Informacja o przetwarzaniu danych osobowych (RODO)

Ostatnia aktualizacja: 29 września 2026

To skrócona informacja wymagana przez art. 13 RODO. Pełny opis — jakie dane, po co i jak je chronimy — jest w Polityce Prywatności.

1. Administrator danych

Cogmedia Sp. z o.o.

ul. Starzyńska 21, Kiekrz, 62-090 Rokietnica, Polska

NIP: 7812029954 · REGON: 520783809 · KRS: 0000942497

Sąd Rejonowy Poznań – Nowe Miasto i Wilda w Poznaniu, IX Wydział Gospodarczy KRS · kapitał zakładowy: 5 000,00 zł

Kontakt w sprawie danych osobowych: kontakt@traderaiassistant.com.

2. Cele i podstawy prawne

  • Umowa (art. 6 ust. 1 lit. b) — konto, funkcje serwisu (dziennik, analizy i rozmowy z Milo, integracje), subskrypcja, obsługa zgłoszeń, odpowiedź na prośbę o dostęp.
  • Obowiązek prawny (art. 6 ust. 1 lit. c) — faktury, księgowość, podatki, reklamacje.
  • Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo, ochrona przed nadużyciami, limity użycia, kontrola jakości odpowiedzi AI, korespondencja, dochodzenie i obrona roszczeń.
  • Zgoda (art. 6 ust. 1 lit. a) — newsletter i udostępnianie postępów mentorowi. Zgodę możesz wycofać w każdej chwili.

Milo (asystent AI) analizuje Twoje transakcje i notatki, żeby dać Ci informację zwrotną — to profilowanie. Nie podejmujemy na tej podstawie decyzji wywołujących wobec Ciebie skutki prawne (art. 22 RODO).

3. Odbiorcy danych

Twoje dane przekazujemy tylko tym, bez których usługa nie zadziała, i tylko w potrzebnym zakresie:

  • Dostawca serwerów, bazy danych i hostingu — centrum danych w UE. Tu działają aplikacja, logowanie i strona traderaiassistant.com, tu są baza danych i pliki, które dodajesz (np. zrzuty ekranu), a w logach serwera — adresy IP i dane przeglądarki.
  • Dostawca kopii zapasowych w chmurze — centrum danych w UE. Przechowuje zaszyfrowane kopie bazy danych.
  • Google Ireland Ltd (i spółki z grupy Google) — w trzech rolach:
    • model AI Gemini, na którym działa Milo — trafia do niego treść rozmów z Milo, opisy tradów, notatki i zrzuty ekranu przesyłane do analizy; Google dostarcza też zamianę tekstu na mowę w głosówkach;
    • poczta firmowa — korespondencja z nami (np. na adres kontakt@);
    • logowanie kontem Google, jeśli je wybierzesz — Google przekazuje nam adres e-mail, imię i identyfikator konta.
    Google nie hostuje aplikacji ani bazy danych.
  • Dostawca wysyłki wiadomości e-mail z aplikacji — dostarcza wiadomości automatyczne: potwierdzenie adresu e-mail, link do zmiany hasła i wiadomości o korzystaniu z konta. Dostaje Twój adres e-mail, imię i treść tej wiadomości.
  • Stripe Payments Europe Ltd — obsługa płatności i subskrypcji. Dane karty podajesz bezpośrednio Stripe — my ich nie widzimy. W zakresie zapobiegania oszustwom i własnych obowiązków prawnych Stripe działa jako odrębny administrator.
  • Dostawcy narzędzi technicznych dla funkcji AI — monitorowanie jakości i poprawności odpowiedzi AI oraz pomocnicze modele oceniające. Dostają tylko to, co potrzebne do tego celu.
  • Biuro rachunkowe — dane z faktur i płatności, w zakresie wymaganym przez przepisy podatkowe i rachunkowe.

Osobno — tylko jeśli to włączysz:

  • TopstepX — gdy podłączysz rachunek, pobieramy z niego dane (transakcje, stan rachunku), a jeśli włączysz blokadę dnia, wysyłamy polecenie blokady. Platforma nie składa zleceń.
  • TradingView — gdy połączysz swoje konto, Milo odczytuje z niego dane rynkowe, o które prosisz. Alert w TradingView powstaje tylko po Twoim kliknięciu.
  • Inni brokerzy lub giełdy — jeśli podłączysz rachunek, tylko do odczytu.
  • Dostawca AI z Twoim własnym kluczem (Anthropic lub OpenAI) — klucz jest opcjonalny. Jeśli go podłączysz, treść potrzebna do analizy trafia do wybranego przez Ciebie dostawcy, na Twoim koncie i na jego zasadach.
  • Twój mentor lub grupa — jeśli dołączysz do grupy mentora i zgodzisz się udostępniać postępy.

Zewnętrzne usługi mają własne regulaminy i polityki prywatności — obowiązują Cię także one.

Dane możemy też przekazać organom państwa, jeśli wymaga tego prawo. Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.

Aktualną listę podmiotów przetwarzających dane przekażemy na prośbę wysłaną na kontakt@traderaiassistant.com.

4. Przekazywanie danych poza EOG

Serwery, baza danych, pliki i kopie zapasowe są w UE. Część odbiorców należy jednak do grup kapitałowych z siedzibą w USA — przede wszystkim Google i Stripe — i dane mogą trafić do spółek z tych grup poza Europejskim Obszarem Gospodarczym. Dotyczy to też dostawcy wysyłki wiadomości e-mail, niektórych dostawców narzędzi technicznych i usług, które podłączasz sam.

Takie przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework — dla podmiotów, które są w nim certyfikowane) albo standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię tych zabezpieczeń możesz dostać, pisząc do nas.

5. Okres przechowywania

Dane konta i Twoje treści — dopóki masz konto (po usunięciu konta masz 7 dni na zmianę decyzji, potem je usuwamy). Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat). Newsletter — do wypisania się. Wiadomości z formularza — do załatwienia sprawy. Szczegóły w Polityce Prywatności.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (w tym profilowania) oraz wycofania zgody (art. 15–21 RODO). Eksport danych i usunięcie konta są w Ustawieniach aplikacji; w pozostałych sprawach napisz na kontakt@traderaiassistant.com. Odpowiemy najpóźniej w ciągu miesiąca.

Podanie danych jest dobrowolne, ale potrzebne do założenia konta i zakupu planu.

7. Prawo do skargi

Jeśli uważasz, że naruszamy RODO, możesz złożyć skargę do organu nadzorczego:

Prezes Urzędu Ochrony Danych Osobowych (UODO)

ul. Stawki 2, 00-193 Warszawa

uodo.gov.pl

Jeśli mieszkasz w innym kraju UE, możesz też złożyć skargę do organu w swoim kraju. Najpierw jednak napisz do nas — zwykle da się to wyjaśnić szybciej.