Privaatsus- ja küpsisepoliitika

1. Sissejuhatus ja kohaldamisala

Maclear AG, asukohaga Wallisellenis (edaspidi Maclear), vastutab platvormi ja veebisaidi maclear.ch (edaspidi platvorm) toimimise eest. Seetõttu on Maclear sellega seoses töödeldavate andmete vastutav töötleja ja omanik.

Privaatsus ja turvalisus on Maclearile väga kõrge prioriteediga. Maclear austab platvormi investorite, laenuvõtjate ja teiste kasutajate teabe konfidentsiaalsust.

Maclear kohustub kaitsma kõiki platvormi kasutajate isikuandmeid, eelkõige nende isikute andmeid, kes registreeruvad platvormil investorite või laenuvõtjatena, kooskõlas järgmiste sätetega. Isikuandmete piisavaks kaitsmiseks volitamata juurdepääsu, kaotsimineku ja hävimise eest kasutatakse tehnilisi ja korralduslikke turvameetmeid.

Käesolev privaatsus- ja küpsistepoliitika annab teavet selle kohta, milliseid andmeid kogutakse, ning selle kohta, kuidas tagatakse andmeturve ja kuidas andmeid töödeldakse, kasutatakse ja kaitstakse kooskõlas Šveitsi andmekaitseseadusega (DPA) ja ELi isikuandmete kaitse üldmäärusega (GDPR). Andmeid töödeldakse rangelt Šveitsi ja ELi kohaldatavate andmekaitsesätete raames.

Sätted ei kehti kolmandatest isikutest operaatorite veebisaitidele, millele on võimalik juurde pääseda platvormil või Macleari e-kirjades esitatud linkide kaudu. Maclear ei vastuta selle eest, kuidas need ettevõtted andmetega seotud nõudeid järgivad. Kasutaja peaks tutvuma nende kolmandate isikute privaatsuspoliitikatega.

Macleari kodulehele sisenedes ja seda kasutades nõustub kasutaja tingimustega, mille kohaselt Maclear töötleb, kasutab ja kaitseb andmeid vastavalt käesolevale privaatsus- ja küpsistepoliitikale. Kasutajal on õigus jätta Maclearile isikuandmed esitamata, kuid seadus nõuab, et Maclear koguks kasutaja kohta teatud andmeid. Maclear ei pruugi olla võimeline pakkuma täielikku teenust kasutajale, kes ei esita kogu Macleari nõutud teavet.

2. Lõimitud ja vaikimisi andmekaitse

Maclear hoolitseb selle eest, et käesoleva privaatsus- ja küpsistepoliitika järgimise tagamiseks oleksid rakendatud tehnilised ja korralduslikud abinõud. Maclear on määranud ettevõttesisese andmekaitseametniku, kes vastutab privaatsus- ja küpsistepoliitika järgimise eest ning selle eest, et selle põhimõtteid järgitaks igal ajal.

Need põhimõtted on eelkõige andmete minimeerimine, võimaluse korral pseudonüümimine, andmete eraldamine vastavalt eesmärgile, ulatuslikud juurdepääsupiirangud ja aktiivne kustutamiskontseptsioon.

Lisaks hoolitseb Maclear selle eest, et vaikeseaded oleksid sellised, et andmetöötlus piirduks vajaliku miinimumiga ning standard kajastaks seega platvormi kasutaja maksimaalset kaitset.

3. Andmetöötlus

Maclear töötleb kasutajate isikuandmeid, mille kasutajad esitavad platvormil registreerumisel või selle kasutamisel. Eelkõige võivad need hõlmata nime, aadressi, sünniaega, sugu, e-posti aadressi, telefoninumbreid, isikut tõendavaid dokumente jne.

Andmeid töödeldakse rangelt kohaldatavate andmekaitsenõuete raames. Maclear kasutab andmeid üksnes teenuse ettenähtud viisil osutamiseks. Andmete esitamisega nõustub kasutaja, et Maclear kogub, salvestab, kasutab ja edastab andmeid käesoleva privaatsus- ja küpsiste poliitika kohaselt ning platvormi põhiteenuse osutamise, kasutajaga ühenduse võtmise, uudiskirja edastamise ja analüüsi läbiviimise eesmärgil.

3.1 Andmete kogumine

Põhimõtteliselt kogutakse isikuandmeid otse kasutajalt, nt kui ta edastab või esitab andmeid platvormi kaudu, kuid neid võidakse koguda ka muudest allikatest. Näiteks kogutakse andmeid ka avalikest registritest; see kehtib eelkõige laenuvõtjate andmete kohta, mille puhul tehakse päringuid täitemenetluse registritesse ja krediidiinfoasutustesse.

Kogutavad andmed erinevad olenevalt ühelt poolt sellest, kas platvormi kasutaja on registreerunud või mitte, ning teiselt poolt sellest, kas ta on registreerunud investori või laenuvõtjana.

Platvormi veebisaite on võimalik külastada ilma registreerumata. Platvormi veebisaitide avamisel võidakse muu hulgas automaatselt salvestada kõigi kasutajate IP-aadressid, külastatud veebisaidid, külastuse kuupäev ja kestus ning kasutatud brauseritarkvara, päritoluriik ja ajavööndi seadistus. Peale nimetatud andmete, mida veebiserver või kolmandad isikud veebisaitide külastamise ajal automaatselt salvestavad, ei koguta ilma registreerumata muid isikuandmeid ning neid andmeid ei ole võimalik seostada konkreetse isikuga.

Investorina registreerumisel kogutakse isikuandmeid vastavalt registreerimisprotsessile. Need hõlmavad ees- ja perekonnanime, kodakondsust, aadressi või elukohta, elukutset, ettevõtte nime, telefoninumbrit, e-posti aadressi ja pangakonto andmeid.

Laenuvõtjana registreerumisel kogutakse lisaks eespool nimetatud andmetele täiendavaid andmeid. Ühelt poolt andmeid, mida küsitakse registreerimisprotsessis, teiselt poolt kogutakse täiendavaid andmeid välistest allikatest, näiteks võlgade sissenõudmise registrist, krediidivõimelisuse teabeallikatest ja krediidiinfoasutustest.

Maclear kasutab teabe kogumiseks ka küpsiseid, et lihtsustada platvormi kasutamist ja suhtlust, ning analüüsivahendeid (vt allpool).

3.2 Andmete kasutamine

Töödeldud andmeid kasutatakse Macleari teenuste ettenähtud osutamiseks kooskõlas Üldtingimustega, kasutajate kasutamiseks ja haldamiseks, platvormi tehniliseks haldamiseks ja edasiarendamiseks, klienditeeninduse ja teenuste osutamise parandamiseks ning turunduseks.

Kasutaja lubab Maclearil kasutada registreerimisvormi täitmisel esitatud andmeid mis tahes päringutele vastamiseks.

Uudiskirjaga liitudes lubab kasutaja Maclearil kasutada oma nime ja e-posti aadressi uudiskirja edastamiseks. Kasutaja võib uudiskirjast igal ajal loobuda.

3.3 Andmete edastamine

Maclear edastab kasutajate andmeid kolmandatele isikutele Šveitsis ja välismaal rangelt Macleari tegevuse raames, nagu on kirjeldatud eespool ja Üldtingimustes. Seejuures tagab Maclear, et edastatakse ainult hädavajalikud andmed. Eelkõige võidakse andmeid avaldada krediidiinfoasutustele, inkassoettevõtetele, seaduse alusel volitatud ametiasutustele, tarnijatele ja muudele kolmandatele isikutele.

Nende andmete saajad on kohustatud järgima andmekaitsenõudeid. Vajaduse korral sõlmib Maclear ka lepingud, mis kohustavad saajaid tagama asjakohase andmeturbe.

Rahapesu tõkestamise õigusaktide nõuete raames teevad Maclear ja selleks volitatud kolmandad isikud päringuid isikusamasuse ja muu konkreetse juhtumi puhul asjakohase teabe kontrollimiseks. Maclear teeb koostööd USA-s asutatud ettevõttega Acuant Inc., mis teostab Macleari jaoks isikutuvastust ja muid AML-kohustusi.

Teave projektide kohta tehakse kättesaadavaks platvormil. See puudutab projektide pealkirju, mis on nähtavad ka platvormi registreerimata külastajatele. Projekti kirjeldus, nagu selle on esitanud laenuvõtja, tehakse kättesaadavaks kõigile platvormi registreeritud kasutajatele.

Krediidi eelkontrolli protsessi osana võtab Maclear kõik vajalikud meetmed laenuvõtja krediidireitingu hindamiseks, et määrata kindlaks krediidilimiit ja intressimäär. Selle protsessi käigus vahetatakse teavet krediidiinfoasutustega. See teenib ka pettuste ennetamise eesmärki ning on teatud ulatuses nõutav rahapesu tõkestamise õigusaktidega. Andmeid vahetatakse nende asutustega seni, kuni laenuvõtja on platvormi kasutaja. Kui laenu ei tagastata, edastatakse teave pärast asjakohast meeldetuletust krediidiinfoasutusele. Krediidiinfoasutus registreerib teabe ja võib selle edastada kolmandatele isikutele.

Teatamiskohustusega asjaolu korral vastavalt AMLA artiklile 9 või SCC artikli 305ter lõikele 2 saadab Maclear asjakohase teabe Bernis asuvale määratud teatamisasutusele, milleks on MROS (Šveitsi rahapesu andmebüroo).

3.4 Andmete säilitamine ja juurdepääs andmetele

Maclear on sisemiselt korraldatud nii, et juurdepääsuõigused on selgelt määratletud ja piiratud üksnes hädavajalike isikutega. Lisaks on juurdepääsuõigused sellised, et vastutavad isikud pääsevad ligi ainult hädavajalikele andmetele. Sisemine andmekaitseametnik kontrollib selle nõude pidevat täitmist korrapäraste kontrollide abil.

Isikuandmed tähendavad mis tahes teavet, mis on seotud füüsilise või juriidilise isiku, üksuse või ühendusega, kes on tuvastatud või tuvastatav, sealhulgas kaudselt, viitega muule teabele, sealhulgas isikukoodile, eelkõige nimesid, aadresse, e-posti aadresse ja muid isiku- või faktilisi andmeid, mida Maclear võib üksikjuhtudel koguda.

Isikuandmeid töödeldakse kooskõlas kõigi kohaldatavate andmekaitseseadustega, sealhulgas nende mis tahes muudatustega. Andmeid säilitatakse Šveitsis asuvatel serveritel, mille andmekeskused vastavad kõrgeimatele nõuetele. Säilitamine kestab üksnes nii kaua, kui eesmärk või õigusnormid seda nõuavad.

Maclear töötleb kasutaja andmeid nii kaua, kui see on vajalik lepinguliste kohustuste täitmiseks ja seadusest tulenevate kohustuste järgimiseks või muude töötlemisega taotletavate eesmärkide saavutamiseks. See hõlmab kogu ärisuhte kestust, sealhulgas selle algatamist. Sellest kaugemale ulatuv periood on samuti hõlmatud niivõrd, kuivõrd kehtivad seadusjärgsed säilitamis- ja dokumenteerimiskohustused. Isikuandmeid võidakse säilitada perioodi jooksul, mil Maclearile saab esitada nõudeid, või niivõrd, kuivõrd Maclear on muul viisil seadusest tulenevalt selleks kohustatud või kui õigustatud ärihuvid nõuavad edasist säilitamist (nt tõendamise ja dokumenteerimise eesmärgil). Niipea kui kasutaja andmeid ei ole eespool nimetatud eesmärkidel enam vaja, need kustutatakse või võimaluse korral anonüümitakse.

Macleari kogutud andmete suhtes kohaldatakse kõrgeimaid võimalikke konfidentsiaalsusstandardeid ja neid käsitletakse suurima võimaliku hoolsusega. Maclear on võtnud kõik mõistlikud organisatsioonilised ja tehnilised meetmed, et kaitsta andmeid volitamata juurdepääsu, väärkasutuse, hävitamise, manipuleerimise ja avalikustamise eest.

Andmetöötlus on IT-põhine ja arvutipõhine. Andmeturbe kaitsmiseks järgitakse organisatsioonilisi menetlusi. Mõnel juhul võivad andmed olla kättesaadavad ka teatud Macleari vastutavatele isikutele, kes osalevad veebisaidi käitamises (haldus, turundus, õigusosakond, süsteemihaldus). Samuti on võimalik, et andmed võivad muutuda kättesaadavaks Šveitsis või välismaal volitatud kolmandatele isikutele (nt välised tehnilised teenuseosutajad, postiteenuse osutajad, majutusteenuse osutajad, IT-ettevõtted, kommunikatsiooniagentuurid). Nende isikute ajakohastatud nimekirja võib igal ajal küsida Macleari andmeturbe eest vastutavalt isikult.

Antud nõusoleku võib igal ajal tagasi võtta. Selline tagasivõtmine ei mõjuta siiski juba töödeldud andmeid.

4. Küpsised ja analüüs

4.1 Küpsised

Maclear kasutab platvormil küpsiseid, et hõlbustada platvormi kasutamist ja suhtlust. Selleks et platvorm oleks hilisemal külastamisel kohandatud kasutaja seadetega, salvestatakse andmed püsiküpsistesse. Küpsised võimaldavad kujundada platvormi vastavalt kasutaja vajadustele. Küpsiseid kasutatakse ka kasutaja äratundmiseks platvormi järgmisel külastamisel, reklaamimeetmete parendamiseks ning platvormi tõrgete tuvastamiseks (vt allpool kasutatavaid küpsiseid).

Maclear võib teha koostööd kolmandate isikutega selliste andmete kogumiseks ja analüüsi eesmärgil (vt allpool analüütika). Kolmandatest isikutest teenuseosutajad teavitavad kogutavatest andmetest.

Küpsised on väikesed andmeplokid, mille veebiserver loob kasutaja veebisaidi sirvimise ajal ja mille kasutaja veebibrauser paigutab kasutaja arvutisse või muusse seadmesse. Küpsiste kasutamise saab brauseri seadetes välja lülitada. Kasutaja saab andmete kogumist vältida lisandmoodulite abil. Küpsiseid saab kustutada ka käsitsi. See võib aga platvormi kasutamist piirata või isegi takistada.

Küpsised ei sisalda teavet, mille abil saaks üksikut kasutajat otseselt tuvastada. Andmete anonüümitud edastamine ja salvestamine on tagatud. Küpsistes ei salvestata tundlikke andmeid, näiteks pangaandmeid. Maclear'i kasutatavad küpsised ei saa kahjustada kasutaja arvutit ega muud seadet.

Kasutades Maclear'i veebisaiti ning nõustudes turundusalaste e-kirjade, sealhulgas uudiskirjade saamisega, nõustub kasutaja küpsiste ja sarnaste süsteemide kasutamisega Maclear'i poolt. Maclear kasutab hädavajalikke, sihtimis-, funktsionaalsus- ja jõudlusküpsiseid. Hädavajalikud küpsised võimaldavad platvormi põhikasutust ega kogu kasutaja kohta teavet, mida saaks kasutada turunduseks või jälgimiseks. See võimaldab kasutajal jääda sisselogituks ja liikuda platvormil, ilma et peaks oma andmeid pidevalt uuesti sisestama. Need küpsised ei kogu kasutaja kohta teavet, mida saaks kasutada turunduseesmärkidel.

Sihtimisküpsised seovad kolmandate isikute teenuseid, näiteks sotsiaalvõrgustike platvormide kaudu, ning edastavad teavet reklaamiagentuuridele. Need küpsised on seotud kolmandate isikute teenustega, näiteks sotsiaalmeedia nuppudega. Neid kasutatakse sihitud reklaami võimaldamiseks, edastades teavet spetsialiseerunud reklaamiagentuuridele ja kolmandatele isikutele. Kasutaja saab kontrollida, kas selliseid küpsiseid kasutatakse. Kui kasutaja otsustab selliseid küpsiseid mitte lubada, võivad mõned Maclear'i teenused olla kättesaamatud.

Funktsionaalsusküpsiseid kasutatakse kasutaja järgmisel platvormi külastusel ning need võimaldavad meeles pidada sisu ja võimaldavad sisu ning salvestatud valikute (nt keel) isikupärastamist. Jõudlusküpsised koguvad anonüümset teavet platvormi individuaalse kasutamise kohta, et analüüsida platvormi üldist kasutamist ja tuvastada platvormi tõrkeid. Need küpsised ei kogu küpsiseid, mida saaks kasutada tuvastamise eesmärgil. Mõned neist küpsistest pakuvad kolmandad isikud (vt allpool analüütika).

4.2 Analüütika

Maclear kogub kliendiandmeid ka andmeanalüütika abil. Seda kasutatakse nendest andmetest põhjalike kliendiprofiilide loomiseks ning see võimaldab Maclear'il saada ülevaate klientide käitumisest, et pakkuda isikupärasemat kogemust ja seeläbi oma tooteid täiustada.

Maclear kasutab Google Analyticsit – Google, Inc (Google) pakutavat veebianalüütika teenust, mis kasutab küpsiseid, et aidata analüüsida, kuidas kasutajad Maclear'i platvormi kasutavad. Google kasutab seda teavet platvormi kasutamise hindamiseks, veebisaidi tegevuse kohta aruannete koostamiseks veebisaidi haldajatele ning muude veebisaidi tegevuse ja internetikasutusega seotud teenuste osutamiseks. Google võib seda teavet edastada ka kolmandatele isikutele, kui see on seadusega nõutud või kui selline tegevus on asjakohane ja vajalik Google'i, selle kasutajate või avalikkuse õiguste, vara ja/või turvalisuse kaitsmiseks, või kui sellised kolmandad isikud töötlevad teavet Google'i nimel. Lisateavet Google'i andmekasutuse kohta leiate aadressilt www.google.de/policies/privacy/partners/.

5. Sotsiaalmeedia pistikprogrammid

Platvorm võib kasutada sotsiaalvõrgustike sotsiaalseid pistikprogramme, näiteks Facebook, mida haldab Meta, Inc.; twitter, mida haldab Twitter, Inc.; linkedIn.com, mida haldab LinkedIn Corporation. Kui Maclear'i platvormi kaudu avatakse pistikprogramme sisaldav veebisait, luuakse otseühendus vastava sotsiaalvõrgustiku serveritega. Pistikprogrammi sisu edastab vastav sotsiaalvõrgustik otse brauserisse ja brauser integreerib selle veebisaiti, mille kaudu edastatakse iga vastava veebisaidi avamine sotsiaalvõrgustikule.

Kui kasutaja logib sisse vastavasse sotsiaalvõrgustikku, saab võrgustik seostada külastuse kasutaja kontoga vastavas sotsiaalvõrgustikus. Pistikprogrammidega suhtlemisel edastab brauser vastava teabe otse vastavale sotsiaalvõrgustikule, mis selle teabe salvestab. Kasutajal palutakse tutvuda vastava sotsiaalvõrgustiku andmekaitseteabega, et saada teavet andmete kogumise eesmärgi ja ulatuse ning andmete edasise töötlemise ja kasutamise kohta vastava sotsiaalvõrgustiku poolt, samuti sellega seotud õiguste ja privaatsuse kaitse võimaluste kohta.

6. Teabe saamise ja kustutamise õigused

Kooskõlas kohaldatava õigusega on kasutajal õigus tutvuda oma isikuandmetega, neid parandada ja kustutada, õigus piirata andmete töötlemist või esitada andmete töötlemise suhtes vastuväiteid ning õigus saada teatud isikuandmeid nende edastamiseks teisele vastutavale töötlejale (andmete ülekantavus). Seda piiravad õiguslikud piirangud, mille alla Maclear kuulub.

Nõusoleku tagasivõtmise õiguse kasutamine võib olla vastuolus kasutaja lepinguliste kohustustega ja kaasa tuua tagajärgi, näiteks lepingu ennetähtaegse lõpetamise või kulud. Sellisel juhul teavitab Maclear kasutajat sellest eelnevalt, välja arvatud juhul, kui see on juba lepinguga kokku lepitud.

Andmesubjektina on igal kasutajal õigus kaitsta oma õigusi kohtus või esitada kaebus pädevale andmekaitseasutusele, milleks Šveitsis on föderaalne andmekaitse- ja teabevolinik (www.edoeb.admin.ch).

7. Teavitamine andmekaitse rikkumisest

Andmekaitse rikkumistest, näiteks platvormi vastu edukalt korraldatud küberrünnakust, mis toovad kaasa suure riski, teavitatakse föderaalset andmekaitse- ja teabevolinikku. Selleks peab olema toimunud andmeturbe rikkumine ja rikkumine peab kaasa tooma suure riski andmesubjekti isiksusõigustele või põhiõigustele.

Teavitamine toimub 72 tunni jooksul alates rikkumisest teadasaamise hetkest. Teavitamine toimub üksnes tegelikult toimunud rikkumiste korral. Teavitatakse rikkumise liigist, tagajärgedest ja võetud meetmetest. Kui teavitamine on objektiivselt võimatu või ebaproportsionaalne, võib sellest loobuda.

Kui föderaalne andmekaitse- ja teabevolinik seda nõuab või kui see on vajalik kasutaja kaitseks, teavitatakse asjaomaseid isikuid.

Sisemine andmekaitseametnik määratleb andmekaitse rikkumise korral teavitamise protsessid ning otsustab teavitamise tegemise, samuti selle sisu ja ulatuse üle.

8. Andmekaitse põhimõtete muutmine

Sisemine andmekaitseametnik vaatab käesolevad privaatsus- ja küpsiste põhimõtted regulaarselt üle nõuetele vastavuse osas ning algatab viivitamata kõik vajalikud muudatused. Uute tehnoloogiate ja teenuste arendamise korral tagab sisemine andmekaitseametnik andmekaitse arvestamise.

Maclear'il on õigus käesolevaid privaatsus- ja küpsiste põhimõtteid igal ajal ja põhjust esitamata muuta ning avaldada kehtiv versioon oma platvormil. Kasutaja peaks käesolevate privaatsuspõhimõtetega regulaarselt tutvuma. Kui kasutaja on mõne muudatuse vastu, peab ta saidi kasutamise lõpetama. Kasutaja võib taotleda oma isikuandmete eemaldamist.

9. Vastutuse välistamine

Käesolev privaatsuspoliitika kehtib kõigi andmete suhtes, mille Maclear saab seoses kasutaja poolt veebisaidi/platvormi kasutamisega. See ei hõlma kolmandate isikute veebisaitide sisu, isegi kui kasutaja pääseb nendele kolmandate isikute veebisaitidele Macleari veebisaidil olevate linkide kaudu. Maclearil puudub kontroll kolmandate isikute veebisaitide sisu, andmete ettevalmistamise ja andmehalduse üle ning Maclear ei saa nende eest mingit vastutust võtta. Kasutajatel palutakse sõnaselgelt järgida vastava kolmanda isiku veebisaidi konkreetseid andmekaitsetingimusi.

Kui isikuandmeid edastatakse välismaale, ei ole isikuandmed vastuvõtja riigis igal juhul kaitstud Šveitsis kehtiva kaitsega samaväärselt. Maclear ei vastuta elektrooniliselt edastatud andmete turvalisuse eest; kasutajad peavad arvestama, et interneti kasutamine ei ole täielikult turvaline ning kasutajate poolt interneti kaudu edastatud isikuandmete turvalisust või terviklikkust ei saa tagada. Volitamata kolmandad isikud võivad pääseda juurde eespool nimetatud kanalite kaudu vahetatud teabele ning andmed võivad rikneda või nende sisu võib muutuda.