Politica de confidențialitate

1. Prezentare generală și operatorul de date

Spornadike („noi”, „nouă” sau „nostru”) respectă confidențialitatea dumneavoastră și se angajează să vă protejeze datele cu caracter personal. Această Politică de confidențialitate vă informează despre modul în care colectăm, stocăm, gestionăm și protejăm datele dumneavoastră atunci când vizitați site-ul nostru, utilizați serviciile noastre algoritmice automatizate sau interacționați cu serviciul nostru de asistență.

În sensul Regulamentului general privind protecția datelor din Regatul Unit (UK GDPR) și al Data Protection Act 2018, operatorul de date este Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Puteți contacta Responsabilul nostru cu protecția datelor la [email protected].

2. Informațiile pe care le colectăm

Putem prelucra diverse categorii de date personale și tehnice în funcție de interacțiunea dumneavoastră cu platforma noastră:

• Date de identitate: Prenume, nume de familie și identificatori de cont.
• Date de contact: Adresă de e-mail, număr de telefon și jurisdicție de reședință.
• Date tehnice: Adresă de protocol internet (IP), tip de browser, sistem de operare, configurarea fusului orar, amprentare hardware și telemetrie a sesiunii.
• Date de tranzacționare și integrare: Tokenuri API de bursă de tip read-only sau cu restricții de tranzacționare, ID-uri de execuție a tranzacțiilor și configurații de risc simulate. Nu solicităm și nu stocăm niciodată frazele seed ale portofelelor dumneavoastră private sau cheile de retragere pentru bursele externe.
• Date de utilizare: Pagini vizualizate, indicatori privind viteza de execuție, trasee de redirecționare și înregistrări de latență ale interacțiunilor.

3. Temeiuri legale pentru prelucrare

În conformitate cu legislația britanică privind protecția datelor, ne bazăm pe temeiuri legitime pentru a prelucra datele dumneavoastră cu caracter personal:

• Executarea unui contract: Pentru a vă administra accesul la platformă, a executa comenzi automate de tranzacționare conform instrucțiunilor dumneavoastră și a gestiona solicitările de asistență pentru clienți.
• Respectarea obligațiilor legale: Pentru a verifica conformitatea cu procedurile antifraudă, protocoalele privind infracțiunile financiare și normele legale de păstrare a evidențelor.
• Interese legitime: Pentru a optimiza disponibilitatea sistemului, a ne proteja rețeaua împotriva amenințărilor cibernetice, a îmbunătăți rutinele noastre de execuție algoritmică și a păstra integritatea structurală.
• Consimțământ: Acolo unde este necesar consimțământul explicit, cum ar fi pentru modulele cookie de performanță neesențiale sau notificările opționale de marketing. Consimțământul poate fi revocat în orice moment.

4. Stocare, criptare și protocoale de securitate

Încorporăm măsuri de securitate de nivel enterprise pentru a preveni modificarea neautorizată, distrugerea, divulgarea sau accesul neautorizat la datele dumneavoastră cu caracter personal. Toate datele de pe platformă sunt criptate în tranzit prin suite criptografice TLS 1.3 și păstrate în repaus utilizând criptarea standard AES-256.

Cheile API asociate burselor terțe sunt hash-uite prin module de securitate hardware (HSM) izolate, cu acces operațional restricționat. Accesul intern la jurnalele clienților este strict reglementat prin controale de autentificare a identității zero-trust.

5. Partajarea datelor și transferurile internaționale

Nu vindem, nu închiriem și nu tranzacționăm datele dvs. cu caracter personal către agenți de publicitate sau brokeri de marketing terți. Transferurile de date au loc strict conform următorilor parametri:

• Furnizori de infrastructură cloud: Noduri de găzduire și computaționale certificate ISO/IEC 27001, situate în Regatul Unit și în Spațiul Economic European.
• Organisme de conformitate și reglementare: Atunci când se impune prin hotărâri judecătorești executorii, de către organele de drept sau autoritățile de supraveghere și reglementare din Regatul Unit.
• Parteneri de audit de securitate: Companii terțe de securitate cibernetică ce activează sub acorduri de confidențialitate pentru evaluarea vulnerabilităților algoritmice.

Acolo unde datele sunt prelucrate în afara Regatului Unit, aplicăm Acorduri internaționale de transfer de date (IDTA) și Clauze contractuale standard (SCC) pentru a asigura niveluri echivalente de protecție.

6. Perioada de păstrare a datelor

Păstrăm datele cu caracter personal doar atât timp cât este necesar pentru îndeplinirea scopurilor în care au fost colectate, inclusiv pentru respectarea cerințelor legale, contabile, fiscale sau de reglementare. Fișierele de jurnal tehnic sunt curățate periodic sau suprascrise definitiv după 180 de zile, în timp ce istoricul tranzacțiilor din cont este păstrat până la șase ani după închiderea contului, în conformitate cu standardele legale privind evidențele comerciale din Regatul Unit.

7. Drepturile dvs. legale conform UK GDPR

Sub rezerva condițiilor legale aplicabile, beneficiați de drepturi executorii cu privire la datele dvs. cu caracter personal:

• Dreptul de acces: Solicitați o copie a informațiilor cu caracter personal pe care le deținem despre profilul dvs.
• Dreptul la rectificare: Solicitați rectificarea detaliilor biografice inexacte sau incomplete.
• Dreptul la ștergere: Solicitați ștergerea datelor cu caracter personal în cazul în care nu există cerințe legale imperioase care să impună păstrarea acestora.
• Dreptul la restricționare sau opoziție: Restricționați domeniul prelucrării datelor sau vă opuneți prelucrării bazate pe interese legitime.
• Dreptul la portabilitatea datelor: Obțineți înregistrările tranzacțiilor dvs. digitale într-un format structurat, utilizat în mod curent și care poate fi citit automat.

Puteți exercita oricare dintre aceste drepturi trimițând un e-mail la [email protected]. De asemenea, aveți dreptul de a depune o plângere oficială la Information Commissioner's Office (ICO), autoritatea de supraveghere a protecției datelor din Regatul Unit (ico.org.uk).

8. Contact și întrebări

Dacă aveți întrebări sau nelămuriri cu privire la arhitectura noastră de confidențialitate sau la această politică, vă rugăm să contactați echipa noastră de conformitate pentru confidențialitate la [email protected], sau prin poștă la adresa Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom.