Privatumo ir slapukų politika

1. Įvadas ir taikymo sritis

Maclear AG, kurios registruota buveinė yra Wallisellene (toliau – Maclear), yra atsakinga už platformos ir interneto svetainės maclear.ch (toliau – platforma) veikimą. Todėl Maclear yra šiuo tikslu tvarkomų duomenų valdytoja ir savininkė.

Privatumas ir saugumas Maclear yra itin svarbūs prioritetai. Maclear gerbia investuotojų, paskolos gavėjų ar kitų platformos naudotojų informacijos konfidencialumą.

Maclear įsipareigoja saugoti visus platformos naudotojų asmens duomenis, ypač asmenų, kurie platformoje registruojasi kaip investuotojai arba kaip paskolos gavėjai, laikydamasi toliau nurodytų nuostatų. Asmens duomenims tinkamai apsaugoti nuo neteisėtos prieigos, praradimo ir sunaikinimo taikomos techninės ir organizacinės saugumo priemonės.

Šioje Privatumo ir slapukų politikoje pateikiama informacija apie tai, kokie duomenys renkami, taip pat kaip užtikrinamas duomenų saugumas ir kaip duomenys tvarkomi, naudojami ir saugomi laikantis Šveicarijos duomenų apsaugos įstatymo (DPA) ir ES Bendrojo duomenų apsaugos reglamento (GDPR). Duomenys tvarkomi griežtai laikantis taikomų Šveicarijos ir ES duomenų apsaugos nuostatų.

Šios nuostatos netaikomos trečiųjų šalių valdomoms interneto svetainėms, į kurias galima patekti per platformoje arba Maclear el. laiškuose pateiktas nuorodas. Maclear neatsako už tai, kaip šios bendrovės laikosi duomenų apsaugos reikalavimų. Naudotojas turėtų susipažinti su šių trečiųjų šalių privatumo politikomis.

Naudodamasis Maclear pagrindiniu puslapiu arba prie jo jungdamasis, naudotojas sutinka su sąlygomis, kuriomis Maclear tvarko, naudoja ir saugo duomenis pagal šią Privatumo ir slapukų politiką. Naudotojas turi teisę nepateikti Maclear asmeninės informacijos, tačiau įstatymai įpareigoja Maclear rinkti tam tikrus duomenis apie naudotoją. Maclear gali neturėti galimybės teikti visos paslaugos naudotojui, kuris nepateikia visos Maclear reikalaujamos informacijos.

2. Pritaikytoji ir standartizuotoji privatumo apsauga

Maclear užtikrina, kad būtų įgyvendintos techninės ir organizacinės priemonės, užtikrinančios šios Privatumo ir slapukų politikos laikymąsi. Maclear viduje paskyrė duomenų apsaugos pareigūną, kuris atsako už Privatumo ir slapukų politikos laikymąsi ir už tai, kad jos principų būtų visuomet laikomasi.

Šie principai visų pirma yra duomenų kiekio mažinimas, pseudonimizavimas visais įmanomais atvejais, duomenų atskyrimas pagal tikslą, išsamūs prieigos apribojimai ir aktyvi duomenų ištrynimo koncepcija.

Be to, Maclear užtikrina, kad numatytieji nustatymai būtų tokie, jog duomenų tvarkymas apsiribotų būtinu minimumu, todėl standartiniai nustatymai suteikia platformos naudotojui didžiausią apsaugą.

3. Duomenų tvarkymas

Maclear tvarko naudotojų asmens duomenis, kuriuos naudotojai pateikia registruodamiesi arba naudodamiesi platforma. Visų pirma tai gali būti vardas, pavardė, adresas, gimimo data, lytis, el. pašto adresas, telefono numeriai, asmens tapatybės dokumentai ir kt.

Duomenys tvarkomi griežtai laikantis taikomų duomenų apsaugos teisės aktų. Maclear duomenis naudoja tik tam, kad teiktų paslaugą pagal paskirtį. Pateikdamas duomenis naudotojas sutinka, kad Maclear rinktų, saugotų, naudotų ir perduotų duomenis pagal šią Privatumo ir slapukų politiką, siekdama teikti pagrindinę platformos paslaugą, susisiekti su naudotoju, siųsti naujienlaiškį ir atlikti analizę.

3.1 Duomenų rinkimas

Iš esmės asmens duomenys renkami tiesiogiai iš naudotojo, pvz., kai jis perduoda ar pateikia duomenis per platformą, tačiau jie taip pat gali būti renkami iš kitų šaltinių. Pavyzdžiui, duomenys renkami ir iš viešųjų registrų; tai visų pirma taikoma paskolos gavėjų duomenims, kuriems gauti teikiamos užklausos skolų išieškojimo registrams ir kredito informacijos agentūroms.

Renkami duomenys skiriasi, viena vertus, priklausomai nuo to, ar platformos naudotojas yra užsiregistravęs, ar ne, ir, kita vertus, nuo to, ar jis užsiregistravęs kaip investuotojas, ar kaip paskolos gavėjas.

Platformos interneto svetaines galima lankyti neužsiregistravus. Lankantis platformos interneto svetainėse, be kita ko, gali būti automatiškai užfiksuojami visų naudotojų IP adresai, aplankytos svetainės, apsilankymo data ir trukmė, naudojama naršyklės programinė įranga, kilmės šalis, laiko juostos nustatymas. Išskyrus minėtus duomenis, kuriuos lankantis svetainėse automatiškai užfiksuoja interneto serveris arba trečiosios šalys, be registracijos jokie kiti asmens duomenys nerenkami, o šie duomenys negali būti priskirti konkrečiam asmeniui.

Registruojantis kaip investuotojui, renkami registracijos procese numatyti asmens duomenys. Tai apima vardą ir pavardę, pilietybę, adresą arba gyvenamąją vietą, profesiją, įmonės pavadinimą, telefono numerį, el. pašto adresą, banko sąskaitos duomenis.

Registruojantis kaip paskolos gavėjui, be pirmiau nurodytų duomenų, renkami papildomi duomenys. Viena vertus, tai registracijos procese prašomi pateikti duomenys, kita vertus, papildomi duomenys renkami iš išorinių šaltinių, pavyzdžiui, iš skolų išieškojimo registro, kreditingumo informacijos šaltinių, kredito informacijos agentūrų.

Maclear taip pat naudoja slapukus informacijai rinkti, kad palengvintų naudojimąsi platforma ir komunikaciją, taip pat analizės įrankius (žr. toliau).

3.2 Duomenų naudojimas

Šie tvarkomi duomenys naudojami tam, kad Maclear tinkamai teiktų paslaugas pagal Bendrąsias sąlygas, naudotojų naudojimuisi ir administravimui, techniniam platformos administravimui ir tolesniam jos tobulinimui, klientų aptarnavimo ir paslaugų teikimo gerinimui, taip pat rinkodarai.

Naudotojas leidžia Maclear naudoti užpildant registracijos formą pateiktus duomenis atsakymams į bet kokio pobūdžio užklausas.

Užsiprenumeruodamas naujienlaiškį, naudotojas leidžia Maclear naudoti jo vardą ir el. pašto adresą naujienlaiškiui siųsti. Naudotojas bet kuriuo metu gali atsisakyti prenumeratos.

3.3 Duomenų perdavimas

Maclear perduos naudotojų duomenis trečiosioms šalims Šveicarijoje ir užsienyje griežtai tik vykdydama pirmiau ir Bendrosiose sąlygose aprašytą Maclear veiklą. Tai darydama Maclear užtikrina, kad būtų perduodami tik patys būtiniausi duomenys. Visų pirma duomenys gali būti atskleisti kredito agentūroms, skolų išieškojimo agentūroms, teisės aktais įgaliotoms institucijoms, tiekėjams ir kitoms trečiosioms šalims.

Šių duomenų gavėjai privalo laikytis duomenų apsaugos teisės aktų. Prireikus Maclear taip pat sudaro susitarimus, įpareigojančius gavėjus užtikrinti tinkamą duomenų saugumą.

Pagal pinigų plovimo prevencijos teisės aktų reikalavimus Maclear ir šiuo tikslu įgaliotos trečiosios šalys atlieka paieškas, kad patikrintų tapatybę ir kitą konkrečiu atveju svarbią informaciją. Maclear bendradarbiauja su JAV įsteigta bendrove Acuant Inc., kuri Maclear vardu atlieka tapatybės nustatymą ir kitas AML pareigas.

Informacija apie projektus skelbiama platformoje. Tai susiję su projektų pavadinimais, kuriuos mato ir neužsiregistravę platformos lankytojai. Projekto aprašymas, kurį pateikia paskolos gavėjas, prieinamas visiems platformos registruotiems naudotojams.

Atlikdama išankstinį kreditingumo vertinimą, Maclear imsis visų būtinų veiksmų paskolos gavėjo kredito reitingui įvertinti, kad nustatytų kredito limitą ir palūkanų normą. Šio proceso metu keičiamasi informacija su kredito informacijos agentūromis. Tai taip pat padeda užkirsti kelią sukčiavimui ir tam tikra apimtimi to reikalauja pinigų plovimo prevencijos teisės aktai. Duomenimis su šiomis agentūromis keičiamasi tol, kol paskolos gavėjas yra platformos naudotojas. Jei paskola negrąžinama, po tinkamo priminimo informacija perduodama kredito informacijos agentūrai. Kredito informacijos agentūra užregistruoja informaciją ir gali ją perduoti trečiosioms šalims.

Esant aplinkybėms, apie kurias privaloma pranešti pagal AMLA 9 straipsnį arba SCC 305ter straipsnio 2 dalį, Maclear atitinkamą informaciją siunčia paskirtai pranešimų tarnybai Berne – MROS (Šveicarijos finansinės žvalgybos padaliniui).

3.4 Duomenų saugojimas ir prieiga prie jų

Maclear vidaus organizacija sutvarkyta taip, kad prieigos teisės būtų aiškiai apibrėžtos ir suteiktos tik patiems būtiniausiems asmenims. Be to, prieigos teisės nustatytos taip, kad atsakingi asmenys galėtų pasiekti tik pačius būtiniausius duomenis. Vidaus duomenų apsaugos pareigūnas reguliariais patikrinimais tikrina, ar šio reikalavimo nuolat laikomasi.

Asmens duomenys – tai bet kokia informacija, susijusi su fiziniu ar juridiniu asmeniu, subjektu ar asociacija, kurių tapatybė yra nustatyta arba gali būti nustatyta, net ir netiesiogiai, remiantis kita informacija, įskaitant asmens identifikavimo numerį, visų pirma vardai, pavardės, adresai, el. pašto adresai ir kiti asmeniniai ar faktiniai duomenys, kuriuos Maclear gali rinkti atskirais atvejais.

Asmens duomenys tvarkomi laikantis visų taikomų duomenų apsaugos įstatymų, įskaitant visus jų pakeitimus. Duomenys saugomi serveriuose Šveicarijoje, kurių duomenų centrai atitinka aukščiausius reikalavimus. Duomenys saugomi tik tiek, kiek to reikalauja tikslas arba teisės aktai.

Maclear tvarko naudotojo duomenis tiek, kiek būtina sutartinei prievolei įvykdyti ir teisinėms pareigoms vykdyti arba kitiems tvarkymu siekiamiems tikslams pasiekti. Tai apima visą verslo santykių trukmę, įskaitant jų užmezgimą. Ilgesnis laikotarpis taip pat taikomas tiek, kiek yra įstatymais nustatytų saugojimo ir dokumentavimo pareigų. Asmens duomenys gali būti saugomi laikotarpiu, per kurį Maclear gali būti pareikšti reikalavimai, arba tiek, kiek Maclear kitaip privalo tai daryti pagal įstatymus, arba jei teisėti verslo interesai reikalauja tolesnio saugojimo (pvz., įrodymų ir dokumentavimo tikslais). Kai tik naudotojo duomenys nebereikalingi minėtiems tikslams, jie ištrinami arba, kiek įmanoma, anonimizuojami.

Maclear surinktiems duomenims taikomi aukščiausi įmanomi konfidencialumo standartai ir jie tvarkomi itin rūpestingai. Maclear ėmėsi visų pagrįstų organizacinių ir techninių priemonių, kad apsaugotų duomenis nuo neteisėtos prieigos, netinkamo naudojimo, sunaikinimo, manipuliavimo ir atskleidimo.

