Politica sulla Privacy

Jarasoft Inc. (di seguito, la "Società"), che gestisce BlurMe (https://blur.me), rispetta la Legge sulla Promozione dell'Utilizzo delle Reti di Informazione e Comunicazione e sulla Protezione delle Informazioni della Repubblica di Corea, in conformità con le sue disposizioni.

La Società stabilisce la seguente politica di trattamento dei dati personali al fine di proteggere i dati personali e i diritti e interessi degli Utenti, e di gestire in modo efficiente i reclami degli Utenti relativi ai dati personali, ai sensi della Legge sulla Protezione dei Dati Personali della Repubblica di Corea e delle altre normative pertinenti.

Qualora la presente Politica sulla Privacy venga modificata in futuro, tale modifica sarà comunicata pubblicamente tramite il sito web (o mediante avviso individuale).

Articolo 1 (Finalità del Trattamento dei Dati Personali)

La Società si adopera al massimo, in conformità alla propria politica, affinché i dati personali siano protetti e conservati in modo sicuro, così che non venga leso alcun diritto o interesse. I dati personali sono utilizzati per finalità quali la registrazione dei membri, un'efficiente assistenza clienti e l'erogazione di servizi a pagamento; lo scopo della presente Politica sulla Privacy è fornire piena trasparenza in merito ai dati personali, quali le informazioni raccolte dalla Società, le modalità di utilizzo di tali informazioni raccolte, il momento in cui e i soggetti con cui esse vengono condivise ("esternalizzate o fornite") ove necessario, e il momento e le modalità con cui i dati vengono distrutti una volta raggiunta la finalità del loro utilizzo. Qualora la presente Politica sulla Privacy venga modificata, ad esempio a seguito di modifiche ai Termini di Servizio o della raccolta di dati personali aggiuntivi, ecc., un avviso accessibile e comprensibile di tale modifica sarà fornito pubblicamente sul sito web, oppure individualmente tramite e-mail.

Articolo 2 (Dati Personali Raccolti e Modalità di Raccolta)

La Società raccoglie i dati personali dei membri ai fini della registrazione e dell'erogazione dei servizi; i dati raccolti e le relative modalità di raccolta sono i seguenti:

Dati personali raccolti

a. Al momento della registrazione iniziale, la Società raccoglie i seguenti dati personali minimi quali informazioni obbligatorie:

  • Informazioni obbligatorie: Indirizzo e-mail, nome, password
  • Informazioni facoltative: Settore, tipologia (persona fisica/società/organizzazione), finalità d'uso del servizio, foto profilo, lingua dell'utente, denominazione della società/organizzazione, dimensione della società/organizzazione, reparto, area geografica, numero di telefono, valore di campo, ecc.

b. Nel corso dell'utilizzo del servizio o dell'assistenza clienti, potranno essere raccolte ulteriormente le seguenti informazioni:

  • Informazioni relative alle transazioni: Data di nascita (esclusivamente per i pagamenti ricorrenti), dati della carta di credito (numero della carta, data di scadenza, prime due cifre del PIN), informazioni di pagamento (data del pagamento, cronologia dei pagamenti, ecc.), dati della persona di riferimento amministrativo-contabile ai fini dell'emissione della fattura fiscale (nome, recapiti, indirizzo e-mail), ecc.
  • Informazioni sull'utilizzo del servizio: dati del richiedente (nome, indirizzo e-mail, numero di telefono), numero di telefono, indirizzo IP, cookie, data e ora della visita, cronologia di utilizzo del servizio, cronologia di utilizzo anomalo, informazioni sul browser, informazioni sul sistema operativo (SO), informazioni sul dispositivo, indirizzo MAC, tutti i dati di log, normali o anomali, generati durante l'utilizzo del servizio, ecc.

c. In caso di registrazione tramite un account social, potranno essere raccolte ulteriormente informazioni relative a tale account e qualsiasi informazione che il membro acconsenta a fornire, tra cui:

