Polityka prywatności

Polityka prywatności

Art. 26 (Cel zbierania i wykorzystywania danych osobowych)
① Cel zbierania danych osobowych
ATOVIA (zwana dalej “Spółką”) zbiera minimalny zakres danych osobowych niezbędny do świadczenia zoptymalizowanych, spersonalizowanych usług i nie wykorzystuje ich w celu innym niż cel zbierania bez zgody użytkownika.

② Cel przetwarzania danych osobowych
Spółka przetwarza dane osobowe w następujących celach, a w razie zmiany celu wykorzystania podejmuje niezbędne działania, w tym — zgodnie z art. 18 ustawy o ochronie danych osobowych — uzyskuje odrębną zgodę.
ⓐ Rejestracja i zarządzanie kontem członka na stronie internetowej

Potwierdzenie zamiaru rejestracji, weryfikacja tożsamości i utrzymanie uprawnień, zapobieganie nieuczciwemu korzystaniu
Sprawdzenie zgody przedstawiciela ustawowego dziecka poniżej 14 roku życia
Obsługa powiadomień, komunikatów i zgłoszeń użytkowników
ⓑ Dostarczanie towarów lub usług

Dostawa towarów, świadczenie usług, wysyłka umów i faktur
Dostarczanie treści i spersonalizowanych usług, weryfikacja tożsamości i wieku
Płatności i rozliczenia, dochodzenie należności
ⓒ Rozpatrywanie skarg

Weryfikacja tożsamości osoby zgłaszającej i odpowiedź na zapytanie
Zbadanie sprawy i powiadomienie o wyniku
③ Możliwość zbierania dodatkowych informacji
Spółka może, w razie potrzeby, zbierać dodatkowo następujące informacje podczas korzystania z usługi.
ⓐ Płatność, zwrot i rozliczenie
ⓑ Dostawa i wymiana towarów
ⓒ Obsługa zapytań i reklamacji klientów
ⓓ Wypełnianie obowiązków wynikających z przepisów prawa

④ Zasada zakazu przekazywania danych osobom trzecim
Spółka nie przekazuje danych osobowych osobom trzecim bez zgody użytkownika.
Wyjątkiem są jednak następujące przypadki.
ⓐ Gdy istnieje żądanie wynikające z przepisów prawa (np. uzasadnione żądanie organów ścigania)
ⓑ Gdy członek wyraził na to wcześniejszą zgodę
ⓒ Gdy w celu świadczenia usługi konieczne jest przekazanie minimalnego zakresu informacji podmiotom takim jak firmy kurierskie
ⓓ Gdy istnieje bezpośrednie zagrożenie życia, zdrowia lub mienia użytkownika wymagające pilnej ochrony

⑤ Zasady przetwarzania danych osobowych
Spółka wykorzystuje zebrane dane osobowe zgodnie z celem świadczenia usługi i nie wykorzystuje ich w celach marketingowych ani reklamowych, ani nie przekazuje ich osobom trzecim bez zgody członka.
Ponadto, zgodnie z art. 30 ustawy o ochronie danych osobowych, Spółka opracowuje i publikuje niniejszą politykę przetwarzania danych osobowych, aby szybko i sprawnie chronić dane osobowe użytkowników oraz rozpatrywać ich skargi.

 

Art. 27 (Okres przetwarzania i przechowywania danych osobowych)
① Zasada przechowywania danych osobowych
Spółka przetwarza i przechowuje dane osobowe w okresie przechowywania i wykorzystywania wynikającym z przepisów prawa lub w okresie, na jaki członek wyraził zgodę przy zbieraniu danych.

② Okres przetwarzania i przechowywania danych osobowych
Co do zasady Spółka niezwłocznie usuwa dane osobowe po osiągnięciu celu ich zbierania i wykorzystania. Jednak w okresie określonym właściwymi przepisami dane osobowe mogą być przechowywane zgodnie z poniższym.

1. Rejestracja i zarządzanie kontem członka na stronie internetowej
Przechowywane do momentu rezygnacji z członkostwa
Jednak w poniższych przypadkach — do zakończenia danej przyczyny
ⓐ W przypadku trwającego dochodzenia lub postępowania w związku z naruszeniem przepisów prawa — do zakończenia tego dochodzenia lub postępowania
ⓑ W przypadku istnienia niezakończonych wierzytelności lub zobowiązań wynikających z korzystania ze strony — do momentu ich rozliczenia

2. Dostarczanie towarów lub usług
Do momentu zakończenia dostawy towarów/usług oraz rozliczenia płatności
Jednak zgodnie z poniższymi przepisami możliwe jest przechowywanie przez określony czas
a. Przechowywanie zgodnie z ustawą o ochronie konsumentów w handlu elektronicznym
Zapisy dotyczące oznaczeń i reklamy: 6 miesięcy
Zapisy dotyczące zawarcia umowy, odstąpienia od niej, płatności i dostawy towaru: 5 lat
Zapisy dotyczące skarg konsumenckich lub rozstrzygania sporów: 3 lata
b. Przechowywanie zgodnie z ustawą o wykorzystywaniu i ochronie informacji kredytowej
Zapisy dotyczące zbierania, przetwarzania i wykorzystywania informacji kredytowej: 3 lata
c. Przechowywanie zgodnie z ustawą o promocji wykorzystania sieci informacyjno-komunikacyjnych i ochronie informacji
Zapisy dotyczące weryfikacji tożsamości: 6 miesięcy
d. Przechowywanie zgodnie z art. 41 ustawy o ochronie tajemnicy komunikacji
Dane abonenta: data i godzina połączenia, czas rozpoczęcia i zakończenia, numer drugiego abonenta, liczba użyć, dane o lokalizacji stacji nadawczej: 1 rok
Dane dotyczące łączności komputerowej, dzienniki logowania w internecie, dane o śledzeniu miejsca dostępu: 3 miesiące

③ Przechowywanie na podstawie indywidualnej zgody
Jeśli członek indywidualnie wyraził zgodę na przechowywanie danych osobowych przez określony czas, dane mogą być przechowywane do końca tego okresu.

④ Zapisy rozmów z VIA (coach AI)
ⓐ Członkowie: aby kontynuować coaching podczas kolejnych sesji, przechowujemy dla każdego członka wiadomości wymienione z VIA oraz ich podsumowanie (notatki pamięci). Przechowujemy je do chwili rezygnacji z członkostwa, a jeżeli zrezygnują Państwo z członkostwa lub zażądają ich usunięcia (obsługa klienta: admin@atovia.kr), niszczymy je bez zbędnej zwłoki.
ⓑ Wersja próbna (VIA bez logowania): w celu poprawy jakości przechowujemy tekst rozmów przez 6 miesięcy, po czym go niszczymy. Adres IP używany do liczenia prób przetwarzamy wyłącznie w postaci wartości uniemożliwiającej jego rozpoznanie (skrótu, tzw. hash), generowanej codziennie od nowa.
ⓒ Zdjęcia robione wspólnie z VIA („📸 Wspólne zdjęcie”) powstają wyłącznie na urządzeniu użytkownika i nie są wysyłane na serwery ATOVIA.

Art. 28 (Przekazywanie danych osobowych osobom trzecim i powierzenie przetwarzania)
① Przekazywanie danych osobowych osobom trzecim
ATOVIA nie przekazuje danych osobowych osobom trzecim bez zgody członka i może je przekazać wyłącznie w następujących przypadkach.
ⓐ Gdy przepisy prawa wymagają przekazania danych osobowych określonej instytucji (np. na żądanie organów ścigania)
ⓑ Gdy członek wcześniej wyraził zgodę na przekazanie danych osobowych
ⓒ Gdy w celu świadczenia usługi konieczne jest przekazanie minimalnego zakresu informacji podmiotom zajmującym się płatnościami i dostawą
ⓓ Gdy istnieje bezpośrednie zagrożenie życia, zdrowia lub mienia użytkownika wymagające pilnej ochrony

② Powierzenie przetwarzania danych osobowych
ATOVIA może powierzyć część zadań związanych z przetwarzaniem danych osobowych w celu sprawnego świadczenia usługi, przestrzegając przy tym poniższych zasad.
ⓐ Zgodnie z art. 26 ustawy o ochronie danych osobowych, w umowie i innych dokumentach określa zakaz przetwarzania danych osobowych poza celem powierzonego zadania, techniczne i organizacyjne środki ochrony, ograniczenie dalszego podpowierzenia, nadzór nad podmiotem przetwarzającym oraz odpowiedzialność odszkodowawczą, a także nadzoruje przestrzeganie przez ten podmiot zasad ochrony danych osobowych.
ⓑ Gdy powierzenie przetwarzania danych osobowych jest konieczne, ATOVIA z wyprzedzeniem jasno informuje o tym członka i uzyskuje jego zgodę.
ⓒ W przypadku zmiany zakresu powierzonego zadania lub podmiotu przetwarzającego, informacja ta jest niezwłocznie publikowana w niniejszej polityce przetwarzania danych osobowych.

W celu świadczenia Usług ATOVIA powierza przetwarzanie danych osobowych w sposób wskazany poniżej. W razie zmiany zakresu powierzenia albo zwiększenia liczby podmiotów przetwarzających poinformujemy o tym w niniejszej polityce. ① Kakao Corp. — logowanie kontem Kakao i uwierzytelnianie tożsamości (do chwili rezygnacji z członkostwa albo zakończenia umowy powierzenia) ② KG Inicis Co., Ltd. — obsługa płatności i przeciwdziałanie nadużyciom płatniczym (przez okres określony we właściwych przepisach prawa) ③ Cloudflare, Inc. — bezpieczeństwo i przesyłanie ruchu internetowego (przez okres świadczenia Usług) ④ dostawca usług hostingowych — utrzymanie serwerów i przechowywanie danych (przez okres świadczenia Usług) ⑤ Anthropic, PBC (USA) — przygotowywanie odpowiedzi VIA (coach AI) (przez okres określony w zasadach Anthropic; przekazywanie za granicę: art. 28 ④). ⑥ Hanabi AI Inc. (USA, Fish Audio) — synteza głosu VIA (przez okres określony w zasadach Fish Audio; przekazywanie za granicę: art. 28 ⑤) ⑦ Vast.ai Inc. i Runpod, Inc. (USA) — najem serwerów do przetwarzania grafiki, które tworzą obraz wideo z twarzą i głosem VIA (do zakończenia połączenia i usunięcia serwera; przekazywanie za granicę: art. 28 ⑤). Zawierając umowę powierzenia, ATOVIA określa w niej — zgodnie z art. 26 koreańskiej ustawy o ochronie danych osobowych — zakaz przetwarzania danych osobowych w celach innych niż wykonanie powierzonych czynności, techniczne i organizacyjne środki ochrony, ograniczenie dalszego powierzania, odpowiedzialność odszkodowawczą i inne kwestie oraz nadzoruje ich przestrzeganie przez podmiot przetwarzający.

③ Przekazywanie danych osobowych za granicę (analiza korzystania z serwisu)
Aby serwis był wygodniejszy w użyciu, ATOVIA korzysta z Microsoft Clarity; w związku z tym poniższe informacje są przekazywane za granicę.
ⓐ Odbiorca: Microsoft Corporation (pytania dotyczące prywatności: https://www.microsoft.com/concern/privacy)
ⓑ Państwa docelowe: Stany Zjednoczone i inne państwa, w których Microsoft prowadzi centra danych
ⓒ Przekazywane dane: adresy odwiedzanych stron, zapisy korzystania z ekranu, takie jak miejsca kliknięć, przewijanie i ruchy myszy, rodzaj przeglądarki i urządzenia, przybliżona lokalizacja (kraj i miasto) oraz identyfikatory plików cookie. Wpisywany tekst jest maskowany przed wysłaniem, a na ekranach płatności, logowania i konta nic nie jest rejestrowane.
ⓓ Czas i sposób przekazania: przesyłanie przez internet podczas korzystania z serwisu
ⓔ Cel i okres przechowywania: statystyki odwiedzin, ulepszanie stron i wykrywanie błędów; nagrania sesji są przechowywane około 30 dni, a statystyki do 13 miesięcy, po czym Microsoft je usuwa.
ⓕ Sposób sprzeciwu i jego skutki: po kliknięciu „Wyłącz nagrywanie w tej przeglądarce” w art. 34 ⑤ od następnej strony nic nie będzie nagrywane w tej przeglądarce. Sprzeciw nie ogranicza korzystania z serwisu. Osoby łączące się z Europejskiego Obszaru Gospodarczego, Wielkiej Brytanii i Szwajcarii są najpierw proszone o zgodę, a narzędzie jest używane tylko po jej wyrażeniu.

④ Przekazywanie danych osobowych za granicę (VIA, coach AI)
Aby przygotowywać odpowiedzi VIA (coach AI), ATOVIA korzysta z Claude API firmy Anthropic; w związku z tym poniższe informacje są przekazywane za granicę.
ⓐ Odbiorca: Anthropic, PBC (pytania dotyczące prywatności: privacy@anthropic.com)
ⓑ Państwo docelowe: Stany Zjednoczone
ⓒ Przekazywane dane: tekst rozmowy wysyłany do VIA oraz — jeśli kamera jest włączona — jedno zdjęcie (o szerokości 320 pikseli) robione przy każdej wysłanej wiadomości (także gdy VIA odzywa się pierwsza), a także zapisy tekstowe z Rytuału dnia i Dziennika tygodnia, które VIA czyta podczas coachingu Członków w planie „Pełne wyzdrowienie” (przy zapisywaniu Rytuału dnia — zapisy z tego dnia i z dnia bezpośrednio poprzedzającego, przy otwarciu „Czytaj dziennik z tego tygodnia” — zapisy z tego tygodnia; zdjęcia skóry nie są wysyłane, a jedynie liczba zamieszczonych zdjęć)
ⓓ Czas i sposób przekazania: przesyłanie szyfrowanym połączeniem (API) podczas rozmowy z VIA
ⓔ Cel i okres przechowywania: wyłącznie do przygotowania odpowiedzi VIA; ATOVIA nie przechowuje zdjęć z kamery. Przechowywanie i wykorzystywanie otrzymanych informacji przez Anthropic podlega zasadom Anthropic, a warunki handlowe Anthropic stanowią, że nie trenuje ona modeli na treściach otrzymanych przez API.
ⓕ Sposób sprzeciwu i jego skutki: jeśli kamera nie zostanie włączona, zdjęcia nie są wysyłane, a jeśli nie korzysta się z VIA, żadne informacje nie są przekazywane. Sprzeciw nie ogranicza korzystania z usług innych niż VIA.

⑤ Przekazywanie danych osobowych za granicę (głos i wideo z twarzą VIA)
Aby tworzyć głos i wideo z twarzą VIA, ATOVIA korzysta z usług poniższych podmiotów; w związku z tym poniższe informacje mogą być przekazywane za granicę.
ⓐ Odbiorcy: Hanabi AI Inc. (Fish Audio; pytania dotyczące prywatności: https://fish.audio/privacy/), Vast.ai Inc. (https://vast.ai/privacy) oraz Runpod, Inc. (https://www.runpod.io/legal/privacy-policy)
ⓑ Państwa docelowe: Fish Audio — Stany Zjednoczone. Serwery do przetwarzania grafiki — wynajmowane na bieżąco w miejscu bliskim regionowi, z którego się Państwo łączą: w pierwszej kolejności w Korei, a jeśli tam nie ma dostępnych — w Japonii, na Tajwanie, w Hongkongu lub Singapurze; w przypadku połączeń z Ameryki lub Europy — w jednym z następujących państw: Stany Zjednoczone, Kanada, Niemcy, Holandia, Francja, Polska, Czechy, Szwecja, Norwegia, Finlandia, Hiszpania, Wielka Brytania
ⓒ Przekazywane dane: Fish Audio — tekst, który VIA ma wypowiedzieć (jeżeli odpowiedź VIA przytacza słowa użytkownika, tekst ten może się w nim znaleźć). Serwery do przetwarzania grafiki — tekst napisany przez użytkownika w trakcie danego połączenia (w tym tekst przekształcony z wprowadzania głosowego), jeśli kamera jest włączona — jedno zdjęcie przy każdej wypowiedzi, ustawienia VIA (forma zwracania się, styl wypowiedzi, język do nauki, poziom), a jeśli Członek w planie „Pełne wyzdrowienie” otworzy „Czytaj dziennik z tego tygodnia” — zapisy tekstowe z tego tygodnia (zdjęcia skóry nie są wysyłane, a jedynie liczba zamieszczonych zdjęć)
ⓓ Czas i sposób przekazania: przesyłanie szyfrowanym połączeniem podczas rozmowy z VIA
ⓔ Cel i okres przechowywania: wyłącznie do tworzenia głosu i wideo z twarzą VIA. Przechowywanie i wykorzystywanie informacji otrzymanych przez Fish Audio podlega zasadom tej firmy. Na serwerach do przetwarzania grafiki dane są przechowywane wyłącznie w pamięci operacyjnej przez czas trwania połączenia i są usuwane wraz z serwerem, gdy po zakończeniu połączenia serwer zostaje usunięty.
ⓕ Sposób sprzeciwu i jego skutki: jeśli nie korzysta się z VIA, dane nie są przekazywane. Sprzeciw nie ogranicza korzystania z usług innych niż VIA.

