Zásady ochrany osobních údajů

Datum účinnosti: 11. 10. 2026 · Datum poslední změny: 11. 10. 2026

Tento dokument je referenční překlad poskytnutý pro pohodlí uživatelů. Právní účinky má pouze korejský originál a v případě rozdílů ve výkladu má přednost korejské znění (článek 14). English

Společnost SmileStory Co., Ltd. (dále jen „Společnost") klade velký důraz na osobní údaje subjektů údajů, které používají službu WIA Code (https://wiacode.com, dále jen „Služba") provozovanou Společností, a podle článku 30 zákona o ochraně osobních údajů stanoví a zveřejňuje tyto zásady ochrany osobních údajů, aby chránila osobní údaje subjektů údajů a mohla rychle a bez překážek vyřizovat související stížnosti.

WIA Code byl od počátku navržen tak, aby nakládal s co nejmenším množstvím osobních údajů. Generování a dekódování kódů probíhá ve výchozím nastavení pouze v zařízení (v prohlížeči) uživatele a nepřenáší se na servery Společnosti. Generátor i skener lze používat i bez vytvoření účtu, a pokud se nepřihlásíte, tento web neukládá žádné cookies.

Článek 1 (Účely zpracování osobních údajů)

Společnost zpracovává osobní údaje pro následující účely. Zpracovávané osobní údaje nebudou použity k jiným účelům než následujícím, a pokud se účel použití změní, Společnost přijme nezbytná opatření, například získá samostatný souhlas podle článku 18 zákona o ochraně osobních údajů.

  1. Přijímání a posuzování přihlášek do akcí a doručování odměn — přijímání přihlášek do akcí WIA Code Founding Seats (Zakládající místa) a „Cesta 100 milionů", kontrola obsahu přihlášky, přidělení čísla účastníka, doručení odměny
  2. Prevence zneužití akcí — účel umožnit odpovědné osobě posoudit případy, kdy je ze stejného zdroje přijato více přihlášek
  3. Anonymní statistika používání — anonymní počítání, kolikrát byl na stránkách generátoru a skeneru WIA Code vygenerován nebo naskenován, a uplatnění denního limitu na zdroj, aby tento počet nebyl nepoctivě navyšován
  4. Identifikace člena a poskytování stránky Můj účet (volitelné) — pokud se uživatel rozhodne přihlásit, zobrazení jeho vlastní stránky (/mypage/) a k ní patřících přímých odkazů a kódů a udržení přihlášeného stavu
  5. Poskytování služby přímých odkazů (zkrácených adres URL) — propojení zkrácené adresy na wiacode.com vytvořené uživatelem s cílem, ověření vlastnického účtu a zpracování ověření domény
  6. Zpracování a správa plateb za placené tarify (předplatné) — platba za předplatné zvolené uživatelem, uplatnění tarifu, vyřizování zrušení, vrácení plateb a platebních sporů, vyřazování duplicitních předplatných
  7. Zpracování podpory — předání částky a měny dobrovolné podpory poskytnuté tlačítkem „Buy us a coffee" (podpora šálkem kávy) zprostředkovateli plateb
  8. Dekódování v cloudu (volitelné) — dekódování 1 obrázku a vrácení výsledku, když dekódování v zařízení selže a uživatel sám stiskne tlačítko „Dekódování v cloudu"
  9. Vyřizování dotazů — odpovídání na dotazy, které uživatel zaslal Společnosti, a řešení sporů

Článek 2 (Zpracovávané osobní údaje)

Společnost zpracovává podle funkcí Služby pouze nezbytné minimum osobních údajů, jak je uvedeno níže. Každá položka se zpracovává pouze tehdy, když uživatel danou funkci skutečně používá; pokud funkci nepoužívá, daná položka se nesbírá vůbec.

1. Údaje, které se zpracovávají pouze v zařízení a nepřenášejí se na server

2. Přihlášky do akcí (WIA Code Founding Seats / Cesta sta milionů)

Následující údaje se zaznamenávají pouze tehdy, když uživatel podá přihlášku do akce. Pouhé prohlížení stránky akce nebo generování či skenování kódů nevede ke sběru žádné z níže uvedených položek.

3. Anonymní počítadlo používání

Stránky generátoru a skeneru počítají, kolikrát byl WIA Code vygenerován nebo úspěšně naskenován. Toto počítadlo je z hlediska návrhu anonymní a funguje následovně.

4. Přihlášení (volitelné)

Generátor i skener lze používat bez účtu. Pokud se uživatel rozhodne přihlásit tlačítkem „Přihlásit se" v horní části webu (prostřednictvím společné služby účtů WIA), Společnost obdrží následující informace.

Pouze pokud se používá placený tarif (předplatné), zpracovávají se dále následující položky.

5. Přímé odkazy (zkrácené adresy na wiacode.com)

6. Podpora

Pokud poskytnete podporu tlačítkem „Buy us a coffee", platbu zpracovává Stripe. Údaje o kartě se zadávají přímo do vlastního platebního formuláře společnosti Stripe a nedostanou se na wiacode.com. Tento web předává platební službě pouze částku a měnu podpory a nedisponuje údaji o kartě ani tajným klíčem (secret key) společnosti Stripe.

7. Údaje, které Společnost nesbírá

Článek 3 (Zpracování a doba uchovávání osobních údajů)

Společnost zpracovává a uchovává osobní údaje po dobu uchovávání a používání stanovenou právními předpisy nebo po dobu uchovávání a používání, se kterou subjekt údajů souhlasil při sběru osobních údajů. Doby uchovávání jednotlivých položek jsou následující.

KategorieDoba uchovávání
Obrázek odeslaný k dekódování v clouduOkamžitě po zpracování dekódování se zlikviduje (neukládá se)
Obsah přihlášky do akceDo dosažení účelu provozu akce (do dokončení doručení odměn a skončení akce). Pokud subjekt údajů požádá o výmaz, zlikvidují se bez zbytečného odkladu
Signál zneužití akce (hash IP a User-Agent se solí)Po dobu potřebnou k posouzení příslušné přihlášky; likvidují se spolu s obsahem přihlášky
Hash IP a User-Agent se solí anonymního počítadla používáníNejdéle 24 hodin
Přihlašovací údaje (identifikátor účtu, e-mail, přezdívka, URL profilového obrázku, tarif, role, poskytovatel)Likvidují se bez zbytečného odkladu při ukončení členství (žádost o smazání účtu)
Údaje o přímých odkazech (token, vlastnický účet, cíl, stav, poznámka, ověření domény, denní součet zobrazení)Likvidují se bez zbytečného odkladu, když uživatel odkaz smaže nebo ukončí členství
Údaje o předplatném (e-mail, ID zákazníka pro platby, stav předplatného)Po dobu využívání předplatného a po skončení předplatného či ukončení členství po zákonnou dobu uchovávání uvedenou níže. Údaje, u nichž neexistuje zákonná povinnost uchovávání, se likvidují bez zbytečného odkladu při ukončení členství
Záznamy o smlouvě nebo odstoupení od smlouvy, platbě a poskytování zboží a služeb5 let podle zákona o ochraně spotřebitele v elektronickém obchodu apod.
Záznamy o stížnostech spotřebitelů nebo řešení sporů3 roky podle zákona o ochraně spotřebitele v elektronickém obchodu apod.
Ostatní záznamy o zpracování plateb, které Společnost uchovává pro provoz Služby (záznamy o zpracování webhooků apod.)3 roky
Denní hash k zamezení duplicitního počítání zobrazení přímých odkazůNejdéle 40 dní
Částka a měna podporySpolečnost nedisponuje údaji o kartě. Záznamy o platbách uchovává Stripe podle zásad ochrany osobních údajů společnosti Stripe
Obsah dotazůDo dokončení vyřízení dotazu

Pokud však existují záznamy, jejichž uchovávání po určitou dobu vyžadují příslušné právní předpisy, uchovávají se po dobu stanovenou těmito předpisy.

Článek 4 (Poskytování osobních údajů třetím stranám)

Společnost zpracovává osobní údaje subjektů údajů pouze v rozsahu uvedeném v článku 1 a osobní údaje poskytuje třetím stranám pouze v případech podle článků 17 a 18 zákona o ochraně osobních údajů, například se souhlasem subjektu údajů nebo na základě zvláštního ustanovení zákona. V současnosti Společnost osobní údaje uživatelů třetím stranám neposkytuje.

Článek 5 (Pověření zpracováním osobních údajů)

Aby Služba mohla být poskytována bez překážek, Společnost pověřuje zpracováním osobních údajů následovně. Při uzavírání smlouvy o pověření Společnost podle článku 26 zákona o ochraně osobních údajů uvádí písemně záležitosti, jako je zákaz zpracování osobních údajů mimo účel pověřené činnosti, technická a organizační ochranná opatření, omezení dalšího pověření, řízení a dohled nad zpracovatelem a odpovědnost včetně náhrady škody, a dohlíží na to, zda zpracovatel osobní údaje zpracovává bezpečně.

ZpracovatelPověřená činnostZpracovávané položky
Stripe, Inc. a její přidružené společnostiZpracování plateb za podporu a placené tarify (předplatné), vyřizování vrácení plateb a sporůČástka a měna podpory nebo tarif a částka předplatného, e-mailová adresa, ID zákazníka pro platby a platební údaje, které uživatel zadává přímo do platebního formuláře společnosti Stripe (neprocházejí Společností)
Společná služba účtů WIA (integrovaná přihlašovací služba provozovaná Společností)Ověřování členů a udržování přihlášeného stavuPřihlašovací údaje podle článku 2 odst. 4

Externí poskytovatel přihlášení, kterého uživatel při přihlášení zvolí (např. Google, Kakao), je samostatná služba, na kterou se vztahují smluvní podmínky a zásady ochrany osobních údajů mezi uživatelem a tímto poskytovatelem; Společnost od tohoto poskytovatele pouze přijímá údaje podle článku 2 odst. 4 a osobní údaje uživatele poskytovateli nepředává.

Článek 6 (Předávání osobních údajů do zahraničí)

Pro zpracování plateb za podporu a placené tarify (předplatné) Společnost předává osobní údaje do zahraničí následovně. K tomu dochází pouze tehdy, když se uživatel rozhodne pro podporu nebo předplatné.

PoložkaObsah
Příjemce předáníStripe, Inc. (USA)
Kontakt na příjemce předáníKontakt uvedený v zásadách ochrany osobních údajů společnosti Stripe (https://stripe.com/privacy)
Země, do které se předáváUSA
Předávané položkyČástka a měna podpory, tarif a částka předplatného, e-mailová adresa, ID zákazníka pro platby a platební údaje, které uživatel zadává přímo do platebního formuláře společnosti Stripe (údaje o kartě apod. neprocházejí Společností, ale odesílají se přímo společnosti Stripe)
Datum a způsob předáníOdesílá se šifrovanou síťovou komunikací v okamžiku, kdy uživatel provádí platbu podpory nebo předplatného, a v okamžiku zpracování obnovení, zrušení a vrácení platby za předplatné
Účel použitíSchválení a pravidelné účtování plateb za podporu a předplatné, vyřizování zrušení, vrácení plateb a sporů
Doba uchovávání a používáníPodle zásad ochrany osobních údajů společnosti Stripe a příslušných právních předpisů

Uživatel může výše uvedené předání do zahraničí odmítnout tím, že neposkytne podporu a nepřihlásí se k odběru placeného tarifu. Podpora i placené tarify jsou dobrovolné a základní funkce zůstávají zdarma, i když se k odběru nepřihlásíte. Podmínky placených tarifů najdete v Podmínkách používání služby, v článku 5-2 a následujících.

Článek 7 (Likvidace osobních údajů)

  1. Pokud osobní údaje přestanou být potřebné, například uplynutím doby uchovávání nebo dosažením účelu zpracování, Společnost je bez zbytečného odkladu zlikviduje.
  2. Pokud je nutné osobní údaje nadále uchovávat podle jiných právních předpisů, přestože uplynula doba uchovávání, se kterou subjekt údajů souhlasil, nebo byl dosažen účel zpracování, uchovávají se přenesením do samostatné databáze (DB) nebo změnou místa uložení.
  3. Údaje ve formě elektronických souborů se trvale odstraňují způsobem, který neumožňuje obnovit záznam, a osobní údaje zaznamenané či uložené v papírových dokumentech se likvidují skartováním nebo spálením.

Článek 8 (Práva a povinnosti subjektu údajů a zákonného zástupce a způsob jejich uplatnění)

  1. Subjekt údajů může vůči Společnosti kdykoli uplatnit práva, například požádat o přístup k osobním údajům, jejich opravu, výmaz a pozastavení zpracování a odvolat souhlas.
  2. Práva lze uplatnit písemně, e-mailem apod. u odpovědné osoby podle článku 12 nebo na e-mailové adrese pro dotazy ke Službě (global@thekoreantoday.com) a Společnost učiní opatření bez zbytečného odkladu. Pokud požádáte o smazání účtu, Společnost smaže účet spolu s přímými odkazy, které k němu patří.
  3. Práva lze uplatnit i prostřednictvím zástupce, například zákonného zástupce subjektu údajů nebo zmocněnce. V takovém případě je třeba předložit plnou moc na formuláři č. 11 přílohy Oznámení o způsobech zpracování osobních údajů.
  4. Práva subjektu údajů požadovat přístup a pozastavení zpracování mohou být omezena podle článku 35 odst. 4 a článku 37 odst. 2 zákona o ochraně osobních údajů.
  5. Požadavek na opravu a výmaz osobních údajů nelze uplatnit ve vztahu k výmazu, pokud jsou tyto osobní údaje jako předmět sběru výslovně uvedeny v jiném právním předpisu.
  6. Společnost ověřuje, zda osoba, která uplatnila požadavek v rámci práv subjektu údajů, je samotný subjekt údajů nebo oprávněný zástupce.
  7. Společnost upozorňuje, že u informací, které uchovává pouze ve formě neumožňující identifikovat určitou osobu, jako jsou hashové hodnoty anonymního počítadla používání, je technicky nemožné je přiřadit určité osobě, a proto může být obtížné vyhovět individuálnímu požadavku na přístup či opravu.

Článek 9 (Opatření k zajištění bezpečnosti osobních údajů)

Podle článku 29 zákona o ochraně osobních údajů Společnost přijímá následující technická, organizační a fyzická opatření nezbytná k zajištění bezpečnosti.

Článek 10 (Instalace a provoz zařízení k automatickému sběru osobních údajů a způsob jejich odmítnutí)

  1. Místní úložiště (localStorage): Společnost používá localStorage prohlížeče, aby si zapamatovala nastavení jazyka a PWA uživatele. Tyto informace neopouštějí zařízení uživatele a nepřenášejí se na servery Společnosti.
  2. Cookies: Společnost ukládá pouze cookie wia_session a pouze poté, co se uživatel přihlásí. Toto cookie
    • je cookie typu host-only a nesdílí se s subdoménami,
    • je kryptograficky podepsáno,
    • vyprší 30 dní po uložení nebo když se uživatel odhlásí.
    • Používá se pouze k udržení přihlášeného stavu na webech skupiny WIA a obsahuje přihlašovací údaje podle článku 2 odst. 4.
  3. Společnost nepoužívá žádné reklamní, analytické ani sledovací cookies třetích stran. Pokud se uživatel nepřihlásí, tento web neukládá žádné cookies.
  4. Způsob odmítnutí: uživatel se může ukládání cookies zcela vyhnout tím, že se nepřihlásí. Ukládání cookies může také odmítnout nebo smazat v nastavení webového prohlížeče (např. Chrome — Nastavení > Soukromí a zabezpečení > Soubory cookie a další data webů; Safari — Předvolby > Soukromí). Pokud však ukládání cookies odmítnete, přihlášený stav se neudrží, a proto nelze používat funkce vyžadující přihlášení, například stránku Můj účet. Funkcí mazání dat webů v prohlížeči lze smazat i nastavení jazyka a PWA uložená v localStorage.
  5. PWA a používání offline: pokud WIA Code nainstalujete jako PWA (Progressive Web App), service worker (Service Worker) uloží soubory aplikace do mezipaměti v zařízení uživatele, což umožňuje skenování offline. Do mezipaměti se ukládá pouze kód aplikace a osobní údaje se do mezipaměti neukládají.

Článek 11 (Osobní údaje dětí)

WIA Code byl navržen tak, aby jej mohly používat všechny věkové skupiny. Společnost nesbírá osobní údaje dětí mladších 14 let bez souhlasu zákonného zástupce, a pokud se dozví, že osobní údaje dítěte byly shromážděny, bez zbytečného odkladu je zlikviduje. Pokud se domníváte, že dítě poskytlo Společnosti osobní údaje, informujte nás na kontaktu uvedeném v článku 12.

Článek 12 (Odpovědná osoba za ochranu osobních údajů)

Společnost nese celkovou odpovědnost za zpracování osobních údajů a za účelem vyřizování stížností subjektů údajů souvisejících se zpracováním osobních údajů a nápravy újmy určila odpovědnou osobu za ochranu osobních údajů takto.

Subjekt údajů se může na odpovědnou osobu za ochranu osobních údajů obrátit se všemi dotazy, stížnostmi a požadavky na nápravu újmy souvisejícími s ochranou osobních údajů, které vzniknou při používání Služby, a Společnost na dotazy subjektů údajů odpovídá a vyřizuje je bez zbytečného odkladu.

Článek 13 (Prostředky nápravy při porušení práv)

Aby subjekt údajů získal nápravu při porušení ochrany osobních údajů, může požádat o řešení sporu nebo konzultaci Výbor pro mediaci sporů o osobních údajích, Centrum pro oznamování porušení ochrany osobních údajů Korejské agentury pro internet a bezpečnost (KISA) apod. K jiným oznámením a konzultacím o porušení ochrany osobních údajů se obraťte na následující orgány.

Osoba, jejíž práva nebo zájmy byly porušeny rozhodnutím nebo nečinností vedoucího veřejného orgánu v reakci na požadavky podle článku 35 (přístup k osobním údajům), článku 36 (oprava a výmaz osobních údajů) a článku 37 (pozastavení zpracování osobních údajů apod.) zákona o ochraně osobních údajů, může podat správní odvolání podle zákona o správním odvolání.

Článek 14 (Rozhodující jazyk)

Tyto zásady ochrany osobních údajů jsou poskytovány v korejském a anglickém znění (/privacy.html). V případě rozdílů ve výkladu mezi oběma jazykovými zněními má přednost korejské znění. Překlady do jiných jazyků, pokud existují, slouží pouze jako referenční materiál pro pohodlí uživatelů a nejsou závazné.

Článek 15 (Změna zásad ochrany osobních údajů)

  1. Tyto zásady ochrany osobních údajů se použijí od 11. 10. 2026.
  2. Společnost může tyto zásady měnit v důsledku změny právních předpisů, politik nebo Služby a v případě změny zveřejní obsah změny a datum účinnosti na této stránce a aktualizuje datum poslední změny nahoře.

Závěrečné ustanovení

Tyto zásady ochrany osobních údajů nabývají účinnosti dne 11. 10. 2026.