Kategorie Danych osobowych zbieranych od Użytkownika, w tym w wyniku jego interakcji z firmą PayPal i korzystania z Usług:

• Identyfikatory osobiste: takie jak imię i nazwisko, nazwa firmy, adres, numer telefonu, adres e-mail, adres IP, informacje o urządzeniu, informacje zebrane za pomocą plików cookie lub innych technologii śledzenia, dokument tożsamości wydany przez organ państwowy, podpis i inne informacje niezbędne do założenia konta lub profilu.
• Informacje ewidencyjne i finansowe: takie jak numery dowodów osobistych, dokumenty tożsamości wydane przez organy administracji państwowej, informacje z nagłówka konta, numery rachunków bankowych i numery rozliczeniowe banków, dane karty kredytowej i debetowej, informacje o dochodach, kwota, którą Użytkownik wysyła lub której żąda, instrument płatniczy, karta, konto finansowe lub konto finansowania powiązane z Usługami, w tym nazwa wystawcy, typ karty, kod kraju, numer rachunku płatniczego, kod CVV2/CVC2, nazwa użytkownika i numer IBAN.
• Informacje o transakcjach i korzystaniu z usługi: takie jak salda kont, historia transakcji i szczegóły transakcji, informacje o koszyku zakupów online, numer transakcji, aktywność zakupowa oraz towary lub usługi w witrynach Partnerów i Handlowców, które rozważa Użytkownik, adres wysyłki, opcje wysyłki i powiązane koszty podczas realizacji transakcji, historia zakupów, informacje o sprzedającym, takie jak nazwa sprzedającego, branża i kod pocztowy, informacje o kupującym, informacje o zakupie oraz informacje o śledzeniu zamówień i produktach.
• Informacje handlowe: takie jak kwota wypłaty, informacje o płatniku i rejestr Usług.
• Dane geolokalizacyjne: takie jak dane z Globalnego Systemu Pozycjonowania („GPS”), które możemy gromadzić za zgodą Użytkownika, jeśli posiada on konto na potrzeby Usług finansowych, oraz dane geolokalizacyjne oparte na adresach IP zbierane podczas korzystania z usługi lub na podstawie ustawień aplikacji mobilnej.
• Informacje o aktywności w Internecie lub sieci: takie jak informacje o interakcjach z Usługami PayPal, czasie odpowiedzi stron internetowych, błędach pobierania oraz dacie i godzinie skorzystania z usługi, historia zakupów, informacje o lokalizacji, takie jak adres IP, statystyki dotyczące sposobu ładowania lub przeglądania stron, witryny odwiedzone przed przejściem do Witryn oraz inne informacje o użytkowaniu i przeglądaniu zebrane za pomocą Plików cookie.
• Dane biometryczne: takie jak identyfikacja głosowa, identyfikacja fotograficzna lub skany twarzy, które możemy gromadzić, gdy Użytkownik wyrazi na to zgodę w interfejsie na potrzeby uwierzytelniania się w celu wykonywania określonych działań związanych z kontem, w tym na przykład w celu weryfikowania swojej tożsamości przed uzyskaniem dostępu do kont i Usług, odzyskiwania haseł, aktualizowania informacji w profilu, zarządzania płatnościami i źródłami finansowania płatności, znoszenia ograniczeń konta i inicjowania przelewów kryptowalut.
• Informacje dźwiękowe, elektroniczne, wizualne lub podobne: takie jak nagrania rozmów z Działem Obsługi Klienta.
• Informacje zawodowe lub informacje o zatrudnieniu: takie jak dane firmy, stanowisko, kontaktowe adresy e-mail, numery telefonów i numery identyfikacyjne podatnika.
• Informacje o importowanych kontaktach: takie jak imię i nazwisko, adres, numer telefonu, obrazy, adres e-mail lub nazwy użytkownika powiązane z kontaktami zaimportowanymi lub wprowadzonymi ręcznie.
• Informacje z profilu konta: takie jak podane przez Użytkownika nazwa użytkownika, zdjęcie profilowe, płeć lub opis osobisty, które mogą zawierać Wrażliwe dane osobowe. Użytkownik może w każdej chwili zmienić ustawienia swojego profilu na prywatne.
• Informacje, które Użytkownik podaje podczas kontaktu z firmą PayPal: takie jak odpowiedzi na ankiety, nagrane rozmowy, rozmowy na czacie z nami, korespondencja e-mail z nami, status konta lub profilu, historia spłat, identyfikacja głosowa, informacje dotyczące luk w zabezpieczeniach podane przez Użytkownika oraz informacje o innych osobach, jeśli Użytkownik zdecyduje się je nam przekazać.
• Wywnioskowane dane: takie jak płeć, dochód, nawyki związane z przeglądaniem i zakupami, zdolność kredytowa, ocena możliwości wystąpienia oszustwa i ocena ryzyka, preferencje i zachowania zakupowe Użytkownika, które możemy wywnioskować na podstawie jego transakcji i interakcji z naszymi Usługami, reklamami i ofertami lub z naszymi Partnerami i Handlowcami.
• Informacje związane z wymogami prawnymi: takie jak informacje z zewnętrznych list sankcji, w tym imię i nazwisko, data urodzenia, miejsce urodzenia, zatrudnienie i powód, dla którego dana osoba znajduje się na danej liście, zgodnie z obowiązującym prawem.
• Cechy przynależności do grupy chronionej: takie jak wiek lub data urodzenia, narodowość, niepełnosprawność, obywatelstwo i status wojskowy.
• Wrażliwe dane osobowe: takie jak numer ubezpieczenia społecznego i numer identyfikacji podatkowej (NIP), dokument tożsamości wydany przez organ administracji państwowej i inny powiązany dokument tożsamości, numery rachunków bankowych i numery rozliczeniowe banków, dane karty kredytowej i debetowej, informacje finansowe, dane biometryczne (jak opisano powyżej) lub dokładne dane geolokalizacyjne, w zależności od obowiązujących przepisów dotyczących ochrony danych. W niektórych jurysdykcjach (np. na mocy RODO) mogą one być również określane jako „szczególne kategorie danych”.
• Informacje z urządzenia Użytkownika: takie jak ustawienia języka, identyfikator przeglądarki, identyfikator urządzenia, typ urządzenia, preferencje dotyczące plików cookie, strefa czasowa, system operacyjny, platforma, rozdzielczość ekranu i podobne informacje o ustawieniach urządzenia, przeglądarce na urządzeniu i połączeniu internetowym oraz dane zebrane za pomocą Plików cookie lub innych technologii śledzenia.

Powyższe kategorie Danych osobowych możemy również pozyskiwać z następujących kategorii źródeł:

• Usługi wyłączone, w tym Venmo i PayPal Honey.
• Podmioty zewnętrzne, w tym dostawcy usług, Partnerzy i Handlowcy, partnerzy ds. płatności, tacy jak sieci płatnicze i podmioty przetwarzające płatności, biura informacji kredytowej oraz publiczne i prywatne bazy danych kredytowych („CRA”), instytucje rządowe, brokerzy danych i instytucje finansowe.
• Powiązane konta, w tym konta niefinansowe lub finansowe, takie jak konta w sieciach społecznościowych, konta pocztowe, konta bankowe, konta kart i konta inwestycyjne, które Użytkownik zgadza się powiązać z systemem PayPal. W każdej chwili Użytkownik może odłączyć powiązane konta. Jeśli Użytkownik zdecyduje się powiązać te konta lub udostępnić nam takie informacje, będziemy je okresowo gromadzić i przetwarzać do momentu odłączenia konta.
• Aplikacje podmiotów zewnętrznych, z których Użytkownik zdecyduje się korzystać, w tym Apple App Store, Sklep Google Play lub serwisy społecznościowe.
• Członkowie grupy kapitałowej PayPal, tacy jak grupa firm PayPal wymienionych w sekcji Dane kontaktowe firmy PayPal.
• Gdy Użytkownik robi zakupy w witrynach Partnerów i Handlowców, Partner lub Handlowiec może ujawnić firmie PayPal Dane osobowe, których firma PayPal będzie używać zgodnie z niniejszymi Informacjami dotyczącymi zasad ochrony danych i odpowiednią Umową z Użytkownikiem usługi PayPal.

Firma PayPal może przetwarzać Dane osobowe Użytkownika z różnych powodów, w tym w celu świadczenia Usług PayPal, zapewnienia bezpieczeństwa i zapobiegania oszustwom oraz zachowania zgodności z przepisami prawa. Wykorzystujemy również Dane osobowe, aby umożliwić Użytkownikowi korzystanie z pewnych funkcji, które mogą go zainteresować, takich jak synchronizacja listy kontaktów z kontem, personalizacja treści i ofert, wyświetlanie reklam kierowanych lub łączenie się z platformą podmiotu zewnętrznego. Niektóre z tych funkcji mogą być oferowane z opcją rezygnacji lub wymagać zgody Użytkownika na ich włączenie. Użytkownik może wycofać swoją zgodę w dowolnym momencie, zgodnie z opisem w sekcji Prawa Użytkownika do ochrony danych.

Możemy gromadzić Dane osobowe w następujących celach:

• Świadczenie Usług PayPal. Możemy wykorzystywać Dane osobowe, aby pomagać Użytkownikowi w wysyłaniu, otrzymywaniu lub żądaniu pieniędzy, inicjowaniu płatności, dodawaniu wartości pieniężnej do konta, płaceniu rachunków, administrowaniu zakupami, wyświetlaniu opcji wysyłki i powiązanych z nią kosztów podczas realizacji transakcji, wyświetlaniu informacji o profilu, koncie i płatnościach, wysyłaniu i odbieraniu transakcji oraz udowadnianiu, że zostały one zrealizowane, a także w celu oceny zdolności kredytowej Użytkownika w związku z naszymi Usługami, potwierdzania jego tożsamości (również za pomocą podpisu elektronicznego) i danych kontaktowych, uwierzytelniania dostępu Użytkownika do konta lub profilu oraz potwierdzania, że jego konto lub profil oraz informacje finansowe są dokładne i aktualne.
• W przypadku usługi Visa+ będziemy otrzymywać od firmy Visa i uczestniczących w programie Visa+ portfeli cyfrowych podmiotów zewnętrznych imię i nazwisko odbiorcy oraz informacje o płatności w celu przetwarzania i dopasowywania transakcji płatniczych Visa+ między uczestniczącymi w programie portfelami cyfrowymi a systemem PayPal.
• Jeśli Użytkownik korzysta z usługi Fastlane, możemy rozpoznawać Użytkownika jako użytkownika usługi Fastlane, gdy robi on zakupy w witrynach uczestniczących w programie Partnerów i Handlowców, a także możemy prosić Użytkownika o nawiązanie interakcji z uczestniczącymi w programie Partnerami lub Handlowcami, takich jak rejestracja konta w sklepie lub konta lojalnościowego przy użyciu profilu Fastlane. Wykorzystujemy także Dane osobowe i szczegóły źródła finansowania płatności Użytkownika do ustalania, czy płatność dokonywana przez niego na rzecz uczestniczącego w programie Partnera lub Handlowca jest autoryzowana przez Użytkownika i czy prawdopodobnie zostanie pomyślnie autoryzowana przez źródło finansowania płatności, które Użytkownik wybierze podczas dokonywania zakupu przy użyciu danych ze swojego profilu Fastlane.
• Dostarczanie potwierdzeń związanych z usługami PayPal Point of Sale (wcześniej Zettle by PayPal). Kupujący korzystający z usług PayPal Point of Sale (w tym Venmo Tap to Pay) mogą podać nam swoje dane kontaktowe, abyśmy mogli wysyłać im potwierdzenia cyfrowe. Jeśli Użytkownik poda swój adres e-mail lub numer telefonu komórkowego Partnerowi lub Handlowcowi korzystającemu z usługi PayPal Point of Sale, firma PayPal może zapamiętać dane Użytkownika na potrzeby kolejnego zakupu u dowolnego Handlowca korzystającego z usługi PayPal Point of Sale w sklepie stacjonarnym (jeśli Użytkownik użyje tej samej karty płatniczej). Dzieje się tak niezależnie od tego, czy Użytkownik kupił wcześniej coś od tego Handlowca, czy nie. Oznacza to, że dla wygody Użytkownika jego adres e-mail lub numer telefonu komórkowego zostaną wstępnie wypełnione w widoku potwierdzenia, gdy następnym razem będzie kupować coś od Handlowca, który korzysta z usługi PayPal Point of Sale w swoim sklepie stacjonarnym.
• Zarządzanie Usługami PayPal i ich ulepszanie. Możemy wykorzystywać Dane osobowe do opracowywania nowych produktów i funkcji, administrowania naszymi Usługami, promowania bezpieczeństwa Usług, analizowania klientów oraz do wewnętrznych działań (np. rozwiązywania problemów) i procedur, analizy danych, testowania, badań i celów statystycznych. Możemy również wykorzystywać zagregowane dane dotyczące transakcji i doświadczeń Użytkownika do generowania analiz biznesowych. Możemy udostępniać te analizy podmiotom zewnętrznym, takim jak nasi Partnerzy i Handlowcy, aby pomóc w ulepszaniu ich produktów i usług.
• Sztuczna inteligencja i Automatyczne podejmowanie decyzji. Możemy wykorzystywać Dane osobowe do trenowania naszych modeli sztucznej inteligencji (AI), które wspomagają nasze Usługi i pomagają nam świadczyć bezpieczniejsze, wydajniejsze i bardziej spersonalizowane usługi. Firma PayPal korzysta również z Automatycznego podejmowania decyzji do dostarczania swoich produktów i Usług, przeprowadzania analiz ryzyka, zapobiegania oszustwom i zarządzania ryzykiem w celu ochrony klientów i działalności, w tym w celu zapobiegania oszustwom na szkodę Partnerów i Handlowców oraz przedsięwzięć strategicznych. Więcej informacji można znaleźć w sekcji Sztuczna inteligencja i Automatyczne podejmowanie decyzji.
• Zarządzanie zdolnością kredytową Użytkownika. Zgodnie z obowiązującym prawem będziemy wykorzystywać Dane osobowe Użytkownika i wymieniać je z biurami informacji kredytowej w celu oceny zdolności kredytowej i dopasowania produktu, sprawdzania tożsamości Użytkownika, monitorowania i odzyskiwania długów oraz zapobiegania oszustwom i działalności przestępczej. Informacje te mogą być przekazywane przez biura informacji kredytowej innym organizacjom w celu przeprowadzania podobnych kontroli oraz ustalania miejsca pobytu Użytkownika i odzyskiwania należnych długów.
• Kojarzenie informacji o Użytkowniku. Jeśli Użytkownik korzysta z Usług bez konta PayPal, możemy kojarzyć takie transakcje z kontem PayPal Użytkownika, jeśli Użytkownik je później założy. Jeśli Użytkownik korzysta z Fastlane, Venmo lub PayPal Honey, firma PayPal może powiązać informacje o transakcjach i doświadczeniach Użytkownika podczas korzystania z tych Usług w celu personalizacji treści i ofert oraz poprawy sposobu korzystania przez Użytkownika z Usług PayPal.
• Reklamowanie Usług PayPal. Możemy wykorzystywać Dane osobowe, aby dostarczać Użytkownikowi informacje, wiadomości i materiały marketingowe dotyczące Usług, w tym w przypadku, gdy współpracujemy z innymi podmiotami w celu oferowania podobnych usług do reklamowania naszych Partnerów i Handlowców. Wykorzystujemy Dane osobowe, w tym gdy kojarzymy informacje o Użytkowniku, aby lepiej poznać i zaspokoić jego zainteresowania.
• Konkursy, oferty i wydarzenia. Możemy wykorzystywać Dane osobowe, aby umożliwiać Użytkownikowi branie udziału w konkursach i wydarzeniach oraz korzystanie z ofert.
• Komunikacja z Użytkownikiem. Możemy wykorzystywać Dane osobowe Użytkownika do komunikowania się z nim, na przykład do udzielania odpowiedzi na pytania wysłane do naszego zespołu obsługi klienta.
• Przestrzeganie prawa i kontrola ryzyka. Możemy wykorzystywać Dane osobowe w celu zachowania zgodności z obowiązującymi przepisami prawa i regulacjami — w tym dotyczącymi zapobiegania praniu brudnych pieniędzy („AML”), przepisami i zasadami dotyczącymi księgowości wydanymi przez wyznaczone banki i odpowiednie sieci kart płatniczych oraz zasadami „poznaj swojego klienta” („KYC”) — egzekwowania naszych umów z Użytkownikiem i innymi osobami korzystającymi z Usług PayPal oraz ustanawiania i wykonywania lub obrony roszczeń prawnych lub procedur windykacyjnych. Firma PayPal przeprowadza ponadto kontrolę sankcji i składa sprawozdania organom podatkowym, policji i innym organom ścigania oraz organom nadzorczym, w przypadku gdy nie jest do tego zobowiązana na mocy obowiązującego prawa, ale gdy w dobrej wierze uzna, że udostępnienie informacji jest niezbędne do zachowania zgodności z obowiązującym prawem. Prowadzimy także czynności w zakresie zarządzania ryzykiem finansowym, takie jak ocena jakości spłaty kredytów i wiarygodności kredytowej, ocena dopasowania produktu, sprawdzanie tożsamości Użytkownika, monitorowanie i odzyskiwanie długów, zapobieganie działalności przestępczej i oszustwom, łagodzenie ryzyka ubezpieczeniowego i zapewnianie zgodności z wymogami adekwatności kapitałowej wynikającymi z obowiązujących przepisów prawa.
• Przetwarzanie informacji o kontaktach Użytkownika. Możemy wykorzystywać Dane osobowe, aby ułatwiać Użytkownikowi znajdowanie i łączenie kontaktów, poprawić dokładność płatności i sugerować połączenia z osobami, które Użytkownik może znać. Przekazując nam informacje o swoich kontaktach, Użytkownik potwierdza, że jest uprawniony do przekazywania tych informacji firmie PayPal w celach opisanych w niniejszych Informacjach dotyczących zasad ochrony danych.
• Tworzenia powiązań między kontem Użytkownika a kontem lub platformą podmiotu zewnętrznego. Możemy wykorzystywać Dane osobowe w celu nawiązywania połączeń z kontami w usługach podmiotów zewnętrznych, takimi jak konto Użytkownika w sieci społecznościowej w celu ułatwienia realizacji transakcji płatniczych lub konto w instytucji finansowej, gdy Użytkownik łączy swoje konto z systemem PayPal lub łączy swoje konto PayPal z inną instytucją finansową, bezpośrednio lub za pośrednictwem agregatora.
• Wysyłanie Użytkownikowi opcji właściwych dla jego lokalizacji i zapewnianie bezpieczeństwa. Jeśli Użytkownik wyrazi zgodę na śledzenie jego dokładnej geolokalizacji, możemy dostosowywać nasze Usługi przez personalizację języka i treści, aby np. dostarczać opcje, funkcje lub oferty, reklamy i wyniki wyszukiwania oparte na lokalizacji. Nawet jeśli Użytkownik nie zezwoli nam na śledzenie jego dokładnej lokalizacji, nadal możemy używać jego adresu, aby wysyłać mu opcje oparte na lokalizacji zalecane przez firmy znajdujące się w pobliżu jego adresu. Ponadto korzystamy z precyzyjnej geolokalizacji w celu zwiększenia bezpieczeństwa Witryn i Usług. Zbieramy dokładne dane geolokalizacyjne od Użytkowników, gdy są oni zalogowani na swoje konto finansowe.
• Personalizowanie sposobu korzystania z Usług i opracowywanie rekomendacji dotyczących produktów. Możemy wykorzystywać Dane osobowe, aby dostarczać Użytkownikowi oferty i nagrody, wyświetlać reklamy lub personalizować sposób korzystania przez niego z Usług w inny sposób na podstawie na przykład statystyk dotyczących zakupów i innych zachowań w witrynach lub aplikacjach naszych lub naszych Partnerów lub Handlowców w celu opracowywania rekomendacji dotyczących produktów, marek, rozmiarów, preferencji i stylów, które udostępniamy naszym Partnerom i Handlowcom, aby mogli polecać Użytkownikowi odpowiednie produkty.
• Zapamiętywanie preferencji Użytkownika. Możemy zapamiętywać preferencje Użytkownika, aby stosować je, gdy będzie on korzystał z Usług następnym razem, takie jak preferowane źródło finansowania płatności czy otrzymywanie potwierdzeń cyfrowych pocztą elektroniczną czy w wiadomości SMS podczas realizacji transakcji.
• Pliki cookie i trackery witryny. Gdy Użytkownik korzysta z Usług, a także z innych witryn i usług podmiotów zewnętrznych, możemy korzystać z technologii śledzenia, takich jak pliki cookie. Więcej informacji na ten temat można znaleźć w sekcji Korzystanie przez firmę PayPal z Plików cookie i technologii służących do śledzenia. 

Należy pamiętać, że w niektórych jurysdykcjach wymagane jest podanie podstawy prawnej do przetwarzania Danych osobowych. Więcej informacji na temat podstawy prawnej przetwarzania Danych osobowych zgodnie z RODO obowiązującym w Unii Europejskiej i Wielkiej Brytanii można znaleźć w sekcji Podstawa prawna przetwarzania Danych osobowych przez firmę PayPal. Stosujemy te same podstawy prawne do przetwarzania danych na mocy innych przepisów o ochronie danych, które mają równoważne wymagania.

Ujawniamy Dane osobowe Użytkownika dostawcom usług i podmiotom zewnętrznym, w tym podmiotom należącym do sieci płatniczej, którzy pomagają nam świadczyć Usługi, chronić naszych klientów przed ryzykiem i oszustwami, reklamować nasze produkty oraz wypełniać zobowiązania prawne. Możemy wykorzystywać i ujawniać Wrażliwe dane osobowe Użytkownika, jeśli jest to dozwolone w celu prowadzenia uzasadnionej działalności biznesowej i w zakresie dozwolonym przez prawo (np. za zgodą lub w określonych celach, które nie wymagają zapewniania prawa do ograniczania wykorzystywania i ujawniania Wrażliwych danych osobowych).

Możemy ujawniać Dane osobowe następującym kategoriom dostawców usług:

• Dostawcy usług. Możemy ujawniać Dane osobowe naszym dostawcom usług, którzy na nasze polecenie i w naszym imieniu świadczą usługi, które im zlecamy. Są to np. dostawcy sztucznej inteligencji oraz dostawcy usług w zakresie zapobiegania oszustwom, windykacji, wysyłek, przetwarzania płatności, marketingu, badań, zapewniania zgodności z przepisami, audytów, ładu korporacyjnego, komunikacji, usług technicznych lub projektowych, rozwoju IT, konserwacji, hostingu i obsługi klienta. Zgodnie z umowami firmy PayPal tacy dostawcy usług korzystają z danych Użytkownika wyłącznie w powiązaniu z usługami, które świadczą na naszą rzecz, a nie dla własnych korzyści. Zgodnie z obowiązującymi przepisami o ochronie danych, w zależności od kraju lub regionu zamieszkania Użytkownika udostępniamy Użytkownikowi łącze do listy tych zewnętrznych dostawców usług, która zawiera także cel ujawniania i rodzaje ujawnianych danych, itp.

Możemy również ujawniać Dane osobowe następującym kategoriom podmiotów zewnętrznych:

• Członkowie grupy kapitałowej PayPal, tacy jak grupa spółek PayPal wymienionych w sekcji Dane kontaktowe firmy PayPal, w celach obejmujących m.in. świadczenie Usług zamówionych lub autoryzowanych przez Użytkownika, zarządzanie ryzykiem, pomoc w wykrywaniu potencjalnie nielegalnych i nieuczciwym działań i innych naruszeń zasad i umów firmy PayPal oraz zapobieganie im, a także pomoc w zarządzaniu dostępnością i łącznością produktów, usług i komunikacji PayPal.
• Usługi wyłączone. Możemy ujawniać Dane osobowe Usługom wyłączonym (zdefiniowanym poniżej), w tym Venmo w celu świadczenia Usług, personalizacji korzystania przez Użytkownika z Usług i zarządzania naszą działalnością lub PayPal Honey w celu zarządzania programem Rewards.
• Instytucje państwowe. Możemy ujawniać Dane osobowe instytucjom państwowym na podstawie wezwania sądowego, nakazu sądowego lub podobnej procedury prawnej, gdy jest to konieczne do zachowania zgodności z prawem lub gdy ujawnienie Danych osobowych jest w uzasadniony sposób konieczne w celu zapobieżenia szkodom fizycznym lub stratom finansowym, zgłoszenia podejrzenia nielegalnej działalności lub zbadania naruszeń odpowiedniej umowy bądź w inny sposób wymagane przez prawo. Do takich instytucji należą sądy, organy administracji publicznej, organy ścigania i organy regulacyjne. Możemy być również zobowiązani do przekazywania innym podmiotom zewnętrznym informacji na temat korzystania przez Użytkownika z naszych Usług, na przykład w celu zachowania zgodności z zasadami stowarzyszeń kart płatniczych, badania i wyciągania konsekwencji z naruszeń Umowy z Użytkownikiem oraz zapobiegania szkodom fizycznym lub nielegalnym działaniom.
• Inne instytucje finansowe. Możemy ujawniać Dane osobowe instytucjom finansowym w celu wspólnego oferowania produktu, takiego jak PayPal Credit, PayPal Savings, PayPal Cashback Mastercard i PayPal Extras Mastercard.
• Sieci płatnicze i podmioty przetwarzające płatności. Możemy ujawniać Dane osobowe sieciom płatniczym i podmiotom przetwarzającym płatności, aby umożliwić przetwarzanie płatności lub dodawanie kart do portfela elektronicznego Użytkownika. W przypadku transakcji płatniczych Dane osobowe Użytkownika będą udostępniane dostawcom usług płatniczych uczestniczącego Partnera i Handlowca, aby umożliwić przetwarzanie takich transakcji. Dostawcą usług płatniczych dla Partnera i Handlowca może być firma PayPal lub zewnętrzny dostawca usług płatniczych.
• Agencje zajmujące się zapobieganiem oszustwom i weryfikacją tożsamości. Możemy ujawniać Dane osobowe agencjom zajmującym się zapobieganiem oszustwom i weryfikacją tożsamości oraz innym firmom z różnych branż, aby pomóc w wykrywaniu działań sugerujących oszustwo.
• Firmy zajmujące się sprawozdawczością kredytową i windykacją. Możemy ujawniać Dane osobowe takim agencjom w celu windykacji niespłaconych przeterminowanych długów za pośrednictwem podmiotu zewnętrznego takiego jak firma windykacyjna. Należy przy tym pamiętać, że w odniesieniu do przetwarzania Danych osobowych udostępnionych bezpośrednio takim podmiotom obowiązują zasady ochrony danych danego podmiotu. Ponadto podmioty te mogą zgłaszać niespłacone długi do biur informacji kredytowej, co może mieć wpływ na zdolność kredytową Użytkownika lub możliwość zabezpieczania przyszłych kredytów.
• Inni posiadacze kont PayPal w celu realizacji transakcji. W razie potrzeby możemy ujawniać Dane osobowe innym posiadaczom kont PayPal w celu realizacji transakcji płatności. Dotyczy to również interakcji z reklamami lub ofertami powiązanymi z którymś z naszych Partnerów i Handlowców. Dane osobowe, które mogą być udostępniane innym posiadaczom kont PayPal, obejmują nazwę użytkownika, zdjęcie profilowe, imię i nazwisko, adres e-mail, miasto i numer telefonu, zgodnie z ustawieniami konta.
• Inni Użytkownicy zgodnie z ustawieniami konta Użytkownika. Zgodnie z ustawieniami konta lub preferencjami PayPal.Me Dane osobowe Użytkownika mogą być widoczne dla innych posiadaczy kont (takich jak użytkownicy Venmo lub zewnętrznych sieci płatniczych i podmiotów przetwarzających płatności) w celu umożliwienia realizacji transakcji. Na przykład w ramach funkcji wysyłania pieniędzy inny Użytkownik może wyszukać konto Użytkownika, aby zainicjować płatność. W zależności od ustawień konta informacje wyświetlane innym Użytkownikom mogą obejmować nazwę użytkownika, zdjęcie profilowe, imię i nazwisko, adres e-mail, numer telefonu, miasto i województwo, miesiąc i rok założenia konta PayPal oraz wszelkie dodatkowe informacje zawarte w sekcji szczegółów lub „o Tobie” na koncie.
• Inni Użytkownicy, jeśli Użytkownik ma profil firmy. Jeśli Użytkownik ma profil firmy, będziemy wyświetlać łącze do płatności i ujawniać innym Użytkownikom określone informacje na jego temat, w tym imię i nazwisko lub nazwę firmy, zdjęcie profilowe lub logo oraz miasto powiązane z kontem PayPal, a także łączny czas sprzedaży w systemie PayPal, łączną liczbę obserwujących i łączną liczbę unikalnych Użytkowników, którzy zapłacili Użytkownikowi w ciągu ostatniego roku. Jeśli Użytkownik ma profil firmy, może zdecydować się na wyświetlanie innym Użytkownikom innych informacji, takich jak adres pocztowy, numer telefonu, adres e-mail i strona internetowa, zgodnie z ustawieniami profilu firmy.
• Agent lub przedstawiciel prawny Użytkownika. Możemy ujawniać Dane osobowe agentowi lub przedstawicielowi prawnemu Użytkownika (np. pełnomocnikowi lub opiekunowi, którego wyznaczono dla Użytkownika).
• Powiązane konta. Jeśli Użytkownik zdecyduje się powiązać swoje konto PayPal z kontem podmiotu zewnętrznego, możemy ujawnić Dane osobowe podmiotom zewnętrznym, które umożliwiają takie powiązanie.
• Partnerzy i Handlowcy, ich dostawcy usług i inne osoby uczestniczące w transakcji. Możemy ujawniać tym stronom uczestniczącym w realizacji transakcji takie Dane osobowe, jak nazwa użytkownika, adres, numer telefonu, adres e-mail, aby umożliwić zakup i dostawę towarów będących przedmiotem transakcji. Na przykład, gdy Użytkownik korzysta z Usług w celu inicjowania zakupów online, zapisywania informacji o płatności w Fastlane, płacenia innym Użytkownikom korzystającym z Usług, płacenia odbiorcom za pomocą Visa+ czy zwrotu towarów lub gdy uczestniczy w transakcjach za pośrednictwem sieci płatniczej, możemy ujawnić informacje o Użytkowniku i jego koncie lub profilu Fastlane innym stronom (lub ich dostawcom usług) zaangażowanym w przetwarzanie transakcji Użytkownika. Jeśli Użytkownik zdecyduje się na interakcję z uczestniczącymi Partnerami i Handlowcami, ujawnimy jego dane profilowe uczestniczącym Partnerom i Handlowcom oraz ich dostawcom usług, a także ułatwimy Użytkownikowi transakcje, zakupy lub inne interakcje z witrynami uczestniczących Partnerów i Handlowców. Dotyczy to również interakcji z reklamami lub ofertami powiązanymi z którymś z naszych Partnerów i Handlowców. Należy pamiętać, że w przypadku udostępnienia Danych osobowych Partnerom i Handlowcom (lub ich dostawcom usług) zaangażowanym w realizację transakcji, przetwarzanie Danych osobowych Użytkownika przez Partnerów i Handlowców (lub ich dostawców usług) podlega zasadom i procedurom zachowania prywatności obowiązującym u danego Partnera lub Handlowca.
• Możemy również ujawniać Dane osobowe Partnerom i Handlowcom, aby umożliwić im korzystanie z naszych Usług w celu ułatwienia realizacji transakcji. Na przykład, gdy Użytkownik odwiedza witrynę lub aplikację uczestniczącego w programie Partnera lub Handlowca, dany Partner lub Handlowiec może sprawdzić, czy Użytkownik jest użytkownikiem usług PayPal, i przedstawić mu zalecaną formę płatności, aby uprościć proces realizacji transakcji.

W przypadku klientów firmy PayPal możemy również ujawniać Dane osobowe Użytkownika Partnerom i Handlowcom, z którymi Użytkownik i my współpracujemy, aby pomóc sobie oraz Partnerom i Handlowcom w personalizacji usług i ofert w celu zapewnienia Użytkownikowi lepszej i trafniejszej obsługi. Dane osobowe, które ujawniamy, obejmują na przykład produkty, preferencje, rozmiary i style, które naszym zdaniem mogą się spodobać Użytkownikowi.

• O ile prawo nie wymaga od nas uzyskania zgody Użytkownika, ujawniamy Dane osobowe zebrane od Użytkownika po 27 listopada 2024 r. (lub wcześniej, jeśli Użytkownik wyrazi na to zgodę) w celu zapewnienia funkcjonalności spersonalizowanych zakupów w Stanach Zjednoczonych.
• Aby zrezygnować z ujawniania Danych osobowych Partnerom i Handlowcom na potrzeby spersonalizowanych zakupów, należy zalogować się do swojego konta PayPal i edytować preferencje w ustawieniu Dane i ochrona danych.
• Jeśli Użytkownik z tego zrezygnuje, nadal będziemy ujawniać jego Dane osobowe w zakresie niezbędnym do realizacji zainicjowanych przez niego transakcji, ale nie będziemy ujawniać jego Danych osobowych Partnerom i Handlowcom na potrzeby spersonalizowanych zakupów.
• Inne podmioty zewnętrzne. Możemy ujawniać Dane osobowe innym podmiotom zewnętrznym. Na przykład na polecenie Użytkownika ujawniamy Dane osobowe platformom reklamowym. Ujawniamy również Dane osobowe dostawcom usług bezpieczeństwa, aby zapobiegać nieautoryzowanemu dostępowi do naszych Usług. Dotyczy to również podmiotów, z którymi współpracujemy w celach marketingowych, w szczególności w celu wyświetlania Użytkownikowi reklam i ofert dostosowanych do zainteresowań Użytkownika. Należy pamiętać, że do Danych osobowych, które Użytkownik bezpośrednio udostępni tym podmiotom, mają zastosowanie zasady ochrony danych tych podmiotów. Na przykład, gdy Użytkownik uzyskuje dostęp do naszej aplikacji mobilnej, firma PayPal stosuje funkcję reCAPTCHA firmy Google, aby zapobiegać niewłaściwemu korzystaniu z Usług. Możemy również korzystać z funkcji automatycznego uzupełniania adresów Google, aby zapewnić dokładność adresu. Dane osobowe, które Użytkownik udostępnia firmie Google, podlegają jej Polityce prywatności i Warunkom korzystania z usług.  W celach marketingowych możemy korzystać z usług podmiotów zewnętrznych w celu identyfikowania i wyświetlania w naszych Usługach reklam dostosowanych do zainteresowań Użytkownika oraz śledzenia interakcji z tymi reklamami. Interakcje Użytkownika z takimi reklamami podlegają ich Zasadom zachowania poufności.
• Nabywcy lub w związku z przeniesieniem własności firmy. Możemy ujawnić Dane osobowe nabywcy w związku z przeniesieniem własności firmy. Na przykład, jeśli będziemy zaangażowani w fuzję, zakup lub sprzedaż całości lub części naszej firmy lub aktywów, w tym należności i długów, możemy ujawnić, zgodnie z odpowiednimi warunkami ochrony danych, Dane osobowe Użytkownika zainteresowanemu lub faktycznemu nabywcy tej firmy lub aktywów. Jeśli firma PayPal lub znaczna część aktywów PayPal zostanie nabyta przez podmiot zewnętrzny, Dane osobowe mogą również zostać ujawnione temu podmiotowi.

