Tietosuoja Käytäntö

Yhtiössä Lorviatero ("me", "meidät" tai "meidän"), digitaalisen identiteettisi ja henkilökohtaisen yksityisyytesi suojaaminen on keskeinen prioriteetti suunnitteluarkkitehtuurissamme. Tämä tietosuojakäytäntö kuvaa, miten Lorviatero kerää, tallentaa, käsittelee ja suojaa henkilötietojasi, kun vierailet verkkosivustollamme, käytät automatisoituja algoritmisiä dashboardejamme tai olet vuorovaikutuksessa laskennallisten malliemme kanssa.

Käsittelemme henkilötietoja tarkasti Yhdistyneen kuningaskunnan yleisen tietosuoja-asetuksen (UK GDPR) ja Data Protection Act 2018 -lain mukaisesti. Näiden tietosuojakehysten puitteissa Lorviatero toimii nimettynä rekisterinpitäjänä.

1. Keräämiemme henkilötietojen kategoriat

Riippuen siitä, miten käytät alustaamme, keräämme ja käsittelemme useita eri tietoryhmiä:

• Henkilöllisyys- ja yhteystiedot: Nimi, työsähköpostiosoite, puhelinnumero, asuinmaa sekä kaikki viestintä, jota käyt teknisen tukitiimimme kanssa.
• Tekniset tiedot ja telemetriatiedot: IP-osoite (Internet Protocol), selaimen tunniste, laitteen käyttöjärjestelmä, laitteistotunnisteet, näytön tarkkuus, yhteyden aikaleimat ja reititysviiveen diagnostiikka.
• Alustan käyttötiedot: Vieraillut sivut, navigointipolut, toimintojen vuorovaikutuksen aikaleimat, algoritmiset parametrivalinnat ja dashboard-istuntojen kesto.
• API-integraation metatiedot: Julkiset API-avaimet, jotka on toimitettu kolmansien osapuolten digitaalisten omaisuuserien kaupankäyntipörssien yhdistämistä varten. Emme koskaan pyydä, vastaanota tai tallenna yksityisiä kotiutusavaimia tai tilien salasanoja.

2. Tietojenkäsittelyn lainmukaiset perusteet

UK GDPR:n artiklan 6 mukaisesti nojaudumme seuraaviin oikeudellisiin perusteisiin tietojesi käsittelyssä:

• Sopimuksen täytäntöönpano: Käsittely, joka on välttämätöntä ohjelmistopalveluidemme tarjoamiseksi, profiilisi ylläpitämiseksi ja valitsemiesi alusta-asetusten toteuttamiseksi.
• Oikeutetut edut: Käsittely, joka on välttämätöntä vilpillisen toiminnan estämiseksi, infrastruktuurin suojaamiseksi palvelunestohyökkäyksiltä (DDoS) ja koneoppimismallien luotettavuuden parantamiseksi.
• Lakisääteinen ja viranomaisvaatimusten noudattaminen: Lakisääteisten velvoitteidemme täyttäminen sovellettavan Yhdistyneen kuningaskunnan talousrikoslainsäädännön, verovaatimusten ja viranomaisten tiedonantodirektiivien mukaisesti.
• Suostumus: Tilanteissa, joissa olet vapaaehtoisesti suostunut vastaanottamaan teknisiä tutkimuspäivityksiä, markkinatietoraportteja tai ei-välttämättömiä telemetriaevästeitä.

3. Käsittelyn tarkoitukset

Käytämme tietojasi yksinomaan määriteltyihin toiminnallisiin ja turvallisuustarkoituksiin, mukaan lukien:

• Keskeytymättömien reaaliaikaisten algoritmisten mittareiden ja kaupankäyntisignaalien toimittaminen.
• Valtuutettujen käyttäjäistuntojen todentaminen ja monivaiheisten suojausmekanismien täytäntöönpano.
• Riskien seuranta luvattomien pääsy-yritysten, poikkeavien API-kutsujen ja tilikaappausten havaitsemiseksi.
• Lakisääteisten raportointivelvoitteiden ja viranomaisten auditointistandardien noudattaminen.
• Järjestelmän toimintailmoitusten, ohjelmistopäivitysten ja tietoturvatiedotteiden toimittaminen.

4. Tietojen jakaminen ja kolmannen osapuolen käsittelijät

Lorviatero ei kaupallista, myy, vuokraa tai luovuta henkilötietojasi ulkopuolisille mainostajille. Luovutamme tietojasi vain luotetuille kolmansille osapuolille tiukkojen salassapito- ja tietosuojasopimusten alaisena, mukaan lukien:

• Pilvi-infrastruktuurin tarjoajat: Turvalliset tier 4 -tason yritysdatakeskukset, jotka sijaitsevat Yhdistyneessä kuningaskunnassa ja Euroopan talousalueella.
• Kyberturvallisuuskumppanit: Uhkanhallintapalveluiden tarjoajat, jotka tarjoavat verkkosovellusten palomuurisuodatusta (WAF) ja tunkeutumiseneston valvontaa.
• Oikeudelliset ja viranomaistahot: Valtion virantahot, lainvalvontaviranomaiset tai valvontaviranomaiset, mikäli Englannin lain mukainen oikeudellisesti sitova tuomioistuimen määräys tai lakisääteinen vaatimus sitä edellyttää.

5. Kansainväliset tiedonsiirrot

Kun tietojen käsittely edellyttää tietojen siirtämistä Yhdistyneen kuningaskunnan ulkopuolelle, Lorviatero varmistaa, että vastaavat suojatoimet säilytetään. Käytämme Information Commissioner's Officen (ICO) hyväksymiä vakiolausekkeita tai siirrämme tietoja ainoastaan lainkäyttöalueille, joiden Yhdistyneen kuningaskunnan hallitus on tunnustanut tarjoavan riittävän tietosuojan tason.

6. Henkilötietojen säilyttäminen

Säilytämme henkilötietojasi vain niin kauan kuin on ehdottoman välttämätöntä niiden toiminnallisten tarkoitusten täyttämiseksi, joita varten ne on kerätty, tai lakisääteisten, kirjanpidollisten tai raportointivaatimusten täyttämiseksi. Kun tietoja ei enää tarvita, ne poistetaan kryptografisesti tai anonymisoidaan pysyvästi alan standardien mukaisesti.

7. Lakisääteiset oikeutesi

UK GDPR:n ja Data Protection Act 2018 -lain nojalla sinulla on kattavat oikeudet henkilötietoihisi liittyen:

• Oikeus saada pääsy tietoihin: Pyytää vahvistus ja kopio kaikista sinua koskevista henkilötiedoista, joita säilytämme.
• Oikeus tietojen oikaisemiseen: Vaatia meitä oikaisemaan virheelliset, vanhentuneet tai puutteelliset henkilötiedot ilman aiheetonta viivytystä.
• Oikeus tietojen poistamiseen (”oikeus tulla unohdetuksi”): Vaatia henkilötietojesi poistamista, kun jatkuvalle käsittelylle ei ole ensisijaista laillista perustetta.
• Oikeus käsittelyn rajoittamiseen: Pyytää käsittelyn väliaikaista rajoittamista tiettyjen oikeudellisten kiistojen aikana.
• Oikeus siirtää tiedot järjestelmästä toiseen: Saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa (JSON tai CSV) siirrettäväksi toiselle palveluntarjoajalle.
• Vastustamisoikeus: Vastustaa käsittelyä, joka perustuu oikeutettuun etuun tai suoraan tiedotusviestintään.

Jos haluat käyttää näitä lakisääteisiä oikeuksiasi, lähetä virallinen kirjallinen pyyntö tietosuojavastaavallemme osoitteeseen [email protected]. Vastaamme kaikkiin vahvistettuihin pyyntöihin kolmenkymmenen (30) päivän kuluessa veloituksetta.

8. Tietoturvakontrollit

Käytämme monitasoisia fyysisiä, organisatorisia ja teknologisia turvatoimia estääksemme tietojesi vahingossa tapahtuvan katoamisen, muuttamisen, luvattoman luovuttamisen tai pääsyn niihin. Kaikki tiedonsiirto suojataan TLS 1.3 -salauksella (Transport Layer Security), tietokantojen tallennustilat salataan AES-256-standardin mukaisesti ja henkilöstön pääsyä hallitaan tiukkojen nollaluottamusmallin (zero-trust) roolipohjaisten pääsyprotokollien mukaisesti.

9. Valvontaviranomainen

Sinulla on oikeus tehdä valitus tietosuojasta vastaavalle Yhdistyneen kuningaskunnan valvontaviranomaiselle, jos katsot tietosuojakäytäntöjemme rikkovan lakisääteisiä vaatimuksia:

Information Commissioner’s Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF
Verkkosivusto: ico.org.uk | Puhelinneuvonta: 0303 123 1113

10. Päivitykset ja tiedustelut

Saatamme päivittää tätä tietosuojaselostetta ajoittain vastaamaan toiminnallisia tai lainsäädännöllisiä muutoksia. Kaikki muutokset julkaistaan tällä sivulla päivitetyn tarkistuspäivämäärän kera. Jos sinulla on kysyttävää tietosuojakäytännöistämme, ota yhteyttä:

Lorviatero Privacy Office
Osoite: King William Street 8, EC3M 4AJ Edinburgh, GB
Sähköposti: [email protected]
Puhelin: +44 20 7946 7339