PayPali kasutaja ettevõtluseeskirjad

PayPal Groupi eesmärk on kohaldada ühtseid, piisavaid ja ülemaailmseid andmekaitse- ja privaatsusstandardeid kõigi kasutajate isikuandmete töötlemiseks kogu PayPal Groupis.  Käesolevad kasutaja korporatiivsed reeglid kehtivad kõigile kasutaja isikuandmetele:

• edastatakse EMP grupi liikmelt (vastutava töötlejana) emp-välisele grupiliikmele (vastutava töötleja või volitatud töötlejana); ning
• saaja, kes ei ole EMP-grupi liige, edastab need käesolevate kasutajate korporatiiveeskirjade alusel edasi teisele EMP-välisele grupi liikmele (vastutava töötleja või volitatud töötlejana).

Kasutajad kogu maailmas annavad oma isikuandmeid Groupi liikmetele, et kasutada Groupi teenuseid.  Enamikke kasutaja isikuandmeid kogutakse ja säilitatakse Ameerika Ühendriikides.  PayPali ülemaailmne äri nõuab kasutaja isikuandmete jagamist teiste PayPali üksustega Ameerika Ühendriikides ja kogu maailmas, kus PayPal on hetkel tegutseb või kavatseb tulevikus tegutsema hakata.

PayPal on pühendunud kasutajateabe piisavale kaitsele sõltumata isikuandmete asukohast ja kasutaja isikuandmete asjakohasest kaitsest, kui neid edastatakse väljaspool EMPd.

Nimekiri grupiliikmetest, kelle suhtes kohaldatakse käesolevaid kasutajate kontsernisiseseid eeskirju, on esitatud I lisas. II lisas loetletud jurisdiktsioonides asuvatel töötajatel võib olla juurdepääs kasutajate isikuandmetele. Need nimekirjad võivad ettevõtte äritegevuse laienedes muutuda.

Nende eeskirjade sisulisele kohaldamisalale viidatakse käesolevate reeglite mõistetes ja jaotistes, näiteks jaotises 12 (Kasutajate isikuandmed ja andmesubjektide liigid), jaotises 2.1 töötlemisliikide kohta, st kasutajate isikuandmete töötlemise eesmärkidel, ning riikide loetelu on avaldatud II lisas.

Kasutajate kontsernisisesed eeskirjad muudetakse õiguslikult siduvaks PayPal (Europe) S.à r.l. vahelise lepinguga ("IGA"). & Cie, S.C.A. ("Juhtgrupi liige") ja teised PayPal grupi liikmed.  IGA nõuab, et kontserni liikmed järgiksid neid kasutaja ettevõtluseeskirju. Kontserni liikmed nõuavad, et nende töötajad järgiksid kasutaja isikuandmete töötlemisel neid kasutaja ettevõtluseeskirju.

PayPal Groupi ärijuhid ja kõrgema juhtkonna liikmed vastutavad nende kasutaja ettevõtluseeskirjade jõustamise eest, sealhulgas selle eest, et töötajad oleksid teadlikud käesolevatest kasutaja ettevõtluseeskirjadest ja järgiksid neid.

Nõuetele vastavuse privaatsusjuht juhib PayPal privaatsusprogrammi. Ta on PayPal Holdings, Inc.-is kõrgema juhtkonna liige ja annab vastavuskontrolli eest aru otse vastutavale ametnikule või kõrgeimale juhtivtöötajale, kes juhib PayPali vastavuskontrolli funktsiooni.  Nõuetele vastavuse privaatsusjuht jälgib PayPal ülemaailmset privaatsusnõuetele vastavuse meeskonda ja suhtleb teiste sisemiste organisatsioonide või meeskondadega (nt toimingud, infoturve, nõuetele vastavus, riskid ja siseaudit), et aidata tagada kogu PayPal Groupis kogu maailmas järjepidev privaatsusalane suhtlus, tavad ja poliitikad. PayPali ülemaailmne privaatsuse tagamise meeskond arendab ja koordineerib oma vastavusstrateegia rakendamist kogu PayPal Groupis ja kontrollib toimingute vastavust nõuetele.  PayPali ülemaailmsel privaatsuse tagamise meeskonnal on kogu PayPal Groupi piires otsesed ja kaudsed esindajad, kes muuhulgas aitavad tagada vastavust kasutaja ettevõtluseeskirjadele ja kohaldatavatele andmekaitseseadustele.

Juriidilise privaatsuse juht teostab järelevalvet PayPal Global Privacy Legal Teami üle ja annab aru otse juhtivale õigusametnikule või kõrgeimale kõrgemale juhile, kes juhib PayPal juriidilist funktsiooni. Privaatsuse juriidiline juht määratleb ettevõtte kohustused, mis tulenevad kohaldatavatest andmekaitseseadustest ja nendest kasutaja ettevõtte reeglitest. Juriidilise privaatsuse juht ja PayPal ülemaailmne privaatsuse juriidiline meeskond teevad tihedat koostööd nõuetele vastavuse privaatsuse juhi ja PayPal ülemaailmse nõuetele vastavuse privaatsusmeeskonnaga ning suhtlevad teiste sisemiste organisatsioonide ja meeskondadega (nt juriidilised, toimingud, infoturve ja risk), et anda juriidilist nõu ning tõlgendada õiguslikke ja regulatiivseid tagajärgi privaatsusküsimuste muutumisele kogu PayPal Groupis kogu maailmas.

Üheskoos moodustavad PayPal Global Privacy Compliance Team ja PayPal Global Privacy Legal Team PayPal Global Privacy Teami.

Luksemburgis asuva Euroopa andmekaitseametniku nimetab ametisse PayPal (Europe) S.à r.l. et Cie, S.C.A. ja ametnik annab selle juhtkonnale aru. Euroopa andmekaitseametnik on EEA andmekaitseasutuste peamine kontaktisik ega täida ülesandeid, mis võiksid põhjustada huvide konflikti. Euroopa andmekaitseametnikul on muu hulgas järgmised ülesanded: teavitada ja nõustada grupi liikmeid ja nende töötajaid, kes töötlevad isikuandmeid, nende privaatsust käsitlevatest õigusaktidest tulenevatest kohustustest, et tagada käesolevate kasutajate ettevõtluseeskirjade järgimine; teha koostööd PayPal ülemaailmse privaatsusmeeskonnaga, et jälgida rühma liikmete vastavust eraelu puutumatust käsitlevatele õigusaktidele ja nendega seotud põhimõtetele; ning anda rühma liikmetele taotluse korral õigusalast nõu seoses andmekaitsealaste mõjuhinnangute ja nende rakendamisega. Euroopa andmekaitseametnik annab aru kõrgeimale juhtimistasandile ja võib teavitada kõrgeimat juhtimistasandit, kui tema ülesannete täitmisel tekib küsimusi või probleeme.

Kontserni liikmed järgivad järgmisi kasutaja isikuandmete töötlemise põhimõtteid.

2.1 Eesmärgikohasus

Kasutaja isikuandmeid töödeldakse ainult konkreetsetel, selgetel ja õiguspärastel eesmärkidel.  Eelkõige võidakse kasutaja isikuandmeid töödelda, et:

• suhelda kasutajatega seoses teenustega
• pakkuda, hallata ja hõlbustada teenuste osutamist Kasutajate soovil, sealhulgas avada konto ja hallata Kasutajate makseid;
• parandada teenuseid ja arendada uusi teenuseid;
• lahendada vaidlusi, hallata kohtuvaidlusi, teha probleemide tõrkeotsingut ja pakkuda klienditeenindust, sealhulgas andmete analüüsi, testimise, uurimise ja statistika eesmärgil;
• teostada riskijuhtimist;
• töödelda tehinguid ja nõuda sisse võlgnetavaid tasusid, sealhulgas tõendada, et tehingud on tehtud;
• kontrollida krediidivõimelisust ja maksevõimet;
• mõõta kasutajate huvi teenuste vastu ning tagasisidet ja arvamust nende kohta ning teavitada kasutajaid veebipõhistest ja -välistest pakkumistest, teenustest ja uuendustest;
• kohandada kasutajate kogemusi;
• tuvastada ja kaitsta vigade, pettuste ja muu kuritegeliku tegevuse eest, sealhulgas kinnitada Kasutaja identiteeti ja kontaktandmeid;
• täita PayPal Groupi juriidilisi, lepingulisi või regulatiivseid kohustusi;
• jõustada teenuse tingimusi, nagu on kasutajatele andmete kogumise ajal ja teenuse privaatsuspoliitikas kirjeldatud teisiti;
• kaitsta teenuste ja PayPal Groupi võrgu turvalisust, terviklikkust ja kättesaadavust;
• kaitsta PayPal Grupi seaduslikke õigusi ja huve, sealhulgas, kuid mitte ainult, kehtestada, teostada või kaitsta õiguslike nõuete või inkassoprotseduuride eest;
• hinnata, milliseid maksevõimalusi ja -teenuseid kasutajatele pakkuda, näiteks sisemisi ja väliseid krediidikvaliteedi hinnanguid tehes; ning
• järgima sisemisi PayPal protseduure.

Kasutaja isikuandmete töötlemiseks muudel eesmärkidel kui ülaltoodud eesmärgid on vaja PayPal Global Privacy Legal Teami eelnevat heakskiitu.  Kahtluse korral konsulteerivad kontserni liikmed PayPali ülemaailmse privaatsuse õigusabimeeskonnaga.

Kasutaja isikuandmeid ei töödelda edasi teisesel eesmärgil viisil, mis on vastuolus eespool loetletud eesmärkidega, välja arvatud juhul, kui selleks on õiguslik alus vastavalt kohaldatavale õigusele, mida kohaldab Grupi liige EMPs, kes vastutab kasutaja isikuandmete kogumise ja/või edastamise eest (st eksportiv üksus).   

2.2 Andmete minimeerimine, täpsus ja säilitamise piiramine

Kasutaja isikuandmed peavad olema:

• täpsed ja vajaduse korral ajakohastatud;
• Piisav, asjakohane ja piiratud sellega, mis on vajalik selle eesmärgi saavutamiseks, milleks seda töödeldakse;
•  säilitatakse ainult kauem, kui on vaja nende eesmärkide saavutamiseks, milleks neid koguti või edasi töödeldi; ning
• kustutatakse, kustutatakse, hävitatakse või anonümiseeritakse vastavalt kohaldatavatele PayPal eeskirjadele, kui neid ei vajata enam eesmärkidel, milleks neid töödeldi, välja arvatud juhul, kui edasiseks töötlemiseks on õiguslik alus Või säilitamine on nõutav kohaldatava seaduse või kohaldatavate PayPal poliitikatega.

2.3 Töötlemise õiguslikud alused ja õiglus

1. Kasutaja isikuandmete töötlemise õiguslik alus

Kontserni liikmed tagavad, et kasutaja isikuandmeid töödeldakse õiglaselt ja seaduslikult ning eelkõige vähemalt ühel järgmistest õiguslikest alustest:

• Kasutaja ühemõtteline, vabatahtlik, konkreetne ja teadlik nõusolek;
• töötlemine, mis on vajalik lepingu täitmiseks, mille üks pool on kasutaja, või selleks, et võtta kasutaja soovil enne lepingu sõlmimist kasutusele meetmeid;
• töötlemine, mis on vajalik kontserni liikmetele juriidiliste kohustuse täitmiseks;
• töötlemine, mis on vajalik Kasutaja või muu füüsilise isiku eluliste huvide kaitsmiseks;
• töötlemine, mis on vajalik avalikes huvides oleva ülesande täitmiseks või kontserni liikmetele või kolmandale poolele, kellele avaldatakse andmed, antud avaliku võimu teostamiseks;
• töötlemine, mis on vajalik õigustatud huvide saavutamiseks, mida taotleb kontserni liige või kolmas pool või pooled, kellele andmed avaldatakse, välja arvatud juhul, kui sellised huvid lükatakse ümber kasutaja põhiõiguste ja -vabaduste huvidega.

2. Kasutajate eriliiki isikuandmete töötlemise õiguslik alus

Kui eriliiki isikuandmete kogumine on nõutav või kui kasutajad esitavad sellist teavet vabatahtlikult, tagavad rühma liikmed, et kasutajate eriliiki isikuandmeid töödeldakse ainult vähemalt ühel järgmistest põhjustest:

• kasutaja selgesõnaline nõusolek;
• kasutaja või muu isiku eluliste huvide kaitseks vajalik töötlemine, kui kasutaja on füüsiliselt või juriidiliselt võimetu oma nõusolekut andma;
• töötlemine on seotud kasutaja selgelt avalikustatud kasutaja isikuandmetega; või
• Töötlemine, mis on vajalik õigusnõuete koostamiseks, esitamiseks või kaitsmiseks või kui kohtud täidavad oma õigust mõistvat funktsiooni.

3. Automaatset otsustusprotsessi hõlmava töötlemise õiguslik alus

Kui kasutaja kohta võidakse teha otsus, mis põhineb üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, millel on õiguslikud või märkimisväärsed tagajärjed ("automaatne otsus"), tagavad rühma liikmed, et automatiseeritud otsus:

• on vajalik Kasutaja ja Grupiliikme vahelise lepingu sõlmimiseks või täitmiseks;
• on lubatud ELi või liikmesriigi õigusega, mida kohaldatakse grupiliikme suhtes ja milles on sätestatud ka sobivad meetmed Kasutaja õiguste ja vabaduste ning õigustatud huvide kaitseks; või
• põhineb Kasutaja selgesõnalisel nõusolekul.

Lisaks peab grupiliige vähemalt esimesel ja kolmandal eespool nimetatud juhul pakkuma sobivaid meetmeid Kasutaja õiguste ja vabaduste ning õigustatud huvide kaitsmiseks, näiteks andma Kasutajale võimaluse lasta klienditoe esindajal otsus individuaalselt läbi vaadata ja lubama Kasutajal esitada oma seisukoht. Klienditoe esindaja edastab küsimuse ELi andmekaitseametnikule, kui kasutaja ei ole automaatse otsusega jätkuvalt nõus. Kui see on asjakohane, konsulteeritakse eraelu puutumatuse juhiga ja teavitatakse nõuetele vastavuse privaatsusjuhti.

2.4 Läbipaistvus

Kasutaja isikuandmete kogumisel teavitavad kontserni liikmed kasutajaid järgmisest:

• algse kogumise ja töötlemise eest vastutava grupiliikme nimi ja kontaktandmed;
• Euroopa andmekaitseametniku kontaktandmed. Asjakohased üksikasjad on järgmised: Euroopa andmekaitseametnik PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, või veebis.
• Töötlemise sihtotstarve ja Töötlemise õiguslik alus;
• Kui Töötlemine põhineb õigustatud huvidel, siis Grupiliikme või kolmanda isiku õigustatud huvid
• Kasutaja isikuandmete vastuvõtjad või vastuvõtjate kategooriad (sh volitatud töötlejad);
• Kui see on asjakohane, siis asjaolu, et grupiliige kavatseb edastada kasutaja isikuandmed kolmandale riigile või rahvusvahelisele organisatsioonile, ning teave kaitse piisavuse otsuse olemasolu või puudumise kohta Euroopa Komisjoni poolt või viide asjakohastele või sobivatele kaitsemeetmetele (sealhulgas käesolevatele kasutajate üldeeskirjadele), kui neile tuginetakse, ning nende koopia saamise viisid või koht, kus need on kättesaadavaks tehtud;
• ajavahemik, mille jooksul kasutaja isikuandmeid säilitatakse, või kui see ei ole võimalik, siis selle perioodi määramise kriteeriumid;
• Kasutaja õiguste olemasolu, sealhulgas õigus taotleda Grupiliikmelt juurdepääsu Kasutaja Isikuandmetele ning nende parandamist või kustutamist või Kasutajaga seotud Töötlemise piiramist või esitada vastuväiteid Töötlemisele, samuti õigus andmete ülekandmisele;
• Kui Töötlemine põhineb nõusolekul, siis õigus nõusolek igal ajal tagasi võtta, ilma et see mõjutaks enne tagasivõtmist nõusoleku alusel toimunud Töötlemise seaduslikkust;
• õigus esitada kaebus andmekaitseasutusele;
• kus kasutaja isikuandmete esitamine on seadusest või lepingust tulenev nõue või lepingu sõlmimiseks vajalik nõue, samuti kas küsimustele vastamine on kohustuslik või vabatahtlik, samuti vastamata jätmise võimalikud tagajärjed; ning
• Automatiseeritud otsuste puhul sisuline teave kasutatava loogika ning sellise töötlemise tähtsuse ja prognoositavate tagajärgede kohta kasutaja jaoks.

Kontserni liikmed võivad anda teenuse privaatsuspõhimõtetes sisalduvat teavet, mis on kättesaadav lingi kaudu ja/või kuvatakse iga teenuse veebisaidil või rakenduses silmapaistvas asukohas ja registreerimise ajal.  Kasutajate teavitamise kohustus ei kehti, kui kasutajad on juba teabest teadlikud.  

Kui teabe esitamine osutub võimatuks või tooks kaasa ebaproportsionaalseid jõupingutusi, võivad kontserni liikmed teabe esitamisest loobuda.  See kehtib ainult kasutaja isikuandmete puhul, mis ei ole kasutajalt otse saadud. 

Erandlikel asjaoludel võib eriteabe esitamise edasi lükata või välja jätta, näiteks seoses ebaseadusliku käitumise uurimisega või kohaldatavate õigusaktide järgimisega või kui teabe esitamine võib ohustada uurimise terviklikkust.

2.5 Vastutus,  konfidentsiaalsus ja turvalisus

1. Vastutus

Iga vastutava töötlejana tegutsev grupiliige vastutab kasutajate üldeeskirjade täitmise eest ja on võimeline neid tõendama.

Selleks et parandada nõuetele vastavust ja kui see on vajalik, tehakse andmekaitsealaseid mõjuhinnanguid selliste töötlemistoimingute kohta, mis tõenäoliselt kujutavad endast suurt ohtu füüsiliste isikute õigustele ja vabadustele. Kui määruses (EL) 2016/679 sätestatud andmekaitsealane mõjuhinnang näitab, et töötlemise tulemuseks oleks suur oht, kui grupiliige ei võtaks meetmeid riski leevendamiseks, konsulteeritakse enne töötlemist pädeva andmekaitseasutusega.

Rakendatakse asjakohaseid tehnilisi ja korralduslikke meetmeid, mille eesmärk on rakendada andmekaitsepõhimõtteid ja hõlbustada kasutajate üldeeskirjades sätestatud nõuete täitmist praktikas (lõimitud andmekaitse ja vaikimisi andmekaitse).

2. Konfidentsiaalsus ja turvalisus

Kontserni liikmed kasutavad füüsilisi, tehnilisi ja organisatsioonilisi turvakontrolle, mis on proportsioonis kasutaja isikuandmete hulga ja tundlikkusega, et vältida volitamata töötlemist, muu hulgas volitamata ligipääsu kasutaja isikuandmetele, nende omandamist ja kasutamist, kaotamist, hävitamist või kahjustamist. Rühma liikmed kasutavad krüpteerimist, tulemüüre, juurdepääsukontrolle, standardeid ja muid protseduure, et kaitsta kasutaja isikuandmeid volitamata juurdepääsu eest.  Füüsilist ja loogilist ligipääsu elektroonilistele ja paberfailidele piiratakse veelgi vastavalt töökohustustele ja ärivajadustele.

3. Isikuandmetega seotud rikkumine

Isikuandmetega seotud rikkumise avastamisel, nagu on määratletud isikuandmete kaitse üldmääruse (EL) 2016/679 artikli 4 punktis 12, artikli 33 lõikes 1 ja artikli 34 lõikes 1 ning artikli 33 lõikes 1, teavitab mõjutatud grupiliige põhjendamatu viivituseta juhtiva grupi liiget, Euroopa andmekaitseametnikku ja muid nõutavaid sidusrühmi vastavalt kehtivatele sise-eeskirjadele. Kui isikuandmetega seotud rikkumine kujutab endast tõenäoliselt suurt ohtu füüsiliste isikute õigustele ja vabadustele, teavitavad grupi liige ja juhtiv rühmaliige, konsulteerides Euroopa andmekaitseametnikuga, mõjutatud andmesubjekte ja vajaduse korral andmekaitseasutust. Isikuandmetega seotud rikkumised dokumenteeritakse, et registreerida i) isikuandmetega seotud rikkumise asjaolud, ii) selle tagajärjed ja iii) võetud parandusmeetmed. Sellised dokumendid esitatakse taotluse korral pädevale andmekaitseasutusele.

2.6 Kasutajate valikud ja õigused

Kasutajad võivad kasutada järgmisi õigusi:

• Kasutajad saavad juurdepääsu andmetele ja võivad parandada enamikku endaga seotud kasutaja isikuandmetest, mida kontserni liikmed säilitavad, kasutades sobivat veebitööriista või iseteenindusprotsessi, mis on neile teenuse veebisaidi või rakenduse kaudu kättesaadavaks tehtud.
• Igal juhul on kasutajatel õigus esitada andmesubjektile juurdepääsutaotlus, et vaadata või saada oma isikuandmete koopiad, millele teenuse veebisaidi või rakenduse kaudu pole juurde pääseda. Kasutajad peaksid võtma teenuse veebisaidi või rakenduse juhiste kaudu ühendust klienditeenindusega.
• Kasutajad võivad taotleda ka oma andmete parandamist, kui need on puudulikud või ebatäpsed. Kontserni liikmed täidavad selle taotluse ja teavitavad kasutajaid, kui nende andmed on parandatud. Grupi liikmed teavitavad kolmandaid isikuid, kellele Kasutaja andmed on avaldatud, mis tahes parandamisest, välja arvatud juhul, kui see osutub võimatuks või nõuab ebaproportsionaalseid jõupingutusi.
• Kasutajad saavad kasutada oma õigust nõuda grupiliikme poolt kooskõlas punktiga 2.3(c) tehtud automatiseeritud otsuste inimlikku läbivaatamist.
• Kasutajad võivad esitada vastuväiteid oma kasutaja isikuandmete töötlemisele. Grupi liikmed järgivad neid taotlusi, välja arvatud juhul, kui kasutaja isikuandmete säilitamine on nõutav kehtiva seadusega või et kaitsta PayPal Groupi õiguslike nõuete eest. Kasutajaid teavitatakse nende taotluse tulemustest ja grupi liikmete rakendatud meetmetest.
• Lisaks võivad kasutajad taotleda oma kontode sulgemist, järgides teenuse veebisaidi või rakenduse kaudu antud juhiseid. Samuti võivad nad seoses sellise konto sulgemisega kasutada oma õigust piirata oma kasutaja isikuandmete töötlemist või kustutada kasutaja isikuandmeid. Kontserni liikmed eemaldavad või muudavad teenusest anonüümseks kasutaja teabe niipea, kui see on konto tegevuse põhjal mõistlik.  Mõnel juhul võivad kontserni liikmed viivitada konto sulgemisega või säilitada kasutaja isikuandmeid uurimise läbiviimiseks või kui seda nõuab kohaldatav õigus. Kontserni liikmed võivad ka säilitada kasutajateavet suletud kontodelt, et tuvastada ja ennetada pettusi, koguda võlgnetavaid tasusid, lahendada vaidlusi ja probleeme, abistada mis tahes uurimist, hallata riske, jõustada teenuse tingimusi, täita juriidilisi või regulatiivseid nõudeid ning võtta muid muul viisil kohaldatava õigusega lubatud meetmeid. Andmeid säilitatakse kujul, mis võimaldab andmesubjekte tuvastada ainult siis, kui see on vajalik andmete kogumise või edasise töötlemise eesmärkide saavutamiseks, ning need kustutatakse pärast nende säilitamise põhjuse käsitlemist või lahendamist.
• Kontserni liikmed võivad kasutaja isikuandmeid kasutada kasutajate teavitamiseks vastavalt nende huvidele ja kehtivatele seadustele, välja arvatud need kasutajad, kes on valinud teatud teateid mitte vastu võtta.  Kasutajatele, kes ei soovi PayPal Groupilt turundusteateid saada, pakutakse kergesti juurdepääsetavaid vahendeid, et tõkestada edasine reklaam, näiteks oma kontoseadetes või e-kirjas või suhtluse lingil toodud juhiste järgi.

Kõigil juhtudel saavad kasutajad ülaltoodud õigusi kasutada, võttes ühendust klienditoega. Kui kasutaja isikut on raske kontrollida, võivad kontserni liikmed nõuda, et kasutaja esitaks täiendavaid isikut tõendavaid andmeid. Kontserni liikmed vastavad taotlustele kohaldatava õigusega ettenähtud aja jooksul, välja arvatud juhul, kui kohaldatav õigus näeb ette sellise kohustuse erandit.

2.7 Isikuandmete avalikustamine ja edastamine

Kontserni liikmed võivad jagada kasutaja isikuandmeid tavapärase äritegevuse käigus ja ulatuses teiste kontserni liikmetega kogu maailmas jaos 2.1 määratletud eesmärkidel.

1. Avalikustamine ja edastamine välistele avaliku sektori asutustele

Vastavalt kohaldatavale õigusele, lepingutele või kohaldatavatele rahvusvahelistele konventsioonidele võivad kontserni liikmed jagada isikuandmeid õiguskaitse- ja reguleerivate asutustega, kui see on demokraatlikus ühiskonnas vajalik, et kaitsta riigi julgeolekut, kaitset, avalikku julgeolekut, kuritegude ennetamist, uurimist, avastamist ja nende eest vastutusele võtmist ning eelkõige, et järgida rahvusvahelistes ja/või riikide õigusaktides sätestatud sanktsioone, maksuaruandluse nõudeid või rahapesuvastaseid aruandlusnõudeid.

Kui ELi-välisel grupiliikmel on põhjust uskuda, et tema suhtes kohaldatavad õigusaktid takistavad sellel üksusel täita kasutajate kollektiivomandiõigusest tulenevaid kohustusi, millel on oluline mõju reeglites sätestatud tagatistele, teavitab ELi-väline grupiliige sellest viivitamata juhtiva grupi liiget ja/või Euroopa andmekaitseametnikku. See hõlmab ka juhul, kui:

1. saab ELi-väliselt avaliku sektori asutuselt õiguslikult siduva taotluse käesolevate kasutajate kontsernisiseste eeskirjade alusel edastatud kasutajate isikuandmete avaldamiseks, millisel juhul esitab ELi-väline grupiliige (välja arvatud juhul, kui see on keelatud) juhtgrupi liikmele ja/või Euroopa andmekaitseametnikule teavet taotletud kasutajaandmete kohta, taotleva ELi-välise avaliku sektori asutuse kohta; taotluse õiguslik alus ja antud vastus;
2. saab teada ELi-väliste avaliku sektori asutuste mis tahes otsesest juurdepääsust kasutajate isikuandmetele, mis on edastatud kasutajaeeskirjade kohaselt, millisel juhul esitab ELi-väline grupiliige (kui see pole keelatud) juhtgrupi liikmele ja/või Euroopa andmekaitseametnikule sellise teabe, mis on teada ELi-välisele grupiliikmele.

Kui erijuhtudel peatamine ja/või teatamine on keelatud, püüab taotluse saanud grupiliige saada õiguse sellest keelust loobuda, et edastada nii palju teavet kui võimalik ja niipea kui võimalik. ELi-välise rühma liige vaatab läbi ELi-välise avaliku sektori asutuse iga avalikustamistaotluse õiguspärasuse, et hinnata, kas see kuulub sellele asutusele antud volituste piiresse, ning kui see nii ei ole, vaidlustab ta taotluse. Ta dokumenteerib ja dokumenteerib selle läbivaatamise ning, kui see ei ole keelatud, teeb selle kättesaadavaks juhtiva grupi liikmele ja/või Euroopa andmekaitseametnikule. Taotluse korral teeb ta selle kättesaadavaks ka pädevatele andmekaitseasutustele.

ELi-välise grupi liige esitab ELi-välise avaliku sektori asutuse avalikustamistaotlusele vastates lubatud minimaalse teabehulga, tuginedes taotluse mõistlikule tõlgendusele.

Rühma liikmed ei saa edastada kasutaja isikuandmeid ELi-välisele avaliku sektori asutusele ulatuslikul, ebaproportsionaalsel ja valimatul viisil, mis läheks kaugemale sellest, mis on vajalik demokraatlikus ühiskonnas.

2. Isikuandmete avaldamine volitatud töötlejale

Kui grupi liikmed edastavad Kasutaja Isikuandmeid Volitatud Töötlejale, viiakse Töötleja suhtes läbi privaatsuse, andmekaitse ja infoturbe riskide hindamine enne töö alustamist ja enne Kasutaja Isikuandmete edastamist.  Hindamise ulatus varieerub sõltuvalt töödeldavate kasutajate isikuandmete tundlikkusest. Eraelu puutumatuse, andmekaitse ja infoturbe hindamine ei ole kohustuslik volitatud töötlejatele, kelle suhtes on selline hindamine juba läbi viidud või kes on Grupi liikmed, välja arvatud juhul, kui Töötlemistoimingud hõlmavad suure riskiga tegevusi, võttes arvesse isikuandmete laadi ja hulka ning asjaomaste Töötlemistoimingute liiki.

Volitatud töötlejad, sealhulgas volitatud töötlejana sekkuv grupiliige, peavad sõlmima lepingu vastava grupiliikmega, kes tegutseb kasutaja isikuandmete vastutava töötlejana, et tagada piisavad privaatsus-, andmekaitse- ja infoturbemeetmed. Selline leping sisaldab klausleid, millega tagatakse kasutaja isikuandmete ja turvameetmete asjakohane kasutamine, mis on vastavuses kasutaja isikuandmete hulga, laadi ja tundlikkusega. 

Lepingulised tagatised peavad hõlmama vähemalt järgmisi aspekte:

• seaduse järgimise ja kasutaja isikuandmete töötlemise nõuded ainult lepingu tingimuste kohaselt ja ainult asjaomaste rühmaliikmete juhiste kohaselt;
• kinnitus selle kohta, et kasutaja isikuandmeid töötlema volitatud isikud on kohustunud järgima konfidentsiaalsusnõuet või nende suhtes kehtib asjakohane seadusest tulenev konfidentsiaalsuskohustus;
• kinnitus selle kohta, et teine volitatud töötleja ei ole eelnevalt kaasatud ilma grupiliikme eelneva konkreetse või üldise kirjaliku loata ning et selline volitatud töötleja järgib samu lepingulisi kaitsemeetmeid, kaasates teise volitatud töötleja ise;
• asjakohased tehnilised ja organisatsioonilised meetmed, mis on kohandatud vastavalt asjaomase kasutaja isikuandmete ja töötlemise tundlikkusele;
• abi grupiliikmele asjakohaste tehniliste ja korralduslike meetmetega, niivõrd kui see on võimalik, et täita grupiliikme kohustust vastata taotlustele andmesubjekti õiguste teostamiseks;
• Turvarikkumisest teatamise kohustus, näiteks PayPal viivitamata kirjalikult ja põhjendamatu viivituseta pärast turvanõuete rikkumisest teadasaamist.
• Avaldava grupiliikme valikul kustutatakse või tagastatakse kõik isikuandmed sellele grupiliikmele pärast töötlemisega seotud teenuste osutamise lõppu ja olemasolevate koopiate kustutamine, välja arvatud juhul, kui liidu või liikmesriigi õiguse kohaselt nõutakse isikuandmete säilitamist;
• õigus auditeerida töötlejate vastavust lepingulistele tagatistele;
• parandust käsitlevad sätted, kui volitatud töötleja ei täida oma juriidilisi või lepingulisi kohustusi.

Muude lepingus määratletud õiguskaitsevahendite hulgas peavad lepingud sisaldama sätteid, millega tagatakse, et lepingu tingimuste täitmata jätmine võib kaasa tuua lepingu peatamise või lõpetamise.

3. Isikuandmete avaldamine kolmandatele isikutele

Kui grupiliikmed edastavad EMP kasutaja isikuandmeid kolmandatele isikutele (sealhulgas volitatud töötlejatele, kes ei ole grupi liikmed, kes asuvad EMP-välises riigis, mis i) ei paku piisavat kaitsetaset (EL-i isikuandmete kaitse üldmääruse tähenduses) ja ii) kellel ei ole muid kokkuleppeid, mis vastaksid ELi piisavusnõuetele, tagab grupiliige, et kolmas pool rakendab asjakohaseid lepingulisi kaitsemeetmeid, näiteks Euroopa Komisjoni poolt heaks kiidetud lepingu tüüptingimused, millega tagatakse kaitsetase, mis on vastavuses käesolevate kasutajate üldeeskirjadega, või teise võimalusena tagada, et edastamine (i) toimub kasutaja selgesõnalisel nõusolekul, (ii) on vajalik kasutajaga sõlmitud lepingu sõlmimiseks või täitmiseks, (iii) on vajalik või õiguslikult nõutav olulistel avaliku huviga seotud põhjustel; (iv) on vajalik kasutaja eluliste huvide kaitsmiseks; või v) on vajalik õigusnõuete esitamiseks, koostamiseks või kaitsmiseks.

2.8 Ülekande mõjuhinnangud

Liikmed hindavad (ja jälgivad pidevalt), kas kolmandate riikide seadused või tavad takistavad käesolevate kasutajate üldreeglite järgimist. Sellistes hindamistes võetakse arvesse järgmist:

• Edastamiste kogumi või kavandatavate edasisaatmiste konkreetsed asjaolud sama kolmanda riigi piires või muule kolmandale riigile, sealhulgas:
• andmete edastamise ja töötlemise eesmärgid (nt turundus, personalikontroll, säilitamine, IT-tugi, kliinilised uuringud);
• töötlemises osalevate üksuste liigid (andmeimportija ja mis tahes edasisaatmise edasisaaja);
• majandussektor, kus üleandmine või üleandmiste kogum toimub;
• edastatavate isikuandmete liigid ja vorming;
• töötlemise, sealhulgas ladustamise koht; ning
• kasutatud edastuskanalid;
• Edastamise asjaolusid silmas pidades asjakohased kolmanda sihtriigi seadused ja tavad, sealhulgas need, millega nõutakse andmete avaldamist avaliku sektori asutustele või antakse sellistele asutustele juurdepääsuluba, ning seadused, millega nähakse ette juurdepääs nendele andmetele andmeeksportija riigi ja andmeimportija riigi vahelise transiidi ajal; ning
• Mis tahes asjakohased lepingulised, tehnilised või korralduslikud kaitsemeetmed, mis on kehtestatud kasutajate üldeeskirjadest tulenevate kaitsemeetmete täiendamiseks, sealhulgas meetmed, mida kohaldatakse kasutaja isikuandmete edastamisel ja töötlemisel sihtriigis.

Kui piisavat kaitset ei ole võimalik tagada, tuleb ülekanded peatada või lõpetada. Hindamised dokumenteeritakse ja tehakse taotluse korral kättesaadavaks andmekaitseasutustele.

2.9 Riigiasutuse taotlused

Importijad teavitavad juhtiva grupi liiget taotluse korral avaliku sektori asutuse juurdepääsutaotlustest. Nad vaidlustavad mõistlikult salajasuse või ebaseaduslikud taotlused, minimeerivad avalikustamist ja dokumenteerivad meetmed.

Kui Kasutajad usuvad, et nende Kasutaja isikuandmeid on töödeldud Kasutaja ettevõtte reegleid rikkudes, võivad nad teatada muredest vastava grupiliikme klienditeeninduse funktsioonile vastava teenuse veebisaidi, e-posti või muul viisil kohaldatavates tingimustes.  Kasutajad leiavad üldiselt vastused kõige levinumatele privaatsusküsimustele ja -muredele, trükkides vastava teenuse spikrijaotisse sõna "privaatsus", mis tavaliselt suunab kasutaja privaatsusega seotud lehele või eeskirjade juurde.  Asjaomase teenuse jaotis "spikker" on unikaalne sisendpunkt kõigi kasutajate päringutele, mis on seotud nende privaatsuse või kasutajateabe töötlemisega, ning annab kasutajale võimaluse võtta ühendust klienditoega. 

Kahtluse korral, millist kanalit privaatsusega seotud probleemidest teatamiseks kasutada, saavad kasutajad pöörduda Euroopa andmekaitseametniku poole veebis.

Klienditugi uurib kasutajate tõstatatud probleeme ja püüab neid lahendada. Privaatsusega seotud probleemide lahendamise eest vastutavad töötajad teevad tihedat koostööd PayPali ülemaailmse privaatsusmeeskonnaga ja vastavad kasutajatele PayPali eeskirjade, protseduuride ja juhiste kohaselt. Kui kasutajad usuvad, et nende muresid ei ole piisavalt käsitletud või kui nad ei saanud vastust, võivad nad taotleda, et nende mure edastataks Euroopa andmekaitseametnikule. Konsulteeritakse eraelu puutumatuse  juhiga ja teavitatakse nõuetele vastavuse privaatsusjuhti. Edastamisteed määratakse kindlaks probleemi laadi ja ulatuse alusel ning need edastatakse viivituseta asjaomasele meeskonnale.  Vastus kaebusele esitatakse kasutajale mõistliku aja jooksul ja igal juhul kolme (3) kuu jooksul pärast järelepärimise kuupäeva, välja arvatud ebatavalistes olukordades või keerulistes küsimustes, millisel juhul teavitatakse kasutajat, et vastusega läheb kauem kui kolm (3) kuud.

Kaebuste esitamise mehhanism ei piira kasutajate õigust esitada kaebusi pädevatele andmekaitseasutustele või kohtutele. Eelkõige võivad kasutajad esitada kaebuse:

• pädevas andmekaitseasutuses, eelkõige kasutaja alalise elukoha, töökoha või väidetava rikkumise toimumiskoha liikmesriigis; ning
• nende liikmesriikide pädevas kohtus, kus on Grupi liikmel, kes on Kasutaja isikuandmete vastutav töötleja või volitatud töötleja, on tegevuskoht või kus on Kasutaja alaline elukoht.

EMP kasutajatel, kes kahtlustavad kasutajate ettevõtluseeskirjade rikkumist väljaspool EMP-d, on õigus kohtulikule jõustamisele ning õigus saada hüvitist ja vajaduse korral hüvitist, kui rikutakse kasutajate üldeeskirjade mõnda täitmisele pööratavat elementi, eelkõige 2., 3. jagu, Kasutajate koondeeskirjade punktid 4, 7, 8 ja 9 pädevates andmekaitseasutustes või kohtutes kooskõlas 3. jaoga. Need täitmisele pööratavad õigused täiendavad muid õiguskaitsevahendeid või õigusi, mis on ette nähtud PayPal või mis on kättesaadavad kohaldatava õiguse alusel.

Kuigi see ei ole nõutav, julgustatakse EMP kasutajaid kõigepealt teatama oma murest otse kontserni liikmele, mitte andmekaitseasutustele või kohtutele.  See võimaldab tõhusat ja kiiret vastust PayPal Groupilt ja vähendab võimalikke viivitusi andmekaitseasutuste või kohtumenetluste poolt.

PayPal Europe S.à r.l. et Cie, S.C.A., Luksemburgi osaühing võtab endale vastutuse ja nõustub jälgima, kuidas kontserni liikmed järgivad kasutaja ettevõtte eeskirju.  Juhtkontserni liige kohustub i) võtma vajalikke meetmeid, et kõrvaldada rühma liikmete poolt väljaspool EMPd toime pandud rikkumine; ja ii) maksma EMP kasutajatele hüvitist, mille on määranud juhtiv andmekaitseamet või Luksemburgi kohtud, mis on otseselt tingitud kasutaja ettevõtluseeskirjade rikkumisest kontserni liikmete poolt väljaspool EMPd, kui asjaomane kontserni liige ei saa või ei soovi hüvitist maksta või tellimust täita. 

Juhtkontserni liige tunnistab ja nõustub, et ta kannab seoses kasutaja ettevõtluseeskirjade väidetava rikkumisega tõendamiskohustust.

Juhtiv grupiliige (või mis tahes muu grupiliige) ei vastuta, kui ta olemasolevate faktide põhjal ja kasutaja kommentaare arvesse võttes mõistlikult tõestab, et EMP-väline grupiliige ei ole rikkunud kasutaja ettevõtte reegleid ega vastuta kasutaja väidetava kahju eest.

Kontserni liikmed tagavad, et kõik kasutaja isikuandmeid töötlevad töötajad ja töötajad, kes on seotud kasutaja isikuandmete kogumiseks või töötlemiseks kasutatavate tööriistade väljatöötamisega, saavad privaatsuse ja infoturbealase teadlikkuse koolituse, et rõhutada ja teavitada töötajaid vajadusest kaitsta ja turvata kasutaja isikuandmeid kooskõlas kasutaja ettevõtluskirjadega. 

Töötajad peavad igal aastal läbima veebipõhise nõuetele vastavuse koolituse, mis keskendub ärikäitumis- ja eetikakoodeksile, mis sisaldab andmekaitset käsitlevat jaotist.  Uued töötajad peavad pärast tööle asumist läbima veebipõhise nõuetele vastavuse koolituse.

Lisaks sellele veebipõhisele nõuetele vastavuse koolitusele viivad PayPali globaalse privaatsuse meeskond ja Euroopa andmekaitseametnik läbi eraelu puutumatuse ja infoturbe alase teadlikkuse koolitused, et rõhutada ja teavitada töötajaid vajadusest isikuandmeid kaitsta ja turvata. Selliseid koolitusi korraldatakse igal aastal või sagedamini, kui asjaolud seda nõuavad.

Töötajatele pakutavat koolitust kohaldatakse vastavalt nende ligipääsutasemele seoses kasutajate isikuandmetega ning suurema ligipääsutasemega töötajad saavad täiendavaid koolitusi. 

Kontserni liikmed teavitavad töötajaid sellest, et käesolevate kasutaja ettevõtluseeskirjade eiramine võib kaasa tuua distsiplinaartoimingud ja muud kohaldatava seadusega lubatud toimingud.  Nende kasutaja ettevõtluseeskirjade ja muude asjakohaste privaatsuse ja turvalisusega seotud eeskirjade ja protseduuride koopia on töötajatele igal ajal ettevõtte sisevõrgu kaudu kättesaadav. Kasutaja ettevõtluseeskirjad on lisatud ka ärikäitumis- ja eetikakoodeksisse, mida kõik töötajad peavad läbi vaatama ja nõustuma järgima. 

Nende kasutajaettevõtte reeglite järgimise tagamiseks vaatab PayPal Global Privacy Compliance Team pidevalt läbi kasutajate isikuandmete töötlemise toiminguid ja tavasid. Neid tegevusi koordineeritakse tihedas koostöös Euroopa andmekaitseametnikuga. Need tegevused toimuvad perioodiliselt ja vähemalt kord aastas ning aitavad hinnata kasutajaõiguste eeskirjade järgimist.

Siseauditi meeskond on juhatuse ja direktorite nõukogu sõltumatu ja objektiivne nõustaja, kes edastab auditikomitee kaudu auditi tulemused direktorite nõukogule, privaatsusjuhile ja Euroopa andmekaitseametnikule. 

Siseauditi meeskond võib ülemaailmse privaatsusmeeskonna tuvastatud tegevused või tavad regulaarselt läbi vaadata. Siseauditi meeskond, eraelu puutumatuse eestvedajad ja Euroopa andmekaitseametnik nõuavad vajaduse korral tegevuskava koostamist, et tagada vastavus käesolevatele kasutajate üldeeskirjadele . Kui siserühmad ei lahenda küsimusi nõuetekohaselt, võib kontsern määrata edasiseks lahendamiseks sõltumatud välisaudiitorid.

Euroopa andmekaitseametnik, PayPali ülemaailmse privaatsuse tagamise meeskond või siseauditi meeskonnad ja välisaudiitorid töötavad välja üksikasjalikud auditiplaanid ning -kavad, mis põhinevad töötlemise riskil.

Eraelu puutumatuse auditi tulemused on taotluse korral kättesaadavad pädevatele andmekaitseasutustele.

Erinevate andmekaitsega seotud õiguslike nõuetega kogu maailmas kehtestavad kasutaja ettevõtluseeskirjad järjepidevad nõuded, mis aitavad tagada kasutaja isikuandmete asjakohase töötlemise. Kuigi kasutaja ettevõtluseeskirjad loovad kontserni liikmetele põhinõude, järgivad kontserni liikmed kohaldatavaid seadusi, mis võivad kehtestada rangema standardi kui need, mis on sätestatud käesolevates ettevõtluseeskirjades.

Mitte miski nendes kasutaja ettevõtluseeskirjades ei mõjuta kontserni liikmete kohustusi, mis tulenevad kohaldatavatest pangandusseadustest, eelkõige seoses pangasaladusega. Kui kohaldatav õigus on vastuolus nende kasutaja ettevõtluseeskirjadega, kuna see võib takistada kontserni liikmel täitmast kasutaja ettevõtluseeskirjadest tulenevaid kohustusi ja mõjutada selles sätestatud tagatisi oluliselt, teavitab kontserni liige sellest viivitamata Euroopa andmekaitseametnikku, välja arvatud juhul, kui sellise teabe esitamine on õiguskaitseasutuse või seaduse poolt keelatud. Euroopa andmekaitseametnik, eraelu puutumatuse juhid ja juhtkontserni liige määravad kindlaks asjakohase tegevussuuna ja konsulteerivad kahtluse korral pädeva andmekaitseasutusega.

Kontserni liikmed teevad koostööd ja abistavad üksteist kasutajate taotluste või kaebuste käsitlemisel seoses kasutaja ettevõtluseeskirjadega.

Kontserni liikmed vastavad usinalt ja asjakohaselt andmekaitseasutuste taotlustele kasutaja ettevõtluseeskirjade kohta.  Kui töötaja saab sellise taotluse andmekaitseasutuselt, peab ta sellest viivitamata teavitama Euroopa andmekaitseametnikku.   

Kontserni liikmed teevad koostööd juurdlustega ja aktsepteerivad EMP pädevate andmekaitseasutuste auditeid käesolevate kasutaja ettevõtluseeskirjade järgimise osas ning järgivad nende otsuseid kooskõlas kohaldatava õiguse ja nõuetekohase protsessi õigustega.

Rühma liikmed järgivad andmekaitseasutuste nõuandeid kasutajate kontsernisiseste eeskirjadega seotud küsimustes. Kõik vaidlused, mis on seotud sellega, kuidas pädev andmekaitseasutus teostab järelevalvet kasutajate ettevõtluseeskirjade täitmise üle, lahendatakse selle andmekaitseasutuse liikmesriigi kohtutes vastavalt selle liikmesriigi menetlusõigusele. Rühma liikmed nõustuvad alluma nende kohtute pädevusele.

PayPal jätab endale õiguse muuta neid kasutaja ettevõtte reegleid vastavalt vajadusele, näiteks selleks, et järgida muudatusi kohaldatavates seadustes, reeglites, määrustes PayPal tavades, protseduurides ja organisatsioonilises struktuuris või nõuetes, mille on kehtestanud asjaomased andmekaitseasutused.

PayPal Global Privacy Legal Team (juriidilise privaatsuse juhi juhtimisel) teeb ettepaneku nende kasutajate ettevõtte reeglite vajalike muudatuste kohta. PayPal Global Privacy Compliance Team (vastavuskontrolli privaatsusjuhi juhtimisel) ja Euroopa andmekaitseametnik peavad heaks kiitma kõik kasutajate üldreeglite muudatused ning jälgima kõiki muudatusi kasutaja ettevõttereeglites, samuti kõiki muudatusi grupi liikmete loendis. Kontserni liikmed teatavad asjaomastele andmekaitseasutustele kasutaja ettevõtluseeskirjade muudatustest, et need saaks ametlikuks heaks kiita ja vastaksid kohaldatavale õigusele.

Juhtkontserni liige konsulteerib juhtiva andmekaitseasutusega kasutaja ettevõtluseeskirjade oluliste muudatuste osas, mis võivad mõjutada andmekaitse nõuete täitmist või kasutaja ettevõtluseeskirjade toimimist.  Juhtgrupi liige teavitab juhtivat andmekaitseasutust vähemalt kord aastas kasutaja ettevõtte reeglite olulistest muudatustest ja grupi liikmete nimekirja muudatustest. Kui oluline muudatus kahjustab käesolevate kasutajate üldeeskirjadega pakutavat kaitsetaset või mõjutaks muul viisil märkimisväärselt kasutaja üldeeskirju (nt muudatused nende siduvas iseloomus või muudatused juhtgrupi liikme jaoks), teavitatakse sellistest muudatustest eelnevalt juhtivat andmekaitseasutust koos lühikese selgitusega ajakohastamise põhjuste kohta, et juhtiv andmekaitseasutus saaks koos teiste pädevate andmekaitseasutustega hinnata, kas muudatused vajavad uut heakskiitu.

PayPal ülemaailmsed privaatsusrühmad teevad koostööd, et toetada Euroopa andmekaitseametnikku, kes eelkõige koordineerib vastuseid ja vastab viivitamata juhtiva andmekaitseasutuse poolt PayPal nimel tehtud märkustele, ettepanekutele või vastuväidetele muudatuste kohta. Teiste andmekaitseasutuste esitatud märkused, ettepanekud või vastuväited edastab Euroopa andmekaitseametnikule juhtiv andmekaitseasutus, kes tegutseb teiste andmekaitseasutuste nimel.  

Kasutaja ettevõtluseeskirjade muudatused kehtivad kõigi kontserni liikmete suhtes rakendamise jõustumiskuupäeval. PayPal Global Privacy Team ja Euroopa andmekaitseametnik teavitavad rühma liikmeid enne rakendamist kasutajaettevõtte eeskirjades tehtud muudatustest. Kontserni liikmed annavad kasutajate ettevõtluseeskirjade olulistest muudatustest kasutajatele teada vastavalt kasutaja teenuse eelistustele kas massiliste e-posti või veebisaidile postitamise teel, andes kasutajatele enne tähtaega selge hoiatuse, et kasutaja eeskirjad on muutunud. Kontserni liikmed postitavad muudetud kasutaja ettevõtluseeskirju valitud välistele veebisaitidele või kasutajatele kättesaadavatesse rakendustesse.  Kasutaja ettevõtte reeglite muudatused jõustuvad kahe kuu jooksul pärast seda, kui grupi liikmed teavitavad kasutajaid ja postitavad muudetud kasutaja ettevõtte reeglid.

Uuele grupiliikmele ei edastata andmeid enne, kui uus grupiliige BCR-i liige on tegelikult seotud kasutaja ettevõtte reeglitega ja suudab tagada vastavuse.

Kasutaja ettevõtluseeskirjad avaldatakse ja link tehakse kättesaadavaks teenuse veebilehel või rakendustes.  Need on kättesaadavad peamistes ELi keeltes. Kasutajad võivad taotleda koopiat Euroopa andmekaitseametnikult (DPO), PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg või veebis.

Jõustumiskuupäev: Avaldamise kuupäev

Kontakt: kasutajad võivad tõstatada küsimusi või muresid seoses oma kasutaja ettevõtluseeskirjadega, võttes ühendust:

Euroopa andmekaitseametnikuga (DPO)

PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg või võttes PayPal ühendust järgmisel aadressil: https://www.paypal.com.resource.data-analyze.v1.endpoints-api.com/uk/cshelp/contact-us/privacy

Grupi liikmed tõlgendavad kasutajaid puudutavaid eeskirju viisil, mis on kõige paremini kooskõlas määruse (EL) 2016/679 põhimõtete põhimõistetega või mis tahes asendavate ELi õigusaktidega.

Käesolevates kasutaja ettevõtluseeskirjades kasutatakse järgmisi mõisteid:

direktorite nõukogu on juhtkontserni liikme juhatus.

Vastutav töötleja on juriidiline isik, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid.

Andmekaitseasutused on sõltumatud avaliku sektori asutused, kes teevad uurimis- ja parandusvolituste kaudu järelevalvet andmekaitseseaduse kohaldamise üle vastavalt määruse (EL) 2016/679 VI peatükile ja muudele asjakohastele siseriiklikele õigusaktidele.

EMP on Euroopa Majanduspiirkond, mis koosneb praegu ELi liikmesriikidest, Islandist, Liechtensteinist ja Norrast.

Töötajad on kontserni liikme töötajad, töötajad, praktikandid ja muud töötajad, sealhulgas tingimuslikud või ajutised töötajad, asendustööjõud või kontserni liikme alltöövõtjad, olenemata töö või töölevõtmise liigist.

Euroopa andmekaitseametnik on töötaja, kelle nimetab ametisse juhtiva kontserni liikme juhtkond ja kes annab aru juhtiva kontserni liikme juhtkonnale ning kes tegutseb ka PayPali ülemaailmse privaatsuse õigusmeeskonna liikmena. Euroopa andmekaitseametnik asub Luxembourgis.

Kontserni liige on PayPali kontserni üksus, mis täidab IGA koopiat.

IGA tähendab grupisisest lepingut juhtiva grupi liikme ja teiste PayPal grupiliikmete vahel, mis annab käesolevatele kasutajate korporatiivreeglitele PayPal grupis siduva jõu.

Juhtiv andmekaitseasutus tähendab Luxembourgis asuvat komisjoni “Commission nationale pour la protection des données”.

Juhtgrupi liige tähendab PayPal (Europe) S.à r.l. & Cie, S.C.A., Luksemburgi osaühing.

PayPali ülemaailmne privaatsusmeeskond on koordineeritud PayPali ülemaailmne privaatsuse tagamise meeskond ja PayPali ülemaailmne privaatsuse õigusabimeeskond.

PayPali ülemaailmne privaatsuse tagamise meeskond tähendab, et nõuetele vastavuse organisatsiooni liikmed tegelevad konkreetselt PayPali privaatsusprogrammi nõuetele vastavuse ja toimimisega. 

PayPal ülemaailmne privaatsuse õigusabimeeskond on õigusosakonna liikmed, kes tegelevad konkreetselt privaatsuse ja andmekaitsega.

PayPal Group tähendab PayPal Holdings, Inc.-i ("PayPal") ja mis tahes üksust, mida otseselt või kaudselt kontrollib PayPal ja mis töötleb Kasutaja isikuandmeid, kus kontroll tähendab rohkem kui viiekümne protsendi (50%) hääleõiguse omamist ettevõtte direktorite valimiseks või rohkem kui viiskümmend protsenti (50%) ettevõtte omandiõigusest.

Isikuandmed on igasugune teave tuvastatud või tuvastatava füüsilise isiku kohta; tuvastatav isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige identifitseerimisnumbri või ühe või mitme tema füüsilisele, füsioloogilisele, vaimsele, majanduslikule, kultuurilisele või sotsiaalsele identiteedile omase teguri alusel.

Protsess on isikuandmetega tehtav automaatne või mitteautomaatne toiming või toimingute kogum, nagu kogumine, salvestamine, korrastamine, säilitamine, kohandamine või muutmine, taastamine, päringute teostamine, kasutamine, edastamine, levitamine või muul viisil kättesaadavaks tegemine, ühitamine või ühendamine, blokeerimine, kustutamine või hävitamine.

Volitatud töötleja on füüsiline või juriidiline isik, kes töötleb isikuandmeid kontserni liikme nimel.

Eriliiki isikuandmed on isikuandmed, millest ilmneb rassiline või etniline päritolu, poliitilised vaated, usulised või filosoofilised veendumused, ametiühingusse kuulumine, geneetilised andmed, füüsilise isiku kordumatuks tuvastamiseks kasutatavad biomeetrilised andmed, kuritegudega seotud teave ning terviseseisundit, seksuaalelu ja seksuaalset sättumust käsitlev teave.

Teenus tähendab veebisaiti, rakendust või muud toodet või teenust, mida grupiliige pakub kasutajale kasutamiseks.

Kolmas isik tähendab mis tahes füüsilist või juriidilist isikut, avaliku sektori asutust, asutust või muud organit, välja arvatud Kasutaja, Grupi Liige ja isikud, kes Grupi Liikme otseses alluvuses, näiteks Töötajad, on volitatud Töötlema Isikuandmeid. Mõiste "kolmas osapool" hõlmab töötlejaid, kes ei ole grupi liikmed.

Kasutaja tähendab grupi varasemaid ja olemasolevaid PayPal kliente, potentsiaalseid kliente, investoreid, äripartnereid ja kaupmehi.

Kasutaja isikuandmed on kasutajatega seotud isikuandmed.

Kasutaja isikuandmetega seotud rikkumine on turvanõuete rikkumine, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate kasutaja isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise või loata avalikustamise või neile juurdepääsu.

Rühma liikmete nimekiri

ELi/EMP üksused

Ühendkuningriigi üksused

ELi-välised, EMP ja Ühendkuningriigi üksused

Riikide loetelu

ELi-välised riigid

ÜK

EL