PayPal ja yleinen tietosuoja-asetus (GDPR)

Mikä on GDPR?

Yleinen tietosuoja-asetus (GDPR) on suunniteltu antamaan yksityishenkilöille enemmän valtaa päättää omien henkilötietojensa käsittelystä ja vahvistamaan heidän yksityisyyttään. Se edellyttää enemmän valvontaa yrityksiltä, jotka keräävät ja käsittelevät henkilötietoja.

GDPR-vaatimukset kohdistuvat kaikkiin organisaatioihin, jotka säilyttävät henkilötietoja, mukaan lukien pieniin yrityksiin ja hyväntekeväisyysjärjestöihin, jos organisaatio sijaitsee Euroopassa tai tarjoaa tuotteita tai palveluita yksityishenkilöille Euroopassa. Henkilötiedot tarkoittavat tunnistettavissa olevaan henkilöön liittyviä tietoja, joiden perusteella henkilön pystyy suoraan tai välillisesti tunnistamaan.

Kuinka PayPal ottaa GDPR:n huomioon

PayPal kiinnittää huomiota asiakkaiden, työntekijöiden, kumppaneiden ja kauppiaiden tietojen suojaamiseen. GDPR, jota pidetään keskeisenä yksityisyyden- ja tietosuojan muutoksena, ajaa osaltaan vahvempia yksityishenkilöiden henkilötietoja koskevia perustason vaatimuksia Euroopassa.

PayPalilla on vakiintunut maailmanlaajuinen tietosuojaohjelma ja ‑järjestelmä ja oma tietosuoja-asiantuntijoiden tiimi, joka on sitoutunut varmistamaan, että PayPal on valmistautunut maailman erilaisia yksityisyyttä koskevia säännöksiä, mukaan lukien GDPR:ää, varten. Keskeisiä maailmanlaajuisen tietosuojaohjelmamme parannuksia:

• Käyttäjäsopimuksen ja tietosuojakäytännön sekä sisäisten käytäntöjen ja toimenpiteiden päivitykset.
• Asiakkaat saavat enemmän tapoja hallita henkilötietojen käsittelyä koskevia asetuksiaan, esimerkiksi kieltämällä markkinointiviestinnän. Jos haluat lisätietoja, käy henkilökohtaisia tai yritystilejä koskevilla PayPal ja tietosi ‑sivuilla.
• Euroopan kansalaisten henkilötietojen siirtoa Yhdysvaltoihin koskien pyrimme aktiivisesti saamaan tietosuojaviranomaisten hyväksynnän Yhtiön sitoville säännöille tietyn tyyppisten henkilötietojen sisäisiä siirtoja varten ja Mallisopimuslausekkeille kolmansille osapuolille ja kolmansilta osapuolilta siirtoja varten.
• Jatkamme yksityisyyden- ja tietosuojan tukea ja niihin sitoutumista voimaantulopäivämäärän jälkeen arvioimalla GDPR-tehokkuuttamme uudelleen ja parantamalla sitä strategisilla kehitysohjelmilla sekä ottamalla huomioon mahdollisen säännösten muuttumisen ajan kuluessa.

PayPal Rekisterinpitäjänä tai Tietojen käsittelijänä

GDPR:ssä määritetään eri rooleja yrityksille, jotka käsittelevät henkilötietoja. Rekisterinpitäjä, yksin tai yhdessä muiden kanssa, määrittelee henkilötietojen käsittelyn tarkoitukset ja keinot, kun taas Tietojen käsittelijä käsittelee tietoja Rekisterinpitäjän puolesta.

PayPal on joko Rekisterinpitäjä tai Tietojen käsittelijä riippuen PayPal-asiakkaalle tarjotusta tuotteesta tai palvelusta.

Sekä Rekisterinpitäjällä että Tietojen käsittelijällä on velvollisuus suojata henkilötiedot GDPR:n mukaisesti. Eri osapuolten tulee määrittää nämä velvoitteet selvästi Tietojen käsittelijöille sopimustensa tietoturvaehdoissa, jotta varmistetaan, että asiakkaiden henkilötietoja käsitellään lakien mukaisesti.

Tarkistamme ehtomme säännöllisesti ja arvioimme tietojenkäsittelykäytäntömme, jotta voimme varmistaa, että säännösten kaikki uusimmat muutokset on huomioitu niissä.

Resurssit

• Tietosuojakäytäntö
• PayPal ja tietosi
• PayPalin englanninkielinen blogi: GDPR