Politika privatnosti

Datum stupanja na snagu: 11. 10. 2026. · Datum posljednje izmjene: 11. 10. 2026.

Ovaj je dokument referentni prijevod namijenjen praktičnosti korisnika. Pravni učinak ima isključivo korejski izvornik, a u slučaju razlika u tumačenju prednost ima korejska verzija (članak 14.). English

SmileStory Co., Ltd. (u daljnjem tekstu „Društvo”) pridaje veliku važnost osobnim podacima ispitanika koji koriste uslugu WIA Code koju Društvo vodi (https://wiacode.com, u daljnjem tekstu „Usluga”) te u skladu s člankom 30. Zakona o zaštiti osobnih podataka utvrđuje i objavljuje sljedeću politiku privatnosti kako bi zaštitilo osobne podatke ispitanika i omogućilo brzo i nesmetano rješavanje pritužbi u vezi s tim.

WIA Code od početka je osmišljen tako da s osobnim podacima postupa u najmanjoj mogućoj mjeri. Izrada i dekodiranje kodova u pravilu se odvijaju isključivo unutar korisnikova uređaja (preglednika) i ne šalju se na poslužitelj Društva. Generator i skener mogu se koristiti i bez izrade računa, a ako se ne prijavite, ova stranica ne postavlja nikakve kolačiće.

Članak 1. (Svrhe obrade osobnih podataka)

Društvo obrađuje osobne podatke u sljedeće svrhe. Osobni podaci koji se obrađuju neće se koristiti u svrhe osim sljedećih, a ako se svrha korištenja promijeni, Društvo će poduzeti potrebne mjere, kao što je ishođenje zasebne privole, u skladu s člankom 18. Zakona o zaštiti osobnih podataka.

1. Zaprimanje i pregled prijava na događanja te isporuka nagrada — zaprimanje prijava na događanja WIA Code Founding Seats i „Putovanje 100 milijuna”, pregled sadržaja prijave, dodjela broja sudjelovanja i isporuka nagrade
2. Sprječavanje zlouporabe događanja — svrha omogućavanja da nadležna osoba pregleda slučajeve kada se s istog izvora zaprimi više prijava
3. Anonimna statistika korištenja — anonimno zbrajanje broja izrađenih i skeniranih WIA Code na stranicama generatora i skenera te primjena dnevnog ograničenja po izvoru kako se taj broj ne bi nepošteno povećavao
4. Identifikacija člana i pružanje stranice „Moja stranica” (neobvezno) — kada korisnik odluči prijaviti se, prikaz korisnikove vlastite stranice (/mypage/) i izravnih poveznica te kodova koji joj pripadaju te održavanje prijavljenog stanja
5. Pružanje usluge izravnih poveznica (skraćeni URL) — povezivanje skraćene adrese na wiacode.com koju je izradio korisnik s odredištem, provjera računa vlasnika i obrada provjere domene
6. Obrada i upravljanje plaćanjem plaćenih paketa (pretplata) — plaćanje pretplate koju je odabrao korisnik, primjena paketa, obrada otkazivanja, povrata i sporova oko plaćanja te uređivanje dupliciranih pretplata
7. Obrada donacija — prosljeđivanje iznosa plaćanja i valute dobrovoljne donacije putem gumba „Buy us a coffee” (donacija za jednu kavu) posredniku u plaćanju
8. Dekodiranje u oblaku (neobvezno) — dekodiranje te 1 slike i vraćanje rezultata kada dekodiranje na uređaju ne uspije i korisnik sam pritisne gumb „Dekodiranje u oblaku”
9. Odgovaranje na upite — odgovaranje na upite koje je korisnik poslao Društvu i rješavanje sporova

Članak 2. (Kategorije osobnih podataka koji se obrađuju)

Društvo obrađuje samo najnužnije osobne podatke prema funkcijama Usluge. Svaka se kategorija obrađuje samo ako korisnik doista koristi odgovarajuću funkciju, a ako se funkcija ne koristi, odgovarajuća kategorija uopće se ne prikuplja.

1. Podaci koji se obrađuju samo unutar uređaja i ne šalju se na poslužitelj

• Postavke jezika i PWA postavke: pohranjuju se isključivo u pohrani preglednika korisnika (localStorage) i ne šalju se na poslužitelj Društva.
• Videozapis kamere: koristi se samo za skeniranje WIA Code uživo, u cijelosti se obrađuje unutar korisnikova uređaja i ne šalje se na poslužitelj Društva. Međutim, isključivo kada korisnik sam pritisne neobvezni gumb „Dekodiranje u oblaku” zbog neuspjeha dekodiranja na uređaju, ta se 1 slika šalje na poslužitelj Društva radi dekodiranja, a Društvo tu sliku ne pohranjuje.
• Sadržaj skeniranih WIA Code: Društvo ne pohranjuje sadržaj kodova koje je korisnik skenirao na poslužitelju.

2. Prijava na događanja (WIA Code Founding Seats / Putovanje 100 milijuna)

Sljedeći se podaci bilježe samo ako korisnik preda obrazac prijave na događanje. Samim pregledavanjem stranice događanja ili izradom i skeniranjem kodova ništa od navedenog ne prikuplja se.

• Sadržaj prijave: prijavljeni račun, država koju je odabrao korisnik, URL javne objave na društvenoj mreži koji je dao korisnik, prikazno ime, slika koju je korisnik neobvezno priložio i e-adresa na koju se prima nagrada
• Signali zlouporabe (hashirani): IP adresa u trenutku predaje prijave i niz User-Agent preglednika, svaki od njih kao vrijednost dobivena hashiranjem uz dodatak soli (salt) i skraćivanjem dijela rezultata. Društvo ne pohranjuje izvorni tekst IP adrese i User-Agenta. Ta hash vrijednost postoji samo u jednu svrhu: da nadležna osoba može pregledati slučajeve kada se s istog izvora zaprimi više prijava; ne koristi se za automatsko blokiranje bilo koga (adrese dijeljenih mreža i NAT adrese mobilnih operatera mogu se legitimno podudarati) i nije povezana ni s jednom aktivnošću izvan obrasca prijave.

3. Anonimni brojač korištenja

Stranice generatora i skenera zbrajaju koliko je puta WIA Code izrađen ili uspješno skeniran. Ovaj je brojač po dizajnu anoniman i radi na sljedeći način.

• Nema podataka o identitetu: zahtjevu za zbrajanje ne prilažu se kolačići (credentials: 'omit'), a ne postoji ni povezivanje s računom ni identifikator uređaja. Društvo ne može pripisati određeni broj određenoj osobi.
• Token za jednokratnu uporabu: prije zbrajanja stranica od Društva dobiva potpisani token kratkog roka valjanosti. Token sadrži samo vrijeme i nasumičnu vrijednost, ne sadrži podatke o korisniku i može se upotrijebiti samo jednom.
• Ograničenje zlouporabe (hashirano): kako bi zbrojeni brojevi ostali pošteni, određeno je ograničenje broja koji se s jednog izvora može zbrojiti po minuti i po danu. Radi primjene dnevnog ograničenja sol-hash IP adrese i User-Agenta preglednika čuva se najviše 24 sata. Izvorni tekst IP adrese i User-Agenta ne pohranjuje se, a taj hash nije povezan ni s jednim računom ni s drugim radnjama na stranici.

4. Prijava (neobvezno)

Generator i skener mogu se koristiti i bez računa. Ako se korisnik odluči prijaviti putem gumba „Prijava” u gornjem dijelu stranice (uporabom zajedničke usluge WIA računa), Društvo prima sljedeće podatke.

• Identifikator računa, e-adresa, nadimak, URL profilne slike, paket članstva, uloga (role) i pružatelj korišten za prijavu (npr. Google, Kakao)
• Društvo ne prima korisnikovu lozinku.

Samo ako se koristi plaćeni paket (pretplata) dodatno se obrađuju sljedeće kategorije.

• E-adresa (e-adresa računa koji se pretplatio)
• ID kupca za plaćanje (identifikacijski broj kupca koji je korisniku dodijelio Stripe)
• Status pretplate (paket, razlikovanje mjesečne i godišnje pretplate, datum završetka tekućeg razdoblja plaćanja, je li otkazivanje zakazano, je li paket povučen zbog povrata ili spora itd.)
• Društvo ne pohranjuje brojeve kartica. Podatke o kartici korisnik izravno unosi u Stripeov obrazac za plaćanje i oni ne prolaze kroz Društvo.

5. Izravne poveznice (skraćene adrese na wiacode.com)

• Skraćeni token, račun vlasnika, URL odredišta i njegov host, oznake statusa te neobvezna bilješka koju korisnik ostavlja za sebe
• Ako korisnik provjerava vlastitu domenu, naziv te domene i rezultat provjere
• Dnevni broj pregleda po poveznici. Taj je broj zbroj, a ne zapisnik (log) pojedinačnih pregleda. Međutim, kako bi se isti posjetitelj brojio samo jednom dnevno, u trenutku pregleda zajedno s poveznicom i datumom čuva se vrijednost dobivena hashiranjem IP adrese i User-Agenta preglednika uz sol koja vrijedi samo taj dan. Izvorni tekst IP adrese i User-Agenta ne pohranjuje se, a taj se hash za istog posjetitelja mijenja kada se promijeni dan pa se ne može pratiti kroz datume te se briše nakon isteka razdoblja čuvanja (najviše 40 dana). Pregledi botova za pretpregled i zahtjevi osim GET ne broje se.

6. Donacije

Kada se donira putem gumba „Buy us a coffee”, plaćanje obrađuje Stripe. Podaci o kartici unose se izravno u Stripeov vlastiti obrazac za plaćanje i ne dolaze do wiacode.com. Ova stranica usluzi plaćanja prosljeđuje samo iznos i valutu donacije te ne posjeduje podatke o kartici ni Stripeov tajni ključ (secret key).

7. Podaci koje Društvo ne prikuplja

• Ne prikupljaju se osobni identifikacijski podaci osim ako ih korisnik dobrovoljno ne da.
• Podaci skeniranih WIA Code ne pohranjuju se na poslužitelju.
• Ne koriste se kolačići ni identifikatori u svrhe oglašavanja, analitike ili praćenja treće strane.
• Osobni podaci korisnika ne prodaju se, ne razmjenjuju niti dijele s trećom stranom.

Članak 3. (Obrada i razdoblje čuvanja osobnih podataka)

Društvo obrađuje i čuva osobne podatke u okviru razdoblja čuvanja i korištenja osobnih podataka propisanog zakonom ili razdoblja čuvanja i korištenja za koje je ispitanik dao privolu pri prikupljanju osobnih podataka. Razdoblje čuvanja za pojedinu kategoriju je sljedeće.

Međutim, ako postoje zapisi za koje mjerodavni propisi zahtijevaju čuvanje tijekom određenog razdoblja, oni se čuvaju tijekom razdoblja koje taj propis određuje.

Članak 4. (Davanje osobnih podataka trećoj strani)

Društvo obrađuje osobne podatke ispitanika samo u okviru navedenom u članku 1. te osobne podatke daje trećoj strani samo u slučajevima iz članaka 17. i 18. Zakona o zaštiti osobnih podataka, kao što su privola ispitanika ili posebne odredbe zakona. Društvo trenutačno ne daje osobne podatke korisnika trećoj strani.

Članak 5. (Povjeravanje obrade osobnih podataka)

Radi nesmetanog pružanja Usluge Društvo povjerava obradu osobnih podataka na sljedeći način. Pri sklapanju ugovora o povjeravanju Društvo u skladu s člankom 26. Zakona o zaštiti osobnih podataka u dokumentu navodi zabranu obrade osobnih podataka izvan svrhe povjerenog posla, tehničke i upravljačke mjere zaštite, ograničenje daljnjeg povjeravanja, upravljanje izvršiteljem obrade i nadzor nad njim te odgovornost, uključujući naknadu štete, i nadzire obrađuje li izvršitelj obrade osobne podatke na siguran način.

Vanjski pružatelj prijave koji korisnik odabere pri prijavi (npr. Google, Kakao) zasebna je usluga na koju se primjenjuju uvjeti korištenja i politika privatnosti između korisnika i tog pružatelja, a Društvo od tog pružatelja samo prima podatke iz članka 2. stavka 4. i ne predaje osobne podatke korisnika pružatelju.

Članak 6. (Prijenos osobnih podataka u inozemstvo)

Radi obrade plaćanja donacija i plaćenih paketa (pretplata) Društvo prenosi osobne podatke u inozemstvo na sljedeći način. To se događa samo kada korisnik odabere donaciju ili pretplatu.

Korisnik može odbiti navedeni prijenos u inozemstvo tako da ne donira i ne pretplati se na plaćeni paket. Donacije i plaćeni paketi su neobvezni, a osnovne funkcije mogu se besplatno koristiti i bez pretplate. Za uvjete plaćenih paketa pogledajte članak 5-2 i sljedeće Uvjeta korištenja usluge.

Članak 7. (Uništavanje osobnih podataka)

1. Kada osobni podaci postanu nepotrebni, primjerice zbog isteka razdoblja čuvanja ili ostvarenja svrhe obrade, Društvo ih uništava bez odgode.
2. Ako se osobni podaci moraju i dalje čuvati prema drugim propisima iako je isteklo razdoblje čuvanja za koje je ispitanik dao privolu ili je ostvarena svrha obrade, ti se osobni podaci čuvaju tako da se premjeste u zasebnu bazu podataka (DB) ili se promijeni mjesto pohrane.
3. Podaci u obliku elektroničkih datoteka trajno se brišu na način na koji se zapis ne može reproducirati, a osobni podaci zapisani ili pohranjeni u papirnatim dokumentima uništavaju se usitnjavanjem ili spaljivanjem.

Članak 8. (Prava i obveze ispitanika i zakonskog zastupnika te način njihova ostvarivanja)

1. Ispitanik može u bilo kojem trenutku prema Društvu ostvariti prava kao što su zahtjev za pristup osobnim podacima, ispravak, brisanje, zaustavljanje obrade i povlačenje privole.
2. Prava se mogu ostvarivati putem osobe odgovorne za zaštitu osobnih podataka iz članka 12. ili e-adrese za upite o Usluzi (global@thekoreantoday.com), u pisanom obliku, elektroničkom poštom i sl., a Društvo će po tome postupiti bez odgode. Ako zatražite brisanje računa, Društvo će zajedno izbrisati račun i izravne poveznice koje mu pripadaju.
3. Prava se mogu ostvarivati putem zastupnika, kao što je zakonski zastupnik ispitanika ili ovlaštena osoba. U tom se slučaju mora predati punomoć prema obrascu br. 11 u prilogu Obavijesti o načinu obrade osobnih podataka.
4. Prema članku 35. stavku 4. i članku 37. stavku 2. Zakona o zaštiti osobnih podataka prava ispitanika u vezi sa zahtjevima za pristup i zaustavljanje obrade mogu biti ograničena.
5. Zahtjev za ispravak i brisanje osobnih podataka ne može se podnijeti za brisanje ako je drugim propisom izričito određeno da su ti osobni podaci predmet prikupljanja.
6. Društvo provjerava je li osoba koja podnosi zahtjev na temelju prava ispitanika sam ispitanik ili njegov legitimni zastupnik.
7. Društvo obavještava da za podatke koje čuva samo u obliku iz kojeg se ne može identificirati određena osoba, kao što su hash vrijednosti anonimnog brojača korištenja, može biti teško odgovoriti na zahtjeve za pojedinačni pristup ili ispravak jer se tehnički ne mogu pripisati određenoj osobi.

Članak 9. (Mjere za osiguranje sigurnosti osobnih podataka)

Društvo u skladu s člankom 29. Zakona o zaštiti osobnih podataka provodi sljedeće tehničke, upravljačke i fizičke mjere potrebne za osiguranje sigurnosti.

• Smanjenje podataka već u fazi dizajna: izrada i dekodiranje WIA Code u pravilu se obrađuju unutar korisnikova uređaja, čime se na najmanju mjeru svodi količina osobnih podataka s kojima postupa poslužitelj.
• Čuvanje hasha umjesto izvornog teksta: IP adresa i User-Agent u svrhu sprječavanja zlouporabe ne pohranjuju se u izvornom obliku, nego samo kao sol-hash (u slučaju događanja kao skraćeni hash).
• Šifriranje u prijenosu: Usluga se pruža putem HTTPS-a (TLS), a kolačić za prijavu kriptografski je potpisan kako bi se spriječilo krivotvorenje i neovlaštena izmjena.
• Ne čuvaju se podaci o plaćanju: podaci o kartici, kao što su brojevi kartica, ne čuvaju se u sustavu Društva, a ni Stripeov tajni ključ nije na ovoj stranici.
• Upravljanje pravima pristupa: pravo pristupa sustavu za obradu osobnih podataka ograničeno je na najmanji broj osoba potreban za obavljanje poslova.
• Upravljačke mjere: utvrđivanje i provedba internog plana upravljanja, edukacija osoblja koje postupa s osobnim podacima

Članak 10. (Postavljanje i rad uređaja za automatsko prikupljanje osobnih podataka te njihovo odbijanje)

1. Lokalna pohrana (localStorage): Društvo koristi localStorage preglednika kako bi zapamtilo korisnikove postavke jezika i PWA postavke. Ti podaci ne napuštaju korisnikov uređaj i ne šalju se na poslužitelj Društva.
2. Kolačići: Jedini kolačić koji Društvo postavlja jest wia_session, a postavlja se tek nakon što se korisnik prijavi. Taj je kolačić
   • host-only kolačić koji se ne dijeli s poddomenama,
   • kriptografski potpisan,
   • istječe 30 dana nakon postavljanja ili kada se korisnik odjavi.
   • sadrži podatke o prijavi iz članka 2. stavka 4. i koristi se isključivo za održavanje prijavljenog stanja na stranicama WIA skupine.
3. Društvo uopće ne koristi kolačiće za oglašavanje, analitiku niti praćenje treće strane. Ako se korisnik ne prijavi, ova stranica ne postavlja nikakve kolačiće.
4. Način odbijanja: Korisnik se može u potpunosti izbjeći postavljanje kolačića tako da se ne prijavi. Osim toga, pohranu kolačića moguće je odbiti ili izbrisati u postavkama web-preglednika (npr. Chrome — Postavke > Privatnost i sigurnost > Kolačići i drugi podaci o web-lokacijama, Safari — Postavke > Privatnost). Međutim, ako odbijete pohranu kolačića, prijavljeno stanje neće se održavati pa nećete moći koristiti funkcije koje zahtijevaju prijavu, kao što je „Moja stranica”. Funkcijom brisanja podataka web-lokacije u pregledniku mogu se izbrisati i postavke jezika·PWA pohranjene u localStorage.
5. PWA·izvanmrežno korištenje: Kada se WIA Code instalira kao PWA (Progressive Web App), servisni radnik (Service Worker) sprema datoteke aplikacije u predmemoriju korisnikova uređaja, čime se omogućuje izvanmrežno skeniranje. U predmemoriju se sprema samo kod aplikacije, a osobni podaci ne spremaju se.