Możemy ujawniać Wrażliwe dane osobowe Użytkownika, jeśli jest to konieczne do prowadzenia uzasadnionej działalności biznesowej, na podstawie zgody udzielonej przez Użytkownika lub na ile zezwala na to prawo. Dodatkowe informacje dla osób fizycznych w Stanach Zjednoczonych zawiera sekcja „Sprzedaż” i „udostępnianie” Danych osobowych. 

Firma PayPal przechowuje Dane osobowe tak długo, jak jest to konieczne lub dozwolone w kontekście celu, dla którego zostały zgromadzone, i zgodnie z obowiązującym prawem.

Kryteria stosowane do określenia okresu przechowywania danych są następujące:

Dane osobowe wykorzystywane w związku z trwającą relacją między Użytkownikiem a firmą PayPal są przechowywane przez okres trwania tej relacji plus przez 10 lat lub okres nakazany przez obowiązujące prawo miejscowe po zakończeniu naszej relacji, chyba że będziemy musieli przechowywać je dłużej w zakresie dozwolonym przez obowiązujące prawo, na przykład:

• Gdy jest to zgodne z obowiązkiem prawnym, któremu podlegamy, lub gdy jest to dozwolone na mocy obowiązującego prawa, na przykład na mocy obowiązujących przepisów prawa upadłościowego i obowiązków w zakresie zapobiegania praniu brudnych pieniędzy.
• W związku z postępowaniami sądowymi, dochodzeniami, audytem i praktykami w zakresie zgodności z przepisami lub w celu ochrony przed roszczeniami prawnymi.
• Dane osobowe przechowujemy przez najkrótszy niezbędny czas, jeśli jest to wskazane w świetle postępowań sądowych, dochodzeń, audytów i praktyk w zakresie zgodności z przepisami lub w celu ochrony przed roszczeniami prawnymi.

Dane biometryczne przechowujemy tak długo, jak to konieczne lub dozwolone, biorąc pod uwagę cel, w jakim zostały zebrane, i nie dłużej niż 3 lata po zamknięciu konta, chyba że obowiązujące prawo stanowi inaczej.

Firma PayPal może przetwarzać Dane osobowe Użytkownika za pomocą sztucznej inteligencji lub technologii Automatycznego podejmowania decyzji w okolicznościach opisanych poniżej:

• Automatyczne podejmowanie decyzji. Firma PayPal korzysta z technologii Automatycznego podejmowania decyzji w celu dokonywania ocen lub podejmowania decyzji, w tym dotyczących ryzyka, oszustw i zdolności kredytowej, o ile jest to dozwolone i zgodne z obowiązującym prawem. Nasza technologia Automatycznego podejmowania decyzji może wykorzystywać techniki profilowania do oceny osobistych aspektów Użytkownika, w tym do analizy lub przewidywania jego sytuacji ekonomicznej, wiarygodności lub zachowania. Dzięki temu możemy na przykład ocenić, czy Użytkownik wykazuje cechy wskazujące na możliwe ryzyko kredytowe lub finansowe, pranie pieniędzy lub oszukańczą działalność, które są niespójne z dowolnymi przesłanymi do nas zgłoszeniami lub które sugerują, że ukrywa swoją prawdziwą tożsamość. Korzystając z Automatycznego podejmowania decyzji, PayPal może przetwarzać Dane osobowe Użytkowników. Jeśli stwierdzimy, że w przypadku Użytkownika występuje ryzyko kredytowe, ryzyko oszustwa, ryzyko prania pieniędzy lub inne ryzyko, możemy odmówić mu świadczenia nowych usług, zaprzestać świadczenia usług, z których obecnie korzysta, lub nałożyć ograniczenia na usługi, z których korzysta. Użytkownicy mogą korzystać z praw związanych z Automatycznym podejmowaniem decyzji zgodnie z opisem w sekcji Prawa Użytkownika do ochrony danych.
• Agentowa sztuczna inteligencja. Firma PayPal dokłada wszelkich starań, aby oferować innowacyjne i spersonalizowane usługi, w związku z czym może, bezpośrednio lub za pośrednictwem swoich zaufanych partnerów, zapewniać Użytkownikowi dostęp do narzędzi agentowej sztucznej inteligencji („Narzędzia agentowej AI”). Te narzędzia oparte na sztucznej inteligencji zostały zaprojektowane tak, aby działały z pewnym stopniem autonomii, co umożliwia im wykonywanie zadań, wydawanie zaleceń, a nawet inicjowanie działań w imieniu Użytkownika, a wszystko to przy jednoczesnym uczeniu się na podstawie interakcji z Użytkownikiem. Narzędzia agentowej AI wykorzystują technologię generatywnej sztucznej inteligencji, aby poprawić komfort korzystania z platformy PayPal.

Zalecamy dokładne rozważanie rekomendacji i działań Narzędzi agentowej AI. Nasze Narzędzia agentowej AI nie są przeznaczone do podejmowania decyzji, które mają skutki prawne lub podobnie znaczące, takich jak decyzje mające konsekwencje prawne, medyczne, finansowe lub związane z zatrudnieniem, i nie wolno ich używać (ani próbować używać) w żadnym takim celu. Narzędzia te mają na celu wyłącznie zapewnienie ogólnej pomocy i spostrzeżeń i nie powinny zastępować własnego osądu i wiedzy Użytkownika.

Do efektywnego działania Narzędzia agentowej AI wymagają dostępu do określonych informacji. Gdy Użytkownik będzie z nich korzystać, będą one miały dostęp do jego Danych osobowych, w tym zapytań, preferencji, zainteresowań, historii zakupów i informacji o płatnościach.

Ta sekcja zawiera dodatkowe informacje dotyczące działań firmy PayPal związanych z przetwarzaniem Danych osobowych w ciągu ostatnich 12 miesięcy, zgodnie z CCPA. W ciągu ostatnich 12 miesięcy firma PayPal zebrała kategorie Danych osobowych określone w poniższej tabeli. Szczegółowe informacje na temat konkretnych punktów danych, które gromadzimy, oraz kategorii źródeł, z których je zbieramy, zawiera sekcja Kategorie Danych osobowych gromadzonych przez firmę PayPal. W ciągu ostatnich 12 miesięcy firma PayPal ujawniła następujące kategorie Danych osobowych w celach biznesowych podmiotom zewnętrznym należącym do następujących kategorii, które opisaliśmy bardziej szczegółowo w sekcjach W jaki sposób firma PayPal wykorzystuje Dane osobowe oraz Kiedy i w jaki sposób firma PayPal udostępnia Dane osobowe innym osobom.

Firma PayPal nie „sprzedaje” ani nie „udostępnia” Danych osobowych na potrzeby wielokontekstowych reklam behawioralnych lub kierowanych, które podlegają niepodlegającym zwolnieniu praktykom wynikającym z kompleksowych przepisów dotyczących ochrony danych w Stanach Zjednoczonych, w tym w odniesieniu do dzieci poniżej 16 roku życia, i nie robiła tego w ciągu ostatnich 12 miesięcy. Niektóre Dane osobowe gromadzone, przetwarzane lub ujawniane przez instytucje finansowe podlegają przepisom prawa federalnego, takim jak ustawa Gramma-Leacha-Blileya. Więcej informacji na temat praw przysługujących Użytkownikowi na mocy prawa federalnego Stanów Zjednoczonych można znaleźć w Powiadomieniu dla konsumentów korzystających z produktów i usług finansowych poniżej.

Firma PayPal udostępnia wymagane na mocy ustawy CCPA wskaźniki dotyczące sposobu rozpatrywania wniosków o skorzystanie z praw do ochrony danych.

Poniższe Powiadomienie dla konsumentów korzystających z produktów i usług finansowych nie ma zastosowania do Usług płatniczych nieoznaczonych marką. Należy pamiętać, że definicja „danych osobowych” w tej części Informacji dotyczących zasad ochrony danych ma znaczenie nadane jej w ustawie Gramma-Leacha-Blileya.

Administratorem Danych osobowych Użytkownika jest podmiot PayPal z siedzibą w kraju lub jurysdykcji zamieszkania Użytkownika, który można znaleźć w sekcji Dane kontaktowe firmy PayPal.

Gdy przekazujemy Dane osobowe mieszkańców Unii Europejskiej w obrębie spółek zależnych i stowarzyszonych PayPal, opieramy się na naszych Wiążących zasadach firmowych, które zostały zatwierdzone przez właściwe Organy nadzorcze.

W przypadku każdego innego przekazywania Danych osobowych do kraju poza Wielką Brytanią (w przypadku mieszkańców Wielkiej Brytanii) lub EOG (w przypadku mieszkańców EOG) dopilnujemy, aby każde takie przekazanie było zgodne odpowiednio z prawem Unii Europejskiej lub Wielkiej Brytanii o ochronie danych.

W praktyce oznacza to, że będziemy przekazywać Dane osobowe Użytkownika odbiorcy spoza EOG lub Wielkiej Brytanii tylko wtedy, gdy: (i) odbiorca znajduje się w kraju, który Komisja Europejska uznała za odpowiedni do otrzymywania Danych osobowych z EOG lub który brytyjski sekretarz stanu uznał za odpowiedni do otrzymywania Danych osobowych z Wielkiej Brytanii (odpowiednio); (ii) odbiorca zawarł z nami odpowiednią umowę, której warunki obejmują standardowe klauzule umowne Komisji Europejskiej lub Umowę o przekazywaniu danych za granicę bądź Aneks dotyczący przekazywania danych za granicę opracowany przez brytyjskiego Komisarza ds. informacji (odpowiednio) lub (iii) zastosowanie ma odstępstwo dotyczące przekazywania danych (na przykład gdy Użytkownik wyraził zgodę na przekazanie jego danych osobowych).

Osobom fizycznym zamieszkałym w Wielkiej Brytanii i EOG przysługują następujące prawa, które zostały szczegółowo opisane w sekcji Prawa Użytkownika do ochrony danych:

• prawo do informacji o gromadzeniu i wykorzystywaniu Danych osobowych Użytkownika;
• prawo dostępu do swoich Danych osobowych i żądania ich kopii;
• prawo do poprawiania swoich Danych osobowych;
• prawo, w pewnych okolicznościach, do usunięcia swoich Danych osobowych;
• prawo do sprzeciwu wobec przetwarzania Danych osobowych Użytkownika w pewnych okolicznościach, gdy przetwarzamy Dane osobowe Użytkownika w celu realizacji zadań realizowanych w interesie publicznym, w ramach sprawowania władzy publicznej, w celu realizacji naszych uzasadnionych interesów, w celach badań naukowych lub historycznych, do celów statystycznych lub do celów marketingu bezpośredniego;
• prawo do wycofania zgody na przetwarzanie Danych osobowych Użytkownika, w tym poprzez rezygnację z komunikacji marketingowej, jednak bez wpływu na zgodność z prawem przetwarzania Danych osobowych na podstawie zgody przed jej wycofaniem ani bez wpływu na przetwarzanie Danych osobowych prowadzone w oparciu o zgodną z prawem podstawę przetwarzania inną niż zgoda. Jeśli firma PayPal wykorzystuje Dane osobowe Użytkownika do celów marketingu bezpośredniego, zawsze może on zmodyfikować wyrażone zgody i sprzeciwić się otrzymywaniu wiadomości marketingu bezpośredniego w przyszłości, korzystając z łącza rezygnacji z subskrypcji w komunikacji elektronicznej lub w ustawieniach konta;
• prawo do weryfikacji decyzji podjętych automatycznie i informacji o istnieniu mechanizmu Automatycznego podejmowania decyzji, w tym Profilowania, oraz o logice, znaczeniu i przewidywanych konsekwencjach takiego przetwarzania;
• prawo do ograniczenia przetwarzania przez nas Danych osobowych Użytkownika w określonych okolicznościach;
• prawo do przenoszenia Danych osobowych Użytkownika w sposób automatyczny w określonych okolicznościach, gdy przetwarzamy Dane osobowe Użytkownika na podstawie jego zgody w celu realizacji umowy lub gdy przetwarzanie jest wymagane, aby pomóc Użytkownikowi w zawarciu umowy.

Ponadto Użytkownik ma prawo do złożenia skargi do lokalnego organu nadzorczego w związku z wykorzystywaniem przez nas jego Danych osobowych.

W EOG skargę można złożyć do głównego organu nadzorczego ds. ochrony danych firmy PayPal — Krajowej Komisji ds. Ochrony Danych Wielkiego Księstwa Luksemburga (Luxemburg National Commission for Data Protection, CNPD), pocztą na adres Commission Nationale pour la Protection des Données, Service des plaints, 15, Boulevard du Jazz, L-4370 Belvaux, Luksemburg.

W Wielkiej Brytanii skargę można również złożyć do lokalnego organu ochrony danych, którym jest Biuro Komisarza ds. Informacji — strona internetowa: https://ico.org.uk/, adres: Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF.

Chociaż nie jest to wymagane, zanim Użytkownik zwróci się do organu nadzorczego, prosimy go o skontaktowanie się z nami w celu umożliwienia nam bezpośredniego odniesienia się do jego obaw.

Lista biur informacji kredytowej, z których usług firma PayPal korzysta w Wielkiej Brytanii i EOG, wraz z danymi określonych biur informacji kredytowej w poszczególnych krajach i łączem do informacji o ochronie danych, z których można się dowiedzieć, jak dane biuro będzie wykorzystywało i udostępniało Dane osobowe Użytkownika, w tym jak długo będzie przechowywało takie Dane. W sprawie jakichkolwiek pytań dotyczących usług biur informacji kredytowej, swojej oceny zdolności kredytowej lub informacji przechowywanych na swój temat bądź jeśli Użytkownik chce skorzystać ze swoich praw do ochrony danych, Użytkownik może się bezpośrednio kontaktować z biurami informacji kredytowej działającymi w kraju, w którym mieszka.

Zasadniczo prawo luksemburskie, któremu podlega obsługa Danych osobowych Użytkownika przez firmę PayPal (dotyczące ochrony danych oraz tajemnicy bankowej), wymaga większej przejrzystości niż większość przepisów prawa obowiązujących w Unii Europejskiej. Dlatego — w odróżnieniu od większości dostawców usług internetowych i usług finansowych w Unii Europejskiej — firma PayPal wyszczególnia w swoich Informacjach dotyczących zasad ochrony danych wszystkich zewnętrznych dostawców usług i partnerów biznesowych, którym może ujawniać Dane osobowe Użytkownika, wraz z celem ujawniania oraz rodzajem ujawnianych danych. Użytkownik może zapoznać się z tymi podmiotami zewnętrznymi. Akceptując niniejsze Informacje dotyczące zasad ochrony danych i utrzymując konto w systemie PayPal, Użytkownik wyraża zgodę na przekazywanie swoich Danych osobowych tym podmiotom zewnętrznym w wymienionych celach.

Firma PayPal może w pierwszy dzień roboczy każdego kwartału (tj. w styczniu, kwietniu, lipcu i październiku) uaktualniać listę wspomnianych powyżej podmiotów zewnętrznych. Firma PayPal rozpocznie przekazywanie Danych osobowych każdemu nowemu podmiotowi lub w nowych celach bądź nowych rodzajów Danych osobowych opisanych w każdej aktualizacji dopiero po upływie 30 dni od daty opublikowania listy w niniejszych Informacjach dotyczących zasad ochrony danych. Co kwartał, w dni podane powyżej, należy zapoznać się ze zaktualizowaną listą w witrynie PayPal. Jeśli w ciągu 30 dni od daty opublikowania uaktualnionej listy podmiotów zewnętrznych Użytkownik nie wniesie sprzeciwu do zmian w ujawnianiu Danych osobowych, będzie to oznaczało, że akceptuje zmiany na liście oraz w niniejszych Informacjach dotyczących zasad ochrony danych. Jeżeli Użytkownik nie wyraża zgody na wprowadzone zmiany, może zamknąć swoje konto i zaprzestać korzystania z usług PayPal.
W celu świadczenia Usług firmy PayPal może być konieczne przekazywanie niektórych zbieranych przez firmę PayPal informacji (jak określono w niniejszych Informacjach dotyczących zasad ochrony danych) innym przedsiębiorstwom powiązanym z firmą PayPal lub innym podmiotom, w tym wymienionym w tej sekcji jako dostawcy usług płatniczych, podmioty przetwarzające płatności lub posiadacze kont (bądź podmioty o podobnych funkcjach). Użytkownik przyjmuje do wiadomości, że zgodnie z przepisami lokalnymi takie podmioty mogą podlegać przepisom, regulacjom, dochodzeniom, zapytaniom lub zamówieniom, które mogą wymagać ujawnienia informacji odpowiednim władzom danego kraju. Korzystanie przez Użytkownika z Usług firmy PayPal oznacza, że wyraża on zgodę na przekazywanie takich informacji na potrzeby świadczenia Usług firmy PayPal.

W szczególności Użytkownik zleca firmie PayPal i zgadza się na następujące działania związane ze swoimi informacjami:

1. Ujawnianie wymaganych informacji: policji i innym organom ścigania, służbom odpowiedzialnym za bezpieczeństwo, uprawnionym instytucjom rządowym, międzyrządowym oraz ponadnarodowym, uprawnionym agencjom, wydziałom, organom regulacyjnym, organom lub organizacjom samoregulującym (w tym m.in. agencjom określonym w punkcie „Agencje” na liście zewnętrznych dostawców usług) oraz innym podmiotom zewnętrznym, w tym spółkom z grupy PayPal, do których żądań (i) na mocy prawa firma PayPal może i jest prawnie zobowiązana się stosować, co obejmuje bez ograniczeń przepisy prawa Luksemburga z dnia 24 lipca 2015 r. dotyczące amerykańskiej ustawy o ujawnianiu informacji o rachunkach zagranicznych dla celów podatkowych („Ustawa FATCA”) oraz z 18 grudnia 2015 r. dotyczące wspólnego standardu sprawozdawczości OECD („Ustawa CRS”); (ii) w przypadku których mamy powody sądzić, że współpraca w dochodzeniach dotyczących oszustwa lub innej nielegalnej bądź potencjalnej nielegalnej działalności jest odpowiednia dla firmy PayPal, lub (iii) w celu prowadzenia dochodzeń w sprawie naruszeń Umowy z Użytkownikiem usługi PayPal (co obejmuje bez ograniczenia źródło finansowania płatności lub wystawcę karty kredytowej lub debetowej).

Jeśli Użytkownik podlega Ustawie FATCA lub CRS, firma PayPal ma obowiązek przekazania mu informacji, które go dotyczą, a które firma PayPal może przekazywać różnym organom. Należy zapoznać się z informacjami na temat zobowiązań firmy PayPal wynikających z Ustaw FATCA i CRS oraz tego, jak przepisy tych ustaw mogą wpływać na Użytkownika i jakie informacje mogą być ujawniane w rezultacie przez firmę PayPal.
Firma PayPal oraz inne organizacje, w tym strony, które akceptują system PayPal, mogą również udostępniać wymagane informacje (w tym między innymi informacje zebrane przez agencje ds. zwalczania przestępczości finansowej) oraz uzyskiwać dostęp do takich informacji i wykorzystywać je (w tym informacje z innych krajów), aby pomóc firmie PayPal i sobie w ocenie ryzyka i zarządzaniu ryzykiem (w tym, między innymi, aby zapobiegać oszustwom, praniu pieniędzy i finansowaniu działalności terrorystycznej). Aby uzyskać dodatkowe informacje na temat odpowiednich agencji ds. zwalczania przestępczości finansowej, należy się skontaktować z firmą PayPal. Aby uzyskać więcej informacji na temat tych Agencji, agencji ds. zwalczania przestępczości finansowej i innych podmiotów zewnętrznych, należy kliknąć tutaj.

2. Ujawnianie Informacji o koncie właścicielom praw własności intelektualnej, jeżeli, powołując się na stosowne prawo kraju członkowskiego UE, zgłoszą oni roszczenie względem firmy PayPal o pozasądowe ujawnienie informacji ze względu na naruszenie ich praw własności intelektualnej, do którego zostały użyte Usługi PayPal (np. art. 19, ust. 2, pkt 3 niemieckiej Ustawy o znakach towarowych lub art. 101, ust. 2, pkt 3 niemieckiej Ustawy o prawie autorskim).
3. Ujawnianie wymaganych informacji, do którego firma PayPal jest zobowiązana w związku z wytycznymi stowarzyszeń kart kredytowych lub toczącym się postępowaniem cywilnym lub karnym.
4. Opublikowanie imienia i nazwiska Użytkownika oraz łącza PayPal link w katalogu użytkowników usługi PayPal. Dzięki temu użytkownicy usługi PayPal wyszukujący imię i nazwisko, adres e-mail lub numer telefonu Użytkownika bądź część tych informacji otrzymają potwierdzenie danych Użytkownika. Ma to na celu zapewnienie użytkowników, że dokonują płatności na rzecz właściwego użytkownika. Tę funkcję można wyłączyć w ustawieniach profilu PayPal.
5. Jeśli Użytkownik jest handlowcem i korzysta z usług podmiotu zewnętrznego w celu uzyskiwania dostępu do Usług PayPal lub ich integracji, firma PayPal może ujawniać takiemu partnerowi niezbędne informacje w celu ułatwienia zawarcia i wywiązania się z takiej umowy (w tym między innymi informacje o statusie takiej integracji Usług PayPal, o tym, czy Użytkownik posiada aktywne konto PayPal, oraz o współpracy Użytkownika z innym partnerem ds. integracji Usług PayPal).
6. Ujawnianie niezbędnych informacji podmiotom przetwarzającym płatności, audytorom, dostawcom usług obsługi klienta, biurom informacji kredytowej i agencjom ds. zwalczania przestępczości finansowej, dostawcom produktów finansowych, partnerom komercyjnym, firmom świadczącym usługi marketingowe i public relations, dostawcom usług operacyjnych, firmom należącym do grupy, agencjom, platformom handlowym i innym podmiotom zewnętrznym. Celem takiego ujawniania jest umożliwienie firmie PayPal świadczenia Usług PayPal na rzecz Użytkownika. Na liście podmiotów zewnętrznych w odniesieniu do każdej kategorii firma PayPal podała również niewyczerpującą listę przykładowych podmiotów zewnętrznych (które mogą obejmować ich cesjonariuszy i następców prawnych), którym firma PayPal obecnie ujawnia Informacje o koncie Użytkownika lub wobec których może rozważać ujawnianie takich informacji, wraz z celem takiego ujawniania oraz faktycznie ujawnianymi informacjami (z wyjątkiem sytuacji, w których zostało to wyraźnie określone, takie podmioty zewnętrzne na mocy obowiązującego prawa lub umowy nie mogą używać tych informacji w celach innych niż cele, dla których informacje te zostały ujawnione).
7. Ujawnianie wymaganych informacji agentowi lub przedstawicielowi prawnemu Użytkownika (pełnomocnikowi lub opiekunowi, którego wyznaczono dla Użytkownika).
8. Udostępnianie zagregowanych danych statystycznych partnerom biznesowym lub na potrzeby public relations. Firma PayPal może na przykład ujawnić, że określony procent użytkowników mieszka w Manchesterze. Takie zagregowane informacje nie są jednak powiązane z Danymi osobowymi.
9. Udostępnianie wymaganych Informacji o koncie niestowarzyszonym podmiotom zewnętrznym w następujących celach:
1. Zapobieganie oszustwom i zarządzanie ryzykiem: pomoc w zapobieganiu oszustwom lub ocena ryzyka i zarządzanie nim.
2. Obsługa klienta: w celu świadczenia usług przez Dział Obsługi Klienta, w tym pomocy przy obsłudze konta Użytkownika lub rozstrzyganiu sporów (np. związanych z rozliczeniami lub transakcjami).
3. Wysyłka: w związku z wysyłką i powiązanymi usługami dotyczącymi zakupów zrealizowanych przy użyciu Usług PayPal.
4. Zgodność z prawem: aby pomóc w zachowaniu zgodności z wymogami weryfikacyjnymi wynikającymi z przepisów dotyczących zapobiegania praniu brudnych pieniędzy i finansowania działalności terrorystycznej.
5. Dostawcy usług: aby umożliwić dostawcom usług, na mocy umowy zawartej z firmą PayPal, obsługę działalności biznesowej firmy PayPal, np. w celu zapobiegania oszustwom, prowadzenia windykacji, realizacji działań marketingowych, obsługi klienta i świadczenia usług technicznych. Zgodnie z umowami firmy PayPal tacy dostawcy usług korzystają z danych Użytkownika wyłącznie w powiązaniu z usługami, które świadczą na naszą rzecz, a nie dla własnych korzyści.

W celu świadczenia Usług firmy PayPal może być konieczne przekazywanie niektórych zbieranych przez firmę PayPal informacji (jak określono w niniejszych Informacjach dotyczących zasad ochrony danych) innym przedsiębiorstwom powiązanym z firmą PayPal lub innym podmiotom, w tym wymienionym w tej sekcji jako dostawcy usług płatniczych, podmioty przetwarzające płatności lub posiadacze kont (bądź podmioty o podobnych funkcjach). Użytkownik przyjmuje do wiadomości, że zgodnie z przepisami lokalnymi takie podmioty mogą podlegać przepisom, regulacjom, dochodzeniom, zapytaniom lub zamówieniom, które mogą wymagać ujawnienia informacji odpowiednim władzom danego kraju.

W szczególności Użytkownik przyjmuje do wiadomości, że firma PayPal może wykonywać następujące działania związane z jego informacjami:

1. Ujawnianie wymaganych informacji: policji i innym organom ścigania, służbom odpowiedzialnym za bezpieczeństwo, uprawnionym instytucjom rządowym, międzyrządowym oraz ponadnarodowym, uprawnionym agencjom, wydziałom, organom regulacyjnym, organom lub organizacjom samoregulującym oraz innym podmiotom zewnętrznym, w tym spółkom z grupy PayPal, do których żądań (i) na mocy prawa firma PayPal może i jest prawnie zobowiązana się stosować, co obejmuje bez ograniczeń przepisy prawa wprowadzające amerykańską ustawę o ujawnianiu informacji o rachunkach zagranicznych dla celów podatkowych („FATCA”) oraz wspólny standard sprawozdawczości OECD („CRS”); (ii) w przypadku których mamy powody sądzić, że współpraca w dochodzeniach dotyczących oszustwa lub innej nielegalnej bądź potencjalnej nielegalnej działalności jest odpowiednia dla firmy PayPal, lub (iii) w celu prowadzenia dochodzeń w sprawie naruszeń Umowy z Użytkownikiem usługi PayPal (co obejmuje bez ograniczenia źródło finansowania płatności lub wystawcę karty kredytowej lub debetowej).

Jeśli Użytkownik podlega ustawie FATCA lub CRS, firma PayPal ma obowiązek przekazania mu informacji, które go dotyczą, a które firma PayPal może przekazywać różnym organom.

Firma PayPal oraz inne organizacje, w tym strony, które akceptują system PayPal, mogą również udostępniać wymagane informacje (w tym między innymi informacje zebrane przez agencje ds. zwalczania przestępczości finansowej) oraz uzyskiwać dostęp do takich informacji i wykorzystywać je (w tym informacje z innych krajów), aby pomóc firmie PayPal i sobie w ocenie ryzyka i zarządzaniu ryzykiem (w tym, między innymi, aby zapobiegać oszustwom, praniu pieniędzy i finansowaniu działalności terrorystycznej). Aby uzyskać dodatkowe informacje na temat odpowiednich agencji ds. zwalczania przestępczości finansowej, należy się skontaktować z firmą PayPal.

2. Ujawnianie informacji o koncie właścicielom praw własności intelektualnej, jeżeli, powołując się na stosowne prawo, zgłoszą oni roszczenie względem firmy PayPal o pozasądowe ujawnienie informacji ze względu na naruszenie ich praw własności intelektualnej, do którego zostały użyte Usługi PayPal.
3. Ujawnianie wymaganych informacji, do którego firma PayPal jest zobowiązana w związku z wytycznymi stowarzyszeń kart kredytowych lub toczącym się postępowaniem cywilnym lub karnym.
4. Opublikowanie imienia i nazwiska Użytkownika oraz łącza PayPal link w katalogu użytkowników usługi PayPal. Dzięki temu użytkownicy usługi PayPal wyszukujący imię i nazwisko, adres e-mail lub numer telefonu Użytkownika bądź część tych informacji otrzymają potwierdzenie danych Użytkownika. Ma to na celu zapewnienie użytkowników, że dokonują płatności na rzecz właściwego użytkownika. Tę funkcję można wyłączyć w ustawieniach profilu PayPal.
5. Jeśli Użytkownik jest Partnerem i Handlowcem i korzysta z usług podmiotu zewnętrznego w celu uzyskiwania dostępu do Usług PayPal lub ich integracji, firma PayPal może ujawniać takiemu podmiotowi zewnętrznemu niezbędne informacje w celu ułatwienia zawarcia i wywiązania się z takiej umowy (w tym między innymi informacje o statusie takiej integracji Usług PayPal, o tym, czy Użytkownik posiada aktywne konto PayPal, oraz o współpracy Użytkownika z innym partnerem ds. integracji Usług PayPal).
6. Ujawnianie niezbędnych informacji podmiotom przetwarzającym płatności, audytorom, dostawcom usług obsługi klienta, biurom informacji kredytowej i agencjom ds. zwalczania przestępczości finansowej, dostawcom produktów finansowych, partnerom komercyjnym, firmom świadczącym usługi marketingowe i public relations, dostawcom usług operacyjnych, firmom należącym do grupy, agencjom, platformom handlowym i innym podmiotom zewnętrznym wymienionym tutaj. Celem takiego ujawniania jest umożliwienie firmie PayPal świadczenia Usług PayPal na rzecz Użytkownika. Na liście podmiotów zewnętrznych w odniesieniu do każdej kategorii firma PayPal podała również niewyczerpującą listę przykładowych podmiotów zewnętrznych (które mogą obejmować ich cesjonariuszy i następców prawnych), którym firma PayPal obecnie ujawnia informacje o koncie Użytkownika lub wobec których może rozważać ujawnianie takich informacji, wraz z celem takiego ujawniania oraz faktycznie ujawnianymi informacjami (z wyjątkiem sytuacji, w których zostało to wyraźnie określone, takie podmioty zewnętrzne na mocy obowiązującego prawa lub umowy nie mogą używać tych informacji w celach innych niż cele, dla których informacje te zostały ujawnione).
7. Ujawnianie wymaganych informacji agentowi lub przedstawicielowi prawnemu Użytkownika (pełnomocnikowi lub opiekunowi, którego wyznaczono dla Użytkownika).
8. Udostępnianie zagregowanych danych statystycznych partnerom biznesowym lub na potrzeby public relations. Firma PayPal może na przykład ujawnić, że określony procent użytkowników mieszka w Manchesterze. Takie zagregowane informacje nie są jednak powiązane z Danymi osobowymi.
9. Udostępnianie wymaganych informacji o koncie niestowarzyszonym podmiotom zewnętrznym (wymienionym tutaj) w następujących celach:
1. Zapobieganie oszustwom i zarządzanie ryzykiem: pomoc w zapobieganiu oszustwom lub ocena ryzyka i zarządzanie nim.
2. Obsługa klienta: w celu świadczenia usług przez Dział Obsługi Klienta, w tym pomocy przy obsłudze konta Użytkownika lub rozstrzyganiu sporów (np. związanych z rozliczeniami lub transakcjami).
3. Wysyłka: w związku z wysyłką i powiązanymi usługami dotyczącymi zakupów zrealizowanych przy użyciu Usług PayPal.
4. Zgodność z prawem: aby pomóc w zachowaniu zgodności z wymogami weryfikacyjnymi wynikającymi z przepisów dotyczących zapobiegania praniu brudnych pieniędzy i finansowania działalności terrorystycznej.
5. Dostawcy usług: aby umożliwić dostawcom usług, na mocy umowy zawartej z firmą PayPal, obsługę działalności biznesowej firmy PayPal, np. w celu zapobiegania oszustwom, prowadzenia windykacji, realizacji działań marketingowych, obsługi klienta i świadczenia usług technicznych. Zgodnie z umowami firmy PayPal tacy dostawcy usług korzystają z danych Użytkownika wyłącznie w powiązaniu z usługami, które świadczą na naszą rzecz, a nie dla własnych korzyści.

Niezależnie od praw dotyczących ochrony danych określonych w sekcji Prawa Użytkownika do ochrony danych:

• PayPal zdaje sobie sprawę, jak ważna dla Użytkownika jest możliwość kontrolowania wykorzystywania jego Danych osobowych, i zapewnia kilka sposobów korzystania z prawa dostępu (prawa do informacji), prawa do sprostowania (poprawienia lub aktualizacji), prawa do usunięcia (anulowania i wymazania), prawa do sprzeciwu, prawa do przenoszenia (przekazywania) oraz prawa do ograniczenia przetwarzania danych w całości lub w części (łącznie Prawa ARCO Użytkownika).
• Jeśli Użytkownik posiada Konto, może skorzystać z przysługujących mu Praw ARCO w sekcji „Dane i ochrona danych” w Ustawieniach konta w Witrynie lub aplikacji mobilnej PayPal. Może też złożyć wniosek, dzwoniąc na infolinię Działu Obsługi Klienta. Tożsamość Użytkownika zweryfikujemy (i) za pomocą kodu bezpieczeństwa wysłanego w wiadomości tekstowej; (ii) dzwoniąc na numer telefonu zarejestrowany na platformie lub (iii) prosząc Użytkownika o zalogowanie się do Konta.
• Jeśli Użytkownik nie posiada Konta (na przykład gdy korzysta z Płatności bez posiadania konta PayPal), może skorzystać z przysługujących mu Praw ARCO w odniesieniu do swoich transakcji płatności, dzwoniąc na infolinię Działu Obsługi Klienta firmy PayPal.
• Należycie upoważniony przedstawiciel Użytkownika może przesłać wniosek w jego imieniu, kontaktując się z naszym Działem Obsługi Klienta. Należy pamiętać, że firma PayPal może wymagać dodatkowych informacji w celu przeprowadzenia weryfikacji.
• Na wniosek Użytkownika odpowiemy w ciągu dwudziestu (20) dni roboczych od ostatniego kontaktu.
• Skorzystanie z któregokolwiek z Praw ARCO nie uniemożliwia Użytkownikowi korzystania z innych Praw ARCO.

Jeśli Użytkownik chce skorzystać z któregokolwiek ze swoich praw związanych z jego Danymi osobowymi w profilu Fastlane, powinien skontaktować się z nami pod numerem podanym w sekcji Dane kontaktowe firmy PayPal lub przesłać wniosek za pośrednictwem portalu zarządzania profilem Fastlane. Jeśli Użytkownik musi zmodyfikować swoje dane osobowe — takie jak adres e-mail lub numer telefonu — może to zrobić, korzystając z Praw ARCO (dostęp, sprostowanie, anulowanie i sprzeciw). Jednak ze względu na ograniczenia operacyjne lub techniczne związane z niektórymi usługami w celu wprowadzenia takich zmian może być konieczne utworzenie nowego konta lub profilu użytkownika. W takich przypadkach Użytkownik zostanie o tym poinformowany, a każde nowo utworzone konto będzie podlegać niniejszym Informacjom dotyczącym zasad ochrony danych.