Voor het laatst bijgewerkt op 13 oktober 2025
Voor het laatst bijgewerkt op 13 oktober 2025
Neem contact met ons op als u vragen heeft met betrekking tot deze Privacyverklaring of over uw Persoonsgegevens in het algemeen. Uw gegevens worden gebruikt voor het leveren van de Services in overeenstemming met deze Privacyverklaring en de relevante PayPal Gebruikersovereenkomst.
PayPal (Europe) S.a.r.l. et Cie, S.C.A. ('wij', 'onze', 'ons', 'PayPal') verstrekt deze privacyverklaring om ons gebruik van je persoonsgegevens te beschrijven wanneer je je PayPal-rekening of Xoom-account gebruikt, onze websites bezoekt, of onze services aanvraagt of gebruikt (gezamenlijk de 'services'). Deze privacyverklaring is niet van toepassing op andere services, zoals Hyperwallet. We raden je aan deze privacyverklaring te lezen en te gebruiken, zodat je weloverwogen beslissingen kunt nemen.
Bepaalde termen met een hoofdletter die niet nader worden gedefinieerd in de privacyverklaring, worden uitgelegd in het artikel 'Definities' hieronder.
In de Europese Economische Ruimte (EER) is PayPal (Europe) S.a.r.l. et Cie, S.C.A. de verwerkingsverantwoordelijke voor de persoonsgegevens die worden verzameld en verwerkt in verband met de persoonsgegevens die zijn verkregen tijdens je bezoek aan onze website, tijdens de registratie- en aanvraagprocedure, en gedurende je verdere gebruik van de services.
Sommige van de derden met wie we persoonsgegevens delen, zijn onafhankelijke verwerkingsverantwoordelijken. Dit betekent dat wij in dat geval niet bepalen hoe de gedeelde gegevens worden verwerkt. Voorbeelden zijn autoriteiten, kredietbureaus, verwervers en andere financiële instellingen. Als je gegevens worden gedeeld met onafhankelijke verwerkingsverantwoordelijken, is hun gegevensbeleid van toepassing. We raden je aan hun privacybeleid te lezen en je op de hoogte te stellen van je privacyrechten voordat je interacties met hen aangaat.
Raadpleeg artikel 8 ('Internationale overdracht van persoonsgegevens') voor meer informatie over hoe we je persoonsgegevens beschermen als deze worden overgedragen buiten de EER, het Verenigd Koninkrijk of Zwitserland.
Voor de meeste van onze services treden wij op als verwerkingsverantwoordelijke, maar er zijn enkele producten en functies waarbij PayPal ook als gegevensverwerker kan optreden bij het verlenen van services aan partners en webwinkels. De verwerkingsverantwoordelijke (zoals gedefinieerd in de toepasselijke wetgeving inzake gegevensbescherming) is de entiteit die de verantwoordelijkheid heeft met betrekking tot de doeleinden en middelen waarmee de gegevensverwerking wordt uitgevoerd. De gegevensverwerker (zoals gedefinieerd in de toepasselijke wetgeving inzake gegevensbescherming) is de entiteit die de persoonsgegevens verwerkt voor de verwerkingsverantwoordelijke, voor de specifieke doeleinden van de verwerkingsverantwoordelijke en zoals anderszins toegestaan onder de toepasselijke wetgeving inzake gegevensbescherming.
Onze services zijn ook toegankelijk voor personen zonder PayPal-rekening of Xoom-account. Ook als je geen rekeninghouder bent, verzamelen we persoonsgegevens over je tijdens je gebruik van onze services. Dit is bijvoorbeeld het geval als je onze services voor betaling zonder PayPal-rekening gebruikt, gebruikmaakt van merkloze betaalservices (zoals Braintree), gebruikmaakt van PayPal-groepen, een Fastlane-profiel gebruikt of via onze services een betaling ontvangt van een rekeninghouder ('ontvanger'). Als je Betalen zonder PayPal-rekening gebruikt, kunnen we je transactiegegevens koppelen aan je PayPal-rekening, als je er een hebt op het moment dat je de Service gebruikt zonder in te loggen, of als je later een PayPal rekening aanmaakt. We gebruiken de term 'Gebruiker' voor zowel rekeninghouders als niet-rekeninghouders. Als je geen rekeninghouder bent, worden je persoonsgegevens gebruikt voor het leveren van de services in overeenstemming met deze privacyverklaring en de relevante PayPal Gebruikersovereenkomst.
Met een Fastlane-profiel kunnen personen hun betaalmethoden en andere persoonsgegevens bij PayPal opslaan, zodat ze het betaalproces sneller kunnen voltooien, een winkel- of loyaliteitsaccount kunnen maken of andere transacties bij deelnemende partners en webwinkels kunnen faciliteren met gegevens over hun betaalkaart, contactgegevens, verzendgegevens en andere gegevens die ze in hun Fastlane-profiel hebben opgeslagen als zijnde relevant voor de specifieke interactie, deelnemende partner of webwinkel, zonder dat de gegevens van de betaalmethode en overige persoonsgegevens bij betalingen elke keer handmatig hoeven te worden ingevoerd ('Fastlane').
Als je een Fastlane-profiel maakt, slaat PayPal je persoonsgegevens op, waaronder je naam, e-mailadres, telefoonnummer, adresgegevens, factuurgegevens, gegevens over de betaalmethode en andere gegevens die relevant zijn voor specifieke interacties met partners of webwinkels. We vullen die gegevens vooraf in in de betaalstromen of andere interactieve functies van deelnemende partners en webwinkels, zodat je een snellere partner- of webwinkelervaring hebt omdat je de betaalgegevens en andere gegevens niet handmatig hoeft in te voeren. Als je Fastlane gebruikt, verzamelen we ook transactie- en andere partner- of webwinkelgegevens met betrekking tot je aankopen en andere interacties met partners en webwinkels. Als je een Fastlane-profiel hebt, kunnen we je herkennen als Fastlane-gebruiker wanneer je winkelt op de sites van deelnemende partners en webwinkels, en kunnen we je vragen om deel te nemen aan interacties met deelnemende partners of webwinkels, zoals het registreren voor een winkel- of loyaliteitsaccount met behulp van je Fastlane-profielgegevens. Als je ervoor kiest om via Fastlane met deelnemende partners of webwinkels te communiceren, ga je ermee akkoord dat PayPal je Fastlane-profielgegevens deelt met deelnemende partners en webwinkels en hun serviceproviders, en dat je je transactie- en winkelervaring op de sites van deelnemende partners en webwinkels faciliteert.
Als je winkelt op sites van partners en webwinkels, kunnen de betreffende partners en webwinkels je persoonsgegevens delen met PayPal. Wij kunnen je gegevens gebruiken in overeenstemming met deze privacyverklaring en de relevante PayPal Gebruikersovereenkomst.
Voor de levering van onze services, verdere verbetering van je gebruikerservaring en ontwikkeling van onze zakelijke behoeften, verzamelen we gegevens over je in de volgende categorieën. De soorten persoonsgegevens die we over je verzamelen, worden hieronder beschreven.
Categorieën persoonsgegevens die over je worden verzameld, waaronder gegevens die worden verzameld op basis van je interacties met ons en je gebruik van de services:
Registratie- en contactgegevens. Afhankelijk van de services die je kiest, verzamelen we gegevens zoals je naam, postadres, e-mailadres, inkomen, telefoonnummer, fiscaal nummer, betaalgegevens, beroep, dienstverband of bedrijf en andere gegevens die nodig zijn om een rekening te openen of een profiel te maken en onze services te gebruiken.
Identificatie- en handtekeninggegevens. Afhankelijk van de services die je kiest, verzamelen we informatie om je naam, adres, e-mailadres, telefoonnummer, door de overheid verstrekt identiteitsbewijs, leeftijd en biometrische gegevens te verifiëren en een elektronische handtekening te maken en te verstrekken.
Betaalgegevens. Informatie zoals het bedrag dat je overmaakt of aanvraagt, de betaalmethode, de kaart of rekening die je gebruikt in verband met de services, waaronder de naam van de uitgevende instantie, het kaarttype, de landcode, het nummer van de betaalrekening, de CVV, de gebruikersnaam en de IBAN-gegevens.
Informatie over geïmporteerde contactpersonen. Als je ervoor kiest contactlijsten te importeren, verzamelen we de door jou ingevoerde of geïmporteerde informatie over je contacten, zoals namen, adressen, telefoonnummers, afbeeldingen, e-mailadressen of gebruikersnamen die zijn gekoppeld aan de contacten die je importeert of handmatig invoert.
Informatie in het profiel van je PayPal-rekening. Gegevens die je invoert, zoals je gebruikersnaam, e-mailadres, mobiele nummer, profielfoto, voorkeurstaal of persoonsbeschrijving die mogelijk gevoelige persoonsgegevens bevat, zoals je religieuze overtuiging, politieke of filosofische opvattingen, handicap, seksuele geaardheid of biometrische gegevens. Je kunt je profiel op elk gewenst moment instellen op 'Privé'.
Informatie die je verstrekt wanneer je contact met ons opneemt. Informatie die je verstrekt wanneer je deelneemt aan een enquête of contact opneemt met onze klantenservice. Denk aan services waarvan je gebruik hebt gemaakt, opgenomen gesprekken, chatgesprekken met ons, e-mailcorrespondentie met ons, je rekening- of profielstatus, je afbetalingsgeschiedenis, stemherkenning. Dit kan informatie over anderen omvatten als je ervoor kiest die met ons te delen.
Apparaatgegevens. Gegevens die automatisch kunnen worden verzameld vanaf alle apparaten die worden gebruikt voor toegang tot de site of services. Deze informatie kan bestaan uit, maar is niet beperkt tot, het apparaattype, de netwerkverbindingen van je apparaat, de naam van je apparaat, het IP-adres van je apparaat, informatie over de webbrowser van je apparaat en de internetverbinding die je gebruikt voor toegang tot de site of services, geografische informatie, informatie over apps die op je apparaat zijn gedownload en biometrische gegevens.
Afgeleide gegevens. We kunnen bij het gebruik van de services informatie afleiden uit je transacties en persoonsgegevens. Deze informatie kan ons bijvoorbeeld helpen om je rekening en profiel veilig te houden en je gebruik van de services te beschermen tegen fraude. Afgeleide informatie kan inzicht geven in je gedragspatronen, persoonlijke voorkeuren, internet- en aankoopgedrag en kredietwaardigheid.
Categorieën persoonsgegevens die worden verzameld van derden, waaronder leveranciers van identiteitsverificatie, gegevenshandelaars, leveranciers die ons helpen bij het opsporen van fraude, je bank, partners en webwinkels, en platforms van derden die je via onze services gebruikt:
Informatie van gekoppelde externe rekeningen. Als je ervoor kiest een niet-financieel of financieel account te koppelen, zoals je persoonlijke e-mailaccount, socialmedia-account of bank- of kredietrekening, verzamelen we informatie in overeenstemming met het openbaar gemaakte doel van de koppeling. Als je bijvoorbeeld wilt deelnemen aan Open banking, verzamelen we rekeninggegevens, rekeningsaldi, rekeningtransacties en informatie over de financiële status van je gekoppelde rekeningen. Je kunt het gebruik van deze functie op elk gewenst moment terugdraaien en de koppeling met je rekeningen en accounts opheffen.
Informatie van kredietregistratiebureaus. Waar dit wettelijk is toegestaan, verzamelen we in het kader van je gebruik van onze services kredietgerelateerde informatie, zoals openstaande en historische schulden, afbetalingsgeschiedenis, eerdere kredietgoedkeuringen, je huidige dienstverband en de relatie met andere financiële instellingen.
Transactiegegevens. Informatie over bestellingen en aankopen, zoals de artikelomschrijving, de hoeveelheid, de prijs, de valuta, het verzendadres, gegevens over online winkelwagentjes, informatie over verkopers en kopers, en betaalgegevens. Dit geldt ook voor informatie over je transacties als je onze services gebruikt zonder PayPal-rekening (zoals Betalen als gast).
Informatie gerelateerd aan wettelijke vereisten. In overeenstemming met de toepasselijke wetgeving (zoals de wetgeving tegen witwaspraktijken) kan in dit verband informatie van externe sanctielijsten worden verzameld zoals iemands naam, geboortedatum, geboorteplaats, beroep en de reden waarom de persoon op de betreffende lijst staat.
Toepassingen van derden. Informatie van andere partijen op basis van je gebruik van toepassingen van derden, zoals de Apple App Store, Google Play Store of sociale netwerken, waaronder je naam, je socialmedia-id, locatiegegevens, je e-mailadres, je apparaat-id, je browser-id en je profielfoto. Je gebruik van toepassingen van derden is onderworpen aan de privacyverklaring en de servicevoorwaarden voor de betreffende toepassingen.
Categorieën persoonsgegevens die automatisch over je worden verzameld, aan de hand van onder meer je toegang tot onze website of mobiele app, cookies en soortgelijke trackingtechnologieën, en je apparaten:
Technische gebruiksgegevens. Informatie over de reactietijd voor webpagina's, downloadfouten en datum en tijd waarop je de service hebt gebruikt, waaronder je IP-adres, statistieken over hoe de pagina's zijn geladen of weergegeven, de websites die je hebt bezocht voordat je naar de sites navigeerde en andere gebruiks- en browsergegevens die met behulp van cookies zijn verzameld ('technische gebruiksgegevens').
