개인정보 및 쿠키 정책

1. 서론 및 적용 범위

Maclear AG는 Wallisellen(이하 Maclear)에 등록된 사무소를 두고 있으며 플랫폼과 웹사이트 maclear.ch(이하 플랫폼)의 운영을 담당합니다. 따라서 Maclear은 이와 관련하여 처리되는 데이터의 데이터 관리자이자 소유자입니다.

Maclear에서는 개인정보 보호와 보안이 매우 중요합니다. Maclear는 정보 투자자, 차용자 또는 플랫폼의 다른 사용자의 기밀성을 존중합니다.

Maclear는 플랫폼 사용자, 특히 플랫폼에 투자자 또는 차용자로 등록한 사람의 모든 개인 데이터를 다음 조항에 따라 보호할 것을 약속합니다. 무단 액세스, 손실 및 파괴로부터 개인 데이터를 적절하게 보호하기 위해 기술적 및 조직적 보안 조치가 사용됩니다.

본 개인정보 보호 및 쿠키 정책은 수집되는 데이터에 대한 정보와 스위스 데이터 보호법(DPA) 및 EU 일반 데이터 보호 규정(GDPR)에 따라 데이터 보안이 보장, 처리, 사용 및 보호되는 방법에 대한 정보를 제공합니다. 데이터는 스위스와 EU의 해당 데이터 보호 조항의 틀 내에서 엄격하게 처리됩니다.

플랫폼에 제공된 링크나 Maclear의 이메일을 통해 액세스할 수 있는 제3자 운영자의 웹사이트에는 해당 조항이 적용되지 않습니다. Maclear은 이러한 회사가 데이터를 준수하는 방식에 대해 책임을 지지 않습니다. 사용자는 이러한 제3자의 개인 정보 보호 정책을 참조해야 합니다.

Maclear 홈페이지에 접속함으로써 사용자는 본 개인정보 보호 및 쿠키 정책에 따라 Maclear에서 데이터를 처리, 사용 및 보호하는 방법에 대한 조건을 수락합니다. 사용자는 Maclear에 개인정보를 제공하지 않을 권리가 있지만 법률에 따라 Maclear는 사용자에 대한 특정 데이터를 수집해야 합니다. Maclear은 Maclear에서 요구하는 모든 정보를 제공하지 않는 사용자에게는 전체 서비스를 제공하지 못할 수도 있습니다.

2. Privacy by Design 및 by Default

Maclear은 본 개인정보 보호 및 쿠키 정책을 준수할 수 있도록 기술적, 조직적 예방 조치가 마련되어 있는지 확인합니다. Maclear은 개인정보 보호 및 쿠키 정책을 준수하고 해당 원칙을 항상 준수할 책임이 있는 데이터 보호 담당자를 내부적으로 임명했습니다.

이러한 원칙은 특히 데이터 최소화, 가능한 경우 가명화, 목적에 따른 데이터 분리, 광범위한 액세스 제한 및 적극적인 삭제 개념입니다.

또한 Maclear는 기본 설정이 데이터 처리가 필요한 최소한으로 제한되도록 주의를 기울여 표준이 플랫폼 사용자에 대한 최대 보호를 반영하도록 합니다.

3. 데이터 처리

Maclear 사용자가 플랫폼에 등록하거나 사용할 때 제출하는 사용자의 개인 데이터를 처리합니다. 특히 여기에는 이름, 주소, 생년월일, 성별, 이메일, 전화번호, 신분증 등이 포함될 수 있습니다.

데이터는 해당 데이터 보호 규정의 틀 내에서 엄격하게 처리됩니다. 데이터는 의도한 대로 서비스를 제공하기 위해 Maclear에서만 사용됩니다. 데이터를 제공함으로써 사용자는 Maclear가 본 개인정보 보호 및 쿠키 정책에 따라 플랫폼의 주요 서비스 제공, 사용자에게 연락, 뉴스레터 제공 및 분석 수행을 목적으로 데이터를 수집, 저장, 사용 및 전송한다는 데 동의합니다.

3.1 데이터 수집

원칙적으로 개인정보는 사용자로부터 직접 수집됩니다. 플랫폼을 통해 데이터를 전송하거나 전달하지만 다른 소스에서 수집될 수도 있습니다. 예를 들어, 데이터는 공공 기록부에서도 수집됩니다. 이는 특히 채무집행 등록부와 신용정보기관이 참고하는 차용인 데이터에 적용됩니다.

수집되는 데이터는 플랫폼 사용자가 등록되어 있는지 여부와 투자자로 등록되어 있는지 차용자로 등록되어 있는지에 따라 다릅니다.

플랫폼의 웹사이트는 등록 없이 방문할 수 있습니다. 플랫폼의 웹사이트를 호출할 때 모든 사용자의 IP 주소, 방문한 웹사이트, 날짜 및 기간, 사용된 브라우저 소프트웨어, 원산지, 시간대 설정 등이 자동으로 기록될 수 있습니다. 웹사이트를 방문하는 동안 웹 서버나 제3자에 의해 자동으로 기록되는 언급된 데이터 외에는 등록 없이는 더 이상 개인 데이터가 수집되지 않으며 이 데이터는 특정 개인에게 할당될 수 없습니다.

투자자 등록 시 등록절차에 따라 개인정보가 수집됩니다. 여기에는 성과 이름, 국적, 주소 또는 거주지, 직업, 회사 이름, 전화번호, 이메일 주소, 은행 계좌 정보가 포함됩니다.

차용인으로 등록할 때 위에 언급된 데이터 외에 추가 데이터가 수집됩니다. 한편, 등록 과정에서 요청되는 데이터인 반면, 채권 추심 등록부, 신용도 정보 출처, 신용 정보 기관과 같은 외부 소스로부터 추가 데이터가 수집됩니다.

Maclear 또한 플랫폼, 커뮤니케이션, 분석 도구(아래 참조)의 사용을 용이하게 하기 위해 쿠키를 사용하여 정보를 수집합니다.

3.2 데이터 활용

이렇게 처리된 데이터는 일반 이용 약관에 따라 Maclear에서 의도한 서비스 제공, 사용자 사용 및 관리, 플랫폼의 기술 관리 및 추가 개발, 고객 관리 및 서비스 제공 개선, 마케팅을 위해 사용됩니다.

사용자는 Maclear가 모든 종류의 요청에 응답하기 위해 레지스트리 양식을 작성하여 제공된 데이터를 사용할 수 있도록 허용합니다.

뉴스레터를 구독하면 사용자는 Maclear에서 이름과 이메일 주소를 사용하여 사용자에게 뉴스레터를 제공할 수 있습니다. 사용자는 언제든지 구독을 취소할 수 있습니다.

3.3 데이터 전송

Maclear는 위에 설명된 Maclear 활동 범위 및 일반 이용 약관에 따라 엄격하게 스위스 및 해외의 제3자에게 사용자 데이터를 전송합니다. 이를 통해 Maclear는 가장 필요한 데이터만 전송되도록 합니다. 특히, 데이터는 신용 기관, 채권 추심 기관, 법적으로 승인된 기관, 공급업체 및 기타 제3자에게 공개될 수 있습니다.

이 데이터의 수신자는 데이터 보호 규정을 준수할 의무가 있습니다. 필요한 경우 Maclear는 수신자에게 적절한 데이터 보안을 의무화하는 계약도 체결합니다.

자금세탁법의 법적 요구 사항의 틀 내에서 Malcear와 이 목적을 위해 위임된 제3자는 개별 사례와 관련된 신원 및 기타 정보를 확인하기 위한 검색을 수행합니다. Maclear는 Maclear의 식별 및 기타 AML 업무를 수행하는 미국 법인 회사인 Acuant Inc.와 협력합니다.

프로젝트에 대한 정보는 플랫폼에서 확인할 수 있습니다. 이는 등록되지 않은 플랫폼 방문자에게도 표시되는 프로젝트 제목과 관련이 있습니다. 차용자가 제공한 프로젝트 설명은 플랫폼에 등록된 모든 사용자에게 제공됩니다.

신용 사전 심사 과정의 일환으로 Maclear에서는 대출 한도와 이자율을 결정하기 위해 차용인의 신용 등급을 평가하는 데 필요한 모든 조치를 취합니다. 이 과정에서 신용조회기관과 정보를 교환합니다. 이는 사기 예방에도 도움이 되며 자금세탁 규정에 따라 어느 정도 요구됩니다. 차용인이 플랫폼 사용자인 한 데이터는 이러한 기관과 교환됩니다. 대출금이 상환되지 않으면 해당 정보는 적절한 알림 후 신용 조회 기관으로 전달됩니다. 신용 조회 기관은 정보를 기록하고 이를 제3자에게 전달할 수 있습니다.

제11조에 따른 신고사항의 경우 9 AMLA 또는 Art. 305ter 파라. 2 SCC, 관련 정보는 Maclear를 통해 Berne에 있는 지정된 보고 사무실인 MROS(Swiss FIU)로 전송됩니다.

3.4 데이터 저장 및 접근

Maclear은 접근 권한이 명확하게 정의되어 가장 필요한 사람에게만 제한되도록 내부적으로 구성되어 있습니다. 또한, 접근 권한은 담당자가 가장 필요한 데이터에만 접근할 수 있도록 되어 있습니다. 내부정보보호책임자는 정기적인 점검을 통해 본 요구사항의 지속적인 준수 여부를 확인합니다.

개인 데이터는 개인 식별 번호, 특히 이름, 주소, 이메일 주소 및 Maclear가 개별 사례에서 수집할 수 있는 기타 개인 또는 사실 데이터를 포함하여 다른 정보를 참조하여 간접적으로라도 식별되거나 식별될 수 있는 자연인 또는 법인, 단체 또는 협회와 관련된 모든 정보를 의미합니다.

개인 데이터는 개정 사항을 포함하여 모든 관련 데이터 보호법에 따라 처리됩니다. 데이터는 가장 높은 요구 사항을 충족하는 데이터 센터가 있는 스위스 내 서버에 저장됩니다. 보관은 목적이나 법적 규정에서 요구하는 기간 동안만 지속됩니다.

Maclear는 계약 의무 이행, 법적 의무 준수 또는 기타 처리 목적을 위해 필요한 기간 동안 사용자 데이터를 처리합니다. 여기에는 개시를 포함하여 비즈니스 관계의 전체 기간이 포함됩니다. 이 기간 이후에도 법적 보존 및 문서화 의무가 존재하는 한 영향을 받습니다. 개인 데이터는 Maclear에 대해 소송이 제기될 수 있는 기간 동안 또는 Maclear이 법적으로 그렇게 해야 하는 경우 또는 적법한 비즈니스 이익을 위해 추가 보존이 필요한 경우(예: 증거 및 문서화 목적) 보존될 수 있습니다. 앞서 언급한 목적을 위해 사용자 데이터가 더 이상 필요하지 않게 되면 해당 데이터는 삭제되거나 가능한 한 익명으로 처리됩니다.

Maclear에서 수집한 데이터는 최고 수준의 기밀 유지 기준을 따르며 최대한 주의를 기울여 처리됩니다. Maclear는 무단 액세스, 오용, 파괴, 조작 및 공개로부터 데이터를 보호하기 위해 모든 합리적인 조직적, 기술적 조치를 취했습니다.

데이터 처리는 IT 기반이며 전산화되어 있습니다. 데이터 보안을 보호하기 위해 조직적 절차를 따릅니다. 경우에 따라 웹사이트 운영(관리, 마케팅, 법률 부서, 시스템 관리)에 관여하는 Maclear 내의 특정 책임자가 데이터에 액세스할 수도 있습니다. 스위스 또는 해외의 위임받은 제3자(예: 외부 기술 서비스 제공업체, 우편 서비스 제공업체, 호스팅 제공업체, IT 회사, 통신 대행사)가 데이터에 액세스할 수도 있습니다. 이러한 당사자의 업데이트된 목록은 언제든지 Maclear의 데이터 보안 담당자에게 요청할 수 있습니다.

제공된 동의는 언제든지 취소될 수 있습니다. 그러나 이러한 철회는 처리된 데이터에 영향을 미치지 않습니다.

4. 쿠키 및 분석

4.1 쿠키

Maclear 플랫폼 이용과 커뮤니케이션을 용이하게 하기 위해 플랫폼 쿠키를 사용합니다. 나중에 액세스할 때 플랫폼이 사용자 설정에 맞게 조정되도록 하기 위해 세부 정보는 영구 쿠키에 저장됩니다. 쿠키를 사용하면 사용자의 요구에 따라 플랫폼을 설계할 수 있습니다. 쿠키는 또한 다음에 플랫폼에 액세스할 때 사용자를 인식하고, 광고 조치를 개선하고, 플랫폼의 오작동을 식별하는 데 사용됩니다(아래 사용된 쿠키 참조).

Maclear는 이러한 데이터 수집을 지원하고 분석 목적을 위해 제3자와 협력할 수 있습니다(아래 분석 참조). 제3자 공급업체는 수집된 데이터에 대해 알려줍니다.

쿠키는 사용자가 웹사이트를 탐색하는 동안 웹 서버에서 생성되고 사용자의 웹 브라우저에 의해 사용자의 컴퓨터나 기타 장치에 저장되는 작은 데이터 블록입니다. 쿠키 사용은 브라우저 설정에서 비활성화할 수 있습니다. 사용자는 추가 기능을 사용하여 데이터 수집을 피할 수 있습니다. 쿠키는 수동으로 삭제할 수도 있습니다. 그러나 이로 인해 플랫폼 사용이 제한되거나 심지어 금지될 수도 있습니다.

쿠키에는 이용자 개인을 직접적으로 식별할 수 있는 어떠한 정보도 포함되어 있지 않습니다. 익명화된 전송과 데이터 저장이 보장됩니다. 은행 정보와 같은 민감한 데이터는 쿠키에 저장되지 않습니다. Maclear에서 사용하는 쿠키는 사용자의 컴퓨터나 기타 장치에 해를 끼칠 수 없습니다.

Maclear 웹사이트를 사용하고 뉴스레터를 포함한 마케팅 이메일 수신을 허용함으로써 사용자는 Maclear의 쿠키 및 유사 시스템 사용에 동의하게 됩니다. Maclear 필수, 타겟팅, 기능 및 성능 쿠키를 사용합니다. 필수 쿠키는 플랫폼의 기본적인 사용을 허용하며 마케팅이나 추적에 사용될 수 있는 사용자에 대한 정보를 수집하지 않습니다. 이를 통해 사용자는 로그인 상태를 유지하고 지속적으로 데이터를 다시 입력하지 않고도 플랫폼을 이동할 수 있습니다. 이 쿠키는 마케팅 목적으로 사용될 수 있는 사용자 정보를 수집하지 않습니다.

타겟팅 쿠키는 소셜 네트워크 플랫폼 등을 통해 제3자 서비스를 연결하고 광고 대행사에 정보를 제공합니다. 이러한 쿠키는 소셜 미디어 버튼과 같은 제3자 서비스에 연결됩니다. 이는 타겟 광고를 활성화하고 전문 광고 대행사 및 제3자에게 정보를 제공하는 데 사용됩니다. 사용자는 그러한 쿠키의 사용 여부를 제어할 수 있습니다. 사용자가 해당 쿠키를 사용하지 않기로 선택한 경우 Maclear의 일부 서비스가 비활성화될 수 있습니다.

기능 쿠키는 사용자가 플랫폼을 다시 방문할 때 사용되며 콘텐츠를 기억하고 콘텐츠 개인화 및 저장소 선택(예: 언어)을 가능하게 합니다. 성능 쿠키는 플랫폼의 개별 사용에 대한 익명 정보를 수집하여 플랫폼의 일반적인 사용을 분석하고 플랫폼의 오작동을 감지할 수 있도록 합니다. 이러한 쿠키는 식별 목적으로 사용될 수 있는 쿠키를 수집하지 않습니다. 이러한 쿠키 중 일부는 제3자에 의해 제공됩니다(아래 분석 참조).

4.2 분석

Maclear은 또한 데이터 분석을 사용하여 고객 데이터를 수집합니다. 이는 이 데이터에서 포괄적인 고객 프로필을 생성하는 데 사용되며 Maclear는 보다 개인화된 경험을 제공하고 제품을 개선하기 위해 고객 행동에 대한 통찰력을 얻을 수 있습니다.

Maclear는 Google, Inc(Google)에서 제공하는 웹 분석 서비스인 Google Analytics를 사용합니다. 이 서비스는 쿠키를 사용하여 사용자가 Maclear 플랫폼을 사용하는 방식을 분석하는 데 도움을 줍니다. Google은 플랫폼 사용을 평가하고, 웹사이트 운영자를 위해 웹사이트 활동에 대한 보고서를 작성하고, 웹사이트 활동 및 인터넷 사용과 관련된 기타 서비스를 제공할 목적으로 이 정보를 사용합니다. 또한 Google은 법적으로 요구되는 경우, Google, Google 사용자 또는 일반 대중의 권리, 재산 및/또는 안전을 보호하기 위해 그러한 조치가 적절하고 필요한 경우, 또는 해당 제3자가 Google을 대신하여 정보를 처리하는 경우 이 정보를 제3자에게 전송할 수 있습니다. Google의 데이터 사용에 대한 자세한 내용은 www.google.de/policies/privacy/partners/에서 확인할 수 있습니다.

5. 소셜 미디어 플러그인

플랫폼은 Meta, Inc.에서 운영하는 Facebook과 같은 소셜 네트워크의 소셜 플러그인을 사용할 수 있습니다. Twitter, Inc.이 운영하는 트위터; linkedIn.com; LinkedIn Corporation;에서 운영합니다. 플러그인이 포함된 Maclear 플랫폼을 통해 웹사이트를 호출하면 해당 소셜 네트워크의 서버에 직접 연결됩니다. 플러그인의 콘텐츠는 해당 소셜 네트워크에 의해 브라우저로 직접 전송되고 브라우저에 의해 웹사이트에 통합되어 해당 웹사이트의 각 호출이 소셜 네트워크로 전달됩니다.

사용자가 해당 소셜 네트워크에 로그인하면 네트워크는 각 소셜 네트워크의 사용자 계정에 대한 방문을 할당할 수 있습니다. 플러그인과 상호작용할 때 브라우저는 해당 정보를 해당 소셜 네트워크에 직접 전송하며, 이 소셜 네트워크는 이 정보를 저장합니다. 사용자는 데이터 수집의 목적과 범위, 해당 소셜 네트워크에 의한 데이터의 추가 처리 및 사용, 개인 정보 보호를 위한 관련 권리 및 옵션을 알아보기 위해 해당 소셜 네트워크의 데이터 보호 정보를 참조해야 합니다.

6. 공개 및 삭제 권리

해당 법률에 따라 사용자는 자신의 개인 데이터에 접근, 수정 및 삭제할 권리, 처리를 제한하거나 데이터 처리에 반대할 권리, 다른 컨트롤러에게 전송하기 위해 특정 개인 데이터를 얻을 권리(데이터 이동성)가 있습니다. 이는 Maclear에 적용되는 법적 제한에 의해 제한됩니다.

동의철회권을 행사하는 것은 이용자의 계약상 의무와 충돌할 수 있으며, 계약의 조기 해지, 비용 발생 등의 결과를 초래할 수 있습니다. 이 경우 이미 계약상 합의된 경우를 제외하고 Maclear는 사용자에게 사전에 이를 알립니다.

데이터 주체로서 모든 사용자는 법정에서 자신의 권리를 주장하거나 스위스의 연방 데이터 보호 및 정보 위원회(www.edoeb.admin.ch)인 관할 데이터 보호 기관에 불만을 제기할 권리가 있습니다.

7. 데이터 보호 침해 통지

플랫폼에 대해 성공적으로 실행된 사이버 공격과 같이 높은 위험을 초래하는 데이터 보호 위반은 연방 데이터 보호 및 정보 위원회(Federal Data Protection and Information Commissioner)에 보고됩니다. 그러기 위해서는 정보보안에 대한 위반이 있어야 하며, 그 위반으로 인해 정보주체의 인격이나 기본권에 큰 위험이 초래되어야 합니다.

통지는 위반 사실을 인지한 시점으로부터 72시간 이내에 이루어져야 합니다. 실제로 발생한 위반의 경우에만 이루어집니다. 위반 유형, 결과 및 조치가 보고됩니다. 통지가 객관적으로 불가능하거나 불균형한 경우에는 통지가 생략될 수 있습니다.

연방 데이터 보호 및 정보 위원회(Federal Data Protection and Information Commissioner)가 요청하거나 이것이 사용자 보호를 위해 필요한 경우 관련자에게 통보됩니다.

내부 데이터 보호 책임자는 데이터 보호 위반이 발생한 경우 통지에 대한 프로세스 흐름을 정의하고 통지의 내용과 범위는 물론 성과를 결정해야 합니다.

8. 데이터 보호 지침의 개정

내부 데이터 보호 책임자는 본 개인정보 보호 및 쿠키 정책의 준수 여부를 정기적으로 검토하고 지체 없이 필요한 조정을 시작합니다. 새로운 기술 및 서비스 개발의 경우 내부 데이터 보호 담당자는 데이터 보호가 포함되도록 보장합니다.

Maclear은 이유를 밝히지 않고 언제든지 본 개인정보 보호 및 쿠키 정책을 개정하고 플랫폼에 최신 버전을 게시할 수 있습니다. 사용자는 본 개인정보 보호정책을 정기적으로 확인해야 합니다. 사용자가 변경 사항에 반대하는 경우 사이트 사용을 중단해야 합니다. 사용자는 개인정보 삭제를 요청할 수 있습니다.

9. 면책 조항

본 개인정보 보호정책은 사용자의 웹사이트/플랫폼 사용과 관련하여 Maclear이 수신하는 모든 데이터에 적용됩니다. 사용자가 Maclear 웹사이트의 링크를 통해 이러한 제3자 웹사이트에 액세스하더라도 제3자 웹사이트의 콘텐츠는 포함되지 않습니다. Maclear 제3자 웹사이트의 콘텐츠, 데이터 준비 및 데이터 관리에 대한 통제권이 없으며 어떠한 책임도 지지 않습니다. 사용자는 해당 제3자 웹사이트의 특정 데이터 보호 선언을 준수하도록 명시적으로 요청됩니다.

개인정보가 해외로 전송되는 경우, 수령인 국가의 개인정보는 모든 경우에 스위스와 동등한 보호를 받지는 않습니다. Maclear은 전자적으로 전송된 데이터의 보안에 대해 책임을 지지 않습니다. 사용자는 인터넷 사용이 완전히 안전하지 않으며 인터넷을 통해 사용자가 전송하는 개인 정보의 보안 또는 무결성을 보장할 수 없다는 점을 인지해야 합니다. 승인되지 않은 제3자가 위의 채널을 통해 교환된 정보에 접근할 수 있으며, 데이터가 손상되거나 내용이 변경될 수 있습니다.