Polityka prywatności

Administrator danych

§ 1. Administratorem danych osobowych przetwarzanych w związku z Serwisem (marka POCOMERES / Pocomeres Camp) jest:

§ 2. Inspektor ochrony danych (IOD).

Nie wyznaczono Inspektora Ochrony Danych. W sprawach ochrony danych osobowych należy kontaktować się bezpośrednio z Administratorem pod adresem [email protected] (temat sugerowany: „RODO - Pocomeres”).

§ 3. Marka komunikacyjna: POCOMERES / Pocomeres Camp. Host / kurator doświadczeń (Patrycja Dryja) może brać udział w ocenie aplikacji, prowadzeniu Rozmowy kwalifikacyjnej, sporządzaniu notatek z rozmowy i komunikacji - jako osoba działająca w imieniu Administratora lub w ramach jego struktury - o ile jest to zgodne z faktycznym modelem organizacyjnym.

Zakres stosowania

§ 4. Polityka opisuje przetwarzanie danych w związku z pełną ścieżką dołączenia opisaną w Regulaminie (etapy 0-6), w szczególności:

1. korzystaniem ze strony pocomeres.com;
2. zapisem na Waitlistę (etap 0) - obecny stan Serwisu;
3. powiadomieniem o Otwarciu aplikacji i komunikacją statusową (etap 1);
4. złożeniem Formularza aplikacyjnego (etap 2) - także bez wcześniejszej Waitlisty, gdy aplikacje są otwarte publicznie;
5. Rozmową kwalifikacyjną i notatkami Hosta (etap 3) - z możliwością pominięcia rozmowy w wyjątkach;
6. Ofertą miejsca (etap 4) i przejściem do dokumentów umowy (etap 5);
7. zawarciem umowy / zadatkiem / płatnością (etap 6) - gdy wystąpi; szczegóły płatności mogą być uzupełnione w osobnych klauzulach;
8. użyciem podobnych technologii (localStorage, ewentualnie pliki cookies - szczegóły w Polityce cookies).

§ 5. Polityka nie zastępuje regulaminu świadczenia usług drogą elektroniczną ani warunków umowy o udział w Campie (gdy taka umowa zostanie zawarta na etapie 6).

Jakie dane zbieramy

§ 6. W zależności od etapu i działania Użytkownika możemy przetwarzać:

3.1. Dane z formularza Waitlisty (#waitlistForm → POST /signup) - etap 0

3.2. Dane z Formularza aplikacyjnego - etap 2

§ 6a. Formularz aplikacyjny zawiera pola takie, jakie są widoczne w Serwisie w momencie złożenia. Niniejsza Polityka nie ustala zamkniętej listy pól. W szczególności mogą to być:

1. dane identyfikacyjne i kontaktowe (np. imię, e-mail, ewentualnie telefon - jeśli pole jest w formularzu);
2. opis działalności / kontekstu zawodowego;
3. deklarowane metryki biznesowe (self-declared) - dane zwykłe, kontekst zawodowy;
4. poziom surfingowy / doświadczenie aktywności;
5. odpowiedzi o motywacji, oczekiwaniach i dopasowaniu (fit) do charakteru Campu;
6. dane przeniesione z Waitlisty (np. name, email, lustro), jeśli Użytkownik wcześniej był na Waitliście;
7. inne pola widoczne w aktualnym formularzu (w tym ewentualne honeypot / zabezpieczenia).

3.3. Notatki z Rozmowy kwalifikacyjnej - etap 3

§ 6b. W trakcie lub po Rozmowie kwalifikacyjnej Host (Patrycja Dryja) / Organizator może sporządzać notatki obejmujące treść rozmowy w zakresie potrzebnym do oceny dopasowania (chemia grupy), organizacji Campu i dalszej komunikacji. Są to zwykłe dane osobowe w kontekście zawodowym / doświadczeniowym (np. motywacja, oczekiwania, dopasowanie do grupy) - nie szczególne kategorie z art. 9 RODO, o ile Użytkownik dobrowolnie nie ujawni takich danych; wówczas przetwarzamy je wyłącznie w niezbędnym zakresie wynikającym z kontekstu rozmowy lub prosimy o ich niepodawanie, jeśli nie są potrzebne.

§ 6c. Nagrywanie rozmów - stan domyślny.

Domyślnie rozmowy nie są nagrywane (ani audio, ani wideo jako zapis trwały). Przetwarzamy notatki, nie automatyczny zapis rozmowy. Jeżeli w przyszłości Organizator włączy opcjonalne nagrywanie (np. za zgodą Użytkownika), Polityka i klauzula informacyjna zostaną zaktualizowane przed takim wdrożeniem.

§ 6d. Pominięcie rozmowy w wyjątkowych przypadkach (decyzja Organizatora - zob. Regulamin) nie zmienia charakteru przetwarzania: decyzja o miejscu nadal jest ludzka; brak rozmowy oznacza brak notatek z tego etapu.

3.4. Dane związane z Ofertą miejsca, umową i płatnością - etapy 4-6

Gdy wystąpią, możemy przetwarzać m.in.: treść Oferty miejsca i odpowiedzi, dane identyfikacyjne do umowy, dane rozliczeniowe / płatnicze w zakresie niezbędnym (część może być przetwarzana wyłącznie przez dostawcę płatności), dane do wystawienia dokumentów księgowych - na podstawie odrębnych warunków i uzupełnionej klauzuli, gdy płatności zostaną wdrożone.

