Andmetöötlusleping välismaa kogudustele

Kogudus, kes kasutab teenust väljaspool Korea Vabariiki (edaspidi „kogudus“), ja Wesleysoft (edaspidi „ettevõte“) lepivad kokku järgmises seoses isikuandmetega, mida kogudus sisestab programmidesse Wesley Gyojeok (웨슬리 교적), Wesley Jaejeong (웨슬리 재정) ja Wesley Simbang Plus (웨슬리 심방플러스) (edaspidi „teenus“) ning mida ettevõte töötleb koguduse nimel. Käesolevat lepingut kohaldatakse koos ettevõtte kasutustingimuste, privaatsuspoliitika ja dokumendiga „Privaatsuspoliitika lisa välismaa kogudustele“ (edaspidi „lisa“). Kui need erinevad isikuandmete töötlemise küsimuses, on ülimuslik käesolev leping.

1. artikkel (Rollid)

1. Isikuandmete puhul, mida kogudus teenusesse sisestab, määrab kogudus kindlaks töötlemise eesmärgid ja vahendid (vastutav töötleja) ning ettevõte töötleb andmeid koguduse nimel (volitatud töötleja).
2. Kogudus vastutab selle eest, et isikuandmete kogumine ja nende sisestamine teenusesse vastaksid koguduse asukohariigi õigusele, ning teavitab liikmeid töötlemisest ja saab vajaduse korral nende nõusoleku.

2. artikkel (Töötlemise üksikasjad)

Töötlemise sisu ja kestus, olemus ja eesmärk, isikuandmete liigid ja andmesubjektide kategooriad on sätestatud liites 1.

3. artikkel (Töötlemine koguduse juhiste alusel)

1. Ettevõte töötleb isikuandmeid üksnes koguduse dokumenteeritud juhiste alusel. Koguduse poolt teenuse kuvadel funktsioonide kasutamist ja seadete valimist käsitatakse koguduse juhistena.
2. Ettevõte ei töötle isikuandmeid muul eesmärgil kui teenuse osutamine, välja arvatud juhul, kui seda nõuab õigus. Kui õigus nõuab töötlemist, teatab ettevõte sellest kogudusele enne töötlemist, välja arvatud juhul, kui õigus seda keelab.
3. Kui ettevõte leiab, et koguduse juhis rikub andmekaitseõigust, teatab ta sellest kogudusele viivitamata.

4. artikkel (Konfidentsiaalsus)

Ettevõte piirab isikuandmeid töödelda võivate isikute ringi vajaliku miinimumini ja tagab, et neil on konfidentsiaalsuskohustus. See kohustus kehtib ka pärast nende töö lõppemist.

5. artikkel (Turvameetmed)

Ettevõte võtab isikuandmetega seotud riskidele vastavaid tehnilisi ja korralduslikke meetmeid, mis on sätestatud liites 2. Ettevõte võib neid meetmeid tehnoloogia arenguga kooskõlas muuta, kuid ei alanda kaitse taset.

6. artikkel (Koguduste kaupa eraldamine)

Ettevõte hoiab koguduse andmeid teiste koguduste andmetest eraldi ja tagab, et teiste koguduste kasutajad ei näe koguduse andmeid.

7. artikkel (Alamtöötlejate kaasamine)

1. Kogudus annab ettevõttele loa kaasata liites 3 loetletud alamtöötlejaid.
2. Kui ettevõte kavatseb alamtöötleja lisada või välja vahetada, teatab ta sellest kogudusele vähemalt 30 päeva ette ning kogudus võib selle aja jooksul põhjendatud alustel esitada vastuväite. Kui ettevõte vastuväidet ei aktsepteeri, võib kogudus teenuslepingu leppetrahvita lõpetada.
3. Ettevõte paneb igale alamtöötlejale lepinguga käesoleva lepinguga samaväärse taseme andmekaitsekohustused ning vastutab koguduse ees, kui alamtöötleja neid kohustusi ei täida.

8. artikkel (Abi andmesubjekti õiguste kasutamisel)

1. Kui liikmed või muud andmesubjektid kasutavad selliseid õigusi nagu õigus tutvuda andmetega, õigus andmete parandamisele, kustutamisele, isikuandmete töötlemise piiramisele või andmete ülekandmisele, pakub ettevõte teenuse funktsioone ja koostööd, mida kogudus vajab neile vastamiseks.
2. Kui andmesubjekt esitab taotluse otse ettevõttele, edastab ettevõte selle viivitamata kogudusele ega vasta ise ilma koguduse juhisteta.

9. artikkel (Isikuandmetega seotud rikkumised)

1. Kui ettevõttele saab teatavaks intsident, mille käigus koguduse isikuandmed on lekkinud või võivad olla lekkinud, teatab ta sellest kogudusele viivitamata ja igal juhul 48 tunni jooksul pärast sellest teadasaamist.
2. Teates kirjeldatakse intsidendi olemust ja asjaolusid, asjaomaste andmesubjektide ja isikuandmete kirjete kategooriaid ja ligikaudset arvu, tõenäolisi tagajärgi, ettevõtte võetud või kavandatud meetmeid ning kontaktisikut. Teave, mida ei ole võimalik esitada korraga, esitatakse etappide kaupa selle teatavaks saamisel.
3. Ettevõte annab teavet ja teeb koostööd, mis on vajalik selleks, et kogudus saaks oma riigi õiguse kohaselt teavitada järelevalveasutust ja andmesubjekte.

10. artikkel (Muu abi)

Võttes arvesse töötlemise olemust ja ettevõttele kättesaadavat teavet, annab ettevõte kogudusele teavet, mida kogudus vajab oma riigi õigusest tulenevate kohustuste täitmiseks, näiteks turvalisuse tagamiseks, andmekaitsealase mõjuhinnangu tegemiseks ja järelevalveasutusega eelnevaks konsulteerimiseks.

11. artikkel (Säilitamiskoht ja rahvusvaheline edastamine)

1. Ettevõte säilitab koguduse andmeid Korea Vabariigis asuvates serverites ega edasta neid väljapoole Korea Vabariiki, välja arvatud lisa artiklis 6 kirjeldatud juhul (teejuhatus).
2. Edastamine koguduse asukohariigist Korea Vabariiki toimub lisa artikli 4 kohaselt. Kui selle riigi õigus nõuab eraldi mehhanismi, näiteks lepingutüüptingimusi, rakendavad kogudus ja ettevõte selle koos käesoleva lepinguga.

12. artikkel (Andmete tagastamine ja hävitamine pärast teenuslepingu lõppemist)

1. Kogudus võib oma andmed teenuse ekspordifunktsiooni abil alla laadida enne teenuslepingu lõppemist ja 90 päeva jooksul pärast selle lõppemist.
2. Pärast selle tähtaja möödumist hävitab ettevõte koguduse andmed nii, et neid ei ole võimalik taastada. Kui kogudus taotleb andmete viivitamatut hävitamist, hävitab ettevõte need viivitamata. Andmeid, mille säilitamist õigus nõuab, säilitatakse nõutud aja jooksul.
3. Varukoopiatesse jäänud andmed hävitatakse ettevõtte serverites asuvate varukoopiate puhul 90 päeva möödumisel ja ettevõtte hallataval eraldi andmekandjal asuvate varukoopiate puhul 1 aasta möödumisel. Seni ei kasutata neid muuks otstarbeks kui taastamiseks.
4. Koguduse taotlusel kinnitab ettevõte hävitamist kirjalikult.

13. artikkel (Teave ja auditid)

1. Ettevõte annab kogudusele teavet, mis on vajalik käesolevast lepingust tulenevate kohustuste täitmise tõendamiseks.
2. Kogudus võib esitada kirjalikke küsimusi kord aastas ja ettevõte vastab neile tasuta. Kui kogudus või koguduse määratud audiitor soovib teha kohapealset auditit, tuleb taotlus esitada 30 päeva ette ja kulud kannab kogudus. Audiitoril on konfidentsiaalsuskohustus.

14. artikkel (Vastutus)

Kogudus ja ettevõte vastutavad kumbki kahju eest, mille ta on teisele poolele tekitanud käesoleva lepingu või õiguse rikkumisega. Ettevõtte vastutus on piiratud tasude kogusummaga, mille kogudus on tasunud kahju tekkimise päevale eelnenud 12 kuu jooksul. Seda piirangut ei kohaldata kahjule, mis on tekkinud ettevõtte tahtluse või raske hooletuse tõttu, ega juhul, kui õigus ei luba vastutust piirata.

15. artikkel (Kehtivus)

Käesolev leping kehtib alates päevast, mil kogudus, kelle ettevõte on heaks kiitnud, sõlmib teenuslepingu, kuni artiklist 12 tulenevate kohustuste täitmiseni pärast teenuslepingu lõppemist.

