Informativa sulla privacy

1. Panoramica e titolare del trattamento

Spornadike ("noi", "ci" o "nostro") rispetta la tua privacy e si impegna a proteggere i tuoi dati personali. La presente Informativa sulla privacy illustra come raccogliamo, conserviamo, gestiamo e proteggiamo i tuoi dati quando visiti il nostro sito web, utilizzi i nostri servizi algoritmici automatizzati o interagisci con il nostro supporto.

Ai fini del Regolamento generale sulla protezione dei dati del Regno Unito (UK GDPR) e del Data Protection Act 2018, il titolare del trattamento è Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. È possibile contattare il nostro Responsabile della protezione dei dati all'indirizzo [email protected].

2. Informazioni che raccogliamo

Potremmo trattare diverse categorie di dati personali e tecnici a seconda della tua interazione con la nostra piattaforma:

• Dati identificativi: Nome, cognome e identificativi dell'account.
• Dati di contatto: Indirizzo email, numero di telefono e giurisdizione di residenza.
• Dati tecnici: Indirizzo IP (protocollo Internet), modello del browser, sistema operativo, configurazione del fuso orario, fingerprinting hardware e telemetria di sessione.
• Dati di trading e integrazione: Token API dell'exchange di sola lettura o con restrizioni al trading, ID di esecuzione delle transazioni e configurazioni di rischio simulato. Non richiediamo né memorizziamo mai le seed phrase dei tuoi wallet privati o le chiavi di prelievo di exchange esterni.
• Dati di utilizzo: Pagine visualizzate, metriche sulla velocità di esecuzione, percorsi di referral e registri della latenza di interazione.

3. Basi giuridiche del trattamento

In base alla legge britannica sulla protezione dei dati, ci basiamo su presupposti legittimi per il trattamento dei tuoi dati personali:

• Esecuzione di un contratto: Per gestire l'accesso alla piattaforma, eseguire ordini di trading automatizzati secondo le tue istruzioni e gestire le richieste del servizio clienti.
• Adempimento degli obblighi legali: Per verificare la conformità alle procedure antifrode, ai protocolli contro la criminalità finanziaria e alle norme di legge sulla conservazione dei registri.
• Interessi legittimi: Per ottimizzare l'operatività del sistema, proteggere la nostra rete da minacce informatiche, migliorare le nostre routine di esecuzione algoritmica e preservare l'integrità strutturale.
• Consenso: Laddove sia richiesto il consenso esplicito, ad esempio per cookie di prestazione non essenziali o notifiche di marketing facoltative. Il consenso può essere revocato in qualsiasi momento.

4. Archiviazione, crittografia e protocolli di sicurezza

Adottiamo misure di sicurezza di livello enterprise per prevenire modifiche, distruzione, divulgazione o accessi non autorizzati ai tuoi dati personali. Tutti i dati della piattaforma sono crittografati in transito tramite suite crittografiche TLS 1.3 e protetti a riposo mediante crittografia standard AES-256.

Le chiavi API collegate a exchange di terze parti vengono sottoposte a hashing tramite moduli di sicurezza hardware (HSM) isolati con accesso operativo limitato. L'accesso interno ai log dei clienti è rigorosamente disciplinato da controlli di autenticazione dell'identità basati su zero trust.

5. Condivisione dei dati e trasferimenti internazionali

Non vendiamo, non affittiamo né scambiamo i tuoi dati personali con inserzionisti o intermediari di marketing terzi. I trasferimenti di dati avvengono esclusivamente nel rispetto dei seguenti parametri:

• Fornitori di infrastrutture cloud: Hosting certificato ISO/IEC 27001 e nodi di calcolo situati nel Regno Unito e nello Spazio Economico Europeo.
• Organismi di conformità e di regolamentazione: Quando legalmente richiesto da ordini giudiziari esecutivi, forze dell'ordine o autorità di vigilanza regolamentare nel Regno Unito.
• Partner per gli audit di sicurezza: Società terze di sicurezza informatica operanti con obblighi di riservatezza per valutazioni di vulnerabilità algoritmica.

Laddove i dati vengano trattati al di fuori del Regno Unito, applichiamo accordi internazionali di trasferimento dei dati (IDTA) e clausole contrattuali standard (SCC) per garantire livelli di protezione equivalenti.

6. Calendario di conservazione dei dati

Conserviamo le informazioni personali solo per il tempo necessario a conseguire le finalità per cui sono state raccolte, incluso il rispetto di obblighi legali, contabili, fiscali o normativi. I file di log tecnici vengono periodicamente ripuliti o sovrascritti in modo permanente dopo 180 giorni, mentre la cronologia delle transazioni dell'account viene conservata fino a sei anni dopo la chiusura del conto, in conformità agli standard previsti dalla legge del Regno Unito sui registri commerciali.

7. I tuoi diritti legali ai sensi del GDPR del Regno Unito

Fatte salve le limitazioni di legge applicabili, detieni diritti esigibili in merito ai tuoi dati personali:

• Diritto di accesso: Richiedere una copia dei dati personali da noi conservati relativi al tuo profilo.
• Diritto di rettifica: Richiederci di correggere dati anagrafici inesatti o incompleti.
• Diritto alla cancellazione: Richiedere l'eliminazione dei dati personali laddove nessun obbligo legale prevalente ne imponga la conservazione.
• Diritto di limitazione o di opposizione: Limitare l'ambito del trattamento dei dati o opporsi al trattamento fondato su interessi legittimi.
• Diritto alla portabilità dei dati: Ottenere i registri delle proprie transazioni digitali in un formato strutturato, di uso comune e leggibile da dispositivo automatico.

Puoi esercitare uno qualsiasi di questi diritti inviando un'e-mail a [email protected]. Hai inoltre il diritto di presentare un reclamo formale all'Information Commissioner's Office (ICO), l'autorità di vigilanza del Regno Unito per le questioni relative alla protezione dei dati (ico.org.uk).

8. Contatti e richieste

In caso di domande o dubbi sulla nostra architettura della privacy o su questa informativa, contatta il nostro team di conformità sulla privacy all'indirizzo [email protected], o per posta a Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom.