Informativa sulla privacy e sui cookie

1. Introduzione e ambito di applicazione

Maclear AG, con sede legale a Wallisellen (di seguito Maclear), è responsabile della gestione della piattaforma e del sito web maclear.ch (di seguito la piattaforma). In tale qualità, Maclear è il titolare del trattamento e il proprietario dei dati trattati a tal fine.

La privacy e la sicurezza sono di massima priorità per Maclear. Maclear rispetta la riservatezza delle informazioni degli investitori, dei mutuatari o di altri utenti della piattaforma.

Maclear si impegna a proteggere tutti i dati personali degli utenti della piattaforma, in particolare delle persone che si registrano come investitori o come mutuatari sulla piattaforma, conformemente alle seguenti disposizioni. Sono adottate misure di sicurezza tecniche e organizzative per proteggere adeguatamente i dati personali da accessi non autorizzati, perdita e distruzione.

La presente Informativa sulla privacy e sui cookie fornisce informazioni su quali dati vengono raccolti, nonché su come viene garantita la sicurezza dei dati, e su come i dati vengono trattati, utilizzati e protetti nel rispetto della Legge federale svizzera sulla protezione dei dati (LPD) e del Regolamento generale sulla protezione dei dati dell’UE (GDPR/RGPD). I dati sono trattati rigorosamente nell’ambito delle disposizioni applicabili in materia di protezione dei dati della Svizzera e dell’UE.

Le disposizioni non si applicano ai siti web di operatori terzi accessibili tramite link presenti sulla piattaforma o nelle e-mail di Maclear. Maclear non è responsabile di come tali società rispettino le norme sulla protezione dei dati. L’utente dovrebbe consultare le informative sulla privacy di tali terzi.

Utilizzando e accedendo alla homepage di Maclear, l’utente accetta le condizioni relative a come i dati sono trattati, utilizzati e protetti da Maclear secondo la presente Informativa sulla privacy e sui cookie. L’utente ha il diritto di non fornire a Maclear informazioni personali, ma la legge richiede a Maclear di raccogliere determinati dati sull’utente. Maclear potrebbe non essere in grado di offrire il servizio completo a un utente che non fornisca tutte le informazioni richieste da Maclear.

2. Privacy by Design e by Default

Maclear si adopera affinché siano adottate precauzioni tecniche e organizzative per garantire il rispetto della presente Informativa sulla privacy e sui cookie. Maclear ha nominato internamente un responsabile della protezione dei dati, incaricato di vigilare sul rispetto dell’Informativa sulla privacy e sui cookie e di assicurare che i relativi principi siano osservati in ogni momento.

Tali principi sono, in particolare, la minimizzazione dei dati, la pseudonimizzazione ovunque possibile, la separazione dei dati secondo lo scopo, ampie restrizioni di accesso e un concetto attivo di cancellazione.

Inoltre, Maclear si adopera affinché le impostazioni predefinite limitino il trattamento dei dati al minimo necessario e lo standard rifletta così la massima protezione per l’utente della piattaforma.

3. Trattamento dei dati

Maclear tratta i dati personali degli utenti che questi trasmettono in fase di registrazione o di utilizzo della piattaforma. In particolare, ciò può includere nome, indirizzo, data di nascita, genere, e-mail, numeri di telefono, documenti di identificazione, ecc.

I dati sono trattati rigorosamente nell’ambito delle normative applicabili in materia di protezione dei dati. I dati saranno utilizzati da Maclear esclusivamente per erogare il servizio come previsto. Fornendo i dati, l’utente accetta che Maclear raccolga, conservi, utilizzi e trasferisca i dati secondo la presente Informativa sulla privacy e sui cookie e allo scopo di fornire il servizio principale della piattaforma, contattare l’utente, fornire la newsletter e svolgere attività di analytics.

3.1 Raccolta dei dati

In linea di principio, i dati personali sono raccolti direttamente dall’utente, ad esempio quando trasmette o comunica dati tramite la piattaforma, ma possono anche essere raccolti da altre fonti. Ad esempio, i dati sono raccolti anche da registri pubblici; ciò vale in particolare per i dati dei mutuatari, per i quali sono consultati i registri di esecuzione e le agenzie di informazione creditizia.

I dati raccolti variano a seconda che l’utente della piattaforma sia registrato o meno, da un lato, e che sia registrato come investitore o come mutuatario, dall’altro.

I siti web della piattaforma possono essere visitati senza registrazione. Quando si richiamano i siti web della piattaforma, tra gli altri possono essere registrati automaticamente gli indirizzi IP di tutti gli utenti, i siti web visitati, la data e la durata nonché il software del browser utilizzato, il Paese di origine e l’impostazione del fuso orario. Oltre ai dati menzionati, registrati automaticamente dal server web o da terzi durante la visita dei siti web, non vengono raccolti ulteriori dati personali senza registrazione e tali dati non possono essere attribuiti a una persona specifica.

In caso di registrazione come investitore, vengono raccolti i dati personali previsti dal processo di registrazione. Ciò include nome e cognome, nazionalità, indirizzo o domicilio, professione, ragione sociale, numero di telefono, indirizzo e-mail, coordinate bancarie.

In caso di registrazione come mutuatario vengono raccolti dati aggiuntivi rispetto a quelli sopra indicati. Da un lato, i dati richiesti nel processo di registrazione; dall’altro, dati aggiuntivi provenienti da fonti esterne, quali il registro di esecuzione, le fonti di informazione sulla solvibilità e le agenzie di informazione creditizia.

Maclear utilizza inoltre i cookie per raccogliere informazioni al fine di facilitare l’uso della piattaforma e la comunicazione, nonché strumenti di analytics (si veda di seguito).

3.2 Utilizzo dei dati

I dati trattati sono utilizzati per l’erogazione dei servizi prevista da Maclear in conformità alle Condizioni generali, per l’uso e l’amministrazione degli utenti, per l’amministrazione tecnica e l’ulteriore sviluppo della piattaforma, per migliorare l’assistenza clienti e l’erogazione dei servizi nonché per il marketing.

L’utente consente a Maclear di utilizzare i dati forniti compilando il modulo di registrazione per rispondere a qualsiasi tipo di richiesta.

Iscrivendosi alla newsletter, l’utente consente a Maclear di utilizzare nome e indirizzo e-mail per fornire la newsletter all’utente. L’utente può annullare l’iscrizione in qualsiasi momento.

3.3 Trasferimento dei dati

Maclear trasferirà i dati degli utenti a terzi in Svizzera e all’estero rigorosamente nell’ambito delle attività di Maclear descritte sopra e nelle Condizioni generali. Nell’operare in tal senso, Maclear garantisce che vengano trasferiti solo i dati strettamente necessari. In particolare, i dati possono essere comunicati ad agenzie di credito, società di recupero crediti, autorità legalmente autorizzate, fornitori e altri terzi.

I destinatari di tali dati sono obbligati a rispettare le normative sulla protezione dei dati. Ove necessario, Maclear conclude anche accordi che obbligano i destinatari ad adottare adeguate misure di sicurezza dei dati.

Nell’ambito dei requisiti legali della normativa antiriciclaggio, Maclear e i terzi incaricati a tal fine effettuano ricerche per verificare l’identità e altre informazioni rilevanti per il caso concreto. Maclear collabora con Acuant Inc., società costituita negli USA, che svolge l’identificazione e altri obblighi AML per Maclear.

Le informazioni sui progetti sono rese disponibili sulla piattaforma. Ciò riguarda i titoli dei progetti, visibili anche ai visitatori della piattaforma non registrati. La descrizione del progetto, come fornita dal mutuatario, è resa disponibile a tutti gli utenti registrati sulla piattaforma.

Nell’ambito del processo di pre-screening del credito, Maclear adotterà tutte le misure necessarie per valutare il merito creditizio del mutuatario al fine di determinare la linea di credito e il tasso di interesse. In tale processo, le informazioni vengono scambiate con le agenzie di informazione creditizia. Ciò serve anche alla prevenzione delle frodi ed è richiesto in una certa misura dalle normative antiriciclaggio. I dati saranno scambiati con tali agenzie finché il mutuatario sarà utente della piattaforma. Se il prestito non viene rimborsato, le informazioni sono trasmesse all’agenzia di informazione creditizia dopo un adeguato sollecito. L’agenzia di informazione creditizia registra le informazioni e può trasmetterle a terzi.

In caso di fattispecie rilevante ai fini della segnalazione ai sensi dell’art. 9 LRD o dell’art. 305ter cpv. 2 CPS, le informazioni pertinenti sono inviate da Maclear all’ufficio di segnalazione designato a Berna, ovvero il MROS (UIF svizzera).

3.4 Conservazione e accesso ai dati

Maclear è organizzata internamente in modo che i permessi di accesso siano chiaramente definiti e limitati alle sole persone strettamente necessarie. Inoltre, i diritti di accesso sono tali che i responsabili possano accedere solo ai dati strettamente necessari. Il responsabile interno della protezione dei dati verifica il rispetto continuo di tale requisito mediante controlli regolari.

Per dati personali si intende qualsiasi informazione relativa a una persona fisica o giuridica, a un’entità o a un’associazione che sia o possa essere identificata, anche indirettamente, mediante riferimento ad altre informazioni, compreso un numero di identificazione personale, in particolare nomi, indirizzi, indirizzi e-mail e altri dati personali o fattuali che Maclear possa raccogliere nei singoli casi.

I dati personali sono trattati in conformità a tutte le leggi applicabili sulla protezione dei dati, comprese eventuali modifiche. I dati sono conservati su server situati in Svizzera, i cui data center soddisfano i più elevati requisiti. La conservazione dura solo per il tempo richiesto dallo scopo o dalle disposizioni di legge.

Maclear tratta i dati dell’utente per tutto il tempo necessario all’adempimento dell’obbligazione contrattuale e al rispetto degli obblighi di legge o di altri scopi perseguiti con il trattamento. Ciò include l’intera durata del rapporto commerciale, compresa l’iniziativa. È altresì interessato il periodo successivo nella misura in cui esistano obblighi di conservazione e documentazione previsti dalla legge. I dati personali possono essere conservati per il periodo durante il quale possono essere fatte valere pretese nei confronti di Maclear o nella misura in cui Maclear sia altrimenti legalmente obbligata a farlo o se legittimi interessi commerciali richiedano un’ulteriore conservazione (ad es. a fini di prova e documentazione). Non appena i dati dell’utente non sono più necessari per gli scopi sopra menzionati, verranno cancellati o, per quanto possibile, anonimizzati.

I dati raccolti da Maclear sono soggetti ai più elevati standard di riservatezza possibili e sono trattati con la massima cura. Maclear ha adottato tutte le ragionevoli misure organizzative e tecniche per proteggere i dati da accessi non autorizzati, uso improprio, distruzione, manipolazione e divulgazione.

Il trattamento dei dati è basato su sistemi informatici e informatizzato. Sono seguite procedure organizzative per proteggere la sicurezza dei dati. In alcuni casi, i dati possono anche essere accessibili a determinati responsabili all’interno di Maclear coinvolti nella gestione del sito web (amministrazione, marketing, ufficio legale, amministrazione di sistema). È altresì possibile che i dati diventino accessibili a terzi incaricati in Svizzera o all’estero (ad es. fornitori tecnici esterni, fornitori di servizi postali, hosting provider, società IT, agenzie di comunicazione). L’elenco aggiornato di tali soggetti può essere richiesto in qualsiasi momento al responsabile della sicurezza dei dati di Maclear.

Il consenso prestato può essere revocato in qualsiasi momento. Tuttavia, tale revoca non pregiudica i dati già trattati.

4. Cookie e analytics

4.1 Cookie

Maclear utilizza i cookie per la piattaforma al fine di facilitarne l’uso e la comunicazione. Per garantire che la piattaforma sia adattata alle impostazioni dell’utente quando vi si accede in un momento successivo, i dettagli sono memorizzati in cookie permanenti. I cookie consentono di progettare la piattaforma secondo le esigenze dell’utente. I cookie sono utilizzati anche per riconoscere l’utente al successivo accesso alla piattaforma, per migliorare le misure pubblicitarie e per individuare malfunzionamenti della piattaforma (si veda i cookie utilizzati di seguito).

Maclear può collaborare con terzi al fine di contribuire alla raccolta di tali dati e per finalità di analytics (si veda analytics di seguito). I fornitori terzi informano sui dati raccolti.

I cookie sono piccoli blocchi di dati creati da un server web mentre un utente naviga su un sito web e collocati sul computer o su altro dispositivo dell’utente dal browser web dell’utente. L’uso dei cookie può essere disattivato nelle impostazioni del browser. L’utente può evitare la raccolta dei dati mediante componenti aggiuntivi. I cookie possono anche essere eliminati manualmente. Tuttavia, ciò può limitare o addirittura impedire l’uso della piattaforma.

I cookie non contengono informazioni che possano identificare direttamente l’utente individuale. Sono garantiti la trasmissione anonimizzata e il salvataggio dei dati. Nei cookie non sono memorizzati dati sensibili, quali i dati bancari. I cookie utilizzati da Maclear non possono danneggiare il computer o altro dispositivo dell’utente.

Utilizzando il sito web di Maclear e consentendo la ricezione di e-mail di marketing, comprese le newsletter, l’utente accetta l’uso da parte di Maclear di cookie e sistemi simili. Maclear utilizza cookie essenziali, di targeting, di funzionalità e di prestazione. I cookie essenziali consentono l’uso di base della piattaforma e non raccolgono informazioni sull’utente che potrebbero essere utilizzate per il marketing o la tracciabilità. Ciò consente all’utente di rimanere connesso e quindi di muoversi sulla piattaforma senza dover reinserire continuamente i propri dati. Questi cookie non raccolgono informazioni sull’utente utilizzabili a fini di marketing.

I cookie di targeting collegano servizi di terzi, ad esempio delle piattaforme di social network, e forniscono informazioni alle agenzie pubblicitarie. Tali cookie sono collegati a servizi di terzi quali i pulsanti dei social media. Sono utilizzati per consentire la pubblicità mirata, fornendo informazioni ad agenzie pubblicitarie specializzate e a terzi. L’utente può controllare se tali cookie vengono utilizzati. Se l’utente sceglie di non utilizzare tali cookie, alcuni servizi di Maclear potrebbero essere disabilitati.

I cookie di funzionalità sono utilizzati per una visita successiva dell’utente sulla piattaforma e consentono di ricordare i contenuti e di abilitare la personalizzazione dei contenuti e la memorizzazione delle selezioni (ad es. la lingua). I cookie di prestazione raccolgono informazioni anonime sull’uso individuale della piattaforma, per analizzare l’uso generale della piattaforma e consentire di rilevare malfunzionamenti sulla piattaforma. Questi cookie non raccolgono dati utilizzabili a fini di identificazione. Alcuni di questi cookie sono forniti da terzi (si veda analytics di seguito).

4.2 Analytics

Maclear raccoglie inoltre dati dei clienti mediante l’uso di data analytics. Ciò serve a creare profili clienti completi a partire da tali dati e consente a Maclear di ottenere indicazioni sul comportamento dei clienti al fine di offrire un’esperienza più personalizzata e migliorare così i propri prodotti.

Maclear utilizza Google Analytics, un servizio di web analytics fornito da Google, Inc (Google), che utilizza i cookie per aiutare ad analizzare come gli utenti utilizzano la piattaforma di Maclear. Google utilizzerà tali informazioni allo scopo di valutare l’uso della piattaforma, compilare report sull’attività del sito web per gli operatori del sito e fornire altri servizi relativi all’attività del sito web e all’uso di Internet. Google può inoltre trasferire tali informazioni a terzi ove ciò sia richiesto dalla legge, oppure ove tale azione sia appropriata e necessaria per proteggere i diritti, la proprietà e/o la sicurezza di Google, dei suoi utenti o del pubblico, oppure ove tali terzi trattino le informazioni per conto di Google. Ulteriori informazioni sull’uso dei dati da parte di Google sono disponibili all’indirizzo www.google.de/policies/privacy/partners/.

5. Plugin dei social media

La piattaforma può utilizzare social plugin di reti sociali, quali Facebook, gestito da Meta, Inc.; Twitter, gestito da Twitter, Inc.; linkedIn.com, gestito da LinkedIn Corporation. Quando si richiama un sito web tramite la piattaforma Maclear che contiene plugin, viene stabilita una connessione diretta con i server della rispettiva rete sociale. Il contenuto del plugin è trasmesso dalla rispettiva rete sociale direttamente al browser e integrato dal browser nel sito web, per cui ogni richiamo di un rispettivo sito web viene inoltrato alla rete sociale.

Se l’utente effettua l’accesso alla rispettiva rete sociale, la rete può associare la visita all’account utente della rispettiva rete sociale. Quando si interagisce con i plugin, il browser trasmette le informazioni corrispondenti direttamente alla rispettiva rete sociale, che memorizza tali informazioni. Si invita l’utente a consultare le informazioni sulla protezione dei dati della rispettiva rete sociale per conoscere lo scopo e la portata della raccolta dei dati nonché l’ulteriore trattamento e utilizzo dei dati da parte della rispettiva rete sociale, nonché i relativi diritti e le opzioni per proteggere la privacy.

6. Diritti di accesso e cancellazione

Conformemente alla normativa applicabile, l’utente ha il diritto di accesso, rettifica e cancellazione dei propri dati personali, il diritto di limitare il trattamento o di opporsi al trattamento dei dati e il diritto di ottenere determinati dati personali per il trasferimento a un altro titolare del trattamento (portabilità dei dati). Ciò è limitato dalle restrizioni legali cui Maclear è soggetta.

L’esercizio del diritto di revoca del consenso può entrare in conflitto con gli obblighi contrattuali dell’utente e comportare conseguenze quali la risoluzione anticipata del contratto o costi. Qualora ciò si verificasse, Maclear informerà l’utente in anticipo, salvo che ciò non sia già stato convenuto contrattualmente.

In qualità di interessato, ogni utente ha il diritto di far valere i propri diritti in sede giudiziaria o di presentare un reclamo all’autorità di protezione dei dati competente, che in Svizzera è l’Incaricato federale della protezione dei dati e della trasparenza (www.edoeb.admin.ch).

7. Notifica delle violazioni dei dati

Le violazioni della protezione dei dati, quali un cyberattacco portato con successo contro la piattaforma, che comportino un rischio elevato sono segnalate all’Incaricato federale della protezione dei dati e della trasparenza. Affinché ciò avvenga, deve esserci una violazione della sicurezza dei dati e la violazione deve comportare un rischio elevato per la personalità o i diritti fondamentali dell’interessato.

La notifica deve essere effettuata entro 72 ore dal momento della conoscenza della violazione. Sarà effettuata solo in caso di violazioni effettivamente verificatesi. Sono segnalati il tipo di violazione, le conseguenze e le misure. Se la notifica è oggettivamente impossibile o sproporzionata, se ne può omettere l’effettuazione.

Se l’Incaricato federale della protezione dei dati e della trasparenza lo richiede o se ciò è necessario per la protezione dell’utente, le persone interessate saranno informate.

Il responsabile interno della protezione dei dati definisce i flussi di processo per la notifica in caso di violazione della protezione dei dati e decide sull’esecuzione nonché sul contenuto e sull’ambito di tale notifica.

8. Modifica della direttiva sulla protezione dei dati

Il responsabile interno della protezione dei dati riesamina regolarmente la presente Informativa sulla privacy e sui cookie per verificarne la conformità e avvia senza indugio gli eventuali adeguamenti necessari. In caso di sviluppi di nuove tecnologie e servizi, il responsabile interno della protezione dei dati garantisce che la protezione dei dati sia inclusa.

Maclear è autorizzata a modificare la presente Informativa sulla privacy e sui cookie in qualsiasi momento e senza indicare motivi e a pubblicare la versione aggiornata sulla propria piattaforma. L’utente dovrebbe consultare regolarmente la presente Informativa sulla privacy. Se un utente si oppone a una qualsiasi delle modifiche, deve cessare di utilizzare il sito. L’utente può richiedere la rimozione dei dati personali.

9. Limitazione di responsabilità

La presente informativa sulla privacy si applica a tutti i dati che Maclear riceve in relazione all’uso del sito web/della piattaforma da parte dell’utente. Non riguarda i contenuti di siti web di terzi, anche se l’utente accede a tali siti web di terzi tramite link presenti sul sito web di Maclear. Maclear non ha alcun controllo e non può accettare alcuna responsabilità per i contenuti, la preparazione dei dati e la gestione dei dati dei siti web di terzi. Si invita espressamente gli utenti a osservare le specifiche dichiarazioni sulla protezione dei dati del rispettivo sito web di terzi.

Se i dati personali vengono trasferiti all’estero, i dati personali nel Paese del destinatario non sono in ogni caso soggetti a una protezione equivalente a quella in vigore in Svizzera. Maclear non assume alcuna responsabilità per la sicurezza dei dati trasmessi elettronicamente; gli utenti dovrebbero essere consapevoli che l’uso di Internet non è completamente sicuro e che la sicurezza o l’integrità delle informazioni personali trasmesse dagli utenti via Internet non possono essere garantite. Terzi non autorizzati possono accedere alle informazioni scambiate attraverso i canali di cui sopra e i dati possono essere corrotti o il loro contenuto alterato.