Privacy- en cookiebeleid

1. Inleiding en toepassingsgebied

Maclear AG, met statutaire zetel in Wallisellen (hierna: Maclear), is verantwoordelijk voor de exploitatie van het platform en de website maclear.ch (hierna: het platform). Als zodanig is Maclear de verwerkingsverantwoordelijke en eigenaar van de in dit verband verwerkte gegevens.

Privacy en beveiliging hebben voor Maclear een zeer hoge prioriteit. Maclear respecteert de vertrouwelijkheid van de informatie van investeerders, kredietnemers of andere gebruikers van het platform.

Maclear verbindt zich ertoe alle persoonsgegevens van gebruikers van het platform, in het bijzonder van personen die zich op het platform registreren als investeerder of als kredietnemer, te beschermen overeenkomstig de onderstaande bepalingen. Er worden technische en organisatorische beveiligingsmaatregelen toegepast om persoonsgegevens adequaat te beschermen tegen onbevoegde toegang, verlies en vernietiging.

Dit Privacy- en Cookiebeleid geeft informatie over welke gegevens worden verzameld en over de wijze waarop de gegevensbeveiliging wordt gewaarborgd en gegevens worden verwerkt, gebruikt en beschermd in overeenstemming met de Zwitserse Wet op de gegevensbescherming (DPA) en de Algemene Verordening Gegevensbescherming van de EU (GDPR/AVG). De gegevens worden uitsluitend verwerkt binnen het kader van de toepasselijke gegevensbeschermingsbepalingen van Zwitserland en de EU.

De bepalingen zijn niet van toepassing op websites van externe exploitanten die toegankelijk zijn via links op het platform of in e-mails van Maclear. Maclear is niet verantwoordelijk voor de wijze waarop deze ondernemingen met gegevens omgaan. De Gebruiker dient het privacybeleid van deze derden te raadplegen.

Door de homepage van Maclear te gebruiken of te bezoeken, aanvaardt de Gebruiker de voorwaarden volgens welke gegevens door Maclear worden verwerkt, gebruikt en beschermd overeenkomstig dit Privacy- en Cookiebeleid. De Gebruiker heeft het recht om Maclear geen persoonsgegevens te verstrekken, maar Maclear is wettelijk verplicht bepaalde gegevens over de Gebruiker te verzamelen. Maclear is mogelijk niet in staat de volledige dienstverlening aan te bieden aan een Gebruiker die niet alle door Maclear gevraagde informatie verstrekt.

2. Privacy by design en privacy by default

Maclear draagt er zorg voor dat technische en organisatorische voorzorgsmaatregelen zijn getroffen om de naleving van dit Privacy- en Cookiebeleid te waarborgen. Maclear heeft intern een functionaris voor gegevensbescherming aangesteld die verantwoordelijk is voor de naleving van het Privacy- en Cookiebeleid en ervoor zorgt dat de beginselen daarvan te allen tijde in acht worden genomen.

Deze beginselen zijn in het bijzonder de minimalisering van gegevens, pseudonimisering waar mogelijk, scheiding van gegevens naar doel, uitgebreide toegangsbeperkingen en een actief verwijderingsconcept.

Voorts ziet Maclear erop toe dat de standaardinstellingen zodanig zijn dat de gegevensverwerking tot het noodzakelijke minimum wordt beperkt, zodat de standaard de maximale bescherming voor de gebruiker van het platform weerspiegelt.

3. Gegevensverwerking

Maclear verwerkt persoonsgegevens van gebruikers die gebruikers verstrekken bij de registratie of bij het gebruik van het platform. Dit kan in het bijzonder naam, adres, geboortedatum, geslacht, e-mailadres, telefoonnummers, identiteitsdocumenten enz. omvatten.

De gegevens worden strikt binnen het kader van de toepasselijke regelgeving inzake gegevensbescherming verwerkt. De gegevens worden door Maclear uitsluitend gebruikt om de dienst te verlenen zoals beoogd. Door gegevens te verstrekken, stemt de gebruiker ermee in dat Maclear gegevens verzamelt, opslaat, gebruikt en doorgeeft overeenkomstig dit Privacy- en Cookiebeleid en ten behoeve van het verlenen van de hoofddienst van het platform, het opnemen van contact met de gebruiker, het verstrekken van de nieuwsbrief en het uitvoeren van analyses.

3.1 Verzameling van gegevens

In beginsel worden persoonsgegevens rechtstreeks bij de gebruiker verzameld, bijvoorbeeld wanneer hij of zij gegevens via het platform verzendt of meedeelt, maar zij kunnen ook uit andere bronnen worden verzameld. Zo worden gegevens ook verzameld uit openbare registers; dit geldt in het bijzonder voor gegevens van Kredietnemers, waarvoor registers inzake schuldinvordering en kredietinformatiebureaus worden geraadpleegd.

De verzamelde gegevens verschillen enerzijds naargelang de gebruiker van het platform al dan niet geregistreerd is, en anderzijds naargelang hij als Investeerder of als Kredietnemer geregistreerd is.

Websites van het platform kunnen zonder registratie worden bezocht. Bij het oproepen van websites van het platform kunnen onder meer de IP-adressen van alle gebruikers, de bezochte websites, de datum en duur, de gebruikte browsersoftware, het land van herkomst en de tijdzone-instelling automatisch worden geregistreerd. Afgezien van de genoemde gegevens die tijdens het bezoek aan de websites automatisch door de webserver of door derden worden geregistreerd, worden zonder registratie geen verdere persoonsgegevens verzameld en kunnen deze gegevens niet aan een specifieke persoon worden toegewezen.

Bij registratie als Investeerder worden persoonsgegevens overeenkomstig het registratieproces verzameld. Dit omvat voor- en achternaam, nationaliteit, adres of woonplaats, beroep, bedrijfsnaam, telefoonnummer, e-mailadres en bankrekeninggegevens.

Bij registratie als Kredietnemer worden naast de hierboven genoemde gegevens aanvullende gegevens verzameld. Enerzijds de gegevens die in het registratieproces worden opgevraagd, anderzijds worden aanvullende gegevens verzameld uit externe bronnen, zoals het register inzake schuldinvordering, bronnen van kredietwaardigheidsinformatie en kredietinformatiebureaus.

Maclear gebruikt eveneens cookies om informatie te verzamelen teneinde het gebruik van het platform en de communicatie te vergemakkelijken, alsook analysetools (zie hieronder).

3.2 Gebruik van gegevens

Deze verwerkte gegevens worden gebruikt voor de beoogde dienstverlening door Maclear overeenkomstig de Algemene Voorwaarden, voor het gebruik en beheer van gebruikers, voor het technisch beheer en de verdere ontwikkeling van het platform, voor de verbetering van de klantenservice en de dienstverlening, alsook voor marketing.

De gebruiker staat Maclear toe de gegevens die zijn verstrekt door het invullen van het registratieformulier te gebruiken om op elk soort verzoek te antwoorden.

Door zich op de nieuwsbrief te abonneren, staat de gebruiker Maclear toe naam en e-mailadres te gebruiken om de nieuwsbrief aan de gebruiker te verstrekken. De gebruiker kan zich te allen tijde afmelden.

3.3 Doorgifte van gegevens

Maclear geeft gegevens van gebruikers door aan derden in Zwitserland en in het buitenland, strikt binnen het kader van de activiteiten van Maclear zoals hierboven en in de Algemene Voorwaarden beschreven. Daarbij zorgt Maclear ervoor dat alleen de strikt noodzakelijke gegevens worden doorgegeven. Gegevens kunnen in het bijzonder worden verstrekt aan kredietbureaus, incassobureaus, wettelijk bevoegde autoriteiten, leveranciers en andere derden.

De ontvangers van deze gegevens zijn verplicht de regelgeving inzake gegevensbescherming na te leven. Waar nodig sluit Maclear tevens overeenkomsten die de ontvangers verplichten tot een passende gegevensbeveiliging.

In het kader van de wettelijke vereisten van de wetgeving inzake witwassen van geld voeren Maclear en daartoe gemachtigde derden onderzoeken uit om de identiteit en andere voor het individuele geval relevante informatie te verifiëren. Maclear werkt samen met Acuant Inc., een in de VS opgerichte onderneming, die de identificatie en andere AML-taken voor Maclear uitvoert.

De informatie over projecten wordt op het platform beschikbaar gesteld. Dit betreft de titels van de projecten, die ook zichtbaar zijn voor niet-geregistreerde bezoekers van het platform. De beschrijving van het project, zoals verstrekt door de Kredietnemer, wordt beschikbaar gesteld aan alle geregistreerde gebruikers van het platform.

In het kader van de voorafgaande kredietbeoordeling neemt Maclear alle noodzakelijke stappen om de kredietwaardigheid van de Kredietnemer te beoordelen teneinde de kredietlimiet en de rentevoet vast te stellen. Daarbij wordt informatie uitgewisseld met kredietinformatiebureaus. Dit dient tevens ter voorkoming van fraude en is in zekere mate vereist door de regelgeving inzake witwassen van geld. De gegevens worden met deze bureaus uitgewisseld zolang de Kredietnemer gebruiker van het platform is. Indien de lening niet wordt terugbetaald, wordt de informatie na een passende aanmaning doorgegeven aan het kredietinformatiebureau. Het kredietinformatiebureau registreert de informatie en kan deze aan derden doorgeven.

In geval van een meldingsplichtige aangelegenheid overeenkomstig art. 9 AMLA of art. 305ter lid 2 SCC wordt de relevante informatie door Maclear toegezonden aan het aangewezen meldpunt in Bern, namelijk MROS (Zwitserse FIU).

3.4 Opslag van en toegang tot gegevens

Maclear is intern zodanig georganiseerd dat toegangsrechten duidelijk zijn omschreven en beperkt tot uitsluitend de strikt noodzakelijke personen. Bovendien zijn de toegangsrechten zodanig dat de verantwoordelijke personen alleen toegang hebben tot de strikt noodzakelijke gegevens. De interne functionaris voor gegevensbescherming controleert door middel van regelmatige controles de voortdurende naleving van dit vereiste.

Onder persoonsgegevens wordt verstaan alle informatie met betrekking tot een natuurlijke of rechtspersoon, entiteit of vereniging die is of kan worden geïdentificeerd, ook indirect, door verwijzing naar andere informatie, met inbegrip van een persoonlijk identificatienummer, in het bijzonder namen, adressen, e-mailadressen en andere persoonlijke of feitelijke gegevens die Maclear in individuele gevallen kan verzamelen.

Persoonsgegevens worden verwerkt in overeenstemming met alle toepasselijke wetten inzake gegevensbescherming, met inbegrip van eventuele wijzigingen. De gegevens worden opgeslagen op servers binnen Zwitserland, waarvan de datacenters aan de hoogste eisen voldoen. De opslag duurt slechts zo lang als het doel of de wettelijke voorschriften vereisen.

Maclear verwerkt de gegevens van de gebruiker zo lang als nodig is voor de nakoming van de contractuele verplichting en de naleving van wettelijke verplichtingen of andere met de verwerking nagestreefde doeleinden. Dit omvat de volledige duur van de zakelijke relatie, met inbegrip van de totstandkoming ervan. Ook de periode daarna valt hieronder, voor zover wettelijke bewaar- en documentatieverplichtingen bestaan. Persoonsgegevens kunnen worden bewaard gedurende de periode waarin vorderingen tegen Maclear kunnen worden ingesteld, of voor zover Maclear daartoe anderszins wettelijk verplicht is, of indien gerechtvaardigde zakelijke belangen verdere bewaring vereisen (bijv. voor bewijs- en documentatiedoeleinden). Zodra de gebruikersgegevens niet langer nodig zijn voor de voornoemde doeleinden, worden zij verwijderd of, voor zover mogelijk, geanonimiseerd.

