隐私与Cookie政策

自2022年7月5日起生效

‍

简介与范围

注册办事处位于Wallisellen的Maclear AG（以下简称"Maclear"）负责运营平台及网站maclear.ch（以下简称"平台"）。因此，Maclear是与此相关处理数据的数据控制者和所有者。

隐私和安全是Maclear的最高优先事项。Maclear尊重平台投资者、借款人或其他用户信息的保密性。

Maclear承诺根据以下条款保护平台用户的所有个人数据，特别是在平台上注册为投资者或借款人的人员的个人数据。采用技术和组织安全措施，充分保护个人数据免遭未经授权的访问、丢失和破坏。

本隐私与Cookie政策提供有关收集哪些数据的信息，以及如何根据瑞士数据保护法（DPA）和欧盟通用数据保护条例（GDPR）确保数据安全、处理、使用和保护的信息。数据严格在瑞士和欧盟适用的数据保护规定框架内处理。

本条款不适用于可通过平台或Maclear电子邮件中提供的链接访问的第三方运营商网站。Maclear不对这些公司遵守数据的方式负责。用户应查阅这些第三方的隐私政策。

通过访问Maclear的主页，用户接受Maclear根据本隐私与Cookie政策处理、使用和保护数据的条件。用户有权不向Maclear提供个人信息，但法律要求Maclear收集有关用户的某些数据。对于未提供Maclear所要求的全部信息的用户，Maclear可能无法提供完整服务。

‍

隐私设计与默认隐私

Maclear注重确保采取技术和组织预防措施，以遵守本隐私与Cookie政策。Maclear在内部任命了数据保护官，负责遵守隐私与Cookie政策并确保其原则始终得到遵守。

这些原则尤其包括数据最小化、尽可能进行假名化、按目的进行数据分离、广泛的访问限制以及积极的删除概念。

此外，Maclear注重确保默认设置将数据处理限制在必要的最低限度，从而为平台用户体现最大程度的保护。

‍

3. 数据处理

Maclear处理用户在注册或使用平台时提交的个人数据。特别是可能包括姓名、地址、出生日期、性别、电子邮件、电话号码、身份证件等。

数据严格在适用的数据保护法规框架内处理。数据仅由Maclear用于提供预期服务。通过提供数据，用户同意Maclear根据本隐私与Cookie政策以及为提供平台主要服务、联系用户、提供新闻通讯和进行分析的目的收集、保存、使用和传输数据。

3.1 数据收集

原则上，个人数据直接从用户处收集，例如当用户通过平台传输或传达数据时，但也可以从其他来源收集。例如，数据也从公开登记册中收集；这尤其适用于借款人数据，其中会查询债务执行登记册和信用信息机构。

收集的数据因平台用户是否注册以及是否注册为投资者或借款人而有所不同。

无需注册即可访问平台网站。在访问平台网站时，所有用户的IP地址、访问的网站、日期和访问时长、使用的浏览器软件、来源国、时区设置等可能会被自动记录。

除了访问网站期间由网络服务器或第三方自动记录的上述数据外，未注册时不会收集其他个人数据，且这些数据无法归属于特定人员。

注册为投资者时，将根据注册流程收集个人数据。包括姓名、国籍、地址或居住地、职业、公司名称、电话号码、电子邮件地址、银行账户详情。

注册为借款人时，除上述数据外还会收集额外数据。一方面是注册流程中要求的数据，另一方面是从外部来源收集的额外数据，例如来自债务追收登记册、信用度信息来源、信用信息机构。

Maclear还使用Cookie收集信息，以便利平台使用和通信以及分析工具（见下文）。

3.2 数据使用

处理后的数据用于Maclear按照一般条款和条件提供预期服务、用户使用和管理、平台技术管理和进一步开发、改善客户服务和服务提供以及营销。

用户允许Maclear使用通过填写注册表格提供的数据来回复任何类型的请求。

通过订阅新闻通讯，用户允许Maclear使用姓名和电子邮件地址向用户提供新闻通讯。用户可随时取消订阅。

3.3 数据传输

Maclear将严格在上述Maclear活动范围内以及一般条款和条件中向瑞士境内外的第三方传输用户数据。在此过程中，Maclear确保仅传输最必要的数据。特别是数据可能会披露给信用机构、债务追收机构、法律授权的当局、供应商和其他第三方。

这些数据的接收方有义务遵守数据保护法规。必要时，Maclear还会签订协议，要求接收方具备适当的数据安全措施。

在反洗钱法律的法律要求框架内，Maclear及为此授权的第三方进行查询以核实身份和与个案相关的其他信息。Maclear与美国公司Acuant Inc.合作，该公司为Maclear执行身份识别和其他反洗钱职责。

