Zásady ochrany osobných údajov

1. Prehľad a prevádzkovateľ údajov

Spoločnosť Spornadike („my“, „nás“ alebo „naše“) rešpektuje vaše súkromie a zaväzuje sa chrániť vaše osobné údaje. Tieto Zásady ochrany osobných údajov vás informujú o tom, ako zhromažďujeme, uchovávame, spracúvame a chránime vaše údaje, keď navštívite našu webovú stránku, používate naše automatizované algoritmické služby alebo komunikujete s našou zákazníckou podporou.

Na účely všeobecného nariadenia Spojeného kráľovstva o ochrane údajov (UK GDPR) a zákona Data Protection Act 2018 je prevádzkovateľom údajov spoločnosť Spornadike, Corn Street 8, BS1 5LJ Bristol, United Kingdom. Nášho zodpovedného zástupcu pre ochranu osobných údajov môžete kontaktovať na adrese [email protected].

2. Údaje, ktoré zhromažďujeme

V závislosti od vašej interakcie s našou platformou môžeme spracúvať rôzne kategórie osobných a technických údajov:

• Identifikačné údaje: Meno, priezvisko a identifikátory účtu.
• Kontaktné údaje: E-mailová adresa, telefónne číslo a jurisdikcia bydliska.
• Technické údaje: Adresa internetového protokolu (IP), model prehliadača, operačný systém, nastavenie časového pásma, hardvérový odtlačok a telemetria relácie.
• Obchodné a integračné údaje: API tokeny búrz len na čítanie alebo s obmedzením na obchodovanie, ID vykonania transakcií a simulované konfigurácie rizika. Nikdy nepožadujeme ani neuchovávame vaše privátne seed frázy peňaženky ani kľúče na výber z externých búrz.
• Údaje o používaní: Zobrazené stránky, metriky rýchlosti vykonávania, referenčné cesty a záznamy latencie interakcií.

3. Právne základy spracovania

Podľa právnych predpisov Spojeného kráľovstva o ochrane osobných údajov sa pri spracovaní vašich osobných údajov spoliehame na zákonné dôvody:

• Plnenie zmluvy: Na správu vášho prístupu k platforme, vykonávanie automatizovaných obchodných príkazov podľa vašich pokynov a vybavovanie požiadaviek zákazníckeho servisu.
• Dodržiavanie zákonných povinností: Na overenie súladu s postupmi proti podvodom, protokolmi proti finančnej kriminalite a zákonnými pravidlami uchovávania záznamov.
• Oprávnené záujmy: Na optimalizáciu dostupnosti systému, ochranu našej siete pred kybernetickými hrozbami, zlepšovanie našich rutín algoritmického vykonávania a zachovanie štrukturálnej integrity.
• Súhlas: Kde sa vyžaduje výslovný súhlas, ako sú nepodstatné výkonnostné súbory cookie alebo voliteľné marketingové oznámenia. Súhlas možno kedykoľvek odvolať.

4. Uchovávanie, šifrovanie a bezpečnostné protokoly

Uplatňujeme bezpečnostné opatrenia na podnikovej úrovni, aby sme zabránili neoprávnenej úprave, zničeniu, zverejneniu alebo prístupu k vašim osobným údajom. Všetky údaje platformy sú počas prenosu šifrované pomocou kryptografických balíkov TLS 1.3 a v pokoji uchovávané pomocou štandardného šifrovania AES-256.

API kľúče prepojené s burzami tretích strán sú hashované prostredníctvom izolovaných hardvérových bezpečnostných modulov (HSM) s obmedzeným prevádzkovým prístupom. Interný prístup k protokolom klientov sa striktne riadi kontrolami overovania identity zero-trust.

5. Zdieľanie údajov a medzinárodné prenosy

Vaše osobné údaje nepredávame, neprenajímame ani s nimi neobchodujeme s inzerentmi alebo marketingovými sprostredkovateľmi tretích strán. K prenosu údajov dochádza výlučne za nasledujúcich podmienok:

• Poskytovatelia cloudovej infraštruktúry: Hosting a výpočtové uzly s certifikáciou ISO/IEC 27001 umiestnené v Spojenom kráľovstve a Európskom hospodárskom priestore.
• Orgány pre dodržiavanie predpisov a regulačné orgány: Ak to vyžadujú vykonateľné súdne príkazy, orgány činné v trestnom konaní alebo regulačné dozorné orgány v Spojenom kráľovstve.
• Partneri pre bezpečnostný audit: Externé spoločnosti pre kybernetickú bezpečnosť pôsobiace na základe dohôd o mlčanlivosti na účely hodnotenia zraniteľnosti algoritmov.

Ak sa údaje spracúvajú mimo Spojeného kráľovstva, uplatňujeme medzinárodné dohody o prenose údajov (IDTA) a štandardné zmluvné doložky (SCC), aby sme zabezpečili rovnocennú úroveň ochrany.

6. Harmonogram uchovávania údajov

Osobné údaje uchovávame len tak dlho, ako je to potrebné na splnenie účelov, na ktoré boli zhromaždené, vrátane plnenia zákonných, účtovných, daňových alebo regulačných požiadaviek. Technické protokolové súbory sa pravidelne prečisťujú alebo trvalo prepisujú po 180 dňoch, zatiaľ čo história transakcií na účte sa uchováva až šesť rokov po zrušení účtu v súlade so zákonnými normami Spojeného kráľovstva pre obchodné záznamy.

7. Vaše zákonné práva podľa UK GDPR

S výhradou platných zákonných podmienok máte v súvislosti so svojimi osobnými údajmi vymáhateľné práva:

• Právo na prístup: Požiadať o kópiu osobných údajov, ktoré uchovávame o vašom profile.
• Právo na opravu: Požadovať od nás opravu nepresných alebo neúplných osobných údajov.
• Právo na výmaz: Požiadať o vymazanie osobných údajov, ak žiadna nadradená právna požiadavka nevyžaduje ich uchovávanie.
• Právo na obmedzenie alebo namietať: Obmedziť rozsah spracúvania údajov alebo namietať proti spracúvaniu založenému na oprávnených záujmoch.
• Právo na prenosnosť údajov: Získať svoje digitálne transakčné záznamy v štruktúrovanom, bežne používanom strojovo čitateľnom formáte.

Ktorékoľvek z týchto práv môžete uplatniť zaslaním e-mailu na adresu [email protected]. Máte tiež právo podať formálnu sťažnosť na Information Commissioner's Office (ICO), dozorný orgán Spojeného kráľovstva pre ochranu osobných údajov (ico.org.uk).

8. Kontakt a otázky

Ak máte otázky alebo pripomienky týkajúce sa našej architektúry ochrany osobných údajov alebo týchto zásad, kontaktujte náš tím pre dodržiavanie ochrany osobných údajov na adrese [email protected], alebo poštou na adresu Spornadike, Corn Street 8, BS1 5LJ Bristol, Spojené kráľovstvo.