プライバシーおよびクッキーポリシー
2022年7月5日より有効なバージョン
1. はじめにおよび適用範囲
Maclear AG は、Wallisellen (以下、Maclear) に登記上の事務所を置き、プラットフォームとウェブサイト maclear.ch (以下、プラットフォーム) の運営を担当しています。したがって、Maclear はデータ管理者であり、これに関して処理されるデータの所有者です。
Maclear にとって、プライバシーとセキュリティは非常に高い優先度です。 Maclear は、プラットフォームの投資家、借り手、またはその他のユーザーの情報の機密性を尊重します。
Maclear は、プラットフォームのユーザー、特にプラットフォームに投資家または借り手として登録する人のすべての個人データを、以下の規定に従って保護することを約束します。技術的および組織的なセキュリティ対策は、個人データを不正アクセス、紛失、破壊から適切に保護するために使用されます。
このプライバシーおよび Cookie ポリシーでは、どのデータが収集されるか、またスイスのデータ保護法 (DPA) および EU 一般データ保護規則 (GDPR) に従ってデータのセキュリティがどのように確保、処理、使用、保護されるかについての情報を提供します。データは、スイスおよび EU の該当するデータ保護規定の枠組み内で厳密に処理されます。
この規定は、プラットフォーム上またはMaclear による電子メールで提供されるリンクを介してアクセスできるサードパーティ オペレーターの Web サイトには適用されません。 Maclear は、これらの企業がデータをどのように遵守するかについて責任を負いません。ユーザーは、これらのサードパーティのプライバシー ポリシーを参照する必要があります。
Maclear のホームページにアクセスすることにより、ユーザーは、このプライバシーおよび Cookie ポリシーに従って、Maclear によるデータの処理、使用、および保護方法に関する条件に同意したことになります。ユーザーはMaclearに個人情報を提供しない権利を有しますが、法律によりMaclearはユーザーに関する特定のデータを収集することが義務付けられています。 Maclearが要求するすべての情報を提供しないユーザーには、Maclearは完全なサービスを提供できない可能性があります。
2. Privacy by Designおよびby Default
Maclear は、このプライバシーと Cookie に関するポリシーを確実に遵守するために、技術的および組織的な予防策が講じられていることを確認するよう注意します。 Maclear は、プライバシーおよび Cookie ポリシーを遵守し、その原則が常に遵守されていることを保証する責任を負うデータ保護責任者を社内に任命しています。
これらの原則は、特に、データの最小化、可能な限りの仮名化、目的に応じたデータの分離、広範なアクセス制限、および積極的な削除の概念です。
さらに、Maclear は、データ処理が必要最小限に制限されるようにデフォルト設定が設定されていることを確認し、プラットフォームのユーザーに対する最大限の保護が標準に反映されるように注意しています。
3. データ処理
Maclear は、ユーザーがプラットフォームに登録または使用するときに送信するユーザーの個人データを処理します。具体的には、名前、住所、生年月日、性別、電子メール、電話番号、身分証明書などが含まれる場合があります。
データは、適用されるデータ保護規制の枠組み内で厳密に処理されます。データは、意図どおりにサービスを提供するために Maclear によってのみ使用されます。データを提供することにより、ユーザーは、Maclear がこのプライバシーと Cookie ポリシーに従って、プラットフォームの主要なサービスの提供、ユーザーへの連絡、ニュースレターの提供、分析の目的でデータを収集、保存、使用、転送することに同意するものとします。
3.1 データの収集
原則として、個人データはユーザーから直接収集されます。ユーザーがプラットフォームを介してデータを送信または通信するときだけでなく、他のソースから収集することもできます。たとえば、データは公共の登録簿からも収集されます。これは特に、債務執行登録簿や信用情報機関が参照する借り手のデータに当てはまります。
収集されるデータは、プラットフォームのユーザーが登録されているかどうか、また投資家として登録されているか借り手として登録されているかによって異なります。
プラットフォームの Web サイトは登録なしでアクセスできます。プラットフォームの Web サイトを呼び出すと、すべてのユーザーの IP アドレス、訪問した Web サイト、日付と期間、使用したブラウザ ソフトウェア、出身国、タイムゾーン設定が自動的に記録されます。 Web サーバーまたは Web サイトの訪問中に第三者によって自動的に記録される前述のデータを除き、登録なしに個人データが収集されることはなく、このデータを特定の個人に割り当てることはできません。
投資家として登録する場合、登録手続きに応じた個人データが収集されます。これには、姓名、国籍、住所または本籍地、職業、会社名、電話番号、電子メールアドレス、銀行口座の詳細が含まれます。
借り手として登録すると、上記のデータに追加のデータが収集されます。一方では、登録プロセスで要求されるデータが、他方では、債権回収登録簿、信用力情報源、信用情報機関などの外部ソースから追加データが収集されます。
Maclear は、プラットフォームとコミュニケーションおよび分析ツールの使用を容易にするために、Cookie を使用して情報を収集します (下記を参照)。
3.2 データの使用
この処理されたデータは、一般利用規約に従ってMaclear による意図されたサービスの提供、ユーザーの使用と管理、プラットフォームの技術管理とさらなる開発、カスタマーケアとサービス提供の改善、およびマーケティングに使用されます。
ユーザーは、Maclear があらゆる種類のリクエストに応答するためにレジストリ フォームに記入することで提供されたデータを使用することを許可します。
ニュースレターを購読することにより、ユーザーは、Maclear が名前と電子メール アドレスを使用してニュースレターをユーザーに提供することを許可することになります。ユーザーはいつでも購読を解除できます。
3.3 データの転送
Maclear は、上記および一般利用規約に記載されているMaclear の活動の範囲内で、ユーザーのデータをスイス国内外の第三者に転送します。その際、Maclear は最も必要なデータのみが転送されるようにします。特に、データは信用機関、債権回収機関、法的に権限を与えられた当局、サプライヤー、その他の第三者に開示される場合があります。
このデータの受信者は、データ保護規制に従う義務があります。必要に応じて、Maclear は、受信者に適切なデータセキュリティを義務付ける契約も締結します。
マネーロンダリング法の法的要件の枠組み内で、マルケアおよびこの目的のために義務付けられた第三者は、個々の事件に関連する身元およびその他の情報を確認するための調査を実施します。 Maclear は、米国で設立された会社である Acuant Inc. と協力しており、Maclear の身元確認やその他の AML の業務を行っています。
プロジェクトに関する情報はプラットフォーム上で入手可能です。これはプロジェクトのタイトルに関するもので、登録されていないプラットフォームの訪問者にも表示されます。借り手によって提供されたプロジェクトの説明は、プラットフォーム上のすべての登録ユーザーが利用できるようになります。
信用事前審査プロセスの一環として、Maclear は、信用限度額と金利を決定するために、借り手の信用格付けを評価するために必要なすべての手順を実行します。このプロセスでは、信用調査機関と情報が交換されます。これは詐欺防止にも役立ち、マネーロンダリング規制によってある程度義務付けられています。借り手がプラットフォームのユーザーである限り、データはこれらの機関と交換されます。ローンが返済されない場合は、適切な督促の後、その情報が信用調査機関に転送されます。信用照会機関は情報を記録し、第三者に渡す可能性があります。
第2条に基づく報告関連事項の場合。 9 AMLA またはアート。 305terパラ。 2 SCC、関連情報はMaclear によってBerne の指定報告機関であるMROS (スイスFIU) に送信されます。
3.4 データの保存とアクセス
Maclear は、アクセス権限が明確に定義され、最も必要なユーザーのみに限定されるように内部的に組織されています。また、アクセス権限は、担当者が最も必要なデータのみにアクセスできるようになっています。社内のデータ保護責任者は、定期的なチェックを通じてこの要件への継続的な遵守を検証します。
個人データとは、個人識別番号、特に名前、住所、電子メール アドレス、およびMaclear が個別のケースで収集する可能性のあるその他の個人データまたは事実データを含む、他の情報を参照することによって間接的であっても識別される、または識別できる自然人または法人、団体または団体に関するあらゆる情報を意味します。
個人データは、修正を含む適用されるすべてのデータ保護法に従って処理されます。データはスイス国内のサーバーに保存され、そのデータセンターは最高の要件を満たしています。保管は、目的または法的規制が必要とする期間のみ継続します。
Maclear は、契約上の義務の履行、法的義務の遵守、または処理に伴って追求されるその他の目的に必要な期間、ユーザーのデータを処理します。これには、開始を含むビジネス関係の全期間が含まれます。法定の保存および文書化義務が存在する限り、これを超える期間も影響を受けます。個人データは、Maclear に対して請求ができる期間、またはMaclear が法的にそうする義務がある場合、または正当な事業上の利益によりさらなる保持が必要な場合（証拠や文書化の目的など）に限り、保持されることがあります。ユーザーデータは、前述の目的で不要になるとすぐに削除されるか、可能な限り匿名化されます。
Maclear によって収集されたデータは、可能な限り最高の機密保持基準に従い、可能な限り細心の注意を払って扱われます。 Maclear は、データを不正アクセス、悪用、破壊、操作、開示から保護するために、あらゆる合理的な組織的および技術的措置を講じています。
データ処理はITベースでコンピュータ化されています。データのセキュリティを保護するために組織的な手順に従っています。場合によっては、Web サイトの運営に関与する Maclear 内の特定の責任者 (管理、マーケティング、法務部門、システム管理) もデータにアクセスできる場合があります。また、スイス国内外の委託を受けた第三者 (外部の技術サービスプロバイダー、郵便サービスプロバイダー、ホスティングプロバイダー、IT 企業、通信機関など) がデータにアクセスできるようになる可能性もあります。これらの当事者の更新されたリストは、Maclear のデータ セキュリティ責任者にいつでも要求できます。
与えられた同意はいつでも取り消される場合があります。ただし、このような取り消しは、処理されたデータには影響しません。
4. Cookieおよびアナリティクス
4.1 クッキー
Maclear は、プラットフォームの使用とコミュニケーションを容易にするために、プラットフォームに Cookie を使用します。後でアクセスしたときにプラットフォームがユーザーの設定に確実に適合するように、詳細は永続的な Cookie に保存されます。 Cookie を使用すると、ユーザーのニーズに応じてプラットフォームを設計できます。 Cookie は、次回プラットフォームにアクセスするときにユーザーを認識し、広告手段を改善し、プラットフォームの誤機能を特定するためにも使用されます (以下で使用される Cookie を参照)。
Maclear は、かかるデータの収集を支援するため、および分析の目的で第三者と協力することがあります (以下の分析を参照)。サードパーティのサプライヤーは、収集されたデータについて通知します。
Cookie は、ユーザーが Web サイトを閲覧している間に Web サーバーによって作成され、ユーザーの Web ブラウザーによってユーザーのコンピュータまたはその他のデバイスに配置される小さなデータ ブロックです。 Cookieの使用はブラウザの設定で無効にすることができます。ユーザーはアドオンを使用してデータの収集を回避できます。 Cookie は手動で削除することもできます。ただし、これによりプラットフォームの使用が制限されたり、妨げられる場合があります。
Cookieには、ユーザー個人を直接識別できる情報は含まれておりません。匿名化された送信とデータの保存が保証されます。銀行口座情報などの機密データは Cookie に保存されません。 Maclear が使用する Cookie は、ユーザーのコンピュータやその他のデバイスに害を及ぼすことはできません。
Maclear の Web サイトを使用し、ニュースレターを含むマーケティング電子メールの受信を許可することにより、ユーザーは Maclear による Cookie および同様のシステムの使用に同意したことになります。 Maclear は、必須、ターゲティング、機能性、パフォーマンスの Cookie を使用します。必須 Cookie はプラットフォームの基本的な使用を可能にし、マーケティングや追跡に使用される可能性のあるユーザーに関する情報を収集しません。これにより、ユーザーはログインしたままになり、データを常に再入力することなくプラットフォーム内を移動できるようになります。これらの Cookie は、マーケティング目的で使用できるユーザーに関する情報を収集しません。
ターゲティング Cookie は、ソーシャル ネットワーク プラットフォームなどでサードパーティのサービスをリンクし、広告代理店に情報を提供します。これらの Cookie は、ソーシャル メディア ボタンなどのサードパーティ サービスにリンクされています。これらは、ターゲットを絞った広告を可能にするために使用され、専門の広告代理店や第三者に情報を提供します。ユーザーは、そのような Cookie を使用するかどうかを制御できます。ユーザーがそのような Cookie を持たないことを選択した場合、Maclear の一部のサービスが無効になる場合があります。
機能性 Cookie は、ユーザーがその後プラットフォームにアクセスする際に使用され、コンテンツを記憶し、コンテンツやストレージの選択 (言語など) をパーソナライズできるようにします。パフォーマンス Cookie は、プラットフォームの一般的な使用を分析し、プラットフォーム上の誤機能を検出できるようにするために、プラットフォームの個人的な使用に関する匿名情報を収集します。これらの Cookie は、識別目的で使用できる Cookie を収集しません。これらの Cookie の一部はサードパーティによって提供されます (以下の分析を参照)。
4.2 分析
Maclear は、データ分析を使用して顧客データも収集します。これは、このデータから包括的な顧客プロファイルを作成するために使用され、Maclear が顧客の行動に関する洞察を得ることで、よりパーソナライズされたエクスペリエンスを提供して製品を改善できるようになります。
Maclear は、Google, Inc (Google) が提供する Web 分析サービスである Google Analytics を使用します。このサービスは Cookie を使用して、ユーザーが Maclear のプラットフォームをどのように使用するかを分析します。 Google は、プラットフォームの使用状況を評価し、ウェブサイト運営者向けにウェブサイトのアクティビティに関するレポートを作成し、ウェブサイトのアクティビティやインターネットの使用に関連するその他のサービスを提供する目的でこの情報を使用します。また、Google は、法律で義務付けられている場合、または Google、そのユーザー、公衆の権利、財産、安全を保護するためにそのような措置が適切かつ必要な場合、あるいはかかる第三者が Google に代わって情報を処理する場合、この情報を第三者に転送することがあります。 Google によるデータの使用に関する詳細については、www.google.de/policies/privacy/partners/ をご覧ください。
5. ソーシャルメディアプラグイン
プラットフォームは、Meta, Inc. が運営する Facebook などのソーシャル ネットワークのソーシャル プラグインを使用できます。ツイッター、Twitter, Inc.によって運営されています。 LinkedIn.com; LinkedIn Corporation; によって運営されています。プラグインを含むMaclear プラットフォーム経由で Web サイトを呼び出すと、それぞれのソーシャル ネットワークのサーバーへの直接接続が確立されます。プラグインのコンテンツは、それぞれのソーシャル ネットワークによってブラウザに直接送信され、ブラウザによって Web サイトに統合されます。これにより、それぞれの Web サイトの各呼び出しがソーシャル ネットワークに転送されます。
ユーザーがそれぞれのソーシャル ネットワークにログインすると、ネットワークはそれぞれのソーシャル ネットワークのユーザー アカウントに訪問を割り当てることができます。プラグインと対話するとき、ブラウザは対応する情報をそれぞれのソーシャル ネットワークに直接送信し、ソーシャル ネットワークがこの情報を保存します。ユーザーは、データ収集の目的と範囲、各ソーシャル ネットワークによるデータのさらなる処理と使用、およびプライバシー保護のための関連する権利とオプションを確認するために、各ソーシャル ネットワークのデータ保護情報を参照する必要があります。
6. 開示および削除の権利
適用法に従い、ユーザーはユーザーの個人データにアクセス、修正、消去する権利、データ処理を制限する権利、またはデータ処理に異議を唱える権利、および別の管理者に転送するために特定の個人データを取得する権利（データポータビリティ）を有します。これは、Maclear が適用される法的制限によって制限されます。
同意を撤回する権利を行使すると、ユーザーの契約上の義務と矛盾し、契約の早期終了やコストなどの結果が生じる可能性があります。この場合、すでに契約で合意されている場合を除き、Maclear はユーザーに事前に通知します。
データ主体として、すべてのユーザーは法廷で自分の権利を主張する権利、またはスイスの連邦データ保護情報委員である管轄のデータ保護当局 (www.edoeb.admin.ch) に苦情を申し立てる権利を有します。
7. データ保護侵害の通知
プラットフォームに対するサイバー攻撃の成功など、高いリスクをもたらすデータ保護侵害は、連邦データ保護情報委員に報告されます。これが起こるためには、データセキュリティの侵害が存在し、その侵害がデータ主体の人格または基本的権利に高いリスクをもたらす必要があります。
通知は違反を知った時点から 72 時間以内に行われるものとします。これは、実際に違反が発生した場合にのみ行われます。侵害の種類、結果、対策が報告されます。客観的にみて不可能または不当な届出である場合には、届出を省略することができる。
連邦データ保護情報委員が要請した場合、またはユーザーの保護のために必要な場合は、関係者に通知されます。
社内データ保護責任者は、データ保護違反が発生した場合の通知のプロセス フローを定義し、通知の内容および範囲だけでなく実行状況も決定するものとします。
8. データ保護方針の改正
社内のデータ保護責任者は、このプライバシーおよび Cookie ポリシーの遵守状況を定期的に確認し、必要な調整を遅滞なく開始します。新しいテクノロジーやサービスの開発の場合、社内のデータ保護責任者がデータ保護が確実に含まれるようにします。
Maclear は、理由を提示することなく、いつでもこのプライバシーおよび Cookie ポリシーを修正し、現在のバージョンをプラットフォーム上で公開する権利を有します。ユーザーは、このプライバシー ポリシーを定期的に参照する必要があります。ユーザーが変更に反対した場合は、サイトの使用を中止しなければなりません。ユーザーは個人データの削除を要求できます。
9. 免責事項
このプライバシーポリシーは、ユーザーによるウェブサイト/プラットフォームの使用に関連してMaclearが受け取るすべてのデータに適用されます。ユーザーがMaclear の Web サイト上のリンクを介してサードパーティの Web サイトにアクセスした場合でも、サードパーティの Web サイトのコンテンツはカバーされません。 Maclear は、サードパーティの Web サイトのコンテンツ、データの準備、およびデータ管理を管理することはできず、一切の責任を負いません。ユーザーは、それぞれのサードパーティ Web サイトの特定のデータ保護宣言を遵守することが明示的に要求されます。
個人データが国外に転送される場合、受信者の国の個人データは、あらゆる場合にスイスと同等の保護の対象となるわけではありません。 Maclear は、電子的に送信されるデータのセキュリティについて責任を負いません。ユーザーは、インターネットの使用が完全に安全ではないこと、およびユーザーがインターネット上で送信する個人情報のセキュリティまたは完全性が保証できないことを認識する必要があります。不正な第三者が上記のチャネルを通じて交換される情報にアクセスし、データが破損したり、その内容が変更されたりする可能性があります。