Privātuma politikas pielikums ārvalstu draudzēm

Wesleysoft (turpmāk – „Sabiedrība“) papildina savu privātuma politiku (turpmāk – „Politika“) ar šo pielikumu draudzēm, kas ārpus Korejas Republikas izmanto Wesley Gyojeok (웨슬리 교적, draudzes uzskaite), Wesley Jaejeong (웨슬리 재정, draudzes finanses) un Wesley Simbang Plus (웨슬리 심방플러스, pastorālās vizītes). Jautājumus, kas nav noteikti šajā pielikumā, regulē Politika. Ja šis pielikums un Politika atšķiras, attiecībā uz ārvalstu draudzēm noteicošais ir šis pielikums.

1. pants (Darbības joma)

1. Šis pielikums attiecas uz draudzēm, kuras reģistrējoties izvēlējās 「해외 사용 교회」 (draudze, kas pakalpojumu izmanto ārpus Korejas) un kuras Sabiedrība ir apstiprinājusi (katra no tām – „Ārvalstu draudze“), kā arī uz draudzes locekļu un citu personu personas datiem, ko Ārvalstu draudze ievada pakalpojumā.
2. Ārvalstu draudze nevar pieteikties pakalpojumā, kamēr Sabiedrība to nav apstiprinājusi. Līdz tam Sabiedrība apstrādā tikai reģistrācijas pieteikumam nepieciešamo informāciju.

2. pants (Lomas un atbildība)

1. Attiecībā uz Ārvalstu draudzes ievadītajiem draudzes locekļu datiem un finanšu ierakstiem persona, kas nosaka apstrādes nolūkus un līdzekļus (pārzinis), ir Ārvalstu draudze. Sabiedrība šos datus apstrādā Ārvalstu draudzes vārdā un saskaņā ar tās norādījumiem (apstrādātājs).
2. Sabiedrība neapstrādā tai uzticētos personas datus nekādiem citiem nolūkiem kā vien pakalpojuma sniegšanai un neaplūko un neizmanto tos, ja vien Ārvalstu draudze nav devusi attiecīgus norādījumus.
3. Pienākumus, ko draudzes valsts tiesību akti uzliek pārziņiem, – piemēram, informēt draudzes locekļus par apstrādi, nodrošināt apstrādes juridisko pamatu un atbildēt uz draudzes locekļu pieprasījumiem īstenot savas tiesības – izpilda Ārvalstu draudze. Sabiedrība sadarbojas, nodrošinot šim nolūkam nepieciešamās funkcijas un informāciju.
4. Apstrādes noteikumi starp Ārvalstu draudzi un Sabiedrību ir noteikti atsevišķā dokumentā „Datu apstrādes līgums ārvalstu draudzēm“.

3. pants (Apstrādātie personas dati)

1. Reģistrācijai un konta pārvaldībai Sabiedrība pati apstrādā šādu informāciju:

   1. Obligāti — draudzes nosaukums, izmantošanas valsts, kontaktpersonas vārds un uzvārds, mobilā tālruņa numurs (ar valsts kodu), e-pasta adrese, parole

   2. Korejas draudzes identifikācijas numurs (고유번호) no Ārvalstu draudzēm netiek vākts. Reģistrācijas apstiprināšana, kā arī lietotājvārda un paroles atjaunošana notiek tikai pa e-pastu.

2. Ārvalstu draudzes vārdā apstrādāto draudzes locekļu datu un finanšu ierakstu kategorijas ir tādas pašas kā Politikas 2. pantā. Papildus var apstrādāt:

   1. Uzvārdu un vārdu latīņu burtiem; adresi attiecīgās valsts formātā (iela un mājas numurs, pilsēta, štats vai reģions, pasta indekss)

   2. Ja draudze izsniedz ziedojumu apliecinājumus saskaņā ar savas valsts noteikumiem: ziedotāja vārdu, uzvārdu un adresi, kā arī katra ziedojuma summu un datumu

3. Sabiedrība attiecībā uz Ārvalstu draudzēm neapstrādā Korejas iedzīvotāju reģistrācijas numurus. Draudze var izvēlēties neievadīt dzimšanas datumus.

4. pants (Glabāšanas vieta un starptautiska nosūtīšana)

1. Visi Ārvalstu draudžu dati tiek glabāti Sabiedrības serveros, kas atrodas Korejas Republikā (apakšapstrādātājs: YourIT Co., Ltd.), un katras draudzes dati tiek glabāti atsevišķi no citu draudžu datiem.
2. Kad Ārvalstu draudze ievada datus pakalpojumā, šie dati tiek nosūtīti no draudzes valsts uz Korejas Republiku. Šīs nosūtīšanas pamats ir šāds:

   1. Eiropas Savienības dalībvalstis, Norvēģija, Islande un Lihtenšteina — Eiropas Komisijas lēmums, ar ko atzīts, ka Korejas Republika nodrošina pietiekamu personas datu aizsardzības līmeni (Komisijas 2021. gada 17. decembra Īstenošanas lēmums (ES) 2022/254).

   2. Apvienotā Karaliste — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turcija — draudzes locekļu dati tiek apstrādāti tikai pēc tam, kad Ārvalstu draudze un Sabiedrība ir noslēgušas Turcijas Personas datu aizsardzības iestādes noteikto standarta līgumu un Ārvalstu draudze par to ir paziņojusi šai iestādei.

   4. Citas valstis — draudzes locekļu dati tiek apstrādāti tikai pēc tam, kad Ārvalstu draudze un Sabiedrība ir ieviesušas attiecīgās valsts tiesību aktos prasīto nosūtīšanas mehānismu (piemēram, līguma standartklauzulas).

3. Izņemot 6. pantā aprakstīto gadījumu, Sabiedrība Ārvalstu draudžu datus tālāk nenosūta ārpus Korejas Republikas.

5. pants (Apakšapstrāde)

1. Pakalpojuma sniegšanai Sabiedrība kā apakšapstrādātājus piesaista Politikas 5. pantā norādītos apstrādātājus. Attiecībā uz Ārvalstu draudzēm tie ir šādi. Visi ir Korejas Republikā reģistrēti uzņēmumi un apstrādā datus Korejas Republikā.

   Apakšapstrādātājs	Uzticētā apstrāde
   YourIT Co., Ltd.	Serveru un krātuves nodrošināšana; datu glabāšana
   NHN Cloud Corp.	E-pasta vēstuļu, piemēram, reģistrācijas apstiprinājumu, maksājumu paziņojumu un paroles atjaunošanas vēstuļu, sūtīšana (uz mobilo tālruņu numuriem ārpus Korejas īsziņas netiek sūtītas)
   Upstage Co., Ltd.	Sprediķu tekstu melnrakstu sagatavošana Wesley Simbang Plus (tiek nosūtīti tikai Politikas 2. pantā norādītie dati; informācija, kas ļauj identificēt draudzes locekli, netiek nosūtīta)
   Toss Payments Co., Ltd.	Maksas par pakalpojumu maksājumu apstrāde (Ārvalstu draudzes pašlaik maksā ar bankas pārskaitījumu)

2. Ja Sabiedrība maina apakšapstrādātāju vai piesaista jaunu, tā groza šo pielikumu un iepriekš par to paziņo. Ārvalstu draudze var iebilst Datu apstrādes līgumā noteiktajā kārtībā.

6. pants (Maršruta norādes un Google Maps)

1. Kad Ārvalstu draudzes lietotājs Wesley Simbang Plus pie vizītes nospiež pogu Maršruts (길안내), galamērķa adrese tiek nodota Google LLC (Amerikas Savienotās Valstis) uzturētajam karšu pakalpojumam.
2. Tiek nodota tikai tās vizītes galamērķa adrese, pie kuras lietotājs nospieda pogu. Cita informācija, piemēram, draudzes locekļa vārds vai kontaktinformācija, netiek nodota. Ja poga netiek nospiesta, nekas netiek nodots.
3. Nodotā adrese tiek apstrādāta saskaņā ar Google LLC privātuma politiku.

7. pants (Draudzes locekļu tiesības un to īstenošana)

1. Draudzes locekļi saskaņā ar draudzes valsts tiesību aktiem var īstenot tiesības attiecībā uz saviem personas datiem, piemēram, piekļuves tiesības, tiesības uz labošanu, dzēšanu un apstrādes ierobežošanu, tiesības iebilst pret apstrādi un tiesības uz datu pārnesamību. Ja apstrāde pamatojas uz piekrišanu, viņi jebkurā laikā var atsaukt savu piekrišanu.
2. Draudzes locekļi savas tiesības parasti īsteno, vēršoties pie Ārvalstu draudzes, kas ir pārzinis. Ārvalstu draudze pakalpojuma ekrānos var aplūkot, labot, dzēst vai lejupielādēt draudzes locekļu datus.
3. Ja draudzes loceklis vēršas tieši pie Sabiedrības, Sabiedrība bez kavēšanās pārsūta pieprasījumu draudzei un rīkojas saskaņā ar draudzes norādījumiem.
4. Draudzes locekļiem ir tiesības iesniegt sūdzību tās valsts datu aizsardzības uzraudzības iestādē, kurā viņi dzīvo.

8. pants (Glabāšana un iznīcināšana)

Ārvalstu draudžu datu glabāšanas termiņš un iznīcināšanas veids atbilst Politikas 3. un 8. pantam. Pēc pakalpojuma līguma izbeigšanās dati tiek glabāti 90 dienas, lai draudze varētu tos eksportēt, un pēc tam tiek iznīcināti tā, ka tos nav iespējams atjaunot. Ja Ārvalstu draudze pieprasa tūlītēju iznīcināšanu, Sabiedrība datus iznīcina bez kavēšanās.

9. pants (Drošības pasākumi)

Sabiedrība Ārvalstu draudžu datiem piemēro tos pašus pasākumus, kas aprakstīti Politikas 9. pantā. Tie ietver šifrēšanu pārsūtīšanas laikā (HTTPS), paroļu glabāšanu neatgriezeniskā veidā, piekļuves kontroli, kas katras draudzes datus nodala tā, lai citas draudzes tos nevarētu redzēt, uz lomām balstītas atļaujas, ugunsmūra un ļaunatūras aizsardzības programmatūras darbināšanu, kā arī regulāru rezerves kopiju veidošanu.

10. pants (Paziņošana par personas datu aizsardzības pārkāpumiem)

1. Ja Sabiedrībai kļūst zināms par incidentu, kurā Ārvalstu draudzes dati ir noplūduši vai varētu būt noplūduši, tā bez kavēšanās informē draudzi par faktiem un apstākļiem, attiecīgo datu apjomu un Sabiedrības veiktajiem pasākumiem.
2. Sabiedrība sniedz informāciju un sadarbību, kas nepieciešama, lai Ārvalstu draudze savas valsts tiesību aktos noteiktajā termiņā varētu paziņot uzraudzības iestādei un draudzes locekļiem.

11. pants (Valoda)

Šā pielikuma teksts korejiešu valodā ir autentiskais oriģināls. Tulkojumi angļu un citās valodās tiek sniegti izpratnes atvieglošanai. Ja tulkojums atšķiras no oriģināla korejiešu valodā, noteicošais ir oriģināls korejiešu valodā, ja vien draudzes valsts tiesību aktos nav noteikts citādi.

12. pants (Kontakti)

Jautājumus par šo pielikumu un pieprasījumus īstenot tiesības var nosūtīt Sabiedrības personas datu aizsardzības atbildīgajai personai.

Personas datu aizsardzības atbildīgā persona	Choi Sangbong (vadītājs)
E-pasts	wesleysoft@wesleysoft.com
Darba laiks	Darbdienās, pēc Korejas laika (kontaktu ekrānā redzams arī draudzes valsts vietējais laiks)

Noslēguma noteikums

Šis pielikums stājas spēkā 2026. gada 12. oktobrī.