Huling na-update noong Disyembre 1, 2021
Huling na-update noong Disyembre 1, 2021
Nalalapat ang PayPal Data Protection Addendum para sa Mga Produkto ng Pagpoproseso ng Card na ito (“Addendum” na ito) sa anumang produkto, serbisyo, o iba pang alok kung saan ang isang miyembro ng PayPal Group ("PayPal") ay nagbibigay ng mga serbisyo sa pagpoproseso ng card, gateway, at/o proteksyon sa fraud (ang "Mga Serbisyo ng Pagbabayad") sa iyo, ang Merchant (ang "Merchant" o "Ikaw"). Hindi nalalapat ang Addendum na ito sa mga serbisyo ng PayPal wallet gaya ng pagbabayad gamit ang PayPal o mga alok ng PayPal na magbayad sa ibang pagkakataon. Ang Addendum na ito ay dapat bahagi ng nauugnay na kasunduan sa pagitan ng Merchant at PayPal na sumasaklaw sa pagbibigay sa iyo ng PayPal ng Mga Serbisyo sa Pagbabayad (ang "Kasunduan") at isinasama sa pamamagitan ng pagbanggit dito. Kung sakaling magkakaroon ng anumang salungatan sa pagitan ng mga tuntunin ng Addendum na ito at ng Kasunduan, ang mga tuntunin ng Addendum na ito ang masusunod. Isasaad sa Kasunduan ang kahulugan ng mga naka-capitalize na termino na ginagamit pero hindi binibigyang-kahulugan sa Addendum na ito.
May bisa ang Addendum na ito simula sa huling bahagi ng (i) petsa ng pagkakaroon ng bisa na tinukoy sa Kasunduan o sa (ii) petsa ng pagkakaroon ng bisa na nakasaad sa abisong na-post o ibinigay sa iyo kaugnay ng Addendum na ito. Maaari naming baguhin ang Addendum na ito pana-panahon. Magkakabisa ang inirebisang bersyon sa oras na na-post namin ito sa aming website, maliban kung iba ang binanggit. Kung babawasan ng aming mga pagbabago ang mga karapatan mo o daragdagan nito ang mga responsibilidad mo, magpo-post kami ng abiso sa page na "Mga Update sa Polisiya" ng website namin sa loob ng panahong iniaatas ng Kasunduan. Kung hindi ka sumasang-ayon sa anumang pagbabago sa Addendum, pwede mong ihinto ang paggamit mo sa Mga Serbisyo sa Pagbabayad.
Mga Kahulugan
Nasa ibaba ang mga kahulugan ng mga sumusunod na termino kapag ginamit ang mga ito sa Addendum na ito:
Ang ibig sabihin ng "Controller" ay isang entity na tumutukoy sa mga layunin at paraan ng pagpoproseso ng Personal na Data, o kung ang naturang termino (o mga termino na may mga katulad na function) ay tinukoy sa Batas sa Pagprotekta ng Data, tutukuyin ang kahulugan ng “Controller” sa naaangkop na Batas sa Pagprotekta ng Data.
Ang ibig sabihin ng "Customer" ay ang mga customer mo na gumagamit ng Mga Serbisyo sa Pagbabayad at para sa mga layunin ng Addendum na ito, ay mga subject ng data.
Ang ibig sabihin ng “Data ng Customer” ay ang Personal na Data na (i) ibinibigay ng Customer sa Merchant at na ipinapasa ng Merchant sa PayPal sa pamamagitan ng paggamit ng Merchant ng Mga Serbisyo sa Pagbabayad at (ii) pwede itong kolektahin ng PayPal mula sa device at browser ng Customer sa pamamagitan ng paggamit ng Merchant sa Mga Serbisyo sa Pagbabayad.
Ang "Mga Batas sa Pagprotekta ng Data" ay nangangahulugang anumang naaangkop na mga batas, regulasyon, direktiba, panregulasyong kinakailangan at code ng pagsasanay na nalalapat sa probisyon ng Mga Serbisyo sa Pagbabayad kasama ang anumang pag-amyenda rito at anumang nauugnay na regulasyon o kasangkapan (hal., ang California Consumer Privacy Act 2018, Cal. Civ. Code § 1798.100 et seq, General Data Protection Regulation (EU) 2016/679 (GDPR), Australian Privacy Act 1988 (Cth), Personal Information Protection and Electronic Documents Act (Canada), Personal Data (Privacy) Ordinance (Cap.486) (Hong Kong), ang Brazilian General Data Protection Law, Federal Law no. 13,709/2018 at ang Personal Data Protection Act 2012 (Singapore)).
Ang ibig sabihin ng “PayPal Group” ay PayPal, Inc. at ang lahat ng kumpanya na pana-panahong direkta o hindi direktang pinagmamay-arian o kinokontrol ng PayPal o ng successor nito.
Ang ibig sabihin ng “Personal na Data” ay anumang impormasyong nauugnay sa isang nakikilala o makikilalang natural person (isang “data subject”); ang isang makikilalang natural person ay isang taong pwedeng makilala nang direkta o hindi direkta, sa partikular ayon sa pagbanggit o pag-uugnay sa isang identifier gaya ng pangalan, identification number, data ng lokasyon, online na identifier, o isa o higit pang salik na partikular sa pisikal, physiological, genetic, mental, pinansyal, kultural, o panlipunang identity ng natural person na iyon.
Kapag ginamit sa Addendum na ito, ang “Proseso” o mga terminong pumapatungkol sa mga katulad na function ay magkakaroon ng kahulugan na gaya ng tinutukoy sa naaangkop na Mga Batas sa Pagprotekta ng Data.
Ang PayPal Bilang Isang Data Controller
Dapat sumunod ang PayPal sa mga kinakailangan ng Mga Batas sa Pagprotekta ng Data na naaangkop sa Mga Controller kaugnay sa Pagpoproseso ng Data ng Customer sa ilalim ng Addendum na ito (pati na, nang walang limitasyon, sa pamamagitan ng pagpapatupad at pagpapanatili sa lahat ng oras ng lahat ng naaangkop na panseguridad na hakbang kaugnay sa Pagpoproseso ng Data ng Customer) at hindi ito dapat sadyang gumawa ng anumang bagay o magpahintulot na gumawa ng anumang bagay na nauugnay sa Data ng Customer na posibleng humantong sa paglabag ng Merchant sa Mga Batas sa Pagprotekta ng Data. Ipapadala lang ng PayPal ang Data ng Customer sa mga third party, sub-processor o miyembro ng PayPal Group na lalagda ng mga nakasulat na kasunduan na naglalaman ng mga tuntunin para sa pagprotekta sa Data ng Customer, na hindi mas mababa ang antas ng pagprotekta kaysa sa mga tuntuning itinakda sa Addendum na ito.
Pagpoproseso ng Data ng Customer may kaugnayan sa Mga Serbisyo ng Pagbabayad
Kinikilala ng at sumasang-ayon ang mga panig na ang Merchant at PayPal ay parehong independyente na Mga Controller kaugnay ng lahat ng Data ng Customer na Pinoproseso kaugnay ng Mga Serbisyo sa Pagbabayad. Dahil dito, ang PayPal ang mag-isang tumutukoy sa layunin at mga paraan ng Pagpoproseso ng naturang Data ng Customer at hindi ito isang katuwang na Controller ng Merchant kaugnay ng nabanggit na Data ng Customer.
Kinikilala at sinasang-ayunan ng mga panig na pinapahintulutan ang PayPal na gumamit, mag-reproduce, at Magproseso ng Data ng Customer at data ng transaction ng pagbabayad para sa mga sumusunod na limitadong layunin:
Abiso ng Merchant sa Mga Customer
Dapat gumamit ang merchant ng mga komersyal na makatuwirang hakbang para (i) abisuhan ang Mga Customer sa kanilang polisiya sa privacy na ang PayPal ay isang independyenteng Controller para sa Pagpoproseso ng Data ng Customer gaya ng inilalarawan sa Addendum na ito at (ii) magsama sa polisiya sa privacy ng Merchant ng link sa Pahayag tungkol sa Privacy ng PayPal na available sa www.paypal.com.
Mutual na Tulong
Sumasang-ayon ang mga panig na tulungan ang isa't isa kung makatuwirang kinakailangan para magawa ng kabilang panig sa naaangkop na paraan na alisan ito ng pananagutan bilang independyenteng Controller sa ilalim ng Mga Batas sa Pagprotekta ng Data. Sumasang-ayon ang mga panig na kung makakatanggap ang Merchant ng request sa pag-access ng subject o kung gagamitin ng Customer ang mga karapatan nito sa ilalim ng Mga Batas sa Pagprotekta ng Data, dapat direktang tumugon ang Merchant sa naturang request sa pag-access ng Customer. Dapat ding abisuhan ng Merchant ang Customer na pwede nilang gamitin ang kanilang mga karapatan bilang subject ng data na may kinalaman sa Mga Serbisyo sa Pagbabayad sa PayPal alinsunod sa mga tagubiling inilarawan sa Pahayag tungkol sa Privacy sa www.paypal.com. Bukod pa rito, kaugnay sa anumang insidente sa security, kung matutukoy ng PayPal ayon sa sarili nitong pagpapasya na dapat nitong abisuhan ang mga apektadong Customer at wala sa PayPal ang kailangang impormasyon sa pakikipag-ugnayan tungkol sa isang apektadong Customer para makaugnayan siya, gagamit ang Merchant ng mga komersyal na makatuwirang hakbang para maibigay sa PayPal ang impormasyon tungkol sa Customer na posibleng nasa kamay ng Merchant para sa limitadong layunin ng pagsunod ng PayPal sa mga naaangkop na obligasyon sa pagbibigay ng abiso tungkol sa mga apektadong Customer sa ilalim ng Mga Batas sa Pagprotekta ng Data.
Mga Pag-transfer ng Data sa Ibang Bansa
Sumasang-ayon ang mga panig na pwedeng magpadala ang PayPal ng Data ng Customer na Pinoproseso sa ilalim ng Kasunduang ito sa labas ng bansa kung saan ito nakolekta kung kinakailangan para maibigay ang Mga Serbisyo sa Pagbabayad. Kung nagpadala ang PayPal ng Data ng Customer na pinoprotektahan sa ilalim ng Addendum na ito sa isang hurisdiksyon kung saan ang naaangkop na panregulatoryong awtoridad para sa bansa kung saan kinolekta ang data ay hindi nag-isyu ng desisyon tungkol sa pagiging sapat ng proteksyon, titiyakin ng PayPal na ipinatupad ang mga naaangkop na proteksyon para sa pagpapadala ng Data ng Customer alinsunod sa mga naaangkop na Batas sa Pagprotekta ng Data. Halimbawa, at para sa mga layunin ng pagsunod sa GDPR, umaasa kami sa Binding Corporate Rules na naaprubahan ng mga may-kapangyarihang awtoridad ng namamahala at iba pang mekanismo ng pagpapadala ng data para sa mga pagpapadala ng Data ng Customer sa iba pang miyembro ng PayPal Group.
Kaugnay ng mga pag-transfer ng data mo sa PayPal ng mga iyong Customer na nasa European Union, Switzerland, Europeans Economic Area, at/o sa kanilang miyembrong estado o sa United Kingdom, sumasang-ayon kami na (i) hanggang sa naaangkop, ang paglagda mo sa Kasunduan ay ituturing na lagda at pagtanggap sa European Commission Implementing Decision (EU) 2021/914 ng Hunyo 4, 2021 sa mga karaniwang clause ng kontrata para sa pag-transfer ng personal na data sa mga third country alinsunod sa GDPR ("EU Transfer Clauses") ng Merchant, bilang data exporter at sa papel ng controller, at ituturing na lagda at pagtanggap sa mga karaniwang clause ng proteksyon ng data na tinukoy sa mga regulasyong ginawa ng Secretary of State sa ilalim ng seksyon 17C(b) ng 2018 Data Protection Act at sa kasalukuyan, may bisa sa United Kingdom (ang "UK Transfer Clauses"), bilang data exporter (ii) sa lawak na naaangkop, ang lagda ng Kasunduan ng PayPal ay ituturing na lagda at pagtanggap sa EU Transfer Clauses ng PayPal, bilang ang data importer at sa tungkulin ng controller, at ituturing na lagda at pagtanggap sa UK Transfer Clauses, bilang ang data importer; at (iii) napapailalim ang mga partido sa mga probisyon ng Module 1 ng EU Transfer Clauses. Kung sakaling magre-revise ang European Commission o ang UK Secretary of State (o iba pang naaangkop na awtorisadong lupon ng UK) at pagkatapos ay maglalathala ng bagong EU Transfer Clauses o UK Transfer Clauses, ayon sa pagkakasunod-sunod (o ayon sa kinakailangan o ipinapatupad ng European Commission o ng UK Secretary of State (o iba pang naaangkop na lupon ng UK)), sumasang-ayon ang mga partido na ang nasabing EU Transfer Clauses o UK Transfer Clauses, ayon sa naaangkop, ay mananaig sa kasalukuyang EU Transfer Clauses o UK Transfer Clauses, ayon sa naaangkop, at sumasang-ayon ang mga partido na gawin ang lahat ng naturang pagkilos na kinakailangan para mabigyang-bisa ang pagpapatupad ng bagong EU Transfer Clauses o UK Transfer Clauses, ayon sa naaangkop. Ang EU Transfer Clauses(Module 1) at ang UK Transfer Clauses ay dapat na isama sa Kasunduan sa pamamagitan ng pagbanggit at isasaalang-alang bilang ganap na ipinapatupad sa pagitan ng mga partido sa pagsisimula ng pagkakaroon ng bisa ng Kasunduang ito na sumasailalim sa mga sumusunod na detalye:
A) EU Transfer Clauses
B) UK Transfer Clauses
Attachment 1
Appendix sa EU Transfer Clauses at Annex B ng UK Transfer Clauses
A) Naaangkop ang sumusunod, hanggang sa kinakailangan, sa ilalim ng EU Transfer Clauses at UK Transfer Clauses
Annex 1.A. Listahan ng mga Partido
Data Exporter
Data Importer
Annex 1.B. Paglalarawan ng Pag-transfer
Mga subject ng data
Ang personal na data na ipapadala ay nagsasangkot sa mga sumusunod na kategorya ng mga subject ng data:
Ang data exporter at mga Customer nito, empleyado, at iba pang contact sa negosyo.
Mga Kategorya ng Na-transfer na Personal na Data
Posibleng kasama sa na-transfer na personal na data ang mga sumusunod na kategorya ng data:
Pangalan, halagang sisingilin, petsa/oras, mga detalye ng bank account, mga detalye ng card sa pagbabayad, CVC code, post code, country code, address, email address, fax, telepono, website, petsa ng pag-expire, mga detalye ng shipping, status ng buwis, natatanging identifier ng customer, IP Address, lokasyon, at iba pang data na natanggap ng PayPal sa ilalim ng Kasunduan.
Sensitibong data (kung naaangkop) at Mga Nalalapat na Paghihigit o Pag-iingat
Ang na-transfer na personal na data ay tungkol sa mga sumusunod na kategorya ng sensitibong data:
Nalalapat ang mga paghihigpit at pag-iingat:
Katangian ng Pagpoproseso
Mga layunin ng (mga) transfer
Ginawa ang transfer para sa mga sumusunod na layunin:
Ang Panahon kung kailan Papanatilihin ang Personal na Data, o, kung hindi iyon Posible, ang Pamantayang Ginagamit para Tukuyin ang Panahong iyon
Pinapanatili lang ng data importer ang personal na data sa tagal na kinakailangan kaugnay ng (mga) nauugnay na layunin kung bakit ito kinolekta (pakitingnan ang mga layunin sa itaas). Para matukoy ang naaangkop na panahon ng pagpapanatili para sa personal na data, isinasaalang-alang ng data importer ang halaga, kalikasan, at pagiging sensitibo ng personal na data, ang potensyal na panganib ng pinsala na dulot ng hindi awtorisadong paggamit o pagbubunyag ng personal na data, ang mga layunin kung saan ipinoproseso ang personal na data at kung makakamit ang mga nasabing layunin sa pamamagitan ng iba pang paraan, at sa naaangkop na legal, panregulatoryo, buwis, accounting o iba pang kinakailangan.
Para sa mga pag-transfer sa Mga (Sub-) Processor, Tukuyin din ang Paksa, Katangian, at Tagal ng Pagpoproseso
Pwedeng magbahagi ang data importer ng personal na data sa mga third-party na service provider na nagsasagawa ng mga serbisyo at function sa tagubilin ng data importer at sa ngalan nito. Halimbawa, ang mga third-party na service provider na ito ay pwedeng magbigay ng elemento ng mga serbisyong ibinigay sa ilalim ng Kasunduan gaya ng pag-verify ng customer, pagpoproseso ng transaction, o customer support, o serbisyo sa data importer na sumusuporta sa mga serbisyong ibinigay sa ilalim ng kasunduang tulad ng storage. Kapag natukoy ang tagal ng pagpoproseso na isinagawa ng mga third-party na service provider, nalalapat ng data importer ang pamantayang ibinigay sa itaas sa Annex1.B.
Annex 1.C. Awtoridad sa Pamamahala
Alinsunod sa Clause 13(a) ng EU Transfer Clauses, ang namamahalang awtoridad na may responsibilidad sa pagtiyak na makakasunod ang data exporter sa Regulation (EU) 2016/679 tungkol sa pag-transfer ng data, gaya ng ipinapahiwatig, ay dapat kumilos bilang may kapangyarihan at namamahalang awtoridad.
Annex II. Mga Hakbang na Teknikal at Organisasyon Kabilang ang Mga Teknikal at Hakbang para sa Organisasyon para matiyak ang Security ng Data
Sinisiguro ng mga polisiya ng PayPal ang pagsunod sa prinsipyong ito at kinakailangan nito ang paggamit ng mga teknikal na kontrol para maiwasan ang panganib ng pagbubunyag ng personal na data. Naglalagay ang PayPal ng encryption habang ipinapadala at habang nakaimbak para sa lahat ng personal na data. Gumagamit din kami ng mga pamamaraang nakakasunod sa pamantayan ng industriya sa pag-pseudonymize, gaya ng tokenization para protektahan ang personal na data kung naaangkop. May malawakang polisiya ang PayPal na nagbibigay ng mga pangunahing obligasyon at proseso para protektahan ang data kapag na-transfer ito sa loob ng enterprise at sa labas sa mga third party.
Pinoprotektahan ng matatag na proseso ng pamamahala ng pagbabago ng PayPal ang patuloy na availability at resiliency ng data at mga system sa buong tagal ng bisa ng mga ito sa pamamagitan ng pagtiyak na wastong naplano, naaprubahan, naisagawa, at nasuri ang mga pagbabago. Ang proseso ng pamamahala ng pagpapatuloy ng negosyo ng Kumpanya ay nagbibigay ng balangkas para sa pagbuo ng katatagan ng organisasyon na may kakayahang magkaroon ng mabisang tugon na nangangalaga sa mga interes ng mga pangunahing stakeholder nito.
May mga proseso ang matatag na programa ng pag-recover mula sa sakuna ng PayPal para sa pag-recover ng impormasyon o mga system ng teknolohiya sakaling magkaroon ng anumang malaking pagkaantala, na nagtutuon sa mga IT system na sumusuporta sa pinakamahahalagang proseso ng negosyo at mga activity ng customer. Ang imprastruktura ng teknolohiya ng PayPal ay nakalagak sa maraming secure na data center, na may pangunahin at pangalawang kakayahan, na bawat isa ay may imprastruktura ng network at security, nakatuon na mga server at storage ng application at database.
Regular na pinaplano, ipinapatupad, at inuulat ng PayPal ang tungkol sa mga resulta ng programa ng pagsusuri ng Kumpanya para i-assess at i-evaluate ang pagiging epektibo ng mga hakbang panteknolohiya at pang-organisasyon nito. Ang programa ay pinapamahalaan sa pamamagitan ng aming team ng enterprise para sa panganib at pagsunod na nakikipagtulungan sa mga nauugnay na stakeholder para kumuha at sumuri ng impormasyong kinakailangan para sa pagsusuri, pag-uulat, at pagreremedyo kung kinakailangan.
Kailangan ng mga proseso sa pamamahala ng access ng PayPal sa mga user na mag-log in sa network ng korporasyon gamit ang isang natatanging corporate network account ID at password para sa pagkilala at pag-authenticate sa user bago i-access ang anupamang in-scope na application. Inilapat ang mga naka-automate na polisiya tungkol sa password komposisyon, haba, pagbabago, pag-reuse, at lockout. Ang role-based na access at mga pag-apruba, na sertipikadong quarter, ay ipinapatupad sa lahat ng in-scope system para maipatupad ang hindi bababa sa pribilehiyong alituntunin.
