Privatlivs- og cookiepolitik

1. Indledning og anvendelsesområde

Maclear AG med hjemsted i Wallisellen (herefter benævnt Maclear) er ansvarlig for driften af platformen og webstedet maclear.ch (herefter benævnt platformen). Som sådan er Maclear dataansvarlig og ejer af de data, der behandles i denne forbindelse.

Privatlivets fred og sikkerhed har meget høj prioritet for Maclear. Maclear respekterer fortroligheden af de oplysninger, som investorer, låntagere eller andre brugere af platformen afgiver.

Maclear forpligter sig til at beskytte alle personoplysninger om brugere af platformen, navnlig om personer, der registrerer sig som investorer eller som låntagere på platformen, i overensstemmelse med følgende bestemmelser. Der anvendes tekniske og organisatoriske sikkerhedsforanstaltninger for at beskytte personoplysninger tilstrækkeligt mod uautoriseret adgang, tab og ødelæggelse.

Denne privatlivs- og cookiepolitik indeholder oplysninger om, hvilke data der indsamles, samt hvordan datasikkerheden sikres, og hvordan data behandles, anvendes og beskyttes i overensstemmelse med den schweiziske databeskyttelseslov (DPA) og EU's generelle forordning om databeskyttelse (GDPR). Dataene behandles udelukkende inden for rammerne af de gældende databeskyttelsesbestemmelser i Schweiz og EU.

Bestemmelserne finder ikke anvendelse på websteder tilhørende tredjepartsoperatører, som kan tilgås via links på platformen eller i e-mails fra Maclear. Maclear er ikke ansvarlig for, hvordan disse virksomheder håndterer data. Brugeren bør gøre sig bekendt med disse tredjeparters privatlivspolitikker.

Ved at tilgå og anvende Maclears hjemmeside accepterer brugeren betingelserne for, hvordan data behandles, anvendes og beskyttes af Maclear i henhold til denne privatlivs- og cookiepolitik. Brugeren har ret til ikke at give Maclear personoplysninger, men Maclear er ved lov forpligtet til at indsamle visse data om brugeren. Maclear vil muligvis ikke kunne tilbyde den fulde tjeneste til en bruger, der ikke afgiver alle de oplysninger, som Maclear anmoder om.

2. Databeskyttelse gennem design og standardindstillinger

Maclear sørger for, at der er truffet tekniske og organisatoriske foranstaltninger for at sikre overholdelse af denne privatlivs- og cookiepolitik. Maclear har internt udpeget en databeskyttelsesrådgiver, som er ansvarlig for overholdelsen af privatlivs- og cookiepolitikken og for at sikre, at dens principper til enhver tid efterleves.

Disse principper er navnlig dataminimering, pseudonymisering, hvor det er muligt, adskillelse af data efter formål, omfattende adgangsbegrænsninger og et aktivt sletningskoncept.

Endvidere sørger Maclear for, at standardindstillingerne er udformet således, at databehandlingen begrænses til det nødvendige minimum, og at standarden dermed afspejler den maksimale beskyttelse for brugeren af platformen.

3. Databehandling

Maclear behandler personoplysninger om brugere, som brugerne afgiver ved registrering eller ved brug af platformen. Dette kan navnlig omfatte navn, adresse, fødselsdato, køn, e-mail, telefonnumre, identifikationsdokumenter m.v.

Oplysningerne behandles strengt inden for rammerne af de gældende databeskyttelsesregler. Oplysningerne anvendes udelukkende af Maclear med henblik på at levere tjenesten som tilsigtet. Ved at afgive oplysninger accepterer brugeren, at Maclear indsamler, gemmer, anvender og overfører oplysninger i overensstemmelse med denne politik om privatliv og cookies og med det formål at levere platformens hovedtjeneste, kontakte brugeren, levere nyhedsbrevet og foretage analyser.

3.1 Indsamling af oplysninger

Personoplysninger indsamles som udgangspunkt direkte fra brugeren, f.eks. når denne overfører eller meddeler oplysninger via platformen, men kan også indsamles fra andre kilder. Oplysninger indsamles eksempelvis også fra offentlige registre; dette gælder navnlig oplysninger om låntagere, hvor der indhentes oplysninger fra inkassoregistre og kreditoplysningsbureauer.

De indsamlede oplysninger varierer afhængigt af, dels om brugeren af platformen er registreret eller ej, dels om brugeren er registreret som investor eller som låntager.

