Bijlage bij de privacyverklaring voor kerken in het buitenland

Wesleysoft (de "Onderneming") voegt deze Bijlage toe aan haar privacyverklaring (de "Verklaring") voor kerken die Wesley Gyojeok (웨슬리 교적, ledenadministratie), Wesley Jaejeong (웨슬리 재정, kerkfinanciën) en Wesley Simbang Plus (웨슬리 심방플러스, pastorale bezoeken) buiten de Republiek Korea gebruiken. Op aangelegenheden die niet in deze Bijlage zijn geregeld, is de Verklaring van toepassing. Wanneer deze Bijlage en de Verklaring van elkaar afwijken, heeft deze Bijlage voorrang ten aanzien van kerken in het buitenland.

Artikel 1 (Toepassingsgebied)

1. Deze Bijlage is van toepassing op kerken die bij de registratie 「해외 사용 교회」 (kerk die de dienst buiten Korea gebruikt) hebben geselecteerd en door de Onderneming zijn goedgekeurd (elk een "Kerk in het buitenland"), en op de persoonsgegevens van leden en andere personen die een Kerk in het buitenland in de dienst invoert.
2. Een Kerk in het buitenland kan pas inloggen op de dienst nadat de Onderneming haar heeft goedgekeurd. Tot dan verwerkt de Onderneming alleen de gegevens die nodig zijn voor de registratieaanvraag.

Artikel 2 (Rollen en verantwoordelijkheden)

1. Met betrekking tot de ledengegevens en financiële administratie die door een Kerk in het buitenland worden ingevoerd, is de Kerk in het buitenland de partij die het doel van en de middelen voor de verwerking vaststelt (de verwerkingsverantwoordelijke). De Onderneming verwerkt die gegevens namens en volgens de instructies van de Kerk in het buitenland (de verwerker).
2. De Onderneming verwerkt de haar toevertrouwde persoonsgegevens niet voor andere doeleinden dan het leveren van de dienst, en raadpleegt of gebruikt ze niet tenzij de Kerk in het buitenland daartoe instructies geeft.
3. Verplichtingen die het recht van het land van de kerk aan verwerkingsverantwoordelijken oplegt — zoals het informeren van leden over de verwerking, het zorgen voor een rechtsgrond voor de verwerking en het beantwoorden van verzoeken van leden om hun rechten uit te oefenen — worden door de Kerk in het buitenland nagekomen. De Onderneming werkt hieraan mee door de daarvoor benodigde functies en informatie te verstrekken.
4. De voorwaarden voor de verwerking tussen de Kerk in het buitenland en de Onderneming zijn vastgelegd in de afzonderlijke "Verwerkersovereenkomst voor kerken in het buitenland".

Artikel 3 (Verwerkte persoonsgegevens)

1. Voor de registratie en het accountbeheer verwerkt de Onderneming zelf de volgende gegevens:

   1. Verplicht — naam van de kerk, land van gebruik, naam van de contactpersoon, mobiel telefoonnummer (met landnummer), e-mailadres, wachtwoord

   2. Het Koreaanse identificatienummer voor kerken (고유번호) wordt niet verzameld van Kerken in het buitenland. Bevestiging van de registratie en herstel van gebruikersnaam en wachtwoord vinden uitsluitend per e-mail plaats.

2. De categorieën ledengegevens en financiële administratie die namens een Kerk in het buitenland worden verwerkt, zijn dezelfde als in artikel 2 van de Verklaring. Daarnaast kunnen de volgende gegevens worden verwerkt:

   1. Achternaam en voornaam in Latijnse letters; adres in de notatie van het betreffende land (straat en huisnummer, plaats, staat of regio, postcode)

   2. Wanneer de kerk volgens de regels van haar land giftenverklaringen afgeeft: naam en adres van de gever, en het bedrag en de datum van elke gift

3. De Onderneming verwerkt voor Kerken in het buitenland geen Koreaanse inwonersregistratienummers. Een kerk kan ervoor kiezen geen geboortedata in te voeren.

Artikel 4 (Opslaglocatie en internationale doorgiften)

1. Alle gegevens van Kerken in het buitenland worden opgeslagen op de servers van de Onderneming in de Republiek Korea (subverwerker: YourIT Co., Ltd.) en per kerk gescheiden gehouden van de gegevens van andere kerken.
2. Wanneer een Kerk in het buitenland gegevens in de dienst invoert, worden die gegevens vanuit het land van de kerk doorgegeven aan de Republiek Korea. Deze doorgifte is gebaseerd op het volgende:

   1. Lidstaten van de Europese Unie, Noorwegen, IJsland en Liechtenstein — het besluit van de Europese Commissie waarin wordt vastgesteld dat de Republiek Korea een passend beschermingsniveau voor persoonsgegevens waarborgt (Uitvoeringsbesluit (EU) 2022/254 van de Commissie van 17 december 2021).

   2. Verenigd Koninkrijk — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turkije — ledengegevens worden pas verwerkt nadat de Kerk in het buitenland en de Onderneming het door de Turkse autoriteit voor de bescherming van persoonsgegevens vastgestelde standaardcontract hebben gesloten en de Kerk in het buitenland dit aan die autoriteit heeft gemeld.

   4. Andere landen — ledengegevens worden pas verwerkt nadat de Kerk in het buitenland en de Onderneming het door het recht van dat land vereiste doorgifte-instrument (zoals standaardcontractbepalingen) hebben ingesteld.

3. Behalve in het in artikel 6 beschreven geval geeft de Onderneming de gegevens van Kerken in het buitenland niet verder door buiten de Republiek Korea.

Artikel 5 (Subverwerking)

1. Voor het leveren van de dienst schakelt de Onderneming de in artikel 5 van de Verklaring genoemde verwerkers in als subverwerkers. Voor Kerken in het buitenland zijn dit de volgende. Het betreft uitsluitend ondernemingen die in de Republiek Korea zijn gevestigd en de gegevens in de Republiek Korea verwerken.

   Subverwerker	Opgedragen verwerking
   YourIT Co., Ltd.	Levering van servers en opslagruimte; opslag van gegevens
   NHN Cloud Corp.	Verzending van e-mails zoals registratiebevestigingen, betalingsberichten en wachtwoordherstel (er worden geen sms-berichten verzonden naar mobiele nummers buiten Korea)
   Upstage Co., Ltd.	Opstellen van conceptpreken in Wesley Simbang Plus (alleen de in artikel 2 van de Verklaring genoemde gegevens worden verstrekt; er worden geen gegevens verstrekt waarmee een lid kan worden geïdentificeerd)
   Toss Payments Co., Ltd.	Verwerking van betalingen van vergoedingen (Kerken in het buitenland betalen momenteel per bankoverschrijving)

2. Indien de Onderneming een subverwerker wijzigt of toevoegt, wijzigt zij deze Bijlage en maakt zij dit vooraf bekend. De Kerk in het buitenland kan daartegen bezwaar maken zoals bepaald in de Verwerkersovereenkomst.

Artikel 6 (Routebeschrijving en Google Maps)

1. Wanneer een gebruiker van een Kerk in het buitenland in Wesley Simbang Plus bij een bezoek op de knop Route (길안내) drukt, wordt het bestemmingsadres doorgegeven aan de kaartdienst die wordt geëxploiteerd door Google LLC (Verenigde Staten).
2. Alleen het bestemmingsadres van het bezoek waarvoor de gebruiker op de knop heeft gedrukt, wordt doorgegeven. Andere gegevens, zoals de naam of contactgegevens van het lid, worden niet doorgegeven. Als niet op de knop wordt gedrukt, wordt er niets doorgegeven.
3. Het doorgegeven adres wordt verwerkt overeenkomstig het privacybeleid van Google LLC.

Artikel 7 (Rechten van leden en de uitoefening daarvan)

1. Leden kunnen, zoals bepaald in het recht van het land van de kerk, rechten met betrekking tot hun persoonsgegevens uitoefenen, zoals het recht op inzage, rectificatie, gegevenswissing, beperking van de verwerking, bezwaar tegen de verwerking en overdraagbaarheid van gegevens. Wanneer de verwerking op toestemming is gebaseerd, kunnen zij hun toestemming te allen tijde intrekken.
2. In beginsel oefenen leden hun rechten uit bij de Kerk in het buitenland, die de verwerkingsverantwoordelijke is. De Kerk in het buitenland kan ledengegevens in de schermen van de dienst inzien, corrigeren, wissen of downloaden.
3. Indien een lid een verzoek rechtstreeks tot de Onderneming richt, stuurt de Onderneming het onverwijld door naar de kerk en handelt zij volgens de instructies van de kerk.
4. Leden hebben het recht een klacht in te dienen bij de toezichthoudende autoriteit voor gegevensbescherming van het land waar zij wonen.

Artikel 8 (Bewaring en vernietiging)

De bewaartermijn en de wijze van vernietiging van de gegevens van Kerken in het buitenland volgen de artikelen 3 en 8 van de Verklaring. Na het einde van de dienstverleningsovereenkomst worden de gegevens 90 dagen bewaard zodat de kerk ze kan exporteren, en daarna zodanig vernietigd dat ze niet kunnen worden hersteld. Indien een Kerk in het buitenland om onmiddellijke vernietiging verzoekt, vernietigt de Onderneming de gegevens onverwijld.

Artikel 9 (Beveiligingsmaatregelen)

De Onderneming past op de gegevens van Kerken in het buitenland dezelfde maatregelen toe als beschreven in artikel 9 van de Verklaring. Daartoe behoren versleuteling tijdens de overdracht (HTTPS), opslag van wachtwoorden met een onomkeerbare methode, toegangscontroles die de gegevens van elke kerk gescheiden houden zodat andere kerken ze niet kunnen zien, rolgebaseerde bevoegdheden, het gebruik van een firewall en antimalwaresoftware, en regelmatige back-ups.

Artikel 10 (Melding van inbreuken in verband met persoonsgegevens)

1. Indien de Onderneming kennisneemt van een incident waarbij gegevens van een Kerk in het buitenland zijn of mogelijk zijn uitgelekt, stelt zij de kerk onverwijld in kennis van de feiten en omstandigheden, de omvang van de betrokken gegevens en de door de Onderneming genomen maatregelen.
2. De Onderneming verstrekt de informatie en medewerking die de Kerk in het buitenland nodig heeft om de toezichthoudende autoriteit en de leden binnen de door het recht van haar land gestelde termijn in kennis te stellen.

Artikel 11 (Taal)

De Koreaanse versie van deze Bijlage is het authentieke origineel. Vertalingen in het Engels en andere talen worden verstrekt om het begrip te vergemakkelijken. Indien een vertaling afwijkt van het Koreaanse origineel, heeft het Koreaanse origineel voorrang, tenzij het recht van het land van de kerk anders bepaalt.

Artikel 12 (Contact)

Vragen over deze Bijlage en verzoeken tot uitoefening van rechten kunnen worden gericht aan de privacyfunctionaris van de Onderneming (Chief Privacy Officer naar Koreaans recht).

Privacyfunctionaris	Choi Sangbong (vertegenwoordiger)
E-mail	wesleysoft@wesleysoft.com
Bereikbaarheid	Werkdagen, Koreaanse tijd (het contactscherm toont ook de lokale tijd van het land van de kerk)

Slotbepaling

Deze Bijlage treedt in werking op 12 oktober 2026.