Dodatok k Zásadám ochrany osobných údajov pre zahraničné zbory

Spoločnosť Wesleysoft (ďalej len „Spoločnosť“) dopĺňa svoje Zásady ochrany osobných údajov (ďalej len „Zásady“) o tento Dodatok pre zbory, ktoré mimo Kórejskej republiky používajú Wesley Gyojeok (웨슬리 교적, cirkevná evidencia), Wesley Jaejeong (웨슬리 재정, financie zboru) a Wesley Simbang Plus (웨슬리 심방플러스, pastoračné návštevy). Vo veciach, ktoré tento Dodatok neupravuje, sa postupuje podľa Zásad. Ak sa tento Dodatok a Zásady líšia, má vo vzťahu k zahraničným zborom prednosť tento Dodatok.

Článok 1 (Rozsah pôsobnosti)

1. Tento Dodatok sa vzťahuje na zbory, ktoré pri registrácii zvolili 「해외 사용 교회」 (zbor používajúci službu mimo Kórey) a ktoré Spoločnosť schválila (ďalej každý len „Zahraničný zbor“), a na osobné údaje členov a ďalších osôb, ktoré Zahraničný zbor zadá do služby.
2. Zahraničný zbor sa nemôže do služby prihlásiť, kým ho Spoločnosť neschváli. Dovtedy Spoločnosť spracúva iba informácie potrebné na žiadosť o registráciu.

Článok 2 (Úlohy a zodpovednosť)

1. Pokiaľ ide o údaje o členoch a finančné záznamy zadané Zahraničným zborom, subjektom, ktorý určuje účely a prostriedky spracúvania (prevádzkovateľom), je Zahraničný zbor. Spoločnosť tieto údaje spracúva v mene a na pokyn Zahraničného zboru (sprostredkovateľ).
2. Spoločnosť nespracúva zverené osobné údaje na žiadny iný účel ako na poskytovanie služby a bez pokynu Zahraničného zboru do nich nenahliada ani ich nepoužíva.
3. Povinnosti, ktoré právne predpisy krajiny zboru ukladajú prevádzkovateľom, napríklad informovať členov o spracúvaní, zabezpečiť právny základ spracúvania a vybavovať žiadosti členov o uplatnenie ich práv, plní Zahraničný zbor. Spoločnosť spolupracuje tým, že na to poskytuje potrebné funkcie a informácie.
4. Podmienky spracúvania medzi Zahraničným zborom a Spoločnosťou upravuje samostatná „Zmluva o spracúvaní osobných údajov pre zahraničné zbory“.

Článok 3 (Spracúvané osobné údaje)

1. Na účely registrácie a správy účtu Spoločnosť sama spracúva tieto informácie:

   1. Povinné — názov zboru, krajina používania, meno kontaktnej osoby, číslo mobilného telefónu (s predvoľbou krajiny), e-mailová adresa, heslo

   2. Kórejské identifikačné číslo zboru (고유번호) sa od Zahraničných zborov nezískava. Potvrdenie registrácie a obnovenie ID a hesla prebiehajú výlučne e-mailom.

2. Kategórie údajov o členoch a finančných záznamov spracúvaných v mene Zahraničného zboru sú rovnaké ako v článku 2 Zásad. Okrem toho sa môžu spracúvať:

   1. Priezvisko a meno v latinke; adresa vo formáte danej krajiny (ulica a číslo, mesto, štát alebo región, poštové smerovacie číslo)

   2. Ak zbor vydáva potvrdenia o dare podľa pravidiel svojej krajiny: meno darcu, adresa a výška a dátum každého daru

3. Spoločnosť pri Zahraničných zboroch nespracúva kórejské rodné čísla. Zbor sa môže rozhodnúť dátumy narodenia nezadávať.

Článok 4 (Miesto uloženia a medzinárodné prenosy)

1. Všetky údaje Zahraničných zborov sú uložené na serveroch Spoločnosti umiestnených v Kórejskej republike (ďalší sprostredkovateľ: YourIT Co., Ltd.) a pre každý zbor sú vedené oddelene od údajov ostatných zborov.
2. Keď Zahraničný zbor zadá údaje do služby, tieto údaje sa prenesú z krajiny zboru do Kórejskej republiky. Tento prenos sa zakladá na nasledujúcom:

   1. Členské štáty Európskej únie, Nórsko, Island a Lichtenštajnsko — rozhodnutie Európskej komisie, ktorým sa uznáva, že Kórejská republika zaručuje primeranú úroveň ochrany osobných údajov (vykonávacie rozhodnutie Komisie (EÚ) 2022/254 zo 17. decembra 2021).

   2. Spojené kráľovstvo — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turecko — údaje o členoch sa spracúvajú až potom, čo Zahraničný zbor a Spoločnosť uzavrú štandardnú zmluvu stanovenú tureckým úradom na ochranu osobných údajov a Zahraničný zbor ju tomuto úradu oznámi.

   4. Ostatné krajiny — údaje o členoch sa spracúvajú až potom, čo Zahraničný zbor a Spoločnosť zavedú mechanizmus prenosu vyžadovaný právnymi predpismi danej krajiny (napríklad štandardné zmluvné doložky).

3. S výnimkou prípadu opísaného v článku 6 Spoločnosť údaje Zahraničných zborov ďalej mimo Kórejskej republiky neprenáša.

Článok 5 (Zapojenie ďalších sprostredkovateľov)

1. Na účely poskytovania služby Spoločnosť zapája ako ďalších sprostredkovateľov sprostredkovateľov uvedených v článku 5 Zásad. Pre Zahraničné zbory ide o nasledujúce subjekty. Všetky sú podniky usadené v Kórejskej republike a spracúvajú údaje v Kórejskej republike.

   Ďalší sprostredkovateľ	Zverené spracúvanie
   YourIT Co., Ltd.	Poskytovanie serverov a úložného priestoru; uchovávanie údajov
   NHN Cloud Corp.	Zasielanie e-mailov, ako sú potvrdenia registrácie, oznámenia o platbách a obnovenie hesla (na mobilné čísla mimo Kórey sa nezasielajú textové správy)
   Upstage Co., Ltd.	Príprava návrhov kázní vo Wesley Simbang Plus (odovzdávajú sa iba položky uvedené v článku 2 Zásad; neodovzdávajú sa žiadne informácie, ktoré by identifikovali člena)
   Toss Payments Co., Ltd.	Spracúvanie platieb poplatkov (Zahraničné zbory v súčasnosti platia bankovým prevodom)

2. Ak Spoločnosť ďalšieho sprostredkovateľa zmení alebo pridá, zmení tento Dodatok a vopred to oznámi. Zahraničný zbor môže vzniesť námietku podľa Zmluvy o spracúvaní osobných údajov.

Článok 6 (Navigácia k cieľu a Mapy Google)

1. Keď používateľ Zahraničného zboru vo Wesley Simbang Plus stlačí pri návšteve tlačidlo Trasa (길안내), adresa cieľa sa odovzdá mapovej službe prevádzkovanej spoločnosťou Google LLC (Spojené štáty americké).
2. Odovzdáva sa iba adresa cieľa tej návštevy, pri ktorej používateľ tlačidlo stlačil. Žiadne ďalšie informácie, ako je meno člena alebo jeho kontaktné údaje, sa neodovzdávajú. Ak sa tlačidlo nestlačí, neodovzdáva sa nič.
3. Odovzdaná adresa sa spracúva v súlade so zásadami ochrany osobných údajov spoločnosti Google LLC.

Článok 7 (Práva členov a spôsob ich uplatnenia)

1. Členovia môžu v súlade s právnymi predpismi krajiny zboru uplatňovať práva týkajúce sa svojich osobných údajov, ako je právo na prístup, opravu, vymazanie, obmedzenie spracúvania, právo namietať proti spracúvaniu a právo na prenosnosť údajov. Ak je spracúvanie založené na súhlase, môžu svoj súhlas kedykoľvek odvolať.
2. Svoje práva členovia spravidla uplatňujú voči Zahraničnému zboru, ktorý je prevádzkovateľom. Zahraničný zbor môže na obrazovkách služby údaje o členoch zobraziť, opraviť, vymazať alebo stiahnuť.
3. Ak sa člen so žiadosťou obráti priamo na Spoločnosť, Spoločnosť ju bez zbytočného odkladu postúpi zboru a postupuje podľa pokynov zboru.
4. Členovia majú právo podať sťažnosť dozornému orgánu pre ochranu osobných údajov v krajine, v ktorej žijú.

Článok 8 (Uchovávanie a likvidácia)

Doba uchovávania a spôsob likvidácie údajov Zahraničných zborov sa riadia článkami 3 a 8 Zásad. Po skončení zmluvy o poskytovaní služby sa údaje uchovávajú 90 dní, aby ich zbor mohol exportovať, a potom sa zlikvidujú tak, aby ich nebolo možné obnoviť. Ak Zahraničný zbor požiada o okamžitú likvidáciu, Spoločnosť údaje bez zbytočného odkladu zlikviduje.

Článok 9 (Bezpečnostné opatrenia)

Spoločnosť uplatňuje na údaje Zahraničných zborov rovnaké opatrenia, aké sú opísané v článku 9 Zásad. Patrí k nim šifrovanie pri prenose (HTTPS), ukladanie hesiel nevratnou metódou, riadenie prístupu, ktoré udržiava údaje každého zboru oddelene, aby ich iné zbory nemohli vidieť, oprávnenia založené na rolách, prevádzka firewallu a antimalvérového softvéru a pravidelné zálohovanie.

Článok 10 (Oznamovanie porušenia ochrany osobných údajov)

1. Ak Spoločnosť zistí incident, pri ktorom došlo alebo mohlo dôjsť k úniku údajov Zahraničného zboru, oznámi zboru bez zbytočného odkladu skutočnosti a okolnosti incidentu, rozsah dotknutých údajov a opatrenia, ktoré Spoločnosť prijala.
2. Spoločnosť poskytne informácie a súčinnosť potrebné na to, aby Zahraničný zbor mohol v lehote stanovenej právnymi predpismi svojej krajiny incident oznámiť dozornému orgánu a členom.

Článok 11 (Jazyk)

Záväzným originálom tohto Dodatku je jeho kórejské znenie. Preklady do angličtiny a ďalších jazykov sa poskytujú na lepšie porozumenie. Ak sa preklad líši od kórejského originálu, má prednosť kórejský originál, pokiaľ právne predpisy krajiny zboru neustanovujú inak.

Článok 12 (Kontakt)

Otázky týkajúce sa tohto Dodatku a žiadosti o uplatnenie práv možno zasielať vedúcemu pre ochranu osobných údajov Spoločnosti.

Vedúci pre ochranu osobných údajov	Choi Sangbong (majiteľ)
E-mail	wesleysoft@wesleysoft.com
Čas vybavovania	Pracovné dni, kórejský čas (na kontaktnej obrazovke sa zobrazuje aj miestny čas krajiny zboru)

Záverečné ustanovenie

Tento Dodatok nadobúda účinnosť 12. októbra 2026.