Platformens websider kan besøges uden registrering. Ved besøg på platformens websider kan bl.a. alle brugeres IP-adresser, de besøgte websider, dato og varighed samt den anvendte browsersoftware, oprindelsesland og tidszoneindstilling registreres automatisk. Bortset fra de nævnte oplysninger, der registreres automatisk af webserveren eller af tredjeparter under besøget på websiderne, indsamles der ikke yderligere personoplysninger uden registrering, og disse oplysninger kan ikke henføres til en bestemt person.

Ved registrering som investor indsamles personoplysninger i henhold til registreringsprocessen. Dette omfatter for- og efternavn, nationalitet, adresse eller bopæl, erhverv, virksomhedsnavn, telefonnummer, e-mailadresse og bankkontooplysninger.

Ved registrering som låntager indsamles yderligere oplysninger ud over de ovenfor nævnte. Dels de oplysninger, der anmodes om i registreringsprocessen, dels indsamles yderligere oplysninger fra eksterne kilder, såsom inkassoregistret, kilder til kreditværdighedsoplysninger og kreditoplysningsbureauer.

Maclear anvender desuden cookies til at indsamle oplysninger for at lette brugen af platformen og kommunikationen samt analyseværktøjer (se nedenfor).

3.2 Anvendelse af oplysninger

De behandlede oplysninger anvendes til Maclears tilsigtede levering af tjenester i overensstemmelse med de Generelle vilkår, til brug for og administration af brugere, til teknisk administration og videreudvikling af platformen, til forbedring af kundeservice og tjenesteydelser samt til markedsføring.

Brugeren giver Maclear tilladelse til at anvende de oplysninger, der er afgivet ved udfyldelse af registreringsformularen, til at besvare enhver form for henvendelse.

Ved tilmelding til nyhedsbrevet giver brugeren Maclear tilladelse til at anvende navn og e-mailadresse til at levere nyhedsbrevet til brugeren. Brugeren kan til enhver tid framelde sig.

3.3 Overførsel af oplysninger

Maclear overfører brugernes oplysninger til tredjeparter i Schweiz og i udlandet strengt inden for rammerne af Maclears aktiviteter som beskrevet ovenfor og i de Generelle vilkår. Maclear sikrer herved, at kun de mest nødvendige oplysninger overføres. Oplysninger kan navnlig videregives til kreditoplysningsbureauer, inkassobureauer, retligt bemyndigede myndigheder, leverandører og andre tredjeparter.

Modtagerne af disse oplysninger er forpligtet til at overholde databeskyttelsesreglerne. Hvor det er nødvendigt, indgår Maclear desuden aftaler, der forpligter modtagerne til at have passende datasikkerhed.

Inden for rammerne af de lovmæssige krav i hvidvasklovgivningen foretager Maclear og tredjeparter, der er bemyndiget hertil, søgninger for at verificere identiteten og andre oplysninger af relevans for den enkelte sag. Maclear samarbejder med Acuant Inc., et selskab registreret i USA, som udfører identifikation og andre AML-opgaver for Maclear.

Oplysninger om projekter gøres tilgængelige på platformen. Dette vedrører projekternes titler, som også er synlige for besøgende på platformen, der ikke er registrerede. Beskrivelsen af projektet, som leveret af låntageren, gøres tilgængelig for alle registrerede brugere på platformen.

Som led i kreditforhåndsvurderingen tager Maclear alle nødvendige skridt til at vurdere låntagerens kreditværdighed med henblik på at fastsætte kreditrammen og renten. I denne proces udveksles oplysninger med kreditoplysningsbureauer. Dette tjener også til forebyggelse af svig og kræves i et vist omfang af hvidvaskreglerne. Oplysningerne udveksles med disse bureauer, så længe låntageren er bruger af platformen. Hvis lånet ikke tilbagebetales, videregives oplysningerne til kreditoplysningsbureauet efter passende rykker. Kreditoplysningsbureauet registrerer oplysningerne og kan videregive dem til tredjeparter.

I tilfælde af et indberetningspligtigt forhold i henhold til art. 9 i den schweiziske hvidvasklov (AMLA) eller art. 305ter, stk. 2, i den schweiziske straffelov (SCC) sender Maclear de relevante oplysninger til det udpegede indberetningskontor i Bern, MROS (Swiss FIU).

