Πολιτική Απορρήτου

1. Επισκόπηση και Υπεύθυνος Επεξεργασίας Δεδομένων

Η Spornadike («εμείς», «εμάς» ή «μας») σέβεται το απόρρητό σας και δεσμεύεται για την προστασία των προσωπικών σας δεδομένων. Αυτή η Πολιτική Απορρήτου σας ενημερώνει για το πώς συλλέγουμε, αποθηκεύουμε, διαχειριζόμαστε και διαφυλάσσουμε τα δεδομένα σας όταν επισκέπτεστε τον ιστότοπό μας, χρησιμοποιείτε τις αυτοματοποιημένες αλγοριθμικές υπηρεσίες μας ή επικοινωνείτε με την υποστήριξή μας.

Για τους σκοπούς του UK General Data Protection Regulation (UK GDPR) και του Data Protection Act 2018, ο υπεύθυνος επεξεργασίας δεδομένων είναι η Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Μπορείτε να επικοινωνήσετε με τον Υπεύθυνο Προστασίας Δεδομένων μας στο [email protected].

2. Πληροφορίες που Συλλέγουμε

Ενδέχεται να επεξεργαστούμε διάφορες κατηγορίες προσωπικών και τεχνικών δεδομένων ανάλογα με την αλληλεπίδρασή σας με την πλατφόρμα μας:

• Δεδομένα Ταυτότητας: Όνομα, επώνυμο και αναγνωριστικά λογαριασμού.
• Δεδομένα Επικοινωνίας: Διεύθυνση email, αριθμός τηλεφώνου και δικαιοδοσία κατοικίας.
• Τεχνικά Δεδομένα: Διεύθυνση IP, μοντέλο προγράμματος περιήγησης, λειτουργικό σύστημα, ρύθμιση ζώνης ώρας, hardware fingerprinting και τηλεμετρία συνεδρίας.
• Δεδομένα Συναλλαγών και Ενσωμάτωσης: Tokens API ανταλλακτηρίων μόνο για ανάγνωση ή με περιορισμό συναλλαγών, αναγνωριστικά εκτέλεσης συναλλαγών και προσομοιωμένες διαμορφώσεις κινδύνου. Δεν ζητάμε ούτε αποθηκεύουμε ποτέ τις φράσεις-κλειδιά (seed phrases) των προσωπικών σας πορτοφολιών ή κλειδιά ανάληψης εξωτερικών ανταλλακτηρίων.
• Δεδομένα Χρήσης: Προβολές σελίδων, μετρήσεις ταχύτητας εκτέλεσης, διαδρομές παραπομπής και αρχεία καταγραφής καθυστέρησης αλληλεπίδρασης.

3. Νομικές Βάσεις Επεξεργασίας

Σύμφωνα με τη νομοθεσία του Ηνωμένου Βασιλείου για την προστασία δεδομένων, βασιζόμαστε σε νόμιμους λόγους για την επεξεργασία των προσωπικών σας δεδομένων:

• Εκτέλεση Σύμβασης: Για τη διαχείριση της πρόσβασής σας στην πλατφόρμα, την εκτέλεση αυτοματοποιημένων εντολών συναλλαγών σύμφωνα με τις οδηγίες σας και τη διαχείριση αιτημάτων εξυπηρέτησης πελατών.
• Συμμόρφωση με Έννομες Υποχρεώσεις: Για την επαλήθευση της συμμόρφωσης με διαδικασίες κατά της απάτης, πρωτόκολλα για το οικονομικό έγκλημα και υποχρεωτικούς κανόνες τήρησης αρχείων.
• Έννομα Συμφέροντα: Για τη βελτιστοποίηση του χρόνου λειτουργίας του συστήματος, την προστασία του δικτύου μας από κυβερνοαπειλές, τη βελτίωση των ρουτινών αλγοριθμικής εκτέλεσης και τη διατήρηση της δομικής ακεραιότητας.
• Συγκατάθεση: Όπου απαιτείται ρητή συγκατάθεση, όπως για μη απαραίτητα cookies απόδοσης ή προαιρετικές ειδοποιήσεις μάρκετινγκ. Η συγκατάθεση μπορεί να ανακληθεί ανά πάσα στιγμή.

4. Πρωτόκολλα Αποθήκευσης, Κρυπτογράφησης και Ασφάλειας

Ενσωματώνουμε μέτρα ασφαλείας επιπέδου επιχείρησης για την αποτροπή μη εξουσιοδοτημένης αλλοίωσης, καταστροφής, κοινοποίησης ή πρόσβασης στα προσωπικά σας δεδομένα. Όλα τα δεδομένα της πλατφόρμας κρυπτογραφούνται κατά τη μεταφορά μέσω κρυπτογραφικών σειρών TLS 1.3 και διατηρούνται σε κατάσταση ηρεμίας με χρήση κρυπτογράφησης προτύπου AES-256.

Τα κλειδιά API που συνδέονται με ανταλλακτήρια τρίτων κατακερματίζονται μέσω απομονωμένων μονάδων ασφαλείας υλικού (HSM) με περιορισμένη λειτουργική πρόσβαση. Η εσωτερική πρόσβαση στα αρχεία καταγραφής πελατών διέπεται αυστηρά από ελέγχους ταυτοποίησης μηδενικής εμπιστοσύνης (zero-trust).

5. Κοινοποίηση Δεδομένων και Διεθνείς Μεταφορές

Δεν πωλούμε, δεν ενοικιάζουμε και δεν ανταλλάσσουμε τα προσωπικά σας δεδομένα με διαφημιστές ή μεσίτες μάρκετινγκ τρίτων. Οι μεταφορές δεδομένων πραγματοποιούνται αυστηρά υπό τις ακόλουθες παραμέτρους:

• Πάροχοι Υποδομών Cloud: Κόμβοι φιλοξενίας και υπολογιστικής ισχύος με πιστοποίηση ISO/IEC 27001, που βρίσκονται στο Ηνωμένο Βασίλειο και τον Ευρωπαϊκό Οικονομικό Χώρο.
• Φορείς Συμμόρφωσης και Ρυθμιστικές Αρχές: Όταν απαιτείται νομικά από εκτελεστές δικαστικές αποφάσεις, αρχές επιβολής του νόμου ή ρυθμιστικές εποπτικές αρχές στο Ηνωμένο Βασίλειο.
• Συνεργάτες Ελέγχου Ασφαλείας: Εταιρείες κυβερνοασφάλειας τρίτων που λειτουργούν υπό υποχρεώσεις εμπιστευτικότητας για αξιολογήσεις αλγοριθμικών ευπαθειών.

Όπου τα δεδομένα υποβάλλονται σε επεξεργασία εκτός του Ηνωμένου Βασιλείου, επιβάλλουμε Διεθνείς Συμφωνίες Μεταφοράς Δεδομένων (IDTA) και Τυποποιημένες Συμβατικές Ρήτρες (SCC) για να διασφαλίσουμε ισοδύναμα επίπεδα προστασίας.

6. Χρονοδιάγραμμα Διατήρησης Δεδομένων

Διατηρούμε τις προσωπικές πληροφορίες μόνο για όσο διάστημα είναι απαραίτητο για την εκπλήρωση των σκοπών για τους οποίους συλλέχθηκαν, συμπεριλαμβανομένης της ικανοποίησης νομικών, λογιστικών, φορολογικών ή κανονιστικών υποχρεώσεων συμμόρφωσης. Τα τεχνικά αρχεία καταγραφής εκκαθαρίζονται περιοδικά ή αντικαθίστανται μόνιμα μετά από 180 ημέρες, ενώ τα ιστορικά συναλλαγών των λογαριασμών διατηρούνται για έως και έξι έτη μετά το κλείσιμο του λογαριασμού, σύμφωνα με τα θεσμοθετημένα πρότυπα εμπορικών αρχείων του Ηνωμένου Βασιλείου.

7. Τα Νόμιμα Δικαιώματά σας Βάσει του UK GDPR

Υπό την επιφύλαξη των ισχυουσών νόμιμων προϋποθέσεων, διατηρείτε εκτελεστά δικαιώματα σχετικά με τις προσωπικές σας πληροφορίες:

• Δικαίωμα Πρόσβασης: Να ζητήσετε αντίγραφο των προσωπικών πληροφοριών που διατηρούμε σχετικά με το προφίλ σας.
• Δικαίωμα Διόρθωσης: Να απαιτήσετε να διορθώσουμε ανακριβή ή ελλιπή βιογραφικά στοιχεία.
• Δικαίωμα Διαγραφής: Να ζητήσετε τη διαγραφή προσωπικών πληροφοριών όταν καμία υπέρτερη νομική απαίτηση δεν επιβάλλει τη διατήρησή τους.
• Δικαίωμα Περιορισμού ή Εναντίωσης: Να περιορίσετε το εύρος της επεξεργασίας δεδομένων ή να εναντιωθείτε στην επεξεργασία που βασίζεται σε έννομα συμφέροντα.
• Δικαίωμα στη Φορητότητα Δεδομένων: Να λάβετε τα ψηφιακά αρχεία συναλλαγών σας σε δομημένη, κοινώς χρησιμοποιούμενη και αναγνώσιμη από μηχανήματα μορφή.

Μπορείτε να ασκήσετε οποιοδήποτε από αυτά τα δικαιώματα στέλνοντας email στο [email protected]. Έχετε επίσης το δικαίωμα να υποβάλετε επίσημη καταγγελία στο Information Commissioner's Office (ICO), την εποπτική αρχή του Ηνωμένου Βασιλείου για ζητήματα προστασίας δεδομένων (ico.org.uk).

8. Επικοινωνία και Ερωτήματα

Εάν έχετε ερωτήσεις ή ανησυχίες σχετικά με την αρχιτεκτονική απορρήτου μας ή την παρούσα πολιτική, επικοινωνήστε με την ομάδα συμμόρφωσης απορρήτου μας στο [email protected], ή ταχυδρομικά στη διεύθυνση Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom.