Politika zasebnosti in piškotkov

1. Uvod in področje uporabe

Maclear AG s sedežem v Wallisellnu (v nadaljevanju: Maclear) je odgovorna za upravljanje platforme in spletnega mesta maclear.ch (v nadaljevanju: platforma). Kot taka je Maclear upravljavec in lastnica podatkov, ki se v zvezi s tem obdelujejo.

Zasebnost in varnost imata za Maclear zelo visoko prednost. Maclear spoštuje zaupnost informacij vlagateljev, kreditojemalcev ali drugih uporabnikov platforme.

Maclear se zavezuje, da bo vse osebne podatke uporabnikov platforme, zlasti oseb, ki se na platformi registrirajo kot vlagatelji ali kot kreditojemalci, varovala v skladu z naslednjimi določbami. Za ustrezno zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo in uničenjem se uporabljajo tehnični in organizacijski varnostni ukrepi.

Ta Politika zasebnosti in piškotkov vsebuje informacije o tem, kateri podatki se zbirajo ter kako se zagotavlja varnost podatkov in kako se podatki obdelujejo, uporabljajo in varujejo v skladu s švicarskim Zakonom o varstvu podatkov (DPA) in Splošno uredbo EU o varstvu podatkov (GDPR). Podatki se obdelujejo strogo v okviru veljavnih določb o varstvu podatkov Švice in EU.

Določbe se ne uporabljajo za spletna mesta tretjih upravljavcev, do katerih je mogoče dostopati prek povezav na platformi ali v e-poštnih sporočilih družbe Maclear. Maclear ni odgovorna za to, kako te družbe ravnajo s podatki. Uporabnik naj se seznani s politikami zasebnosti teh tretjih oseb.

Z uporabo spletne strani Maclear oziroma dostopom do nje uporabnik sprejema pogoje, pod katerimi Maclear obdeluje, uporablja in varuje podatke v skladu s to Politiko zasebnosti in piškotkov. Uporabnik ima pravico, da družbi Maclear ne posreduje osebnih podatkov, vendar zakon od družbe Maclear zahteva, da o uporabniku zbira določene podatke. Maclear uporabniku, ki ne posreduje vseh podatkov, ki jih zahteva Maclear, morda ne bo mogla ponuditi celotne storitve.

2. Vgrajeno in privzeto varstvo podatkov

Maclear skrbi, da so vzpostavljeni tehnični in organizacijski ukrepi, ki zagotavljajo skladnost s to Politiko zasebnosti in piškotkov. Maclear je interno imenovala pooblaščeno osebo za varstvo podatkov, ki je odgovorna za skladnost s Politiko zasebnosti in piškotkov ter za zagotavljanje, da se njena načela ves čas upoštevajo.

Ta načela so zlasti najmanjši obseg podatkov, psevdonimizacija, kjer koli je to mogoče, ločevanje podatkov glede na namen, obsežne omejitve dostopa in aktiven koncept izbrisa.

Poleg tega Maclear skrbi, da so privzete nastavitve takšne, da je obdelava podatkov omejena na nujno potrebni minimum, s čimer standard odraža največjo zaščito za uporabnika platforme.

3. Obdelava podatkov

Maclear obdeluje osebne podatke uporabnikov, ki jih uporabniki posredujejo ob registraciji ali uporabi platforme. To lahko zlasti vključuje ime, naslov, datum rojstva, spol, e-poštni naslov, telefonske številke, identifikacijske dokumente itd.

Podatki se obdelujejo strogo v okviru veljavnih predpisov o varstvu podatkov. Maclear bo podatke uporabljal izključno za zagotavljanje storitve v skladu z njenim namenom. S posredovanjem podatkov se uporabnik strinja, da Maclear zbira, shranjuje, uporablja in prenaša podatke v skladu s to Politiko zasebnosti in piškotkov ter z namenom zagotavljanja glavne storitve platforme, vzpostavljanja stika z uporabnikom, pošiljanja e-novic in izvajanja analitike.

3.1 Zbiranje podatkov

Osebni podatki se načeloma zbirajo neposredno od uporabnika, npr. ko ta posreduje ali sporoči podatke prek platforme, lahko pa se zbirajo tudi iz drugih virov. Podatki se na primer zbirajo tudi iz javnih registrov; to velja zlasti za podatke o kreditojemalcih, za katere se preverjajo registri izvršb in agencije za kreditne informacije.

Zbrani podatki se razlikujejo glede na to, ali je uporabnik platforme registriran ali ne, na eni strani, ter ali je registriran kot vlagatelj ali kot kreditojemalec, na drugi strani.

Spletne strani platforme je mogoče obiskati brez registracije. Ob dostopu do spletnih strani platforme se lahko med drugim samodejno beležijo IP-naslovi vseh uporabnikov, obiskane spletne strani, datum in trajanje obiska, uporabljena programska oprema brskalnika, država izvora ter nastavitev časovnega pasu. Razen navedenih podatkov, ki jih med obiskom spletnih strani samodejno beleži spletni strežnik ali tretje osebe, se brez registracije ne zbirajo nobeni drugi osebni podatki, teh podatkov pa ni mogoče pripisati določeni osebi.

Ob registraciji kot vlagatelj se zbirajo osebni podatki v skladu s postopkom registracije. Ti vključujejo ime in priimek, državljanstvo, naslov oziroma prebivališče, poklic, ime podjetja, telefonsko številko, e-poštni naslov in podatke o bančnem računu.

Ob registraciji kot kreditojemalec se poleg zgoraj navedenih podatkov zbirajo dodatni podatki. Na eni strani so to podatki, ki se zahtevajo v postopku registracije, na drugi strani pa se dodatni podatki zbirajo iz zunanjih virov, kot so register izterjave dolgov, viri informacij o kreditni sposobnosti in agencije za kreditne informacije.

Maclear uporablja tudi piškotke za zbiranje informacij, da bi olajšal uporabo platforme in komunikacijo, ter analitična orodja (glej spodaj).

3.2 Uporaba podatkov

Obdelani podatki se uporabljajo za namensko zagotavljanje storitev družbe Maclear v skladu s Splošnimi pogoji, za uporabo in upravljanje uporabnikov, za tehnično upravljanje in nadaljnji razvoj platforme, za izboljšanje oskrbe strank in zagotavljanja storitev ter za trženje.

Uporabnik družbi Maclear dovoljuje, da podatke, posredovane z izpolnitvijo registracijskega obrazca, uporabi za odgovor na kakršno koli zahtevo.

Z naročilom na e-novice uporabnik družbi Maclear dovoljuje, da njegovo ime in e-poštni naslov uporabi za pošiljanje e-novic uporabniku. Uporabnik se lahko kadar koli odjavi.

3.3 Prenos podatkov

Maclear bo podatke uporabnikov prenašal tretjim osebam v Švici in v tujini strogo v okviru dejavnosti družbe Maclear, kot so opisane zgoraj in v Splošnih pogojih. Pri tem Maclear zagotavlja, da se prenašajo le nujno potrebni podatki. Podatki se lahko zlasti razkrijejo kreditnim agencijam, agencijam za izterjavo dolgov, zakonsko pooblaščenim organom, dobaviteljem in drugim tretjim osebam.

Prejemniki teh podatkov so dolžni spoštovati predpise o varstvu podatkov. Kadar je to potrebno, Maclear sklene tudi dogovore, ki prejemnike zavezujejo k zagotavljanju ustrezne varnosti podatkov.

V okviru zakonskih zahtev zakonodaje o preprečevanju pranja denarja Maclear in tretje osebe, ki jih za ta namen pooblasti, izvajajo poizvedbe za preverjanje identitete in drugih informacij, pomembnih za posamezni primer. Maclear sodeluje z družbo Acuant Inc., ustanovljeno v ZDA, ki za Maclear izvaja identifikacijo in druge naloge AML.

Informacije o projektih so na voljo na platformi. To zadeva naslove projektov, ki so vidni tudi neregistriranim obiskovalcem platforme. Opis projekta, kot ga posreduje kreditojemalec, je na platformi na voljo vsem registriranim uporabnikom.

V okviru postopka predhodnega kreditnega preverjanja bo Maclear sprejel vse potrebne ukrepe za oceno kreditne sposobnosti kreditojemalca, da določi kreditni limit in obrestno mero. V tem postopku se izmenjujejo informacije z agencijami za kreditne informacije. To služi tudi preprečevanju goljufij in je do določene mere zahtevano s predpisi o preprečevanju pranja denarja. Podatki se s temi agencijami izmenjujejo, dokler je kreditojemalec uporabnik platforme. Če posojilo ni vrnjeno, se informacije po ustreznem opominu posredujejo agenciji za kreditne informacije. Agencija za kreditne informacije informacije evidentira in jih lahko posreduje tretjim osebam.

V primeru zadeve, ki jo je treba prijaviti v skladu s 9. členom AMLA (švicarski zakon o preprečevanju pranja denarja) ali 2. odstavkom člena 305ter SCC (švicarski kazenski zakonik), Maclear pošlje ustrezne informacije pristojnemu uradu za prijave v Bernu, tj. MROS (švicarska finančnoobveščevalna enota).

3.4 Hramba podatkov in dostop do njih

Maclear je interno organiziran tako, da so pravice dostopa jasno opredeljene in omejene le na nujno potrebne osebe. Poleg tega so pravice dostopa določene tako, da lahko odgovorne osebe dostopajo le do nujno potrebnih podatkov. Notranja pooblaščena oseba za varstvo podatkov z rednimi pregledi preverja stalno izpolnjevanje te zahteve.

Osebni podatki pomenijo vse informacije v zvezi s fizično ali pravno osebo, subjektom ali združenjem, ki je ali je lahko določen(-a), tudi posredno, s sklicevanjem na druge informacije, vključno z osebno identifikacijsko številko, zlasti imena, naslove, e-poštne naslove ter druge osebne ali stvarne podatke, ki jih Maclear lahko zbere v posameznih primerih.

Osebni podatki se obdelujejo v skladu z vsemi veljavnimi zakoni o varstvu podatkov, vključno z morebitnimi spremembami. Podatki so shranjeni na strežnikih v Švici, katerih podatkovni centri izpolnjujejo najvišje zahteve. Hramba traja le toliko časa, kolikor to zahtevajo namen ali zakonski predpisi.

Maclear obdeluje podatke uporabnika, dokler je to potrebno za izpolnitev pogodbene obveznosti in izpolnjevanje zakonskih obveznosti ali drugih namenov obdelave. To vključuje celotno trajanje poslovnega razmerja, vključno z njegovo vzpostavitvijo. Zajeto je tudi obdobje po tem, kolikor obstajajo zakonske obveznosti hrambe in dokumentiranja. Osebni podatki se lahko hranijo v obdobju, v katerem je mogoče uveljavljati zahtevke zoper Maclear, ali kolikor je Maclear k temu drugače zakonsko zavezan ali če zakoniti poslovni interesi zahtevajo nadaljnjo hrambo (npr. za namene dokazovanja in dokumentiranja). Takoj ko podatki uporabnika za navedene namene niso več potrebni, se izbrišejo ali, kolikor je mogoče, anonimizirajo.

Podatki, ki jih zbere Maclear, so podvrženi najvišjim možnim standardom zaupnosti in se obravnavajo z največjo možno skrbnostjo. Maclear je sprejel vse razumne organizacijske in tehnične ukrepe za zaščito podatkov pred nepooblaščenim dostopom, zlorabo, uničenjem, manipulacijo in razkritjem.

Obdelava podatkov poteka s pomočjo informacijske tehnologije in računalniško. Za zaščito varnosti podatkov se upoštevajo organizacijski postopki. V nekaterih primerih so podatki lahko dostopni tudi določenim odgovornim osebam v družbi Maclear, ki sodelujejo pri delovanju spletne strani (administracija, trženje, pravna služba, sistemska administracija). Možno je tudi, da podatki postanejo dostopni pooblaščenim tretjim osebam v Švici ali v tujini (npr. zunanjim ponudnikom tehničnih storitev, ponudnikom poštnih storitev, ponudnikom gostovanja, IT-podjetjem, komunikacijskim agencijam). Posodobljeni seznam teh oseb je mogoče kadar koli zahtevati od osebe, odgovorne za varnost podatkov v družbi Maclear.

Dano privolitev je mogoče kadar koli preklicati. Vendar tak preklic ne vpliva na že obdelane podatke.

4. Piškotki in analitika

4.1 Piškotki

Maclear za platformo uporablja piškotke, da olajša uporabo platforme in komunikacijo. Da bi bila platforma ob poznejšem dostopu prilagojena nastavitvam uporabnika, se podatki shranijo v trajne piškotke. Piškotki omogočajo oblikovanje platforme v skladu s potrebami uporabnika. Piškotki se uporabljajo tudi za prepoznavanje uporabnika ob naslednjem dostopu do platforme, za izboljšanje oglaševalskih ukrepov in za ugotavljanje napak v delovanju platforme (glej uporabljene piškotke spodaj).

Maclear lahko sodeluje s tretjimi osebami, ki pomagajo pri zbiranju takih podatkov, in za namene analitike (glej analitiko spodaj). Tretji ponudniki obveščajo o zbranih podatkih.

Piškotki so majhni podatkovni bloki, ki jih ustvari spletni strežnik, medtem ko uporabnik brska po spletnem mestu, in jih spletni brskalnik uporabnika shrani na uporabnikov računalnik ali drugo napravo. Uporabo piškotkov je mogoče onemogočiti v nastavitvah brskalnika. Uporabnik se lahko zbiranju podatkov izogne z dodatki. Piškotke je mogoče izbrisati tudi ročno. Vendar lahko to omeji ali celo prepreči uporabo platforme.

Piškotki ne vsebujejo nobenih informacij, na podlagi katerih bi bilo mogoče neposredno identificirati posameznega uporabnika. Zagotovljena sta anonimiziran prenos in shranjevanje podatkov. V piškotkih se ne shranjujejo nobeni občutljivi podatki, kot so bančni podatki. Piškotki, ki jih uporablja Maclear, ne morejo škodovati uporabnikovemu računalniku ali drugi napravi.

Z uporabo spletnega mesta družbe Maclear in s privolitvijo v prejemanje trženjskih e-poštnih sporočil, vključno z novicami, se uporabnik strinja, da Maclear uporablja piškotke in podobne sisteme. Maclear uporablja nujne, ciljne, funkcionalne in učinkovitostne piškotke. Nujni piškotki omogočajo osnovno uporabo platforme in ne zbirajo informacij o uporabniku, ki bi se lahko uporabile za trženje ali sledljivost. Tako lahko uporabnik ostane prijavljen in se giblje po platformi, ne da bi moral nenehno znova vnašati svoje podatke. Ti piškotki ne zbirajo nobenih informacij o uporabniku, ki bi se lahko uporabile za trženjske namene.

Ciljni piškotki povezujejo storitve tretjih oseb, na primer platform družbenih omrežij, in posredujejo informacije oglaševalskim agencijam. Ti piškotki so povezani s storitvami tretjih oseb, kot so gumbi družbenih omrežij. Uporabljajo se za omogočanje ciljnega oglaševanja in posredujejo informacije specializiranim oglaševalskim agencijam in tretjim osebam. Uporabnik lahko nadzoruje, ali se taki piškotki uporabljajo. Če uporabnik takih piškotkov ne želi, so lahko nekatere storitve družbe Maclear onemogočene.

