Politika privatnosti i kolačića

1. Uvod i područje primjene

Maclear AG, sa registrovanim sjedištem u Wallisellenu (u daljem tekstu: Maclear), odgovorna je za rad platforme i internetske stranice maclear.ch (u daljem tekstu: platforma). Kao takav, Maclear je kontrolor podataka i vlasnik podataka koji se u vezi s tim obrađuju.

Privatnost i sigurnost imaju vrlo visok prioritet za Maclear. Maclear poštuje povjerljivost informacija investitora, zajmoprimaca i drugih korisnika platforme.

Maclear se obavezuje da će štititi sve lične podatke korisnika platforme, a posebno lica koja se na platformi registruju kao investitori ili kao zajmoprimci, u skladu sa sljedećim odredbama. Tehničke i organizacione sigurnosne mjere koriste se za odgovarajuću zaštitu ličnih podataka od neovlaštenog pristupa, gubitka i uništenja.

Ova Politika privatnosti i kolačića pruža informacije o tome koji se podaci prikupljaju, kao i o tome kako se osigurava sigurnost podataka te kako se podaci obrađuju, koriste i štite u skladu sa švicarskim Zakonom o zaštiti podataka (DPA) i Općom uredbom EU o zaštiti podataka (GDPR). Podaci se obrađuju isključivo u okviru važećih odredbi o zaštiti podataka Švicarske i EU.

Odredbe se ne primjenjuju na internetske stranice trećih lica kojima se može pristupiti putem linkova navedenih na platformi ili u e-porukama koje šalje Maclear. Maclear nije odgovoran za to kako ta društva postupaju s podacima. Korisnik treba konsultovati politike privatnosti tih trećih lica.

Pristupanjem i korištenjem početne stranice Maclear, korisnik prihvata uslove pod kojima Maclear obrađuje, koristi i štiti podatke u skladu s ovom Politikom privatnosti i kolačića. Korisnik ima pravo da Maclearu ne pruži lične podatke, ali zakon nalaže Maclearu da prikuplja određene podatke o korisniku. Maclear možda neće moći ponuditi potpunu uslugu korisniku koji ne pruži sve informacije koje Maclear zahtijeva.

2. Privatnost kroz dizajn i privatnost po zadanim postavkama

Maclear vodi računa da postoje tehničke i organizacione mjere predostrožnosti kojima se osigurava usklađenost s ovom Politikom privatnosti i kolačića. Maclear je interno imenovao službenika za zaštitu podataka koji je odgovoran za usklađenost s Politikom privatnosti i kolačića i za osiguravanje da se njena načela poštuju u svakom trenutku.

Ta načela su naročito minimizacija podataka, pseudonimizacija gdje god je to moguće, razdvajanje podataka prema svrsi, opsežna ograničenja pristupa i aktivan koncept brisanja.

Nadalje, Maclear vodi računa da zadane postavke budu takve da je obrada podataka ograničena na nužni minimum, čime standard odražava maksimalnu zaštitu za korisnika platforme.

3. Obrada podataka

Maclear obrađuje lične podatke korisnika koje korisnici dostave prilikom registracije ili korištenja platforme. To posebno može uključivati ime, adresu, datum rođenja, spol, e-mail, brojeve telefona, identifikacione dokumente itd.

Podaci se obrađuju isključivo u okviru važećih propisa o zaštiti podataka. Maclear će podatke koristiti samo za pružanje usluge u skladu s njenom namjenom. Dostavljanjem podataka korisnik je saglasan da Maclear prikuplja, pohranjuje, koristi i prenosi podatke u skladu s ovom Politikom privatnosti i kolačića te u svrhu pružanja osnovne usluge platforme, kontaktiranja korisnika, slanja newslettera i provođenja analitike.

3.1 Prikupljanje podataka

U načelu se lični podaci prikupljaju direktno od korisnika, npr. kada on ili ona prenosi ili saopćava podatke putem platforme, ali se mogu prikupljati i iz drugih izvora. Na primjer, podaci se prikupljaju i iz javnih registara; to se posebno odnosi na podatke o zajmoprimcima, za koje se konsultuju registri prinudne naplate i agencije za kreditne informacije.

Prikupljeni podaci razlikuju se zavisno od toga je li korisnik platforme registrovan ili ne, s jedne strane, te je li registrovan kao investitor ili kao zajmoprimac, s druge strane.

Web-stranice platforme mogu se posjećivati bez registracije. Prilikom otvaranja web-stranica platforme mogu se, između ostalog, automatski bilježiti IP adrese svih korisnika, posjećene web-stranice, datum i trajanje posjete, kao i korišteni softver preglednika, zemlja porijekla i postavka vremenske zone. Osim navedenih podataka koje automatski bilježi web-server ili treća lica tokom posjete web-stranicama, bez registracije se ne prikupljaju drugi lični podaci i ti se podaci ne mogu pripisati određenoj osobi.

Prilikom registracije kao investitor prikupljaju se lični podaci u skladu s postupkom registracije. To uključuje ime i prezime, državljanstvo, adresu ili prebivalište, zanimanje, naziv kompanije, broj telefona, e-mail adresu i podatke o bankovnom računu.

Prilikom registracije kao zajmoprimac, pored gore navedenih podataka, prikupljaju se i dodatni podaci. S jedne strane, to su podaci koji se traže u postupku registracije, a s druge strane, dodatni podaci prikupljaju se iz vanjskih izvora, kao što su registar prinudne naplate, izvori informacija o kreditnoj sposobnosti i agencije za kreditne informacije.

Maclear također koristi kolačiće za prikupljanje informacija kako bi olakšao korištenje platforme i komunikaciju, kao i alate za analitiku (vidjeti u nastavku).

3.2 Korištenje podataka

Ovi obrađeni podaci koriste se za predviđeno pružanje usluga od strane Maclear u skladu s Općim uslovima, za korištenje i administraciju korisnika, za tehničku administraciju i dalji razvoj platforme, za unapređenje brige o klijentima i pružanja usluga, kao i za marketing.

Korisnik dozvoljava Maclear da podatke dostavljene popunjavanjem registracionog obrasca koristi za odgovaranje na bilo koju vrstu upita.

Prijavom na newsletter korisnik dozvoljava Maclear da koristi ime i e-mail adresu radi dostavljanja newslettera korisniku. Korisnik se može odjaviti u bilo kojem trenutku.

3.3 Prenos podataka

Maclear će prenositi podatke korisnika trećim licima u Švicarskoj i inostranstvu isključivo u okviru djelatnosti Maclear opisanih gore i u Općim uslovima. Pri tome Maclear osigurava da se prenose samo najnužniji podaci. Podaci se posebno mogu otkriti kreditnim agencijama, agencijama za naplatu potraživanja, zakonski ovlaštenim organima, dobavljačima i drugim trećim licima.

Primaoci ovih podataka obavezni su poštovati propise o zaštiti podataka. Gdje je to potrebno, Maclear također zaključuje ugovore kojima primaoce obavezuje na odgovarajuću sigurnost podataka.

U okviru zakonskih zahtjeva propisa o sprječavanju pranja novca, Maclear i treća lica ovlaštena u tu svrhu provode provjere radi utvrđivanja identiteta i drugih informacija relevantnih za pojedinačni slučaj. Maclear sarađuje s kompanijom Acuant Inc., osnovanom u SAD-u, koja za Maclear obavlja identifikaciju i druge AML obaveze.

Informacije o projektima dostupne su na platformi. To se odnosi na nazive projekata, koji su vidljivi i posjetiocima platforme koji nisu registrovani. Opis projekta, kako ga je dostavio zajmoprimac, dostupan je svim registrovanim korisnicima platforme.

U okviru postupka prethodne kreditne provjere, Maclear će poduzeti sve potrebne korake za procjenu kreditnog rejtinga zajmoprimca kako bi utvrdio kreditni limit i kamatnu stopu. U tom postupku informacije se razmjenjuju s agencijama za kreditne informacije. To služi i sprječavanju prevara te je u određenoj mjeri propisano propisima o sprječavanju pranja novca. Podaci će se s tim agencijama razmjenjivati sve dok je zajmoprimac korisnik platforme. Ako kredit ne bude otplaćen, informacije se, nakon odgovarajuće opomene, prosljeđuju agenciji za kreditne informacije. Agencija za kreditne informacije evidentira informacije i može ih proslijediti trećim licima.

U slučaju činjenica koje podliježu obavezi prijave u skladu s čl. 9 AMLA (švicarski Zakon o sprječavanju pranja novca) ili čl. 305ter st. 2 SCC (švicarski Krivični zakonik), Maclear relevantne informacije dostavlja nadležnom uredu za prijave u Bernu, a to je MROS (švicarska finansijsko-obavještajna jedinica).

3.4 Pohranjivanje podataka i pristup podacima

Maclear je interno organizovan tako da su ovlaštenja za pristup jasno definisana i ograničena samo na najnužnije osobe. Osim toga, prava pristupa su takva da odgovorne osobe mogu pristupiti samo najnužnijim podacima. Interni službenik za zaštitu podataka redovnim provjerama potvrđuje kontinuirano poštovanje ovog zahtjeva.

Lični podaci su sve informacije koje se odnose na fizičko ili pravno lice, subjekt ili udruženje koje je identifikovano ili se može identifikovati, čak i posredno, pozivanjem na druge informacije, uključujući lični identifikacioni broj, a posebno imena, adrese, e-mail adrese i drugi lični ili činjenični podaci koje Maclear može prikupiti u pojedinačnim slučajevima.

Lični podaci obrađuju se u skladu sa svim važećim zakonima o zaštiti podataka, uključujući sve njihove izmjene. Podaci se pohranjuju na serverima unutar Švicarske, čiji podatkovni centri ispunjavaju najviše zahtjeve. Pohranjivanje traje samo onoliko dugo koliko to zahtijevaju svrha ili zakonski propisi.

Maclear obrađuje podatke korisnika onoliko dugo koliko je potrebno za ispunjenje ugovorne obaveze i poštovanje zakonskih obaveza ili drugih svrha koje se obradom nastoje postići. To uključuje cjelokupno trajanje poslovnog odnosa, uključujući njegovo uspostavljanje. Obuhvaćen je i period nakon toga, u mjeri u kojoj postoje zakonske obaveze čuvanja i dokumentovanja. Lični podaci mogu se čuvati tokom perioda u kojem se prema Maclear mogu isticati potraživanja ili u mjeri u kojoj je Maclear na to na drugi način zakonski obavezan, ili ako legitimni poslovni interesi zahtijevaju dalje čuvanje (npr. u dokazne i dokumentacione svrhe). Čim podaci korisnika više nisu potrebni za navedene svrhe, bit će izbrisani ili, koliko je to moguće, anonimizirani.

Podaci koje prikuplja Maclear podliježu najvišim mogućim standardima povjerljivosti i s njima se postupa s najvećom mogućom pažnjom. Maclear je poduzeo sve razumne organizacione i tehničke mjere kako bi zaštitio podatke od neovlaštenog pristupa, zloupotrebe, uništenja, manipulacije i otkrivanja.

Obrada podataka zasniva se na informacionim tehnologijama i vrši se računarski. Radi zaštite sigurnosti podataka primjenjuju se organizacioni postupci. U nekim slučajevima podaci mogu biti dostupni i određenim odgovornim osobama unutar Maclear koje su uključene u rad web-stranice (administracija, marketing, pravna služba, sistemska administracija). Također je moguće da podaci postanu dostupni angažovanim trećim licima u Švicarskoj ili inostranstvu (npr. vanjskim pružaocima tehničkih usluga, poštanskim operaterima, pružaocima hosting usluga, IT kompanijama, komunikacijskim agencijama). Ažurirani spisak tih lica može se u bilo kojem trenutku zatražiti od osobe odgovorne za sigurnost podataka u Maclear.

Data saglasnost može se opozvati u bilo kojem trenutku. Međutim, takav opoziv ne utiče na već obrađene podatke.

4. Kolačići i analitika

4.1 Kolačići

Maclear koristi kolačiće na platformi kako bi olakšao korištenje platforme i komunikaciju. Kako bi se osiguralo da platforma bude prilagođena postavkama korisnika prilikom kasnijeg pristupa, podaci se pohranjuju u trajnim kolačićima. Kolačići omogućavaju da se platforma oblikuje prema potrebama korisnika. Kolačići se koriste i za prepoznavanje korisnika pri sljedećem pristupu platformi, za unapređenje reklamnih mjera i za otkrivanje grešaka u radu platforme (vidjeti korištene kolačiće u nastavku).

Maclear može sarađivati s trećim stranama radi pomoći u prikupljanju takvih podataka i u analitičke svrhe (vidjeti analitiku u nastavku). Treći dobavljači pružaju informacije o prikupljenim podacima.

Kolačići su mali blokovi podataka koje kreira web-server dok korisnik pregledava web-stranicu, a koje web-preglednik korisnika smješta na računar ili drugi uređaj korisnika. Korištenje kolačića može se deaktivirati u postavkama preglednika. Korisnik može spriječiti prikupljanje podataka pomoću dodataka. Kolačići se mogu i ručno izbrisati. Međutim, to može ograničiti ili čak onemogućiti korištenje platforme.

Kolačići ne sadrže nikakve informacije na osnovu kojih se pojedinačni korisnik može direktno identificirati. Osigurani su anonimiziran prijenos i pohrana podataka. U kolačićima se ne pohranjuju osjetljivi podaci, kao što su bankovni podaci. Kolačići koje koristi Maclear ne mogu naštetiti računaru ili drugom uređaju korisnika.

Korištenjem web-stranice Maclear i davanjem saglasnosti za primanje marketinških e-poruka, uključujući biltene, korisnik pristaje na to da Maclear koristi kolačiće i slične sisteme. Maclear koristi neophodne, ciljane, funkcionalne kolačiće i kolačiće performansi. Neophodni kolačići omogućavaju osnovno korištenje platforme i ne prikupljaju informacije o korisniku koje bi se mogle koristiti u marketinške svrhe ili za praćenje. Time se korisniku omogućava da ostane prijavljen i tako se kreće po platformi bez stalnog ponovnog unošenja svojih podataka. Ovi kolačići ne prikupljaju nikakve informacije o korisniku koje se mogu koristiti u marketinške svrhe.

Ciljani kolačići povezuju usluge trećih strana, naprimjer platformi društvenih mreža, i pružaju informacije reklamnim agencijama. Ovi kolačići povezani su s uslugama trećih strana, kao što su dugmad društvenih mreža. Koriste se da bi se omogućilo ciljano oglašavanje, pri čemu se informacije pružaju specijaliziranim reklamnim agencijama i trećim stranama. Korisnik može kontrolirati da li će se takvi kolačići koristiti. Ako korisnik odluči da ne prihvati takve kolačiće, neke usluge Maclear mogu biti onemogućene.

Funkcionalni kolačići koriste se pri narednoj posjeti korisnika platformi i omogućavaju pamćenje sadržaja te personalizaciju sadržaja i pohranjenog odabira (npr. jezika). Kolačići performansi prikupljaju anonimne informacije o pojedinačnom korištenju platforme radi analize općeg korištenja platforme i omogućavaju otkrivanje grešaka u radu platforme. Ovi kolačići ne prikupljaju kolačiće koji se mogu koristiti u svrhu identifikacije. Neke od ovih kolačića pružaju treće strane (vidjeti analitiku u nastavku).

4.2 Analitika

Maclear prikuplja podatke o klijentima i putem analitike podataka. Na osnovu tih podataka kreiraju se sveobuhvatni profili klijenata, što Maclear-u omogućava uvid u ponašanje klijenata kako bi pružio personaliziranije iskustvo i tako unaprijedio svoje proizvode.

Maclear koristi Google Analytics, uslugu web-analitike koju pruža Google, Inc (Google), a koja koristi kolačiće kako bi pomogla u analizi načina na koji korisnici koriste platformu Maclear. Google će ove informacije koristiti u svrhu procjene korištenja platforme, sastavljanja izvještaja o aktivnostima na web-stranici za operatere web-stranica i pružanja drugih usluga u vezi s aktivnostima na web-stranici i korištenjem interneta. Google također može prenijeti ove informacije trećim stranama ako je to zakonom propisano, ili ako je takva radnja primjerena i neophodna radi zaštite prava, imovine i/ili sigurnosti kompanije Google, njenih korisnika ili javnosti, ili ako takve treće strane obrađuju informacije u ime kompanije Google. Dodatne informacije o tome kako Google koristi podatke dostupne su na www.google.de/policies/privacy/partners/.

5. Dodaci društvenih mreža

Platforma može koristiti dodatke društvenih mreža, kao što su Facebook, kojim upravlja Meta, Inc.; Twitter, kojim upravlja Twitter, Inc.; LinkedIn.com, kojim upravlja LinkedIn Corporation. Prilikom otvaranja web-stranice putem platforme Maclear koja sadrži dodatke, uspostavlja se direktna veza sa serverima odgovarajuće društvene mreže. Sadržaj dodatka odgovarajuća društvena mreža prenosi direktno u preglednik, a preglednik ga integrira u web-stranicu, pri čemu se svako otvaranje odgovarajuće web-stranice prosljeđuje društvenoj mreži.

Ako se korisnik prijavi na odgovarajuću društvenu mrežu, mreža može posjetu pripisati korisničkom računu na toj društvenoj mreži. Pri interakciji s dodacima preglednik odgovarajuće informacije prenosi direktno odgovarajućoj društvenoj mreži, koja te informacije pohranjuje. Od korisnika se traži da se upozna s informacijama o zaštiti podataka odgovarajuće društvene mreže kako bi saznao svrhu i obim prikupljanja podataka te daljnju obradu i korištenje podataka od strane odgovarajuće društvene mreže, kao i povezana prava i mogućnosti zaštite privatnosti.

