Personvern- og informasjonskapselerklæring

1. Innledning og virkeområde

Maclear AG, med forretningsadresse i Wallisellen (heretter kalt Maclear), er ansvarlig for driften av plattformen og nettstedet maclear.ch (heretter kalt plattformen). Maclear er dermed behandlingsansvarlig for og eier av dataene som behandles i denne forbindelse.

Personvern og sikkerhet har svært høy prioritet for Maclear. Maclear respekterer konfidensialiteten til opplysningene om investorer, låntakere eller andre brukere av plattformen.

Maclear forplikter seg til å beskytte alle personopplysninger om brukere av plattformen, særlig om personer som registrerer seg som investorer eller låntakere på plattformen, i samsvar med følgende bestemmelser. Tekniske og organisatoriske sikkerhetstiltak benyttes for å beskytte personopplysninger på en tilstrekkelig måte mot uautorisert tilgang, tap og ødeleggelse.

Denne personvern- og informasjonskapselerklæringen gir informasjon om hvilke data som samles inn, samt hvordan datasikkerheten ivaretas og hvordan data behandles, brukes og beskyttes i samsvar med den sveitsiske personvernloven (DPA) og EUs personvernforordning (GDPR). Dataene behandles strengt innenfor rammen av gjeldende personvernbestemmelser i Sveits og EU.

Bestemmelsene gjelder ikke for nettsteder drevet av tredjeparter som kan nås via lenker på plattformen eller i e-poster fra Maclear. Maclear er ikke ansvarlig for hvordan disse selskapene håndterer data. Brukeren bør gjøre seg kjent med disse tredjepartenes personvernerklæringer.

Ved å bruke og besøke Maclears nettsted aksepterer brukeren vilkårene for hvordan data behandles, brukes og beskyttes av Maclear i henhold til denne personvern- og informasjonskapselerklæringen. Brukeren har rett til å unnlate å gi Maclear personopplysninger, men loven pålegger Maclear å samle inn visse opplysninger om brukeren. Maclear vil muligens ikke kunne tilby den fullstendige tjenesten til en bruker som ikke oppgir alle opplysninger Maclear krever.

2. Innebygd personvern og personvern som standard

Maclear sørger for at det er iverksatt tekniske og organisatoriske tiltak for å sikre etterlevelse av denne personvern- og informasjonskapselerklæringen. Maclear har internt utnevnt et personvernombud som er ansvarlig for etterlevelsen av personvern- og informasjonskapselerklæringen og for å sikre at dens prinsipper til enhver tid overholdes.

Disse prinsippene er særlig dataminimering, pseudonymisering der det er mulig, atskillelse av data etter formål, omfattende tilgangsbegrensninger og et aktivt slettekonsept.

Videre sørger Maclear for at standardinnstillingene er slik at databehandlingen begrenses til det nødvendige minimum, og at standarden dermed gjenspeiler maksimal beskyttelse for brukeren av plattformen.

3. Behandling av data

Maclear behandler personopplysninger som brukerne oppgir ved registrering eller bruk av plattformen. Dette kan særlig omfatte navn, adresse, fødselsdato, kjønn, e-post, telefonnumre, identifikasjonsdokumenter osv.

Opplysningene behandles strengt innenfor rammene av gjeldende personvernregelverk. Opplysningene vil kun bli brukt av Maclear for å levere tjenesten som tiltenkt. Ved å oppgi opplysninger samtykker brukeren i at Maclear samler inn, lagrer, bruker og overfører opplysninger i samsvar med denne personvern- og informasjonskapselerklæringen og med det formål å levere plattformens hovedtjeneste, kontakte brukeren, levere nyhetsbrevet og utføre analyser.

3.1 Innsamling av opplysninger

Personopplysninger samles i prinsippet inn direkte fra brukeren, f.eks. når vedkommende overfører eller formidler opplysninger via plattformen, men kan også samles inn fra andre kilder. Opplysninger samles for eksempel også inn fra offentlige registre; dette gjelder særlig opplysninger om låntakere, der det innhentes opplysninger fra betalingsanmerkningsregistre og kredittopplysningsbyråer.

Hvilke opplysninger som samles inn, varierer avhengig av om brukeren av plattformen er registrert eller ikke på den ene siden, og om vedkommende er registrert som investor eller som låntaker på den andre siden.

Plattformens nettsider kan besøkes uten registrering. Ved besøk på plattformens nettsider kan blant annet IP-adressene til alle brukere, de besøkte nettsidene, dato og varighet samt nettleserprogramvaren som brukes, opprinnelsesland og tidssoneinnstilling registreres automatisk. Bortsett fra de nevnte opplysningene som registreres automatisk av webserveren eller av tredjeparter ved besøk på nettsidene, samles det ikke inn ytterligere personopplysninger uten registrering, og disse opplysningene kan ikke knyttes til en bestemt person.

Ved registrering som investor samles det inn personopplysninger i henhold til registreringsprosessen. Dette omfatter for- og etternavn, statsborgerskap, adresse eller bosted, yrke, firmanavn, telefonnummer, e-postadresse og bankkontoopplysninger.

Ved registrering som låntaker samles det inn ytterligere opplysninger i tillegg til opplysningene nevnt ovenfor. På den ene siden opplysningene som etterspørres i registreringsprosessen, på den andre siden innhentes ytterligere opplysninger fra eksterne kilder, som inkassoregisteret, kilder til kredittverdighetsopplysninger og kredittopplysningsbyråer.

Maclear bruker også informasjonskapsler (cookies) for å samle inn informasjon for å forenkle bruken av plattformen og kommunikasjonen, samt analyseverktøy (se nedenfor).

3.2 Bruk av opplysninger

De behandlede opplysningene brukes til Maclears tiltenkte levering av tjenester i samsvar med de Generelle vilkårene, til bruk og administrasjon av brukere, til teknisk administrasjon og videreutvikling av plattformen, til forbedring av kundeservice og tjenesteyting samt til markedsføring.

Brukeren tillater Maclear å bruke opplysningene som er oppgitt ved utfylling av registreringsskjemaet, til å besvare enhver form for henvendelse.

Ved å abonnere på nyhetsbrevet tillater brukeren Maclear å bruke navn og e-postadresse for å levere nyhetsbrevet til brukeren. Brukeren kan når som helst avslutte abonnementet.

3.3 Overføring av opplysninger

Maclear vil overføre brukernes opplysninger til tredjeparter i Sveits og i utlandet strengt innenfor rammene av Maclears virksomhet som beskrevet ovenfor og i de Generelle vilkårene. Maclear sørger i den forbindelse for at kun de mest nødvendige opplysningene overføres. Opplysninger kan særlig utleveres til kredittopplysningsbyråer, inkassobyråer, myndigheter med lovhjemmel, leverandører og andre tredjeparter.

Mottakerne av disse opplysningene er forpliktet til å overholde personvernregelverket. Der det er nødvendig, inngår Maclear også avtaler som forplikter mottakerne til å ha tilstrekkelig datasikkerhet.

Innenfor rammene av de lovpålagte kravene i hvitvaskingslovgivningen foretar Maclear og tredjeparter som er gitt oppdrag for dette formålet, søk for å verifisere identiteten og annen informasjon som er relevant i det enkelte tilfellet. Maclear samarbeider med Acuant Inc., et selskap registrert i USA, som utfører identifikasjonen og andre AML-oppgaver for Maclear.

Informasjonen om prosjekter gjøres tilgjengelig på plattformen. Dette gjelder prosjektenes titler, som også er synlige for besøkende på plattformen som ikke er registrert. Beskrivelsen av prosjektet, slik den er gitt av låntakeren, gjøres tilgjengelig for alle registrerte brukere på plattformen.

Som en del av den innledende kredittvurderingen vil Maclear ta alle nødvendige skritt for å vurdere låntakerens kredittverdighet for å fastsette kredittrammen og rentesatsen. I denne prosessen utveksles informasjon med kredittopplysningsbyråer. Dette tjener også til forebygging av svindel og kreves i en viss utstrekning av hvitvaskingsregelverket. Opplysningene vil bli utvekslet med disse byråene så lenge låntakeren er bruker av plattformen. Dersom lånet ikke blir tilbakebetalt, videreformidles informasjonen til kredittopplysningsbyrået etter en passende purring. Kredittopplysningsbyrået registrerer informasjonen og kan videreformidle den til tredjeparter.

Ved et rapporteringspliktig forhold i henhold til art. 9 AMLA eller art. 305ter nr. 2 SCC sender Maclear den relevante informasjonen til det utpekte meldekontoret i Bern, som er MROS (Sveits' finansielle etterretningsenhet, FIU).

3.4 Lagring av og tilgang til opplysninger

Maclear er internt organisert slik at tilgangsrettigheter er klart definert og begrenset til kun de mest nødvendige personene. I tillegg er tilgangsrettighetene slik at de ansvarlige personene kun har tilgang til de mest nødvendige opplysningene. Det interne personvernombudet kontrollerer løpende etterlevelse av dette kravet gjennom regelmessige kontroller.

Personopplysninger betyr enhver informasjon som gjelder en fysisk eller juridisk person, enhet eller sammenslutning som er eller kan identifiseres, også indirekte, ved henvisning til annen informasjon, herunder et personlig identifikasjonsnummer, særlig navn, adresser, e-postadresser og andre personlige eller faktiske opplysninger som Maclear kan samle inn i enkelttilfeller.

Personopplysninger behandles i samsvar med all gjeldende personvernlovgivning, inkludert eventuelle endringer. Opplysningene lagres på servere i Sveits, hvis datasentre oppfyller de høyeste krav. Lagringen varer kun så lenge formålet eller lovbestemmelser krever det.

Maclear behandler brukerens opplysninger så lenge det er nødvendig for å oppfylle den kontraktsmessige forpliktelsen og overholde rettslige forpliktelser eller andre formål som forfølges med behandlingen. Dette omfatter hele varigheten av forretningsforholdet, inkludert etableringen av det. Perioden utover dette omfattes også i den grad det foreligger lovpålagte oppbevarings- og dokumentasjonsplikter. Personopplysninger kan oppbevares i den perioden krav kan gjøres gjeldende mot Maclear, eller i den grad Maclear ellers er rettslig forpliktet til dette, eller dersom berettigede forretningsmessige interesser krever videre oppbevaring (f.eks. for bevis- og dokumentasjonsformål). Så snart brukeropplysningene ikke lenger er nødvendige for de nevnte formålene, vil de bli slettet eller, så langt det er mulig, anonymisert.

Opplysningene som Maclear samler inn, er underlagt høyest mulige standarder for konfidensialitet og behandles med størst mulig aktsomhet. Maclear har iverksatt alle rimelige organisatoriske og tekniske tiltak for å beskytte opplysningene mot uautorisert tilgang, misbruk, ødeleggelse, manipulering og utlevering.

Databehandlingen er IT-basert og datastyrt. Organisatoriske prosedyrer følges for å ivareta datasikkerheten. I enkelte tilfeller kan opplysningene også være tilgjengelige for visse ansvarlige personer i Maclear som er involvert i driften av nettstedet (administrasjon, markedsføring, juridisk avdeling, systemadministrasjon). Det er også mulig at opplysningene kan bli tilgjengelige for tredjeparter som er gitt oppdrag i Sveits eller i utlandet (f.eks. eksterne tekniske tjenesteleverandører, posttjenesteleverandører, vertstjenesteleverandører, IT-selskaper, kommunikasjonsbyråer). Den oppdaterte listen over disse partene kan når som helst bes om fra den personen som er ansvarlig for datasikkerhet hos Maclear.

Et gitt samtykke kan når som helst trekkes tilbake. En slik tilbaketrekking påvirker imidlertid ikke opplysninger som allerede er behandlet.

4. Informasjonskapsler og analyse

4.1 Informasjonskapsler (cookies)

Maclear bruker informasjonskapsler på plattformen for å gjøre bruken av plattformen og kommunikasjonen enklere. For at plattformen skal være tilpasset brukerens innstillinger ved senere besøk, lagres opplysninger i permanente informasjonskapsler. Informasjonskapsler gjør det mulig å utforme plattformen etter brukerens behov. Informasjonskapsler brukes også til å gjenkjenne brukeren neste gang plattformen besøkes, til å forbedre markedsføringstiltakene og til å identifisere feil på plattformen (se informasjonskapsler som brukes nedenfor).

Maclear kan samarbeide med tredjeparter for å få hjelp til å samle inn slike data og for analyseformål (se analyse nedenfor). Tredjepartsleverandørene informerer om hvilke data som samles inn.

Informasjonskapsler er små datablokker som opprettes av en webserver mens en bruker besøker et nettsted, og som plasseres på brukerens datamaskin eller annen enhet av brukerens nettleser. Bruken av informasjonskapsler kan deaktiveres i nettleserinnstillingene. Brukeren kan forhindre innsamlingen av dataene ved hjelp av tilleggsprogrammer. Informasjonskapsler kan også slettes manuelt. Dette kan imidlertid begrense eller til og med forhindre bruken av plattformen.

Informasjonskapsler inneholder ingen opplysninger som direkte kan identifisere den enkelte bruker. Anonymisert overføring og lagring av dataene er sikret. Ingen sensitive data, som bankopplysninger, lagres i informasjonskapsler. Informasjonskapslene som Maclear bruker, kan ikke skade brukerens datamaskin eller annen enhet.

Ved å bruke Maclears nettsted og samtykke til å motta markedsførings-e-post, herunder nyhetsbrev, samtykker brukeren i at Maclear bruker informasjonskapsler og lignende systemer. Maclear bruker nødvendige informasjonskapsler, målrettingskapsler, funksjonalitetskapsler og ytelseskapsler. Nødvendige informasjonskapsler muliggjør grunnleggende bruk av plattformen og samler ikke inn opplysninger om brukeren som kan brukes til markedsføring eller sporing. Dette gjør det mulig for brukeren å forbli innlogget og dermed bevege seg rundt på plattformen uten stadig å måtte legge inn sine opplysninger på nytt. Disse informasjonskapslene samler ikke inn opplysninger om brukeren som kan brukes til markedsføringsformål.

Målrettingskapsler kobler til tredjepartstjenester, for eksempel fra sosiale nettverk, og gir opplysninger til reklamebyråer. Disse informasjonskapslene er knyttet til tredjepartstjenester som knapper for sosiale medier. De brukes til å muliggjøre målrettet reklame og gir opplysninger til spesialiserte reklamebyråer og tredjeparter. Brukeren kan selv kontrollere om slike informasjonskapsler skal brukes. Dersom brukeren velger bort slike informasjonskapsler, kan enkelte av Maclears tjenester bli deaktivert.

Funksjonalitetskapsler brukes ved brukerens senere besøk på plattformen og gjør det mulig å huske innhold og muliggjøre tilpasning av innholdet og lagrede valg (f.eks. språk). Ytelseskapsler samler inn anonyme opplysninger om den enkeltes bruk av plattformen for å analysere den generelle bruken av plattformen og gjøre det mulig å oppdage feil på plattformen. Disse informasjonskapslene samler ikke inn opplysninger som kan brukes til identifikasjonsformål. Enkelte av disse informasjonskapslene leveres av tredjeparter (se analyse nedenfor).

4.2 Analyse

Maclear samler også inn kundedata ved bruk av dataanalyse. Dette brukes til å utarbeide omfattende kundeprofiler på grunnlag av disse dataene og gjør det mulig for Maclear å få innsikt i kundeatferd for å kunne tilby en mer personlig tilpasset opplevelse og dermed forbedre sine produkter.

Maclear bruker Google Analytics, en webanalysetjeneste levert av Google, Inc (Google), som bruker informasjonskapsler for å analysere hvordan brukerne bruker Maclears plattform. Google vil bruke disse opplysningene til å evaluere bruken av plattformen, utarbeide rapporter om nettstedsaktivitet for nettstedsoperatører og levere andre tjenester knyttet til nettstedsaktivitet og internettbruk. Google kan også overføre disse opplysningene til tredjeparter dersom dette kreves etter lov, eller dersom slike tiltak er hensiktsmessige og nødvendige for å beskytte rettighetene, eiendommen og/eller sikkerheten til Google, dets brukere eller allmennheten, eller dersom slike tredjeparter behandler opplysningene på vegne av Google. Ytterligere informasjon om Googles bruk av data finnes på www.google.de/policies/privacy/partners/.

5. Programtillegg for sosiale medier

Plattformen kan bruke sosiale programtillegg fra sosiale nettverk, som Facebook, drevet av Meta, Inc.; Twitter, drevet av Twitter, Inc.; LinkedIn.com, drevet av LinkedIn Corporation. Når en nettside som inneholder programtillegg, åpnes via Maclear-plattformen, opprettes det en direkte forbindelse til serverne til det aktuelle sosiale nettverket. Innholdet i programtillegget overføres av det aktuelle sosiale nettverket direkte til nettleseren og integreres av nettleseren i nettsiden, hvorved hvert besøk på en slik nettside videreformidles til det sosiale nettverket.