有关项目的信息在平台上公开。这涉及项目标题，未注册的平台访客也可以看到。借款人提供的项目描述向平台上所有注册用户开放。

作为信用预审过程的一部分，Maclear将采取一切必要步骤评估借款人的信用评级，以确定信用额度和利率。在此过程中，与信用参考机构交换信息。这也有助于防止欺诈，并在一定程度上受反洗钱法规要求。只要借款人是平台用户，数据将与这些机构交换。如果贷款未能偿还，在适当催款后，相关信息将转发给信用参考机构。信用参考机构记录信息并可将其传递给第三方。

对于根据反洗钱法第9条或刑法第305条之三第2款的须报告事项，相关信息由Maclear发送至伯尔尼的指定报告办公室，即MROS（瑞士金融情报机构）。

3.4 数据存储与访问

Maclear在内部组织上确保访问权限明确定义并仅限于最必要的人员。此外，访问权限设置为负责人员只能访问最必要的数据。内部数据保护官通过定期检查确认持续遵守这一要求。

个人数据是指与自然人、法人、实体或协会相关的任何信息，该信息已通过或可通过参考其他信息（包括个人识别号码）直接或间接识别，特别是姓名、地址、电子邮件地址以及Maclear可能在个别情况下收集的其他个人或事实数据。

个人数据依照所有适用的数据保护法律（包括任何修订）进行处理。数据存储在瑞士境内的服务器上，其数据中心满足最高要求。存储仅持续目的或法律法规要求的时间。

Maclear处理用户数据的时间以履行合同义务和遵守法律义务或处理所追求的其他目的所必要的时间为限。这包括整个业务关系期间，包括启动阶段。

在存在法定保留和文档义务的范围内，超出此期限的时间也受到影响。个人数据可在可对Maclear提出索赔的期间内，或在Maclear另有法律义务的范围内，或在合理的商业利益要求进一步保留的情况下（例如用于证据和文档目的）予以保留。一旦用户数据不再需要用于上述目的，将予以删除或尽可能予以匿名化。

Maclear收集的数据受到最高可能的保密标准保护，并以最大程度的谨慎处理。Maclear已采取所有合理的组织和技术措施，以保护数据免遭未经授权的访问、滥用、破坏、篡改和披露。

数据处理基于IT且计算机化。遵循组织程序以保护数据安全。在某些情况下，数据也可能被参与网站运营的Maclear内部某些负责人员（管理、营销、法律部门、系统管理）访问。瑞士或海外受委托的第三方（例如外部技术服务提供商、邮政服务提供商、托管提供商、IT公司、通信机构）也可能访问数据。这些方的最新列表可随时向Maclear的数据安全负责人索取。

给予的同意可随时撤回。但此类撤回不影响已处理的数据。

‍

Cookie与分析

4.1 Cookie

Maclear在平台上使用Cookie，以便利平台使用和通信。为确保平台在以后访问时适应用户的设置，详细信息存储在永久Cookie中。Cookie允许根据用户需求设计平台。Cookie还用于在下次访问平台时识别用户、改善广告措施并识别平台故障（见下文使用的Cookie）。

Maclear可能与第三方合作，以帮助收集此类数据并用于分析目的（见下文分析）。第三方供应商会告知所收集的数据。

Cookie是用户浏览网站时由网络服务器创建并由用户的网络浏览器放置在用户计算机或其他设备上的小型数据块。Cookie的使用可以在浏览器设置中停用。用户可以通过插件避免数据收集。Cookie也可以手动删除。但这可能会限制甚至阻止平台的使用。

Cookie不包含可直接识别个人用户的任何信息。确保匿名传输和数据保存。银行详情等敏感数据不存储在Cookie中。Maclear使用的Cookie不会损害用户的计算机或其他设备。

通过使用Maclear的网站并允许接收包括新闻通讯在内的营销电子邮件，用户同意Maclear使用Cookie和类似系统。Maclear使用必要Cookie、定向Cookie、功能性Cookie和性能Cookie。必要Cookie允许平台的基本使用，不收集可用于营销或可追踪性的用户信息。这使用户能够保持登录状态，从而无需不断重新输入数据即可在平台上浏览。这些Cookie不收集可用于营销目的的用户信息。

定向Cookie通过社交网络平台等链接第三方服务，并向广告机构提供信息。这些Cookie与社交媒体按钮等第三方服务相关联。用于启用定向广告，向专业广告机构和第三方提供信息。用户可以控制是否使用此类Cookie。如果用户选择不使用此类Cookie，Maclear的某些服务可能会被禁用。

