„PayPal“ taikomos Bendrovės naudotojo taisyklės

„PayPal“ grupės tikslas yra taikyti vienodus, adekvačius ir visuotinius duomenų apsaugos ir privatumo standartus tvarkant visus naudotojo asmens duomenis „PayPal“ grupėje.  Šios Bendrovės naudotojo taisyklės taikomos visiems naudotojo asmens duomenims:

• EEE grupės nario (kaip duomenų valdytojo) perdavimas ne EEE grupės nariui (kaip duomenų valdytojui arba duomenų tvarkytojui); ir
• gavėjo grupės nario, kuris nėra EEE narys, tolesnis perdavimas pagal šias Bendrovės naudotojo taisykles kitam grupės nariui, kuris nėra EEE (kaip duomenų valdytojas arba duomenų tvarkytojas).

Naudotojai visame pasaulyje teikia savo asmens duomenis Grupės nariams, kad galėtų naudotis Grupės teikiamomis paslaugomis.  Didžioji dalis asmens duomenų renkama ir laikoma JAV.  Dėl visame pasaulyje vykdomos veiklos „PayPal“ reikalauja, kad naudotojo asmens duomenys būtų bendrinami kitiems „PayPal“ subjektams JAV ir visame pasaulyje, kur „PayPal“ šiuo metu veikia ar ketina veikti.

„PayPal“ įsipareigoja tinkamai saugoti informaciją apie naudotoją, nepaisant asmens duomenų subjekto gyvenamosios vietos, ir užtikrinti tinkamą naudotojo asmens duomenų apsaugą, kai jie perduodami už EEE ribų.

Grupės narių, kuriems taikomos šios Bendrovės naudotojo taisyklės, sąrašas pateiktas I priede. Šie sąrašai gali keistis plečiantis įmonės verslui.

Materialinė šių Taisyklių taikymo sritis nurodyta šių Taisyklių apibrėžimuose ir skyriuose, pvz., 12 skyriuje (Vartotojo asmens duomenys ir duomenų subjektų tipai), 2.1 skyriuje dėl tvarkymo rūšių, t. y. tikslų, kuriais tvarkomi Naudotojo asmens duomenys, o II priede pateikiamas šalių sąrašas.

Bendrovės naudotojo taisyklės yra teisiškai privalomos PayPal (Europe) S.à r.l. susitarimu (toliau – IGA). & Cie, S.C.A. ("Pagrindinis grupės narys") ir kiti PayPal grupės nariai.  IGA įpareigoja Grupės narius laikytis šių Bendrovės naudotojo taisyklių. Grupės nariai reikalauja, kad jų darbuotojai, tvarkydami naudotojo asmens duomenis, laikytųsi šių Bendrovės naudotojo taisyklių.

Verslo vadovai ir „PayPal“ grupės vyriausioji vadovybė atsako už tai, kad būtų laikomasi šių Bendrovės naudotojo taisyklių, ir privalo užtikrinti, kad darbuotojai žinotų šias Bendrovės naudotojo taisykles ir jų ir laikytųsi.

Atitikties ir privatumo potencialus klientas vadovauja PayPal privatumo programai. Jis eina aukštas pareigas „PayPal Holdings, Inc.“ ir yra tiesiogiai pavaldu vyriausiajam atitikties pareigūnui arba aukščiausiam vadovui, vykdančiam atitikties užtikrinimo funkciją „PayPal“.  Atitikties ir privatumo užtikrinimo vadovas prižiūri PayPal pasaulinę privatumo atitikties užtikrinimo komandą ir sąveikauja su kitomis vidinėmis organizacijomis ar komandomis, pvz., operacijų, informacijos saugos, atitikties, rizikos ir vidaus audito, kad padėtų užtikrinti nuoseklius privatumo pranešimus, praktiką ir strategijas visoje PayPal grupėje visame pasaulyje. „PayPal“ pasaulinės privatumo atitikties užtikrinimo grupė rengia ir koordinuoja savo atitikties strategijos įgyvendinimą visoje „PayPal“ grupėje ir tikrina, kaip ji įgyvendinama.  „PayPal“ pasaulinė privatumo atitikties užtikrinimo grupė turi tiesioginius ir netiesioginius atstovus visoje „PayPal“ grupėje, kurie, be kita ko, padeda užtikrinti, kad būtų laikomasi Bendrovės naudotojo taisyklių ir taikomų duomenų apsaugos įstatymų.

Teisinės privatumo užtikrinimo vadovas prižiūri PayPal pasaulinę privatumo užtikrinimo teisinę komandą ir yra tiesiogiai atskaitingas vyriausiajam teisininkui arba aukščiausiam vyresniajam vadovui, vadovaujančiam teisinei funkcijai PayPal. Teisinio privatumo užtikrinimo vadovas apibrėžia įmonės įsipareigojimus pagal galiojančius duomenų apsaugos įstatymus ir šias Bendrovės naudotojo taisykles. Teisinės privatumo užtikrinimo vadovas ir PayPal pasaulinė privatumo užtikrinimo teisininkų komanda glaudžiai bendradarbiauja su atitikties privatumo užtikrinimo vadovu ir PayPal visuotine atitikties privatumo užtikrinimo komanda ir bendrauja su kitomis vidinėmis organizacijomis ir komandomis, pvz., teisinėmis, operacijų, informacijos saugos ir rizikos, kad galėtų teikti teisines konsultacijas ir aiškinti teisines bei reguliavimo pasekmes privatumo klausimų raidai PayPal grupėje visame pasaulyje.

"PayPal Global Privacy Compliance Team" ir "PayPal Global Privacy Legal Team" kartu sudaro "PayPal Global Privacy Team".

Europos duomenų apsaugos pareigūną Liuksemburge skiria „PayPal (Europe) S.à r.l. et Cie, S.C.A.“ ir jis yra pavaldus jos vadovybei. Europos duomenų apsaugos pareigūnas veikia kaip pagrindinis EEE duomenų apsaugos institucijų kontaktinis asmuo ir neatlieka jokių užduočių, dėl kurių galėtų kilti interesų konfliktas. Europos duomenų apsaugos pareigūnas, be kita ko, turi šias pareigas: informuoti ir konsultuoti asmens duomenis tvarkančius Grupės narius ir jų darbuotojus apie jų pareigas pagal privatumo teisės aktus, kad būtų užtikrintas šių Bendrovės naudotojo taisyklių laikymasis; bendradarbiauti su PayPal Visuotine privatumo užtikrinimo komanda siekiant stebėti, kaip laikomasi privatumo teisės aktų ir susijusios Grupės narių politikos; ir, jei prašoma, grupės nariams teikti teisines konsultacijas dėl poveikio duomenų apsaugai vertinimų ir jų įgyvendinimo. Europos duomenų apsaugos pareigūnas yra atskaitingas aukščiausio lygio vadovybei ir gali informuoti aukščiausio lygio vadovybę, jei einant pareigas kyla klausimų ar problemų.

Grupės nariai laikosi šių naudotojo asmens duomenų tvarkymo principų.

2.1 Tikslų apribojimas

Naudotojo asmens duomenys tvarkomi tik konkrečiais, aiškiais ir teisėtais tikslais.  Visų pirma naudotojo asmens duomenys gali būti tvarkomi siekiant:

• bendrauti su Vartotojais dėl paslaugų
• siūlyti, administruoti ir palengvinti Paslaugų teikimą Naudotojų prašymu, įskaitant sąskaitos atidarymą ir Naudotojų mokėjimų administravimą;
• tobulinti Paslaugas ir kurti naujas Paslaugas;
• spręsti ginčus, valdyti bylinėjimąsi, šalinti problemas ir teikti klientų aptarnavimo paslaugas, įskaitant duomenų analizės, testavimo, tyrimų ir statistikos tikslais;
• atlikti rizikos valdymą;
• apdoroti operacijas ir surinkti mokėtinus mokesčius, įskaitant įrodymą, kad sandoriai buvo įvykdyti;
• patikrinti kreditingumą ir mokumą;
• įvertinti naudotojų susidomėjimą paslaugomis, atsiliepimus ir nuomonę apie jas, taip pat informuoti naudotojus apie internetinius ir neinternetinius pasiūlymus, paslaugas ir atnaujinimus;
• pritaikyti vartotojų patirtį;
• aptikti klaidas, sukčiavimą ir kitą nusikalstamą veiklą, įskaitant vartotojo tapatybės ir kontaktinės informacijos patvirtinimą, ir nuo jų apsisaugoti;
• vykdyti PayPal grupės teisinius, sutartinius ar norminius įsipareigojimus;
• vykdyti Paslaugos sąlygas ir nuostatas, kitaip aprašytas Vartotojams rinkimo metu ir Paslaugos privatumo politikoje;
• užtikrinti Paslaugų ir PayPal grupės tinklo saugumą, vientisumą ir prieinamumą;
• apsaugoti PayPal grupės juridines teises ir interesus, įskaitant, bet neapsiribojant, teisinių reikalavimų ar išieškojimo procedūrų nustatymą, įgyvendinimą ar gynimą nuo jų;
• įvertinti, kokius mokėjimo būdus ir paslaugas siūlyti Naudotojams, pavyzdžiui, atliekant vidinius ir išorinius kredito vertinimus; ir
• laikytis vidaus PayPal procedūrų.

Naudotojo asmens duomenų tvarkymui kitais tikslais nei pirmiau nurodytais tikslais reikalingas išankstinis PayPal Pasaulinės privatumo teisinės komandos sutikimas.  Kilus abejonėms, Grupės nariai konsultuojasi su „PayPal“ bendrąja privatumo užtikrinimo teisininkų komanda.

Naudotojo asmens duomenys negali būti toliau tvarkomi antriniu tikslu tokiu būdu, kuris nesuderinamas su pirmiau išvardytais tikslais, nebent tam yra teisinis pagrindas pagal EEE esančio Grupės nario, atsakingo už naudotojo asmens duomenų rinkimą ir (arba) perdavimą (t. y. eksportuojančio subjekto), galiojančius įstatymus.   

2.2 Duomenų kiekio mažinimas, tikslumas ir saugojimo apribojimas

Naudotojo asmens duomenys turi būti:

• tikslūs ir, kai būtina, atnaujinami;
• adekvatus, tinkamas ir tik toks, kurio reikia siekiant tikslų, dėl kurių jis tvarkomas;
•  saugomi ne ilgiau, nei būtina tikslams, kuriems jie buvo surinkti ar toliau tvarkomi, pasiekti; ir
• ištrinti, ištrinti, sunaikinti arba anonimizuoti pagal taikomas PayPal politikos nuostatas, kai jie nebereikalingi tikslams, kuriais jie buvo tvarkomi, išskyrus atvejus, kai yra teisinis pagrindas toliau tvarkyti arba saugoti duomenis reikalaujama pagal galiojančius įstatymus arba taikomas PayPal strategijas.

2.3 Duomenų tvarkymo teisinis pagrindas ir teisingumas

1. Naudotojo asmens duomenų tvarkymo teisinis pagrindas

Grupės nariai užtikrina, kad naudotojo asmens duomenys būtų tvarkomi sąžiningai ir teisėtai, visų pirma remiantis bent vienu iš toliau nurodytų teisinių pagrindų:

• Nedviprasmiškas, laisva valia duotas, konkretus ir informacija pagrįstas Vartotojo sutikimas;
• Tvarkymas, būtinas sutarčiai, kurios šalis yra naudotojas, vykdyti arba tam, kad prieš sudarant sutartį būtų galima imtis veiksmų naudotojo prašymu.
• tvarkymas, būtinas siekiant įvykdyti teisinius įsipareigojimus, taikomus Grupės nariams;
• Duomenų tvarkymas, būtinas siekiant apsaugoti gyvybinius Vartotojo ar kito fizinio asmens interesus;
• Tvarkymas, būtinas vykdant užduotį, kai įgyvendinamas viešasis interesas, arba vykdant oficialius įgaliojimus, suteiktus Grupės nariams arba trečiajai šaliai, kuriai duomenys yra atskleidžiami.
• Tvarkymas, būtinas teisėtiems Grupės nario arba trečiosios šalies ar šalių, kurioms atskleidžiami duomenys, interesams vykdyti, išskyrus atvejus, kai už tokius interesus svarbesnės yra esminės naudotojo teisės ir laisvės.

2. Naudotojų specialiosios kategorijos asmens duomenų tvarkymo teisinis pagrindas

Kai reikia rinkti specialiosios kategorijos asmens duomenis arba kai naudotojai savanoriškai pateikia tokią informaciją, Grupės nariai užtikrina, kad naudotojų specialiosios kategorijos asmens duomenys būtų tvarkomi tik remiantis bent viena iš šių priežasčių:

• yra aiškus naudotojo sutikimas;
• tvarkymas būtinas siekiant apsaugoti gyvybinius naudotojo ar kito asmens interesus, kai naudotojas fiziškai ar teisiškai negali duoti sutikimo;
• tvarkymas yra susijęs su naudotojo asmens duomenimis, kuriuos aiškiai paskelbė naudotojas;
• Duomenų tvarkymas, būtinas siekiant pareikšti, vykdyti ar apginti teisinius reikalavimus arba kai teismai vykdo savo teismines funkcijas.

3. Duomenų tvarkymo, apimančio automatinį sprendimų priėmimą, teisinis pagrindas

Kai naudotojui gali būti taikomas tik automatizuotu duomenų tvarkymu, įskaitant profiliavimą, grindžiamas sprendimas, kuris turi teisinių arba reikšmingų pasekmių (toliau – automatizuotas sprendimas), Grupės nariai užtikrina, kad automatizuotas sprendimas:

• yra būtina sutarčiai tarp naudotojo ir grupės nario sudaryti ar vykdyti;
• yra leidžiamas pagal ES arba valstybės narės teisę, kuri taikoma Grupės nariui ir kurioje taip pat nustatytos tinkamos priemonės naudotojo teisėms ir laisvėms bei teisėtiems interesams apsaugoti; arba
• grindžiamas aiškiu vartotojo sutikimu.

Be to, bent jau pirmuoju ir trečiuoju pirmiau minėtais atvejais Grupės narys imasi tinkamų priemonių naudotojo teisėms ir laisvėms bei teisėtiems interesams apsaugoti, pavyzdžiui, suteikia naudotojui galimybę, kad pagalbos klientui atstovas atskirai peržiūrėtų sprendimą ir leistų vartotojui pateikti savo nuomonę. Jei naudotojas ir toliau nesutinka su automatizuotu sprendimu, klientų aptarnavimo skyriaus atstovas perduoda klausimą spręsti ES duomenų apsaugos pareigūnui. Kai tinkama, bus konsultuojamasi su privatumo užtikrinimo teisinės informacijos užtikrinimo vadovu ir informuojamas atitikties ir privatumo užtikrinimo vadovas.

2.4 Skaidrumas

Rinkdami naudotojo asmens duomenis, Grupės nariai suteikia naudotojams šią informaciją:

• grupės nario, atsakingo už pirminį rinkimą ir apdorojimą, tapatybė ir kontaktiniai duomenys;
• Europos duomenų apsaugos pareigūno kontaktiniai duomenys. Atitinkama informacija yra tokia: Europos duomenų apsaugos pareigūnas (DAP) PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg, arba internetu.
• numatomi duomenų tvarkymo tikslai ir duomenų tvarkymo teisinis pagrindas;
• Kai duomenų tvarkymas grindžiamas teisėtais interesais, teisėtais interesais, kurių siekia Grupės narys arba trečioji šalis
• Naudotojo asmens duomenų gavėjai arba gavėjų kategorijos (įskaitant tvarkytojus);
• Kai taikoma, tai, kad Grupės narys ketina perduoti naudotojo asmens duomenis į trečiąją valstybę ar tarptautinei organizacijai, ir tai, ar yra ar nėra Europos Komisijos sprendimo dėl tinkamumo, arba nuoroda į tinkamas ar tinkamas apsaugos priemones (įskaitant šias Bendrovės naudotojo taisykles), kai jomis remiamasi, ir būdus, kaip gauti jų kopiją arba kur suteikiama galimybė su jomis susipažinti;
• Vartotojo asmens duomenų saugojimo laikotarpis arba, jei tai neįmanoma, kriterijai, naudojami tam laikotarpiui nustatyti;
• naudotojo teisių, įskaitant teisę prašyti, kad Grupės narys leistų susipažinti su naudotojo asmens duomenimis ir juos ištaisytų ar ištrintų arba apribotų su naudotoju susijusį duomenų tvarkymą, arba teisę nesutikti, kad duomenys būtų tvarkomi, buvimą, taip pat teisę į duomenų perkeliamumą;
• kai duomenų tvarkymas grindžiamas sutikimu, teisę bet kuriuo metu atšaukti sutikimą, nedarant poveikio sutikimu pagrįsto duomenų tvarkymo, atlikto iki sutikimo atšaukimo, teisėtumui;
• teisę pateikti skundą duomenų apsaugos institucijai;
• kai naudotojo asmens duomenų teikimas yra įstatyminis ar sutartinis reikalavimas arba reikalavimas, būtinas sutarčiai sudaryti, taip pat tai, ar atsakymai į klausimus yra privalomi ar savanoriški, taip pat galimos neatsakymo pasekmės; ir
• Automatizuotų sprendimų atveju – prasminga informacija apie taikomą logiką, taip pat tokio Tvarkymo reikšmę ir numatomas pasekmes Vartotojui.

Grupės nariai gali pateikti šią informaciją Paslaugos privatumo politikoje, kurią galima rasti paspaudus nuorodą ir (arba) kuri pateikiama gerai matomoje kiekvienos paslaugos svetainės ar programėlės vietoje, taip pat registracijos metu.  Pareiga informuoti naudotojus netaikoma, jei naudotojai šią informaciją jau žino.  

Paaiškėjus, kad informacijos pateikti neįmanoma arba tam prireiktų neproporcingų pastangų, Grupės nariai gali informacijos neteikti.  Tai taikoma tik tiems naudotojo asmens duomenims, kurie nebuvo gauti tiesiogiai iš naudotojo. 

Išimtinėmis aplinkybėmis konkrečios informacijos teikimą galima atidėti arba informacijos neteikti, pavyzdžiui, tiriant neteisėtą elgesį arba laikantis galiojančių įstatymų, taip pat tais atvejais, kai informacijos teikimas galėtų pakenkti tyrimo vientisumui.

2.5 Atskaitomybė,  konfidencialumas ir saugumas

1. Atskaitomybė

Kiekvienas Grupės narys, veikiantis kaip duomenų valdytojas, yra atsakingas už tai, kad būtų laikomasi Bendrovės naudotojo taisyklių, ir gali tai įrodyti.

Siekiant pagerinti atitiktį reikalavimams ir prireikus atliekami duomenų tvarkymo operacijų, dėl kurių gali kilti didelis pavojus fizinių asmenų teisėms ir laisvėms, poveikio duomenų apsaugai vertinimai. Jei poveikio duomenų apsaugai vertinime, kaip nustatyta Reglamente (ES) 2016/679, nurodoma, kad dėl duomenų tvarkymo kiltų didelė rizika, jei Grupės narys nesiimtų priemonių pavojui sumažinti, prieš pradedant tvarkyti duomenis bus konsultuojamasi su kompetentinga duomenų apsaugos institucija.

Įgyvendinamos tinkamos techninės ir organizacinės priemonės, skirtos duomenų apsaugos principams įgyvendinti ir padėti praktiškai laikytis Bendrovės naudotojo taisyklėse nustatytų reikalavimų (pritaikytoji ir standartizuotoji duomenų apsauga).

2. Konfidencialumas ir saugumas

Grupės nariai naudoja fizines, technines ir organizacines saugumo kontrolės priemones, proporcingas naudotojo asmens duomenų kiekiui ir jautrumui, siekdami užkirsti kelią neteisėtam tvarkymui, įskaitant, be kita ko, nesankcionuotą prieigą prie naudotojo asmens duomenų, jų naudojimą, praradimą, sunaikinimą ar sugadinimą. Grupės nariai naudoja šifravimą, užkardas, prieigos kontrolę, standartus ir kitas procedūras, kad apsaugotų vartotojo asmeninius duomenis nuo neteisėtos prieigos.   Fizinė ir loginė prieiga prie elektroninių ir spausdintinių kopijų failų ribojama pagal darbo pareigas ir verslo poreikius.

3. Asmens duomenų saugumo pažeidimas

Pastebėjęs asmens duomenų saugumo pažeidimą, kaip apibrėžta BDAR Reglamento (ES) 2016/679 4 straipsnio 12 dalyje, 33 straipsnio 1 dalyje ir 34 straipsnio 1 dalyje bei 33 straipsnio 1 dalyje, paveiktas grupės narys nepagrįstai nedelsdamas apie tai praneša pagrindiniam grupės nariui, Europos duomenų apsaugos pareigūnui ir kitiems pagal taikytiną vidaus politiką reikalingiems suinteresuotiesiems subjektams. Kai dėl asmens duomenų saugumo pažeidimo gali kilti didelis pavojus fizinių asmenų teisėms ir laisvėms, grupės narys ir pagrindinis grupės narys, pasikonsultavę su Europos duomenų apsaugos pareigūnu, atitinkamai informuoja susijusius duomenų subjektus ir duomenų apsaugos instituciją. Asmens duomenų saugumo pažeidimai dokumentuojami taip, kad būtų užregistruoti i) su asmens duomenų saugumo pažeidimu susiję faktai, ii) jo poveikis ir iii) taisomieji veiksmai, kurių imtasi. Tokie dokumentai pateikiami kompetentingai duomenų apsaugos institucijai jos prašymu.

2.6 Naudotojų pasirinkimai ir teisės

Vartotojai gali naudotis šiomis teisėmis:

• Naudotojai gali pasiekti ir ištaisyti daugumą savo naudotojo asmens duomenų, kuriuos grupės nariai renka, naudodamiesi atitinkamu internetiniu įrankiu arba savitarnos procesu, prieinamu per paslaugos svetainę ar programą.
• Visais atvejais naudotojai turi teisę pateikti duomenų subjekto prašymą peržiūrėti arba gauti savo naudotojo asmens duomenų kopijas, kurios nėra prieinamos per paslaugos svetainę ar programą. Naudotojai turi kreiptis į klientų aptarnavimo tarnybą naudodamiesi nuorodomis, pateikiamomis paslaugos svetainėje arba programoje.
• Naudotojai taip pat gali prašyti ištaisyti savo duomenis, jei jie yra neišsamūs ar netikslūs. Grupės nariai įvykdo tokį prašymą ir informuoja naudotojus, kai jų duomenys ištaisomi. Grupės nariai praneš trečiosioms šalims, kurioms buvo atskleisti naudotojo duomenys, apie bet kokį ištaisymą, nebent tai būtų neįmanoma arba pareikalautų neproporcingų pastangų.
• Naudotojai gali pasinaudoti savo teise prašyti, kad bet kokį automatizuotą sprendimą, kurį grupės narys priėmė pagal 2.3 skirsnio c punktą, peržiūrėtų žmogus.
• Vartotojai gali nesutikti, kad būtų tvarkomi jų naudotojo asmens duomenys. Grupės nariai laikysis tokių prašymų, išskyrus atvejus, kai naudotojo asmens duomenys saugomi pagal galiojančius įstatymus arba tam, kad „PayPal“ grupė galėtų apsiginti nuo teisinių pretenzijų. Naudotojai bus informuojami apie jų prašymo svarstymo baigtį ir grupės narių priimtas priemones.
• Taip pat naudotojai gali pateikti prašymą uždaryti paskyras vadovaudamiesi instrukcijomis, pateiktomis paslaugos svetainėje arba programoje. Jie taip pat gali pasinaudoti savo teisėmis apriboti savo naudotojo asmens duomenų tvarkymą arba ištrinti naudotojo asmens duomenis, susijusius su tokiu paskyros uždarymu. Grupės nariai, remdamiesi paskyros veikla, kuo greičiau pašalina naudotojo informaciją iš paslaugos arba padaro ją anoniminę  Kai kuriais atvejais Grupės nariai gali atidėti paskyros uždarymą arba saugoti naudotojo asmens duomenis, kad galėtų atlikti tyrimą arba kai to reikalaujama pagal galiojančius įstatymus. Grupės nariai taip pat gali saugoti informaciją apie naudotoją iš uždarytų paskyrų, kad galėtų aptikti ir užkardyti sukčiavimą, rinkti mokesčius, spręsti ginčus, šalinti problemas, padėti atlikti tyrimus, valdyti riziką, vykdyti paslaugų teikimo sąlygas, vykdyti teisinius ar norminius reikalavimus ir imtis kitų pagal taikomus įstatymus leistinų veiksmų. Duomenys saugomi tokia forma, kad duomenų subjektus būtų galima identifikuoti ne ilgiau, nei to reikia tikslams, kuriems buvo renkami duomenys arba kuriems jie toliau tvarkomi, o išnykus pagrindinei jų saugojimo priežasčiai arba problemai, būtų pašalinami.
• Išskyrus naudotojus, kurie pasirinko galimybę negauti tam tikrų pranešimų, Grupės nariai gali naudoti naudotojo asmens duomenis, jei nori siųsti pranešimus naudotojams remdamiesi jų interesais ir vadovaudamiesi taikomais įstatymais.  Naudotojams, kurie nenori gauti rinkodaros pranešimų iš „PayPal“ grupės, bus pasiūlytos lengvai prieinamos priemonės atsisakyti reklamos, pavyzdžiui, pasirenkant savo paskyros parametrus, vykdant el. laiške pateiktus nurodymus arba naudojantis pateikta nuoroda.

Visais atvejais Vartotojai gali pasinaudoti aukščiau nurodytomis teisėmis susisiekę su klientų aptarnavimo tarnyba. Jei naudotojo tapatybę sunku patikrinti, Grupės nariai gali pareikalauti, kad naudotojas pateiktų papildomą tapatybės įrodymą. Grupės nariai patenkina prašymus per įstatymuose nustatytą laiką, išskyrus atvejus, kai įstatymai numato tokios pareigos išimtį

2.7 Asmens duomenų atskleidimas ir perdavimas

Grupės nariai gali bendrinti asmens duomenis įprastomis verslo sąlygomis ir apimtimi kitiems Grupės nariams visame pasaulyje 2.1 skyriuje nurodytais tikslais.

1. Atskleidimas ir perdavimas išorės valdžios institucijoms

Pagal galiojančius įstatymus, sutartis ar taikomas tarptautines konvencijas, Grupės nariai gali bendrinti asmens duomenis teisėsaugos ir reguliavimo institucijoms, kai to reikia demokratinėje visuomenėje, kad būtų užtikrintas nacionalinis saugumas, gynyba, visuomenės saugumas, nusikalstamų veikų prevencija, atliekamas tyrimas ir patraukimas baudžiamojon atsakomybėn už nusikaltimus, ypač siekiant laikytis sankcijų, nustatytų tarptautiniuose ir (arba) šalies dokumentuose, mokesčių deklaravimo arba kovos su pinigų plovimu reikalavimų.

Jeigu ne ES grupės narys turi priežasčių manyti, kad pagal jam taikomus teisės aktus tas subjektas negali vykdyti savo pareigų pagal Bendrovės naudotojo taisykles, o tai daro didelį poveikį taisyklėse numatytoms garantijoms, ne ES grupės narys (išskyrus atvejus, kai tai draudžiama) nedelsdamas apie tai praneša pagrindiniam grupės nariui ir (arba) Europos duomenų apsaugos pareigūnui. Tai taikoma, jei jis:

1. gauna teisiškai privalomą ne ES valdžios institucijos prašymą atskleisti naudotojo asmens duomenis, perduotus pagal šias Bendrovės naudotojo taisykles, ir tokiu atveju ne ES grupės narys (išskyrus atvejus, kai tai draudžiama) pagrindiniam grupės nariui ir (arba) Europos duomenų apsaugos pareigūnui pateiks informaciją apie prašomus naudotojo asmens duomenis, prašymą pateikusią ne ES valdžios instituciją, prašymo ir pateikto atsakymo teisinis pagrindas;
2. sužino apie bet kokią tiesioginę ne ES valdžios institucijų prieigą prie naudotojo asmens duomenų, perduotų pagal Bendrovės naudotojo taisykles, ir tokiu atveju ne ES grupės narys (išskyrus atvejus, kai tai draudžiama) pagrindiniam grupės nariui ir (arba) Europos duomenų apsaugos pareigūnui pateiks tokią informaciją, kuri yra žinoma ne ES grupės nariui.

Jei konkrečiais atvejais sustabdymas ir (arba) pranešimas yra draudžiami, prašomas grupės narys stengiasi įgyti teisę atsisakyti šio draudimo, kad kuo greičiau pateiktų kuo daugiau informacijos. ES nepriklausančios grupės narys peržiūrės kiekvieno ne ES valdžios institucijos prašymo atskleisti informaciją teisėtumą, kad įvertintų, ar jis atitinka tai institucijai suteiktus įgaliojimus, ir užginčys prašymą, jei taip nėra. Ji dokumentuos ir fiksuos savo peržiūros įrašus ir, jei nedraudžiama, pateiks juos pagrindiniam grupės nariui ir (arba) Europos duomenų apsaugos pareigūnui. Ji taip pat pateiks jį kompetentingoms duomenų apsaugos institucijoms, jei jos to paprašys.

Ne ES grupės narys, atsakydamas į ne ES valdžios institucijos prašymą atskleisti informaciją, pateiks minimalų leistiną informacijos kiekį, remdamasis pagrįstu prašymo aiškinimu.

Grupės nariai negali masiškai, neproporcingai ir beatodairiškai perduoti naudotojo asmens duomenų ne ES valdžios institucijai, kuris viršytų tai, kas būtina demokratinėje visuomenėje.

2. Asmens duomenų atskleidimas duomenų tvarkytojui

Kai Grupės nariai perduoda naudotojo asmens duomenis tvarkytojui, prieš pradedant darbą ir prieš perduodant naudotojo asmens duomenis duomenų tvarkytojui bus atliktas privatumo, duomenų apsaugos ir informacijos saugumo rizikos vertinimas.  Vertinimo apimtis skirsis priklausomai nuo tvarkomų naudotojo asmens duomenų slaptumo. Privatumo, duomenų apsaugos ir informacijos saugumo vertinimas nėra privalomas duomenų tvarkytojams, kuriems toks vertinimas jau buvo atliktas arba kurie yra Grupės nariai, išskyrus atvejus, kai duomenų tvarkymo veikla susijusi su didelės rizikos veikla, atsižvelgiant į asmens duomenų pobūdį ir kiekį bei atitinkamos tvarkymo veiklos rūšį.

Duomenų tvarkytojai, įskaitant Grupės narį, veikiantį kaip duomenų tvarkytojas, turi sudaryti susitarimą su atitinkamu Grupės nariu, kuris veiks kaip naudotojo asmens duomenų valdytojas, kad užtikrintų tinkamas privatumo, duomenų apsaugos ir informacijos saugumo priemones. Į tokį susitarimą turi būti įtrauktos sąlygos, užtikrinančios tinkamą naudotojo asmens duomenų naudojimą, ir saugumo priemonės, proporcingos naudojamų naudotojo asmens duomenų kiekiui, pobūdžiui ir jautrumui. 

Sutartinės apsaugos priemones turi sudaryti mažiausiai šie punktai:

• reikalavimus laikytis įstatymų ir tvarkyti naudotojo asmens duomenis tik laikantis sutarties sąlygų ir tik pagal atitinkamų grupės narių nurodymus;
• Užtikrinimas, kad asmenys, įgalioti tvarkyti naudotojo asmens duomenis, įsipareigojo laikytis konfidencialumo arba jiems taikoma atitinkama įstatymų nustatyta konfidencialumo prievolė;
• Užtikrinimas, kad joks išankstinis kito duomenų tvarkytojo pasitelkimas nebūtų vykdomas be išankstinio specialaus ar bendro rašytinio Grupės nario leidimo ir kai toks duomenų tvarkytojas, pasitelkdamas kitą duomenų tvarkytoją, pats laikosi tų pačių sutartinių apsaugos priemonių.
• tinkamas technines ir organizacines priemones, pritaikytas pagal atitinkamus naudotojo asmens duomenis ir jų tvarkymą;
• pagalba grupės nariui tinkamomis techninėmis ir organizacinėmis priemonėmis, kiek tai įmanoma, kad būtų įvykdytas grupės nario įsipareigojimas atsakyti į prašymus pasinaudoti duomenų subjekto teisėmis;
• Pareiga pranešti apie saugumo pažeidimus, pavyzdžiui, nedelsiant ir nepagrįstai nedelsiant pranešti PayPal raštu po to, kai sužinoma apie saugumo pažeidimą.
• informaciją atskleidžiančio grupės nario pasirinkimu ištrinti arba grąžinti visus asmens duomenis tam grupės nariui pasibaigus su duomenų tvarkymu susijusių paslaugų teikimui ir ištrinti esamas kopijas, išskyrus atvejus, kai pagal Sąjungos arba valstybės narės teisę reikalaujama asmens duomenis saugoti;
• teisę tikrinti, ar tvarkytojai laikosi sutartinių garantijų;
• nuostatas dėl ištaisymo tuo atveju, jei tvarkytojas nesilaiko savo teisinių ar sutartinių įsipareigojimų.

Į sutartis turi būti įtrauktos nuostatos, užtikrinančios, kad nesilaikant sutarties sąlygų ji gali būti sustabdyta ar nutraukta, greta kitų galimų sutartyje nurodytų teisių gynimo būdų.

3. Asmens duomenų atskleidimas trečiosioms šalims

Kai Grupės nariai perduoda EEE naudotojo asmens duomenis trečiosioms šalims (įskaitant duomenų tvarkytojus, kurie nėra Grupės nariai, esantiems EEE nepriklausančioje šalyje, kuri i) neužtikrina tinkamo apsaugos lygio (kaip apibrėžta ES bendrajame duomenų apsaugos reglamente) ir ii) neturi kitų susitarimų, kurie atitiktų ES tinkamumo reikalavimus, Grupės narys užtikrina, kad trečioji šalis įgyvendintų tinkamas sutartines apsaugos priemones, pavyzdžiui, Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis, kuriomis užtikrinamas apsaugos lygis, atitinkantis šias Bendrovės naudotojo taisykles, arba užtikrinama, kad duomenų perdavimas i) vyktų gavus aiškų naudotojo sutikimą, ii) būtų būtinas siekiant sudaryti ar vykdyti su naudotoju sudarytą sutartį, iii) būtų būtinas arba teisiškai reikalaujamas dėl svarbių viešojo intereso priežasčių, (iv) yra būtinas siekiant apsaugoti gyvybinius Vartotojo interesus; arba v) yra būtinas teisiniams reikalavimams vykdyti, nustatyti ar ginti.

2.8 Perkėlimo poveikio vertinimai

Valstybės narės įvertina (ir nuolat stebi), ar trečiųjų šalių įstatymai ar praktika netrukdo laikytis šių Bendrovės naudotojo taisyklių. Atliekant tokius vertinimus atsižvelgiama į:

• Konkrečias duomenų perdavimų arba perdavimų grupės ir bet kokio numatomo tolesnio duomenų perdavimo toje pačioje trečiojoje šalyje arba į kitą trečiąją šalį aplinkybes, įskaitant:
• tikslus, kuriais duomenys perduodami ir tvarkomi (pvz., rinkodara, žmogiškieji ištekliai, saugojimas, IT palaikymas, klinikiniai tyrimai);
• su duomenų tvarkymu susijusių subjektų rūšys (duomenų importuotojas ir bet koks tolesnis duomenų gavėjas);
• ekonomikos sektorių, kuriame atliekamas perdavimas arba pervedimų rinkinys;
• perduodamų asmens duomenų kategorijas ir formatą;
• perdirbimo vieta, įskaitant sandėliavimą; ir
• naudojamus perdavimo kanalus;
• paskirties trečiosios valstybės įstatymus ir praktiką, susijusius su perdavimo aplinkybėmis, įskaitant reikalavimus atskleisti duomenis valdžios institucijoms arba leidžiančius tokioms institucijoms susipažinti su duomenimis, ir tuos, kurie numato prieigą prie šių duomenų tranzito tarp duomenų eksportuotojo šalies ir duomenų importuotojo valstybės metu; ir
• Visos atitinkamos sutartinės, techninės ar organizacinės apsaugos priemonės, nustatytos siekiant papildyti Bendrovės naudotojo taisyklėse nustatytas apsaugos priemones, įskaitant priemones, taikomas perduodant ir tvarkant naudotojo asmens duomenis paskirties šalyje.

Jei negalima užtikrinti tinkamos apsaugos, duomenų perdavimas turi būti sustabdytas arba nutrauktas. Vertinimai dokumentuojami ir paprašius pateikiami duomenų apsaugos institucijoms.

2.9 Valdžios institucijų prašymai

Importuotojai, gavę prašymą, informuoja pagrindinį grupės narį apie valdžios institucijos prašymus suteikti prieigą. Jos pagrįstai užginčija slaptumą arba neteisėtus prašymus, kuo mažiau atskleidžia informaciją ir registruoja veiksmus.

Jei Naudotojai mano, kad jų naudotojo asmens duomenys buvo tvarkomi pažeidžiant Bendrovės naudotojo taisykles, jie gali pranešti apie susirūpinimą atitinkamo Grupės nario klientų aptarnavimo skyriui atitinkamos Paslaugos svetainėje, el. paštu arba kaip kitaip nurodyta taikomose sąlygose.  Paprastai naudotojai gali rasti atsakymus į dažniausiai kylančius klausimus dėl privatumo įvedę žodį „privatumas“ pagalbos ieškos eilutėje, iš kurios naudotojas paprastai nukreipiamas į konkretų su privatumo nuostatomis susijusį puslapį ar politiką.  Atitinkamos paslaugos „Pagalbos“ skiltis yra unikali priemonė naudotojams pateikti užklausas, susijusias su jų privatumu ar jų naudotojo informacijos tvarkymu, ir suteikia naudotojui galimybę susisiekti su klientų aptarnavimo skyriumi. 

Jei kyla abejonių, kurį kanalą naudoti pranešant apie su privatumu susijusius susirūpinimą keliančius klausimus, naudotojai gali kreiptis į Europos duomenų apsaugos pareigūną internetu.

Klientų aptarnavimo tarnyba tiria ir bando išspręsti naudotojų iškeltas problemas. Darbuotojai, atsakingi už su privatumu susijusių problemų sprendimą, glaudžiai bendradarbiauja su „PayPal“ Bendrąja privatumo užtikrinimo komanda ir atsako naudotojams vadovaudamiesi „PayPal“ politika, procedūromis ir nurodymais. Jei naudotojai mano, kad jų iškelti klausimai nebuvo tinkamai išspręsti, arba negavo atsakymo, jie gali prašyti, kad jų iškeltas klausimas būtų perduotas Europos duomenų apsaugos pareigūnui. Bus konsultuojamasi su privatumo užtikrinimo teisinės informacijos užtikrinimo vadovu ir informuojamas atitikties ir privatumo užtikrinimo vadovas. Klausimo sprendimo būdai nustatomi atsižvelgiant į problemos pobūdį ir apimtį ir nedelsiant perduodami atitinkamai komandai.  Atsakymas į skundą naudotojui pateikiamas per pagrįstą laikotarpį, tačiau ne vėliau kaip per tris (3) mėnesius nuo užklausos pateikimo dienos, išskyrus susidarius neįprastoms aplinkybėms ar kai klausimas ypač sudėtingas; tokiais atvejais naudotojas informuojamas, kad atsakymo pateikimas užtruks ilgiau kaip tris (3) mėnesius.

Skundų nagrinėjimo mechanizmas nepažeidžia naudotojų teisės pateikti skundus kompetentingoms duomenų apsaugos institucijoms ar teismams. Visų pirma Vartotojai gali pateikti skundą:

• kompetentingai duomenų apsaugos institucijai, visų pirma valstybėje narėje, kurioje yra naudotojų nuolatinė gyvenamoji vieta, darbo vieta arba vieta, kurioje padarytas įtariamas pažeidimas; ir
• valstybių narių, kuriose grupės narys, kuris yra naudotojo asmens duomenų valdytojas arba tvarkytojas, yra įsisteigęs arba kurioje yra naudotojo įprastinė gyvenamoji vieta, kompetentingam teismui.

EEE naudotojai, įtariantys Bendrovės naudotojo taisyklių pažeidimą už EEE ribų, turi teisę į teisminį vykdymo užtikrinimą ir teisę į žalos atlyginimą ir, kai tinkama, kompensaciją, jei pažeidžiamas vienas iš vykdytinų Bendrovės naudotojo taisyklių elementų, kaip trečiosios šalys naudos gavėjos, ir ypač 2, 3 skirsnių atveju, Bendrovės naudotojo taisyklių 4, 7, 8 ir 9 punktai kompetentingoms duomenų apsaugos institucijoms arba teismams pagal 3 skyrių. Šios vykdymo teisės papildo kitas teisių gynimo priemones ar teises, numatytas PayPal arba prieinamas pagal galiojančius įstatymus.

Nors tai neprivaloma, naudotojai EEE skatinami pirmiausia pranešti apie iškilusias problemas tiesiogiai grupės nariui, o ne duomenų apsaugos institucijoms ar teismams.  Taip sudaromos galimybės veiksmingai ir greitai gauti atsakymą iš „PayPal“ grupės ir iki minimumo sutrumpinama duomenų apsaugos institucijų ar teismo procedūrų trukmė.

PayPal Europe S.à r.l. et Cie, S.C.A.", Liuksemburgo uždaroji akcinė bendrovė, prisiima atsakomybę ir sutinka prižiūrėti, kaip Grupės nariai laikosi Bendrovės naudotojo taisyklių.  i) imtis reikiamų priemonių ištaisyti pažeidimus, kuriuos grupės nariai padarė ne EEE; ir ii) sumokėti vadovaujančios duomenų apsaugos institucijos arba Liuksemburgo teismų priteistą kompensaciją EEE naudotojams už bet kokią žalą, tiesiogiai atsiradusią dėl grupės narių, esančių už EEE ribų, pažeistų Bendrovės naudotojo taisyklių, jei atitinkamas grupės narys negali arba nenori sumokėti kompensacijos ar vykdyti nurodymo. 

Pagrindinis grupės narys pripažįsta ir sutinka turintis įrodinėjimo pareigą dėl tariamo Bendrųjų naudotojų taisyklių pažeidimo.

Pagrindinis grupės narys (ar bet kuris kitas grupės narys) neatsako, jei, remdamasis turimais faktais ir atsižvelgdamas į naudotojo pastabas, pagrįstai įrodo, kad grupės narys, kuris nėra EEE narys, nepažeidė Bendrovės naudotojo taisyklių arba nėra atsakingas už naudotojo nurodytą žalą.

Grupės nariai užtikrina, kad visi darbuotojai, tvarkantys naudotojų asmens duomenis, taip pat darbuotojai, dalyvaujantys kuriant priemones, kurios bus naudojamos rinkti ar tvarkyti naudotojų asmens duomenis, dalyvautų privatumo ir informacijos saugumo mokymuose siekiant informuoti darbuotojus apie poreikį apsaugoti naudotojų asmens duomenis laikantis šių bendrovės naudotojų taisyklių ir pabrėžti tokio poreikio svarbą. 

Reikalaujama, kad darbuotojai kasmet išklausytų internetinius atitikties mokymus, susijusius su Verslo elgesio ir etikos kodeksu, kuriuose taip pat yra skyrius apie duomenų apsaugą.  Pradėję dirbti, nauji darbuotojai privalo išklausyti internetinius atitikties mokymus.

Be šių internetinių atitikties mokymų, „PayPal“ pasaulinė privatumo užtikrinimo grupė ir Europos duomenų apsaugos pareigūnas rengia mokymus apie privatumą ir informacijos saugumą, kuriuose darbuotojai informuojami apie poreikį apsaugoti asmens duomenis ir tokio poreikio svarbą. Tokie mokymai vykdomi kasmet arba dažniau, jei to reikalauja aplinkybės.

Mokymai darbuotojams pritaikomi pagal jų prieigos prie naudotojų asmens duomenų lygį, o darbuotojams, turintiems aukštesnį prieigos lygį, organizuojami papildomi mokymai. 

Grupės nariai informuoja darbuotojus, kad nesilaikant šių Bendrovės naudotojo taisyklių gali būti taikomos drausminės priemonės ir imamasi kitų veiksmų, kurie numatyti įstatymuose.  Šių Bendrovės naudotojo taisyklių ir kitų svarbių su privatumu ir saugumu susijusių politikų bei procedūrų kopijas darbuotojai gali rasti bet kuriuo metu per įmonės vidinį tinklą. Bendrovės naudotojo taisyklės taip pat yra įtrauktos į Verslo elgesio ir etikos kodeksą, kurį visi darbuotojai privalo peržiūrėti ir sutikti jo laikytis. 

Siekdama užtikrinti, kad būtų laikomasi šių Bendrovės naudotojo taisyklių, PayPal Pasaulinė privatumo atitikties užtikrinimo komanda nuolat peržiūri naudotojo asmens duomenų tvarkymo veiklą ir praktiką. Ši veikla koordinuojama glaudžiai konsultuojantis su Europos duomenų apsaugos pareigūnu. Ši veikla vykdoma periodiškai ir ne rečiau kaip kartą per metus ir padeda įvertinti, kaip laikomasi Bendrovės naudotojo taisyklių.

Vidaus audito komanda yra nepriklausomas ir objektyvus vadovybės ir direktorių valdybos patariamasis organas, kuris per audito komitetą praneša audito išvadas direktorių valdybai, privatumo užtikrinimo vadovams ir Europos duomenų apsaugos pareigūnui. 

Vidaus audito komanda gali reguliariai peržiūrėti Bendrosios privatumo užtikrinimo komandos nurodytą veiklą ar praktiką. Vidaus audito grupė, privatumo užtikrinimo vadovai ir Europos duomenų apsaugos pareigūnas prireikus reikalauja, kad būtų vykdomas veiksmų planas siekiant užtikrinti, kad būtų laikomasi šių Bendrovės naudotojo taisyklių. Jei vidaus grupės tinkamai neišsprendžia klausimų, toliau spręsti klausimus grupė gali paskirti nepriklausomiems išorės auditoriams.

Europos duomenų apsaugos pareigūnas, „PayPal“ pasaulinė privatumo atitikties užtikrinimo grupė arba vidaus audito grupės bei išorės auditoriai rengia išsamius audito planus ir grafikus, pagrįstus duomenų tvarkymo rizika.

Su privatumo audito išvadomis galės susipažinti kompetentingos duomenų apsaugos institucijos, gavusios prašymą.

Dėl skirtingų su duomenų apsauga susijusių teisinių reikalavimų visame pasaulyje, Bendrovės naudotojo taisyklėse pateikiamas reikalavimų rinkinys, padedantis užtikrinti tinkamą naudotojų asmens duomenų tvarkymą. Nors Bendrosiose naudotojų taisyklėse nustatyti pagrindiniai reikalavimai, kurių privalo laikytis grupės nariai, grupės nariai taip pat privalo laikytis galiojančių teisės aktų, kuriais gali būti nustatyti griežtesni standartai nei nustatytieji šiose Bendrosiose taisyklėse.

Nė viena šių Bendrovės naudotojo taisyklių nuostata neturi įtakos Grupės narių įsipareigojimams pagal taikytinus bankininkystės įstatymus, ypač dėl banko paslapties.   Jei šios Bendrovės naudotojo taisyklės prieštarauja taikomiems įstatymams ir dėl to Grupės narys negali vykdyti savo įsipareigojimų pagal Bendrovės naudotojo taisykles, taip pat reikšmingai paveikiamos šiose taisyklėse numatytos garantijos, Grupės narys nedelsdamas apie tai praneša Europos duomenų apsaugos pareigūnui, išskyrus atvejus, kai tokią informaciją teikti draudžia teisėsaugos institucija arba įstatymai.  Europos duomenų apsaugos pareigūnas, privatumo užtikrinimo vadovas ir pagrindinis Grupės narys nustato tinkamą veiksmų eigą ir, kilus abejonių, tariasi su kompetentinga duomenų apsaugos institucija.

Grupės nariai bendradarbiauja ir padeda vieni kitiems tvarkyti naudotojų prašymus ar nusiskundimus, susijusius su šiomis Bendrovės naudotojo taisyklėms.

Grupės nariai uoliai ir tinkamai reaguoja į duomenų apsaugos institucijų prašymus dėl Bendrovės naudotojo taisyklių . Jei darbuotojas gauna tokį duomenų apsaugos institucijos prašymą, jis (ji) turi nedelsdamas (-a) apie tai informuoti Europos duomenų apsaugos pareigūną.  

Grupės nariai bendradarbiauja atliekant tyrimus ir priima kompetentingų EEE duomenų apsaugos institucijų auditų išvadas, susijusias su šių Bendrovės naudotojo taisyklių laikymusi, ir gerbia jų sprendimus, atitinkančius taikytiną teisę ir tinkamas proceso teises.

Grupės nariai laikysis duomenų apsaugos institucijų patarimų su Bendrovės naudotojo taisyklėmis susijusiais klausimais. Visus ginčus, susijusius su kompetentingos duomenų apsaugos institucijos vykdoma Bendrovės naudotojo taisyklių laikymosi priežiūra, spręs tos duomenų apsaugos institucijos valstybės narės teismai pagal tos valstybės narės proceso teisę. Grupės nariai sutinka paklusti šių teismų jurisdikcijai.

PayPal pasilieka teisę prireikus keisti šias Bendrovės naudotojo taisykles, pavyzdžiui, kad jos atitiktų galiojančių įstatymų, taisyklių, reglamentų, PayPal praktikos, procedūrų ir organizacinės struktūros arba atitinkamų duomenų apsaugos institucijų nustatytų reikalavimų pakeitimus.

PayPal pasaulinė privatumo užtikrinimo teisininkų komanda (vadovaujama Teisinės privatumo užtikrinimo vadovo) pasiūlys visus būtinus šių Bendrovės naudotojo taisyklių pakeitimus. PayPal pasaulinė privatumo atitikties užtikrinimo grupė (vadovaujama atitikties užtikrinimo ir privatumo užtikrinimo vadovo) ir Europos duomenų apsaugos pareigūnas turi patvirtinti visus Bendrovės naudotojo taisyklių pakeitimus ir sekti visus Bendrovės naudotojo taisyklių pakeitimus, taip pat visus grupės narių sąrašo pakeitimus. Grupės nariai praneša atitinkamoms duomenų apsaugos institucijoms apie Bendrovės naudotojo taisyklių pakeitimus, kad jos būtų oficialiai patvirtintos, kaip numatyta galiojančiuose įstatymuose.

Pagrindinis grupės narys konsultuojasi su pagrindine duomenų apsaugos institucija dėl esminių Bendrovės naudotojo taisyklių pakeitimų, kurie turėtų įtakos atitikčiai duomenų apsaugos reikalavimams arba Bendrovės naudotojo taisyklių įgyvendinamumui.  Pagrindinis grupės narys bent kartą per metus pagrindinei duomenų apsaugos institucijai praneša apie esminius Bendrovės naudotojo taisyklių pakeitimus ir grupės narių sąrašo pakeitimus. Jei esminis pakeitimas kenkia šiomis Bendrovės naudotojo taisyklėmis užtikrinamam apsaugos lygiui arba kitaip reikšmingai paveiktų Bendrovės naudotojo taisykles (pvz., jo privalomo pobūdžio pakeitimai arba pagrindinio grupės nario pakeitimai), apie tokius pakeitimus iš anksto pranešama pagrindinei duomenų apsaugos institucijai, trumpai paaiškinant atnaujinimo priežastis, , kad vadovaujanti duomenų apsaugos institucija kartu su kitomis kompetentingomis duomenų apsaugos institucijomis galėtų įvertinti, ar dėl pakeitimų reikia naujo patvirtinimo.

PayPal pasaulinės privatumo reikalų grupės bendradarbiaus, kad padėtų Europos duomenų apsaugos pareigūnui, kuris visų pirma koordinuos atsakymus ir nedelsdamas reaguos į pastabas, pasiūlymus ar prieštaravimus dėl pakeitimų, kuriuos PayPal vardu iškėlė pagrindinė duomenų apsaugos institucija. Visas kitų duomenų apsaugos institucijų pateiktas pastabas, pasiūlymus ar prieštaravimus Europos duomenų apsaugos pareigūnui perduoda pagrindinė duomenų apsaugos institucija, kuri veikia kitų duomenų apsaugos institucijų vardu.  

Bendrovės naudotojo taisyklių pakeitimai pradeda galioti visiems grupės nariams nuo jų įsigaliojimo dienos. PayPal pasaulinė privatumo apsaugos komanda ir Europos duomenų apsaugos pareigūnas informuos grupės narius apie Bendrovės naudotojo taisyklių pakeitimus prieš jų įgyvendinimą. Grupės nariai praneša naudotojams apie esminius Bendrovės naudotojo taisyklių pakeitimus siųsdami masinį elektroninį laišką arba įrašu tinklalapyje vadovaudamiesi naudotojo paslaugų teikimo nuostatomis, prieš tai aiškiai įspėdami naudotojus, kad Naudotojo taisyklės pasikeitė. Grupės nariai skelbia pakeistas Bendrovės naudotojų taisykles pasirinktose išorinėse svetainėse ar programose, kuriomis gali naudotis naudotojai.  Bendrovės naudotojo taisyklių pakeitimai įsigalioja per du mėnesius nuo tos dienos, kai grupės nariai praneša naudotojams ir paskelbia peržiūrėtas Bendrovės naudotojo taisykles.

Naujam Grupės nariui pinigai neperduodami tol, kol naujasis grupės narys ĮPT narys nėra faktiškai saistomas Bendrovės naudotojo taisyklių ir gali užtikrinti atitiktį.

Bendrovės naudotojo taisyklės skelbiamos ir jų nuoroda pateikiama paslaugos svetainėje arba programose.  Jie bus išversti į pagrindines ES kalbas. Naudotojai gali prašyti kopijos iš The European Data Protection Officer (DAP), PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg arba internetu.

Įsigaliojimo data: Paskelbimo data

Kontaktai: Naudotojai gali kelti rūpimus klausimus ar problemas dėl šių Bendrųjų naudotojų taisyklių kreipdamiesi į:

Europos duomenų apsaugos pareigūną (DAP)

PayPal (Europe) S.à r.l et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg arba susisiekę su PayPal šiuo adresu: https://www.paypal.com.resource.data-analyze.v1.endpoints-api.com/uk/cshelp/contact-us/privacy

Grupės nariai Bendrovės naudotojo taisykles aiškina taip, kad jos kuo labiau atitiktų Reglamento (ES) 2016/679 arba bet kurio kitą pakeičiančio ES teisės akto principų pagrindines sąvokas.

Šiose Bendrovės naudotojų taisyklėse vartojamos šios apibrėžtys:

Direktorių taryba – pagrindinio grupės nario direktorių taryba.

Duomenų valdytojas – juridinis asmuo, kuris vienas ar kartu su kitais nustato Asmens duomenų tvarkymo tikslus ir priemones.

Duomenų apsaugos institucijos – nepriklausomos valdžios institucijos, kurios, naudodamosi tyrimo ir taisomaisiais įgaliojimais, prižiūri duomenų apsaugos teisės aktų taikymą pagal Reglamento (ES) 2016/679 VI skyrių ir kitus atitinkamus nacionalinės teisės aktus.

EEE – Europos ekonominė erdvė, kurią šiuo metu sudaro ES valstybės narės, Islandija, Lichtenšteinas ir Norvegija.

Darbuotojas – darbuotojai, darbininkai, stažuotojai ir kiti darbuotojai ar personalo nariai, įskaitant padienius ar laikinuosius darbuotojus, pakaitinę darbo jėgą arba grupės nario rangovus, įdarbintus arba dirbančius visą arba ne visą darbo dieną, nepriklausomai nuo įdarbinimo rūšies.

Europos duomenų apsaugos pareigūnas (DAP) – darbuotojas, kurį skiria ir kuris yra pavaldus pagrindiniam grupės nariui, kuris taip pat yra „PayPal“ Bendrosios privatumo užtikrinimo teisinės komandos narys. Europos DAP įsikūręs Liuksemburge.

Grupės narys – „PayPal“ grupės subjektas, įforminęs grupės vidaus susitarimo (IGA) kopiją.

IGA – pagrindinio grupės nario ir kitų PayPal grupės narių grupės vidaus susitarimas, kuriuo šios Bendrovės naudotojo taisyklės tampa privalomos PayPal grupėje.

Pagrindinė duomenų apsaugos institucija reiškia „Commission nationale pour la protection des données“ („CNPD“) Liuksemburge.

Pagrindinis grupės narys reiškia PayPal (Europe) S.à r.l. & Cie, S.C.A., Liuksemburgo uždaroji akcinė bendrovė.

„PayPal“ pasaulinė privatumo užtikrinimo grupė – koordinuota „PayPal“ pasaulinė privatumo atitikties užtikrinimo grupė ir „PayPal“ pasaulinė privatumo užtikrinimo teisininkų komanda.

„PayPal“ bendroji privatumo užtikrinimo komanda – tai atitikties užtikrinimo organizacijos nariai, atsakingi už „PayPal“ privatumo programos laikymąsi ir vykdymą. 

„PayPal“ bendroji privatumo užtikrinimo teisininkų komanda – teisės skyriaus nariai, atsakingi už „PayPal“ privatumo ir duomenų apsaugą.

"PayPal Group " reiškia "PayPal Holdings, Inc." ("PayPal") ir bet kurį tiesiogiai ar netiesiogiai PayPal kontroliuojamą subjektą, kuris tvarko vartotojo asmens duomenis, kur "Control" reiškia daugiau nei penkiasdešimt procentų (50%) balsavimo teisių, suteikiančių teisę rinkti bendrovės direktorius, arba daugiau nei penkiasdešimt procentų (50%) bendrovės nuosavybės dalies.

Asmens duomenys – bet kokia informacija, susijusi su fiziniu asmeniu, kurio tapatybė nustatyta arba gali būti nustatyta; identifikuojamas asmuo yra asmuo, kurį galima tiesiogiai arba netiesiogiai identifikuoti, visų pirma pagal identifikavimo numerį arba vieną ar daugiau veiksnių, būdingų jo fizinei, fiziologinei, psichinei, ekonominei, kultūrinei ar socialinei tapatybei.

Procesas reiškia bet kokią operaciją ar operacijų rinkinį, kurios atliekamos su asmens duomenimis automatinėmis arba neautomatinėmis priemonėmis, tokiomis kaip rinkimas, įrašymas, tvarkymas, saugojimas, pritaikymas ar keitimas, išrinkimas, peržiūra, naudojimas, atskleidimas perduodant, platinimas ar darymas prieinamais kitais būdais, grupavimas ar apjungimas, blokavimas, ištrynimas ar sunaikinimas.

Duomenų tvarkytojas – fizinis ar juridinis asmuo, kuris grupės nario vardu tvarko asmens duomenis.

Specialiosios kategorijos asmens duomenys – tai asmens duomenys, atskleidžiantys rasinę ar etninę kilmę, politines pažiūras, religinius ar filosofinius įsitikinimus, narystę profesinėse sąjungose, genetiniai duomenys, biometriniai duomenys, siekiant konkrečiai nustatyti fizinio asmens tapatybę, informacija, susijusi su nusikalstamomis veikomis, arba informacija apie sveikatą, lytinį gyvenimą ar seksualinę orientaciją.

Paslauga reiškia svetainę, programą ar kitą produktą ar paslaugą, kurią grupės narys siūlo naudoti vartotojui.

Trečioji šalis reiškia bet kokį fizinį ar juridinį asmenį, valdžios instituciją, agentūrą ar bet kurį kitą organą, išskyrus naudotoją, Grupės narį ir asmenis, kurie tiesiogiai pavaldūs Grupės nariui, pvz., Darbuotojai, yra įgalioti tvarkyti asmens duomenis. Terminas "trečioji šalis" apima duomenų tvarkytojus, kurie nėra Grupės nariai.

Naudotojas reiškia buvusius ir esamus PayPal grupės klientus, potencialius klientus, investuotojus, verslo partnerius ir prekybininkus.

Naudotojo asmens duomenys – asmens duomenys, susiję su naudotojais.

Naudotojo asmens duomenų pažeidimas reiškia saugumo pažeidimą, dėl kurio netyčia arba neteisėtai sunaikinami, prarandami, pakeičiami, be leidimo atskleidžiami persiųsti, saugomi ar kitaip tvarkomi naudotojo asmens duomenys arba prie jų gaunama prieiga.

Grupės narių sąrašas

ES / EEE subjektai

JK subjektai

Subjektai, kurie nėra ES, EEE / JK subjektai

Šalių sąrašas

Ne ES

JK

ES