개인정보 및 쿠키 정책

2022년 7월 5일부터 적용되는 버전

‍

소개 및 범위

Wallisellen에 등록된 사무소를 둔 Maclear AG(이하 "Maclear")는 플랫폼 및 웹사이트 maclear.ch(이하 "플랫폼")의 운영을 담당합니다. 이에 따라 Maclear는 이와 관련하여 처리되는 데이터의 관리자이자 소유자입니다.

개인정보 보호 및 보안은 Maclear의 최우선 사항입니다. Maclear는 플랫폼의 투자자, 차입자 또는 기타 사용자의 정보 기밀성을 존중합니다.

Maclear는 다음 조항에 따라 특히 플랫폼에 투자자 또는 차입자로 등록한 사람들을 포함하여 플랫폼 사용자의 모든 개인 데이터를 보호할 것을 약속합니다. 기술적 및 조직적 보안 조치를 통해 개인 데이터를 무단 접근, 손실 및 파괴로부터 적절히 보호합니다.

본 개인정보 및 쿠키 정책은 수집되는 데이터와 스위스 데이터 보호법(DPA) 및 EU 일반 데이터 보호 규정(GDPR)에 따라 데이터 보안이 어떻게 보장되고, 처리되고, 사용되고, 보호되는지에 대한 정보를 제공합니다. 데이터는 스위스 및 EU의 적용 가능한 데이터 보호 규정의 틀 안에서 엄격히 처리됩니다.

본 조항은 플랫폼 또는 Maclear의 이메일에 제공된 링크를 통해 접근할 수 있는 제3자 운영 웹사이트에는 적용되지 않습니다. Maclear는 이러한 회사들이 데이터를 준수하는 방식에 대해 책임을 지지 않습니다. 사용자는 해당 제3자의 개인정보 처리 방침을 참고해야 합니다.

Maclear의 홈페이지에 접속함으로써 사용자는 본 개인정보 및 쿠키 정책에 따라 Maclear가 데이터를 처리, 사용 및 보호하는 방식에 동의하게 됩니다. 사용자는 Maclear에 개인 정보를 제공하지 않을 권리가 있지만, 법률에 따라 Maclear는 사용자에 관한 특정 데이터를 수집해야 합니다. Maclear가 요구하는 모든 정보를 제공하지 않는 사용자에게는 전체 서비스를 제공하지 못할 수 있습니다.

‍

개인정보 보호 설계 및 기본 설정

Maclear는 본 개인정보 및 쿠키 정책 준수를 위한 기술적 및 조직적 예방 조치가 마련되도록 주의를 기울입니다. Maclear는 개인정보 및 쿠키 정책 준수와 그 원칙이 항상 준수되도록 하는 내부 데이터 보호 책임자를 임명하였습니다.

이러한 원칙에는 특히 데이터 최소화, 가능한 경우 가명화, 목적에 따른 데이터 분리, 광범위한 접근 제한 및 적극적인 삭제 개념이 포함됩니다.

또한 Maclear는 기본 설정이 데이터 처리를 필요한 최소한으로 제한하고, 이 기준이 플랫폼 사용자에게 최대한의 보호를 반영하도록 주의를 기울입니다.

‍

3. 데이터 처리

Maclear는 사용자가 플랫폼에 등록하거나 사용할 때 제출하는 사용자의 개인 데이터를 처리합니다. 특히 이름, 주소, 생년월일, 성별, 이메일, 전화번호, 신분증 등이 포함될 수 있습니다.

데이터는 적용 가능한 데이터 보호 규정의 틀 안에서 엄격히 처리됩니다. 데이터는 의도된 서비스 제공을 위해서만 Maclear가 사용합니다. 데이터를 제공함으로써 사용자는 Maclear가 본 개인정보 및 쿠키 정책에 따라 그리고 플랫폼의 주요 서비스 제공, 사용자 연락, 뉴스레터 제공 및 분석을 위한 목적으로 데이터를 수집, 저장, 사용 및 이전하는 것에 동의합니다.

3.1 데이터 수집

원칙적으로 개인 데이터는 사용자가 플랫폼을 통해 데이터를 전송하거나 전달하는 경우와 같이 사용자로부터 직접 수집되지만, 다른 출처에서도 수집될 수 있습니다. 예를 들어, 공개 등록부에서도 데이터가 수집되며, 이는 특히 채무 집행 등록부 및 신용 정보 기관이 조회되는 차입자 데이터에 적용됩니다.

수집되는 데이터는 플랫폼 사용자가 등록 여부에 따라, 그리고 투자자 또는 차입자로 등록되었는지 여부에 따라 달라집니다.

플랫폼의 웹사이트는 등록 없이도 방문할 수 있습니다. 플랫폼의 웹사이트에 접속할 때 모든 사용자의 IP 주소, 방문한 웹사이트, 날짜 및 접속 시간, 사용된 브라우저 소프트웨어, 접속 국가, 시간대 설정 등이 자동으로 기록될 수 있습니다.

웹사이트 방문 중 웹 서버 또는 제3자가 자동으로 기록하는 위의 데이터 외에, 등록 없이는 추가적인 개인 데이터가 수집되지 않으며 이 데이터는 특정인에게 귀속될 수 없습니다.

투자자로 등록할 때는 등록 절차에 따라 개인 데이터가 수집됩니다. 여기에는 성명, 국적, 주소 또는 거주지, 직업, 회사명, 전화번호, 이메일 주소, 은행 계좌 정보가 포함됩니다.

차입자로 등록할 때는 위의 데이터 외에 추가 데이터가 수집됩니다. 한편으로는 등록 절차에서 요청되는 데이터가, 다른 한편으로는 채권 추심 등록부, 신용도 정보 출처, 신용 정보 기관 등 외부 출처에서 추가 데이터가 수집됩니다.

Maclear는 또한 플랫폼 사용 편의성과 커뮤니케이션을 개선하고 분석 도구(아래 참조)를 위해 정보를 수집하는 데 쿠키를 사용합니다.

3.2 데이터 사용

처리된 데이터는 일반 이용 약관에 따른 Maclear의 서비스 제공, 사용자 관리 및 이용, 플랫폼의 기술적 관리 및 추가 개발, 고객 서비스 및 서비스 제공 개선, 마케팅을 위해 사용됩니다.

사용자는 등록 양식을 작성하여 제공된 데이터를 모든 종류의 요청에 답변하기 위해 Maclear가 사용하는 것을 허용합니다.

뉴스레터를 구독함으로써 사용자는 Maclear가 사용자에게 뉴스레터를 제공하기 위해 이름과 이메일 주소를 사용하는 것을 허용합니다. 사용자는 언제든지 구독을 취소할 수 있습니다.

3.3 데이터 이전

Maclear는 위에서 설명한 Maclear의 활동 범위 내에서 그리고 일반 이용 약관에 따라 스위스 및 해외 제3자에게 사용자 데이터를 이전합니다. 이 과정에서 Maclear는 가장 필요한 데이터만 이전되도록 합니다. 특히 데이터는 신용 기관, 채권 추심 기관, 법적으로 권한이 부여된 당국, 공급업체 및 기타 제3자에게 공개될 수 있습니다.

이 데이터의 수신자는 데이터 보호 규정을 준수할 의무가 있습니다. 필요한 경우 Maclear는 수신자가 적절한 데이터 보안을 갖추도록 의무화하는 계약도 체결합니다.

자금 세탁 방지 법률의 법적 요건 틀 안에서, Maclear 및 이를 위해 위임된 제3자는 신원 및 개별 사례와 관련된 기타 정보를 확인하기 위한 조회를 수행합니다. Maclear는 Maclear를 위해 신원 확인 및 기타 자금 세탁 방지 업무를 수행하는 미국 법인 Acuant Inc.와 협력합니다.

프로젝트에 관한 정보는 플랫폼에서 공개됩니다. 이는 등록하지 않은 플랫폼 방문자에게도 표시되는 프로젝트 제목에 해당합니다. 차입자가 제공한 프로젝트 설명은 플랫폼의 모든 등록 사용자에게 공개됩니다.

신용 사전 심사 과정의 일환으로, Maclear는 신용 한도와 이자율을 결정하기 위해 차입자의 신용 등급을 평가하는 데 필요한 모든 조치를 취합니다. 이 과정에서 신용 조회 기관과 정보가 교환됩니다. 이는 사기 예방에도 기여하며 자금 세탁 방지 규정에 의해 어느 정도 요구됩니다. 차입자가 플랫폼 사용자인 동안 데이터는 이러한 기관과 교환됩니다. 대출이 상환되지 않는 경우, 적절한 독촉 후 해당 정보는 신용 조회 기관으로 전달됩니다. 신용 조회 기관은 정보를 기록하고 제3자에게 전달할 수 있습니다.

자금 세탁 방지법 제9조 또는 형법 제305조의3 제2항에 따른 신고 관련 사안의 경우, 관련 정보는 Maclear에 의해 베른의 지정 신고 기관인 MROS(스위스 금융정보분석원)로 발송됩니다.

3.4 데이터 저장 및 접근

Maclear는 접근 권한이 명확하게 정의되고 가장 필요한 인원으로만 제한되도록 내부적으로 조직되어 있습니다. 또한 접근 권한은 담당자가 가장 필요한 데이터에만 접근할 수 있도록 설정되어 있습니다. 내부 데이터 보호 책임자는 정기적인 점검을 통해 이 요건의 지속적인 준수를 확인합니다.

개인 데이터란 개인 식별 번호를 포함한 다른 정보를 참조하여 직접 또는 간접적으로 식별되거나 식별될 수 있는 자연인, 법인, 단체 또는 협회에 관한 모든 정보를 의미하며, 특히 이름, 주소, 이메일 주소 및 Maclear가 개별적으로 수집할 수 있는 기타 개인적 또는 사실적 데이터를 포함합니다.

개인 데이터는 모든 수정 사항을 포함하여 적용 가능한 모든 데이터 보호법에 따라 처리됩니다. 데이터는 최고 수준의 요건을 충족하는 데이터 센터를 보유한 스위스 내 서버에 저장됩니다. 저장 기간은 목적 또는 법적 규정이 요구하는 기간에 한합니다.

Maclear는 계약 의무의 이행 및 법적 의무 준수 또는 처리를 통해 추구하는 기타 목적에 필요한 기간 동안 사용자의 데이터를 처리합니다. 여기에는 개시 과정을 포함하여 사업 관계 전체 기간이 포함됩니다.

법정 보존 및 문서화 의무가 존재하는 한 이를 초과하는 기간도 영향을 받습니다. 개인 데이터는 Maclear에 대한 청구권이 행사될 수 있는 기간 동안, 또는 Maclear가 법적으로 의무화된 경우, 또는 정당한 사업상 이익이 추가 보존을 요구하는 경우(예: 증거 및 문서화 목적) 보유될 수 있습니다. 사용자 데이터가 앞서 언급한 목적에 더 이상 필요하지 않게 되면 삭제되거나 가능한 한 익명화됩니다.

Maclear가 수집한 데이터는 가능한 최고 수준의 기밀 보호 기준을 적용받으며 최대한 신중하게 취급됩니다. Maclear는 무단 접근, 오용, 파괴, 조작 및 공개로부터 데이터를 보호하기 위해 합리적인 모든 조직적 및 기술적 조치를 취하였습니다.

데이터 처리는 IT 기반 및 전산화되어 있습니다. 데이터 보안을 보호하기 위한 조직적 절차가 따릅니다. 경우에 따라 데이터는 웹사이트 운영에 관여하는 Maclear 내의 특정 담당자(관리, 마케팅, 법무 부서, 시스템 관리)에게도 접근 가능할 수 있습니다. 스위스 또는 해외의 위탁된 제3자(예: 외부 기술 서비스 제공업체, 우편 서비스 제공업체, 호스팅 제공업체, IT 회사, 커뮤니케이션 에이전시)도 데이터에 접근할 수 있습니다. 이러한 당사자들의 최신 목록은 언제든지 Maclear의 데이터 보안 담당자에게 요청할 수 있습니다.

부여된 동의는 언제든지 철회할 수 있습니다. 그러나 이러한 철회는 이미 처리된 데이터에는 영향을 미치지 않습니다.

‍

쿠키 및 분석

4.1 쿠키

Maclear는 플랫폼 사용 편의성과 커뮤니케이션을 개선하기 위해 플랫폼에 쿠키를 사용합니다. 플랫폼이 나중에 접속될 때 사용자의 설정에 맞게 조정되도록 세부 정보가 영구 쿠키에 저장됩니다. 쿠키를 통해 사용자의 필요에 따라 플랫폼을 설계할 수 있습니다. 쿠키는 다음 번 플랫폼 접속 시 사용자를 인식하고, 광고 조치를 개선하며, 플랫폼의 오작동을 식별하는 데에도 사용됩니다(아래 사용된 쿠키 참조).

Maclear는 이러한 데이터 수집 및 분석 목적을 위해 제3자와 협력할 수 있습니다(아래 분석 참조). 제3자 공급업체는 수집된 데이터에 대해 고지합니다.

쿠키는 사용자가 웹사이트를 탐색하는 동안 웹 서버가 생성하고 사용자의 웹 브라우저가 사용자의 컴퓨터나 기타 장치에 저장하는 소규모 데이터 블록입니다. 쿠키 사용은 브라우저 설정에서 비활성화할 수 있습니다. 사용자는 애드온을 통해 데이터 수집을 방지할 수 있습니다. 쿠키는 수동으로 삭제할 수도 있습니다. 그러나 이는 플랫폼 사용을 제한하거나 방지할 수 있습니다.

쿠키에는 개별 사용자를 직접 식별할 수 있는 정보가 포함되어 있지 않습니다. 익명화된 전송과 데이터 저장이 보장됩니다. 은행 정보와 같은 민감한 데이터는 쿠키에 저장되지 않습니다. Maclear가 사용하는 쿠키는 사용자의 컴퓨터나 기타 장치에 해를 끼칠 수 없습니다.

Maclear의 웹사이트를 사용하고 뉴스레터를 포함한 마케팅 이메일 수신을 허용함으로써 사용자는 Maclear의 쿠키 및 유사 시스템 사용에 동의하게 됩니다. Maclear는 필수 쿠키, 타겟팅 쿠키, 기능성 쿠키 및 성능 쿠키를 사용합니다. 필수 쿠키는 플랫폼의 기본 사용을 가능하게 하며 마케팅이나 추적 가능성에 사용될 수 있는 사용자 정보를 수집하지 않습니다. 이를 통해 사용자가 로그인 상태를 유지하고 데이터를 반복적으로 입력하지 않고도 플랫폼을 이용할 수 있습니다. 이러한 쿠키는 마케팅 목적으로 사용될 수 있는 사용자 정보를 수집하지 않습니다.

타겟팅 쿠키는 소셜 네트워크 플랫폼과 같은 제3자 서비스를 연결하고 광고 기관에 정보를 제공합니다. 이러한 쿠키는 소셜 미디어 버튼과 같은 제3자 서비스와 연결되어 있습니다. 전문 광고 기관 및 제3자에게 정보를 제공하는 타겟 광고를 활성화하는 데 사용됩니다. 사용자는 이러한 쿠키의 사용 여부를 제어할 수 있습니다. 사용자가 이러한 쿠키를 사용하지 않기로 선택하면 Maclear의 일부 서비스가 비활성화될 수 있습니다.

