Dodatak Politici privatnosti za crkve izvan Koreje

Wesleysoft („Društvo”) dodaje ovaj Dodatak svojoj Politici privatnosti („Politika”) za crkve koje izvan Republike Koreje koriste Wesley Gyojeok (웨슬리 교적, crkvene evidencije), Wesley Jaejeong (웨슬리 재정, crkvene financije) i Wesley Simbang Plus (웨슬리 심방플러스, pastoralni posjeti). Na pitanja koja nisu uređena ovim Dodatkom primjenjuje se Politika. Ako se ovaj Dodatak i Politika razlikuju, u pogledu crkava izvan Koreje prednost ima ovaj Dodatak.

Članak 1. (Područje primjene)

1. Ovaj se Dodatak primjenjuje na crkve koje su pri registraciji odabrale 「해외 사용 교회」 (crkva koja uslugu koristi izvan Koreje) i koje je Društvo odobrilo (svaka u daljnjem tekstu „Crkva izvan Koreje”) te na osobne podatke članova i drugih osoba koje Crkva izvan Koreje unese u uslugu.
2. Crkva izvan Koreje ne može se prijaviti u uslugu dok je Društvo ne odobri. Do tada Društvo obrađuje samo informacije potrebne za zahtjev za registraciju.

Članak 2. (Uloge i odgovornosti)

1. U pogledu podataka o članovima i financijskih evidencija koje unosi Crkva izvan Koreje, strana koja određuje svrhe i sredstva obrade (voditelj obrade) jest Crkva izvan Koreje. Društvo te podatke obrađuje u ime i prema uputama Crkve izvan Koreje (izvršitelj obrade).
2. Društvo povjerene osobne podatke ne obrađuje ni u koju drugu svrhu osim pružanja usluge te ih ne pregledava niti upotrebljava bez upute Crkve izvan Koreje.
3. Obveze koje pravo zemlje crkve nameće voditeljima obrade — kao što su obavješćivanje članova o obradi, osiguravanje pravne osnove za obradu i postupanje po zahtjevima članova za ostvarivanje njihovih prava — ispunjava Crkva izvan Koreje. Društvo u tome surađuje tako što pruža potrebne funkcije i informacije.
4. Uvjeti obrade između Crkve izvan Koreje i Društva utvrđeni su u zasebnom „Ugovoru o obradi podataka za crkve izvan Koreje”.

Članak 3. (Osobni podaci koji se obrađuju)

1. Za registraciju i upravljanje korisničkim računom Društvo samo obrađuje sljedeće informacije:

   1. Obvezno — naziv crkve, zemlja korištenja, ime i prezime kontaktne osobe, broj mobilnog telefona (s pozivnim brojem zemlje), adresa e-pošte, lozinka

   2. Od Crkava izvan Koreje ne prikuplja se korejski identifikacijski broj crkve (고유번호). Potvrda registracije te oporavak korisničkog imena (ID) i lozinke provode se isključivo e-poštom.

2. Kategorije podataka o članovima i financijskih evidencija koje se obrađuju u ime Crkve izvan Koreje jednake su onima iz članka 2. Politike. Osim toga, mogu se obrađivati sljedeći podaci:

   1. Prezime i ime latiničnim pismom; adresa u obliku uobičajenom u toj zemlji (ulica i kućni broj, grad, savezna država ili regija, poštanski broj)

   2. Ako crkva izdaje potvrde o donacijama prema propisima svoje zemlje: ime i prezime donatora, adresa te iznos i datum svake donacije

3. Društvo za Crkve izvan Koreje ne obrađuje korejske matične brojeve stanovnika. Crkva može odlučiti da ne unosi datume rođenja.

Članak 4. (Mjesto pohrane i međunarodni prijenosi)

1. Svi podaci Crkava izvan Koreje pohranjuju se na poslužiteljima Društva smještenima u Republici Koreji (podizvršitelj obrade: YourIT Co., Ltd.) i za svaku se crkvu drže odvojeno od podataka drugih crkava.
2. Kada Crkva izvan Koreje unese podatke u uslugu, ti se podaci prenose iz zemlje crkve u Republiku Koreju. Taj se prijenos temelji na sljedećem:

   1. Države članice Europske unije, Norveška, Island i Lihtenštajn — odluka Europske komisije kojom se utvrđuje da Republika Koreja osigurava primjerenu razinu zaštite osobnih podataka (Provedbena odluka Komisije (EU) 2022/254 od 17. prosinca 2021.).

   2. Ujedinjena Kraljevina — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turska — podaci o članovima obrađuju se tek nakon što Crkva izvan Koreje i Društvo sklope standardni ugovor koji je utvrdilo tursko Tijelo za zaštitu osobnih podataka i nakon što Crkva izvan Koreje o njemu obavijesti to Tijelo.

   4. Ostale zemlje — podaci o članovima obrađuju se tek nakon što Crkva izvan Koreje i Društvo uspostave mehanizam prijenosa propisan pravom te zemlje (kao što su standardne ugovorne klauzule).

3. Osim kako je opisano u članku 6., Društvo podatke Crkava izvan Koreje ne prenosi dalje izvan Republike Koreje.

Članak 5. (Angažiranje podizvršitelja obrade)

1. Radi pružanja usluge Društvo kao podizvršitelje obrade angažira izvršitelje obrade navedene u članku 5. Politike. Za Crkve izvan Koreje to su sljedeći. Svi su poslovni subjekti s poslovnim nastanom u Republici Koreji i obrađuju podatke unutar Republike Koreje.

   Podizvršitelj obrade	Povjerena obrada
   YourIT Co., Ltd.	Pružanje poslužitelja i prostora za pohranu; pohrana podataka
   NHN Cloud Corp.	Slanje e-poruka kao što su potvrde registracije, obavijesti o plaćanju i oporavak lozinke (na brojeve mobilnih telefona izvan Koreje ne šalju se SMS poruke)
   Upstage Co., Ltd.	Izrada nacrta propovijedi u Wesley Simbang Plus (šalju se samo podaci navedeni u članku 2. Politike; ne šalju se nikakve informacije koje identificiraju člana)
   Toss Payments Co., Ltd.	Obrada plaćanja naknada (Crkve izvan Koreje trenutačno plaćaju bankovnim prijenosom)

2. Ako Društvo promijeni ili doda podizvršitelja obrade, izmijenit će ovaj Dodatak i o tome unaprijed obavijestiti. Crkva izvan Koreje može uložiti prigovor kako je predviđeno Ugovorom o obradi podataka.

Članak 6. (Navođenje do odredišta i Google Maps)

1. Kada korisnik Crkve izvan Koreje u Wesley Simbang Plus pritisne gumb Ruta (길안내) za posjet, adresa odredišta prosljeđuje se usluzi karata kojom upravlja Google LLC (Sjedinjene Američke Države).
2. Prosljeđuje se samo adresa odredišta posjeta za koji je korisnik pritisnuo gumb. Ne prosljeđuju se nikakve druge informacije, kao što su ime člana ili njegovi kontaktni podaci. Ako se gumb ne pritisne, ništa se ne prosljeđuje.
3. Proslijeđena adresa obrađuje se u skladu s politikom privatnosti društva Google LLC.

Članak 7. (Prava članova i način njihova ostvarivanja)

1. Članovi mogu, kako je predviđeno pravom zemlje crkve, ostvarivati prava u pogledu svojih osobnih podataka, kao što su pravo na pristup, ispravak, brisanje, ograničenje obrade, prigovor na obradu i prenosivost podataka. Ako se obrada temelji na privoli, mogu je u bilo kojem trenutku povući.
2. Članovi u pravilu ostvaruju svoja prava kod Crkve izvan Koreje, koja je voditelj obrade. Crkva izvan Koreje može na zaslonima usluge pregledavati, ispravljati, brisati ili preuzimati podatke o članovima.
3. Ako član zahtjev uputi izravno Društvu, Društvo ga bez odgode prosljeđuje crkvi i postupa prema uputama crkve.
4. Članovi imaju pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka zemlje u kojoj žive.

Članak 8. (Čuvanje i uništavanje)

Razdoblje čuvanja i način uništavanja podataka Crkava izvan Koreje uređeni su člancima 3. i 8. Politike. Nakon prestanka ugovora o korištenju usluge podaci se čuvaju 90 dana kako bi ih crkva mogla izvesti, a zatim se uništavaju tako da se ne mogu oporaviti. Ako Crkva izvan Koreje zatraži trenutačno uništavanje, Društvo podatke uništava bez odgode.

Članak 9. (Sigurnosne mjere)

Društvo na podatke Crkava izvan Koreje primjenjuje iste mjere kao one opisane u članku 9. Politike. One uključuju enkripciju u prijenosu (HTTPS), pohranu lozinki nepovratnom metodom, kontrolu pristupa kojom se podaci svake crkve drže odvojeno tako da ih druge crkve ne mogu vidjeti, ovlasti temeljene na ulogama, rad vatrozida i softvera za zaštitu od zlonamjernog softvera te redovite sigurnosne kopije.

Članak 10. (Obavješćivanje o povredama osobnih podataka)

1. Ako Društvo sazna za incident u kojem su podaci Crkve izvan Koreje procurili ili su mogli procuriti, bez odgode obavješćuje crkvu o činjenicama i okolnostima, opsegu obuhvaćenih podataka i mjerama koje je Društvo poduzelo.
2. Društvo pruža informacije i suradnju potrebne kako bi Crkva izvan Koreje mogla obavijestiti nadzorno tijelo i članove u roku utvrđenom pravom svoje zemlje.

Članak 11. (Jezik)

Korejska verzija ovog Dodatka mjerodavni je izvornik. Prijevodi na engleski i druge jezike daju se radi lakšeg razumijevanja. Ako se prijevod razlikuje od korejskog izvornika, prednost ima korejski izvornik, osim ako pravom zemlje crkve nije drukčije propisano.

Članak 12. (Kontakt)

Pitanja o ovom Dodatku i zahtjevi za ostvarivanje prava mogu se uputiti osobi odgovornoj za zaštitu privatnosti u Društvu (Chief Privacy Officer).

Osoba odgovorna za zaštitu privatnosti	Choi Sangbong (vlasnik)
E-pošta	wesleysoft@wesleysoft.com
Radno vrijeme	Radnim danom, po korejskom vremenu (na zaslonu za kontakt prikazuje se i lokalno vrijeme zemlje crkve)

Završna odredba

Ovaj Dodatak stupa na snagu 12. listopada 2026.