gapyear
chat_icon
chat_icon

약관 및 정책

한국갭이어의 모든 약관과 정책을 확인하세요

Raccolta e utilizzo dei dati personali

Informativa sulla raccolta e l’utilizzo dei dati personali

Korea GapYear Co., Ltd. (di seguito «la Società») si impegna a proteggere i vostri dati personali e a garantire i diritti degli interessati. La Società rispetta le disposizioni pertinenti della «Legge sulla protezione dei dati personali» e gli standard della «Legge sulla promozione dell’utilizzo delle reti di informazione e comunicazione e sulla protezione delle informazioni».

La Società ha adottato un’informativa sulla privacy per informarvi sulle finalità e le modalità di utilizzo dei dati personali forniti e sulle misure adottate per proteggerli. In caso di modifica dell’informativa sulla privacy, la comunicazione verrà pubblicata nella sezione avvisi del sito web.

 

1. Finalità della raccolta e dell’utilizzo dei dati personali

(1) La Società raccoglie dai clienti i dati personali strettamente necessari per l’elaborazione delle attività e non utilizzerà i dati personali forniti per finalità diverse da quelle previste senza aver ottenuto un consenso separato. I dati personali raccolti vengono utilizzati per le seguenti finalità.

① Esecuzione dei contratti relativi alla fornitura dei servizi e gestione dei pagamenti dovuti per i servizi forniti

- Prenotazione di programmi gap year e fornitura dei servizi correlati, fornitura di contenuti, acquisto e pagamento di tariffe, prenotazione di biglietti e alloggi, verifica delle informazioni di ingresso e uscita, conferma e consulenza sui dettagli delle prenotazioni, consegna di beni o fatture, verifica dell’identità per le transazioni e i servizi finanziari, riscossione delle tariffe, ecc.

- Procedure di partecipazione ai programmi e servizi correlati, sulla base dei dati personali raccolti tramite il modulo di iscrizione

② Gestione dei clienti

- Verifica dell’identità e identificazione personale ai fini della gestione dei clienti e dell’utilizzo dei servizi; prevenzione dell’uso improprio da parte di membri morosi e dell’uso non autorizzato; conferma dell’intenzione di iscriversi; limitazione dell’utilizzo e del numero di utilizzi; verifica dell’età; conferma del consenso del rappresentante legale alla raccolta dei dati personali dei minori di 14 anni; conservazione dei registri per la risoluzione delle controversie; gestione di reclami e richieste; invio di comunicazioni, ecc.

③ Altro

- Invio di comunicazioni, verifica delle intenzioni, predisposizione di un canale di comunicazione efficiente per la gestione dei reclami, informazioni su nuovi servizi/nuovi prodotti o eventi, analisi della frequenza di accesso e produzione di statistiche sull’utilizzo dei servizi da parte dei membri.

(2) La Società informerà preventivamente i clienti e ne richiederà il consenso qualora cambino le categorie di dati raccolti, le finalità di utilizzo o le modalità di utilizzo dei dati personali.

 

2. Categorie di dati personali raccolti e modalità di raccolta

(1) La Società raccoglie i dati personali dei clienti nel rispetto delle procedure legittime e delle norme di legge, acquisendo solo le informazioni minime necessarie per l’utilizzo dei servizi. La raccolta e l’utilizzo sono disciplinati dalla Legge sulla promozione dell’utilizzo delle reti di informazione e comunicazione e sulla protezione delle informazioni e dalla Legge sulla protezione dei dati personali. I dati personali vengono raccolti tramite registrazione al sito web, moduli di iscrizione, moduli cartacei, ecc.

(2) Le categorie e le finalità dei dati forniti per l’erogazione dei servizi dei programmi gap year sono le seguenti.

 

[Tabella 1] Dati obbligatori per la registrazione

Categoria

Dati personali

Finalità

Periodo di conservazione e utilizzo

Dati obbligatori

Nome (in coreano e inglese), data di nascita, sesso, ID di accesso, password, domanda e risposta per il recupero della password, numero di telefono fisso, indirizzo di residenza, numero di cellulare, e-mail, dati sull’utilizzo dei servizi, registri degli accessi, informazioni sull’indirizzo IP di accesso, dati di pagamento, iscrizione alla newsletter, modalità di registrazione, stato di ricezione degli SMS, dati del passaporto (numero di passaporto, data di scadenza del passaporto, nazionalità), dati del conto per i rimborsi (nome della banca, titolare del conto, numero di conto)

Registrazione dell’iscrizione e fornitura dei servizi ai membri, consulenza, richiesta di servizi, rimborsi, ecc.

Fino alla cessazione del servizio; tuttavia, qualora sia necessario conservarli per un determinato periodo in base a disposizioni di legge, come quelle del Codice commerciale, saranno conservati per il periodo previsto dalle leggi pertinenti.

 

Nome del tutore legale, rapporto di parentela, recapiti, documenti comprovanti i legami familiari

Informazioni di conferma per il servizio di iscrizione dei minori di 14 anni

 

Dati facoltativi

Aree di interesse, modalità di registrazione

Fornitura di servizi aggiuntivi e personalizzati

 

 

[Tabella 2] Dati facoltativi per la prenotazione dei programmi

Dati personali

Finalità

Periodo di conservazione e utilizzo

Nome del partecipante alla prenotazione (in coreano e inglese), data di nascita, sesso, recapiti, indirizzo e-mail, indirizzo, stato del passaporto/visto, dati del passaporto (nome in inglese, numero di passaporto, data di scadenza del passaporto), stato di salute, contatto di emergenza

Prenotazione e consulenza sui programmi, verifica dei requisiti per la partenza

Fornitura dei servizi e periodo di conservazione previsto dalle leggi pertinenti

 

3. Periodo di conservazione e utilizzo dei dati personali

I dati personali dei clienti vengono conservati e utilizzati solo per il periodo durante il quale la Società fornisce loro i servizi o per il periodo necessario alla risoluzione di controversie. In caso di richiesta di cancellazione o revoca del consenso, i dati saranno distrutti senza indugio. Tuttavia, qualora la conservazione sia necessaria ai sensi delle disposizioni di legge pertinenti, i dati saranno conservati in modo sicuro per il periodo previsto dalle leggi applicabili, come segue:

- Registri relativi ai contratti o al recesso: 5 anni (ai sensi della Legge sulla tutela dei consumatori nel commercio elettronico)

- Registri relativi ai pagamenti e alla fornitura di beni: 5 anni (ai sensi della Legge sulla tutela dei consumatori nel commercio elettronico)

- Registri relativi ai reclami dei consumatori o alla risoluzione delle controversie: 3 anni (ai sensi della Legge sulla tutela dei consumatori nel commercio elettronico)

 

4. Comunicazione e condivisione dei dati personali con terzi

La Società utilizza i dati personali dei clienti nell’ambito delle finalità indicate nella sezione «Finalità della raccolta e utilizzo dei dati personali» e nei termini e condizioni del servizio, e non li utilizza né li comunica al di fuori di tale ambito senza il consenso del cliente. In particolare, i seguenti casi richiedono un’attenzione specifica nell’utilizzo e nella comunicazione dei dati personali:

(1) La Società può comunicare o condividere i dati personali dei clienti con società affiliate per offrire servizi migliori. In questi casi, i clienti saranno informati individualmente, per posta o per via elettronica, in merito al partner affiliato, alle categorie di dati personali da comunicare o condividere, alle ragioni della comunicazione o condivisione e al periodo e alle modalità di protezione e gestione. Il consenso sarà richiesto preventivamente e, qualora i clienti non acconsentano, i loro dati non saranno comunicati né condivisi con l’affiliata. Eventuali modifiche o cessazioni delle affiliazioni saranno comunicate e il consenso sarà richiesto secondo la stessa procedura.

Ambito del servizio

Destinatario

Dati comunicati

Finalità dell’utilizzo

Trasporto aereo/marittimo

Hana Tour, Modu Tour e compagnie aeree nazionali e internazionali

Nome in caratteri latini, data di nascita, genere, informazioni di contatto (e-mail/cellulare), informazioni sul passaporto (nome in caratteri latini, numero del passaporto, data di scadenza del passaporto), compagnia aerea, informazioni sul programma miglia

Prenotazione dei biglietti aerei e verifica dei requisiti per la partenza

Assicurazione di viaggio

Nome dei fornitori del servizio di assicurazione di viaggio

Data di nascita, genere, numero del passaporto

Sottoscrizione di un'assicurazione di viaggio (prodotti per viaggi all'estero)

 

(2) Dettagli e stato delle attività relative al trattamento esternalizzato dei dati personali

Società incaricata (responsabile del trattamento)

Finalità delle attività esternalizzate

Galaxia Communications Co., Ltd.

Fornitura di servizi integrati di pagamento elettronico

 

(3) In caso di vendita, fusione o cessione totale o parziale dell'attività, oppure di successione per eredità o fusione, la Società informerà i clienti affinché siano tutelati i loro diritti relativi ai dati personali. Per migliorare la qualità dei servizi, la Società fornisce i dati personali secondo le modalità descritte di seguito. La Società non comunica i dati personali dei clienti a società o istituzioni non pertinenti. Tuttavia, in via eccezionale, i dati personali possono essere condivisi nei seguenti casi:

- Su richiesta delle autorità competenti a fini investigativi, ai sensi di leggi quali il Codice di procedura penale, la Legge sulle transazioni finanziarie con nome reale e la riservatezza e la Legge sull'utilizzo e la tutela delle informazioni creditizie.

- Se forniti in forma non identificabile ad inserzionisti, partner e organismi di ricerca per finalità statistiche, di ricerca accademica o di mercato.

- Su richiesta, nel rispetto delle procedure stabilite dalle leggi pertinenti.

- Su richiesta delle istituzioni competenti per la certificazione di prodotti di qualità superiore da parte del Ministero della Cultura e del Turismo.

- Se necessario per il pagamento degli importi dovuti in relazione alla fornitura dei servizi o in caso di violazione delle condizioni d'uso o dei principi operativi di Korea GapYear.

- Se si ritiene necessario fornire dati personali per intraprendere azioni legali in relazione a danni morali o materiali causati dall'utilizzo dei servizi di Korea GapYear.

- Per campagne, promozioni o eventi, i dati possono essere forniti a società incaricate, previo consenso del cliente e previa indicazione del tipo di dati, delle finalità d'uso e della durata.

Nei casi eccezionali in cui i dati siano forniti in adempimento di obblighi di legge o su richiesta delle autorità investigative, la Società informerà le persone interessate ogniqualvolta possibile. Tuttavia, la notifica potrebbe non essere sempre possibile a causa di vincoli legali. La Società si impegnerà al massimo affinché i dati non siano forniti indiscriminatamente per finalità diverse da quelle originarie della raccolta e dell'utilizzo.

 

5. Fornitura e condivisione dei dati personali

I dati personali dei clienti possono essere utilizzati per fornire informazioni e consulenza personalizzate sui programmi gap year, come segue:

(1) I dati personali forniti dai clienti che utilizzano i programmi gap year della Società e i relativi servizi possono essere utilizzati per offrire diversi servizi personalizzati, se il cliente ha acconsentito alla comunicazione e alla condivisione dei propri dati personali. Tali dati possono essere utilizzati per promuovere e presentare ai clienti i programmi gap year della Società e una vasta gamma di servizi personalizzati.

(2) La Società può condividere i dati personali per sviluppare nuove tecnologie o fornire servizi migliori. In tal caso, prima della raccolta o della comunicazione dei dati, gli utenti saranno informati sulle organizzazioni o entità con cui i loro dati personali saranno condivisi, sul tipo di dati richiesti, sui motivi della necessità, nonché sulle modalità e sulla durata della loro protezione e gestione. Prima di condividere qualsiasi dato personale, la Società otterrà il consenso degli utenti e non raccoglierà né condividerà ulteriori dati senza il loro consenso.

 

6. Procedura e modalità di distruzione dei dati personali

In linea di principio, la Società distrugge senza indugio i dati personali raccolti una volta raggiunta la finalità del loro utilizzo e scaduto il periodo di conservazione. La procedura e le modalità di distruzione sono le seguenti:

(1) Procedura di distruzione 

I dati personali inseriti dai clienti per la registrazione e l'utilizzo dei servizi, una volta raggiunta la finalità, vengono trasferiti in una banca dati separata (o in un documento separato, nel caso dei dati cartacei). Sono quindi conservati per un determinato periodo in conformità alle politiche interne e alle leggi e ai regolamenti pertinenti (cfr. periodo di conservazione e utilizzo), prima di essere cancellati o distrutti. I dati personali trasferiti in una banca dati separata non vengono utilizzati per finalità diverse dalla conservazione, salvo quanto richiesto dalla legge.

(2) Modalità di distruzione

- Dati personali stampati su carta: distrutti con un distruggidocumenti.

- Dati personali archiviati in formato elettronico: cancellati mediante procedure tecniche che ne impediscono il recupero o la riproduzione.

 

7. Installazione, funzionamento e rifiuto dei dispositivi automatici di raccolta dei dati personali

Per offrire servizi personalizzati, la Società utilizza i «cookie» e strumenti analoghi per memorizzare e recuperare le informazioni dell'utente. Un cookie è una piccola quantità di informazioni trasmessa dal sito web al browser del computer dell'utente. Quando l'utente accede al sito web, il server legge il contenuto del cookie dal browser e lo utilizza per fornire servizi basati sulle informazioni aggiuntive presenti sul computer dell'utente. I cookie vengono utilizzati per offrire servizi personalizzati utili e pratici. Sono impiegati per le seguenti finalità:

(1) Finalità di utilizzo dei cookie

- Al momento della registrazione come membro, i cookie vengono impostati durante l'accesso e cancellati al momento della disconnessione. Sono utilizzati per verificare lo stato di accesso.

- I cookie vengono utilizzati per analizzare la frequenza degli accessi, la durata delle visite e le modalità di utilizzo da parte di membri e non membri, comprendere le preferenze e gli interessi degli utenti, monitorarne il comportamento e realizzare attività di marketing mirato e la fornitura di servizi personalizzati.

È possibile controllare l'installazione dei cookie. Si può configurare il browser web per accettare tutti i cookie, chiedere conferma ogni volta che ne viene impostato uno oppure rifiutarli tutti. 

(2) Come rifiutare i cookie. Ad esempio, per rifiutare i cookie è possibile configurare le impostazioni del browser web in modo da accettarli tutti, chiedere conferma per ciascun cookie oppure rifiutarli tutti. Esempio di impostazioni (Internet Explorer): fare clic su [Strumenti] nella parte superiore del browser web > fare clic su [Opzioni Internet] nel menu > modificare le impostazioni di privacy nella scheda [Privacy]. Si noti tuttavia che il rifiuto dei cookie potrebbe impedire la fornitura dei servizi.

 

8. Diritti e doveri dell'interessato

Gli interessati dispongono dei seguenti diritti in materia di protezione dei propri dati personali: 

- Richiedere l'accesso ai dati personali (incluse informazioni sulla provenienza, sulle finalità del trattamento e sulla cronologia di utilizzo dei dati personali raccolti presso l'interessato o presso terzi).

- Richiedere la rettifica di eventuali errori. 

- Richiedere la cancellazione dei dati personali.

- Richiedere la cessazione del trattamento.

 I diritti di cui sopra possono essere esercitati tramite comunicazione scritta o e-mail indirizzata alla Società, che provvederà tempestivamente. L'interessato è tenuto a non violare i propri diritti o quelli altrui in materia di dati personali e privacy oltre i limiti previsti dalle leggi applicabili sulla protezione dei dati personali.

 

9. Modalità di consultazione, rettifica e cancellazione dei dati personali

Per consultare o rettificare i propri dati personali, accedere al sito web della Società e fare clic su [Modifica dei dati personali] nella sezione Il mio account. È inoltre possibile richiedere la consultazione, la rettifica o la cancellazione dei dati personali inviando un'e-mail al Centro assistenza clienti o al Responsabile della protezione dei dati personali; le misure necessarie saranno adottate dopo aver verificato l'identità dell'utente. La Società non utilizzerà né comunicherà i dati personali fino al completamento delle rettifiche. Se dati personali inesatti sono stati comunicati a terzi, la Società li informerà tempestivamente dell'esito della rettifica affinché provvedano a correggerli. I dati personali cancellati o eliminati su richiesta dell'utente o del tutore legale saranno trattati secondo i periodi di conservazione e utilizzo specificati nella sezione «Periodo di conservazione e utilizzo dei dati personali raccolti» e non saranno utilizzati per altre finalità.

 

Come richiedere la consultazione, la rettifica o la cancellazione dei dati personali

Compilare e inviare il «Modulo di richiesta di accesso, rettifica, cancellazione e sospensione del trattamento dei dati personali» via e-mail (help@koreagapyear.com). La richiesta sarà evasa tempestivamente dopo la verifica dell'identità dell'utente.

 

10. Revoca del consenso alla raccolta, all’utilizzo e alla comunicazione dei dati personali

Dopo la registrazione, puoi revocare in qualsiasi momento il consenso alla raccolta, all’utilizzo e alla comunicazione dei dati personali. Per revocare il consenso (cancellare l’account), puoi inviare una richiesta via e-mail all’indirizzo operativo della Società (help@koreagapyear.com) oppure presentare una richiesta scritta al Centro assistenza clienti o al Responsabile della protezione dei dati personali. La Società darà tempestivamente seguito alla richiesta.

 

11. Protezione dei dati personali dei minori di 14 anni

I minori di 14 anni possono usufruire dei servizi tramite un rappresentante legale (genitore, tutore legale o affidatario); vengono raccolti esclusivamente i dati personali strettamente necessari per l’erogazione del servizio. I rappresentanti legali dei minori di 14 anni possono richiedere l’accesso, la rettifica o la revoca del consenso alla raccolta, all’utilizzo, alla comunicazione e all’affidamento a terzi dei dati personali del minore. I dati personali dei minori di 14 anni non saranno comunicati né condivisi con terzi senza il consenso del rappresentante legale.

