Polityka Prywatności

Administratorem danych osobowych w serwisie TraderAI Assistant (strona traderaiassistant.com i aplikacja app.traderaiassistant.com) jest:

W sprawach danych osobowych pisz na: kontakt@traderaiassistant.com. Nie wyznaczyliśmy inspektora ochrony danych.

• Dane konta — adres e-mail, imię lub nazwa i hasło (przechowywane wyłącznie w postaci zabezpieczonej — nie znamy go). Możesz też zalogować się kontem zewnętrznego dostawcy (obecnie Google) — dostawca przekazuje nam adres e-mail, imię i identyfikator konta. Do tego język i ustawienia konta.
• Dane subskrypcji i płatności — plan, okres rozliczeniowy, waluta, status płatności, identyfikator klienta w Stripe, dane do faktury. Numeru karty nie widzimy — podajesz go bezpośrednio Stripe.
• Twoje treści w aplikacji — dziennik i transakcje (instrument, kierunek, ceny, wielkość, wynik), notatki, zrzuty ekranu, analizy, metodyka, plan sesji, rozmowy z Milo oraz to, co piszesz o swoim samopoczuciu, emocjach i stresie w czasie handlu.
• Dane z integracji, które podłączysz — z TopstepX: transakcje, pozycje i stan rachunku; z TradingView: dane rynkowe pobierane na Twoją prośbę w rozmowie (nie zapisujemy ich w bazie). Klucze i tokeny dostępu do tych usług oraz Twój własny klucz AI (jeśli go dodasz) trzymamy zaszyfrowane.
• Dane techniczne — adres IP, typ przeglądarki i urządzenia, logi serwera, liczniki użycia funkcji AI (limity dzienne) i podstawowe zdarzenia w aplikacji, zapisywane w naszej bazie. Nie używamy zewnętrznych narzędzi analitycznych ani reklamowych.
• Formularz kontaktowy i newsletter — imię i nazwisko, e-mail, temat i treść wiadomości; przy zapisie na newsletter — e-mail. W obu przypadkach także adres IP i dane przeglądarki (ochrona przed nadużyciami).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez danych płatności nie kupisz planu.

• Świadczenie usługi (art. 6 ust. 1 lit. b RODO) — konto, dziennik, analizy i rozmowy z Milo, integracje, subskrypcja, obsługa zgłoszeń. Także odpowiedź na prośbę o dostęp wysłaną formularzem (działanie przed zawarciem umowy).
• Obowiązki prawne (art. 6 ust. 1 lit. c RODO) — faktury, księgowość, podatki, rozpatrywanie reklamacji.
• Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) — bezpieczeństwo i ochrona przed nadużyciami, limity użycia, monitorowanie jakości odpowiedzi AI, odpowiedzi na wiadomości spoza umowy, ustalenie lub obrona roszczeń.
• Zgoda (art. 6 ust. 1 lit. a RODO) — newsletter oraz udostępnianie postępów mentorowi lub grupie. Zgodę możesz wycofać w każdej chwili; nie wpływa to na to, co zrobiliśmy wcześniej.

Wpisy o samopoczuciu i emocjach traktujemy jak dane szczególnie wrażliwe: używamy ich tylko po to, żeby Milo mógł Ci pomóc w pracy nad dyscypliną i psychologią handlu, i nikomu ich nie udostępniamy poza odbiorcami opisanymi niżej. Nie musisz ich wpisywać.

Milo to asystent AI — rozmawiasz z programem, nie z człowiekiem. Żeby dać Ci informację zwrotną, model AI analizuje Twoje transakcje, notatki i nawyki. To jest profilowanie w rozumieniu RODO. Jego wynik to komentarz i wskazówki dla Ciebie — nie podejmujemy na jego podstawie decyzji, które wywołują wobec Ciebie skutki prawne albo podobnie istotnie na Ciebie wpływają (art. 22 RODO).

Nie używamy Twoich danych do trenowania ogólnych modeli AI. Domyślny dostawca modelu (Google) przetwarza je w naszym imieniu, w ramach płatnej usługi dla firm.

Twoje dane przekazujemy tylko tym, bez których usługa nie zadziała, i tylko w potrzebnym zakresie:

• Dostawca serwerów, bazy danych i hostingu — centrum danych w UE. Tu działają aplikacja, logowanie i strona traderaiassistant.com, tu są baza danych i pliki, które dodajesz (np. zrzuty ekranu), a w logach serwera — adresy IP i dane przeglądarki.
• Dostawca kopii zapasowych w chmurze — centrum danych w UE. Przechowuje zaszyfrowane kopie bazy danych.
• Google Ireland Ltd (i spółki z grupy Google) — w trzech rolach:
  • model AI Gemini, na którym działa Milo — trafia do niego treść rozmów z Milo, opisy tradów, notatki i zrzuty ekranu przesyłane do analizy; Google dostarcza też zamianę tekstu na mowę w głosówkach;
  • poczta firmowa — korespondencja z nami (np. na adres kontakt@);
  • logowanie kontem Google, jeśli je wybierzesz — Google przekazuje nam adres e-mail, imię i identyfikator konta.
  Google nie hostuje aplikacji ani bazy danych.
• Dostawca wysyłki wiadomości e-mail z aplikacji — dostarcza wiadomości automatyczne: potwierdzenie adresu e-mail, link do zmiany hasła i wiadomości o korzystaniu z konta. Dostaje Twój adres e-mail, imię i treść tej wiadomości.
• Stripe Payments Europe Ltd — obsługa płatności i subskrypcji. Dane karty podajesz bezpośrednio Stripe — my ich nie widzimy. W zakresie zapobiegania oszustwom i własnych obowiązków prawnych Stripe działa jako odrębny administrator.
• Dostawcy narzędzi technicznych dla funkcji AI — monitorowanie jakości i poprawności odpowiedzi AI oraz pomocnicze modele oceniające. Dostają tylko to, co potrzebne do tego celu.
• Biuro rachunkowe — dane z faktur i płatności, w zakresie wymaganym przez przepisy podatkowe i rachunkowe.

Osobno — tylko jeśli to włączysz:

• TopstepX — gdy podłączysz rachunek, pobieramy z niego dane (transakcje, stan rachunku), a jeśli włączysz blokadę dnia, wysyłamy polecenie blokady. Platforma nie składa zleceń.
• TradingView — gdy połączysz swoje konto, Milo odczytuje z niego dane rynkowe, o które prosisz. Alert w TradingView powstaje tylko po Twoim kliknięciu.
• Inni brokerzy lub giełdy — jeśli podłączysz rachunek, tylko do odczytu.
• Dostawca AI z Twoim własnym kluczem (Anthropic lub OpenAI) — klucz jest opcjonalny. Jeśli go podłączysz, treść potrzebna do analizy trafia do wybranego przez Ciebie dostawcy, na Twoim koncie i na jego zasadach.
• Twój mentor lub grupa — jeśli dołączysz do grupy mentora i zgodzisz się udostępniać postępy.

Zewnętrzne usługi mają własne regulaminy i polityki prywatności — obowiązują Cię także one.

Dane możemy też przekazać organom państwa, jeśli wymaga tego prawo. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.

Aktualną listę podmiotów przetwarzających dane przekażemy na prośbę wysłaną na kontakt@traderaiassistant.com.

Serwery, baza danych, pliki i kopie zapasowe są w UE. Część odbiorców należy jednak do grup kapitałowych z siedzibą w USA — przede wszystkim Google i Stripe — i dane mogą trafić do spółek z tych grup poza Europejskim Obszarem Gospodarczym. Dotyczy to też dostawcy wysyłki wiadomości e-mail, niektórych dostawców narzędzi technicznych i usług, które podłączasz sam.

Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework — dla podmiotów, które są w nim certyfikowane) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię tych zabezpieczeń możesz dostać, pisząc do nas.

• Konto i Twoje treści — dopóki masz konto. Konto usuwasz sam w Ustawieniach; przez 7 dni możesz to cofnąć, potem dane są usuwane. Z kopii zapasowych znikają, gdy te kopie wygasną w zwykłym cyklu.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi i rachunkowymi (co do zasady 5 lat od końca roku, w którym powstał obowiązek podatkowy).
• Wiadomości z formularza — tak długo, jak trwa sprawa i ewentualna dalsza korespondencja, a jeśli zostaniesz użytkownikiem — do czasu usunięcia konta.
• Newsletter — do czasu wypisania się.
• Logi i dane techniczne — przez czas potrzebny do zapewnienia bezpieczeństwa i wyjaśnienia ewentualnych nadużyć.

• Całe połączenie z serwisem jest szyfrowane (HTTPS/TLS).
• Klucze i tokeny do integracji oraz Twój własny klucz AI są w bazie zaszyfrowane (AES-256).
• Baza danych oddziela dane użytkowników: każde konto widzi tylko swoje dane.
• Kopie zapasowe są szyfrowane i przechowywane w UE.

Nie stosujemy szyfrowania end-to-end. Serwer musi odczytać Twoje wpisy, żeby Milo mógł je przeanalizować.

Masz prawo:

• dostępu do danych i otrzymania ich kopii (art. 15 RODO),
• sprostowania danych (art. 16),
• usunięcia danych (art. 17),
• ograniczenia przetwarzania (art. 18),
• przeniesienia danych (art. 20),
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie, w tym profilowania (art. 21),
• wycofania zgody w każdej chwili,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu ochrony danych w Twoim kraju.

Eksport danych i usunięcie konta znajdziesz w Ustawieniach aplikacji. W pozostałych sprawach napisz na kontakt@traderaiassistant.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Mieszkasz w USA? Nie sprzedajemy danych osobowych i nie udostępniamy ich w celach reklamy kierowanej. Z prośbą o dostęp, poprawienie lub usunięcie danych napisz na ten sam adres.

Nie używamy ciasteczek analitycznych ani reklamowych. Szczegóły: Polityka Cookies.

Gdy zmienimy sposób przetwarzania danych, zaktualizujemy tę stronę i datę na górze. O istotnych zmianach powiadomimy w aplikacji.