Politika zasebnosti

Datum začetka veljavnosti: 11. 10. 2026 · Datum zadnje spremembe: 11. 10. 2026

Ta dokument je referenčni prevod, pripravljen za udobje uporabnikov. Pravno veljavno je izključno korejsko izvirno besedilo; v primeru razlik pri razlagi ima prednost korejska različica (člen 14). English

Družba SmileStory Co., Ltd. (v nadaljevanju: »družba«) zasebnosti posameznikov, ki uporabljajo storitev WIA Code (https://wiacode.com, v nadaljevanju: »storitev«), ki jo upravlja družba, pripisuje velik pomen ter v skladu s členom 30 Zakona o varstvu osebnih podatkov določa in objavlja to politiko zasebnosti, da bi zaščitila osebne podatke posameznikov, na katere se podatki nanašajo, ter hitro in nemoteno reševala z njimi povezane pritožbe.

WIA Code je bil od samega začetka zasnovan tako, da z osebnimi podatki ravna čim manj. Ustvarjanje in dekodiranje kod se privzeto izvaja samo v napravi (brskalniku) uporabnika in se ne pošilja na strežnike družbe. Generator in skener je mogoče uporabljati brez računa, to spletno mesto pa ne namesti nobenega piškotka, če se ne prijavite.

Člen 1 (Nameni obdelave osebnih podatkov)

Družba osebne podatke obdeluje za naslednje namene. Osebni podatki, ki se obdelujejo, se ne uporabljajo za druge namene, kot so navedeni v nadaljevanju; če se namen uporabe spremeni, družba v skladu s členom 18 Zakona o varstvu osebnih podatkov izvede potrebne ukrepe, na primer pridobi ločeno soglasje.

1. Sprejem in pregled prijav na dogodke ter izročitev nagrad — sprejem prijav na dogodka WIA Code Founding Seats (ustanovitveni sedeži) in »Pot 1 stomilijonov«, pregled vsebine prijav, dodelitev številke udeležbe in izročitev nagrad
2. Preprečevanje zlorab dogodkov — namen je, da lahko odgovorna oseba pregleda primere, ko je iz istega vira prejetih več prijav
3. Anonimna statistika uporabe — anonimno štetje, kolikokrat je bila koda WIA Code ustvarjena ali skenirana na straneh generatorja in skenerja, ter uporaba dnevne zgornje meje na vir, da se ta število ne bi goljufivo napihnilo
4. Identifikacija članov in zagotavljanje moje strani (izbirno) — če se uporabnik odloči za prijavo, prikaz njegove lastne strani (/mypage/) ter neposrednih povezav in kod, ki ji pripadajo, ter ohranjanje stanja prijave
5. Zagotavljanje storitve neposrednih povezav (skrajšani URL-ji) — povezovanje skrajšanih naslovov wiacode.com, ki jih je ustvaril uporabnik, z njihovim ciljem, preverjanje lastniškega računa in obdelava preverjanja domene
6. Obdelava in upravljanje plačil za plačljive pakete (naročnine) — plačilo izbrane naročnine, uporaba paketa, obravnava odpovedi, povračil in plačilnih sporov ter ureditev podvojenih naročnin
7. Obdelava donacij — posredovanje zneska in valute prostovoljne donacije prek gumba »Buy us a coffee« (podprite nas s skodelico kave) izvajalcu plačil
8. Dekodiranje v oblaku (izbirno) — če dekodiranje v napravi ne uspe in uporabnik sam pritisne gumb »Dekodiranje v oblaku«, dekodiranje te 1 slike in vrnitev rezultata
9. Odzivanje na poizvedbe — odgovarjanje na poizvedbe, ki jih uporabnik pošlje družbi, in obravnava sporov

Člen 2 (Vrste osebnih podatkov, ki se obdelujejo)

Družba glede na funkcijo storitve obdeluje samo najnujnejše osebne podatke, kot sledi. Posamezne vrste podatkov se obdelujejo samo, če uporabnik dejansko uporablja zadevno funkcijo; če funkcije ne uporablja, se zadevni podatki sploh ne zbirajo.

1. Podatki, ki se obdelujejo samo v napravi in se ne pošiljajo na strežnik

• Jezikovne nastavitve in nastavitve PWA: Shranjene so samo v shrambi brskalnika uporabnika (localStorage) in se ne pošiljajo na strežnike družbe.
• Videoposnetek kamere: Uporablja se samo za skeniranje kod WIA Code v živo, v celoti se obdeluje v napravi uporabnika in se ne pošilja na strežnike družbe. Vendar samo če dekodiranje v napravi ne uspe in uporabnik sam pritisne izbirni gumb »Dekodiranje v oblaku«, se ta 1 slika pošlje na strežnik družbe za dekodiranje, družba pa te slike ne shrani.
• Vsebina skenirane kode WIA Code: Družba vsebine kod, ki jih skenira uporabnik, ne shranjuje na strežnik.

2. Prijava na dogodke (WIA Code Founding Seats / Pot 1 stomilijonov)

Naslednji podatki se zabeležijo samo, če uporabnik odda prijavnico za dogodek. Zgolj ogled strani dogodka ali ustvarjanje oziroma skeniranje kod ne povzroči zbiranja spodnjih podatkov.

• Vsebina prijave: prijavljeni račun, država, ki jo izbere uporabnik, URL javne objave na družbenem omrežju, ki ga navede uporabnik, prikazno ime, slika, ki jo uporabnik po želji priloži, ter e-poštni naslov za prejem nagrade
• Signali zlorabe (zgoščene vrednosti): IP-naslov in niz User-Agent brskalnika ob oddaji prijave, vsak z dodano soljo (salt), zgoščen in nato delno skrajšan. Družba izvirnega IP-naslova in niza User-Agent ne shranjuje. Ta zgoščena vrednost obstaja samo za en namen, da lahko odgovorna oseba pregleda primere, ko je iz istega vira prejetih več prijav; ne uporablja se za samodejno blokiranje kogar koli (naslovi skupnih omrežij in NAT mobilnih operaterjev se lahko upravičeno prekrivajo) in ni povezana z nobeno dejavnostjo zunaj prijavnice.

3. Anonimni števec uporabe

Strani generatorja in skenerja štejejo, kolikokrat je bila koda WIA Code ustvarjena ali uspešno skenirana. Ta števec je po zasnovi anonimen in deluje, kot sledi.

• Brez identifikacijskih podatkov: Zahteve za štetje ne vsebujejo piškotkov (credentials: 'omit'), brez povezave z računom ali identifikatorja naprave. Družba posameznega štetja ne more pripisati posamezni osebi.
• Žeton za enkratno uporabo: Pred štetjem stran od družbe prejme podpisan žeton s kratko veljavnostjo. Žeton vsebuje samo čas in naključno vrednost, ne vsebuje podatkov o uporabniku in ga je mogoče uporabiti samo enkrat.
• Omejitev zlorab (zgoščene vrednosti): Da bi bile številke štetja poštene, je število štetij, ki jih je mogoče opraviti iz enega vira na minuto in na dan, omejeno. Za uporabo dnevne omejitve se solna zgoščena vrednost IP-naslova in User-Agenta brskalnika hrani največ 24 ur. Izvirni IP-naslov in niz User-Agent se ne shranjujeta, ta zgoščena vrednost pa ni povezana z nobenim računom ali drugim ravnanjem na spletnem mestu.

4. Prijava (izbirno)

Generator in skener je mogoče uporabljati brez računa. Če se uporabnik odloči za prijavo z gumbom »Prijava« na vrhu spletnega mesta (s skupno storitvijo računov WIA), družba prejme naslednje podatke.

• Identifikator računa, e-poštni naslov, vzdevek, URL profilne slike, paket članstva, vloga (role) in ponudnik, uporabljen za prijavo (npr. Google, Kakao)
• Družba gesla uporabnika ne prejme.

Samo če uporabljate plačljiv paket (naročnino), se dodatno obdelujejo naslednji podatki.

• E-poštni naslov (e-poštni naslov računa, s katerim je bila naročnina sklenjena)
• ID plačilne stranke (identifikacijska številka stranke, ki jo uporabniku dodeli Stripe)
• Stanje naročnine (paket, razlikovanje med mesečno in letno naročnino, datum konca tekočega obračunskega obdobja, ali je odpoved predvidena, ali je bil paket odvzet zaradi povračila ali spora ipd.)
• Družba številk kartic ne shranjuje. Podatke o kartici uporabnik vnese neposredno v plačilni obrazec družbe Stripe in ne potujejo prek družbe.

5. Neposredne povezave (skrajšani naslovi wiacode.com)

• Skrajšani žeton, lastniški račun, ciljni URL in njegov gostitelj, zastavice stanja in izbirna opomba, ki jo uporabnik pusti zase
• Če uporabnik preverja svojo domeno, ime domene in rezultat preverjanja
• Dnevno število ogledov po povezavi. To število je vsota in ne zapis (dnevnik) posameznih ogledov. Vendar se, da se isti obiskovalec šteje samo enkrat na dan, ob ogledu skupaj s povezavo in datumom hrani vrednost, zgoščena s soljo, ki se uporablja samo ta dan, iz IP-naslova in User-Agenta brskalnika. Izvirni IP-naslov in niz User-Agent se ne shranjujeta, ta zgoščena vrednost pa se z menjavo dneva za istega obiskovalca spremeni, zato je ni mogoče slediti čez datume, po izteku obdobja hrambe (največ 40 dni) pa je izbrisana. Ogledi robotov za predogled in zahteve, ki niso GET, se ne štejejo.

6. Donacije

Če donirate prek gumba »Buy us a coffee«, plačilo obdeluje Stripe. Podatki o kartici se vnesejo neposredno v Stripov lastni plačilni obrazec in ne dosežejo wiacode.com. To spletno mesto plačilni storitvi posreduje samo znesek in valuto donacije ter ne hrani podatkov o kartici in skrivnega ključa (secret key) družbe Stripe.

7. Podatki, ki jih družba ne zbira

• Osebnih identifikacijskih podatkov ne zbiramo, razen če jih uporabnik prostovoljno posreduje.
• Podatkov skeniranih kod WIA Code ne shranjujemo na strežnik.
• Ne uporabljamo piškotkov ali identifikatorjev za namene oglaševanja, analitike ali sledenja 3. oseb.
• Osebnih podatkov uporabnikov ne prodajamo, ne izmenjujemo in jih ne delimo s 3. osebami.

Člen 3 (Obdelava in obdobja hrambe osebnih podatkov)

Družba osebne podatke obdeluje in hrani v obdobju hrambe in uporabe, ki ga določa zakonodaja, ali v obdobju hrambe in uporabe, za katero je pridobila soglasje posameznika ob zbiranju osebnih podatkov. Obdobja hrambe po vrstah podatkov so naslednja.

Če pa veljavna zakonodaja zahteva hrambo določenih zapisov za določeno obdobje, se ti hranijo toliko časa, kot ga določa ta zakonodaja.

Člen 4 (Posredovanje osebnih podatkov 3. osebam)

Družba osebne podatke posameznikov obdeluje samo v obsegu, določenem v členu 1, in jih 3. osebam posreduje samo v primerih iz členov 17 in 18 Zakona o varstvu osebnih podatkov, na primer ob soglasju posameznika ali na podlagi posebnih določb zakona. Družba trenutno osebnih podatkov uporabnikov ne posreduje 3. osebam.

Člen 5 (Zaupanje obdelave osebnih podatkov)

Družba za nemoteno zagotavljanje storitve zaupa obdelavo osebnih podatkov, kot sledi. Družba pri sklenitvi pogodbe o zaupanju v skladu s členom 26 Zakona o varstvu osebnih podatkov v dokumentu določi prepoved obdelave osebnih podatkov za druge namene, kot je izvajanje zaupane naloge, tehnične in upravljavske zaščitne ukrepe, omejitev nadaljnjega zaupanja, upravljanje in nadzor nad obdelovalcem ter odgovornost, kot je odškodnina, in nadzira, ali obdelovalec osebne podatke obdeluje varno.

Zunanji ponudniki prijave, ki jih uporabnik izbere ob prijavi (npr. Google, Kakao), so ločene storitve, za katere veljajo pogoji uporabe in politika zasebnosti med uporabnikom in zadevnim ponudnikom; družba od teh ponudnikov samo prejema podatke iz člena 2, točke 4, osebnih podatkov uporabnika pa ponudniku ne predaja.

Člen 6 (Prenos osebnih podatkov v tujino)

Družba za obdelavo plačil za donacije in plačljive pakete (naročnine) osebne podatke prenaša v tujino, kot sledi. To se zgodi samo, če se uporabnik odloči za donacijo ali naročnino.

Uporabnik lahko zgornji prenos v tujino zavrne tako, da ne opravi donacije in se ne naroči na plačljiv paket. Donacije in plačljivi paketi so izbirni, osnovne funkcije pa ostanejo brezplačne tudi brez naročnine. Za pogoje plačljivih paketov glejte člen 5-2 in naslednje pogojev uporabe storitve.

Člen 7 (Uničenje osebnih podatkov)

1. Družba osebne podatke brez odlašanja uniči, ko postanejo nepotrebni, na primer ko poteče obdobje hrambe ali je dosežen namen obdelave.
2. Če je treba osebne podatke po drugi zakonodaji še naprej hraniti, čeprav je obdobje hrambe, za katero je bilo pridobljeno soglasje, poteklo ali je bil namen obdelave dosežen, se zadevni osebni podatki prenesejo v ločeno zbirko podatkov (DB) ali hranijo na drugem mestu.
3. Podatki v obliki elektronskih datotek se trajno izbrišejo na način, ki onemogoča obnovitev zapisa, osebni podatki, zapisani ali shranjeni na papirnih dokumentih, pa se uničijo s sesekljanjem ali sežigom.

Člen 8 (Pravice in obveznosti posameznikov in zakonitih zastopnikov ter način njihovega uveljavljanja)

1. Posameznik lahko pri družbi kadar koli uveljavlja pravice, kot so zahteva za vpogled, popravek, izbris ali prekinitev obdelave osebnih podatkov ter preklic soglasja.
2. Pravice je mogoče uveljavljati pri pooblaščeni osebi za varstvo osebnih podatkov iz člena 12 ali na e-poštnem naslovu za poizvedbe o storitvi (global@thekoreantoday.com) pisno, po elektronski pošti ipd., družba pa brez odlašanja ukrepa. Če zahtevate izbris računa, družba izbriše račun skupaj z neposrednimi povezavami, ki mu pripadajo.
3. Pravice je mogoče uveljavljati prek zakonitega zastopnika posameznika ali pooblaščenca. V tem primeru je treba predložiti pooblastilo v skladu s Prilogo št. 11 Obvestila o načinu obdelave osebnih podatkov.
4. Pravice posameznika pri zahtevi za vpogled in prekinitev obdelave so lahko omejene v skladu s členom 35, odstavkom 4 in členom 37, odstavkom 2 Zakona o varstvu osebnih podatkov.
5. Zahteve za popravek in izbris osebnih podatkov ni mogoče uveljavljati, če so osebni podatki v drugi zakonodaji izrecno določeni kot predmet zbiranja.
6. Družba preveri, ali je oseba, ki uveljavlja zahtevo na podlagi pravic posameznika, dejansko posameznik ali upravičen zastopnik.
7. Družba obvešča, da pri podatkih, ki jih hrani samo v obliki, ki ne omogoča identifikacije posameznika, kot so zgoščene vrednosti anonimnega števca uporabe, zahtevam za posamezen vpogled ali popravek morda ne bo mogla ugoditi, ker jih tehnično ni mogoče pripisati posamezni osebi.

Člen 9 (Ukrepi za zagotavljanje varnosti osebnih podatkov)

Družba v skladu s členom 29 Zakona o varstvu osebnih podatkov izvaja naslednje tehnične, upravljavske in fizične ukrepe, potrebne za zagotavljanje varnosti.

• Minimizacija že v fazi zasnove: Ustvarjanje in dekodiranje kod WIA Code se privzeto izvaja v napravi uporabnika, s čimer se čim bolj zmanjšajo osebni podatki, ki jih obdeluje strežnik.
• Hramba zgoščenih vrednosti namesto izvirnikov: IP-naslov in User-Agent za preprečevanje zlorab se ne hranita v izvirni obliki, ampak samo kot solna zgoščena vrednost (pri dogodkih skrajšana zgoščena vrednost).
• Šifriranje med prenosom: Storitev se zagotavlja prek HTTPS (TLS), piškotek za prijavo pa je kriptografsko podpisan, kar preprečuje ponarejanje in spreminjanje.
• Brez hrambe plačilnih podatkov: Podatkov o kartici, kot so številke kartic, ne hranimo v sistemih družbe, Stripovega skrivnega ključa pa ni na tem spletnem mestu.
• Upravljanje pravic dostopa: Pravice dostopa do sistema za obdelavo osebnih podatkov so omejene na najmanjše število oseb, potrebnih za opravljanje dela.
• Upravljavski ukrepi: Priprava in izvajanje notranjega načrta upravljanja ter usposabljanje oseb, ki ravnajo z osebnimi podatki

Člen 10 (Namestitev in delovanje naprav za samodejno zbiranje osebnih podatkov ter zavrnitev)

1. Lokalna shramba (localStorage): Družba v brskalniku uporablja localStorage, da si zapomni jezikovne nastavitve in nastavitve PWA uporabnika. Ti podatki ne zapustijo naprave uporabnika in se ne pošiljajo na strežnike družbe.
2. Piškotki: Družba namesti piškotek wia_session, samo enega, in to šele, ko se uporabnik prijavi. Ta piškotek
   • je piškotek host-only, ki se ne deli s poddomenami,
   • je kriptografsko podpisan,
   • poteče 30 dni po namestitvi ali ko se uporabnik odjavi.
   • vsebuje podatke za prijavo iz člena 2, točke 4 in se uporablja samo za ohranjanje stanja prijave na spletnih mestih skupine WIA.
3. Družba ne uporablja nobenih piškotkov za oglaševanje, analitiko ali sledenje 3. oseb. Če se uporabnik ne prijavi, to spletno mesto ne namesti nobenega piškotka.
4. Način zavrnitve: Uporabnik se namestitvi piškotkov popolnoma izogne tako, da se ne prijavi. Shranjevanje piškotkov lahko zavrne ali jih izbriše tudi v nastavitvah spletnega brskalnika (npr. Chrome — Nastavitve > Zasebnost in varnost > Piškotki in drugi podatki spletnih mest, Safari — Nastavitve > Zasebnost). Če pa shranjevanje piškotkov zavrnete, se stanje prijave ne ohrani, zato funkcij, ki zahtevajo prijavo, kot je moja stran, ne boste mogli uporabljati. Z brskalnikovo funkcijo brisanja podatkov spletnih mest lahko izbrišete tudi jezikovne nastavitve in nastavitve PWA, shranjene v localStorage.
5. PWA in uporaba brez povezave: Ko WIA Code namestite kot PWA (Progressive Web App), servisni delavec (Service Worker) datoteke aplikacije predpomni v napravi uporabnika, kar omogoča skeniranje brez povezave. Predpomni se samo koda aplikacije, osebni podatki se ne predpomnijo.

Člen 11 (Osebni podatki otrok)

WIA Code je zasnovan tako, da ga lahko uporabljajo vse starosti. Družba osebnih podatkov otrok, mlajših od 14 let, ne zbira brez soglasja zakonitega zastopnika, če pa ugotovi, da so bili osebni podatki otroka zbrani, jih brez odlašanja uniči. Če menite, da je otrok družbi posredoval osebne podatke, nas obvestite na kontaktu iz člena 12.

Člen 12 (Pooblaščena oseba za varstvo osebnih podatkov)

Družba je odgovorna za celotno delo, povezano z obdelavo osebnih podatkov, in je za obravnavo pritožb posameznikov v zvezi z obdelavo osebnih podatkov ter odpravo škode določila pooblaščeno osebo za varstvo osebnih podatkov, kot sledi.

• Pooblaščena oseba za varstvo osebnih podatkov: Yeon Sam-heum (generalni direktor)
• E-pošta: ceosmilestory@nate.com
• Telefon: +82-1599-1045
• Poizvedbe o storitvi: global@thekoreantoday.com

Posameznik lahko pooblaščeni osebi za varstvo osebnih podatkov postavi vsa vprašanja, povezana z varstvom osebnih podatkov, ki se pojavijo med uporabo storitve, ter se obrne nanjo glede obravnave pritožb, odprave škode ipd., družba pa na poizvedbe posameznika odgovori in jih obravnava brez odlašanja.

Člen 13 (Pravna sredstva ob kršitvi pravic)

Za pravno sredstvo ob kršitvi osebnih podatkov se lahko posameznik obrne na Odbor za mediacijo v sporih glede osebnih podatkov, Center za prijavo kršitev osebnih podatkov Korejske agencije za internet in varnost (KISA) ipd. in zaprosi za rešitev spora ali svetovanje. Za druge prijave in svetovanje glede kršitev osebnih podatkov se obrnite na spodnje organe.

• Odbor za mediacijo v sporih glede osebnih podatkov: (brez predštevilke) 1833-6972 (www.kopico.go.kr)
• Center za prijavo kršitev osebnih podatkov: (brez predštevilke) 118 (privacy.kisa.or.kr)
• Vrhovno državno tožilstvo: (brez predštevilke) 1301 (www.spo.go.kr)
• Nacionalna policijska agencija: (brez predštevilke) 182 (ecrm.cyber.go.kr)

Kdor je zaradi odločitve ali opustitve predstojnika javnega organa v zvezi z zahtevami po določbah člena 35 (vpogled v osebne podatke), člena 36 (popravek in izbris osebnih podatkov) in člena 37 (prekinitev obdelave osebnih podatkov ipd.) Zakona o varstvu osebnih podatkov utrpel kršitev pravic ali interesov, lahko vloži upravno pritožbo v skladu z Zakonom o upravnih pritožbah.

Člen 14 (Prevladujoči jezik)

Ta politika zasebnosti je na voljo v korejski in angleški različici (/privacy.html). V primeru razlik pri razlagi med obema jezikovnima različicama ima prednost korejska različica. Prevodi, ki so na voljo v drugih jezikih, so zgolj referenčno gradivo za udobje uporabnikov in niso zavezujoči.

Člen 15 (Spremembe politike zasebnosti)

1. Ta politika zasebnosti se uporablja od 11. 10. 2026.
2. Družba lahko to politiko spremeni zaradi sprememb zakonodaje, politik ali storitve; ob spremembi na tej strani objavi vsebino sprememb in datum začetka veljavnosti ter posodobi datum zadnje spremembe na vrhu.

Dodatek

Ta politika zasebnosti velja od 11. 10. 2026.

• Firma: SmileStory Co., Ltd.
• Predstavnik: Yeon Sam-heum (Ph.D.)
• Matična številka podjetja: 109-86-17229
• Številka prijave za trgovanje na daljavo (mail-order): 2013-서울강서-0434
• Naslov: 서울특별시 강서구 마곡중앙6로 21, 5층 511호 D01 (마곡동, 이너매스마곡1차)
• Telefon: +82-1599-1045
• Poizvedbe o storitvi: global@thekoreantoday.com