Dodatek k Zásadám ochrany osobních údajů pro zahraniční sbory

Společnost Wesleysoft (dále jen „Společnost“) doplňuje své Zásady ochrany osobních údajů (dále jen „Zásady“) o tento Dodatek pro sbory, které mimo Korejskou republiku používají Wesley Gyojeok (웨슬리 교적, církevní evidence), Wesley Jaejeong (웨슬리 재정, finance sboru) a Wesley Simbang Plus (웨슬리 심방플러스, pastorační návštěvy). Ve věcech, které tento Dodatek neupravuje, se postupuje podle Zásad. Liší-li se tento Dodatek a Zásady, má ve vztahu k zahraničním sborům přednost tento Dodatek.

Článek 1 (Rozsah působnosti)

1. Tento Dodatek se vztahuje na sbory, které při registraci zvolily 「해외 사용 교회」 (sbor používající službu mimo Koreu) a které Společnost schválila (dále každý jen „Zahraniční sbor“), a na osobní údaje členů a dalších osob, které Zahraniční sbor zadá do služby.
2. Zahraniční sbor se nemůže do služby přihlásit, dokud jej Společnost neschválí. Do té doby Společnost zpracovává pouze informace potřebné pro žádost o registraci.

Článek 2 (Úlohy a odpovědnost)

1. Pokud jde o údaje o členech a finanční záznamy zadané Zahraničním sborem, subjektem, který určuje účely a prostředky zpracování (správcem), je Zahraniční sbor. Společnost tyto údaje zpracovává jménem a na pokyn Zahraničního sboru (zpracovatel).
2. Společnost nezpracovává svěřené osobní údaje k žádnému jinému účelu než k poskytování služby a bez pokynu Zahraničního sboru do nich nenahlíží ani je nepoužívá.
3. Povinnosti, které právní předpisy země sboru ukládají správcům, například informovat členy o zpracování, zajistit právní základ zpracování a vyřizovat žádosti členů o uplatnění jejich práv, plní Zahraniční sbor. Společnost spolupracuje tím, že k tomu poskytuje potřebné funkce a informace.
4. Podmínky zpracování mezi Zahraničním sborem a Společností stanoví samostatná „Smlouva o zpracování osobních údajů pro zahraniční sbory“.

Článek 3 (Zpracovávané osobní údaje)

1. Pro účely registrace a správy účtu Společnost sama zpracovává tyto informace:

   1. Povinné — název sboru, země používání, jméno kontaktní osoby, číslo mobilního telefonu (s předvolbou země), e-mailová adresa, heslo

   2. Korejské identifikační číslo sboru (고유번호) se od Zahraničních sborů neshromažďuje. Potvrzení registrace a obnovení ID a hesla probíhají výhradně e-mailem.

2. Kategorie údajů o členech a finančních záznamů zpracovávaných jménem Zahraničního sboru jsou stejné jako v článku 2 Zásad. Kromě toho mohou být zpracovávány:

   1. Příjmení a jméno v latince; adresa ve formátu dané země (ulice a číslo, město, stát nebo region, poštovní směrovací číslo)

   2. Pokud sbor vydává potvrzení o daru podle pravidel své země: jméno dárce, adresa a výše a datum každého daru

3. Společnost u Zahraničních sborů nezpracovává korejská rodná čísla. Sbor se může rozhodnout data narození nezadávat.

Článek 4 (Místo uložení a mezinárodní předávání)

1. Veškeré údaje Zahraničních sborů jsou uloženy na serverech Společnosti umístěných v Korejské republice (další zpracovatel: YourIT Co., Ltd.) a jsou pro každý sbor vedeny odděleně od údajů ostatních sborů.
2. Když Zahraniční sbor zadá údaje do služby, jsou tyto údaje předány ze země sboru do Korejské republiky. Toto předání se zakládá na následujícím:

   1. Členské státy Evropské unie, Norsko, Island a Lichtenštejnsko — rozhodnutí Evropské komise, kterým se uznává, že Korejská republika zajišťuje odpovídající úroveň ochrany osobních údajů (prováděcí rozhodnutí Komise (EU) 2022/254 ze dne 17. prosince 2021).

   2. Spojené království — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turecko — údaje o členech se zpracovávají až poté, co Zahraniční sbor a Společnost uzavřou standardní smlouvu stanovenou tureckým úřadem pro ochranu osobních údajů a Zahraniční sbor ji tomuto úřadu oznámí.

   4. Ostatní země — údaje o členech se zpracovávají až poté, co Zahraniční sbor a Společnost zavedou mechanismus předávání vyžadovaný právními předpisy dané země (například standardní smluvní doložky).

3. S výjimkou případu popsaného v článku 6 Společnost údaje Zahraničních sborů dále mimo Korejskou republiku nepředává.

Článek 5 (Zapojení dalších zpracovatelů)

1. Za účelem poskytování služby Společnost zapojuje jako další zpracovatele zpracovatele uvedené v článku 5 Zásad. Pro Zahraniční sbory jde o následující subjekty. Všechny jsou podniky usazené v Korejské republice a zpracovávají údaje v Korejské republice.

   Další zpracovatel	Svěřené zpracování
   YourIT Co., Ltd.	Poskytování serverů a úložného prostoru; ukládání údajů
   NHN Cloud Corp.	Zasílání e-mailů, jako jsou potvrzení registrace, oznámení o platbách a obnovení hesla (na mobilní čísla mimo Koreu se nezasílají textové zprávy)
   Upstage Co., Ltd.	Příprava návrhů kázání ve Wesley Simbang Plus (předávají se pouze položky uvedené v článku 2 Zásad; nepředávají se žádné informace, které by identifikovaly člena)
   Toss Payments Co., Ltd.	Zpracování plateb poplatků (Zahraniční sbory v současné době platí bankovním převodem)

2. Pokud Společnost dalšího zpracovatele změní nebo přidá, změní tento Dodatek a předem to oznámí. Zahraniční sbor může vznést námitku podle Smlouvy o zpracování osobních údajů.

Článek 6 (Navigace k cíli a Mapy Google)

1. Když uživatel Zahraničního sboru ve Wesley Simbang Plus stiskne u návštěvy tlačítko Trasa (길안내), předá se adresa cíle mapové službě provozované společností Google LLC (Spojené státy americké).
2. Předává se pouze adresa cíle té návštěvy, u níž uživatel tlačítko stiskl. Žádné další informace, jako je jméno člena nebo jeho kontaktní údaje, se nepředávají. Pokud tlačítko stisknuto není, nepředává se nic.
3. Předaná adresa se zpracovává v souladu se zásadami ochrany osobních údajů společnosti Google LLC.

Článek 7 (Práva členů a způsob jejich uplatnění)

1. Členové mohou v souladu s právními předpisy země sboru uplatňovat práva týkající se svých osobních údajů, jako je právo na přístup, opravu, výmaz, omezení zpracování, právo vznést námitku proti zpracování a právo na přenositelnost údajů. Je-li zpracování založeno na souhlasu, mohou svůj souhlas kdykoli odvolat.
2. Svá práva členové zpravidla uplatňují u Zahraničního sboru, který je správcem. Zahraniční sbor může na obrazovkách služby údaje o členech zobrazit, opravit, vymazat nebo stáhnout.
3. Obrátí-li se člen se žádostí přímo na Společnost, Společnost ji bez zbytečného odkladu postoupí sboru a postupuje podle pokynů sboru.
4. Členové mají právo podat stížnost u dozorového úřadu pro ochranu osobních údajů v zemi, v níž žijí.

Článek 8 (Uchovávání a likvidace)

Doba uchovávání a způsob likvidace údajů Zahraničních sborů se řídí články 3 a 8 Zásad. Po skončení smlouvy o poskytování služby jsou údaje uchovávány po dobu 90 dnů, aby je sbor mohl exportovat, a poté jsou zlikvidovány tak, aby je nebylo možné obnovit. Požádá-li Zahraniční sbor o okamžitou likvidaci, Společnost údaje bez zbytečného odkladu zlikviduje.

Článek 9 (Bezpečnostní opatření)

Společnost uplatňuje na údaje Zahraničních sborů stejná opatření, jaká jsou popsána v článku 9 Zásad. Patří k nim šifrování při přenosu (HTTPS), ukládání hesel nevratnou metodou, řízení přístupu, které udržuje údaje každého sboru odděleně, aby je jiné sbory nemohly vidět, oprávnění založená na rolích, provoz firewallu a antimalwarového softwaru a pravidelné zálohování.

Článek 10 (Oznamování porušení zabezpečení osobních údajů)

1. Zjistí-li Společnost incident, při němž došlo nebo mohlo dojít k úniku údajů Zahraničního sboru, oznámí sboru bez zbytečného odkladu skutečnosti a okolnosti incidentu, rozsah dotčených údajů a opatření, která Společnost přijala.
2. Společnost poskytne informace a součinnost potřebné k tomu, aby Zahraniční sbor mohl ve lhůtě stanovené právními předpisy své země incident ohlásit dozorovému úřadu a oznámit jej členům.

Článek 11 (Jazyk)

Závazným originálem tohoto Dodatku je jeho korejské znění. Překlady do angličtiny a dalších jazyků jsou poskytovány pro lepší porozumění. Liší-li se překlad od korejského originálu, má přednost korejský originál, pokud právní předpisy země sboru nestanoví jinak.

Článek 12 (Kontakt)

Dotazy k tomuto Dodatku a žádosti o uplatnění práv lze zasílat vedoucímu pro ochranu osobních údajů Společnosti.

Vedoucí pro ochranu osobních údajů	Choi Sangbong (majitel)
E-mail	wesleysoft@wesleysoft.com
Doba vyřizování	Pracovní dny, korejský čas (na kontaktní obrazovce se zobrazuje také místní čas země sboru)

Závěrečné ustanovení

Tento Dodatek nabývá účinnosti dnem 12. října 2026.