Adatvédelmi és sütiszabályzat

1. Bevezetés és hatály

A wallisellen-i székhelyű Maclear AG (a továbbiakban: Maclear) felel a platform és a maclear.ch weboldal (a továbbiakban: platform) üzemeltetéséért. Ennek megfelelően a Maclear az e tekintetben kezelt adatok adatkezelője és tulajdonosa.

Az adatvédelem és a biztonság kiemelten fontos a Maclear számára. A Maclear tiszteletben tartja a Befektetők, a Hitelfelvevők és a platform egyéb felhasználói által megadott információk bizalmas jellegét.

A Maclear vállalja, hogy a platform felhasználóinak, különösen a platformon Befektetőként vagy Hitelfelvevőként regisztráló személyeknek valamennyi személyes adatát az alábbi rendelkezésekkel összhangban védi. A személyes adatok jogosulatlan hozzáféréssel, elvesztéssel és megsemmisüléssel szembeni megfelelő védelme érdekében technikai és szervezési biztonsági intézkedések kerülnek alkalmazásra.

Jelen Adatvédelmi és Cookie-szabályzat tájékoztatást nyújt arról, hogy mely adatok gyűjtése történik, valamint arról, hogyan biztosítják az adatbiztonságot, és hogyan kezelik, használják és védik az adatokat a svájci adatvédelmi törvénnyel (DPA) és az Európai Unió általános adatvédelmi rendeletével (GDPR) összhangban. Az adatok kezelése szigorúan Svájc és az EU alkalmazandó adatvédelmi rendelkezéseinek keretein belül történik.

A rendelkezések nem vonatkoznak azon harmadik fél üzemeltetők weboldalaira, amelyek a platformon vagy a Maclear e-mailjeiben elhelyezett hivatkozásokon keresztül érhetők el. A Maclear nem felel azért, hogy ezek a társaságok hogyan kezelik az adatokat. A Felhasználónak ezen harmadik felek adatvédelmi szabályzatait kell áttekintenie.

A Maclear honlapjának elérésével és használatával a Felhasználó elfogadja azokat a feltételeket, amelyek szerint a Maclear jelen Adatvédelmi és Cookie-szabályzatnak megfelelően kezeli, használja és védi az adatokat. A Felhasználónak jogában áll személyes adatait nem átadni a Maclear részére, azonban jogszabály kötelezi a Maclear-t bizonyos, a Felhasználóra vonatkozó adatok gyűjtésére. Előfordulhat, hogy a Maclear nem tudja a teljes szolgáltatást nyújtani annak a Felhasználónak, aki nem adja meg a Maclear által kért összes információt.

2. Beépített és alapértelmezett adatvédelem

A Maclear gondoskodik arról, hogy a jelen Adatvédelmi és Cookie-szabályzatnak való megfelelést biztosító technikai és szervezési óvintézkedések rendelkezésre álljanak. A Maclear belsőleg adatvédelmi tisztviselőt jelölt ki, aki felel az Adatvédelmi és Cookie-szabályzatnak való megfelelésért, valamint azért, hogy annak elveit mindenkor betartsák.

Ezek az elvek különösen az adattakarékosság, az álnevesítés mindenütt, ahol lehetséges, az adatok cél szerinti elkülönítése, a kiterjedt hozzáférési korlátozások és az aktív törlési koncepció.

Továbbá a Maclear ügyel arra, hogy az alapértelmezett beállítások olyanok legyenek, amelyek az adatkezelést a szükséges minimumra korlátozzák, így az alapértelmezés a platform Felhasználója számára a lehető legmagasabb szintű védelmet tükrözi.

3. Adatkezelés

A Maclear kezeli a felhasználók azon személyes adatait, amelyeket a felhasználók a regisztráció vagy a platform használata során megadnak. Ezek közé tartozhat különösen a név, a cím, a születési dátum, a nem, az e-mail-cím, a telefonszámok, a személyazonosító okmányok stb.

Az adatok kezelése szigorúan az alkalmazandó adatvédelmi előírások keretein belül történik. Az adatokat a Maclear kizárólag a szolgáltatás rendeltetésszerű nyújtására használja fel. Az adatok megadásával a felhasználó hozzájárul ahhoz, hogy a Maclear az adatokat a jelen Adatvédelmi és Cookie-szabályzatnak megfelelően, a platform fő szolgáltatásának nyújtása, a felhasználóval való kapcsolattartás, a hírlevél küldése és elemzések készítése céljából gyűjtse, tárolja, felhasználja és továbbítsa.

3.1 Az adatok gyűjtése

A személyes adatok gyűjtése főszabály szerint közvetlenül a felhasználótól történik, például amikor a felhasználó a platformon keresztül adatokat továbbít vagy közöl, de azok más forrásokból is gyűjthetők. Adatgyűjtés történik például nyilvános nyilvántartásokból is; ez különösen a hitelfelvevők adataira vonatkozik, amelyek esetében a Maclear végrehajtási nyilvántartásokat és hitelinformációs ügynökségeket is igénybe vesz.

A gyűjtött adatok köre egyrészt attól függ, hogy a platform felhasználója regisztrált-e vagy sem, másrészt attól, hogy befektetőként vagy hitelfelvevőként regisztrált.

A platform weboldalai regisztráció nélkül is látogathatók. A platform weboldalainak megnyitásakor többek között valamennyi felhasználó IP-címe, a meglátogatott weboldalak, a látogatás dátuma és időtartama, valamint a használt böngészőszoftver, a származási ország és az időzóna-beállítás automatikusan rögzíthető. A webszerver vagy harmadik felek által a weboldalak látogatása során automatikusan rögzített fenti adatokon kívül regisztráció nélkül további személyes adat gyűjtésére nem kerül sor, és ezek az adatok nem rendelhetők hozzá konkrét személyhez.

Befektetőként történő regisztráció esetén a regisztrációs folyamatnak megfelelő személyes adatok gyűjtésére kerül sor. Ezek közé tartozik a vezeték- és utónév, az állampolgárság, a lakcím vagy lakóhely, a foglalkozás, a cégnév, a telefonszám, az e-mail-cím és a bankszámlaadatok.

Hitelfelvevőként történő regisztráció esetén a fent említett adatokon felül további adatok gyűjtésére is sor kerül. Egyrészt a regisztrációs folyamat során bekért adatok, másrészt külső forrásokból – például a végrehajtási nyilvántartásból, hitelképességi információs forrásokból és hitelinformációs ügynökségektől – származó további adatok gyűjtése történik.

A Maclear cookie-kat, valamint elemzőeszközöket is használ információgyűjtésre a platform használatának és a kommunikációnak a megkönnyítése érdekében (lásd alább).

3.2 Az adatok felhasználása

A kezelt adatokat a Maclear az Általános Szerződési Feltételeknek megfelelő szolgáltatásnyújtás, a felhasználók igénybevétele és adminisztrációja, a platform műszaki adminisztrációja és továbbfejlesztése, az ügyfélszolgálat és a szolgáltatásnyújtás javítása, valamint marketing céljára használja fel.

A felhasználó engedélyezi a Maclear számára, hogy a regisztrációs űrlap kitöltésével megadott adatokat bármilyen megkeresés megválaszolására felhasználja.

A hírlevélre való feliratkozással a felhasználó engedélyezi a Maclear számára, hogy nevét és e-mail-címét a hírlevélnek a felhasználó részére történő megküldésére felhasználja. A felhasználó bármikor leiratkozhat.

3.3 Az adatok továbbítása

A Maclear a felhasználók adatait szigorúan a Maclear fent és az Általános Szerződési Feltételekben leírt tevékenységi körén belül továbbítja svájci és külföldi harmadik feleknek. Ennek során a Maclear biztosítja, hogy csak a feltétlenül szükséges adatok kerüljenek továbbításra. Az adatok különösen hitelinformációs ügynökségek, követeléskezelő ügynökségek, jogszabály által felhatalmazott hatóságok, beszállítók és egyéb harmadik felek részére hozhatók nyilvánosságra.

Az adatok címzettjei kötelesek betartani az adatvédelmi előírásokat. Szükség esetén a Maclear olyan megállapodásokat is köt, amelyek a címzetteket megfelelő adatbiztonság biztosítására kötelezik.

A pénzmosás elleni jogszabályok követelményeinek keretében a Maclear és az e célra megbízott harmadik felek ellenőrzéseket végeznek a személyazonosság és az adott egyedi esetre vonatkozó egyéb releváns információk ellenőrzése érdekében. A Maclear az Egyesült Államokban bejegyzett Acuant Inc. társasággal működik együtt, amely a Maclear számára az azonosítást és egyéb AML-feladatokat végzi.

A projektekre vonatkozó információk a platformon érhetők el. Ez a projektek megnevezésére vonatkozik, amelyek a platform nem regisztrált látogatói számára is láthatók. A projekt hitelfelvevő által megadott leírása a platform valamennyi regisztrált felhasználója számára elérhető.

A hitel-előszűrési folyamat részeként a Maclear minden szükséges lépést megtesz a hitelfelvevő hitelminősítésének értékelésére a hitelkeret és a kamatláb meghatározása érdekében. E folyamat során információcserére kerül sor hitelinformációs ügynökségekkel. Ez a csalásmegelőzést is szolgálja, és bizonyos mértékig a pénzmosás elleni előírások is megkövetelik. Az adatcsere ezekkel az ügynökségekkel mindaddig folyik, amíg a hitelfelvevő a platform felhasználója. Ha a hitelt nem fizetik vissza, megfelelő felszólítást követően az információkat továbbítják a hitelinformációs ügynökségnek. A hitelinformációs ügynökség rögzíti az információkat, és azokat harmadik feleknek továbbadhatja.

A svájci pénzmosás elleni törvény (AMLA) 9. cikke vagy a svájci Büntető Törvénykönyv (SCC) 305ter. cikkének (2) bekezdése szerinti bejelentésköteles ügy esetén a Maclear a releváns információkat a kijelölt berni bejelentési hivatalnak, az MROS-nak (svájci pénzügyi információs egység, FIU) küldi meg.

3.4 Az adatok tárolása és az adatokhoz való hozzáférés

A Maclear belső szervezete úgy van kialakítva, hogy a hozzáférési jogosultságok egyértelműen meghatározottak és a feltétlenül szükséges személyekre korlátozottak legyenek. Emellett a hozzáférési jogosultságok olyanok, hogy a felelős személyek csak a feltétlenül szükséges adatokhoz férhetnek hozzá. A belső adatvédelmi tisztviselő rendszeres ellenőrzésekkel vizsgálja e követelmény folyamatos betartását.

Személyes adat minden olyan információ, amely azonosított vagy – akár közvetetten, más információkra, többek között személyazonosító számra való hivatkozással – azonosítható természetes vagy jogi személyre, szervezetre vagy egyesületre vonatkozik, így különösen a nevek, címek, e-mail-címek és egyéb személyes vagy ténybeli adatok, amelyeket a Maclear egyedi esetekben gyűjthet.

A személyes adatok kezelése valamennyi alkalmazandó adatvédelmi jogszabálynak, azok módosításait is beleértve, megfelelően történik. Az adatok tárolása Svájcon belüli szervereken történik, amelyek adatközpontjai a legmagasabb követelményeknek felelnek meg. A tárolás csak addig tart, ameddig azt a cél vagy a jogszabályi előírások megkövetelik.

A Maclear a felhasználó adatait addig kezeli, ameddig az a szerződéses kötelezettség teljesítéséhez és a jogi kötelezettségek betartásához, illetve az adatkezeléssel elérni kívánt egyéb célokhoz szükséges. Ez magában foglalja az üzleti kapcsolat teljes időtartamát, annak létrejöttét is beleértve. Az ezt követő időszak is érintett, amennyiben jogszabályi megőrzési és dokumentációs kötelezettségek állnak fenn. A személyes adatok megőrizhetők azon időszak alatt, amely alatt a Maclearrel szemben igényeket lehet érvényesíteni, vagy amennyiben a Maclear erre egyébként jogszabály alapján köteles, illetve ha jogos üzleti érdekek további megőrzést tesznek szükségessé (pl. bizonyítási és dokumentációs célokból). Amint a felhasználói adatokra a fent említett célokból már nincs szükség, azok törlésre vagy – amennyiben lehetséges – anonimizálásra kerülnek.

A Maclear által gyűjtött adatokra a lehető legmagasabb titoktartási előírások vonatkoznak, és a Maclear azokat a lehető legnagyobb gondossággal kezeli. A Maclear minden észszerű szervezési és műszaki intézkedést megtett az adatok jogosulatlan hozzáféréssel, visszaéléssel, megsemmisítéssel, manipulációval és nyilvánosságra hozatallal szembeni védelme érdekében.

Az adatkezelés informatikai alapú és számítógépes. Az adatbiztonság védelme érdekében a Maclear szervezeti eljárásokat követ. Egyes esetekben az adatok a Maclear egyes, a weboldal működtetésében részt vevő felelős személyei (adminisztráció, marketing, jogi osztály, rendszeradminisztráció) számára is hozzáférhetők lehetnek. Az is lehetséges, hogy az adatok megbízott svájci vagy külföldi harmadik felek (pl. külső műszaki szolgáltatók, postai szolgáltatók, tárhelyszolgáltatók, informatikai cégek, kommunikációs ügynökségek) számára is hozzáférhetővé válnak. Ezen felek naprakész listája bármikor kérhető a Maclear adatbiztonságért felelős személyétől.

A megadott hozzájárulás bármikor visszavonható. Az ilyen visszavonás azonban nem érinti a már kezelt adatokat.

4. Cookie-k és elemzések

4.1 Sütik

A Maclear a platform használatának és a kommunikációnak a megkönnyítése érdekében sütiket használ a platformon. Annak biztosítása érdekében, hogy a platform egy későbbi időpontban történő megnyitáskor is a felhasználó beállításaihoz igazodjon, bizonyos adatok állandó sütikben kerülnek tárolásra. A sütik lehetővé teszik, hogy a platform a felhasználó igényeinek megfelelően kerüljön kialakításra. A sütik arra is szolgálnak, hogy a felhasználót a platform következő megnyitásakor felismerjék, a hirdetési intézkedéseket javítsák, valamint a platform hibás működését azonosítsák (lásd alább a használt sütiket).

A Maclear harmadik felekkel együttműködhet az ilyen adatok gyűjtésének elősegítése és elemzési célok érdekében (lásd alább az elemzésről szóló részt). A harmadik fél szolgáltatók tájékoztatást adnak a gyűjtött adatokról.

A sütik olyan kis adatblokkok, amelyeket egy webszerver hoz létre, miközben a felhasználó egy weboldalt böngész, és amelyeket a felhasználó webböngészője helyez el a felhasználó számítógépén vagy más eszközén. A sütik használata a böngésző beállításaiban kikapcsolható. A felhasználó bővítményekkel megakadályozhatja az adatok gyűjtését. A sütik manuálisan is törölhetők. Ez azonban korlátozhatja vagy akár meg is akadályozhatja a platform használatát.

A sütik nem tartalmaznak olyan információt, amely közvetlenül azonosíthatná az egyes felhasználókat. Az adatok anonimizált továbbítása és tárolása biztosított. A sütikben nem kerülnek tárolásra érzékeny adatok, például banki adatok. A Maclear által használt sütik nem károsíthatják a felhasználó számítógépét vagy más eszközét.

A Maclear weboldalának használatával, valamint a marketing célú e-mailek – ideértve a hírleveleket – fogadásának engedélyezésével a felhasználó hozzájárul ahhoz, hogy a Maclear sütiket és hasonló rendszereket használjon. A Maclear alapvető, célzó, funkcionális és teljesítménysütiket használ. Az alapvető sütik lehetővé teszik a platform alapszintű használatát, és nem gyűjtenek a felhasználóról olyan információt, amely marketingcélra vagy nyomon követésre felhasználható lenne. Ezáltal a felhasználó bejelentkezve maradhat, és így anélkül mozoghat a platformon, hogy adatait folyamatosan újra meg kellene adnia. Ezek a sütik nem gyűjtenek a felhasználóról marketingcélokra felhasználható információt.

A célzó sütik harmadik fél szolgáltatásait kapcsolják össze, például közösségimédia-platformok révén, és információt szolgáltatnak hirdetési ügynökségeknek. Ezek a sütik harmadik fél szolgáltatásaihoz, például közösségi médiás gombokhoz kapcsolódnak. Céljuk a célzott hirdetés lehetővé tétele, amelyhez információt szolgáltatnak szakosodott hirdetési ügynökségeknek és harmadik feleknek. A felhasználó szabályozhatja, hogy az ilyen sütik használatban legyenek-e. Ha a felhasználó az ilyen sütik elutasítása mellett dönt, a Maclear egyes szolgáltatásai elérhetetlenné válhatnak.

A funkcionális sütiket a felhasználó platformon tett későbbi látogatásához használják, és lehetővé teszik a tartalom megjegyzését, valamint a tartalom és a tárolt beállítások (pl. nyelv) személyre szabását. A teljesítménysütik anonim információt gyűjtenek a platform egyéni használatáról, a platform általános használatának elemzése céljából, és lehetővé teszik a platform hibás működésének észlelését. Ezek a sütik nem gyűjtenek azonosítási célra felhasználható sütiket. E sütik egy részét harmadik felek biztosítják (lásd alább az elemzésről szóló részt).

4.2 Elemzés

A Maclear adatelemzés útján is gyűjt ügyféladatokat. Ennek célja, hogy ezekből az adatokból átfogó ügyfélprofilok jöjjenek létre, és lehetővé teszi a Maclear számára, hogy betekintést nyerjen az ügyfelek viselkedésébe, így személyre szabottabb élményt nyújtson, és ezáltal fejlessze termékeit.

A Maclear a Google Analytics szolgáltatást használja, amely a Google, Inc. (Google) által nyújtott webelemző szolgáltatás, és sütik segítségével elemzi, hogyan használják a felhasználók a Maclear platformját. A Google ezt az információt arra használja fel, hogy értékelje a platform használatát, a weboldal üzemeltetői számára jelentéseket készítsen a weboldalon végzett tevékenységről, valamint egyéb, a weboldalon végzett tevékenységgel és az internethasználattal kapcsolatos szolgáltatásokat nyújtson. A Google ezt az információt harmadik feleknek is továbbíthatja, ha ezt jogszabály írja elő, vagy ha ez a Google, felhasználói vagy a nyilvánosság jogainak, vagyonának és/vagy biztonságának védelme érdekében helyénvaló és szükséges, illetve ha ezek a harmadik felek a Google megbízásából kezelik az információt. A Google adatfelhasználásáról további információ a www.google.de/policies/privacy/partners/ címen található.

5. Közösségimédia-bővítmények

A Platform közösségi hálózatok közösségi bővítményeit használhatja, például a Meta, Inc. által üzemeltetett Facebook, a Twitter, Inc. által üzemeltetett Twitter, valamint a LinkedIn Corporation által üzemeltetett linkedIn.com bővítményeit. Ha a Maclear platformon keresztül olyan weboldalt nyitnak meg, amely bővítményeket tartalmaz, közvetlen kapcsolat jön létre az adott közösségi hálózat szervereivel. A bővítmény tartalmát az adott közösségi hálózat közvetlenül a böngészőnek továbbítja, a böngésző pedig beépíti azt a weboldalba, amelynek során az adott weboldal minden megnyitása továbbításra kerül a közösségi hálózat felé.

Ha a felhasználó bejelentkezik az adott közösségi hálózatba, a hálózat a látogatást hozzárendelheti a felhasználó adott közösségi hálózatban vezetett fiókjához. A bővítményekkel való interakció során a böngésző a vonatkozó információt közvetlenül az adott közösségi hálózatnak továbbítja, amely ezt az információt tárolja. A felhasználót arra kérjük, hogy tanulmányozza az adott közösségi hálózat adatvédelmi tájékoztatóját, hogy megismerje az adatgyűjtés célját és terjedelmét, az adatok közösségi hálózat általi további kezelését és felhasználását, valamint a kapcsolódó jogokat és a magánszféra védelmére szolgáló lehetőségeket.

6. Hozzáférési és törlési jogok

Az alkalmazandó jogszabályokkal összhangban a felhasználó jogosult személyes adataihoz hozzáférni, azokat helyesbíteni és töröltetni, jogosult az adatkezelés korlátozására vagy az adatkezelés elleni tiltakozásra, valamint jogosult arra, hogy bizonyos személyes adatait egy másik adatkezelőhöz való továbbítás céljából megkapja (adathordozhatóság). Ezt korlátozzák azok a jogi korlátozások, amelyek a Maclear-re vonatkoznak.

A hozzájárulás visszavonására vonatkozó jog gyakorlása ütközhet a felhasználó szerződéses kötelezettségeivel, és olyan következményekkel járhat, mint a szerződés idő előtti megszűnése vagy költségek. Ilyen esetben a Maclear előzetesen tájékoztatja a felhasználót, kivéve, ha erről a felek már szerződésben megállapodtak.

Érintettként minden felhasználó jogosult jogait bíróság előtt érvényesíteni, vagy panaszt tenni az illetékes adatvédelmi hatóságnál, amely Svájcban a Szövetségi Adatvédelmi és Információs Biztos (www.edoeb.admin.ch).

7. Adatvédelmi incidens bejelentése

A magas kockázattal járó adatvédelmi incidenseket, például a platform ellen sikeresen végrehajtott kibertámadást, a Szövetségi Adatvédelmi és Információs Biztosnak jelentik. Ennek feltétele, hogy az adatbiztonság sérüljön, és a sérelem magas kockázatot jelentsen az érintett személyiségi vagy alapvető jogaira.

A bejelentést az incidensről való tudomásszerzéstől számított 72 órán belül kell megtenni. Bejelentésre csak ténylegesen bekövetkezett incidensek esetén kerül sor. Jelenteni kell az incidens jellegét, következményeit és a megtett intézkedéseket. Ha a bejelentés objektíve lehetetlen vagy aránytalan, attól el lehet tekinteni.

Ha a Szövetségi Adatvédelmi és Információs Biztos ezt kéri, vagy ha ez a felhasználó védelme érdekében szükséges, az érintett személyeket tájékoztatják.

A belső adatvédelmi tisztviselő határozza meg az adatvédelmi incidens esetén követendő bejelentési folyamatokat, és dönt a bejelentés megtételéről, valamint annak tartalmáról és terjedelméről.

8. Az adatvédelmi irányelv módosítása

A belső adatvédelmi tisztviselő rendszeresen felülvizsgálja a jelen Adatvédelmi és Sütikezelési Szabályzat megfelelőségét, és haladéktalanul kezdeményezi a szükséges módosításokat. Új technológiák és szolgáltatások fejlesztése esetén a belső adatvédelmi tisztviselő gondoskodik az adatvédelem figyelembevételéről.

A Maclear jogosult a jelen Adatvédelmi és Sütikezelési Szabályzatot bármikor, indoklás nélkül módosítani, és a hatályos változatot platformján közzétenni. A felhasználónak ajánlott rendszeresen áttekinteni a jelen Adatvédelmi Szabályzatot. Ha a felhasználó bármely módosítást kifogásol, köteles a weboldal használatát megszüntetni. A felhasználó kérheti személyes adatainak törlését.

9. Felelősségkizárás

Ez az adatvédelmi szabályzat minden olyan adatra vonatkozik, amelyet a Maclear a Felhasználó weboldal/platform használatával összefüggésben kap. Nem terjed ki harmadik felek weboldalainak tartalmára, még akkor sem, ha a Felhasználó a Maclear weboldalán található hivatkozásokon keresztül éri el ezeket a harmadik felek által üzemeltetett weboldalakat. A Maclear nem gyakorol befolyást harmadik felek weboldalainak tartalmára, adatfeldolgozására és adatkezelésére, és azokért semmilyen felelősséget nem vállalhat. A Felhasználókat kifejezetten kérjük, hogy tartsák szem előtt az adott harmadik fél weboldalának saját adatvédelmi nyilatkozatait.

Ha személyes adatok külföldre kerülnek továbbításra, a címzett országában a személyes adatok nem minden esetben részesülnek a Svájcban biztosítottal egyenértékű védelemben. A Maclear nem vállal felelősséget az elektronikusan továbbított adatok biztonságáért; a Felhasználóknak tudomásul kell venniük, hogy az internet használata nem teljesen biztonságos, és a Felhasználók által az interneten továbbított személyes adatok biztonsága vagy sértetlensége nem garantálható. Jogosulatlan harmadik felek hozzáférhetnek a fenti csatornákon keresztül váltott információkhoz, és az adatok megsérülhetnek, vagy tartalmuk megváltozhat.