Политика за поверителност и бисквитки

1. Въведение и обхват

Maclear AG, със седалище във Валлизелен (наричано по-нататък Maclear), отговаря за функционирането на платформата и уебсайта maclear.ch (наричани по-нататък платформата). В това си качество Maclear е администратор на данни и собственик на данните, обработвани в тази връзка.

Поверителността и сигурността са с изключително висок приоритет за Maclear. Maclear зачита конфиденциалността на информацията на инвеститорите, кредитополучателите и другите потребители на платформата.

Maclear се задължава да защитава всички лични данни на потребителите на платформата, по-специално на лицата, които се регистрират като инвеститори или като кредитополучатели на платформата, в съответствие със следващите разпоредби. Прилагат се технически и организационни мерки за сигурност с цел адекватна защита на личните данни срещу неразрешен достъп, загуба и унищожаване.

Настоящата Политика за поверителност и бисквитки предоставя информация за това кои данни се събират, както и как се гарантира сигурността на данните и как те се обработват, използват и защитават в съответствие с швейцарския Закон за защита на данните (DPA) и Общия регламент на ЕС относно защитата на данните (GDPR). Данните се обработват строго в рамките на приложимите разпоредби за защита на данните на Швейцария и ЕС.

Разпоредбите не се прилагат за уебсайтове на трети страни оператори, до които може да се получи достъп чрез връзки, предоставени на платформата или в имейли от Maclear. Maclear не носи отговорност за начина, по който тези дружества боравят с данните. Потребителят следва да се запознае с политиките за поверителност на тези трети страни.

С използването на или достъпа до началната страница на Maclear потребителят приема условията относно начина, по който данните се обработват, използват и защитават от Maclear съгласно настоящата Политика за поверителност и бисквитки. Потребителят има право да не предоставя на Maclear лична информация, но законът изисква от Maclear да събира определени данни за потребителя. Възможно е Maclear да не може да предложи пълния обем услуги на потребител, който не предостави цялата информация, изисквана от Maclear.

2. Поверителност на етапа на проектирането и по подразбиране

Maclear се грижи да гарантира, че са налице технически и организационни предпазни мерки за осигуряване на съответствие с настоящата Политика за поверителност и бисквитки. Maclear е назначило вътрешно длъжностно лице по защита на данните, което отговаря за спазването на Политиката за поверителност и бисквитки и за гарантирането, че нейните принципи се съблюдават по всяко време.

Тези принципи са по-специално минимизиране на данните, псевдонимизация, където е възможно, разделяне на данните според целта, широки ограничения на достъпа и активна концепция за изтриване.

Освен това Maclear внимава настройките по подразбиране да бъдат такива, че обработването на данни да е ограничено до необходимия минимум, като по този начин стандартът отразява максимална защита за потребителя на платформата.

3. Обработване на данни

Maclear обработва лични данни на потребителите, които те предоставят при регистрация или при използване на платформата. По-специално това може да включва име, адрес, дата на раждане, пол, електронна поща, телефонни номера, документи за самоличност и др.

Данните се обработват строго в рамките на приложимите разпоредби за защита на данните. Данните ще бъдат използвани от Maclear единствено за предоставяне на услугата по предназначение. С предоставянето на данни потребителят се съгласява, че Maclear събира, съхранява, използва и предава данни в съответствие с настоящата Политика за поверителност и бисквитки и с цел предоставяне на основната услуга на платформата, осъществяване на контакт с потребителя, изпращане на информационния бюлетин и извършване на анализи.

3.1 Събиране на данни

По принцип личните данни се събират директно от потребителя, например когато той или тя предава или съобщава данни чрез платформата, но могат да бъдат събирани и от други източници. Например данни се събират и от публични регистри; това се отнася по-специално за данните на кредитополучателите, за които се извършват справки в регистрите за принудително събиране на задължения и в агенциите за кредитна информация.

Събираните данни се различават в зависимост от това, от една страна, дали потребителят на платформата е регистриран или не, и от друга страна, дали е регистриран като инвеститор или като кредитополучател.

Уебсайтовете на платформата могат да бъдат посещавани без регистрация. При отваряне на уебсайтовете на платформата могат автоматично да бъдат записвани, между другото, IP адресите на всички потребители, посетените уебсайтове, датата и продължителността, както и използваният браузър, държавата на произход и настройката на часовата зона. Освен посочените данни, записвани автоматично от уеб сървъра или от трети страни при посещение на уебсайтовете, без регистрация не се събират други лични данни и тези данни не могат да бъдат свързани с конкретно лице.

При регистрация като инвеститор се събират лични данни съгласно процеса на регистрация. Те включват име и фамилия, гражданство, адрес или местоживеене, професия, наименование на дружество, телефонен номер, адрес на електронна поща, данни за банкова сметка.

При регистрация като кредитополучател се събират допълнителни данни освен посочените по-горе. От една страна, данните, които се изискват в процеса на регистрация, а от друга страна, допълнителни данни, събирани от външни източници, като например от регистъра за събиране на задължения, от източници на информация за кредитоспособност, от агенции за кредитна информация.

Maclear използва също бисквитки за събиране на информация с цел улесняване на използването на платформата и комуникацията, както и инструменти за анализ (вижте по-долу).

3.2 Използване на данни

Обработваните данни се използват за предвиденото предоставяне на услуги от Maclear в съответствие с Общите условия, за използването и администрирането на потребителите, за техническото администриране и по-нататъшното развитие на платформата, за подобряване на обслужването на клиентите и предоставянето на услуги, както и за маркетинг.

Потребителят разрешава на Maclear да използва данните, предоставени чрез попълване на регистрационната форма, за да отговори на всякакъв вид запитване.

С абонирането за информационния бюлетин потребителят разрешава на Maclear да използва името и адреса на електронната поща, за да му предоставя бюлетина. Потребителят може да се отпише по всяко време.

3.3 Предаване на данни

Maclear ще предава данни на потребителите на трети страни в Швейцария и в чужбина строго в рамките на дейността на Maclear, както е описана по-горе и в Общите условия. При това Maclear гарантира, че се предават само най-необходимите данни. По-специално данни могат да бъдат разкривани на кредитни агенции, агенции за събиране на задължения, законово оправомощени органи, доставчици и други трети страни.

Получателите на тези данни са задължени да спазват разпоредбите за защита на данните. Когато е необходимо, Maclear сключва и споразумения, които задължават получателите да осигурят подходяща сигурност на данните.

В рамките на законовите изисквания на законодателството за борба с изпирането на пари Maclear и упълномощените за тази цел трети страни извършват проверки за установяване на самоличността и на друга информация, относима към конкретния случай. Maclear работи с Acuant Inc., дружество, регистрирано в САЩ, което извършва идентификацията и други задължения по AML за Maclear.

Информацията за проектите се предоставя на платформата. Това се отнася за заглавията на проектите, които са видими и за посетители на платформата, които не са регистрирани. Описанието на проекта, както е предоставено от кредитополучателя, се предоставя на всички регистрирани потребители на платформата.

Като част от процеса на предварителна кредитна проверка Maclear ще предприеме всички необходими стъпки за оценка на кредитния рейтинг на кредитополучателя, за да определи кредитния лимит и лихвения процент. В този процес се обменя информация с агенции за кредитна информация. Това служи и за предотвратяване на измами и в определена степен се изисква от разпоредбите за борба с изпирането на пари. Данните ще се обменят с тези агенции, докато кредитополучателят е потребител на платформата. Ако заемът не бъде погасен, информацията се препраща на агенцията за кредитна информация след надлежно напомняне. Агенцията за кредитна информация записва информацията и може да я предава на трети страни.

В случай на обстоятелство, подлежащо на докладване съгласно чл. 9 от Закона за борба с изпирането на пари (AMLA) или чл. 305ter, ал. 2 от Швейцарския наказателен кодекс (SCC), съответната информация се изпраща от Maclear до определената служба за докладване в Берн, а именно MROS (швейцарското звено за финансово разузнаване).

3.4 Съхранение и достъп до данни

Maclear е вътрешно организирано така, че правата за достъп са ясно определени и ограничени само до най-необходимите лица. Освен това правата за достъп са такива, че отговорните лица имат достъп само до най-необходимите данни. Вътрешното длъжностно лице по защита на данните проверява непрекъснатото спазване на това изискване чрез редовни проверки.

Лични данни означава всяка информация, отнасяща се до физическо или юридическо лице, образувание или сдружение, което е или може да бъде идентифицирано, дори непряко, чрез позоваване на друга информация, включително личен идентификационен номер, по-специално имена, адреси, адреси на електронна поща и други лични или фактически данни, които Maclear може да събира в отделни случаи.

Личните данни се обработват в съответствие с всички приложими закони за защита на данните, включително всички техни изменения. Данните се съхраняват на сървъри в Швейцария, чиито центрове за данни отговарят на най-високите изисквания. Съхранението продължава само докогато това се изисква от целта или от законовите разпоредби.

Maclear обработва данните на потребителя, докогато това е необходимо за изпълнението на договорното задължение и спазването на законовите задължения или на други цели, преследвани с обработването. Това включва цялата продължителност на бизнес отношението, включително неговото установяване. Засегнат е и периодът след това, доколкото съществуват законови задължения за съхранение и документиране. Личните данни могат да бъдат запазени за периода, през който могат да бъдат предявявани претенции срещу Maclear, или доколкото Maclear е по друг начин законово задължено за това, или ако легитимни бизнес интереси изискват по-нататъшно съхранение (например за целите на доказване и документиране). Веднага след като данните на потребителя вече не са необходими за горепосочените цели, те ще бъдат изтрити или, доколкото е възможно, анонимизирани.

Данните, събирани от Maclear, са предмет на най-високите възможни стандарти за конфиденциалност и се третират с най-голяма възможна грижа. Maclear е предприело всички разумни организационни и технически мерки за защита на данните от неразрешен достъп, злоупотреба, унищожаване, манипулиране и разкриване.

Обработването на данни е основано на информационни технологии и е компютъризирано. Спазват се организационни процедури за защита на сигурността на данните. В някои случаи данните могат да бъдат достъпни и за определени отговорни лица в Maclear, които участват в работата на уебсайта (администрация, маркетинг, правен отдел, системна администрация). Възможно е също данните да станат достъпни за упълномощени трети страни в Швейцария или в чужбина (например външни доставчици на технически услуги, пощенски оператори, хостинг доставчици, ИТ компании, комуникационни агенции). Актуалният списък на тези страни може да бъде поискан по всяко време от лицето, отговарящо за сигурността на данните в Maclear.

Даденото съгласие може да бъде оттеглено по всяко време. Такова оттегляне обаче не засяга вече обработените данни.

4. Бисквитки и анализи

4.1 Бисквитки

Maclear използва бисквитки за платформата, за да улесни използването на платформата и комуникацията. За да се гарантира, че платформата е адаптирана към настройките на потребителя при последващ достъп, данните се съхраняват в постоянни бисквитки. Бисквитките позволяват платформата да бъде проектирана според нуждите на потребителя. Бисквитките се използват също за разпознаване на потребителя при следващия достъп до платформата, за подобряване на рекламните мерки и за установяване на неизправности на платформата (вижте използваните бисквитки по-долу).

Maclear може да си сътрудничи с трети страни, за да подпомогне събирането на такива данни и за аналитични цели (вижте раздела за анализ по-долу). Доставчиците – трети страни информират за събираните данни.

Бисквитките са малки блокове данни, създавани от уеб сървър, докато потребителят разглежда уебсайт, и поставяни на компютъра или друго устройство на потребителя от неговия уеб браузър. Използването на бисквитки може да бъде деактивирано в настройките на браузъра. Потребителят може да избегне събирането на данните чрез добавки (add-ons). Бисквитките могат също да бъдат изтрити ръчно. Това обаче може да ограничи или дори да възпрепятства използването на платформата.

Бисквитките не съдържат информация, която може пряко да идентифицира отделния потребител. Осигурени са анонимизирано предаване и съхранение на данните. В бисквитките не се съхраняват чувствителни данни, като например банкови данни. Използваните от Maclear бисквитки не могат да навредят на компютъра или друго устройство на потребителя.

Като използва уебсайта на Maclear и се съгласява да получава маркетингови имейли, включително бюлетини, потребителят се съгласява с използването от страна на Maclear на бисквитки и подобни системи. Maclear използва задължителни, таргетиращи, функционални и бисквитки за производителност. Задължителните бисквитки позволяват основното използване на платформата и не събират информация за потребителя, която би могла да се използва за маркетинг или проследяване. Това дава възможност на потребителя да остане в системата и така да се движи в платформата, без постоянно да въвежда отново своите данни. Тези бисквитки не събират информация за потребителя, която може да се използва за маркетингови цели.

Таргетиращите бисквитки свързват услуги на трети страни, например чрез платформи на социални мрежи, и предоставят информация на рекламни агенции. Тези бисквитки са свързани с услуги на трети страни, като бутони на социални медии. Те се използват, за да позволят целева реклама, като предоставят информация на специализирани рекламни агенции и трети страни. Потребителят може да контролира дали такива бисквитки се използват. Ако потребителят избере да не приема такива бисквитки, някои услуги на Maclear може да бъдат деактивирани.

Функционалните бисквитки се използват при последващо посещение на потребителя в платформата и позволяват запомняне на съдържание, персонализиране на съдържанието и запазване на избор (например език). Бисквитките за производителност събират анонимна информация за индивидуалното използване на платформата, за да се анализира общото използване на платформата и да се откриват неизправности в нея. Тези бисквитки не събират данни, които могат да се използват за целите на идентификация. Някои от тези бисквитки се предоставят от трети страни (вижте раздела за анализ по-долу).

4.2 Анализ

Maclear събира също данни за клиентите чрез използване на аналитични инструменти. Това се използва за създаване на цялостни клиентски профили от тези данни и позволява на Maclear да получи представа за поведението на клиентите, за да предложи по-персонализирано преживяване и така да подобри своите продукти.

Maclear използва Google Analytics – услуга за уеб анализ, предоставяна от Google, Inc (Google), която използва бисквитки, за да помогне при анализа на това как потребителите използват платформата на Maclear. Google ще използва тази информация с цел оценка на използването на платформата, съставяне на отчети за активността на уебсайта за операторите на уебсайтове и предоставяне на други услуги, свързани с активността на уебсайта и използването на интернет. Google може също да предаде тази информация на трети страни, когато това се изисква по закон или когато такова действие е подходящо и необходимо за защита на правата, собствеността и/или безопасността на Google, неговите потребители или обществеността, или когато такива трети страни обработват информацията от името на Google. Допълнителна информация за използването на данни от Google може да бъде намерена на www.google.de/policies/privacy/partners/.

5. Плъгини за социални медии

Платформата може да използва социални плъгини на социални мрежи, като Facebook, управляван от Meta, Inc.; twitter, управляван от Twitter, Inc.; linkedIn.com, управляван от LinkedIn Corporation. При извикване на уебсайт чрез платформата на Maclear, който съдържа плъгини, се установява директна връзка със сървърите на съответната социална мрежа. Съдържанието на плъгина се предава от съответната социална мрежа директно към браузъра и се интегрира от браузъра в уебсайта, при което всяко извикване на съответния уебсайт се препраща към социалната мрежа.

Ако потребителят влезе в съответната социална мрежа, мрежата може да свърже посещението с потребителския акаунт в съответната социална мрежа. При взаимодействие с плъгини браузърът предава съответната информация директно към съответната социална мрежа, която съхранява тази информация. Потребителят се приканва да се запознае с информацията за защита на данните на съответната социална мрежа, за да научи за целта и обхвата на събирането на данни, за по-нататъшната обработка и използване на данните от съответната социална мрежа, както и за свързаните с това права и възможности за защита на личната сфера.

6. Права на достъп и изтриване

В съответствие с приложимото право потребителят има право на достъп, коригиране и изтриване на своите лични данни, право на ограничаване на обработването или възражение срещу обработването на данни, както и право да получи определени лични данни за прехвърляне към друг администратор (преносимост на данните). Това е ограничено от законовите ограничения, на които Maclear е подчинен.

Упражняването на правото на оттегляне на съгласието може да противоречи на договорните задължения на потребителя и да доведе до последици, като предсрочно прекратяване на договора или разходи. Ако това е така, Maclear ще информира потребителя предварително, освен ако това вече не е договорено.

Като субект на данни всеки потребител има право да предяви своите права по съдебен ред или да подаде жалба до компетентния орган за защита на данните, който в Швейцария е Федералният комисар за защита на данните и информацията (www.edoeb.admin.ch).

7. Уведомяване при нарушение на защитата на данните

Нарушения на защитата на данните, като успешно осъществена кибератака срещу платформата, които водят до висок риск, се докладват на Федералния комисар за защита на данните и информацията. За да се случи това, трябва да е налице нарушение на сигурността на данните и нарушението трябва да води до висок риск за личността или основните права на субекта на данни.

Уведомлението се извършва в срок от 72 часа от момента на узнаване за нарушението. То се извършва само при действително настъпили нарушения. Докладват се видът на нарушението, последиците и мерките. Ако уведомлението е обективно невъзможно или непропорционално, то може да не бъде извършено.

Ако Федералният комисар за защита на данните и информацията поиска това или ако това е необходимо за защитата на потребителя, засегнатите лица ще бъдат информирани.

Вътрешното длъжностно лице по защита на данните определя процесите за уведомяване в случай на нарушение на защитата на данните и взема решение относно извършването, както и относно съдържанието и обхвата на такова уведомление.

8. Изменение на Директивата за защита на данните

Вътрешното длъжностно лице по защита на данните редовно преглежда настоящата Политика за поверителност и бисквитки за съответствие и незабавно инициира всички необходими корекции. При разработване на нови технологии и услуги вътрешното длъжностно лице по защита на данните гарантира, че защитата на данните е включена.

Maclear има право да изменя настоящата Политика за поверителност и бисквитки по всяко време и без посочване на причини, както и да публикува актуалната версия на своята платформа. Потребителят следва да се запознава редовно с настоящата Политика за поверителност. Ако потребител възразява срещу някоя от промените, той трябва да преустанови използването на сайта. Потребителят може да поиска премахване на личните данни.

9. Отказ от отговорност

Настоящата политика за поверителност се прилага за всички данни, които Maclear получава във връзка с използването на уебсайта/платформата от потребителя. Тя не обхваща съдържанието на уебсайтове на трети страни, дори ако потребителят достъпва тези уебсайтове на трети страни чрез връзки на уебсайта на Maclear. Maclear не контролира и не може да поеме каквато и да е отговорност за съдържанието, подготовката на данните и управлението на данните на уебсайтове на трети страни. Потребителите изрично се приканват да се запознаят със специфичните декларации за защита на данните на съответния уебсайт на трета страна.

Ако лични данни се прехвърлят в чужбина, личните данни в държавата на получателя не във всички случаи подлежат на защита, еквивалентна на тази в Швейцария. Maclear не поема отговорност за сигурността на електронно предаваните данни; потребителите следва да имат предвид, че използването на интернет не е напълно сигурно и сигурността или целостта на личната информация, предавана от потребителите по интернет, не може да бъде гарантирана. Неоправомощени трети страни могат да получат достъп до информация, обменяна чрез горепосочените канали, и данните могат да бъдат повредени или съдържанието им – променено.