Споразумение за обработване на данни за църкви извън Корея

Църквата, която използва услугата извън Република Корея („Църквата“), и Wesleysoft („Дружеството“) се споразумяват за следното относно обработването от Дружеството, от името на Църквата, на личните данни, които Църквата въвежда в Wesley Gyojeok (웨슬리 교적), Wesley Jaejeong (웨슬리 재정) и Wesley Simbang Plus (웨슬리 심방플러스) („Услугата“). Настоящото Споразумение се прилага заедно с Общите условия за ползване на Дружеството, неговата Политика за поверителност и „Допълнение към Политиката за поверителност за църкви извън Корея“ („Допълнението“). При несъответствие между тях по отношение на обработването на лични данни предимство има настоящото Споразумение.

Член 1 (Роли)

1. По отношение на личните данни, които Църквата въвежда в Услугата, Църквата определя целите и средствата на обработването (администратор), а Дружеството обработва данните от името на Църквата (обработващ лични данни).
2. Църквата отговаря за това събирането на лични данни и въвеждането им в Услугата да съответстват на законодателството на държавата на Църквата, като информира членовете за обработването и получава тяхното съгласие, когато това се изисква.

Член 2 (Подробности за обработването)

Предметът и срокът, естеството и целта на обработването, видовете лични данни и категориите субекти на данни са посочени в Приложение 1.

Член 3 (Обработване по нареждане на Църквата)

1. Дружеството обработва лични данни само въз основа на документирани нареждания на Църквата. Използването на функциите и изборът на настройки от Църквата на екраните на Услугата се считат за нареждания на Църквата.
2. Дружеството не обработва лични данни за цели, различни от предоставянето на Услугата, освен ако това не се изисква от закона. Когато законът изисква обработване, Дружеството уведомява Църквата преди обработването, освен ако законът не забранява това.
3. Ако Дружеството счита, че нареждане на Църквата нарушава законодателството за защита на данните, то уведомява Църквата без забавяне.

Член 4 (Поверителност)

Дружеството ограничава лицата, които могат да обработват лични данни, до необходимия минимум и гарантира, че те са обвързани със задължение за поверителност. Това задължение продължава и след приключване на работата им.

Член 5 (Мерки за сигурност)

Дружеството предприема технически и организационни мерки, съответстващи на рисковете за личните данни, както е посочено в Приложение 2. Дружеството може да променя тези мерки в съответствие с технологичното развитие, но няма да понижава нивото на защита.

Член 6 (Разделяне по църкви)

Дружеството поддържа данните на Църквата отделно от данните на другите църкви и гарантира, че потребителите на други църкви не могат да виждат данните на Църквата.

Член 7 (Подизпълнители)

1. Църквата разрешава на Дружеството да използва подизпълнителите, посочени в Приложение 3.
2. Ако Дружеството възнамерява да добави или замени подизпълнител, то уведомява Църквата най-малко 30 дни предварително, а Църквата може в този срок да възрази на основателни причини. Ако Дружеството не приеме възражението, Църквата може да прекрати договора за услугата без неустойка.
3. Дружеството възлага на всеки подизпълнител чрез договор задължения за защита на данните на същото ниво като в настоящото Споразумение и продължава да носи отговорност пред Църквата, ако подизпълнител не изпълни тези задължения.

Член 8 (Съдействие във връзка с правата на субектите на данни)

1. Когато членове или други субекти на данни упражняват права като достъп, коригиране, изтриване, ограничаване на обработването или преносимост на данните, Дружеството предоставя функциите на Услугата и съдействието, необходими на Църквата, за да отговори.
2. Ако субект на данни отправи искане пряко до Дружеството, Дружеството го препраща на Църквата без забавяне и не отговаря пряко без нареждания на Църквата.

Член 9 (Нарушения на сигурността на личните данни)

1. Ако Дружеството узнае за инцидент, при който лични данни на Църквата са изтекли или може да са изтекли, то уведомява Църквата без забавяне и във всеки случай в срок до 48 часа, след като е узнало за него.
2. Уведомлението описва естеството и обстоятелствата на инцидента, категориите и приблизителния брой на засегнатите субекти на данни и записи на лични данни, вероятните последици, мерките, които Дружеството е предприело или ще предприеме, и лице за контакт. Информацията, която не може да бъде предоставена наведнъж, се предоставя поетапно, когато стане известна.
3. Дружеството предоставя информацията и съдействието, необходими на Църквата, за да уведоми надзорния орган и субектите на данни съгласно законодателството на своята държава.

Член 10 (Друго съдействие)

Като взема предвид естеството на обработването и информацията, с която разполага, Дружеството предоставя на Църквата информацията, необходима ѝ за изпълнение на задълженията ѝ съгласно законодателството на нейната държава, като гарантиране на сигурността, извършване на оценки на въздействието върху защитата на данните и предварителна консултация с надзорния орган.

Член 11 (Място на съхранение и международни предавания)

1. Дружеството съхранява данните на Църквата на сървъри, намиращи се в Република Корея, и не ги предава извън Република Корея, освен в случая, описан в член 6 от Допълнението (указания за маршрут).
2. Предаванията от държавата на Църквата към Република Корея се извършват съгласно член 4 от Допълнението. Когато законодателството на тази държава изисква отделен механизъм, например стандартни договорни клаузи, Църквата и Дружеството го въвеждат заедно с настоящото Споразумение.

Член 12 (Връщане и унищожаване след прекратяване на договора за услугата)

1. Църквата може да изтегли данните си чрез функцията за експортиране на Услугата преди прекратяването на договора за услугата и в продължение на 90 дни след прекратяването му.
2. След изтичането на този срок Дружеството унищожава данните на Църквата така, че да не могат да бъдат възстановени. Ако Църквата поиска незабавно унищожаване, Дружеството унищожава данните без забавяне. Данните, чието съхранение се изисква от закона, се съхраняват за изискуемия срок.
3. Данните, останали в резервни копия, се унищожават след 90 дни за резервните копия на сървърите на Дружеството и след 1 година за резервните копия на отделно устройство за съхранение, управлявано от Дружеството. Дотогава те не се използват за цели, различни от възстановяване.
4. По искане на Църквата Дружеството потвърждава унищожаването писмено.

Член 13 (Информация и одити)

1. Дружеството предоставя на Църквата информацията, необходима за доказване на спазването на задълженията по настоящото Споразумение.
2. Църквата може веднъж годишно да отправя писмени въпроси, на които Дружеството отговаря безплатно. Ако Църквата или одитор, определен от Църквата, желае да извърши одит на място, искането трябва да бъде отправено 30 дни предварително, а разходите са за сметка на Църквата. Одиторът е обвързан със задължение за поверителност.

Член 14 (Отговорност)

Всяка от Църквата и Дружеството отговаря за вредите, причинени на другата страна чрез нарушаване на настоящото Споразумение или на закона. Отговорността на Дружеството е ограничена до общия размер на таксите, платени от Църквата през 12-те месеца преди датата на настъпване на вредата. Това ограничение не се прилага за вреди, причинени умишлено или при груба небрежност от Дружеството, нито когато законът не допуска ограничаване на отговорността.

Член 15 (Срок)

Настоящото Споразумение е в сила от датата, на която Църквата, след като е била одобрена от Дружеството, сключи договора за услугата, до изпълнението на задълженията по член 12 след прекратяването на договора за услугата.

Член 16 (Приложимо право и подсъдност)

Настоящото Споразумение се урежда от правото на Република Корея. Въпреки това разпоредбите на законодателството за защита на данните на държавата на Църквата, от които не може да се отклонява по споразумение, и правомощията на надзорния орган на тази държава продължават да се прилагат. Споровете, свързани с настоящото Споразумение, са подсъдни на съда, компетентен по адреса на Дружеството.

Член 17 (Език и сключване)

1. Корейската версия на настоящото Споразумение е автентичният оригинал. Ако даден превод се различава от нея, предимство има корейският оригинал, освен ако законодателството на държавата на Църквата не предвижда друго.
2. Настоящото Споразумение се счита за сключено, когато Църквата избере „Съгласен съм“ (동의) за настоящото Споразумение на екрана. Дружеството съхранява запис за това и предоставя подписан екземпляр по искане на Църквата.

Приложение 1 — Подробности за обработването

Предмет	Данни за членовете и финансови записи, които Църквата въвежда в Услугата
Категории субекти на данни	Членове и техните семейства, новодошли и посетители, дарители, служители на църквата и потребители на Услугата
Видове лични данни	Данните по член 2 от Политиката за поверителност и член 3 от Допълнението — име (фамилно и собствено име на латиница), пол, дата на раждане (по избор), данни за контакт, адрес, снимка, църковна длъжност, район (подразделение на общността) и класно събрание (class meeting), категория член, записи за кръщение и конфирмация, служения и професия, семейни връзки, присъствие, записи за посещения и молитвени нужди, бележки за грижа, записи за приношенията, записи за съгласията за обработване на лични данни, както и данни за дарителите за удостоверенията за дарения на съответната държава
Специални категории данни	Фактът на членство в църквата и записите за религиозния живот (данни, разкриващи религиозни убеждения); данни за здравословното състояние, които Църквата въвежда в бележките за грижа
Естество и цел	Предоставяне на Услугата — съхранение, преглед, редактиране, отпечатване, експортиране, резервно копиране, изпращане на имейли и изготвяне на проекти на текстове за посещения (не се изпраща информация, която идентифицира член)
Срок	Срокът на договора за услугата и 90 дни след прекратяването му (резервни копия: чл. 12, ал. 3 — 90 дни на сървърите, 1 година на отделното устройство за съхранение)

Приложение 2 — Мерки за сигурност

• Криптиране при пренос (HTTPS)
• Паролите се съхраняват само по необратим метод
• Разделяне на данните по църкви — отделна преграда за всяка църква в базата данни, така че данните на други църкви да не могат да бъдат четени
• Права на достъп въз основа на роли и съхраняване на журнали за достъпа
• Защитна стена — отворени са само портовете, необходими за уеб достъп и администраторски достъп; базата данни не е достъпна извън сървъра
• Софтуер за защита от зловреден софтуер — автоматично обновяване на сигнатурите и ежедневно сканиране
• Редовно резервно копиране — ежедневно на сървъра, с копиране на отделно устройство за съхранение, управлявано от Дружеството (сървъри 90 дни, отделно устройство за съхранение 1 година)

Приложение 3 — Подизпълнители (всички установени в Република Корея и обработващи данните там)

Подизпълнител	Дейност
YourIT Co., Ltd.	Предоставяне на сървъри и място за съхранение; съхранение на данни
NHN Cloud Corp.	Изпращане на имейли (на мобилни номера извън Корея не се изпращат SMS съобщения)
Upstage Co., Ltd.	Изготвяне на проекти на проповеди в Wesley Simbang Plus (не се изпраща информация, която идентифицира член)
Toss Payments Co., Ltd.	Обработване на плащанията на такси (Църквите извън Корея понастоящем плащат по банков път)