De door Maclear verzamelde gegevens zijn onderworpen aan de hoogst mogelijke vertrouwelijkheidsnormen en worden met de grootst mogelijke zorg behandeld. Maclear heeft alle redelijke organisatorische en technische maatregelen getroffen om de gegevens te beschermen tegen onbevoegde toegang, misbruik, vernietiging, manipulatie en openbaarmaking.

De gegevensverwerking is IT-gebaseerd en geautomatiseerd. Ter bescherming van de gegevensbeveiliging worden organisatorische procedures gevolgd. In sommige gevallen kunnen de gegevens ook toegankelijk zijn voor bepaalde verantwoordelijke personen binnen Maclear die betrokken zijn bij de exploitatie van de website (administratie, marketing, juridische afdeling, systeembeheer). Het is eveneens mogelijk dat de gegevens toegankelijk worden voor in opdracht handelende derden in Zwitserland of in het buitenland (bijv. externe technische dienstverleners, postdienstverleners, hostingproviders, IT-bedrijven, communicatiebureaus). De bijgewerkte lijst van deze partijen kan te allen tijde worden opgevraagd bij de persoon die bij Maclear verantwoordelijk is voor de gegevensbeveiliging.

Gegeven toestemming kan te allen tijde worden ingetrokken. Een dergelijke intrekking heeft echter geen gevolgen voor de reeds verwerkte gegevens.

4. Cookies en analyse

4.1 Cookies

Maclear gebruikt cookies voor het platform om het gebruik van het platform en de communicatie te vergemakkelijken. Om ervoor te zorgen dat het platform bij een later bezoek is afgestemd op de instellingen van de gebruiker, worden gegevens opgeslagen in permanente cookies. Cookies maken het mogelijk het platform in te richten volgens de behoeften van de gebruiker. Cookies worden ook gebruikt om de gebruiker bij een volgend bezoek aan het platform te herkennen, om de reclamemaatregelen te verbeteren en om storingen van het platform op te sporen (zie de hieronder vermelde gebruikte cookies).

Maclear kan samenwerken met derden om dergelijke gegevens te helpen verzamelen en voor analysedoeleinden (zie analyse hieronder). De externe leveranciers informeren over de verzamelde gegevens.

Cookies zijn kleine gegevensblokken die door een webserver worden aangemaakt terwijl een gebruiker een website bezoekt, en die door de webbrowser van de gebruiker op diens computer of ander apparaat worden geplaatst. Het gebruik van cookies kan worden uitgeschakeld in de browserinstellingen. De gebruiker kan het verzamelen van de gegevens voorkomen met add-ons. Cookies kunnen ook handmatig worden verwijderd. Dit kan het gebruik van het platform echter beperken of zelfs onmogelijk maken.

Cookies bevatten geen informatie waarmee de individuele gebruiker rechtstreeks kan worden geïdentificeerd. Een geanonimiseerde overdracht en opslag van de gegevens zijn beveiligd. Er worden geen gevoelige gegevens, zoals bankgegevens, in cookies opgeslagen. De door Maclear gebruikte cookies kunnen de computer of het andere apparaat van de gebruiker niet beschadigen.

Door de website van Maclear te gebruiken en in te stemmen met de ontvangst van marketing-e-mails, waaronder nieuwsbrieven, stemt de gebruiker in met het gebruik door Maclear van cookies en soortgelijke systemen. Maclear gebruikt essentiële, targeting-, functionele en prestatiecookies. Essentiële cookies maken het basisgebruik van het platform mogelijk en verzamelen geen informatie over de gebruiker die voor marketing of tracering kan worden gebruikt. Hierdoor kan de gebruiker ingelogd blijven en zich zo over het platform bewegen zonder telkens opnieuw zijn of haar gegevens in te voeren. Deze cookies verzamelen geen informatie over de gebruiker die voor marketingdoeleinden kan worden gebruikt.

Targetingcookies koppelen diensten van derden, bijvoorbeeld van sociale netwerkplatforms, en verstrekken informatie aan reclamebureaus. Deze cookies zijn gekoppeld aan diensten van derden, zoals knoppen van sociale media. Ze worden gebruikt om gerichte reclame mogelijk te maken, waarbij informatie wordt verstrekt aan gespecialiseerde reclamebureaus en derden. De gebruiker kan bepalen of dergelijke cookies worden gebruikt. Indien de gebruiker ervoor kiest dergelijke cookies niet toe te staan, kunnen sommige diensten van Maclear worden uitgeschakeld.