※ W przypadku korzystania z wprowadzania głosowego (🎤) zamianę głosu na tekst wykonuje funkcja rozpoznawania mowy w przeglądarce użytkownika, a głos jest wówczas przetwarzany zgodnie z zasadami producenta przeglądarki (Google w przypadku Chrome, Apple w przypadku Safari, Microsoft w przypadku Edge). ATOVIA nie otrzymuje głosu, a jedynie przekształcony tekst. Obraz z kamery i dźwięk z mikrofonu nie są wysyłane na serwery ATOVIA; jeśli kamera jest włączona, przy każdej wypowiedzi wysyłane jest tylko jedno zdjęcie.

Art. 29 (Zakres i sposób zbierania danych osobowych)
① Zakres zbieranych danych osobowych
ATOVIA zbiera minimalny zakres danych osobowych niezbędny do rejestracji członkostwa, korzystania z usługi, płatności i zwrotów oraz obsługi klienta i nie zbiera koreańskiego numeru rejestracji mieszkańca (RRN) ani danych i-PIN.

a. Dane zbierane obowiązkowo przy rejestracji członkowskiej i korzystaniu z Usług

Rejestracja zwykła: identyfikator, hasło, imię i nazwisko, numer telefonu komórkowego, adres e-mail, płeć, data urodzenia, rok urodzenia, przedział wiekowy, adres i dane dostawy
Logowanie/rejestracja przez Kakao: imię i nazwisko, numer telefonu komórkowego, adres e-mail, płeć, data urodzenia, rok urodzenia, przedział wiekowy, adres i dane dostawy
Przy zamówieniu bez rejestracji: imię i nazwisko zamawiającego, adres płatnika, imię i nazwisko odbiorcy, dane dostawy, dane kontaktowe, notatka dla klienta
Przy żądaniu zwrotu: imię i nazwisko zamawiającego, adres płatnika, imię i nazwisko odbiorcy, dane dostawy, dane kontaktowe, numer konta do zwrotu

b. Informacje zbierane automatycznie w toku korzystania z Usług

Zapisy korzystania z usługi, dzienniki dostępu, pliki cookie, informacje o adresie IP dostępu, zapisy płatności
Przy korzystaniu z programu komputerowego ATOVIA: dane urządzenia (nazwa urządzenia, system operacyjny, numer wersji programu, historia instalacji i uruchomień)
※ Dane urządzenia zbieramy w celu połączenia zarejestrowanego przez użytkownika urządzenia z kontem oraz ustalenia przyczyny nieudanej instalacji lub uruchomienia; po zaprzestaniu korzystania z programu i odłączeniu urządzenia dane są niezwłocznie usuwane.
Zdjęcia z kamery VIA (coach AI): wyłącznie gdy użytkownik włączy kamerę, przy każdej wypowiedzi jedno zdjęcie jest wykorzystywane tylko do przygotowania odpowiedzi i nie jest przechowywane.
Rozmowy z VIA (coach AI): wiadomości wymienione z VIA (w przypadku członków także notatki pamięci z ich podsumowaniem) — przechowywanie: art. 27 ④
② Obowiązkowe dane zbierane przy rejestracji za pomocą konta Kakao
W celu dokończenia logowania lub rejestracji przez Kakao zbieramy imię i nazwisko, numer telefonu komórkowego, adres e-mail, płeć, datę urodzenia, rok urodzenia, przedział wiekowy, adres i dane dostawy. Dane te są wykorzystywane do identyfikacji członka, weryfikacji tożsamości i wieku, świadczenia spersonalizowanych usług, dostawy oraz obsługi klienta.
③ Dodatkowe dane zbierane przy rejestracji konta firmowego/instytucjonalnego Kakao
Gdy konieczna jest weryfikacja tożsamości osoby odpowiedzialnej za konto firmowe lub instytucjonalne: imię i nazwisko, numer telefonu komórkowego, adres e-mail, płeć, data urodzenia, rok urodzenia, przedział wiekowy, adres i dane dostawy
④ Dane zbierane przy weryfikacji tożsamości
Imię i nazwisko, data urodzenia, płeć, numer telefonu komórkowego, informacja o obywatelstwie, wartość weryfikacji tożsamości (DI), zaszyfrowana wartość identyfikacyjna użytkownika (CI)
⑤ Dane zbierane przy zgodzie przedstawiciela ustawowego
Imię i nazwisko przedstawiciela ustawowego, data urodzenia, płeć, numer telefonu komórkowego, informacja o weryfikacji podwójnej rejestracji (DI), zaszyfrowana wartość identyfikacyjna użytkownika (CI)
⑥ Sposób zbierania danych osobowych
Automatyczne zbieranie podczas rejestracji w sklepie internetowym, konsultacji online, kontaktu z centrum obsługi klienta (telefonicznie i online) oraz korzystania z usługi
Gdy wymagana jest zgoda przedstawiciela ustawowego, dane są zbierane po uzyskaniu odrębnej zgody za pośrednictwem instytucji weryfikującej tożsamość.

