Privaatsuspoliitika

1. Ülevaade ja vastutav töötleja

Spornadike ("meie") austab teie privaatsust ja on pühendunud teie isikuandmete kaitsmisele. Käesolev privaatsuspoliitika selgitab, kuidas me teie andmeid kogume, säilitame, töötleme ja kaitseme, kui külastate meie veebisaiti, kasutate meie automatiseeritud algoritmilisi teenuseid või suhtlete meie kasutajatoega.

Ühendkuningriigi isikuandmete kaitse üldmääruse (UK GDPR) ja 2018. aasta andmekaitseseaduse tähenduses on vastutav töötleja Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Meie andmekaitseametnikuga saab ühendust aadressil [email protected].

2. Kogutavad andmed

Võime töödelda erinevaid isikuandmete ja tehniliste andmete kategooriaid sõltuvalt teie tegevusest meie platvormil:

• Identifitseerimisandmed: Eesnimi, perekonnanimi ja konto identifikaatorid.
• Kontaktandmed: E-posti aadress, telefoninumber ja elukohariik.
• Tehnilised andmed: Interneti-protokolli (IP) aadress, veebibrauseri mudel, operatsioonisüsteem, ajavööndi seadistus, riistvara sõrmejälg ja sessiooni telemeetria.
• Kauplemis- ja liidestusandmed: Ainult lugemisõigusega või piiratud kauplemisõigusega börsi API-tunnused, tehingute teostamise ID-d ja simuleeritud riskikonfiguratsioonid. Me ei küsi ega salvesta kunagi teie privaatseid rahakoti taastamisfraase ega väliste börside väljamaksevõtmeid.
• Kasutusandmed: Vaadatud lehed, teostuskiiruse mõõdikud, suunamisviited ja interaktsiooni viiteaja logid.

3. Töötlemise õiguslikud alused

Ühendkuningriigi andmekaitseseaduse alusel tugineme teie isikuandmete töötlemisel seaduslikele alustele:

• Lepingu täitmine: Teie platvormi juurdepääsu haldamiseks, automaatsete kauplemiskorralduste täitmiseks vastavalt teie juhistele ja klienditoe päringute lahendamiseks.
• Juriidiliste kohustuste täitmine: Pettustevastaste protseduuride, finantskuritegevuse ennetamise protokollide ja seadusest tulenevate andmete säilitamise reeglite järgimise tagamiseks.
• Õigustatud huvi: Süsteemi töökindluse optimeerimiseks, meie võrgu kaitsmiseks küberohtude eest, algoritmiliste teostusrutiinide parandamiseks ja struktuurse terviklikkuse säilitamiseks.
• Nõusolek: Kui nõutav on selgesõnaline nõusolek, näiteks mittekohustuslike analüütiliste küpsiste või valikuliste turundusteadete puhul. Nõusoleku saab igal ajal tagasi võtta.

4. Säilitamine, krüpteerimine ja turvaprotokollid

Rakendame ettevõtte tasemel turvameetmeid, et vältida teie isikuandmete volitamata muutmist, hävitamist, avalikustamist või neile ligipääsu. Kõik platvormi andmed krüpteeritakse edastamisel TLS 1.3 krüptograafiliste protokollidega ning neid säilitatakse AES-256 standardse krüpteeringuga.

Kolmandate osapoolte börsidega lingitud API-võtmed räsistatakse isoleeritud riistvaraliste turvamoodulite (HSM) abil, millel on piiratud kasutusõigused. Sisemist juurdepääsu kliendilogidele reguleerivad rangelt nullusalduse identiteedituvastuse kontrollid.

5. Andmete jagamine ja rahvusvaheline edastamine

Me ei müü, rendi ega vaheta teie isikuandmeid reklaamijatele ega kolmandatest isikutest turundusvahendajatele. Andmete edastamine toimub rangelt järgmistel tingimustel:

• Pilvetaristu pakkujad: ISO/IEC 27001 sertifikaadiga majutus- ja arvutussõlmed, mis asuvad Ühendkuningriigis ja Euroopa Majanduspiirkonnas.
• Vastavus- ja reguleerivad asutused: Kui see on seadusega nõutud täitmisele pööratavate kohtumääruste, õiguskaitseorganite või Ühendkuningriigi järelevalveasutuste poolt.
• Turvaauditi partnerid: Kolmandatest osapooltest küberturnafirmad, kes tegutsevad konfidentsiaalsuskohustuste alusel algoritmiliste haavatavuste hindamisel.

Kui andmeid töödeldakse väljaspool Ühendkuningriiki, rakendame samaväärse kaitsetaseme tagamiseks rahvusvahelisi andmeedastuslepinguid (IDTA-d) ja lepingu tüüptingimusi (SCC-d).

6. Andmete säilitamise ajakava

Säilitame isikuandmeid ainult nii kaua, kui see on vajalik nende kogumise eesmärkide täitmiseks, sealhulgas juriidiliste, raamatupidamislike, maksu- või regulatiivsete nõuete täitmiseks. Tehnilised logifailid puhastatakse perioodiliselt või kirjutatakse püsivalt üle 180 päeva möödumisel, samas kui kontotehingute ajalugu säilitatakse vastavalt Ühendkuningriigi kohustuslikele äriregistri standarditele kuni kuus aastat pärast konto sulgemist.

7. Teie seadusjärgsed õigused Ühendkuningriigi GDPR-i alusel

Vastavalt kohaldatavatele seadusjärgsetele tingimustele on teil oma isikuandmete suhtes jõustatavad õigused:

• Juurdepääsuõigus: Taotlege koopiat isikuandmetest, mida me teie profiili kohta säilitame.
• Õigus parandamisele: Nõudke meilt ebatäpsete või mittetäielike isikuandmete parandamist.
• Õigus kustutamisele: Taotlege isikuandmete kustutamist, kui puudub ülimuslik juriidiline nõue nende säilitamiseks.
• Õigus piirata või esitada vastuväiteid: Piirake andmetöötluse ulatust või esitage vastuväiteid õigustatud huvidel põhinevale töötlemisele.
• Õigus andmete ülekantavusele: Saage oma digitaalsed tehingukirjed struktureeritud, üldkasutatavas ja masinloetavas vormingus.

Kõigi nende õiguste kasutamiseks võite saata e-kirja aadressile [email protected]. Samuti on teil õigus esitada ametlik kaebus teabevoliniku büroole (ICO), mis on Ühendkuningriigi andmekaitseküsimuste järelevalveasutus (ico.org.uk).

8. Kontakt ja päringud

Kui teil on küsimusi või muresid seoses meie privaatsusarhitektuuri või käesoleva poliitikaga, võtke ühendust meie privaatsusnõuete täitmise meeskonnaga aadressil [email protected], või posti teel aadressil Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom.