Dodatek o ochraně osobních údajů PayPal pro produkty zpracování plateb kartou
Dodatek o ochraně osobních údajů PayPal pro produkty zpracování plateb kartou
Posledníaktualizace: 10. listopadu 2021
Tento dodatek o ochraně osobních údajů PayPal týkající se produktů pro zpracování plateb kartou (dále jen „dodatek“) se vztahuje na veškeré produkty, služby nebo jiné nabídky, v nichž člen skupiny PayPal (dále jen „PayPal“) poskytuje vám, obchodníkovi (dále jen „obchodník“ nebo „vy“), služby zpracování plateb kartou, brány anebo služby ochrany proti podvodům (dále jen „platební služby“). Tento dodatek se nevztahuje na služby peněženky PayPal, jako jsou nabídky „zaplatit přes PayPal“ nebo „Pay Later“.
Tento dodatek je součástí příslušné smlouvy mezi obchodníkem a společností PayPal, která upravuje poskytování platebních služeb společností PayPal (dále jen „smlouva“). V případě jakéhokoli rozporu mezi podmínkami tohoto dodatku a smlouvy se použijí podmínky tohoto dodatku. Význam pojmů, které jsou používány v tomto dodatku, ale nejsou tam definovány, je stanoven ve smlouvě.
Tento dodatek nabývá účinnosti buď od data začátku platnosti uvedeného ve smlouvě, nebo od data začátku platnosti uvedeného v oznámení, kterévám bylo zasláno
v souvislosti s tímto dodatkem (podle toho, které datum je pozdější). Tento dodatek
můžeme čas od času změnit. Není-li stanoveno jinak, nabývá revidovanáverze účinnosti okamžikem zveřejnění na našem webu. Pokud provedené změny nějakým způsobem omezují vaše práva nebo rozšiřují vaše povinnosti, zveřejníme oznámení na stránce aktualizací zásad na našem webu v čase vyžadovaném smlouvu. Pokud s jakoukoli
změnou tohoto dodatku nesouhlasíte, můžete kdykoli přestat platební služby používat.
Definice
Následující pojmy mají při použití v tomto dodatku následujícívýznam:
„Správcem “ se rozumí subjekt, který určuje účel a prostředky zpracování osobních údajů, nebo v případě, že se jedná o pojem (nebo pojmy, kterése zabývajípodobnými funkcemi) definovanýv právních předpisech o ochraně osobních údajů, má pojem
„správce“ význam definovaný v platných právních předpisech o ochraně osobních údajů.
Pojem „zákazník “ označuje zákazníky, kteří používají platební služby a pro účely tohoto dodatku jsou subjekty údajů.
„Osobníúdaje zákazníka “ znamenají osobní údaje, které (i) zákazník poskytne obchodníkovi a obchodník poskytne společnosti PayPal, a to použitím platební služby obchodníkem a které(ii) společnost PayPal může získat ze zařízení a prohlížeče zákazníka, a to použitím platebních služeb obchodníkem.
„Zákony o ochraně osobních údajů“ znamenají platné zákony o ochraně osobních údajů, směrnice, předpisy a kodexy platnépro posk ytování platebních služeb, včetně jakýchkoli jejich změn a jakýchkoli souvisejících předpisů nebo nástrojů (např. kalifornský zákon o ochraně osobních údajů spotřebitelů z roku 2018, kalifornský
občanský zákoník – § 1798.100 a následující, obecné nařízení o ochraně osobních údajů (EU) 2016/679 (GDPR), australský zákon o ochraně osobních údajů z roku 1988 (Cth), zákon o ochraně osobních údajů a elektronických dokumentech (Kanada), vyhláška
o ochraně osobních údajů (Cap. 486) (Hongkong), brazilský zákon o ochraně osobních údajů, federální zákon č. 13,709/2018 a zákon o ochraně osobních údajů z roku 2012 (Singapur)).
Pojem „skupina PayPal“ označuje společnost PayPal, Inc. a všechny společnosti, které společnost PayPal nebo její nástupnická společnost přímo či nepřímo příležitostně vlastní nebo kontroluje.
„Osobníúdaje “ jsou jakékoli informace, které se týkají identifikované nebo
identifikovatelné fyzické osoby („subjektu údajů“); za identifikovatelnou fyzickou osobu se považuje osoba, která může být identifikována, přímo nebo nepřímo, zejména odkazem na identifikátor, jako je jméno, identifikační číslo, údaje o poloze, online
identifikátor nebo na jeden či více faktorů specifických pro fyzickou, fyziologickou, genetickou, duševní, ekonomickou, kulturní nebo sociálníidentitu této fyzickéosoby.
„Zpracování “ nebo pojmy, které se týkají podobných funkcí při použití v tomto dodatku, majívýznam definovaný v platných zákonech o ochraně osobních údajů.
Společnost PayPal jako správce
Společnost PayPal bude splňovat požadavky zákonů o ochraně osobních údajů platných pro správce, pokud jde o zpracování údajů zákazníka podle tohoto plánu (mimo jiné včetně zavedení a zachování všech vhodných bezpečnostních opatření v souvislosti se zpracováním údajů zákazníka) a vědomě v souvislosti s údaji zákazníka neprovede ani nepovolí provedení ničeho, co by mohlo vést k porušení zákonů o ochraně osobních
údajů obchodníkem. Společnost PayPal předá údaje zákazníka pouze těm třetím stranám, dílčím zpracovatelům nebo členům skupiny PayPal, kteří podepíší písemné dohody obsahující podmínky ochrany údajů zákazníka, které budou poskytovat minimálně stejnou úroveň ochrany jako podmínky stanovené v tomto dodatku.
Zpracování údajů zákazníka v souvislosti s platebními službami
Strany uznávajía souhlasís tím, že obchodník a společnost PayPal jsou nezávislí správci všech údajů zákazníka zpracovávaných v souvislosti s platebními službami. Proto
společnost PayPal nezávisle určuje účel a způsob zpracování takových údajů zákazníka a neníve vztahu k těmto údajům společným správcem s obchodníkem.
Strany uznávajía souhlasís tím, že společnost PayPal může používat, reprodukovat a zpracovávat osobníúdaje zákazníka a údaje o platebních transakcích za jedním
z následujících omezených účelů:
• je-li to v rozumné míře nezbytné k poskytovánía vylepšování platebních služeb pro obchodníka a jeho zákazníky, včetně nástrojů na ochranu proti podvodům;
• ke sledování, předcházení a odhalovánípodvodných platebních transakcí a zabránění škodám u obchodníka, společnosti PayPal a třetích stran;
• k dodržování zákonných nebo regulačních povinností platných pro zpracování
a uchovávání platebních údajů, které se na společnost PayPal vztahují, a to včetně příslušných povinností týkajících se boje proti praní špinavých peněz a ověřování totožnosti;
• k analýze, vývoji a zlepšování produktů a služeb společnosti PayPal;
• k internímu použití, mimo jiné včetně analýzy a metrik dat;
• ke shromažďování a zveřejňování údajů zákazníka a údajů o platebních transakcích v souhrnu v případě, že osobní údaje vašeho jednotlivce nebo
uživatele nejsou identifikovatelné, a to včetně výpočtu průměrů podle regionu nebo odvětví;
• k dodržování platných právních předpisů a při asistenci donucovacím orgánům reagováním na žádosti o zveřejnění informací v souladu se zákony; a
• k jakémukoli jinému účelu, který informuje obchodníky, pokud je takový účel v souladu se zákony o ochraně osobních údajů.
Oznámení obchodníků zákazníkům
Obchodník vynaloží komerčně přiměřené úsilí na to, aby (i) ve svých zásadách ochrany osobních údajů informoval zákazníky, že je společnost PayPal nezávislým správcem pro účely zpracování údajů zákazníka tak, jak je popsáno v tomto dodatku, a (ii) v zásadách ochrany osobních údajů obchodníka zahrnul odkaz na zásady ochrany osobních údajů společnosti PayPal.
Vzájemná spolupráce
Strany souhlasís tím, že budou vzájemně spolupracovat v rozsahu, který je přiměřeně nezbytný k tomu, aby mohla druhá smluvní strana odpovídajícím způsobem plnit svou odpovědnost jakožto nezávislý správce podle zákonů o ochraně osobních údajů. Strany se dohodly, že v rozsahu, v jakém obchodník obdrží od subjektu údajů žádost o přístup
k údajům nebo jinou žádost zákazníka směřující k uplatnění jeho práv plynoucích ze zákonů o ochraně osobních údajů, bude obchodník na žádost tohoto zákazníka reagovat přímo. Obchodník také zákazníka informuje o tom, že může uplatnit svá práva ohledně osobních údajů v souvislosti s platebními službami přes společnost PayPal podle pokynů popsaných v prohlášenío ochraně osobních údajů, které je k dispozici na webu xxx.xxxxxx.xxx. Dále pak pokud v souvislosti s jakýmkoli bezpečnostním incidentem
společnost PayPal na základě svého vlastního rozhodnutí určí, že musí dotčené zákazníky informovat a společnost PayPal nemá potřebné kontaktní informace o daném zákazníkovi k provedení této komunikace, vynaloží obchodník komerčně přiměřené úsilí, aby společnosti PayPal poskytl informace o zákazníkovi, které může obchodník vlastnit, a to za omezeným účelem dodržování příslušných oznamovacích povinností vůči zákazníkovi podle zákonů o ochraně osobních údajů.
Převody osobních údajů přes hranice
Strany se dohodly, že společnost PayPal může předat údaje zákazníka zpracovávané na základě této smlouvy mimo zemi, ve které byly shromážděny, za účelem poskytování platebních služeb. Pokud společnost PayPal předá údaje zákazníka chráněné v rámci
tohoto dodatku jurisdikci, pro kterou příslušný regulační orgán pro zemi, ve které byly údaje shromážděny, nevydal rozhodnutí o přiměřenosti, společnost PayPal zajistí, aby byly zavedeny odpovídající záruky na předávání údajů zákazníka v souladu s platnými zákony o ochraně osobních údajů. Pro účely zajištění souladu s obecným nařízením
o ochraně osobních údajů (GDPR) se například spoléháme na závazná firemní pravidla schválená příslušnými dozorčími orgány a další mechanismy k předávání údajů zákazníka jiným členům skupiny PayPal.