Itinatakda ng mga pandaigdigang polisiya at proseso para sa kaligtasan at security ng PayPal ang mga kinakailangan para mapangasiwaan ang mga proseso ng kaligtasan at security, kasama ang mga pisikal na security, alinsunod sa mga naaangkop na batas, regulasyon, at kinakailangan ng partner. Partikular nang binibigyang pansin ang mga security system at pag-iingat kapag nagtatayo ng mga espesyal o sensitibong lugar gaya ng mga mail room, storage equipment, shipping at pagtanggap, computer/server room, vault ng komunikasyon o lugar na imbakan ng classified na dokumento/impormasyon alinsunod sa pamantayan sa pamamahala ng security ng impormasyon ng Kumpanya.
Ang PayPal ay may nakabalangkas at natukoy na mga uri at katangian ng pag-log in at pag-monitor ng event. Nangongolekta at nag-iipon ang Kumpanya ng ilang uri ng mga log sa naka-centralize na security monitoring system. May itinatag na standard configuration management control para matiyak na makokolekta ang mga log mula sa mga system, at pagkatapos ay ipinapasa sa aming naka-centralize na security monitoring system. Itinakda ng mga polisiya at sumusuportang proseso ng PayPal ang system configuration na iyan at dapat ipatupad ang mga hardening baseline sa lahat ng system.
Itinataguyod ng PayPal ang isang malakas na pilosopiya sa security sa buong Kumpanya. Pinapangasiwaan ng aming Chief Information Security Officer ang security ng impormasyon sa buong pandaigdig na enterprise. Bilang bahagi ng aming Enterprise Risk and Compliance Management Program, ang aming Technology Oversight and Information Security Program ay idinisenyo para suportahan ang Kumpanya sa pamamahala ng mga panganib sa security ng teknolohiya at impormasyon at pagkilala, pagprotekta, pagtukoy, pagtugon at pag-recover mula sa mga banta sa security ng impormasyon. Pinapatunayan at tinitiyak ng PayPal ang mga proseso at produkto nito sa pamamagitan ng iba't ibang programa ng enterprise, kabilang ang (i) mga audit at assessment ng mga teknikal na obligasyon sa pang-industriyang pamantayan ng PayPal kabilang ang, pero hindi limitado sa, ISO 27001, ang mga naaangkop na pamantayan (DSS, PIN, P2PE, atbp.) ng Payment Card Industry (PCI) at American Institute of Certified Public Accountants (AICPA) SOC-1 at SOC-2, (ii) Risk Control Identification Process (RCIP) na tumitiyak sa maagang pakikipag-ugnayan at pamamaaraang ayon sa pamantayan sa pagsukat, pamamahala, at pag-monitor ng panganib na nauugnay sa pagbuo at paglalabas ng mga solution sa produkto, (iii) mga pag-assess sa epekto sa privacy na isinama sa mga unang yugto ng mga proseso ng pag-develop ng produkto at software, at (iv) isang kumprehensibong third party management program, na nagbibigay ng katiyakan sa pamamagitan ng patuloy na pamamahala ng mga panganib sa buong tagal ng bisa ng pakikipag-ugnayan sa isang third party.
Sa pamamagitan ng mga teknikal na kontrol, kinakailangan ng aming mga polisiya na ang mga elemento ng data na nakolekta at na-generate ay ang mga sapat, nauugnay, at limitado sa kung ano ang kinakailangan kaugnay ng mga layunin kung bakit pinoproseso ang mga ito. Tinitiyak ng mga proseso ng PayPal sa pag-assess sa epekto sa privacy na matiyak ang pagsunod sa mga polisiyang ito.
Tinitiyak ng polisiya sa access at kalidad ng PayPal na tama, kumpleto, at updated ang lahat ng personal na data, na nagbibigay-daan sa mga indibidwal na ma-access ang system para iwasto at baguhin ang kanilang impormasyon (hal., address, mga detalye sa pakikipag-ugnayan, atbp.), at, kapag natanggap ang request para sa pagwawasto mula sa isang subject ng data, para magbigay ng serbisyong naghahatid ng kanilang karapatan para sa pagwawasto. Sinusubaybayan ng aming programa ng pamamahala ng data ang kalidad ng data, mga isyu at mga pagremedyo, kung kinakailangan. Kinakailangan namin na mauri ang lahat ng data ayon sa halaga nito sa negosyo nito sa mga nakatalagang panahon ng pagpapanatili, na batay sa mga legal, panregulasyon, at pangnegosyong kinakailangan ng PayPal sa pag-iingat ng record. Kapag nag-expire na ang panahon ng pagpapanatili, dini-dispose, dine-delete, o sinisira ang data at impormasyon.
Nag-develop ang PayPal ng isang set ng security ng impormasyon, teknolohiya, pamamahala ng data, mga third party na pamamahala at mga polisiya at prinsipyo sa privacy na nakaayon sa mga pamantayan sa industriya at idinisenyo para makuha ang pakikipatulungan at partnership ng stakeholder sa kamalayan at pagsunod sa gayong mga naturang polisiya at kontrol sa buong organisasyon para matiyak ang paglahok at accountability mula sa itaas pababa sa buong organisasyon. Ang bawat programa ay tumutukoy sa mga accountability para sa mga desisyon, proseso, at kontrol na nauugnay sa cross-functional na data. Bilang isang data controller, ang PayPal ay responsable para sa at nagpapakita ng pagsunod sa mga nauugnay na artikulo na may dalang obligasyon sa accountability sa GDPR at iba pang naaangkop na batas sa pagprotekta ng data sa pamamagitan ng pagpapatupad ng polisiya sa privacy sa programa at isang pangunahing iba't ibang antas na istruktura sa pang-organisasyon at teknikal na pagkontrol para matiyak ang pagsunod sa batas, regulasyon, polisiya, at mga pamamaraan sa privacy sa buong enterprise. Kasama rito ang kakayahang maipakita ang pagsunod sa mga batas sa pagprotekta ng data sa pamamagitan ng: 1) isang malakas na kultura ng pagsunod, 2) isang istruktura ng pamamahala ng panganib at pagsunod ng enterprise kung saan kasama ang mga komite sa pamamahala, mga tungkulin sa pangangasiwa, pag-uulat ng privacy, 3) accountability sa function ng negosyo para sa pagsunod sa programa ng privacy kasama ang pagtatatag, dokumentasyon, at pagpapanatili ng mga proseso at kontrol ng negosyo, 4) isang pandaigdigang departamento sa privacy sa loob ng Enterprise Compliance Organization para pangasiwaan ang pagsunod sa negosyo sa programa ng privacy at itakda ang mga polisiya, pamantayan, pamamaraan, at tool na pinapatakbo ng mga function ng negosyo, 5) mga komunikasyon sa enterprise sa pamamagitan ng pandaigdigang function ng privacy para itaguyod ang kamalayan at pag-unawa sa privacy, 6) Enterprise Risk and Compliance Management Framework para matiyak ang paggamit ng mga pare-parehong proseso kabilang ang mga pag-assess sa epekto ng privacy, pag-monitor at pagsusuri sa privacy, pamamahala sa isyu sa privacy, pagsasanay sa privacy, taunang plano sa privacy, at 7) pag-uulat at pagsusuri sa mga komite sa pamamahala na nangangasiwa sa Programa ng Privacy.
May programa ang PayPal para sa pagtiyak na natutugunan ang mga karapatan ng subject ng data, kasama ang pag-access, pagwawasto, at pagbubura. Isinasagawa ang mga request sa pagbubura ng data maliban kung may legal at panregulasyong obligasyon o iba pang lehitimong pangnegosyong dahilan ang PayPal para panatilihin ito. Tinitiyak ng mga polisiya ng PayPal na isasagawa ang pagbubura sa panahon ng lifecycle ng customer.
May kumprehensibong programa sa pamamahala ng third-party ang PayPal, na nagbibigay ng katiyakan sa pamamagitan ng patuloy na pamamahala ng mga panganib sa buong tagal ng bisa ng pakikipag-ugnayan sa isang third party. May mga kontrol kami sa kontrata para i-require ang aming mga processor at kanilang mga subprocessor na maglagay ng kumprehensibong security ng data at mga pamantayan sa privacy sa buong chain ng pagpoproseso. Dapat i-require ng lahat ng subprocessor ang aming paunang pag-apruba bago makilahok.
B) Naaangkop lang ang sumusunod sa UK Transfer Clauses
Mga Recipient
Pwede lang ibunyag ang mga ipapadalang personal na data sa mga sumusunod na recipient:
Impormasyon ng data exporter sa pagrehistro sa pagprotekta sa data (kung naaangkop)
Hindi naaangkop.
Karagdagang kapaki-pakinabang na impormasyon (mga limit ng storage at iba pang nauugnay na impormasyon)
Gaya ng itinakda sa Kasunduan at sa itaas ng Attachment 1 na ito.