godina, bez personalizovanih reklama, privatni profil, minimalno prikupljanje, onemogućeno praćenje i analitika trećih lica, pravo zakonskog zastupnika na pristup, ispravku i brisanje). Primenjuju se COPPA, odredbe GDPR-a o deci i Zakon o zaštiti podataka o ličnosti Republike Koreje.

A-7 Međunarodni prenos i ostalo

Primenjuje se član 8. opštih odredbi (obrada u Republici Koreji, usklađenost sa GDPR-om). Usluga WAGZAK može sadržavati veze ka veb-sajtovima trećih lica, na koje se ova politika ne primenjuje. Odziv na signal pregledača „Do Not Track" (Ne prati) određuje se u skladu sa relevantnim propisima i međunarodnim standardima.

B-1 Oblast primene

AI platforma za preporuku informacija o državnim potporama i javnim nabavkama (B2B usluga namenjena poslovnim korisnicima).

B-2 Svrha obrade, prikupljene stavke i periodi čuvanja

B-3 Poveravanje obrade

Paddle.com Market Limited — obrada plaćanja (pretplate i krediti, Merchant of Record).

B-4 Posebne napomene

Kao usluga namenjena poslovnim korisnicima, platforma obrađuje podatke o profilu kompanije (PIB, prihod i sl.). Oni podaci koji mogu identifikovati fizičko lice — kao što je ime zastupnika — zaštićeni su u skladu sa ovom politikom. Budući da usluga nije namenjena deci, posebne odredbe o deci iz člana 10. opštih odredbi ne primenjuju se.

C-1 Oblast primene

Globalna platforma za kvizove i strateške igre mišljenja (dostupna na 51 jeziku).

C-2 Prikupljene stavke

C-3 Svrha obrade

Pružanje i unapređenje igre, analiza i prikaz rezultata, personalizovane preporuke, roditeljske upravljačke funkcije, obaveštenja o ažuriranjima usluge.

C-4 Period čuvanja

Čuvanje tokom aktivnog perioda naloga. Brisanje u roku od 30 dana od zatvaranja naloga. Lični podaci dece brišu se u roku od 48 sati u skladu sa zahtevima COPPA.

C-5 Deljenje i poveravanje podataka

Lični podaci se ne prodaju niti dele sa oglašivačima. Podaci se dostavljaju isključivo neophodnim pružaocima usluga (hosting, obrada plaćanja) uz stroge ugovore o zaštiti podataka.

C-6 Kolačići

Koriste se isključivo neophodni kolačići. Nema kolačića za praćenje ni reklamnih kolačića.

C-7 Zaštita dece

Potpuna usklađenost sa COPPA. Obavezna saglasnost roditelja, bez prikupljanja ličnih kontakt podataka, primenjuje se skraćeni rok brisanja od 48 sati iz odeljka C-4.

C-8 Ostvarivanje prava

Pristup, ispravka, brisanje, prenosivost, ograničenje obrade i prigovor mogu se zatražiti putem menija Podešavanja naloga › Privatnost i podaci ili e-poštom (like@cscom.io).

D-1 Oblast primene

Prezentacioni veb-sajt Kompanije i prijem upita (kontakt forma).

D-2 Prikupljene stavke i svrha

Prilikom slanja upita: vrsta upita, ime, organizacija (opciono), e-pošta, sadržaj upita — koristi se isključivo u svrhu prijema i odgovaranja na upit. Sadržaj upita prosleđuje se na e-poštu Kompanije i ne skladišti se u posebnoj bazi podataka članova.

D-3 Period čuvanja

Sadržaj upita prosleđuje se nadležnoj osobi putem e-pošte i ne čuva se u posebnoj bazi podataka. Prosleđena e-pošta čuva se tokom perioda propisanog relevantnim propisima (3 godine za evidenciju o korisničkim konsultacijama prema Zakonu o zaštiti potrošača u elektronskoj trgovini), nakon čega se briše.