Tillæg til privatlivspolitikken for udlandsmenigheder

Wesleysoft (”Virksomheden”) supplerer sin privatlivspolitik (”Politikken”) med dette tillæg for menigheder, der bruger Wesley Gyojeok (웨슬리 교적, medlemsregister), Wesley Jaejeong (웨슬리 재정, menighedens økonomi) og Wesley Simbang Plus (웨슬리 심방플러스, sjælesorgsbesøg) uden for Republikken Korea. Forhold, der ikke er reguleret i dette tillæg, er omfattet af Politikken. Hvis dette tillæg og Politikken afviger fra hinanden, har dette tillæg forrang for så vidt angår udlandsmenigheder.

Artikel 1 (Anvendelsesområde)

1. Dette tillæg gælder for menigheder, der ved tilmeldingen valgte 「해외 사용 교회」 (menighed, der bruger tjenesten uden for Korea) og er blevet godkendt af Virksomheden (hver især en ”Udlandsmenighed”), samt for de personoplysninger om medlemmer og andre personer, som en Udlandsmenighed indtaster i tjenesten.
2. En Udlandsmenighed kan ikke logge ind på tjenesten, før Virksomheden har godkendt den. Indtil da behandler Virksomheden kun de oplysninger, der er nødvendige for ansøgningen om tilmelding.

Artikel 2 (Roller og ansvar)

1. For så vidt angår de medlemsoplysninger og økonomiske oplysninger, som en Udlandsmenighed indtaster, er det Udlandsmenigheden, der fastlægger formålene med og hjælpemidlerne til behandlingen (dataansvarlig). Virksomheden behandler disse oplysninger på vegne af og efter instruks fra Udlandsmenigheden (databehandler).
2. Virksomheden behandler ikke de betroede personoplysninger til andre formål end levering af tjenesten og hverken ser eller anvender dem uden instruks fra Udlandsmenigheden.
3. Forpligtelser, som lovgivningen i menighedens land pålægger dataansvarlige — såsom at underrette medlemmerne om behandlingen, at sikre et retsgrundlag for behandlingen og at besvare medlemmernes anmodninger om at udøve deres rettigheder — opfyldes af Udlandsmenigheden. Virksomheden bistår ved at stille de funktioner og oplysninger til rådighed, der er nødvendige hertil.
4. Vilkårene for behandlingen mellem Udlandsmenigheden og Virksomheden er fastsat i den særskilte ”Databehandleraftale for udlandsmenigheder”.

Artikel 3 (Personoplysninger, der behandles)

1. Til brug for tilmelding og kontoadministration behandler Virksomheden selv følgende oplysninger:

   1. Obligatoriske — menighedens navn, anvendelsesland, kontaktpersonens navn, mobiltelefonnummer (med landekode), e-mailadresse, adgangskode

   2. Det koreanske identifikationsnummer for menigheder (고유번호) indsamles ikke fra Udlandsmenigheder. Bekræftelse af tilmelding samt gendannelse af bruger-id og adgangskode sker udelukkende via e-mail.

2. Kategorierne af medlemsoplysninger og økonomiske oplysninger, der behandles på vegne af en Udlandsmenighed, er de samme som i artikel 2 i Politikken. Herudover kan følgende behandles:

   1. Efternavn og fornavn med latinske bogstaver; adresse i det pågældende lands format (gadeadresse, by, delstat eller region, postnummer)

   2. Hvis menigheden udsteder gavekvitteringer efter reglerne i sit land: giverens navn og adresse samt beløb og dato for hver gave

3. Virksomheden behandler ikke koreanske personnumre for Udlandsmenigheder. En menighed kan vælge ikke at indtaste fødselsdatoer.

Artikel 4 (Opbevaringssted og internationale overførsler)

1. Alle Udlandsmenigheders oplysninger opbevares på Virksomhedens servere i Republikken Korea (underdatabehandler: YourIT Co., Ltd.) og holdes for hver menighed adskilt fra andre menigheders oplysninger.
2. Når en Udlandsmenighed indtaster oplysninger i tjenesten, overføres disse oplysninger fra menighedens land til Republikken Korea. Overførslen er baseret på følgende:

   1. Den Europæiske Unions medlemsstater, Norge, Island og Liechtenstein — Europa-Kommissionens afgørelse om, at Republikken Korea sikrer et tilstrækkeligt beskyttelsesniveau for personoplysninger (Kommissionens gennemførelsesafgørelse (EU) 2022/254 af 17. december 2021).

   2. Det Forenede Kongerige — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Tyrkiet — medlemsoplysninger behandles først, når Udlandsmenigheden og Virksomheden har indgået den standardkontrakt, som er fastsat af den tyrkiske databeskyttelsesmyndighed, og Udlandsmenigheden har anmeldt den til myndigheden.

   4. Andre lande — medlemsoplysninger behandles først, når Udlandsmenigheden og Virksomheden har etableret den overførselsmekanisme, der kræves efter lovgivningen i det pågældende land (såsom standardkontraktbestemmelser).

3. Bortset fra det i artikel 6 beskrevne videreoverfører Virksomheden ikke Udlandsmenighedernes oplysninger til lande uden for Republikken Korea.

Artikel 5 (Brug af underdatabehandlere)

1. For at levere tjenesten benytter Virksomheden de databehandlere, der er anført i artikel 5 i Politikken, som underdatabehandlere. For Udlandsmenigheder er de følgende. De er alle virksomheder etableret i Republikken Korea og behandler oplysningerne i Republikken Korea.

   Underdatabehandler	Overladt behandling
   YourIT Co., Ltd.	Levering af servere og lagerplads; opbevaring af oplysninger
   NHN Cloud Corp.	Udsendelse af e-mails såsom tilmeldingsbekræftelser, betalingsmeddelelser og gendannelse af adgangskode (der sendes ingen sms'er til mobilnumre uden for Korea)
   Upstage Co., Ltd.	Udarbejdelse af udkast til prædikentekster i Wesley Simbang Plus (kun de oplysninger, der er anført i artikel 2 i Politikken, sendes; der sendes ingen oplysninger, der identificerer et medlem)
   Toss Payments Co., Ltd.	Behandling af gebyrbetalinger (Udlandsmenigheder betaler i øjeblikket via bankoverførsel)

2. Hvis Virksomheden udskifter eller tilføjer en underdatabehandler, ændrer den dette tillæg og giver forudgående meddelelse herom. Udlandsmenigheden kan gøre indsigelse som fastsat i databehandleraftalen.

Artikel 6 (Rutevejledning og Google Maps)

1. Når en bruger i en Udlandsmenighed trykker på knappen Rutevejledning (길안내) for et besøg i Wesley Simbang Plus, videregives destinationsadressen til den korttjeneste, der drives af Google LLC (USA).
2. Kun destinationsadressen for det besøg, som brugeren trykkede på, videregives. Ingen andre oplysninger, såsom medlemmets navn eller kontaktoplysninger, videregives. Intet videregives, medmindre der trykkes på knappen.
3. Den videregivne adresse behandles i overensstemmelse med Google LLC's privatlivspolitik.

Artikel 7 (Medlemmernes rettigheder og udøvelsen heraf)

1. Medlemmerne kan i overensstemmelse med lovgivningen i menighedens land udøve rettigheder vedrørende deres personoplysninger, såsom ret til indsigt, berigtigelse, sletning, begrænsning af behandling, indsigelse mod behandling og dataportabilitet. Hvis behandlingen er baseret på samtykke, kan de til enhver tid trække deres samtykke tilbage.
2. Som udgangspunkt udøver medlemmerne deres rettigheder over for Udlandsmenigheden, som er den dataansvarlige. Udlandsmenigheden kan se, berigtige, slette eller downloade medlemsoplysninger i tjenestens skærmbilleder.
3. Hvis et medlem retter en anmodning direkte til Virksomheden, videresender Virksomheden den uden unødig forsinkelse til menigheden og handler efter menighedens instruks.
4. Medlemmerne har ret til at indgive en klage til databeskyttelsestilsynsmyndigheden i det land, hvor de bor.

Artikel 8 (Opbevaring og destruktion)

Opbevaringsperioden og metoden til destruktion af Udlandsmenigheders oplysninger følger artikel 3 og 8 i Politikken. Efter tjenesteaftalens ophør opbevares oplysningerne i 90 dage, så menigheden kan eksportere dem, og destrueres derefter, så de ikke kan gendannes. Hvis en Udlandsmenighed anmoder om øjeblikkelig destruktion, destruerer Virksomheden oplysningerne uden unødig forsinkelse.

Artikel 9 (Sikkerhedsforanstaltninger)

Virksomheden anvender de samme foranstaltninger som beskrevet i artikel 9 i Politikken på Udlandsmenigheders oplysninger. Disse omfatter kryptering under overførsel (HTTPS), opbevaring af adgangskoder ved hjælp af en irreversibel metode, adgangskontrol, der holder hver menigheds oplysninger adskilt, så andre menigheder ikke kan se dem, rollebaserede rettigheder, drift af firewall og software mod skadelig kode samt regelmæssig sikkerhedskopiering.

Artikel 10 (Underretning om brud på persondatasikkerheden)

1. Hvis Virksomheden bliver opmærksom på en hændelse, hvor en Udlandsmenigheds oplysninger er blevet lækket eller kan være blevet lækket, underretter den uden unødig forsinkelse menigheden om de faktiske forhold og omstændighederne, omfanget af de berørte oplysninger og de foranstaltninger, Virksomheden har truffet.
2. Virksomheden stiller de oplysninger og den bistand til rådighed, som Udlandsmenigheden har brug for til at underrette tilsynsmyndigheden og medlemmerne inden for den frist, der er fastsat i lovgivningen i dens land.

Artikel 11 (Sprog)

Den koreanske version af dette tillæg er den gældende original. Oversættelser til engelsk og andre sprog stilles til rådighed for at lette forståelsen. Hvis en oversættelse afviger fra den koreanske original, har den koreanske original forrang, medmindre lovgivningen i menighedens land bestemmer andet.

Artikel 12 (Kontakt)

Spørgsmål om dette tillæg og anmodninger om at udøve rettigheder kan sendes til Virksomhedens ansvarlige for beskyttelse af personoplysninger.

Ansvarlig for beskyttelse af personoplysninger	Choi Sangbong (indehaver)
E-mail	wesleysoft@wesleysoft.com
Træffetid	Hverdage, koreansk tid (kontaktsiden viser også den lokale tid i menighedens land)

Ikrafttræden

Dette tillæg træder i kraft den 12. oktober 2026.