 

12. Misure tecniche e amministrative per la protezione dei dati personali

(1) Misure tecniche

- I dati personali dei clienti sono protetti da password e i dati importanti sono messi al sicuro mediante la cifratura dei file e dei dati trasmessi oppure tramite funzionalità di blocco dei file.

- La Società adotta dispositivi di sicurezza (SSL o SET) che utilizzano algoritmi di crittografia per trasmettere in modo sicuro i dati personali sulla rete.

- Per proteggersi dagli attacchi informatici e da altre intrusioni esterne, ogni server è dotato di sistemi di prevenzione delle intrusioni e di analisi delle vulnerabilità, al fine di garantire una sicurezza completa.

 

(2) Misure amministrative

- La Società limita l’accesso ai dati personali al numero minimo di persone autorizzate. Tale numero minimo comprende:

Le persone coinvolte nelle prenotazioni e nei pagamenti dei programmi, nei contratti di erogazione dei servizi e nelle attività correlate.

Il personale direttamente impegnato nelle attività di marketing rivolte agli utenti.

Il Responsabile della protezione dei dati personali e il personale incaricato della gestione dei dati personali.

Altre persone che, in ragione delle proprie mansioni, devono trattare dati personali.

 

- Al momento dell’assunzione, tutto il personale è tenuto a sottoscrivere un impegno di riservatezza per prevenire la divulgazione di informazioni da parte dei singoli. La Società ha istituito procedure interne per verificare il rispetto delle proprie politiche di trattamento dei dati personali.

- Il passaggio di consegne relativo al trattamento dei dati personali avviene nel rispetto di rigorose misure di sicurezza; le responsabilità in caso di incidenti riguardanti i dati personali sono chiaramente definite sia durante il rapporto di lavoro sia dopo la sua cessazione.

- La Società non è responsabile dei problemi derivanti da errori commessi dai singoli utenti o dai rischi intrinseci di Internet. Gli utenti sono responsabili della corretta gestione dei propri ID e delle proprie password.

- In caso di perdita, divulgazione, alterazione o danneggiamento dei dati dovuti a errori del personale interno o a problemi di gestione tecnica, la Società ti informerà tempestivamente dei fatti e adotterà misure adeguate, compresa un’eventuale compensazione.

 

13. Servizi per i reclami relativi ai dati personali

Per proteggere i dati personali dei clienti e gestire i reclami relativi ai dati personali, la Società ha designato il seguente reparto e il seguente Responsabile della protezione dei dati personali:

 

Servizio clienti: Centro assistenza clienti

Telefono: 02-318-2553

E-mail: help@koreagapyear.com

 

Responsabile della protezione dei dati personali:

Nome: Choi Da-young

Telefono: 02-318-2553

E-mail: help@koreagapyear.com

 

Puoi segnalare eventuali reclami relativi alla protezione dei dati personali al Responsabile della protezione dei dati personali o al reparto competente. La Società risponderà tempestivamente ai reclami degli utenti. Per ulteriori questioni relative a violazioni dei dati personali o per richiedere consulenza, contatta le seguenti organizzazioni:

 

1. Commissione per la mediazione delle controversie personali (www.kopico.go.kr/1833-6972)

2. Commissione per la certificazione della protezione delle informazioni (www.eprivacy.or.kr/02-550-9531)

3. Dipartimento per le indagini sui reati informatici della Procura suprema (https://cybercid.spo.go.kr/(senza prefisso)1301)

4. Ufficio per la sicurezza informatica dell’Agenzia nazionale di polizia (https://www.cyberbureau.police.go.kr/(senza prefisso)182)

 

14. Comunicazione delle modifiche alla politica sul trattamento dei dati personali

Le modifiche alla politica saranno comunicate sul sito web prima della loro entrata in vigore, indicando chiaramente il numero di versione e la data di revisione. Le modifiche importanti saranno comunicate ai clienti via e-mail.

 

 

Data dell’ultima revisione della politica sul trattamento dei dati personali

22 novembre 2017

*In caso di traduzione errata, fa fede la versione coreana

gapyear
homeIconHome
closeIcon
accountIcon
Grazie per aver visitato Korea GapYear.
Accedi
|
Registrati
Progetti
|
FAQ
|
Annunci
search_icon

Vivi in un posto nuovo,
incontra persone nuove,
scopri una nuova versione di te
e costruisci una vita tutta tua.

Banca: KOOKMIN BANK
Codice SWIFT: CZNBKRSEXXX
Numero di conto: 43766811006534
Intestatario del conto: KOREA GAPYEAR
Numero di conto 004401-04-106660