Duomenys tvarkomi pasitelkiant IT ir kompiuterizuotas priemones. Duomenų saugumui apsaugoti laikomasi organizacinių procedūrų. Kai kuriais atvejais duomenys taip pat gali būti prieinami tam tikriems atsakingiems Maclear asmenims, dalyvaujantiems interneto svetainės veikloje (administravimas, rinkodara, teisės skyrius, sistemų administravimas). Taip pat gali būti, kad duomenys taps prieinami įgaliotoms trečiosioms šalims Šveicarijoje ar užsienyje (pvz., išoriniams techninių paslaugų teikėjams, pašto paslaugų teikėjams, prieglobos paslaugų teikėjams, IT įmonėms, komunikacijos agentūroms). Atnaujintą šių šalių sąrašą bet kuriuo metu galima gauti paprašius Maclear už duomenų saugumą atsakingo asmens.

Duotas sutikimas gali būti bet kuriuo metu atšauktas. Tačiau toks atšaukimas neturi įtakos jau tvarkytiems duomenims.

4. Slapukai ir analizė

4.1 Slapukai

Maclear platformoje naudoja slapukus, kad būtų lengviau naudotis platforma ir bendrauti. Siekiant užtikrinti, kad vėliau prisijungus platforma būtų pritaikyta naudotojo nustatymams, duomenys saugomi nuolatiniuose slapukuose. Slapukai leidžia platformą pritaikyti pagal naudotojo poreikius. Slapukai taip pat naudojami siekiant atpažinti naudotoją kitą kartą jam prisijungus prie platformos, tobulinti reklamos priemones ir nustatyti platformos veikimo sutrikimus (žr. toliau nurodytus naudojamus slapukus).

Maclear gali bendradarbiauti su trečiosiomis šalimis, kurios padeda rinkti tokius duomenis, ir analizės tikslais (žr. toliau skyrių apie analizę). Trečiųjų šalių tiekėjai informuoja apie renkamus duomenis.

Slapukai – tai nedideli duomenų blokai, kuriuos sukuria interneto serveris naudotojui naršant interneto svetainėje ir kuriuos naudotojo interneto naršyklė įrašo į naudotojo kompiuterį ar kitą įrenginį. Slapukų naudojimą galima išjungti naršyklės nustatymuose. Naudotojas gali išvengti duomenų rinkimo naudodamas papildinius. Slapukus taip pat galima ištrinti rankiniu būdu. Tačiau tai gali apriboti naudojimąsi platforma arba jį net padaryti neįmanomą.

Slapukuose nėra jokios informacijos, pagal kurią būtų galima tiesiogiai nustatyti konkretaus naudotojo tapatybę. Užtikrinamas anonimizuotas duomenų perdavimas ir saugojimas. Slapukuose nesaugomi jokie jautrūs duomenys, pavyzdžiui, banko rekvizitai. Maclear naudojami slapukai negali pakenkti naudotojo kompiuteriui ar kitam įrenginiui.

Naudodamasis Maclear interneto svetaine ir sutikdamas gauti rinkodaros el. laiškus, įskaitant naujienlaiškius, naudotojas sutinka, kad Maclear naudotų slapukus ir panašias sistemas. Maclear naudoja būtinuosius, tikslinimo, funkcinius ir našumo slapukus. Būtinieji slapukai leidžia naudotis pagrindinėmis platformos funkcijomis ir nerenka informacijos apie naudotoją, kuri galėtų būti naudojama rinkodarai ar sekimui. Jų dėka naudotojas gali likti prisijungęs ir taip naršyti platformoje, nuolat iš naujo neįvesdamas savo duomenų. Šie slapukai nerenka jokios informacijos apie naudotoją, kuri galėtų būti naudojama rinkodaros tikslais.

Tikslinimo slapukai susieja trečiųjų šalių paslaugas, pavyzdžiui, socialinių tinklų platformų, ir teikia informaciją reklamos agentūroms. Šie slapukai susieti su trečiųjų šalių paslaugomis, pavyzdžiui, socialinių tinklų mygtukais. Jie naudojami tikslinei reklamai įgalinti, teikiant informaciją specializuotoms reklamos agentūroms ir trečiosioms šalims. Naudotojas gali kontroliuoti, ar tokie slapukai naudojami. Jei naudotojas pasirenka tokių slapukų nenaudoti, kai kurios Maclear paslaugos gali būti išjungtos.

Funkciniai slapukai naudojami naudotojui vėliau apsilankius platformoje ir leidžia įsiminti turinį bei suasmeninti turinį ir išsaugotus pasirinkimus (pvz., kalbą). Našumo slapukai renka anoniminę informaciją apie individualų naudojimąsi platforma, kad būtų galima analizuoti bendrą naudojimąsi platforma ir nustatyti platformos veikimo sutrikimus. Šie slapukai nerenka duomenų, kurie galėtų būti naudojami tapatybei nustatyti. Kai kuriuos iš šių slapukų teikia trečiosios šalys (žr. toliau skyrių apie analizę).

4.2 Analizė

Maclear taip pat renka klientų duomenis naudodama duomenų analizę. Tai naudojama iš šių duomenų sudaryti išsamius klientų profilius ir leidžia Maclear įgyti įžvalgų apie klientų elgseną, kad būtų galima pasiūlyti labiau suasmenintą patirtį ir taip tobulinti savo produktus.

Maclear naudoja Google Analytics – interneto analizės paslaugą, kurią teikia Google, Inc. („Google“) ir kuri naudoja slapukus, padedančius analizuoti, kaip naudotojai naudojasi Maclear platforma. Google naudos šią informaciją siekdama įvertinti naudojimąsi platforma, rengti interneto svetainės veiklos ataskaitas svetainių operatoriams ir teikti kitas su svetainės veikla ir interneto naudojimu susijusias paslaugas. Google taip pat gali perduoti šią informaciją trečiosioms šalims, kai to reikalaujama pagal įstatymus arba kai tokie veiksmai yra tinkami ir būtini siekiant apsaugoti Google, jos naudotojų ar visuomenės teises, turtą ir (arba) saugumą, arba kai tokios trečiosios šalys tvarko informaciją Google vardu. Daugiau informacijos apie tai, kaip Google naudoja duomenis, galima rasti adresu www.google.de/policies/privacy/partners/.

5. Socialinių tinklų papildiniai

Platforma gali naudoti socialinių tinklų papildinius, pavyzdžiui, Facebook, kurį valdo Meta, Inc.; twitter, kurį valdo Twitter, Inc.; linkedIn.com, kurį valdo LinkedIn Corporation. Per Maclear platformą atidarius interneto svetainę, kurioje yra papildinių, užmezgamas tiesioginis ryšys su atitinkamo socialinio tinklo serveriais. Papildinio turinį atitinkamas socialinis tinklas perduoda tiesiogiai naršyklei, o naršyklė jį integruoja į interneto svetainę, todėl apie kiekvieną atitinkamos svetainės atidarymą pranešama socialiniam tinklui.

Jei naudotojas prisijungia prie atitinkamo socialinio tinklo, tinklas gali priskirti apsilankymą naudotojo paskyrai tame socialiniame tinkle. Naudojantis papildiniais, naršyklė atitinkamą informaciją perduoda tiesiogiai atitinkamam socialiniam tinklui, kuris šią informaciją saugo. Naudotojo prašoma susipažinti su atitinkamo socialinio tinklo duomenų apsaugos informacija, kad sužinotų apie duomenų rinkimo tikslą ir apimtį bei tolesnį duomenų tvarkymą ir naudojimą atitinkamame socialiniame tinkle, taip pat apie susijusias teises ir privatumo apsaugos galimybes.

6. Teisė gauti informaciją ir teisė reikalauti ištrinti duomenis

Pagal taikytinus teisės aktus naudotojas turi teisę susipažinti su savo asmens duomenimis, juos ištaisyti ir ištrinti, teisę apriboti duomenų tvarkymą arba nesutikti su duomenų tvarkymu ir teisę gauti tam tikrus asmens duomenis, kad juos perduotų kitam duomenų valdytojui (teisė į duomenų perkeliamumą). Šias teises riboja teisiniai apribojimai, kurie taikomi Maclear.

Teisės atšaukti sutikimą įgyvendinimas gali prieštarauti naudotojo sutartiniams įsipareigojimams ir sukelti tokių pasekmių kaip pirmalaikis sutarties nutraukimas ar išlaidos. Tokiu atveju Maclear iš anksto informuos naudotoją, nebent tai jau buvo sulygta sutartyje.

Kaip duomenų subjektas, kiekvienas naudotojas turi teisę ginti savo teises teisme arba pateikti skundą kompetentingai duomenų apsaugos institucijai, kuri Šveicarijoje yra Federalinis duomenų apsaugos ir informacijos komisaras (www.edoeb.admin.ch).

7. Pranešimas apie duomenų apsaugos pažeidimą

Apie duomenų apsaugos pažeidimus, pavyzdžiui, sėkmingą kibernetinę ataką prieš platformą, dėl kurių kyla didelė rizika, pranešama Federaliniam duomenų apsaugos ir informacijos komisarui. Tam turi būti pažeistas duomenų saugumas ir dėl pažeidimo turi kilti didelė rizika duomenų subjekto asmenybei ar pagrindinėms teisėms.

Pranešimas pateikiamas per 72 valandas nuo sužinojimo apie pažeidimą momento. Jis pateikiamas tik tais atvejais, kai pažeidimai iš tikrųjų įvyko. Pranešama apie pažeidimo pobūdį, pasekmes ir priemones. Jei pranešti objektyviai neįmanoma arba tai būtų neproporcinga, galima to nedaryti.

Jei to prašo Federalinis duomenų apsaugos ir informacijos komisaras arba jei tai būtina naudotojo apsaugai, susiję asmenys informuojami.

Vidaus duomenų apsaugos pareigūnas nustato pranešimo apie duomenų apsaugos pažeidimą procesų eigą ir sprendžia dėl tokio pranešimo pateikimo, jo turinio ir apimties.

8. Duomenų apsaugos nuostatų pakeitimai

Vidaus duomenų apsaugos pareigūnas reguliariai tikrina šios Privatumo ir slapukų politikos atitiktį ir nedelsdamas inicijuoja visus būtinus pakeitimus. Kuriant naujas technologijas ir paslaugas, vidaus duomenų apsaugos pareigūnas užtikrina, kad būtų atsižvelgta į duomenų apsaugą.

Maclear turi teisę bet kuriuo metu ir nenurodydama priežasčių keisti šią Privatumo ir slapukų politiką ir skelbti galiojančią jos redakciją savo platformoje. Naudotojas turėtų reguliariai susipažinti su šia Privatumo politika. Jei naudotojas nesutinka su kuriuo nors pakeitimu, jis turi nustoti naudotis svetaine. Naudotojas gali paprašyti pašalinti jo asmens duomenis.

9. Atsakomybės apribojimas

Ši privatumo politika taikoma visiems duomenims, kuriuos Maclear gauna naudotojui naudojantis svetaine / platforma. Ji neapima trečiųjų šalių svetainių turinio, net jei naudotojas į šias trečiųjų šalių svetaines patenka per nuorodas Maclear svetainėje. Maclear nekontroliuoja trečiųjų šalių svetainių turinio, duomenų rengimo ir duomenų tvarkymo ir negali prisiimti už juos jokios atsakomybės. Naudotojų aiškiai prašoma laikytis atitinkamos trečiosios šalies svetainės konkrečių duomenų apsaugos pareiškimų.

Jei asmens duomenys perduodami į užsienį, gavėjo šalyje asmens duomenims ne visais atvejais taikoma Šveicarijoje užtikrinamai apsaugai lygiavertė apsauga. Maclear neprisiima jokios atsakomybės už elektroniniu būdu perduodamų duomenų saugumą; naudotojai turėtų žinoti, kad naudojimasis internetu nėra visiškai saugus ir kad naudotojų internetu perduodamos asmeninės informacijos saugumas ar vientisumas negali būti garantuotas. Neįgaliotos trečiosios šalys gali gauti prieigą prie minėtais kanalais keičiamos informacijos, o duomenys gali būti sugadinti arba jų turinys pakeistas.