Allegato all'informativa sulla privacy per le Chiese all'estero

Wesleysoft (la «Società») integra la propria informativa sulla privacy (l'«Informativa») con il presente Allegato per le chiese che utilizzano Wesley Gyojeok (웨슬리 교적, anagrafe della chiesa), Wesley Jaejeong (웨슬리 재정, finanze della chiesa) e Wesley Simbang Plus (웨슬리 심방플러스, visite pastorali) al di fuori della Repubblica di Corea. Per quanto non previsto dal presente Allegato si applica l'Informativa. In caso di difformità tra il presente Allegato e l'Informativa, il presente Allegato prevale per quanto riguarda le chiese all'estero.

Articolo 1 (Ambito di applicazione)

1. Il presente Allegato si applica alle chiese che al momento della registrazione hanno selezionato 「해외 사용 교회」 (chiesa che utilizza il servizio al di fuori della Corea) e sono state approvate dalla Società (ciascuna una «Chiesa all'estero»), nonché ai dati personali dei membri e di altre persone che una Chiesa all'estero inserisce nel servizio.
2. Una Chiesa all'estero non può accedere al servizio finché la Società non l'ha approvata. Fino a quel momento la Società tratta soltanto le informazioni necessarie per la domanda di registrazione.

Articolo 2 (Ruoli e responsabilità)

1. Per quanto riguarda i dati dei membri e le registrazioni contabili inseriti da una Chiesa all'estero, il soggetto che determina le finalità e i mezzi del trattamento (il titolare del trattamento) è la Chiesa all'estero. La Società tratta tali dati per conto e su istruzione della Chiesa all'estero (il responsabile del trattamento).
2. La Società non tratta i dati personali che le sono affidati per finalità diverse dalla fornitura del servizio e non li consulta né li utilizza se non su istruzione della Chiesa all'estero.
3. Gli obblighi che la legge del paese della chiesa impone ai titolari del trattamento — come informare i membri del trattamento, disporre di una base giuridica per il trattamento e dare seguito alle richieste dei membri di esercitare i propri diritti — sono adempiuti dalla Chiesa all'estero. La Società collabora fornendo le funzionalità e le informazioni a tal fine necessarie.
4. Le condizioni del trattamento tra la Chiesa all'estero e la Società sono stabilite nel separato «Accordo sul trattamento dei dati per le Chiese all'estero».

Articolo 3 (Dati personali trattati)

1. Ai fini della registrazione e della gestione dell'account, la Società tratta direttamente le seguenti informazioni:

   1. Obbligatorie — nome della chiesa, paese di utilizzo, nome del referente, numero di telefono cellulare (con prefisso internazionale), indirizzo e-mail, password

   2. Alle Chiese all'estero non viene richiesto il numero identificativo coreano delle chiese (고유번호). La conferma della registrazione e il recupero dell'ID e della password avvengono esclusivamente tramite e-mail.

2. Le categorie di dati dei membri e di registrazioni contabili trattate per conto di una Chiesa all'estero sono le stesse indicate all'articolo 2 dell'Informativa. Possono inoltre essere trattati i seguenti dati:

   1. Cognome e nome in caratteri latini; indirizzo nel formato del paese interessato (via e numero civico, città, stato o regione, codice postale)

   2. Qualora la chiesa rilasci ricevute per donazioni secondo le norme del proprio paese: nome e indirizzo del donatore, nonché importo e data di ciascuna donazione

3. La Società non tratta numeri di registrazione di residente coreani per le Chiese all'estero. La chiesa può scegliere di non inserire le date di nascita.

Articolo 4 (Luogo di conservazione e trasferimenti internazionali)

1. Tutti i dati delle Chiese all'estero sono conservati sui server della Società situati nella Repubblica di Corea (sub-responsabile del trattamento: YourIT Co., Ltd.) e sono tenuti separati, per ciascuna chiesa, dai dati delle altre chiese.
2. Quando una Chiesa all'estero inserisce dati nel servizio, tali dati sono trasferiti dal paese della chiesa alla Repubblica di Corea. Il trasferimento si fonda su quanto segue:

   1. Stati membri dell'Unione europea, Norvegia, Islanda e Liechtenstein — la decisione della Commissione europea che riconosce che la Repubblica di Corea garantisce un livello di protezione adeguato dei dati personali (decisione di esecuzione (UE) 2022/254 della Commissione, del 17 dicembre 2021).

   2. Regno Unito — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turchia — i dati dei membri sono trattati soltanto dopo che la Chiesa all'estero e la Società hanno concluso il contratto tipo stabilito dall'Autorità turca per la protezione dei dati personali e la Chiesa all'estero lo ha notificato a tale Autorità.

   4. Altri paesi — i dati dei membri sono trattati soltanto dopo che la Chiesa all'estero e la Società hanno predisposto lo strumento di trasferimento richiesto dalla legge di tale paese (ad esempio clausole contrattuali tipo).

3. Salvo quanto descritto all'articolo 6, la Società non trasferisce ulteriormente i dati delle Chiese all'estero al di fuori della Repubblica di Corea.

Articolo 5 (Sub-trattamento)

1. Per fornire il servizio, la Società si avvale, in qualità di sub-responsabili del trattamento, dei responsabili del trattamento indicati all'articolo 5 dell'Informativa. Per le Chiese all'estero essi sono i seguenti. Si tratta in tutti i casi di imprese stabilite nella Repubblica di Corea, che trattano i dati nella Repubblica di Corea.