功能性Cookie用于用户随后访问平台时，允许记住内容并实现内容个性化和存储选择（例如语言）。性能Cookie收集有关平台个人使用情况的匿名信息，以分析平台的一般使用情况并检测平台故障。这些Cookie不收集可用于识别目的的Cookie。其中一些Cookie由第三方提供（见下文分析）。

4.2 分析

Maclear还通过使用数据分析收集客户数据。这用于从这些数据创建全面的客户档案，使Maclear能够洞察客户行为，以提供更个性化的体验，从而改善其产品。

Maclear使用Google Analytics，这是Google Inc.（Google）提供的网络分析服务，使用Cookie帮助分析用户如何使用Maclear的平台。Google将使用这些信息评估平台使用情况、为网站运营者编制网站活动报告以及提供与网站活动和互联网使用相关的其他服务。在法律要求或为保护Google、其用户或公众的权利、财产和/或安全而适当必要的情况下，或第三方代表Google处理信息的情况下，Google也可能将这些信息传输给第三方。有关Google数据使用的更多信息，请访问www.google.de/policies/privacy/partners/。

‍

社交媒体插件

平台可以使用社交网络的社交插件，例如Meta, Inc.运营的Facebook；Twitter, Inc.运营的Twitter；LinkedIn Corporation运营的linkedIn.com。通过Maclear平台调用包含插件的网站时，将直接建立与相应社交网络服务器的连接。插件内容由相应社交网络直接传输到浏览器并由浏览器集成到网站中，其中相应网站的每次调用都会转发到社交网络。

如果用户登录到相应的社交网络，该网络可以将访问归属于相应社交网络的用户账户。与插件交互时，浏览器将相应信息直接传输到相应的社交网络，该网络存储这些信息。请用户查阅相应社交网络的数据保护信息，以了解数据收集的目的和范围，以及相应社交网络对数据的进一步处理和使用，以及相关的隐私保护权利和选项。

‍

披露与删除权利

根据适用法律，用户有权访问、更正和删除个人数据，有权限制处理或反对数据处理，以及有权获取特定个人数据以转移给另一控制者（数据可携性）。这受到Maclear所受法律限制的约束。

行使撤回同意的权利可能与用户的合同义务相冲突，并可能导致合同提前终止或产生费用等后果。如果出现这种情况，Maclear将提前通知用户，除非已在合同中另行约定。

作为数据主体，每位用户有权在法院主张其权利或向主管数据保护机构提出投诉，在瑞士为联邦数据保护和信息专员（www.edoeb.admin.ch）。

‍

数据保护违规通知

导致高风险的数据保护违规事件，例如针对平台成功发动的网络攻击，将向联邦数据保护和信息专员报告。为此，必须存在数据安全违规，且该违规必须对数据主体的人格或基本权利造成高风险。

通知应在知悉违规情况后72小时内作出。仅在实际发生违规的情况下才会发出通知。报告违规类型、后果和措施。如果通知客观上不可能或不成比例，可以免除通知。

如联邦数据保护和信息专员要求或为保护用户而必要，将通知相关人员。

内部数据保护官应定义数据保护违规情况下通知的流程，并就通知的执行及其内容和范围作出决定。

‍

数据保护指令的修订

内部数据保护官定期审查本隐私与Cookie政策的合规性，并立即启动任何必要的调整。在新技术和服务发展的情况下，内部数据保护官确保将数据保护纳入其中。

Maclear有权随时无需说明理由修改本隐私与Cookie政策，并在其平台上发布当前版本。用户应定期查阅本隐私政策。如果用户对任何变更提出异议，必须停止使用该网站。用户可以请求删除个人数据。

‍

免责声明

本隐私政策适用于Maclear因用户使用网站/平台而收到的所有数据。即使用户通过Maclear网站上的链接访问第三方网站，本政策也不涵盖第三方网站的内容。Maclear对第三方网站的内容、数据准备和数据管理没有控制权，也不能承担任何责任。明确要求用户遵守相应第三方网站的特定数据保护声明。

如果个人数据被传输到境外，接收国的个人数据不一定受到与瑞士同等的保护。Maclear对电子传输数据的安全不承担任何责任，用户应意识到互联网的使用并非完全安全，用户通过互联网传输的个人信息的安全性或完整性无法得到保证。未经授权的第三方可能访问通过上述渠道交换的信息，数据可能被损坏或其内容被更改。

‍