Personvernerklæring

1. Oversikt og behandlingsansvarlig

Spornadike («vi», «oss» eller «vår») respekterer personvernet ditt og er forpliktet til å beskytte personopplysningene dine. Denne personvernerklæringen informerer deg om hvordan vi samler inn, lagrer, håndterer og beskytter opplysningene dine når du besøker nettstedet vårt, bruker våre automatiserte algoritmiske tjenester eller kontakter kundestøtte.

I henhold til UK General Data Protection Regulation (UK GDPR) og Data Protection Act 2018 er behandlingsansvarlig Spornadike, Corn Street 8, BS1 5LJ Bristol, Storbritannia. Du kan kontakte vårt personvernombud på [email protected].

2. Informasjon vi samler inn

Vi kan behandle ulike kategorier av personopplysninger og tekniske data avhengig av hvordan du bruker plattformen vår:

• Identitetsdata: Fornavn, etternavn og kontoidentifikatorer.
• Kontaktdata: E-postadresse, telefonnummer og bostedsjurisdiksjon.
• Tekniske data: IP-adresse (Internet Protocol), nettlesermodell, operativsystem, tidssonekonfigurasjon, maskinvarefingeravtrykk og økttelemetri.
• Handels- og integrasjonsdata: Skrivebeskyttede eller handelsbegrensede børse-API-tokens, transaksjonsutførelses-ID-er og simulerte risikokonfigurasjoner. Vi ber aldri om eller lagrer dine private seed phrases for lommebøker eller eksterne uttaksnøkler for børser.
• Bruksdata: Sider som er vist, beregninger for utførelseshastighet, henvisningsveier og logger over interaksjonsforsinkelse.

3. Rettslig grunnlag for behandling

Under britisk personvernlovgivning baserer vi oss på rettslige grunnlag for å behandle personopplysningene dine:

• Oppfyllelse av en avtale: For å administrere tilgangen din til plattformen, utføre automatiserte handelsordrer i henhold til dine instruksjoner og håndtere kundeservicehenvendelser.
• Overholdelse av rettslige forpliktelser: For å verifisere overholdelse av prosedyrer mot svindel, protokoller for økonomisk kriminalitet og lovpålagte regler for arkivering.
• Berettigede interesser: For å optimalisere systemoppetid, beskytte nettverket vårt mot cybertrusler, forbedre våre algoritmiske utførelsesrutiner og opprettholde strukturell integritet.
• Samtykke: Der det kreves eksplisitt samtykke, for eksempel for ikke-nødvendige informasjonskapsler for ytelse eller valgfrie markedsføringsvarsler. Samtykke kan trekkes tilbake når som helst.

4. Lagring, kryptering og sikkerhetsprotokoller

Vi benytter sikkerhetstiltak i bedriftsklasse for å forhindre uautorisert endring, ødeleggelse, utlevering eller tilgang til personopplysningene dine. Alle plattformdata krypteres under overføring via TLS 1.3-kryptografiske suiter og oppbevares i hvile ved bruk av standard AES-256-kryptering.

API-nøkler koblet til tredjepartsbørser hashes via isolerte maskinvaresikkerhetsmoduler (HSM) med begrenset operasjonell tilgang. Intern tilgang til klientlogger styres strengt av kontroller for nulltillitsidentitetsautentisering.

5. Deling av data og internasjonale overføringer

Vi selger, leier ikke ut eller handler ikke med dine personopplysninger til annonsører eller tredjeparts markedsføringsmeglere. Dataoverføringer skjer strengt under følgende parametere:

• Leverandører av skyinfrastruktur: ISO/IEC 27001-sertifisert hosting og beregningsnoder lokalisert i Storbritannia og Det europeiske økonomiske samarbeidsområde (EØS).
• Etterlevelses- og tilsynsorganer: Når det er lovpålagt ved rettskraftige rettskjennelser, rettshåndhevelse eller tilsynsmyndigheter i Storbritannia.
• Sikkerhetsrevisjonspartnere: Tredjeparts cybersikkerhetsselskaper som opererer under taushetsplikt for vurderinger av algoritmiske sårbarheter.

Der data behandles utenfor Storbritannia, håndhever vi internasjonale dataoverføringsavtaler (IDTA) og standard kontraktsklausuler (SCC) for å sikre tilsvarende beskyttelsesnivåer.

6. Plan for oppbevaring av data

Vi oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene de ble samlet inn for, inkludert å oppfylle juridiske, regnskapsmessige, skattemessige eller regulatoriske etterlevelseskrav. Tekniske loggfiler blir periodisk renset eller permanent overskrevet etter 180 dager, mens transaksjonshistorikk for kontoer oppbevares i opptil seks år etter kontolukking i tråd med lovpålagte britiske standarder for forretningsdokumentasjon.

7. Dine lovfestede rettigheter under UK GDPR

Med forbehold om gjeldende lovfestede begrensninger har du håndhevbare rettigheter angående dine personopplysninger:

• Innsynsrett: Be om en kopi av personopplysningene vi oppbevarer om profilen din.
• Rett til retting: Kreve at vi korrigerer unøyaktige eller ufullstendige personopplysninger.
• Rett til sletting: Be om sletting av personopplysninger der ingen overstyrende lovkrav krever oppbevaring.
• Rett til begrensning eller protest: Begrense omfanget av databehandling eller protestere mot behandling basert på berettigede interesser.
• Rett til dataportabilitet: Motta dine digitale transaksjonsposter i et strukturert, vanlig brukt maskinlesbart format.

Du kan utøve enhver av disse rettighetene ved å sende en e-post til [email protected]. Du har også rett til å sende inn en formell klage til Information Commissioner's Office (ICO), det britiske datatilsynet for personvernspørsmål (ico.org.uk).

8. Kontakt og henvendelser

Hvis du har spørsmål eller bekymringer angående vår personvernarkitektur eller disse retningslinjene, kan du kontakte vårt personvernteam på [email protected], eller via post til Spornadike, Corn Street 8, BS1 5LJ Bristol, Storbritannia.