   Sub-responsabile del trattamento	Trattamento affidato
   YourIT Co., Ltd.	Fornitura di server e spazio di archiviazione; conservazione dei dati
   NHN Cloud Corp.	Invio di e-mail quali conferme di registrazione, avvisi di pagamento e recupero della password (non vengono inviati SMS a numeri di cellulare al di fuori della Corea)
   Upstage Co., Ltd.	Redazione di bozze di prediche in Wesley Simbang Plus (sono trasmessi soltanto gli elementi indicati all'articolo 2 dell'Informativa; non sono trasmesse informazioni che identificano un membro)
   Toss Payments Co., Ltd.	Elaborazione dei pagamenti dei corrispettivi (le Chiese all'estero pagano attualmente tramite bonifico bancario)

2. Se la Società sostituisce o aggiunge un sub-responsabile del trattamento, modifica il presente Allegato e ne dà comunicazione preventiva. La Chiesa all'estero può opporsi secondo quanto previsto dall'Accordo sul trattamento dei dati.

Articolo 6 (Indicazioni stradali e Google Maps)

1. Quando un utente di una Chiesa all'estero preme il pulsante Percorso (길안내) relativo a una visita in Wesley Simbang Plus, l'indirizzo di destinazione è trasmesso al servizio di mappe gestito da Google LLC (Stati Uniti).
2. Viene trasmesso soltanto l'indirizzo di destinazione della visita per cui l'utente ha premuto il pulsante. Nessun'altra informazione, come il nome o i recapiti del membro, viene trasmessa. Se il pulsante non viene premuto, non viene trasmesso nulla.
3. L'indirizzo trasmesso è trattato in conformità all'informativa sulla privacy di Google LLC.

Articolo 7 (Diritti dei membri e modalità di esercizio)

1. I membri possono, secondo quanto previsto dalla legge del paese della chiesa, esercitare diritti relativi ai propri dati personali, quali i diritti di accesso, rettifica, cancellazione, limitazione del trattamento, opposizione al trattamento e portabilità dei dati. Qualora il trattamento si basi sul consenso, essi possono revocare il proprio consenso in qualsiasi momento.
2. Di norma, i membri esercitano i propri diritti nei confronti della Chiesa all'estero, che è il titolare del trattamento. La Chiesa all'estero può consultare, rettificare, cancellare o scaricare i dati dei membri nelle schermate del servizio.
3. Se un membro presenta una richiesta direttamente alla Società, la Società la inoltra senza indugio alla chiesa e agisce secondo le istruzioni della chiesa.
4. I membri hanno il diritto di proporre reclamo all'autorità di controllo per la protezione dei dati del paese in cui risiedono.

Articolo 8 (Conservazione e distruzione)

Il periodo di conservazione e le modalità di distruzione dei dati delle Chiese all'estero seguono gli articoli 3 e 8 dell'Informativa. Dopo la cessazione del contratto di servizio, i dati sono conservati per 90 giorni affinché la chiesa possa esportarli e sono quindi distrutti in modo da non poter essere recuperati. Se una Chiesa all'estero ne chiede la distruzione immediata, la Società distrugge i dati senza indugio.

Articolo 9 (Misure di sicurezza)

La Società applica ai dati delle Chiese all'estero le stesse misure descritte all'articolo 9 dell'Informativa. Tra queste rientrano la cifratura dei dati in transito (HTTPS), la conservazione delle password mediante un metodo irreversibile, controlli di accesso che mantengono separati i dati di ciascuna chiesa in modo che le altre chiese non possano vederli, autorizzazioni basate sui ruoli, la gestione di un firewall e di un software antimalware, nonché backup periodici.

Articolo 10 (Notifica delle violazioni dei dati personali)

1. Se la Società viene a conoscenza di un incidente a seguito del quale i dati di una Chiesa all'estero sono stati o potrebbero essere stati divulgati, informa senza indugio la chiesa dei fatti e delle circostanze, della portata dei dati interessati e delle misure adottate dalla Società.
2. La Società fornisce le informazioni e la collaborazione necessarie affinché la Chiesa all'estero possa effettuare la notifica all'autorità di controllo e la comunicazione ai membri entro il termine stabilito dalla legge del proprio paese.

Articolo 11 (Lingua)

La versione coreana del presente Allegato costituisce l'originale facente fede. Le traduzioni in inglese e in altre lingue sono fornite per agevolarne la comprensione. In caso di difformità tra una traduzione e l'originale coreano, prevale l'originale coreano, salvo che la legge del paese della chiesa disponga diversamente.

Articolo 12 (Contatti)

Le domande relative al presente Allegato e le richieste di esercizio dei diritti possono essere rivolte al referente per la privacy della Società (Chief Privacy Officer ai sensi del diritto coreano).

Referente per la privacy	Choi Sangbong (legale rappresentante)
E-mail	wesleysoft@wesleysoft.com
Orari	Giorni feriali, ora coreana (la schermata dei contatti indica anche l'ora locale del paese della chiesa)

Disposizione finale

Il presente Allegato entra in vigore il 12 ottobre 2026.