기능성 쿠키는 사용자의 플랫폼 재방문 시 사용되며 콘텐츠를 기억하고 콘텐츠 개인화 및 저장 선택(예: 언어)을 가능하게 합니다. 성능 쿠키는 플랫폼의 일반적인 사용을 분석하고 플랫폼의 오작동을 감지하기 위해 플랫폼의 개별 사용에 관한 익명 정보를 수집합니다. 이러한 쿠키는 식별 목적으로 사용될 수 있는 쿠키를 수집하지 않습니다. 이러한 쿠키 중 일부는 제3자가 제공합니다(아래 분석 참조).

4.2 분석

Maclear는 데이터 분석을 통해 고객 데이터를 수집하기도 합니다. 이는 해당 데이터로부터 종합적인 고객 프로필을 생성하는 데 사용되며, Maclear가 보다 개인화된 경험을 제공하고 제품을 개선하기 위해 고객 행동에 대한 통찰을 얻을 수 있도록 합니다.

Maclear는 Google Inc.(Google)이 제공하는 웹 분석 서비스인 Google Analytics를 사용하며, 이는 사용자가 Maclear 플랫폼을 어떻게 사용하는지 분석하기 위해 쿠키를 사용합니다. Google은 플랫폼 사용 평가, 웹사이트 운영자를 위한 웹사이트 활동 보고서 작성 및 웹사이트 활동과 인터넷 사용에 관련된 기타 서비스 제공을 목적으로 이 정보를 사용합니다. Google은 법률에 의해 요구되는 경우, 또는 Google, 사용자 또는 공중의 권리, 재산 및/또는 안전을 보호하기 위해 적절하고 필요한 경우, 또는 제3자가 Google을 대신하여 정보를 처리하는 경우에 이 정보를 제3자에게 이전할 수 있습니다. Google의 데이터 사용에 관한 추가 정보는 www.google.de/policies/privacy/partners/에서 확인할 수 있습니다.

‍

소셜 미디어 플러그인

플랫폼은 Meta, Inc.가 운영하는 Facebook; Twitter, Inc.가 운영하는 Twitter; LinkedIn Corporation이 운영하는 linkedIn.com과 같은 소셜 네트워크의 소셜 플러그인을 사용할 수 있습니다. Maclear 플랫폼을 통해 플러그인이 포함된 웹사이트를 호출하면 해당 소셜 네트워크의 서버와 직접 연결이 설정됩니다. 플러그인의 콘텐츠는 해당 소셜 네트워크에 의해 브라우저로 직접 전송되어 웹사이트에 통합되며, 해당 웹사이트의 각 호출은 소셜 네트워크로 전달됩니다.

사용자가 해당 소셜 네트워크에 로그인한 경우, 네트워크는 방문을 해당 소셜 네트워크의 사용자 계정에 귀속시킬 수 있습니다. 플러그인과 상호작용 시 브라우저는 해당 정보를 직접 해당 소셜 네트워크로 전송하며, 소셜 네트워크는 이 정보를 저장합니다. 사용자는 해당 소셜 네트워크의 데이터 보호 정보를 참조하여 데이터 수집의 목적과 범위, 해당 소셜 네트워크에 의한 데이터의 추가 처리 및 사용, 그리고 개인정보 보호와 관련된 권리 및 옵션에 대해 확인하시기 바랍니다.

‍

공개 및 삭제 권리

적용 가능한 법률에 따라 사용자는 개인 데이터에 대한 접근, 정정 및 삭제 권리, 데이터 처리 제한 또는 반대 권리, 다른 관리자에게 이전하기 위한 특정 개인 데이터 획득 권리(데이터 이동성)를 가집니다. 이는 Maclear가 적용받는 법적 제한에 의해 제한됩니다.

동의 철회 권리를 행사하면 사용자의 계약상 의무와 충돌하여 계약의 조기 종료 또는 비용과 같은 결과를 초래할 수 있습니다. 이 경우 이미 계약에서 합의되지 않은 한 Maclear가 사전에 사용자에게 고지합니다.

데이터 주체로서 모든 사용자는 법원에서 권리를 주장하거나 스위스의 경우 연방 데이터 보호 정보 위원(www.edoeb.admin.ch)에게 불만을 제기할 권리가 있습니다.

‍

개인정보 침해 통지

플랫폼에 대한 사이버 공격과 같이 높은 위험을 초래하는 개인정보 침해 사고는 연방 데이터 보호 정보 위원에게 보고됩니다. 이를 위해서는 데이터 보안 침해가 발생해야 하며 해당 침해가 데이터 주체의 인격 또는 기본권에 높은 위험을 초래해야 합니다.

통지는 침해 사실을 인지한 시점부터 72시간 이내에 이루어져야 합니다. 통지는 실제로 발생한 침해의 경우에만 이루어집니다. 침해의 유형, 결과 및 조치가 보고됩니다. 통지가 객관적으로 불가능하거나 비례적이지 않은 경우에는 생략될 수 있습니다.

연방 데이터 보호 정보 위원이 요청하거나 사용자 보호를 위해 필요한 경우 관련 당사자에게 통보됩니다.

내부 데이터 보호 책임자는 개인정보 침해 발생 시 통지를 위한 프로세스 흐름을 정의하고 통지의 수행 및 내용과 범위에 대해 결정합니다.

‍

데이터 보호 지침의 수정

내부 데이터 보호 책임자는 본 개인정보 및 쿠키 정책의 준수 여부를 정기적으로 검토하고 필요한 조정을 지체 없이 시작합니다. 새로운 기술 및 서비스 개발의 경우 내부 데이터 보호 책임자는 데이터 보호가 포함되도록 합니다.

Maclear는 언제든지 이유를 제시하지 않고 본 개인정보 및 쿠키 정책을 수정하고 현재 버전을 플랫폼에 게시할 권리가 있습니다. 사용자는 본 개인정보 처리 방침을 정기적으로 확인해야 합니다. 사용자가 변경 사항에 이의를 제기하는 경우 사이트 사용을 중단해야 합니다. 사용자는 개인 데이터 삭제를 요청할 수 있습니다.

‍

면책 조항

본 개인정보 처리 방침은 사용자의 웹사이트/플랫폼 사용과 관련하여 Maclear가 수신하는 모든 데이터에 적용됩니다. 사용자가 Maclear 웹사이트의 링크를 통해 제3자 웹사이트에 접속하더라도 제3자 웹사이트의 콘텐츠는 적용 범위에 포함되지 않습니다. Maclear는 제3자 웹사이트의 콘텐츠, 데이터 준비 및 데이터 관리에 대해 통제권이 없으며 책임을 질 수 없습니다. 사용자는 해당 제3자 웹사이트의 특정 데이터 보호 선언을 확인할 것을 명시적으로 요청받습니다.

개인 데이터가 해외로 이전되는 경우, 수신 국가의 개인 데이터가 스위스에서와 동등한 보호를 받지 못할 수 있습니다. Maclear는 전자적으로 전송된 데이터의 보안에 대해 어떠한 책임도 지지 않으며, 사용자는 인터넷 사용이 완전히 안전하지 않으며 사용자가 인터넷을 통해 전송하는 개인 정보의 보안 또는 무결성이 보장될 수 없음을 인지해야 합니다. 무단 제3자가 위의 채널을 통해 교환된 정보에 접근하거나 데이터가 손상되거나 내용이 변경될 수 있습니다.

‍