Zmluva o spracúvaní osobných údajov pre zahraničné zbory

Zbor, ktorý používa službu mimo Kórejskej republiky (ďalej len „Zbor“), a spoločnosť Wesleysoft (ďalej len „Spoločnosť“) sa dohodli takto na spracúvaní osobných údajov, ktoré Zbor zadáva do Wesley Gyojeok (웨슬리 교적), Wesley Jaejeong (웨슬리 재정) a Wesley Simbang Plus (웨슬리 심방플러스) (ďalej len „Služba“), vykonávanom Spoločnosťou v mene Zboru. Táto Zmluva sa uplatňuje spolu s Podmienkami používania Spoločnosti, jej Zásadami ochrany osobných údajov a „Dodatkom k Zásadám ochrany osobných údajov pre zahraničné zbory“ (ďalej len „Dodatok“). Ak sa tieto dokumenty v otázke spracúvania osobných údajov líšia, má prednosť táto Zmluva.

Článok 1 (Úlohy)

1. Pokiaľ ide o osobné údaje, ktoré Zbor zadáva do Služby, Zbor určuje účely a prostriedky spracúvania (prevádzkovateľ) a Spoločnosť spracúva údaje v mene Zboru (sprostredkovateľ).
2. Zbor zodpovedá za to, že získavanie osobných údajov a ich zadávanie do Služby sú v súlade s právnymi predpismi krajiny Zboru, informuje členov o spracúvaní a tam, kde sa to vyžaduje, získava ich súhlas.

Článok 2 (Podrobnosti spracúvania)

Predmet a doba trvania, povaha a účel spracúvania, typ osobných údajov a kategórie dotknutých osôb sú uvedené v prílohe 1.

Článok 3 (Spracúvanie na pokyn Zboru)

1. Spoločnosť spracúva osobné údaje iba na základe zdokumentovaných pokynov Zboru. Používanie funkcií a voľba nastavení Zborom na obrazovkách Služby sa považujú za pokyny Zboru.
2. Spoločnosť nespracúva osobné údaje na žiadny iný účel ako na poskytovanie Služby, pokiaľ jej to neukladajú právne predpisy. Ak spracúvanie vyžadujú právne predpisy, Spoločnosť o tom Zbor pred spracúvaním informuje, pokiaľ to právne predpisy nezakazujú.
3. Ak sa Spoločnosť domnieva, že niektorý pokyn Zboru porušuje právne predpisy o ochrane osobných údajov, bez zbytočného odkladu o tom Zbor informuje.

Článok 4 (Dôvernosť)

Spoločnosť obmedzuje okruh osôb, ktoré môžu spracúvať osobné údaje, na nevyhnutné minimum a zabezpečuje, aby boli viazané povinnosťou mlčanlivosti. Táto povinnosť trvá aj po skončení ich práce.

Článok 5 (Bezpečnostné opatrenia)

Spoločnosť prijíma technické a organizačné opatrenia primerané rizikám pre osobné údaje, ako sa uvádza v prílohe 2. Spoločnosť môže tieto opatrenia meniť v súlade s technickým vývojom, nezníži však úroveň ochrany.

Článok 6 (Oddelenie podľa zborov)

Spoločnosť uchováva údaje Zboru oddelene od údajov ostatných zborov a zabezpečuje, aby používatelia iných zborov nemohli údaje Zboru vidieť.

Článok 7 (Zapojenie ďalších sprostredkovateľov)

1. Zbor oprávňuje Spoločnosť zapojiť ďalších sprostredkovateľov uvedených v prílohe 3.
2. Ak Spoločnosť zamýšľa pridať alebo nahradiť ďalšieho sprostredkovateľa, informuje o tom Zbor najmenej 30 dní vopred a Zbor môže v tejto lehote z oprávnených dôvodov vzniesť námietku. Ak Spoločnosť námietku neprijme, môže Zbor zmluvu o poskytovaní služby bez sankcie vypovedať.
3. Spoločnosť zmluvne ukladá každému ďalšiemu sprostredkovateľovi povinnosti v oblasti ochrany osobných údajov na rovnakej úrovni ako v tejto Zmluve a zodpovedá Zboru, ak ďalší sprostredkovateľ tieto povinnosti nesplní.

Článok 8 (Pomoc pri uplatňovaní práv dotknutých osôb)

1. Ak členovia alebo iné dotknuté osoby uplatňujú práva, ako je právo na prístup, opravu, vymazanie, obmedzenie spracúvania alebo prenosnosť údajov, Spoločnosť poskytuje funkcie Služby a súčinnosť potrebné na to, aby Zbor mohol odpovedať.
2. Ak sa dotknutá osoba so žiadosťou obráti priamo na Spoločnosť, Spoločnosť ju bez zbytočného odkladu postúpi Zboru a bez pokynov Zboru na ňu priamo neodpovedá.

Článok 9 (Porušenie ochrany osobných údajov)

1. Ak Spoločnosť zistí incident, pri ktorom došlo alebo mohlo dôjsť k úniku osobných údajov Zboru, oznámi to Zboru bez zbytočného odkladu, v každom prípade do 48 hodín od okamihu, keď sa o ňom dozvedela.
2. Oznámenie obsahuje opis povahy a okolností incidentu, kategórií a približného počtu dotknutých osôb a záznamov osobných údajov, ktorých sa týka, pravdepodobných následkov, opatrení, ktoré Spoločnosť prijala alebo prijme, a kontaktnú osobu. Informácie, ktoré nemožno poskytnúť naraz, sa poskytujú postupne, ako sú známe.
3. Spoločnosť poskytne informácie a súčinnosť potrebné na to, aby Zbor mohol podľa právnych predpisov svojej krajiny incident oznámiť dozornému orgánu a dotknutým osobám.

Článok 10 (Ďalšia súčinnosť)

So zreteľom na povahu spracúvania a informácie, ktoré má Spoločnosť k dispozícii, poskytuje Spoločnosť informácie, ktoré Zbor potrebuje na splnenie svojich povinností podľa právnych predpisov svojej krajiny, ako je zaistenie bezpečnosti, vykonávanie posúdenia vplyvu na ochranu údajov a predchádzajúca konzultácia s dozorným orgánom.

Článok 11 (Miesto uloženia a medzinárodné prenosy)

1. Spoločnosť uchováva údaje Zboru na serveroch umiestnených v Kórejskej republike a neprenáša ich mimo Kórejskej republiky, s výnimkou prípadu opísaného v článku 6 Dodatku (navigácia k cieľu).
2. Prenosy z krajiny Zboru do Kórejskej republiky sa riadia článkom 4 Dodatku. Ak právne predpisy tejto krajiny vyžadujú samostatný mechanizmus, napríklad štandardné zmluvné doložky, zavedú ho Zbor a Spoločnosť spolu s touto Zmluvou.

Článok 12 (Vrátenie a likvidácia po skončení zmluvy o poskytovaní služby)

1. Zbor si môže svoje údaje stiahnuť pomocou funkcie exportu Služby pred skončením zmluvy o poskytovaní služby a počas 90 dní po jej skončení.
2. Po uplynutí tejto lehoty Spoločnosť údaje Zboru zlikviduje tak, aby ich nebolo možné obnoviť. Ak Zbor požiada o okamžitú likvidáciu, Spoločnosť údaje bez zbytočného odkladu zlikviduje. Údaje, ktorých uchovávanie vyžadujú právne predpisy, sa uchovávajú počas požadovanej doby.
3. Údaje zostávajúce v záložných kópiách sa likvidujú po 90 dňoch v prípade záloh na serveroch Spoločnosti a po 1 roku v prípade záloh na samostatnom úložnom zariadení spravovanom Spoločnosťou. Dovtedy sa nepoužívajú na žiadny iný účel ako na obnovenie.
4. Na žiadosť Zboru Spoločnosť likvidáciu písomne potvrdí.

Článok 13 (Informácie a audity)

1. Spoločnosť poskytuje Zboru informácie potrebné na preukázanie plnenia povinností podľa tejto Zmluvy.
2. Zbor môže raz ročne predložiť písomné otázky, na ktoré Spoločnosť bezplatne odpovie. Ak chce Zbor alebo audítor poverený Zborom vykonať audit na mieste, musí o to požiadať 30 dní vopred a náklady znáša Zbor. Audítor je viazaný povinnosťou mlčanlivosti.

Článok 14 (Zodpovednosť)

Zbor aj Spoločnosť zodpovedajú každý za škodu, ktorú druhej strane spôsobia porušením tejto Zmluvy alebo právnych predpisov. Zodpovednosť Spoločnosti je obmedzená na celkovú výšku poplatkov zaplatených Zborom za 12 mesiacov predchádzajúcich dňu, keď škoda vznikla. Toto obmedzenie sa nevzťahuje na škodu spôsobenú úmyselne alebo hrubou nedbanlivosťou Spoločnosti ani na prípady, keď právne predpisy obmedzenie zodpovednosti nepripúšťajú.

Článok 15 (Doba trvania)

Táto Zmluva je účinná odo dňa, keď Zbor po schválení Spoločnosťou uzavrie zmluvu o poskytovaní služby, až do splnenia povinností podľa článku 12 po skončení zmluvy o poskytovaní služby.

Článok 16 (Rozhodné právo a súdna príslušnosť)

Táto Zmluva sa riadi právom Kórejskej republiky. Ustanovenia právnych predpisov o ochrane osobných údajov krajiny Zboru, od ktorých sa nemožno zmluvne odchýliť, a právomoci dozorného orgánu tejto krajiny sa však naďalej uplatňujú. Spory týkajúce sa tejto Zmluvy rozhoduje súd príslušný podľa adresy Spoločnosti.

Článok 17 (Jazyk a uzavretie)

1. Záväzným originálom tejto Zmluvy je jej kórejské znenie. Ak sa od neho preklad líši, má prednosť kórejský originál, pokiaľ právne predpisy krajiny Zboru neustanovujú inak.
2. Táto Zmluva je uzavretá okamihom, keď Zbor na obrazovke pri tejto Zmluve zvolí „Súhlasím“ (동의). Spoločnosť o tom uchováva záznam a na žiadosť Zboru poskytne podpísané vyhotovenie.

Príloha 1 — Podrobnosti spracúvania

Predmet	Údaje o členoch a finančné záznamy, ktoré Zbor zadáva do Služby
Kategórie dotknutých osôb	Členovia a ich rodiny, novoprichádzajúci a návštevníci, darcovia, zamestnanci zboru a používatelia Služby
Typy osobných údajov	Položky uvedené v článku 2 Zásad ochrany osobných údajov a v článku 3 Dodatku — meno (priezvisko a meno v latinke), pohlavie, dátum narodenia (nepovinné), kontaktné údaje, adresa, fotografia, funkcia v zbore, obvod (časť zboru) a triedne stretnutie, kategória člena, záznamy o krste a konfirmácii, služby v zbore a povolanie, rodinné vzťahy, dochádzka, záznamy o návštevách a modlitebné prosby, poznámky k starostlivosti, záznamy o zbierkach a daroch, záznamy o súhlasoch so spracúvaním osobných údajov a údaje o darcoch na potvrdenia o dare danej krajiny
Osobitné kategórie údajov	Skutočnosť členstva v zbore a záznamy o náboženskom živote (údaje, ktoré odhaľujú náboženské presvedčenie); údaje týkajúce sa zdravia, ktoré Zbor zadá do poznámok k starostlivosti
Povaha a účel	Poskytovanie Služby — uchovávanie, zobrazovanie, úpravy, tlač, export, zálohovanie, zasielanie e-mailov a príprava návrhov textov k návštevám (neodovzdávajú sa žiadne informácie, ktoré by identifikovali člena)
Doba trvania	Doba trvania zmluvy o poskytovaní služby a 90 dní po jej skončení (záložné kópie: čl. 12 ods. 3 — 90 dní na serveroch, 1 rok na samostatnom úložnom zariadení)

Príloha 2 — Bezpečnostné opatrenia

• Šifrovanie pri prenose (HTTPS)
• Heslá ukladané výlučne nevratnou metódou
• Oddelenie údajov podľa zborov — bariéra pre každý zbor v databáze, aby nebolo možné čítať údaje iných zborov
• Oprávnenia založené na rolách a uchovávanie záznamov o prístupoch
• Firewall — otvorené sú iba porty potrebné na webový a administrátorský prístup; databáza nie je dostupná zvonka servera
• Antimalvérový softvér — automatické aktualizácie signatúr a denné kontroly
• Pravidelné zálohovanie — denne na serveri, s kopírovaním na samostatné úložné zariadenie spravované Spoločnosťou (servery 90 dní, samostatné úložné zariadenie 1 rok)

Príloha 3 — Ďalší sprostredkovatelia (všetci usadení v Kórejskej republike a spracúvajúci údaje v Kórejskej republike)

Ďalší sprostredkovateľ	Činnosť
YourIT Co., Ltd.	Poskytovanie serverov a úložného priestoru; uchovávanie údajov
NHN Cloud Corp.	Zasielanie e-mailov (na mobilné čísla mimo Kórey sa nezasielajú textové správy)
Upstage Co., Ltd.	Príprava návrhov kázní vo Wesley Simbang Plus (neodovzdávajú sa žiadne informácie, ktoré by identifikovali člena)
Toss Payments Co., Ltd.	Spracúvanie platieb poplatkov (zahraničné zbory v súčasnosti platia bankovým prevodom)