  • Google: Foto profilo, lingua preferita

Modalità di raccolta dei dati personali

a. La Società raccoglie i dati personali attraverso le seguenti modalità:

  • Sito web, modulo scritto, telefono, e-mail, iscrizioni a eventi, fax, strumento di assistenza clienti
  • Fornitura da parte di un partner o di un terzo nell'ambito di una collaborazione di servizio

Articolo 3 (Finalità della Raccolta e dell'Utilizzo dei Dati Personali)

La Società utilizzerà i dati personali dei membri raccolti tramite la registrazione per le seguenti finalità specifiche:

Gestione dei membri

a. Erogazione e miglioramento dei servizi, identificazione dei membri, limitazioni imposte all'utilizzo da parte di membri che abbiano violato i termini di servizio, sanzioni per attività che ostacolino il funzionamento dei servizi e per utilizzi illegittimi del servizio, conferma dell'intenzione di aderire, limitazioni alla registrazione e al numero di registrazioni, verifica del consenso di un rappresentante legale qualora vengano raccolti dati personali di un minore di quattordici (14) anni, verifica successiva dell'identità del rappresentante legale, conservazione dei registri ai fini della composizione di controversie, gestione dei reclami quali le lamentele, trasmissione di comunicazioni, conferma dell'intenzione di recedere dalla qualità di membro, ecc.

Utilizzo nello sviluppo di nuovi servizi, nel marketing e nella pubblicità

a. Lo sviluppo di nuovi servizi e l'erogazione di servizi personalizzati, l'erogazione di servizi e la visualizzazione di annunci pubblicitari in base a caratteristiche statistiche, la verifica della validità del servizio, la fornitura di informazioni sugli eventi aziendali e dei partner e delle relative opportunità di partecipazione, la fornitura di informazioni promozionali, l'identificazione della frequenza di accesso, l'analisi statistica dell'utilizzo del servizio da parte dei membri, ecc.

Esecuzione dei contratti relativi all'erogazione dei servizi e regolazione delle tariffe per l'erogazione dei servizi a pagamento

a. Erogazione di servizi a pagamento, erogazione di servizi personalizzati specifici, fatturazione per i servizi a pagamento, pagamento di acquisti e tariffe, autenticazione dell'identità, spedizione o invio di beni o fatture, ecc., riscossione delle tariffe, ecc.

Conservazione e produzione come prova in controversie legali, ecc.

Articolo 4 (Consenso alla Raccolta dei Dati Personali)

La Società espone la Politica sulla Privacy in modo tale che i membri possano verificarla in maniera soddisfacente al momento dell'iscrizione, e predispone l'ambiente in modo che l'iscrizione avvenga previo consenso. Tutti i membri che abbiano completato la registrazione si considerano aver acconsentito all'intera procedura di raccolta dei dati personali e alla finalità di utilizzo sopra descritte.

Articolo 5 (Periodo di Conservazione e Utilizzo dei Dati Personali)

La Società tratta e conserva i dati personali per il periodo di conservazione e utilizzo previsto dalla legge, ovvero per il periodo di conservazione e utilizzo al quale l'interessato abbia acconsentito al momento della raccolta dei dati personali.

Ciascun dato personale è trattato e conservato per i seguenti periodi:

  • Registri relativi alla cancellazione di contratti o abbonamenti, ecc.: cinque (5) anni (Decreto Attuativo della Legge coreana sulla Tutela del Consumatore nel Commercio Elettronico, Articolo 6)
  • Registri relativi al pagamento e alla fornitura di beni, ecc.: cinque (5) anni (Decreto Attuativo della Legge coreana sulla Tutela del Consumatore nel Commercio Elettronico, Articolo 6)
  • Registri relativi alla risoluzione di reclami o controversie dei consumatori: tre (3) anni (Decreto Attuativo della Legge coreana sulla Tutela del Consumatore nel Commercio Elettronico, Articolo 6)
  • Registri relativi a marchi e pubblicità: sei (6) mesi (Decreto Attuativo della Legge coreana sulla Tutela del Consumatore nel Commercio Elettronico, Articolo 6)
  • Registro delle visite al sito web: tre (3) mesi (Decreto Attuativo della Legge coreana sulla Tutela del Segreto delle Comunicazioni, Articolo 41)

Anche in assenza di un fondamento nella legge pertinente per la conservazione dei dati personali, la Società può altrimenti conservare i dati personali al fine di prevenire una perdita rilevante per sé stessa, ovvero quando sia tenuta a farlo ai fini di un procedimento penale, di un contenzioso, ecc.; a condizione che tale conservazione avvenga per il periodo minimo e per i soli dati necessari a conseguire tale finalità.

a. Informazioni identificative volte a prevenire una nuova registrazione qualora sia avvenuto il recesso dalla qualità di membro.

b. Informazioni identificative volte a rifiutare le transazioni nei confronti di soggetti la cui qualità di membro sia stata revocata ai sensi dei Termini di Servizio.

In conformità al periodo di validità dei dati personali, la Società separerà ai fini della conservazione, ovvero distruggerà, i dati personali dei membri che non abbiano utilizzato il servizio per un (1) anno, e i dati personali conservati separatamente saranno distrutti senza indugio decorsi quattro (4) anni dalla conservazione. Il membro sarà informato via e-mail in merito a tale conservazione separata o distruzione con un preavviso di trenta (30) giorni rispetto alla scadenza del suddetto periodo di un anno, con indicazione del fatto che i dati personali saranno conservati separatamente o distrutti, della data di scadenza di tale periodo, dei dati personali oggetto di distruzione, ecc.

Articolo 6 (Procedure e Modalità di Distruzione dei Dati Personali)

Di regola, la Società distrugge i dati personali senza indugio una volta raggiunta la finalità del relativo trattamento. La procedura e le modalità di tale distruzione sono le seguenti:

Procedura di distruzione

a. Le informazioni inserite dall'Utente vengono trasferite in un database separato (in un documento distinto, se su supporto cartaceo) una volta raggiunta la finalità, per essere poi distrutte immediatamente ovvero dopo la conservazione per un determinato periodo, in conformità alla politica interna e alla legge pertinente. I dati personali in tal modo trasferiti nel database non sono utilizzati per alcuna altra finalità, salvo quanto previsto dalla legge.

Modalità di distruzione

a. Per i dati in formato di file elettronico si utilizzano mezzi tecnici volti a rendere il dato irrecuperabile.

b. I dati personali stampati su carta saranno distrutti mediante triturazione o incenerimento.

Articolo 7 (Comunicazione dei Dati Personali)

Di regola, la Società non comunica i dati personali dell'Utente al di fuori della Società; si applicano tuttavia le seguenti eccezioni:

a. L'Utente abbia prestato il proprio consenso preventivo.

b. Qualora l'informazione sia necessaria a fini statistici, di ricerca scientifica o di indagine di mercato, e venga fornita in una forma che non consenta di identificare specifici individui.

c. Qualora insorgano ragioni relative alla cessione, fusione, ecc. dell'attività d'impresa (fermo restando che, qualora i dati personali dell'Utente debbano essere trasferiti per ragioni relative alla cessione dell'attività d'impresa, ecc., la Società darà preventiva comunicazione del fatto relativo a tale trasferimento di dati personali, ecc., in conformità alle procedure e alle modalità previste dalla legge pertinente, e all'Utente sarà riconosciuto il diritto di revocare il consenso al trasferimento dei dati personali).

d. Qualora ciò sia conforme a disposizioni di legge, ovvero qualora un'autorità inquirente ne faccia richiesta a fini investigativi.

Articolo 8 (Affidamento del Trattamento dei Dati Personali a Responsabili Esterni)

La Società affida a soggetti esterni lo svolgimento delle seguenti attività di trattamento dei dati personali, al fine di garantire un'efficiente gestione delle attività relative ai dati personali:

Responsabile del TrattamentoAttività Affidata
Amazon Web Service (AWS)Fornitura dell'infrastruttura IT cloud
Paddle.com Market Ltd.Servizio di gestione dei pagamenti con carta di credito
IntercomAssistenza clienti
Facebook, GooglePubblicità personalizzata per l'utente

La Società, nel concludere il contratto di affidamento, specifica in forma documentale, quale il contratto stesso, il divieto di trattare i dati personali al di fuori della finalità di svolgimento dell'attività affidata, le misure di sicurezza tecniche e organizzative, le limitazioni al subaffidamento, la gestione e la vigilanza sul responsabile del trattamento, nonché le questioni di responsabilità quali il risarcimento del danno, e vigila sul trattamento sicuro dei dati personali da parte del responsabile del trattamento in conformità all'Articolo 26 della Legge coreana sulla Protezione dei Dati Personali.

Qualora l'attività affidata o il responsabile del trattamento di cui alla presente Politica sulla Privacy vengano modificati, la Società renderà nota tale modifica tramite la presente Politica sulla Privacy senza indugio.

Articolo 9 (Diritti dell'Utente e del Relativo Rappresentante Legale, e Modalità di Esercizio)

① L'Utente e il relativo rappresentante legale possono, in qualsiasi momento, consultare o modificare i dati personali registrati dell'Utente, e possono richiedere la cessazione della qualità di membro. Qualora venga inviata al servizio clienti un'e-mail di richiesta di recesso dalla qualità di membro, il recesso sarà trattato previa verifica dell'identità personale.

② La Società tratta i dati personali la cui cessazione o cancellazione sia stata richiesta dall'Utente o dal relativo rappresentante legale secondo quanto specificato all'Articolo 5 (Periodo di Conservazione e Utilizzo dei Dati Personali), e li tratta in modo tale che non possano essere consultati o utilizzati per alcun'altra finalità.

③ Qualora il diritto di cui al comma 1 venga esercitato per il tramite di un rappresentante, quale un rappresentante legale, occorre fornire e presentare alla Società documentazione quale una procura.

④ La richiesta di consultazione e di cessazione del trattamento dei dati personali può essere limitata ai sensi degli Articoli 35, comma 4, e 37, comma 2, della Legge coreana sulla Protezione dei Dati Personali, mentre la richiesta di rettifica o cancellazione può essere rifiutata qualora tali dati personali siano previsti come oggetto di raccolta da un'altra legge.

Articolo 10 (Installazione, Funzionamento e Rifiuto degli Strumenti di Raccolta Automatica dei Dati Personali)

BlurMe utilizza cookie per memorizzare e, all'occorrenza, richiamare informazioni di utilizzo ai fini dell'erogazione di servizi personalizzati individuali.

I cookie sono piccole quantità di informazioni inviate al browser del computer/dispositivo mobile dell'Utente dal server (https) utilizzato per il funzionamento dei siti web e delle applicazioni mobili, e talvolta vengono memorizzati sul disco rigido del PC e del telefono cellulare dell'Utente.

Finalità dei cookie: identificare i servizi visitati dall'Utente, le modalità delle visite dell'Utente ai servizi e ai siti web e del relativo utilizzo, le parole chiave di ricerca più diffuse, l'eventuale sicurezza della connessione, ecc., al fine di fornire all'Utente informazioni ottimizzate.

Installazione, funzionamento e rifiuto dei cookie:

a. Quando si utilizza un sito web: L'Utente può rifiutare la memorizzazione dei cookie impostando le opzioni nel menu Strumenti > Opzioni Internet > Privacy, nella parte superiore del browser web.

Il rifiuto della memorizzazione dei cookie può comportare difficoltà nell'utilizzo dei servizi.

