Persónuverndartilkynning (Updated 2018-09-01)

Í þessari tilkynningu veitum við, Kirkja Jesú Krists hinna Síðari daga heilögu og einingar hennar, ykkur upplýsingar um það hvernig við meðhöndlum persónuupplýsingar ykkar. Þegar við tiltökum „við“ eða „okkur,“ þá er verið að tala um kirkjuna og kirkjueiningar.

1. Hver stýrir persónuupplýsingum ykkar? 

Kirkja Jesú Krists hinna Síðari daga heilögu starfar í gegnum fulltrúa sína og kirkjueiningar sínar þegar við meðhöndlum persónuupplýsingar ykkar. Þegar þið miðlið okkur persónuupplýs- ingum, þá miðlið þið þeim kirkjunni í gegnum kirkjueiningar.

a. Kirkjan: Kirkja Jesú Krists hinna Síðari daga heilögu („kirkj- an“) er samfélag fólks sem trúir sömu trúarkenningum, iðkar sömu trúarlegu helgisiði og helgiathafnir og er stjórnað af kirkjulegum reglum. Svæðiseiningar kirkjunnar, eins og deildir, greinar, stikur, umdæmi, trúboð og svæði, eru einungis undirdeildir þessa samfélags trúaðra og eru ekki lagalega aðskildar einingar; takmarkaðar undantekningar eiga við.

b. Kirkjueiningar: Til að uppfylla þarfir veraldlegra málefna kirkjunnar og uppfylla annan tilgang kirkjunnar, þá er lagalegt kerfi sem samanstendur af mismunandi aðskildum lagaleg- um einingum sem aðstoða kirkjuna um allan heim. Þessar aðskildu lagalegu einingar (hér „kirkjueiningar“) eru lagalega aðskildar frá kirkjunni. Stofnun Yfirbiskups Kirkju Jesú Krists hinna Síðari daga heilögu („CPB“) vinnur persónuupplýs- ingar ykkar í samvinnu við eina eða fleiri einingar kirkjunnar, sem ábyrgðaraðili sameiginlegra upplýsinga. Sumar kirkjueiningar kunna að meðtaka persónuupplýsingar sem vinnsluaðilar og sinna úrvinnsla gagna til að veita þeim kirkjueiningum þjónustu, sem starfa sem ábyrgðaraðilar gagna. Að ósk ykkar, þá veitum við ykkur upplýsingar um það hvaða kirkjueining sinnir úrvinnslu persónulegra gagna ykkar.

2.  Hvaða persónugagna öflum við?

Við söfnum persónulegum gögnum sem (a) þið takið virkan þátt í að senda okkur, (b) við skráum og (c) við fáum frá þriðja aðila. Við gætum aflað persónuupplýsinga ykkar með eða án sjálfvirkra aðferða, svo sem með gagnaöflun, skráningu, skipulagningu, uppbyggingu, geymslu, aðlögun eða breytingu, endurheimtingu, til ráðgjafar, notkunar, afhjúpunar með sendingu, útbreiðslu eða til að gera þær tiltækar, aðlögunar eða sameiningar, takmörkunar, útþurrkunar eða eyðingu persónulegra upplýsinga ykkar.

a. Virk afhending gagna. Þið afhendið persónuupplýsingar ykkar þegar þig gangið í kirkjuna, óskið eftir kirkjuathöfnum, leitið kirkjugagna, óskið eftir aðgangi að kirkjugögnum eða þjónustu eða eigið í öðrum samskiptum við kirkjuna. Þegar þið eigið í samskiptum við kirkjuna þá vinnum við almennt með nafn ykkar, fæðingardag, fæðingarstað, símanúmer, netfang, heimilisfang, ljósmynd, kyn, framlög/greiðsluupp- lýsingar og þess háttar. Þið kunnið að sjá okkur fyrir auka upplýsingum til að taka þátt af eigin frumkvæði eins og í könnunum, keppnum eða öðrum atburðum eða tækifærum. Þátttaka í könnunum, keppnum og samskonar viðburðum, er valkvæð. Ef ekki er áhugi fyrir því að taka þátt í slíkum viðburðum eða að veita persónulegar upplýsingar í tengslum við þá, mun það ekki hafa áhrif á stöðu ykkar sem meðlimi né möguleikann á að nota kirkjuverkfæri eða þjónustur. Í hverju slíku tilfelli munið þið vita hvaða persónuupplýsingar þið veitið okkur, því að þið leggið fram þær upplýsingar af fúsum og frjálsum vilja.

b. Upplýsingar sem við hljótum frá þriðja aðila og eru settar fram sjálfkrafa. Þegar lög viðkomandi staðar leyfa, getið þið lagt fram persónuupplýsingar, þar á meðal upplýsingar um einhvern annan en ykkur sjálf (með öðrum orðum, þriðja aðila) til að gera okkur kleift að ná sambandi við þá persónu, afhenda sendingu eða á annan hátt uppfylla ósk ykkar. Þegar þið veitið persónuupplýsingar um einhvern annan en ykkur sjálf, verðið þið fyrst að fá upplýst samþykki hans eða hennar, sé þess krafist að lögum.

Ef þú eða einhver annar hafið veitt okkur tenglaupplýsingar ykkar og þið mynduð vilja fara fram á að við höfum ekki frekara sam- band, vinsamlega fylgið afskráningar- eða úrsagnarferlinu sem er að finna á sérstakri síðu, í fréttabréfi, tölvupóststilkynningum eða hafðu vinsamlega samband við okkur á DataPrivacyOfficer@ChurchofJesusChrist.org.

Mögulegt er að við vinnum og gefum út almennar persónuupplýs- ingar sem fáanlegar eru í opinberum gögnum. Við kunnum að vinna og gefa út upplýsingar í samræmi við viðeigandi svæðislög.

Mögulegt er að við söfnum staðbundnum upplýsingum með símaöppum til þess að aðstoða ykkur við að finna nálægasta musteri eða samkomuhús, eða í samskonar tilgangi. Þið getið yfirfarið stillingar í tæki ykkar til þess að slökkva á slíkri staðbund- inni þjónustu.

Þegar þið komið inn á einhverja af netsíðum okkar, kunna vefþjónar okkar (sem nota kladdaskrá eða síunarkerfi] að safna upplýsingum sem netvafri ykkar sendir í hvert sinn sem þið heimsækið netsíðu. Þær upplýsingar kunna að ná yfir en ekki takmarkast við IP númer tölvu ykkar, gerð vafra ykkar, stýrikerfi ykkar, tungumálaval ykkar, hverja þá tilvísunarvefsíðu sem þið heimsóttuð áður en þið komuð á síðu okkar, dagsetningu og tíma fyrir beiðni hvers gests og upplýsingar sem þið leitið að á síðum okkar og aðrar þær upplýsingar sem safnast í gegnum kökur eða samskonar tækni. Vinsamlega lesið kökureglur okkar sem veittar eru á hverju símasmáforriti sem við gefum út og heimasíðum, til að læra meira um kökur og samskonar tækni og hvernig við nýtum þær.

3. Hver er ástæða þess að við vinnum persónuupplýsingar? 

Við vinnum persónuupplýsingar í kirkjulegum tilgangi, ættfræði- legum, mannúðlegum, félagslegum velferðartilgangi, trúboðs- kennslu og vegna annarra skipulegra og stjórnfræðilegra ástæðna.

Við notum persónuupplýsingar til að veita kirkjulega og aðra tengda þjónustu til að uppfylla tilgang kirkjunnar. Við gætum notað persónuupplýsingar til að (a) ná sambandi við ykkur eða aðra, (b) setja upp og viðhalda meðlimaskrám, (c) uppfylla óskir sem þið gætuð haft, (d) sækjast eftir sjálfviljugri endurgjöf, (e) hanna viðmót og innihald fyrir verkfæri okkar og þjónustu, (f) meta hæfni til að taka þátt í musteris- og öðrum helgiathöfnum, trúboðsþjónustu, sjálfboða- og leiðtogastöðum eða (g) stjórna trúarkennslu kirkjunnar, verferðarmálum eða annarri starfsemi kirkjunnar. Í þessu samhengi er lagalegi grunnurinn fyrir því að vinna persónuupplýsingar ykkar, annað hvort nauðsyn þess að framkvæma samningsbundnar eða annarskonar skuldbindingar sem við höfum gagnvart ykkur, eða að sinna lagalegri starfsemi okkar sem kirkja.

Það kann að vera að upplýsingar ykkar nýtist við að uppfylla viðeigandi lög og sinna lagalegri skyldu sem grunni fyrir upplýs- ingavinnslu okkar.

Við kunnum einnig að nota persónuupplýsingar ykkar til innri nota, þar með talið við endurskoðun, gagnaúrvinnslu, kerfisleið- réttingar og rannsóknir. Í þeim tilfellum byggjum við gagnavinnsl- una á lagalegum tilgangi í að uppfylla starfsemi kirkjunnar.

4. Með hverjum deilum við persónuupplýsingum?

Við deilum persónuupplýsingum með öðrum aðilum í eftirfarandi tilfellum.

a. Þriðja aðila þjónustuveitum. Við kunnum að veita þriðja aðila persónuupplýsingar til vinnslu við að sinna gagnaúrvinnslu- verkefnum fyrir okkur sem vinnsluaðili (til dæmis við framkvæmd greiðslu, viðhald, öryggi, gagnagreiningu, hýsingu, mælingarþjónustu, tölulega stýrðum skilaboðum á samfélagsmiðlum, kannanir og þess háttar). Í slíkum tilvikum, og samkvæmt þessari tilkynningu og viðeigandi lögum, eru þjónustuveitur samningsbundnar til að vernda persónuupplýsingar frá frekari vinnslu (þar með talið markaðssetningartilgangi) og miðlun upplýsinganna.

b. Við kunnum að miðla persónuupplýsingar milli kirkjutengdra eininga til þess að ná tilgangi kirkjunnar.

Ef þú ert meðlimur kirkjunnar, kann almennum meðlimaskrár- upplýsingum og öllum viðbótarupplýsingum sem þú kannt að velja að veita (til dæmis netfangi, ljósmynd) að vera dreift meðal kirkjumeðlima í deild þinni eða grein og stiku eða umdæmi vegna innra kirkjustarfs eins og er nauðsynlegt fyrir þann kirkjulega tilgang sem nefndur er hér að ofan. Sumar af persónuupplýsingum þínum kunna einnig að vera aðgengi- legar á takmarkaðan og einskorðaðan hátt á Alnetssíðum okkar, þar með talið á ChurchofJesusChrist.org. Þú getur valið að taka ekki þátt í að veita upplýsingar eða takmarka viðbótarupplýsingar sem þú deilir með því að breyta persónuupplýsingum þínum á tilteknum vefsíðum.

c. Lagalegar kröfur. Við kunnum að nota og afhenda persónu- upplýsingar þínar, póst, dagbókarfærslur, spjall á netinu, persónulegar athugasemdir, efni eða annað sem fram er lagt á hvaða vefsíðu sem er, ef við erum í góðri trú með að það sé nauðsynlegt að viðlagðri dómkvaðningu, laga- eða stjórn- valdsskipan eða þess sé á annan hátt krafist að lögum. Þar að auki, kunnum við að afhenda persónuupplýsingar þínar og aðrar upplýsingar eins og lög gera ráð fyrir eða til að vernda lagalegan rétt, til þess að forðast skaðabótaskyldu; til að vernda réttindi, eignir, eða öryggi netsíðunnar, eða einhvers einstaklings eða almennings; til að viðhalda öryggi og heiðarleika í þjónustu okkar eða innra stoðkerfi; til að vernda okkur sjálfa og þjónustu okkar frá sviksemi, misnotk- un, eða ólöglegri notkun; til að rannsaka og verja sjálf okkur gegn kröfum þriðja aðila eða ásökunum; eða til að aðstoða stjórnvöld í lagalegum aðgerðum.

5. Hvar vistum við persónuupplýsingar? 

Við kunnum að vista persónuupplýsingar í gagnaverum í Banda- ríkjunum eða í tölvuskýi eða í húsakynnum kirkjueininga. Til að tryggja hæfni gagnaverndarinnar á gögnum sem við miðlum til annarra lögsagnaumdæma, þá höfum við gert samninga um flutning og vinnslu ganga á milli viðkomandi kirkjueininga og netþjónustuaðila þeirra, samkvæmt samningi sem hefur stöðluð samningsákvæði sem Framkvæmdarnefnd Evrópusambandsins hefur samþykkt í samræmi við lagarákvæði Evrópusambandsins (sem þið gætuð átt rétt á að skoða ef þið hafið samband við okkur, eins og lagt er til í lok þessarar tilkynningar).

6. Hvernig tryggjum við öryggi persónuupplýsinga? 

Við beitum tæknilegum og skipulögðum aðferðum til að vernda þær persónuupplýsingar sem við fáum gegn tapi, misnotkun og óheimilum breytingum og til þess að tryggja trúnað þeirra. Við förum reglubundið yfir öryggisráðstafanir okkar og kynnum okkur nýja öryggistækni og aðferðir. Við notum einnig núverandi dulmálstækni til að dulkóða færslur okkar á upplýsingum á innskráningarsíðum okkar. Á hinn bóginn, þar sem við getum ekki ábyrgst fullkomið öryggi þessarar dulmálstækni, vinsamlega verið þá varkár þegar þið veitið persónuupplýsingar á netinu.

7. Hve lengi höldum við í persónuupplýsingarnar?

Við höldum þeim persónuupplýsingum sem við höfum safnað, þar með töldum upplýsingum sem veitast í gegnum símasmáforrit og aðrar skráningar, í hæfilega langan tíma, til að framkvæma þau gagnavinnsluverkefni sem voru nefnd hér á undan. Við vistum þær síðan í þann tíma sem lög eða lagalegar ástæður kalla á og eða krefjast. Þegar ekki er lengur þörf fyrir geymslu þessara gagna þá eyðum við þeim úr skrám okkar, fyrir utan takmarkaðar sögulegar skrár ættfræðiskrár og persónuupplýsingar sem haldið er sem hluta af varanlegum ættfræði-, aðildar- eða söguskrám kirkjunnar.

8. Hvernig getið þið komist í og leiðrétt persónuupplýsingar ykkar?

Við leitumst við að viðhalda nákvæmni í persónuupplýsingum og treystum á ykkur til að tryggja að persónuupplýsingar ykkar séu fullkomnar og nákvæmar. Þið gætuð óskað eftir aðgangi að persónuupplýsingum ykkar og sannreynt eða leiðrétt (ásamt því að uppfæra) þær og lokað á persónuupplýsingar ykkar í gegnum sérstaka vefsíðuskráningu ykkar, í gegnum persónusíðu ykkar eða í Church aðgangi ykkar, sé hann til staðar.

Ef þið eruð meðlimir kirkjunnar, kunna sumar persónuupplýsingar ykkar að vera uppfærðar einungis með því að gera breytingar á meðlimaskráningu ykkar. Slíkar breytingar verða að gerast með því að hafa samband við ritara kirkjueiningar ykkar og biðja um breytingarnar.

Þið gætuð haft samband við okkur til að nýta réttindi ykkar eins og flutning gagna, mótmæli í samræmi við viðeigandi lög, takmörkun á gagnavinnslu og eyðingu persónugagna ykkar. Þið hafið einnig rétt á því að leggja fram kvörtun við ráðandi valdhafa.

Ef þið lendið í vandræðum við að breyta eða uppfæra persónu- upplýsingar ykkar, getið þið haft samband við okkur eins og lagt er til í lok þessar tilkynningar.

9. Dagsetning gildistíma og breytingar. 

Þessi tilkynning er í gildi frá og með 1. september 2018 og henni kann að verða breytt öðru hverju.

10. Hafa samband við okkur. 

Við höfum yfirgagnaverndaraðila sem þjónar öllum heiminum, sem getur svarað spurningum um persónuverndar- eða öryggis- mál. Fyrirspurnir varðandi þessa tilkynningu eða öryggi persónu- upplýsinga sem við vinnum með má senda í tölvupósti, með faxi eða í pósti, eins og eftirfarandi:

Netfang:          DataPrivacyOfficer@ChurchofJesusChrist.org
Fax:                 +1-801-240-1187
Póstfang:        Data Privacy Office
                         50 E. North Temple Street
                         Salt Lake City, UT 84150-0005
                         USA