Politika privatnosti i kolačića

1. Uvod i područje primene

Maclear AG, sa registrovanim sedištem u Wallisellenu (u daljem tekstu: Maclear), odgovorno je za rad platforme i veb-sajta maclear.ch (u daljem tekstu: platforma). U tom svojstvu, Maclear je rukovalac podacima i vlasnik podataka koji se u vezi s tim obrađuju.

Privatnost i bezbednost imaju veoma visok prioritet za Maclear. Maclear poštuje poverljivost informacija investitora, zajmoprimaca i drugih korisnika platforme.

Maclear se obavezuje da štiti sve podatke o ličnosti korisnika platforme, a naročito lica koja se na platformi registruju kao investitori ili kao zajmoprimci, u skladu sa sledećim odredbama. Primenjuju se tehničke i organizacione mere bezbednosti kako bi se podaci o ličnosti na odgovarajući način zaštitili od neovlašćenog pristupa, gubitka i uništenja.

Ova Politika privatnosti i kolačića pruža informacije o tome koji se podaci prikupljaju, kao i o tome kako se obezbeđuje bezbednost podataka i kako se podaci obrađuju, koriste i štite u skladu sa švajcarskim Zakonom o zaštiti podataka (DPA) i Opštom uredbom EU o zaštiti podataka (GDPR). Podaci se obrađuju isključivo u okviru važećih propisa o zaštiti podataka Švajcarske i EU.

Odredbe se ne primenjuju na veb-sajtove trećih lica kojima se može pristupiti putem linkova postavljenih na platformi ili u imejlovima koje šalje Maclear. Maclear nije odgovorno za to kako ta društva postupaju sa podacima. Korisnik treba da se upozna sa politikama privatnosti tih trećih lica.

Pristupanjem početnoj stranici Maclear-a i njenim korišćenjem, korisnik prihvata uslove pod kojima Maclear obrađuje, koristi i štiti podatke u skladu sa ovom Politikom privatnosti i kolačića. Korisnik ima pravo da Maclear-u ne dostavi podatke o ličnosti, ali zakon nalaže Maclear-u da prikuplja određene podatke o korisniku. Maclear možda neće moći da pruži potpunu uslugu korisniku koji ne dostavi sve informacije koje Maclear zahteva.

2. Privatnost po dizajnu i po podrazumevanim podešavanjima

Maclear vodi računa o tome da budu uspostavljene tehničke i organizacione mere predostrožnosti kojima se obezbeđuje usklađenost sa ovom Politikom privatnosti i kolačića. Maclear je interno imenovalo lice zaduženo za zaštitu podataka, koje je odgovorno za usklađenost sa Politikom privatnosti i kolačića i za obezbeđivanje da se njena načela u svakom trenutku poštuju.

Ta načela su naročito minimizacija podataka, pseudonimizacija kad god je to moguće, razdvajanje podataka prema svrsi, opsežna ograničenja pristupa i aktivan koncept brisanja podataka.

Pored toga, Maclear vodi računa o tome da podrazumevana podešavanja budu takva da je obrada podataka ograničena na neophodni minimum, čime standard odražava maksimalnu zaštitu korisnika platforme.

3. Obrada podataka

Maclear obrađuje podatke o ličnosti korisnika koje korisnici dostave prilikom registracije ili korišćenja platforme. To naročito može obuhvatati ime, adresu, datum rođenja, pol, e-poštu, brojeve telefona, identifikacione isprave itd.

Podaci se obrađuju isključivo u okviru važećih propisa o zaštiti podataka. Maclear će podatke koristiti samo radi pružanja usluge u skladu s njenom namenom. Dostavljanjem podataka korisnik pristaje da Maclear prikuplja, čuva, koristi i prenosi podatke u skladu s ovom Politikom privatnosti i kolačića, i to radi pružanja osnovne usluge platforme, kontaktiranja korisnika, dostavljanja biltena i sprovođenja analitike.

3.1 Prikupljanje podataka

Podaci o ličnosti se, po pravilu, prikupljaju neposredno od korisnika, npr. kada on ili ona prenosi ili saopštava podatke putem platforme, ali se mogu prikupljati i iz drugih izvora. Na primer, podaci se prikupljaju i iz javnih registara; ovo se naročito odnosi na podatke o zajmoprimcima, za koje se konsultuju registri prinudne naplate i agencije za kreditne informacije.

Prikupljeni podaci razlikuju se, s jedne strane, u zavisnosti od toga da li je korisnik platforme registrovan ili ne, a s druge strane, od toga da li je registrovan kao investitor ili kao zajmoprimac.

Veb-stranice platforme mogu se posećivati bez registracije. Prilikom otvaranja veb-stranica platforme mogu se, između ostalog, automatski beležiti IP adrese svih korisnika, posećene veb-stranice, datum i trajanje posete, kao i korišćeni softver pregledača, zemlja porekla i podešena vremenska zona. Osim navedenih podataka koje veb-server ili treća lica automatski beleže tokom posete veb-stranicama, bez registracije se ne prikupljaju drugi podaci o ličnosti, a ti podaci se ne mogu povezati s određenim licem.

Prilikom registracije kao investitor prikupljaju se podaci o ličnosti u skladu s postupkom registracije. Oni obuhvataju ime i prezime, državljanstvo, adresu ili prebivalište, zanimanje, naziv privrednog društva, broj telefona, adresu e-pošte i podatke o bankovnom računu.

Prilikom registracije kao zajmoprimac, pored gore navedenih podataka prikupljaju se i dodatni podaci. S jedne strane, to su podaci koji se traže u postupku registracije, a s druge strane, dodatni podaci se prikupljaju iz spoljnih izvora, kao što su registar prinudne naplate, izvori informacija o kreditnoj sposobnosti i agencije za kreditne informacije.

Maclear takođe koristi kolačiće za prikupljanje informacija radi olakšavanja korišćenja platforme i komunikacije, kao i alate za analitiku (videti u nastavku).

3.2 Korišćenje podataka

Ovako obrađeni podaci koriste se za pružanje usluga Maclear-a u skladu s njihovom namenom i u skladu s Opštim uslovima, za korišćenje i administriranje korisnika, za tehničko administriranje i dalji razvoj platforme, za unapređenje brige o klijentima i pružanja usluga, kao i za marketing.

Korisnik dozvoljava Maclear-u da podatke dostavljene popunjavanjem registracionog obrasca koristi za odgovaranje na bilo koju vrstu zahteva.

Prijavom na bilten korisnik dozvoljava Maclear-u da koristi ime i adresu e-pošte radi dostavljanja biltena korisniku. Korisnik se u svakom trenutku može odjaviti.

3.3 Prenos podataka

Maclear će podatke korisnika prenositi trećim licima u Švajcarskoj i inostranstvu isključivo u okviru delatnosti Maclear-a opisanih gore i u Opštim uslovima. Pri tome Maclear obezbeđuje da se prenose samo najneophodniji podaci. Podaci se naročito mogu otkriti kreditnim agencijama, agencijama za naplatu potraživanja, zakonom ovlašćenim organima, dobavljačima i drugim trećim licima.

Primaoci ovih podataka dužni su da poštuju propise o zaštiti podataka. Kada je to potrebno, Maclear zaključuje i ugovore kojima se primaoci obavezuju da obezbede odgovarajuću bezbednost podataka.

U okviru zakonskih zahteva propisa o sprečavanju pranja novca, Maclear i treća lica ovlašćena u tu svrhu sprovode provere radi utvrđivanja identiteta i drugih informacija relevantnih za pojedinačni slučaj. Maclear sarađuje sa društvom Acuant Inc., osnovanim u SAD, koje za Maclear obavlja identifikaciju i druge AML obaveze.

Informacije o projektima stavljaju se na raspolaganje na platformi. To se odnosi na nazive projekata, koji su vidljivi i neregistrovanim posetiocima platforme. Opis projekta, kako ga je dostavio zajmoprimac, dostupan je svim registrovanim korisnicima na platformi.

U okviru postupka prethodne kreditne provere, Maclear će preduzeti sve neophodne korake radi procene kreditnog rejtinga zajmoprimca kako bi se utvrdili kreditni limit i kamatna stopa. U tom postupku razmenjuju se informacije s kreditnim biroima. To služi i sprečavanju prevara i u određenoj meri se zahteva propisima o sprečavanju pranja novca. Podaci će se razmenjivati s ovim agencijama sve dok je zajmoprimac korisnik platforme. Ako kredit ne bude otplaćen, informacije se, nakon odgovarajuće opomene, prosleđuju kreditnom birou. Kreditni biro evidentira informacije i može ih proslediti trećim licima.

U slučaju činjenica koje podležu obavezi prijavljivanja u skladu sa čl. 9 AMLA ili čl. 305ter st. 2 SCC, Maclear relevantne informacije dostavlja nadležnoj službi za prijavljivanje u Bernu, a to je MROS (švajcarska finansijsko-obaveštajna jedinica).

3.4 Čuvanje podataka i pristup podacima

Maclear je interno organizovan tako da su ovlašćenja za pristup jasno definisana i ograničena samo na najneophodnija lica. Pored toga, prava pristupa su takva da odgovorna lica mogu pristupiti samo najneophodnijim podacima. Interni službenik za zaštitu podataka redovnim proverama potvrđuje kontinuirano poštovanje ovog zahteva.

Podaci o ličnosti označavaju svaku informaciju koja se odnosi na fizičko ili pravno lice, subjekat ili udruženje koje je identifikovano ili se može identifikovati, čak i posredno, pozivanjem na druge informacije, uključujući lični identifikacioni broj, a naročito imena, adrese, adrese e-pošte i druge lične ili činjenične podatke koje Maclear može prikupiti u pojedinačnim slučajevima.

Podaci o ličnosti obrađuju se u skladu sa svim važećim zakonima o zaštiti podataka, uključujući sve njihove izmene. Podaci se čuvaju na serverima u Švajcarskoj, čiji centri podataka ispunjavaju najviše zahteve. Čuvanje traje samo onoliko koliko to zahtevaju svrha ili zakonski propisi.

Maclear obrađuje podatke korisnika onoliko dugo koliko je neophodno za ispunjenje ugovorne obaveze i poštovanje zakonskih obaveza ili drugih svrha kojima se obrada ostvaruje. To obuhvata celokupno trajanje poslovnog odnosa, uključujući njegovo zasnivanje. Obuhvaćen je i period nakon toga, u meri u kojoj postoje zakonske obaveze čuvanja i dokumentovanja. Podaci o ličnosti mogu se čuvati tokom perioda u kojem se prema Maclear-u mogu isticati zahtevi ili u meri u kojoj je Maclear na to na drugi način zakonski obavezan, ili ako legitimni poslovni interesi zahtevaju dalje čuvanje (npr. u dokazne svrhe i svrhe dokumentovanja). Čim podaci korisnika više ne budu potrebni za navedene svrhe, biće izbrisani ili, u meri u kojoj je to moguće, anonimizovani.

Podaci koje prikuplja Maclear podležu najvišim mogućim standardima poverljivosti i s njima se postupa s najvećom mogućom pažnjom. Maclear je preduzeo sve razumne organizacione i tehničke mere radi zaštite podataka od neovlašćenog pristupa, zloupotrebe, uništenja, manipulacije i otkrivanja.

Obrada podataka zasniva se na informacionim tehnologijama i vrši se računarski. Primenjuju se organizacione procedure radi zaštite bezbednosti podataka. U nekim slučajevima podaci mogu biti dostupni i određenim odgovornim licima u okviru Maclear-a koja učestvuju u radu veb-sajta (administracija, marketing, pravna služba, sistemska administracija). Takođe je moguće da podaci postanu dostupni angažovanim trećim licima u Švajcarskoj ili inostranstvu (npr. spoljnim pružaocima tehničkih usluga, pružaocima poštanskih usluga, pružaocima usluga hostinga, IT kompanijama, agencijama za komunikacije). Ažurirani spisak ovih lica može se u svakom trenutku zatražiti od lica odgovornog za bezbednost podataka u Maclear-u.

Dati pristanak može se opozvati u svakom trenutku. Međutim, takav opoziv ne utiče na već obrađene podatke.

4. Kolačići i analitika

4.1 Kolačići

Maclear koristi kolačiće na platformi kako bi olakšao korišćenje platforme i komunikaciju. Da bi se obezbedilo da platforma bude prilagođena podešavanjima korisnika prilikom kasnijeg pristupa, podaci se čuvaju u trajnim kolačićima. Kolačići omogućavaju da se platforma oblikuje prema potrebama korisnika. Kolačići se takođe koriste za prepoznavanje korisnika prilikom sledećeg pristupa platformi, za unapređenje reklamnih mera i za utvrđivanje nepravilnosti u radu platforme (videti korišćene kolačiće u nastavku).

Maclear može sarađivati sa trećim licima radi pomoći u prikupljanju takvih podataka i u svrhe analitike (videti analitiku u nastavku). Treća lica kao dobavljači pružaju informacije o prikupljenim podacima.

Kolačići su mali blokovi podataka koje kreira veb-server dok korisnik pregleda veb-sajt i koje veb-pregledač korisnika smešta na računar ili drugi uređaj korisnika. Korišćenje kolačića može se deaktivirati u podešavanjima pregledača. Korisnik može sprečiti prikupljanje podataka pomoću dodataka (add-on). Kolačići se mogu i ručno izbrisati. Međutim, to može ograničiti ili čak onemogućiti korišćenje platforme.

Kolačići ne sadrže informacije na osnovu kojih se pojedinačni korisnik može neposredno identifikovati. Obezbeđeni su anonimizovani prenos i čuvanje podataka. U kolačićima se ne čuvaju osetljivi podaci, kao što su bankarski podaci. Kolačići koje koristi Maclear ne mogu oštetiti računar ili drugi uređaj korisnika.

Korišćenjem veb-sajta društva Maclear i pristajanjem na prijem marketinških imejlova, uključujući biltene, korisnik pristaje na to da Maclear koristi kolačiće i slične sisteme. Maclear koristi neophodne, ciljane, funkcionalne kolačiće i kolačiće performansi. Neophodni kolačići omogućavaju osnovno korišćenje platforme i ne prikupljaju informacije o korisniku koje bi se mogle koristiti u marketinške svrhe ili za praćenje. Time se korisniku omogućava da ostane prijavljen i da se kreće po platformi bez stalnog ponovnog unošenja svojih podataka. Ovi kolačići ne prikupljaju nikakve informacije o korisniku koje se mogu koristiti u marketinške svrhe.

Ciljani kolačići povezuju usluge trećih lica, na primer platformi društvenih mreža, i pružaju informacije reklamnim agencijama. Ovi kolačići su povezani sa uslugama trećih lica, kao što su dugmad društvenih mreža. Koriste se da bi omogućili ciljano oglašavanje, pružajući informacije specijalizovanim reklamnim agencijama i trećim licima. Korisnik može kontrolisati da li će se takvi kolačići koristiti. Ako korisnik odluči da ne prihvati takve kolačiće, neke usluge društva Maclear mogu biti onemogućene.

Funkcionalni kolačići koriste se prilikom narednih poseta korisnika platformi i omogućavaju pamćenje sadržaja i personalizaciju sadržaja i sačuvanih izbora (npr. jezika). Kolačići performansi prikupljaju anonimne informacije o pojedinačnom korišćenju platforme, radi analize opšteg korišćenja platforme, i omogućavaju otkrivanje nepravilnosti u radu platforme. Ovi kolačići ne prikupljaju kolačiće koji se mogu koristiti u svrhe identifikacije. Neke od ovih kolačića obezbeđuju treća lica (videti analitiku u nastavku).

4.2 Analitika

Maclear takođe prikuplja podatke o klijentima putem analitike podataka. Ovo se koristi za izradu sveobuhvatnih profila klijenata na osnovu tih podataka i omogućava društvu Maclear da stekne uvid u ponašanje klijenata kako bi pružilo personalizovanije iskustvo i time unapredilo svoje proizvode.

Maclear koristi Google Analytics, uslugu veb-analitike koju pruža Google, Inc (Google), a koja koristi kolačiće kako bi pomogla u analizi načina na koji korisnici koriste platformu društva Maclear. Google će ove informacije koristiti u svrhu procene korišćenja platforme, sastavljanja izveštaja o aktivnostima na veb-sajtu za operatere veb-sajtova i pružanja drugih usluga u vezi sa aktivnostima na veb-sajtu i korišćenjem interneta. Google takođe može preneti ove informacije trećim licima kada je to propisano zakonom, ili kada je takva radnja odgovarajuća i neophodna za zaštitu prava, imovine i/ili bezbednosti društva Google, njegovih korisnika ili javnosti, ili kada takva treća lica obrađuju informacije u ime društva Google. Više informacija o tome kako Google koristi podatke možete pronaći na www.google.de/policies/privacy/partners/.

5. Dodaci (plugins) društvenih mreža

Platforma može koristiti dodatke (plugins) društvenih mreža, kao što su Facebook, kojim upravlja Meta, Inc.; twitter, kojim upravlja Twitter, Inc.; linkedIn.com, kojim upravlja LinkedIn Corporation. Prilikom otvaranja veb-sajta putem platforme Maclear koji sadrži dodatke, uspostavlja se neposredna veza sa serverima odgovarajuće društvene mreže. Odgovarajuća društvena mreža prenosi sadržaj dodatka neposredno u pregledač, a pregledač ga integriše u veb-sajt, pri čemu se svako otvaranje odgovarajućeg veb-sajta prosleđuje društvenoj mreži.

Ako se korisnik prijavi na odgovarajuću društvenu mrežu, mreža može posetu pripisati korisničkom nalogu na toj društvenoj mreži. Prilikom interakcije sa dodacima, pregledač prenosi odgovarajuće informacije neposredno odgovarajućoj društvenoj mreži, koja te informacije čuva. Od korisnika se traži da se upozna sa informacijama o zaštiti podataka odgovarajuće društvene mreže kako bi saznao svrhu i obim prikupljanja podataka, kao i dalju obradu i korišćenje podataka od strane odgovarajuće društvene mreže, te povezana prava i mogućnosti zaštite privatnosti.

6. Pravo na pristup i brisanje podataka

U skladu sa merodavnim propisima, korisnik ima pravo na pristup, ispravku i brisanje svojih podataka o ličnosti, pravo na ograničenje obrade ili prigovor na obradu podataka, kao i pravo da dobije određene podatke o ličnosti radi prenosa drugom rukovaocu (prenosivost podataka). Ovo je ograničeno zakonskim ograničenjima kojima Maclear podleže.

Ostvarivanje prava na opoziv pristanka može biti u suprotnosti sa ugovornim obavezama korisnika i povlačiti posledice kao što su prevremeni raskid ugovora ili troškovi. Ukoliko je to slučaj, Maclear će korisnika unapred obavestiti, osim ako to već nije ugovorno dogovoreno.

Kao lice na koje se podaci odnose, svaki korisnik ima pravo da svoja prava ostvaruje pred sudom ili da podnese pritužbu nadležnom organu za zaštitu podataka, koji je u Švajcarskoj Savezni poverenik za zaštitu podataka i informacije (www.edoeb.admin.ch).

7. Obaveštenje o povredi zaštite podataka

Povrede zaštite podataka, kao što je uspešno izveden sajber-napad na platformu, koje dovode do visokog rizika, prijavljuju se Saveznom povereniku za zaštitu podataka i informacije. Da bi do toga došlo, mora postojati povreda bezbednosti podataka i ta povreda mora dovesti do visokog rizika po ličnost ili osnovna prava lica na koje se podaci odnose.

Obaveštenje se podnosi u roku od 72 sata od trenutka saznanja za povredu. Podnosi se samo u slučaju povreda koje su se zaista dogodile. Prijavljuju se vrsta povrede, posledice i preduzete mere. Ako je obaveštenje objektivno nemoguće ili nesrazmerno, od njega se može odustati.

Ako Savezni poverenik za zaštitu podataka i informacije to zatraži ili ako je to neophodno radi zaštite korisnika, lica na koja se povreda odnosi biće obaveštena.

Interni službenik za zaštitu podataka utvrđuje tok postupka obaveštavanja u slučaju povrede zaštite podataka i odlučuje o podnošenju, kao i o sadržini i obimu takvog obaveštenja.

8. Izmena Direktive o zaštiti podataka

Interni službenik za zaštitu podataka redovno preispituje usklađenost ove Politike privatnosti i kolačića i bez odlaganja pokreće sva neophodna prilagođavanja. U slučaju razvoja novih tehnologija i usluga, interni službenik za zaštitu podataka obezbeđuje da zaštita podataka bude obuhvaćena.

Maclear ima pravo da u bilo kom trenutku i bez navođenja razloga izmeni ovu Politiku privatnosti i kolačića i da aktuelnu verziju objavi na svojoj platformi. Korisnik treba redovno da se upoznaje sa ovom Politikom privatnosti. Ako se korisnik protivi bilo kojoj izmeni, mora prestati da koristi sajt. Korisnik može zatražiti uklanjanje svojih podataka o ličnosti.

9. Odricanje od odgovornosti

Ova politika privatnosti primenjuje se na sve podatke koje Maclear primi u vezi sa korišćenjem veb-sajta/platforme od strane korisnika. Ona ne obuhvata sadržaj veb-sajtova trećih lica, čak ni ako korisnik tim veb-sajtovima trećih lica pristupa putem linkova na veb-sajtu društva Maclear. Maclear nema nikakvu kontrolu nad sadržajem, obradom podataka i upravljanjem podacima na veb-sajtovima trećih lica i ne može prihvatiti nikakvu odgovornost za njih. Od korisnika se izričito zahteva da se pridržavaju posebnih izjava o zaštiti podataka odgovarajućeg veb-sajta trećeg lica.

Ako se lični podaci prenose u inostranstvo, lični podaci u zemlji primaoca ne podležu u svakom slučaju zaštiti koja je jednaka zaštiti u Švajcarskoj. Maclear ne preuzima nikakvu odgovornost za bezbednost elektronski prenetih podataka; korisnici treba da budu svesni da korišćenje interneta nije potpuno bezbedno i da se ne može garantovati bezbednost ni integritet ličnih podataka koje korisnici prenose putem interneta. Neovlašćena treća lica mogu pristupiti informacijama koje se razmenjuju navedenim kanalima, a podaci mogu biti oštećeni ili njihov sadržaj izmenjen.