Integritetspolicy

1. Översikt och personuppgiftsansvarig

Spornadike ("vi", "oss" eller "vår") respekterar din integritet och åtar sig att skydda dina personuppgifter. Denna integritetspolicy informerar dig om hur vi samlar in, lagrar, hanterar och skyddar dina uppgifter när du besöker vår webbplats, använder våra automatiserade algoritmiska tjänster eller interagerar med vår support.

I enlighet med Storbritanniens allmänna dataskyddsförordning (UK GDPR) och Data Protection Act 2018 är personuppgiftsansvarig Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Du kan nå vårt dataskyddsombud på [email protected].

2. Information vi samlar in

Vi kan behandla olika kategorier av personliga och tekniska uppgifter beroende på hur du interagerar med vår plattform:

• Identitetsuppgifter: Förnamn, efternamn och kontoidentifierare.
• Kontaktuppgifter: E-postadress, telefonnummer och bosättningsjurisdiktion.
• Tekniska uppgifter: IP-adress (Internet Protocol), webbläsarmodell, operativsystem, tidszonskonfiguration, hårdvaruidentifiering och sessionstelemetri.
• Handels- och integrationsuppgifter: API-tokens från börser med skrivskydd eller handelsbegränsning, transaktions-ID:n samt simulerade riskkonfigurationer. Vi efterfrågar eller lagrar aldrig dina privata seed phrases eller externa nycklar för uttag från börser.
• Användningsuppgifter: Visade sidor, mätvärden för exekveringshastighet, hänvisningsvägar och loggar för interaktionslatens.

3. Rättslig grund för behandling

Enligt brittisk dataskyddslagstiftning förlitar vi oss på lagliga grunder för att behandla dina personuppgifter:

• Fullgörande av avtal: För att administrera din plattformsåtkomst, utföra automatiserade handelsorder enligt dina instruktioner och hantera kundtjänstärenden.
• Uppfyllande av rättsliga förpliktelser: För att verifiera efterlevnad av bedrägeribekämpande rutiner, protokoll mot ekonomisk brottslighet och lagstadgade regler för arkivering.
• Berättigade intressen: För att optimera systemets drifttid, skydda vårt nätverk mot cyberhot, förbättra våra algoritmiska exekveringsrutiner och bevara strukturell integritet.
• Samtycke: Där uttryckligt samtycke krävs, såsom för icke-nödvändiga prestandakakor eller valfria marknadsföringsmeddelanden. Samtycke kan återkallas när som helst.

4. Lagring, kryptering och säkerhetsprotokoll

Vi tillämpar säkerhetsåtgärder av företagsklass för att förhindra obehörig ändring, förstörelse, spridning eller åtkomst till dina personuppgifter. All plattformsdata krypteras under överföring via TLS 1.3-kryptografiska sviter och lagras i vila med standardkryptering enligt AES-256.

API-nycklar kopplade till tredjepartsbörser hashas via isolerade hårdvarusäkerhetsmoduler (HSM) med begränsad operativ åtkomst. Intern åtkomst till klientloggar styrs strikt av identitetsautentiseringskontroller enligt zero trust-principen.

5. Datadelning och internationella överföringar

Vi säljer, hyr inte ut eller handlar med dina personuppgifter till annonsörer eller marknadsföringsmäklare från tredje part. Dataöverföringar sker uteslutande under följande förutsättningar:

• Leverantörer av molninfrastruktur: ISO/IEC 27001-certifierade drift- och beräkningsnoder belägna i Storbritannien och Europeiska ekonomiska samarbetsområdet.
• Efterlevnads- och tillsynsorgan: När det lagligen krävs enligt verkställbara domstolsbeslut, brottsbekämpande myndigheter eller tillsynsmyndigheter i Storbritannien.
• Partners för säkerhetsgranskning: Cybersäkerhetsföretag från tredje part som verkar under sekretessavtal för algoritmiska sårbarhetsbedömningar.

Där uppgifter behandlas utanför Storbritannien tillämpar vi International Data Transfer Agreements (IDTA) och standardavtalsklausuler (SCC) för att säkerställa likvärdiga skyddsnivåer.

6. Plan för datalagring

Vi sparar personuppgifter endast så länge som det är nödvändigt för att uppfylla de syften för vilka de samlades in, inklusive att uppfylla lagstadgade krav gällande redovisning, skatt eller regelefterlevnad. Tekniska loggfiler rensas periodvis eller skrivs över permanent efter 180 dagar, medan transaktionshistorik för konton sparas i upp till sex år efter att kontot avslutats i enlighet med lagstadgade brittiska standarder för affärsdata.

7. Dina lagstadgade rättigheter enligt brittiska GDPR

Med förbehåll för tillämpliga lagstadgade begränsningar har du verkställbara rättigheter gällande dina personuppgifter:

• Rätt till tillgång: Begära en kopia av de personuppgifter vi sparar om din profil.
• Rätt till rättelse: Kräva att vi korrigerar felaktiga eller ofullständiga biografiska uppgifter.
• Rätt till radering: Begära radering av personuppgifter där inget överordnat lagkrav kräver lagring.
• Rätt till begränsning eller invändning: Begränsa omfattningen av databehandlingen eller invända mot behandling som grundar sig på berättigade intressen.
• Rätt till dataportabilitet: Få dina digitala transaktionsposter i ett strukturerat, allmänt använt och maskinläsbart format.

Du kan utöva någon av dessa rättigheter genom att skicka ett e-postmeddelande till [email protected]. Du har även rätt att lämna in ett formellt klagomål till Information Commissioner's Office (ICO), den brittiska tillsynsmyndigheten för dataskyddsfrågor (ico.org.uk).

8. Kontakt och förfrågningar

Om du har frågor eller funderingar gällande vår integritetsarkitektur eller denna policy, vänligen kontakta vårt team för regelefterlevnad av integritetsskydd på [email protected], eller via post till Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom.