gapyear
chat_icon
chat_icon

약관 및 정책

한국갭이어의 모든 약관과 정책을 확인하세요

Verzameling en gebruik van persoonsgegevens

Notice on the Collection and Use of Personal Information

Korea GapYear Co., Ltd. (hereinafter referred to as "the Company") is committed to protecting your personal information and ensuring the rights of information subjects. The Company complies with relevant provisions of the "Personal Information Protection Act" and the standards of the "Act on Promotion of Information and Communications Network Utilization and Information Protection." 

The Company has established a privacy policy to inform you of the purposes and methods by which the personal information you provide is used, and the measures taken to protect personal information. If the privacy policy is amended, it will be announced through the website's notice board.

 

1. Purpose of Collecting and Using Personal Information

(1) The Company collects the minimum necessary personal information from customers for business processing and will not use the provided personal information for any purpose other than the intended one without separate consent. The collected personal information is used for the following purposes.

① Execution of contracts related to service provision and settlement of fees arising from service provision

- Reservation of gap year programs and provision of related services, provision of content, purchase and payment of fees, reservation of tickets and accommodation, verification of entry and exit information, confirmation and consultation of reservation details, delivery of goods or bills, identity verification for financial transactions and financial services, fee collection, etc.

- Program participation procedures and related services based on personal information collected through the application form

② Customer management

- Verification of identity and personal identification in accordance with customer management and service usage, prevention of improper use by delinquent members and unauthorized use, confirmation of membership intention, restriction on usage and number of uses, age verification, confirmation of legal representative's consent for collection of personal information of children under 14 years of age, record preservation for dispute resolution, handling complaints and civil affairs, delivery of notices, etc

③ Others

- Delivery of notices, confirmation of intentions, securing a smooth communication path for handling complaints, informing about new services/new products or events, understanding access frequency, and generating statistics on service usage by members.

(2) The Company will notify customers in advance and seek their consent if the collection items, usage purposes, or uses of personal information change.

 

2. Items of Personal Information Collected and Methods of Collection

(1) The Company collects the personal information of customers through lawful procedures and legal standards, collecting only the minimum information necessary for service use. The collection and use are restricted by the Act on Promotion of Information and Communications Network Utilization and Information Protection and the Personal Information Protection Act. Personal information is collected through website membership registration, application forms, written forms, etc.

(2) The items and purposes of the information provided for the provision of gap year program services are as follows.

 

[Table 1] Required Information for Membership Registration

Category

Personal Information

Purpose

Retention and Use Period

Required Information

Name (in Korean and English), Date of Birth, Gender, Login ID, Password, Password Question and Answer, Home Phone Number, Home Address, Mobile Phone Number, Email (E-mail), Service Usage Records, Access Logs, Access IP Information, Payment Records, News Mail, Registration Path, SMS Reception Status, Passport Information (Passport Number, Passport Expiry Date, Nationality), Refund Account Information (Bank Name, Account Holder, Account Number)

Membership registration and member service provision, consultation, service application, refund, etc

Until the service is terminated, however, if it is necessary to retain it for a certain period according to the provisions of laws such as the Commercial Act, it will be retained for the period specified by the relevant laws.

 

Legal Guardian's Name, Relationship, Contact Information, Family Relationship Proof Documents

Confirmation information for membership service under 14 years of age

 

Optional Information

Areas of Interest, Registration Path

Provision of additional services, customized services

 

 

[Table 2] Optional Items for Program Reservations

Personal Information

Purpose

Retention and Use Period

Reservation Name (in Korean and English), Date of Birth, Gender, Contact Information, Email Address, Address, Passport/Visa Status, Passport Information (English Name, Passport Number, Passport Expiry Date), Health Status, Emergency Contact

Program reservation and consultation, determining eligibility for departure

Service provision and retention period specified by relevant laws

 

3. Period of Retention and Use of Personal Information

Customer personal information is retained and used only for the period during which the Company provides services to the customer or for the period of dispute resolution. If there is a request for deletion or withdrawal of consent, the information will be destroyed without delay. However, if retention is necessary according to the provisions of relevant laws, it will be securely retained for the period specified by the relevant laws as follows:

- Records related to contracts or withdrawal of subscription: 5 years (according to the Act on Consumer Protection in Electronic Commerce)

- Records related to payment and supply of goods: 5 years (according to the Act on Consumer Protection in Electronic Commerce)

- Records related to consumer complaints or dispute resolution: 3 years (according to the Act on Consumer Protection in Electronic Commerce)

 

4. Provision and Sharing of Personal Information with Third Parties

The Company uses customers' personal information within the scope of the purposes notified in the "Collection Purpose and Use of Personal Information" section and the service terms and conditions and does not use or provide it beyond this scope without customer consent. In particular, the following cases require special attention in the use and provision of personal information:

(1) The Company may provide or share customers' personal information with affiliated companies to offer better services. In such cases, customers will be individually notified by written or electronic mail about the affiliation partner, the personal information items to be provided or shared, the reason for providing or sharing the information, and the period and method of protection and management. Consent will be sought beforehand, and if customers do not agree, their information will not be provided or shared with the affiliate. Changes or termination of affiliations will be notified and consent will be obtained through the same procedure.

Service Area

Recipient

Provided Items

Purpose of Use

Air/Sea

Hana Tour, Modu Tour en binnenlandse en internationale luchtvaartmaatschappijen

Engelse naam, geboortedatum, geslacht, contactgegevens (e-mail/mobiel), paspoortgegevens (Engelse naam, paspoortnummer, vervaldatum paspoort), luchtvaartmaatschappij, informatie over spaarpunten

Reserveren van vliegtickets en bepalen of iemand in aanmerking komt voor vertrek

Reisverzekering

Naam van de aanbieder van de reisverzekeringsdienst

Geboortedatum, geslacht, paspoortnummer

Afsluiten van een reisverzekering (producten voor reizen naar het buitenland)

 

(2) Gegevens en status van uitbestede taken met betrekking tot persoonsgegevens

Uitbesteed bedrijf (verwerker)

Doel van de uitbestede taken

Galaxia Communications Co., Ltd.

Het leveren van geïntegreerde elektronische betaaldiensten

 

(3) Bij een verkoop, fusie of overdracht van de onderneming of een deel daarvan, of bij rechtsopvolging door erfenis of fusie, stelt het bedrijf klanten op de hoogte om ervoor te zorgen dat hun rechten met betrekking tot persoonsgegevens worden beschermd. Om de servicekwaliteit te verbeteren, verstrekt het bedrijf persoonsgegevens zoals hieronder beschreven. Het bedrijf verstrekt geen persoonsgegevens van klanten aan niet-gerelateerde bedrijven of instellingen. Er zijn echter uitzonderingen waarbij persoonsgegevens als volgt kunnen worden gedeeld:

- Wanneer bevoegde instanties hierom verzoeken voor onderzoeksdoeleinden op grond van wetten zoals de Wetboek van Strafvordering, de Wet op financiële transacties op basis van de echte naam en vertrouwelijkheid en de Wet op het gebruik en de bescherming van kredietinformatie.

- Wanneer gegevens in niet-herleidbare vorm worden verstrekt aan adverteerders, partners en onderzoeksorganisaties voor statistische doeleinden, academisch onderzoek of marktonderzoek.

- Wanneer hierom wordt verzocht overeenkomstig de procedures die zijn vastgelegd in de toepasselijke wetgeving.

- Wanneer bevoegde instellingen hierom verzoeken voor producten die door het Ministerie van Cultuur en Toerisme zijn gecertificeerd als superieure producten.

- Wanneer dit nodig is voor de afwikkeling van kosten in verband met de dienstverlening, of wanneer de gebruiksvoorwaarden of bedrijfsprincipes van Korea GapYear worden geschonden.

- Wanneer het nodig wordt geacht persoonsgegevens te verstrekken om juridische stappen te ondernemen wegens immateriële of materiële schade die is veroorzaakt door het gebruik van de diensten van Korea GapYear.

- Voor campagnes, promoties of evenementen kunnen gegevens aan uitbestede bedrijven worden verstrekt, mits vooraf toestemming van de klant is verkregen en daarbij het type gegevens, het gebruiksdoel en de bewaartermijn zijn vermeld.

In uitzonderlijke gevallen waarin gegevens worden verstrekt op grond van wettelijke verplichtingen of verzoeken van onderzoeksinstanties, stelt het bedrijf de betrokkenen waar mogelijk hiervan op de hoogte. Vanwege wettelijke beperkingen is kennisgeving echter niet altijd mogelijk. Het bedrijf zal alles in het werk stellen om te voorkomen dat gegevens zonder onderscheid worden verstrekt voor andere doeleinden dan de oorspronkelijke verzamel- en gebruiksdoeleinden.

 

5. Verstrekking en delen van persoonsgegevens

Persoonsgegevens van klanten kunnen als volgt worden gebruikt om begeleiding en advies op maat te bieden over tussenjaarprogramma's:

(1) Persoonsgegevens die zijn verstrekt door klanten die de tussenjaarprogramma's en aanverwante diensten van het bedrijf gebruiken, kunnen worden gebruikt om uiteenlopende diensten op maat aan te bieden, mits de klant toestemming heeft gegeven voor het verstrekken en delen van zijn of haar persoonsgegevens. Deze gegevens kunnen worden gebruikt om klanten te informeren over en reclame te maken voor de tussenjaarprogramma's en diverse diensten op maat van het bedrijf.

(2) Het bedrijf kan persoonsgegevens delen om nieuwe technologieën te ontwikkelen of betere diensten aan te bieden. In dat geval worden gebruikers vóór het verzamelen of verstrekken van gegevens geïnformeerd over de organisaties of entiteiten waarmee hun persoonsgegevens worden gedeeld, het soort gegevens dat nodig is, de redenen daarvoor en de wijze en duur van de beveiliging en het beheer ervan. Het bedrijf vraagt gebruikers om toestemming voordat persoonsgegevens worden gedeeld en verzamelt of deelt geen aanvullende gegevens zonder hun toestemming.

 

6. Procedure en methode voor het vernietigen van persoonsgegevens

Het bedrijf vernietigt verzamelde persoonsgegevens in principe zonder onnodige vertraging zodra het gebruiksdoel is bereikt en de bewaartermijn is verstreken. De procedure en methoden voor vernietiging zijn als volgt:

(1) Vernietigingsprocedure 

Persoonsgegevens die klanten hebben ingevoerd voor registratie als lid en gebruik van diensten, worden na het bereiken van het doel overgebracht naar een afzonderlijke database (of, bij papieren gegevens, naar een afzonderlijk documentbestand). De gegevens worden vervolgens gedurende een bepaalde periode bewaard volgens intern beleid en andere toepasselijke wet- en regelgeving (zie de bewaartermijn en gebruiksperiode), voordat ze worden verwijderd of vernietigd. Persoonsgegevens die naar een afzonderlijke database zijn overgebracht, worden niet voor andere doeleinden gebruikt dan bewaring, tenzij dit wettelijk vereist is.

(2) Vernietigingsmethode

- Persoonsgegevens op papier: vernietigd met een papierversnipperaar.

- Persoonsgegevens in elektronische bestanden: verwijderd met technische methoden die ervoor zorgen dat de gegevens niet kunnen worden hersteld of gereproduceerd.

 

7. Installatie en gebruik van automatische systemen voor het verzamelen van persoonsgegevens en mogelijkheid tot weigering

Om gepersonaliseerde diensten te leveren, gebruikt het bedrijf ‘cookies’ en soortgelijke middelen om uw gegevens op te slaan en uit te lezen. Een cookie is een kleine hoeveelheid informatie die vanaf de website naar de browser op uw computer wordt verzonden. Wanneer u inlogt op de website, leest de server de inhoud van de cookie uit uw browser en gebruikt deze om diensten te leveren op basis van aanvullende informatie op uw computer. Cookies worden gebruikt om nuttige en gebruiksvriendelijke gepersonaliseerde diensten aan te bieden. Cookies worden voor de volgende doeleinden gebruikt:

(1) Doel van het gebruik van cookies

- Bij registratie als lid worden cookies geplaatst wanneer u inlogt en verwijderd wanneer u uitlogt. Ze worden gebruikt om uw inlogstatus te controleren.

- Cookies worden gebruikt om de bezoekfrequentie, bezoekduur en gebruikspatronen van leden en niet-leden te analyseren, de voorkeuren en interesses van gebruikers te begrijpen, hun gedrag te volgen en gerichte marketing en gepersonaliseerde diensten aan te bieden.

U kunt zelf bepalen of cookies worden geplaatst. U kunt uw webbrowser zo instellen dat alle cookies worden geaccepteerd, dat u een melding krijgt wanneer een cookie wordt geplaatst of dat alle cookies worden geweigerd. 

(2) Cookies weigeren U kunt bijvoorbeeld cookies weigeren door uw webbrowser zo in te stellen dat alle cookies worden geaccepteerd, dat u voor elke cookie een melding krijgt of dat alle cookies worden geweigerd. Voorbeeld van instellingen (Internet Explorer): klik bovenaan in de webbrowser op [Extra] > klik in het menu op [Internetopties] > pas de privacyinstellingen aan onder het tabblad [Privacy]. Houd er echter rekening mee dat het weigeren van cookies de dienstverlening kan belemmeren.

 

8. Rechten en plichten van de betrokkene

Betrokkenen hebben de volgende rechten met betrekking tot de bescherming van hun persoonsgegevens: 

- Verzoek om inzage in persoonsgegevens (waaronder informatie over de bron, het verwerkingsdoel en de gebruiksgeschiedenis van persoonsgegevens die bij de betrokkene of anderen zijn verzameld).

- Verzoek om onjuiste gegevens te corrigeren. 

- Verzoek om persoonsgegevens te verwijderen.

- Verzoek om de verwerking stop te zetten.

 De hierboven genoemde rechten kunnen schriftelijk of per e-mail bij het bedrijf worden uitgeoefend; het bedrijf zal hier snel op reageren. De betrokkene moet ervoor zorgen dat hij of zij, buiten de grenzen van de toepasselijke wetgeving inzake de bescherming van persoonsgegevens, geen inbreuk maakt op de persoonsgegevens of privacy van zichzelf of anderen.

 

9. Methoden voor inzage in, correctie en verwijdering van persoonsgegevens

Om uw persoonsgegevens in te zien of te corrigeren, logt u in op de website van het bedrijf en klikt u in Mijn pagina op [Persoonsgegevens wijzigen] om uw gegevens te bekijken of aan te passen. U kunt daarnaast per e-mail bij het klantencentrum of de beheerder van persoonsgegevens een verzoek indienen tot inzage in, correctie of verwijdering van persoonsgegevens. Na verificatie van uw identiteit worden de nodige maatregelen genomen. Het bedrijf gebruikt of verstrekt persoonsgegevens niet totdat de correcties zijn voltooid. Als onjuiste persoonsgegevens aan een derde zijn verstrekt, stelt het bedrijf die derde onverwijld op de hoogte van de correcties, zodat deze kunnen worden aangebracht. Persoonsgegevens die op verzoek van de gebruiker of wettelijke vertegenwoordiger worden verwijderd of waarvan de verwerking wordt beëindigd, worden behandeld volgens de bewaartermijnen en gebruiksperioden in het onderdeel 'Bewaar- en gebruiksperiode van verzamelde persoonsgegevens' en worden niet voor andere doeleinden gebruikt.

 

Een verzoek indienen tot inzage in, correctie of verwijdering van persoonsgegevens

Vul het formulier 'Verzoek om inzage, correctie, verwijdering en opschorting van de verwerking van persoonsgegevens' in en stuur het per e-mail naar help@koreagapyear.com. Na verificatie van uw identiteit wordt uw verzoek zo snel mogelijk verwerkt.

 

10. Intrekking van toestemming voor het verzamelen, gebruiken en verstrekken van persoonsgegevens

U kunt uw toestemming voor het verzamelen, gebruiken en verstrekken van persoonsgegevens op elk moment na registratie intrekken. Om uw toestemming in te trekken (account opzeggen), kunt u een verzoek per e-mail sturen naar het operationele e-mailadres van het bedrijf (help@koreagapyear.com) of een schriftelijk verzoek indienen bij de klantenservice of de privacybeheerder. Het bedrijf zal uw verzoek zo snel mogelijk verwerken.

 

11. Bescherming van persoonsgegevens van kinderen jonger dan 14 jaar

Kinderen jonger dan 14 jaar kunnen de diensten gebruiken via een wettelijke vertegenwoordiger (ouder, voogd of verzorger). Alleen de minimaal noodzakelijke persoonsgegevens worden verzameld voor de uitvoering van de dienst. Wettelijke vertegenwoordigers van kinderen jonger dan 14 jaar kunnen verzoeken om inzage in of correctie van de persoonsgegevens van het kind, of om intrekking van de toestemming voor het verzamelen, gebruiken, verstrekken en uitbesteden van de verwerking ervan. Persoonsgegevens van kinderen jonger dan 14 jaar worden niet zonder toestemming van de wettelijke vertegenwoordiger aan derden verstrekt of met hen gedeeld.

 

12. Technische en organisatorische maatregelen ter bescherming van persoonsgegevens

(1) Technische maatregelen

- Persoonsgegevens van klanten worden beschermd met wachtwoorden. Belangrijke gegevens worden beveiligd door bestanden en verzonden gegevens te versleutelen of door bestanden te vergrendelen.

