Smlouva o zpracování osobních údajů pro zahraniční sbory

Sbor, který používá službu mimo Korejskou republiku (dále jen „Sbor“), a společnost Wesleysoft (dále jen „Společnost“) se dohodly takto na zpracování osobních údajů, které Sbor zadává do Wesley Gyojeok (웨슬리 교적), Wesley Jaejeong (웨슬리 재정) a Wesley Simbang Plus (웨슬리 심방플러스) (dále jen „Služba“), prováděném Společností jménem Sboru. Tato Smlouva se uplatní společně s Podmínkami užívání Společnosti, jejími Zásadami ochrany osobních údajů a „Dodatkem k Zásadám ochrany osobních údajů pro zahraniční sbory“ (dále jen „Dodatek“). Liší-li se tyto dokumenty v otázce zpracování osobních údajů, má přednost tato Smlouva.

Článek 1 (Úlohy)

1. Pokud jde o osobní údaje, které Sbor zadává do Služby, určuje Sbor účely a prostředky zpracování (správce) a Společnost zpracovává údaje jménem Sboru (zpracovatel).
2. Sbor odpovídá za to, že shromažďování osobních údajů a jejich zadávání do Služby jsou v souladu s právními předpisy země Sboru, informuje členy o zpracování a tam, kde je to vyžadováno, získává jejich souhlas.

Článek 2 (Podrobnosti zpracování)

Předmět a doba trvání, povaha a účel zpracování, typ osobních údajů a kategorie subjektů údajů jsou uvedeny v příloze 1.

Článek 3 (Zpracování na pokyn Sboru)

1. Společnost zpracovává osobní údaje pouze na základě doložených pokynů Sboru. Používání funkcí a volba nastavení Sborem na obrazovkách Služby se považují za pokyny Sboru.
2. Společnost nezpracovává osobní údaje k žádnému jinému účelu než k poskytování Služby, ledaže jí to ukládají právní předpisy. Vyžadují-li zpracování právní předpisy, Společnost o tom Sbor před zpracováním informuje, ledaže to právní předpisy zakazují.
3. Má-li Společnost za to, že některý pokyn Sboru porušuje právní předpisy na ochranu osobních údajů, bez zbytečného odkladu o tom Sbor informuje.

Článek 4 (Důvěrnost)

Společnost omezuje okruh osob, které mohou zpracovávat osobní údaje, na nezbytné minimum a zajišťuje, aby byly vázány povinností mlčenlivosti. Tato povinnost trvá i po skončení jejich práce.

Článek 5 (Bezpečnostní opatření)

Společnost přijímá technická a organizační opatření odpovídající rizikům pro osobní údaje, jak je uvedeno v příloze 2. Společnost může tato opatření měnit v souladu s technickým vývojem, nesníží však úroveň ochrany.

Článek 6 (Oddělení podle sborů)

Společnost uchovává údaje Sboru odděleně od údajů ostatních sborů a zajišťuje, aby uživatelé jiných sborů údaje Sboru nemohli vidět.

Článek 7 (Zapojení dalších zpracovatelů)

1. Sbor opravňuje Společnost k zapojení dalších zpracovatelů uvedených v příloze 3.
2. Hodlá-li Společnost přidat nebo nahradit dalšího zpracovatele, informuje o tom Sbor nejméně 30 dní předem a Sbor může v této lhůtě z oprávněných důvodů vznést námitku. Pokud Společnost námitku nepřijme, může Sbor smlouvu o poskytování služby bez sankce vypovědět.
3. Společnost smluvně ukládá každému dalšímu zpracovateli povinnosti v oblasti ochrany osobních údajů na stejné úrovni jako v této Smlouvě a odpovídá Sboru, pokud další zpracovatel tyto povinnosti nesplní.

Článek 8 (Pomoc při výkonu práv subjektů údajů)

1. Uplatňují-li členové nebo jiné subjekty údajů práva, jako je právo na přístup, opravu, výmaz, omezení zpracování nebo přenositelnost údajů, poskytuje Společnost funkce Služby a součinnost potřebné k tomu, aby Sbor mohl odpovědět.
2. Obrátí-li se subjekt údajů se žádostí přímo na Společnost, Společnost ji bez zbytečného odkladu postoupí Sboru a bez pokynů Sboru na ni přímo neodpovídá.

Článek 9 (Porušení zabezpečení osobních údajů)

1. Zjistí-li Společnost incident, při němž došlo nebo mohlo dojít k úniku osobních údajů Sboru, oznámí to Sboru bez zbytečného odkladu, v každém případě do 48 hodin od okamžiku, kdy se o něm dozvěděla.
2. Oznámení obsahuje popis povahy a okolností incidentu, kategorií a přibližného počtu dotčených subjektů údajů a záznamů osobních údajů, pravděpodobných důsledků, opatření, která Společnost přijala nebo přijme, a kontaktní osobu. Informace, které nelze poskytnout najednou, se poskytují postupně, jakmile jsou známy.
3. Společnost poskytne informace a součinnost potřebné k tomu, aby Sbor mohl podle právních předpisů své země ohlásit incident dozorovému úřadu a oznámit jej subjektům údajů.

Článek 10 (Další součinnost)

S ohledem na povahu zpracování a informace, které má Společnost k dispozici, poskytuje Společnost informace, které Sbor potřebuje ke splnění svých povinností podle právních předpisů své země, jako je zajištění bezpečnosti, provádění posouzení vlivu na ochranu osobních údajů a předchozí konzultace s dozorovým úřadem.

Článek 11 (Místo uložení a mezinárodní předávání)

1. Společnost ukládá údaje Sboru na serverech umístěných v Korejské republice a nepředává je mimo Korejskou republiku, s výjimkou případu popsaného v článku 6 Dodatku (navigace k cíli).
2. Předávání ze země Sboru do Korejské republiky se řídí článkem 4 Dodatku. Vyžadují-li právní předpisy této země samostatný mechanismus, například standardní smluvní doložky, zavedou jej Sbor a Společnost společně s touto Smlouvou.

Článek 12 (Vrácení a likvidace po skončení smlouvy o poskytování služby)

1. Sbor si může své údaje stáhnout pomocí exportní funkce Služby před skončením smlouvy o poskytování služby a po dobu 90 dnů po jejím skončení.
2. Po uplynutí této lhůty Společnost údaje Sboru zlikviduje tak, aby je nebylo možné obnovit. Požádá-li Sbor o okamžitou likvidaci, Společnost údaje bez zbytečného odkladu zlikviduje. Údaje, jejichž uchování vyžadují právní předpisy, se uchovávají po požadovanou dobu.
3. Údaje zbývající v záložních kopiích se likvidují po 90 dnech u záloh na serverech Společnosti a po 1 roce u záloh na samostatném úložném zařízení spravovaném Společností. Do té doby se nepoužívají k žádnému jinému účelu než k obnovení.
4. Na žádost Sboru Společnost likvidaci písemně potvrdí.

Článek 13 (Informace a audity)

1. Společnost poskytuje Sboru informace potřebné k doložení plnění povinností podle této Smlouvy.
2. Sbor může jednou ročně předložit písemné dotazy, na které Společnost bezplatně odpoví. Chce-li Sbor nebo auditor pověřený Sborem provést audit na místě, musí o to požádat 30 dní předem a náklady nese Sbor. Auditor je vázán povinností mlčenlivosti.

Článek 14 (Odpovědnost)

Sbor i Společnost odpovídají každý za škodu, kterou druhé straně způsobí porušením této Smlouvy nebo právních předpisů. Odpovědnost Společnosti je omezena na celkovou výši poplatků zaplacených Sborem za 12 měsíců předcházejících dni, kdy škoda vznikla. Toto omezení se nevztahuje na škodu způsobenou úmyslně nebo z hrubé nedbalosti Společnosti ani na případy, kdy právní předpisy omezení odpovědnosti nepřipouštějí.

Článek 15 (Doba trvání)

Tato Smlouva je účinná ode dne, kdy Sbor po schválení Společností uzavře smlouvu o poskytování služby, až do splnění povinností podle článku 12 po skončení smlouvy o poskytování služby.

Článek 16 (Rozhodné právo a soudní příslušnost)

Tato Smlouva se řídí právem Korejské republiky. Ustanovení právních předpisů na ochranu osobních údajů země Sboru, od nichž se nelze smluvně odchýlit, a pravomoci dozorového úřadu této země však nadále platí. Spory týkající se této Smlouvy rozhoduje soud příslušný podle adresy Společnosti.

Článek 17 (Jazyk a uzavření)

1. Závazným originálem této Smlouvy je její korejské znění. Liší-li se od něj překlad, má přednost korejský originál, pokud právní předpisy země Sboru nestanoví jinak.
2. Tato Smlouva je uzavřena okamžikem, kdy Sbor na obrazovce u této Smlouvy zvolí „Souhlasím“ (동의). Společnost o tom uchovává záznam a na žádost Sboru poskytne podepsané vyhotovení.

Příloha 1 — Podrobnosti zpracování

Předmět	Údaje o členech a finanční záznamy, které Sbor zadává do Služby
Kategorie subjektů údajů	Členové a jejich rodiny, nově příchozí a návštěvníci, dárci, zaměstnanci sboru a uživatelé Služby
Typy osobních údajů	Položky uvedené v článku 2 Zásad ochrany osobních údajů a v článku 3 Dodatku — jméno (příjmení a jméno v latince), pohlaví, datum narození (nepovinné), kontaktní údaje, adresa, fotografie, funkce ve sboru, okrsek (část sboru) a třídní shromáždění, kategorie člena, záznamy o křtu a konfirmaci, služby ve sboru a povolání, rodinné vztahy, docházka, záznamy o návštěvách a modlitební prosby, poznámky k péči, záznamy o sbírkách a darech, záznamy o souhlasech se zpracováním osobních údajů a údaje o dárcích pro potvrzení o daru dané země
Zvláštní kategorie údajů	Skutečnost členství ve sboru a záznamy o náboženském životě (údaje vypovídající o náboženském vyznání); údaje o zdravotním stavu, které Sbor zadá do poznámek k péči
Povaha a účel	Poskytování Služby — ukládání, zobrazování, úpravy, tisk, export, zálohování, zasílání e-mailů a příprava návrhů textů k návštěvám (nepředávají se žádné informace, které by identifikovaly člena)
Doba trvání	Doba trvání smlouvy o poskytování služby a 90 dnů po jejím skončení (záložní kopie: čl. 12 odst. 3 — 90 dnů na serverech, 1 rok na samostatném úložném zařízení)

Příloha 2 — Bezpečnostní opatření

• Šifrování při přenosu (HTTPS)
• Hesla ukládaná výhradně nevratnou metodou
• Oddělení údajů podle sborů — bariéra pro každý sbor v databázi, aby nebylo možné číst údaje jiných sborů
• Oprávnění založená na rolích a uchovávání záznamů o přístupech
• Firewall — otevřeny jsou pouze porty potřebné pro webový a administrátorský přístup; databáze není dosažitelná zvenčí serveru
• Antimalwarový software — automatické aktualizace signatur a denní kontroly
• Pravidelné zálohování — denně na serveru, s kopírováním na samostatné úložné zařízení spravované Společností (servery 90 dnů, samostatné úložné zařízení 1 rok)

Příloha 3 — Další zpracovatelé (všichni usazení v Korejské republice a zpracovávající údaje v Korejské republice)

Další zpracovatel	Činnost
YourIT Co., Ltd.	Poskytování serverů a úložného prostoru; ukládání údajů
NHN Cloud Corp.	Zasílání e-mailů (na mobilní čísla mimo Koreu se nezasílají textové zprávy)
Upstage Co., Ltd.	Příprava návrhů kázání ve Wesley Simbang Plus (nepředávají se žádné informace, které by identifikovaly člena)
Toss Payments Co., Ltd.	Zpracování plateb poplatků (zahraniční sbory v současné době platí bankovním převodem)