Politika privatnosti

1. Pregled i voditelj obrade podataka

Spornadike („mi”, „nas” ili „naš”) poštuje vašu privatnost i predano štiti vaše osobne podatke. Ova Politika privatnosti informira vas o tome kako prikupljamo, pohranjujemo, obrađujemo i štitimo vaše podatke kada posjetite našu web-stranicu, koristite naše automatizirane algoritamske usluge ili stupate u interakciju s našom korisničkom podrškom.

Za potrebe Opće uredbe o zaštiti podataka Ujedinjenog Kraljevstva (UK GDPR) i Zakona o zaštiti podataka iz 2018. godine, voditelj obrade podataka je Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Našem službeniku za zaštitu podataka možete se obratiti na [email protected].

2. Podaci koje prikupljamo

Možemo obrađivati različite kategorije osobnih i tehničkih podataka ovisno o vašoj interakciji s našom platformom:

• Identifikacijski podaci: Ime, prezime i identifikatori računa.
• Kontaktni podaci: Adresa e-pošte, telefonski broj i jurisdikcija prebivališta.
• Tehnički podaci: Adresa internetskog protokola (IP), model preglednika, operativni sustav, konfiguracija vremenske zone, hardversko prepoznavanje i telemetrija sesije.
• Podaci o trgovanju i integraciji: API tokeni burze s pravom samo za čitanje ili ograničeni na trgovanje, identifikatori izvršenja transakcija i konfiguracije simuliranog rizika. Nikada ne tražimo niti pohranjujemo fraze za oporavak vašeg privatnog novčanika niti ključeve za povlačenje sredstava s vanjskih burzi.
• Podaci o upotrebi: Pregledane stranice, metrike brzine izvršavanja, referentni putovi i zapisi latencije interakcije.

3. Pravne osnove za obradu

Prema zakonodavstvu Ujedinjenog Kraljevstva o zaštiti podataka, oslanjamo se na legitimne osnove za obradu vaših osobnih podataka:

• Izvršenje ugovora: Za upravljanje vašim pristupom platformi, izvršavanje automatiziranih naloga za trgovanje prema vašim uputama i rješavanje upita korisničke podrške.
• Usklađenost sa zakonskim obvezama: Radi provjere usklađenosti s postupcima protiv prijevara, protokolima o financijskom kriminalu i zakonskim pravilima vođenja evidencije.
• Legitimni interesi: Za optimizaciju dostupnosti sustava, zaštitu naše mreže od kibernetičkih prijetnji, unaprjeđenje algoritamskih rutina izvršavanja i očuvanje strukturnog integriteta.
• Privola: Kada je potrebna izričita privola, poput neobaveznih kolačića za performanse ili neobaveznih marketinških obavijesti. Privola se može povući u bilo kojem trenutku.

4. Pohrana, enkripcija i sigurnosni protokoli

Primjenjujemo sigurnosne mjere na razini poduzeća kako bismo spriječili neovlaštenu izmjenu, uništenje, otkrivanje ili pristup vašim osobnim podacima. Svi podaci platforme šifrirani su u prijenosu putem kriptografskih paketa TLS 1.3 i zaštićeni u mirovanju primjenom standardne AES-256 enkripcije.

API ključevi povezani s vanjskim burzama heširaju se putem izoliranih hardverskih sigurnosnih modula (HSM) s ograničenim operativnim pristupom. Interni pristup zapisima klijenata strogo je reguliran kontrolama provjere autentičnosti prema načelu nultog povjerenja.

5. Dijeljenje podataka i međunarodni prijenosi

Vaše osobne podatke ne prodajemo, ne iznajmljujemo niti njima trgujemo s oglašivačima ili marketinškim posrednicima trećih strana. Prijenosi podataka odvijaju se isključivo pod sljedećim uvjetima:

• Pružatelji infrastrukture u oblaku: ISO/IEC 27001 certificirani poslužitelji i računalni čvorovi smješteni u Ujedinjenom Kraljevstvu i Europskom gospodarskom prostoru.
• Nadzorna i regulatorna tijela: Kada je to zakonski propisano ovršnim sudskim nalozima, zahtjevima tijela kaznenog progona ili regulatornih nadzornih tijela u UK-u.
• Partneri za sigurnosnu reviziju: Vanjske tvrtke za kibernetičku sigurnost koje djeluju pod ugovorima o povjerljivosti radi procjene ranjivosti algoritama.

Kada se podaci obrađuju izvan Ujedinjenog Kraljevstva, primjenjujemo međunarodne ugovore o prijenosu podataka (IDTA) i standardne ugovorne klauzule (SCC) kako bismo osigurali jednaku razinu zaštite.

6. Raspored zadržavanja podataka

Osobne podatke čuvamo samo onoliko dugo koliko je nužno za ispunjenje svrha u koje su prikupljeni, uključujući ispunjavanje zakonskih, računovodstvenih, poreznih ili regulatornih obveza. Tehničke datoteke zapisnika povremeno se čiste ili trajno prepisuju nakon 180 dana, dok se povijest transakcija računa čuva do šest godina nakon zatvaranja računa u skladu sa zakonskim standardima Ujedinjenog Kraljevstva za poslovnu evidenciju.

7. Vaša zakonska prava prema UK GDPR-u

Podložno važećim zakonskim uvjetima, imate izvršiva prava u vezi sa svojim osobnim podacima:

• Pravo na pristup: Zatražite kopiju osobnih podataka koje čuvamo o vašem profilu.
• Pravo na ispravak: Zatražite od nas ispravak netočnih ili nepotpunih osobnih podataka.
• Pravo na brisanje: Zatražite brisanje osobnih podataka ako ne postoji prevladavajuća zakonska obveza koja nalaže njihovo čuvanje.
• Pravo na ograničenje ili prigovor: Ograničite opseg obrade podataka ili uložite prigovor na obradu temeljenu na legitimnim interesima.
• Pravo na prenosivost podataka: Zatražite evidenciju svojih digitalnih transakcija u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.

Bilo koje od ovih prava možete ostvariti slanjem e-poruke na [email protected]. Također imate pravo podnijeti formalnu pritužbu Uredu povjerenika za informacije (ICO), nadzornom tijelu Ujedinjenog Kraljevstva za pitanja zaštite podataka (ico.org.uk).

8. Kontakt i upiti

Ako imate pitanja ili nedoumica u vezi s našom arhitekturom privatnosti ili ovim pravilima, obratite se našem timu za usklađenost privatnosti na [email protected], ili poštom na adresu Spornadike, Corn Street 8, BS1 5LJ Bristol, Ujedinjeno Kraljevstvo.