Σύμβαση επεξεργασίας δεδομένων για εκκλησίες του εξωτερικού

Η εκκλησία που χρησιμοποιεί την υπηρεσία εκτός της Δημοκρατίας της Κορέας (η «Εκκλησία») και η Wesleysoft (η «Εταιρεία») συμφωνούν τα ακόλουθα σχετικά με την επεξεργασία, από την Εταιρεία για λογαριασμό της Εκκλησίας, των δεδομένων προσωπικού χαρακτήρα που εισάγει η Εκκλησία στο Wesley Gyojeok (웨슬리 교적), στο Wesley Jaejeong (웨슬리 재정) και στο Wesley Simbang Plus (웨슬리 심방플러스) (η «Υπηρεσία»). Η παρούσα Σύμβαση εφαρμόζεται μαζί με τους Όρους Χρήσης της Εταιρείας, την Πολιτική Απορρήτου της και το «Παράρτημα της Πολιτικής Απορρήτου για εκκλησίες του εξωτερικού» (το «Παράρτημα»). Σε περίπτωση απόκλισης μεταξύ τους ως προς την επεξεργασία δεδομένων προσωπικού χαρακτήρα, υπερισχύει η παρούσα Σύμβαση.

Άρθρο 1 (Ρόλοι)

1. Όσον αφορά τα δεδομένα προσωπικού χαρακτήρα που εισάγει η Εκκλησία στην Υπηρεσία, η Εκκλησία καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας (υπεύθυνος επεξεργασίας) και η Εταιρεία επεξεργάζεται τα δεδομένα για λογαριασμό της Εκκλησίας (εκτελών την επεξεργασία).
2. Η Εκκλησία ευθύνεται για τη διασφάλιση ότι η συλλογή των δεδομένων προσωπικού χαρακτήρα και η εισαγωγή τους στην Υπηρεσία συμμορφώνονται με τη νομοθεσία της χώρας της Εκκλησίας, ενημερώνει τα μέλη για την επεξεργασία και λαμβάνει τη συγκατάθεσή τους όπου απαιτείται.

Άρθρο 2 (Στοιχεία της επεξεργασίας)

Το αντικείμενο και η διάρκεια, η φύση και ο σκοπός της επεξεργασίας, το είδος των δεδομένων προσωπικού χαρακτήρα και οι κατηγορίες των υποκειμένων των δεδομένων ορίζονται στο Προσάρτημα 1.

Άρθρο 3 (Επεξεργασία βάσει εντολών της Εκκλησίας)

1. Η Εταιρεία επεξεργάζεται δεδομένα προσωπικού χαρακτήρα μόνο βάσει καταγεγραμμένων εντολών της Εκκλησίας. Η χρήση λειτουργιών και η επιλογή ρυθμίσεων από την Εκκλησία στις οθόνες της Υπηρεσίας θεωρούνται εντολές της Εκκλησίας.
2. Η Εταιρεία δεν επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για σκοπό άλλο από την παροχή της Υπηρεσίας, εκτός εάν υποχρεούται προς τούτο από τον νόμο. Όταν ο νόμος απαιτεί την επεξεργασία, η Εταιρεία ενημερώνει την Εκκλησία πριν από την επεξεργασία, εκτός εάν ο νόμος το απαγορεύει.
3. Εάν η Εταιρεία κρίνει ότι μια εντολή της Εκκλησίας παραβιάζει τη νομοθεσία για την προστασία δεδομένων, ενημερώνει την Εκκλησία χωρίς καθυστέρηση.

Άρθρο 4 (Εμπιστευτικότητα)

Η Εταιρεία περιορίζει τα πρόσωπα που μπορούν να επεξεργάζονται δεδομένα προσωπικού χαρακτήρα στον ελάχιστο αναγκαίο αριθμό και διασφαλίζει ότι δεσμεύονται από υποχρέωση εμπιστευτικότητας. Η υποχρέωση αυτή εξακολουθεί να ισχύει και μετά τη λήξη των καθηκόντων τους.

Άρθρο 5 (Μέτρα ασφάλειας)

Η Εταιρεία λαμβάνει τεχνικά και οργανωτικά μέτρα κατάλληλα για τους κινδύνους για τα δεδομένα προσωπικού χαρακτήρα, όπως ορίζονται στο Προσάρτημα 2. Η Εταιρεία μπορεί να μεταβάλλει τα μέτρα αυτά ανάλογα με την εξέλιξη της τεχνολογίας, χωρίς όμως να μειώνει το επίπεδο προστασίας.

Άρθρο 6 (Διαχωρισμός ανά εκκλησία)

Η Εταιρεία τηρεί τα δεδομένα της Εκκλησίας χωριστά από τα δεδομένα άλλων εκκλησιών και διασφαλίζει ότι οι χρήστες άλλων εκκλησιών δεν μπορούν να δουν τα δεδομένα της Εκκλησίας.

Άρθρο 7 (Υπεκτέλεση της επεξεργασίας)

1. Η Εκκλησία εξουσιοδοτεί την Εταιρεία να προσφεύγει στους υπεκτελούντες την επεξεργασία που αναφέρονται στο Προσάρτημα 3.
2. Εάν η Εταιρεία προτίθεται να προσθέσει ή να αντικαταστήσει υπεκτελούντα την επεξεργασία, ενημερώνει την Εκκλησία τουλάχιστον 30 ημέρες νωρίτερα, και η Εκκλησία μπορεί να προβάλει αντιρρήσεις για εύλογους λόγους εντός της προθεσμίας αυτής. Εάν η Εταιρεία δεν αποδεχθεί τις αντιρρήσεις, η Εκκλησία μπορεί να καταγγείλει τη σύμβαση παροχής υπηρεσιών χωρίς ποινή.
3. Η Εταιρεία επιβάλλει σε κάθε υπεκτελούντα την επεξεργασία, μέσω σύμβασης, υποχρεώσεις προστασίας δεδομένων του ίδιου επιπέδου με εκείνες της παρούσας Σύμβασης και παραμένει υπόλογη έναντι της Εκκλησίας εάν ο υπεκτελών την επεξεργασία δεν εκπληρώσει τις υποχρεώσεις αυτές.

Άρθρο 8 (Συνδρομή για τα δικαιώματα των υποκειμένων των δεδομένων)

1. Όταν μέλη ή άλλα υποκείμενα των δεδομένων ασκούν δικαιώματα όπως τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας ή φορητότητας των δεδομένων, η Εταιρεία παρέχει τις λειτουργίες της Υπηρεσίας και τη συνεργασία που απαιτούνται ώστε η Εκκλησία να ανταποκριθεί.
2. Εάν ένα υποκείμενο των δεδομένων υποβάλει αίτημα απευθείας στην Εταιρεία, η Εταιρεία το προωθεί χωρίς καθυστέρηση στην Εκκλησία και δεν απαντά απευθείας χωρίς εντολή της Εκκλησίας.

Άρθρο 9 (Παραβιάσεις δεδομένων προσωπικού χαρακτήρα)

1. Εάν η Εταιρεία λάβει γνώση περιστατικού κατά το οποίο δεδομένα προσωπικού χαρακτήρα της Εκκλησίας διέρρευσαν ή ενδέχεται να έχουν διαρρεύσει, ενημερώνει την Εκκλησία χωρίς καθυστέρηση και σε κάθε περίπτωση εντός 48 ωρών από τη στιγμή που έλαβε γνώση.
2. Η γνωστοποίηση περιγράφει τη φύση και τις περιστάσεις του περιστατικού, τις κατηγορίες και τον κατά προσέγγιση αριθμό των υποκειμένων των δεδομένων και των αρχείων δεδομένων προσωπικού χαρακτήρα που αφορά, τις πιθανές συνέπειες, τα μέτρα που έλαβε ή θα λάβει η Εταιρεία, καθώς και ένα πρόσωπο επικοινωνίας. Οι πληροφορίες που δεν είναι δυνατόν να παρασχεθούν αμέσως παρέχονται σταδιακά, καθώς γίνονται γνωστές.
3. Η Εταιρεία παρέχει τις πληροφορίες και τη συνεργασία που απαιτούνται ώστε η Εκκλησία να ενημερώσει την εποπτική αρχή και τα υποκείμενα των δεδομένων σύμφωνα με τη νομοθεσία της χώρας της.

Άρθρο 10 (Λοιπή συνδρομή)

Λαμβάνοντας υπόψη τη φύση της επεξεργασίας και τις πληροφορίες που έχει στη διάθεσή της, η Εταιρεία παρέχει τις πληροφορίες που χρειάζεται η Εκκλησία για να εκπληρώσει τις υποχρεώσεις της βάσει της νομοθεσίας της χώρας της, όπως η διασφάλιση της ασφάλειας, η διενέργεια εκτιμήσεων αντικτύπου σχετικά με την προστασία δεδομένων και η προηγούμενη διαβούλευση με την εποπτική αρχή.

Άρθρο 11 (Τόπος αποθήκευσης και διεθνείς διαβιβάσεις)

1. Η Εταιρεία αποθηκεύει τα δεδομένα της Εκκλησίας σε διακομιστές που βρίσκονται στη Δημοκρατία της Κορέας και δεν τα διαβιβάζει εκτός της Δημοκρατίας της Κορέας, πέραν της περίπτωσης που περιγράφεται στο άρθρο 6 του Παραρτήματος (οδηγίες διαδρομής).
2. Οι διαβιβάσεις από τη χώρα της Εκκλησίας προς τη Δημοκρατία της Κορέας διέπονται από το άρθρο 4 του Παραρτήματος. Όταν η νομοθεσία της χώρας αυτής απαιτεί χωριστό μηχανισμό, όπως τυποποιημένες συμβατικές ρήτρες, η Εκκλησία και η Εταιρεία τον θέτουν σε εφαρμογή μαζί με την παρούσα Σύμβαση.

Άρθρο 12 (Επιστροφή και καταστροφή μετά τη λήξη της σύμβασης παροχής υπηρεσιών)

1. Η Εκκλησία μπορεί να πραγματοποιήσει λήψη των δεδομένων της χρησιμοποιώντας τη λειτουργία εξαγωγής της Υπηρεσίας πριν από τη λήξη της σύμβασης παροχής υπηρεσιών και για 90 ημέρες μετά τη λήξη της.
2. Μετά την πάροδο της περιόδου αυτής, η Εταιρεία καταστρέφει τα δεδομένα της Εκκλησίας κατά τρόπο που καθιστά αδύνατη την ανάκτησή τους. Εάν η Εκκλησία ζητήσει την άμεση καταστροφή, η Εταιρεία καταστρέφει τα δεδομένα χωρίς καθυστέρηση. Τα δεδομένα των οποίων η διατήρηση απαιτείται από τον νόμο διατηρούνται για το απαιτούμενο χρονικό διάστημα.
3. Τα δεδομένα που παραμένουν σε αντίγραφα ασφαλείας καταστρέφονται μετά από 90 ημέρες για τα αντίγραφα ασφαλείας στους διακομιστές της Εταιρείας και μετά από 1 έτος για τα αντίγραφα ασφαλείας σε χωριστή συσκευή αποθήκευσης που διαχειρίζεται η Εταιρεία. Έως τότε, δεν χρησιμοποιούνται για κανέναν άλλο σκοπό πέραν της αποκατάστασης.
4. Κατόπιν αιτήματος της Εκκλησίας, η Εταιρεία επιβεβαιώνει εγγράφως την καταστροφή.

Άρθρο 13 (Πληροφορίες και έλεγχοι)

1. Η Εταιρεία παρέχει στην Εκκλησία τις πληροφορίες που απαιτούνται για να αποδειχθεί η συμμόρφωση με τις υποχρεώσεις της παρούσας Σύμβασης.
2. Η Εκκλησία μπορεί να υποβάλλει γραπτές ερωτήσεις μία φορά τον χρόνο, στις οποίες η Εταιρεία απαντά δωρεάν. Εάν η Εκκλησία ή ελεγκτής που ορίζεται από την Εκκλησία επιθυμεί να διενεργήσει επιτόπιο έλεγχο, το αίτημα πρέπει να υποβληθεί 30 ημέρες νωρίτερα και το κόστος βαρύνει την Εκκλησία. Ο ελεγκτής δεσμεύεται από υποχρέωση εμπιστευτικότητας.

Άρθρο 14 (Ευθύνη)

Η Εκκλησία και η Εταιρεία ευθύνονται έκαστη έναντι της άλλης για τη ζημία που προκαλεί με παράβαση της παρούσας Σύμβασης ή του νόμου. Η ευθύνη της Εταιρείας περιορίζεται στο συνολικό ποσό των τελών που κατέβαλε η Εκκλησία κατά τους 12 μήνες που προηγούνται της ημερομηνίας επέλευσης της ζημίας. Ο περιορισμός αυτός δεν ισχύει για ζημία που προκλήθηκε από δόλο ή βαριά αμέλεια της Εταιρείας ούτε όταν ο νόμος δεν επιτρέπει τον περιορισμό της ευθύνης.

Άρθρο 15 (Διάρκεια)

Η παρούσα Σύμβαση ισχύει από την ημερομηνία κατά την οποία η Εκκλησία, αφού εγκριθεί από την Εταιρεία, συνάπτει τη σύμβαση παροχής υπηρεσιών, έως ότου εκπληρωθούν οι υποχρεώσεις του άρθρου 12 μετά τη λήξη της σύμβασης παροχής υπηρεσιών.

Άρθρο 16 (Εφαρμοστέο δίκαιο και δικαιοδοσία)

Η παρούσα Σύμβαση διέπεται από το δίκαιο της Δημοκρατίας της Κορέας. Ωστόσο, οι διατάξεις της νομοθεσίας για την προστασία δεδομένων της χώρας της Εκκλησίας από τις οποίες δεν επιτρέπεται απόκλιση με συμφωνία, καθώς και οι εξουσίες της εποπτικής αρχής της χώρας αυτής, εξακολουθούν να ισχύουν. Οι διαφορές που σχετίζονται με την παρούσα Σύμβαση υπάγονται στο δικαστήριο που έχει δικαιοδοσία στον τόπο της διεύθυνσης της Εταιρείας.

Άρθρο 17 (Γλώσσα και σύναψη)

1. Το κορεατικό κείμενο της παρούσας Σύμβασης αποτελεί το αυθεντικό πρωτότυπο. Σε περίπτωση απόκλισης μιας μετάφρασης από αυτό, υπερισχύει το κορεατικό πρωτότυπο, εκτός εάν η νομοθεσία της χώρας της Εκκλησίας ορίζει διαφορετικά.
2. Η παρούσα Σύμβαση συνάπτεται όταν η Εκκλησία επιλέγει «Συμφωνώ» (동의) για την παρούσα Σύμβαση στην οθόνη. Η Εταιρεία τηρεί σχετικό αρχείο και παρέχει υπογεγραμμένο αντίγραφο κατόπιν αιτήματος της Εκκλησίας.

