Politika privatnosti

1. Pregled i rukovalac podacima

Spornadike („mi“, „nas“ ili „naš“) poštuje vašu privatnost i posvećen je zaštiti vaših ličnih podataka. Ova Politika privatnosti vas obaveštava o tome kako prikupljamo, skladištimo, obrađujemo i štitimo vaše podatke kada posetite naš veb-sajt, koristite naše automatizovane algoritamske usluge ili komunicirate sa našom korisničkom podrškom.

Za potrebe Opšte uredbe o zaštiti podataka Ujedinjenog Kraljevstva (UK GDPR) i Zakona o zaštiti podataka iz 2018. godine, rukovalac podacima je Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Našeg službenika za zaštitu podataka možete kontaktirati na [email protected].

2. Informacije koje prikupljamo

Možemo obrađivati različite kategorije ličnih i tehničkih podataka u zavisnosti od vaše interakcije sa našom platformom:

• Podaci o identitetu: Ime, prezime i identifikatori naloga.
• Kontakt podaci: Imejl adresa, broj telefona i jurisdikcija prebivališta.
• Tehnički podaci: Internet protokol (IP) adresa, model pregledača, operativni sistem, konfiguracija vremenske zone, hardversko prepoznavanje i telemetrija sesije.
• Podaci o trgovanju i integraciji: API tokeni berze sa ovlašćenjem samo za čitanje ili ograničenim trgovanjem, identifikatori izvršenja transakcija i simulirane konfiguracije rizika. Nikada ne tražimo niti čuvamo seed fraze vašeg privatnog novčanika niti ključeve za povlačenje sredstava sa spoljnih berzi.
• Podaci o korišćenju: Pregledane stranice, metrika brzine izvršenja, izvori poseta i evidencije kašnjenja interakcije.

3. Pravni osnovi za obradu

Prema zakonima o zaštiti podataka Ujedinjenog Kraljevstva, oslanjamo se na legitimne osnove za obradu vaših ličnih podataka:

• Izvršenje ugovora: Za upravljanje vašim pristupom platformi, izvršavanje automatizovanih naloga za trgovanje prema vašim uputstvima i obradu upita korisničke podrške.
• Usklađenost sa zakonskim obavezama: Za proveru usklađenosti sa procedurama za borbu protiv prevara, protokolima protiv finansijskog kriminala i zakonskim pravilima vođenja evidencije.
• Legitimni interesi: Za optimizaciju neprekidnog rada sistema, zaštitu naše mreže od sajber pretnji, poboljšanje naših algoritamskih rutina izvršenja i očuvanje strukturalnog integriteta.
• Pristanak: Gde je potreban izričit pristanak, kao što su neobavezni kolačići za performanse ili opcionalna marketinška obaveštenja. Pristanak se može opozvati u bilo kom trenutku.

4. Protokoli za skladištenje, enkripciju i bezbednost

Primenjujemo bezbednosne mere na nivou preduzeća kako bismo sprečili neovlašćenu izmenu, uništavanje, otkrivanje ili pristup vašim ličnim podacima. Svi podaci platforme su šifrovani u prenosu putem TLS 1.3 kriptografskih paketa i zaštićeni u mirovanju korišćenjem standardne AES-256 enkripcije.

API ključevi povezani sa eksternim berzama hešuju se putem izolovanih hardverskih bezbednosnih modula (HSM) sa ograničenim operativnim pristupom. Interni pristup korisničkim zapisima strogo je regulisan kontrolama identiteta i autentifikacije zasnovanim na principu nultog poverenja (zero-trust).

5. Deljenje podataka i međunarodni prenosi

Vaše lične podatke ne prodajemo, ne iznajmljujemo niti njima trgujemo sa oglašivačima ili nezavisnim marketinškim posrednicima. Prenos podataka se odvija isključivo u okviru sledećih parametara:

• Pružaoci usluga cloud infrastrukture: Hosting i računarski čvorovi sa ISO/IEC 27001 sertifikatom, locirani u Ujedinjenom Kraljevstvu i Evropskom ekonomskom prostoru.
• Regulatorna tela i organi za usklađenost: Kada je to zakonski propisano pravosnažnim sudskim nalozima, zahtevima organa za sprovođenje zakona ili regulatornih nadzornih organa u UK.
• Partneri za bezbednosnu reviziju: Eksterne kompanije za sajber bezbednost koje posluju pod obavezom poverljivosti radi procene ranjivosti algoritama.

Kada se podaci obrađuju van Ujedinjenog Kraljevstva, primenjujemo Međunarodne ugovore o prenosu podataka (IDTA) i Standardne ugovorne klauzule (SCC) kako bismo osigurali ekvivalentan nivo zaštite.

6. Rokovi čuvanja podataka

Lične podatke čuvamo samo onoliko dugo koliko je neophodno za ispunjenje svrha u koje su prikupljeni, uključujući ispunjavanje zakonskih, računovodstvenih, poreskih ili regulatornih obaveza. Tehnički log fajlovi se periodično čiste ili trajno prepisuju nakon 180 dana, dok se istorija transakcija na nalogu čuva do šest godina nakon zatvaranja naloga, u skladu sa zakonskim standardima za poslovnu evidenciju u UK.

7. Vaša zakonska prava prema UK GDPR-u

U skladu sa važećim zakonskim uslovima, imate primenjiva prava u vezi sa svojim ličnim podacima:

• Pravo na pristup: Zatražite kopiju ličnih podataka koje čuvamo o vašem profilu.
• Pravo na ispravku: Zatražite od nas da ispravimo netačne ili nepotpune biografske podatke.
• Pravo na brisanje: Zatražite brisanje ličnih podataka kada ne postoji pretežna zakonska obaveza koja nalaže njihovo čuvanje.
• Pravo na ograničenje ili prigovor: Ograničite obim obrade podataka ili uložite prigovor na obradu zasnovanu na legitimnim interesima.
• Pravo na prenosivost podataka: Preuzmite evidenciju svojih digitalnih transakcija u strukturisanom, uobičajeno korišćenom i mašinski čitljivom formatu.

Bilo koje od ovih prava možete ostvariti slanjem imejla na [email protected]. Takođe imate pravo da podnesete formalnu pritužbu Kancelariji poverenika za informacije (ICO), nadzornom organu UK za pitanja zaštite podataka (ico.org.uk).

8. Kontakt i upiti

Ukoliko imate pitanja ili nedoumice u vezi sa našom strukturom privatnosti ili ovom politikom, obratite se našem timu za usklađenost zaštite privatnosti na [email protected], ili poštom na adresu Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom.