Privacybeleid
Wij leggen uit hoe wij met persoonsgegevens omgaan.
Privacybeleid
Artikel 26 (Doel van het verzamelen en gebruiken van persoonsgegevens)
① Doel van het verzamelen van persoonsgegevens
ATOVIA (hierna “het Bedrijf”) verzamelt een minimum aan persoonsgegevens om een geoptimaliseerde, op maat gemaakte dienst te leveren, en gebruikt deze niet voor andere doeleinden dan waarvoor ze zijn verzameld, zonder toestemming van de gebruiker.
② Doel van de verwerking van persoonsgegevens
Het Bedrijf verwerkt persoonsgegevens voor de volgende doeleinden. Bij wijziging van het gebruiksdoel neemt het Bedrijf de nodige maatregelen, zoals het vragen van aparte toestemming conform artikel 18 van de Wet Bescherming Persoonsgegevens.
ⓐ Aanmelding en beheer van het website-lidmaatschap
Bevestiging van de intentie tot lidmaatschap, identiteitsverificatie en behoud van bevoegdheid, preventie van oneigenlijk gebruik
Controle van toestemming van de wettelijke vertegenwoordiger voor kinderen jonger dan 14 jaar
Verwerking van diverse mededelingen, kennisgevingen en klachten
ⓑ Levering van goederen of diensten
Verzending van goederen, levering van diensten, verzending van contracten en facturen
Levering van content en gepersonaliseerde diensten, identiteitsverificatie en leeftijdscontrole
Betaling en afrekening van kosten, incasso van vorderingen
ⓒ Klachtenbehandeling
Bevestiging van de identiteit van de klager en afhandeling van vragen
Onderzoek van de feiten en melding van het resultaat
③ Mogelijkheid tot aanvullende gegevensverzameling
Het Bedrijf kan indien nodig bij het gebruik van de dienst de volgende gegevens aanvullend verzamelen.
ⓐ Betaling, terugbetaling en afrekening
ⓑ Verzending en omruiling van goederen
ⓒ Klantvragen en klachtenbehandeling
ⓓ Naleving van wettelijke verplichtingen
④ Principe van verbod op verstrekking aan derden
Het Bedrijf verstrekt persoonsgegevens niet aan derden zonder toestemming van de gebruiker.
Dit geldt echter niet in de volgende gevallen.
ⓐ Wanneer een verzoek op grond van de wet wordt gedaan (bijv. een rechtmatig verzoek van een onderzoeksinstantie)
ⓑ Wanneer het lid vooraf toestemming heeft gegeven
ⓒ Wanneer het minimaal noodzakelijk is om gegevens te verstrekken aan een bezorgdienst e.d. om de dienst te kunnen leveren
ⓓ Wanneer er een dringend gevaar is voor het leven, lichaam of eigendom van de gebruiker en onmiddellijke bescherming nodig is
⑤ Beginsel van verwerking van persoonsgegevens
Het Bedrijf gebruikt de verzamelde persoonsgegevens overeenkomstig het doel van de dienstverlening, en gebruikt deze niet voor marketing- of reclamedoeleinden of verstrekt deze niet aan derden zonder toestemming van het lid.
Daarnaast stelt het Bedrijf overeenkomstig artikel 30 van de Wet Bescherming Persoonsgegevens een privacybeleid op en maakt dit openbaar, om snel en soepel te kunnen reageren op de bescherming van persoonsgegevens en klachtenbehandeling van gebruikers.
Artikel 27 (Verwerkings- en bewaartermijn van persoonsgegevens)
① Beginsel van bewaring van persoonsgegevens
Het Bedrijf verwerkt en bewaart persoonsgegevens binnen de wettelijk voorgeschreven bewaar- en gebruikstermijn, of binnen de bewaar- en gebruikstermijn waarvoor met toestemming van het lid gegevens zijn verzameld.
② Verwerkings- en bewaartermijn van persoonsgegevens
Het Bedrijf vernietigt persoonsgegevens in principe zonder uitstel zodra het doel van verzameling en gebruik is bereikt. In de volgende gevallen kunnen persoonsgegevens echter voor een bepaalde, door de relevante wetgeving vastgestelde periode worden bewaard.
1. Aanmelding en beheer van het website-lidmaatschap
Bewaard tot uitschrijving van het lidmaatschap
In de volgende gevallen wordt de informatie echter bewaard tot de betreffende reden is vervallen
ⓐ Bij een lopend onderzoek wegens overtreding van de relevante wetgeving: tot het onderzoek is afgerond
ⓑ Bij een openstaande vordering of schuld in verband met het gebruik van de website: tot de betreffende vordering of schuld is vereffend
2. Levering van goederen of diensten
Bewaard tot de levering van goederen en diensten is voltooid en de betaling en afrekening zijn afgerond
Echter, bewaring voor een bepaalde periode is mogelijk op grond van de volgende wetgeving
a. Bewaring op grond van de 「Wet ter Bescherming van Consumenten bij Elektronische Handel e.d.」
Gegevens over aanduiding en reclame: 6 maanden
Gegevens over contracten, herroeping van aanbod, betaling en levering van goederen: 5 jaar
Gegevens over klachten of geschillenbehandeling van consumenten: 3 jaar
b. Bewaring op grond van de 「Wet inzake het Gebruik en de Bescherming van Kredietinformatie」
Gegevens over het verzamelen, verwerken en gebruiken van kredietinformatie: 3 jaar
c. Bewaring op grond van de 「Wet ter Bevordering van het Gebruik van Informatie- en Communicatienetwerken en Informatiebescherming」
Gegevens over identiteitsverificatie: 6 maanden
d. Bewaring op grond van artikel 41 van de 「Wet Bescherming van Communicatiegeheimen」
Gegevens over datum en tijd van telecommunicatie van abonnees, begin- en eindtijd, nummer van de andere abonnee, gebruiksfrequentie en locatiegegevens van de zendmast: 1 jaar
Computercommunicatie, internetloggegevens en locatiegegevens van verbinding: 3 maanden
③ Bewaring op basis van individuele toestemming
Als een lid individueel toestemming heeft gegeven om persoonsgegevens voor een bepaalde periode te bewaren, kunnen deze tot het einde van die periode worden bewaard.
④ Bewaring van gesprekken met VIA (AI-coach)
ⓐ Leden: om de coaching bij een volgende keer te kunnen voortzetten, bewaren wij per lid de berichten die met VIA zijn uitgewisseld en een samenvatting daarvan (geheugennotities). Deze worden bewaard tot de opzegging van het lidmaatschap; zegt u uw lidmaatschap op of verzoekt u om verwijdering (klantenservice admin@atovia.kr), dan vernietigen wij ze onverwijld.
ⓑ Proefgebruik (VIA zonder in te loggen): om de kwaliteit te verbeteren, bewaren wij de gesprekstekst 6 maanden en vernietigen wij die daarna. Het IP-adres dat wordt gebruikt om het aantal proefbeurten te tellen, wordt alleen verwerkt als een onherkenbaar gemaakte waarde (hash) die elke dag opnieuw wordt aangemaakt.
ⓒ Foto's die samen met VIA worden gemaakt (‘📸 Samen op de foto’), worden uitsluitend op het apparaat van de gebruiker aangemaakt en worden niet naar de servers van ATOVIA verzonden.
Artikel 28 (Verstrekking van persoonsgegevens aan derden en uitbesteding van verwerking)
① Verstrekking van persoonsgegevens aan derden
ATOVIA verstrekt geen persoonsgegevens aan derden zonder toestemming van het lid, en kan persoonsgegevens alleen in de volgende gevallen verstrekken.
ⓐ Wanneer de wet verstrekking van persoonsgegevens aan een specifieke instantie vereist (bijv. een verzoek van een onderzoeksinstantie)
ⓑ Wanneer het lid vooraf toestemming heeft gegeven voor de verstrekking van persoonsgegevens
ⓒ Wanneer het minimaal noodzakelijk is om gegevens te verstrekken aan bedrijven voor betaling en verzending om de dienst te kunnen leveren
ⓓ Wanneer er een dringend gevaar is voor het leven, lichaam of eigendom van de gebruiker en onmiddellijke bescherming nodig is
② Uitbesteding van de verwerking van persoonsgegevens
ATOVIA kan voor een soepele dienstverlening een deel van de verwerking van persoonsgegevens uitbesteden, en houdt zich daarbij aan het volgende.
ⓐ Overeenkomstig artikel 26 van de Wet Bescherming Persoonsgegevens legt het Bedrijf in de overeenkomst e.d. vast dat persoonsgegevens niet worden verwerkt voor andere doeleinden dan de uitbestede taak, samen met technische en beheersmatige beschermingsmaatregelen, beperking van verdere uitbesteding, beheer en toezicht op de verwerker, en aansprakelijkheid zoals schadevergoeding; het Bedrijf houdt toezicht op de naleving van de bescherming van persoonsgegevens door de verwerker.
ⓑ Wanneer uitbesteding van de verwerking van persoonsgegevens nodig is, stelt het Bedrijf het lid vooraf duidelijk op de hoogte en vraagt het toestemming.
ⓒ Bij wijziging van de inhoud van de uitbestede taak of van de verwerker maakt het Bedrijf dit zonder uitstel bekend via het privacybeleid.
Voor het leveren van de dienst besteedt ATOVIA de volgende verwerkingswerkzaamheden uit. Wijzigt de inhoud van de uitbesteding of komen er verwerkers bij, dan maken wij dat via deze privacyverklaring bekend. ① Kakao Corp. — inloggen met een Kakao-account en identiteitscontrole (tot de opzegging van het lidmaatschap of het einde van de uitbestedingsovereenkomst) ② KG Inicis Co., Ltd. — betalingsverwerking en het voorkomen van betalingsfraude (gedurende de bij wet bepaalde termijn) ③ Cloudflare, Inc. — beveiliging en doorgifte van het webverkeer (gedurende de looptijd van de dienstverlening) ④ webhostingaanbieder — beheer van de servers en opslag van gegevens (gedurende de looptijd van de dienstverlening) ⑤ Anthropic, PBC (VS) — opstellen van de antwoorden van VIA (AI-coach) (gedurende de termijn volgens het beleid van Anthropic; doorgifte naar het buitenland: artikel 28 ④). ⑥ Hanabi AI Inc. (VS, Fish Audio) — stemsynthese voor VIA (gedurende de termijn volgens het beleid van Fish Audio; doorgifte naar het buitenland: artikel 28 ⑤) ⑦ Vast.ai Inc. en Runpod, Inc. (VS) — huur van servers voor grafische verwerking die de video met het gezicht en de stem van VIA maken (totdat de verbinding is beëindigd en de server is verwijderd; doorgifte naar het buitenland: artikel 28 ⑤). Bij het sluiten van de uitbestedingsovereenkomst legt ATOVIA overeenkomstig artikel 26 van de Koreaanse Wet bescherming persoonsgegevens in de overeenkomst vast dat de persoonsgegevens niet buiten het doel van de uitbestede werkzaamheden mogen worden verwerkt, alsmede de technische en organisatorische beschermingsmaatregelen, de beperking van verdere uitbesteding en de schadevergoeding, en ziet zij erop toe dat de verwerker zich daaraan houdt.
③ Doorgifte van persoonsgegevens naar het buitenland (analyse van het websitegebruik)
Om de website gebruiksvriendelijker te maken, gebruikt ATOVIA Microsoft Clarity; daarbij worden de onderstaande gegevens naar het buitenland doorgegeven.
ⓐ Ontvanger: Microsoft Corporation (privacyvragen: https://www.microsoft.com/concern/privacy)
ⓑ Landen van bestemming: de Verenigde Staten en andere landen waar Microsoft datacenters exploiteert
ⓒ Doorgegeven gegevens: adressen van bezochte pagina’s, registraties van het schermgebruik zoals klikken, scrollen en muisbewegingen, type browser en apparaat, geschatte locatie (land en stad) en cookie-ID’s. Tekst die u typt wordt vóór verzending afgeschermd, en op betaal-, inlog- en accountschermen wordt niets vastgelegd.
ⓓ Moment en wijze van doorgifte: verzending via internet terwijl u de website gebruikt
ⓔ Doel en bewaartermijn: bezoekstatistieken, verbetering van pagina’s en het opsporen van fouten; sessie-opnames worden ongeveer 30 dagen en statistieken maximaal 13 maanden bewaard, waarna Microsoft ze verwijdert.
ⓕ Hoe u kunt weigeren en de gevolgen: klik in artikel 34 ⑤ op ‘Opname in deze browser uitzetten’; vanaf de volgende pagina wordt in die browser niets meer vastgelegd. Weigeren beperkt uw gebruik van de website niet. Bezoekers uit de Europese Economische Ruimte, het Verenigd Koninkrijk en Zwitserland wordt eerst om toestemming gevraagd, en de tool wordt alleen gebruikt als zij die geven.
④ Doorgifte van persoonsgegevens naar het buitenland (VIA, AI-coach)
Om de antwoorden van VIA (AI-coach) op te stellen, gebruikt ATOVIA de Claude API van Anthropic; daarbij worden de onderstaande gegevens naar het buitenland doorgegeven.
ⓐ Ontvanger: Anthropic, PBC (privacyvragen: privacy@anthropic.com)
ⓑ Land van bestemming: de Verenigde Staten
ⓒ Doorgegeven gegevens: de gesprekstekst die u naar VIA stuurt en, als u de camera inschakelt, één stilstaande foto (320 pixels breed) die bij elk verzonden bericht wordt gemaakt (ook wanneer VIA als eerste spreekt), alsmede de geschreven aantekeningen in Dagritme en Weekboek die VIA leest bij de coaching van leden met het abonnement Volledig Herstel (bij het opslaan van het Dagritme die van die dag en van de dag ervoor, bij het openen van ‘Weekboek van deze week lezen’ die van die week — huidfoto’s worden niet verzonden, alleen het aantal geplaatste foto’s)
ⓓ Moment en wijze van doorgifte: verzending via een versleutelde verbinding (API) terwijl u met VIA praat
ⓔ Doel en bewaartermijn: alleen gebruikt om de antwoorden van VIA op te stellen; ATOVIA slaat de camerafoto’s niet op. Het bewaren en gebruiken van de ontvangen gegevens door Anthropic valt onder het beleid van Anthropic, waarvan de commerciële voorwaarden bepalen dat Anthropic geen modellen traint op inhoud die via de API is ontvangen.
ⓕ Hoe u kunt weigeren en de gevolgen: als u de camera niet inschakelt, worden er geen foto’s verzonden, en als u VIA niet gebruikt, worden er geen gegevens doorgegeven. Weigeren beperkt uw gebruik van andere diensten dan VIA niet.
⑤ Doorgifte van persoonsgegevens naar het buitenland (stem en gezichtsvideo van VIA)
Om de stem en de gezichtsvideo van VIA te maken, maakt ATOVIA gebruik van de onderstaande bedrijven; daarbij kunnen de onderstaande gegevens naar het buitenland worden doorgegeven.
ⓐ Ontvangers: Hanabi AI Inc. (Fish Audio; privacyvragen: https://fish.audio/privacy/), Vast.ai Inc. (https://vast.ai/privacy) en Runpod, Inc. (https://www.runpod.io/legal/privacy-policy)
ⓑ Landen van bestemming: Fish Audio — de Verenigde Staten. Servers voor grafische verwerking — worden telkens gehuurd op een locatie dicht bij de regio van waaruit u verbinding maakt: eerst in Korea en, als daar geen beschikbaar is, in Japan, Taiwan, Hongkong of Singapore; maakt u verbinding vanuit Amerika of Europa, dan in een van de volgende landen: de Verenigde Staten, Canada, Duitsland, Nederland, Frankrijk, Polen, Tsjechië, Zweden, Noorwegen, Finland, Spanje of het Verenigd Koninkrijk
ⓒ Doorgegeven gegevens: Fish Audio — de tekst die VIA gaat uitspreken (als het antwoord van VIA de woorden van de gebruiker herhaalt, kan die tekst daarin voorkomen). Servers voor grafische verwerking — de tekst die de gebruiker tijdens die verbinding schrijft (inclusief tekst die via spraakinvoer is omgezet), als de camera is ingeschakeld één foto telkens wanneer u spreekt, de instellingen van VIA (aanspreekvorm, toon, te leren taal, niveau) en, als een lid met het abonnement Volledig Herstel ‘Weekboek van deze week lezen’ opent, de geschreven aantekeningen van die week (huidfoto’s worden niet verzonden, alleen het aantal geplaatste foto’s)
ⓓ Moment en wijze van doorgifte: verzending via een versleutelde verbinding terwijl u met VIA praat
ⓔ Doel en bewaartermijn: alleen gebruikt om de stem en de gezichtsvideo van VIA te maken. Het bewaren en gebruiken van de door Fish Audio ontvangen gegevens valt onder het beleid van dat bedrijf. Op de servers voor grafische verwerking worden de gegevens alleen tijdens de verbinding in het geheugen bewaard en samen met de server gewist wanneer die na afloop van de verbinding wordt verwijderd.
ⓕ Hoe u kunt weigeren en de gevolgen: als u VIA niet gebruikt, worden er geen gegevens doorgegeven. Weigeren beperkt uw gebruik van andere diensten dan VIA niet.
※ Gebruikt u spraakinvoer (🎤), dan wordt uw stem door de spraakherkenningsfunctie van uw browser in tekst omgezet; uw stem wordt daarbij verwerkt volgens het beleid van het bedrijf achter de browser (Google voor Chrome, Apple voor Safari, Microsoft voor Edge). ATOVIA ontvangt uw stem niet, alleen de omgezette tekst. Camerabeelden en microfoongeluid worden niet naar de servers van ATOVIA verzonden; als de camera is ingeschakeld, wordt alleen telkens wanneer u spreekt één foto verzonden.
Verwerking van bijzondere persoonsgegevens
ⓐ ATOVIA verwerkt, voor zover het lid deze zelf plaatst, foto's van de huidconditie en de daarbij horende gegevens (mate van jeuk, slaap, wat u hebt gegeten en dergelijke). Omdat dit op grond van artikel 23, eerste lid, van de Koreaanse Wet bescherming persoonsgegevens en artikel 18, onderdeel 2, van het bijbehorende uitvoeringsbesluit bijzondere persoonsgegevens zijn, vraagt ATOVIA daarvoor, los van de overige persoonsgegevens, afzonderlijk toestemming; ook als u geen toestemming geeft, kunt u de overige diensten gewoon blijven gebruiken.
ⓑ Doel van de verwerking — beperkt zich tot het bewaren en tonen van de gegevens, zodat u uw eigen veranderingen zelf kunt bekijken. ATOVIA gebruikt deze gegevens niet om ziekten vast te stellen of een behandelwijze te bepalen. Bij de VIA-coaching van leden met het abonnement Volledig Herstel worden de daarbij horende geschreven gegevens bovendien gebruikt doordat VIA (AI-coach) ze leest om coachingsantwoorden en de boodschap van de dag op te stellen (huidfoto's worden niet verzonden; doorgifte naar het buitenland: artikel 28 ④ en ⑤).
ⓒ Bewaartermijn — wij bewaren ze tot de opzegging van het lidmaatschap; zegt u uw lidmaatschap op, dan vernietigen wij ze onverwijld. Verzoekt u eerder om verwijdering, dan wissen wij ze onmiddellijk.
ⓓ Verstrekking aan derden en uitbesteding — bijzondere persoonsgegevens worden niet aan derden verstrekt en worden niet uitbesteed, behalve voor de opslag die voor het beheer van de servers nodig is en voor het opstellen van de antwoorden bij de VIA-coaching (Anthropic en servers voor grafische verwerking, artikel 28 ②).
ⓔ Beveiligingsmaatregelen — wij slaan ze versleuteld op, beperken de toegangsrechten tot het kleinst mogelijke aantal medewerkers dat ze voor het werk nodig heeft en leggen de toegang vast.
Artikel 29 (Categorieën en methoden van het verzamelen van persoonsgegevens)
① Categorieën van verzamelde persoonsgegevens
ATOVIA verzamelt een minimum aan persoonsgegevens voor lidmaatschap, dienstgebruik, betaling en terugbetaling, klantenondersteuning e.d., en verzamelt geen burgerservicenummer of i-PIN-gegevens.
a. Verplicht te verzamelen gegevens bij aanmelding en gebruik van de dienst
Algemene aanmelding: gebruikersnaam, wachtwoord, naam, mobiel telefoonnummer, e-mailadres, geslacht, geboortedatum, geboortejaar, leeftijdscategorie, adres en verzendgegevens
Kakao-login/aanmelding: naam, mobiel telefoonnummer, e-mailadres, geslacht, geboortedatum, geboortejaar, leeftijdscategorie, adres en verzendgegevens
Bij bestelling zonder lidmaatschap: naam besteller, adres betaler, naam ontvanger, verzendgegevens, contactgegevens, klantopmerking
Bij een terugbetalingsverzoek: naam besteller, adres betaler, naam ontvanger, verzendgegevens, contactgegevens, rekeningnummer voor terugbetaling
b. Gegevens die tijdens het gebruik van de dienst automatisch worden verzameld
Gegevens over dienstgebruik, toegangslogboeken, cookies, IP-adresgegevens, betalingsgegevens
Bij gebruik van het ATOVIA-desktopprogramma: apparaatgegevens (apparaatnaam, besturingssysteem, programmaversienummer, installatie- en uitvoeringsgeschiedenis)
※ Apparaatgegevens worden verzameld om het door de gebruiker geregistreerde apparaat aan het account te koppelen en om de oorzaak van mislukte installatie of uitvoering vast te stellen; ze worden zonder uitstel vernietigd zodra het gebruik van het programma wordt gestaakt en de apparaatkoppeling wordt opgeheven.
Camerafoto's van VIA (AI-coach): alleen als de gebruiker de camera inschakelt, wordt telkens bij het spreken één foto uitsluitend gebruikt om het antwoord op te stellen; deze wordt niet opgeslagen.
Gesprekken met VIA (AI-coach): de berichten die met VIA zijn uitgewisseld (voor leden inclusief de samenvattende geheugennotities) — bewaring: zie artikel 27 ④
② Verplicht te verzamelen gegevens bij aanmelding met een Kakao-account
Voor het voltooien van Kakao-login of -aanmelding worden naam, mobiel telefoonnummer, e-mailadres, geslacht, geboortedatum, geboortejaar, leeftijdscategorie, adres en verzendgegevens verzameld. Deze gegevens worden gebruikt voor ledenidentificatie, identiteitsverificatie, leeftijdscontrole, levering van gepersonaliseerde diensten, verzending en klantenondersteuning.
③ Aanvullend te verzamelen gegevens bij aanmelding met een zakelijk/organisatie-Kakao-account
Wanneer identiteitsverificatie van de contactpersoon van een zakelijk of organisatie-account nodig is: naam, mobiel telefoonnummer, e-mailadres, geslacht, geboortedatum, geboortejaar, leeftijdscategorie, adres en verzendgegevens
④ Bij identiteitsverificatie te verzamelen gegevens
Naam, geboortedatum, geslacht, mobiel telefoonnummer, binnenlander/buitenlander-status, identiteitsverificatiewaarde (DI), versleutelde gebruikersverificatiewaarde (CI)
⑤ Bij toestemming van de wettelijke vertegenwoordiger te verzamelen gegevens
Naam, geboortedatum, geslacht en mobiel telefoonnummer van de wettelijke vertegenwoordiger, informatie ter controle van dubbele aanmelding (DI), versleutelde gebruikersverificatiewaarde (CI)
⑥ Methoden voor het verzamelen van persoonsgegevens
Automatisch verzameld bij aanmelding in de webshop, online advies, klantenservice (telefonisch en online vragen) en tijdens het gebruik van de dienst
Wanneer toestemming van de wettelijke vertegenwoordiger nodig is, wordt deze na aparte toestemming via een identiteitsverificatie-instantie verzameld
Artikel 30 (Verwerkte categorieën persoonsgegevens)
ATOVIA verwerkt de volgende categorieën persoonsgegevens voor het leveren van de dienst.
① Aanmelding en beheer van het website-lidmaatschap
Verplichte gegevens: gebruikersnaam, wachtwoord, naam, geboortedatum, geslacht, telefoonnummer, e-mailadres
Optionele gegevens: interessegebied, burgerlijke staat
② Levering van goederen of diensten
Verplichte gegevens: gebruikersnaam, wachtwoord, naam, geboortedatum, geslacht, telefoonnummer, e-mailadres, creditcardnummer, bankrekeninggegevens en overige betalingsgegevens
Optionele gegevens: aankoopgeschiedenis, interessegebied
③ Automatisch verzamelde gegevens (informatie die ontstaat tijdens het gebruik van de internetdienst)
IP-adres, cookies, MAC-adres, gegevens over dienstgebruik, bezoekgegevens, gegevens over oneigenlijk gebruik, e.d.
Artikel 31 (Vernietiging van persoonsgegevens)
① Beginsel van vernietiging van persoonsgegevens
ATOVIA vernietigt persoonsgegevens zonder uitstel zodra deze niet meer nodig zijn, bijvoorbeeld doordat de bewaartermijn is verstreken of het verwerkingsdoel is bereikt.
② Uitzonderingen op de bewaring van persoonsgegevens
In de volgende gevallen kunnen persoonsgegevens worden overgezet naar een aparte database (DB) of op een andere locatie worden bewaard.
Wanneer bewaring voor een bepaalde periode wettelijk vereist is
Wanneer toestemming van de gebruiker is verkregen
③ Procedure en methode voor de vernietiging van persoonsgegevens
a. Vernietigingsprocedure
ATOVIA selecteert persoonsgegevens waarvoor een reden tot vernietiging is ontstaan en vernietigt deze na goedkeuring van de functionaris voor gegevensbescherming.
b. Vernietigingsmethode
Persoonsgegevens die zijn vastgelegd en opgeslagen als elektronisch bestand, worden permanent verwijderd (bijvoorbeeld via low-level formattering), zodat ze niet meer kunnen worden hersteld.
Persoonsgegevens op papier worden vernietigd door versnippering of verbranding.
Artikel 32 (Maatregelen ter waarborging van de veiligheid van persoonsgegevens)
ATOVIA treft overeenkomstig artikel 29 van de Wet Bescherming Persoonsgegevens de volgende maatregelen om de veiligheid van persoonsgegevens te waarborgen.
① Beheersmatige maatregelen
Opstellen en uitvoeren van een intern beheersplan
Regelmatige training van medewerkers en beveiligingscontroles
② Technische maatregelen
Beheer van toegangsrechten tot systemen voor de verwerking van persoonsgegevens e.d.
Installatie van toegangscontrolesystemen en firewalls
Bescherming van persoonsgegevens door versleuteling (versleuteling van unieke identificatiegegevens)
Installatie van beveiligingssoftware en periodieke controles
③ Fysieke maatregelen
Toegangscontrole en -beperking voor serverruimtes, archiefruimtes e.d.
Instelling van beveiligde zones en toegangsbeheer
Veilige opslag en vernietiging van documenten en opslagmedia die persoonsgegevens bevatten
Artikel 33 (Rechten van gebruikers en wettelijke vertegenwoordigers en de wijze van uitoefening)
① Rechten met betrekking tot de bescherming van persoonsgegevens
Gebruikers kunnen te allen tijde de volgende rechten met betrekking tot de bescherming van persoonsgegevens uitoefenen tegenover ATOVIA.
ⓐ Verzoek tot inzage van persoonsgegevens
ⓑ Verzoek tot correctie bij fouten e.d.
ⓒ Verzoek tot verwijdering van persoonsgegevens
ⓓ Verzoek tot stopzetting van de verwerking van persoonsgegevens
② Wijze van uitoefening van rechten
Gebruikers kunnen de bovengenoemde rechten uitoefenen per brief, telefoon, e-mail, fax e.d., en ATOVIA treft hiervoor zonder uitstel de nodige maatregelen.
③ Verwerking bij verzoek tot correctie of verwijdering van onjuiste persoonsgegevens
Wanneer een gebruiker verzoekt om correctie of verwijdering van onjuiste persoonsgegevens, gebruikt of verstrekt ATOVIA de betreffende persoonsgegevens niet totdat de correctie of verwijdering is voltooid.
④ Uitoefening van rechten via een vertegenwoordiger
Gebruikers kunnen hun rechten met betrekking tot de bescherming van persoonsgegevens uitoefenen via een wettelijke vertegenwoordiger of een gemachtigde.
In dat geval moet een volmacht worden ingediend volgens bijlageformulier nr. 11 van het Uitvoeringsbesluit van de Wet Bescherming Persoonsgegevens.
⑤ Verplichting tot bescherming van persoonsgegevens
Gebruikers moeten de Wet Bescherming Persoonsgegevens en overige relevante wetgeving naleven, en mogen de persoonsgegevens en privacy van anderen niet schenden.
Artikel 34 (Installatie en werking van, en weigering van, automatische verzamelapparatuur voor persoonsgegevens)
① Doel van het gebruik van cookies
ATOVIA gebruikt ‘cookies’ om gebruikers gepersonaliseerde diensten te bieden.
Een cookie is een klein gegevensbestand dat de webserver naar de browser van de gebruiker verzendt en dat op de harde schijf van de gebruiker kan worden opgeslagen.
② Doel van het gebruik van cookies
Cookies worden voor de volgende doeleinden gebruikt.
ⓐ Analyse van bezoek- en gebruikspatronen van websites en diensten die de gebruiker heeft bezocht
ⓑ Bepaling van populaire zoektermen en controle van beveiligde verbindingen
ⓒ Levering van gepersonaliseerde informatie aan de gebruiker
③ Instellen en weigeren van cookies
Gebruikers kunnen via de instellingen van hun webbrowser het opslaan van cookies weigeren.
Instelmethode:
Internet Explorer: Extra > Internetopties > Privacy > Geavanceerde instellingen
Chrome: Instellingen > Privacy en beveiliging > Cookies en andere sitegegevens
④ Aandachtspunten bij het weigeren van cookies
Als u het opslaan van cookies weigert, kan het gebruik van gepersonaliseerde diensten beperkt worden.
⑤ Tool voor analyse van het websitegebruik
ATOVIA gebruikt Microsoft Clarity om vast te leggen hoe u door de pagina’s gaat (klikken, scrollen, schermbewegingen) en bekijkt dit als statistieken en sessie-opnames. Tekst die u typt wordt afgeschermd, en op betaal-, inlog- en accountschermen staat de tool uit. Details over de doorgifte naar het buitenland staan in artikel 28 ③.