Articolo 11 (Misure di Sicurezza dei Dati Personali)

La Società adotta le seguenti misure tecniche, organizzative e fisiche necessarie a garantire la sicurezza, in conformità all'Articolo 29 della Legge coreana sulla Protezione dei Dati Personali:

Riduzione al minimo del personale che tratta i dati personali, e relativa formazione

a. La Società attua misure volte a designare il personale addetto al trattamento dei dati personali, limitandolo ai soli soggetti responsabili della gestione dei dati personali.

Misure tecniche in caso di attacchi informatici, ecc.

a. La Società installa software di sicurezza per prevenire la divulgazione e il danneggiamento dei dati personali derivanti da attacchi informatici, virus informatici, ecc., ne effettua regolarmente l'aggiornamento e la verifica, installa i sistemi in aree in cui l'accesso dall'esterno è limitato, e li mantiene sotto sorveglianza e protezione tecnica e fisica.

Cifratura dei dati personali

a. I dati personali e la password dell'Utente sono cifrati ai fini della gestione e della conservazione, rendendoli conoscibili unicamente all'Utente stesso; ai dati di rilievo vengono applicate funzioni di sicurezza distinte, quali la cifratura del file o dei dati trasmessi, ovvero l'utilizzo di meccanismi di blocco dei file.

Accesso limitato ai dati personali

a. Sono adottate misure volte a limitare l'accesso ai dati personali mediante l'attribuzione, la modifica e la revoca dell'autorizzazione di accesso ai sistemi di banche dati utilizzati per il trattamento dei dati personali, e un sistema di blocco delle intrusioni controlla gli accessi non autorizzati provenienti dall'esterno.

Articolo 12 (Comunicazione delle Modifiche alla Politica sulla Privacy)

La presente Politica sulla Privacy si applica a decorrere dalla data della sua entrata in vigore; qualora vi siano aggiunte, cancellazioni o correzioni alle modifiche apportate in conformità alla legge e alla presente politica, tale modifica sarà comunicata pubblicamente almeno sette (7) giorni prima della relativa entrata in vigore.

Articolo 13 (Responsabile della Protezione dei Dati e Referenti)

La Società ha designato un responsabile della protezione dei dati, come di seguito indicato, incaricato di sovrintendere complessivamente alle attività di trattamento dei dati personali, nonché alla gestione dei reclami degli interessati e al risarcimento dei danni, ecc., in relazione al trattamento dei dati personali:

Responsabile della Protezione dei Dati

Per qualsiasi richiesta, reclamo o richiesta di risarcimento del danno derivante dall'utilizzo della Società e dei servizi della Società (BlurMe), è possibile rivolgersi al Responsabile della Protezione dei Dati e al dipartimento competente.

Qualora sia necessario segnalare o richiedere consulenza in merito a una violazione dei dati personali, si prega di contattare i seguenti organismi:

Disposizioni Supplementari

Le seguenti disposizioni aggiuntive si applicano, rispettivamente, agli utenti aventi residenza o cittadinanza in determinati paesi. In caso di conflitto tra le seguenti disposizioni aggiuntive e le disposizioni del corpo principale della presente Politica, prevalgono le seguenti disposizioni. La Società si adopererà per conformarsi a qualsiasi normativa dei paesi che possa risultare applicabile all'Utente e alla Società.

1. Per gli Utenti Aventi Residenza Abituale nell'Unione Europea

Finalità e base giuridica del trattamento dei dati personali

La Società utilizza i dati personali raccolti unicamente per le finalità indicate all'Articolo 3, ne dà preventiva comunicazione all'Utente e ne richiede il consenso. Inoltre, in conformità al RGPD e alla normativa applicabile, la Società può trattare i dati personali dell'Utente qualora ricorra una delle seguenti condizioni:

(1) l'interessato abbia prestato il proprio consenso;

(2) ciò sia necessario per la conclusione e l'esecuzione di un contratto con l'interessato;

(3) ciò sia necessario per adempiere a obblighi di legge;

(4) il trattamento sia necessario per la salvaguardia di un interesse vitale dell'interessato; oppure

(5) ciò sia necessario per il perseguimento del legittimo interesse della Società (quanto precede non si applica qualora prevalgano gli interessi, i diritti o le libertà dell'interessato rispetto agli interessi perseguiti dalla Società).

