Privaatsuspoliitika lisa välismaa kogudustele

Wesleysoft (edaspidi „ettevõte“) lisab oma privaatsuspoliitikale (edaspidi „poliitika“) käesoleva lisa kogudustele, kes kasutavad väljaspool Korea Vabariiki programme Wesley Gyojeok (웨슬리 교적, koguduse liikmete register), Wesley Jaejeong (웨슬리 재정, koguduse rahandus) ja Wesley Simbang Plus (웨슬리 심방플러스, hingehoiukülastused). Küsimustes, mida käesolev lisa ei reguleeri, kohaldatakse poliitikat. Kui käesolev lisa ja poliitika erinevad, on välismaa koguduste suhtes ülimuslik käesolev lisa.

1. artikkel (Kohaldamisala)

1. Käesolevat lisa kohaldatakse kogudustele, kes valisid registreerumisel valiku 「해외 사용 교회」 (väljaspool Koread teenust kasutav kogudus) ja kelle ettevõte on heaks kiitnud (edaspidi igaüks „välismaa kogudus“), ning liikmete ja muude isikute isikuandmetele, mille välismaa kogudus teenusesse sisestab.
2. Välismaa kogudus ei saa teenusesse sisse logida enne, kui ettevõte on selle heaks kiitnud. Seni töötleb ettevõte üksnes registreerumistaotluse jaoks vajalikku teavet.

2. artikkel (Rollid ja vastutus)

1. Välismaa koguduse sisestatud liikmeandmete ja finantsdokumentide puhul on isik, kes määrab kindlaks töötlemise eesmärgid ja vahendid (vastutav töötleja), välismaa kogudus. Ettevõte töötleb neid andmeid välismaa koguduse nimel ja juhiste kohaselt (volitatud töötleja).
2. Ettevõte ei töötle talle usaldatud isikuandmeid muul eesmärgil kui teenuse osutamine ning ei vaata ega kasuta neid, välja arvatud välismaa koguduse juhiste alusel.
3. Kohustused, mis koguduse asukohariigi õigus paneb vastutavatele töötlejatele – näiteks liikmete teavitamine töötlemisest, töötlemise õigusliku aluse tagamine ja liikmete õiguste kasutamise taotlustele vastamine –, täidab välismaa kogudus. Ettevõte teeb koostööd, pakkudes selleks vajalikke funktsioone ja teavet.
4. Välismaa koguduse ja ettevõtte vahelised töötlemistingimused on sätestatud eraldi dokumendis „Andmetöötlusleping välismaa kogudustele“.

3. artikkel (Töödeldavad isikuandmed)

1. Registreerumiseks ja konto haldamiseks töötleb ettevõte ise järgmist teavet:

   1. Kohustuslik — koguduse nimi, kasutusriik, kontaktisiku nimi, mobiiltelefoni number (koos riigikoodiga), e-posti aadress, salasõna

   2. Korea koguduse identifitseerimisnumbrit (고유번호) välismaa kogudustelt ei koguta. Registreerumise kinnitamine ning kasutajatunnuse ja salasõna taastamine toimub üksnes e-posti teel.

2. Välismaa koguduse nimel töödeldavate liikmeandmete ja finantsdokumentide kategooriad on samad mis poliitika artiklis 2. Lisaks võidakse töödelda järgmist:

   1. Perekonnanimi ja eesnimi ladina tähtedega; aadress selle riigi vormingus (tänav ja maja, linn, osariik või piirkond, postiindeks)

   2. Kui kogudus väljastab oma riigi eeskirjade kohaseid annetuskviitungeid: annetaja nimi ja aadress ning iga annetuse summa ja kuupäev

3. Ettevõte ei töötle välismaa koguduste puhul Korea elanike registreerimisnumbreid. Kogudus võib jätta sünnikuupäevad sisestamata.

4. artikkel (Säilitamiskoht ja rahvusvaheline edastamine)

1. Kõiki välismaa koguduste andmeid säilitatakse ettevõtte serverites, mis asuvad Korea Vabariigis (alamtöötleja: YourIT Co., Ltd.), ning iga koguduse andmeid hoitakse teiste koguduste andmetest eraldi.
2. Kui välismaa kogudus sisestab teenusesse andmeid, edastatakse need andmed koguduse asukohariigist Korea Vabariiki. Edastamise alus on järgmine:

   1. Euroopa Liidu liikmesriigid, Norra, Island ja Liechtenstein — Euroopa Komisjoni otsus, millega tunnistati, et Korea Vabariik tagab isikuandmete piisava kaitse taseme (komisjoni 17. detsembri 2021. aasta rakendusotsus (EL) 2022/254).

   2. Ühendkuningriik — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Türgi — liikmeandmeid töödeldakse alles pärast seda, kui välismaa kogudus ja ettevõte on sõlminud Türgi isikuandmete kaitse ameti kehtestatud tüüplepingu ja välismaa kogudus on sellest ametit teavitanud.

   4. Muud riigid — liikmeandmeid töödeldakse alles pärast seda, kui välismaa kogudus ja ettevõte on rakendanud selle riigi õigusega nõutava edastamismehhanismi (näiteks lepingutüüptingimused).

3. Välja arvatud artiklis 6 kirjeldatud juhul, ei edasta ettevõte välismaa koguduste andmeid edasi väljapoole Korea Vabariiki.

5. artikkel (Alamtöötlejate kaasamine)

1. Teenuse osutamiseks kaasab ettevõte alamtöötlejatena poliitika artiklis 5 loetletud volitatud töötlejad. Välismaa koguduste puhul on need järgmised. Kõik on Korea Vabariigis asutatud ettevõtjad ja töötlevad andmeid Korea Vabariigis.

   Alamtöötleja	Usaldatud töötlemine
   YourIT Co., Ltd.	Serverite ja salvestusruumi pakkumine; andmete säilitamine
   NHN Cloud Corp.	E-kirjade saatmine, näiteks registreerumise kinnitused, makseteated ja salasõna taastamine (väljaspool Koread asuvatele mobiiltelefoninumbritele tekstsõnumeid ei saadeta)
   Upstage Co., Ltd.	Jutluste tekstide mustandite koostamine programmis Wesley Simbang Plus (edastatakse üksnes poliitika artiklis 2 nimetatud andmed; liiget tuvastada võimaldavat teavet ei edastata)
   Toss Payments Co., Ltd.	Teenustasude maksete töötlemine (välismaa kogudused tasuvad praegu pangaülekandega)

2. Kui ettevõte vahetab alamtöötlejat või lisab uue, muudab ta käesolevat lisa ja teatab sellest ette. Välismaa kogudus võib esitada vastuväite andmetöötluslepingus sätestatud korras.

6. artikkel (Teejuhatus ja Google Maps)

1. Kui välismaa koguduse kasutaja vajutab programmis Wesley Simbang Plus külastuse juures nuppu Teekond (길안내), edastatakse sihtkoha aadress ettevõtte Google LLC (Ameerika Ühendriigid) käitatavale kaarditeenusele.
2. Edastatakse üksnes selle külastuse sihtkoha aadress, mille juures kasutaja nuppu vajutas. Muud teavet, näiteks liikme nime või kontaktandmeid, ei edastata. Kui nuppu ei vajutata, ei edastata midagi.
3. Edastatud aadressi töödeldakse kooskõlas Google LLC privaatsuspoliitikaga.

7. artikkel (Liikmete õigused ja nende kasutamine)

1. Liikmed võivad koguduse asukohariigi õiguses sätestatud korras kasutada oma isikuandmetega seotud õigusi, näiteks õigust tutvuda andmetega, õigust andmete parandamisele, kustutamisele ja isikuandmete töötlemise piiramisele, õigust esitada töötlemise suhtes vastuväiteid ja õigust andmete ülekandmisele. Kui töötlemine põhineb nõusolekul, võivad nad oma nõusoleku igal ajal tagasi võtta.
2. Üldjuhul kasutavad liikmed oma õigusi välismaa koguduse kui vastutava töötleja juures. Välismaa kogudus saab teenuse kuvadel liikmeandmeid vaadata, parandada, kustutada või alla laadida.
3. Kui liige esitab taotluse otse ettevõttele, edastab ettevõte selle viivitamata kogudusele ja tegutseb koguduse juhiste kohaselt.
4. Liikmetel on õigus esitada kaebus oma elukohariigi andmekaitse järelevalveasutusele.

8. artikkel (Säilitamine ja hävitamine)

Välismaa koguduste andmete säilitamisaeg ja hävitamise viis järgivad poliitika artikleid 3 ja 8. Pärast teenuslepingu lõppemist säilitatakse andmeid 90 päeva, et kogudus saaks need eksportida, ning seejärel hävitatakse need nii, et neid ei ole võimalik taastada. Kui välismaa kogudus taotleb andmete viivitamatut hävitamist, hävitab ettevõte need viivitamata.

9. artikkel (Turvameetmed)

Ettevõte rakendab välismaa koguduste andmete suhtes samu meetmeid, mida on kirjeldatud poliitika artiklis 9. Nende hulka kuuluvad edastamisaegne krüpteerimine (HTTPS), salasõnade säilitamine pöördumatul viisil, juurdepääsukontroll, mis hoiab iga koguduse andmed eraldi, nii et teised kogudused neid ei näe, rollipõhised õigused, tulemüüri ja pahavaratõrjetarkvara kasutamine ning korrapärane varundamine.

10. artikkel (Isikuandmetega seotud rikkumistest teatamine)

1. Kui ettevõttele saab teatavaks intsident, mille käigus välismaa koguduse andmed on lekkinud või võivad olla lekkinud, teatab ta kogudusele viivitamata faktidest ja asjaoludest, asjaomaste andmete ulatusest ning ettevõtte võetud meetmetest.
2. Ettevõte annab teavet ja teeb koostööd, mis on vajalik selleks, et välismaa kogudus saaks oma riigi õigusega kehtestatud tähtaja jooksul teavitada järelevalveasutust ja liikmeid.

11. artikkel (Keel)

Käesoleva lisa koreakeelne versioon on autentne originaal. Tõlked inglise ja muudesse keeltesse on esitatud mõistmise hõlbustamiseks. Kui tõlge erineb koreakeelsest originaalist, on ülimuslik koreakeelne originaal, kui koguduse asukohariigi õigus ei sätesta teisiti.

12. artikkel (Kontakt)

Käesoleva lisaga seotud küsimused ja õiguste kasutamise taotlused võib saata ettevõtte isikuandmete kaitse eest vastutavale isikule.

Isikuandmete kaitse eest vastutav isik	Choi Sangbong (juht)
E-post	wesleysoft@wesleysoft.com
Tööaeg	Tööpäevadel, Korea aja järgi (kontaktikuval näidatakse ka koguduse asukohariigi kohalikku aega)

Lõppsäte

Käesolev lisa jõustub 12. oktoobril 2026.