gapyear
chat_icon
chat_icon

약관 및 정책

한국갭이어의 모든 약관과 정책을 확인하세요

Insamling och användning av personuppgifter

Meddelande om insamling och användning av personuppgifter

Korea GapYear Co., Ltd. (nedan kallat ”företaget”) har åtagit sig att skydda dina personuppgifter och säkerställa de registrerades rättigheter. Företaget följer relevanta bestämmelser i ”lagen om skydd av personuppgifter” och standarderna i ”lagen om främjande av användning av informations- och kommunikationsnätverk och skydd av information”.

Företaget har utarbetat en integritetspolicy för att informera dig om i vilka syften och på vilka sätt de personuppgifter du lämnar används samt vilka åtgärder som vidtas för att skydda personuppgifter. Om integritetspolicyn ändras kommer detta att meddelas på webbplatsens anslagstavla.

 

1. Syftet med insamling och användning av personuppgifter

(1) Företaget samlar in minsta nödvändiga mängd personuppgifter från kunder för att kunna behandla ärenden och använder inte de lämnade personuppgifterna för något annat ändamål än det avsedda utan separat samtycke. De insamlade personuppgifterna används för följande ändamål.

① Fullgörande av avtal om tillhandahållande av tjänster och reglering av avgifter som uppstår i samband med tjänsterna

- Bokning av sabbatsårsprogram och tillhandahållande av relaterade tjänster, tillhandahållande av innehåll, köp och betalning av avgifter, bokning av biljetter och boende, kontroll av in- och utresor, bekräftelse och rådgivning om bokningsuppgifter, leverans av varor eller fakturor, identitetskontroll för finansiella transaktioner och finansiella tjänster, avgiftsinsamling med mera.

- Rutiner för programdeltagande och relaterade tjänster som grundar sig på personuppgifter som samlats in via ansökningsformuläret

② Kundhantering

- Identitetskontroll och personlig identifiering i samband med kundhantering och användning av tjänster, förebyggande av otillbörlig användning av förfallna medlemskonton och obehörig användning, bekräftelse av avsikt att bli medlem, begränsningar av användning och antal användningar, ålderskontroll, kontroll av vårdnadshavares samtycke till insamling av personuppgifter om barn under 14 år, bevarande av uppgifter för tvistlösning, hantering av klagomål och kundärenden, utskick av meddelanden med mera.

③ Övrigt

- Utskick av meddelanden, bekräftelse av avsikter, säkerställande av smidiga kommunikationsvägar för hantering av klagomål, information om nya tjänster/produkter eller evenemang, analys av besöksfrekvens och framtagande av statistik över medlemmarnas användning av tjänsterna.

(2) Företaget kommer att informera kunderna i förväg och inhämta deras samtycke om de uppgifter som samlas in, användningsändamålen eller användningen av personuppgifter ändras.

 

2. Vilka personuppgifter som samlas in och insamlingsmetoder

(1) Företaget samlar in kunders personuppgifter genom lagliga förfaranden och i enlighet med gällande lagstiftning och samlar endast in de uppgifter som är absolut nödvändiga för att använda tjänsterna. Insamling och användning regleras av lagen om främjande av användning av informations- och kommunikationsnätverk och skydd av information samt lagen om skydd av personuppgifter. Personuppgifter samlas in via registrering som medlem på webbplatsen, ansökningsformulär, skriftliga formulär med mera.

(2) De uppgifter och ändamål som gäller information som lämnas för tillhandahållande av sabbatsårsprogram är följande.

 

[Tabell 1] Obligatoriska uppgifter vid medlemsregistrering

Kategori

Personuppgifter

Ändamål

Lagrings- och användningstid

Obligatoriska uppgifter

Namn (på koreanska och engelska), födelsedatum, kön, inloggnings-ID, lösenord, säkerhetsfråga och svar, hemtelefonnummer, hemadress, mobiltelefonnummer, e-postadress, användningshistorik, åtkomstloggar, IP-adressuppgifter, betalningsuppgifter, nyhetsbrev, registreringsväg, status för mottagande av SMS, passuppgifter (passnummer, passets giltighetstid, nationalitet), återbetalningskontouppgifter (banknamn, kontoinnehavarens namn, kontonummer)

Medlemsregistrering och tillhandahållande av medlemstjänster, rådgivning, tjänsteansökan, återbetalning med mera

Tills tjänsten avslutas. Om uppgifterna dock behöver sparas under en viss tid enligt lagstiftning, till exempel handelslagen, sparas de under den period som anges i relevant lagstiftning.

 

Vårdnadshavarens namn, relation, kontaktuppgifter, handlingar som styrker familjerelation

Uppgifter för bekräftelse av medlemskapstjänst för personer under 14 år

 

Frivilliga uppgifter

Intresseområden, registreringsväg

Tillhandahållande av tilläggstjänster och anpassade tjänster

 

 

[Tabell 2] Frivilliga uppgifter vid programbokning

Personuppgifter

Ändamål

Lagrings- och användningstid

Bokningsnamn (på koreanska och engelska), födelsedatum, kön, kontaktuppgifter, e-postadress, adress, pass-/visumstatus, passuppgifter (namn på engelska, passnummer, passets giltighetstid), hälsotillstånd, kontaktperson vid nödsituation

Programbokning och rådgivning, bedömning av behörighet att resa

Tillhandahållande av tjänster och den lagringstid som anges i relevant lagstiftning

 

3. Lagrings- och användningstid för personuppgifter

Kundernas personuppgifter sparas och används endast under den tid som företaget tillhandahåller kunden tjänster eller under den tid som krävs för tvistlösning. Om en begäran om radering eller återkallelse av samtycke lämnas kommer uppgifterna att förstöras utan dröjsmål. Om uppgifterna måste sparas enligt relevant lagstiftning kommer de dock att förvaras säkert under den period som anges i denna lagstiftning, enligt följande:

- Uppgifter om avtal eller återkallande av abonnemang: 5 år (enligt lagen om konsumentskydd vid elektronisk handel)

- Uppgifter om betalning och leverans av varor: 5 år (enligt lagen om konsumentskydd vid elektronisk handel)

- Uppgifter om konsumentklagomål eller tvistlösning: 3 år (enligt lagen om konsumentskydd vid elektronisk handel)

 

4. Utlämnande och delning av personuppgifter med tredje part

Företaget använder kundernas personuppgifter inom ramen för de ändamål som anges i avsnittet ”Syfte med insamling och användning av personuppgifter” och i tjänstevillkoren och använder eller lämnar inte ut uppgifterna utöver dessa ramar utan kundens samtycke. Följande fall kräver särskild uppmärksamhet när personuppgifter används och lämnas ut:

(1) Företaget kan lämna ut eller dela kundernas personuppgifter med samarbetspartner för att kunna erbjuda bättre tjänster. I sådana fall informeras kunderna individuellt via brev eller e-post om samarbetspartnern, vilka personuppgifter som kommer att lämnas ut eller delas, skälet till utlämnandet eller delningen samt hur länge och på vilket sätt uppgifterna skyddas och hanteras. Samtycke inhämtas i förväg. Om kunden inte samtycker kommer uppgifterna inte att lämnas ut eller delas med samarbetspartnern. Ändringar eller upphörande av samarbeten meddelas och samtycke inhämtas enligt samma förfarande.

Tjänsteområde

Mottagare

Uppgifter som lämnas ut

Användningsändamål

Flyg/sjö

Hana Tour, Modu Tour samt inhemska och internationella flygbolag

Namn på engelska, födelsedatum, kön, kontaktuppgifter (e-post/mobil), passuppgifter (namn på engelska, passnummer, passets utgångsdatum), flygbolag, uppgifter om bonuspoäng

Bokning av flygbiljetter och fastställande av behörighet för avresa

Reseförsäkring

Namn på leverantören av reseförsäkringstjänster

Födelsedatum, kön, passnummer

Tecknande av reseförsäkring (produkter för utlandsresor)

 

(2) Uppgifter om och status för uppgifter som lagts ut på entreprenad och som rör personuppgifter

Anlitad part (personuppgiftsbiträde)

Syftet med de uppgifter som lagts ut på entreprenad

Galaxia Communications Co., Ltd.

Tillhandahållande av integrerade elektroniska betaltjänster

 

(3) Vid överlåtelse av verksamheten i samband med en försäljning, fusion eller överföring av hela eller delar av verksamheten, eller vid succession genom arv eller fusion, kommer företaget att underrätta kunderna för att säkerställa att deras rättigheter avseende personuppgifter skyddas. Företaget tillhandahåller personuppgifter enligt nedan för att förbättra tjänsternas kvalitet. Företaget lämnar inte ut kunders personuppgifter till orelaterade företag eller institutioner. Undantag gäller dock i följande fall då personuppgifter kan delas:

- När behöriga myndigheter begär det i utredningssyfte med stöd av lagar såsom straffprocesslagen, lagen om transaktioner med verkliga namn inom finanssektorn och sekretess samt lagen om användning och skydd av kredituppgifter.

- När uppgifter lämnas i icke identifierbar form till annonsörer, partner och forskningsorganisationer för statistiska ändamål, akademisk forskning eller marknadsundersökningar.

- När det begärs i enlighet med de förfaranden som anges i tillämpliga lagar.

- När behöriga institutioner begär uppgifter för certifiering av utmärkta produkter av ministeriet för kultur och turism.

- När det behövs för att reglera avgifter för tillhandahållna tjänster eller när användarvillkoren eller driftsreglerna för Korea GapYear har överträtts.

- När det bedöms nödvändigt att lämna ut personuppgifter för att vidta rättsliga åtgärder med anledning av psykisk eller materiell skada som orsakats genom användning av Korea GapYears tjänster.

- För kampanjer, marknadsföring eller evenemang kan uppgifter lämnas till anlitade företag efter att kundens samtycke har inhämtats i förväg, med angivande av uppgiftstyp, användningsändamål och lagringstid.

I undantagsfall då uppgifter lämnas ut enligt lagkrav eller på begäran av utredande myndigheter kommer företaget, när det är möjligt, att underrätta de berörda personerna. Underrättelse är dock inte alltid möjlig på grund av rättsliga begränsningar. Företaget kommer att göra allt för att säkerställa att uppgifter inte lämnas ut urskillningslöst i strid med de ursprungliga ändamålen för insamlingen och användningen.

 

5. Tillhandahållande och delning av personuppgifter

Kunders personuppgifter kan användas för att ge vägledning och rådgivning om skräddarsydda sabbatsårsprogram enligt följande:

(1) Personuppgifter som lämnas av kunder som använder företagets sabbatsårsprogram och relaterade tjänster kan användas för att erbjuda olika skräddarsydda tjänster, om kunden har samtyckt till att personuppgifterna tillhandahålls och delas. Uppgifterna kan användas för att marknadsföra och informera kunder om företagets sabbatsårsprogram och olika individanpassade tjänster.

(2) Företaget kan dela personuppgifter för att utveckla ny teknik eller tillhandahålla bättre tjänster. I sådana fall informeras användarna, innan uppgifterna samlas in eller lämnas ut, om vilka organisationer eller enheter som personuppgifterna ska delas med, vilka uppgifter som behövs, varför de behövs samt hur och hur länge de skyddas och hanteras. Företaget inhämtar användarnas samtycke innan några personuppgifter delas och samlar inte in eller delar ytterligare uppgifter utan användarens samtycke.

 

6. Förfarande och metod för förstöring av personuppgifter

Företaget förstör i princip insamlade personuppgifter utan dröjsmål när användningsändamålet har uppnåtts och lagringstiden har löpt ut. Förfarandet och metoderna för förstöring är följande:

(1) Förfarande för förstöring 

Personuppgifter som kunder har angett vid registrering av medlemskap och användning av tjänster överförs till en separat databas (eller en separat dokumentfil i fråga om pappershandlingar) när ändamålet har uppnåtts. De lagras sedan under en viss tid enligt interna riktlinjer och andra tillämpliga lagar och förordningar (se lagrings- och användningstiden) innan de raderas eller förstörs. Personuppgifter som har överförts till en separat databas används inte för andra ändamål än lagring, förutom när lagen kräver det.

(2) Metod för förstöring

- Personuppgifter i pappersform: Förstörs i dokumentförstörare.

- Personuppgifter som lagras i elektroniska filer: Raderas med tekniska metoder som säkerställer att uppgifterna inte kan återställas eller återskapas.

 

7. Installation, drift och avvisande av automatiska enheter för insamling av personuppgifter

För att tillhandahålla individanpassade tjänster använder företaget ”cookies” och liknande enheter för att lagra och hämta din information. En cookie är en liten mängd information som överförs från webbplatsen till webbläsaren på din dator. När du loggar in på webbplatsen läser servern innehållet i cookien från din webbläsare och använder det för att tillhandahålla tjänster baserade på ytterligare information på din dator. Cookies används för att erbjuda användbara och smidiga individanpassade tjänster. Cookies används för följande ändamål:

(1) Syftet med användningen av cookies

- Vid medlemsregistrering aktiveras cookies när du loggar in och raderas när du loggar ut. De används för att verifiera inloggningsstatus.

- Cookies används för att analysera besöksfrekvens, besökens varaktighet och användningsmönster hos medlemmar och icke-medlemmar, förstå användarnas preferenser och intressen, följa deras beteenden samt genomföra riktad marknadsföring och tillhandahålla individanpassade tjänster.

Du kan välja att styra installationen av cookies. Du kan ställa in webbläsaren så att den godkänner alla cookies, frågar dig när en cookie sparas eller avvisar alla cookies. 

(2) Så här avvisar du cookies Du kan till exempel avvisa cookies genom att ställa in webbläsaren så att den godkänner alla cookies, frågar dig för varje cookie eller avvisar alla cookies. Exempel på inställningar (för Internet Explorer): Klicka på [Verktyg] högst upp i webbläsaren > Klicka på [Internetalternativ] i menyn > Justera sekretessinställningarna under fliken [Sekretess]. Observera dock att om du avvisar cookies kan det hindra tillhandahållandet av tjänster.

 

8. Den registrerades rättigheter och skyldigheter

Den registrerade har följande rättigheter när det gäller skyddet av sina personuppgifter: 

- Begära tillgång till personuppgifter (inklusive information om källan, behandlingsändamålet och användningshistoriken för personuppgifter som samlats in från den registrerade eller andra).

- Begära rättelse av fel. 

- Begära radering av personuppgifter.

- Begära att behandlingen upphör.

 Rättigheterna ovan kan utövas genom en skriftlig begäran eller ett e-postmeddelande till företaget, som kommer att agera skyndsamt. Den registrerade måste se till att inte göra intrång i sina egna eller andras personuppgifter eller privatliv utöver vad som är tillåtet enligt tillämplig lagstiftning om skydd av personuppgifter.

 

9. Så här får du tillgång till, rättar eller raderar personuppgifter

För att se eller rätta dina personuppgifter loggar du in på företagets webbplats och klickar på [Ändra personuppgifter] under Min sida. Du kan även begära att få se, rätta eller radera personuppgifter genom att skicka ett e-postmeddelande till kundtjänst eller personuppgiftsansvarig. Nödvändiga åtgärder vidtas efter att din identitet har verifierats. Företaget använder eller lämnar inte ut personuppgifter innan rättelsen har genomförts. Om felaktiga personuppgifter har lämnats till en tredje part underrättar företaget skyndsamt den tredje parten om rättelsen för att säkerställa att uppgifterna korrigeras. Personuppgifter som raderas eller avslutas på begäran av användaren eller dennes vårdnadshavare behandlas enligt de lagrings- och användningstider som anges i ”Lagringstid och användning av insamlade personuppgifter” och används inte för andra ändamål.

 

Så här begär du tillgång till, rättelse eller radering av personuppgifter

Fyll i och skicka formuläret ”Begäran om tillgång till, rättelse eller radering av personuppgifter samt begränsning av behandling” via e-post (help@koreagapyear.com). Din begäran behandlas skyndsamt efter att din identitet har verifierats.

 

10. Återkallande av samtycke till insamling/användning/utlämnande av personuppgifter

Du kan när som helst efter registreringen återkalla ditt samtycke till insamling, användning och utlämnande av personuppgifter. Om du vill återkalla ditt samtycke (avsluta ditt konto) kan du skicka en begäran via e-post till företagets e-postadress för ärenden (help@koreagapyear.com) eller lämna in en skriftlig begäran till kundtjänst eller den personuppgiftsansvarige. Företaget behandlar din begäran skyndsamt.

 

11. Skydd av personuppgifter för barn under 14 år

Barn under 14 år kan använda tjänsterna via en juridisk företrädare (förälder, vårdnadshavare eller förmyndare), och endast de personuppgifter som är absolut nödvändiga för att tillhandahålla tjänsten samlas in. Juridiska företrädare för barn under 14 år kan begära tillgång till, rättelse av eller återkallande av samtycke till insamling, användning, utlämnande och behandling av barnets personuppgifter. Personuppgifter om barn under 14 år lämnas inte ut eller delas med tredje part utan den juridiska företrädarens samtycke.

