Εταιρικοί κανόνες χρήστη της PayPal

Ο στόχος του Ομίλου PayPal είναι η εφαρμογή ενιαίων, επαρκών και παγκόσμιων προτύπων προστασίας δεδομένων και απορρήτου για τη διαχείριση όλων των Προσωπικών δεδομένων χρήστη σε ολόκληρο τον Όμιλο PayPal.  Αυτοί οι εταιρικοί κανόνες χρήστη ισχύουν για όλα τα προσωπικά δεδομένα χρήστη:

• μεταβιβάστηκε από μέλος του ομίλου του ΕΟΧ (ως υπεύθυνος επεξεργασίας) σε μέλος του ομίλου εκτός του ΕΟΧ (ως υπεύθυνος επεξεργασίας ή εκτελών την επεξεργασία)· και
• περαιτέρω μεταφορά από παραλήπτη εκτός ΕΟΧ Μέλος του Ομίλου σύμφωνα με τους παρόντες Εταιρικούς κανόνες χρήστη σε άλλο Μέλος του Ομίλου εκτός ΕΟΧ (ως Υπεύθυνος επεξεργασίας ή Εκτελών την επεξεργασία).

Οι χρήστες σε ολόκληρο τον κόσμο παρέχουν τα Προσωπικά δεδομένα τους σε Μέλη του Ομίλου για χρήση των υπηρεσιών που παρέχει ο Όμιλος.  Τα περισσότερα Προσωπικά δεδομένα χρήστη συλλέγονται και αποθηκεύονται στις Ηνωμένες Πολιτείες.  Η παγκόσμια ανάπτυξη των επιχειρηματικών δραστηριοτήτων της PayPal απαιτεί την κοινή χρήση των Προσωπικών δεδομένων χρήστη με άλλους φορείς της PayPal στις Ηνωμένες Πολιτείες και σε ολόκληρο τον κόσμο όπου η PayPal έχει αυτήν τη στιγμή ή που πρόκειται να αποκτήσει παρουσία.

Η PayPal δεσμεύεται για την επαρκή προστασία των Πληροφοριών χρήστη ανεξάρτητα από την τοποθεσία των Προσωπικών δεδομένων, ενώ δεσμεύεται επίσης για την παροχή επαρκούς προστασίας των Προσωπικών δεδομένων χρήστη όταν διαβιβάζονται εκτός του ΕΟΧ.

Μια λίστα με τα Μέλη του Ομίλου που υπόκεινται στους παρόντες Εταιρικούς κανόνες χρήστη παρατίθεται στο Παράρτημα I. Οι εργαζόμενοι που βρίσκονται στις δικαιοδοσίες που αναφέρονται στο Παράρτημα II ενδέχεται να έχουν πρόσβαση στα Προσωπικά δεδομένα χρήστη. Αυτές οι λίστες ενδέχεται να αλλάξουν καθώς επεκτείνονται οι δραστηριότητες της εταιρείας.

Το ουσιαστικό πεδίο εφαρμογής αυτών των Κανόνων αναφέρεται στους ορισμούς και τις ενότητες των παρόντων Κανόνων, όπως στην ενότητα 12 (Προσωπικά δεδομένα χρηστών και τύποι υποκειμένων δεδομένων), στην ενότητα 2.1 για τους τύπους επεξεργασίας, δηλαδή στους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία τα Προσωπικά Δεδομένα Χρήστη και διατίθεται κατάλογος χωρών στο Παράρτημα II.

Οι Εταιρικοί κανόνες χρήστη καθίστανται νομικά δεσμευτικοί με συμφωνία (η "IGA") μεταξύ της PayPal (Europe) S.à r.l. & Cie, S.C.A. («Επικεφαλής μέλος ομάδας») και άλλα PayPal Μέλη του Ομίλου.  Η Διακυβερνητική συμφωνία (IGA) απαιτεί από τα Μέλη του Ομίλου να συμμορφώνονται με αυτούς τους Εταιρικούς κανόνες χρήστη. Τα Μέλη του Ομίλου υποχρεώνουν τους Εργαζομένους τους να συμμορφώνονται με αυτούς τους Εταιρικούς κανόνες χρήστη κατά τη διαχείριση των Προσωπικών δεδομένων χρήστη.

Τα βασικά στελέχη της επιχείρησης και η ανώτερη διοίκηση του Ομίλου PayPal είναι υπεύθυνα για την επιβολή της συμμόρφωσης με τους εν λόγω Εταιρικούς κανόνες χρήστη, συμπεριλαμβανομένης της διασφάλισης ότι οι Εργαζόμενοι γνωρίζουν τους Εταιρικούς κανόνες χρήστη και συμμορφώνονται με αυτούς.

Ο Επικεφαλής προστασίας προσωπικών δεδομένων συμμόρφωσης καθοδηγεί το πρόγραμμα προστασίας προσωπικών δεδομένων PayPal. Κατέχει ανώτερη θέση εντός της PayPal Holdings, Inc. και δίνει απευθείας αναφορά στον ανώτερο υπεύθυνο συμμόρφωσης ή το υψηλότερο κορυφαίο στέλεχος που ηγείται της λειτουργίας συμμόρφωσης στην PayPal.  Ο Compliance Privacy Lead επιβλέπει την PayPal Global Privacy Compliance Team και αλληλεπιδρά με άλλους εσωτερικούς οργανισμούς ή ομάδες, όπως λειτουργίες, ασφάλεια πληροφοριών, συμμόρφωση, κινδύνους και εσωτερικό έλεγχο, για να διασφαλίσει συνεπείς επικοινωνίες, πρακτικές και πολιτικές απορρήτου σε ολόκληρο τον Όμιλο PayPal παγκοσμίως. Η Παγκόσμια ομάδα συμμόρφωσης απορρήτου της PayPal αναπτύσσει και συντονίζει την εφαρμογή της στρατηγικής συμμόρφωσης σε όλο τον Όμιλο PayPal και επαληθεύει τη λειτουργική συμμόρφωση.  Η Παγκόσμια ομάδα συμμόρφωσης απορρήτου της PayPal έχει άμεσους και έμμεσους εκπροσώπους σε όλο τον Όμιλο PayPal που μεταξύ άλλων βοηθούν να διασφαλιστεί η συμμόρφωση με τους Εταιρικούς κανόνες χρήστη και τους ισχύοντες νόμους περί προστασίας δεδομένων.

Ο Επικεφαλής Νομικού Απορρήτου επιβλέπει την PayPal Παγκόσμια Νομική Ομάδα Απορρήτου και αναφέρεται απευθείας στον επικεφαλής νομικό σύμβουλο ή στο ανώτατο ανώτερο στέλεχος που ηγείται της νομικής λειτουργίας στην PayPal. Ο Επικεφαλής Νομικού Απορρήτου καθορίζει τις υποχρεώσεις της εταιρείας σύμφωνα με τους ισχύοντες νόμους περί προστασίας δεδομένων και τους παρόντες Εταιρικούς κανόνες χρήστη. Ο Επικεφαλής Νομικού Απορρήτου και η Νομική Ομάδα PayPal Global Privacy συνεργάζονται στενά με τον Compliance Privacy Lead και την PayPal Global Compliance Privacy Team και αλληλεπιδρούν με άλλους εσωτερικούς οργανισμούς και ομάδες, όπως νομικές, λειτουργικές, ασφάλειας πληροφοριών και κινδύνους, για την παροχή νομικών συμβουλών και την ερμηνεία νομικών και κανονιστικών επιπτώσεων σε εξελισσόμενα θέματα απορρήτου σε ολόκληρο τον Όμιλο PayPal παγκοσμίως.

Συλλογικά, η PayPal Global Privacy Compliance Team και η PayPal Global Privacy Legal Team αποτελούν την PayPal Global Privacy Team.

Ο Υπεύθυνος προστασίας δεδομένων της ΕΕ που βρίσκεται στο Λουξεμβούργο διορίζεται από και δίνει αναφορά στη διεύθυνση της PayPal (Europe) S.à r.l. et Cie, S.C.A.. Ο Ευρωπαίος Υπεύθυνος Προστασίας Δεδομένων ενεργεί ως ο κύριος υπεύθυνος επικοινωνίας για τις αρχές προστασίας δεδομένων του ΕΟΧ και δεν εκτελεί καθήκοντα που θα μπορούσαν να οδηγήσουν σε σύγκρουση συμφερόντων. Ο Ευρωπαίος Υπεύθυνος Προστασίας Δεδομένων έχει, μεταξύ άλλων, τα ακόλουθα καθήκοντα: να ενημερώνει και να συμβουλεύει τα Μέλη του Ομίλου και τους υπαλλήλους τους, οι οποίοι επεξεργάζονται προσωπικά δεδομένα, σχετικά με τις υποχρεώσεις τους βάσει της νομοθεσίας περί απορρήτου για τη διασφάλιση της συμμόρφωσης με αυτούς τους Εταιρικούς κανόνες χρήστη, να συνεργάζεται με την Παγκόσμια Ομάδα Απορρήτου PayPal για την παρακολούθηση της συμμόρφωσης με τη νομοθεσία περί απορρήτου και τις σχετικές πολιτικές των Μελών του Ομίλου, και να παρέχει νομικές συμβουλές στα μέλη του ομίλου, όταν ζητείται, όσον αφορά τις εκτιμήσεις αντικτύπου σχετικά με την προστασία δεδομένων και την εφαρμογή τους. Ο Ευρωπαίος υπεύθυνος προστασίας δεδομένων λογοδοτεί στο ανώτατο διοικητικό επίπεδο και μπορεί να ενημερώνει το ανώτατο διοικητικό επίπεδο εάν ανακύψουν ερωτήσεις ή προβλήματα κατά την άσκηση των καθηκόντων τους.

Τα Μέλη του Ομίλου εποπτεύουν την τήρηση των παρακάτω αρχών Επεξεργασίας για τα Προσωπικά δεδομένα χρήστη.

2.1 Περιορισμός σκοπού

Τα Προσωπικά δεδομένα χρήστη θα υπόκεινται σε επεξεργασία μόνο για συγκεκριμένους, σαφείς και νόμιμους σκοπούς.  Συγκεκριμένα, τα Προσωπικά δεδομένα χρήστη ενδέχεται να υποβληθούν σε επεξεργασία για:

• να επικοινωνούμε με τους Χρήστες σχετικά με τις υπηρεσίες
• προσφέρουν, διαχειρίζονται και διευκολύνουν την παροχή Υπηρεσιών κατόπιν αιτήματος των Χρηστών, συμπεριλαμβανομένου του ανοίγματος λογαριασμού και της διαχείρισης πληρωμών των Χρηστών,
• βελτίωση των Υπηρεσιών και ανάπτυξη νέων Υπηρεσιών,
• επίλυση διαφορών, διαχείριση διαφορών, αντιμετώπιση προβλημάτων και παροχή εξυπηρέτησης πελατών, μεταξύ άλλων για σκοπούς ανάλυσης δεδομένων, δοκιμών, έρευνας και στατιστικών,
• εκτέλεση διαχείρισης κινδύνου·
• επεξεργάζεται τις συναλλαγές και εισπράττει τα οφειλόμενα τέλη, συμπεριλαμβανομένης της απόδειξης ότι οι συναλλαγές έχουν εκτελεστεί·
• ελέγχει την πιστοληπτική ικανότητα και τη φερεγγυότητα·
• μετρά το ενδιαφέρον, τα σχόλια και τη γνώμη των Χρηστών σχετικά με τις Υπηρεσίες και ενημερώνει τους Χρήστες σχετικά με online και offline προσφορές, Υπηρεσίες και ενημερώσεις.
• να προσαρμόζει τις εμπειρίες των χρηστών,
• εντοπισμός και προστασία από σφάλματα, απάτες και άλλες εγκληματικές δραστηριότητες, συμπεριλαμβανομένης της επιβεβαίωσης της ταυτότητας και των στοιχείων επικοινωνίας του Χρήστη,
• εκπλήρωση των νομικών, συμβατικών ή κανονιστικών υποχρεώσεων του Ομίλου PayPal,
• να επιβάλει τους όρους και τις προϋποθέσεις της Υπηρεσίας και όπως άλλως περιγράφεται στους Χρήστες κατά τη στιγμή της συλλογής και στην πολιτική απορρήτου της Υπηρεσίας.
• την προστασία της ασφάλειας, της ακεραιότητας και της διαθεσιμότητας των Υπηρεσιών και του δικτύου του Ομίλου PayPal,
• την προστασία των νόμιμων δικαιωμάτων και συμφερόντων του Ομίλου PayPal, συμπεριλαμβανομένης, ενδεικτικά, της θεμελίωσης, άσκησης ή υπεράσπισης έναντι νομικών αξιώσεων ή διαδικασιών είσπραξης,
• αξιολογεί ποιες επιλογές πληρωμής και υπηρεσίες θα προσφέρει στους χρήστες, για παράδειγμα με τη διεξαγωγή εσωτερικών και εξωτερικών πιστοληπτικών αξιολογήσεων, και
• συμμορφώνονται με τις εσωτερικές διαδικασίες PayPal.

Η επεξεργασία των Προσωπικών Δεδομένων των Χρηστών για άλλους σκοπούς εκτός από τους παραπάνω σκοπούς υπόκειται σε προηγούμενη έγκριση από την Παγκόσμια Νομική Ομάδα Απορρήτου της PayPal.  Σε περίπτωση αμφιβολίας, τα Μέλη του Ομίλου πρέπει να συμβουλεύονται τη Νομική παγκόσμια ομάδα απορρήτου της PayPal.

Τα Προσωπικά δεδομένα χρήστη δεν θα υποβάλλονται σε περαιτέρω επεξεργασία για δευτερεύοντα σκοπό κατά τρόπο ασύμβατο με τους προαναφερθέντες σκοπούς, εκτός εάν υπάρχει νομική βάση για κάτι τέτοιο σύμφωνα με την ισχύουσα νομοθεσία του Μέλους του Ομίλου στον ΕΟΧ που είναι υπεύθυνο για τη συλλογή ή/και τη μεταφορά των Προσωπικών δεδομένων χρήστη (δηλ. της οντότητας εξαγωγής).   

2.2 Ελαχιστοποίηση δεδομένων, ακρίβεια και περιορισμός αποθήκευσης

Τα Προσωπικά δεδομένα χρήστη πρέπει:

• Να είναι ακριβή και, εφόσον είναι απαραίτητο, ενημερωμένα,
• Επαρκή, συναφή και περιορισμένα σε ό,τι είναι απαραίτητο σε σχέση με τους σκοπούς για τους οποίους υποβάλλονται σε επεξεργασία.
•  Διατηρούνται για χρονικό διάστημα όχι μεγαλύτερο από το απαραίτητο για την επίτευξη των σκοπών για τους οποίους συλλέχθηκαν ή υποβλήθηκαν σε περαιτέρω επεξεργασία. και
• Διαγράφονται, διαγράφονται, καταστρέφονται ή ανωνυμοποιούνται σύμφωνα με τις ισχύουσες πολιτικές PayPal, όπου δεν απαιτούνται πλέον για τους σκοπούς για τους οποίους υποβλήθηκαν σε επεξεργασία, εκτός εάν υπάρχει νομική βάση για περαιτέρω επεξεργασία ή η διατήρηση απαιτείται από την ισχύουσα νομοθεσία ή τις ισχύουσες πολιτικές PayPal.

2.3 Νομικοί λόγοι επεξεργασίας και αμεροληψίας

1. Νομική βάση για την επεξεργασία Προσωπικών Δεδομένων Χρήστη

Τα Μέλη του Ομίλου πρέπει να διασφαλίζουν ότι τα Προσωπικά δεδομένα χρήστη υποβάλλονται σε επεξεργασία δίκαια και νόμιμα και πιο συγκεκριμένα με βάση τουλάχιστον έναν από τους ακόλουθους νομικούς λόγους:

• Σαφής, ελεύθερη, συγκεκριμένη και ενημερωμένη συγκατάθεση του Χρήστη.
• Επεξεργασία απαραίτητη για την εκτέλεση μιας σύμβασης στην οποία ο Χρήστης είναι συμβαλλόμενο μέρος ή για ενέργειες κατόπιν αιτήματος του Χρήστη πριν από τη σύναψη μιας σύμβασης,
• Επεξεργασία απαραίτητη για τη συμμόρφωση με κάποια νομική υποχρέωση στην οποία υπόκεινται τα Μέλη του Ομίλου,
• Επεξεργασία απαραίτητη για την προστασία των ζωτικών συμφερόντων του Χρήστη ή άλλου φυσικού προσώπου.
• Επεξεργασία απαραίτητη για την εκτέλεση μιας εργασίας που διεξάγεται προς το δημόσιο συμφέρον ή τη δικαιοδοσία επίσημης αρχής που ανατίθεται στα Μέλη του Ομίλου ή σε Τρίτα μέρη στα οποία γνωστοποιούνται τα δεδομένα, ή
• Επεξεργασία απαραίτητη για τους σκοπούς των νόμιμων συμφερόντων που επιδιώκει το Μέλος του Ομίλου ή το Τρίτο μέρος ή μέρη στα οποία γνωστοποιούνται τα δεδομένα, εκτός από τις περιπτώσεις όπου τα συμφέροντα βασικών δικαιωμάτων και ελευθεριών του Χρήστη υπερισχύουν των εν λόγω συμφερόντων.

2. Νομική βάση επεξεργασίας Ειδικών Κατηγοριών Προσωπικών Δεδομένων Χρηστών

Όπου απαιτείται συλλογή Προσωπικών δεδομένων ειδικής κατηγορίας ή όταν οι Χρήστες παρέχουν οικειοθελώς τέτοιες πληροφορίες, τα Μέλη του Ομίλου διασφαλίζουν ότι τα Δεδομένα Προσωπικού Χαρακτήρα Ειδικής κατηγορίας Χρηστών υποβάλλονται σε επεξεργασία μόνο βάσει τουλάχιστον ενός από τους ακόλουθους λόγους:

• Ρητή συναίνεση του Χρήστη
• Επεξεργασία απαραίτητη για την προστασία των ζωτικών συμφερόντων του Χρήστη ή άλλου ατόμου όπου ο Χρήστης δεν είναι φυσικά ή νομικά σε θέση να δώσει τη συναίνεσή του
• Επεξεργασία που αφορά Προσωπικά δεδομένα χρήστη τα οποία έχουν εμφανώς δημοσιοποιηθεί από τον Χρήστη
• Επεξεργασία απαραίτητη για τη θεμελίωση, άσκηση ή υπεράσπιση νομικών αξιώσεων ή όποτε τα δικαστήρια ενεργούν υπό τη δικαιοδοτική τους ιδιότητα.

3. Νομική βάση για επεξεργασία που περιλαμβάνει αυτόματη λήψη αποφάσεων

Όπου ένας Χρήστης ενδέχεται να υπόκειται σε απόφαση που βασίζεται αποκλειστικά σε αυτοματοποιημένη Επεξεργασία, συμπεριλαμβανομένης της κατάρτισης προφίλ, η οποία παράγει νομικά ή σημαντικά αποτελέσματα («Αυτοματοποιημένη απόφαση»), τα Μέλη του Ομίλου διασφαλίζουν ότι η Αυτοματοποιημένη απόφαση:

• είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης μεταξύ του Χρήστη και ενός Μέλους του Ομίλου,
• εξουσιοδοτείται από τη νομοθεσία της ΕΕ ή κράτους μέλους στην οποία υπόκειται το Μέλος του Ομίλου και η οποία προβλέπει επίσης κατάλληλα μέτρα για τη διασφάλιση των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του Χρήστη, ή
• βασίζεται στη ρητή συγκατάθεση του χρήστη.

Επιπλέον, τουλάχιστον στην πρώτη και τρίτη περίπτωση παραπάνω, το Μέλος του Ομίλου θα παρέχει κατάλληλα μέτρα για τη διασφάλιση των δικαιωμάτων, των ελευθεριών και των έννομων συμφερόντων του Χρήστη, όπως η παροχή στον Χρήστη της ευκαιρίας να ζητήσει από έναν εκπρόσωπο υποστήριξης πελατών να εξετάσει την απόφαση μεμονωμένα και να επιτρέψει στον Χρήστη να εκφράσει την άποψή του. Ο εκπρόσωπος εξυπηρέτησης πελατών θα παραπέμψει το ζήτημα στον Υπεύθυνο προστασίας δεδομένων της ΕΕ, σε περίπτωση που ο Χρήστης εξακολουθεί να διαφωνεί με μια Αυτοματοποιημένη απόφαση. Κατά περίπτωση, θα ζητείται η γνώμη του Νομικού Υπεύθυνου Προστασίας Προσωπικών Δεδομένων και θα ενημερώνεται ο Επικεφαλής Συμμόρφωσης Απορρήτου.

2.4 Διαφάνεια

Κατά τη συλλογή Προσωπικών δεδομένων χρήστη, τα Μέλη του Ομίλου θα ενημερώνουν τους Χρήστες για:

• Την ταυτότητα και τα στοιχεία επικοινωνίας του Μέλους του Ομίλου που είναι υπεύθυνο για την αρχική συλλογή και Επεξεργασία.
• Τα στοιχεία επικοινωνίας του Ευρωπαίου Υπευθύνου Προστασίας Δεδομένων. Τα σχετικά στοιχεία είναι: Ο Ευρωπαίος Υπεύθυνος Προστασίας Δεδομένων (DPO) PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ή ηλεκτρονικά.
• Τους επιδιωκόμενους σκοπούς της Επεξεργασίας καθώς και τη νομική βάση για την Επεξεργασία.
• Όπου η Επεξεργασία βασίζεται σε έννομα συμφέροντα, τα έννομα συμφέροντα που επιδιώκει το Μέλος του Ομίλου ή τρίτο μέρος
• Οι παραλήπτες ή οι κατηγορίες παραληπτών (συμπεριλαμβανομένων των Επεξεργαστών) των Προσωπικών Δεδομένων Χρήστη.
• Κατά περίπτωση, το γεγονός ότι το Μέλος του Ομίλου σκοπεύει να μεταφέρει Προσωπικά δεδομένα χρήστη σε τρίτη χώρα ή διεθνή οργανισμό και την ύπαρξη ή την απουσία απόφασης επάρκειας από την Ευρωπαϊκή Επιτροπή ή αναφορά στις κατάλληλες ή κατάλληλες διασφαλίσεις (συμπεριλαμβανομένων αυτών των Εταιρικών κανόνων χρήστη) όπου γίνεται επίκλησή τους και τα μέσα με τα οποία μπορείτε να αποκτήσετε αντίγραφο αυτών ή όπου έχουν διατεθεί,
• Η περίοδος για την οποία θα αποθηκευτούν τα Προσωπικά Δεδομένα Χρήστη ή, εάν αυτό δεν είναι δυνατό, τα κριτήρια που χρησιμοποιούνται για τον καθορισμό αυτής της περιόδου.
• Την ύπαρξη δικαιωμάτων χρήστη, συμπεριλαμβανομένου του δικαιώματος να ζητήσετε από το Μέλος του Ομίλου πρόσβαση και διόρθωση ή διαγραφή των Προσωπικών δεδομένων χρήστη ή περιορισμό της Επεξεργασίας που αφορά τον Χρήστη ή να αντιταχθείτε στην Επεξεργασία, καθώς και το δικαίωμα στη φορητότητα των δεδομένων,
• Όταν η Επεξεργασία βασίζεται στη συγκατάθεση, την ύπαρξη του δικαιώματος ανάκλησης της συγκατάθεσης ανά πάσα στιγμή, χωρίς να επηρεάζεται η νομιμότητα της Επεξεργασίας που βασίστηκε στη συγκατάθεση πριν από την ανάκλησή της.
• Το δικαίωμα υποβολής καταγγελίας σε Αρχή Προστασίας Δεδομένων.
• Όταν η παροχή Προσωπικών Δεδομένων Χρήστη αποτελεί νομική ή συμβατική απαίτηση ή απαίτηση απαραίτητη για τη σύναψη σύμβασης, καθώς και εάν οι απαντήσεις στις ερωτήσεις είναι υποχρεωτικές ή εθελοντικές, καθώς και τις πιθανές συνέπειες της αποτυχίας απάντησης. και
• Σε περίπτωση Αυτοματοποιημένων Αποφάσεων, σημαντικές πληροφορίες σχετικά με τη λογική που εμπλέκεται, καθώς και τη σημασία και τις προβλεπόμενες συνέπειες αυτής της Επεξεργασίας για τον Χρήστη.

Τα Μέλη του Ομίλου μπορεί να παρέχουν τις πληροφορίες σε μια πολιτική απορρήτου της Υπηρεσίας, η οποία θα είναι προσβάσιμη μέσω ενός συνδέσμου και/ή θα βρίσκεται σε ένα εμφανές σημείο στον ιστότοπο ή στην εφαρμογή της Υπηρεσίας, αλλά και κατά τη διάρκεια της εγγραφής.  Η υποχρέωση ενημέρωσης των Χρηστών δεν ισχύει εάν οι Χρήστες είναι ήδη ενήμεροι σχετικά με τις πληροφορίες.  

Όπου η παροχή πληροφοριών δεν είναι εφικτή ή συνεπάγεται δυσανάλογη επιβάρυνση, τα Μέλη του Ομίλου μπορεί να μην παρέχουν τις πληροφορίες.  Αυτό ισχύει μόνο για Προσωπικά δεδομένα χρήστη που δεν έχουν αποκτηθεί άμεσα από τον Χρήστη. 

Σε εξαιρετικές περιπτώσεις, η παροχή συγκεκριμένων πληροφοριών ενδέχεται να αναβληθεί ή να παραλειφθεί, για παράδειγμα στο πλαίσιο ερευνών σχετικά με παράνομη συμπεριφορά ή για λόγους συμμόρφωσης με τους ισχύοντες νόμους ή όπου η παροχή των πληροφοριών θα μπορούσε να θέσει σε κίνδυνο την ακεραιότητα της έρευνας.

2.5 Λογοδοσία,  εμπιστευτικότητα και ασφάλεια

1. Λογοδοσία

Κάθε Μέλος του Ομίλου που ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων θα είναι υπεύθυνο και ικανό να αποδείξει τη συμμόρφωση με τους Εταιρικούς κανόνες χρήστη.

Προκειμένου να ενισχυθεί η συμμόρφωση και, όταν απαιτείται, διενεργούνται εκτιμήσεις αντικτύπου σχετικά με την προστασία των δεδομένων για πράξεις επεξεργασίας που ενδέχεται να οδηγήσουν σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων. Όταν μια εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων, όπως ορίζεται στον κανονισμό (ΕΕ) 2016/679, υποδεικνύει ότι η επεξεργασία θα οδηγούσε σε υψηλό κίνδυνο ελλείψει μέτρων που θα λαμβάνονταν από το μέλος του ομίλου για τον μετριασμό του κινδύνου, θα ζητείται η γνώμη της αρμόδιας αρχής προστασίας δεδομένων, πριν από την επεξεργασία.

Εφαρμόζονται κατάλληλα τεχνικά και οργανωτικά μέτρα, τα οποία έχουν σχεδιαστεί για την εφαρμογή των αρχών προστασίας δεδομένων και τη διευκόλυνση της συμμόρφωσης με τις απαιτήσεις που ορίζονται από τους εταιρικούς κανόνες χρήστη στην πράξη (προστασία δεδομένων ήδη από τον σχεδιασμό και εξ ορισμού).

2. Εμπιστευτικότητα και ασφάλεια

Τα Μέλη του Ομίλου χρησιμοποιούν φυσικούς, τεχνικούς και οργανωτικούς ελέγχους ασφαλείας ανάλογα με το πλήθος και την ευαισθησία των Προσωπικών δεδομένων χρήστη για την αποτροπή μη εξουσιοδοτημένης Επεξεργασίας, συμπεριλαμβανομένων ενδεικτικά της μη εξουσιοδοτημένης πρόσβασης, απόκτησης και χρήσης, απώλειας, καταστροφής ή ζημίας των Προσωπικών δεδομένων χρήστη. Τα Μέλη του Ομίλου χρησιμοποιούν κρυπτογράφηση, τείχη προστασίας, ελέγχους πρόσβασης, πρότυπα και άλλες διαδικασίες για την προστασία των Προσωπικών δεδομένων χρήστη από μη εξουσιοδοτημένη πρόσβαση.  Η φυσική και λογική πρόσβαση σε ηλεκτρονικά και φυσικά αρχεία υπόκειται σε περαιτέρω περιορισμούς βάσει υποχρεώσεων της εκάστοτε θέσης εργασίας, καθώς και των αναγκών της επιχείρησης.

3. Παραβίαση Προσωπικών Δεδομένων

Μετά τη διαπίστωση παραβίασης δεδομένων προσωπικού χαρακτήρα, όπως ορίζεται στο άρθρο 4 παράγραφος 12, στο άρθρο 33 παράγραφος 1 και στο άρθρο 34 παράγραφος 1 του κανονισμού (ΕΕ) 2016/679 για τον ΓΚΠΔ και στο άρθρο 33 παράγραφος 1, το θιγόμενο μέλος του ομίλου ενημερώνει χωρίς αδικαιολόγητη καθυστέρηση το κύριο μέλος του ομίλου, τον Ευρωπαίο υπεύθυνο προστασίας δεδομένων και άλλα απαιτούμενα ενδιαφερόμενα μέρη σύμφωνα με τις ισχύουσες εσωτερικές πολιτικές. Όταν η παραβίαση δεδομένων προσωπικού χαρακτήρα είναι πιθανό να οδηγήσει σε υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες των φυσικών προσώπων, το μέλος του ομίλου και το επικεφαλής μέλος του ομίλου, σε διαβούλευση με τον Ευρωπαίο υπεύθυνο προστασίας δεδομένων, ενημερώνουν τα επηρεαζόμενα υποκείμενα των δεδομένων και την Αρχή Προστασίας Δεδομένων, κατά περίπτωση. Οι παραβιάσεις δεδομένων προσωπικού χαρακτήρα τεκμηριώνονται ώστε να καταγράφονται i) τα γεγονότα που σχετίζονται με την παραβίαση δεδομένων προσωπικού χαρακτήρα, ii) οι επιπτώσεις της και iii) παρατίθενται τα διορθωτικά μέτρα που ελήφθησαν. Η τεκμηρίωση αυτή παρέχεται στην αρμόδια αρχή προστασίας δεδομένων κατόπιν αιτήματός της.

2.6 Επιλογές και δικαιώματα Χρηστών

Οι χρήστες μπορούν να ασκήσουν τα ακόλουθα δικαιώματα:

• Οι Χρήστες μπορούν να έχουν πρόσβαση και να διορθώνουν τα περισσότερα από τα Προσωπικά δεδομένα χρήστη που σχετίζονται με τους ίδιους, τα οποία διατηρούνται από τα Μέλη του Ομίλου, χρησιμοποιώντας το κατάλληλο διαδικτυακό εργαλείο ή τη διαδικασία αυτοεξυπηρέτησης που τους παρέχεται μέσω του ιστότοπου ή της εφαρμογής της Υπηρεσίας.
• Σε όλες τις περιπτώσεις, ο Χρήστης έχει το δικαίωμα να υποβάλει αίτηση για πρόσβαση στα δεδομένα για προβολή ή λήψη ενός αντιγράφου των Προσωπικών δεδομένων χρήστη τα οποία δεν είναι προσβάσιμα μέσω του ιστότοπου ή της εφαρμογής της Υπηρεσίας. Οι Χρήστες πρέπει να επικοινωνούν με την εξυπηρέτηση πελατών μέσω των οδηγιών που παρέχονται στον ιστότοπο ή στην εφαρμογή της Υπηρεσίας.
• Οι Χρήστες επίσης μπορούν να αιτηθούν τη διόρθωση των δεδομένων τους αν είναι ημιτελή ή ανακριβή. Τα Μέλη του Ομίλου οφείλουν να συμμορφώνονται με το εν λόγω αίτημα και θα ενημερώνουν τους Χρήστες όταν τα στοιχεία τους έχουν αποκατασταθεί. Τα Μέλη του Ομίλου θα ειδοποιούν τρίτους στους οποίους έχουν αποκαλυφθεί τα δεδομένα του Χρήστη για οποιαδήποτε διόρθωση, εκτός εάν αυτό αποδειχθεί αδύνατο ή συνεπάγεται δυσανάλογη προσπάθεια.
• Οι χρήστες μπορούν να ασκήσουν το δικαίωμά τους να λαμβάνουν μη αυτόματο έλεγχο οποιασδήποτε Αυτοματοποιημένης απόφασης λαμβάνεται από ένα Μέλος του Ομίλου σύμφωνα με την Ενότητα 2.3 (γ).
• Οι χρήστες μπορούν να αντιταχθούν στην επεξεργασία των προσωπικών δεδομένων χρήστη τους. Τα Μέλη του Ομίλου οφείλουν να συμμορφώνονται με τέτοιου είδους αιτήματα, εκτός αν η διατήρηση των Προσωπικών δεδομένων χρήστη απαιτείται από την ισχύουσα νομοθεσία ή για την υπεράσπιση του Ομίλου PayPal έναντι νομικών αξιώσεων. Οι Χρήστες θα ενημερώνονται σχετικά με το αποτέλεσμα του αιτήματός τους και τα μέτρα που λαμβάνονται από τα Μέλη του Ομίλου.
• Επιπλέον, οι Χρήστες μπορούν να αιτηθούν το κλείσιμο του λογαριασμού τους ακολουθώντας τις οδηγίες που παρέχονται μέσω του ιστότοπου ή της εφαρμογής της Υπηρεσίας. Μπορούν επίσης να ασκήσουν τα δικαιώματά τους για περιορισμό της επεξεργασίας των προσωπικών δεδομένων χρήστη τους ή διαγραφή προσωπικών δεδομένων χρήστη, σε σχέση με το κλείσιμο αυτού του λογαριασμού. Τα Μέλη του Ομίλου θα καταργούν ή θα καθιστούν ανώνυμες τις πληροφορίες ενός Χρήστη από μια Υπηρεσία το συντομότερο δυνατόν με βάση τη δραστηριότητα του λογαριασμού.  Σε ορισμένες περιπτώσεις, τα Μέλη του Ομίλου μπορεί να καθυστερήσουν το κλείσιμο του λογαριασμού ή να διατηρήσουν τα Προσωπικά δεδομένα χρήστη για τη διεξαγωγή έρευνας ή όπου απαιτείται από την ισχύουσα νομοθεσία. Τα Μέλη του Ομίλου επίσης ενδέχεται να διατηρήσουν τις Πληροφορίες χρήστη από κλειστούς λογαριασμούς για τον εντοπισμό και την καταπολέμηση απάτης, για είσπραξη τυχόν οφειλόμενων χρεώσεων, για την επίλυση αμφισβητήσεων, την αντιμετώπιση προβλημάτων, την παροχή βοήθειας σε έρευνες, τη διαχείριση κινδύνων, την επιβολή των όρων και των προϋποθέσεων μιας Υπηρεσίας, τη συμμόρφωση με νομικές ή κανονιστικές απαιτήσεις και για άλλες ενέργειες που επιτρέπονται βάσει της ισχύουσας νομοθεσίας. Τα δεδομένα θα παραμείνουν σε μορφή που επιτρέπει την ταυτοποίηση των ατόμων μόνο για όσο είναι απαραίτητο για τους σκοπούς για τους οποίους έγινε η συλλογή των δεδομένων ή για τους οποίους υποβάλλονται σε επιπλέον επεξεργασία και θα διαγραφούν μόλις ο λόγος για τον οποίο διατηρούνται έχει ικανοποιηθεί ή επιλυθεί.
• Με εξαίρεση τους Χρήστες που έχουν επιλέξει να μην λαμβάνουν ορισμένες επικοινωνίες, τα Μέλη του Ομίλου ενδέχεται να χρησιμοποιούν τα Προσωπικά δεδομένα χρήστη για στοχευμένη επικοινωνία με τους Χρήστες με βάση τα ενδιαφέροντά τους σύμφωνα με την ισχύουσα νομοθεσία.  Οι Χρήστες που δεν επιθυμούν να λαμβάνουν προωθητικό υλικό από τον Όμιλο PayPal θα έχουν στη διάθεσή τους εύκολα προσβάσιμα μέσα για να δηλώσουν την αντίρρησή τους στη λήψη περαιτέρω διαφημιστικού υλικού, όπως για παράδειγμα, μέσω των ρυθμίσεων του λογαριασμού τους ή ακολουθώντας τις οδηγίες που παρέχονται σε ένα email ή χρησιμοποιώντας έναν σύνδεσμο που παρέχεται στο πλαίσιο της επικοινωνίας.

Σε όλες τις περιπτώσεις, οι χρήστες μπορούν να ασκήσουν τα παραπάνω δικαιώματα επικοινωνώντας με την υποστήριξη πελατών. Όπου η ταυτότητα ενός Χρήστη είναι δύσκολο να επαληθευτεί, τα Μέλη του Ομίλου ενδέχεται να ζητήσουν από τον Χρήστη την παροχή πρόσθετων αποδεικτικών στοιχείων ταυτότητας. Τα Μέλη του Ομίλου οφείλουν να συμμορφώνονται στα αιτήματα μέσα στα χρονικά πλαίσια που ορίζονται από την ισχύουσα νομοθεσία, εκτός αν η ισχύουσα νομοθεσία προβλέπει κάποια εξαίρεση από αυτή την υποχρέωση.

2.7 Γνωστοποιήσεις και μεταφορές προσωπικών δεδομένων

Τα Μέλη του Ομίλου ενδέχεται να κοινοποιήσουν Προσωπικά δεδομένα χρήστη στο πλαίσιο της κανονικής λειτουργίας της επιχείρησης με άλλα Μέλη του Ομίλου σε ολόκληρο τον κόσμο για τους σκοπούς που αναφέρονται στην Ενότητα 2.1.

1. Γνωστοποιήσεις και διαβιβάσεις σε εξωτερικές δημόσιες αρχές

Σύμφωνα με την ισχύουσα νομοθεσία ή τις ισχύουσες συνθήκες και διεθνείς συμβάσεις, τα Μέλη του Ομίλου ενδέχεται να κοινοποιήσουν Προσωπικά δεδομένα στις αρχές επιβολής του νόμου και σε ρυθμιστικές αρχές, όταν είναι απαραίτητο σε μια δημοκρατική κοινωνία για προστασία της εθνικής ασφάλειας, της άμυνας και της δημόσιας ασφάλειας, την αποτροπή, διερεύνηση, εντοπισμό και δίωξη εγκλημάτων και ειδικότερα για λόγους συμμόρφωσης με κυρώσεις, όπως ορίζονται σε διεθνή και/ή εθνικά μέσα, απαιτήσεις υποβολής φορολογικών δηλώσεων ή απαιτήσεις αναφοράς που αφορούν την καταπολέμηση νομιμοποίησης παράνομων εσόδων.

Όταν ένα Μέλος Ομίλου εκτός ΕΕ έχει λόγους να πιστεύει ότι η νομοθεσία που ισχύει γι' αυτό εμποδίζει την εν λόγω οντότητα να εκπληρώσει τις υποχρεώσεις της σύμφωνα με τους Εταιρικούς κανόνες χρήστη, με ουσιαστική επίδραση στις εγγυήσεις που παρέχονται από τους Κανόνες, το Μέλος του Ομίλου εκτός ΕΕ ενημερώνει (εκτός εάν απαγορεύεται) αμέσως το Κύριο Μέλος του Ομίλου ή/και τον Ευρωπαίο Υπεύθυνο Προστασίας Δεδομένων. Αυτό περιλαμβάνει εάν:

1. λαμβάνει νομικά δεσμευτικό αίτημα από δημόσια αρχή εκτός ΕΕ για αποκάλυψη Δεδομένων Προσωπικού Χαρακτήρα Χρήστη που διαβιβάζονται σύμφωνα με τους παρόντες Εταιρικούς κανόνες χρήστη, οπότε το Μέλος του Ομίλου εκτός ΕΕ (εκτός ΕΕ) παρέχει (εκτός εάν απαγορεύεται) στο Βασικό Μέλος του Ομίλου ή/και στον Ευρωπαίο Υπεύθυνο Προστασίας Δεδομένων πληροφορίες σχετικά με τα ζητούμενα Δεδομένα Προσωπικού Χαρακτήρα Χρήστη, την αιτούσα δημόσια αρχή εκτός ΕΕ, τη νομική βάση του αιτήματος και την απάντηση που δόθηκε·
2. λαμβάνει γνώση τυχόν άμεσης πρόσβασης από δημόσιες αρχές εκτός ΕΕ σε Προσωπικά δεδομένα χρήστη που διαβιβάζονται σύμφωνα με τους Εταιρικούς κανόνες χρήστη, οπότε το Μέλος του Ομίλου εκτός ΕΕ θα παρέχει (εκτός εάν απαγορεύεται) στο Κύριο Μέλος του Ομίλου ή/και στον Ευρωπαίο Υπεύθυνο Προστασίας Δεδομένων τις πληροφορίες που είναι γνωστές στο Μέλος του Ομίλου εκτός ΕΕ.

Εάν, σε συγκεκριμένες περιπτώσεις, απαγορεύεται η αναστολή ή/και η ειδοποίηση, το Μέλος του Ομίλου στο οποίο απευθύνεται το αίτημα θα προσπαθήσει να αποκτήσει το δικαίωμα άρσης αυτής της απαγόρευσης, προκειμένου να κοινοποιήσει όσο το δυνατόν περισσότερες πληροφορίες και το συντομότερο δυνατό. Το μέλος του ομίλου εκτός ΕΕ θα ελέγχει τη νομιμότητα κάθε αιτήματος γνωστοποίησης από δημόσια αρχή εκτός ΕΕ για να αξιολογεί εάν εμπίπτει στις εξουσίες που ανατίθενται στην εν λόγω αρχή και, εάν δεν εμπίπτει στις εξουσίες που ανατίθενται στην εν λόγω αρχή, και θα αμφισβητεί το αίτημα εάν δεν εμπίπτει σε αυτό. Θα τεκμηριώνει και θα τηρεί αρχείο της εξέτασής του και, εκτός εάν απαγορεύεται, θα το θέτει στη διάθεση του επικεφαλής μέλους της ομάδας και/ή του Ευρωπαίου Υπευθύνου Προστασίας Δεδομένων. Θα το θέτει επίσης στη διάθεση των αρμόδιων αρχών προστασίας δεδομένων κατόπιν αιτήματος.

Το μέλος του ομίλου εκτός ΕΕ παρέχει τον ελάχιστο επιτρεπόμενο όγκο πληροφοριών όταν απαντά σε αίτημα γνωστοποίησης από δημόσια αρχή εκτός ΕΕ, βάσει εύλογης ερμηνείας του αιτήματος.

Τα Μέλη του Ομίλου δεν μπορούν να μεταφέρουν Προσωπικά δεδομένα χρήστη σε δημόσια αρχή εκτός ΕΕ με μαζικό, δυσανάλογο και αδιάκριτο τρόπο που θα υπερέβαινε τα απαραίτητα σε μια δημοκρατική κοινωνία.

2. Γνωστοποιήσεις Προσωπικών Δεδομένων σε Εκτελούντα την Επεξεργασία

Όταν τα Μέλη του Ομίλου μεταφέρουν Προσωπικά δεδομένα χρήστη σε έναν Εκτελούντα την επεξεργασία, ο Εκτελών την επεξεργασία θα υπόκειται σε αξιολόγηση κινδύνου για το απόρρητο, την προστασία δεδομένων και την ασφάλεια των πληροφοριών πριν από την έναρξη των εργασιών και πριν από οποιαδήποτε μεταφορά Προσωπικών δεδομένων χρήστη.  Το πεδίο εφαρμογής της αξιολόγησης θα ποικίλει ανάλογα με την ευαισθησία των Προσωπικών Δεδομένων Χρήστη που υποβάλλονται σε επεξεργασία. Η αξιολόγηση της προστασίας του απορρήτου, της προστασίας των δεδομένων και της ασφάλειας των πληροφοριών δεν είναι υποχρεωτική για τους Εκτελούντες την επεξεργασία που έχουν ήδη υποβληθεί σε τέτοια αξιολόγηση ή που είναι Μέλη του Ομίλου, εκτός εάν οι δραστηριότητες Επεξεργασίας περιλαμβάνουν δραστηριότητες υψηλού κινδύνου, λαμβάνοντας υπόψη τη φύση και την ποσότητα των Δεδομένων Προσωπικού Χαρακτήρα και τον τύπο των σχετικών δραστηριοτήτων Επεξεργασίας.

Οι Εκτελούντες την επεξεργασία, συμπεριλαμβανομένου ενός Μέλους του Ομίλου που παρεμβαίνει ως Εκτελών την επεξεργασία, πρέπει να συνάπτουν συμφωνία με το σχετικό Μέλος του Ομίλου που θα ενεργεί ως Υπεύθυνος επεξεργασίας των Προσωπικών δεδομένων χρήστη για την παροχή επαρκών μέτρων απορρήτου, προστασίας δεδομένων και ασφάλειας πληροφοριών. Η συμφωνία αυτή θα περιλαμβάνει ρήτρες για την εξασφάλιση της κατάλληλης χρήσης των Προσωπικών δεδομένων χρήστη και μέτρα ασφαλείας ανάλογα με την ποσότητα, τη φύση και την ευαισθησία των Προσωπικών δεδομένων χρήστη που εμπλέκονται στη διαδικασία. 

Τα μέτρα προστασίας της συμφωνίας πρέπει να καλύπτουν τουλάχιστον τα ακόλουθα στοιχεία:

• Απαιτήσεις συμμόρφωσης με τον νόμο και επεξεργασίας των Προσωπικών δεδομένων χρήστη μόνο σύμφωνα με τους όρους της συμφωνίας και μόνο σύμφωνα με τις οδηγίες των εμπλεκόμενων Μελών του Ομίλου,
• Διαβεβαίωση ότι τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα Προσωπικά Δεδομένα Χρήστη έχουν δεσμευτεί για εμπιστευτικότητα ή υπόκεινται σε κατάλληλη νομική υποχρέωση εμπιστευτικότητας.
• Διασφάλιση ότι δεν διενεργείται προηγούμενη πρόσληψη άλλου εκτελούντος την επεξεργασία χωρίς προηγούμενη ειδική ή γενική γραπτή εξουσιοδότηση του Μέλους του Ομίλου και όταν ο εν λόγω εκτελών την επεξεργασία τηρεί τις ίδιες συμβατικές διασφαλίσεις όταν προσλαμβάνει ο ίδιος άλλον εκτελούντα την επεξεργασία.
• Κατάλληλα τεχνικά και οργανωτικά μέτρα προσαρμοσμένα στην ευαισθησία των Προσωπικών δεδομένων χρήστη και την αντίστοιχη Επεξεργασία,
• Παροχή βοήθειας στα Μέλη του Ομίλου με κατάλληλα τεχνικά και οργανωτικά μέτρα, στο μέτρο του δυνατού, για την εκπλήρωση της υποχρέωσης του Μέλους του Ομίλου να ανταποκρίνεται σε αιτήματα για την άσκηση των δικαιωμάτων του υποκειμένου των δεδομένων,
• Υποχρεώσεις κοινοποίησης παραβίασης της ασφάλειας, όπως η άμεση γραπτή ειδοποίηση PayPal, χωρίς αδικαιολόγητη καθυστέρηση μόλις αντιληφθείτε παραβίαση της ασφάλειας.
• Κατ' επιλογή του Μέλους ομάδας που αποκαλύπτει πληροφορίες, τη διαγραφή ή την επιστροφή όλων των προσωπικών δεδομένων στο εν λόγω Μέλος του Ομίλου μετά το τέλος της παροχής υπηρεσιών που σχετίζονται με την επεξεργασία και τη διαγραφή υφιστάμενων αντιγράφων, εκτός εάν το δίκαιο της Ένωσης ή κράτους μέλους απαιτεί αποθήκευση των δεδομένων προσωπικού χαρακτήρα·
• Δικαίωμα ελέγχου της συμμόρφωσης των Υπεύθυνων επεξεργασίας με τις εγγυήσεις της συμφωνίας,
• Διατάξεις περί αποκατάστασης σε περίπτωση μη συμμόρφωσης του Υπεύθυνου επεξεργασίας με τις νομικές του υποχρεώσεις και τις υποχρεώσεις λόγω συμφωνητικού.

Οι συμφωνίες πρέπει να περιέχουν διατάξεις που να διασφαλίζουν ότι η αδυναμία συμμόρφωσης με τους όρους της συμφωνίας μπορεί να οδηγήσει σε αναστολή ή τερματισμό της συμφωνίας μεταξύ άλλων μέτρων αποκατάστασης που ορίζονται στη συμφωνία.

3. Γνωστοποιήσεις προσωπικών δεδομένων σε τρίτους

Όταν τα Μέλη του Ομίλου διαβιβάζουν Προσωπικά Δεδομένα χρήστη του ΕΟΧ σε Τρίτα μέρη (συμπεριλαμβανομένων των Εκτελούντων την επεξεργασία που δεν είναι Μέλη του Ομίλου που βρίσκονται σε χώρα εκτός ΕΟΧ η οποία (i) δεν παρέχει επαρκή επίπεδα προστασίας (κατά την έννοια του Γενικού Κανονισμού Προστασίας Δεδομένων της ΕΕ) και (ii) δεν διαθέτει άλλες ρυθμίσεις που θα ικανοποιούσαν τις απαιτήσεις επάρκειας της ΕΕ, το Μέλος του Ομίλου διασφαλίζει ότι το Τρίτο μέρος εφαρμόζει κατάλληλες συμβατικές διασφαλίσεις, όπως τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή, που παρέχουν επίπεδα προστασίας ανάλογα με τους παρόντες Εταιρικούς Κανόνες Χρήστη ή, εναλλακτικά, διασφαλίζουν ότι η μεταφορά (i) πραγματοποιείται με τη ρητή συγκατάθεση του Χρήστη, (ii) είναι απαραίτητη για τη σύναψη ή την εκτέλεση σύμβασης που έχει συναφθεί με τον Χρήστη, (iii) είναι απαραίτητη ή νομικά απαιτείται για σημαντικούς λόγους δημόσιου συμφέροντος, (iv) είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του Χρήστη. ή (v) είναι απαραίτητη για την άσκηση, θεμελίωση ή υπεράσπιση νομικών αξιώσεων.

2.8 Εκτιμήσεις επιπτώσεων στις μεταβιβάσεις

Τα Μέλη πρέπει να αξιολογούν (και σε συνεχή βάση να παρακολουθούν) κατά πόσον οι νόμοι ή οι πρακτικές τρίτων χωρών εμποδίζουν τη συμμόρφωση με τους παρόντες Εταιρικούς Κανόνες Χρήστη. Οι αξιολογήσεις αυτές λαμβάνουν υπόψη:

• Τις ειδικές περιστάσεις των διαβιβάσεων ή της σειράς διαβιβάσεων και κάθε προβλεπόμενης περαιτέρω διαβιβάσεως εντός της ίδιας τρίτης χώρας ή προς άλλη τρίτη χώρα, συμπεριλαμβανομένων:
• τους σκοπούς για τους οποίους διαβιβάζονται και υποβάλλονται σε επεξεργασία τα δεδομένα (π.χ. μάρκετινγκ, ανθρώπινοι πόροι, αποθήκευση, υποστήριξη ΤΠ, κλινικές δοκιμές)·
• τα είδη οντοτήτων που συμμετέχουν στην επεξεργασία (ο εισαγωγέας των δεδομένων και κάθε περαιτέρω αποδέκτης οποιασδήποτε περαιτέρω διαβίβασης)·
• τον οικονομικό τομέα στον οποίο πραγματοποιείται η μεταβίβαση ή το σύνολο μεταβιβάσεων·
• τις κατηγορίες και τον μορφότυπο των διαβιβαζόμενων δεδομένων προσωπικού χαρακτήρα·
• τον τόπο της επεξεργασίας, συμπεριλαμβανομένης της αποθήκευσης· και
• τους χρησιμοποιούμενους διαύλους μετάδοσης·
• τους νόμους και τις πρακτικές της τρίτης χώρας προορισμού που σχετίζονται με τις περιστάσεις της διαβίβασης, συμπεριλαμβανομένων εκείνων που απαιτούν τη γνωστοποίηση δεδομένων σε δημόσιες αρχές ή επιτρέπουν την πρόσβαση των εν λόγω αρχών και εκείνων που προβλέπουν πρόσβαση στα δεδομένα αυτά κατά τη διάρκεια της διαμετακόμισης μεταξύ της χώρας του εξαγωγέα των δεδομένων και της χώρας του εισαγωγέα των δεδομένων· και
• Τυχόν σχετικές συμβατικές, τεχνικές ή οργανωτικές διασφαλίσεις που έχουν τεθεί σε εφαρμογή για τη συμπλήρωση των διασφαλίσεων σύμφωνα με τους Εταιρικούς κανόνες χρήστη, συμπεριλαμβανομένων των μέτρων που εφαρμόζονται κατά τη διαβίβαση και την επεξεργασία των Προσωπικών δεδομένων χρήστη στη χώρα προορισμού.

Εάν δεν μπορεί να εξασφαλιστεί επαρκής προστασία, οι μεταφορές πρέπει να αναστέλλονται ή να τερματίζονται. Οι αξιολογήσεις τεκμηριώνονται και τίθενται στη διάθεση των αρχών προστασίας δεδομένων κατόπιν αιτήματος.

2.9 Αιτήματα δημόσιων αρχών

Οι εισαγωγείς ενημερώνουν το επικεφαλής μέλος του ομίλου, κατόπιν αιτήματος, σχετικά με τα αιτήματα πρόσβασης των δημόσιων αρχών. Αμφισβητούν εύλογα το απόρρητο ή τα παράνομα αιτήματα, ελαχιστοποιούν τη γνωστοποίηση και καταγράφουν τις ενέργειες.

Εάν οι Χρήστες πιστεύουν ότι τα Προσωπικά δεδομένα χρήστη τους έχουν υποβληθεί σε επεξεργασία κατά παράβαση των Εταιρικών κανόνων χρήστη, μπορούν να αναφέρουν ανησυχίες στη λειτουργία εξυπηρέτησης πελατών του σχετικού Μέλους του Ομίλου μέσω του ιστοτόπου της σχετικής Υπηρεσίας, μέσω email ή όπως άλλως υποδεικνύεται στους ισχύοντες όρους και προϋποθέσεις.  Σε γενικές γραμμές, οι Χρήστες μπορούν να βρίσκουν απαντήσεις στις συνηθέστερες ερωτήσεις περί απορρήτου και τις ανησυχίες τους πληκτρολογώντας τη λέξη «απόρρητο» στην ενότητα βοήθειας της υπηρεσίας, η οποία συνήθως κατευθύνει τον Χρήστη σε μια συγκεκριμένη σελίδα απορρήτου ή σε κάποια σχετική πολιτική.  Η ενότητα «βοήθεια» της εκάστοτε υπηρεσίας είναι το μοναδικό σημείο για όλα τα ερωτήματα των Χρηστών σχετικά με την προστασία του απορρήτου τους ή την επεξεργασία των Πληροφοριών χρήστη και παρέχει τη δυνατότητα επικοινωνίας με την εξυπηρέτηση πελατών. 

Σε περίπτωση αμφιβολίας ως προς το ποιο κανάλι πρέπει να χρησιμοποιηθεί για την αναφορά ανησυχιών σχετικά με την προστασία της ιδιωτικής ζωής, οι χρήστες μπορούν να επικοινωνήσουν με τον Ευρωπαίο Υπεύθυνο Προστασίας Δεδομένων Online.

Η εξυπηρέτηση πελατών ερευνά και προσπαθεί να επιλύει τις ανησυχίες των Χρηστών. Οι Εργαζόμενοι που είναι υπεύθυνοι για την αντιμετώπιση ζητημάτων που σχετίζονται με το απόρρητο, συνεργάζονται στενά με την Παγκόσμια ομάδα συμμόρφωσης απορρήτου της PayPal και απαντούν στους Χρήστες σύμφωνα με τις πολιτικές, τις διαδικασίες και τις οδηγίες της PayPal. Αν οι Χρήστες πιστεύουν ότι οι ανησυχίες τους δεν αντιμετωπίστηκαν επαρκώς ή αν δεν λάβουν απάντηση, μπορούν να ζητήσουν την παραπομπή του ζητήματός τους στον Υπεύθυνο προστασίας δεδομένων της ΕΕ. Θα ζητηθεί η γνώμη του Επικεφαλής Νομικού Απορρήτου και θα ενημερωθεί ο Επικεφαλής Συμμόρφωσης Απορρήτου. Οι επιλογές παραπομπής θα προσδιορίζονται με βάση τη φύση και το αντικείμενο του ζητήματος και θα διαβιβάζονται στην κατάλληλη ομάδα χωρίς καθυστέρηση.  Η απάντηση στην καταγγελία θα παρέχεται στον Χρήστη εντός εύλογου χρονικού διαστήματος, και σε κάθε περίπτωση εντός τριών (3) μηνών μετά την ημερομηνία υποβολής του ερωτήματος, εκτός από σπάνιες περιπτώσεις ή σύνθετα ερωτήματα όπου ο Χρήστης θα ενημερώνεται ότι η αναμονή για λήψη απάντησης θα διαρκέσει περισσότερο από τρεις (3) μήνες.

Ο μηχανισμός διαχείρισης καταγγελιών δεν θίγει το δικαίωμα των Χρηστών να υποβάλλουν καταγγελίες ενώπιον αρμόδιων Αρχών Προστασίας Δεδομένων ή δικαστηρίων. Ειδικότερα, οι χρήστες μπορούν να υποβάλουν καταγγελία:

• ενώπιον αρμόδιας Αρχής Προστασίας Δεδομένων, ιδίως στο κράτος μέλος της συνήθους διαμονής των Χρηστών, του τόπου εργασίας ή του τόπου της εικαζόμενης παράβασης· και
• ενώπιον του αρμόδιου δικαστηρίου των κρατών μελών όπου το Μέλος του Ομίλου που είναι ο Υπεύθυνος επεξεργασίας ή ο Εκτελών την επεξεργασία των Προσωπικών δεδομένων χρήστη έχει εγκατάσταση ή όπου ο Χρήστης έχει τη συνήθη διαμονή του.

Οι χρήστες του ΕΟΧ που υποπτεύονται παραβίαση των εταιρικών κανόνων χρήστη εκτός του ΕΟΧ έχουν το δικαίωμα δικαστικής επιβολής και το δικαίωμα να λάβουν αποζημίωση και, κατά περίπτωση, αποζημίωση σε περίπτωση παραβίασης ενός από τα εκτελεστά στοιχεία των εταιρικών κανόνων χρήστη ως τρίτοι δικαιούχοι, και συγκεκριμένα για τις ενότητες 2, 3, 4, 7, 8 και 9 των Εταιρικών κανόνων χρήστη ενώπιον των αρμόδιων αρχών προστασίας δεδομένων ή ενώπιον των δικαστηρίων σύμφωνα με την Ενότητα 3. Αυτά τα δικαιώματα επιβολής είναι επιπρόσθετα σε άλλα ένδικα μέσα ή δικαιώματα που παρέχονται από PayPal ή είναι διαθέσιμα βάσει της ισχύουσας νομοθεσίας.

Ενώ δεν απαιτείται, συνιστάται οι Χρήστες του ΕΟΧ να αναφέρουν πρώτα τις ανησυχίες τους απευθείας στο Μέλος του Ομίλου αντί για τις Αρχές προστασίας δεδομένων ή τα δικαστήρια.  Αυτό επιτρέπει στον Όμιλο PayPal να παράσχει μια αποτελεσματική και άμεση απάντηση και ελαχιστοποιεί τις πιθανές καθυστερήσεις από τις Αρχές προστασίας δεδομένων ή τις δικαστικές διαδικασίες.

Η PayPal Europe S.à r.l. et Cie, S.C.A., μια εταιρεία περιορισμένης ευθύνης του Λουξεμβούργου, αποδέχεται την ευθύνη και συμφωνεί να επιβλέπει την τήρηση των Εταιρικών κανόνων χρήστη από τα Μέλη του Ομίλου.  Το Επικεφαλής Μέλος του Ομίλου αναλαμβάνει (i) να λάβει τα απαραίτητα μέτρα για την αντιμετώπιση παραβάσεων που πραγματοποιούνται από Μέλη του Ομίλου εκτός του ΕΟΧ, και (ii) να καταβάλει την αποζημίωση στους Χρήστες του ΕΟΧ που ορίζονται από την Κύρια αρχή προστασίας δεδομένων ή τα δικαστήρια του Λουξεμβούργου για οποιαδήποτε ζημιά προκύπτει άμεσα από την παράβαση των Εταιρικών κανόνων χρήστη από Μέλη του Ομίλου εκτός του ΕΟΧ, αν το εν λόγω Μέλος του Ομίλου δεν είναι σε θέση ή δεν θέλει να πληρώσει την αποζημίωση ή να συμμορφωθεί με την εντολή. 

Το Επικεφαλής Μέλος του Ομίλου αναγνωρίζει και αποδέχεται ότι φέρει την ευθύνη της απόδειξης όσον αφορά την παράβαση των Εταιρικών κανόνων χρήστη.

Το Κύριο Μέλος του Ομίλου (ή οποιοδήποτε άλλο Μέλος του Ομίλου) δεν φέρει ευθύνη εάν αποδείξει ευλόγως, βάσει των διαθέσιμων στοιχείων και λαμβάνοντας υπόψη τα σχόλια του Χρήστη, ότι το Μέλος του Ομίλου εκτός ΕΟΧ δεν έχει παραβιάσει τους Εταιρικούς κανόνες χρήστη ή δεν ευθύνεται για οποιαδήποτε ζημία ισχυρίζεται ο Χρήστης.

Τα Μέλη του Ομίλου θα φροντίσουν ώστε όλοι οι Εργαζόμενοι που ασχολούνται με την Επεξεργασία Προσωπικών δεδομένων χρήστη, καθώς και οι Εργαζόμενοι που συμμετέχουν στον σχεδιασμό των εργαλείων που θα χρησιμοποιούνται για τη συλλογή ή την επεξεργασία Προσωπικών δεδομένων χρήστη θα λάβουν εκπαιδευτικό υλικό σχετικά με το ζήτημα του απορρήτου και της ασφάλειας των πληροφοριών, για να ενημερωθούν και να κατανοήσουν την ανάγκη της προστασίας και ασφάλειας των Προσωπικών δεδομένων χρήστη, σύμφωνα με τους Εταιρικούς κανόνες χρήστη. 

Οι Εργαζόμενοι πρέπει να ολοκληρώνουν σε ετήσια βάση μια κατάρτιση συμμόρφωσης μέσω Διαδικτύου, η οποία είναι σχεδιασμένη με βάση τον Κώδικα επαγγελματικής δεοντολογίας και ηθικής και περιλαμβάνει μια ενότητα σχετικά με την προστασία δεδομένων.  Οι νέοι Εργαζόμενοι πρέπει να ολοκληρώνουν την κατάρτιση συμμόρφωσης μέσω Διαδικτύου κατά την έναρξη της απασχόλησής τους.

Εκτός από αυτήν την κατάρτιση συμμόρφωσης μέσω Διαδικτύου, η Παγκόσμια ομάδα συμμόρφωσης απορρήτου της PayPal και ο Υπεύθυνος προστασίας δεδομένων της ΕΕ διοργανώνουν εκπαιδευτικά προγράμματα σχετικά με το ζήτημα του απορρήτου και την ασφάλεια πληροφοριών για να ενημερωθούν και να κατανοήσουν οι Εργαζόμενοι την ανάγκη προστασίας και ασφάλειας των Προσωπικών δεδομένων. Τέτοια εκπαιδευτικά προγράμματα πραγματοποιούνται σε ετήσια βάση ή πιο συχνά αν αυτό απαιτείται από τις περιστάσεις.

Η κατάρτιση που λαμβάνουν οι Εργαζόμενοι θα προσαρμόζεται στα αντίστοιχα δικαιώματα πρόσβασής τους στα Προσωπικά δεδομένα χρήστη και θα παρέχεται επιπρόσθετη εκπαίδευση σε Εργαζόμενους με μεγαλύτερα δικαιώματα πρόσβασης. 

Τα Μέλη του Ομίλου θα ενημερώνουν τους Εργαζόμενους ότι η αδυναμία συμμόρφωσης με αυτούς τους Εταιρικούς κανόνες χρήστη ενδέχεται να οδηγήσει σε πειθαρχικές κυρώσεις και άλλες ενέργειες που επιτρέπονται βάσει της ισχύουσας νομοθεσίας.  Ένα αντίγραφο αυτών των Εταιρικών κανόνων χρήστη και άλλων σχετικών πολιτικών και διαδικασιών που αφορούν το απόρρητο και την ασφάλεια είναι διαθέσιμα για τους Εργαζόμενους ανά πάσα στιγμή μέσω του εσωτερικού δικτύου της εταιρείας. Οι Εταιρικοί κανόνες χρήστη περιλαμβάνονται επίσης στον Κώδικα επαγγελματικής δεοντολογίας και ηθικής, τον οποίο όλοι οι Εργαζόμενοι υποχρεούνται να διαβάσουν και να συμφωνήσουν ότι θα συμμορφώνονται με αυτόν.

Για να διασφαλιστεί η συμμόρφωση με αυτούς τους Εταιρικούς κανόνες χρήστη, η PayPal Global Privacy Compliance Team επανεξετάζει, σε συνεχή βάση, τις δραστηριότητες και τις πρακτικές επεξεργασίας προσωπικών δεδομένων των χρηστών. Αυτές οι δραστηριότητες συντονίζονται σε στενή συνεργασία με τον Υπεύθυνο προστασίας δεδομένων της ΕΕ. Αυτές οι δραστηριότητες πραγματοποιούνται περιοδικά και τουλάχιστον ετησίως και βοηθούν στην αξιολόγηση της συμμόρφωσης με τους Εταιρικούς κανόνες χρήστη.

Η Ομάδα εσωτερικού ελέγχου, ως ανεξάρτητος και αντικειμενικός σύμβουλος για την ομάδα διαχείρισης και το Διοικητικό συμβούλιο, γνωστοποιεί μέσω της επιτροπής ελέγχου τα αποτελέσματα του ελέγχου στο Διοικητικό συμβούλιο, στους επικεφαλής απορρήτου και στον Υπεύθυνο προστασίας δεδομένων της ΕΕ. 

Η Ομάδα εσωτερικού ελέγχου μπορεί να πραγματοποιεί έλεγχο των δραστηριοτήτων ή των πρακτικών που εντοπίζονται από την Παγκόσμια ομάδα συμμόρφωσης απορρήτου σε τακτική βάση. Η ομάδα εσωτερικού ελέγχου, οι επικεφαλής προστασίας της ιδιωτικής ζωής και ο Ευρωπαίος υπεύθυνος προστασίας δεδομένων απαιτούν, εάν είναι απαραίτητο, την εκτέλεση σχεδίου δράσης για τη διασφάλιση της συμμόρφωσης με τους παρόντες εταιρικούς κανόνες χρήστη. Στον βαθμό που οι εσωτερικές ομάδες δεν επιλύουν τα ζητήματα επαρκώς, ο Όμιλος μπορεί να ορίζει ανεξάρτητους εξωτερικούς ελεγκτές για περαιτέρω διαδικασίες επίλυσης.

Ο Υπεύθυνος προστασίας δεδομένων της ΕΕ, η Παγκόσμια ομάδα συμμόρφωσης απορρήτου της PayPal ή οι ομάδες εσωτερικού ελέγχου και οι εξωτερικοί ελεγκτές αναπτύσσουν λεπτομερή σχέδια και προγράμματα ελέγχου ανάλογα με τον κίνδυνο της διαδικασίας της Επεξεργασίας.

Τα ευρήματα του ελέγχου απορρήτου θα είναι διαθέσιμα στις αρμόδιες Αρχές Προστασίας Δεδομένων κατόπιν αιτήματος.

Καθώς σε ολόκληρο τον κόσμο υπάρχουν διαφορετικές νομικές απαιτήσεις σχετικά με την προστασία δεδομένων, οι Εταιρικοί κανόνες χρήστη αποτελούν ένα συνεπές σύνολο απαιτήσεων για τη διασφάλιση της κατάλληλης Επεξεργασίας των Προσωπικών δεδομένων χρήστη. Ενώ οι Εταιρικοί κανόνες χρήστη αποτελούν ένα σύνολο βασικών απαιτήσεων με τις οποίες πρέπει να συμμορφώνονται τα Μέλη του Ομίλου, τα Μέλη του Ομίλου οφείλουν να συμμορφώνονται με την ισχύουσα νομοθεσία, που ενδέχεται να επιβάλλει πιο αυστηρά πρότυπα από αυτά που ορίζονται σε αυτούς τους Εταιρικούς κανόνες χρήστη.

Κανένα στοιχείο σε αυτούς τους Εταιρικούς κανόνες χρήστη δεν επηρεάζει τις υποχρεώσεις ενός Μέλους του Ομίλου όπως αυτές ορίζονται στις ισχύουσες τραπεζικές νομοθεσίες και ιδιαίτερα σε ό,τι αφορά το τραπεζικό απόρρητο.   Αν η ισχύουσα νομοθεσία έρχεται σε σύγκρουση με αυτούς τους Εταιρικούς κανόνες χρήστη με τρόπο που ενδέχεται να εμποδίζει την εκπλήρωση των υποχρεώσεων ενός Μέλους του Ομίλου, όπως αυτές ορίζονται στους Εταιρικούς κανόνες χρήστη, και έχει σοβαρές συνέπειες στις παρεχόμενες εγγυήσεις του παρόντος, το Μέλος του Ομίλου πρέπει να ειδοποιήσει άμεσα τον Υπεύθυνο προστασίας δεδομένων της ΕΕ, εκτός από περιπτώσεις όπου η παροχή αυτών των πληροφοριών απαγορεύεται από την αρχή επιβολής του νόμου ή από τον νόμο.  Ο Υπεύθυνος προστασίας δεδομένων της ΕΕ, οι επικεφαλής απορρήτου και το Επικεφαλής Μέλος του Ομίλου θα καθορίζουν την κατάλληλη πορεία δράσης και σε περίπτωση αμφιβολίας θα συμβουλεύονται την αρμόδια Αρχή προστασίας δεδομένων.

Τα Μέλη του Ομίλου θα συνεργάζονται μεταξύ τους και θα βοηθούν το ένα το άλλο για τη διαχείριση των αιτημάτων ή καταγγελιών των Χρηστών σε σχέση με τους παρόντες Εταιρικούς κανόνες χρήστη.

Τα Μέλη του Ομίλου θα απαντούν επιμελώς και κατάλληλα στα αιτήματα των Αρχών προστασίας δεδομένων σχετικά με τους Εταιρικούς κανόνες χρήστη.  Αν κάποιος Εργαζόμενος λάβει ένα τέτοιο αίτημα από μια Αρχή προστασίας δεδομένων, πρέπει να ειδοποιεί αμέσως τον Υπεύθυνο προστασίας δεδομένων της ΕΕ.  

Τα Μέλη του Ομίλου θα συνεργάζονται με τις ερευνητικές διαδικασίες και θα αποδέχονται τους ελέγχους από τις αρμόδιες Αρχές προστασίας δεδομένων στον ΕΟΧ σχετικά με τη συμμόρφωση με αυτούς τους Εταιρικούς κανόνες χρήστη και θα σέβονται τις αποφάσεις τους, σύμφωνα με την ισχύουσα νομοθεσία και τα αντίστοιχα δικαιώματα στο πλαίσιο της διαδικασίας.

Τα Μέλη του Ομίλου θα συμμορφώνονται με τις συμβουλές των Αρχών Προστασίας Δεδομένων για θέματα που σχετίζονται με τους Εταιρικούς κανόνες χρήστη. Κάθε διαφορά που σχετίζεται με την άσκηση εποπτείας από αρμόδια Αρχή Προστασίας Δεδομένων για τη συμμόρφωση με τους Εταιρικούς Κανόνες Χρήστη θα επιλύεται από τα δικαστήρια του κράτους μέλους της εν λόγω Αρχής Προστασίας Δεδομένων, σύμφωνα με το δικονομικό δίκαιο του εν λόγω κράτους μέλους. Τα Μέλη του Ομίλου συμφωνούν να υπαχθούν στη δικαιοδοσία αυτών των δικαστηρίων.

Η PayPal διατηρεί το δικαίωμα να τροποποιήσει αυτούς τους Εταιρικούς κανόνες χρήστη, όπως απαιτείται, για παράδειγμα, για να συμμορφωθεί με αλλαγές στους ισχύοντες νόμους, κανόνες, κανονισμούς, PayPal πρακτικές, διαδικασίες και οργανωτική δομή ή απαιτήσεις που επιβάλλονται από τις σχετικές Αρχές Προστασίας Δεδομένων.

Η PayPal Global Privacy Legal Team (υπό την ηγεσία του Legal Privacy Lead), θα προτείνει τυχόν απαραίτητες αλλαγές σε αυτούς τους Εταιρικούς κανόνες χρήστη. Η Παγκόσμια Ομάδα Συμμόρφωσης Απορρήτου της PayPal (υπό την ηγεσία του Υπεύθυνου Συμμόρφωσης για το Απόρρητο Συμμόρφωσης) και ο Ευρωπαίος Υπεύθυνος Προστασίας Δεδομένων πρέπει να εγκρίνουν όλες τις αλλαγές στους Εταιρικούς κανόνες χρήστη και θα παρακολουθούν όλες τις τροποποιήσεις στους Εταιρικούς κανόνες χρήστη, καθώς και τυχόν αλλαγές στη λίστα των Μελών του Ομίλου. Τα Μέλη του Ομίλου πρέπει να υποβάλλουν αναφορά στις σχετικές Αρχές προστασίας δεδομένων σχετικά με τις αλλαγές στους Εταιρικούς κανόνες χρήστη για την επίσημη έγκρισή τους και όπως απαιτείται από την ισχύουσα νομοθεσία.

Το Επικεφαλής Μέλος του Ομίλου θα συμβουλεύεται την Κύρια αρχή προστασίας δεδομένων, για σημαντικές αλλαγές στους Εταιρικούς κανόνες χρήστη που θα επηρεάζουν τη συμμόρφωση προστασίας δεδομένων ή τη λειτουργία των Εταιρικών κανόνων χρήστη.  Το Επικεφαλής Μέλος του Ομίλου θα κοινοποιεί ουσιώδεις αλλαγές στους Εταιρικούς κανόνες χρήστη και αλλαγές στη λίστα των Μελών του Ομίλου τουλάχιστον μία φορά τον χρόνο στην Κύρια Αρχή Προστασίας Δεδομένων. Εάν μια ουσιώδης αλλαγή είναι επιζήμια για το επίπεδο προστασίας που προσφέρουν οι παρόντες Εταιρικοί κανόνες χρήστη ή θα επηρέαζε σημαντικά με άλλον τρόπο τους εταιρικούς κανόνες χρήστη (π.χ. αλλαγές στον δεσμευτικό χαρακτήρα της ή αλλαγές στο κύριο μέλος του ομίλου), οι εν λόγω αλλαγές θα κοινοποιούνται εκ των προτέρων στην επικεφαλής αρχή προστασίας δεδομένων με σύντομη επεξήγηση των λόγων της ενημέρωσης, ώστε η επικεφαλής αρχή προστασίας δεδομένων να μπορεί να αξιολογήσει με άλλες αρμόδιες αρχές προστασίας δεδομένων εάν οι αλλαγές απαιτούν νέα έγκριση.

Οι PayPal παγκόσμιες ομάδες προστασίας της ιδιωτικής ζωής θα συνεργαστούν για να στηρίξουν τον Ευρωπαίο υπεύθυνο προστασίας δεδομένων, ο οποίος, ειδικότερα, θα συντονίζει τις απαντήσεις και θα απευθύνει αμέσως σχόλια, προτάσεις ή αντιρρήσεις στις αλλαγές που εγείρει η επικεφαλής αρχή προστασίας δεδομένων εξ ονόματος PayPal. Τυχόν σχόλια, προτάσεις ή αντιρρήσεις από άλλες Αρχές προστασίας δεδομένων θα γνωστοποιούνται στον Υπεύθυνο προστασίας δεδομένων της ΕΕ από την Κύρια αρχή προστασίας δεδομένων που θα ενεργεί εκ μέρους των υπολοίπων Αρχών προστασίας δεδομένων.  

Τυχόν αλλαγές στους Εταιρικούς κανόνες χρήστη θα ισχύουν για όλα τα Μέλη του Ομίλου από την ημερομηνία έναρξης ισχύος της υλοποίησής τους. Η Παγκόσμια Ομάδα Απορρήτου της PayPal και ο Ευρωπαίος Υπεύθυνος Προστασίας Δεδομένων θα ενημερώνουν τα Μέλη του Ομίλου για αλλαγές στους Εταιρικούς Κανόνες Χρήστη πριν από την εφαρμογή. Τα Μέλη του Ομίλου θα ειδοποιούν τους Χρήστες για σημαντικές αλλαγές στους Εταιρικούς κανόνες χρήστη, σύμφωνα με τις προτιμήσεις Υπηρεσίας του Χρήστη είτε μέσω μαζικού email είτε μέσω έγκαιρης δημοσίευσης στον ιστότοπο, στην οποία θα αναφέρεται με σαφήνεια ότι έχουν αλλάξει οι Κανόνες χρήστη. Τα Μέλη του Ομίλου θα δημοσιεύουν τους αναθεωρημένους Εταιρικούς κανόνες χρήστη σε επιλεγμένους εξωτερικούς ιστότοπους ή σε εφαρμογές προσβάσιμες από τους Χρήστες.  Οι αναθεωρήσεις των Εταιρικών κανόνων χρήστη τίθενται σε ισχύ εντός δύο μηνών από τη στιγμή που τα Μέλη του Ομίλου ενημερώσουν τους Χρήστες και δημοσιεύσουν τους αναθεωρημένους Εταιρικούς κανόνες χρήστη.

Καμία μεταφορά δεν πραγματοποιείται σε νέο Μέλος του Ομίλου έως ότου το νέο μέλος BCR του Ομίλου δεσμευτεί ουσιαστικά από τους Εταιρικούς κανόνες χρήστη και μπορέσει να συμμορφωθεί.

Οι Εταιρικοί κανόνες χρήστη θα δημοσιεύονται και θα διατίθεται ένας σύνδεσμος στον ιστότοπο ή στις εφαρμογές της Υπηρεσίας.  Θα διατίθενται σε βασικές γλώσσες της ΕΕ. Οι χρήστες μπορούν να ζητήσουν αντίγραφο από τον Ευρωπαίο Υπεύθυνο Προστασίας Δεδομένων (DPO), PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ή Online.

Ημερομηνία έναρξης ισχύος: Ημερομηνία δημοσίευσης

Επικοινωνία: Οι Χρήστες μπορούν να απευθύνουν ερωτήσεις ή απορίες σχετικά με αυτούς τους Εταιρικούς κανόνες χρήστη επικοινωνώντας με:

Τον Υπεύθυνο προστασίας δεδομένων της ΕΕ (DPO)

PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg ή επικοινωνώντας μαζί PayPal στον ακόλουθο σύνδεσμο: https://www.paypal.com.resource.data-analyze.v1.endpoints-api.com/uk/cshelp/contact-us/privacy

Τα Μέλη του Ομίλου ερμηνεύουν τους Εταιρικούς κανόνες χρήστη με τρόπο που συνάδει περισσότερο με τις βασικές έννοιες των αρχών του κανονισμού (ΕΕ) 2016/679 ή οποιασδήποτε νομοθεσίας της ΕΕ που αντικαθιστά.

Για τους σκοπούς αυτών των Εταιρικών κανόνων χρήστη ισχύουν οι ακόλουθοι ορισμοί:

το Διοικητικό συμβούλιο  του Επικεφαλής Μέλους του Ομίλου.

Υπεύθυνος επεξεργασίας σημαίνει το νομικό πρόσωπο το οποίο, μόνο ή από κοινού με άλλους, καθορίζει τους σκοπούς και τα μέσα επεξεργασίας των Δεδομένων Προσωπικού Χαρακτήρα.

Ως Αρχές Προστασίας Δεδομένων νοούνται οι ανεξάρτητες δημόσιες αρχές που εποπτεύουν, μέσω ερευνητικών και διορθωτικών εξουσιών, την εφαρμογή της νομοθεσίας περί προστασίας δεδομένων, σύμφωνα με το κεφάλαιο VI του κανονισμού (ΕΕ) 2016/679 και άλλους σχετικούς εθνικούς νόμους.

ΕΟΧ  είναι ο Ευρωπαϊκός Οικονομικός Χώρος, που επί του παρόντος περιλαμβάνει τα Κράτη Μέλη της ΕΕ, την Ισλανδία, το Λιχτενστάιν και τη Νορβηγία.

Υπάλληλοι  είναι οι υπάλληλοι, οι εργάτες, οι ασκούμενοι και το υπόλοιπο προσωπικό ή μέλη του προσωπικού, συμπεριλαμβανομένων έκτακτων ή προσωρινών εργαζομένων ή άλλων ειδών απασχολούμενων ή εργολάβων κάποιου Μέλους του Ομίλου, οι οποίοι εργάζονται είτε σε πλήρη είτε σε μερική απασχόληση και ανεξάρτητα από το είδος της εργασίας ή της δέσμευσης.

Ευρωπαϊκός Υπεύθυνος Προστασίας Δεδομένων (DPO)  είναι ο υπάλληλος που ορίζεται από τη διοίκηση του Επικεφαλής Μέλους του Ομίλου και υποβάλλει αναφορές σε αυτή και λειτουργεί επίσης ως μέλος της Νομικής παγκόσμιας ομάδας απορρήτου της PayPal. Ο Υπεύθυνος προστασίας δεδομένων της ΕΕ (DPO) εδρεύει στο Λουξεμβούργο.

Μέλος του Ομίλου είναι μια οντότητα του Ομίλου PayPal που έχει εκτελέσει ένα αντίγραφο της Διακυβερνητικής συμφωνίας (IGA).

Ως διακυβερνητική συμφωνία νοείται η Συμφωνία εντός του ομίλου μεταξύ του Βασικού Μέλους του Ομίλου και άλλων Μελών του Ομίλου PayPal, η οποία προσδίδει στους παρόντες Εταιρικούς κανόνες χρήστη δεσμευτική ισχύ εντός του Ομίλου PayPal.

Κύρια Αρχή Προστασίας Δεδομένων είναι η «Commission nationale pour la protection des données» («CNPD») στο Λουξεμβούργο.

Ως επικεφαλής μέλος της ομάδας νοείται PayPal (Europe) S.à r.l. & Cie, S.C.A., εταιρεία περιορισμένης ευθύνης του Λουξεμβούργου.

Παγκόσμια Ομάδα Ιδιωτικού Απορρήτου της PayPal είναι η συντονισμένη Παγκόσμια ομάδα συμμόρφωσης απορρήτου της PayPal και η Νομική παγκόσμια ομάδα απορρήτου της PayPal.

Παγκόσμια Ομάδα Συμμόρφωσης Ιδιωτικού Απορρήτου της PayPal είναι τα μέλη του Οργανισμού συμμόρφωσης που ασχολούνται ειδικά με τη συμμόρφωση και τη λειτουργία του προγράμματος απορρήτου της PayPal. 

Παγκόσμια Νομική Ομάδα Ιδιωτικού Απορρήτου της PayPal είναι τα μέλη του Νομικού τμήματος που ασχολούνται ειδικά με το απόρρητο και την προστασία των δεδομένων.

PayPal Όμιλος σημαίνει την PayPal Holdings, Inc. («PayPal») και κάθε οντότητα που ελέγχεται άμεσα ή έμμεσα από PayPal που επεξεργάζεται Προσωπικά Δεδομένα Χρήστη, όπου Έλεγχος σημαίνει την κατοχή άνω του πενήντα τοις εκατό (50%) της εξουσίας ψήφου για την εκλογή των διευθυντών της εταιρείας ή άνω του πενήντα τοις εκατό (50%) του ιδιοκτησιακού δικαιώματος στην εταιρεία.

Προσωπικά δεδομένα είναι κάθε  πληροφορία που σχετίζεται με ένα ταυτοποιημένο ή ταυτοποιήσιμο φυσικό πρόσωπο, όπου ως ταυτοποιήσιμο πρόσωπο ορίζεται ένα πρόσωπο που μπορεί να ταυτοποιηθεί, άμεσα ή έμμεσα, ιδιαίτερα με αναφορά σε έναν αριθμό ταυτότητας ή βάσει συγκεκριμένων φυσικών, φυσιολογικών, πνευματικών, οικονομικών, πολιτιστικών ή κοινωνικών χαρακτηριστικών του.

Επεξεργασία είναι οποιαδήποτε λειτουργία ή σύνολο λειτουργιών που διεξάγεται στα Προσωπικά δεδομένα, με ή χωρίς αυτόματα μέσα, όπως η συλλογή, η καταγραφή, η οργάνωση, η αποθήκευση, η προσαρμογή ή η τροποποίηση, η ανάκτηση, η διαβούλευση, η χρήση, η γνωστοποίηση με μετάδοση, η διάδοση ή η διάθεση με άλλον τρόπο, η εναρμόνιση ή ο συνδυασμός, ο αποκλεισμός, η διαγραφή ή η καταστροφή.

Εκτελών την επεξεργασία είναι κάθε φυσικό ή νομικό πρόσωπο που επεξεργάζεται Προσωπικά δεδομένα εκ μέρους ενός Μέλους του Ομίλου.

Ως Προσωπικά Δεδομένα Ειδικής Κατηγορίας νοούνται τα Προσωπικά Δεδομένα που αποκαλύπτουν τη φυλετική ή εθνοτική καταγωγή, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τη συμμετοχή σε συνδικαλιστική οργάνωση, γενετικά δεδομένα, βιομετρικά δεδομένα με σκοπό τη μοναδική ταυτοποίηση φυσικού προσώπου, πληροφορίες σχετικά με ποινικά αδικήματα ή πληροφορίες που αφορούν την υγεία, τη σεξουαλική ζωή ή τον γενετήσιο προσανατολισμό.

Υπηρεσία σημαίνει έναν ιστότοπο, μια εφαρμογή ή άλλο προϊόν ή υπηρεσία που προσφέρεται από ένα Μέλος του Ομίλου για χρήση από έναν Χρήστη.

Τρίτο μέρος σημαίνει οποιοδήποτε φυσικό ή νομικό πρόσωπο, δημόσια αρχή, υπηρεσία ή οποιονδήποτε άλλο φορέα εκτός από τον Χρήστη, το Μέλος του Ομίλου και τα άτομα τα οποία, υπό την άμεση εποπτεία του Μέλους του Ομίλου, όπως οι Υπάλληλοι, είναι εξουσιοδοτημένα να επεξεργάζονται Προσωπικά Δεδομένα. Ο όρος «Τρίτο μέρος» θα περιλαμβάνει Εκτελούντες την επεξεργασία που δεν είναι Μέλη του Ομίλου.

Χρήστης σημαίνει προηγούμενους και υπάρχοντες πελάτες, υποψήφιους πελάτες, επενδυτές, επιχειρηματικούς συνεργάτες και προμηθευτές του Ομίλου PayPal.

Προσωπικά δεδομένα χρήστη είναι τα Προσωπικά δεδομένα που αφορούν τους Χρήστες.

Παραβίαση Προσωπικών Δεδομένων Χρήστη σημαίνει παραβίαση της ασφάλειας που οδηγεί σε τυχαία ή παράνομη καταστροφή, απώλεια, αλλοίωση, μη εξουσιοδοτημένη αποκάλυψη ή πρόσβαση σε Προσωπικά Δεδομένα Χρήστη που μεταδίδονται, αποθηκεύονται ή υποβάλλονται με άλλο τρόπο σε επεξεργασία.

Λίστα μελών ομάδας

Οντότητες ΕΕ/ΕΟΧ

Οντότητες του Ηνωμένου Βασιλείου

Οντότητες εκτός ΕΕ/ΕΟΧ/Ηνωμένου Βασιλείου

Κατάλογος χωρών

Εκτός ΕΕ

Ηνωμένο Βασίλειο

ΕΕ