Προσάρτημα 1 — Στοιχεία της επεξεργασίας

Αντικείμενο	Δεδομένα μελών και οικονομικά αρχεία που εισάγει η Εκκλησία στην Υπηρεσία
Κατηγορίες υποκειμένων των δεδομένων	Μέλη και οι οικογένειές τους, νεοφερμένοι και επισκέπτες, δωρητές, προσωπικό της εκκλησίας και χρήστες της Υπηρεσίας
Είδος δεδομένων προσωπικού χαρακτήρα	Τα στοιχεία του άρθρου 2 της Πολιτικής Απορρήτου και του άρθρου 3 του Παραρτήματος — ονοματεπώνυμο (επώνυμο και όνομα με λατινικούς χαρακτήρες), φύλο, ημερομηνία γέννησης (προαιρετικά), στοιχεία επικοινωνίας, διεύθυνση, φωτογραφία, εκκλησιαστικό αξίωμα, περιφέρεια (υποδιαίρεση της κοινότητας) και ομάδα τάξης, κατηγορία μέλους, αρχεία βάπτισης και επιβεβαίωσης, διακονίες και επάγγελμα, οικογενειακές σχέσεις, παρουσίες, αρχεία επισκέψεων και αιτήματα προσευχής, σημειώσεις ποιμαντικής φροντίδας, αρχεία προσφορών, αρχεία συγκατάθεσης για δεδομένα προσωπικού χαρακτήρα και στοιχεία δωρητών για αποδείξεις δωρεών της οικείας χώρας
Ειδικές κατηγορίες δεδομένων	Η ιδιότητα του μέλους της εκκλησίας και τα αρχεία θρησκευτικής ζωής (δεδομένα που αποκαλύπτουν θρησκευτικές πεποιθήσεις)· δεδομένα υγείας που εισάγει η Εκκλησία στις σημειώσεις ποιμαντικής φροντίδας
Φύση και σκοπός	Παροχή της Υπηρεσίας — αποθήκευση, προβολή, τροποποίηση, εκτύπωση, εξαγωγή, τήρηση αντιγράφων ασφαλείας, αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου και σύνταξη σχεδίων κειμένων επισκέψεων (δεν αποστέλλεται καμία πληροφορία που ταυτοποιεί μέλος)
Διάρκεια	Η διάρκεια της σύμβασης παροχής υπηρεσιών και 90 ημέρες μετά τη λήξη της (αντίγραφα ασφαλείας: άρθρο 12 παράγραφος 3 — 90 ημέρες στους διακομιστές, 1 έτος στη χωριστή συσκευή αποθήκευσης)

Προσάρτημα 2 — Μέτρα ασφάλειας

• Κρυπτογράφηση κατά τη μεταφορά (HTTPS)
• Αποθήκευση κωδικών πρόσβασης αποκλειστικά με μη αναστρέψιμη μέθοδο
• Διαχωρισμός δεδομένων ανά εκκλησία — φραγμός για κάθε εκκλησία στη βάση δεδομένων, ώστε να μην είναι δυνατή η ανάγνωση δεδομένων άλλων εκκλησιών
• Δικαιώματα πρόσβασης βάσει ρόλων και διατήρηση αρχείων καταγραφής πρόσβασης
• Τείχος προστασίας — είναι ανοικτές μόνο οι θύρες που απαιτούνται για την πρόσβαση μέσω διαδικτύου και τη διαχειριστική πρόσβαση· η βάση δεδομένων δεν είναι προσβάσιμη από σημεία εκτός του διακομιστή
• Λογισμικό προστασίας από κακόβουλο λογισμικό — αυτόματη ενημέρωση υπογραφών και καθημερινοί έλεγχοι
• Τακτικά αντίγραφα ασφαλείας — καθημερινά στον διακομιστή, με αντιγραφή σε χωριστή συσκευή αποθήκευσης που διαχειρίζεται η Εταιρεία (διακομιστές 90 ημέρες, χωριστή συσκευή αποθήκευσης 1 έτος)

Προσάρτημα 3 — Υπεκτελούντες την επεξεργασία (όλοι εγκατεστημένοι στη Δημοκρατία της Κορέας και επεξεργαζόμενοι τα δεδομένα εκεί)

Υπεκτελών την επεξεργασία	Δραστηριότητα
YourIT Co., Ltd.	Παροχή διακομιστών και αποθηκευτικού χώρου· αποθήκευση δεδομένων
NHN Cloud Corp.	Αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου (δεν αποστέλλονται γραπτά μηνύματα σε αριθμούς κινητών τηλεφώνων εκτός Κορέας)
Upstage Co., Ltd.	Σύνταξη σχεδίων κειμένων κηρύγματος στο Wesley Simbang Plus (δεν αποστέλλεται καμία πληροφορία που ταυτοποιεί μέλος)
Toss Payments Co., Ltd.	Επεξεργασία πληρωμών τελών (οι Εκκλησίες Εξωτερικού πληρώνουν προς το παρόν με τραπεζικό έμβασμα)