 

12. Tekniska och administrativa åtgärder för skydd av personuppgifter

(1) Tekniska åtgärder

- Kundernas personuppgifter skyddas med lösenord, och viktiga uppgifter säkras genom kryptering av filer och överföringsdata eller med hjälp av funktioner för fillåsning.

- Företaget använder säkerhetslösningar (SSL eller SET) med krypteringsalgoritmer för säker överföring av personuppgifter via nätverket.

- För att skydda mot hackning och andra externa intrång är varje server utrustad med system för intrångsskydd och sårbarhetsanalys, vilket säkerställer ett heltäckande skydd.

 

(2) Administrativa åtgärder

- Företaget begränsar åtkomsten till personuppgifter till minsta möjliga antal behöriga personer. Dessa omfattar:

Personer som arbetar med programbokningar och betalningar, avtal om tillhandahållande av tjänster samt relaterade uppgifter.

Personal som direkt arbetar med marknadsföringsaktiviteter riktade till användare.

Den personuppgiftsansvarige och personal med ansvar för hantering av personuppgifter.

Andra personer som måste hantera personuppgifter på grund av sina arbetsuppgifter.

 

- Vid anställning måste all personal underteckna en sekretessförbindelse för att förebygga att enskilda personer läcker information. Företaget har fastställt interna rutiner för att granska efterlevnaden av policyn för behandling av personuppgifter.

- Överlämning av arbetsuppgifter som rör hantering av personuppgifter sker under strikta säkerhetsförhållanden, och ansvaret vid incidenter som rör personuppgifter före och efter anställningen är tydligt fastställt.

- Företaget ansvarar inte för problem som uppstår till följd av enskilda användares misstag eller inneboende risker med internet. Användarna ansvarar för att hantera sina användar-ID:n och lösenord på ett lämpligt sätt.

- Om uppgifter går förlorade, läcker ut, ändras eller skadas till följd av personalens misstag eller brister i den tekniska hanteringen kommer företaget omgående att informera dig om vad som hänt och vidta lämpliga åtgärder samt erbjuda ersättning.

 

13. Tjänster för klagomål om personuppgifter 

För att skydda kundernas personuppgifter och hantera klagomål som rör personuppgifter har företaget utsett följande avdelning och personuppgiftsansvarig:

 

Kundtjänstavdelning: Kundtjänst 

Telefon: 02-318-2553 

E-post: help@koreagapyear.com

 

Personuppgiftsansvarig:

Namn: Choi Da-young

Telefon: 02-318-2553

E-post: help@koreagapyear.com

 

Du kan anmäla klagomål som rör skydd av personuppgifter till den personuppgiftsansvarige eller berörd avdelning. Företaget kommer att besvara användarnas klagomål skyndsamt. Vid ytterligare frågor om personuppgiftsincidenter eller för rådgivning, kontakta följande organisationer:

 

1. Kommittén för medling av personliga tvister (www.kopico.go.kr/1833-6972)

2. Kommittén för certifiering av informationsskydd  (www.eprivacy.or.kr/02-550-9531)

3. Avdelningen för cyberbrottsutredningar, högsta åklagarmyndigheten (https://cybercid.spo.go.kr/(utan riktnummer)1301)

4. Byrån för cybersäkerhet, nationella polismyndigheten  (https://www.cyberbureau.police.go.kr/(utan riktnummer)182)

 

14. Meddelande om ändringar i policyn för behandling av personuppgifter

Ändringar i policyn meddelas på webbplatsen före ikraftträdandet, med tydligt angivande av versionsnummer och revideringsdatum. Viktiga ändringar meddelas kunderna via e-post.

 

 

Datum för den senaste revideringen av policyn för behandling av personuppgifter

22 november 2017

*Vid felöversättning gäller den koreanska versionen

gapyear
homeIconHem
closeIcon
accountIcon
Tack för att du besöker Korea GapYear.
Logga in
|
Registrera dig
Projekt
|
Vanliga frågor
|
Meddelanden
search_icon

Bo på en ny plats,
träffa nya människor,
upptäck en ny sida av dig själv,
och skapa ett liv som är ditt eget.

Bank: KOOKMIN BANK
Swift-kod: CZNBKRSEXXX
Bankkonto: 43766811006534
Kontoinnehavarens namn: KOREA GAPYEAR
Kontonummer 004401-04-106660