Polityka prywatności

Administrator danych

§ 1. Administratorem danych osobowych przetwarzanych w związku z Serwisem (marka POCOMERES / Pocomeres Camp) jest:

§ 2. Inspektor ochrony danych (IOD).

Nie wyznaczono Inspektora Ochrony Danych. W sprawach ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem pod adresem [email protected] (temat sugerowany: „RODO - Pocomeres”).

§ 3. Marka komunikacyjna: POCOMERES / Pocomeres Camp. Host / kurator doświadczeń (Patrycja Dryja) może brać udział w ocenie aplikacji, prowadzeniu Rozmowy kwalifikacyjnej, sporządzaniu notatek z rozmowy i komunikacji - jako osoba działająca w imieniu Administratora lub w ramach jego struktury - o ile jest to zgodne z faktycznym modelem organizacyjnym.

Zakres stosowania

§ 4. Polityka opisuje przetwarzanie danych w związku z pełną ścieżką dołączenia opisaną w Regulaminie (etapy 0-6), w szczególności:

1. korzystaniem ze strony pocomeres.com;
2. zapisem na Waitlistę (etap 0) - obecny stan Serwisu;
3. powiadomieniem o Otwarciu aplikacji i komunikacją statusową (etap 1);
4. złożeniem Formularza aplikacyjnego (etap 2) - także bez wcześniejszej Waitlisty, gdy aplikacje są otwarte publicznie;
5. Rozmową kwalifikacyjną i notatkami Hosta (etap 3) - z możliwością pominięcia rozmowy w wyjątkach;
6. Ofertą miejsca (etap 4) i przejściem do dokumentów umowy (etap 5);
7. zawarciem umowy / zaliczką / płatnością (etap 6) - gdy wystąpi; szczegóły płatności mogą być uzupełnione w osobnych klauzulach;
8. użyciem podobnych technologii (localStorage, ewentualnie pliki cookies - szczegóły w Polityce cookies).

§ 5. Polityka nie zastępuje regulaminu świadczenia usług drogą elektroniczną ani warunków umowy o udział w Campie (gdy taka umowa zostanie zawarta na etapie 6).

Jakie dane zbieramy

§ 6. W zależności od etapu i działania Użytkownika możemy przetwarzać:

3.1. Dane z formularza Waitlisty (#waitlistForm → POST /signup) - etap 0

3.2. Dane z Formularza aplikacyjnego - etap 2

§ 6a. Formularz aplikacyjny zawiera pola takie, jakie są widoczne w Serwisie w momencie złożenia. Niniejsza Polityka nie ustala zamkniętej listy pól. W szczególności mogą to być:

1. dane identyfikacyjne i kontaktowe (np. imię, e-mail, ewentualnie telefon - jeśli pole jest w formularzu);
2. opis działalności / kontekstu zawodowego;
3. deklarowane metryki biznesowe (self-declared) - dane zwykłe, kontekst zawodowy;
4. poziom surfingowy / doświadczenie aktywności;
5. odpowiedzi o motywacji, oczekiwaniach i dopasowaniu (fit) do charakteru Campu;
6. dane przeniesione z Waitlisty (np. name, email, lustro), jeśli Użytkownik wcześniej był na Waitliście;
7. inne pola widoczne w aktualnym formularzu (w tym ewentualne honeypot / zabezpieczenia).

3.3. Notatki z Rozmowy kwalifikacyjnej - etap 3

§ 6b. W trakcie lub po Rozmowie kwalifikacyjnej Host (Patrycja Dryja) / Organizator może sporządzać notatki obejmujące treść rozmowy w zakresie potrzebnym do oceny dopasowania (chemia grupy), organizacji Campu i dalszej komunikacji. Są to zwykłe dane osobowe w kontekście zawodowym / doświadczeniowym (np. motywacja, oczekiwania, dopasowanie do grupy) - nie szczególne kategorie z art. 9 RODO, o ile Użytkownik dobrowolnie nie ujawni takich danych; wówczas przetwarzamy je wyłącznie w niezbędnym zakresie wynikającym z kontekstu rozmowy lub prosimy o ich niepodawanie, jeśli nie są potrzebne.

