PRYWATNOŚĆ
Polityka prywatności
Ostatnia aktualizacja: 29 lipca 2026.
Ten dokument opisuje, jakie dane zbieram za pośrednictwem tej strony i w trakcie współpracy, po co je zbieram, na jakiej podstawie prawnej, jak długo je przechowuję i co możesz z nimi zrobić. Napisałem go tak, żeby dało się go przeczytać bez prawnika.
Krótkie streszczenie, jeżeli nie chcesz czytać całości. Sama strona nie zbiera o Tobie niczego. Nie ma tu analityki, pikseli ani plików cookies. Dane pojawiają się dopiero wtedy, gdy sam wypełnisz zewnętrzną ankietę albo do mnie zadzwonisz. Nikomu nie sprzedaję i nie udostępniam tych danych. Możesz w każdej chwili poprosić o ich usunięcie i to zrobię.
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych jest Paweł Kulpan, osoba fizyczna działająca na terenie Polski. Nie wyznaczyłem inspektora ochrony danych, ponieważ skala przetwarzania tego nie wymaga. Wszystkimi sprawami dotyczącymi danych zajmuję się osobiście.
Kontakt w sprawie danych osobowych
E-mail: kontakt@pawelkulpan.pl
Możesz napisać e-mail. Odpowiadam osobiście, zwykle w ciągu kilku dni roboczych.
2. Co robi sama strona
Ta strona jest statyczna. Nie ma na niej formularza kontaktowego, systemu logowania ani konta użytkownika.
- Bez plików cookies. Strona nie zapisuje w Twojej przeglądarce żadnych plików cookies, ani własnych, ani zewnętrznych.
- Bez analityki. Nie korzystam z Google Analytics, Meta Pixel ani żadnego innego narzędzia śledzącego zachowanie odwiedzających.
- Bez zewnętrznych zasobów. Wszystkie fonty, obrazy i wideo ładują się z tego samego serwera co strona. Twoja przeglądarka nie łączy się z serwerami firm trzecich podczas przeglądania.
- Bez profilowania. Nie buduję żadnego profilu odwiedzającego i nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany.
Jedyny moment, w którym opuszczasz tę stronę, to kliknięcie przycisku prowadzącego do ankiety. Wtedy trafiasz do zewnętrznego serwisu, który opisuję w punkcie 4.
3. Hosting i logi serwera
Strona jest hostowana w usłudze GitHub Pages, dostarczanej przez GitHub, Inc. z siedzibą w Stanach Zjednoczonych, spółkę należącą do grupy Microsoft.
Jak każdy serwer WWW, infrastruktura GitHuba automatycznie rejestruje techniczne dane każdego żądania. Są to przede wszystkim adres IP, typ i wersja przeglądarki, system operacyjny, data i godzina żądania oraz adres podstrony. Ja nie mam dostępu do tych logów i nie analizuję ich. Powstają one po stronie dostawcy i służą zapewnieniu bezpieczeństwa oraz stabilności usługi.
Podstawą przetwarzania tych danych jest mój prawnie uzasadniony interes, czyli art. 6 ust. 1 lit. f RODO — utrzymanie działającej i bezpiecznej strony.
Ponieważ GitHub ma siedzibę w USA, przeglądanie tej strony wiąże się z przekazaniem danych technicznych poza Europejski Obszar Gospodarczy. Grupa Microsoft uczestniczy w programie EU-U.S. Data Privacy Framework, a GitHub stosuje dodatkowo standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Szczegóły znajdziesz w dokumentach GitHuba, do których linkuję na końcu.
4. Ankieta w serwisie Tally
Kontakt ze mną zaczyna się od wypełnienia ankiety w serwisie Tally, prowadzonym przez spółkę z siedzibą w Belgii, czyli na terenie Unii Europejskiej. Tally działa jako podmiot przetwarzający, ja pozostaję administratorem Twoich odpowiedzi.
Jakie dane podajesz. Zakres zależy od tego, co sam wpiszesz. Zwykle są to imię, dane kontaktowe oraz opis Twojej sytuacji w tradingu. Nie proszę o numer PESEL, dane finansowe ani dane logowania do jakiegokolwiek konta i nigdy nie będę o nie prosić.
Po co je wykorzystuję. Żeby zrozumieć Twoją sytuację przed rozmową, ocenić, czy jestem właściwą osobą do tego, z czym przychodzisz, i skontaktować się z Tobą w sprawie terminu.
Na jakiej podstawie. Podstawą jest art. 6 ust. 1 lit. b RODO, czyli podjęcie działań na Twoje żądanie przed ewentualnym zawarciem umowy. W zakresie samego kontaktu zwrotnego oraz późniejszej ewentualnej obrony przed roszczeniami podstawą jest art. 6 ust. 1 lit. f RODO.
Podanie danych jest całkowicie dobrowolne. Jedyną konsekwencją ich niepodania jest to, że nie będę mieć jak się z Tobą skontaktować i umówić rozmowy.
5. Kontakt telefoniczny
Jeżeli zadzwonisz albo napiszesz SMS-em pod podany numer, zobaczę Twój numer telefonu i treść wiadomości. Wykorzystuję je wyłącznie do udzielenia odpowiedzi.
Podstawą jest art. 6 ust. 1 lit. f RODO, czyli prawnie uzasadniony interes polegający na obsłudze kierowanej do mnie korespondencji. Nie nagrywam rozmów telefonicznych.
6. Dane powstające w trakcie współpracy
Jeżeli po rozmowie zdecydujemy się na wspólną pracę, powstają dodatkowe dane. Opisuję je tutaj wprost, bo dotyczą rzeczy osobistych i uważam, że masz prawo wiedzieć, co się z nimi dzieje.
- Moje notatki z sesji. Prowadzę własne, robocze notatki, żeby pamiętać, nad czym pracujemy. Zawierają opis sytuacji, o których rozmawiamy, i obserwacje dotyczące schematów reakcji.
- Twoja samoobserwacja. Materiał, który sam tworzysz między spotkaniami i decydujesz się mi pokazać.
- Sesje nie są nagrywane. Nie rejestruję dźwięku ani obrazu, nie tworzę transkrypcji i nie korzystam z automatycznych notatek ze spotkań.
Podstawą przetwarzania tych danych jest art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy o współpracę.
Dane szczególnej kategorii. Ta praca nie jest psychoterapią, nie stawiam diagnoz i nie prowadzę dokumentacji medycznej. Celowo nie zbieram informacji o Twoim zdrowiu. Rozmawiamy jednak o emocjach i reakcjach pod presją, więc może się zdarzyć, że sam z własnej woli powiesz coś, co w świetle RODO zostanie uznane za dane dotyczące zdrowia. Jeżeli tak się stanie, podstawą przetwarzania jest art. 9 ust. 2 lit. a RODO, czyli Twoja wyraźna zgoda wyrażona przez podzielenie się tą informacją w trakcie pracy. Możesz taką zgodę wycofać w każdej chwili i poprosić o usunięcie odpowiedniego fragmentu notatek.
Twoje sytuacje nie trafiają do grupy ani do żadnej innej osoby. Pracujemy jeden na jeden i to zostaje między nami.
7. Narzędzia AI
W niektórych sytuacjach pomocne bywa uporządkowanie materiału przy pomocy narzędzi opartych na sztucznej inteligencji. Obowiązują tu trzy zasady, od których nie odstępuję.
- Robię to wyłącznie po uzyskaniu Twojej odrębnej, wyraźnej zgody na taką formę pracy, na podstawie art. 6 ust. 1 lit. a RODO.
- Do narzędzia nie trafiają dane, które pozwalają Cię zidentyfikować. Usuwam imię, nazwisko, dane kontaktowe i nazwy kont.
- Odmowa zgody nie ma żadnego wpływu na to, czy i jak z Tobą pracuję. Po prostu korzystamy z innych narzędzi.
Zgodę możesz wycofać w dowolnym momencie, bez podawania powodu. Wycofanie nie wpływa na zgodność z prawem tego, co wydarzyło się wcześniej.
8. Publikacja historii i opinii
Na stronie znajdziesz opisany przypadek i opinię uczestnika. Każdy taki materiał publikuję tylko na podstawie odrębnej, dobrowolnej zgody konkretnej osoby, zgodnie z art. 6 ust. 1 lit. a RODO. Osoba widzi dokładną treść przed publikacją i akceptuje ją.
Domyślnie nic z Twojej pracy nie zostanie nigdzie pokazane. Brak zgody na publikację nie zmienia niczego w naszej współpracy. Zgodę można wycofać, a wtedy materiał zdejmuję ze strony.
9. Jak długo przechowuję dane
- Odpowiedzi z ankiety, jeżeli nie dochodzi do współpracy — do 12 miesięcy od ostatniego kontaktu, po czym je usuwam.
- Dane kontaktowe i notatki z sesji w trakcie współpracy — przez czas jej trwania.
- Notatki po zakończeniu współpracy — do 12 miesięcy, na wypadek gdybyś chciał do niej wrócić. Potem je usuwam.
- Dane potrzebne do obrony przed ewentualnymi roszczeniami — do upływu terminu przedawnienia wynikającego z Kodeksu cywilnego.
- Dane przetwarzane na podstawie zgody — do momentu wycofania zgody.
- Logi serwera — zgodnie z zasadami dostawcy hostingu, na co nie mam wpływu.
Jeżeli poprosisz o wcześniejsze usunięcie danych, zrobię to bez czekania na upływ powyższych terminów, o ile nie jestem zobowiązany zachować ich z innego powodu.
10. Komu przekazuję dane
Nie sprzedaję danych, nie wymieniam się nimi i nie udostępniam ich do celów marketingowych żadnemu podmiotowi. Odbiorcami są wyłącznie dostawcy narzędzi, z których korzystam, w zakresie niezbędnym do ich działania.
- Dostawca ankiety — Tally, siedziba w Belgii (Unia Europejska), podmiot przetwarzający na podstawie umowy powierzenia.
- Dostawca hostingu — GitHub, Inc., Stany Zjednoczone, w zakresie technicznych logów serwera.
- Operator telekomunikacyjny — w zakresie połączeń i wiadomości SMS, na zasadach wynikających z prawa telekomunikacyjnego.
- Dostawca narzędzi AI — wyłącznie w przypadku wyrażenia przez Ciebie zgody opisanej w punkcie 7 i wyłącznie na danych pozbawionych informacji identyfikujących.
Dane mogą też zostać udostępnione organom państwowym, jeżeli wystąpią o nie na podstawie przepisów prawa.
11. Przekazywanie danych poza EOG
Podstawowe narzędzie, czyli ankieta, działa na terenie Unii Europejskiej. Transfer poza Europejski Obszar Gospodarczy występuje w dwóch sytuacjach.
- Hosting. GitHub, Inc. działa w USA. Zabezpieczeniem jest uczestnictwo grupy Microsoft w programie EU-U.S. Data Privacy Framework oraz standardowe klauzule umowne.
- Podwykonawcy dostawcy ankiety. Tally korzysta z podprocesorów, z których część może działać poza EOG. Podstawą są standardowe klauzule umowne zawarte w umowie powierzenia przetwarzania. Aktualną listę podprocesorów publikuje Tally w swojej dokumentacji.
Możesz poprosić mnie o informację o zabezpieczeniach stosowanych przy tych transferach.
12. Twoje prawa
W związku z przetwarzaniem danych przysługują Ci następujące uprawnienia.
- Prawo dostępu — możesz zapytać, czy przetwarzam Twoje dane, jakie dokładnie i w jakim celu, oraz otrzymać ich kopię.
- Prawo do sprostowania — jeżeli coś jest nieprawidłowe lub niepełne, poprawię to.
- Prawo do usunięcia — możesz zażądać skasowania danych, a zrobię to, o ile nie muszę ich zachować z innego, wskazanego w przepisach powodu.
- Prawo do ograniczenia przetwarzania — możesz zażądać, żebym dane wyłącznie przechowywał i nic więcej z nimi nie robił.
- Prawo do przenoszenia danych — dotyczy danych przetwarzanych na podstawie zgody lub umowy. Wydam je w powszechnie używanym formacie.
- Prawo sprzeciwu — wobec przetwarzania opartego na moim prawnie uzasadnionym interesie, z przyczyn związanych z Twoją szczególną sytuacją.
- Prawo do wycofania zgody — w każdej chwili, bez podawania powodu i bez konsekwencji. Wycofanie nie podważa legalności tego, co działo się przed nim.
Żeby skorzystać z któregokolwiek z tych praw, wystarczy że napiszesz e-mail pod adres kontakt@pawelkulpan.pl. Nie musisz uzasadniać swojej prośby ani wypełniać żadnego wniosku. Odpowiadam bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
13. Skarga do organu nadzorczego
Jeżeli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
Zanim to zrobisz, będę wdzięczny za kontakt bezpośrednio ze mną. Jeżeli coś jest nie tak, wolę to naprawić od razu.
14. Automatyczne decyzje i profilowanie
Nie podejmuję wobec Ciebie decyzji w sposób zautomatyzowany, w tym w formie profilowania, o którym mowa w art. 22 RODO. Decyzja o tym, czy podejmiemy współpracę, zapada wyłącznie w rozmowie i podejmuję ją osobiście.
15. Bezpieczeństwo
Stosuję środki adekwatne do skali tej działalności. Urządzenia, na których trzymam notatki, są zabezpieczone hasłem i szyfrowaniem dysku. Konta w używanych narzędziach mają włączone uwierzytelnianie dwuskładnikowe. Dostęp do notatek mam wyłącznie ja. Nie przechowuję danych na nośnikach współdzielonych z innymi osobami.
16. Osoby niepełnoletnie
Strona i opisana na niej praca są kierowane wyłącznie do osób pełnoletnich. Świadomie nie zbieram danych osób poniżej 18 roku życia. Jeżeli okaże się, że takie dane do mnie trafiły, usunę je niezwłocznie po otrzymaniu informacji.
17. Zakres tego dokumentu
Polityka dotyczy tej strony oraz kontaktu i współpracy, które się z niej zaczynają. Nie obejmuje serwisów zewnętrznych, do których prowadzą linki. Po przejściu do ankiety obowiązują dodatkowo dokumenty prywatności jej dostawcy.
Ta współpraca nie jest psychoterapią i nie zastępuje pomocy psychologa, psychoterapeuty ani lekarza. Nie świadczę usług doradztwa inwestycyjnego i nie przekazuję rekomendacji ani sygnałów transakcyjnych.
18. Zmiany polityki
Jeżeli zmienię narzędzia albo sposób pracy, zaktualizuję ten dokument i zmienię datę na górze strony. Obowiązuje zawsze wersja aktualnie opublikowana. Przy zmianach istotnie wpływających na Twoje prawa poinformuję Cię bezpośrednio.