Politika privatnosti

Datum stupanja na snagu: 11. 10. 2026. · Datum posljednje izmjene: 11. 10. 2026.

Ovaj dokument je referentni prijevod pružen radi pogodnosti korisnika. Pravno dejstvo ima isključivo korejski izvornik, a u slučaju razlika u tumačenju prevladava korejska verzija (član 14). English

SmileStory Co., Ltd. (u daljnjem tekstu „Kompanija") pridaje veliku važnost ličnim podacima nosilaca podataka koji koriste uslugu WIA Code (https://wiacode.com, u daljnjem tekstu „Usluga") koju Kompanija pokreće te, u skladu s članom 30. Zakona o zaštiti ličnih podataka, utvrđuje i javno objavljuje ovu politiku privatnosti kako bi zaštitila lične podatke nosilaca podataka i omogućila brzo i nesmetano rješavanje pritužbi u vezi s tim.

WIA Code je od samog početka osmišljen tako da postupa s najmanjom mogućom količinom ličnih podataka. Generisanje i dekodiranje koda po defaultu se odvija isključivo na uređaju (u pregledniku) korisnika i ne prenosi se na servere Kompanije. Generator i skener mogu se koristiti i bez kreiranja računa, a ako se ne prijavite, ova web-stranica ne postavlja nikakve kolačiće.

Član 1 (Svrhe obrade ličnih podataka)

Kompanija obrađuje lične podatke u sljedeće svrhe. Lični podaci koji se obrađuju neće se koristiti u svrhe osim sljedećih, a ako se svrha korištenja promijeni, Kompanija će poduzeti potrebne mjere, kao što je pribavljanje zasebne saglasnosti u skladu s članom 18. Zakona o zaštiti ličnih podataka.

1. Prijem i razmatranje prijava na događaje i isporuka nagrada — prijem prijava na događaje WIA Code Founding Seats (Osnivačka mjesta) i „Putovanje 100 miliona", pregled sadržaja prijave, dodjela broja učesnika, isporuka nagrada
2. Sprječavanje zloupotrebe događaja — svrha omogućavanja da ovlaštena osoba pregleda slučajeve kada se iz istog izvora zaprimi veći broj prijava
3. Anonimna statistika korištenja — anonimno brojanje koliko je puta WIA Code generisan ili skeniran na stranicama generatora i skenera te primjena dnevnog ograničenja po izvoru kako se taj broj ne bi neovlašteno povećavao
4. Identifikacija člana i pružanje stranice Moj račun (opcionalno) — kada korisnik odluči da se prijavi, prikaz korisnikove vlastite stranice (/mypage/) i direktnih veza i kodova koji joj pripadaju te održavanje stanja prijave
5. Pružanje usluge direktnih veza (skraćeni URL-ovi) — povezivanje skraćene adrese na wiacode.com koju je korisnik kreirao s odredištem, provjera računa vlasnika i obrada provjere domene
6. Obrada i upravljanje plaćanjem plaćenih paketa (pretplata) — plaćanje pretplate koju je korisnik odabrao, primjena paketa, obrada otkazivanja, povrata i sporova oko plaćanja, čišćenje dupliranih pretplata
7. Obrada podrške — prosljeđivanje iznosa i valute plaćanja dobrovoljne podrške putem dugmeta „Buy us a coffee" (podrška šalicom kafe) posredniku u plaćanju
8. Cloud dekodiranje (opcionalno) — dekodiranje 1 slike i vraćanje rezultata kada dekodiranje na uređaju ne uspije i korisnik sam pritisne dugme „Cloud dekodiranje"
9. Odgovaranje na upite — odgovaranje na upite koje je korisnik poslao Kompaniji i rješavanje sporova

Član 2 (Kategorije ličnih podataka koji se obrađuju)

Kompanija obrađuje samo najmanju potrebnu količinu ličnih podataka po funkcijama Usluge, kako slijedi. Svaka kategorija obrađuje se samo ako korisnik stvarno koristi odgovarajuću funkciju; ako se funkcija ne koristi, ta kategorija se uopće ne prikuplja.

1. Podaci koji se obrađuju isključivo na uređaju i ne prenose se na server

• Jezične postavke i PWA postavke: pohranjuju se samo u pohrani preglednika korisnika (localStorage) i ne prenose se na servere Kompanije.
• Video s kamere: koristi se samo za skeniranje WIA Code u stvarnom vremenu, u cijelosti se obrađuje na uređaju korisnika i ne prenosi se na servere Kompanije. Međutim, samo ako korisnik, kada dekodiranje na uređaju ne uspije, sam pritisne dugme „Cloud dekodiranje", koje je opcionalna stavka, ta se 1 slika prenosi na server Kompanije radi dekodiranja, a Kompanija tu sliku ne pohranjuje.
• Sadržaj skeniranog WIA Code: Kompanija ne pohranjuje na serveru sadržaj koda koji je korisnik skenirao.

2. Prijave na događaje (WIA Code Founding Seats / Putovanje stotinu miliona)

Sljedeći podaci bilježe se samo ako korisnik podnese prijavu na događaj. Sama posjeta stranici događaja ili generisanje i skeniranje koda ne dovodi do prikupljanja nijedne od dolje navedenih kategorija.

• Sadržaj prijave: prijavljeni račun, država koju je korisnik odabrao, URL javne objave na društvenoj mreži koju je korisnik dostavio, prikazano ime, slika koju je korisnik opcionalno priložio, e-adresa na koju se primaju nagrade
• Signal zloupotrebe (heširano): IP adresa i niz User-Agent preglednika u trenutku podnošenja prijave, svaki od njih heširan uz dodatak soli (salt), a zatim skraćen na dio vrijednosti. Kompanija ne pohranjuje izvorni IP i User-Agent. Ova heš-vrijednost postoji samo u jednu svrhu — da ovlaštena osoba može pregledati slučajeve kada se iz istog izvora zaprimi više prijava; ne koristi se za automatsko blokiranje bilo koga (adrese zajedničkih mreža i NAT adrese operatera mogu se legitimno poklapati) i ne povezuje se ni sa kakvom aktivnošću izvan obrasca za prijavu.

3. Anonimni brojač korištenja

Stranice generatora i skenera broje koliko je puta WIA Code generisan ili uspješno skeniran. Ovaj brojač je po dizajnu anoniman i funkcioniše na sljedeći način.

• Bez podataka o identitetu: zahtjev za brojanje ne nosi kolačiće (credentials: 'omit'), nema povezivanja s računom niti identifikatora uređaja. Kompanija ne može određeni broj pripisati određenoj osobi.
• Token za jednokratnu upotrebu: prije brojanja stranica od Kompanije prima potpisani token s kratkim rokom važenja. Token sadrži samo vrijeme i slučajnu vrijednost, ne sadrži informacije o korisniku i može se upotrijebiti samo jednom.
• Ograničenje zloupotrebe (heširano): kako bi brojke ostale poštene, postoji gornja granica broja brojanja po izvoru u minuti i na dan. Za primjenu dnevnog ograničenja solni heš IP adrese i User-Agent preglednika čuva se najviše 24 sata. Izvorni IP i User-Agent se ne pohranjuju, a taj heš se ne povezuje ni s jednim računom niti s bilo kojom drugom radnjom na stranici.

4. Prijava (opcionalno)

Generator i skener mogu se koristiti i bez računa. Ako korisnik odabere prijavu putem dugmeta „Prijava" na vrhu web-stranice (uz korištenje zajedničke WIA usluge računa), Kompanija prima sljedeće podatke.

• Identifikator računa, e-adresa, nadimak, URL profilne slike, plan članstva, uloga (role), pružalac putem kojeg je izvršena prijava (npr. Google, Kakao)
• Kompanija ne prima lozinku korisnika.

Samo ako se koristi plaćeni paket (pretplata), dodatno se obrađuju sljedeće kategorije.

• E-adresa (e-adresa računa kojim je pretplata zatražena)
• ID kupca za plaćanje (identifikacijski broj kupca koji je korisniku dodijelio Stripe)
• Status pretplate (paket, mjesečni ili godišnji period, datum završetka tekućeg perioda plaćanja, je li otkazivanje zakazano, je li paket povučen zbog povrata ili spora itd.)
• Kompanija ne pohranjuje brojeve kartica. Podatke o kartici korisnik unosi direktno u Stripe obrazac za plaćanje i oni ne prolaze kroz Kompaniju.

5. Direktne veze (skraćene adrese na wiacode.com)

• Skraćeni token, račun vlasnika, URL odredišta i njegov host, oznake statusa, opcionalna bilješka koju korisnik ostavlja za sebe
• Ako korisnik provjerava vlastitu domenu, naziv te domene i rezultat provjere
• Dnevni broj otvaranja po vezi. Taj broj je zbir, a ne evidencija (log) pojedinačnih otvaranja. Međutim, kako bi se isti posjetilac brojao samo jednom dnevno, u trenutku otvaranja zajedno s vezom i datumom čuva se heš IP adrese i User-Agent preglednika izračunat uz sol koja važi samo taj dan. Izvorni IP i User-Agent se ne pohranjuju, a pošto se vrijednost istog posjetioca mijenja kada se dan promijeni, ovaj heš se ne može pratiti preko datuma i briše se nakon isteka roka čuvanja (najviše 40 dana). Otvaranja od strane botova za pregled i zahtjevi osim GET se ne broje.

6. Podrška

Kada se podrška daje putem dugmeta „Buy us a coffee", plaćanje obrađuje Stripe. Podaci o kartici unose se direktno u vlastiti Stripe obrazac za plaćanje i ne dolaze do wiacode.com. Ova web-stranica servisu za plaćanje prosljeđuje samo iznos i valutu podrške te ne posjeduje podatke o kartici niti Stripe tajni ključ (secret key).

7. Podaci koje Kompanija ne prikuplja

• Ne prikupljamo podatke koji identifikuju osobu, osim ako ih korisnik dobrovoljno ne dostavi.
• Ne pohranjujemo na serveru podatke skeniranog WIA Code.
• Ne koristimo kolačiće ni identifikatore u svrhe oglašavanja, analitike ili praćenja od trećih strana.
• Ne prodajemo, ne razmjenjujemo niti dijelimo lične podatke korisnika s trećim stranama.

Član 3 (Obrada i rokovi čuvanja ličnih podataka)

Kompanija obrađuje i čuva lične podatke u okviru roka čuvanja i korištenja ličnih podataka utvrđenog zakonom ili roka čuvanja i korištenja za koji je pribavljena saglasnost nosioca podataka pri prikupljanju ličnih podataka. Rokovi čuvanja za pojedine kategorije su sljedeći.

Međutim, ako postoji evidencija za koju relevantni propisi zahtijevaju čuvanje tokom određenog perioda, čuva se tokom perioda koji propisi utvrđuju.

Član 4 (Davanje ličnih podataka trećim stranama)

Kompanija obrađuje lične podatke nosilaca podataka samo u okviru navedenom u članu 1 i lične podatke trećim stranama daje samo u slučajevima iz članova 17. i 18. Zakona o zaštiti ličnih podataka, kao što su saglasnost nosioca podataka ili posebne odredbe zakona. Kompanija trenutno ne daje lične podatke korisnika trećim stranama.

Član 5 (Povjeravanje obrade ličnih podataka)

Radi nesmetanog pružanja Usluge Kompanija povjerava poslove obrade ličnih podataka kako slijedi. Pri zaključivanju ugovora o povjeravanju Kompanija u skladu s članom 26. Zakona o zaštiti ličnih podataka u dokumentu navodi pitanja kao što su zabrana obrade ličnih podataka izvan svrhe povjerenog posla, tehničke i upravljačke mjere zaštite, ograničenje daljnjeg povjeravanja, upravljanje i nadzor nad obrađivačem te odgovornost, uključujući naknadu štete, te nadzire obrađuje li obrađivač lične podatke na siguran način.

Vanjski pružalac prijave koji korisnik odabere pri prijavi (npr. Google, Kakao) zasebna je usluga na koju se primjenjuju uslovi korištenja i politika privatnosti između korisnika i tog pružaoca; Kompanija od tog pružaoca samo prima podatke iz člana 2 stava 4. i ne predaje lične podatke korisnika pružaocu.

Član 6 (Prijenos ličnih podataka u inostranstvo)

Radi obrade plaćanja podrške i plaćenih paketa (pretplata) Kompanija prenosi lične podatke u inostranstvo kako slijedi. To se događa samo ako korisnik odabere podršku ili pretplatu.

Korisnik može odbiti navedeni prijenos u inostranstvo tako što neće dati podršku i neće se pretplatiti na plaćeni paket. I podrška i plaćeni paketi su opcionalni, a osnovne funkcije ostaju besplatne i ako se ne pretplatite. Uslove plaćenih paketa potražite u Uslovima korištenja usluge, član 5-2 i naredni članovi.

Član 7 (Uništavanje ličnih podataka)

1. Kada lični podaci više nisu potrebni, na primjer zbog isteka roka čuvanja ličnih podataka ili ostvarenja svrhe obrade, Kompanija ih bez odlaganja uništava.
2. Ako se lični podaci moraju i dalje čuvati prema drugim zakonima iako je istekao rok čuvanja za koji je pribavljena saglasnost nosioca podataka ili je ostvarena svrha obrade, ti se lični podaci čuvaju tako što se premještaju u zasebnu bazu podataka (DB) ili na drugo mjesto čuvanja.
3. Podaci u obliku elektronskih datoteka trajno se brišu metodom kojom se zapis ne može obnoviti, a lični podaci zapisani i pohranjeni na papirnim dokumentima uništavaju se rezanjem ili spaljivanjem.

Član 8 (Prava i obaveze nosioca podataka i zakonskog zastupnika te način njihovog ostvarivanja)

1. Nosilac podataka može u bilo koje vrijeme prema Kompaniji ostvariti prava kao što su zahtjev za uvid, ispravku, brisanje i obustavu obrade ličnih podataka te povlačenje saglasnosti.
2. Prava se mogu ostvariti pismeno, elektronskom poštom i sl. putem službenika za zaštitu ličnih podataka iz člana 12 ili e-adrese za upite o Usluzi (global@thekoreantoday.com), a Kompanija postupa bez odlaganja. Ako zatražite brisanje računa, Kompanija će zajedno izbrisati račun i direktne veze koje mu pripadaju.
3. Prava se mogu ostvariti i preko zastupnika, kao što su zakonski zastupnik nosioca podataka ili ovlaštena osoba. U tom slučaju mora se podnijeti punomoć na obrascu br. 11 priloga Obavještenja o načinu obrade ličnih podataka.
4. Prava nosioca podataka na zahtjev za uvid i zahtjev za obustavu obrade mogu biti ograničena prema članu 35. stavu 4. i članu 37. stavu 2. Zakona o zaštiti ličnih podataka.
5. Zahtjev za ispravku i brisanje ličnih podataka ne može se podnijeti za brisanje ako su ti lični podaci izričito navedeni kao predmet prikupljanja u drugom zakonu.
6. Kompanija provjerava je li osoba koja je podnijela zahtjev u okviru prava nosioca podataka lično nosilac podataka ili legitimni zastupnik.
7. Kompanija obavještava da za podatke koje čuva isključivo u obliku iz kojeg se ne može identifikovati određena osoba, kao što su heš-vrijednosti anonimnog brojača korištenja, tehnički nije moguće pripisati ih određenoj osobi, pa može biti teško udovoljiti pojedinačnom zahtjevu za uvid ili ispravku.

Član 9 (Mjere za osiguranje sigurnosti ličnih podataka)

U skladu s članom 29. Zakona o zaštiti ličnih podataka, Kompanija provodi sljedeće tehničke, upravljačke i fizičke mjere potrebne za osiguranje sigurnosti.

• Minimizacija već u fazi dizajna: generisanje i dekodiranje WIA Code po defaultu se obrađuje na uređaju korisnika, čime se svodi na minimum sama količina ličnih podataka s kojima server postupa.
• Čuvanje hešova umjesto izvornika: izvorni IP i User-Agent u svrhu sprječavanja zloupotrebe ne pohranjuju se, nego se čuvaju samo kao solni heš (u slučaju događaja kao skraćeni heš).
• Šifriranje u prijenosu: Usluga se pruža putem HTTPS (TLS), a kolačić prijave kriptografski je potpisan radi sprječavanja krivotvorenja i izmjene.
• Ne čuvaju se podaci o plaćanju: podaci o kartici, kao što su brojevi kartica, ne čuvaju se u sistemima Kompanije, a ni Stripe tajni ključ nije na ovoj web-stranici.
• Upravljanje pravima pristupa: pravo pristupa sistemu za obradu ličnih podataka ograničeno je na najmanji broj osoba potreban za obavljanje poslova.
• Upravljačke mjere: izrada i provedba internog plana upravljanja, obuka osoba koje rukuju ličnim podacima

Član 10 (Postavljanje i rad uređaja za automatsko prikupljanje ličnih podataka i način njihovog odbijanja)

1. Lokalna pohrana (localStorage): Kompanija koristi localStorage preglednika kako bi zapamtila jezične postavke i PWA postavke korisnika. Ovi podaci ne napuštaju uređaj korisnika i ne prenose se na servere Kompanije.
2. Kolačići: Kompanija postavlja kolačić wia_session i to samo jedan, tek nakon što se korisnik prijavi. Ovaj kolačić
   • je host-only kolačić i ne dijeli se s poddomenama,
   • kriptografski je potpisan,
   • ističe 30 dana nakon postavljanja ili kada se korisnik odjavi.
   • Koristi se isključivo za održavanje stanja prijave na stranicama WIA grupe, a sadrži podatke o prijavi iz člana 2 stava 4.
3. Kompanija uopće ne koristi kolačiće za oglašavanje, analitiku niti praćenje od trećih strana. Ako se korisnik ne prijavi, ova web-stranica ne postavlja nikakve kolačiće.
4. Način odbijanja: korisnik može u potpunosti izbjeći postavljanje kolačića tako što se neće prijaviti. Također može odbiti ili izbrisati pohranu kolačića u postavkama web-preglednika (npr. Chrome — Postavke > Privatnost i sigurnost > Kolačići i drugi podaci o web-stranicama, Safari — Postavke > Privatnost). Međutim, ako se pohrana kolačića odbije, stanje prijave se ne održava pa se funkcije koje zahtijevaju prijavu, kao što je stranica Moj račun, ne mogu koristiti. Funkcijom brisanja podataka o stranicama u pregledniku mogu se izbrisati i jezične i PWA postavke pohranjene u localStorage.
5. PWA i korištenje bez interneta: kada se WIA Code instalira kao PWA (Progressive Web App), servisni radnik (Service Worker) pohranjuje datoteke aplikacije u keš na uređaju korisnika, što omogućava skeniranje bez internetske veze. U keš se pohranjuje samo kod aplikacije, a lični podaci se ne pohranjuju u keš.

Član 11 (Lični podaci djece)

WIA Code je osmišljen tako da ga mogu koristiti sve dobne skupine. Kompanija ne prikuplja lične podatke djece mlađe od 14 godina bez saglasnosti zakonskog zastupnika, a ako sazna da su lični podaci djeteta prikupljeni, uništava ih bez odlaganja. Ako smatrate da je dijete Kompaniji dostavilo lične podatke, obavijestite nas na kontakt iz člana 12.

Član 12 (Službenik za zaštitu ličnih podataka)

Kompanija je odgovorna za cjelokupne poslove obrade ličnih podataka te je, radi rješavanja pritužbi nosilaca podataka u vezi s obradom ličnih podataka i naknade štete, imenovala službenika za zaštitu ličnih podataka kako slijedi.

• Službenik za zaštitu ličnih podataka: Yeon Sam-heum (generalni direktor)
• E-pošta: ceosmilestory@nate.com
• Telefon: +82-1599-1045
• Upiti o Usluzi: global@thekoreantoday.com

Nosilac podataka može se službeniku za zaštitu ličnih podataka obratiti s bilo kojim upitom, pritužbom ili zahtjevom za naknadu štete u vezi sa zaštitom ličnih podataka do kojih dođe tokom korištenja Usluge, a Kompanija odgovara na upite nosilaca podataka i postupa po njima bez odlaganja.

Član 13 (Pravni lijekovi za povredu prava)

Radi pravne zaštite zbog povrede ličnih podataka, nosilac podataka može podnijeti zahtjev za rješavanje spora ili savjetovanje Odboru za rješavanje sporova o ličnim podacima, Centru za prijavu povreda ličnih podataka Korejske agencije za internet i sigurnost (KISA) i sl. Za druge prijave i savjetovanja o povredi ličnih podataka obratite se sljedećim institucijama.

• Odbor za rješavanje sporova o ličnim podacima: (bez pozivnog broja) 1833-6972 (www.kopico.go.kr)
• Centar za prijavu povreda ličnih podataka: (bez pozivnog broja) 118 (privacy.kisa.or.kr)
• Vrhovno tužilaštvo: (bez pozivnog broja) 1301 (www.spo.go.kr)
• Nacionalna policijska agencija: (bez pozivnog broja) 182 (ecrm.cyber.go.kr)

Osoba čija su prava ili interesi povrijeđeni radnjom ili propuštanjem čelnika javnog tijela povodom zahtjeva prema članu 35. (uvid u lične podatke), članu 36. (ispravka i brisanje ličnih podataka) i članu 37. (obustava obrade ličnih podataka i sl.) Zakona o zaštiti ličnih podataka može podnijeti upravnu žalbu u skladu sa Zakonom o upravnim žalbama.

Član 14 (Prevladavajući jezik)

Ova politika privatnosti pruža se u korejskoj i engleskoj verziji (/privacy.html). U slučaju razlika u tumačenju između dvije jezične verzije prevladava korejska verzija. Prijevodi na druge jezike, ako postoje, služe samo kao referentni materijal radi pogodnosti korisnika i nisu obavezujući.

Član 15 (Izmjena politike privatnosti)

1. Ova politika privatnosti primjenjuje se od 11. 10. 2026.
2. Kompanija može izmijeniti ovu politiku zbog promjena propisa, politika ili Usluge, a u slučaju izmjene objavljuje sadržaj izmjene i datum stupanja na snagu na ovoj stranici te ažurira datum posljednje izmjene na vrhu.

Završna odredba

Ova politika privatnosti stupa na snagu 11. 10. 2026.

• Naziv: SmileStory Co., Ltd.
• Predstavnik: Yeon Sam-heum (Ph.D.)
• Broj poslovne registracije: 109-86-17229
• Broj prijave za prodaju na daljinu: 2013-서울강서-0434
• Adresa: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
• Telefon: +82-1599-1045
• Upiti o Usluzi: global@thekoreantoday.com