Art. 30 (Przetwarzane kategorie danych osobowych)
ATOVIA przetwarza następujące kategorie danych osobowych w celu świadczenia usługi.

① Rejestracja i zarządzanie kontem członka na stronie internetowej
Pola obowiązkowe: identyfikator, hasło, imię i nazwisko, data urodzenia, płeć, numer telefonu, adres e-mail
Pola opcjonalne: obszary zainteresowań, stan cywilny
② Dostarczanie towarów lub usług
Pola obowiązkowe: identyfikator, hasło, imię i nazwisko, data urodzenia, płeć, numer telefonu, adres e-mail, numer karty kredytowej, dane konta bankowego i inne informacje płatnicze
Pola opcjonalne: historia zakupów, obszary zainteresowań
③ Dane zbierane automatycznie (informacje powstające podczas korzystania z usług internetowych)
Adres IP, pliki cookie, adres MAC, zapisy korzystania z usługi, historia odwiedzin, zapisy nieprawidłowego korzystania itp.

Art. 31 (Usuwanie danych osobowych)
① Zasada usuwania danych osobowych
ATOVIA niezwłocznie usuwa dane osobowe, gdy stają się one zbędne — na przykład po upływie okresu ich przechowywania lub po osiągnięciu celu przetwarzania.

② Wyjątki dotyczące przechowywania danych osobowych
W poniższych przypadkach dane osobowe mogą zostać przeniesione do odrębnej bazy danych (DB) lub przechowywane w innym miejscu.

Gdy przepisy prawa wymagają przechowywania przez określony czas
Gdy uzyskano zgodę użytkownika
③ Procedura i sposób usuwania danych osobowych
a. Procedura usuwania

ATOVIA wybiera dane osobowe, w przypadku których zaistniała podstawa do ich usunięcia, i usuwa je po uzyskaniu zatwierdzenia od inspektora ochrony danych osobowych.
b. Sposób usuwania

Dane osobowe zapisane w formie plików elektronicznych są trwale usuwane w sposób uniemożliwiający ich odtworzenie (np. formatowanie niskopoziomowe).
Dane osobowe w formie dokumentów papierowych są niszczone poprzez rozdrobnienie w niszczarce lub spalenie.

 

Art. 32 (Środki zapewniające bezpieczeństwo danych osobowych)
Zgodnie z art. 29 ustawy o ochronie danych osobowych, ATOVIA wdraża następujące środki w celu zapewnienia bezpieczeństwa danych osobowych.

① Środki organizacyjne
Opracowanie i wdrożenie wewnętrznego planu zarządzania
Regularne szkolenia pracowników i kontrole bezpieczeństwa
② Środki techniczne
Zarządzanie uprawnieniami dostępu do systemów przetwarzania danych osobowych
Wdrożenie systemów kontroli dostępu i zapór sieciowych
Ochrona danych osobowych poprzez szyfrowanie (szyfrowanie unikalnych danych identyfikacyjnych)
Instalacja oprogramowania zabezpieczającego i regularne kontrole
③ Środki fizyczne
Kontrola i ograniczenie dostępu do serwerowni, archiwów i podobnych pomieszczeń
Wyznaczenie stref bezpieczeństwa i zarządzanie dostępem
Bezpieczne przechowywanie i niszczenie dokumentów oraz nośników zawierających dane osobowe

Art. 33 (Prawa użytkownika i przedstawiciela ustawowego oraz sposób ich realizacji)
① Prawa związane z ochroną danych osobowych
Użytkownik może w każdej chwili skorzystać wobec ATOVIA z następujących praw związanych z ochroną danych osobowych.
ⓐ Żądanie wglądu w dane osobowe
ⓑ Żądanie sprostowania w przypadku błędów
ⓒ Żądanie usunięcia danych osobowych
ⓓ Żądanie zaprzestania przetwarzania danych osobowych

② Sposób realizacji praw
Użytkownik może skorzystać z powyższych praw pisemnie, telefonicznie, e-mailem, faksem lub w inny podobny sposób, a ATOVIA podejmuje odpowiednie działania niezwłocznie.

③ Postępowanie przy żądaniu sprostowania lub usunięcia błędnych danych osobowych
Jeśli użytkownik zażąda sprostowania lub usunięcia błędnych danych osobowych, ATOVIA nie wykorzystuje ani nie przekazuje tych danych do czasu zakończenia sprostowania lub usunięcia.

④ Realizacja praw za pośrednictwem przedstawiciela
Użytkownik może realizować prawa związane z ochroną danych osobowych za pośrednictwem przedstawiciela ustawowego lub osoby upoważnionej.
W takim przypadku należy złożyć pełnomocnictwo według formularza nr 11 określonego w przepisach wykonawczych do ustawy o ochronie danych osobowych.

⑤ Obowiązek ochrony danych osobowych
Użytkownik zobowiązany jest przestrzegać ustawy o ochronie danych osobowych i innych właściwych przepisów oraz nie naruszać danych osobowych i prywatności innych osób.

Art. 34 (Instalacja i działanie urządzeń automatycznie zbierających dane osobowe oraz możliwość odmowy)
① Cel wykorzystywania plików cookie
ATOVIA wykorzystuje „pliki cookie”, aby dostarczać użytkownikom spersonalizowane usługi.
Pliki cookie to niewielkie pliki danych wysyłane przez serwer strony internetowej do przeglądarki użytkownika, które mogą być zapisywane na jego dysku twardym.

② Cel wykorzystywania plików cookie
Pliki cookie są wykorzystywane w następujących celach.
ⓐ Analiza sposobu odwiedzania i korzystania z odwiedzanych przez użytkownika stron i usług
ⓑ Sprawdzanie popularnych wyszukiwanych haseł oraz bezpieczeństwa połączenia
ⓒ Dostarczanie użytkownikowi spersonalizowanych informacji

③ Ustawienia i sposób odmowy zapisywania plików cookie
Użytkownik może odmówić zapisywania plików cookie w ustawieniach przeglądarki internetowej.
Sposób ustawienia:

Internet Explorer: Narzędzia > Opcje internetowe > Prywatność > Ustawienia zaawansowane
Chrome: Ustawienia > Prywatność i bezpieczeństwo > Pliki cookie i inne dane witryn
④ Uwagi dotyczące odmowy zapisywania plików cookie
W przypadku odmowy zapisywania plików cookie korzystanie ze spersonalizowanych usług może być ograniczone.

⑤ Narzędzie do analizy korzystania z serwisu
ATOVIA korzysta z Microsoft Clarity, aby rejestrować, jak przeglądasz strony (miejsca kliknięć, przewijanie, ruchy ekranu), i analizuje to w postaci statystyk oraz nagrań sesji. Wpisywany tekst jest maskowany, a na ekranach płatności, logowania i konta narzędzie nie jest włączane. Szczegóły przekazywania za granicę opisano w art. 28 ③.
Wyłącz nagrywanie w tej przeglądarce

 

Art. 35 (Inspektor ochrony danych osobowych i kontakt)
① Inspektor ochrony danych osobowych
ATOVIA nadzoruje całość działań związanych z ochroną i przetwarzaniem danych osobowych oraz wyznacza poniżej inspektora ochrony danych osobowych w celu rozpatrywania skarg użytkowników i naprawiania szkód.

▶ Osoba odpowiedzialna za ochronę danych osobowych

Imię i nazwisko: KIM JUN NYEON
Stanowisko: Prezes
Kontakt: 010-2844-9201 / atovia@naver.com / 0504-442-9201
※ Zapytania dotyczące ochrony danych osobowych rozpatruje dział odpowiedzialny za ochronę danych osobowych.

▶ Dział odpowiedzialny za ochronę danych osobowych

Dział: Dział Administracji
Osoba odpowiedzialna: KIM JUN NYEON
Kontakt: 010-2844-9201 / atovia@naver.com / 0504-442-9201
② Zapytania i reakcje dotyczące ochrony danych osobowych
W sprawach związanych z ochroną danych osobowych, wynikłych podczas korzystania z usług ATOVIA — w tym skarg i wniosków o naprawienie szkody — użytkownik może zwrócić się do inspektora ochrony danych osobowych lub właściwego działu.
ATOVIA zapewnia szybkie udzielenie odpowiedzi i rozpatrzenie zgłoszenia użytkownika.

 

Art. 36 (Żądanie wglądu w dane osobowe)
① Dział przyjmujący i rozpatrujący żądania wglądu w dane osobowe
Zgodnie z art. 35 ustawy o ochronie danych osobowych użytkownik może zażądać wglądu w swoje dane osobowe, a ATOVIA rozpatruje takie żądanie niezwłocznie.

▶ Dział przyjmujący i rozpatrujący żądania wglądu w dane osobowe

Dział: Dział Administracji
Osoba odpowiedzialna: KIM JUN NYEON
Kontakt: 010-2844-9201 / atovia@naver.com / 0504-442-9201

Art. 37 (Sposoby dochodzenia praw w przypadku naruszenia)
W celu uzyskania pomocy lub konsultacji w związku z naruszeniem danych osobowych użytkownik może skontaktować się z poniższymi instytucjami.

▶ Centrum Zgłaszania Naruszeń Danych Osobowych (prowadzone przez Koreańską Agencję Internetu i Bezpieczeństwa)

Zakres działania: zgłaszanie naruszeń danych osobowych, wnioski o konsultację
Strona internetowa: privacy.kisa.or.kr
Telefon: 118 (bez numeru kierunkowego)
Adres: (58324) Jeonnam Naju-si Jinheung-gil 9 (Bitgaram-dong 301-2), 3 piętro, Centrum Zgłaszania Naruszeń Danych Osobowych
▶ Komisja ds. Rozstrzygania Sporów o Dane Osobowe

Zakres działania: wnioski o mediację w sporach dotyczących danych osobowych, mediacja w sporach zbiorowych (rozstrzygnięcie cywilne)
Strona internetowa: www.kopico.go.kr
Telefon: 1833-6972 (bez numeru kierunkowego)
Adres: (03171) Seul, Jongno-gu, Sejong-daero 209, Gmach Rządowy Seul, 4 piętro
▶ Wydział ds. Cyberprzestępczości Prokuratury Generalnej

Telefon: 02-3480-3573
Strona internetowa: www.spo.go.kr
▶ Biuro Cyberbezpieczeństwa Krajowej Agencji Policji

Telefon: 182
Strona internetowa: http://cyberbureau.police.go.kr
Art. 38 (Wejście w życie i zmiana polityki przetwarzania danych osobowych)
Niniejsza polityka przetwarzania danych osobowych obowiązuje od 25 lutego 2023 r.
Zmiana: 28 września 2026 r. — dodano narzędzie do analizy korzystania z serwisu (Microsoft Clarity) i informacje o przekazywaniu danych za granicę.
Zmiana: 1 października 2026 r. — dodano punkt o zdjęciach z kamery VIA (coach AI) oraz informacje o powierzeniu przetwarzania Anthropic i przekazywaniu danych za granicę.
Zmiana: 2 października 2026 r. — dodano informacje o powierzeniu przetwarzania i przekazywaniu danych za granicę w związku z syntezą głosu VIA (coach AI) (Fish Audio) i serwerami do przetwarzania grafiki (Vast.ai, RunPod), o okresie przechowywania zapisów rozmów z VIA oraz o wprowadzaniu głosowym.