Załącznik do Polityki prywatności dla kościołów za granicą

Wesleysoft („Firma”) dodaje niniejszy Załącznik do swojej Polityki prywatności („Polityka”) dla kościołów korzystających z Wesley Gyojeok (웨슬리 교적, ewidencja kościoła), Wesley Jaejeong (웨슬리 재정, finanse kościoła) i Wesley Simbang Plus (웨슬리 심방플러스, wizyty duszpasterskie) poza Republiką Korei. W sprawach nieuregulowanych w niniejszym Załączniku zastosowanie ma Polityka. W razie rozbieżności między niniejszym Załącznikiem a Polityką pierwszeństwo w odniesieniu do kościołów zagranicznych ma niniejszy Załącznik.

Artykuł 1 (Zakres stosowania)

1. Niniejszy Załącznik ma zastosowanie do kościołów, które przy rejestracji wybrały opcję 「해외 사용 교회」 (kościół korzystający z usługi poza Koreą) i zostały zatwierdzone przez Firmę (każdy z nich zwany dalej „Kościołem Zagranicznym”), a także do danych osobowych członków i innych osób, które Kościół Zagraniczny wprowadza do usługi.
2. Kościół Zagraniczny nie może zalogować się do usługi, dopóki Firma go nie zatwierdzi. Do tego czasu Firma przetwarza wyłącznie informacje niezbędne do obsługi wniosku o rejestrację.

Artykuł 2 (Role i obowiązki)

1. W odniesieniu do danych członków i dokumentacji finansowej wprowadzanych przez Kościół Zagraniczny podmiotem, który ustala cele i sposoby przetwarzania (administratorem), jest Kościół Zagraniczny. Firma przetwarza te dane w imieniu i na polecenie Kościoła Zagranicznego (jako podmiot przetwarzający).
2. Firma nie przetwarza powierzonych jej danych osobowych w żadnym innym celu niż świadczenie usługi i nie przegląda ich ani nie wykorzystuje bez polecenia Kościoła Zagranicznego.
3. Obowiązki, które prawo państwa kościoła nakłada na administratorów — takie jak informowanie członków o przetwarzaniu, zapewnienie podstawy prawnej przetwarzania oraz rozpatrywanie żądań członków dotyczących wykonania przysługujących im praw — wykonuje Kościół Zagraniczny. Firma współpracuje w tym zakresie, zapewniając niezbędne funkcje i informacje.
4. Warunki przetwarzania między Kościołem Zagranicznym a Firmą określa odrębna „Umowa powierzenia przetwarzania danych osobowych dla kościołów za granicą”.

Artykuł 3 (Przetwarzane dane osobowe)

1. Na potrzeby rejestracji i zarządzania kontem Firma sama przetwarza następujące informacje:

   1. Obowiązkowe — nazwa kościoła, kraj korzystania, imię i nazwisko osoby kontaktowej, numer telefonu komórkowego (z numerem kierunkowym kraju), adres e-mail, hasło

   2. Od Kościołów Zagranicznych nie zbiera się koreańskiego numeru identyfikacyjnego kościoła (고유번호). Potwierdzenie rejestracji oraz odzyskiwanie identyfikatora i hasła odbywa się wyłącznie za pośrednictwem poczty elektronicznej.

2. Kategorie danych członków i dokumentacji finansowej przetwarzanych w imieniu Kościoła Zagranicznego są takie same jak w art. 2 Polityki. Ponadto mogą być przetwarzane:

   1. Nazwisko i imię zapisane alfabetem łacińskim; adres w formacie przyjętym w danym kraju (ulica i numer, miejscowość, stan lub region, kod pocztowy)

   2. Jeżeli kościół wystawia potwierdzenia darowizn zgodnie z przepisami swojego kraju: imię i nazwisko oraz adres darczyńcy, a także kwota i data każdej darowizny

3. Firma nie przetwarza koreańskich numerów rejestracyjnych mieszkańców w odniesieniu do Kościołów Zagranicznych. Kościół może zdecydować, że nie będzie wprowadzać dat urodzenia.

Artykuł 4 (Miejsce przechowywania i międzynarodowe przekazywanie danych)

1. Wszystkie dane Kościołów Zagranicznych są przechowywane na serwerach Firmy znajdujących się w Republice Korei (dalszy podmiot przetwarzający: YourIT Co., Ltd.) i są utrzymywane odrębnie dla każdego kościoła, oddzielnie od danych innych kościołów.
2. Gdy Kościół Zagraniczny wprowadza dane do usługi, dane te są przekazywane z państwa kościoła do Republiki Korei. Podstawą tego przekazywania jest:

   1. Państwa członkowskie Unii Europejskiej, Norwegia, Islandia i Liechtenstein — decyzja Komisji Europejskiej stwierdzająca, że Republika Korei zapewnia odpowiedni stopień ochrony danych osobowych (decyzja wykonawcza Komisji (UE) 2022/254 z dnia 17 grudnia 2021 r.).

   2. Zjednoczone Królestwo — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turcja — dane członków są przetwarzane dopiero po zawarciu przez Kościół Zagraniczny i Firmę standardowej umowy określonej przez turecki organ ochrony danych osobowych oraz po zgłoszeniu jej temu organowi przez Kościół Zagraniczny.

   4. Inne państwa — dane członków są przetwarzane dopiero po wdrożeniu przez Kościół Zagraniczny i Firmę mechanizmu przekazywania wymaganego przez prawo danego państwa (takiego jak standardowe klauzule umowne).

3. Z wyjątkiem przypadku opisanego w art. 6 Firma nie przekazuje dalej danych Kościołów Zagranicznych poza Republikę Korei.

Artykuł 5 (Dalsze powierzenie przetwarzania)

1. W celu świadczenia usługi Firma korzysta, jako z dalszych podmiotów przetwarzających, z podmiotów przetwarzających wymienionych w art. 5 Polityki. W odniesieniu do Kościołów Zagranicznych są to następujące podmioty. Wszystkie mają siedzibę w Republice Korei i przetwarzają dane na terytorium Republiki Korei.

   Dalszy podmiot przetwarzający	Powierzone czynności przetwarzania
   YourIT Co., Ltd.	Udostępnianie serwerów i przestrzeni dyskowej; przechowywanie danych
   NHN Cloud Corp.	Wysyłanie wiadomości e-mail, takich jak potwierdzenia rejestracji, powiadomienia o płatnościach i wiadomości do odzyskiwania hasła (na numery telefonów komórkowych spoza Korei nie są wysyłane wiadomości SMS)
   Upstage Co., Ltd.	Przygotowywanie wstępnych wersji tekstów kazań w Wesley Simbang Plus (przekazywane są wyłącznie elementy wskazane w art. 2 Polityki; nie są przekazywane żadne informacje pozwalające zidentyfikować członka)
   Toss Payments Co., Ltd.	Obsługa płatności opłat (Kościoły Zagraniczne płacą obecnie przelewem bankowym)

2. Jeżeli Firma zmieni lub doda dalszy podmiot przetwarzający, zmieni niniejszy Załącznik i z wyprzedzeniem o tym powiadomi. Kościół Zagraniczny może wnieść sprzeciw zgodnie z postanowieniami Umowy powierzenia przetwarzania danych osobowych.

Artykuł 6 (Wskazówki dojazdu i Mapy Google)

1. Gdy użytkownik Kościoła Zagranicznego naciśnie przycisk Trasa (길안내) przy wizycie w Wesley Simbang Plus, adres docelowy zostaje przekazany do usługi map prowadzonej przez Google LLC (Stany Zjednoczone).
2. Przekazywany jest wyłącznie adres docelowy wizyty, przy której użytkownik nacisnął przycisk. Żadne inne informacje, takie jak imię i nazwisko lub dane kontaktowe członka, nie są przekazywane. Jeżeli przycisk nie zostanie naciśnięty, nic nie jest przekazywane.
3. Przekazany adres jest przetwarzany zgodnie z polityką prywatności Google LLC.

Artykuł 7 (Prawa członków i sposób ich wykonywania)

1. Członkowie mogą, zgodnie z prawem państwa kościoła, wykonywać prawa dotyczące ich danych osobowych, takie jak prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania oraz przenoszenia danych. Jeżeli przetwarzanie odbywa się na podstawie zgody, mogą oni w dowolnym momencie wycofać zgodę.
2. Co do zasady członkowie wykonują swoje prawa wobec Kościoła Zagranicznego, który jest administratorem. Kościół Zagraniczny może przeglądać, poprawiać, usuwać lub pobierać dane członków na ekranach usługi.
3. Jeżeli członek skieruje żądanie bezpośrednio do Firmy, Firma niezwłocznie przekaże je kościołowi i będzie postępować zgodnie z poleceniami kościoła.
4. Członkowie mają prawo wnieść skargę do organu nadzorczego ds. ochrony danych w państwie, w którym mieszkają.

Artykuł 8 (Okres przechowywania i zniszczenie danych)

Okres przechowywania i sposób zniszczenia danych Kościołów Zagranicznych określają art. 3 i 8 Polityki. Po zakończeniu umowy o świadczenie usługi dane są przechowywane przez 90 dni, aby kościół mógł je wyeksportować, a następnie niszczone w sposób uniemożliwiający ich odzyskanie. Jeżeli Kościół Zagraniczny zażąda natychmiastowego zniszczenia danych, Firma niezwłocznie je zniszczy.

Artykuł 9 (Środki bezpieczeństwa)

Firma stosuje do danych Kościołów Zagranicznych te same środki, które opisano w art. 9 Polityki. Obejmują one szyfrowanie danych podczas przesyłania (HTTPS), przechowywanie haseł z użyciem metody nieodwracalnej, kontrolę dostępu oddzielającą dane każdego kościoła tak, aby inne kościoły nie mogły ich zobaczyć, uprawnienia oparte na rolach, utrzymywanie zapory sieciowej i oprogramowania chroniącego przed złośliwym oprogramowaniem oraz regularne tworzenie kopii zapasowych.

Artykuł 10 (Zgłaszanie naruszeń ochrony danych osobowych)

1. Jeżeli Firma dowie się o incydencie, w wyniku którego dane Kościoła Zagranicznego wyciekły lub mogły wyciec, niezwłocznie powiadomi kościół o faktach i okolicznościach, zakresie danych, których incydent dotyczy, oraz o środkach podjętych przez Firmę.
2. Firma zapewnia informacje i współpracę niezbędne, aby Kościół Zagraniczny mógł powiadomić organ nadzorczy i członków w terminie określonym przez prawo swojego państwa.

Artykuł 11 (Język)

Wersja koreańska niniejszego Załącznika jest oryginałem wiążącym. Tłumaczenia na język angielski i inne języki są udostępniane w celu ułatwienia zrozumienia. W razie rozbieżności między tłumaczeniem a oryginałem koreańskim pierwszeństwo ma oryginał koreański, chyba że prawo państwa kościoła stanowi inaczej.

Artykuł 12 (Kontakt)

Pytania dotyczące niniejszego Załącznika oraz żądania dotyczące wykonania praw można kierować do Pełnomocnika ds. ochrony danych osobowych Firmy.

Pełnomocnik ds. ochrony danych osobowych	Choi Sangbong (właściciel)
E-mail	wesleysoft@wesleysoft.com
Godziny kontaktu	Dni robocze, czas koreański (na ekranie kontaktowym wyświetlany jest również czas lokalny państwa kościoła)

Postanowienie końcowe

Niniejszy Załącznik wchodzi w życie z dniem 12 października 2026 r.