16. artikkel (Kohaldatav õigus ja kohtualluvus)

Käesolevale lepingule kohaldatakse Korea Vabariigi õigust. Siiski kohaldatakse jätkuvalt koguduse asukohariigi andmekaitseõiguse sätteid, millest ei saa kokkuleppel kõrvale kalduda, ning selle riigi järelevalveasutuse volitusi. Käesoleva lepinguga seotud vaidlused lahendab ettevõtte aadressi järgi pädev kohus.

17. artikkel (Keel ja lepingu sõlmimine)

1. Käesoleva lepingu koreakeelne versioon on autentne originaal. Kui tõlge sellest erineb, on ülimuslik koreakeelne originaal, kui koguduse asukohariigi õigus ei sätesta teisiti.
2. Käesolev leping loetakse sõlmituks, kui kogudus valib kuval käesoleva lepingu juures „Nõustun“ (동의). Ettevõte säilitab selle kohta andmed ja annab koguduse taotlusel allkirjastatud eksemplari.

Liide 1 — Töötlemise üksikasjad

Töötlemise sisu	Liikmeandmed ja finantsdokumendid, mida kogudus teenusesse sisestab
Andmesubjektide kategooriad	Liikmed ja nende pereliikmed, uued liikmed ja külastajad, annetajad, koguduse töötajad ja teenuse kasutajad
Isikuandmete liigid	Privaatsuspoliitika artiklis 2 ja lisa artiklis 3 nimetatud andmed — nimi (perekonnanimi ja eesnimi ladina tähtedega), sugu, sünnikuupäev (vabatahtlik), kontaktandmed, aadress, foto, amet koguduses, piirkond (koguduse allüksus) ja klassikoosolek, liikmekategooria, ristimise ja leeri andmed, teenimisülesanded ja elukutse, perekondlikud suhted, osalemine, külastuste andmed ja palvesoovid, hoolemärkmed, annetuste andmed, isikuandmetega seotud nõusolekute andmed ning selle riigi annetuskviitungite jaoks vajalikud annetaja andmed
Isikuandmete eriliigid	Koguduse liikmeks olemise fakt ja usuelu andmed (usulisi veendumusi paljastavad andmed); terviseandmed, mille kogudus sisestab hoolemärkmetesse
Olemus ja eesmärk	Teenuse osutamine — säilitamine, vaatamine, muutmine, printimine, eksport, varundamine, e-kirjade saatmine ja külastustekstide mustandite koostamine (liiget tuvastada võimaldavat teavet ei edastata)
Kestus	Teenuslepingu kehtivusaeg ja 90 päeva pärast selle lõppemist (varukoopiad: artikli 12 lõige 3 — serverites 90 päeva, eraldi andmekandjal 1 aasta)

Liide 2 — Turvameetmed

• Edastamisaegne krüpteerimine (HTTPS)
• Salasõnad säilitatakse üksnes pöördumatul viisil
• Andmete eraldamine koguduste kaupa — andmebaasis on iga koguduse jaoks tõke, nii et teiste koguduste andmeid ei ole võimalik lugeda
• Rollipõhised õigused ja juurdepääsulogide säilitamine
• Tulemüür — avatud on üksnes veebi- ja haldusjuurdepääsuks vajalikud pordid; andmebaasile ei ole võimalik väljastpoolt serverit ligi pääseda
• Pahavaratõrjetarkvara — automaatsed signatuuriuuendused ja igapäevane kontroll
• Korrapärane varundamine — iga päev serveris, koopia ettevõtte hallatavale eraldi andmekandjale (serverid 90 päeva, eraldi andmekandja 1 aasta)

Liide 3 — Alamtöötlejad (kõik asutatud Korea Vabariigis ja töötlevad andmeid seal)

Alamtöötleja	Tegevus
YourIT Co., Ltd.	Serverite ja salvestusruumi pakkumine; andmete säilitamine
NHN Cloud Corp.	E-kirjade saatmine (väljaspool Koread asuvatele mobiiltelefoninumbritele tekstsõnumeid ei saadeta)
Upstage Co., Ltd.	Jutluste tekstide mustandite koostamine programmis Wesley Simbang Plus (liiget tuvastada võimaldavat teavet ei edastata)
Toss Payments Co., Ltd.	Teenustasude maksete töötlemine (välismaa kogudused tasuvad praegu pangaülekandega)