Adatvédelmi irányelvek

1. Áttekintés és adatkezelő

A Spornadike („mi”, „minket” vagy „miénk”) tiszteletben tartja az Ön magánéletét, és elkötelezett személyes adatainak védelme mellett. A jelen Adatvédelmi irányelvek tájékoztatják Önt arról, hogyan gyűjtjük, tároljuk, kezeljük és védjük adatait, amikor meglátogatja weboldalunkat, igénybe veszi automatizált algoritmikus szolgáltatásainkat, vagy kapcsolatba lép ügyfélszolgálatunkkal.

Az Egyesült Királyság általános adatvédelmi rendelete (UK GDPR) és a 2018. évi adatvédelmi törvény (Data Protection Act 2018) alkalmazásában az adatkezelő a Spornadike, Corn Street 8, BS1 5LJ Bristol, Egyesült Királyság. Adatvédelmi tisztviselőnket a következő címen érheti el: [email protected].

2. Az általunk gyűjtött információk

A platformunkkal való interakciójától függően a személyes és technikai adatok különböző kategóriáit dolgozhatjuk fel:

• Azonosító adatok: Utónév, családi név és fiókazonosítók.
• Kapcsolattartási adatok: E-mail-cím, telefonszám és lakóhely szerinti joghatóság.
• Technikai adatok: Internetprotokoll- (IP-) cím, böngésző típusa, operációs rendszer, időzóna-beállítás, hardveres ujjlenyomat-készítés és munkamenet-telemetria.
• Kereskedési és integrációs adatok: Csak olvasható vagy kereskedésre korlátozott tőzsdei API-tokenek, tranzakció-végrehajtási azonosítók és szimulált kockázati beállítások. Soha nem kérjük el és nem tároljuk az Ön privát tárcájának biztonsági mentési jelmondatait vagy a külső tőzsdei kifizetési kulcsokat.
• Használati adatok: Megtekintett oldalak, végrehajtási sebességmérők, hivatkozási útvonalak és interakciós késleltetési naplók.

3. Az adatkezelés jogalapjai

Az Egyesült Királyság adatvédelmi joga alapján jogszerű alapokra támaszkodunk az Ön személyes adatainak kezelésekor:

• Szerződés teljesítése: A platformhoz való hozzáférés kezelése, az Ön utasításai szerinti automatizált kereskedési parancsok végrehajtása és az ügyfélszolgálati megkeresések kezelése céljából.
• Jogi kötelezettségeknek való megfelelés: A csalás elleni eljárásoknak, a pénzügyi bűncselekmények elleni protokolloknak és a törvényes nyilvántartás-vezetési szabályoknak való megfelelés ellenőrzése céljából.
• Jogos érdekek: A rendszer üzemidejének optimalizálása, hálózatunk kiberveszélyekkel szembeni védelme, algoritmikus végrehajtási folyamataink javítása és a strukturális integritás megőrzése céljából.
• Hozzájárulás: Ahol kifejezett hozzájárulás szükséges, például a nem létfontosságú teljesítmény-sütik vagy az opcionális marketingértesítések esetén. A hozzájárulás bármikor visszavonható.

4. Tárolás, titkosítás és biztonsági protokollok

Vállalati szintű biztonsági intézkedéseket alkalmazunk személyes adatainak jogosulatlan megváltoztatása, megsemmisítése, nyilvánosságra hozatala vagy az azokhoz való hozzáférés megakadályozása érdekében. Minden platformadat titkosítva van átvitel közben a TLS 1.3 kriptográfiai csomagokon keresztül, és tároláskor az AES-256 szabványos titkosítással védett.

A külső tőzsdékhez kapcsolódó API-kulcsokat korlátozott működési hozzáférésű, elkülönített hardveres biztonsági modulok (HSM) hash-elik. Az ügyfélnaplókhoz való belső hozzáférést szigorú zero-trust személyazonosság-hitelesítési ellenőrzések szabályozzák.

5. Adatmegosztás és nemzetközi adattovábbítás

Nem értékesítjük, nem adjuk bérbe és nem cseréljük el személyes adatait hirdetőkkel vagy külső marketingközvetítőkkel. Az adattovábbítás kizárólag az alábbi paraméterek szerint történik:

• Felhőinfrastruktúra-szolgáltatók: ISO/IEC 27001 tanúsítvánnyal rendelkező tárhely- és számítási csomópontok az Egyesült Királyságban és az Európai Gazdasági Térségben.
• Megfelelőségi és szabályozó hatóságok: Ha azt végrehajtható bírósági végzés, bűnüldöző szervek vagy brit szabályozó felügyeleti hatóságok jogilag kötelezővé teszik.
• Biztonsági auditáló partnerek: Titoktartási kötelezettség mellett működő külső kiberbiztonsági cégek az algoritmikus sebezhetőség vizsgálatára.

Amennyiben az adatok feldolgozása az Egyesült Királyságon kívül történik, nemzetközi adattovábbítási megállapodásokat (IDTA) és általános szerződési feltételeket (SCC) alkalmazunk a megfelelő védelmi szint biztosítására.

6. Adatmegőrzési ütemterv

A személyes adatokat csak addig őrizzük meg, amíg az az összegyűjtésük céljának teljesítéséhez szükséges, beleértve a jogi, számviteli, adózási vagy szabályozási megfelelési kötelezettségek teljesítését. A technikai naplófájlokat 180 nap elteltével rendszeresen töröljük vagy véglegesen felülírjuk, míg a számlák tranzakciós előzményeit a számlamegszüntetést követően legfeljebb hat évig őrizzük meg a vonatkozó brit kereskedelmi nyilvántartási előírásoknak megfelelően.

7. Az Ön törvényes jogai az Egyesült Királyság GDPR-szabályozása alapján

A vonatkozó jogszabályi feltételek függvényében Ön érvényesíthető jogokkal rendelkezik személyes adataival kapcsolatban:

• Hozzáférési jog: Másolatot kérhet a profiljával kapcsolatban általunk tárolt személyes adatokról.
• Helyesbítéshez való jog: Kérheti a pontatlan vagy hiányos személyes adatok javítását.
• Törléshez való jog: Kérheti személyes adatainak törlését, amennyiben semmilyen elsőbbséget élvező jogi kötelezettség nem írja elő azok megőrzését.
• Korlátozáshoz vagy tiltakozáshoz való jog: Korlátozhatja az adatkezelés körét, vagy tiltakozhat a jogos érdeken alapuló adatkezelés ellen.
• Adathordozhatósághoz való jog: Megkaphatja digitális tranzakciós adatait tagolt, széles körben használt, géppel olvasható formátumban.

Ezen jogok bármelyikét gyakorolhatja az alábbi e-mail-címre küldött üzenettel: [email protected]. Önnek joga van hivatalos panaszt benyújtani az Information Commissioner's Office-hoz (ICO), az Egyesült Királyság adatvédelmi felügyeleti hatóságához (ico.org.uk).

8. Kapcsolat és megkeresések

Amennyiben kérdése vagy észrevétele van adatvédelmi struktúránkkal vagy jelen szabályzatunkkal kapcsolatban, kérjük, lépjen kapcsolatba adatvédelmi csapatunkkal az alábbi címen: [email protected], vagy postai úton: Spornadike, Corn Street 8, BS1 5LJ Bristol, Egyesült Királyság.