§ 6c. Nagrywanie rozmów - stan domyślny.

Domyślnie rozmowy nie są nagrywane (ani audio, ani wideo jako zapis trwały). Przetwarzamy notatki, nie automatyczny zapis rozmowy. Jeżeli w przyszłości Organizator włączy opcjonalne nagrywanie (np. za zgodą Użytkownika), Polityka i klauzula informacyjna zostaną zaktualizowane przed takim wdrożeniem.

§ 6d. Pominięcie rozmowy w wyjątkowych przypadkach (decyzja Organizatora - zob. Regulamin) nie zmienia charakteru przetwarzania: decyzja o miejscu nadal jest ludzka; brak rozmowy oznacza brak notatek z tego etapu.

3.4. Dane związane z Ofertą miejsca, umową i płatnością - etapy 4-6

Gdy wystąpią, możemy przetwarzać m.in.: treść Oferty miejsca i odpowiedzi, dane identyfikacyjne do umowy, dane rozliczeniowe / płatnicze w zakresie niezbędnym (część może być przetwarzana wyłącznie przez dostawcę płatności), dane do wystawienia dokumentów księgowych - na podstawie odrębnych warunków i uzupełnionej klauzuli, gdy płatności zostaną wdrożone.

3.5. Dane techniczne i lokalne

1. dane generowane przez serwer / hosting (np. czas żądania, podstawowe logi bezpieczeństwa - Cyber_Folks);
2. dane w localStorage przeglądarki (po stronie urządzenia Użytkownika), m.in. klucze localStorage: pc_lang, pc_name, pc_no, pc_lustro, pc_stamps, pc_signed, pc_bagaz oraz klucze sessionStorage (kasowane po zamknięciu karty): pc_ld, pc_skipld, pc_y - oraz ewentualne analogiczne klucze związane z przepływem aplikacji, jeśli Serwis je doda (zob. Politykę cookies);
3. przy korzystaniu z Cloudflare (CDN / security) - dane techniczne ruchu (m.in. IP) w zakresie usługi CDN;
4. czcionki i biblioteki skryptów serwujemy z własnego serwera Serwisu - przeglądarka nie łączy się przy tym z Google Fonts ani z żadnym zewnętrznym CDN;
5. wewnętrzne powiadomienie o nowym zapisie (Telegram) zawiera wyłącznie informację o zapisie i łączną liczbę osób na liście - bez imienia i adresu e-mail (zob. § 14).
6. statystyki odwiedzin (Cloudflare Web Analytics): dane zagregowane o wizytach, bez plików cookies i bez profilowania; adres IP przetwarza Cloudflare wyłącznie do obsługi żądania i nie trafia do naszych statystyk;

3.6. Otwarcia i kliknięcia w mailach z Ofertą miejsca

Mail z Ofertą miejsca zawiera mały obrazek (piksel) oraz linki prowadzące przez nasz adres, z losowym znacznikiem przypisanym do tej wiadomości. Dzięki temu zapisujemy: datę i godzinę pobrania obrazka, datę i godzinę kliknięcia, wskazanie klikniętego linku (płatność, umowa albo plan wyjazdu) oraz informację o programie pocztowym lub przeglądarce (user agent). Nie zapisujemy przy tym adresu IP. Informacja trafia na kartę Twojej Aplikacji i służy obsłudze naboru w oknie 48 h. Pobranie obrazka bywa wykonywane automatycznie przez program pocztowy, więc nie jest dowodem przeczytania.

Możesz tego uniknąć, wyłączając automatyczne pobieranie obrazków w poczcie, albo zgłosić sprzeciw na [email protected].

3.7. Narzędzia analityczne i reklamowe na stronie

Planujemy uruchomić na stronie Google Tag Manager, Google Analytics 4 i Meta Pixel. Zaczną działać dopiero po wdrożeniu banera zgód i tylko wtedy, gdy wyrazisz na nie zgodę. Google Analytics 4 służy do pomiaru ruchu i działania strony, a Meta Pixel do pomiaru skuteczności reklam i kierowania ich do osób, które odwiedziły stronę. Szczegóły są w Polityce cookies. Do tego czasu statystyki odwiedzin zbieramy wyłącznie przez Cloudflare Web Analytics, bez cookies. Nie prowadzimy automatycznego nagrywania rozmów kwalifikacyjnych.

§ 7. Podanie danych oznaczonych jako wymagane w danym formularzu jest dobrowolne, lecz niezbędne do skorzystania z danej usługi Serwisu (Waitlista / Aplikacja). Niepodanie uniemożliwia skorzystanie z tej usługi. Udział w Rozmowie kwalifikacyjnej - gdy jest wymagana - wiąże się z przetwarzaniem notatek w zakresie opisanym powyżej.

Cele i podstawy prawne przetwarzania

§ 8. Przetwarzamy dane w następujących celach i na następujących podstawach (art. 6 RODO), w powiązaniu z etapami ścieżki:

§ 9. W przypadku prawnie uzasadnionego interesu (lit. f) Użytkownikowi przysługuje prawo sprzeciwu - zob. § 8 Polityki (prawa). Sprzeciw wobec przechowywania „pod kolejną edycję” można zgłosić e-mailem; skutkuje zaprzestaniem rozpatrywania przy kolejnych naborach w zakresie objętym sprzeciwem, z zastrzeżeniem danych potrzebnych do wykazania spełnienia żądania.

§ 10. Zgoda na wiadomości o naborze.

Zapis na Waitlistę wymaga zaznaczenia jednej zgody: na otrzymywanie wiadomości e-mail dotyczących naboru do danej edycji (otwarcie aplikacji, cena, szczegóły, okno pierwszeństwa 48 h). Zgodę można wycofać w każdej chwili - wypisem z wiadomości albo mailem na [email protected] - bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Serwis nie prowadzi obecnie newslettera ani innej komunikacji marketingowej; jeśli to się zmieni, zgoda na nią będzie odrębna i dobrowolna.

Odbiorcy i powierzenie przetwarzania

§ 11. Dane mogą być powierzane podmiotom przetwarzającym na podstawie umów powierzenia (art. 28 RODO) lub ujawniane w zakresie niezbędnym usługom technicznym, w szczególności:

§ 12. Dane mogą być ujawniane organom publicznym wyłącznie gdy wymaga tego prawo.

§ 13. Osoby działające po stronie Administratora (w szczególności host Patrycja Dryja) mogą mieć dostęp do danych Waitlisty, Aplikacji, notatek z rozmowy i Oferty miejsca w zakresie niezbędnym do prowadzenia procesu - przy zachowaniu poufności.

§ 14. Telegram - powiadomienia wewnętrzne.

Od 11.09.2026 powiadomienie o nowym zapisie na Waitlistę zawiera wyłącznie informację, że zapis nastąpił, oraz łączną liczbę osób na liście. Imię, adres e-mail i pozostałe pola formularza zostają w bazie Waitlisty na serwerze w Polsce i nie są przesyłane do Telegramu.

Przekazania poza EOG

§ 15. Następujące elementy stacku mogą wiązać się z przekazaniem danych do państwa trzeciego / przetwarzaniem poza EOG:

1. Cloudflare - CDN / security (infrastruktura globalna);
2. Google Fonts, jsDelivr - nie dotyczy od 11.09.2026: czcionki i skrypty serwujemy z własnego serwera;
3. Telegram - nie dotyczy: powiadomienia nie zawierają danych osobowych (zob. § 14);
4. Google Cloud (Gemini API) - treść maili wysyłanych do nas;
5. Google (Tag Manager, Analytics 4) i Meta (Pixel) - po Twojej zgodzie, gdy zostaną uruchomione;
6. Poczta - Cyber_Folks S.A., serwery w Polsce; jeśli do wysyłek dojdzie dostawca spoza EOG, zostanie tu dopisany przed pierwszą wysyłką.

§ 16. Administrator zapewnia odpowiedni mechanizm z rozdziału V RODO (decyzja o adekwatności, SCC, dodatkowe środki) albo ogranicza przekazanie (np. self-hosting fontów, powiadomienia Telegram bez PII, wybór ESP z infrastrukturą w EOG).

§ 17. Użytkownik przyjmuje do wiadomości przetwarzanie danych ruchu (w tym adresu IP) przez Cloudflare zgodnie z jego polityką.

Okres przechowywania

§ 18. Okresy przechowywania:

§ 19. Po upływie okresu dane są usuwane lub anonimizowane, o ile nie zachodzi inna podstawa dalszego przetwarzania. Rezygnacja z Waitlisty / procesu aplikacji przed umową kończy aktywne rozpatrywanie; usunięcie danych następuje zgodnie z powyższą tabelą i żądaniami RODO.

Prawa osoby, której dane dotyczą

§ 20. Przysługują Ci m.in. prawa do:

1. dostępu do danych (art. 15 RODO);
2. sprostowania (art. 16);
3. usunięcia („bycia zapomnianym”) - w przypadkach z art. 17;
4. ograniczenia przetwarzania (art. 18);
5. przenoszenia danych (art. 20) - gdy podstawą jest zgoda lub umowa i przetwarzanie jest zautomatyzowane;
6. sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f (art. 21), w tym wobec przechowywania „pod kolejną edycję” oraz wobec marketingu bezpośredniego - gdyby taki był prowadzony na tej podstawie;
7. wycofania zgody w dowolnym momencie (gdy podstawą jest zgoda) - bez wpływu na legalność wcześniejszego przetwarzania;
8. skargi do organu nadzorczego - w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

§ 21. Żądania związane z prawami RODO należy kierować na: [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca (z możliwością przedłużenia zgodnie z RODO w sprawach złożonych).

§ 22. W celu realizacji żądania możemy poprosić o potwierdzenie tożsamości w zakresie niezbędnym do ochrony danych przed nieuprawnionym dostępem.

Brak zautomatyzowanych decyzji

§ 23. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

§ 24. Ocena Aplikacji / chemii grupy / Oferty miejsca jest dokonywana przez człowieka (w tym hosta / kuratora - Patrycja Dryja oraz osoby po stronie Organizatora). Formularz, ewentualny wynik „lustro” i notatki z rozmowy stanowią informacje pomocnicze. Pominięcie Rozmowy kwalifikacyjnej w wyjątkach nie zmienia tej zasady - decyzja nadal jest ludzka i nie stanowi zautomatyzowanego rozstrzygnięcia w rozumieniu art. 22 RODO. Automat porządkuje informacje z maili, ale nie ocenia osób i nie podejmuje decyzji - tę ocenę zawsze robi człowiek.

Bezpieczeństwo

§ 25. Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym m.in.: ograniczony dostęp do skrzynki i danych Waitlisty / Aplikacji / notatek, szyfrowanie transmisji (HTTPS) w Serwisie (w tym warstwa Cloudflare), hosting Cyber_Folks, zabezpieczenia formularza (w tym honeypot), zasady minimalizacji dostępu.

§ 26. Żaden system nie daje pełnej gwarancji; w razie naruszenia ochrony danych działamy zgodnie z art. 33-34 RODO.

Marketing i wypisanie się

§ 27. Jeżeli wyrazisz zgodę na marketing e-mailowy, możesz otrzymać wiadomości o Campie, otwarciu aplikacji / sprzedaży i powiązanych aktywnościach marki Pocomeres.

§ 28. Wypisanie: link rezygnacji w wiadomości (one-click unsubscribe) lub e-mail na [email protected] z prośbą o wypisanie. Po wypisaniu zaprzestajemy marketingu; możemy zachować minimalny rekord „nie kontaktować marketingowo”, aby honorować żądanie.

§ 29. Wiadomości o naborze do edycji, na którą się zapisujesz, wysyłamy na podstawie zgody z § 10. Komunikacja dotycząca już złożonej Aplikacji (zaproszenie na rozmowę, Oferta miejsca z oknem 48 h, potwierdzenie umowy) jest komunikacją statusową, nie marketingiem, i opiera się na art. 6 ust. 1 lit. b RODO.

§ 30. Rezygnacja z Waitlisty / procesu aplikacji (przed umową) - e-mail na [email protected]. Nie jest to tożsame z wypisem z marketingu; możesz wskazać w wiadomości, czy chcesz jednocześnie wycofać zgodę marketingową i / lub żądać usunięcia danych (z zastrzeżeniem okresów i podstaw z § 7).

Zmiany polityki

§ 31. Polityka może być aktualizowana (nowe etapy naboru, narzędzia, płatności, ewentualne nagrywanie rozmów, zmiana stacku, prawo). Opublikujemy nową wersję w Serwisie z datą. Przy istotnych zmianach możemy dodatkowo poinformować osoby na Waitliście / w procesie aplikacji e-mailem.

Kontakt w sprawach danych

§ 32.

• E-mail: [email protected]
• Administrator: LEOVES MEDIA GROUP sp. z o.o., ul. Jana Kilińskiego 15/17 lok. 202-4, 26-600 Radom, NIP PL7963024989, REGON 527837649, KRS 0001089141
• Strona: https://pocomeres.com
• Instagram (kanał informacyjny marki / hosta): @patrycjadryja (do spraw RODO preferowany e-mail)
• Host / kurator (komunikacja procesu): Patrycja Dryja

Załącznik A - mapowanie na realne zachowanie Serwisu i ścieżkę dołączenia (Sep 2026 / v1.1)

Obecnie na Serwisie (zweryfikowane):

• Formularz Waitlisty (od 11.09.2026): wymagane name, email i zgoda (wiadomości o naborze); opcjonalne biz, level; honeypot www, plus lang, lustro i źródło wejścia (src). Pola liczby nie ma.
• Endpoint statystyk: GET /stats (licznik Waitlisty).
• localStorage: pc_lang, pc_name, pc_no, pc_lustro, pc_stamps, pc_signed, pc_bagaz; sessionStorage: pc_ld, pc_skipld, pc_y (oraz ewentualne podobne klucze przy UI aplikacji - gdy wdrożone).
• Stack: Cyber_Folks (VPS: strona + baza Waitlisty, poczta; PL), Cloudflare (CDN/security), Telegram (powiadomienie o zapisie bez danych osobowych). Czcionki i skrypty z własnego serwera.
• Brak: cookies (sprawdzone 11.09.2026), GA, Meta Pixel, Hotjar na homepage; statystyki: Cloudflare Web Analytics (bez cookies); brak automatycznego nagrywania rozmów.

Ścieżka dołączenia (Regulamin v1.2) - przetwarzanie per etap:

Produkt: Pocomeres Camp ed.01 Gili Trawangan, 28.11-10.12.2026, model aplikacyjny / Waitlista → umowa, komunikowane 12 miejsc. Kontakt: [email protected] · host Patrycja Dryja · Usługodawca LEOVES MEDIA GROUP sp. z o.o.

Organizator: LEOVES MEDIA GROUP sp. z o.o., organizator turystyki wpisany do rejestru Marszałka Województwa Mazowieckiego pod nr 3151 (zob. Regulamin § 5a).

Dokument: Polityka prywatności Pocomeres - v1.5 - obowiązuje od 04.11.2026