- Het bedrijf gebruikt beveiligingsvoorzieningen (SSL of SET) met versleutelingsalgoritmen om persoonsgegevens veilig via het netwerk te verzenden.

- Ter bescherming tegen hacking en andere externe indringers is elke server uitgerust met systemen voor inbraakpreventie en kwetsbaarheidsanalyse, zodat een alomvattende beveiliging wordt gewaarborgd.

 

(2) Organisatorische maatregelen

- Het bedrijf beperkt de toegang tot persoonsgegevens tot het kleinst mogelijke aantal bevoegde medewerkers. Dit betreft onder meer:

Personen die betrokken zijn bij programmareserveringen en betalingen, contracten voor de uitvoering van diensten en aanverwante werkzaamheden.

Medewerkers die rechtstreeks marketingactiviteiten met gebruikers uitvoeren.

De privacybeheerder en medewerkers die verantwoordelijk zijn voor het beheer van persoonsgegevens.

Anderen die vanwege hun functie persoonsgegevens moeten verwerken.

 

- Bij indiensttreding moeten alle medewerkers een geheimhoudingsverklaring ondertekenen om informatielekken door personen te voorkomen. Het bedrijf heeft interne procedures ingesteld om de naleving van het beleid voor de verwerking van persoonsgegevens te controleren.

- De overdracht van taken met betrekking tot de verwerking van persoonsgegevens vindt plaats onder strenge beveiligingsmaatregelen. Ook zijn de verantwoordelijkheden voor incidenten met persoonsgegevens vóór en na indiensttreding duidelijk vastgelegd.

- Het bedrijf is niet verantwoordelijk voor problemen die voortvloeien uit individuele fouten van gebruikers of uit de inherente risico's van internet. Gebruikers zijn zelf verantwoordelijk voor het zorgvuldig beheren van hun gebruikersnamen en wachtwoorden.

- In geval van verlies, lekken, wijziging of beschadiging van gegevens als gevolg van fouten van medewerkers of technische beheerproblemen, zal het bedrijf u onverwijld over de feiten informeren en passende maatregelen en compensatie nastreven.

 

13. Klachten over persoonsgegevens

Ter bescherming van de persoonsgegevens van klanten en voor de afhandeling van klachten over persoonsgegevens heeft het bedrijf de volgende afdeling en privacybeheerder aangewezen:

 

Klantenservice: klantenservice

Telefoon: 02-318-2553

E-mail: help@koreagapyear.com

 

Privacybeheerder:

Naam: Choi Da-young

Telefoon: 02-318-2553

E-mail: help@koreagapyear.com

 

U kunt klachten over de bescherming van persoonsgegevens melden bij de privacybeheerder of de betreffende afdeling. Het bedrijf zal snel reageren op klachten van gebruikers. Neem voor andere kwesties in verband met inbreuken op persoonsgegevens of voor advies contact op met de volgende organisaties:

 

1. Commissie voor bemiddeling bij geschillen over persoonsgegevens (www.kopico.go.kr/1833-6972)

2. Commissie voor certificering van informatiebeveiliging (www.eprivacy.or.kr/02-550-9531)

3. Afdeling cybercriminaliteitsonderzoek, Openbaar Ministerie (https://cybercid.spo.go.kr/(국번없이)1301)

4. Bureau voor cyberveiligheid, Nationale Politie (https://www.cyberbureau.police.go.kr/(국번없이)182)

 

14. Kennisgeving van wijzigingen in het beleid voor de verwerking van persoonsgegevens

Wijzigingen in het beleid worden vóór de invoering ervan op de website aangekondigd, met duidelijke vermelding van het versienummer en de revisiedatum. Belangrijke wijzigingen worden per e-mail aan klanten meegedeeld.

 

 

Laatste herzieningsdatum van het beleid voor de verwerking van persoonsgegevens

22 november 2017

*Bij een onjuiste vertaling is de Koreaanse versie van toepassing

gapyear
homeIconStartpagina
closeIcon
accountIcon
Bedankt voor je bezoek aan Korea GapYear.
Inloggen
|
Registreren
Projecten
|
Veelgestelde vragen
|
Aankondigingen
search_icon

Stap uit je comfortzone.
Daag jezelf uit, voor jezelf.
Ervaar volledige vrijheid.
Wees gelukkig.

Bank: KOOKMIN BANK
Swift-code: CZNBKRSEXXX
Bankrekeningnummer: 43766811006534
Naam rekeninghouder: KOREA GAPYEAR
Rekeningnummer 004401-04-106660