Privacy Policy

Last updated: May 23, 2026

🇵🇱 Wersja polska poniżej

1. Data Controller

The data controller for pawel.life is Paweł Brzeski, based in Gdańsk, Poland.

2. Data We Collect

We collect minimal data to provide our services:

• Technical data: IP address, browser type, operating system (via server logs)
• Newsletter data: name and email address (if you subscribe via Kit.com)
• Analytics data (with consent): page views, clicks, scroll depth, session recordings — collected via Google Analytics 4 and Microsoft Clarity
• HH Studio data: Google account identifier and email when you log in, generated hand history text, parsed hand metadata, tags, reviewed status, player names visible in the hand, and feedback/debug payloads you send from the feedback widget.
• Local storage: theme preference, language preference, cookie consent, and local tool state. HH Studio may temporarily keep pending generated hands in your browser until you log in, save them, or clear browser storage.

3. Purpose of Processing

• Delivering newsletter and email courses you sign up for
• Providing HH Studio uploads, generated hand histories, saved review queues, account export, deletion, and abuse prevention
• Analyzing site traffic and user behavior to improve content and user experience (only with your consent)
• Ensuring security and performance of the website

4. Cookies & Local Storage

In compliance with the EU ePrivacy Directive (2002/58/EC) and GDPR, we categorize storage technologies as follows:

Strictly necessary (no consent required):

• pawel-theme — your dark/light mode preference (localStorage)
• pawel-lang — your language preference EN/PL (localStorage)
• pawel-cookie-consent — your cookie consent choice (localStorage)

Analytics & Marketing (requires your consent):

• Google Analytics 4 — cookies _ga, _ga_* (expire after 2 years). Collects anonymized usage data: page views, clicks, scroll depth, session duration. Data is processed by Google LLC. Google Privacy Policy.
• Microsoft Clarity — cookies _clck, _clsk (expire after 1 year). Records session replays, heatmaps, click maps, and scroll maps. IP addresses are anonymized. Data is processed by Microsoft Corporation. Microsoft Privacy Statement.
• Kit.com cookies — set when you interact with newsletter forms. Used for email delivery and subscriber tracking by Kit.com (ConvertKit). Kit.com Privacy Policy.

Local tool data (no consent required):

• Session Readiness scores, Breakeven Calculator values, quiz data (localStorage). Stored locally only, never sent to any server.
• HH Studio pending hand histories may be stored in localStorage until you log in and save them or clear them.

5. Cookie Consent

On your first visit, a consent banner asks you to choose between:

• "Accept all" — enables analytics (GA4, Clarity) and marketing cookies (Kit.com)
• "Necessary only" — no analytics or marketing cookies are set. GA4 and Clarity scripts are not loaded at all.

Your choice is stored in pawel-cookie-consent in localStorage.

Withdrawing consent: You can withdraw your consent at any time by clicking the "Cookies" link in the page footer. This will immediately disable analytics cookies and reload the page without tracking scripts. Withdrawing consent is as easy as giving it, as required by GDPR Art. 7(3).

6. International Data Transfers

Some of our third-party providers process data outside the EU/EEA:

• Google LLC (USA) — covered by EU-US Data Privacy Framework
• Microsoft Corporation (USA) — covered by EU-US Data Privacy Framework
• Kit.com / ConvertKit (USA) — Standard Contractual Clauses (SCCs)

7. Legal Basis (GDPR)

• Art. 6(1)(a) GDPR — your consent (analytics, marketing cookies, newsletter signup)
• Art. 6(1)(b) GDPR — performance of a contract (delivering courses you purchased)
• Art. 6(1)(f) GDPR — legitimate interest (site security, server logs)

8. Data Retention

• Newsletter data: until you unsubscribe
• Google Analytics data: 14 months (Google default), then automatically deleted
• Microsoft Clarity data: 30 days for session recordings
• HH Studio saved hands: up to 180 days by default, unless you delete them earlier in Session review. Screenshots are used for transcription and are not intentionally stored as uploaded image files by HH Studio; saved data is generated text and metadata.
• HH Studio feedback: messages and debug context may be sent to Telegram if configured and are kept only as long as needed to resolve bugs or improve the product.
• Local storage data: until you clear your browser
• Server logs: up to 90 days

9. Your Rights

Under GDPR (Articles 15–22), you have the right to:

• Access your personal data (Art. 15)
• Rectify inaccurate data (Art. 16)
• Erase your data — "right to be forgotten" (Art. 17)
• Restrict processing (Art. 18)
• Data portability — receive your data in a structured format (Art. 20)
• Object to processing (Art. 21)
• Withdraw consent at any time without affecting the lawfulness of prior processing (Art. 7(3))

HH Studio users can export and delete saved hand histories directly in Session review. You can also exercise these rights by emailing pawel@sosick.pl. We will respond within 30 days.

10. Third-Party Services

• Google Analytics 4 — web analytics — Privacy Policy
• Microsoft Clarity — session recordings, heatmaps — Privacy Statement
• Kit.com (ConvertKit) — newsletter delivery — Privacy Policy
• Vercel — website hosting — Privacy Policy
• Google Sign-In — account authentication for HH Studio review queues — Privacy Policy
• OpenAI — optional screenshot-to-hand-history vision processing for HH Studio when configured — Privacy Policy
• Telegram — optional delivery of HH Studio bug/feedback messages and debug context — Privacy Policy

10a. HH Studio Abuse Protection

HH Studio applies payload limits, per-IP and per-user rate limits, and upload validation to reduce abuse and operational risk. Requests may be throttled or rejected when limits are exceeded.

11. Supervisory Authority

If you believe your data is being processed unlawfully, you may file a complaint with:

• PUODO (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Poland — uodo.gov.pl
• Or your local EU/EEA data protection authority

12. Changes

We may update this policy. Changes will be published on this page with an updated date. For significant changes, we will notify newsletter subscribers by email.

Polityka Prywatności

Ostatnia aktualizacja: 23 maja 2026

1. Administrator danych

Administratorem danych osobowych na stronie pawel.life jest Paweł Brzeski, Gdańsk, Polska.

2. Jakie dane zbieramy

Zbieramy minimalną ilość danych niezbędnych do świadczenia usług:

• Dane techniczne: adres IP, typ przeglądarki, system operacyjny (logi serwera)
• Dane newslettera: imię i adres email (jeśli zapiszesz się przez Kit.com)
• Dane analityczne (za Twoją zgodą): odwiedzane strony, kliknięcia, głębokość scrollowania, nagrania sesji — zbierane przez Google Analytics 4 i Microsoft Clarity
• Dane HH Studio: identyfikator i email konta Google po zalogowaniu, wygenerowana tekstowa historia rozdania, metadane rozdania, tagi, status reviewed, nazwy graczy widoczne w rozdaniu oraz payload debug wysłany przez formularz feedbacku.
• Local storage: preferencje motywu, języka, zgody cookies i lokalny stan narzędzi. HH Studio może tymczasowo trzymać oczekujące wygenerowane rozdania w przeglądarce, dopóki się nie zalogujesz, nie zapiszesz ich albo nie wyczyścisz pamięci przeglądarki.

3. Cel przetwarzania

• Dostarczanie newslettera i kursów email, na które się zapisujesz
• Obsługa HH Studio: uploadów, generowania hand history, kolejki review, eksportu, usuwania danych i ochrony przed nadużyciami
• Analiza ruchu na stronie i zachowań użytkowników w celu poprawy treści i doświadczenia (tylko za Twoją zgodą)
• Zapewnienie bezpieczeństwa i wydajności strony

4. Cookies i Local Storage

Zgodnie z dyrektywą ePrivacy (2002/58/WE) i RODO kategoryzujemy technologie przechowywania następująco:

Niezbędne (bez zgody):

• pawel-theme — preferencja trybu ciemnego/jasnego (localStorage)
• pawel-lang — preferencja języka EN/PL (localStorage)
• pawel-cookie-consent — Twój wybór dotyczący cookies (localStorage)

Analityczne i marketingowe (wymagają zgody):

• Google Analytics 4 — cookies _ga, _ga_* (wygasają po 2 latach). Zbiera zanonimizowane dane o użytkowaniu: odwiedzane strony, kliknięcia, głębokość scrollowania, czas sesji. Dane przetwarzane przez Google LLC. Polityka prywatności Google.
• Microsoft Clarity — cookies _clck, _clsk (wygasają po 1 roku). Nagrywa sesje użytkowników, heatmapy, mapy kliknięć i scrollowania. Adresy IP są anonimizowane. Dane przetwarzane przez Microsoft Corporation. Oświadczenie o prywatności Microsoft.
• Cookies Kit.com — ustawiane przy interakcji z formularzami newslettera. Używane do dostarczania emaili i śledzenia subskrybentów przez Kit.com (ConvertKit). Polityka prywatności Kit.com.

Lokalne dane narzędzi (bez zgody):

• Wyniki Session Readiness, wartości kalkulatora Breakeven, dane quizów (localStorage). Przechowywane tylko lokalnie.
• Oczekujące hand histories w HH Studio mogą być przechowywane w localStorage do momentu zalogowania i zapisu albo wyczyszczenia ich przez użytkownika.

5. Zgoda na cookies

Przy pierwszej wizycie baner zgody pozwala wybrać między:

• "Akceptuję wszystko" — włącza analitykę (GA4, Clarity) i cookies marketingowe (Kit.com)
• "Tylko niezbędne" — żadne cookies analityczne ani marketingowe nie są ustawiane. Skrypty GA4 i Clarity nie są w ogóle ładowane.

Twój wybór jest zapisywany w pawel-cookie-consent w localStorage.

Wycofanie zgody: Możesz wycofać zgodę w dowolnym momencie klikając link "Cookies" w stopce strony. To natychmiast wyłączy cookies analityczne i przeładuje stronę bez skryptów śledzących. Wycofanie zgody jest tak samo łatwe jak jej udzielenie, zgodnie z wymogiem RODO art. 7 ust. 3.

6. Międzynarodowy transfer danych

Niektórzy z naszych dostawców przetwarzają dane poza UE/EOG:

• Google LLC (USA) — objęte EU-US Data Privacy Framework
• Microsoft Corporation (USA) — objęte EU-US Data Privacy Framework
• Kit.com / ConvertKit (USA) — Standardowe Klauzule Umowne (SCC)

7. Podstawa prawna (RODO)

• Art. 6 ust. 1 lit. a RODO — Twoja zgoda (analityka, cookies marketingowe, zapis do newslettera)
• Art. 6 ust. 1 lit. b RODO — wykonanie umowy (dostarczanie zakupionych kursów)
• Art. 6 ust. 1 lit. f RODO — uzasadniony interes (bezpieczeństwo strony, logi serwera)

8. Okres przechowywania danych

• Dane newslettera: do momentu wypisania się
• Dane Google Analytics: 14 miesięcy (domyślne ustawienie Google), potem automatycznie usuwane
• Dane Microsoft Clarity: 30 dni dla nagrań sesji
• Zapisane rozdania HH Studio: domyślnie do 180 dni, chyba że usuniesz je wcześniej w Session review. Screenshoty są używane do transkrypcji i HH Studio nie przechowuje ich celowo jako plików graficznych; zapisujemy wygenerowany tekst i metadane.
• Feedback HH Studio: wiadomości i kontekst debug mogą zostać wysłane do Telegrama, jeśli integracja jest skonfigurowana, i są przechowywane tylko tak długo, jak potrzeba do naprawy błędu lub poprawy produktu.
• Dane localStorage: do wyczyszczenia przeglądarki
• Logi serwera: do 90 dni

9. Twoje prawa

Zgodnie z RODO (art. 15–22) masz prawo do:

• Dostępu do swoich danych osobowych (art. 15)
• Sprostowania nieprawidłowych danych (art. 16)
• Usunięcia danych — „prawo do bycia zapomnianym" (art. 17)
• Ograniczenia przetwarzania (art. 18)
• Przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie (art. 20)
• Sprzeciwu wobec przetwarzania (art. 21)
• Wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3)

Użytkownicy HH Studio mogą eksportować i usuwać zapisane hand histories bezpośrednio w Session review. Aby skorzystać z praw także poza aplikacją, napisz na pawel@sosick.pl. Odpowiemy w ciągu 30 dni.

10. Usługi podmiotów trzecich

• Google Analytics 4 — analityka internetowa — Polityka prywatności
• Microsoft Clarity — nagrania sesji, heatmapy — Oświadczenie o prywatności
• Kit.com (ConvertKit) — dostarczanie newslettera — Polityka prywatności
• Vercel — hosting strony — Polityka prywatności
• Google Sign-In — logowanie do kolejki review w HH Studio — Polityka prywatności
• OpenAI — opcjonalne przetwarzanie screenshotu do hand history w HH Studio, jeśli skonfigurowane — Polityka prywatności
• Telegram — opcjonalne dostarczanie bugów/feedbacku HH Studio razem z kontekstem debug — Polityka prywatności

10a. Ochrona HH Studio przed nadużyciami

HH Studio stosuje limity rozmiaru payloadów, limity per IP i per użytkownik oraz walidację uploadów, żeby ograniczać nadużycia i ryzyko operacyjne. Żądania mogą być ograniczane albo odrzucane po przekroczeniu limitów.

11. Organ nadzorczy

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do:

• PUODO (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl

12. Zmiany

Polityka może być aktualizowana. Zmiany będą publikowane na tej stronie ze zaktualizowaną datą. O istotnych zmianach poinformujemy subskrybentów newslettera emailem.