Dersom brukeren logger inn på det aktuelle sosiale nettverket, kan nettverket knytte besøket til brukerens konto i det aktuelle sosiale nettverket. Ved samhandling med programtillegg overfører nettleseren de tilhørende opplysningene direkte til det aktuelle sosiale nettverket, som lagrer disse opplysningene. Brukeren oppfordres til å gjøre seg kjent med personverninformasjonen til det aktuelle sosiale nettverket for å få informasjon om formålet med og omfanget av datainnsamlingen og den videre behandlingen og bruken av dataene hos det aktuelle sosiale nettverket, samt om tilhørende rettigheter og muligheter for å beskytte personvernet.

6. Rett til innsyn og sletting

I samsvar med gjeldende lov har brukeren rett til innsyn i, retting og sletting av brukerens personopplysninger, rett til å begrense behandlingen eller protestere mot behandlingen av opplysningene samt rett til å motta visse personopplysninger for overføring til en annen behandlingsansvarlig (dataportabilitet). Dette begrenses av de lovbestemte begrensningene som Maclear er underlagt.

Utøvelse av retten til å trekke tilbake samtykke kan være i strid med brukerens kontraktsmessige forpliktelser og medføre konsekvenser som tidlig oppsigelse av avtalen eller kostnader. Dersom dette er tilfellet, vil Maclear informere brukeren på forhånd, med mindre dette allerede er avtalt kontraktsmessig.

Som registrert har enhver bruker rett til å gjøre sine rettigheter gjeldende for domstolene eller til å klage til den kompetente personvernmyndigheten, som i Sveits er Den føderale personvern- og informasjonskommissæren (www.edoeb.admin.ch).

7. Varsling om brudd på personopplysningssikkerheten

Brudd på personopplysningssikkerheten, for eksempel et vellykket dataangrep mot plattformen, som medfører høy risiko, rapporteres til Den føderale personvern- og informasjonskommissæren. For at dette skal skje, må det foreligge et brudd på datasikkerheten, og bruddet må medføre høy risiko for den registrertes personlighet eller grunnleggende rettigheter.

Varslingen skal skje innen 72 timer fra tidspunktet da bruddet ble kjent. Varsling skjer kun ved brudd som faktisk har inntruffet. Bruddets art, konsekvenser og tiltak rapporteres. Dersom varsling er objektivt umulig eller uforholdsmessig, kan den unnlates.

Dersom Den føderale personvern- og informasjonskommissæren ber om det, eller dersom det er nødvendig for å beskytte brukeren, vil de berørte personene bli informert.

Det interne personvernombudet skal fastsette prosessene for varsling ved brudd på personopplysningssikkerheten og skal beslutte om varsling skal gjennomføres, samt innholdet i og omfanget av slik varsling.

8. Endring av personvernerklæringen

Det interne personvernombudet gjennomgår jevnlig denne erklæringen om personvern og informasjonskapsler med hensyn til etterlevelse og iverksetter eventuelle nødvendige tilpasninger uten opphold. Ved utvikling av nye teknologier og tjenester sørger det interne personvernombudet for at personvernet ivaretas.

Maclear har rett til når som helst og uten begrunnelse å endre denne erklæringen om personvern og informasjonskapsler og å publisere den gjeldende versjonen på sin plattform. Brukeren bør jevnlig sette seg inn i denne personvernerklæringen. Dersom en bruker motsetter seg noen av endringene, må vedkommende slutte å bruke nettstedet. Brukeren kan be om at personopplysningene slettes.

9. Ansvarsfraskrivelse

Denne personvernerklæringen gjelder for alle data som Maclear mottar i forbindelse med brukerens bruk av nettstedet/plattformen. Den omfatter ikke innholdet på tredjeparts nettsteder, selv om brukeren får tilgang til disse tredjeparts nettstedene via lenker på Maclears nettsted. Maclear har ingen kontroll over og kan ikke påta seg noe ansvar for innholdet, databehandlingen og dataforvaltningen på tredjeparts nettsteder. Brukere oppfordres uttrykkelig til å sette seg inn i de særskilte personvernerklæringene til det respektive tredjeparts nettstedet.

Dersom personopplysninger overføres til utlandet, er personopplysningene i mottakerens land ikke i alle tilfeller underlagt et vern som tilsvarer vernet i Sveits. Maclear påtar seg intet ansvar for sikkerheten til elektronisk overførte data. Brukere bør være klar over at bruk av Internett ikke er fullstendig sikkert, og at sikkerheten eller integriteten til personopplysninger som brukere overfører via Internett, ikke kan garanteres. Uvedkommende tredjeparter kan få tilgang til informasjon som utveksles via de ovennevnte kanalene, og dataene kan bli ødelagt eller innholdet endret.