Dichiarazione sulla privacy di PayPal

L'Utente è invitato a contattare PayPal in caso di domande relative alla presente Dichiarazione sulla privacy o, in generale, di domande relative ai propri Dati personali. I dati dell'Utente saranno utilizzati per fornire i Servizi, in conformità alla presente Dichiarazione sulla privacy e alle Condizioni d'uso PayPal applicabili.

PayPal (Europe) S.a.r.l. et Cie, S.C.A. (“PayPal”) mette a disposizione la presente Dichiarazione sulla privacy per descrivere come utilizza i Dati personali dell’utente quando quest’ultimo usa il conto PayPal o il conto Xoom, visita i siti web PayPal oppure richiede o utilizza i servizi PayPal (collettivamente, i “Servizi”). La presente Dichiarazione sulla privacy non si applica agli Altri servizi, come Hyperwallet. L’utente è invitato a leggere la presente Dichiarazione sulla privacy e a utilizzarla per prendere decisioni con consapevolezza.

Alcuni termini con iniziale maiuscola non altrimenti definiti nella Dichiarazione sono illustrati nella sezione “Definizioni”  sotto riportata.

Nello Spazio economico europeo (SEE), PayPal (Europe) S.a.r.l. et Cie, S.C.A. è il titolare del trattamento dei Dati personali raccolti e trattati quando l’utente visita il sito web di PayPal, durante la procedura di registrazione e richiesta e durante l’uso continuativo dei servizi.

Alcune delle terze parti con cui PayPal condivide i Dati personali sono titolari del trattamento indipendenti. Ciò significa che non è PayPal a stabilire come verranno trattati i dati condivisi. Alcuni esempi di tali titolari del trattamento indipendenti sono autorità, agenzie di credito, istituti acquirenti e altri istituti finanziari. Quando i dati dell’utente vengono condivisi con titolari del trattamento indipendenti, questi ultimi applicheranno le proprie politiche in materia di trattamento dei dati. Si invita l’utente a consultare le loro informative sulla privacy e a informarsi in merito ai propri diritti in materia di privacy prima di interagire con tali entità.

Per maggiori informazioni sulle modalità con cui PayPal tutela i Dati personali dell’utente quando vengono trasferiti al di fuori dello Spazio economico europeo, del Regno Unito e della Svizzera, consultare la Sezione 8 (“Trasferimenti internazionali di Dati personali”).

Per la maggior parte dei suoi Servizi, PayPal agisce in qualità di “titolare del trattamento”, tuttavia, per alcuni prodotti e funzionalità, PayPal può anche agire in qualità di “responsabile del trattamento” quando fornisce servizi ai suoi Partner e Commercianti. Il “titolare del trattamento” (come di volta in volta definito ai sensi delle leggi applicabili in materia di protezione dei dati) è l’entità che detiene il controllo delle finalità e dei mezzi con cui viene effettuato il trattamento dei dati. Il “responsabile del trattamento” (come di volta in volta definito ai sensi delle leggi applicabili in materia di protezione dei dati) è l'entità che tratta i Dati personali per conto del titolare del trattamento, per le finalità specifiche del titolare del trattamento e come altrimenti consentito dalle leggi applicabili in materia di protezione dei dati.

I Servizi possono essere utilizzati da persone che non dispongono di un conto PayPal o Xoom. PayPal raccoglie i Dati personali dell’utente, anche nel caso in cui quest’ultimo non sia titolare di un conto, durante l’utilizzo dei Servizi, ad esempio quando l’utente utilizza Pagamento senza conto PayPal, i Servizi di pagamento senza marchio (come Braintree), i Gruppi PayPal o un profilo Fastlane oppure quando riceve un pagamento tramite i Servizi da titolari di conti (“Destinatario”). Se l’utente utilizza Pagamento senza conto PayPal, PayPal può collegare i dati sulla transazione con il conto PayPal dell’utente, se quest’ultimo ne ha uno nel momento in cui utilizza il Servizio senza effettuare l’accesso o se crea un conto PayPal in un momento successivo. Il termine “utente” viene utilizzato da PayPal per indicare persone titolari e non titolari di conti. Se l’utente non è titolare di un conto, i suoi Dati personali saranno utilizzati per fornire i Servizi in conformità alla presente Dichiarazione sulla privacy e alle Condizioni d’usoPayPal applicabili.

Con un profilo Fastlane, è possibile memorizzare i propri metodi di pagamento e altri Dati personali presso PayPal in modo da poter completare la procedura di pagamento più velocemente, creare un conto fedeltà o un conto presso un negozio oppure rendere disponibili altre transazioni presso i Partner e i Commercianti aderenti con carta di pagamento, informazioni di contatto, dati di spedizione o altri dati salvati nel proprio profilo Fastlane in base al tipo di interazione, al Partner o al Commerciante aderente specifico, il tutto senza dover immettere manualmente i dettagli del metodo di pagamento e altri Dati personali ogni volta che si effettua il pagamento (“Fastlane”).

Quando l’utente crea un profilo Fastlane, PayPal memorizzerà i suoi Dati personali, tra cui nome, indirizzo email, numero di telefono, indirizzo, dati di fatturazione e dettagli sul metodo di pagamento, nonché altri dati pertinenti in base al tipo di interazione specifica con il Partner o il Commerciante, e precompilerà tali dati nei flussi di pagamento o in altre funzionalità interattive dei Partner e dei Commercianti aderenti, in modo che l’utente possa usufruire di un’esperienza più rapida con i Partner e i Commercianti, senza dover immettere manualmente i dati di pagamento o altre informazioni. PayPal raccoglierà anche i dati sulle transazioni e altri dati dei Partner o dei Commercianti riguardanti gli acquisti e altre interazioni dell’utente con i Partner e i Commercianti durante l’utilizzo di Fastlane. Se l’utente dispone di un profilo Fastlane, PayPal potrebbe riconoscerlo come utente Fastlane quando fa acquisti sui siti dei Partner e dei Commercianti aderenti e potrebbe invitarlo a interagire con tali Partner o Commercianti aderenti, ad esempio potrebbe invitarlo a creare un conto fedeltà o un conto presso il negozio usando i dati presenti nel profilo Fastlane. Se l’utente sceglie di interagire con i Partner o i Commercianti aderenti tramite Fastlane, autorizza PayPal a divulgare i dati del proprio profilo Fastlane a tali Partner e Commercianti aderenti, nonché ai loro fornitori di servizi, e a rendere disponibili le transazioni e l’esperienza di acquisto dell’utente sui siti dei Partner e dei Commercianti aderenti.

Quando l’utente fa acquisti sui siti dei Partner e dei Commercianti, tali Partner e Commercianti possono divulgare Dati Personali a PayPal, che li utilizzerà in conformità alla presente Dichiarazione sulla privacy e alle Condizioni d’uso PayPal applicabili.

PayPal raccoglie le seguenti categorie di dati relativi all’utente allo scopo di fornire i propri Servizi, migliorare continuamente l’esperienza utente e gestire e migliorare la propria attività. I tipi di Dati personali che PayPal raccoglie in merito all’utente sono descritti di seguito.

Categorie di Dati Personali raccolti presso l’utente,  anche durante le interazioni con PayPal e l’utilizzo dei Servizi:

Dati di registrazione e di contatto. In base ai Servizi scelti dall’utente, PayPal raccoglierà il nome, l’indirizzo postale, l’email, il reddito, il numero di telefono, il codice identificativo fiscale, i dettagli del pagamento, le informazioni sulla professione, sull’impiego o sull’attività e altre informazioni necessarie per aprire un conto o un profilo e utilizzare i Servizi.

Dati di identificazione e firma. In base ai Servizi scelti dall’utente, PayPal raccoglierà dati per verificare il nome, l’indirizzo, l’email, il numero di telefono, il documento identificativo rilasciato dall’autorità competente, l’età e i dati biometrici, nonché per creare e rilasciare la firma elettronica dell’utente.

Dettagli dei pagamenti. Informazioni quali l’importo inviato o richiesto, il metodo di pagamento, la carta o il conto corrente bancario o di finanziamento usati in relazione ai Servizi, inclusi il nome della società emittente, il tipo di carta, il codice Paese, il numero del conto di pagamento, il CVV, il nome utente e l’IBAN.

Informazioni sui contatti importati dall’utente. Se l’utente sceglie di importare i propri elenchi di contatti, PayPal raccoglierà le informazioni inserite o importate dall’utente relativamente ai propri contatti, come nome, indirizzo, numero di telefono, immagini, indirizzo email o nomi utente associati ai contatti importati o inseriti manualmente.

Informazioni nel profilo del conto PayPal. Dati che l’utente sceglie di inserire, quali nome utente, email, numero di cellulare, immagine del profilo, lingua preferita o descrizione personale, che possono includere Dati personali sensibili che rivelano credenze religiose, opinioni politiche o filosofiche, disabilità, orientamento sessuale e dati biometrici. L’utente può scegliere di impostare il proprio profilo come “Privato” in qualsiasi momento.

Informazioni fornite dall’utente durante i contatti con PayPal. Informazioni divulgate dall’utente durante le risposte ai sondaggi o i contatti con i team di Assistenza clienti di PayPal, come i Servizi utilizzati, le conversazioni registrate, le conversazioni in chat con PayPal, la corrispondenza email con PayPal, lo stato del conto o del profilo, la cronologia dei rimborsi, l’identificazione vocale. Tali informazioni possono includere dati relativi a terze parti, se l’utente sceglie di condividerli con PayPal.

Informazioni sul dispositivo. Informazioni che possono essere raccolte automaticamente da qualsiasi dispositivo utilizzato per accedere al Sito o ai Servizi. Tali informazioni possono includere, a titolo esemplificativo, il tipo di dispositivo, le connessioni di rete del dispositivo, il nome del dispositivo, l’indirizzo IP del dispositivo, le informazioni sul browser web e sulla connessione a Internet del dispositivo utilizzati per accedere al Sito o ai Servizi, le Informazioni di geolocalizzazione, le informazioni sulle app scaricate sul dispositivo e i dati biometrici.

Informazioni dedotte. Quando l’utente utilizza i Servizi, PayPal può trarre conclusioni dalle transazioni e dai Dati personali dell’utente. PayPal lo fa, ad esempio, per contribuire a mantenere sicuri il conto e il profilo dell’utente e per proteggere dalle frodi il suo utilizzo dei Servizi. PayPal può trarre conclusioni in merito ai modelli di comportamento, alle preferenze personali, alle abitudini di navigazione e di acquisto e al merito creditizio dell’utente.

Categorie di Dati personali raccolti presso terze parti, inclusi fornitori di sistemi di verifica dell’identità, broker di dati, fornitori che supportano PayPal nella rilevazione di frodi, la banca dell’utente, Partner e Commercianti o piattaforme di terze parti con cui l’utente interagisce utilizzando i Servizi:

Informazioni provenienti dai conti e dagli account di terze parti collegati. Se l’utente decide di collegare un conto finanziario o un account di altra natura, come la propria email personale, il proprio account di social media o conti bancari o linee di credito, PayPal raccoglierà i dati conformemente allo scopo indicato per il quale sono stati collegati. Se, ad esempio, l’utente decide di aderire a un servizio di open banking, PayPal raccoglierà dai conti collegati informazioni come le credenziali del conto, i saldi del conto, le transazioni effettuate sul conto e la situazione finanziaria dell’utente. L’utente può cambiare idea sull’uso di questa funzione e scollegare gli account o i conti collegati in qualsiasi momento.

Informazioni fornite da agenzie di relazione sul credito. Laddove consentito dalla legge, PayPal raccoglie informazioni relative al credito, quali debiti insoluti, la cronologia dei debiti e dei rimborsi, precedenti approvazioni di crediti, rapporto di lavoro subordinato attuale e rapporti con altri istituti finanziari nell’ambito dell’utilizzo dei Servizi.

Informazioni sulle transazioni. Informazioni sui dettagli dell’ordine e sugli acquisti, quali descrizione dell’articolo, quantità, prezzo, valuta, indirizzo di spedizione, informazioni sul carrello online, informazioni su venditori e acquirenti e dettagli del pagamento. Sono incluse informazioni derivanti dalle transazioni dell’utente in cui i Servizi vengono usati senza conto PayPal (ad esempio, pagamento come utente non registrato).

Informazioni relative ai requisiti legali. In conformità alla legge applicabile (es. leggi antiriciclaggio), possono includere informazioni da elenchi esterni di sanzioni come nome, data di nascita, luogo di nascita, professione e il motivo per cui la persona è stata inserita nell’elenco in questione.

Applicazioni di terze parti. Dati provenienti da altri soggetti e derivanti dall’utilizzo da parte dell’utente di applicazioni di terze parti, come App Store di Apple o Google Play Store, siti di social network, come nome, codice del social network, informazioni sulla posizione, email, codice del dispositivo, codice del browser e immagine del profilo. L’utilizzo di applicazioni di terze parti è soggetto all’informativa sulla privacy e ai termini di servizio di tali applicazioni.

Categorie di Dati personali riguardanti l’utente raccolti automaticamente, anche durante l’accesso da parte dell’utente al sito web o all’app per dispositivi mobili di PayPal, da cookie e tecnologie di tracciamento simili e dai dispositivi dell’utente:

Dati tecnici sull’utilizzo. Informazioni sul tempo di risposta delle pagine web, sugli errori di download e sulla data e ora in cui l’utente ha utilizzato il servizio, come l’indirizzo IP, le statistiche sulle modalità di caricamento e visualizzazione delle pagine, i siti web visitati prima di accedere ai Siti e altre informazioni sull’utilizzo e sulla navigazione raccolte tramite i Cookie (“Dati tecnici sull’utilizzo”).

Informazioni provenienti dal dispositivo dell’utente. Informazioni come impostazioni della lingua, indirizzo IP, codice del browser, codice del dispositivo, preferenze sui cookie, fuso orario, sistema operativo, piattaforma, risoluzione dello schermo e informazioni analoghe sulle impostazioni del dispositivo dell’utente nonché i dati raccolti dai cookie o da altre tecnologie di tracciamento.

Informazioni di localizzazione. Informazioni provenienti dalla geolocalizzazione IP, come i dati sulla latitudine e longitudine e dati GPS (Global Positioning System), quando l’utente fornisce l’autorizzazione a PayPal tramite le impostazioni del dispositivo.

Informazioni dedotte. Conclusioni tratte per creare un profilo dell’utente che rispecchi i modelli di comportamento e le preferenze personali, come genere, reddito, abitudini di navigazione e di acquisto e merito creditizio.

PayPal può trattare i Dati personali dell’utente per una serie di motivi consentiti ai sensi delle leggi sulla protezione dei dati applicabili nell’Unione europea (UE), nel Regno Unito (UK) e in Svizzera, e in conformità alle basi giuridiche riportate di seguito:

PayPal raccoglie i seguenti Dati personali che ritiene necessari per adempiere ai propri obblighi precontrattuali e contrattuali nei confronti dell’utente, senza i quali l’utente non sarebbe in grado di utilizzare i Servizi.

Le categorie necessarie di Dati personali includono:

• Dati di registrazione e di contatto
• Dati di identificazione e firma
• Dettagli dei pagamenti
• Informazioni relative ai requisiti legali
• Informazioni fornite dall’utente durante i contatti con PayPal
• Dati sulle transazioni
• Tracciamento dei pacchi
• Dati personali relativi a un servizio specifico
• Informazioni fornite da agenzie di relazione sul credito e istituti finanziari
• Informazioni provenienti dai conti bancari collegati dell’utente
• Informazioni ricavate dall’utilizzo dei Servizi da parte dell’utente
• Dati tecnici sull’utilizzo
• Informazioni sul dispositivo
• Dati sulla localizzazione

Esempi di tali attività:

• Fornire i Servizi, adempiere ai relativi accordi con l’utente e comunque gestire il rapporto commerciale con lo stesso. Inoltre, se l’utente usa Fastlane, PayPal utilizzerà i suoi Dati personali e i dettagli sul metodo di pagamento per stabilire se il pagamento che l’utente sta effettuando con un Partner o un Commerciante aderente è autorizzato dall’utente stesso e se, con ogni probabilità, verrà correttamente autorizzato dal metodo di pagamento che l’utente sceglie di utilizzare quando effettua un acquisto con i dettagli del profilo Fastlane.
• Gestire il pagamento dei prodotti da parte dell’utente e il rapporto con il cliente.
• Valutare il merito creditizio dell’utente in relazione alla sua richiesta, confermare la sua identità e le sue informazioni di contatto e tutelare l’utente e gli altri dalle frodi.
• Confermare l’identità dell’utente, anche attraverso l’uso della firma elettronica, e verificare i suoi dati personali e di contatto.
• Dimostrare che le transazioni sono state eseguite.
• Accertare, esercitare o difendere una rivendicazione legale o intraprendere procedure di riscossione.
• Assicurare la conformità alle procedure interne.
• Valutare quali modalità di pagamento e servizi offrire all’utente, ad esempio effettuando valutazioni del credito interne ed esterne.
• Effettuare analisi sui clienti, gestire i Servizi e svolgere operazioni interne, tra cui risoluzione dei problemi, analisi dei dati, test, ricerche e calcoli statistici.
• Comunicare con l’utente in relazione ai Servizi.
• Garantire la conformità alle leggi vigenti dell’UE e degli Stati membri, come le normative in materia di antiriciclaggio e contabilità e le leggi emanate dalle banche designate da PayPal e dai circuiti delle carte pertinenti.

PayPal ha un legittimo interesse a continuare a garantire un servizio finanziario sicuro e a offrire servizi innovativi e di interesse per l’utente. Ciò è possibile quando sui legittimi interessi di PayPal non prevale il diritto dell’utente a rifiutare il trattamento dei propri dati per tale scopo.

Esempi di tali attività:

• Garantire che i contenuti vengano presentati nel modo più efficace per l’utente e il suo dispositivo.
• Prevenire l’uso improprio dei Servizi nell’ambito delle attività volte a mantenere la piattaforma PayPal sicura e protetta.
• Stabilire l’idoneità dell’utente all’uso dei Servizi e comunicare con l’utente in merito ai Servizi per i quali potrebbe essere idoneo o che potrebbero essere di suo interesse, ad esempio effettuando valutazioni interne del credito.
• Svolgere attività di analisi dei rischi, prevenzione delle frodi e gestione del rischio.
• Migliorare i Servizi e perseguire finalità di sviluppo dell’attività in generale, come migliorare i modelli di rischio per ridurre al minimo le frodi, sviluppare nuovi prodotti e funzionalità e valutare nuove opportunità commerciali.
• Garantire l’aggiornamento e l’accuratezza dei dati finanziari e del profilo del conto dell’utente.
• Svolgere analisi di marketing, del prodotto e dei clienti, inclusi i test, ad esempio per migliorare la gamma di prodotti PayPal e ottimizzare l’offerta ai clienti.
• Garantire la conformità alle leggi vigenti, come le normative in materia di antiriciclaggio e contabilità, i requisiti normativi di adeguatezza patrimoniale e le leggi emanate dalle banche designate da PayPal e dai circuiti delle carte pertinenti. Un esempio è quando i Dati personali vengono trattati per soddisfare i requisiti in materia di identificazione dei clienti Know Your Customer (“KYC”) al fine di prevenire, rilevare ed eseguire indagini su frodi, riciclaggio di denaro e finanziamento del terrorismo. PayPal si occupa inoltre di verificare le sanzioni e di trasmettere le dovute segnalazioni alle autorità fiscali, alle forze di polizia, alle forze dell’ordine e alle autorità di vigilanza laddove non sia obbligata ai sensi della legislazione UE e degli Stati membri, ma laddove ritenga in buona fede che la condivisione delle informazioni sia necessaria per garantire il rispetto della legge applicabile.
• Agevolare la partecipazione dell’utente a concorsi, offerte ed eventi.
• Ottemperare agli obblighi di gestione dei rischi finanziari quali la performance e la qualità del credito, i rischi assicurativi e la conformità ai requisiti di adeguatezza patrimoniale previsti dalla legge applicabile.
• Trattare i dati relativi ai contatti dell’utente per consentirgli di individuarli facilmente, collegarsi a loro e migliorare la precisione dei pagamenti. Se l’utente fornisce a PayPal dati sui suoi contatti, dichiara di disporre dell’autorizzazione a fornire tali informazioni a PayPal per le finalità descritte nella presente Dichiarazione sulla privacy.
• Fornire all’utente informazioni, notizie e comunicazioni di marketing riguardanti i Servizi, inclusi i casi in cui PayPal collabora con terze parti per offrire servizi analoghi.
• Associare informazioni riguardanti l’utente per identificare il suo utilizzo dei Servizi senza conto PayPal (ad esempio, Pagamento senza conto PayPal) e associare tali transazioni al suo conto PayPal, qualora l’utente ne possieda uno o ne apra uno successivamente.
• Ricordare le preferenze dell’utente per la volta successiva in cui utilizzerà i Servizi, ad esempio i metodi di pagamento preferiti o la scelta di farsi inviare ricevute digitali tramite email o SMS al momento del pagamento.

Ai sensi delle normative dell’UE e degli Stati membri, PayPal ha l’obbligo legale di svolgere determinate attività di trattamento dei dati. PayPal svolge tali attività quando è necessario per ottemperare alle leggi applicabili.

Esempi di tali attività:

• Fornire i Servizi e i prodotti PayPal.
• Certificare l’identità dell’utente, anche ai fini della firma, e verificare i suoi dati personali e di contatto.
• Accertare, esercitare o difendere una rivendicazione legale o intraprendere procedure di riscossione.
• Prevenire l’uso improprio dei Servizi nell’ambito delle attività volte a mantenere la piattaforma PayPal sicura e protetta.
• Svolgere attività di analisi dei rischi, prevenzione delle frodi e gestione del rischio.
• Garantire la conformità alle leggi vigenti, come le normative in materia di antiriciclaggio e contabilità, i requisiti normativi di adeguatezza patrimoniale e le leggi emanate dalle banche designate da PayPal e dai circuiti delle carte di pagamento pertinenti. Un esempio è quando i Dati personali vengono trattati per soddisfare i requisiti in materia di identificazione dei clienti Know Your Customer (“KYC”) al fine di prevenire, rilevare ed eseguire indagini su frodi, riciclaggio di denaro e finanziamento del terrorismo. PayPal svolge anche verifiche delle sanzioni e trasmissione delle dovute segnalazioni ad autorità fiscali, forze di polizia, forze dell’ordine e autorità di vigilanza.

PayPal richiede il consenso esplicito e volontario dell’utente per poter trattare i suoi Dati personali e consentirgli di usufruire di alcune funzionalità che, pur non essendo necessarie per l’utilizzo dei Servizi, potrebbero essere di suo interesse, come la sincronizzazione dell’elenco dei contatti con il conto dell’utente, la trasmissione di dati biometrici, la pubblicità mirata, il collegamento dell’email per il tracciamento dei pacchi o il collegamento a una piattaforma di terze parti. È possibile modificare le proprie scelte in merito all’uso di tali funzionalità in qualsiasi momento visitando le impostazioni del conto. È importante notare che la revoca del consenso non avrà ripercussioni sulla liceità delle attività di trattamento svolte prima di tale revoca. Consultare la Sezione 10 (“Diritti dell’utente in materia di protezione dei dati”) per maggiori informazioni sul diritto dell’utente di revocare il consenso.

PayPal condividerà i Dati personali dell’utente con terze parti laddove vi sia una base giuridica per farlo.

Ad esempio:

• Con Altri servizi, per fornire i Servizi all’utente e per i legittimi interessi di PayPal nello svolgimento della propria attività. Tali interessi sono descritti in modo più dettagliato nella Sezione 5 (“Quali Dati personali vengono utilizzati e per quale base giuridica?”).
• Con le autorità, nella misura in cui PayPal abbia l’obbligo legale di farlo. Tali autorità includono autorità fiscali, forze di polizia, forze dell’ordine e autorità di vigilanza nei Paesi pertinenti. PayPal potrebbe inoltre essere tenuta a fornire alle autorità competenti, ad esempio alle autorità fiscali o agenzie delle entrate, informazioni sull’uso dei Servizi da parte dell’utente. Tali informazioni possono includere il nome, l’indirizzo e i dati relativi alle transazioni con carta elaborate da PayPal per conto dell’utente tramite i Servizi. La base giuridica per l’adempimento degli obblighi di divulgazione ai sensi della legislazione dell’UE e degli Stati membri è un obbligo legale e, laddove si operi ai sensi della legislazione di Stati non appartenenti all’UE e Stati non membri, si basa sul legittimo interesse di PayPal a rispettare le leggi applicabili per scoraggiare comportamenti illeciti.
• Con altri istituti finanziari e circuiti delle carte, ad esempio per rendere possibile l’elaborazione dei pagamenti, offrire un prodotto in modo congiunto o aggiungere carte al wallet elettronico dell’utente. Per le transazioni di pagamento con Fastlane, i Dati personali dell’utente saranno condivisi con il fornitore di servizi di pagamento del Partner e Commerciante aderente per consentire l’elaborazione della transazione. Il fornitore di servizi di pagamento del Partner e Commerciante può essere PayPal o un fornitore di servizi di pagamento di terze parti. La base giuridica della divulgazione da parte di PayPal è l’adempimento del suo contratto con l’utente. Tali parti possono anche accedere ai Dati personali dell’utente per altri scopi legittimi, come la verifica dell’identità, la prevenzione delle frodi e la gestione del rischio. La base giuridica di tale trattamento è l’interesse legittimo di PayPal e dei suoi Partner e Commercianti a scoraggiare comportamenti fraudolenti e illeciti.
• Con agenzie di prevenzione delle frodi e di verifica dell’identità, ad esempio per ricevere supporto nel rilevamento di attività indicative di frode. La base giuridica di tale trattamento è l’interesse legittimo di PayPal e dei suoi Partner e Commercianti a scoraggiare comportamenti fraudolenti e illeciti.
• Con le agenzie di recupero crediti, ad esempio per recuperare crediti scaduti e non pagati tramite una terza parte, ad esempio un’agenzia di recupero crediti. Ciò avviene sulla base del legittimo interesse di PayPal a condurre affari e recuperare i crediti. È bene tenere presente che l’informativa sulla privacy di tali parti si applica al trattamento dei Dati personali che l’utente condivide direttamente con loro e che tali parti potrebbero segnalare eventuali debiti non pagati dell’utente ad agenzie di relazione sul credito, influendo sul merito creditizio dell’utente o sulla sua futura capacità di ottenere crediti.
• Con i fornitori di servizi che operano sotto la direzione e per conto di PayPal nello svolgimento di servizi a loro esternalizzati, come attività di marketing, sviluppo informatico, manutenzione, hosting, supporto e Assistenza clienti. La base giuridica di tale trattamento è l’adempimento degli obblighi contrattuali di PayPal nei confronti dell’utente.
• Con altri utenti in base alle impostazioni del conto dell’utente. L’utente può mostrare o rendere disponibili ad altri utenti determinate informazioni, come la foto del profilo, il nome e cognome, il nome utente o la città, in base alle impostazioni selezionate nel conto. La base giuridica di tale trattamento è il consenso dell’utente. L’utente può modificare le impostazioni del profilo in qualsiasi momento e senza alcun costo.
• Con istituti finanziari nell’ambito della partecipazione dell’utente al servizio di open banking, ad esempio quando l’utente collega il conto con un’altra banca, un conto della carta o un aggregatore. PayPal procede in tal modo per verificare se l’utente dispone di denaro sufficiente o per confermare la sua titolarità del conto. Quando l’utente decide di collegare il proprio conto, la base giuridica dell’accesso ai dati del conto è l’adempimento degli obblighi contrattuali di PayPal nei confronti dell’utente stesso.
• Con Partner e Commercianti, i loro fornitori di servizi e altri soggetti coinvolti in una transazione, ad esempio quando l’utente utilizza i Servizi per effettuare acquisti online, salvare i dettagli del pagamento con Fastlane, pagare altri utenti, usare i Servizi o restituire merci, PayPal può condividere dati sull’utente e sul suo conto con le altre parti coinvolte nell’elaborazione delle transazioni. La base giuridica di tale trattamento è costituita dall’adempimento degli obblighi contrattuali di PayPal nei confronti dell’utente e dai legittimi interessi di PayPal. PayPal potrebbe anche divulgare i Dati personali a Partner e Commercianti per consentire loro di utilizzare i Servizi e rendere possibile l’esecuzione delle transazioni dell’utente. Ad esempio, quando l’utente visita il sito o l’app di un Commerciante aderente, quest’ultimo può verificare se l’utente è un utente di servizi PayPal e proporgli un metodo di pagamento consigliato per semplificare la procedura di pagamento. Se l’utente sceglie di interagire con i Partner e i Commercianti aderenti tramite Fastlane, PayPal divulgherà i dati del profilo Fastlane ai suddetti Partner e Commercianti, nonché ai loro fornitori di servizi, e renderà possibile l’esecuzione della transazione, l’esperienza di acquisto o altre interazioni sui siti dei Partner e Commercianti aderenti.
• I Dati personali condivisi con i Partner e Commercianti (o i loro fornitori di servizi) coinvolti in una transazione sono soggetti all’informativa e alle procedure sulla privacy di tali Partner e Commercianti. PayPal non è responsabile delle pratiche in materia di privacy o sicurezza dei Partner e Commercianti.
• Con terze parti che sono titolari del trattamento indipendenti, ad esempio quando PayPal condivide i Dati personali con agenzie di informazione creditizia, istituti acquirenti e altri istituti finanziari o prodotti di sicurezza per impedire ai bot di accedere ai Servizi. L’informativa sulla privacy di tali terze parti si applica al trattamento dei Dati personali che l’utente condivide direttamente con esse. Ad esempio, quando l’utente accede all’applicazione per dispositivi mobili di PayPal, quest’ultima utilizza reCAPTCHA di Google per impedire un uso improprio dei Servizi. Le Norme sulla privacy e le Condizioni d’uso di Google si applicano al trattamento dei Dati personali condivisi dall’utente. Per informazioni più dettagliate sulle agenzie di informazione creditizia con cui PayPal collabora per valutare il merito creditizio dell’utente, consultare la Sezione 12 (“Avviso informativo sulle agenzie di informazione creditizia”).
• Con gli acquirenti o in relazione a una cessione d’azienda, ad esempio se PayPal cede l’attività o i beni potrebbe condividere i Dati personali dell’utente con l’acquirente di tali attività o beni. Se PayPal o una quota significativa dei beni di PayPal vengono acquisiti da una terza parte, possono essere condivisi anche i Dati personali. PayPal ha un interesse legittimo a poter effettuare tali operazioni.

PayPal conserva i Dati personali per tutto il tempo necessario o consentito nell'ambito dello scopo per il quale sono stati raccolti e in conformità alla legge applicabile.

I criteri utilizzati per determinare il periodo di conservazione di PayPal sono i seguenti:

• I Dati personali utilizzati per il rapporto in corso tra l'Utente e PayPal vengono conservati per tutta la durata del rapporto più un periodo di 10 anni
• I Dati personali in relazione a un obbligo legale a cui PayPal è soggetta vengono conservati secondo quanto previsto dalla legge applicabile, ad esempio ai sensi del diritto fallimentare e degli obblighi in materia di antiriciclaggio.
• PayPal conserva i Dati personali per il periodo di tempo minimo necessario, laddove la conservazione sia consigliabile alla luce di controversie, indagini e pratiche di audit e di conformità o per tutelarsi da azioni legali.

Operando in numerosi Paesi, PayPal (o i suoi fornitori di servizi) può trasferire i dati dell’utente e trattarli al di fuori del suo Paese di residenza. PayPal si avvale di fornitori di servizi di terze parti per trattare e conservare i dati dell’utente negli Stati Uniti e in altri Paesi. Tali Paesi non sempre offrono un livello di protezione della privacy equivalente. PayPal ha adottato misure specifiche per la protezione dei Dati personali dell’utente in conformità alla normativa in materia di protezione dei dati dell’UE e del Regno Unito. Per i trasferimenti dei Dati personali dell’utente nell’ambito di PayPal e degli Altri servizi, PayPal si affida ai Regolamenti aziendali vincolanti approvati dalle Autorità di vigilanza competenti (disponibili qui). Altri trasferimenti si basano su clausole contrattuali standard, approvate dalla Commissione europea, per garantire che ai dati dell’utente sia assicurato uno standard di protezione elevato e che i diritti alla privacy siano rispettati.

Quando l'Utente interagisce con i Servizi PayPal, apre email inviate da PayPal o visita un sito web di terze parti a cui PayPal fornisce i Servizi, PayPal e i suoi partner utilizzano cookie e altre tecnologie di tracciamento come pixel di tracciamento, web beacon e widget (collettivamente, "Cookie") per riconoscerlo come Utente, personalizzare le sue esperienze e i suoi contenuti online, inclusi contenuti pubblicitari personalizzati in base agli interessi, eseguire analisi, ridurre i rischi e prevenire potenziali frodi, nonché promuovere la fiducia e la sicurezza nei Siti e Servizi PayPal. Alcuni aspetti e funzionalità dei Siti e dei Servizi PayPal sono disponibili solo mediante l'utilizzo dei Cookie. Se l'Utente rifiuta determinati Cookie, l'utilizzo dei Siti e dei Servizi potrebbe risultare limitato o non disponibile.

PayPal utilizza i Cookie per raccogliere informazioni sul dispositivo e sull'attività online e per trarre conclusioni come descritto in precedenza.

I Cookie consentono a PayPal di:

• Ricordare i dati dell'Utente in modo che non debba inserirli nuovamente
• Tenere traccia e capire come l'Utente utilizza i servizi online e le email di PayPal e come ci interagisce
• Adattare i servizi online di PayPal alle preferenze dell'Utente
• Misurare quanto sono utili ed efficaci per l'Utente i Servizi e le comunicazioni di PayPal
• Gestire e migliorare in altro modo i prodotti e Servizi PayPal

Do Not Track (DNT) è un'impostazione opzionale del browser che consente all'Utente di impostare le proprie preferenze riguardo al tracciamento degli inserzionisti e di altre terze parti. Al momento, i Siti PayPal non sono progettati per rispondere ai segnali DNT o a meccanismi dei browser analoghi.

Per maggiori informazioni su come PayPal utilizza i Cookie, consultare la Comunicazione sui cookie e sulle tecnologie di tracciamento.

Ai sensi della normativa applicabile in materia di protezione dei dati, l’utente detiene determinati diritti che gli permettono di controllare la raccolta e l’utilizzo dei propri Dati personali da parte di PayPal. Tali diritti includono:

Accesso, rettifica, cancellazione, opposizione, portabilità e limitazione dei Dati personali dell’utente

• PayPal è consapevole di quanto sia importante per l’utente poter controllare l’uso dei propri Dati personali e offre diversi modi per permettergli di esercitare i diritti di accesso (diritto di conoscere), rettifica (correzione o aggiornamento), cancellazione (eliminazione), opposizione, portabilità (trasferimento) e limitazione del trattamento, in toto o in parte.
• Se l’utente dispone di un conto, può esercitare i propri diritti di protezione dei dati accedendo a ”Dati e privacy” dalle impostazioni del conto nell’app PayPal. Se l’utente o un rappresentante autorizzato desidera esercitare uno qualsiasi dei diritti relativi ai propri Dati personali nel profilo Fastlane, può contattare PayPal al numero indicato nella sezione Informazioni di contatto di PayPal oppure inviare una richiesta dal portale di gestione del profilo Fastlane. 
• Anche se l’utente non dispone di un conto PayPal (ad esempio, se utilizza Pagamento senza conto PayPal), può comunque inviare una richiesta di accesso, modifica, correzione o cancellazione dei Dati personali contattando PayPal al numero indicato nella sezione Informazioni di contatto di PayPal. L’utente può contattare PayPal per inviare una richiesta relativa ai dati di un’altra persona qualora ne sia il rappresentante autorizzato. PayPal potrebbe chiedere all’utente di fornire informazioni aggiuntive per finalità di verifica.

Diritto di opporsi alle Decisioni automatizzate e alla profilazione

• Se l’utente non riceve l’approvazione ai sensi delle Decisioni automatizzate descritte di seguito, non avrà accesso ai Servizi PayPal, come i metodi di pagamento PayPal. PayPal dispone di diversi meccanismi di sicurezza per garantire che le decisioni siano appropriate. Tali meccanismi prevedono analisi generiche su base continuativa dei modelli decisionali adottati da PayPal e campionamenti casuali di singoli casi. In caso di dubbi sull’esito, è possibile contattare PayPal, che stabilirà se la procedura è stata eseguita in modo adeguato.
• L’utente ha il diritto di opporsi a una Decisione automatizzata con conseguenze legali o a decisioni che possano comunque avere conseguenze significative sull’utente stesso (insieme alla relativa profilazione) contattando PayPal. PayPal procederà quindi a esaminare la decisione, prendendo in considerazione eventuali circostanze aggiuntive.

Consenso

• In generale, quando PayPal utilizza i Dati personali dell’utente con il suo consenso, l’utente ha il diritto di revocare tale consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basato sul consenso effettuato prima della revoca.
• La revoca del consenso dell’utente non pregiudicherà la liceità dei trattamenti effettuati da PayPal prima di tale revoca, né influirà sul trattamento dei Dati personali dell’utente condotto facendo affidamento su una base del trattamento legittima, diversa dal consenso.

In che modo l’utente può esercitare i propri diritti e contattare PayPal o l’autorità preposta alla protezione dei dati?

• Qualora per qualsiasi motivo l’utente non fosse soddisfatto del trattamento dei suoi Dati personali da parte di PayPal, ha il diritto di presentare un reclamo all’autorità di controllo per la protezione dei dati nel suo Paese.
• Il Responsabile della protezione dei dati di PayPal è raggiungibile online oppure tramite posta scrivendo a PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Lussemburgo.
• L’utente può inoltre fare ricorso presso i tribunali locali qualora ritenga che i propri diritti siano stati violati.
• L’utente può altresì presentare un reclamo all’autorità di controllo capofila per la protezione dei dati di PayPal, la Commissione nazionale lussemburghese per la protezione dei dati (CNPD) tramite posta all’indirizzo Commission Nationale pour la Protection des Donnees, Service des plaints, 15, Boulevard du Jazz, L-4370 Belvaux, Lussemburgo.
• Il rappresentante del Regno Unito può essere contattato tramite posta per qualsiasi richiesta sulla protezione dei dati riguardante nello specifico il Regno Unito all’indirizzo Bird & Bird GDPR Representative UK, 12 New Fetter Lane, Holburn, London EC4A 1JP.

Il "processo decisionale automatizzato" è il processo attraverso cui viene presa una decisione con mezzi completamente automatizzati, senza ricorrere all'intervento umano. In alcuni casi queste decisioni potrebbero avere un effetto giuridico o una conseguenza di importanza analoga sull'Utente come individuo. "Profilazione" indica l'analisi della personalità, del comportamento, degli interessi e delle abitudini di una persona allo scopo di fare previsioni o prendere decisioni che la riguardano. Laddove autorizzata ai sensi della legge dell'UE o di uno Stato membro o laddove necessario ai fini della stipula o dell'adempimento di un contratto, in alcuni casi PayPal potrebbe ricorrere al processo decisionale automatizzato o alla profilazione per prendere decisioni. Un esempio dell'uso del processo decisionale automatizzato da parte di PayPal è la valutazione dell'affidabilità creditizia dell'Utente al fine di valutare la sua idoneità a determinati prodotti di credito.

PayPal ritiene che, adottando tali procedure automatizzate, sia possibile prendere decisioni più obiettive e trasparenti in merito a quali servizi offrire all'Utente. PayPal dispone di diversi meccanismi di sicurezza per garantire che le decisioni siano appropriate. Tali meccanismi prevedono analisi generiche su base continuativa dei modelli decisionali e campionamenti casuali di singoli casi. L'Utente può sempre richiedere un processo decisionale manuale, esprimere la propria opinione o contestare il processo decisionale basato esclusivamente su procedure automatizzate, compresa la profilazione, se tale decisione può dare luogo a effetti giuridici o a conseguenze di importanza analoga sull'Utente. Per maggiori informazioni su come opporsi a tali decisioni, consultare la Sezione 10 ("Diritti dell'utente in materia di protezione di dati").

È possibile contattare il Responsabile della protezione dei dati (DPO) di PayPal online per richiedere maggiori informazioni sull'uso del processo decisionale automatizzato o della profilazione da parte di PayPal.

Qualora l'Utente richiedesse o utilizzasse i Servizi di credito di PayPal, ai fini dell'elaborazione della richiesta, PayPal potrebbe fornire i Dati personali dell'Utente ad agenzie di ricerca creditizia (CRA), che successivamente trasmetteranno a PayPal informazioni sull'Utente, come la sua storia creditizia. Questo scambio di informazioni ha lo scopo di valutare l'affidabilità creditizia dell'Utente e l'idoneità dei prodotti, verificare l'identità dell'Utente, rintracciare e recuperare i crediti e prevenire attività criminali.

Le basi giuridiche di tali trasmissioni di informazioni sono riportate all'articolo 6, paragrafo 1, lettera b (esecuzione di un contratto) e all'articolo 6, paragrafo 1, lettera f (legittimo interesse) del Regolamento generale sulla protezione dei dati dell'Unione europea ("GDPR UE").

PayPal continuerà inoltre a condividere regolarmente informazioni sull'Utente con le agenzie di ricerca creditizia, comprese le informazioni relative ai conti liquidati e a eventuali debiti non interamente rimborsati entro i termini previsti. Le agenzie di ricerca creditizia possono trasmettere tali informazioni ad altre società per lo svolgimento di controlli analoghi, per il tracciamento della posizione dell'Utente e per il recupero degli importi dovuti.

I dati dell'Utente verranno inoltre collegati a quelli di eventuali richiedenti congiunti o di altri partner finanziari.

Per ottenere maggiori informazioni

Contattare il Responsabile della protezione dei dati (DPO) di PayPal online per maggiori dettagli sull'agenzia di ricerca creditizia a cui PayPal ha affidato una ricerca specifica.

L'elenco delle agenzie di ricerca creditizia utilizzate nel Regno Unito e nello Spazio economico europeo è disponibile qui e include i dettagli identificativi delle agenzie di ricerca creditizia utilizzate in ogni Paese pertinente nonché un link alla loro informativa sulla privacy, in base alla quale l'Utente può stabilire le modalità di utilizzo e di condivisione dei Dati personali e il periodo di conservazione. L'Utente può contattare direttamente le agenzie di ricerca creditizia che operano nel Paese in cui risiede se desidera porre delle domande relative ai loro servizi, al merito creditizio o alle informazioni conservate che lo riguardano, o se desidera esercitare i suoi diritti in qualità di soggetto interessato nei loro confronti.

PayPal adotta misure di sicurezza tecniche, fisiche e amministrative concepite per garantire una protezione adeguata dei Dati personali dell’utente contro perdite, uso improprio, accesso non autorizzato, divulgazione e modifica. Tali misure di sicurezza includono firewall, crittografia dei dati, controlli degli accessi fisici ai centri dati PayPal e verifica delle autorizzazioni di accesso ai dati. Nonostante PayPal faccia il possibile per proteggere i propri sistemi e Servizi, l’utente ha la responsabilità di tenere al sicuro e mantenere la segretezza delle proprie password e dei dati di registrazione del conto o del profilo, nonché di verificare che i propri Dati personali acquisiti da PayPal siano corretti e aggiornati. PayPal non è responsabile della protezione dei Dati personali condivisi con terze parti a seguito di un collegamento del conto autorizzato dall’utente.

PayPal non raccoglie intenzionalmente dati, inclusi i Dati personali, di persone di età inferiore ai 16 anni o di altri individui che per legge non possono usare i Siti e i Servizi PayPal. Qualora PayPal si renda conto di avere raccolto i Dati personali di un soggetto non autorizzato a usare i suoi Servizi, li cancellerà immediatamente, a meno che non abbia l'obbligo legale di conservarli.

L'Utente può contattare PayPal se ritiene che PayPal abbia erroneamente o involontariamente raccolto i dati da una persona non autorizzata a usare i suoi Servizi.

PayPal può aggiornare periodicamente la presente Dichiarazione sulla privacy per adeguarla alle modifiche dei propri Servizi e della propria attività, nonché alle modifiche delle leggi in vigore. Nel caso in cui la legge applicabile richieda un preavviso, PayPal renderà noto l’aggiornamento della Dichiarazione sulla privacy con un preavviso di 30 giorni tramite pubblicazione di una comunicazione nella pagina “Aggiornamenti delle regole” o nella pagina “Dichiarazione sulla privacy” del proprio sito web. Diversamente, la Dichiarazione sulla privacy aggiornata acquisirà efficacia a partire dalla data di entrata in vigore pubblicata. Nel caso di nuovi utenti oppure se l’utente riceve la presente Dichiarazione sulla privacy per la prima volta e nella pagina “Aggiornamenti delle regole”  o Dichiarazione sulla privacy è indicata una modifica imminente nel momento in cui la riceve, tale modifica imminente si applicherà all’utente alla data di entrata in vigore indicata. 

In termini generali, le leggi del Lussemburgo che disciplinano la gestione dei dati degli utenti da parte di PayPal (protezione dei dati e segreto bancario) richiedono un livello di trasparenza più elevato rispetto alla maggior parte delle leggi dell’Unione europea. Per questo, a differenza della maggior parte dei fornitori di servizi basati su Internet o di servizi finanziari nell’Unione europea, PayPal ha inserito nella presente Dichiarazione sulla privacy un elenco di fornitori di servizi e di partner commerciali terzi con cui potrebbe condividere i dati degli utenti, unitamente alle finalità di tale condivisione e alle tipologie di dati forniti. Il link a tale elenco di terze parti è disponibile qui. Accettando la presente Dichiarazione sulla privacy e tenendo aperto un conto PayPal, l’utente autorizza espressamente il trasferimento dei propri dati alle suddette terze parti per le finalità specificate.

PayPal può aggiornare l’elenco delle terze parti di cui sopra il primo giorno lavorativo di ogni trimestre (gennaio, aprile, luglio e ottobre). PayPal inizierà a trasferire i dati alle nuove entità o per le nuove finalità o tipologie di dati indicate in ogni aggiornamento solo dopo 30 giorni dalla data di pubblicazione dell’elenco tramite la presente Dichiarazione sulla privacy. Si invita l’utente a prendere visione dell’elenco sul sito web di PayPal con cadenza trimestrale, facendo riferimento alle date sopra indicate. Se l’utente non presenta alcuna obiezione in merito alle nuove modalità di divulgazione dei dati entro 30 giorni dalla data di pubblicazione dell’elenco delle terze parti aggiornato, le modifiche a tale elenco e alla presente Dichiarazione sulla privacy verranno considerate automaticamente accettate dall’utente. In caso di obiezioni alle suddette modifiche, l’utente potrà chiudere il proprio conto e interrompere l’utilizzo dei servizi.

Ai fini dell’erogazione dei Servizi PayPal, è possibile che alcuni dei dati raccolti (come descritto nella presente Dichiarazione sulla privacy) debbano essere trasferiti ad altre società del gruppo PayPal o ad altre entità, incluse quelle indicate nella presente sezione in qualità di fornitori di servizi di pagamento, società di elaborazione pagamenti o titolari di conti (o simili). L’utente riconosce che, ai sensi della legislazione locale applicabile, tali entità potrebbero essere soggette a leggi, normative, inchieste, indagini o provvedimenti per cui potrebbe essere necessaria la divulgazione dei dati alle autorità competenti del Paese interessato. Utilizzando i Servizi PayPal, l’utente presta il proprio consenso al trasferimento di tali dati da parte di PayPal ai fini della fornitura dei suddetti servizi.

Nello specifico, l’utente dà il proprio consenso e chiede a PayPal di effettuare quanto sotto riportato in relazione ai propri dati:

a. Divulgare i dati necessari a: polizia e forze dell’ordine; servizi di sicurezza; enti governativi, intergovernativi o sovranazionali competenti; agenzie, dipartimenti, organismi di regolamentazione, autorità oppure organizzazioni di autoregolamentazione (tra cui, a titolo esemplificativo, le Agenzie a cui si fa riferimento nella sezione “Agenzie” dell’elenco dei fornitori terzi disponibile qui) e altre terze parti, incluse le società del Gruppo PayPal, (i) alla cui conformità PayPal è legalmente vincolata e autorizzata, incluse, a titolo esemplificativo, le leggi del Lussemburgo del 24 luglio 2015 sul Foreign Account Tax Compliance Act (“legge FATCA”) e del 18 dicembre 2015 sul Common Reporting Standard sviluppato dall’OCSE (“legge CRS”), (ii) a cui PayPal ritenga opportuno fornire la propria collaborazione per le indagini relative a frodi o ad altre attività illegali o potenzialmente illegali o (iii) per condurre indagini sulla violazione delle Condizioni d’uso PayPal (tra cui, a titolo esemplificativo, il metodo di pagamento o la società emittente della carta di credito o di debito dell’utente).

Se l’utente si trova in un’area geografica in cui viene applicata la legge FATCA o CRS, PayPal è tenuta a informarlo in merito ai dati che potrebbero essere inviati alle varie autorità. Si invita pertanto l’utente a prendere visione degli obblighi di PayPal ai sensi delle leggi FATCA e CRS e delle modalità con cui tali leggi potrebbero interessarlo, nonché a prendere atto dei dati che PayPal potrebbe divulgare di conseguenza.

PayPal e altre organizzazioni, incluse le parti che accettano PayPal, possono anche accedere ai dati, nonché condividerli e utilizzarli, inclusi i dati provenienti da altri Paesi e, a titolo esemplificativo, quelli registrati dalle agenzie di prevenzione frodi, necessari per la valutazione e gestione dei rischi, tra cui, a titolo esemplificativo, per prevenire le frodi, il riciclaggio di denaro e il finanziamento del terrorismo. Per maggiori informazioni sulle agenzie di prevenzione frodi, contattare PayPal. Per maggiori informazioni su tali Agenzie, sulle agenzie di prevenzione frodi e su altre terze parti, cliccare qui.

b. Divulgare i Dati del conto ai titolari di diritti di proprietà intellettuale se, ai sensi della legge nazionale vigente nello Stato membro dell’UE, tali titolari presentano un reclamo nei confronti di PayPal per una divulgazione extragiudiziale di dati dovuta a una violazione dei propri diritti di proprietà intellettuale per cui siano stati utilizzati i Servizi PayPal (a titolo esemplificativo, la Sezione 19, paragrafo 2, sottosezione 3 della legge tedesca sul marchio oppure la Sezione 101, paragrafo 2, sottosezione 3 della legge tedesca sul copyright).

c. Divulgare le informazioni necessarie in risposta ai requisiti delle associazioni delle società emittenti di carte di credito o in virtù di un procedimento civile o penale.

d. Divulgare il nome e il link PayPal dell’utente nella directory degli utenti PayPal. I dati dell’utente saranno confermati ad altri utenti PayPal in risposta a una ricerca utente effettuata utilizzando nome, indirizzo email o numero di telefono dell’utente stesso o parte di questi dati. Ciò al fine di garantire che i pagamenti vengano effettuati all’utente corretto. Questa funzione può essere disattivata nelle impostazioni del profilo PayPal.

