Tillägg till integritetspolicyn för utlandsförsamlingar

Wesleysoft (”Företaget”) kompletterar sin integritetspolicy (”Policyn”) med detta tillägg för församlingar som använder Wesley Gyojeok (웨슬리 교적, församlingsregister), Wesley Jaejeong (웨슬리 재정, församlingsekonomi) och Wesley Simbang Plus (웨슬리 심방플러스, själavårdsbesök) utanför Republiken Korea. Frågor som inte regleras i detta tillägg regleras av Policyn. Om detta tillägg och Policyn skiljer sig åt har detta tillägg företräde i fråga om utlandsförsamlingar.

Artikel 1 (Tillämpningsområde)

1. Detta tillägg gäller för församlingar som vid registreringen valde 「해외 사용 교회」 (församling som använder tjänsten utanför Korea) och som har godkänts av Företaget (var och en en ”Utlandsförsamling”), samt för de personuppgifter om medlemmar och andra personer som en Utlandsförsamling för in i tjänsten.
2. En Utlandsförsamling kan inte logga in i tjänsten förrän Företaget har godkänt den. Fram till dess behandlar Företaget endast de uppgifter som behövs för registreringsansökan.

Artikel 2 (Roller och ansvar)

1. När det gäller de medlemsuppgifter och ekonomiska uppgifter som en Utlandsförsamling för in är det Utlandsförsamlingen som bestämmer ändamålen och medlen för behandlingen (personuppgiftsansvarig). Företaget behandlar dessa uppgifter för Utlandsförsamlingens räkning och enligt dess instruktioner (personuppgiftsbiträde).
2. Företaget behandlar inte de anförtrodda personuppgifterna för något annat ändamål än att tillhandahålla tjänsten, och tar inte del av eller använder dem utan instruktion från Utlandsförsamlingen.
3. Skyldigheter som lagstiftningen i församlingens land ålägger personuppgiftsansvariga – såsom att informera medlemmarna om behandlingen, att säkerställa en rättslig grund för behandlingen och att besvara medlemmarnas begäranden om att utöva sina rättigheter – fullgörs av Utlandsförsamlingen. Företaget bidrar genom att tillhandahålla de funktioner och den information som behövs för detta.
4. Villkoren för behandlingen mellan Utlandsförsamlingen och Företaget anges i det separata ”Personuppgiftsbiträdesavtal för utlandsförsamlingar”.

Artikel 3 (Personuppgifter som behandlas)

1. För registrering och kontohantering behandlar Företaget självt följande uppgifter:

   1. Obligatoriska — församlingens namn, användningsland, kontaktpersonens namn, mobiltelefonnummer (med landsnummer), e-postadress, lösenord

   2. Det koreanska identifikationsnumret för församlingar (고유번호) samlas inte in från Utlandsförsamlingar. Bekräftelse av registreringen samt återställning av användar-id och lösenord sker endast via e-post.

2. De kategorier av medlemsuppgifter och ekonomiska uppgifter som behandlas för en Utlandsförsamlings räkning är desamma som i artikel 2 i Policyn. Därutöver kan följande behandlas:

   1. Efternamn och förnamn med latinska bokstäver; adress i det landets format (gatuadress, ort, delstat eller region, postnummer)

   2. Om församlingen utfärdar gåvokvitton enligt reglerna i sitt land: givarens namn och adress samt belopp och datum för varje gåva

3. Företaget behandlar inga koreanska personnummer för Utlandsförsamlingar. En församling kan välja att inte föra in födelsedatum.

Artikel 4 (Lagringsplats och internationella överföringar)

1. Alla uppgifter om Utlandsförsamlingar lagras på Företagets servrar i Republiken Korea (underbiträde: YourIT Co., Ltd.) och hålls för varje församling åtskilda från andra församlingars uppgifter.
2. När en Utlandsförsamling för in uppgifter i tjänsten överförs dessa uppgifter från församlingens land till Republiken Korea. Överföringen grundas på följande:

   1. Europeiska unionens medlemsstater, Norge, Island och Liechtenstein — Europeiska kommissionens beslut om att Republiken Korea säkerställer en adekvat skyddsnivå för personuppgifter (kommissionens genomförandebeslut (EU) 2022/254 av den 17 december 2021).

   2. Förenade kungariket — The Data Protection (Adequacy) (Republic of Korea) Regulations 2022.

   3. Turkiet — medlemsuppgifter behandlas först efter att Utlandsförsamlingen och Företaget har ingått det standardavtal som fastställts av den turkiska dataskyddsmyndigheten och Utlandsförsamlingen har anmält detta till myndigheten.

   4. Övriga länder — medlemsuppgifter behandlas först efter att Utlandsförsamlingen och Företaget har infört den överföringsmekanism som krävs enligt lagstiftningen i det landet (såsom standardavtalsklausuler).

3. Med undantag för vad som beskrivs i artikel 6 överför Företaget inte Utlandsförsamlingarnas uppgifter vidare till länder utanför Republiken Korea.

Artikel 5 (Anlitande av underbiträden)

1. För att tillhandahålla tjänsten anlitar Företaget de personuppgiftsbiträden som anges i artikel 5 i Policyn som underbiträden. För Utlandsförsamlingar är dessa följande. Samtliga är företag etablerade i Republiken Korea och behandlar uppgifterna i Republiken Korea.

   Underbiträde	Anförtrodd behandling
   YourIT Co., Ltd.	Tillhandahållande av servrar och lagringsutrymme; lagring av uppgifter
   NHN Cloud Corp.	Utskick av e-post såsom registreringsbekräftelser, betalningsaviseringar och återställning av lösenord (inga sms skickas till mobilnummer utanför Korea)
   Upstage Co., Ltd.	Utarbetande av utkast till predikotexter i Wesley Simbang Plus (endast de uppgifter som anges i artikel 2 i Policyn skickas; inga uppgifter som identifierar en medlem skickas)
   Toss Payments Co., Ltd.	Hantering av avgiftsbetalningar (Utlandsförsamlingar betalar för närvarande via banköverföring)

2. Om Företaget byter ut eller lägger till ett underbiträde kommer det att ändra detta tillägg och underrätta om detta i förväg. Utlandsförsamlingen kan göra invändningar i enlighet med personuppgiftsbiträdesavtalet.

Artikel 6 (Vägbeskrivning och Google Maps)

1. När en användare i en Utlandsförsamling trycker på knappen Vägbeskrivning (길안내) för ett besök i Wesley Simbang Plus skickas destinationsadressen vidare till den karttjänst som drivs av Google LLC (USA).
2. Endast destinationsadressen för det besök som användaren tryckte på skickas vidare. Inga andra uppgifter, såsom medlemmens namn eller kontaktuppgifter, skickas vidare. Ingenting skickas vidare om knappen inte trycks in.
3. Den adress som skickas vidare behandlas i enlighet med Google LLC:s integritetspolicy.

Artikel 7 (Medlemmarnas rättigheter och hur de utövas)

1. Medlemmar får, i enlighet med lagstiftningen i församlingens land, utöva rättigheter avseende sina personuppgifter, såsom rätt till tillgång, rättelse, radering, begränsning av behandling, invändning mot behandling och dataportabilitet. När behandlingen grundas på samtycke får de när som helst återkalla sitt samtycke.
2. Som huvudregel utövar medlemmarna sina rättigheter gentemot Utlandsförsamlingen, som är personuppgiftsansvarig. Utlandsförsamlingen kan visa, rätta, radera eller ladda ned medlemsuppgifter i tjänstens gränssnitt.
3. Om en medlem riktar en begäran direkt till Företaget vidarebefordrar Företaget den utan dröjsmål till församlingen och agerar enligt församlingens instruktioner.
4. Medlemmar har rätt att lämna in ett klagomål till tillsynsmyndigheten för dataskydd i det land där de bor.

Artikel 8 (Lagringstid och förstöring)

Lagringstiden och metoden för förstöring av Utlandsförsamlingars uppgifter följer artiklarna 3 och 8 i Policyn. Efter att tjänsteavtalet har upphört sparas uppgifterna i 90 dagar så att församlingen kan exportera dem, och förstörs därefter så att de inte kan återställas. Om en Utlandsförsamling begär omedelbar förstöring förstör Företaget uppgifterna utan dröjsmål.

Artikel 9 (Säkerhetsåtgärder)

Företaget tillämpar på Utlandsförsamlingars uppgifter samma åtgärder som beskrivs i artikel 9 i Policyn. Dessa omfattar kryptering vid överföring (HTTPS), lagring av lösenord med en icke reversibel metod, åtkomstkontroller som håller varje församlings uppgifter åtskilda så att andra församlingar inte kan se dem, rollbaserade behörigheter, drift av brandvägg och programvara mot skadlig kod samt regelbundna säkerhetskopieringar.

Artikel 10 (Anmälan av personuppgiftsincidenter)

1. Om Företaget får kännedom om en incident där en Utlandsförsamlings uppgifter har läckt ut eller kan ha läckt ut, underrättar det utan dröjsmål församlingen om fakta och omständigheter, omfattningen av de berörda uppgifterna och de åtgärder som Företaget har vidtagit.
2. Företaget tillhandahåller den information och det samarbete som behövs för att Utlandsförsamlingen ska kunna underrätta tillsynsmyndigheten och medlemmarna inom den tidsfrist som föreskrivs i lagstiftningen i dess land.

Artikel 11 (Språk)

Den koreanska versionen av detta tillägg är det gällande originalet. Översättningar till engelska och andra språk tillhandahålls för att underlätta förståelsen. Om en översättning avviker från det koreanska originalet har det koreanska originalet företräde, såvida inte lagstiftningen i församlingens land föreskriver något annat.

Artikel 12 (Kontakt)

Frågor om detta tillägg och begäranden om att utöva rättigheter kan skickas till Företagets ansvarige för integritetsskydd.

Ansvarig för integritetsskydd	Choi Sangbong (innehavare)
E-post	wesleysoft@wesleysoft.com
Tider	Vardagar, koreansk tid (kontaktsidan visar även lokal tid i församlingens land)

Ikraftträdande

Detta tillägg träder i kraft den 12 oktober 2026.