Dodatek k politiki zasebnosti za cerkve v tujini

Družba Wesleysoft (v nadaljnjem besedilu: družba) svojo politiko zasebnosti (v nadaljnjem besedilu: politika) dopolnjuje s tem dodatkom za cerkve, ki zunaj Republike Koreje uporabljajo Wesley Gyojeok (웨슬리 교적, cerkvena evidenca), Wesley Jaejeong (웨슬리 재정, cerkvene finance) in Wesley Simbang Plus (웨슬리 심방플러스, pastoralni obiski). Za zadeve, ki jih ta dodatek ne ureja, se uporablja politika. Če se ta dodatek in politika razlikujeta, ima za cerkve v tujini prednost ta dodatek.

1. člen (Področje uporabe)

1. Ta dodatek se uporablja za cerkve, ki so ob registraciji izbrale 「해외 사용 교회」 (cerkev, ki storitev uporablja zunaj Koreje) in jih je družba odobrila (v nadaljnjem besedilu vsaka: cerkev v tujini), ter za osebne podatke članov in drugih oseb, ki jih cerkev v tujini vnese v storitev.
2. Cerkev v tujini se v storitev ne more prijaviti, dokler je družba ne odobri. Do takrat družba obdeluje samo podatke, potrebne za prijavo za registracijo.

2. člen (Vloge in odgovornosti)

1. V zvezi s podatki o članih in finančnimi evidencami, ki jih vnese cerkev v tujini, je subjekt, ki določa namene in sredstva obdelave (upravljavec), cerkev v tujini. Družba te podatke obdeluje v imenu in po navodilih cerkve v tujini (obdelovalec).
2. Družba zaupanih osebnih podatkov ne obdeluje za noben drug namen kot za zagotavljanje storitve in jih brez navodila cerkve v tujini ne pregleduje in ne uporablja.
3. Obveznosti, ki jih predpisi države cerkve nalagajo upravljavcem, na primer obveščanje članov o obdelavi, zagotovitev pravne podlage za obdelavo in odzivanje na zahteve članov za uveljavljanje njihovih pravic, izpolnjuje cerkev v tujini. Družba pri tem sodeluje tako, da zagotavlja potrebne funkcije in informacije.
4. Pogoji obdelave med cerkvijo v tujini in družbo so določeni v ločeni »Pogodbi o obdelavi osebnih podatkov za cerkve v tujini«.

3. člen (Osebni podatki, ki se obdelujejo)

1. Za namene registracije in upravljanja računa družba sama obdeluje naslednje podatke:

   1. Obvezno — ime cerkve, država uporabe, ime kontaktne osebe, številka mobilnega telefona (s klicno številko države), e-poštni naslov, geslo

   2. Korejska identifikacijska številka cerkve (고유번호) se od cerkva v tujini ne zbira. Potrditev registracije ter obnovitev ID in gesla potekata izključno po e-pošti.

2. Kategorije podatkov o članih in finančnih evidenc, ki se obdelujejo v imenu cerkve v tujini, so enake kot v 2. členu politike. Poleg tega se lahko obdelujejo:

   1. Priimek in ime v latinici; naslov v obliki, ki je v navadi v tej državi (ulica in hišna številka, kraj, zvezna država ali regija, poštna številka)

   2. Kadar cerkev izdaja potrdila o donacijah po pravilih svoje države: ime darovalca, naslov ter znesek in datum vsake donacije

3. Družba za cerkve v tujini ne obdeluje korejskih enotnih matičnih številk občana. Cerkev se lahko odloči, da datumov rojstva ne vnese.

4. člen (Kraj hrambe in mednarodni prenosi)

1. Vsi podatki cerkva v tujini se hranijo na strežnikih družbe, ki so v Republiki Koreji (drugi obdelovalec: YourIT Co., Ltd.), in so za vsako cerkev ločeni od podatkov drugih cerkva.
2. Ko cerkev v tujini vnese podatke v storitev, se ti podatki prenesejo iz države cerkve v Republiko Korejo. Ta prenos temelji na naslednjem:

   1. Države članice Evropske unije, Norveška, Islandija in Lihtenštajn — sklep Evropske komisije, s katerim je priznano, da Republika Koreja zagotavlja ustrezno raven varstva osebnih podatkov (Izvedbeni sklep Komisije (EU) 2022/254 z dne 17. decembra 2021).

   2. Združeno kraljestvo — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turčija — podatki o članih se obdelujejo šele, ko cerkev v tujini in družba skleneta standardno pogodbo, ki jo je določil turški organ za varstvo osebnih podatkov, in ko cerkev v tujini o njej obvesti ta organ.

   4. Druge države — podatki o članih se obdelujejo šele, ko cerkev v tujini in družba vzpostavita mehanizem prenosa, ki ga zahtevajo predpisi te države (na primer standardna pogodbena določila).

3. Razen v primeru, opisanem v 6. členu, družba podatkov cerkva v tujini ne prenaša naprej zunaj Republike Koreje.

5. člen (Vključitev drugih obdelovalcev)

1. Za zagotavljanje storitve družba kot druge obdelovalce vključuje obdelovalce, navedene v 5. členu politike. Za cerkve v tujini so to naslednji. Vsi so podjetja s sedežem v Republiki Koreji in podatke obdelujejo v Republiki Koreji.

   Drugi obdelovalec	Zaupana obdelava
   YourIT Co., Ltd.	Zagotavljanje strežnikov in prostora za shranjevanje; hramba podatkov
   NHN Cloud Corp.	Pošiljanje e-poštnih sporočil, kot so potrditve registracije, obvestila o plačilih in obnovitev gesla (na mobilne številke zunaj Koreje se kratka sporočila ne pošiljajo)
   Upstage Co., Ltd.	Priprava osnutkov pridig v Wesley Simbang Plus (posredujejo se samo postavke, navedene v 2. členu politike; ne posredujejo se nobeni podatki, ki bi identificirali člana)
   Toss Payments Co., Ltd.	Obdelava plačil pristojbin (cerkve v tujini trenutno plačujejo z bančnim nakazilom)

2. Če družba zamenja ali doda drugega obdelovalca, spremeni ta dodatek in o tem vnaprej obvesti. Cerkev v tujini lahko ugovarja, kakor je določeno v pogodbi o obdelavi osebnih podatkov.

6. člen (Navigacija do cilja in Google Zemljevidi)

1. Ko uporabnik cerkve v tujini v Wesley Simbang Plus pri obisku pritisne gumb Pot (길안내), se naslov cilja posreduje storitvi zemljevidov, ki jo upravlja Google LLC (Združene države Amerike).
2. Posreduje se samo naslov cilja tistega obiska, pri katerem je uporabnik pritisnil gumb. Drugi podatki, kot sta ime člana ali njegovi kontaktni podatki, se ne posredujejo. Če gumb ni pritisnjen, se ne posreduje nič.
3. Posredovani naslov se obdeluje v skladu s politiko zasebnosti družbe Google LLC.

7. člen (Pravice članov in način njihovega uveljavljanja)

1. Člani lahko v skladu s predpisi države cerkve uveljavljajo pravice v zvezi s svojimi osebnimi podatki, kot so pravica do dostopa, popravka, izbrisa, omejitve obdelave, ugovora obdelavi in prenosljivosti podatkov. Kadar obdelava temelji na privolitvi, lahko privolitev kadar koli prekličejo.
2. Člani svoje pravice praviloma uveljavljajo pri cerkvi v tujini, ki je upravljavec. Cerkev v tujini lahko na zaslonih storitve podatke o članih pregleda, popravi, izbriše ali prenese.
3. Če član zahtevo naslovi neposredno na družbo, jo družba brez nepotrebnega odlašanja posreduje cerkvi in ravna po navodilih cerkve.
4. Člani imajo pravico vložiti pritožbo pri nadzornem organu za varstvo osebnih podatkov v državi, v kateri živijo.

8. člen (Hramba in uničenje)

Za rok hrambe in način uničenja podatkov cerkva v tujini se uporabljata 3. in 8. člen politike. Po prenehanju pogodbe o storitvi se podatki hranijo 90 dni, da jih cerkev lahko izvozi, nato pa se uničijo tako, da jih ni mogoče obnoviti. Če cerkev v tujini zahteva takojšnje uničenje, družba podatke uniči brez nepotrebnega odlašanja.

9. člen (Varnostni ukrepi)

Družba za podatke cerkva v tujini uporablja enake ukrepe, kot so opisani v 9. členu politike. Ti vključujejo šifriranje pri prenosu (HTTPS), shranjevanje gesel z nepovratno metodo, nadzor dostopa, ki podatke vsake cerkve hrani ločeno, tako da jih druge cerkve ne morejo videti, pooblastila na podlagi vlog, delovanje požarnega zidu in programske opreme za zaščito pred zlonamerno programsko opremo ter redno varnostno kopiranje.

10. člen (Obveščanje o kršitvah varstva osebnih podatkov)

1. Če družba izve za incident, pri katerem je prišlo ali bi lahko prišlo do uhajanja podatkov cerkve v tujini, cerkev brez nepotrebnega odlašanja obvesti o dejstvih in okoliščinah, obsegu zadevnih podatkov in ukrepih, ki jih je družba sprejela.
2. Družba zagotovi informacije in sodelovanje, ki jih cerkev v tujini potrebuje, da v roku, ki ga določajo predpisi njene države, uradno obvesti nadzorni organ in obvesti člane.

11. člen (Jezik)

Verodostojni izvirnik tega dodatka je korejska različica. Prevodi v angleščino in druge jezike so na voljo za lažje razumevanje. Če se prevod razlikuje od korejskega izvirnika, ima prednost korejski izvirnik, razen če predpisi države cerkve določajo drugače.

12. člen (Kontakt)

Vprašanja v zvezi s tem dodatkom in zahteve za uveljavljanje pravic se lahko pošljejo odgovorni osebi družbe za varstvo osebnih podatkov.

Odgovorna oseba za varstvo osebnih podatkov	Choi Sangbong (lastnik)
E-pošta	wesleysoft@wesleysoft.com
Čas odziva	Ob delavnikih, po korejskem času (na kontaktnem zaslonu je prikazan tudi lokalni čas države cerkve)

Končna določba

Ta dodatek začne veljati 12. oktobra 2026.