Privātuma un sīkdatņu politika

1. Ievads un darbības joma

Maclear AG, kuras juridiskā adrese ir Valizellenē (Wallisellen) (turpmāk – Maclear), ir atbildīga par platformas un tīmekļa vietnes maclear.ch (turpmāk – platforma) darbību. Līdz ar to Maclear ir šajā saistībā apstrādāto datu pārzinis un īpašnieks.

Privātums un drošība Maclear ir ļoti augsta prioritāte. Maclear ievēro investoru, aizņēmēju vai citu platformas lietotāju informācijas konfidencialitāti.

Maclear apņemas saskaņā ar turpmākajiem noteikumiem aizsargāt visus platformas lietotāju personas datus, jo īpaši to personu datus, kuras platformā reģistrējas kā investori vai kā aizņēmēji. Lai personas datus pienācīgi aizsargātu pret nesankcionētu piekļuvi, nozaudēšanu un iznīcināšanu, tiek izmantoti tehniski un organizatoriski drošības pasākumi.

Šī Privātuma un sīkdatņu politika sniedz informāciju par to, kādi dati tiek vākti, kā arī par to, kā tiek nodrošināta datu drošība un kā dati tiek apstrādāti, izmantoti un aizsargāti saskaņā ar Šveices Datu aizsardzības likumu (DPA) un ES Vispārīgo datu aizsardzības regulu (GDPR). Dati tiek apstrādāti stingri piemērojamo Šveices un ES datu aizsardzības noteikumu ietvaros.

Noteikumi neattiecas uz trešo personu uzturētām tīmekļa vietnēm, kurām var piekļūt, izmantojot saites, kas sniegtas platformā vai Maclear e-pasta vēstulēs. Maclear nav atbildīga par to, kā šie uzņēmumi ievēro datu aizsardzības prasības. Lietotājam jāiepazīstas ar šo trešo personu privātuma politikām.

Izmantojot Maclear tīmekļa vietni vai piekļūstot tai, lietotājs piekrīt nosacījumiem par to, kā Maclear apstrādā, izmanto un aizsargā datus saskaņā ar šo Privātuma un sīkdatņu politiku. Lietotājam ir tiesības nesniegt Maclear personas informāciju, tomēr tiesību akti paredz Maclear pienākumu vākt noteiktus datus par lietotāju. Maclear var nebūt iespējams piedāvāt pilnu pakalpojumu lietotājam, kurš nesniedz visu Maclear pieprasīto informāciju.

2. Integrēta datu aizsardzība un datu aizsardzība pēc noklusējuma

Maclear rūpējas, lai būtu ieviesti tehniski un organizatoriski piesardzības pasākumi, kas nodrošina šīs Privātuma un sīkdatņu politikas ievērošanu. Maclear ir iekšēji iecēlusi datu aizsardzības speciālistu, kurš ir atbildīgs par Privātuma un sīkdatņu politikas ievērošanu un par to, lai tās principi vienmēr tiktu ievēroti.

Šie principi jo īpaši ir datu minimizēšana, pseidonimizācija visur, kur iespējams, datu nošķiršana atbilstoši nolūkam, plaši piekļuves ierobežojumi un aktīva dzēšanas koncepcija.

Turklāt Maclear rūpējas, lai noklusējuma iestatījumi būtu tādi, ka datu apstrāde tiek ierobežota līdz nepieciešamajam minimumam un standarts tādējādi atspoguļo maksimālu aizsardzību platformas lietotājam.

3. Datu apstrāde

Maclear apstrādā lietotāju personas datus, kurus lietotāji iesniedz, reģistrējoties platformā vai to izmantojot. Tie jo īpaši var ietvert vārdu, uzvārdu, adresi, dzimšanas datumu, dzimumu, e-pasta adresi, tālruņa numurus, personu apliecinošus dokumentus u. c.

Dati tiek apstrādāti stingri saskaņā ar piemērojamajiem datu aizsardzības noteikumiem. Maclear datus izmanto tikai pakalpojuma sniegšanai atbilstoši tā paredzētajam mērķim. Sniedzot datus, lietotājs piekrīt, ka Maclear vāc, glabā, izmanto un nodod datus saskaņā ar šo Privātuma un sīkdatņu politiku, lai sniegtu platformas pamatpakalpojumu, sazinātos ar lietotāju, nodrošinātu jaunumu izsūtni un veiktu analītiku.

3.1 Datu vākšana

Personas dati principā tiek vākti tieši no lietotāja, piemēram, kad viņš nosūta vai paziņo datus ar platformas starpniecību, taču tos var vākt arī no citiem avotiem. Piemēram, dati tiek vākti arī no publiskiem reģistriem; tas jo īpaši attiecas uz aizņēmēju datiem, kuru iegūšanai tiek izmantoti parādu piedziņas reģistri un kredītinformācijas biroji.

Vāktie dati atšķiras atkarībā no tā, vai platformas lietotājs ir vai nav reģistrējies, no vienas puses, un no tā, vai viņš ir reģistrējies kā investors vai kā aizņēmējs, no otras puses.

Platformas tīmekļa vietnes var apmeklēt bez reģistrācijas. Atverot platformas tīmekļa vietnes, cita starpā var automātiski tikt reģistrētas visu lietotāju IP adreses, apmeklētās tīmekļa vietnes, apmeklējuma datums un ilgums, kā arī izmantotā pārlūkprogramma, izcelsmes valsts un laika joslas iestatījums. Izņemot minētos datus, kurus tīmekļa vietņu apmeklējuma laikā automātiski reģistrē tīmekļa serveris vai trešās personas, bez reģistrācijas netiek vākti nekādi citi personas dati, un šos datus nevar attiecināt uz konkrētu personu.

Reģistrējoties kā investoram, tiek vākti personas dati atbilstoši reģistrācijas procesam. Tie ietver vārdu un uzvārdu, valstspiederību, adresi vai pastāvīgo dzīvesvietu, profesiju, uzņēmuma nosaukumu, tālruņa numuru, e-pasta adresi un bankas konta rekvizītus.

Reģistrējoties kā aizņēmējam, papildus iepriekš minētajiem datiem tiek vākti papildu dati. No vienas puses, tie ir dati, kas tiek pieprasīti reģistrācijas procesā, no otras puses, papildu dati tiek vākti no ārējiem avotiem, piemēram, no parādu piedziņas reģistra, kredītspējas informācijas avotiem un kredītinformācijas birojiem.

Maclear izmanto arī sīkdatnes, lai vāktu informāciju nolūkā atvieglot platformas lietošanu un saziņu, kā arī analītikas rīkus (skatīt turpmāk).

3.2 Datu izmantošana

Apstrādātie dati tiek izmantoti, lai Maclear sniegtu paredzētos pakalpojumus saskaņā ar Vispārīgajiem noteikumiem, lietotāju izmantošanai un administrēšanai, platformas tehniskajai administrēšanai un turpmākai attīstībai, klientu apkalpošanas un pakalpojumu sniegšanas uzlabošanai, kā arī mārketingam.

Lietotājs atļauj Maclear izmantot datus, kas sniegti, aizpildot reģistrācijas veidlapu, lai atbildētu uz jebkāda veida pieprasījumiem.

Abonējot jaunumu izsūtni, lietotājs atļauj Maclear izmantot vārdu un e-pasta adresi, lai nosūtītu lietotājam jaunumu izsūtni. Lietotājs var jebkurā laikā atteikties no abonēšanas.

3.3 Datu nodošana

Maclear nodos lietotāju datus trešajām personām Šveicē un ārvalstīs stingri tikai Maclear darbības ietvaros, kā aprakstīts iepriekš un Vispārīgajos noteikumos. To darot, Maclear nodrošina, ka tiek nodoti tikai paši nepieciešamākie dati. Dati jo īpaši var tikt izpausti kredītinformācijas birojiem, parādu piedziņas aģentūrām, likumīgi pilnvarotām iestādēm, piegādātājiem un citām trešajām personām.

Šo datu saņēmējiem ir pienākums ievērot datu aizsardzības noteikumus. Ja nepieciešams, Maclear arī noslēdz līgumus, kas uzliek saņēmējiem pienākumu nodrošināt atbilstošu datu drošību.

Noziedzīgi iegūtu līdzekļu legalizācijas novēršanas tiesību aktu prasību ietvaros Maclear un šim nolūkam pilnvarotas trešās personas veic pārbaudes, lai pārliecinātos par identitāti un citu konkrētajā gadījumā būtisku informāciju. Maclear sadarbojas ar Acuant Inc., ASV reģistrētu uzņēmumu, kas Maclear vārdā veic identifikāciju un citus AML pienākumus.

Informācija par projektiem tiek darīta pieejama platformā. Tas attiecas uz projektu nosaukumiem, kas ir redzami arī platformas apmeklētājiem, kuri nav reģistrējušies. Projekta apraksts, kā to sniedzis aizņēmējs, tiek darīts pieejams visiem platformas reģistrētajiem lietotājiem.

Kredītspējas sākotnējās pārbaudes procesa ietvaros Maclear veiks visus nepieciešamos pasākumus, lai novērtētu aizņēmēja kredītreitingu nolūkā noteikt kredītlimitu un procentu likmi. Šajā procesā notiek informācijas apmaiņa ar kredītinformācijas birojiem. Tas kalpo arī krāpšanas novēršanai un zināmā mērā to pieprasa noziedzīgi iegūtu līdzekļu legalizācijas novēršanas noteikumi. Datu apmaiņa ar šiem birojiem notiks tik ilgi, kamēr aizņēmējs ir platformas lietotājs. Ja aizdevums netiek atmaksāts, informācija pēc atbilstoša atgādinājuma tiek nodota kredītinformācijas birojam. Kredītinformācijas birojs reģistrē informāciju un var to nodot trešajām personām.

Gadījumā, ja pastāv ziņošanai pakļauts apstāklis saskaņā ar AMLA 9. pantu vai SCC 305.ter panta 2. punktu, Maclear nosūta attiecīgo informāciju norīkotajam ziņošanas birojam Bernē, kas ir MROS (Šveices finanšu izlūkošanas vienība).

3.4 Datu glabāšana un piekļuve tiem

Maclear iekšējā organizācija ir veidota tā, ka piekļuves tiesības ir skaidri noteiktas un ierobežotas tikai līdz pašām nepieciešamākajām personām. Turklāt piekļuves tiesības ir noteiktas tā, ka atbildīgās personas var piekļūt tikai pašiem nepieciešamākajiem datiem. Iekšējais datu aizsardzības speciālists ar regulārām pārbaudēm pārliecinās par pastāvīgu šīs prasības ievērošanu.

Personas dati ir jebkura informācija, kas attiecas uz fizisku vai juridisku personu, vienību vai apvienību, kura ir vai var tikt identificēta, arī netieši, atsaucoties uz citu informāciju, tostarp personas identifikācijas numuru, jo īpaši vārdi, adreses, e-pasta adreses un citi personiski vai faktiski dati, kurus Maclear var vākt atsevišķos gadījumos.

Personas dati tiek apstrādāti saskaņā ar visiem piemērojamajiem datu aizsardzības tiesību aktiem, tostarp to grozījumiem. Dati tiek glabāti serveros Šveicē, kuru datu centri atbilst visaugstākajām prasībām. Glabāšana ilgst tikai tik ilgi, cik to prasa mērķis vai tiesību aktu noteikumi.

Maclear apstrādā lietotāja datus tik ilgi, cik nepieciešams līgumsaistību izpildei un juridisko pienākumu ievērošanai vai citu ar apstrādi sasniedzamo mērķu īstenošanai. Tas ietver visu darījumu attiecību ilgumu, tostarp to uzsākšanu. Tiek skarts arī laikposms pēc tam, ciktāl pastāv likumā noteikti glabāšanas un dokumentēšanas pienākumi. Personas datus var glabāt laikposmā, kurā pret Maclear var tikt celti prasījumi, vai ciktāl Maclear ir citāds juridisks pienākums to darīt, vai ja leģitīmās uzņēmējdarbības intereses prasa turpmāku glabāšanu (piemēram, pierādījumu un dokumentēšanas nolūkos). Tiklīdz lietotāja dati vairs nav nepieciešami iepriekš minētajiem mērķiem, tie tiks dzēsti vai, ciktāl iespējams, anonimizēti.

Uz Maclear vāktajiem datiem attiecas visaugstākie iespējamie konfidencialitātes standarti, un ar tiem apietas ar vislielāko iespējamo rūpību. Maclear ir veikusi visus saprātīgos organizatoriskos un tehniskos pasākumus, lai aizsargātu datus pret neatļautu piekļuvi, ļaunprātīgu izmantošanu, iznīcināšanu, manipulēšanu un izpaušanu.

Datu apstrāde ir balstīta uz IT un datorizēta. Datu drošības aizsardzībai tiek ievērotas organizatoriskas procedūras. Dažos gadījumos dati var būt pieejami arī noteiktām atbildīgajām personām Maclear, kuras ir iesaistītas tīmekļa vietnes darbībā (administrācija, mārketings, juridiskā nodaļa, sistēmu administrēšana). Tāpat ir iespējams, ka dati var kļūt pieejami pilnvarotām trešajām personām Šveicē vai ārvalstīs (piemēram, ārējiem tehnisko pakalpojumu sniedzējiem, pasta pakalpojumu sniedzējiem, mitināšanas pakalpojumu sniedzējiem, IT uzņēmumiem, komunikācijas aģentūrām). Šo personu aktuālo sarakstu jebkurā laikā var pieprasīt no Maclear par datu drošību atbildīgās personas.

Sniegto piekrišanu var jebkurā laikā atsaukt. Tomēr šāda atsaukšana neietekmē jau apstrādātos datus.

4. Sīkdatnes un analītika

4.1 Sīkdatnes

Maclear platformā izmanto sīkdatnes, lai atvieglotu platformas lietošanu un saziņu. Lai nodrošinātu, ka platforma, tai piekļūstot vēlāk, ir pielāgota lietotāja iestatījumiem, informācija tiek saglabāta pastāvīgajās sīkdatnēs. Sīkdatnes ļauj veidot platformu atbilstoši lietotāja vajadzībām. Sīkdatnes tiek izmantotas arī, lai atpazītu lietotāju nākamajā piekļuves reizē platformai, uzlabotu reklāmas pasākumus un identificētu platformas darbības traucējumus (skatīt izmantotās sīkdatnes turpmāk).

Maclear var sadarboties ar trešajām personām, lai palīdzētu vākt šādus datus, un analītikas nolūkos (skatīt analītiku turpmāk). Trešo personu piegādātāji sniedz informāciju par savāktajiem datiem.

Sīkdatnes ir nelieli datu bloki, ko izveido tīmekļa serveris, kamēr lietotājs pārlūko tīmekļa vietni, un ko lietotāja tīmekļa pārlūkprogramma izvieto lietotāja datorā vai citā ierīcē. Sīkdatņu izmantošanu var deaktivizēt pārlūkprogrammas iestatījumos. Lietotājs var novērst datu vākšanu ar papildinājumu palīdzību. Sīkdatnes var dzēst arī manuāli. Tomēr tas var ierobežot vai pat liegt platformas izmantošanu.

Sīkdatnes nesatur nekādu informāciju, kas var tieši identificēt konkrēto lietotāju. Tiek nodrošināta anonimizēta datu pārsūtīšana un saglabāšana. Sīkdatnēs netiek glabāti sensitīvi dati, piemēram, bankas rekvizīti. Maclear izmantotās sīkdatnes nevar kaitēt lietotāja datoram vai citai ierīcei.

Izmantojot Maclear tīmekļa vietni un piekrītot mārketinga e-pasta vēstuļu, tostarp jaunumu vēstuļu, saņemšanai, lietotājs piekrīt, ka Maclear izmanto sīkdatnes un līdzīgas sistēmas. Maclear izmanto obligātās, mērķauditorijas atlases, funkcionalitātes un veiktspējas sīkdatnes. Obligātās sīkdatnes nodrošina platformas pamata izmantošanu un nevāc informāciju par lietotāju, ko varētu izmantot mārketingam vai izsekošanai. Tas ļauj lietotājam palikt pieteiktam un tādējādi pārvietoties platformā, nepārtraukti atkārtoti neievadot savus datus. Šīs sīkdatnes nevāc nekādu informāciju par lietotāju, ko var izmantot mārketinga nolūkos.

Mērķauditorijas atlases sīkdatnes saista trešo personu pakalpojumus, piemēram, sociālo tīklu platformu pakalpojumus, un sniedz informāciju reklāmas aģentūrām. Šīs sīkdatnes ir saistītas ar trešo personu pakalpojumiem, piemēram, sociālo mediju pogām. Tās tiek izmantotas, lai nodrošinātu mērķtiecīgu reklāmu, sniedzot informāciju specializētām reklāmas aģentūrām un trešajām personām. Lietotājs var kontrolēt, vai šādas sīkdatnes tiek izmantotas. Ja lietotājs izvēlas šādas sīkdatnes neizmantot, daži Maclear pakalpojumi var tikt atspējoti.

Funkcionalitātes sīkdatnes tiek izmantotas lietotāja nākamajam apmeklējumam platformā un ļauj atcerēties saturu un nodrošina satura personalizēšanu un izvēļu saglabāšanu (piemēram, valodas). Veiktspējas sīkdatnes vāc anonīmu informāciju par platformas individuālo izmantošanu, lai analizētu platformas vispārējo izmantošanu un ļautu konstatēt platformas darbības traucējumus. Šīs sīkdatnes nevāc sīkdatnes, ko var izmantot identifikācijas nolūkos. Dažas no šīm sīkdatnēm nodrošina trešās personas (skatīt analītiku turpmāk).

4.2 Analītika

Maclear vāc klientu datus arī, izmantojot datu analītiku. Tā tiek izmantota, lai no šiem datiem izveidotu visaptverošus klientu profilus, un ļauj Maclear gūt ieskatu klientu uzvedībā, lai nodrošinātu personalizētāku pieredzi un tādējādi uzlabotu savus produktus.

Maclear izmanto Google Analytics – tīmekļa analītikas pakalpojumu, ko sniedz Google, Inc (Google), kas izmanto sīkdatnes, lai palīdzētu analizēt, kā lietotāji izmanto Maclear platformu. Google izmantos šo informāciju, lai novērtētu platformas izmantošanu, sagatavotu pārskatus par tīmekļa vietnes darbību tīmekļa vietņu operatoriem un sniegtu citus pakalpojumus, kas saistīti ar tīmekļa vietnes darbību un interneta lietošanu. Google var arī nodot šo informāciju trešajām personām, ja to pieprasa likums vai ja šāda rīcība ir piemērota un nepieciešama, lai aizsargātu Google, tā lietotāju vai sabiedrības tiesības, īpašumu un/vai drošību, vai ja šādas trešās personas apstrādā informāciju Google vārdā. Plašāka informācija par to, kā Google izmanto datus, ir pieejama www.google.de/policies/privacy/partners/.

5. Sociālo mediju spraudņi

Platforma var izmantot sociālo tīklu spraudņus, piemēram, Facebook, ko pārvalda Meta, Inc.; twitter, ko pārvalda Twitter, Inc.; linkedIn.com, ko pārvalda LinkedIn Corporation. Atverot ar Maclear platformas starpniecību tīmekļa vietni, kurā ir spraudņi, tiek izveidots tiešs savienojums ar attiecīgā sociālā tīkla serveriem. Spraudņa saturu attiecīgais sociālais tīkls pārsūta tieši uz pārlūkprogrammu, un pārlūkprogramma to integrē tīmekļa vietnē, turklāt katra attiecīgās tīmekļa vietnes atvēršana tiek pārsūtīta sociālajam tīklam.

Ja lietotājs piesakās attiecīgajā sociālajā tīklā, tīkls var piesaistīt apmeklējumu lietotāja kontam attiecīgajā sociālajā tīklā. Mijiedarbojoties ar spraudņiem, pārlūkprogramma pārsūta attiecīgo informāciju tieši attiecīgajam sociālajam tīklam, kas šo informāciju saglabā. Lietotājs tiek aicināts iepazīties ar attiecīgā sociālā tīkla datu aizsardzības informāciju, lai uzzinātu par datu vākšanas mērķi un apjomu, kā arī datu turpmāko apstrādi un izmantošanu, ko veic attiecīgais sociālais tīkls, un ar to saistītajām tiesībām un iespējām aizsargāt privātumu.

6. Tiesības uz informācijas izpaušanu un dzēšanu

Saskaņā ar piemērojamiem tiesību aktiem lietotājam ir tiesības piekļūt saviem personas datiem, tos labot un dzēst, tiesības ierobežot apstrādi vai iebilst pret datu apstrādi un tiesības saņemt noteiktus personas datus nodošanai citam pārzinim (datu pārnesamība). To ierobežo tiesiskie ierobežojumi, kas attiecas uz Maclear.

Tiesību atsaukt piekrišanu izmantošana var būt pretrunā ar lietotāja līgumsaistībām un radīt tādas sekas kā līguma priekšlaicīga izbeigšana vai izmaksas. Ja tā notiek, Maclear iepriekš informēs lietotāju, ja vien tas jau nav paredzēts līgumā.

Ikvienam lietotājam kā datu subjektam ir tiesības aizstāvēt savas tiesības tiesā vai iesniegt sūdzību kompetentajā datu aizsardzības iestādē, kas Šveicē ir Federālais datu aizsardzības un informācijas komisārs (www.edoeb.admin.ch).

7. Paziņošana par datu aizsardzības pārkāpumu

Par datu aizsardzības pārkāpumiem, piemēram, sekmīgu kiberuzbrukumu platformai, kas rada augstu risku, tiek ziņots Federālajam datu aizsardzības un informācijas komisāram. Lai tas notiktu, ir jābūt datu drošības pārkāpumam, un pārkāpumam jārada augsts risks datu subjekta personībai vai pamattiesībām.

Paziņojums jāsniedz 72 stundu laikā no brīža, kad kļuvis zināms par pārkāpumu. To sniedz tikai par pārkāpumiem, kas faktiski ir notikuši. Tiek ziņots par pārkāpuma veidu, sekām un veiktajiem pasākumiem. Ja paziņošana ir objektīvi neiespējama vai nesamērīga, no tās var atteikties.

Ja Federālais datu aizsardzības un informācijas komisārs to pieprasa vai ja tas ir nepieciešams lietotāja aizsardzībai, attiecīgās personas tiek informētas.

Iekšējais datu aizsardzības speciālists nosaka paziņošanas procesa norisi datu aizsardzības pārkāpuma gadījumā un lemj par šāda paziņojuma sniegšanu, kā arī tā saturu un apjomu.

8. Datu aizsardzības direktīvas grozījumi

Iekšējais datu aizsardzības speciālists regulāri pārbauda šīs Privātuma un sīkdatņu politikas atbilstību un nekavējoties ierosina visus nepieciešamos pielāgojumus. Jaunu tehnoloģiju un pakalpojumu izstrādes gadījumā iekšējais datu aizsardzības speciālists nodrošina, ka tiek ņemta vērā datu aizsardzība.

Maclear ir tiesīga jebkurā laikā un bez paskaidrojumiem grozīt šo Privātuma un sīkdatņu politiku un publicēt tās aktuālo versiju savā platformā. Lietotājam regulāri jāiepazīstas ar šo Privātuma politiku. Ja lietotājs iebilst pret kādu no izmaiņām, viņam jāpārtrauc vietnes izmantošana. Lietotājs var pieprasīt personas datu dzēšanu.

9. Atruna

Šī privātuma politika attiecas uz visiem datiem, ko Maclear saņem saistībā ar lietotāja tīmekļa vietnes/platformas izmantošanu. Tā neattiecas uz trešo personu tīmekļa vietņu saturu, pat ja lietotājs piekļūst šīm trešo personu tīmekļa vietnēm, izmantojot saites Maclear tīmekļa vietnē. Maclear nekontrolē trešo personu tīmekļa vietņu saturu, datu sagatavošanu un datu pārvaldību un nevar uzņemties par tiem nekādu atbildību. Lietotāji tiek nepārprotami aicināti ievērot attiecīgās trešās personas tīmekļa vietnes īpašos datu aizsardzības paziņojumus.

Ja personas dati tiek nosūtīti uz ārvalstīm, personas datiem saņēmēja valstī ne visos gadījumos tiek nodrošināta Šveicē nodrošinātajai līdzvērtīga aizsardzība. Maclear neuzņemas nekādu atbildību par elektroniski pārsūtīto datu drošību; lietotājiem jāapzinās, ka interneta lietošana nav pilnībā droša un ka lietotāju internetā pārsūtītās personiskās informācijas drošību vai integritāti nevar garantēt. Nepilnvarotas trešās personas var piekļūt informācijai, kas tiek apmainīta, izmantojot iepriekš minētos kanālus, un dati var tikt bojāti vai to saturs mainīts.