Apparaatgegevens. Informatie over je taalinstellingen, IP-adres, browser-id, apparaat-id, cookievoorkeuren, tijdzone, besturingssysteem, platform, schermresolutie en soortgelijke informatie over je apparaatinstellingen, en gegevens die zijn verzameld via cookies of andere trackingtechnologieën.
Locatiegegevens. Informatie op basis van IP-geolocatie, zoals gegevens over de geografische lengte- en breedtegraad en gps-locatie wanneer je ons daarvoor toestemming hebt gegeven via de apparaatinstellingen.
Afgeleide gegevens. Afgeleide gegevens waarmee een profiel van je kan worden gemaakt om inzicht te krijgen in je gedragspatronen en persoonlijke voorkeuren, zoals geslacht, inkomen, internet- en aankoopgedrag en kredietwaardigheid.
We kunnen je persoonsgegevens om diverse redenen verwerken zoals gerechtvaardigd volgens de wetten inzake gegevensbescherming van de Europese Unie (EU), het Verenigd Koninkrijk (VK) en Zwitserland, en in overeenstemming met de onderstaande wettelijke grondslagen:
We verzamelen de volgende persoonsgegevens die we nodig achten om te voldoen aan onze precontractuele en contractuele verplichtingen jegens jou en zonder welke je de services niet kunt gebruiken.
De volgende categorieën persoonsgegevens zijn noodzakelijk:
Dit omvat onder meer activiteiten:
We hebben een rechtmatig belang om te waarborgen dat PayPal een veilige financiële service blijft en dat we onze services in jouw belang verder kunnen blijven vernieuwen. We houden hierbij voor ogen dat ons rechtmatig belang niet zwaarder weegt dan jouw recht om je gegevens niet voor dit doel te laten verwerken.
Dit omvat onder meer activiteiten:
We zijn volgens de wetgeving van de EU en de lidstaten verplicht om bepaalde verwerkingsactiviteiten uit te voeren. We doen dit waar nodig om te voldoen aan de toepasselijke wetgeving.
Dit omvat onder meer activiteiten:
We hebben je expliciete en vrijwillige toestemming nodig om je persoonsgegevens te verwerken, zodat je gebruik kunt maken van bepaalde functies die, hoewel niet noodzakelijk voor het gebruik van de services, voor je interessant kunnen zijn, zoals het synchroniseren van je contactenlijst met je rekening, het verstrekken van biometrische gegevens, gerichte reclame, het koppelen van je e-mailaccount voor het volgen van pakketten of het maken van verbinding met een platform van derden. Je kunt op elk moment van gedachten veranderen over het gebruik van deze functies en dat aangeven via je rekeninginstellingen. Houd er rekening mee dat het intrekken van je toestemming geen invloed heeft op de rechtmatigheid van verwerkingsactiviteiten die we voorafgaand aan je intrekking hebben uitgevoerd. Raadpleeg artikel 10 ('Je rechten inzake gegevensbescherming') voor meer informatie over je recht om je toestemming in te trekken.
We delen je persoonsgegevens met derden indien hiervoor een wettelijke grondslag bestaat.
De gegevens worden onder meer gedeeld met:
We bewaren Persoonsgegevens zolang als nodig of toegestaan is in het kader van het doel waarvoor ze zijn verzameld en in overeenstemming met de toepasselijke wetgeving.
We hanteren de volgende criteria voor het bepalen van de bewaartermijn:
We zijn in veel landen actief en wij (of onze serviceverleners) kunnen je gegevens verplaatsen naar en verwerken op een locatie die zich buiten het land bevindt waar je woont. We maken gebruik van externe serviceverleners om je informatie te verwerken en op te slaan in de Verenigde Staten en andere landen. Deze landen bieden niet altijd een gelijkwaardig privacybeschermingsniveau. We hebben concrete stappen genomen om je persoonsgegevens te beschermen conform de wetgeving van de EU en het Verenigd Koninkrijk inzake gegevensbescherming. Voor de overdracht van je persoonsgegevens binnen de services van PayPal en andere services maken we gebruik van bindende bedrijfsregels die zijn goedgekeurd door bevoegde toezichthoudende autoriteiten (klik hiervoor meer informatie). Andere overdrachten zijn gebaseerd op modelcontractbepalingen die zijn goedgekeurd door de Europese Commissie, zodat je gegevens een gegarandeerd hoog beschermingsniveau hebben en je privacyrechten worden nageleefd.
Wanneer u onze Services gebruikt, onze e-mails opent of een bezoek brengt aan een website van derden die gebruikmaakt van onze Services, gebruiken wij en onze partners cookies en andere trackingtechnologieën zoals pixeltags, webbakens en widgets (gezamenlijk 'Cookies') om u als Gebruiker te herkennen, en uw online ervaringen en online inhoud aan te passen met onder meer op interesse gebaseerde advertenties. Ook kunnen we zo analyses uitvoeren, risico's beperken, mogelijke fraude voorkomen en het vertrouwen in de veilige werking van onze Sites en Services bevorderen. Bepaalde onderdelen en functionaliteit van onze Services en Sites zijn alleen beschikbaar via het gebruik van Cookies. Als u ervoor kiest om bepaalde Cookies uit te schakelen, kan het gebruik van de Sites en Services beperkt of zelfs onmogelijk zijn.
We gebruiken Cookies om uw apparaatgegevens, informatie over uw internetactiviteiten en afgeleide gegevens te verzamelen op de hierboven beschreven manier.
Cookies helpen ons:
Do Not Track (DNT) is een optionele instelling in browsers waarmee u kunt aangeven of adverteerders en andere derden u al dan niet mogen volgen. Op dit moment zijn onze Sites niet ontworpen om te reageren op DNT-signalen of soortgelijke mechanismen van browsers.
Lees ons Overzicht van cookies en trackingtechnologieën voor meer informatie over hoe we cookies gebruiken.
Onder de toepasselijke wetgeving inzake gegevensbescherming heb je bepaalde rechten om de verzameling en het gebruik van je persoonsgegevens te regelen. Je hebt onder meer het recht op:
toegang, rectificatie, verwijdering, bezwaar, overdraagbaarheid en restrictie met betrekking tot je persoonsgegevens.
Je recht om bezwaar te maken tegen geautomatiseerde besluitvorming en profilering
Toestemming
|
Recht op bezwaar tegen direct marketing
Recht op bezwaar tegen verwerking op basis van rechtmatig belang
|
Hoe oefen je je rechten uit en hoe kun je contact opnemen met ons of de autoriteit voor gegevensbescherming?
'Geautomatiseerde besluitvorming' is het proces om op volledig geautomatiseerde wijze zonder menselijke tussenkomst beslissingen te nemen. In sommige gevallen kunnen deze beslissingen een juridisch of vergelijkbaar belangrijk effect hebben op u als particulier. 'Profilering' betekent een analyse van iemands persoonlijkheid, gedrag, interesses en gewoonten om voorspellingen te kunnen doen of beslissingen te kunnen nemen over die persoon. Indien toegestaan op grond van de EU-wetgeving en die van de lidstaten of voor zover nodig om een contract aan te gaan of uit te voeren, kunnen we bij het nemen van beslissingen in sommige gevallen gebruik maken van geautomatiseerde besluitvorming of profilering. Een voorbeeld van ons gebruik van geautomatiseerde besluitvorming is de evaluatie van uw kredietwaardigheid om uw geschiktheid voor bepaalde kredietproducten te beoordelen.
We denken dat PayPal door deze automatische besluitvorming een grotere objectiviteit en transparantie kan bieden om te bepalen voor welke services u in aanmerking komt. We beschikken over diverse veiligheidsmechanismen om te waarborgen dat de besluiten op passende wijze worden genomen. Deze mechanismen omvatten een continue beoordeling van onze beslissingsmodellen en willekeurige steekproeven van individuele gevallen. Ook kunt u altijd vragen om een handmatige besluitvormingsprocedure en bent u vrij om uw mening te geven of een beslissing aan te vechten wanneer deze uitsluitend is gebaseerd op geautomatiseerde besluitvorming, met inbegrip van profilering, wanneer zo'n beslissing juridische gevolgen of soortgelijke aanzienlijke gevolgen voor u zou hebben. Zie paragraaf 10 ('Uw rechten inzake gegevensbescherming') voor meer informatie over hoe u bezwaar maakt tegen deze beslissingen.
Als u meer informatie wilt hebben over ons gebruik van Geautomatiseerde besluitvorming en Profilering, neemt u online contact op met onze functionaris voor gegevensbescherming (DPO).
Als u onze kredietservices aanvraagt of gebruikt, kunnen we uw Persoonsgegevens delen met kredietregistratiebureaus om informatie in te winnen over bijvoorbeeld uw financiële geschiedenis. We doen dit om uw kredietwaardigheid en geschiktheid voor het product te beoordelen, uw identiteit te controleren, schulden op te sporen en in te vorderen en criminele activiteiten te voorkomen.