Functionele cookies worden gebruikt bij een volgend bezoek van de gebruiker aan het platform en maken het mogelijk inhoud te onthouden en de inhoud en opgeslagen keuzes (bijv. taal) te personaliseren. Prestatiecookies verzamelen anonieme informatie over het individuele gebruik van het platform om het algemene gebruik van het platform te analyseren en storingen op het platform op te sporen. Deze cookies verzamelen geen gegevens die voor identificatiedoeleinden kunnen worden gebruikt. Sommige van deze cookies worden door derden geleverd (zie analyse hieronder).

4.2 Analyse

Maclear verzamelt ook klantgegevens door middel van data-analyse. Dit wordt gebruikt om op basis van deze gegevens uitgebreide klantprofielen op te stellen en stelt Maclear in staat inzicht te krijgen in klantgedrag, om een meer gepersonaliseerde ervaring te bieden en zo haar producten te verbeteren.

Maclear gebruikt Google Analytics, een webanalysedienst van Google, Inc. (Google), die cookies gebruikt om te helpen analyseren hoe gebruikers het platform van Maclear gebruiken. Google gebruikt deze informatie om het gebruik van het platform te evalueren, rapporten over website-activiteit op te stellen voor websitebeheerders en andere diensten te verlenen met betrekking tot website-activiteit en internetgebruik. Google kan deze informatie ook aan derden doorgeven indien Google daartoe wettelijk verplicht is, of indien dit passend en noodzakelijk is ter bescherming van de rechten, eigendommen en/of veiligheid van Google, haar gebruikers of het publiek, of indien deze derden de informatie namens Google verwerken. Meer informatie over het gebruik van gegevens door Google is te vinden op www.google.de/policies/privacy/partners/.

5. Plug-ins van sociale media

Het Platform kan sociale plug-ins van sociale netwerken gebruiken, zoals Facebook, beheerd door Meta, Inc.; Twitter, beheerd door Twitter, Inc.; LinkedIn.com, beheerd door LinkedIn Corporation. Bij het oproepen via het Maclear-platform van een website die plug-ins bevat, wordt een directe verbinding tot stand gebracht met de servers van het betreffende sociale netwerk. De inhoud van de plug-in wordt door het betreffende sociale netwerk rechtstreeks naar de browser verzonden en door de browser in de website geïntegreerd, waarbij elke oproep van een betreffende website wordt doorgegeven aan het sociale netwerk.

Indien de gebruiker is ingelogd bij het betreffende sociale netwerk, kan het netwerk het bezoek koppelen aan het gebruikersaccount bij dat sociale netwerk. Bij interactie met plug-ins verzendt de browser de betreffende informatie rechtstreeks naar het betreffende sociale netwerk, dat deze informatie opslaat. De gebruiker wordt verzocht de privacyinformatie van het betreffende sociale netwerk te raadplegen om kennis te nemen van het doel en de omvang van de gegevensverzameling en de verdere verwerking en het gebruik van de gegevens door het betreffende sociale netwerk, alsmede van de daarmee verband houdende rechten en mogelijkheden ter bescherming van de privacy.

6. Recht op inzage en verwijdering

In overeenstemming met het toepasselijke recht heeft de gebruiker het recht op inzage, rectificatie en verwijdering van zijn of haar persoonsgegevens, het recht op beperking van de verwerking of bezwaar tegen de gegevensverwerking en het recht om bepaalde persoonsgegevens te verkrijgen voor overdracht aan een andere verwerkingsverantwoordelijke (gegevensoverdraagbaarheid). Dit wordt beperkt door de wettelijke beperkingen waaraan Maclear onderworpen is.

De uitoefening van het recht om toestemming in te trekken kan in strijd zijn met de contractuele verplichtingen van de gebruiker en gevolgen hebben, zoals voortijdige beëindiging van de overeenkomst of kosten. Indien dit het geval is, zal Maclear de gebruiker hiervan vooraf op de hoogte stellen, tenzij dit reeds contractueel is overeengekomen.

Als betrokkene heeft iedere gebruiker het recht om zijn of haar rechten in rechte te doen gelden of een klacht in te dienen bij de bevoegde gegevensbeschermingsautoriteit, die in Zwitserland de Federale Commissaris voor Gegevensbescherming en Openbaarheid is (www.edoeb.admin.ch).

7. Melding van datalekken

Inbreuken op de gegevensbescherming, zoals een geslaagde cyberaanval op het platform, die tot een hoog risico leiden, worden gemeld aan de Federale Commissaris voor Gegevensbescherming en Openbaarheid. Daartoe moet er sprake zijn van een inbreuk op de gegevensbeveiliging en moet de inbreuk leiden tot een hoog risico voor de persoonlijkheid of de grondrechten van de betrokkene.

De melding wordt gedaan binnen 72 uur na het moment waarop kennis is genomen van de inbreuk. Zij wordt uitsluitend gedaan in geval van daadwerkelijk opgetreden inbreuken. De aard van de inbreuk, de gevolgen en de maatregelen worden gemeld. Indien de melding objectief onmogelijk of onevenredig is, kan daarvan worden afgezien.

Indien de Federale Commissaris voor Gegevensbescherming en Openbaarheid daarom verzoekt of indien dit noodzakelijk is ter bescherming van de gebruiker, worden de betrokken personen geïnformeerd.

De interne functionaris voor gegevensbescherming legt de procesverlopen voor de melding in geval van een inbreuk op de gegevensbescherming vast en beslist over de uitvoering alsmede over de inhoud en omvang van een dergelijke melding.

8. Wijziging van de privacyrichtlijn

De interne functionaris voor gegevensbescherming toetst dit Privacy- en Cookiebeleid regelmatig op naleving en initieert onverwijld eventueel noodzakelijke aanpassingen. Bij de ontwikkeling van nieuwe technologieën en diensten zorgt de interne functionaris voor gegevensbescherming ervoor dat gegevensbescherming wordt meegenomen.

Maclear is gerechtigd dit Privacy- en Cookiebeleid te allen tijde en zonder opgave van redenen te wijzigen en de actuele versie op haar platform te publiceren. De gebruiker dient dit Privacybeleid regelmatig te raadplegen. Indien een gebruiker bezwaar maakt tegen een van de wijzigingen, moet hij of zij het gebruik van de site staken. De gebruiker kan verzoeken de persoonsgegevens te verwijderen.

9. Disclaimer

Dit privacybeleid is van toepassing op alle gegevens die Maclear ontvangt in verband met het gebruik van de website/het platform door de Gebruiker. Het heeft geen betrekking op de inhoud van websites van derden, ook niet indien de Gebruiker deze websites van derden via links op de website van Maclear bezoekt. Maclear heeft geen zeggenschap over en kan geen enkele verantwoordelijkheid aanvaarden voor de inhoud, de gegevensverwerking en het gegevensbeheer van websites van derden. Gebruikers worden uitdrukkelijk verzocht de specifieke privacyverklaringen van de betreffende website van derden in acht te nemen.

Indien persoonsgegevens naar het buitenland worden doorgegeven, zijn de persoonsgegevens in het land van de ontvanger niet in alle gevallen onderworpen aan een bescherming die gelijkwaardig is aan die in Zwitserland. Maclear aanvaardt geen aansprakelijkheid voor de beveiliging van elektronisch verzonden gegevens; Gebruikers dienen zich ervan bewust te zijn dat het gebruik van internet niet volledig veilig is en dat de beveiliging of integriteit van persoonsgegevens die door Gebruikers via internet worden verzonden niet kan worden gegarandeerd. Onbevoegde derden kunnen toegang krijgen tot informatie die via de bovengenoemde kanalen wordt uitgewisseld en de gegevens kunnen beschadigd raken of de inhoud ervan kan worden gewijzigd.