Funkcionalni piškotki se uporabljajo ob poznejšem obisku uporabnika na platformi in omogočajo zapomnitev vsebine ter prilagoditev vsebine in shranjene izbire (npr. jezika). Učinkovitostni piškotki zbirajo anonimne informacije o posamezni uporabi platforme, da se analizira splošna uporaba platforme in omogoči odkrivanje napak v njenem delovanju. Ti piškotki ne zbirajo podatkov, ki bi se lahko uporabili za namene identifikacije. Nekatere od teh piškotkov zagotavljajo tretje osebe (glej analitiko spodaj).

4.2 Analitika

Maclear zbira podatke o strankah tudi z uporabo podatkovne analitike. Ta se uporablja za oblikovanje celovitih profilov strank na podlagi teh podatkov in družbi Maclear omogoča vpogled v vedenje strank, da bi zagotovila bolj prilagojeno izkušnjo in s tem izboljšala svoje produkte.

Maclear uporablja Google Analytics, storitev spletne analitike, ki jo zagotavlja Google, Inc. (Google) in ki uporablja piškotke za pomoč pri analizi, kako uporabniki uporabljajo platformo družbe Maclear. Google bo te informacije uporabil za namen vrednotenja uporabe platforme, priprave poročil o dejavnosti na spletnem mestu za upravljavce spletnih mest in zagotavljanja drugih storitev, povezanih z dejavnostjo na spletnem mestu in uporabo interneta. Google lahko te informacije posreduje tudi tretjim osebam, kadar to zahteva zakon ali kadar je tako ravnanje primerno in potrebno za zaščito pravic, premoženja in/ali varnosti družbe Google, njenih uporabnikov ali javnosti, ali kadar te tretje osebe obdelujejo informacije v imenu družbe Google. Več informacij o uporabi podatkov s strani družbe Google je na voljo na www.google.de/policies/privacy/partners/.

5. Vtičniki družbenih omrežij

Platforma lahko uporablja družbene vtičnike družbenih omrežij, kot so Facebook, ki ga upravlja Meta, Inc.; Twitter, ki ga upravlja Twitter, Inc.; LinkedIn.com, ki ga upravlja LinkedIn Corporation. Ob priklicu spletnega mesta prek platforme Maclear, ki vsebuje vtičnike, se vzpostavi neposredna povezava s strežniki zadevnega družbenega omrežja. Vsebino vtičnika zadevno družbeno omrežje posreduje neposredno brskalniku, ta pa jo vključi v spletno mesto, pri čemer se vsak priklic zadevnega spletnega mesta posreduje družbenemu omrežju.

Če se uporabnik prijavi v zadevno družbeno omrežje, lahko omrežje obisk pripiše uporabnikovemu računu v tem družbenem omrežju. Pri interakciji z vtičniki brskalnik ustrezne informacije posreduje neposredno zadevnemu družbenemu omrežju, ki te informacije shrani. Uporabnik naj se seznani z informacijami o varstvu podatkov zadevnega družbenega omrežja, da izve za namen in obseg zbiranja podatkov ter nadaljnjo obdelavo in uporabo podatkov s strani zadevnega družbenega omrežja, kot tudi za s tem povezane pravice in možnosti za varstvo zasebnosti.

6. Pravice do razkritja in izbrisa

V skladu z veljavno zakonodajo ima uporabnik pravico do dostopa do svojih osebnih podatkov, njihovega popravka in izbrisa, pravico do omejitve obdelave ali ugovora obdelavi podatkov ter pravico do pridobitve določenih osebnih podatkov za prenos drugemu upravljavcu (prenosljivost podatkov). To je omejeno z zakonskimi omejitvami, ki jim je podvržen Maclear.

Uveljavljanje pravice do preklica privolitve je lahko v nasprotju s pogodbenimi obveznostmi uporabnika in ima lahko posledice, kot sta predčasna prekinitev pogodbe ali stroški. V takem primeru bo Maclear uporabnika o tem vnaprej obvestil, razen če je bilo to že pogodbeno dogovorjeno.

Vsak uporabnik ima kot posameznik, na katerega se nanašajo osebni podatki, pravico uveljavljati svoje pravice na sodišču ali vložiti pritožbo pri pristojnem organu za varstvo podatkov, ki je v Švici zvezni pooblaščenec za varstvo podatkov in informacij (www.edoeb.admin.ch).

7. Obvestilo o kršitvi varstva podatkov

Kršitve varstva podatkov, kot je uspešno izveden kibernetski napad na platformo, ki povzročijo visoko tveganje, se prijavijo zveznemu pooblaščencu za varstvo podatkov in informacij. Za to mora priti do kršitve varnosti podatkov, kršitev pa mora povzročiti visoko tveganje za osebnost ali temeljne pravice posameznika, na katerega se nanašajo osebni podatki.

Obvestilo se poda v 72 urah od trenutka, ko je bila kršitev ugotovljena. Poda se le v primeru kršitev, do katerih je dejansko prišlo. Sporočijo se vrsta kršitve, posledice in ukrepi. Če je obvestilo objektivno nemogoče ali nesorazmerno, se mu je mogoče odpovedati.

Če zvezni pooblaščenec za varstvo podatkov in informacij to zahteva ali če je to potrebno za zaščito uporabnika, se prizadete osebe obvestijo.

Notranja pooblaščena oseba za varstvo podatkov določi postopke za obveščanje v primeru kršitve varstva podatkov ter odloči o izvedbi ter vsebini in obsegu takega obvestila.

8. Sprememba Direktive o varstvu podatkov

Notranja pooblaščena oseba za varstvo podatkov redno preverja skladnost tega Pravilnika o zasebnosti in piškotkih ter nemudoma sproži vse potrebne prilagoditve. V primeru razvoja novih tehnologij in storitev notranja pooblaščena oseba za varstvo podatkov zagotovi, da je vanje vključeno varstvo podatkov.

Maclear ima pravico ta Pravilnik o zasebnosti in piškotkih kadar koli in brez navedbe razlogov spremeniti ter veljavno različico objaviti na svoji platformi. Uporabnik naj ta Pravilnik o zasebnosti redno pregleduje. Če uporabnik nasprotuje kateri koli spremembi, mora prenehati uporabljati spletno mesto. Uporabnik lahko zahteva izbris osebnih podatkov.

9. Izjava o omejitvi odgovornosti

Ta politika zasebnosti velja za vse podatke, ki jih Maclear prejme v zvezi z uporabnikovo uporabo spletnega mesta/platforme. Ne zajema vsebine spletnih mest tretjih oseb, tudi če uporabnik do teh spletnih mest tretjih oseb dostopa prek povezav na spletnem mestu družbe Maclear. Maclear nima nadzora nad vsebino, pripravo podatkov in upravljanjem podatkov spletnih mest tretjih oseb in zanje ne more prevzeti nobene odgovornosti. Uporabnike se izrecno poziva, naj upoštevajo posebne izjave o varstvu podatkov posameznega spletnega mesta tretje osebe.

Če se osebni podatki prenesejo v tujino, za osebne podatke v državi prejemnika ni v vsakem primeru zagotovljeno varstvo, enakovredno tistemu v Švici. Maclear ne prevzema nobene odgovornosti za varnost elektronsko posredovanih podatkov; uporabniki se morajo zavedati, da uporaba interneta ni popolnoma varna in da varnosti ali celovitosti osebnih podatkov, ki jih uporabniki posredujejo prek interneta, ni mogoče zagotoviti. Nepooblaščene tretje osebe lahko dostopajo do informacij, izmenjanih prek navedenih kanalov, podatki pa se lahko poškodujejo ali se njihova vsebina spremeni.