Privatlivspolitik

1. Oversigt og dataansvarlig

Spornadike ("vi", "os" eller "vores") respekterer dit privatliv og er forpligtet til at beskytte dine personoplysninger. Denne privatlivspolitik oplyser dig om, hvordan vi indsamler, opbevarer, håndterer og beskytter dine oplysninger, når du besøger vores hjemmeside, bruger vores automatiserede algoritmiske tjenester eller interagerer med vores supportdesk.

I henhold til UK General Data Protection Regulation (UK GDPR) og Data Protection Act 2018 er den dataansvarlige Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Du kan kontakte vores databeskyttelsesrådgiver på [email protected].

2. Oplysninger vi indsamler

Vi kan behandle forskellige kategorier af personlige og tekniske oplysninger afhængigt af dit engagement med vores platform:

• Identitetsoplysninger: Fornavn, efternavn og kontoidentifikatorer.
• Kontaktoplysninger: E-mailadresse, telefonnummer og bopælsjurisdiktion.
• Tekniske oplysninger: IP-adresse (Internet Protocol), browsermodel, operativsystem, tidszonekonfiguration, hardware-fingerprinting og sessionstelemetri.
• Handels- og integrationsoplysninger: API-tokens til børser med skrivebeskyttet eller handelsbegrænset adgang, transaktionsudførelses-id'er og simulerede risikokonfigurationer. Vi anmoder aldrig om eller gemmer dine private wallet seed phrases eller eksterne hævenøgler til børser.
• Brugsoplysninger: Viste sider, målinger af eksekveringshastighed, henvisningsveje og logfiler over interaktionsforsinkelse.

3. Juridisk grundlag for behandling

I henhold til britisk databeskyttelseslovgivning støtter vi os til lovlige grunde for at behandle dine personoplysninger:

• Opfyldelse af en kontrakt: Til at administrere din platformadgang, udføre automatiserede handelsordrer i henhold til dine instruktioner og håndtere kundeservicehenvendelser.
• Overholdelse af juridiske forpligtelser: Til at bekræfte overholdelse af procedurer mod svindel, protokoller mod økonomisk kriminalitet og lovbestemte regler for journalføring.
• Legitime interesser: Til at optimere systemets oppetid, beskytte vores netværk mod cybertrusler, forbedre vores algoritmiske eksekveringsrutiner og bevare den strukturelle integritet.
• Samtykke: Hvor der kræves udtrykkeligt samtykke, såsom ikke-essentielle ydeevnecookies eller valgfrie markedsføringsmeddelelser. Samtykke kan tilbagekaldes til enhver tid.

4. Opbevaring, kryptering og sikkerhedsprotokoller

Vi anvender sikkerhedsforanstaltninger på virksomhedsniveau for at forhindre uautoriseret ændring, ødelæggelse, videregivelse af eller adgang til dine personoplysninger. Alle platformsdata er krypteret under transit via kryptografiske TLS 1.3-suiter og opbevares i hvile ved hjælp af standard AES-256-kryptering.

API-nøgler knyttet til tredjepartsbørser hashes via isolerede hardware security modules (HSM) med begrænset driftsadgang. Intern adgang til klientlogs styres strengt af zero-trust-identitetsgodkendelseskontroller.

5. Deling af data og internationale overførsler

Vi sælger, udlejer eller bytter ikke dine personoplysninger til annoncører eller tredjeparts marketingmæglere. Dataoverførsler sker udelukkende under følgende parametre:

• Udbydere af cloudinfrastruktur: ISO/IEC 27001-certificeret hosting og beregningsknuder placeret i Storbritannien og Det Europæiske Økonomiske Samarbejdsområde.
• Overholdelses- og tilsynsmyndigheder: Når det er lovmæssigt påkrævet af retskendelser, retshåndhævende myndigheder eller tilsynsmyndigheder i Storbritannien.
• Sikkerhedsauditpartnere: Tredjeparts cybersikkerhedsvirksomheder, der opererer under fortrolighedsforpligtelser vedrørende algoritmiske sårbarhedsvurderinger.

Hvor data behandles uden for Storbritannien, håndhæver vi internationale dataoverførselsaftaler (IDTA'er) og standardkontraktbestemmelser (SCC'er) for at sikre tilsvarende beskyttelsesniveauer.

6. Plan for opbevaring af data

Vi opbevarer kun personoplysninger, så længe det er nødvendigt for at opfylde de formål, hvortil de blev indsamlet, herunder overholdelse af juridiske, regnskabsmæssige, skattemæssige eller lovgivningsmæssige krav. Tekniske logfiler renses periodisk eller overskrives permanent efter 180 dage, mens kontotransaktionshistorik opbevares i op til seks år efter lukning af kontoen i overensstemmelse med lovbestemte britiske standarder for forretningsdokumenter.

7. Dine lovbestemte rettigheder under UK GDPR

Underlagt gældende lovmæssige forbehold har du rettigheder vedrørende dine personoplysninger:

• Ret til indsigt: Anmod om en kopi af de personoplysninger, vi opbevarer om din profil.
• Ret til berigtigelse: Kræv, at vi retter unøjagtige eller ufuldstændige biografiske oplysninger.
• Ret til sletning: Anmod om sletning af personoplysninger, hvor intet overordnet lovkrav nødvendiggør opbevaring.
• Ret til begrænsning eller indsigelse: Begræns omfanget af databehandling, eller gør indsigelse mod behandling baseret på legitime interesser.
• Ret til dataportabilitet: Modtag dine digitale transaktionsoptegnelser i et struktureret, almindeligt anvendt maskinlæsbart format.

Du kan udøve enhver af disse rettigheder ved at sende en e-mail til [email protected]. Du har også ret til at indgive en formel klage til Information Commissioner's Office (ICO), den britiske tilsynsmyndighed for databeskyttelsesspørgsmål (ico.org.uk).

8. Kontakt og henvendelser

Hvis du har spørgsmål eller bekymringer vedrørende vores databeskyttelsesarkitektur eller denne politik, bedes du kontakte vores team for overholdelse af privatlivspolitik på [email protected], eller pr. post til Spornadike, Corn Street 8, BS1 5LJ Bristol, Storbritannien.