PayPalin Tietosuojaseloste

Lataa PDF

Voimaantulopäivä: 15. huhtikuuta 2024

Ota meihin yhteyttä, jos sinulla on kysyttävää tästä Tietosuojaselosteesta tai yleistä kysyttävää Henkilötiedoistasi. Tietojasi käytetään Palveluiden tarjoamiseen ja tämän Tietosuojaselosteen ja asianomaisen PayPalin käyttäjäsopimuksen mukaisesti.

Sisältö

1. Yleistä

2. PayPalin rooli rekisterinpitäjänä

3. Muut kuin tilinhaltijatilinhaltija

4. Sinusta keräämämme Henkilötietoryhmät

5. Mitä Henkilötietoja käytetään ja millä oikeusperusteella?

6. Jaammeko Henkilötietoja ja miksi niin teemme?

7. Kuinka kauan PayPal säilyttää Henkilötietojasi?

8. Henkilötietojen kansainväliset siirrot

9. Miten käytämme Evästeitä ja seurantatekniikoita?

10. Tietosuojaoikeutesi

11. Erityistietoja Automaattisesta päätöksenteosta ja Profiloinnista

12. Miksi jaamme Henkilötietojasi luottotietotoimistoille?

13. Miten suojaamme Henkilötietojasi?

14. Voivatko lapset käyttää Palveluitamme?

15. Päivitykset tähän Tietosuojaselosteeseen

16. Pankkisääntöilmoitus ETA:n ja Ison-Britannian Käyttäjille

17. Määritelmät

18. Yhteystietomme

1. Yleistä

Tämän Tietosuojaselosteen tarkoituksena on antaa sinulle riittävästi tietoa Henkilötietojesi käytöstämme, kun vierailet verkkosivustollamme, haet palveluidemme käyttäjäksi tai käytät palveluitamme (yhdessä ”Palvelut”). Kehotamme sinua lukemaan tämän Tietosuojaselosteen ja käyttämään sitä apunasi tietoisten päätösten tekemisessä.

Tietyt isolla alkukirjaimella kirjoitetut termit, joita ei ole muutoin määritelty Tietoselosteessa, selitetään tämän Tietoselosteen lopussa osiossa 17 (”Määritelmät”).

2. PayPalin rooli rekisterinpitäjänä

Euroopan talousalueella (ETA) PayPal (Europe) S.a.r.l. et Cie, S.C.A. toimii Henkilötietojen rekisterinpitäjänä Henkilötiedoille, jotka kerätään ja joita käsitellään verkkosivustollamme vierailusi, rekisteröitymis- ja käsittelyprosessisi sekä Palveluiden jatkuvan käyttösi aikana saatujen Henkilötietojen yhteydessä.

Kaikki tässä Tietosuojaselosteessa olevat viittaukset sanaan ”me” sen kaikissa taivutusmuodoissa tai nimeen ”PayPal” tai ”PayPal-yhtiöt” tarkoittavat PayPal (Europe) S.a.r.l. et Cie, S.C.A. ‑yhtiötä ja niiden yhtiöiden ryhmää, joita me suoraan tai epäsuoraan hallitsemme, jotka hallitsevat meitä tai jotka ovat kanssamme saman tahon hallinnassa.

Osa kolmansista osapuolista, joille jaamme Henkilötietoja, ovat riippumattomia rekisterinpitäjiä. Tämä tarkoittaa, ettemme pysty sanelemaan, miten jakamiamme tietoja käsitellään. Esimerkkejä tällaisista osapuolista ovat viranomaiset, luottotietotoimistot, hankkijat ja muut rahoituslaitokset. Kun tietojasi jaetaan riippumattomille rekisterinpitäjille, sovelletaan niiden tietokäytäntöjä. Kehotamme sinua lukemaan niiden tietosuojakäytännöt ja tuntemaan tietosuojaoikeutesi ennen kuin olet vuorovaikutuksessa niiden kanssa.

Lisätietoja siitä, miten suojaamme Henkilötietojasi, kun siirrämme niitä ETA:n, Ison-Britannian ja Sveitsin ulkopuolelle, saat osiosta 8 (”Henkilötietojen kansainväliset siirrot”).

3. Muut kuin tilinhaltijat

Yksityishenkilöt voivat käyttää Palveluitamme ilman PayPal-tiliä tai ‑profiilia. Keräämme sinulta Henkilötietoja, vaikka et olisikaan tilinhaltija, kun käytät Palveluitamme, kuten jos käytät Palveluitamme ilman PayPal-tiliä, käytät Brändäämättömiä maksupalveluja (esim. Braintree) tai kun saat maksun Palveluidemme kautta tilinhaltijoilta (”Vastaanottaja”). Käytämme termiä ”Käyttäjä” viittaamaan sekä tilinhaltijoihin että muihin kuin tilinhaltijoihin. Jos et ole tilinhaltija, Henkilötietojasi käytetään Palveluiden tarjoamiseen tämän Tietosuojaselosteen ja asianomaisen PayPalin käyttäjäsopimuksen mukaisesti.

4. Sinusta keräämämme Henkilötietoryhmät

Keräämme sinusta seuraavia Henkilötietoryhmiä, jotta voimme tarjota Palveluitamme, parantaa jatkuvasti käyttäjäkokemustasi sekä hallita ja parantaa liiketoimintaamme. Alla on kuvattu sinusta keräämiemme Henkilötietojen tyypit.

Sinulta kerätyt Henkilötietoryhmät, mukaan lukien ne, jotka on saatu kanssamme käymästäsi vuorovaikutuksesta ja Palveluiden käytöstäsi:

Rekisteröitymis- ja yhteystiedot Valitsemistasi Palveluista riippuen keräämme nimesi, postiosoitteesi, sähköpostiosoitteesi, tulosi, puhelinnumerosi, verotunnisteesi, maksutietosi, ammattisi, työsuhde- tai yritystietosi sekä muut tiedot, joita tarvitaan tilin luomiseksi ja Palveluidemme käyttämiseksi.

Tunniste- ja allekirjoitustiedot Valitsemistasi Palveluista riippuen keräämme tietoja nimesi, osoitteesi, sähköpostiosoitteesi, puhelinnumerosi, viranomaisen myöntämän henkilöllisyystodistuksesi, ikäsi ja biometristen tietojesi varmistamiseksi sekä sähköisen allekirjoituksesi luomiseksi ja myöntämiseksi.

Maksutiedot Keräämme esimerkiksi seuraavat tiedot: lähettämäsi tai vastaanottamasi summa, maksuvälineesi, korttisi tai rahoitus- tai pankkitilisi, jota käytät Palveluiden yhteydessä, mukaan lukien myöntäjän nimi, kortin tyyppi, maakoodi, maksutilinumero, CVV, käyttäjätunnus ja IBAN-tiedot.

Tiedot tuoduista yhteystiedoista Jos päätät tuoda yhteystietoluettelosi, keräämme yhteystietojasi koskevat syöttämäsi tai tuomasi tiedot. Näitä tietoja ovat muun muassa tuomiisi tai manuaalisesti syöttämiisi yhteystietoihin liittyvät nimet, osoitteet, puhelinnumerot, kuvat, sähköpostiosoitteet tai käyttäjätunnukset.

Tilisi profiilin tiedot Keräämme antamasi tiedot, kuten käyttäjätunnuksesi, sähköpostiosoitteesi, matkapuhelinnumerosi, profiilikuvasi, ensisijaisen kielesi tai henkilökohtaisen kuvauksesi, johon voi sisältyä arkaluontoisia Henkilötietoja. Arkaluontoisista Henkilötiedoista voi käydä ilmi uskonnollinen vakaumus, poliittisia tai filosofisia näkemyksiä, vammaisuus, seksuaalinen suuntautuminen sekä biometrisiä tietoja. Voit milloin tahansa määrittää profiilisi yksityiseksi.

Meille yhteydenottosi yhteydessä antamasi tiedot Keräämme tiedot, jotka luovutat vastatessasi kyselyihin tai ottaessasi yhteyttä asiakaspalveluumme, kuten käyttämäsi Palvelut, tallennetut keskustelut, kanssamme käymäsi chat-keskustelut ja sähköpostikirjeenvaihdot, tilin tila, takaisinmaksuhistoria ja äänentunnistus. Näihin voi sisältyä tietoja muista henkilöistä, jos päätät jakaa ne meille.

Laitetiedot Laitetiedot tarkoittavat tietoja, joita voidaan kerätä automaattisesti laitteesta, jolla Sivustoa tai Palveluita käytetään. Tällaisia tietoja voivat olla muun muassa laitteen tyyppi, laitteen verkkoyhteydet, laitteen nimi, laitteen IP-osoite, Sivustolle tai Palveluihin pääsyyn käytettyä laitteen verkkoselainta ja internetyhteyttä koskevat tiedot, Maantieteelliset sijaintitiedot, laitteelle ladattuja sovelluksia koskevat tiedot sekä biometriset tiedot.

Johdetut tiedot Saatamme tehdä päätelmiä tapahtumistasi ja Henkilötiedoistasi, kun käytät Palveluita. Tämä auttaa meitä esimerkiksi pitämään tilisi suojattuna ja suojaamaan Palveluiden käyttöäsi petoksilta. Saatamme tehdä päätelmiä, jotka kuvastavat käyttäytymismallejasi ja henkilökohtaisia mieltymyksiäsi, selaus- ja ostotottumuksiasi sekä luottokelpoisuuttasi.

Henkilötietoryhmät, joita kerätään petosten havaitsemiseksi kolmansilta osapuolilta , kuten tunnistuspalveluiden tarjoajilta, tiedonvälittäjiltä ja pankiltasi, kauppiailta tai kolmannen osapuolen alustoilta, joita käytät palvelujemme yhteydessä:

Tiedot yhdistetyiltä kolmansien osapuolten tileiltäsi Jos päätät yhdistää raha-asioiden tai muiden kuin raha-asioiden hoitamiseen tarkoitetun tilin, kuten henkilökohtaisen sähköpostitilisi, sosiaalisen median tilisi tai pankki- tai luottotilisi, keräämme tietoja sen ilmoitetun tarkoituksen mukaisesti, jota varten kyseiset tilit linkitettiin. Jos esimerkiksi päätät osallistua avoimeen pankkitoimintaan, keräämme linkitetyiltä tileiltäsi tilin kirjautumistiedot, tilin saldot, tilitapahtumat ja tiedot taloudellisesta asemastasi. Voit milloin tahansa muuttaa mieltäsi tämän ominaisuuden käytöstä ja poistaa yhdistettyjen tilien linkityksen.

Tiedot luottotietotoimistoilta Keräämme Palveluidemme käyttösi yhteydessä lain sallimissa rajoissa luottoihin liittyviä tietoja, kuten maksamattomat ja historialliset velat, takaisinmaksuhistoria, aiemmat luottohyväksynnät, nykyiset työsuhteet ja suhteet muihin rahoituslaitoksiin.

Tapahtumatiedot Tapahtumatietoja ovat tiedot tilaukseesi liittyvistä yksityiskohdista ja ostoista, kuten tuotteen kuvaus, määrä, hinta, valuutta, toimitusosoite, verkko-ostoskorin tiedot, myyjän ja ostajan tiedot sekä maksutiedot. Näihin sisältyvät tiedot tapahtumistasi, joissa käytät Palveluitamme ilman PayPal-tiliä (esim. maksaminen vieraskäyttäjänä).

Oikeudellisiin vaatimuksiin liittyvät tiedot Sovellettavan lainsäädännön (kuten rahanpesun torjuntaa koskevien lakien) mukaisesti tähän voi sisältyä ulkoisten pakoteluetteloiden tietoja, kuten nimi, syntymäaika, syntymäpaikka, ammatti ja syy siihen, miksi henkilö on kyseisessä luettelossa.

Kolmannen osapuolen sovellukset Muilta saadut tiedot kolmannen osapuolen sovellusten, kuten Applen App Storen tai Google Play Storen, sekä sosiaalisen verkostoitumisen sivustojen käytöstä. Tällaisia tietoja ovat nimi, sosiaalisen verkoston tunnus, Sijaintitiedot, sähköpostiosoite, laitetunnus, selaintunnus ja profiilikuva. Kolmansien osapuolten sovellusten käyttöön sovelletaan kyseisten sovellusten tietosuojailmoituksia ja palveluehtoja.

Henkilötietoryhmät, jotka kerätään sinusta automaattisesti, mukaan lukien verkkosivustomme ja mobiilisovelluksemme käyttösi kautta, Evästeistä ja vastaavista seurantatekniikoista sekä laitteistasi:

Tekniset käyttötiedot Keräämme tietoja verkkosivujen vastausajasta, latausvirheistä sekä palvelun käyttöpäivästä ja ‑ajasta. Näihin tietoihin sisältyvät muun muassa IP-osoite, sivujen latausta ja katselua koskevat tilastot, ennen sivustolle saapumista vierailemasi verkkosivustot ja muut Evästeiden avulla kerätyt käyttö- ja selaustiedot (”Tekniset käyttötiedot”).

Laitteestasi saatavat tiedot Laitteestasi saatavia tietoja ovat kieliasetus, IP-osoite, selaintunnus, laitetunnus, evästeasetukset, aikavyöhyke, käyttöjärjestelmä, alusta, näytön resoluutio ja vastaavat tiedot laitteen asetuksista sekä Evästeistä tai muista seurantatekniikoista kerätyt tiedot.

Sijaintitiedot Sijaintitiedot ovat IP-pohjaisesta maantieteellisestä sijainnista saatavia tietoja, kuten leveys- ja pituusastetietoja, ja GPS-tietoja, kun annat meille luvan laitteesi asetuksista.

Johdetut tiedot Päätelmiä, joiden avulla sinusta luodaan profiili ja jotka voivat kuvastaa käyttäytymismalleja ja henkilökohtaisia mieltymyksiä, kuten sukupuolta, tuloja, selaus- tai ostotottumuksia ja luottokelpoisuutta.

5. Mitä Henkilötietoja käytetään ja millä oikeusperusteella?

Voimme käsitellä Henkilötietojasi monesta eri syystä, jotka ovat sallittuja Euroopan unionissa (EU), Isossa-Britanniassa ja Sveitsissä sovellettavien tietosuojalakien nojalla ja alla olevien oikeusperusteiden mukaisesti.

Keräämme oheiset Henkilötiedot, jotka katsomme välttämättömiksi, jotta voimme täyttää esisopimus- ja sopimusvelvoitteemme sinulle, ja joita ilman et voi käyttää Palveluita.

Välttämättömiä Henkilötietoryhmiä ovat muun muassa seuraavat:

• rekisteröitymis- ja yhteystiedot
• tunniste- ja allekirjoitustiedot
• maksutiedot
• oikeudellisiin vaatimuksiin liittyvät tiedot
• meille yhteydenottosi yhteydessä antamasi tiedot
• tapahtumatiedot
• Paketin seuranta
• palvelukohtaiset Henkilötiedot
• luottotietotoimistoilta ja rahoituslaitoksilta saadut tiedot
• liitettyjen rahoitustilien tiedot
• Palveluiden käytöstä saadut tiedot
• tekniset käyttötiedot
• Laitetiedot
• sijaintitiedot.

Näitä toimia ovat muun muassa seuraavat:

• palveluidemme tarjoaminen, kanssasi solmimiemme asianmukaisten sopimusten toimeenpaneminen sekä sinun ja meidän välisemme liikesuhteen hallinnoiminen muilla tavoin
• tuotteista suorittamasi maksun ja asiakassuhteen hallitseminen
• luottokelpoisuuden arvioiminen hakemuksesi yhteydessä, henkilöllisyytesi ja yhteystietosi vahvistaminen sekä sinun ja muiden suojaaminen petoksilta
• henkilöllisyytesi vahvistaminen myös sähköisellä allekirjoituksella sekä henkilö- ja yhteystietojesi varmistaminen
• tapahtumien suorittamisen todistaminen
• oikeudellisten vaateiden tai perintämenettelyjen laatiminen, esittäminen tai niitä vastaan puolustautuminen
• sisäisten menettelyjen noudattaminen
• sen arvioiminen, mitä maksutapoja ja palveluita tarjota sinulle, esimerkiksi sisäisiä ja ulkoisia luottoarviointeja suorittamalla
• palveluiden hallinnoiminen asiakasanalyysiä ja sisäisiä operaatioita, kuten vianmääritys-, data-analyysi-, testaus- sekä tutkimus- ja tilastointitarkoituksia, varten
• yhteyden pitäminen sinuun Palveluihimme liittyen
• EU:n ja jäsenvaltioiden sovellettavan lainsäädännön, kuten rahanpesun torjuntaa ja kirjanpitoa koskevien lakien, sekä nimettyjen pankkien ja asianmukaisten korttiverkkojen asettamien sääntöjen noudattaminen.

Meillä on oikeutettu etu varmistaa, että PayPal pysyy turvallisena rahoituspalveluna, ja jatkaa innovatiivisten ja sinua kiinnostavien palveluiden tarjoamista. Käsittelemme tietojasi oikeutetun etumme perusteella silloin, jos sinun oikeutesi vastustaa tietojesi käsittelyä tätä tarkoitusta varten ei syrjäytä oikeutettua etuamme.

Näitä toimia ovat muun muassa seuraavat:

• sen varmistaminen, että sisältö esitetään sinulle ja laitteellesi tehokkaimmalla mahdollisella tavalla
• palveluidemme väärinkäytön estäminen osana toimiamme pitää alustamme turvallisena ja suojattuna
• kelpoisuutesi määrittäminen ja yhteydenpito sinuun sellaisiin Palveluihin liittyen, joihin voit olla oikeutettu tai jotka voivat kiinnostaa sinua, esimerkiksi sisäisiä luottoarviointeja suorittamalla
• riskianalyysin, petosten torjunnan ja riskienhallinnan toteuttaminen
• palveluiden ja yleisen liiketoiminnan kehittäminen, esimerkiksi riskimallien parantaminen petosten minimoimiseksi, uusien tuotteiden ja ominaisuuksien kehittäminen ja uusien liiketoimintamahdollisuuksien tutkiminen
• tilisi tietojen ja taloudellisten tietojesi pitäminen ajan tasalla
• markkinointi, tuote- ja asiakasanalyysi, testaus mukaan lukien, esimerkiksi tuotevalikoimamme parantamiseksi ja asiakastarjontamme optimoimiseksi
• sovellettavan lainsäädännön, kuten rahanpesun torjuntaa ja kirjanpitoa koskevien lakien, viranomaismääräysten vakavaraisuusvaatimusten sekä nimettyjen pankkien ja asianmukaisten korttiverkkojen asettamien sääntöjen noudattaminen Esimerkiksi, kun käsittelemme Henkilötietoja asiakkaiden tuntemisvaatimusten (KYC) mukaisesti rahanpesun, terrorismin rahoituksen ja petosten estämiseksi, havaitsemiseksi ja tutkimiseksi. Suoritamme myös seuraamusten seulontaa ja raportoimme veroviranomaisille, poliisiviranomaisille, lainvalvontaviranomaisille ja valvontaviranomaisille silloin, kun EU:n ja jäsenvaltion lainsäädäntö ei meitä tähän velvoita, mutta kun uskomme vilpittömässä mielessä, että tietojen jakaminen on tarpeen sovellettavan lain noudattamiseksi.
• kilpailuihin, tarjouksiin ja tapahtumiin osallistumisesi helpottaminen
• taloudellisten riskienhallintavelvoitteiden suorittaminen esimerkiksi luottokehitykseen ja ‑luokkaan ja vakuutusriskeihin liittyen sekä vakavaraisuusvaatimusten noudattaminen sovellettavan lainsäädännön nojalla
• yhteystietojasi koskevien tietojen käsitteleminen, jotta voit löytää ja yhdistää ne helposti ja jotta maksujen tarkkuus paranee Toimittamalla meille yhteystietojasi koskevia tietoja vahvistat, että sinulla on oikeus toimittaa kyseiset tiedot PayPalille tässä Tietosuojaselosteessa kuvattuja tarkoituksia varten.
• palveluitamme koskevien tietojen, uutisten ja markkinointiviestien toimittaminen sinulle, mukaan lukien tilanteet, kun teemme yhteistyötä muiden kanssa samankaltaisten palveluiden tarjoamiseksi.
• sinua koskevien tietojen yhdistäminen, jotta voimme tunnistaa ilman PayPal-tiliä tapahtuvan (esim. Maksa ilman PayPal-tiliä) Palveluiden käyttösi tai Brändäämättömien maksupalveluiden (esim. Braintree) käyttösi ja yhdistää kyseiset tapahtumat tiliisi, jos sinulla on tili tai jos myöhemmin luot tilin
• asetuksesi muistaminen seuraavalla Palveluiden käyttökerrallasi, kuten sen muistaminen, mitä maksutapaa käytät mieluiten tai haluatko saada sähköiset kuitit kassalla sähköpostitse vai tekstiviestitse.

Meillä on EU:n ja jäsenvaltioiden lainsäädännön nojalla lakisääteinen velvoite suorittaa tiettyjä käsittelytoimia. Suoritamme kyseisiä toimia silloin, kun se on välttämätöntä sovellettavien lakien noudattamiseksi.

Näitä toimia ovat muun muassa seuraavat:

• Palveluidemme ja tuotteidemme tarjoaminen.
• Henkilöllisyytesi vahvistaminen, myös allekirjoitustarkoituksia varten, sekä henkilökohtaisten tietojesi ja yhteystietojesi varmistaminen.
• oikeudellisten vaateiden tai perintämenettelyjen laatiminen, esittäminen tai niitä vastaan puolustautuminen
• palveluidemme väärinkäytön estäminen osana toimiamme pitää alustamme turvallisena ja suojattuna
• riskianalyysin, petosten torjunnan ja riskienhallinnan toteuttaminen
• Sovellettavan lainsäädännön, kuten rahanpesun torjuntaa ja kirjanpitoa koskevien lakien, viranomaismääräysten vakavaraisuusvaatimusten sekä nimettyjen pankkien ja asianmukaisten korttiverkkojen asettamien sääntöjen noudattaminen. Esimerkiksi, kun käsittelemme Henkilötietoja asiakkaiden tuntemisvaatimusten (KYC) mukaisesti rahanpesun, terrorismin rahoituksen ja petosten estämiseksi, havaitsemiseksi ja tutkimiseksi. Suoritamme myös seuraamusten seulontaa, raportoimme veroviranomaisille, poliisiviranomaisille, lainvalvontaviranomaisille ja valvontaviranomaisille.

Tarvitsemme nimenomaisen ja vapaaehtoisen suostumuksesi, jotta voimme käsitellä henkilötietojasi ja antaa käyttöösi tietyt ominaisuudet, jotka eivät ole välttämättömiä Palvelun käyttöä varten, mutta saattavat kiinnostaa sinua. Tällaisia ominaisuuksia voivat olla esimerkiksi yhteystietoluettelosi synkronointi tilillesi, biometristen tietojen tarjoaminen, kohdennettu mainonta, sähköpostitilin yhdistäminen paketin seurantaa varten tai yhteyden muodostaminen kolmannen osapuolen alustaan. Voit muuttaa mieltäsi näiden ominaisuuksien käytöstä milloin tahansa tilisi asetuksissa. Huomaa, että suostumuksesi peruuttaminen ei vaikuta ennen peruuttamistasi suorittamamme käsittelyn laillisuuteen. Saat lisätietoja oikeudestasi peruuttaa suostumuksesi tutustumalla osioon 10 (“Tietosuojaan liittyvät oikeutesi”).

6. Jaammeko Henkilötietoja ja miksi niin teemme?

Jaamme Henkilötietojasi kolmansille osapuolille, jos siihen on laillinen peruste.

Näitä kolmansia osapuolia ja perusteita ovat muun muassa seuraavat:

• Muille PayPal-yhtiöille jaamme tietoja, jotta voimme tarjota sinulle Palvelut ja jotta voimme toteuttaa oikeutettuja etujamme harjoittaa liiketoimintaamme. Oikeutetut edut kuvataan tarkemmin osiossa 5 (”Mitä Henkilötietoja käytetään ja millä oikeusperusteella?”). Vastaanottava PayPal-yhtiö käsittelee Henkilötietojasi tämän Tietosuojaselosteen mukaisesti.
• Viranomaisille jaamme tietoja siinä määrin kuin meillä on lakisääteinen velvoite tehdä niin. Kyseisiin viranomaisiin kuuluvat asianomaisten maiden veroviranomaiset, poliisiviranomaiset, lainvalvontaviranomaiset ja valvontaviranomaiset. Saatamme lisäksi joutua toimittamaan toimivaltaisille viranomaisille, kuten veroviranomaisille, Palveluidemme käyttöäsi koskevia tietoja, joihin voi sisältyä nimesi, osoitteesi ja tietosi korttitapahtumista, jotka olemme käsitelleet puolestasi Palveluidemme kautta. EU:n ja jäsenvaltioiden lainsäädännön mukaisten ilmoittamista koskevien velvoitteiden täyttämisen oikeusperuste on lakisääteinen velvoite. Muiden kuin EU:n ja sen jäsenvaltioiden lainsäädännön mukaisesti toimittaessa oikeusperuste on oikeutettu etumme noudattaa asiaankuuluvia lakeja laittoman toiminnan estämiseksi.
• Muille rahoituslaitoksille ja korttiverkostoille jaamme tietoja esimerkiksi maksujen käsittelyn helpottamiseksi, tuotteen tarjoamiseksi yhdessä tai korttien lisäämiseksi sähköiseen lompakkoosi. Oikeusperusteemme tietojen luovutuksellemme on kanssasi solmimamme sopimuksen toteuttaminen. Kyseiset tahot voivat myös käyttää Henkilötietojasi muihin laillisiin tarkoituksiin, kuten henkilöllisyyden varmistamiseen, petostentorjuntaan ja riskienhallintaan. Tämän Käsittelyn oikeusperuste on sekä oma oikeutettu etumme että Kumppaneidemme oikeutettu etu estää petollinen ja laiton toiminta.
• Petostentorjuntaa ja henkilöllisyyden varmistusta toteuttaville virastoille jaamme tietoja, jotta ne voivat esimerkiksi avustaa meitä havaitsemaan petoksiin viittaavia toimia. Tämän Käsittelyn oikeusperuste on sekä oma oikeutettu etumme että Kumppaneidemme oikeutettu etu estää petollinen ja laiton toiminta.
• Perintätoimistoille jaamme tietoja esimerkiksi maksamattomien erääntyneiden velkojen perimiseksi perintätoimistojen kaltaisen kolmannen osapuolen kautta. Tämä perustuu oikeutettuun etuumme harjoittaa liiketoimintaa ja periä velkoja. Huomaathan, että kyseisten tahojen tietosuojailmoituksia sovelletaan suoraan niille jakamiesi Henkilötietojen Käsittelyyn, ja ne voivat ilmoittaa maksamattomista veloistasi luottotietotoimistoille, mikä voi vaikuttaa luottokelpoisuuteesi tai mahdollisuuteesi saada tulevaisuudessa luottoa.
• Palveluntarjoajille, jotka toimivat johdollamme ja puolestamme, jaamme tietoja ulkoistamiemme palveluiden, kuten markkinoinnin, IT-kehitystyön, kunnossapidon, isännöinnin sekä tuki- ja asiakaspalvelutoimintojen, toteuttamiseksi. Tämän Käsittelyn oikeusperuste on sinua koskevien sopimusvelvoitteidemme täyttäminen.
• Tilisi asetusten mukaisesti muille Käyttäjille jaetaan tietoja. Voit näyttää tai antaa muiden Käyttäjien saataville tiettyjä tietoja, kuten profiilikuvasi, etu- ja sukunimesi, käyttäjätunnuksesi tai paikkakuntasi tilisi asetusten mukaisesti. Tämän Käsittelyn oikeusperuste on suostumuksesi. Huomaathan, että voit milloin tahansa muuttaa profiilisi asetuksia maksutta.
• Avoimen pankkitoiminnan yhteydessä rahoituslaitoksille jaetaan tietoja esimerkiksi silloin, kun aloitat tiliyhteyden toisen pankin, korttitilin tai varainhoitoyhtiön kanssa. Teemme tämän tarkistaaksemme, että sinulla on riittävästi rahaa, tai vahvistaaksemme, että olet tilin omistaja. Kun päätät linkittää tilisi, tilitietojesi käyttämisen oikeusperuste on sinua koskevien sopimusvelvoitteidemme täyttäminen.
• Kumppaneille ja kauppiaille sekä näiden palveluntarjoajille ja muille tapahtumaan osallistuville tahoille jaamme tietoja, kun esimerkiksi käytät Palveluita verkko-ostojen tekemiseen, muille Käyttäjille maksamiseen tai tuotteiden palauttamiseen. Saatamme jakaa tietoja sinusta ja tilistäsi tapahtumiesi käsittelyyn osallistuville muille osapuolille. Käsittelyn oikeusperuste on sinua koskevien sopimusvelvoitteidemme täyttäminen ja oikeutetut etumme. Huomaathan, että tapahtumaan osallistuville Kumppaneille ja kauppiaille (tai näiden palveluntarjoajille) jaettuihin Henkilötietoihin sovelletaan Kumppaneiden ja kauppiaiden omia tietosuojakäytäntöjä ja ‑menettelyjä.
• Kolmansille osapuolille, jotka toimivat riippumattomina rekisterinpitäjinä, jaamme tietoja esimerkiksi silloin, kun jaamme Henkilötietoja luottotietotoimistoille, hankkijoille ja muille rahoituslaitoksille tai suojaustuotteille, jotta botit eivät pääse Palveluihimme. Huomaathan, että suoraan kolmansille osapuolille jakamiesi Henkilötietojen Käsittelyyn sovelletaan kyseisten tahojen omia tietosuojailmoituksia. Käytämme esimerkiksi Googlen reCAPTCHA-tekniikkaa Palveluidemme väärinkäytön estämiseen, kun käytät mobiilisovellustamme. Googlelle jakamiesi Henkilötietojen Käsittelyyn sovelletaan Googlen tietosuojakäytäntöä ja käyttöehtoja. Jos haluat lisätietoja luottotietotoimistoista, joiden kanssa teemme yhteistyötä luottokelpoisuutesi arvioinnissa, katso osio 12 (”Luottotietotoimistojen tiedote”).
• Ostajille tai yrityksen luovutuksen yhteydessä jaamme tietoja. Jos esimerkiksi myymme liiketoimintaa tai omaisuutta, voimme jakaa Henkilötietojasi kyseisen liiketoiminnan tai omaisuuden ostajalle. Jos kolmas osapuoli ostaa PayPalin tai merkittävän osan PayPalin omaisuudesta, myös Henkilötietoja voidaan jakaa. Mahdollisuus tällaisten toimien suorittamiseen on PayPalin oikeutettu etu.

7. Kuinka kauan PayPal säilyttää Henkilötietojasi?

Säilytämme Henkilötietoja niin kauan kuin on tarpeen tai sallittu tarkoituksiin, joita varten ne kerättiin, ja sovellettavan lain mukaisesti.

Säilytysaikamme määritetään seuraavien kriteerien avulla:

• Sinun ja PayPalin väliseen jatkuvaan suhteeseen käytettyjä Henkilötietoja säilytetään suhteen keston ajan ja lisäksi kymmenen vuotta suhteen päättymisestä.
• PayPalin lakisääteiseen velvoitteeseen liittyviä Henkilötietoja säilytetään sovellettavan lainsäädännön, kuten sovellettavien konkurssilakien ja rahanpesun torjunnan velvoitteiden, mukaisesti.
• Säilytämme Henkilötietoja vain niin kauan kuin se on tarpeen, jos säilyttäminen on suotavaa oikeusasioiden, selvitysten, tarkastus- ja vaatimustenmukaisuuskäytäntöjen valossa tai oikeudellisilta vaateita suojautumiseksi.

8. Henkilötietojen kansainväliset siirrot

Toimimme monessa maassa, ja me (tai palveluntarjoajamme) saatamme siirtää tietojasi ja käsitellä niitä asuinmaasi ulkopuolella. Käytämme kolmannen osapuolen palveluntarjoajia tietojesi käsittelyyn ja säilyttämiseen Yhdysvalloissa ja muissa maissa. Näissä maissa ei ole aina vastaavaa tietosuojan tasoa. Olemmekin toteuttaneet erityisiä toimenpiteitä Henkilötietojesi suojaamiseksi EU:n ja Ison-Britannian alueella sovellettavien tietosuojalakien mukaisesti. Henkilötietojesi siirroissa PayPal-yhtiöiden sisällä luotamme yhtiön sitoviin sääntöihin, jotka toimivaltaiset valvontaviranomaiset ovat hyväksyneet (saatavilla täältä). Muut siirrot perustuvat Euroopan komission hyväksymiin vakiosopimuslausekkeisiin, joiden avulla varmistetaan, että tiedoillesi tarjotaan korkea suojaustaso ja että tietosuojaoikeuksiasi kunnioitetaan.

9. Miten käytämme Evästeitä ja seurantatekniikoita?

Me ja Kumppanimme käytämme Evästeitä ja muita seurantatekniikoita, kuten pikselitunnisteita, verkkojäljitteitä ja widgettejä (yhdessä ”Evästeet”), kun käytät Palveluitamme, avaat sähköpostiviestimme tai vierailet kolmannen osapuolen verkkosivustolla, jolle tarjoamme Palveluita. Tunnistamme sinut Käyttäjänä, jotta voimme räätälöidä verkkokokemuksiasi ja verkkosisältöäsi, tarjota kiinnostukseen perustuvaa mainontaa, suorittaa analyysejä, lieventää riskejä ja ehkäistä petoksia sekä edistää luottamusta ja turvallisuutta Sivustoillamme ja Palveluissamme. Palveluissa ja Sivustoilla on tiettyjä ominaisuuksia ja toimintoja, jotka ovat käytettävissä vain Evästeiden käytön avulla. Jos kiellät tiettyjen Evästeiden käytön, Sivustojen ja Palveluiden käyttöäsi voidaan rajoittaa tai se ei ehkä ole mahdollista.

Käytämme Evästeitä Laitetietojesi, internettapahtumatietojesi ja edellä kuvattujen päätelmien keräämiseen.

Evästeet auttavat meitä seuraavissa toimissa:

• tietojesi muistamisessa, jotta sinun ei tarvitse antaa niitä uudelleen
• sen seuraamisessa ja ymmärtämisessä, miten käytät verkkopalveluitamme ja sähköpostejamme ja toimit niiden kanssa
• verkkopalvelumme räätälöimisessä asetuksesi mukaan
• sen mittaamisessa, kuinka hyödyllisiä ja tehokkaita palvelumme ja viestintämme ovat sinulle
• muissa tuotteidemme ja palveluidemme hallitsemis- ja parantamistoimissa.

Do Not Track (DNT) on valinnainen selainasetus, jonka avulla voit tehdä omia määrityksiä mainostajien ja muiden kolmansien osapuolten käyttämään seurantaan. Tällä hetkellä Sivustojamme ei ole suunniteltu vastaamaan selaimien DNT-signaaleihin tai vastaaviin mekanismeihin.

Lue lisää Evästeiden käytöstämme Eväste- ja seurantatekniikkalausunnostamme.

10. Tietosuojaoikeutesi

Sovellettavan tietosuojalainsäädännön mukaisesti sinulla on tiettyjä oikeuksia valvoa Henkilötietojesi keräämistämme ja käyttöämme. Sinulla on muun muassa oikeus:

Saada pääsy tietoihin, oikaista tietoja, poistaa tiedot, vastustaa tietojen käsittelyä, siirtää tiedot järjestelmästä toiseen ja rajoittaa tietojen käsittelyä.

• Tunnustamme, että on tärkeää, että pystyt valvomaan Henkilötietojesi käyttöä, ja tarjoamme sinulle useita tapoja käyttää oikeuksiasi saada pääsy tietoihin (oikeus tietää), oikaista tietoja (oikeus korjata tai päivittää), poistaa tietoja (oikeus poistaa), vastustaa tietojen käsittelyä, siirtää tiedot järjestelmästä toiseen (siirto-oikeus) ja rajoittaa tietojen käsittelyä kokonaan tai osittain.
• Jos sinulla on tili, voit käyttää tietosuojaoikeuksiasi, kun siirryt PayPal-sovelluksen tilin asetuksissa kohtaan Tiedot ja tietosuoja. Vaikka sinulla ei olisikaan tiliä (esimerkiksi jos käytät Maksut ilman PayPal-tiliä ‑palvelua), voit pyytää pääsyä tietoihin, niiden muuttamista, korjaamista tai poistamista Maksut ilman PayPal-tiliä –tapahtumien osalta. Voit lähettää toisen henkilön tietoihin liittyvän pyynnön ottamalla meihin yhteyttä, jos olet hänen valtuutettu edustajansa. Huomaathan, että saatamme edellyttää sinulta lisätietoja varmistusta varten.

Oikeutesi vastustaa Automaattista päätöksentekoa ja Profilointia

• Jos sinua ei hyväksytä alla kuvattujen Automatisoitujen päätösten nojalla, et voi käyttää palveluitamme, kuten maksutapojamme. PayPalilla on useita turvajärjestelyjä, joilla varmistetaan, että päätökset ovat tarkoituksenmukaisia. Näihin järjestelyihin kuuluvat päätösmalliemme jatkuvat katsaukset ja yksittäisten tapausten satunnaisotannat. Jos jokin lopputulemassa mietityttää sinua, voit ottaa meihin yhteyttä, niin selvitämme, suoritettiinko menettely asianmukaisesti.
• Sinulla on oikeus vastustaa Automatisoitua päätöstä, johon liittyy oikeudellisia seuraamuksia tai muutoin sinuun mahdollisesti merkittävästi vaikuttavia päätöksiä (yhdessä asiaankuuluvan Profiloinnin kanssa) ottamalla meihin yhteyttä. Kun otat meihin yhteyttä, tarkistamme päätöksen ja otamme tarkistuksessa huomioon olennaiset lisäolosuhteet.

Suostumus

• Jos käytämme Henkilötietojasi suostumuksellasi, sinulla on yleensä oikeus peruuttaa suostumuksesi milloin tahansa ilman, että se vaikuttaa suostumukseen perustuvan Käsittelyn laillisuuteen ennen sen peruuttamista.
• Suostumuksesi peruuttaminen ei vaikuta ennen peruuttamista suorittamiemme Käsittelyjen lainmukaisuuteen. Se ei myöskään vaikuta Henkilötietojesi Käsittelyyn, joka perustuu muuhun lainmukaiseen käsittelyperusteeseen kuin suostumukseen.

Miten voit käyttää oikeuksiasi ja ottaa meihin tai tietosuojaviranomaiseen yhteyttä?

• Jos olet mistä tahansa syystä tyytymätön suorittamaamme Henkilötietojesi Käsittelyyn, sinulla on oikeus tehdä valitus maassasi tietosuojasta vastaavalle valvontaviranomaiselle.
• Tietosuojavastaavaamme voi ottaa yhteyttä verkossa tai postitse osoitteeseen PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal L-2449, Luxembourg.
• Voit myös hakea muutosta paikalliselta tuomioistuimelta, jos uskot, että oikeuksiasi on rikottu.
• Voit myös tehdä valituksen johtavalle valvontaviranomaisellemme, joka on Luxemburgissa sijaitseva Commission nationale pour la protection des données (CNPD), postitse osoitteeseen Commission nationale pour la protection des données, Service des plaints, 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg.
• Ison-Britannian edustajaan voi ottaa yhteyttä postitse kaikissa Isoon-Britanniaan liittyvissä tietosuoja-asioissa osoitteeseen Bird & Bird GDPR Representative UK, 12 New Fetter Lane, Holburn, London EC4A 1JP.

11. Erityistietoja Automaattisesta päätöksenteosta ja Profiloinnista

”Automaattinen päätöksenteko” on prosessi, jossa päätös tehdään täysin automatisoidusti ilman ihmisen osallistumista. Joissakin tapauksissa näillä päätöksillä voi olla oikeudellista tai vastaavasti merkittävää vaikutusta sinuun yksityishenkilönä. ”Profilointi” tarkoittaa yksilön persoonallisuuden, käyttäytymisen, kiinnostuksen kohteiden ja tottumusten analysointia, jonka pohjalta hänestä tehdään ennusteita tai päätöksiä. Kun se on EU:n tai jäsenvaltion lainsäädännön nojalla hyväksyttyä tai kun se on tarpeen sopimuksen tekemiseksi tai täyttämiseksi, voimme joissakin tapauksissa käyttää päätöksissä Automaattista päätöksentekoa tai Profilointia. Yksi esimerkki Automaattisen päätöksenteon käytöstämme on luottokelpoisuutesi arviointi, jossa arvioidaan soveltuvuuttasi tiettyihin luottotuotteisiin.

Uskomme, että tekemällä tällaiset päätökset automaattisesti PayPal lisää objektiivisuuttaan ja avoimuuttaan päättäessään siitä, mitä palveluita sinulle tarjotaan. Meillä on käytössä useita turvajärjestelyjä, joilla varmistetaan, että päätökset ovat tarkoituksenmukaisia. Näihin järjestelyihin kuuluvat päätösmalliemme jatkuvat katsaukset ja yksittäisten tapausten satunnaisotannat. Voit aina pyytää manuaalista päätöksentekoprosessia, ilmaista mielipiteesi tai riitauttaa päätöksenteon, joka perustuu pelkästään automatisoituun Käsittelyyn, kuten Profilointiin, jos tällaisella päätöksellä olisi sinua koskevia oikeusvaikutuksia tai jos se muutoin vaikuttaa sinuun vastaavalla tavalla merkittävästi. Osiosta 10 (”Tietosuojaoikeutesi”) saat lisätietoja siitä, miten voit vastustaa näitä päätöksiä.

Ota yhteyttä tietosuojavastaavaamme verkossa, jos haluat saada lisätietoja siitä, miten käytämme Automaattista päätöksentekoa tai Profilointia.

12. Miksi jaamme Henkilötietojasi luottotietotoimistoille?

Jos olet hakenut luottopalveluitamme tai käyttänyt niitä, me voimme toimittaa Henkilötietojasi luottotietotoimistoille ja luottotietotoimistot voivat antaa meille sinua koskevia tietoja esimerkiksi taloudellisesta historiastasi hakemuksesi käsittelyä varten. Teemme tämän, jotta voimme arvioida luottokelpoisuutesi ja tuotteen soveltuvuuden sinulle, tarkistaa henkilöllisyytesi sekä jäljittää ja periä velkoja ja estää rikollista toimintaa.

Näiden tietojen toimittamisen oikeusperusteet löytyvät EU:n yleisen tietosuoja-asetuksen (”EU:n GDPR”) 6 artiklan 1 kohdan b alakohdasta (sopimus) ja 6 artiklan 1 kohdan f alakohdasta (oikeutettu etu).

Jatkamme myös tietojenvaihtoa sinusta luottotietotoimistojen kanssa, mukaan lukien maksutapahtumista ja mahdollisista veloista, joita ei ole maksettu ajoissa. Luottotietotoimistot voivat toimittaa nämä tiedot muille organisaatioille samankaltaisten tarkistusten suorittamiseksi, sijaintiesi jäljittämiseksi ja velkojesi perimiseksi.

Tietosi yhdistetään myös mahdollisten yhteishakijoiden tai muiden rahoituskumppaneiden tietoihin.

Lisätietoja

Ota yhteyttä tietosuojavastaavaamme verkossa, jos haluat lisätietoja siitä, mitä luottotietotoimistoa olemme käyttäneet tiettyyn hakuun.

Isossa-Britanniassa ja Euroopan talousalueella käytettyjen luottotietotoimistojen luettelo löytyy täältä. Luettelo sisältää myös kussakin asianomaisessa maassa käytettyjen luottotietotoimistojen identiteetin ja linkin niiden tietosuojailmoitukseen, josta voit selvittää, miten ne käyttävät ja jakavat Henkilötietoja ja kuinka kauan ne säilyttävät kyseisiä Henkilötietoja. Voit suoraan ottaa yhteyttä asuinmaassasi toimiviin luottotietotoimistoihin, jos sinulla on kysyttävää niiden palveluista, omasta luottoluokituksestasi tai niiden sinusta tallentamista tiedoista tai jos haluat käyttää rekisteröidyn oikeuksiasi niitä kohtaan.

13. Miten suojaamme Henkilötietojasi?

Ylläpidämme teknisiä, fyysisiä ja hallinnollisia turvatoimia, joiden tarkoituksena on antaa Henkilötiedoillesi kohtuullinen suoja häviämistä, väärinkäyttöä, luvatonta käyttöä, luovuttamista ja muuttamista vastaan. Turvatoimia ovat muun muassa palomuurit, tietojen salaus, fyysinen kulunvalvonta tietokeskuksissamme ja tietojen käyttöoikeuksien valvonta. Huolehdimme järjestelmiemme ja Palveluidemme turvallisuudesta, mutta olet itse vastuussa salasanojesi ja tilin tai profiilin rekisteröitymistietojen tietosuojan turvaamisesta sekä sen varmistamisesta, että hallussamme olevat Henkilötietosi ovat virheettömät ja ajan tasalla. Emme ole vastuussa sellaisten Henkilötietojen suojaamisesta, jotka jaamme kolmannelle osapuolelle valtuuttamasi tiliyhteyden perusteella.

14. Voivatko lapset käyttää Palveluitamme?

Emme tietoisesti kerää tietoja, Henkilötiedot mukaan luettuina, alle 16-vuotiailta lapsilta tai muilta henkilöiltä, jotka eivät ole laillisesti kelpoisia käyttämään Sivustoja ja Palveluita. Jos saamme tosiasiallisen tiedon siitä, että olemme keränneet Henkilötietoja henkilöltä, joka ei saa käyttää Palveluitamme, poistamme kyseiset tiedot välittömästi, jollemme ole laillisesti velvoitettuja säilyttämään kyseiset tiedot.

Ota meihin yhteyttä, jos uskot meidän keränneen erehdyksessä tai tahattomasti tietoja henkilöltä, joka ei saa käyttää Palveluitamme.

15. Päivitykset tähän Tietosuojaselosteeseen

Voimme tarkistaa ajoittain tätä Tietosuojaselostetta, jotta se vastaa muutoksia liiketoiminnassamme, Palveluissamme tai sovellettavassa lainsäädännössä. Jos tarkistettu versio edellyttää sovellettavan lainsäädännön mukaisesti ilmoitusta, ilmoitamme sinulle muutoksesta 30 päivää ennen sen voimaantuloa julkaisemalla ilmoituksen muutoksesta verkkosivustomme Päivitykset käytäntöihin‑ tai Tietosuojaseloste-sivulla. Muussa tapauksessa uusi tarkistettu Tietosuojaseloste tulee voimaan julkistettuna voimaantulopäivänä.

16. Pankkisääntöilmoitus ETA:n ja Ison-Britannian Käyttäjille

Luxemburgin lainsäädännössä, jota PayPalin toteuttamaan käyttäjätietojen käsittelyyn sovelletaan (tietosuoja ja pankkisalaisuus), edellytetään yleisesti ottaen laajempaa avoimuutta kuin useimpien muiden EU-maiden lainsäädännöissä. PayPal on tämän vuoksi verkkopohjaisten palveluiden ja rahoituspalveluiden EU:ssa toimivien tarjoajien suuresta enemmistöstä poiketen luetellut tässä Tietosuojaselosteessa kolmannen osapuolen palveluntarjoajat ja liikekumppanit, joille saatamme luovuttaa tietojasi, sekä tiedot siitä, mihin tarkoitukseen tietoja luovutetaan ja minkä tyyppisiä luovutetut tiedot ovat. Linkki kyseisiin kolmansiin osapuoliin löytyy täältä. Hyväksymällä tämän Tietosuojaselosteen ja ylläpitämällä PayPal-tiliä annat nimenomaisen suostumuksesi tietojesi siirtoon kyseisille kolmansille osapuolille mainittuja tarkoituksia varten.

PayPal voi päivittää edellä mainittua kolmansien osapuolten luetteloa kunkin neljännesvuoden (tammikuu, huhtikuu, heinäkuu ja lokakuu) ensimmäisenä arkipäivänä. PayPal aloittaa tietojen siirtämisen päivityksissä ilmoitetuille uusille tahoille, uusiin tarkoituksiin tai uudenlaisten tietojen osalta, vasta kun 30 vuorokautta on kulunut päivästä, jolloin kyseinen luettelo on julkaistu tämän Tietosuojaselosteen välityksellä. Sinun tulisi tarkastella luetteloa PayPal-verkkosivustolla neljännesvuosittain edellä mainittuina päivinä. Mikäli et vastusta tietojen luovutusta koskevaa päivitystä 30 päivän kuluessa uuden kolmansien osapuolten luettelon julkaisemisesta, sinun katsotaan hyväksyneen luetteloon ja tähän Tietosuojaselosteeseen tehdyt muutokset. Jos et hyväksy muutoksia, voit sulkea tilisi ja lopettaa Palveluidemme käyttämisen.

PayPal-palveluiden tarjoamiseksi voi olla tarpeen siirtää tiettyjä keräämiämme (Tietosuojaselosteessa määritettyjä) tietoja muille PayPaliin yhteydessä oleville yrityksille tai muille tahoille, kuten maksupalvelun tarjoajille, maksunkäsittelijöille ja tilinhaltijoille (tai vastaavia tehtäviä suorittaville tahoille), joihin viitataan tässä osiossa. Hyväksyt, että kyseisiin tahoihin sovellettavan paikallisen lainsäädännön mukaan niihin voi kohdistua lakeja, asetuksia, tutkimuksia, selvityksiä tai määräyksiä, jotka voivat edellyttää tietojen luovutusta asianomaisen valtion asiaankuuluville viranomaisille. Käyttämällä PayPal-palveluita annat suostumuksesi kyseisten tietojen siirtämiselle, jotta voimme tarjota sinulle PayPal-palveluita.

Erityisesti annat PayPalille suostumuksesi tehdä tiedoillasi mitä tahansa seuraavista ja kehotat sitä siihen:

a. Tarvittavien tietojen luovutus poliisille ja muille lainvalvontaviranomaisille; turvallisuusjoukoille; toimivaltaisille hallituksen elimille, hallitusten välisille tai ylikansallisille elimille; toimivaltaisille virastoille, osastoille, sääntelyviranomaisille, itsesääntelyviranomaisille tai järjestöille (mukaan lukien muun muassa toimijat, jotka on lueteltu palveluntarjoajina toimivia kolmansia osapuolia koskevan luettelon osiossa ”Agencies” täällä) ja muille kolmansille osapuolille, kuten PayPal-konserniin kuuluville yhtiöille, (i) kun tämä on lakisääteinen velvollisuutemme tai oikeutemme esimerkiksi Luxemburgin 24. heinäkuuta 2015 annetun, Yhdysvaltain Foreign Account Tax Compliance Act ‑lakia koskevan lain (”FATCA-laki”) sekä 18. joulukuuta 2015 annetun, OECD:n yhteistä tietojenvaihtostandardia koskevan lain (”CRS-laki”) nojalla, (ii) kun meillä on syytä uskoa, että yhteistyö on asianmukaista petoksia tai muuta laitonta toimintaa tai mahdollista laitonta toimintaa koskevien tutkimusten yhteydessä, tai (iii) jotta voimme selvittää käyttäjäsopimuksemme rikkomuksia (kuten muun muassa maksutapasi tai luotto- tai pankkikorttisi tarjoajan).

Jos FATCA- tai CRS-laki koskee sinua, meidän on ilmoitettava sinulle sinua koskevista tiedoista, joita voimme siirtää eri viranomaisille. Lue lisää PayPalin FATCA- ja CRS-lakien mukaisista velvoitteista ja siitä, miten ne voivat vaikuttaa sinuun. Huomioi myös tiedot, joita saatamme luovuttaa velvoitteiden seurauksena.

PayPal ja muut organisaatiot, kuten PayPalin hyväksyvät osapuolet, voivat myös jakaa ja käyttää (myös muista maista) tarpeellisia tietoja ja saada pääsyn tietoihin (muun muassa petostentorjuntavirastojen tallentamiin tietoihin) auttaakseen itseään arvioimaan ja hallitsemaan riskejä (muun muassa petosten, rahanpesun ja terrorismin rahoituksen estämiseksi). Ota meihin yhteyttä, jos haluat lisätietoa kyseisistä petostentorjuntavirastoista. Lisätietoa näistä toimijoista, petostentorjuntavirastoista ja muista kolmansista osapuolista saat täältä.

b. Tilitietojen luovutus immateriaalioikeuksien omistajille, jos nämä vaativat EU:n jäsenvaltion sovellettavan kansallisen lain nojalla PayPalia luovuttamaan tietoja tuomioistuimen ulkopuolella sellaisen immateriaalioikeuksiinsa kohdistuvan rikkomuksen vuoksi, johon on käytetty PayPal-palveluita (esimerkiksi Saksan tavaramerkkilain 19 §:n 2 momentin 3 kohta tai Saksan tekijänoikeuslain 101 §:n 2 momentin 3 kohta).

c. Tarvittavien tietojen luovutus luottokorttiyhtiöiden tai siviili- tai rikostuomioistuimen vaatimuksesta.

d. Nimesi ja PayPal-linkkisi näyttäminen PayPal-käyttäjähakemistossa. Tietosi vahvistetaan muille PayPal-käyttäjille, kun he hakevat sinua kokonaisella tai osittaisella nimelläsi, sähköpostiosoitteellasi tai puhelinnumerollasi. Tämän tarkoituksena on varmistaa, että maksut päätyvät oikealle Käyttäjälle. Tämä ominaisuus voidaan kytkeä pois päältä PayPal-profiilin asetuksissa.

e. Jos kauppiaana toimiessasi käytät kolmatta osapuolta PayPalin käyttämiseen tai integroimiseen, voimme luovuttaa tällaiselle Kumppanille tietoja, jotka ovat tarpeen kyseisen järjestelyn mahdollistamiseksi ja ylläpitämiseksi (mukaan lukien muun muassa PayPal-integraatiosi tilan sekä tiedon siitä, onko sinulla aktiivinen PayPal-tili ja työskenteletkö mahdollisesti jo toisen PayPal-integraatiokumppanin kanssa).

f. Tarvittavien tietojen luovutus maksunkäsittelijöille, tilintarkastajille, asiakaspalvelun tarjoajille, luottotietoyhtiöille ja petostentorjuntavirastoille, rahoitustuotteiden tarjoajille, kaupallisille Kumppaneille, markkinointi- ja PR-yhtiöille, toiminnallisten palveluiden tarjoajille, konsernin yhtiöille, toimijoille, markkinapaikoille ja muille kolmansille osapuolille, jotka on lueteltu täällä. Tietojen luovutuksen tarkoituksena on mahdollistaa PayPal-palveluiden tarjoaminen sinulle. Kolmansien osapuolten luetteloon on listattu jokaisen luokan (Category) alle ei-yksinomaisia esimerkkejä todellisista kolmansista osapuolista (joihin voi kuulua niiden oikeudenhaltijoita ja oikeusseuraajia), joille luovutamme tilitietoja tällä hetkellä tai joille harkitsemme luovuttavamme tilitietoja, sekä tietojen luovutuksen perustelut ja kuvaus luovuttamistamme tiedoista (ellei ole erikseen toisin määritelty, nämä kolmannet osapuolet ovat lainsäädännön tai sopimuksen nojalla velvoitettuja olemaan käyttämättä luovutettuja tietoja muihin tarkoituksiin kuin niihin, joita varten tiedot on luovutettu).

g. Tarvittavien tietojen luovutus edustajallesi tai lailliselle edustajallesi (kuten myöntämäsi valtakirjan haltijalle tai sinulle nimetylle holhoojalle).

h. Koostettujen tilastotietojen luovutus liikekumppaneillemme tai tiedotustarkoituksiin. Voimme esimerkiksi paljastaa, että tietty prosenttiosuus käyttäjistämme asuu Manchesterissa. Tällainen koostettu tieto ei ole kuitenkaan sidoksissa henkilötietoihin.

i. Tarvittavien tilitietojen luovutus riippumattomille kolmansille osapuolille (jotka on lueteltu täällä) seuraaviin tarkoituksiin:

1. Petostentorjunta ja riskienhallinta: petosten ehkäisemiseksi tai riskien arvioimiseksi ja hallitsemiseksi.
2. Asiakaspalvelu: asiakaspalvelutarkoituksiin, kuten tilien palveluissa ja valitusten ratkaisussa auttamiseksi (esim. laskutus ja tapahtumat).
3. Toimitus: toimituksen ja siihen liittyvien palveluiden yhteydessä PayPalin avulla tehtyjen ostojen osalta.
4. Lainsäädännön noudattaminen: auttaaksemme kolmansia osapuolia täyttämään rahanpesun torjuntaan ja terrorismin rahoituksen estämiseen liittyvät todentamisvaatimukset.
5. Palveluntarjoajat: mahdollistaaksemme PayPalin kanssa sopimussuhteessa oleville palveluntarjoajille toimintojemme, kuten petostentorjunnan, laskutuksen, markkinoinnin, asiakaspalvelun ja teknologiapalveluiden tukemisen. Sopimuksissamme määrätään, että kyseiset palveluntarjoajat saavat käyttää tietojasi ainoastaan meille suorittamiensa palveluiden yhteydessä, eivät omaksi hyödykseen.

17. Määritelmät

• Laitetiedot tarkoittavat tietoja, joita voidaan kerätä automaattisesti laitteesta, jolla Sivustoa tai Palveluita käytetään. Tällaisia tietoja voivat olla muun muassa laitteen tyyppi, laitteen verkkoyhteydet, laitteen nimi, laitteen IP-osoite, Sivustolle tai Palveluihin pääsyyn käytettyä laitteen verkkoselainta ja internetyhteyttä koskevat tiedot, Maantieteelliset sijaintitiedot, laitteelle ladattuja sovelluksia koskevat tiedot sekä biometriset tiedot.
• Maantieteelliset sijaintitiedot tarkoittavat tietoja, joiden avulla sijaintisi voidaan paikantaa täsmällisellä tarkkuudella käyttämällä esimerkiksi GPS-sijaintisi kautta saatuja pituus- ja leveyskoordinaatteja tai laitteesi asetuksia.
• Sijaintitiedot tarkoittavat tietoja, joiden avulla likimääräinen sijaintisi voidaan paikantaa kohtuullisella tarkkuudella käyttämällä esimerkiksi GPS:n, Wi-Fi-yhteyden tai matkapuhelimen sijainnin kolmiomittauksen kautta saatuja pituus- ja leveyskoordinaatteja.
• Kumppani tarkoittaa kauppiasta tai yritystä, jonka kanssa Käyttäjämme asioivat tavaroiden tai palveluiden hankkimiseksi.
• Maksa ilman PayPal-tiliä tarkoittaa samaa kuin Ehdoissa maksuille ilman PayPal-tiliä mainittu Maksut ilman PayPal-tiliä ‑palvelu.
• PayPal-yhtiöt tarkoittavat PayPalin omistamia ja johtamia yhtiöitä, jotka käsittelevät Henkilötietoja palveluehtojensa ja tietosuojakäytäntöjensä mukaisesti. Honey Science LLC, Paidy Inc., Happy Returns, LLC, HyperWallet ja Braintree kuuluvat PayPal-yhtiöihin.
• Henkilötiedot tarkoittavat tietoja, jotka voidaan liittää tunnistettuun tai suoraan tai epäsuorasti tunnistettavissa olevaan luonnolliseen henkilöön. Henkilötiedot voivat sisältää muun muassa nimen, postiosoitteen (laskutus- ja toimitusosoitteet mukaan luettuina), puhelinnumeron, sähköpostiosoitteen, maksukortin numeron, muita taloudellisia tilitietoja, tilinumeron, syntymäajan, viranomaisten myöntämät tunnisteet (esim. ajokortin numero, henkilötunniste, passin numero) ja biometriset tiedot.
• Käsittely tarkoittaa mitä tahansa menetelmää tai tapaa, jolla käsittelemme Henkilötietoja tai Henkilötietojen joukkoja joko automaattisesti tai muuten, kuten tietojen keräämistä, tallentamista, luokittelemista, jäsentämistä, säilyttämistä, muokkaamista tai muuttamista, hakua ja kyselyä, käyttöä, tietojen luovuttamista siirtämällä, levittämällä tai asettamalla ne muutoin saataville, tietojen yhteensovittamista tai yhdistämistä, rajoittamista, poistamista tai tuhoamista.
• Palvelut tarkoittavat kaikkia PayPalin maksupalveluita tai Brändäämättömiä maksupalveluita, Maksa ilman PayPal-tiliä‑palvelua, luottotuotteita ja ‑palveluita, sisältöä, ominaisuuksia, tekniikoita tai toimintoja sekä kaikkia niihin liittyviä verkkosivustoja, sovelluksia ja palveluita, joita PayPal tarjoaa. Palveluiden käyttösi sisältää Sivustojemme käytön.
• Sivustoilla tarkoitetaan verkkosivustoja, mobiilisovelluksia, virallisia sosiaalisen median alustoja tai muita verkko-ominaisuuksia, joiden kautta PayPal tarjoaa Palveluita ja joissa on julkaistu tämä Tietosuojaseloste tai siihen ohjaava linkki.
• Brändäämättömät maksupalvelut ‑termillä viitataan tilanteisiin, kun olet vuorovaikutuksessa kauppiaiden kanssa ja teet kauppiaille maksuja käyttäen PayPal-brändäämättömiä korttimaksupalveluitamme.
• Käyttäjä on henkilö, joka käyttää Palveluita kuluttajana henkilökohtaiseen tai kotitalouskäyttöön. Tässä Tietosuojaselosteessa viittaukset sanaan ”sinä” sen kaikissa taivutusmuodoissa sisältyvät termiin ”Käyttäjä”.

18. Yhteystietomme

Ota yhteyttä tietosuojavastaavaamme verkossa tai verkon ulkopuolella osoitteeseen PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22–24 Boulevard Royal L-2449, Luxembourg.

Jos asut Isossa-Britanniassa, ota yhteyttä edustajaamme osoitteeseen Bird & Bird GDPR Representative UK, 12 New Fetter Lane, Holburn, London EC4A 1JP.

• Klikkaa tätä, jos haluat ottaa meihin yhteyttä PayPal-tiliäsi tai ‑palvelua koskevissa asioissa
• Klikkaa tätä, jos haluat ottaa meihin yhteyttä Xoom-tiliäsi tai ‑palvelua koskevissa asioissa