Privacy Policy

Last updated: August 1, 2026

🇵🇱 Wersja polska poniżej

1. Data Controller

The data controller for pawel.life is Paweł Brzeski, based in Gdańsk, Poland.

2. Data We Collect

We collect minimal data to provide our services:

• Technical data: IP address, browser type, operating system (via server logs)
• Newsletter data: name and email address (if you subscribe via Kit.com)
• Analytics data (with consent): page views, clicks, scroll depth, session recordings — collected via Google Analytics 4 and Microsoft Clarity
• HH Studio data: Google account identifier and email when you log in, screenshots you submit for transcription, generated hand history text, parsed hand metadata, tags, reviewed status, player names visible in the hand, and feedback/debug payloads you send from the feedback widget. A problematic screenshot and related diagnostics are retained by HH Studio only when you explicitly opt in for that upload.
• Local storage: theme preference, language preference, cookie consent, and local tool state. HH Studio may temporarily keep pending generated hands in your browser until you log in, save them, or clear browser storage.

3. Purpose of Processing

• Delivering newsletter and email courses you sign up for
• Providing HH Studio uploads, generated hand histories, saved review queues, account export, deletion, and abuse prevention
• Analyzing site traffic and user behavior to improve content and user experience (only with your consent)
• Ensuring security and performance of the website

4. Cookies & Local Storage

In compliance with the EU ePrivacy Directive (2002/58/EC) and GDPR, we categorize storage technologies as follows:

Strictly necessary (no consent required):

• pawel-theme — your dark/light mode preference (localStorage)
• pawel-lang — your language preference EN/PL (localStorage)
• pawel-cookie-consent — your cookie consent choice (localStorage)

Analytics & Marketing (requires your consent):

• Google Analytics 4 — cookies _ga, _ga_* (expire after 2 years). Collects anonymized usage data: page views, clicks, scroll depth, session duration. Data is processed by Google LLC. Google Privacy Policy.
• Microsoft Clarity — cookies _clck, _clsk (expire after 1 year). Records session replays, heatmaps, click maps, and scroll maps. IP addresses are anonymized. Data is processed by Microsoft Corporation. Microsoft Privacy Statement.
• Kit.com cookies — set when you interact with newsletter forms. Used for email delivery and subscriber tracking by Kit.com (ConvertKit). Kit.com Privacy Policy.

Local tool data (no consent required):

• Session Readiness scores, Breakeven Calculator values, quiz data (localStorage). Stored locally only, never sent to any server.
• HH Studio pending hand histories may be stored in localStorage until you log in and save them or clear them.

5. Cookie Consent

On your first visit, a consent banner asks you to choose between:

• "Accept all" — enables analytics (GA4, Clarity) and marketing cookies (Kit.com)
• "Necessary only" — no analytics or marketing cookies are set. GA4 and Clarity scripts are not loaded at all.

Your choice is stored in pawel-cookie-consent in localStorage.

Withdrawing consent: You can withdraw your consent at any time by clicking the "Cookies" link in the page footer. This will immediately disable analytics cookies and reload the page without tracking scripts. Withdrawing consent is as easy as giving it, as required by GDPR Art. 7(3).

6. International Data Transfers

Some of our third-party providers process data outside the EU/EEA:

• Google LLC (USA) — covered by EU-US Data Privacy Framework
• Microsoft Corporation (USA) — covered by EU-US Data Privacy Framework
• Kit.com / ConvertKit (USA) — Standard Contractual Clauses (SCCs)
• Google Gemini API and Amazon Web Services — screenshot transcription providers; processing location depends on the configured service and region

7. Legal Basis (GDPR)

• Art. 6(1)(a) GDPR — your consent (analytics, marketing cookies, newsletter signup)
• Art. 6(1)(a) GDPR — your explicit upload-level consent for optional HH Studio diagnostic retention
• Art. 6(1)(b) GDPR — performance of a contract or requested service (delivering purchased courses and transcribing, saving, exporting, or deleting HH Studio hands)
• Art. 6(1)(f) GDPR — legitimate interest (site security, server logs)

8. Data Retention

• Newsletter data: until you unsubscribe
• Google Analytics data: 14 months (Google default), then automatically deleted
• Microsoft Clarity data: 30 days for session recordings
• HH Studio saved hands: retained until you delete your account data, subject to a capacity limit of 500 saved hands per account. They are not automatically deleted after 180 days.
• HH Studio screenshots: processed transiently for transcription and not intentionally retained by HH Studio in the normal flow. If you explicitly consent to diagnostics for an upload and the result is problematic, the screenshot and related diagnostic files may be retained for up to 14 days, subject to storage caps, then automatically removed.
• HH Studio feedback: messages and debug context may be sent to Telegram if configured and are kept only as long as needed to resolve bugs or improve the product.
• Local storage data: until you clear your browser
• Server logs: up to 90 days

9. Your Rights

Under GDPR (Articles 15–22), you have the right to:

• Access your personal data (Art. 15)
• Rectify inaccurate data (Art. 16)
• Erase your data — "right to be forgotten" (Art. 17)
• Restrict processing (Art. 18)
• Data portability — receive your data in a structured format (Art. 20)
• Object to processing (Art. 21)
• Withdraw consent at any time without affecting the lawfulness of prior processing (Art. 7(3))

HH Studio users can export saved hand histories and delete their account data directly in the application. If deletion is interrupted, the application keeps uploads blocked for that account and asks the user to retry deletion. You can also exercise these rights by emailing pawel@sosick.pl. We will respond within 30 days.

10. Third-Party Services

• Google Analytics 4 — web analytics — Privacy Policy
• Microsoft Clarity — session recordings, heatmaps — Privacy Statement
• Kit.com (ConvertKit) — newsletter delivery — Privacy Policy
• Vercel — website hosting — Privacy Policy
• Google Sign-In — account authentication for HH Studio review queues — Privacy Policy
• Google Gemini API — screenshot-to-hand-history vision processing for HH Studio — Gemini API Terms
• Amazon Web Services (Amazon Bedrock) — fallback screenshot-to-hand-history vision processing for HH Studio — AWS Privacy Notice
• Telegram — optional delivery of HH Studio bug/feedback messages and debug context — Privacy Policy

10a. HH Studio Abuse Protection

HH Studio applies payload limits, per-IP and per-user rate limits, and upload validation to reduce abuse and operational risk. Requests may be throttled or rejected when limits are exceeded.

11. Supervisory Authority

If you believe your data is being processed unlawfully, you may file a complaint with:

• PUODO (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, Poland — uodo.gov.pl
• Or your local EU/EEA data protection authority

12. Changes

We may update this policy. Changes will be published on this page with an updated date. For significant changes, we will notify newsletter subscribers by email.

Polityka Prywatności

Ostatnia aktualizacja: 1 sierpnia 2026

1. Administrator danych

Administratorem danych osobowych na stronie pawel.life jest Paweł Brzeski, Gdańsk, Polska.

2. Jakie dane zbieramy

Zbieramy minimalną ilość danych niezbędnych do świadczenia usług:

• Dane techniczne: adres IP, typ przeglądarki, system operacyjny (logi serwera)
• Dane newslettera: imię i adres email (jeśli zapiszesz się przez Kit.com)
• Dane analityczne (za Twoją zgodą): odwiedzane strony, kliknięcia, głębokość scrollowania, nagrania sesji — zbierane przez Google Analytics 4 i Microsoft Clarity
• Dane HH Studio: identyfikator i email konta Google po zalogowaniu, screenshoty przesłane do transkrypcji, wygenerowana tekstowa historia rozdania, metadane rozdania, tagi, status reviewed, nazwy graczy widoczne w rozdaniu oraz payload debug wysłany przez formularz feedbacku. Problematyczny screenshot i powiązana diagnostyka są przechowywane przez HH Studio tylko wtedy, gdy wyrazisz na to jawną zgodę przy danym uploadzie.
• Local storage: preferencje motywu, języka, zgody cookies i lokalny stan narzędzi. HH Studio może tymczasowo trzymać oczekujące wygenerowane rozdania w przeglądarce, dopóki się nie zalogujesz, nie zapiszesz ich albo nie wyczyścisz pamięci przeglądarki.

3. Cel przetwarzania

• Dostarczanie newslettera i kursów email, na które się zapisujesz
• Obsługa HH Studio: uploadów, generowania hand history, kolejki review, eksportu, usuwania danych i ochrony przed nadużyciami
• Analiza ruchu na stronie i zachowań użytkowników w celu poprawy treści i doświadczenia (tylko za Twoją zgodą)
• Zapewnienie bezpieczeństwa i wydajności strony

4. Cookies i Local Storage

Zgodnie z dyrektywą ePrivacy (2002/58/WE) i RODO kategoryzujemy technologie przechowywania następująco:

Niezbędne (bez zgody):

• pawel-theme — preferencja trybu ciemnego/jasnego (localStorage)
• pawel-lang — preferencja języka EN/PL (localStorage)
• pawel-cookie-consent — Twój wybór dotyczący cookies (localStorage)

Analityczne i marketingowe (wymagają zgody):

• Google Analytics 4 — cookies _ga, _ga_* (wygasają po 2 latach). Zbiera zanonimizowane dane o użytkowaniu: odwiedzane strony, kliknięcia, głębokość scrollowania, czas sesji. Dane przetwarzane przez Google LLC. Polityka prywatności Google.
• Microsoft Clarity — cookies _clck, _clsk (wygasają po 1 roku). Nagrywa sesje użytkowników, heatmapy, mapy kliknięć i scrollowania. Adresy IP są anonimizowane. Dane przetwarzane przez Microsoft Corporation. Oświadczenie o prywatności Microsoft.
• Cookies Kit.com — ustawiane przy interakcji z formularzami newslettera. Używane do dostarczania emaili i śledzenia subskrybentów przez Kit.com (ConvertKit). Polityka prywatności Kit.com.

Lokalne dane narzędzi (bez zgody):

• Wyniki Session Readiness, wartości kalkulatora Breakeven, dane quizów (localStorage). Przechowywane tylko lokalnie.
• Oczekujące hand histories w HH Studio mogą być przechowywane w localStorage do momentu zalogowania i zapisu albo wyczyszczenia ich przez użytkownika.

5. Zgoda na cookies

Przy pierwszej wizycie baner zgody pozwala wybrać między:

• "Akceptuję wszystko" — włącza analitykę (GA4, Clarity) i cookies marketingowe (Kit.com)
• "Tylko niezbędne" — żadne cookies analityczne ani marketingowe nie są ustawiane. Skrypty GA4 i Clarity nie są w ogóle ładowane.

Twój wybór jest zapisywany w pawel-cookie-consent w localStorage.

Wycofanie zgody: Możesz wycofać zgodę w dowolnym momencie klikając link "Cookies" w stopce strony. To natychmiast wyłączy cookies analityczne i przeładuje stronę bez skryptów śledzących. Wycofanie zgody jest tak samo łatwe jak jej udzielenie, zgodnie z wymogiem RODO art. 7 ust. 3.

6. Międzynarodowy transfer danych

Niektórzy z naszych dostawców przetwarzają dane poza UE/EOG:

• Google LLC (USA) — objęte EU-US Data Privacy Framework
• Microsoft Corporation (USA) — objęte EU-US Data Privacy Framework
• Kit.com / ConvertKit (USA) — Standardowe Klauzule Umowne (SCC)
• Google Gemini API i Amazon Web Services — dostawcy transkrypcji screenshotów; miejsce przetwarzania zależy od skonfigurowanej usługi i regionu

7. Podstawa prawna (RODO)

• Art. 6 ust. 1 lit. a RODO — Twoja zgoda (analityka, cookies marketingowe, zapis do newslettera)
• Art. 6 ust. 1 lit. a RODO — Twoja jawna zgoda dla danego uploadu na opcjonalne przechowywanie diagnostyki HH Studio
• Art. 6 ust. 1 lit. b RODO — wykonanie umowy lub żądanej usługi (dostarczanie zakupionych kursów oraz transkrypcja, zapis, eksport lub usuwanie rozdań HH Studio)
• Art. 6 ust. 1 lit. f RODO — uzasadniony interes (bezpieczeństwo strony, logi serwera)

8. Okres przechowywania danych

• Dane newslettera: do momentu wypisania się
• Dane Google Analytics: 14 miesięcy (domyślne ustawienie Google), potem automatycznie usuwane
• Dane Microsoft Clarity: 30 dni dla nagrań sesji
• Zapisane rozdania HH Studio: do momentu usunięcia danych konta, z limitem pojemności 500 zapisanych rozdań na konto. Rozdania nie są automatycznie usuwane po 180 dniach.
• Screenshoty HH Studio: w zwykłym trybie są przetwarzane tymczasowo do transkrypcji i HH Studio nie przechowuje ich celowo. Jeżeli wyrazisz jawną zgodę diagnostyczną dla uploadu, a wynik jest problematyczny, screenshot i powiązane pliki diagnostyczne mogą być przechowywane do 14 dni, z limitami pojemności, a następnie automatycznie usuwane.
• Feedback HH Studio: wiadomości i kontekst debug mogą zostać wysłane do Telegrama, jeśli integracja jest skonfigurowana, i są przechowywane tylko tak długo, jak potrzeba do naprawy błędu lub poprawy produktu.
• Dane localStorage: do wyczyszczenia przeglądarki
• Logi serwera: do 90 dni

9. Twoje prawa

Zgodnie z RODO (art. 15–22) masz prawo do:

• Dostępu do swoich danych osobowych (art. 15)
• Sprostowania nieprawidłowych danych (art. 16)
• Usunięcia danych — „prawo do bycia zapomnianym" (art. 17)
• Ograniczenia przetwarzania (art. 18)
• Przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie (art. 20)
• Sprzeciwu wobec przetwarzania (art. 21)
• Wycofania zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem (art. 7 ust. 3)

Użytkownicy HH Studio mogą eksportować zapisane hand histories i usuwać dane konta bezpośrednio w aplikacji. Jeśli usuwanie zostanie przerwane, aplikacja blokuje nowe uploady tego konta i prosi o ponowienie usuwania. Aby skorzystać z praw także poza aplikacją, napisz na pawel@sosick.pl. Odpowiemy w ciągu 30 dni.

10. Usługi podmiotów trzecich

• Google Analytics 4 — analityka internetowa — Polityka prywatności
• Microsoft Clarity — nagrania sesji, heatmapy — Oświadczenie o prywatności
• Kit.com (ConvertKit) — dostarczanie newslettera — Polityka prywatności
• Vercel — hosting strony — Polityka prywatności
• Google Sign-In — logowanie do kolejki review w HH Studio — Polityka prywatności
• Google Gemini API — przetwarzanie screenshotu do hand history w HH Studio — Warunki Gemini API
• Amazon Web Services (Amazon Bedrock) — zapasowe przetwarzanie screenshotu do hand history w HH Studio — Polityka prywatności AWS
• Telegram — opcjonalne dostarczanie bugów/feedbacku HH Studio razem z kontekstem debug — Polityka prywatności

10a. Ochrona HH Studio przed nadużyciami

HH Studio stosuje limity rozmiaru payloadów, limity per IP i per użytkownik oraz walidację uploadów, żeby ograniczać nadużycia i ryzyko operacyjne. Żądania mogą być ograniczane albo odrzucane po przekroczeniu limitów.

11. Organ nadzorczy

Jeśli uważasz, że Twoje dane są przetwarzane niezgodnie z prawem, możesz złożyć skargę do:

• PUODO (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa — uodo.gov.pl

12. Zmiany

Polityka może być aktualizowana. Zmiany będą publikowane na tej stronie ze zaktualizowaną datą. O istotnych zmianach poinformujemy subskrybentów newslettera emailem.