Privatumo politikos priedas užsienio bažnyčioms

Wesleysoft (toliau – Bendrovė) papildo savo privatumo politiką (toliau – Politika) šiuo priedu, skirtu bažnyčioms, kurios už Korėjos Respublikos ribų naudojasi Wesley Gyojeok (웨슬리 교적, bažnyčios narių apskaita), Wesley Jaejeong (웨슬리 재정, bažnyčios finansai) ir Wesley Simbang Plus (웨슬리 심방플러스, pastoraciniai lankymai). Klausimus, kurie šiame priede nenustatyti, reglamentuoja Politika. Jei šis priedas ir Politika skiriasi, užsienio bažnyčių atžvilgiu viršenybę turi šis priedas.

1 straipsnis (Taikymo sritis)

1. Šis priedas taikomas bažnyčioms, kurios registruodamosi pasirinko 「해외 사용 교회」 (bažnyčia, kuri naudojasi paslauga už Korėjos ribų) ir kurias patvirtino Bendrovė (kiekviena iš jų – Užsienio bažnyčia), taip pat narių ir kitų asmenų asmens duomenims, kuriuos Užsienio bažnyčia įveda į paslaugą.
2. Užsienio bažnyčia negali prisijungti prie paslaugos, kol jos nepatvirtina Bendrovė. Iki tol Bendrovė tvarko tik registracijos paraiškai reikalingą informaciją.

2 straipsnis (Vaidmenys ir atsakomybė)

1. Užsienio bažnyčios įvestų narių duomenų ir finansinių įrašų atžvilgiu subjektas, kuris nustato duomenų tvarkymo tikslus ir priemones (duomenų valdytojas), yra Užsienio bažnyčia. Bendrovė tvarko tuos duomenis Užsienio bažnyčios vardu ir pagal jos nurodymus (duomenų tvarkytojas).
2. Bendrovė netvarko jai patikėtų asmens duomenų jokiais kitais tikslais, išskyrus paslaugos teikimą, ir jų neperžiūri bei nenaudoja, nebent taip nurodo Užsienio bažnyčia.
3. Pareigas, kurias bažnyčios šalies teisės aktai nustato duomenų valdytojams, – pavyzdžiui, informuoti narius apie duomenų tvarkymą, užtikrinti duomenų tvarkymo teisinį pagrindą ir atsakyti į narių prašymus įgyvendinti savo teises, – vykdo Užsienio bažnyčia. Bendrovė bendradarbiauja, teikdama tam reikalingas funkcijas ir informaciją.
4. Užsienio bažnyčios ir Bendrovės duomenų tvarkymo sąlygos nustatytos atskiroje „Duomenų tvarkymo sutartyje užsienio bažnyčioms“.

3 straipsnis (Tvarkomi asmens duomenys)

1. Registracijos ir paskyros administravimo tikslais Bendrovė pati tvarko šią informaciją:

   1. Privaloma — bažnyčios pavadinimas, naudojimo šalis, kontaktinio asmens vardas ir pavardė, mobiliojo telefono numeris (su šalies kodu), e. pašto adresas, slaptažodis

   2. Korėjos bažnyčios identifikavimo numeris (고유번호) iš Užsienio bažnyčių nerenkamas. Registracijos patvirtinimas ir naudotojo vardo bei slaptažodžio atkūrimas atliekami tik e. paštu.

2. Užsienio bažnyčios vardu tvarkomų narių duomenų ir finansinių įrašų kategorijos yra tokios pačios kaip Politikos 2 straipsnyje. Be to, gali būti tvarkomi šie duomenys:

   1. Pavardė ir vardas lotyniškais rašmenimis; adresas pagal tos šalies formatą (gatvė ir namo numeris, miestas, valstija arba regionas, pašto kodas)

   2. Jei bažnyčia išduoda paramos kvitus pagal savo šalies taisykles: aukotojo vardas ir pavardė, adresas, kiekvienos aukos suma ir data

3. Bendrovė Užsienio bažnyčių atžvilgiu netvarko Korėjos gyventojų registracijos numerių. Bažnyčia gali pasirinkti neįvesti gimimo datų.

4 straipsnis (Saugojimo vieta ir tarptautinis perdavimas)

1. Visi Užsienio bažnyčių duomenys saugomi Bendrovės serveriuose, esančiuose Korėjos Respublikoje (subtvarkytojas: YourIT Co., Ltd.), ir kiekvienos bažnyčios duomenys laikomi atskirai nuo kitų bažnyčių duomenų.
2. Kai Užsienio bažnyčia įveda duomenis į paslaugą, tie duomenys perduodami iš bažnyčios šalies į Korėjos Respubliką. Šis perdavimas grindžiamas toliau nurodytais pagrindais:

   1. Europos Sąjungos valstybės narės, Norvegija, Islandija ir Lichtenšteinas — Europos Komisijos sprendimas, kuriuo pripažinta, kad Korėjos Respublika užtikrina tinkamą asmens duomenų apsaugos lygį (2021 m. gruodžio 17 d. Komisijos įgyvendinimo sprendimas (ES) 2022/254).

   2. Jungtinė Karalystė — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turkija — narių duomenys tvarkomi tik po to, kai Užsienio bažnyčia ir Bendrovė sudaro Turkijos asmens duomenų apsaugos institucijos nustatytą standartinę sutartį ir Užsienio bažnyčia apie ją praneša šiai institucijai.

   4. Kitos šalys — narių duomenys tvarkomi tik po to, kai Užsienio bažnyčia ir Bendrovė įdiegia tos šalies teisės aktuose reikalaujamą perdavimo priemonę (pavyzdžiui, standartines sutarčių sąlygas).

3. Išskyrus 6 straipsnyje nurodytą atvejį, Bendrovė toliau neperduoda Užsienio bažnyčių duomenų už Korėjos Respublikos ribų.

5 straipsnis (Subtvarkytojų pasitelkimas)

1. Paslaugai teikti Bendrovė kaip subtvarkytojus pasitelkia Politikos 5 straipsnyje nurodytus duomenų tvarkytojus. Užsienio bažnyčių atžvilgiu jie yra šie. Visi jie yra Korėjos Respublikoje įsteigtos įmonės ir duomenis tvarko Korėjos Respublikoje.

   Subtvarkytojas	Patikėtas duomenų tvarkymas
   YourIT Co., Ltd.	Serverių ir saugyklos teikimas; duomenų saugojimas
   NHN Cloud Corp.	E. laiškų, pavyzdžiui, registracijos patvirtinimų, mokėjimo pranešimų ir slaptažodžio atkūrimo laiškų, siuntimas (trumposios žinutės į mobiliųjų telefonų numerius už Korėjos ribų nesiunčiamos)
   Upstage Co., Ltd.	Pamokslų tekstų juodraščių rengimas Wesley Simbang Plus (siunčiami tik Politikos 2 straipsnyje nurodyti duomenys; informacija, pagal kurią galima nustatyti nario tapatybę, nesiunčiama)
   Toss Payments Co., Ltd.	Mokesčių už paslaugas mokėjimų apdorojimas (Užsienio bažnyčios šiuo metu moka banko pervedimu)

2. Jei Bendrovė pakeičia subtvarkytoją arba pasitelkia naują, ji pakeičia šį priedą ir apie tai praneša iš anksto. Užsienio bažnyčia gali pareikšti prieštaravimą Duomenų tvarkymo sutartyje nustatyta tvarka.

6 straipsnis (Maršruto nurodymai ir Google Maps)

1. Kai Užsienio bažnyčios naudotojas Wesley Simbang Plus prie lankymo paspaudžia mygtuką Maršrutas (길안내), kelionės tikslo adresas perduodamas Google LLC (Jungtinės Amerikos Valstijos) valdomai žemėlapių paslaugai.
2. Perduodamas tik to lankymo, prie kurio naudotojas paspaudė mygtuką, kelionės tikslo adresas. Jokia kita informacija, pavyzdžiui, nario vardas ir pavardė ar kontaktiniai duomenys, neperduodama. Jei mygtukas nepaspaudžiamas, nieko neperduodama.
3. Perduotas adresas tvarkomas pagal Google LLC privatumo politiką.