Garanzia dei diritti dell'Utente che utilizza i servizi della Società all'interno dell'Unione Europea (UE)

In conformità al RGPD e alla normativa applicabile, l'Utente può richiedere alla Società di trasferire i propri dati personali a un diverso titolare del trattamento, e può altresì opporsi al trattamento dei propri dati personali. Inoltre, l'Utente conserva il diritto di proporre reclamo in merito al trattamento dei propri dati personali dinanzi alle autorità di controllo competenti in materia di protezione dei dati personali. La Società può inoltre utilizzare i dati personali per fornire all'Utente attività di marketing, quali eventi o pubblicità, e richiede il consenso dell'Utente al riguardo; l'Utente può in qualsiasi momento revocare tale consenso qualora non desideri ricevere tale marketing. L'Utente può formulare le richieste sopra indicate tramite mezzi quali telefono, e-mail, documenti scritti, ecc.; la Società darà seguito a tale richiesta senza indugio una volta presentata. Qualora venga richiesta la modifica o la correzione di errori nei dati personali dell'Utente, la Società non utilizzerà né comunicherà tali dati personali dell'Utente fino a quando tale questione non sia stata modificata o corretta.

Dati Personali dei Minori

Per gli Utenti aventi residenza abituale nell'UE (compresi Regno Unito e Svizzera), i servizi della Società sono concepiti per un pubblico generale e non sono rivolti ai minori. In relazione al servizio della Società, la Società non raccoglie né conserva consapevolmente dati personali di alcun soggetto di età inferiore a sedici (16) anni, né consente consapevolmente a tali soggetti di utilizzare il servizio della Società. Qualora abbiate un'età inferiore a sedici (16) anni, vi preghiamo di non tentare di registrarvi al servizio della Società né di fornire alla Società alcun dato personale. Qualora la Società venga a conoscenza del fatto che un soggetto di età inferiore a sedici (16) anni abbia fornito alla Società propri dati personali, la Società provvederà tempestivamente a cancellare tali dati personali. Qualora riteniate che un minore di età inferiore a sedici (16) anni possa aver fornito alla Società propri dati personali, vi preghiamo di contattare la Società utilizzando le informazioni indicate nella presente Politica.

2. Per gli Utenti Aventi Residenza Abituale in California e Virginia, Stati Uniti

Qualora gli Utenti risiedano in California o in Virginia, potranno essere loro riconosciuti determinati diritti. La Società predisporrà le misure preventive necessarie alla protezione dei dati personali degli Utenti, al fine di poter conformarsi, laddove necessario, al California Privacy Rights Act del 2020 (di seguito, "CPRA") e al Virginia Consumer Data Protection Act (di seguito, "VCDPA").

3. Per gli Utenti Aventi Residenza Abituale in Giappone

Utilizzo dei Dati Personali degli Utenti

La Società tratta i dati personali dell'Utente qualora ciò sia necessario in forza dell'accordo tra la Società e l'Utente, al fine di fornire all'Utente il servizio della Società, nonché in relazione a specifiche funzionalità selezionate dagli utenti nell'utilizzo del servizio della Società, il che può richiedere la personalizzazione del contenuto del servizio della Società, disciplinata principalmente dall'Articolo 3 della presente Politica.

Comunicazione e Affidamento dei Dati Personali degli Utenti

Agli aspetti relativi alla comunicazione e all'affidamento dei dati personali degli Utenti si applicano gli Articoli 7 e 8 della presente Politica.

Data di revisione: 25 giugno 2026

Data di entrata in vigore: 25 giugno 2026