Duomenų tvarkymo sutartis užsienio bažnyčioms

Bažnyčia, kuri naudojasi paslauga už Korėjos Respublikos ribų (toliau – Bažnyčia), ir Wesleysoft (toliau – Bendrovė) susitaria dėl toliau nurodytų sąlygų, kuriomis Bendrovė Bažnyčios vardu tvarko asmens duomenis, kuriuos Bažnyčia įveda į Wesley Gyojeok (웨슬리 교적), Wesley Jaejeong (웨슬리 재정) ir Wesley Simbang Plus (웨슬리 심방플러스) (toliau – Paslauga). Ši sutartis taikoma kartu su Bendrovės naudojimosi sąlygomis, jos privatumo politika ir „Privatumo politikos priedu užsienio bažnyčioms“ (toliau – Politikos priedas). Jei jie skiriasi dėl asmens duomenų tvarkymo, viršenybę turi ši sutartis.

1 straipsnis (Vaidmenys)

1. Asmens duomenų, kuriuos Bažnyčia įveda į Paslaugą, atžvilgiu Bažnyčia nustato duomenų tvarkymo tikslus ir priemones (duomenų valdytojas), o Bendrovė tvarko duomenis Bažnyčios vardu (duomenų tvarkytojas).
2. Bažnyčia atsako už tai, kad asmens duomenų rinkimas ir jų įvedimas į Paslaugą atitiktų Bažnyčios šalies teisės aktus, informuoja narius apie duomenų tvarkymą ir, kai reikia, gauna jų sutikimą.

2 straipsnis (Duomenų tvarkymo informacija)

Duomenų tvarkymo dalykas ir trukmė, pobūdis ir tikslas, asmens duomenų rūšys ir duomenų subjektų kategorijos nurodyti 1 priede.

3 straipsnis (Duomenų tvarkymas pagal Bažnyčios nurodymus)

1. Bendrovė tvarko asmens duomenis tik pagal dokumentais įformintus Bažnyčios nurodymus. Bažnyčios atliekamas funkcijų naudojimas ir nustatymų pasirinkimas Paslaugos languose laikomi Bažnyčios nurodymais.
2. Bendrovė netvarko asmens duomenų jokiais kitais tikslais, išskyrus Paslaugos teikimą, nebent to reikalauja teisės aktai. Jei teisės aktai reikalauja tvarkyti duomenis, Bendrovė prieš tvarkydama apie tai informuoja Bažnyčią, nebent teisės aktai tai draudžia.
3. Jei Bendrovė mano, kad Bažnyčios nurodymas pažeidžia duomenų apsaugos teisės aktus, ji nedelsdama apie tai informuoja Bažnyčią.

4 straipsnis (Konfidencialumas)

Bendrovė apriboja asmenų, galinčių tvarkyti asmens duomenis, ratą iki būtino minimumo ir užtikrina, kad jiems būtų taikoma konfidencialumo pareiga. Ši pareiga galioja ir jiems baigus darbą.

5 straipsnis (Saugumo priemonės)

Bendrovė įgyvendina asmens duomenims kylančią riziką atitinkančias technines ir organizacines priemones, nurodytas 2 priede. Bendrovė gali keisti šias priemones atsižvelgdama į technologijų raidą, tačiau nemažina apsaugos lygio.

6 straipsnis (Atskyrimas pagal bažnyčias)

Bendrovė laiko Bažnyčios duomenis atskirai nuo kitų bažnyčių duomenų ir užtikrina, kad kitų bažnyčių naudotojai negalėtų matyti Bažnyčios duomenų.

7 straipsnis (Subtvarkytojų pasitelkimas)

1. Bažnyčia leidžia Bendrovei pasitelkti 3 priede nurodytus subtvarkytojus.
2. Jei Bendrovė ketina pasitelkti papildomą subtvarkytoją arba pakeisti esamą, ji apie tai informuoja Bažnyčią ne vėliau kaip prieš 30 dienų, o Bažnyčia per tą laikotarpį gali pagrįstai pareikšti prieštaravimą. Jei Bendrovė prieštaravimo nepriima, Bažnyčia gali nutraukti paslaugų sutartį be netesybų.
3. Bendrovė sutartimi nustato kiekvienam subtvarkytojui tokio paties lygio duomenų apsaugos pareigas kaip šioje sutartyje ir lieka atsakinga Bažnyčiai, jei subtvarkytojas tų pareigų nevykdo.

8 straipsnis (Pagalba įgyvendinant duomenų subjektų teises)

1. Kai nariai ar kiti duomenų subjektai įgyvendina tokias teises kaip teisė susipažinti su duomenimis, juos ištaisyti, ištrinti, apriboti duomenų tvarkymą ar teisė į duomenų perkeliamumą, Bendrovė teikia Paslaugos funkcijas ir bendradarbiauja tiek, kiek reikia, kad Bažnyčia galėtų atsakyti.
2. Jei duomenų subjektas kreipiasi tiesiogiai į Bendrovę, Bendrovė nedelsdama perduoda prašymą Bažnyčiai ir be Bažnyčios nurodymų tiesiogiai neatsako.

9 straipsnis (Asmens duomenų saugumo pažeidimai)

1. Jei Bendrovė sužino apie incidentą, kurio metu Bažnyčios asmens duomenys nutekėjo arba galėjo nutekėti, ji apie tai praneša Bažnyčiai nedelsdama ir bet kuriuo atveju ne vėliau kaip per 48 valandas nuo sužinojimo.
2. Pranešime aprašomas incidento pobūdis ir aplinkybės, atitinkamų duomenų subjektų ir asmens duomenų įrašų kategorijos ir apytikslis skaičius, tikėtinos pasekmės, Bendrovės taikytos ar numatomos taikyti priemonės ir kontaktinis asmuo. Informacija, kurios neįmanoma pateikti iš karto, pateikiama etapais, kai tik ji paaiškėja.
3. Bendrovė teikia informaciją ir bendradarbiauja tiek, kiek reikia, kad Bažnyčia pagal savo šalies teisės aktus galėtų pranešti priežiūros institucijai ir duomenų subjektams.

10 straipsnis (Kita pagalba)

Atsižvelgdama į duomenų tvarkymo pobūdį ir Bendrovei prieinamą informaciją, Bendrovė teikia informaciją, kurios Bažnyčiai reikia savo šalies teisės aktuose nustatytoms pareigoms vykdyti, pavyzdžiui, užtikrinti saugumą, atlikti poveikio duomenų apsaugai vertinimą ir iš anksto konsultuotis su priežiūros institucija.

11 straipsnis (Saugojimo vieta ir tarptautinis perdavimas)

1. Bendrovė saugo Bažnyčios duomenis Korėjos Respublikoje esančiuose serveriuose ir neperduoda jų už Korėjos Respublikos ribų, išskyrus Politikos priedo 6 straipsnyje nurodytą atvejį (maršruto nurodymai).
2. Perdavimas iš Bažnyčios šalies į Korėjos Respubliką vykdomas pagal Politikos priedo 4 straipsnį. Jei tos šalies teisės aktai reikalauja atskiros priemonės, pavyzdžiui, standartinių sutarčių sąlygų, Bažnyčia ir Bendrovė ją įdiegia kartu su šia sutartimi.

12 straipsnis (Duomenų grąžinimas ir sunaikinimas pasibaigus paslaugų sutarčiai)

1. Bažnyčia gali atsisiųsti savo duomenis naudodamasi Paslaugos eksporto funkcija iki paslaugų sutarties pabaigos ir per 90 dienų po jos pabaigos.
2. Pasibaigus šiam laikotarpiui, Bendrovė sunaikina Bažnyčios duomenis taip, kad jų nebūtų galima atkurti. Jei Bažnyčia prašo sunaikinti duomenis nedelsiant, Bendrovė juos sunaikina nedelsdama. Duomenys, kuriuos saugoti reikalauja teisės aktai, saugomi reikalaujamą laikotarpį.
3. Atsarginėse kopijose likę duomenys sunaikinami praėjus 90 dienų, jei tai atsarginės kopijos Bendrovės serveriuose, ir praėjus 1 metams, jei tai atsarginės kopijos atskiroje Bendrovės valdomoje duomenų laikmenoje. Iki tol jie nenaudojami jokiais kitais tikslais, išskyrus atkūrimą.
4. Bažnyčios prašymu Bendrovė raštu patvirtina duomenų sunaikinimą.

13 straipsnis (Informacija ir auditai)

1. Bendrovė teikia Bažnyčiai informaciją, reikalingą įrodyti, kad laikomasi šioje sutartyje nustatytų pareigų.
2. Bažnyčia kartą per metus gali pateikti rašytinius klausimus, į kuriuos Bendrovė atsako nemokamai. Jei Bažnyčia arba jos paskirtas auditorius nori atlikti auditą vietoje, prašymas turi būti pateiktas prieš 30 dienų, o išlaidas apmoka Bažnyčia. Auditoriui taikoma konfidencialumo pareiga.

14 straipsnis (Atsakomybė)

Bažnyčia ir Bendrovė kiekviena atsako už žalą, kurią ji padarė kitai šaliai pažeisdama šią sutartį arba teisės aktus. Bendrovės atsakomybė ribojama bendra mokesčių, kuriuos Bažnyčia sumokėjo per 12 mėnesių iki žalos atsiradimo dienos, suma. Šis apribojimas netaikomas žalai, atsiradusiai dėl Bendrovės tyčios ar didelio neatsargumo, arba kai teisės aktai neleidžia riboti atsakomybės.

15 straipsnis (Galiojimas)

Ši sutartis galioja nuo dienos, kurią Bažnyčia, Bendrovei ją patvirtinus, sudaro paslaugų sutartį, iki tol, kol pasibaigus paslaugų sutarčiai įvykdomos 12 straipsnyje nustatytos pareigos.

16 straipsnis (Taikytina teisė ir jurisdikcija)

Šiai sutarčiai taikoma Korėjos Respublikos teisė. Tačiau ir toliau taikomos tos Bažnyčios šalies duomenų apsaugos teisės aktų nuostatos, nuo kurių negalima nukrypti susitarimu, ir tos šalies priežiūros institucijos įgaliojimai. Su šia sutartimi susiję ginčai sprendžiami teisme, kurio jurisdikcijai priklauso Bendrovės adresas.

17 straipsnis (Kalba ir sutarties sudarymas)

1. Šios sutarties tekstas korėjiečių kalba yra autentiškas originalas. Jei vertimas nuo jo skiriasi, taikomas originalas korėjiečių kalba, nebent Bažnyčios šalies teisės aktuose nustatyta kitaip.
2. Ši sutartis laikoma sudaryta, kai Bažnyčia lange dėl šios sutarties pasirenka „Sutinku“ (동의). Bendrovė saugo apie tai įrašą ir Bažnyčios prašymu pateikia pasirašytą egzempliorių.

1 priedas — Duomenų tvarkymo informacija

Dalykas	Narių duomenys ir finansiniai įrašai, kuriuos Bažnyčia įveda į Paslaugą
Duomenų subjektų kategorijos	Nariai ir jų šeimos nariai, naujokai ir lankytojai, aukotojai, bažnyčios darbuotojai ir Paslaugos naudotojai
Asmens duomenų rūšys	Privatumo politikos 2 straipsnyje ir Politikos priedo 3 straipsnyje nurodyti duomenys — vardas ir pavardė (pavardė ir vardas lotyniškais rašmenimis), lytis, gimimo data (neprivaloma), kontaktiniai duomenys, adresas, nuotrauka, pareigos bažnyčioje, apylinkė (bendruomenės padalinys) ir klasės susirinkimas, nario kategorija, krikšto ir konfirmacijos įrašai, tarnystės ir profesija, šeiminiai ryšiai, lankomumas, lankymų įrašai ir maldos prašymai, priežiūros pastabos, aukų įrašai, sutikimų dėl asmens duomenų įrašai ir tos šalies paramos kvitams reikalinga aukotojo informacija
Specialių kategorijų duomenys	Narystės bažnyčioje faktas ir religinio gyvenimo įrašai (duomenys, atskleidžiantys religinius įsitikinimus); sveikatos duomenys, kuriuos Bažnyčia įveda į priežiūros pastabas
Pobūdis ir tikslas	Paslaugos teikimas — saugojimas, peržiūra, redagavimas, spausdinimas, eksportas, atsarginių kopijų darymas, e. laiškų siuntimas ir lankymų tekstų juodraščių rengimas (informacija, pagal kurią galima nustatyti nario tapatybę, nesiunčiama)
Trukmė	Paslaugų sutarties galiojimo laikotarpis ir 90 dienų po jos pabaigos (atsarginės kopijos: 12 straipsnio 3 dalis — serveriuose 90 dienų, atskiroje duomenų laikmenoje 1 metai)

2 priedas — Saugumo priemonės

• Šifravimas perdavimo metu (HTTPS)
• Slaptažodžiai saugomi tik negrįžtamu būdu
• Duomenų atskyrimas pagal bažnyčias — duomenų bazėje kiekvienai bažnyčiai taikomas barjeras, kad kitų bažnyčių duomenų nebūtų galima nuskaityti
• Vaidmenimis grindžiamos teisės ir prieigos žurnalų saugojimas
• Ugniasienė — atviri tik žiniatinklio prieigai ir administracinei prieigai reikalingi prievadai; duomenų bazė nepasiekiama iš už serverio ribų
• Apsaugos nuo kenkimo programinės įrangos programa — automatinis parašų atnaujinimas ir kasdienis skenavimas
• Reguliarus atsarginių kopijų darymas — kasdien serveryje, kopijuojant į atskirą Bendrovės valdomą duomenų laikmeną (serveriai 90 dienų, atskira duomenų laikmena 1 metai)

3 priedas — Subtvarkytojai (visi įsteigti Korėjos Respublikoje ir duomenis tvarko joje)

Subtvarkytojas	Veikla
YourIT Co., Ltd.	Serverių ir saugyklos teikimas; duomenų saugojimas
NHN Cloud Corp.	E. laiškų siuntimas (trumposios žinutės į mobiliųjų telefonų numerius už Korėjos ribų nesiunčiamos)
Upstage Co., Ltd.	Pamokslų tekstų juodraščių rengimas Wesley Simbang Plus (informacija, pagal kurią galima nustatyti nario tapatybę, nesiunčiama)
Toss Payments Co., Ltd.	Mokesčių už paslaugas mokėjimų apdorojimas (užsienio bažnyčios šiuo metu moka banko pervedimu)