Adatkezelési tájékoztató függeléke a Koreán kívüli gyülekezetek számára

A Wesleysoft (a „Társaság”) Adatkezelési tájékoztatóját (a „Tájékoztató”) e Függelékkel egészíti ki azon gyülekezetek számára, amelyek a Wesley Gyojeok (웨슬리 교적, gyülekezeti nyilvántartás), a Wesley Jaejeong (웨슬리 재정, gyülekezeti pénzügyek) és a Wesley Simbang Plus (웨슬리 심방플러스, lelkipásztori látogatások) programot a Koreai Köztársaság területén kívül használják. Az e Függelékben nem szabályozott kérdésekben a Tájékoztató az irányadó. Ha e Függelék és a Tájékoztató eltér egymástól, a Koreán kívüli gyülekezetek tekintetében e Függelék az irányadó.

1. cikk (Hatály)

1. E Függelék azokra a gyülekezetekre vonatkozik, amelyek a regisztráció során a 「해외 사용 교회」 (a szolgáltatást Koreán kívül használó gyülekezet) lehetőséget választották, és amelyeket a Társaság jóváhagyott (a továbbiakban egyenként: „Koreán kívüli gyülekezet”), valamint a tagok és más személyek azon személyes adataira, amelyeket a Koreán kívüli gyülekezet a szolgáltatásba bevisz.
2. A Koreán kívüli gyülekezet a Társaság jóváhagyásáig nem tud bejelentkezni a szolgáltatásba. Addig a Társaság kizárólag a regisztrációs kérelemhez szükséges adatokat kezeli.

2. cikk (Szerepek és felelősség)

1. A Koreán kívüli gyülekezet által bevitt tagnyilvántartási adatok és pénzügyi nyilvántartások tekintetében az adatkezelés céljait és eszközeit meghatározó fél (adatkezelő) a Koreán kívüli gyülekezet. A Társaság ezeket az adatokat a Koreán kívüli gyülekezet nevében és utasításai alapján kezeli (adatfeldolgozó).
2. A Társaság a rábízott személyes adatokat a szolgáltatás nyújtásán kívül más célra nem kezeli, és a Koreán kívüli gyülekezet utasítása nélkül nem tekinti meg és nem használja fel.
3. Azokat a kötelezettségeket, amelyeket a gyülekezet országának jogszabályai az adatkezelőkre rónak — például a tagok tájékoztatása az adatkezelésről, az adatkezelés jogalapjának megteremtése, valamint a tagok jogaik gyakorlására irányuló kérelmeinek megválaszolása —, a Koreán kívüli gyülekezet teljesíti. A Társaság az ehhez szükséges funkciók és információk biztosításával működik közre.
4. A Koreán kívüli gyülekezet és a Társaság közötti adatfeldolgozás feltételeit a külön „Adatfeldolgozási szerződés a Koreán kívüli gyülekezetek számára” tartalmazza.

3. cikk (A kezelt személyes adatok)

1. A regisztrációhoz és a fiók kezeléséhez a Társaság saját maga a következő adatokat kezeli:

   1. Kötelező — a gyülekezet neve, a használat országa, a kapcsolattartó neve, mobiltelefonszám (országhívószámmal), e-mail-cím, jelszó

   2. A Koreán kívüli gyülekezetektől a Társaság nem gyűjti a koreai egyházi azonosító számot (고유번호). A regisztráció megerősítése, valamint az azonosító (ID) és a jelszó visszaállítása kizárólag e-mailben történik.

2. A Koreán kívüli gyülekezet nevében kezelt tagnyilvántartási adatok és pénzügyi nyilvántartások kategóriái megegyeznek a Tájékoztató 2. cikkében foglaltakkal. Ezenfelül a következők kezelhetők:

   1. Család- és utónév latin betűkkel; az adott ország formátumának megfelelő cím (utca és házszám, település, állam vagy régió, irányítószám)

   2. Ha a gyülekezet országa szabályai szerint adományigazolást állít ki: az adományozó neve, címe, valamint az egyes adományok összege és időpontja

3. A Társaság a Koreán kívüli gyülekezetek vonatkozásában nem kezel koreai lakossági nyilvántartási számot. A gyülekezet dönthet úgy, hogy a születési dátumokat nem viszi be.

4. cikk (A tárolás helye és nemzetközi adattovábbítás)

1. A Koreán kívüli gyülekezetek valamennyi adatát a Társaság a Koreai Köztársaságban található szerverein tárolja (további adatfeldolgozó: YourIT Co., Ltd.), gyülekezetenként elkülönítve a többi gyülekezet adataitól.
2. Amikor a Koreán kívüli gyülekezet adatokat visz be a szolgáltatásba, ezek az adatok a gyülekezet országából a Koreai Köztársaságba kerülnek továbbításra. Az adattovábbítás alapja a következő:

   1. Az Európai Unió tagállamai, Norvégia, Izland és Liechtenstein — az Európai Bizottság határozata, amely elismeri, hogy a Koreai Köztársaság megfelelő szintű védelmet biztosít a személyes adatok számára (a Bizottság (EU) 2022/254 végrehajtási határozata, 2021. december 17.).

   2. Egyesült Királyság — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Törökország — a tagok adatainak kezelésére csak azt követően kerül sor, hogy a Koreán kívüli gyülekezet és a Társaság megkötötte a török Személyes Adatok Védelméért Felelős Hatóság által meghatározott standard szerződést, és a Koreán kívüli gyülekezet azt bejelentette a Hatóságnak.

   4. Egyéb országok — a tagok adatainak kezelésére csak azt követően kerül sor, hogy a Koreán kívüli gyülekezet és a Társaság létrehozta az adott ország jogszabályai által előírt adattovábbítási mechanizmust (például általános adatvédelmi kikötéseket).

3. A 6. cikkben leírtak kivételével a Társaság a Koreán kívüli gyülekezetek adatait nem továbbítja tovább a Koreai Köztársaságon kívülre.

5. cikk (További adatfeldolgozók igénybevétele)

1. A szolgáltatás nyújtása érdekében a Társaság a Tájékoztató 5. cikkében felsorolt adatfeldolgozókat további adatfeldolgozóként veszi igénybe. A Koreán kívüli gyülekezetek esetében ezek a következők. Mindegyikük a Koreai Köztársaságban letelepedett vállalkozás, és az adatokat a Koreai Köztársaság területén kezeli.

   További adatfeldolgozó	Rábízott tevékenység
   YourIT Co., Ltd.	Szerverek és tárhely biztosítása; adattárolás
   NHN Cloud Corp.	E-mailek küldése, például regisztrációs megerősítések, fizetési értesítések és jelszó-visszaállítás (Koreán kívüli mobilszámokra nem küldenek SMS-t)
   Upstage Co., Ltd.	Prédikációs szövegek tervezetének elkészítése a Wesley Simbang Plusban (csak a Tájékoztató 2. cikkében megjelölt adatokat továbbítják; tagot azonosító információt nem továbbítanak)
   Toss Payments Co., Ltd.	A díjfizetések feldolgozása (a Koreán kívüli gyülekezetek jelenleg banki átutalással fizetnek)

2. Ha a Társaság további adatfeldolgozót cserél le vagy újat vesz igénybe, e Függeléket módosítja, és erről előzetesen értesítést ad. A Koreán kívüli gyülekezet az Adatfeldolgozási szerződésben foglaltak szerint kifogást emelhet.

6. cikk (Útvonaltervezés és Google Maps)

1. Ha a Koreán kívüli gyülekezet felhasználója a Wesley Simbang Plusban egy látogatásnál megnyomja az Útvonal (길안내) gombot, a célállomás címe a Google LLC (Amerikai Egyesült Államok) által üzemeltetett térképszolgáltatáshoz kerül továbbításra.
2. Kizárólag annak a látogatásnak a célcíme kerül továbbításra, amelynél a felhasználó a gombot megnyomta. Más információt, például a tag nevét vagy elérhetőségeit, nem továbbítanak. Ha a gombot nem nyomják meg, semmi sem kerül továbbításra.
3. A továbbított címet a Google LLC adatvédelmi szabályzata szerint kezelik.

7. cikk (A tagok jogai és azok gyakorlása)

1. A tagok a gyülekezet országának jogszabályaiban foglaltak szerint gyakorolhatják a személyes adataikkal kapcsolatos jogaikat, például a hozzáféréshez, a helyesbítéshez, a törléshez, az adatkezelés korlátozásához, az adatkezelés elleni tiltakozáshoz és az adathordozhatósághoz való jogot. Ha az adatkezelés hozzájáruláson alapul, hozzájárulásukat bármikor visszavonhatják.
2. A tagok jogaikat főszabály szerint az adatkezelő Koreán kívüli gyülekezetnél gyakorolják. A Koreán kívüli gyülekezet a szolgáltatás képernyőin megtekintheti, helyesbítheti, törölheti vagy letöltheti a tagok adatait.
3. Ha egy tag közvetlenül a Társasághoz fordul kérelmével, a Társaság azt indokolatlan késedelem nélkül továbbítja a gyülekezetnek, és a gyülekezet utasításai szerint jár el.
4. A tagoknak joguk van panaszt tenni annak az országnak az adatvédelmi felügyeleti hatóságánál, amelyben élnek.

8. cikk (Megőrzés és megsemmisítés)

A Koreán kívüli gyülekezetek adatainak megőrzési idejére és megsemmisítésének módjára a Tájékoztató 3. és 8. cikke az irányadó. A szolgáltatási szerződés megszűnését követően az adatokat 90 napig megőrzik, hogy a gyülekezet exportálhassa azokat, majd helyreállíthatatlan módon megsemmisítik. Ha a Koreán kívüli gyülekezet azonnali megsemmisítést kér, a Társaság az adatokat indokolatlan késedelem nélkül megsemmisíti.

9. cikk (Biztonsági intézkedések)

A Társaság a Koreán kívüli gyülekezetek adataira ugyanazokat az intézkedéseket alkalmazza, mint amelyeket a Tájékoztató 9. cikke ismertet. Ezek közé tartozik az adatátvitel titkosítása (HTTPS), a jelszavak visszafordíthatatlan módszerrel történő tárolása, az a hozzáférés-szabályozás, amely az egyes gyülekezetek adatait elkülönítve tartja, hogy más gyülekezetek ne láthassák azokat, a szerepköralapú jogosultságok, tűzfal és kártevők elleni szoftver üzemeltetése, valamint a rendszeres biztonsági mentés.

10. cikk (Adatvédelmi incidensek bejelentése)

1. Ha a Társaság tudomást szerez olyan eseményről, amelynek során a Koreán kívüli gyülekezet adatai kiszivárogtak vagy kiszivároghattak, indokolatlan késedelem nélkül értesíti a gyülekezetet a tényekről és a körülményekről, az érintett adatok köréről, valamint a Társaság által megtett intézkedésekről.
2. A Társaság biztosítja azokat az információkat és azt az együttműködést, amelyek ahhoz szükségesek, hogy a Koreán kívüli gyülekezet az országa jogszabályaiban meghatározott határidőn belül értesíthesse a felügyeleti hatóságot és a tagokat.

11. cikk (Nyelv)

E Függelék koreai nyelvű változata a hiteles eredeti. Az angol és más nyelvű fordítások a megértés megkönnyítését szolgálják. Ha egy fordítás eltér a koreai eredetitől, a koreai eredeti az irányadó, kivéve, ha a gyülekezet országának jogszabályai eltérően rendelkeznek.

12. cikk (Kapcsolat)

Az e Függelékkel kapcsolatos kérdések és a jogok gyakorlására irányuló kérelmek a Társaság adatvédelmi felelőséhez (Chief Privacy Officer) intézhetők.

Adatvédelmi felelős	Choi Sangbong (tulajdonos)
E-mail	wesleysoft@wesleysoft.com
Elérhetőség	Munkanapokon, koreai idő szerint (a kapcsolatfelvételi képernyő a gyülekezet országának helyi idejét is mutatja)

Záró rendelkezés

E Függelék 2026. október 12-én lép hatályba.