Članak 11. (Osobni podaci djece)

WIA Code je osmišljen tako da ga mogu koristiti sve dobne skupine. Društvo ne prikuplja osobne podatke djece mlađe od 14 godina bez privole zakonskog zastupnika, a ako sazna da su osobni podaci djeteta prikupljeni, uništava ih bez odgode. Ako smatrate da je dijete Društvu dalo osobne podatke, obavijestite nas na kontakt iz članka 12.

Članak 12. (Osoba odgovorna za zaštitu osobnih podataka)

Društvo je u cijelosti odgovorno za poslove obrade osobnih podataka te je radi rješavanja pritužbi ispitanika u vezi s obradom osobnih podataka i otklanjanja štete imenovalo osobu odgovornu za zaštitu osobnih podataka kako slijedi.

• Osoba odgovorna za zaštitu osobnih podataka: Yeon Sam-heum (predsjednik uprave)
• E-pošta: ceosmilestory@nate.com
• Telefon: +82-1599-1045
• Upiti o Usluzi: global@thekoreantoday.com

Ispitanik se može obratiti osobi odgovornoj za zaštitu osobnih podataka s bilo kojim upitom, pritužbom ili zahtjevom za otklanjanje štete u vezi sa zaštitom osobnih podataka koji nastane tijekom korištenja Usluge, a Društvo će na upit ispitanika odgovoriti i postupiti bez odgode.

Članak 13. (Pravna sredstva za zaštitu od povrede prava)

Radi ostvarivanja pravne zaštite zbog povrede osobnih podataka ispitanik može zatražiti rješavanje spora ili savjetovanje od Odbora za posredovanje u sporovima o osobnim podacima, Centra za prijavu povreda osobnih podataka Korejske agencije za internet i sigurnost (KISA) i sl. Za prijave i savjetovanje u vezi s drugim povredama osobnih podataka obratite se sljedećim institucijama.

• Odbor za posredovanje u sporovima o osobnim podacima: (bez pozivnog broja) 1833-6972 (www.kopico.go.kr)
• Centar za prijavu povreda osobnih podataka: (bez pozivnog broja) 118 (privacy.kisa.or.kr)
• Vrhovno državno odvjetništvo: (bez pozivnog broja) 1301 (www.spo.go.kr)
• Nacionalna policijska agencija: (bez pozivnog broja) 182 (ecrm.cyber.go.kr)

Osoba čija su prava ili interesi povrijeđeni odlukom ili propuštanjem čelnika javnog tijela povodom zahtjeva prema odredbama članka 35. (pristup osobnim podacima), članka 36. (ispravak·brisanje osobnih podataka) i članka 37. (zaustavljanje obrade osobnih podataka i sl.) Zakona o zaštiti osobnih podataka može podnijeti upravnu žalbu u skladu sa Zakonom o upravnim žalbama.

Članak 14. (Mjerodavni jezik)

Ova se politika privatnosti pruža na korejskom i engleskom jeziku (/privacy.html). U slučaju razlika u tumačenju dviju jezičnih verzija prednost ima korejska verzija. Svi prijevodi na druge jezike, ako postoje, služe samo kao referentni materijal radi praktičnosti korisnika i nisu obvezujući.

Članak 15. (Izmjena politike privatnosti)

1. Ova se politika privatnosti primjenjuje od 11. 10. 2026.
2. Društvo može izmijeniti ovu politiku u skladu s promjenom propisa, politika ili Usluge, a u slučaju izmjene objavit će sadržaj izmjene i datum stupanja na snagu na ovoj stranici te ažurirati datum posljednje izmjene na vrhu.

Završna odredba

Ova politika privatnosti primjenjuje se od 11. 10. 2026.

• Tvrtka: SmileStory Co., Ltd.
• Zastupnik: Yeon Sam-heum (Ph.D.)
• Matični broj poduzeća: 109-86-17229
• Broj prijave za prodaju na daljinu: 2013-서울강서-0434
• Adresa: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
• Telefon: +82-1599-1045
• Upiti o Usluzi: global@thekoreantoday.com