6. Pravo na pristup i brisanje podataka

U skladu s primjenjivim zakonom, korisnik ima pravo na pristup svojim ličnim podacima, njihovu ispravku i brisanje, pravo na ograničenje obrade ili prigovor na obradu podataka te pravo na dobijanje određenih ličnih podataka radi prijenosa drugom kontroloru (prenosivost podataka). Ovo je ograničeno zakonskim ograničenjima kojima Maclear podliježe.

Ostvarivanje prava na povlačenje saglasnosti može biti u suprotnosti s ugovornim obavezama korisnika i povlačiti posljedice kao što su prijevremeni raskid ugovora ili troškovi. U tom slučaju Maclear će unaprijed obavijestiti korisnika, osim ako to već nije ugovorno dogovoreno.

Kao lice na koje se podaci odnose, svaki korisnik ima pravo da svoja prava ostvaruje pred sudom ili da podnese pritužbu nadležnom organu za zaštitu podataka, koji je u Švicarskoj Savezni povjerenik za zaštitu podataka i informacija (www.edoeb.admin.ch).

7. Obavještavanje o povredi zaštite podataka

Povrede zaštite podataka, kao što je uspješno izveden sajber-napad na platformu, koje rezultiraju visokim rizikom prijavljuju se Saveznom povjereniku za zaštitu podataka i informacija. Da bi se to dogodilo, mora postojati povreda sigurnosti podataka i ta povreda mora rezultirati visokim rizikom za ličnost ili osnovna prava lica na koje se podaci odnose.

Obavještenje se podnosi u roku od 72 sata od trenutka saznanja za povredu. Podnosi se samo u slučaju povreda koje su se stvarno dogodile. Prijavljuju se vrsta povrede, posljedice i mjere. Ako je obavještenje objektivno nemoguće ili nesrazmjerno, od njega se može odustati.

Ako Savezni povjerenik za zaštitu podataka i informacija to zatraži ili ako je to neophodno radi zaštite korisnika, lica na koja se to odnosi bit će obaviještena.

Interni službenik za zaštitu podataka definira tok postupka obavještavanja u slučaju povrede zaštite podataka i odlučuje o izvršenju, kao i o sadržaju i obimu takvog obavještenja.

8. Izmjena Direktive o zaštiti podataka

Interni službenik za zaštitu podataka redovno provjerava usklađenost ove Politike privatnosti i kolačića i bez odlaganja pokreće sva potrebna prilagođavanja. U slučaju razvoja novih tehnologija i usluga, interni službenik za zaštitu podataka osigurava da zaštita podataka bude uključena.

Maclear ima pravo da u bilo kojem trenutku i bez navođenja razloga izmijeni ovu Politiku privatnosti i kolačića te da aktuelnu verziju objavi na svojoj platformi. Korisnik bi trebao redovno pregledati ovu Politiku privatnosti. Ako se korisnik protivi bilo kojoj od izmjena, mora prestati koristiti stranicu. Korisnik može zatražiti uklanjanje ličnih podataka.

9. Odricanje od odgovornosti

Ova politika privatnosti primjenjuje se na sve podatke koje Maclear primi u vezi s korištenjem web-stranice/platforme od strane korisnika. Ona ne obuhvata sadržaj web-stranica trećih lica, čak ni kada korisnik tim web-stranicama trećih lica pristupa putem linkova na web-stranici Maclear. Maclear nema kontrolu nad sadržajem, pripremom podataka i upravljanjem podacima na web-stranicama trećih lica niti za njih može preuzeti bilo kakvu odgovornost. Od korisnika se izričito traži da poštuju posebne izjave o zaštiti podataka odnosne web-stranice treće strane.

Ako se lični podaci prenose u inostranstvo, lični podaci u zemlji primaoca ne podliježu u svakom slučaju zaštiti jednakovrijednoj onoj u Švicarskoj. Maclear ne preuzima nikakvu odgovornost za sigurnost elektronski prenesenih podataka; korisnici trebaju biti svjesni da korištenje interneta nije potpuno sigurno i da se ne može garantovati sigurnost ili integritet ličnih informacija koje korisnici prenose putem interneta. Neovlaštena treća lica mogu pristupiti informacijama koje se razmjenjuju navedenim kanalima, a podaci mogu biti oštećeni ili njihov sadržaj izmijenjen.