e. Se un Partner e Commerciante usa una terza parte per integrare PayPal o per accedervi, PayPal può comunicare a tale terza parte i dati necessari per rendere disponibile e mantenere tale accordo (inclusi, a titolo esemplificativo, i dati relativi allo stato dell’integrazione di PayPal del Partner e Commerciante, sia che questi abbia un conto PayPal attivo sia che già collabori con un altro partner di integrazione di PayPal).

f. Divulgare le informazioni necessarie a società di elaborazione pagamenti, revisori, fornitori di servizi di assistenza clienti, agenzie di informazione creditizia e per la prevenzione delle frodi, fornitori di prodotti finanziari, partner commerciali, società di marketing e pubbliche relazioni, fornitori di servizi operativi, società del gruppo, agenzie, marketplace e altre terze parti elencate qui. La finalità di tale divulgazione è consentire a PayPal di fornire i propri Servizi all’utente. Nell’elenco delle terze parti, sotto ogni “Categoria”, sono anche illustrati alcuni esempi non esaustivi di terze parti (che possono includere anche aventi causa e successori) a cui PayPal attualmente comunica, o è possibile che comunichi, i dati del conto dell’utente, unitamente alle relative finalità, e i dati effettivamente divulgati (eccetto laddove diversamente dichiarato in modo esplicito, a tali terze parti è fatto divieto per legge o in virtù di un contratto di utilizzare i dati per scopi diversi da quelli per cui vengono condivisi).

g. Divulgare i dati necessari all’agente o al rappresentante legale dell’utente (ad esempio, il titolare di una procura concessa dall’utente oppure un tutore nominato per l’utente).

h. Condividere dati statistici aggregati con i partner commerciali di PayPal o per relazioni pubbliche. Ad esempio, PayPal potrebbe rendere nota la percentuale dei propri utenti che risiede a Milano. Tuttavia, questi dati aggregati non sono collegati a Dati personali.

i. Condividere i Dati del conto necessari con terze parti non collegate (elencate qui) affinché possano utilizzarli per le seguenti finalità:

1. Prevenzione delle frodi e gestione del rischio: per contribuire a prevenire le frodi o a valutare e gestire i rischi.
2. Assistenza clienti: per finalità di Assistenza clienti, inclusi il servizio di assistenza ai conti dell’utente o la risoluzione delle contestazioni (ad esempio, relative alla fatturazione o alle transazioni).
3. Spedizione: in relazione alla spedizione e ai relativi servizi per gli acquisti effettuati con PayPal.
4. Conformità legale: per contribuire a garantire la conformità ai requisiti di verifica sull’antiriciclaggio e sul finanziamento del terrorismo.
5. Fornitori di servizi: per consentire ai fornitori di servizi che hanno stipulato un contratto con PayPal di supportare le operazioni di PayPal, fra cui la prevenzione delle frodi, la riscossione delle fatture, il marketing, l’Assistenza clienti e i servizi tecnologici. In virtù dei contratti stipulati con PayPal, tali fornitori di servizi possono utilizzare i dati dell’utente esclusivamente in relazione ai servizi forniti per PayPal e non a proprio vantaggio.

• Informazioni sul dispositivo: dati che possono essere raccolti automaticamente da qualsiasi dispositivo utilizzato per accedere al Sito o ai Servizi. Tali informazioni possono includere, a titolo esemplificativo, il tipo di dispositivo, le connessioni di rete del dispositivo, il nome del dispositivo, l’indirizzo IP del dispositivo, le informazioni sul browser web e sulla connessione a Internet del dispositivo utilizzati per accedere al Sito o ai Servizi, le Informazioni di geolocalizzazione, le informazioni sulle app scaricate sul dispositivo e i dati biometrici.
• Altri servizi: società o marchi separati, società affiliate o controllate di PayPal, Inc. che trattano Dati personali in conformità ai loro termini di servizio e alle loro informative sulla privacy. Tali società includono Honey Science LLC, Paidy Inc. e Hyperwallet.
• Informazioni di geolocalizzazione: informazioni che identificano con precisione la posizione dell’utente, ad esempio mediante le coordinate di latitudine e longitudine ottenute tramite il GPS o le impostazioni del dispositivo dell’utente.
• Informazioni di localizzazione: informazioni che identificano con ragionevole precisione la posizione approssimativa dell’utente, ad esempio mediante le coordinate di latitudine e longitudine ottenute tramite la triangolazione del GPS, del Wi-Fi o delle celle.
• Partner e Commerciante: il commerciante o l’azienda con cui l’utente effettua transazioni allo scopo di ricevere beni o servizi.
• Pagamento senza conto PayPal: i Servizi possono essere utilizzati da persone senza un conto PayPal, un profilo Fastlane o i Servizi di pagamento senza marchio.
• PayPal: PayPal (Europe) S.ä.r.l. et Cie, S.C.A., che offre servizi PayPal, Xoom, Servizi di pagamento senza marchio e il profilo Fastlane.
• Dati personali: informazioni che possono essere associate a una persona fisica identificata oppure direttamente o indirettamente identificabile. I Dati personali possono includere, a titolo esemplificativo, il nome, l’indirizzo postale (inclusi gli indirizzi di fatturazione e spedizione), il numero di telefono, l’indirizzo email, il numero della carta di pagamento, altri dati finanziari del conto, il numero di conto, la data di nascita, credenziali rilasciate dalle autorità (ad esempio, il numero di patente, il numero della carta d’identità o il numero di passaporto) e i dati biometrici.
• Trattare e Trattamento: qualsiasi metodo adottato da PayPal per gestire Dati personali o insiemi di Dati personali, con o senza l’ausilio di processi automatizzati, come la raccolta, la registrazione, la categorizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione e la consultazione, l’uso, la divulgazione mediante trasmissione, diffusione o comunque messa a disposizione, il raffronto o la combinazione, la limitazione, la cancellazione o la distruzione dei Dati personali.
• Servizi: qualsiasi Servizio PayPal, Servizio di pagamento senza marchio, Pagamento senza conto PayPal, Gruppo PayPal, Fastlane, Xoom, prodotto e servizio di credito, contenuto, funzionalità, tecnologia o funzione e tutti i relativi siti web, applicazioni e servizi offerti all’utente da PayPal, a eccezione degli Altri servizi esclusi. L’utilizzo dei Servizi da parte dell’utente include l’uso dei Siti.
• Siti: i siti web, le app per dispositivi mobili, le piattaforme di social media ufficiali o altre piattaforme online tramite cui PayPal offre i Servizi e in cui la presente Dichiarazione sulla privacy è pubblicata direttamente o disponibile tramite collegamento.
• Servizi di pagamento senza marchio: quando l’utente interagisce con i Partner e Commercianti ed effettua pagamenti agli stessi utilizzando servizi di pagamento con carta di PayPal che non recano il marchio PayPal oppure quando l’utente usa i servizi Braintree.
• Utente: qualsiasi persona che utilizzi i Servizi come consumatore per uso personale o domestico. Ai fini della presente informativa, “Utente” include eventuali riferimenti a “tu” e “tuo”.

È possibile contattare il Responsabile della protezione dei dati (RPD) di PayPal online oppure presso PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Lussemburgo.

Se l’utente risiede nel Regno Unito, può contattare il rappresentante PayPal presso Bird & Bird GDPR Representative UK, 12 New Fetter Lane, Holburn, London EC4A 1JP.

• Cliccare qui per contattare PayPal in merito a un Conto o Servizio PayPal o ai Servizi di pagamento senza marchio
• Cliccare qui per contattare PayPal in merito a un Conto o Servizio Xoom
• Per contattare PayPal in merito al profilo Fastlane: visitare il portale di gestione del profilo Fastlane.