Privacybeleid

1. Overzicht en verwerkingsverantwoordelijke

Spornadike ("wij", "we", of "onze") respecteert uw privacy en verbindt zich ertoe uw persoonsgegevens te beschermen. Dit privacybeleid informeert u over hoe wij uw gegevens verzamelen, opslaan, beheren en beveiligen wanneer u onze website bezoekt, onze geautomatiseerde algoritmische diensten gebruikt of contact opneemt met onze helpdesk.

Voor de toepassing van de UK General Data Protection Regulation (UK GDPR) en de Data Protection Act 2018 is de verwerkingsverantwoordelijke Spornadike, Corn Street 8, BS1 5LJ Bristol, Verenigd Koninkrijk. U kunt onze functionaris voor gegevensbescherming bereiken via [email protected].

2. Gegevens die we verzamelen

We kunnen verschillende categorieën van persoonlijke en technische gegevens verwerken, afhankelijk van uw interactie met ons platform:

• Identiteitsgegevens: Voornaam, achternaam en accountidentificatoren.
• Contactgegevens: E-mailadres, telefoonnummer en rechtsgebied van woonplaats.
• Technische gegevens: Internetprotocoladres (IP-adres), browsertype, besturingssysteem, tijdzoneconfiguratie, hardwarefingerprinting en sessietelemetrie.
• Handels- en integratiegegevens: Alleen-lezen of handelsbeperkte exchange-API-tokens, transactie-uitvoerings-ID's en gesimuleerde risicoconfiguraties. We vragen of bewaren nooit de seed phrases van uw privéwallets of opnamesleutels van externe exchanges.
• Gebruiksgegevens: Bekeken pagina's, statistieken over uitvoeringssnelheid, doorverwijzingspaden en latentielogs van interacties.

3. Wettelijke grondslagen voor verwerking

Onder de Britse wetgeving inzake gegevensbescherming baseren we ons op geldige rechtsgronden om uw persoonsgegevens te verwerken:

• Uitvoering van een overeenkomst: Om uw toegang tot het platform te beheren, geautomatiseerde handelsopdrachten uit te voeren volgens uw instructies en vragen aan de klantendienst te behandelen.
• Naleving van wettelijke verplichtingen: Om de naleving van antifraudeprocedures, protocollen inzake financiële criminaliteit en wettelijke regels voor archivering te controleren.
• Gerechtvaardigde belangen: Om de uptime van het systeem te optimaliseren, ons netwerk te beschermen tegen cyberdreigingen, onze algoritmische uitvoeringsroutines te verbeteren en de structurele integriteit te waarborgen.
• Toestemming: Wanneer uitdrukkelijke toestemming vereist is, zoals voor niet-essentiële prestatiecookies of optionele marketingberichten. Toestemming kan te allen tijde worden ingetrokken.

4. Opslag-, versleutelings- en beveiligingsprotocollen

We hanteren beveiligingsmaatregelen van bedrijfsniveau om ongeoorloofde wijziging, vernietiging, openbaarmaking of toegang tot uw persoonsgegevens te voorkomen. Alle platformgegevens worden tijdens de overdracht versleuteld via TLS 1.3 cryptografische suites en in rust bewaard met behulp van standaard AES-256-versleuteling.

API-sleutels gekoppeld aan externe beurzen worden gehasht via geïsoleerde hardware security modules (HSM) met beperkte operationele toegang. Interne toegang tot cliëntlogs wordt strikt beheerd door zero-trust identiteitsauthenticatiecontroles.

5. Gegevensdeling en internationale doorgiften

Wij verkopen, verhuren of verhandelen uw persoonsgegevens niet aan adverteerders of externe marketingmakelaars. Gegevensoverdrachten vinden uitsluitend plaats onder de volgende voorwaarden:

• Aanbieders van cloudinfrastructuur: ISO/IEC 27001-gecertificeerde hosting en computeknooppunten gelegen in het Verenigd Koninkrijk en de Europese Economische Ruimte.
• Compliance- en toezichthoudende instanties: Wanneer wettelijk verplicht door uitvoerbare gerechtelijke bevelen, wetshandhaving of toezichthoudende autoriteiten in het VK.
• Partners voor beveiligingsaudits: Externe cybersecuritybedrijven die gebonden zijn aan geheimhoudingsverplichtingen voor algoritmische kwetsbaarheidsbeoordelingen.

Wanneer gegevens buiten het Verenigd Koninkrijk worden verwerkt, hanteren we International Data Transfer Agreements (IDTA's) en modelcontractbepalingen (SCC's) om gelijkwaardige beschermingsniveaus te waarborgen.

6. Bewaartermijnen van gegevens

Wij bewaren persoonsgegevens uitsluitend zolang als nodig is om de doeleinden te vervullen waarvoor ze zijn verzameld, inclusief het voldoen aan wettelijke, boekhoudkundige, fiscale of regelgevende verplichtingen. Technische logbestanden worden periodiek opgeschoond of permanent overschreven na 180 dagen, terwijl de transactiegeschiedenis van accounts tot zes jaar na sluiting van het account wordt bewaard conform de wettelijke Britse normen voor handelsadministratie.

7. Uw wettelijke rechten onder de UK GDPR

Behoudens de toepasselijke wettelijke voorwaarden beschikt u over afdwingbare rechten met betrekking tot uw persoonsgegevens:

• Recht op inzage: Vraag een kopie aan van de persoonsgegevens die wij over uw profiel bewaren.
• Recht op rectificatie: Verzoek ons om onnauwkeurige of onvolledige persoonsgegevens te corrigeren.
• Recht op gegevenswissing: Vraag de verwijdering van persoonsgegevens aan wanneer er geen dwingende wettelijke bewaarplicht geldt.
• Recht op beperking van of bezwaar tegen verwerking: Beperk de reikwijdte van de gegevensverwerking of maak bezwaar tegen verwerking op basis van gerechtvaardigde belangen.
• Recht op gegevensoverdraagbaarheid: Ontvang uw digitale transactiegegevens in een gestructureerd, gangbaar en machineleesbaar formaat.

U kunt deze rechten uitoefenen door een e-mail te sturen naar [email protected]. U hebt tevens het recht om een formele klacht in te dienen bij de Information Commissioner's Office (ICO), de Britse toezichthoudende autoriteit voor gegevensbescherming (ico.org.uk).

8. Contact en vragen

Mocht u vragen of opmerkingen hebben over onze privacyarchitectuur of dit beleid, neem dan contact op met ons privacy-complianceteam via [email protected], of per post naar Spornadike, Corn Street 8, BS1 5LJ Bristol, Verenigd Koninkrijk.