Tietosuojakäytäntö

1. Yleiskatsaus ja rekisterinpitäjä

Spornadike ("me", "meitä" tai "meidän") kunnioittaa yksityisyyttäsi ja on sitoutunut suojaamaan henkilötietojasi. Tämä tietosuojakäytäntö kertoo, miten keräämme, säilytämme, käsittelemme ja suojaamme tietojasi, kun vierailet verkkosivustollamme, käytät automatisoituja algoritmipalveluitamme tai asioit asiakastukemme kanssa.

Ison-Britannian yleisen tietosuoja-asetuksen (UK GDPR) ja vuoden 2018 tietosuojalain (Data Protection Act 2018) tarkoituksia varten rekisterinpitäjä on Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Voit ottaa yhteyttä tietosuojavastaavaamme osoitteessa [email protected].

2. Keräämämme tiedot

Saatamme käsitellä erilaisia henkilö- ja teknisten tietojen ryhmiä sen mukaan, miten käytät alustaamme:

• Tunnistetiedot: Etunimi, sukunimi ja tilitunnisteet.
• Yhteystiedot: Sähköpostiosoite, puhelinnumero ja asuinpaikan lainkäyttöalue.
• Tekniset tiedot: IP-osoite, selainmalli, käyttöjärjestelmä, aikavyöhykeasetukset, laitetunnisteet (hardware fingerprinting) ja istunnon telemetriatiedot.
• Kaupankäynti- ja integraatiotiedot: Vain lukuoikeudelliset tai kaupankäyntiin rajoitetut pörssin API-tunnisteet, toimeksiantojen toteutustunnukset ja simuloidut riskikonfiguraatiot. Emme koskaan pyydä tai tallenna lompakkosi palautuslausekkeita (seed phrases) tai ulkoisten pörssien kotiutusavaimia.
• Käyttötiedot: Katsellut sivut, toteutusnopeuden mittarit, viittaavat sivustot ja vuorovaikutuksen viivelokit.

3. Käsittelyn oikeusperusteet

Ison-Britannian tietosuojalainsäädännön nojalla tukeudumme lainmukaisiin perusteisiin henkilötietojesi käsittelyssä:

• Sopimuksen täytäntöönpano: Alustan käyttöoikeuden hallinnoimiseksi, automaattisten kaupankäyntikomentojen suorittamiseksi ohjeidesi mukaisesti sekä asiakaspalvelupyyntöjen käsittelemiseksi.
• Lakisääteisten velvoitteiden noudattaminen: Petostentorjuntamenettelyjen, talousrikollisuusprotokollien ja lakisääteisten kirjanpitosääntöjen noudattamisen varmistamiseksi.
• Oikeutetut edut: Järjestelmän käytettävyyden optimoimiseksi, verkkomme suojaamiseksi kyberuhilta, algoritmisten toteutusprosessiemme parantamiseksi sekä rakenteellisen eheyden säilyttämiseksi.
• Suostumus: Tilanteissa, joissa vaaditaan nimenomainen suostumus, kuten ei-välttämättömät suorituskykyevästeet tai valinnaiset markkinointi-ilmoitukset. Suostumus voidaan peruuttaa milloin tahansa.

4. Säilytys, salaus ja tietoturvaprotokollat

Sovellamme yritystason tietoturvatoimenpiteitä estääksemme henkilötietojesi luvattoman muuttamisen, tuhoamisen, paljastamisen tai niihin pääsyn. Kaikki alustan tiedot salataan siirron aikana TLS 1.3 -salausprotokollilla ja levossa AES-256-standardin mukaisella salauksella.

Kolmansien osapuolten pörsseihin liitetyt API-avaimet tiivistetään eristetyissä laitteistosuojausmoduuleissa (HSM), joihin on rajoitettu pääsy. Sisäistä pääsyä asiakaslokeihin hallitaan tiukasti zero-trust-tunnistautumisen avulla.

5. Tietojen jakaminen ja kansainväliset siirrot

Emme myy, vuokraa tai luovuta henkilötietojasi mainostajille tai kolmansien osapuolten markkinointivälittäjille. Tietojen siirrot tapahtuvat ainoastaan seuraavin ehdoin:

• Pilvi-infrastruktuurin tarjoajat: ISO/IEC 27001 -sertifioidut palvelin- ja laskentasolmut, jotka sijaitsevat Yhdistyneessä kuningaskunnassa ja Euroopan talousalueella.
• Vaatimustenmukaisuus- ja sääntelyelimet: Kun täytäntöönpanokelpoiset tuomioistuimen päätökset, lainvalvontaviranomaiset tai Yhdistyneen kuningaskunnan valvontaviranomaiset sitä lain nojalla edellyttävät.
• Tietoturva-auditoinnin kumppanit: Kolmannen osapuolen kyberturvallisuusyritykset, jotka toimivat salassapitovelvoitteiden alaisina algoritmien haavoittuvuusarviointeja varten.

Kun tietoja käsitellään Yhdistyneen kuningaskunnan ulkopuolella, sovellamme kansainvälisiä tiedonsiirtosopimuksia (IDTA) ja vakiolausekkeita (SCC) vastaavan suojan tason varmistamiseksi.

6. Tietojen säilytysajat

Säilytämme henkilötietoja vain niin kauan kuin on tarpeen niiden keräämistarkoituksen täyttämiseksi, mukaan lukien lakisääteisten, kirjanpidollisten, verotuksellisten tai sääntelyllisten vaatimusten noudattaminen. Tekniset lokitiedostot siivotaan tai korvataan pysyvästi 180 päivän kuluttua, kun taas tilin tapahtumahistoriaa säilytetään enintään kuusi vuotta tilin sulkemisen jälkeen Yhdistyneen kuningaskunnan lakisääteisten kirjanpitostandardien mukaisesti.

7. Lakisääteiset oikeutesi UK GDPR:n nojalla

Sovellettavien lakisääteisten ehtojen puitteissa sinulla on henkilötietojasi koskevat täytäntöönpanokelpoiset oikeudet:

• Oikeus saada pääsy tietoihin: Pyytää kopio profiiliasi koskevista henkilötiedoista, joita säilytämme.
• Oikeus tietojen oikaisemiseen: Vaatia meitä korjaamaan virheelliset tai puutteelliset tiedot.
• Oikeus tietojen poistamiseen: Pyytää henkilötietojen poistamista, jos mikään ensisijainen lakisääteinen vaatimus ei edellytä niiden säilyttämistä.
• Oikeus rajoittaa käsittelyä tai vastustaa sitä: Rajoittaa tietojenkäsittelyn laajuutta tai vastustaa oikeutettuun etuun perustuvaa käsittelyä.
• Oikeus siirtää tiedot järjestelmästä toiseen: Saada digitaaliset tapahtumatietosi jäsennellyssä, yleisesti käytetyssä ja koneellisesti luettavassa muodossa.

Voit käyttää mitä tahansa näistä oikeuksista lähettämällä sähköpostia osoitteeseen [email protected]. Sinulla on myös oikeus tehdä virallinen valitus Information Commissioner's Officelle (ICO), joka on Yhdistyneen kuningaskunnan tietosuojavalvontaviranomainen (ico.org.uk).

8. Yhteystiedot ja tiedustelut

Jos sinulla on kysymyksiä tai huolenaiheita tietosuojarakenteestamme tai tästä tietosuojaselosteesta, ota yhteyttä tietosuojatiimiimme osoitteessa [email protected], tai postitse osoitteeseen Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom.