Datu apstrādes līgums ārvalstu draudzēm

Draudze, kas izmanto pakalpojumu ārpus Korejas Republikas (turpmāk – „Draudze“), un Wesleysoft (turpmāk – „Sabiedrība“) vienojas par turpmāk minēto attiecībā uz to personas datu apstrādi, ko Draudze ievada Wesley Gyojeok (웨슬리 교적), Wesley Jaejeong (웨슬리 재정) un Wesley Simbang Plus (웨슬리 심방플러스) (turpmāk – „Pakalpojums“) un ko Sabiedrība apstrādā Draudzes vārdā. Šis līgums ir piemērojams kopā ar Sabiedrības lietošanas noteikumiem, tās privātuma politiku un dokumentu „Privātuma politikas pielikums ārvalstu draudzēm“ (turpmāk – „Politikas pielikums“). Ja tie atšķiras attiecībā uz personas datu apstrādi, noteicošais ir šis līgums.

1. pants (Lomas)

1. Attiecībā uz personas datiem, ko Draudze ievada Pakalpojumā, Draudze nosaka apstrādes nolūkus un līdzekļus (pārzinis), un Sabiedrība apstrādā datus Draudzes vārdā (apstrādātājs).
2. Draudze ir atbildīga par to, lai personas datu vākšana un to ievadīšana Pakalpojumā atbilstu Draudzes valsts tiesību aktiem, un informē draudzes locekļus par apstrādi un, ja nepieciešams, saņem viņu piekrišanu.

2. pants (Apstrādes informācija)

Apstrādes priekšmets un ilgums, apstrādes raksturs un nolūks, personas datu veidi un datu subjektu kategorijas ir noteikti 1. pielikumā.

3. pants (Apstrāde saskaņā ar Draudzes norādījumiem)

1. Sabiedrība apstrādā personas datus tikai saskaņā ar Draudzes dokumentētiem norādījumiem. Draudzes veiktā funkciju izmantošana un iestatījumu izvēle Pakalpojuma ekrānos tiek uzskatīta par Draudzes norādījumiem.
2. Sabiedrība neapstrādā personas datus nekādiem citiem nolūkiem kā vien Pakalpojuma sniegšanai, ja vien to neprasa tiesību akti. Ja tiesību akti prasa apstrādi, Sabiedrība pirms apstrādes informē Draudzi, ja vien tiesību akti to neaizliedz.
3. Ja Sabiedrība uzskata, ka Draudzes norādījums pārkāpj datu aizsardzības tiesību aktus, tā bez kavēšanās informē Draudzi.

4. pants (Konfidencialitāte)

Sabiedrība ierobežo to personu loku, kuras drīkst apstrādāt personas datus, līdz nepieciešamajam minimumam un nodrošina, ka uz tām attiecas konfidencialitātes pienākums. Šis pienākums turpina pastāvēt arī pēc viņu darba beigām.

5. pants (Drošības pasākumi)

Sabiedrība veic personas datu riskiem atbilstošus tehniskus un organizatoriskus pasākumus, kā noteikts 2. pielikumā. Sabiedrība var mainīt šos pasākumus atbilstoši tehnoloģiju attīstībai, taču nesamazina aizsardzības līmeni.

6. pants (Nodalīšana pa draudzēm)

Sabiedrība glabā Draudzes datus atsevišķi no citu draudžu datiem un nodrošina, ka citu draudžu lietotāji nevar redzēt Draudzes datus.

7. pants (Apakšapstrāde)

1. Draudze pilnvaro Sabiedrību piesaistīt 3. pielikumā norādītos apakšapstrādātājus.
2. Ja Sabiedrība plāno piesaistīt papildu apakšapstrādātāju vai aizstāt esošo, tā informē Draudzi vismaz 30 dienas iepriekš, un Draudze šajā termiņā var pamatoti iebilst. Ja Sabiedrība iebildumu nepieņem, Draudze var izbeigt pakalpojuma līgumu bez līgumsoda.
3. Sabiedrība ar līgumu uzliek katram apakšapstrādātājam tāda paša līmeņa datu aizsardzības pienākumus kā šajā līgumā un paliek atbildīga pret Draudzi, ja apakšapstrādātājs šos pienākumus neizpilda.

8. pants (Palīdzība saistībā ar datu subjektu tiesībām)

1. Kad draudzes locekļi vai citi datu subjekti īsteno tādas tiesības kā piekļuve, labošana, dzēšana, apstrādes ierobežošana vai datu pārnesamība, Sabiedrība nodrošina Pakalpojuma funkcijas un sadarbību, kas Draudzei nepieciešama, lai atbildētu.
2. Ja datu subjekts vēršas tieši pie Sabiedrības, Sabiedrība bez kavēšanās pārsūta pieprasījumu Draudzei un bez Draudzes norādījumiem tieši neatbild.

9. pants (Personas datu aizsardzības pārkāpumi)

1. Ja Sabiedrībai kļūst zināms par incidentu, kurā Draudzes personas dati ir noplūduši vai varētu būt noplūduši, tā bez kavēšanās un jebkurā gadījumā 48 stundu laikā no brīža, kad tai tas kļuvis zināms, informē Draudzi.
2. Paziņojumā apraksta incidenta raksturu un apstākļus, attiecīgo datu subjektu un personas datu ierakstu kategorijas un aptuveno skaitu, iespējamās sekas, Sabiedrības veiktos vai plānotos pasākumus un kontaktpersonu. Informāciju, ko nav iespējams sniegt uzreiz, sniedz pa posmiem, tiklīdz tā kļūst zināma.
3. Sabiedrība sniedz informāciju un sadarbību, kas nepieciešama, lai Draudze saskaņā ar savas valsts tiesību aktiem varētu paziņot uzraudzības iestādei un datu subjektiem.

10. pants (Cita palīdzība)

Ņemot vērā apstrādes raksturu un Sabiedrībai pieejamo informāciju, Sabiedrība sniedz informāciju, kas Draudzei nepieciešama, lai izpildītu savas valsts tiesību aktos noteiktos pienākumus, piemēram, drošības nodrošināšanu, novērtējuma par ietekmi uz datu aizsardzību veikšanu un iepriekšēju apspriešanos ar uzraudzības iestādi.

11. pants (Glabāšanas vieta un starptautiska nosūtīšana)

1. Sabiedrība glabā Draudzes datus serveros, kas atrodas Korejas Republikā, un nenosūta tos ārpus Korejas Republikas, izņemot Politikas pielikuma 6. pantā aprakstīto gadījumu (maršruta norādes).
2. Nosūtīšana no Draudzes valsts uz Korejas Republiku notiek saskaņā ar Politikas pielikuma 4. pantu. Ja attiecīgās valsts tiesību akti prasa atsevišķu mehānismu, piemēram, līguma standartklauzulas, Draudze un Sabiedrība to ievieš kopā ar šo līgumu.

12. pants (Datu atdošana un iznīcināšana pēc pakalpojuma līguma izbeigšanās)

1. Draudze var lejupielādēt savus datus, izmantojot Pakalpojuma eksporta funkciju, pirms pakalpojuma līguma izbeigšanās un 90 dienu laikā pēc tā izbeigšanās.
2. Pēc šā termiņa Sabiedrība iznīcina Draudzes datus tā, ka tos nav iespējams atjaunot. Ja Draudze pieprasa tūlītēju iznīcināšanu, Sabiedrība datus iznīcina bez kavēšanās. Datus, kuru glabāšanu prasa tiesību akti, glabā noteikto laiku.
3. Rezerves kopijās palikušos datus iznīcina pēc 90 dienām, ja tās ir rezerves kopijas Sabiedrības serveros, un pēc 1 gada, ja tās ir rezerves kopijas atsevišķā Sabiedrības pārvaldītā datu nesējā. Līdz tam tos neizmanto nekādiem citiem nolūkiem kā vien atjaunošanai.
4. Pēc Draudzes pieprasījuma Sabiedrība rakstiski apstiprina iznīcināšanu.

13. pants (Informācija un revīzijas)

1. Sabiedrība sniedz Draudzei informāciju, kas nepieciešama, lai pierādītu šajā līgumā noteikto pienākumu izpildi.
2. Draudze reizi gadā var iesniegt rakstiskus jautājumus, uz kuriem Sabiedrība atbild bez maksas. Ja Draudze vai Draudzes iecelts revidents vēlas veikt revīziju uz vietas, pieprasījums jāiesniedz 30 dienas iepriekš, un izmaksas sedz Draudze. Uz revidentu attiecas konfidencialitātes pienākums.

14. pants (Atbildība)

Draudze un Sabiedrība katra ir atbildīga par kaitējumu, ko tā nodarījusi otrai pusei, pārkāpjot šo līgumu vai tiesību aktus. Sabiedrības atbildība ir ierobežota ar kopējo maksu, ko Draudze samaksājusi 12 mēnešos pirms dienas, kad radies kaitējums. Šis ierobežojums neattiecas uz kaitējumu, kas radies Sabiedrības ļauna nolūka vai rupjas neuzmanības dēļ, vai gadījumos, kad tiesību akti neļauj ierobežot atbildību.

15. pants (Darbības termiņš)

Šis līgums ir spēkā no dienas, kad Draudze pēc Sabiedrības apstiprinājuma noslēdz pakalpojuma līgumu, līdz brīdim, kad pēc pakalpojuma līguma izbeigšanās ir izpildīti 12. pantā noteiktie pienākumi.

16. pants (Piemērojamie tiesību akti un jurisdikcija)

Šim līgumam piemēro Korejas Republikas tiesību aktus. Tomēr joprojām piemēro tos Draudzes valsts datu aizsardzības tiesību aktu noteikumus, no kuriem nevar atkāpties ar vienošanos, un šīs valsts uzraudzības iestādes pilnvaras. Strīdus, kas saistīti ar šo līgumu, izskata tiesa, kuras jurisdikcijā ir Sabiedrības adrese.

17. pants (Valoda un noslēgšana)

1. Šā līguma teksts korejiešu valodā ir autentiskais oriģināls. Ja tulkojums no tā atšķiras, noteicošais ir oriģināls korejiešu valodā, ja vien Draudzes valsts tiesību aktos nav noteikts citādi.
2. Šis līgums ir noslēgts, kad Draudze ekrānā attiecībā uz šo līgumu izvēlas „Piekrītu“ (동의). Sabiedrība glabā par to ierakstu un pēc Draudzes pieprasījuma izsniedz parakstītu eksemplāru.

1. pielikums — Apstrādes informācija

Priekšmets	Draudzes locekļu dati un finanšu ieraksti, ko Draudze ievada Pakalpojumā
Datu subjektu kategorijas	Draudzes locekļi un viņu ģimenes locekļi, jaunpienācēji un apmeklētāji, ziedotāji, draudzes darbinieki un Pakalpojuma lietotāji
Personas datu veidi	Privātuma politikas 2. pantā un Politikas pielikuma 3. pantā norādītie dati — vārds un uzvārds (uzvārds un vārds latīņu burtiem), dzimums, dzimšanas datums (pēc izvēles), kontaktinformācija, adrese, fotoattēls, amats draudzē, apgabals (draudzes apakšvienība) un klases sanāksme, draudzes locekļa kategorija, kristību un iesvētību ieraksti, kalpošanas pienākumi un nodarbošanās, ģimenes saites, apmeklējums, vizīšu ieraksti un lūgšanu vajadzības, piezīmes par aprūpi, ziedojumu ieraksti, personas datu piekrišanas ieraksti un ziedotāja informācija attiecīgās valsts ziedojumu apliecinājumiem
Īpašu kategoriju dati	Fakts par piederību draudzei un ieraksti par reliģisko dzīvi (dati, kas atklāj reliģisko pārliecību); veselības dati, ko Draudze ievada piezīmēs par aprūpi
Raksturs un nolūks	Pakalpojuma sniegšana — glabāšana, aplūkošana, rediģēšana, drukāšana, eksports, rezerves kopēšana, e-pasta vēstuļu sūtīšana un vizīšu tekstu melnrakstu sagatavošana (informācija, kas ļauj identificēt draudzes locekli, netiek nosūtīta)
Ilgums	Pakalpojuma līguma darbības laiks un 90 dienas pēc tā izbeigšanās (rezerves kopijas: 12. panta 3. punkts — serveros 90 dienas, atsevišķā datu nesējā 1 gads)

2. pielikums — Drošības pasākumi

• Šifrēšana pārsūtīšanas laikā (HTTPS)
• Paroles tiek glabātas tikai neatgriezeniskā veidā
• Datu nodalīšana pa draudzēm — datubāzē katrai draudzei ir barjera, lai citu draudžu datus nevarētu nolasīt
• Uz lomām balstītas atļaujas un piekļuves žurnālu glabāšana
• Ugunsmūris — atvērti tikai tīmekļa piekļuvei un administratīvajai piekļuvei nepieciešamie porti; datubāzei nevar piekļūt no vietas ārpus servera
• Ļaunatūras aizsardzības programmatūra — automātiski signatūru atjauninājumi un ikdienas skenēšana
• Regulāras rezerves kopijas — katru dienu serverī, ar kopēšanu uz atsevišķu Sabiedrības pārvaldītu datu nesēju (serveri 90 dienas, atsevišķais datu nesējs 1 gads)

3. pielikums — Apakšapstrādātāji (visi reģistrēti Korejas Republikā un apstrādā datus tajā)

Apakšapstrādātājs	Darbība
YourIT Co., Ltd.	Serveru un krātuves nodrošināšana; datu glabāšana
NHN Cloud Corp.	E-pasta vēstuļu sūtīšana (uz mobilo tālruņu numuriem ārpus Korejas īsziņas netiek sūtītas)
Upstage Co., Ltd.	Sprediķu tekstu melnrakstu sagatavošana Wesley Simbang Plus (informācija, kas ļauj identificēt draudzes locekli, netiek nosūtīta)
Toss Payments Co., Ltd.	Maksas par pakalpojumu maksājumu apstrāde (ārvalstu draudzes pašlaik maksā ar bankas pārskaitījumu)