3.4 Opbevaring af og adgang til oplysninger

Maclear er internt organiseret således, at adgangsrettigheder er klart defineret og begrænset til kun de mest nødvendige personer. Desuden er adgangsrettighederne udformet således, at de ansvarlige personer kun har adgang til de mest nødvendige oplysninger. Den interne databeskyttelsesansvarlige kontrollerer løbende overholdelsen af dette krav gennem regelmæssige kontroller.

Personoplysninger er enhver oplysning vedrørende en fysisk eller juridisk person, enhed eller sammenslutning, der er eller kan identificeres, også indirekte, ved henvisning til andre oplysninger, herunder et personligt identifikationsnummer, navnlig navne, adresser, e-mailadresser og andre personlige eller faktiske oplysninger, som Maclear i enkelte tilfælde måtte indsamle.

Personoplysninger behandles i overensstemmelse med al gældende databeskyttelseslovgivning, herunder eventuelle ændringer heraf. Oplysningerne opbevares på servere i Schweiz, hvis datacentre opfylder de højeste krav. Opbevaringen varer kun så længe, som formålet eller lovbestemmelser kræver.

Maclear behandler brugerens oplysninger, så længe det er nødvendigt for opfyldelsen af den kontraktlige forpligtelse og overholdelsen af retlige forpligtelser eller andre formål, der forfølges med behandlingen. Dette omfatter hele forretningsforbindelsens varighed, herunder etableringen. Perioden derudover er også omfattet, i det omfang der foreligger lovbestemte opbevarings- og dokumentationspligter. Personoplysninger kan opbevares i den periode, hvor der kan gøres krav gældende mod Maclear, eller i det omfang Maclear i øvrigt er retligt forpligtet hertil, eller hvis legitime forretningsmæssige interesser kræver yderligere opbevaring (f.eks. til bevis- og dokumentationsformål). Så snart brugeroplysningerne ikke længere er nødvendige til de førnævnte formål, slettes de eller anonymiseres så vidt muligt.

De oplysninger, som Maclear indsamler, er underlagt de højest mulige fortrolighedsstandarder og behandles med størst mulig omhu. Maclear har truffet alle rimelige organisatoriske og tekniske foranstaltninger for at beskytte oplysningerne mod uautoriseret adgang, misbrug, ødelæggelse, manipulation og videregivelse.

Databehandlingen er IT-baseret og computerstyret. Der følges organisatoriske procedurer for at beskytte datasikkerheden. I visse tilfælde kan oplysningerne også være tilgængelige for bestemte ansvarlige personer hos Maclear, der er involveret i driften af webstedet (administration, marketing, juridisk afdeling, systemadministration). Det er også muligt, at oplysningerne kan blive tilgængelige for tredjeparter, der har fået opdrag i Schweiz eller i udlandet (f.eks. eksterne tekniske tjenesteudbydere, postvirksomheder, hostingudbydere, IT-virksomheder, kommunikationsbureauer). Den opdaterede liste over disse parter kan til enhver tid rekvireres hos den person, der er ansvarlig for datasikkerhed hos Maclear.

Et givet samtykke kan til enhver tid tilbagekaldes. En sådan tilbagekaldelse påvirker dog ikke de allerede behandlede oplysninger.

4. Cookies og analyse

4.1 Cookies

Maclear anvender cookies på platformen for at lette brugen af platformen og kommunikationen. For at sikre, at platformen er tilpasset brugerens indstillinger ved senere besøg, gemmes oplysninger i permanente cookies. Cookies gør det muligt at udforme platformen efter brugerens behov. Cookies anvendes også til at genkende brugeren ved næste besøg på platformen, til at forbedre markedsføringstiltagene og til at identificere fejl på platformen (se de anvendte cookies nedenfor).

Maclear kan samarbejde med tredjeparter for at få hjælp til at indsamle sådanne data og til analyseformål (se analyse nedenfor). Tredjepartsleverandørerne oplyser om de indsamlede data.

Cookies er små datablokke, som oprettes af en webserver, mens en bruger browser på et websted, og som placeres på brugerens computer eller anden enhed af brugerens webbrowser. Brugen af cookies kan deaktiveres i browserens indstillinger. Brugeren kan undgå indsamlingen af data ved hjælp af tilføjelsesprogrammer. Cookies kan også slettes manuelt. Dette kan dog begrænse eller endog forhindre brugen af platformen.

Cookies indeholder ingen oplysninger, der direkte kan identificere den enkelte bruger. En anonymiseret overførsel og lagring af data er sikret. Der lagres ingen følsomme data, såsom bankoplysninger, i cookies. De cookies, som Maclear anvender, kan ikke skade brugerens computer eller anden enhed.

Ved at benytte Maclears websted og acceptere modtagelse af markedsføringsmails, herunder nyhedsbreve, accepterer brugeren Maclears brug af cookies og lignende systemer. Maclear anvender nødvendige cookies, målretningscookies, funktionalitetscookies og ydeevnecookies. Nødvendige cookies muliggør den grundlæggende brug af platformen og indsamler ikke oplysninger om brugeren, som kan anvendes til markedsføring eller sporing. Dette gør det muligt for brugeren at forblive logget ind og dermed bevæge sig rundt på platformen uden konstant at skulle indtaste sine oplysninger igen. Disse cookies indsamler ingen oplysninger om brugeren, som kan anvendes til markedsføringsformål.

Målretningscookies forbinder tredjepartstjenester, eksempelvis fra sociale netværksplatforme, og leverer oplysninger til reklamebureauer. Disse cookies er knyttet til tredjepartstjenester såsom knapper til sociale medier. De anvendes til at muliggøre målrettet annoncering ved at levere oplysninger til specialiserede reklamebureauer og tredjeparter. Brugeren kan styre, om sådanne cookies anvendes. Hvis brugeren fravælger sådanne cookies, kan visse af Maclears tjenester blive deaktiveret.

Funktionalitetscookies anvendes ved brugerens efterfølgende besøg på platformen og gør det muligt at huske indhold samt at tilpasse indholdet og gemte valg (f.eks. sprog). Ydeevnecookies indsamler anonyme oplysninger om den individuelle brug af platformen for at analysere den generelle brug af platformen og gør det muligt at opdage fejl på platformen. Disse cookies indsamler ikke cookies, der kan anvendes til identifikationsformål. Nogle af disse cookies leveres af tredjeparter (se analyse nedenfor).

4.2 Analyse

Maclear indsamler også kundedata ved hjælp af dataanalyse. Dette anvendes til at oprette omfattende kundeprofiler ud fra disse data og gør det muligt for Maclear at opnå indsigt i kundeadfærd med henblik på at levere en mere personlig oplevelse og dermed forbedre sine produkter.

Maclear anvender Google Analytics, en webanalysetjeneste leveret af Google, Inc (Google), som anvender cookies til at hjælpe med at analysere, hvordan brugerne benytter Maclears platform. Google vil anvende disse oplysninger til at evaluere brugen af platformen, udarbejde rapporter om webstedsaktivitet til webstedsoperatører og levere andre tjenester vedrørende webstedsaktivitet og internetbrug. Google kan også overføre disse oplysninger til tredjeparter, hvor dette kræves ved lov, eller hvor en sådan handling er hensigtsmæssig og nødvendig for at beskytte Googles, dets brugeres eller offentlighedens rettigheder, ejendom og/eller sikkerhed, eller hvor sådanne tredjeparter behandler oplysningerne på Googles vegne. Yderligere oplysninger om Googles brug af data findes under www.google.de/policies/privacy/partners/.

5. Plugins til sociale medier

Platformen kan anvende sociale plugins fra sociale netværk, såsom Facebook, drevet af Meta, Inc.; Twitter, drevet af Twitter, Inc.; LinkedIn.com, drevet af LinkedIn Corporation. Når der via Maclear-platformen åbnes et websted, der indeholder plugins, oprettes der en direkte forbindelse til serverne hos det pågældende sociale netværk. Indholdet af pluginet overføres af det pågældende sociale netværk direkte til browseren og integreres af browseren i webstedet, hvorved hvert besøg på et pågældende websted videresendes til det sociale netværk.

Hvis brugeren logger ind på det pågældende sociale netværk, kan netværket knytte besøget til brugerens konto på det pågældende sociale netværk. Ved interaktion med plugins overfører browseren de tilsvarende oplysninger direkte til det pågældende sociale netværk, som lagrer disse oplysninger. Brugeren opfordres til at læse det pågældende sociale netværks oplysninger om databeskyttelse for at få kendskab til formålet med og omfanget af dataindsamlingen samt det pågældende sociale netværks videre behandling og brug af dataene samt de dertil knyttede rettigheder og muligheder for beskyttelse af privatlivet.

6. Ret til indsigt og sletning

I overensstemmelse med gældende lovgivning har brugeren ret til indsigt i, berigtigelse og sletning af brugerens personoplysninger, ret til begrænsning af behandling eller til at gøre indsigelse mod databehandling samt ret til at modtage visse personoplysninger med henblik på overførsel til en anden dataansvarlig (dataportabilitet). Dette er begrænset af de lovmæssige begrænsninger, som Maclear er underlagt.

Udøvelse af retten til at tilbagekalde samtykke kan være i strid med brugerens kontraktlige forpligtelser og medføre konsekvenser såsom førtidig opsigelse af kontrakten eller omkostninger. Hvis dette er tilfældet, vil Maclear informere brugeren på forhånd, medmindre dette allerede er aftalt kontraktligt.

Som registreret har enhver bruger ret til at gøre sine rettigheder gældende ved domstolene eller til at indgive klage til den kompetente databeskyttelsesmyndighed, som i Schweiz er den føderale kommissær for databeskyttelse og informationsfrihed (www.edoeb.admin.ch).

7. Anmeldelse af brud på databeskyttelsen

Brud på databeskyttelsen, såsom et vellykket cyberangreb mod platformen, der medfører en høj risiko, anmeldes til den føderale kommissær for databeskyttelse og informationsfrihed. Dette forudsætter, at der foreligger et brud på datasikkerheden, og at bruddet medfører en høj risiko for den registreredes personlighedsrettigheder eller grundlæggende rettigheder.

Anmeldelsen skal ske inden for 72 timer fra det tidspunkt, hvor man fik kendskab til bruddet. Den foretages kun i tilfælde af brud, der faktisk har fundet sted. Bruddets art, konsekvenser og foranstaltninger anmeldes. Hvis anmeldelsen objektivt set er umulig eller uforholdsmæssig, kan den undlades.

Hvis den føderale kommissær for databeskyttelse og informationsfrihed anmoder herom, eller hvis det er nødvendigt for at beskytte brugeren, vil de berørte personer blive underrettet.

Den interne databeskyttelsesansvarlige fastlægger procesforløbene for anmeldelsen i tilfælde af et brud på databeskyttelsen og træffer beslutning om gennemførelsen samt om indholdet og omfanget af en sådan anmeldelse.

8. Ændring af databeskyttelsespolitikken

Den interne databeskyttelsesansvarlige gennemgår regelmæssigt denne privatlivs- og cookiepolitik med henblik på overholdelse og iværksætter uden ophold eventuelle nødvendige tilpasninger. Ved udvikling af nye teknologier og tjenester sikrer den interne databeskyttelsesansvarlige, at databeskyttelse indarbejdes.

Maclear er berettiget til når som helst og uden begrundelse at ændre denne privatlivs- og cookiepolitik og at offentliggøre den gældende version på sin platform. Brugeren bør regelmæssigt gennemgå denne privatlivspolitik. Hvis en bruger gør indsigelse mod nogen af ændringerne, skal brugeren ophøre med at benytte webstedet. Brugeren kan anmode om at få personoplysningerne fjernet.

9. Ansvarsfraskrivelse

Denne privatlivspolitik gælder for alle data, som Maclear modtager i forbindelse med brugerens anvendelse af hjemmesiden/platformen. Den omfatter ikke indholdet af tredjepartswebsteder, heller ikke selvom brugeren tilgår disse tredjepartswebsteder via links på Maclears hjemmeside. Maclear har ingen kontrol over og kan ikke påtage sig noget ansvar for indholdet, databehandlingen og dataforvaltningen på tredjepartswebsteder. Brugerne opfordres udtrykkeligt til at være opmærksomme på de særlige databeskyttelseserklæringer for det pågældende tredjepartswebsted.

Hvis personoplysninger overføres til udlandet, er personoplysningerne i modtagerens land ikke i alle tilfælde omfattet af en beskyttelse svarende til den i Schweiz. Maclear påtager sig intet ansvar for sikkerheden af elektronisk overførte data. Brugerne bør være opmærksomme på, at brugen af internettet ikke er fuldstændig sikker, og at sikkerheden eller integriteten af personoplysninger, som brugerne overfører via internettet, ikke kan garanteres. Uvedkommende tredjeparter kan få adgang til oplysninger, der udveksles via ovennævnte kanaler, og dataene kan blive beskadiget eller deres indhold ændret.