7 straipsnis (Narių teisės ir jų įgyvendinimas)

1. Nariai pagal bažnyčios šalies teisės aktus gali įgyvendinti su savo asmens duomenimis susijusias teises, pavyzdžiui, teisę susipažinti su duomenimis, teisę reikalauti ištaisyti ir ištrinti duomenis bei apriboti duomenų tvarkymą, teisę nesutikti su duomenų tvarkymu ir teisę į duomenų perkeliamumą. Jei duomenų tvarkymas grindžiamas sutikimu, jie bet kada gali atšaukti savo sutikimą.
2. Paprastai nariai savo teises įgyvendina kreipdamiesi į Užsienio bažnyčią, kuri yra duomenų valdytoja. Užsienio bažnyčia paslaugos languose gali peržiūrėti, ištaisyti, ištrinti arba atsisiųsti narių duomenis.
3. Jei narys kreipiasi tiesiogiai į Bendrovę, Bendrovė nedelsdama perduoda prašymą bažnyčiai ir veikia pagal bažnyčios nurodymus.
4. Nariai turi teisę pateikti skundą šalies, kurioje jie gyvena, duomenų apsaugos priežiūros institucijai.

8 straipsnis (Saugojimas ir sunaikinimas)

Užsienio bažnyčių duomenų saugojimo laikotarpis ir sunaikinimo būdas nustatomi pagal Politikos 3 ir 8 straipsnius. Pasibaigus paslaugų sutarčiai, duomenys saugomi 90 dienų, kad bažnyčia galėtų juos eksportuoti, o paskui sunaikinami taip, kad jų nebūtų galima atkurti. Jei Užsienio bažnyčia prašo sunaikinti duomenis nedelsiant, Bendrovė juos sunaikina nedelsdama.

9 straipsnis (Saugumo priemonės)

Bendrovė Užsienio bažnyčių duomenims taiko tas pačias priemones, kurios aprašytos Politikos 9 straipsnyje. Jos apima šifravimą perdavimo metu (HTTPS), slaptažodžių saugojimą negrįžtamu būdu, prieigos kontrolę, kuria kiekvienos bažnyčios duomenys atskiriami taip, kad kitos bažnyčios jų negalėtų matyti, vaidmenimis grindžiamas teises, ugniasienės ir apsaugos nuo kenkimo programinės įrangos programų naudojimą bei reguliarų atsarginių kopijų darymą.

10 straipsnis (Pranešimas apie asmens duomenų saugumo pažeidimus)

1. Jei Bendrovė sužino apie incidentą, kurio metu Užsienio bažnyčios duomenys nutekėjo arba galėjo nutekėti, ji nedelsdama praneša bažnyčiai apie faktus ir aplinkybes, susijusių duomenų apimtį ir Bendrovės taikytas priemones.
2. Bendrovė teikia informaciją ir bendradarbiauja tiek, kiek reikia, kad Užsienio bažnyčia per savo šalies teisės aktuose nustatytą terminą galėtų pranešti priežiūros institucijai ir nariams.

11 straipsnis (Kalba)

Šio priedo tekstas korėjiečių kalba yra autentiškas originalas. Vertimai į anglų ir kitas kalbas pateikiami siekiant palengvinti supratimą. Jei vertimas skiriasi nuo originalo korėjiečių kalba, taikomas originalas korėjiečių kalba, nebent bažnyčios šalies teisės aktuose nustatyta kitaip.

12 straipsnis (Kontaktai)

Klausimus dėl šio priedo ir prašymus įgyvendinti teises galima siųsti Bendrovės už asmens duomenų apsaugą atsakingam asmeniui.

Už asmens duomenų apsaugą atsakingas asmuo	Choi Sangbong (vadovas)
E. paštas	wesleysoft@wesleysoft.com
Darbo laikas	Darbo dienomis, Korėjos laiku (kontaktų lange taip pat rodomas bažnyčios šalies vietos laikas)

Baigiamoji nuostata

Šis priedas įsigalioja 2026 m. spalio 12 d.