Tietosuojaselosteen lisäys ulkomaisille seurakunnille

Wesleysoft (”Yritys”) täydentää tietosuojaselostettaan (”Seloste”) tällä lisäyksellä niitä seurakuntia varten, jotka käyttävät Korean tasavallan ulkopuolella palveluja Wesley Gyojeok (웨슬리 교적, jäsenrekisteri), Wesley Jaejeong (웨슬리 재정, seurakunnan talous) ja Wesley Simbang Plus (웨슬리 심방플러스, sielunhoidolliset käynnit). Asioihin, joista ei määrätä tässä lisäyksessä, sovelletaan Selostetta. Jos tämä lisäys ja Seloste poikkeavat toisistaan, tätä lisäystä sovelletaan ensisijaisesti ulkomaisten seurakuntien osalta.

1 artikla (Soveltamisala)

1. Tätä lisäystä sovelletaan seurakuntiin, jotka ovat palveluun liittyessään valinneet vaihtoehdon 「해외 사용 교회」 (palvelua Korean ulkopuolella käyttävä seurakunta) ja jotka Yritys on hyväksynyt (kukin ”Ulkomainen seurakunta”), sekä niihin jäseniä ja muita henkilöitä koskeviin henkilötietoihin, jotka Ulkomainen seurakunta syöttää palveluun.
2. Ulkomainen seurakunta ei voi kirjautua palveluun ennen kuin Yritys on hyväksynyt sen. Siihen asti Yritys käsittelee vain liittymishakemusta varten tarvittavia tietoja.

2 artikla (Roolit ja vastuut)

1. Ulkomaisen seurakunnan syöttämien jäsentietojen ja taloustietojen osalta käsittelyn tarkoitukset ja keinot määrittelee Ulkomainen seurakunta (rekisterinpitäjä). Yritys käsittelee näitä tietoja Ulkomaisen seurakunnan lukuun ja sen ohjeiden mukaisesti (henkilötietojen käsittelijä).
2. Yritys ei käsittele sille uskottuja henkilötietoja muuhun tarkoitukseen kuin palvelun tarjoamiseen eikä tutustu niihin tai käytä niitä ilman Ulkomaisen seurakunnan ohjetta.
3. Velvoitteet, jotka seurakunnan sijaintimaan lainsäädäntö asettaa rekisterinpitäjille – kuten jäsenten informoiminen käsittelystä, käsittelyn oikeusperusteen varmistaminen ja jäsenten oikeuksien käyttöä koskeviin pyyntöihin vastaaminen – täyttää Ulkomainen seurakunta. Yritys avustaa tässä tarjoamalla siihen tarvittavat toiminnot ja tiedot.
4. Ulkomaisen seurakunnan ja Yrityksen välisen käsittelyn ehdoista määrätään erillisessä sopimuksessa ”Henkilötietojen käsittelysopimus ulkomaisille seurakunnille”.

3 artikla (Käsiteltävät henkilötiedot)

1. Liittymistä ja käyttäjätilin hallintaa varten Yritys käsittelee itse seuraavia tietoja:

   1. Pakolliset — seurakunnan nimi, käyttömaa, yhteyshenkilön nimi, matkapuhelinnumero (maatunnuksineen), sähköpostiosoite, salasana

   2. Ulkomaisilta seurakunnilta ei kerätä korealaista seurakunnan tunnistenumeroa (고유번호). Liittymisen vahvistaminen sekä käyttäjätunnuksen ja salasanan palauttaminen tapahtuvat ainoastaan sähköpostitse.

2. Ulkomaisen seurakunnan lukuun käsiteltävien jäsentietojen ja taloustietojen ryhmät ovat samat kuin Selosteen 2 artiklassa. Lisäksi voidaan käsitellä seuraavia tietoja:

   1. Suku- ja etunimi latinalaisin kirjaimin; osoite kyseisen maan muodossa (katuosoite, kaupunki, osavaltio tai alue, postinumero)

   2. Jos seurakunta antaa lahjoituskuitteja maansa sääntöjen mukaisesti: lahjoittajan nimi ja osoite sekä kunkin lahjoituksen määrä ja päivämäärä

3. Yritys ei käsittele korealaisia henkilötunnuksia Ulkomaisten seurakuntien osalta. Seurakunta voi jättää syntymäajat syöttämättä.

4 artikla (Tietojen säilytyspaikka ja kansainväliset siirrot)

1. Kaikkia Ulkomaisten seurakuntien tietoja säilytetään Yrityksen palvelimilla, jotka sijaitsevat Korean tasavallassa (alikäsittelijä: YourIT Co., Ltd.), ja ne pidetään kunkin seurakunnan osalta erillään muiden seurakuntien tiedoista.
2. Kun Ulkomainen seurakunta syöttää tietoja palveluun, tiedot siirretään seurakunnan sijaintimaasta Korean tasavaltaan. Siirto perustuu seuraavaan:

   1. Euroopan unionin jäsenvaltiot, Norja, Islanti ja Liechtenstein — Euroopan komission päätös, jossa todetaan, että Korean tasavalta varmistaa henkilötietojen riittävän tietosuojan tason (komission täytäntöönpanopäätös (EU) 2022/254, annettu 17. joulukuuta 2021).

   2. Yhdistynyt kuningaskunta — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turkki — jäsentietoja käsitellään vasta, kun Ulkomainen seurakunta ja Yritys ovat tehneet Turkin henkilötietosuojaviranomaisen vahvistaman vakiosopimuksen ja Ulkomainen seurakunta on ilmoittanut siitä viranomaiselle.

   4. Muut maat — jäsentietoja käsitellään vasta, kun Ulkomainen seurakunta ja Yritys ovat ottaneet käyttöön kyseisen maan lainsäädännön edellyttämän siirtomekanismin (kuten vakiosopimuslausekkeet).

3. Lukuun ottamatta 6 artiklassa kuvattua tapausta Yritys ei siirrä Ulkomaisten seurakuntien tietoja edelleen Korean tasavallan ulkopuolelle.

5 artikla (Alikäsittely)

1. Palvelun tarjoamiseksi Yritys käyttää alikäsittelijöinä Selosteen 5 artiklassa lueteltuja käsittelijöitä. Ulkomaisten seurakuntien osalta ne ovat seuraavat. Kaikki ovat Korean tasavaltaan sijoittautuneita yrityksiä ja käsittelevät tietoja Korean tasavallassa.

   Alikäsittelijä	Annettu käsittelytehtävä
   YourIT Co., Ltd.	Palvelinten ja tallennustilan tarjoaminen; tietojen säilyttäminen
   NHN Cloud Corp.	Sähköpostien, kuten liittymisvahvistusten, maksuilmoitusten ja salasanan palautusviestien, lähettäminen (Korean ulkopuolisiin matkapuhelinnumeroihin ei lähetetä tekstiviestejä)
   Upstage Co., Ltd.	Saarnatekstien luonnosten laatiminen Wesley Simbang Plus -palvelussa (lähetetään vain Selosteen 2 artiklassa mainitut tiedot; jäsenen tunnistamisen mahdollistavia tietoja ei lähetetä)
   Toss Payments Co., Ltd.	Käyttömaksujen käsittely (Ulkomaiset seurakunnat maksavat tällä hetkellä tilisiirrolla)

2. Jos Yritys vaihtaa alikäsittelijän tai ottaa käyttöön uuden alikäsittelijän, se muuttaa tätä lisäystä ja ilmoittaa siitä etukäteen. Ulkomainen seurakunta voi vastustaa muutosta henkilötietojen käsittelysopimuksessa määrätyllä tavalla.

6 artikla (Reittiopastus ja Google Maps)

1. Kun Ulkomaisen seurakunnan käyttäjä painaa Wesley Simbang Plus -palvelussa käynnin kohdalla painiketta Reittiopastus (길안내), määränpään osoite välitetään Google LLC:n (Yhdysvallat) ylläpitämään karttapalveluun.
2. Välitetään ainoastaan sen käynnin määränpään osoite, jonka kohdalla käyttäjä painoi painiketta. Muita tietoja, kuten jäsenen nimeä tai yhteystietoja, ei välitetä. Mitään ei välitetä, jos painiketta ei paineta.
3. Välitettyä osoitetta käsitellään Google LLC:n tietosuojakäytännön mukaisesti.

7 artikla (Jäsenten oikeudet ja niiden käyttäminen)

1. Jäsenet voivat seurakunnan sijaintimaan lainsäädännön mukaisesti käyttää henkilötietojaan koskevia oikeuksia, kuten oikeutta saada pääsy tietoihin, oikeutta tietojen oikaisemiseen ja poistamiseen, oikeutta käsittelyn rajoittamiseen, oikeutta vastustaa käsittelyä ja oikeutta siirtää tiedot järjestelmästä toiseen. Jos käsittely perustuu suostumukseen, he voivat milloin tahansa peruuttaa suostumuksensa.
2. Pääsääntöisesti jäsenet esittävät oikeuksiaan koskevat pyynnöt Ulkomaiselle seurakunnalle, joka on rekisterinpitäjä. Ulkomainen seurakunta voi tarkastella, oikaista, poistaa tai ladata jäsentietoja palvelun näkymissä.
3. Jos jäsen esittää pyynnön suoraan Yritykselle, Yritys välittää sen ilman aiheetonta viivytystä seurakunnalle ja toimii seurakunnan ohjeiden mukaisesti.
4. Jäsenillä on oikeus tehdä valitus asuinmaansa tietosuojavalvontaviranomaiselle.

8 artikla (Säilyttäminen ja hävittäminen)

Ulkomaisten seurakuntien tietojen säilytysaika ja hävittämistapa määräytyvät Selosteen 3 ja 8 artiklan mukaisesti. Palvelusopimuksen päätyttyä tietoja säilytetään 90 päivää, jotta seurakunta voi viedä ne, minkä jälkeen ne hävitetään niin, ettei niitä voida palauttaa. Jos Ulkomainen seurakunta pyytää tietojen välitöntä hävittämistä, Yritys hävittää tiedot ilman aiheetonta viivytystä.

9 artikla (Turvatoimet)

Yritys soveltaa Ulkomaisten seurakuntien tietoihin samoja toimenpiteitä, jotka kuvataan Selosteen 9 artiklassa. Niihin kuuluvat tiedonsiirron salaus (HTTPS), salasanojen tallentaminen palautumattomalla menetelmällä, pääsynvalvonta, joka pitää kunkin seurakunnan tiedot erillään niin, etteivät muut seurakunnat näe niitä, roolipohjaiset käyttöoikeudet, palomuurin ja haittaohjelmien torjuntaohjelmiston ylläpito sekä säännöllinen varmuuskopiointi.

10 artikla (Henkilötietojen tietoturvaloukkauksista ilmoittaminen)

1. Jos Yritys saa tietää tapahtumasta, jossa Ulkomaisen seurakunnan tietoja on vuotanut tai on voinut vuotaa, se ilmoittaa seurakunnalle ilman aiheetonta viivytystä tosiseikat ja olosuhteet, kyseessä olevien tietojen laajuuden sekä Yrityksen toteuttamat toimenpiteet.
2. Yritys antaa tiedot ja apua, joita Ulkomainen seurakunta tarvitsee ilmoittaakseen valvontaviranomaiselle ja jäsenille sijaintimaansa lainsäädännössä säädetyssä määräajassa.

11 artikla (Kieli)

Tämän lisäyksen korealainen versio on määräävä alkuperäisteksti. Käännökset englanniksi ja muille kielille annetaan ymmärtämisen helpottamiseksi. Jos käännös poikkeaa korealaisesta alkuperäistekstistä, korealainen alkuperäisteksti on ratkaiseva, jollei seurakunnan sijaintimaan lainsäädännössä toisin säädetä.

12 artikla (Yhteystiedot)

Tätä lisäystä koskevat kysymykset ja oikeuksien käyttöä koskevat pyynnöt voidaan osoittaa Yrityksen tietosuojasta vastaavalle henkilölle.

Tietosuojasta vastaava henkilö	Choi Sangbong (omistaja)
Sähköposti	wesleysoft@wesleysoft.com
Palveluaika	Arkipäivisin, Korean aikaa (yhteydenottonäkymässä näytetään myös seurakunnan sijaintimaan paikallinen aika)

Voimaantulosäännös

Tämä lisäys tulee voimaan 12. lokakuuta 2026.