Anexo à Política de Privacidade para Igrejas no Estrangeiro

A Wesleysoft (a «Empresa») acrescenta o presente Anexo à sua Política de Privacidade (a «Política») para as igrejas que utilizam o Wesley Gyojeok (웨슬리 교적, registos da igreja), o Wesley Jaejeong (웨슬리 재정, finanças da igreja) e o Wesley Simbang Plus (웨슬리 심방플러스, visitas pastorais) fora da República da Coreia. As matérias não reguladas no presente Anexo regem-se pela Política. Em caso de divergência entre o presente Anexo e a Política, prevalece o presente Anexo no que respeita às igrejas no estrangeiro.

Artigo 1.º (Âmbito de aplicação)

1. O presente Anexo aplica-se às igrejas que, no registo, selecionaram 「해외 사용 교회」 (igreja que utiliza o serviço fora da Coreia) e foram aprovadas pela Empresa (cada uma, uma «Igreja no Estrangeiro»), bem como aos dados pessoais dos membros e de outras pessoas que uma Igreja no Estrangeiro introduz no serviço.
2. Uma Igreja no Estrangeiro não pode iniciar sessão no serviço enquanto a Empresa não a aprovar. Até lá, a Empresa trata apenas as informações necessárias para o pedido de registo.

Artigo 2.º (Funções e responsabilidades)

1. Relativamente aos dados dos membros e aos registos financeiros introduzidos por uma Igreja no Estrangeiro, a entidade que determina as finalidades e os meios do tratamento (o responsável pelo tratamento) é a Igreja no Estrangeiro. A Empresa trata esses dados por conta e de acordo com as instruções da Igreja no Estrangeiro (o subcontratante).
2. A Empresa não trata os dados pessoais que lhe foram confiados para qualquer finalidade que não seja a prestação do serviço, e não os consulta nem os utiliza salvo por instrução da Igreja no Estrangeiro.
3. As obrigações que a legislação do país da igreja impõe aos responsáveis pelo tratamento — tais como informar os membros sobre o tratamento, assegurar um fundamento jurídico para o tratamento e responder aos pedidos dos membros de exercício dos seus direitos — são cumpridas pela Igreja no Estrangeiro. A Empresa coopera disponibilizando as funcionalidades e as informações necessárias para o efeito.
4. As condições do tratamento entre a Igreja no Estrangeiro e a Empresa constam do «Acordo de Subcontratação para Igrejas no Estrangeiro», celebrado separadamente.

Artigo 3.º (Dados pessoais tratados)

1. Para o registo e a gestão da conta, a Empresa trata ela própria as seguintes informações:

   1. Obrigatórias — nome da igreja, país de utilização, nome da pessoa de contacto, número de telemóvel (com indicativo do país), endereço de correio eletrónico, palavra-passe

   2. Não é recolhido junto das Igrejas no Estrangeiro o número de identificação coreano das igrejas (고유번호). A confirmação do registo e a recuperação do ID e da palavra-passe são efetuadas exclusivamente por correio eletrónico.

2. As categorias de dados dos membros e de registos financeiros tratados por conta de uma Igreja no Estrangeiro são as mesmas que constam do artigo 2.º da Política. Além disso, podem ser tratados os seguintes:

   1. Apelido e nome próprio em carateres latinos; morada no formato do país em causa (rua e número, cidade, estado ou região, código postal)

   2. Caso a igreja emita recibos de donativos de acordo com as regras do seu país: o nome e a morada do doador, bem como o montante e a data de cada donativo

3. A Empresa não trata números de registo de residente coreanos relativamente às Igrejas no Estrangeiro. A igreja pode optar por não introduzir datas de nascimento.

Artigo 4.º (Local de armazenamento e transferências internacionais)

1. Todos os dados das Igrejas no Estrangeiro são armazenados nos servidores da Empresa situados na República da Coreia (subcontratante ulterior: YourIT Co., Ltd.) e são mantidos separados, para cada igreja, dos dados das outras igrejas.
2. Quando uma Igreja no Estrangeiro introduz dados no serviço, esses dados são transferidos do país da igreja para a República da Coreia. Esta transferência baseia-se no seguinte:

   1. Estados-Membros da União Europeia, Noruega, Islândia e Listenstaine — a decisão da Comissão Europeia que reconhece que a República da Coreia assegura um nível de proteção adequado dos dados pessoais (Decisão de Execução (UE) 2022/254 da Comissão, de 17 de dezembro de 2021).

   2. Reino Unido — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turquia — os dados dos membros só são tratados depois de a Igreja no Estrangeiro e a Empresa terem celebrado o contrato-tipo estabelecido pela Autoridade de Proteção de Dados Pessoais da Turquia e de a Igreja no Estrangeiro o ter notificado a essa Autoridade.

   4. Outros países — os dados dos membros só são tratados depois de a Igreja no Estrangeiro e a Empresa terem implementado o mecanismo de transferência exigido pela legislação desse país (como cláusulas contratuais-tipo).

3. Salvo nos casos descritos no artigo 6.º, a Empresa não procede a transferências ulteriores dos dados das Igrejas no Estrangeiro para fora da República da Coreia.