Opname in deze browser uitzetten
Artikel 35 (Functionaris voor gegevensbescherming en contactpunt)
① Functionaris voor gegevensbescherming
ATOVIA superviseert de bescherming en verwerking van persoonsgegevens, en wijst voor de klachtenbehandeling en schadeherstel van gebruikers de volgende functionaris voor gegevensbescherming aan.
▶ Functionaris voor de bescherming van persoonsgegevens
Naam: KIM JUN NYEON
Functie: Directeur
Contact: 010-2844-9201 / atovia@naver.com / 0504-442-9201
※ Vragen over de bescherming van persoonsgegevens worden behandeld door de daarvoor verantwoordelijke afdeling.
▶ Afdeling voor de bescherming van persoonsgegevens
Afdeling: Beheersafdeling
Contactpersoon: KIM JUN NYEON
Contact: 010-2844-9201 / atovia@naver.com / 0504-442-9201
② Vragen over en reactie op de bescherming van persoonsgegevens
Gebruikers kunnen vragen over de bescherming van persoonsgegevens, klachtenbehandeling en verzoeken om schadeherstel die zijn ontstaan tijdens het gebruik van de diensten van ATOVIA, richten aan de functionaris voor gegevensbescherming of de verantwoordelijke afdeling.
ATOVIA garandeert een snelle reactie op en afhandeling van verzoeken van gebruikers.
Artikel 36 (Verzoek tot inzage van persoonsgegevens)
① Afdeling voor ontvangst en verwerking van inzageverzoeken
Gebruikers kunnen overeenkomstig artikel 35 van de Wet Bescherming Persoonsgegevens inzage in hun persoonsgegevens verzoeken, en ATOVIA verwerkt dit verzoek snel.
▶ Afdeling die verzoeken om inzage in persoonsgegevens ontvangt en behandelt
Afdeling: Beheersafdeling
Contactpersoon: KIM JUN NYEON
Contact: 010-2844-9201 / atovia@naver.com / 0504-442-9201
Artikel 37 (Wijze van herstel bij schending van rechten en belangen)
Gebruikers kunnen voor schadeherstel en advies bij schending van persoonsgegevens contact opnemen met de onderstaande instanties.
▶ Meldpunt inbreuken persoonsgegevens (beheerd door de Korea Internet & Security Agency)
Bevoegdheid: Melding van schending van persoonsgegevens, aanvraag van advies
Website: privacy.kisa.or.kr
Telefoonnummer: (zonder kengetal) 118
Adres: (58324) 3e verdieping, Centrum voor Melding van Schending van Persoonsgegevens, Jinheung-gil 9 (Bitgaram-dong 301-2), Naju-si, Jeollanam-do
▶ Comité voor Geschillenbeslechting inzake Persoonsgegevens
Bevoegdheid: Aanvraag van geschillenbeslechting inzake persoonsgegevens, beslechting van collectieve geschillen (civielrechtelijke oplossing)
Website: www.kopico.go.kr
Telefoonnummer: (zonder kengetal) 1833-6972
Adres: (03171) 4e verdieping, Regeringsgebouw Seoul, Sejong-daero 209, Jongno-gu, Seoul
▶ Cybercriminaliteitseenheid van het Openbaar Ministerie
Telefoonnummer: 02-3480-3573
Website: www.spo.go.kr
▶ Cyberveiligheidsbureau van de Nationale Politie
Telefoonnummer: 182
Website: http://cyberbureau.police.go.kr
Artikel 38 (Inwerkingtreding en wijziging van het privacybeleid)
Dit privacybeleid treedt in werking op 25 februari 2023.
Gewijzigd: 28 september 2026 — tool voor analyse van het websitegebruik (Microsoft Clarity) en de doorgifte naar het buitenland toegevoegd.
Gewijzigd: 1 oktober 2026 — onderdeel over camerafoto’s van VIA (AI-coach) en de uitbesteding van verwerking aan Anthropic met doorgifte naar het buitenland toegevoegd.
Gewijzigd: 2 oktober 2026 — uitbesteding van verwerking en doorgifte naar het buitenland voor de stemsynthese van VIA (AI-coach) (Fish Audio) en de servers voor grafische verwerking (Vast.ai, RunPod), de bewaartermijn van gesprekken met VIA en informatie over spraakinvoer toegevoegd.