De wettelijke grondslag voor dergelijke overdrachten is te vinden in artikel 6, lid 1, onder b (contractueel) en artikel 6, lid 1, onder f (rechtmatig belang) van de Algemene verordening gegevensbescherming van de EU ('EU AVG').
Ook zullen we in het vervolg regelmatig informatie over u uitwisselen met kredietregistratiebureaus, inclusief over uw vereffende rekeningen en eventuele schulden die niet tijdig zijn terugbetaald. Deze informatie kan door de kredietregistratiebureaus aan andere organisaties worden verstrekt om soortgelijke controles uit te voeren of uw locatie te traceren en openstaande schulden te innen.
Uw gegevens worden ook gekoppeld aan die van eventuele mede-aanvragers of andere financiële partners.
Meer informatie
Als u wilt weten bij welk kredietregistratiebureau we bepaalde informatie hebben opgevraagd, neemt u online contact op met onze functionaris voor gegevensbescherming (DPO).
Een overzicht van de kredietregistratiebureaus die in het VK en de EER worden gebruikt, vindt u hier, inclusief de gangbare naam van de kredietregistratiebureaus in elk relevant land, alsmede een link naar hun privacyverklaring. Hierin leest u hoe zij Persoonsgegevens gebruiken en delen, en hoelang ze dergelijke Persoonsgegevens bewaren. Als u vragen heeft over de diensten van een kredietregistratiebureau, uw kredietscore of de informatie die ze over u hebben opgeslagen, of als u uw rechten als betrokkene ten opzichte van hen wilt uitoefenen, kunt u rechtstreeks contact opnemen met een kredietregistratiebureau in het land waar u woont.
We gebruiken technische, fysieke en beheersgerelateerde beveiligingsmaatregelen die speciaal ontworpen zijn om je persoonsgegevens redelijkerwijs bescherming te bieden tegen verlies, misbruik, onbevoegde toegang, openbaarmaking en wijzigingen. De beveiligingsmaatregelen bestaan onder andere uit firewalls, gegevenscodering, fysieke toegangscontroles bij onze datacenters en controlemechanismen voor de toegang tot informatie. Waar wij zorg dragen voor de beveiliging van onze systemen en services, ben jij verantwoordelijk voor het veiligstellen en handhaven van de privacy van je wachtwoord(en) en rekening-/profielregistratiegegevens. Ook moet je ervoor zorgen dat de persoonsgegevens die we van je hebben, correct en up-to-date zijn. Wij zijn niet verantwoordelijk voor de bescherming van persoonsgegevens die we met derden delen op basis van een rekeningkoppeling die je hebt geautoriseerd.
We verzamelen niet bewust informatie, waaronder Persoonsgegevens, van kinderen jonger dan 16 jaar of andere personen die volgens de wet geen gebruik mogen maken van onze Sites en Services. Als we ontdekken dat we Persoonsgegevens hebben verzameld van iemand die onze Services niet mag gebruiken, verwijderen we deze onmiddellijk, tenzij we wettelijk verplicht zijn om dergelijke gegevens te bewaren.
Neem contact met ons op als u denkt dat we per ongeluk of onbedoeld informatie hebben verzameld van iemand die onze Services niet mag gebruiken.
We kunnen deze privacyverklaring van tijd tot tijd wijzigen overeenkomstig eventuele aanpassingen van onze activiteiten, onze services of de toepasselijke wetgeving. Als de herziene versie kennisgeving vereist in overeenstemming met de toepasselijke wetgeving, stellen we je 30 dagen van tevoren op de hoogte door een bericht over de wijziging te plaatsen op de pagina 'Beleidsupdates' of 'Privacyverklaring' op onze website. In overige gevallen is de herziene privacyverklaring van kracht vanaf de gepubliceerde ingangsdatum. Als je een nieuwe gebruiker bent of deze privacyverklaring voor het eerst ontvangt en er een aanstaande wijziging wordt beschreven op de pagina 'Beleidsupdates' of 'Privacyverklaring' op het moment dat je deze privacyverklaring ontvangt, is een dergelijke aanstaande wijziging op jou van toepassing vanaf de aangegeven ingangsdatum.
De wetgeving van Luxemburg, waaraan de verwerking en aanpak van de gebruikersgegevens van PayPal onderhevig is (gegevensbescherming en bankgeheim), vereist meer transparantie dan de meeste andere EU-wetgevingen. Daarom vermeldt PayPal, anders dan de overgrote meerderheid van aanbieders van internetservices of financiële services in de EU, in haar Privacyverklaring aan welke externe aanbieders van services en zakelijke partners je gegevens mogelijk openbaar worden gemaakt, plus de reden van de openbaarmaking en het type gegevens dat openbaar wordt gemaakt. Klik hier voor een overzicht van deze externe partijen. Door deze privacyverklaring te accepteren en een PayPal-rekening aan te houden, geef je ook uitdrukkelijk toestemming dat je gegevens voor de vermelde doeleinden mogen worden overgedragen aan deze externe partijen.
PayPal kan de hierboven genoemde lijst met derden bijwerken op de eerste werkdag van elk kwartaal (januari, april, juli en oktober). PayPal zal pas na 30 dagen na de datum waarop die lijst via deze privacyverklaring openbaar wordt gemaakt, beginnen met de overdracht van gegevens aan de nieuwe entiteiten of voor de nieuwe doeleinden of gegevenstypes die in elke update worden aangegeven. Je dient de lijst elk kwartaal op de hierboven vermelde datums te controleren op de PayPal-website. Als je niet binnen 30 dagen na de publicatie van de bijgewerkte lijst met derden bezwaar maakt tegen de nieuwe openbaarmaking van gegevens, gaan we ervan uit dat je de wijzigingen in de lijst en in deze privacyverklaring hebt geaccepteerd. Als je niet akkoord gaat met de wijzigingen, kun je je rekening opheffen en het gebruik van onze services stopzetten.
Het kan voor de levering van de PayPal-services noodzakelijk zijn om bepaalde gegevens die we verzamelen (zoals beschreven in deze privacyverklaring) over te dragen aan andere aan PayPal gerelateerde bedrijven of andere entiteiten, met inbegrip van die entiteiten die in dit artikel worden genoemd in hun hoedanigheid van aanbieders van betaalservices, betalingsverwerkers of rekeninghouders (of vergelijkbare hoedanigheden). Je erkent dat volgens hun plaatselijke wetgeving, dergelijke entiteiten mogelijk onderworpen zijn aan wetten, regelgeving, onderzoeken of bevelen waarvoor de openbaarmaking van gegevens aan de desbetreffende autoriteiten in het desbetreffende land vereist is. Je gebruik van de PayPal-services vormt je toestemming voor het overdragen van dergelijke informatie om je de PayPal-services te bieden.
In het bijzonder ga je ermee akkoord en geef je PayPal opdracht een of meer van de volgende handelingen uit te voeren met je gegevens:
a. Noodzakelijke gegevens openbaar maken aan: politie en andere wethandhavingsinstanties, veiligheidsdiensten, bevoegde instanties op nationaal, internationaal en supranationaal niveau, bevoegde autoriteiten, departementen en regelgevende instanties, zelfregulerende instanties of organisaties (inclusief, maar niet beperkt tot. de instanties die worden genoemd in het gedeelte 'Instanties' van de lijst met externe aanbieders (zie hier), alsmede andere derden, waaronder bedrijven van de PayPal-groep; (i) waaraan we wettelijk verplicht zijn of het ons toegestaan is gegevens openbaar te maken, conform inclusief, maar niet beperkt tot, de wetten van Luxemburg van 24 juli 2015 over de Amerikaanse Foreign Account Tax Compliance Act ('FATCA-wetgeving') en 18 december 2015 over de algemene OESO-rapportagestandaard ('CRS-wetgeving'); (ii) waarvan we redenen hebben om te geloven dat het voor ons gepast is om samen te werken bij onderzoeken naar fraude of andere (potentiële) illegale activiteiten; of (iii) om schendingen van onze gebruikersovereenkomst te vinden (met inbegrip van, maar niet beperkt tot, je financieringsbron of creditcard- of bankpasaanbieder).
Als je gebonden bent aan de FATCA- of CRS-wetgeving, zijn we verplicht je te laten weten welke informatie over jou we mogelijk aan diverse instanties moeten doorgeven. Maak je bekend met meer informatie over de verplichtingen van PayPal onder de FATCA- en CRS-wetgeving en over wat deze verplichtingen voor jou kunnen betekenen, evenals over welke informatie we als gevolg hiervan mogelijk verstrekken.
Wij en andere organisaties, waaronder partijen die PayPal accepteren, kunnen de noodzakelijke informatie (ook afkomstig uit andere landen, en inclusief, maar niet beperkt tot, informatie die door fraudepreventiebedrijven is geconstateerd) bovendien delen, inzien en gebruiken, zodat zowel wij als zij tot een goede risicobeoordeling en adequaat risicobeheer kunnen komen (met inbegrip van, maar niet beperkt tot, voorkoming van fraude, witwassen en financiering van terroristische activiteiten). Je kunt contact met ons opnemen als je aanvullende gegevens van de relevante fraudepreventiebedrijven wilt ontvangen. Klik hier voor meer informatie over deze organisaties, fraudepreventiebedrijven en andere derden.
b. Rekeninggegevens verstrekken aan eigenaren van het intellectuele-eigendomsrecht als ze onder de toepasselijke nationale wetten van een EU-land een vordering jegens PayPal hebben ingesteld voor een buitengerechtelijke openbaarmaking van informatie als gevolg van een inbreuk op hun intellectuele-eigendomsrechten waarvoor PayPal-services zijn gebruikt (bijvoorbeeld, maar niet beperkt tot, artikel 19, paragraaf 2, subparagraaf 3 van de Duitse Handelsmerkenwet of artikel 101, paragraaf 2, subparagraaf 3 van de Duitse Auteurswet).
c. De noodzakelijke gegevens openbaar maken als reactie op vereisten van creditcardmaatschappijen of een civiel of strafrechtelijk proces.
d. Je naam en je PayPal-link publiceren in de lijst met gebruikersaccounts van PayPal. Je gegevens worden doorgegeven aan andere PayPal-gebruikers als een gebruiker een zoekopdracht uitvoert aan de hand van je bedrijfsnaam, e-mailadres of telefoonnummer, of een deel van deze gegevens. Op deze manier wordt ervoor gezorgd dat de juiste gebruiker wordt betaald. Deze functie kun je uitschakelen in de instellingen van je PayPal-profiel.
e. Als je als partner en webwinkel een derde partij gebruikt voor de toegang tot of integratie met PayPal, kunnen we aan een dergelijke derde partij de noodzakelijke informatie openbaar maken met als doel de overeengekomen regeling mogelijk te maken en in stand te houden (inclusief, maar niet beperkt tot, de status van je PayPal-integratie, of je een actieve PayPal-rekening hebt en mogelijk al samenwerkt met een andere PayPal-integratiepartner).
f. De noodzakelijke gegevens openbaar maken aan de betalingsverwerkers, auditors, aanbieders van klantenservice, bureaus voor kredietinformatie en fraudepreventie, aanbieders van financiële producten, commerciële partners, marketing- en pr-bedrijven, aanbieders van operationele diensten, groepsbedrijven, bureaus, marketplaces en andere externe partijen die hier worden vermeld. Het doel van deze openbaarmaking is om het voor ons mogelijk te maken de PayPal-services aan jou te leveren. In de lijst van externe partijen vind je ook onder elke categorie niet-exclusieve voorbeelden van de feitelijke derde partijen (mogelijk inclusief hun vertegenwoordigers en opvolgers) aan wie we op dit moment je rekeninggegevens al openbaar maken of aan wie we mogelijk overwegen je rekeninggegevens openbaar te maken, samen met het doel van die openbaarmaking en de precieze informatie die we openbaar maken. Voor zover niet uitdrukkelijk anders vermeld, kunnen deze derde partijen wettelijk of contractueel de informatie niet voor andere doeleinden gebruiken dan voor de doeleinden waarvoor deze gegevens worden uitgewisseld.
g. De noodzakelijke gegevens openbaar maken aan wettelijke vertegenwoordigers (zoals een door jou aangewezen gevolmachtigde of een aan jou toegewezen curator).
h. Cumulatieve statistische gegevens uitwisselen met onze zakelijke partners of voor pr-doeleinden. Zo kunnen we bijvoorbeeld openbaar maken dat een bepaald percentage van onze gebruikers in Amsterdam woonachtig is. Deze cumulatieve gegevens zijn echter niet verbonden aan persoonsgegevens.
i. De noodzakelijke rekeninggegevens delen met onafhankelijke derde partijen (zie hier). Deze partijen kunnen de gegevens voor de volgende doeleinden gebruiken:
Je kunt online contact opnemen met onze functionaris voor gegevensbescherming (DPO), of offline via PayPal (Europe) S.à.r.l. et Cie, S.C.A., 22-24 Boulevard Royal L-2449, Luxemburg.
Als je inwoner bent van het Verenigd Koninkrijk, kun je contact opnemen met onze vertegenwoordiger door een bericht te sturen naar Bird & Bird GDPR Representative UK, 12 New Fetter Lane, Holburn, London EC4A 1JP.