Artigo 5.º (Subcontratação ulterior)

1. Para prestar o serviço, a Empresa recorre, como subcontratantes ulteriores, aos subcontratantes indicados no artigo 5.º da Política. Relativamente às Igrejas no Estrangeiro, são os seguintes. Todos são empresas estabelecidas na República da Coreia e tratam os dados na República da Coreia.

   Subcontratante ulterior	Tratamento confiado
   YourIT Co., Ltd.	Disponibilização de servidores e de espaço de armazenamento; armazenamento de dados
   NHN Cloud Corp.	Envio de mensagens de correio eletrónico, como confirmações de registo, avisos de pagamento e recuperação de palavra-passe (não são enviadas mensagens de texto para números de telemóvel fora da Coreia)
   Upstage Co., Ltd.	Elaboração de rascunhos de sermões no Wesley Simbang Plus (apenas são enviados os elementos indicados no artigo 2.º da Política; não é enviada qualquer informação que identifique um membro)
   Toss Payments Co., Ltd.	Processamento do pagamento das tarifas (as Igrejas no Estrangeiro pagam atualmente por transferência bancária)

2. Se a Empresa alterar ou acrescentar um subcontratante ulterior, alterará o presente Anexo e informará previamente. A Igreja no Estrangeiro pode opor-se nos termos previstos no Acordo de Subcontratação.

Artigo 6.º (Indicações de percurso e Google Maps)

1. Quando um utilizador de uma Igreja no Estrangeiro prime o botão Percurso (길안내) de uma visita no Wesley Simbang Plus, o endereço de destino é transmitido ao serviço de mapas explorado pela Google LLC (Estados Unidos).
2. Apenas é transmitido o endereço de destino da visita em que o utilizador premiu o botão. Não é transmitida qualquer outra informação, como o nome ou os contactos do membro. Se o botão não for premido, nada é transmitido.
3. O endereço transmitido é tratado de acordo com a política de privacidade da Google LLC.

Artigo 7.º (Direitos dos membros e forma de os exercer)

1. Os membros podem exercer, nos termos da legislação do país da igreja, direitos sobre os seus dados pessoais, tais como os direitos de acesso, retificação, apagamento, limitação do tratamento, oposição ao tratamento e portabilidade dos dados. Caso o tratamento se baseie no consentimento, podem retirar o seu consentimento a qualquer momento.
2. Em regra, os membros exercem os seus direitos junto da Igreja no Estrangeiro, que é o responsável pelo tratamento. A Igreja no Estrangeiro pode consultar, retificar, apagar ou descarregar os dados dos membros nos ecrãs do serviço.
3. Se um membro apresentar um pedido diretamente à Empresa, esta reencaminha-o sem demora para a igreja e atua de acordo com as instruções da igreja.
4. Os membros têm o direito de apresentar reclamação à autoridade de controlo em matéria de proteção de dados do país em que residem.

Artigo 8.º (Conservação e destruição)

O prazo de conservação e o método de destruição dos dados das Igrejas no Estrangeiro seguem os artigos 3.º e 8.º da Política. Após a cessação do contrato de serviço, os dados são conservados durante 90 dias para que a igreja os possa exportar, sendo depois destruídos de modo a não poderem ser recuperados. Se uma Igreja no Estrangeiro solicitar a destruição imediata, a Empresa destrói os dados sem demora.

Artigo 9.º (Medidas de segurança)

A Empresa aplica aos dados das Igrejas no Estrangeiro as mesmas medidas descritas no artigo 9.º da Política. Estas incluem a cifragem em trânsito (HTTPS), o armazenamento das palavras-passe através de um método irreversível, controlos de acesso que mantêm separados os dados de cada igreja para que outras igrejas não os possam ver, permissões baseadas em funções, o funcionamento de uma firewall e de software antimalware, e cópias de segurança periódicas.

Artigo 10.º (Notificação de violações de dados pessoais)

1. Se a Empresa tomar conhecimento de um incidente em que os dados de uma Igreja no Estrangeiro tenham sido ou possam ter sido divulgados indevidamente, notifica sem demora a igreja dos factos e das circunstâncias, do âmbito dos dados em causa e das medidas tomadas pela Empresa.
2. A Empresa presta as informações e a cooperação necessárias para que a Igreja no Estrangeiro possa notificar a autoridade de controlo e os membros dentro do prazo fixado pela legislação do seu país.

Artigo 11.º (Língua)

A versão coreana do presente Anexo é o original que faz fé. As traduções para inglês e para outras línguas são disponibilizadas para facilitar a sua compreensão. Se uma tradução divergir do original coreano, prevalece o original coreano, salvo se a legislação do país da igreja dispuser em contrário.

Artigo 12.º (Contacto)

As questões relativas ao presente Anexo e os pedidos de exercício de direitos podem ser dirigidos ao Diretor de Privacidade da Empresa.

Diretor de Privacidade	Choi Sangbong (Representante)
Correio eletrónico	wesleysoft@wesleysoft.com
Horário	Dias úteis, hora da Coreia (o ecrã de contacto mostra também a hora local do país da igreja)

Disposição final

O presente Anexo entra em vigor em 12 de outubro de 2026.