Integritets- och cookiepolicy

1. Inledning och tillämpningsområde

Maclear AG, med säte i Wallisellen (nedan kallat Maclear), ansvarar för driften av plattformen och webbplatsen maclear.ch (nedan kallad plattformen). Maclear är därmed personuppgiftsansvarig och ägare till de uppgifter som behandlas i detta sammanhang.

Integritet och säkerhet har mycket hög prioritet för Maclear. Maclear respekterar konfidentialiteten för uppgifter som rör investerare, låntagare eller andra användare av plattformen.

Maclear åtar sig att skydda alla personuppgifter om plattformens användare, i synnerhet om personer som registrerar sig som investerare eller som låntagare på plattformen, i enlighet med följande bestämmelser. Tekniska och organisatoriska säkerhetsåtgärder används för att på ett adekvat sätt skydda personuppgifter mot obehörig åtkomst, förlust och förstöring.

Denna integritets- och cookiepolicy ger information om vilka uppgifter som samlas in samt hur datasäkerheten säkerställs och hur uppgifterna behandlas, används och skyddas i enlighet med den schweiziska dataskyddslagen (DPA) och EU:s allmänna dataskyddsförordning (GDPR). Uppgifterna behandlas strikt inom ramen för tillämpliga dataskyddsbestämmelser i Schweiz och EU.

Bestämmelserna gäller inte för webbplatser som drivs av tredje parter och som kan nås via länkar på plattformen eller i e-postmeddelanden från Maclear. Maclear ansvarar inte för hur dessa företag hanterar uppgifter. Användaren bör ta del av dessa tredje parters integritetspolicyer.

Genom att använda eller besöka Maclears webbplats godkänner användaren villkoren för hur uppgifter behandlas, används och skyddas av Maclear enligt denna integritets- och cookiepolicy. Användaren har rätt att inte lämna personuppgifter till Maclear, men Maclear är enligt lag skyldigt att samla in vissa uppgifter om användaren. Maclear kan eventuellt inte erbjuda hela tjänsten till en användare som inte lämnar alla uppgifter som Maclear begär.

2. Inbyggt dataskydd och dataskydd som standard

Maclear ser till att tekniska och organisatoriska försiktighetsåtgärder finns på plats för att säkerställa efterlevnaden av denna integritets- och cookiepolicy. Maclear har internt utsett ett dataskyddsombud som ansvarar för efterlevnaden av integritets- och cookiepolicyn och för att dess principer alltid iakttas.

Dessa principer är i synnerhet uppgiftsminimering, pseudonymisering där så är möjligt, separering av uppgifter efter ändamål, omfattande åtkomstbegränsningar och ett aktivt raderingskoncept.

Vidare ser Maclear till att standardinställningarna är sådana att behandlingen av uppgifter begränsas till det minimum som är nödvändigt, och att standarden därmed återspeglar största möjliga skydd för plattformens användare.

3. Behandling av uppgifter

Maclear behandlar personuppgifter som användarna lämnar vid registrering eller användning av plattformen. Detta kan i synnerhet omfatta namn, adress, födelsedatum, kön, e-postadress, telefonnummer, identitetshandlingar m.m.

Uppgifterna behandlas strikt inom ramen för tillämpliga dataskyddsbestämmelser. Uppgifterna används av Maclear endast för att tillhandahålla tjänsten på avsett sätt. Genom att lämna uppgifter samtycker användaren till att Maclear samlar in, lagrar, använder och överför uppgifter i enlighet med denna integritets- och cookiepolicy och i syfte att tillhandahålla plattformens huvudtjänst, kontakta användaren, tillhandahålla nyhetsbrevet och genomföra analyser.

3.1 Insamling av uppgifter

I princip samlas personuppgifter in direkt från användaren, t.ex. när denne överför eller lämnar uppgifter via plattformen, men de kan även samlas in från andra källor. Uppgifter samlas till exempel även in från offentliga register; detta gäller i synnerhet uppgifter om låntagare, för vilka register över indrivning och kreditupplysningsföretag konsulteras.

Vilka uppgifter som samlas in varierar beroende på, å ena sidan, om plattformens användare är registrerad eller inte och, å andra sidan, om denne är registrerad som investerare eller som låntagare.

Plattformens webbplatser kan besökas utan registrering. När plattformens webbplatser öppnas kan bland annat samtliga användares IP-adresser, besökta webbplatser, datum och varaktighet samt använd webbläsarprogramvara, ursprungsland och tidszonsinställning registreras automatiskt. Utöver de nämnda uppgifter som registreras automatiskt av webbservern eller av tredje parter vid besök på webbplatserna samlas inga ytterligare personuppgifter in utan registrering, och dessa uppgifter kan inte hänföras till en specifik person.

Vid registrering som investerare samlas personuppgifter in i enlighet med registreringsprocessen. Detta omfattar för- och efternamn, nationalitet, adress eller hemvist, yrke, företagsnamn, telefonnummer, e-postadress och bankkontouppgifter.

Vid registrering som låntagare samlas ytterligare uppgifter in utöver de ovan nämnda. Å ena sidan de uppgifter som efterfrågas i registreringsprocessen, å andra sidan samlas ytterligare uppgifter in från externa källor, såsom från registret över indrivning, från källor för kreditvärdighetsinformation och från kreditupplysningsföretag.

Maclear använder även cookies för att samla in information i syfte att underlätta användningen av plattformen och kommunikationen, samt analysverktyg (se nedan).

3.2 Användning av uppgifter

De behandlade uppgifterna används för Maclears avsedda tillhandahållande av tjänster i enlighet med de Allmänna villkoren, för användning och administration av användare, för teknisk administration och vidareutveckling av plattformen, för förbättring av kundvård och tjänsteleverans samt för marknadsföring.

Användaren tillåter Maclear att använda de uppgifter som lämnats genom ifyllande av registreringsformuläret för att besvara varje slags förfrågan.

Genom att prenumerera på nyhetsbrevet tillåter användaren Maclear att använda namn och e-postadress för att tillhandahålla nyhetsbrevet till användaren. Användaren kan när som helst avsluta prenumerationen.

3.3 Överföring av uppgifter

Maclear överför användarnas uppgifter till tredje parter i Schweiz och utomlands strikt inom ramen för Maclears verksamhet enligt beskrivningen ovan och i de Allmänna villkoren. Därvid säkerställer Maclear att endast de allra nödvändigaste uppgifterna överförs. Uppgifter kan i synnerhet lämnas ut till kreditupplysningsföretag, inkassoföretag, myndigheter med laglig behörighet, leverantörer och andra tredje parter.

Mottagarna av dessa uppgifter är skyldiga att följa dataskyddsbestämmelserna. Där så krävs ingår Maclear även avtal som förpliktar mottagarna att upprätthålla lämplig datasäkerhet.

Inom ramen för de lagstadgade kraven i penningtvättslagstiftningen genomför Maclear och tredje parter som anlitats för detta ändamål sökningar för att verifiera identiteten och annan information som är relevant i det enskilda fallet. Maclear samarbetar med Acuant Inc., ett bolag registrerat i USA, som utför identifieringen och andra AML-uppgifter för Maclear.

Informationen om projekt görs tillgänglig på plattformen. Detta gäller projektens titlar, som även är synliga för besökare på plattformen som inte är registrerade. Beskrivningen av projektet, såsom den tillhandahållits av låntagaren, görs tillgänglig för samtliga registrerade användare på plattformen.

Som en del av processen för kreditförhandsgranskning vidtar Maclear alla nödvändiga åtgärder för att bedöma låntagarens kreditvärdighet i syfte att fastställa kreditram och räntesats. I denna process utbyts information med kreditupplysningsföretag. Detta tjänar även till att förebygga bedrägerier och krävs i viss utsträckning enligt bestämmelserna om penningtvätt. Uppgifterna utbyts med dessa företag så länge låntagaren är användare av plattformen. Om lånet inte återbetalas vidarebefordras informationen till kreditupplysningsföretaget efter en lämplig påminnelse. Kreditupplysningsföretaget registrerar informationen och kan vidarebefordra den till tredje parter.

I fall av ett rapporteringspliktigt förhållande enligt art. 9 AMLA eller art. 305ter punkt 2 SCC skickar Maclear den relevanta informationen till det utsedda rapporteringskontoret i Bern, vilket är MROS (Schweiz finansunderrättelseenhet).

3.4 Lagring av och åtkomst till uppgifter

Maclear är internt organiserat så att behörigheter är tydligt definierade och begränsade till endast de allra nödvändigaste personerna. Därutöver är åtkomsträttigheterna utformade så att de ansvariga personerna endast kan få åtkomst till de allra nödvändigaste uppgifterna. Det interna dataskyddsombudet kontrollerar fortlöpande efterlevnaden av detta krav genom regelbundna kontroller.

Med personuppgifter avses all information som avser en fysisk eller juridisk person, enhet eller sammanslutning som är eller kan identifieras, även indirekt, genom hänvisning till annan information, inklusive ett personligt identifikationsnummer, i synnerhet namn, adresser, e-postadresser och andra personliga eller faktiska uppgifter som Maclear kan komma att samla in i enskilda fall.

Personuppgifter behandlas i enlighet med all tillämplig dataskyddslagstiftning, inklusive eventuella ändringar. Uppgifterna lagras på servrar i Schweiz, vars datacenter uppfyller de högsta kraven. Lagringen varar endast så länge som ändamålet eller lagstadgade bestämmelser kräver.

Maclear behandlar användarens uppgifter så länge som det är nödvändigt för fullgörandet av den avtalsenliga förpliktelsen och efterlevnaden av rättsliga förpliktelser eller andra ändamål som eftersträvas med behandlingen. Detta omfattar hela affärsförbindelsens varaktighet, inklusive dess inledande. Även tiden därefter omfattas i den mån lagstadgade skyldigheter avseende bevarande och dokumentation föreligger. Personuppgifter kan bevaras under den period då anspråk kan göras gällande mot Maclear eller i den mån Maclear i övrigt är rättsligt förpliktat därtill eller om berättigade affärsintressen kräver fortsatt bevarande (t.ex. för bevis- och dokumentationsändamål). Så snart användaruppgifterna inte längre behövs för de ovannämnda ändamålen raderas de eller, så långt det är möjligt, anonymiseras de.

De uppgifter som Maclear samlar in omfattas av högsta möjliga sekretessstandard och behandlas med största möjliga omsorg. Maclear har vidtagit alla rimliga organisatoriska och tekniska åtgärder för att skydda uppgifterna mot obehörig åtkomst, missbruk, förstörelse, manipulation och röjande.

Databehandlingen är IT-baserad och datoriserad. Organisatoriska rutiner följs för att skydda datasäkerheten. I vissa fall kan uppgifterna även vara tillgängliga för vissa ansvariga personer inom Maclear som deltar i driften av webbplatsen (administration, marknadsföring, juridisk avdelning, systemadministration). Det är även möjligt att uppgifterna blir tillgängliga för anlitade tredje parter i Schweiz eller utomlands (t.ex. externa tekniska tjänsteleverantörer, posttjänsteleverantörer, hostingleverantörer, IT-företag, kommunikationsbyråer). En uppdaterad förteckning över dessa parter kan när som helst begäras från den person som ansvarar för datasäkerheten hos Maclear.

Lämnat samtycke kan när som helst återkallas. En sådan återkallelse påverkar dock inte de uppgifter som redan har behandlats.

4. Cookies och analys

4.1 Cookies

Maclear använder cookies på plattformen för att underlätta användningen av plattformen och kommunikationen. För att säkerställa att plattformen anpassas efter användarens inställningar vid ett senare besök lagras uppgifter i permanenta cookies. Cookies gör det möjligt att utforma plattformen efter användarens behov. Cookies används också för att känna igen användaren nästa gång plattformen besöks, för att förbättra marknadsföringsåtgärderna och för att identifiera funktionsfel på plattformen (se använda cookies nedan).

Maclear kan samarbeta med tredje parter för att få hjälp med att samla in sådana uppgifter och för analysändamål (se analys nedan). Tredjepartsleverantörerna informerar om de uppgifter som samlas in.

Cookies är små datablock som skapas av en webbserver medan en användare surfar på en webbplats och som placeras på användarens dator eller annan enhet av användarens webbläsare. Användningen av cookies kan inaktiveras i webbläsarens inställningar. Användaren kan förhindra insamlingen av uppgifterna med hjälp av tillägg. Cookies kan även raderas manuellt. Detta kan dock begränsa eller till och med förhindra användningen av plattformen.

Cookies innehåller inte någon information som direkt kan identifiera den enskilda användaren. En anonymiserad överföring och lagring av uppgifterna säkerställs. Inga känsliga uppgifter, såsom bankuppgifter, lagras i cookies. De cookies som Maclear använder kan inte skada användarens dator eller annan enhet.

Genom att använda Maclears webbplats och samtycka till mottagandet av marknadsföringsmejl, inklusive nyhetsbrev, samtycker användaren till Maclears användning av cookies och liknande system. Maclear använder nödvändiga cookies, riktade cookies, funktionscookies och prestandacookies. Nödvändiga cookies möjliggör den grundläggande användningen av plattformen och samlar inte in information om användaren som skulle kunna användas för marknadsföring eller spårning. Detta gör det möjligt för användaren att förbli inloggad och därmed röra sig på plattformen utan att ständigt behöva ange sina uppgifter på nytt. Dessa cookies samlar inte in någon information om användaren som kan användas för marknadsföringsändamål.

Riktade cookies kopplar till tredjepartstjänster, exempelvis från sociala nätverksplattformar, och tillhandahåller information till reklambyråer. Dessa cookies är kopplade till tredjepartstjänster såsom knappar för sociala medier. De används för att möjliggöra riktad reklam genom att tillhandahålla information till specialiserade reklambyråer och tredje parter. Användaren kan styra om sådana cookies används. Om användaren väljer att inte tillåta sådana cookies kan vissa av Maclears tjänster inaktiveras.

Funktionscookies används vid användarens senare besök på plattformen och gör det möjligt att komma ihåg innehåll samt möjliggör personanpassning av innehållet och lagring av val (t.ex. språk). Prestandacookies samlar in anonym information om den individuella användningen av plattformen för att analysera den allmänna användningen av plattformen och gör det möjligt att upptäcka funktionsfel på plattformen. Dessa cookies samlar inte in cookies som kan användas i identifieringssyfte. Vissa av dessa cookies tillhandahålls av tredje parter (se analys nedan).

4.2 Analys

Maclear samlar även in kunduppgifter genom användning av dataanalys. Detta används för att skapa omfattande kundprofiler utifrån dessa uppgifter och gör det möjligt för Maclear att få insikter i kundbeteendet för att kunna erbjuda en mer personanpassad upplevelse och därmed förbättra sina produkter.

Maclear använder Google Analytics, en webbanalystjänst som tillhandahålls av Google, Inc (Google), som använder cookies för att hjälpa till att analysera hur användarna använder Maclears plattform. Google kommer att använda denna information i syfte att utvärdera användningen av plattformen, sammanställa rapporter om webbplatsaktivitet för webbplatsoperatörer och tillhandahålla andra tjänster relaterade till webbplatsaktivitet och internetanvändning. Google kan även överföra denna information till tredje parter när detta krävs enligt lag, eller när en sådan åtgärd är lämplig och nödvändig för att skydda Googles, dess användares eller allmänhetens rättigheter, egendom och/eller säkerhet, eller när sådana tredje parter behandlar informationen för Googles räkning. Ytterligare information om Googles användning av uppgifter finns på www.google.de/policies/privacy/partners/.

5. Plugins för sociala medier

Plattformen kan använda sociala plugins från sociala nätverk, såsom Facebook, som drivs av Meta, Inc.; Twitter, som drivs av Twitter, Inc.; samt linkedIn.com, som drivs av LinkedIn Corporation. När en webbplats som innehåller plugins öppnas via Maclears plattform upprättas en direkt anslutning till servrarna hos respektive socialt nätverk. Innehållet i pluginet överförs av respektive socialt nätverk direkt till webbläsaren och integreras av webbläsaren i webbplatsen, varvid varje anrop av respektive webbplats vidarebefordras till det sociala nätverket.

Om användaren loggar in på respektive socialt nätverk kan nätverket koppla besöket till användarens konto hos respektive socialt nätverk. Vid interaktion med plugins överför webbläsaren motsvarande information direkt till respektive socialt nätverk, som lagrar denna information. Användaren uppmanas att ta del av respektive sociala nätverks dataskyddsinformation för att få information om syftet med och omfattningen av datainsamlingen samt den vidare behandlingen och användningen av uppgifterna hos respektive socialt nätverk, liksom om de därmed sammanhängande rättigheterna och möjligheterna att skydda den personliga integriteten.

6. Rätt till insyn och radering

I enlighet med tillämplig lag har användaren rätt att få tillgång till, rätta och radera sina personuppgifter, rätt att begränsa behandlingen eller invända mot behandlingen av uppgifter samt rätt att erhålla vissa personuppgifter för överföring till en annan personuppgiftsansvarig (dataportabilitet). Detta begränsas av de rättsliga begränsningar som Maclear omfattas av.

Utövandet av rätten att återkalla samtycke kan stå i strid med användarens avtalsenliga förpliktelser och medföra konsekvenser såsom förtida uppsägning av avtalet eller kostnader. Om så är fallet kommer Maclear att informera användaren i förväg, såvida detta inte redan har avtalats.

Som registrerad har varje användare rätt att göra gällande sina rättigheter inför domstol eller att lämna in ett klagomål till den behöriga dataskyddsmyndigheten, vilken i Schweiz är den federala kommissionären för dataskydd och informationsfrihet (www.edoeb.admin.ch).

7. Anmälan av personuppgiftsincidenter

Personuppgiftsincidenter, såsom en framgångsrik cyberattack mot plattformen, som medför hög risk anmäls till den federala kommissionären för dataskydd och informationsfrihet. För att så ska ske måste det föreligga en överträdelse av datasäkerheten och överträdelsen måste medföra en hög risk för den registrerades personlighet eller grundläggande rättigheter.

Anmälan ska göras inom 72 timmar från det att incidenten blev känd. Den görs endast vid incidenter som faktiskt har inträffat. Typen av incident, konsekvenserna och åtgärderna rapporteras. Om anmälan är objektivt omöjlig eller oproportionerlig kan den underlåtas.

Om den federala kommissionären för dataskydd och informationsfrihet begär det eller om det är nödvändigt för att skydda användaren kommer de berörda personerna att informeras.

Det interna dataskyddsombudet ska fastställa processflödena för anmälan i händelse av en personuppgiftsincident och ska besluta om genomförandet samt om innehållet i och omfattningen av en sådan anmälan.

8. Ändring av dataskyddsdirektivet

Det interna dataskyddsombudet granskar regelbundet denna integritets- och cookiepolicy med avseende på efterlevnad och initierar utan dröjsmål eventuella nödvändiga justeringar. Vid utveckling av nya tekniker och tjänster säkerställer det interna dataskyddsombudet att dataskyddet beaktas.

Maclear har rätt att när som helst och utan att ange skäl ändra denna integritets- och cookiepolicy och att publicera den aktuella versionen på sin plattform. Användaren bör regelbundet ta del av denna integritetspolicy. Om en användare invänder mot någon av ändringarna måste användaren upphöra att använda webbplatsen. Användaren kan begära att personuppgifterna raderas.

9. Ansvarsfriskrivning

Denna integritetspolicy gäller för alla uppgifter som Maclear mottar i samband med användarens användning av webbplatsen/plattformen. Den omfattar inte innehållet på tredje parts webbplatser, även om användaren når dessa tredjepartswebbplatser via länkar på Maclears webbplats. Maclear har ingen kontroll över och kan inte ta något ansvar för innehållet, databehandlingen och datahanteringen på tredje parts webbplatser. Användarna uppmanas uttryckligen att beakta de särskilda dataskyddsförklaringarna på respektive tredjepartswebbplats.

Om personuppgifter överförs utomlands omfattas personuppgifterna i mottagarens land inte i samtliga fall av ett skydd som motsvarar det i Schweiz. Maclear tar inget ansvar för säkerheten hos elektroniskt överförda uppgifter. Användarna bör vara medvetna om att användningen av internet inte är helt säker och att säkerheten eller integriteten hos personuppgifter som användarna överför via internet inte kan garanteras. Obehöriga tredje parter kan få tillgång till information som utbyts via ovannämnda kanaler, och uppgifterna kan förvanskas eller deras innehåll ändras.