Παράρτημα της Πολιτικής Απορρήτου για εκκλησίες του εξωτερικού

Η Wesleysoft (η «Εταιρεία») προσθέτει το παρόν Παράρτημα στην Πολιτική Απορρήτου της (η «Πολιτική») για τις εκκλησίες που χρησιμοποιούν το Wesley Gyojeok (웨슬리 교적, μητρώα εκκλησίας), το Wesley Jaejeong (웨슬리 재정, οικονομικά εκκλησίας) και το Wesley Simbang Plus (웨슬리 심방플러스, ποιμαντικές επισκέψεις) εκτός της Δημοκρατίας της Κορέας. Για θέματα που δεν ρυθμίζονται στο παρόν Παράρτημα ισχύει η Πολιτική. Σε περίπτωση απόκλισης μεταξύ του παρόντος Παραρτήματος και της Πολιτικής, υπερισχύει το παρόν Παράρτημα όσον αφορά τις εκκλησίες του εξωτερικού.

Άρθρο 1 (Πεδίο εφαρμογής)

1. Το παρόν Παράρτημα εφαρμόζεται στις εκκλησίες που κατά την εγγραφή επέλεξαν την επιλογή 「해외 사용 교회」 (εκκλησία που χρησιμοποιεί την υπηρεσία εκτός Κορέας) και εγκρίθηκαν από την Εταιρεία (καθεμία «Εκκλησία Εξωτερικού»), καθώς και στα δεδομένα προσωπικού χαρακτήρα μελών και άλλων προσώπων που εισάγει μια Εκκλησία Εξωτερικού στην υπηρεσία.
2. Μια Εκκλησία Εξωτερικού δεν μπορεί να συνδεθεί στην υπηρεσία μέχρι να εγκριθεί από την Εταιρεία. Έως τότε, η Εταιρεία επεξεργάζεται μόνο τις πληροφορίες που είναι αναγκαίες για την αίτηση εγγραφής.

Άρθρο 2 (Ρόλοι και ευθύνες)

1. Όσον αφορά τα δεδομένα μελών και τα οικονομικά αρχεία που εισάγει μια Εκκλησία Εξωτερικού, το μέρος που καθορίζει τους σκοπούς και τα μέσα της επεξεργασίας (υπεύθυνος επεξεργασίας) είναι η Εκκλησία Εξωτερικού. Η Εταιρεία επεξεργάζεται τα δεδομένα αυτά για λογαριασμό και κατ' εντολή της Εκκλησίας Εξωτερικού (εκτελών την επεξεργασία).
2. Η Εταιρεία δεν επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα που της έχουν ανατεθεί για σκοπό άλλο από την παροχή της υπηρεσίας και δεν τα προβάλλει ούτε τα χρησιμοποιεί χωρίς εντολή της Εκκλησίας Εξωτερικού.
3. Οι υποχρεώσεις που επιβάλλει στους υπευθύνους επεξεργασίας η νομοθεσία της χώρας της εκκλησίας — όπως η ενημέρωση των μελών για την επεξεργασία, η εξασφάλιση νομικής βάσης για την επεξεργασία και η ανταπόκριση στα αιτήματα των μελών για την άσκηση των δικαιωμάτων τους — εκπληρώνονται από την Εκκλησία Εξωτερικού. Η Εταιρεία συνεργάζεται παρέχοντας τις λειτουργίες και τις πληροφορίες που απαιτούνται για τον σκοπό αυτό.
4. Οι όροι της επεξεργασίας μεταξύ της Εκκλησίας Εξωτερικού και της Εταιρείας καθορίζονται στη χωριστή «Σύμβαση επεξεργασίας δεδομένων για εκκλησίες του εξωτερικού».

Άρθρο 3 (Δεδομένα προσωπικού χαρακτήρα που υποβάλλονται σε επεξεργασία)

1. Για την εγγραφή και τη διαχείριση του λογαριασμού, η Εταιρεία επεξεργάζεται η ίδια τις ακόλουθες πληροφορίες:

   1. Υποχρεωτικά — όνομα της εκκλησίας, χώρα χρήσης, ονοματεπώνυμο του υπεύθυνου επικοινωνίας, αριθμός κινητού τηλεφώνου (με κωδικό χώρας), διεύθυνση ηλεκτρονικού ταχυδρομείου, κωδικός πρόσβασης

   2. Ο κορεατικός αριθμός ταυτοποίησης εκκλησίας (고유번호) δεν συλλέγεται από τις Εκκλησίες Εξωτερικού. Η επιβεβαίωση της εγγραφής και η ανάκτηση του αναγνωριστικού χρήστη και του κωδικού πρόσβασης γίνονται αποκλειστικά μέσω ηλεκτρονικού ταχυδρομείου.

2. Οι κατηγορίες δεδομένων μελών και οικονομικών αρχείων που υποβάλλονται σε επεξεργασία για λογαριασμό μιας Εκκλησίας Εξωτερικού είναι οι ίδιες με εκείνες του άρθρου 2 της Πολιτικής. Επιπλέον, μπορούν να υποβληθούν σε επεξεργασία τα ακόλουθα:

   1. Επώνυμο και όνομα με λατινικούς χαρακτήρες· διεύθυνση σύμφωνα με τη μορφή της οικείας χώρας (οδός και αριθμός, πόλη, πολιτεία ή περιφέρεια, ταχυδρομικός κώδικας)

   2. Εφόσον η εκκλησία εκδίδει αποδείξεις δωρεών σύμφωνα με τους κανόνες της χώρας της: το ονοματεπώνυμο και η διεύθυνση του δωρητή, καθώς και το ποσό και η ημερομηνία κάθε δωρεάς

3. Η Εταιρεία δεν επεξεργάζεται κορεατικούς αριθμούς μητρώου κατοίκων για τις Εκκλησίες Εξωτερικού. Η εκκλησία μπορεί να επιλέξει να μην εισάγει ημερομηνίες γέννησης.

Άρθρο 4 (Τόπος αποθήκευσης και διεθνείς διαβιβάσεις)

1. Όλα τα δεδομένα των Εκκλησιών Εξωτερικού αποθηκεύονται στους διακομιστές της Εταιρείας που βρίσκονται στη Δημοκρατία της Κορέας (υπεκτελών την επεξεργασία: YourIT Co., Ltd.) και τηρούνται για κάθε εκκλησία χωριστά από τα δεδομένα άλλων εκκλησιών.
2. Όταν μια Εκκλησία Εξωτερικού εισάγει δεδομένα στην υπηρεσία, τα δεδομένα αυτά διαβιβάζονται από τη χώρα της εκκλησίας στη Δημοκρατία της Κορέας. Η διαβίβαση αυτή βασίζεται στα εξής:

   1. Κράτη μέλη της Ευρωπαϊκής Ένωσης, Νορβηγία, Ισλανδία και Λιχτενστάιν — η απόφαση της Ευρωπαϊκής Επιτροπής με την οποία διαπιστώνεται ότι η Δημοκρατία της Κορέας διασφαλίζει επαρκές επίπεδο προστασίας των δεδομένων προσωπικού χαρακτήρα (εκτελεστική απόφαση (ΕΕ) 2022/254 της Επιτροπής, της 17ης Δεκεμβρίου 2021).

   2. Ηνωμένο Βασίλειο — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Τουρκία — τα δεδομένα μελών υποβάλλονται σε επεξεργασία μόνο αφού η Εκκλησία Εξωτερικού και η Εταιρεία συνάψουν την τυποποιημένη σύμβαση που έχει καθορίσει η τουρκική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και η Εκκλησία Εξωτερικού τη γνωστοποιήσει στην Αρχή.

   4. Άλλες χώρες — τα δεδομένα μελών υποβάλλονται σε επεξεργασία μόνο αφού η Εκκλησία Εξωτερικού και η Εταιρεία θέσουν σε εφαρμογή τον μηχανισμό διαβίβασης που απαιτεί η νομοθεσία της οικείας χώρας (όπως τυποποιημένες συμβατικές ρήτρες).

3. Πέραν της περίπτωσης που περιγράφεται στο άρθρο 6, η Εταιρεία δεν προβαίνει σε περαιτέρω διαβίβαση των δεδομένων των Εκκλησιών Εξωτερικού εκτός της Δημοκρατίας της Κορέας.

Άρθρο 5 (Υπεκτέλεση της επεξεργασίας)

1. Για την παροχή της υπηρεσίας, η Εταιρεία προσφεύγει στους εκτελούντες την επεξεργασία που αναφέρονται στο άρθρο 5 της Πολιτικής ως υπεκτελούντες την επεξεργασία. Για τις Εκκλησίες Εξωτερικού, αυτοί είναι οι εξής. Όλοι είναι επιχειρήσεις εγκατεστημένες στη Δημοκρατία της Κορέας και επεξεργάζονται τα δεδομένα εντός της Δημοκρατίας της Κορέας.

   Υπεκτελών την επεξεργασία	Ανατεθείσα επεξεργασία
   YourIT Co., Ltd.	Παροχή διακομιστών και αποθηκευτικού χώρου· αποθήκευση δεδομένων
   NHN Cloud Corp.	Αποστολή μηνυμάτων ηλεκτρονικού ταχυδρομείου, όπως επιβεβαιώσεων εγγραφής, ειδοποιήσεων πληρωμής και ανάκτησης κωδικού πρόσβασης (δεν αποστέλλονται γραπτά μηνύματα σε αριθμούς κινητών τηλεφώνων εκτός Κορέας)
   Upstage Co., Ltd.	Σύνταξη σχεδίων κειμένων κηρύγματος στο Wesley Simbang Plus (αποστέλλονται μόνο τα στοιχεία που αναφέρονται στο άρθρο 2 της Πολιτικής· δεν αποστέλλεται καμία πληροφορία που ταυτοποιεί μέλος)
   Toss Payments Co., Ltd.	Επεξεργασία πληρωμών τελών (οι Εκκλησίες Εξωτερικού πληρώνουν προς το παρόν με τραπεζικό έμβασμα)

2. Εάν η Εταιρεία αλλάξει ή προσθέσει υπεκτελούντα την επεξεργασία, θα τροποποιήσει το παρόν Παράρτημα και θα ενημερώσει εκ των προτέρων. Η Εκκλησία Εξωτερικού μπορεί να προβάλει αντιρρήσεις όπως προβλέπεται στη Σύμβαση επεξεργασίας δεδομένων.

Άρθρο 6 (Οδηγίες διαδρομής και Google Maps)

1. Όταν χρήστης μιας Εκκλησίας Εξωτερικού πατά το κουμπί Διαδρομή (길안내) για μια επίσκεψη στο Wesley Simbang Plus, η διεύθυνση προορισμού διαβιβάζεται στην υπηρεσία χαρτών που λειτουργεί η Google LLC (Ηνωμένες Πολιτείες).
2. Διαβιβάζεται μόνο η διεύθυνση προορισμού της επίσκεψης για την οποία ο χρήστης πάτησε το κουμπί. Δεν διαβιβάζεται καμία άλλη πληροφορία, όπως το όνομα ή τα στοιχεία επικοινωνίας του μέλους. Εάν δεν πατηθεί το κουμπί, δεν διαβιβάζεται τίποτα.
3. Η διεύθυνση που διαβιβάζεται υποβάλλεται σε επεξεργασία σύμφωνα με την πολιτική απορρήτου της Google LLC.

Άρθρο 7 (Δικαιώματα των μελών και άσκησή τους)

1. Τα μέλη μπορούν, όπως προβλέπει η νομοθεσία της χώρας της εκκλησίας, να ασκούν δικαιώματα σχετικά με τα δεδομένα προσωπικού χαρακτήρα τους, όπως τα δικαιώματα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού της επεξεργασίας, εναντίωσης στην επεξεργασία και φορητότητας των δεδομένων. Όταν η επεξεργασία βασίζεται σε συγκατάθεση, μπορούν να ανακαλέσουν τη συγκατάθεσή τους ανά πάσα στιγμή.
2. Κατά κανόνα, τα μέλη ασκούν τα δικαιώματά τους έναντι της Εκκλησίας Εξωτερικού, η οποία είναι ο υπεύθυνος επεξεργασίας. Η Εκκλησία Εξωτερικού μπορεί να προβάλλει, να διορθώνει, να διαγράφει ή να πραγματοποιεί λήψη των δεδομένων μελών στις οθόνες της υπηρεσίας.
3. Εάν ένα μέλος υποβάλει αίτημα απευθείας στην Εταιρεία, η Εταιρεία το προωθεί χωρίς καθυστέρηση στην εκκλησία και ενεργεί σύμφωνα με τις εντολές της εκκλησίας.
4. Τα μέλη έχουν δικαίωμα να υποβάλουν καταγγελία στην εποπτική αρχή προστασίας δεδομένων της χώρας στην οποία διαμένουν.

Άρθρο 8 (Διατήρηση και καταστροφή)

Η περίοδος διατήρησης και η μέθοδος καταστροφής των δεδομένων των Εκκλησιών Εξωτερικού διέπονται από τα άρθρα 3 και 8 της Πολιτικής. Μετά τη λήξη της σύμβασης παροχής υπηρεσιών, τα δεδομένα διατηρούνται για 90 ημέρες ώστε η εκκλησία να μπορεί να τα εξαγάγει, και στη συνέχεια καταστρέφονται κατά τρόπο που καθιστά αδύνατη την ανάκτησή τους. Εάν μια Εκκλησία Εξωτερικού ζητήσει την άμεση καταστροφή, η Εταιρεία καταστρέφει τα δεδομένα χωρίς καθυστέρηση.

Άρθρο 9 (Μέτρα ασφάλειας)

Η Εταιρεία εφαρμόζει στα δεδομένα των Εκκλησιών Εξωτερικού τα ίδια μέτρα που περιγράφονται στο άρθρο 9 της Πολιτικής. Σε αυτά περιλαμβάνονται η κρυπτογράφηση κατά τη μεταφορά (HTTPS), η αποθήκευση των κωδικών πρόσβασης με μη αναστρέψιμη μέθοδο, έλεγχοι πρόσβασης που τηρούν τα δεδομένα κάθε εκκλησίας χωριστά ώστε να μην είναι ορατά σε άλλες εκκλησίες, δικαιώματα πρόσβασης βάσει ρόλων, η λειτουργία τείχους προστασίας και λογισμικού προστασίας από κακόβουλο λογισμικό, καθώς και η τήρηση τακτικών αντιγράφων ασφαλείας.

Άρθρο 10 (Γνωστοποίηση παραβιάσεων δεδομένων προσωπικού χαρακτήρα)

1. Εάν η Εταιρεία λάβει γνώση περιστατικού κατά το οποίο τα δεδομένα μιας Εκκλησίας Εξωτερικού διέρρευσαν ή ενδέχεται να έχουν διαρρεύσει, ενημερώνει την εκκλησία χωρίς καθυστέρηση σχετικά με τα γεγονότα και τις περιστάσεις, το εύρος των σχετικών δεδομένων και τα μέτρα που έλαβε η Εταιρεία.
2. Η Εταιρεία παρέχει τις πληροφορίες και τη συνεργασία που απαιτούνται ώστε η Εκκλησία Εξωτερικού να ενημερώσει την εποπτική αρχή και τα μέλη εντός της προθεσμίας που ορίζει η νομοθεσία της χώρας της.

Άρθρο 11 (Γλώσσα)

Το κορεατικό κείμενο του παρόντος Παραρτήματος αποτελεί το αυθεντικό πρωτότυπο. Οι μεταφράσεις στα αγγλικά και σε άλλες γλώσσες παρέχονται για τη διευκόλυνση της κατανόησης. Σε περίπτωση απόκλισης μιας μετάφρασης από το κορεατικό πρωτότυπο, υπερισχύει το κορεατικό πρωτότυπο, εκτός εάν η νομοθεσία της χώρας της εκκλησίας ορίζει διαφορετικά.

Άρθρο 12 (Επικοινωνία)

Ερωτήματα σχετικά με το παρόν Παράρτημα και αιτήματα για την άσκηση δικαιωμάτων μπορούν να απευθύνονται στον Επικεφαλής Προστασίας Προσωπικών Δεδομένων της Εταιρείας.

Επικεφαλής Προστασίας Προσωπικών Δεδομένων	Choi Sangbong (Εκπρόσωπος)
E-mail	wesleysoft@wesleysoft.com
Ώρες εξυπηρέτησης	Εργάσιμες ημέρες, ώρα Κορέας (η οθόνη επικοινωνίας εμφανίζει επίσης την τοπική ώρα της χώρας της εκκλησίας)

Τελική διάταξη

Το παρόν Παράρτημα τίθεται σε ισχύ στις 12 Οκτωβρίου 2026.