3.5. Dane techniczne i lokalne

1. dane generowane przez serwer / hosting (np. czas żądania, podstawowe logi bezpieczeństwa - Cyber_Folks);
2. dane w localStorage przeglądarki (po stronie urządzenia Użytkownika), m.in. klucze localStorage: pc_lang, pc_name, pc_no, pc_lustro, pc_stamps, pc_signed oraz klucze sessionStorage (kasowane po zamknięciu karty): pc_ld, pc_skipld, pc_y - oraz ewentualne analogiczne klucze związane z przepływem aplikacji, jeśli Serwis je doda (zob. Politykę cookies);
3. przy korzystaniu z Cloudflare (CDN / security) - dane techniczne ruchu (m.in. IP) w zakresie usługi CDN;
4. czcionki i biblioteki skryptów serwujemy z własnego serwera Serwisu - przeglądarka nie łączy się przy tym z Google Fonts ani z żadnym zewnętrznym CDN;
5. wewnętrzne powiadomienie o nowym zapisie (Telegram) zawiera wyłącznie informację o zapisie i łączną liczbę osób na liście - bez imienia i adresu e-mail (zob. § 14).
6. statystyki odwiedzin (Cloudflare Web Analytics): dane zagregowane o wizytach, bez plików cookies i bez profilowania; adres IP przetwarza Cloudflare wyłącznie do obsługi żądania i nie trafia do naszych statystyk;

3.6. Dane, których nie zbieramy obecnie (stan Sep 2026)

Na stronie głównej nie ma Google Analytics, Meta Pixel ani Hotjar. Statystyki odwiedzin zbieramy wyłącznie przez Cloudflare Web Analytics, bez cookies. Nie prowadzimy obecnie profilowania marketingowego opartego o te narzędzia. Nie prowadzimy automatycznego nagrywania rozmów kwalifikacyjnych.

§ 7. Podanie danych oznaczonych jako wymagane w danym formularzu jest dobrowolne, lecz niezbędne do skorzystania z danej usługi Serwisu (Waitlista / Aplikacja). Niepodanie uniemożliwia skorzystanie z tej usługi. Udział w Rozmowie kwalifikacyjnej - gdy jest wymagana - wiąże się z przetwarzaniem notatek w zakresie opisanym powyżej.

Cele i podstawy prawne przetwarzania

§ 8. Przetwarzamy dane w następujących celach i na następujących podstawach (art. 6 RODO), w powiązaniu z etapami ścieżki:

§ 9. W przypadku prawnie uzasadnionego interesu (lit. f) Użytkownikowi przysługuje prawo sprzeciwu - zob. § 8 Polityki (prawa). Sprzeciw wobec przechowywania „pod kolejną edycję” można zgłosić e-mailem; skutkuje zaprzestaniem rozpatrywania przy kolejnych naborach w zakresie objętym sprzeciwem, z zastrzeżeniem danych potrzebnych do wykazania spełnienia żądania.

§ 10. Zgoda na wiadomości o naborze.

Zapis na Waitlistę wymaga zaznaczenia jednej zgody: na otrzymywanie wiadomości e-mail dotyczących naboru do danej edycji (otwarcie aplikacji, cena, szczegóły, okno pierwszeństwa 48 h). Zgodę można wycofać w każdej chwili - wypisem z wiadomości albo mailem na [email protected] - bez wpływu na zgodność z prawem wcześniejszego przetwarzania. Serwis nie prowadzi obecnie newslettera ani innej komunikacji marketingowej; jeśli to się zmieni, zgoda na nią będzie odrębna i dobrowolna.

Odbiorcy i powierzenie przetwarzania

§ 11. Dane mogą być powierzane podmiotom przetwarzającym na podstawie umów powierzenia (art. 28 RODO) lub ujawniane w zakresie niezbędnym usługom technicznym, w szczególności:

§ 12. Dane mogą być ujawniane organom publicznym wyłącznie gdy wymaga tego prawo.

§ 13. Osoby działające po stronie Administratora (w szczególności host Patrycja Dryja) mogą mieć dostęp do danych Waitlisty, Aplikacji, notatek z rozmowy i Oferty miejsca w zakresie niezbędnym do prowadzenia procesu - przy zachowaniu poufności.

§ 14. Telegram - powiadomienia wewnętrzne.

Od 11.09.2026 powiadomienie o nowym zapisie na Waitlistę zawiera wyłącznie informację, że zapis nastąpił, oraz łączną liczbę osób na liście. Imię, adres e-mail i pozostałe pola formularza zostają w bazie Waitlisty na serwerze w Polsce i nie są przesyłane do Telegramu.

Przekazania poza EOG

§ 15. Następujące elementy stacku mogą wiązać się z przekazaniem danych do państwa trzeciego / przetwarzaniem poza EOG:

1. Cloudflare - CDN / security (infrastruktura globalna);
2. Google Fonts, jsDelivr - nie dotyczy od 11.09.2026: czcionki i skrypty serwujemy z własnego serwera;
3. Telegram - nie dotyczy: powiadomienia nie zawierają danych osobowych (zob. § 14);
4. Poczta - Cyber_Folks S.A., serwery w Polsce; jeśli do wysyłek dojdzie dostawca spoza EOG, zostanie tu dopisany przed pierwszą wysyłką.

§ 16. Administrator zapewnia odpowiedni mechanizm z rozdziału V RODO (decyzja o adekwatności, SCC, dodatkowe środki) albo ogranicza przekazanie (np. self-hosting fontów, powiadomienia Telegram bez PII, wybór ESP z infrastrukturą w EOG).

§ 17. Użytkownik przyjmuje do wiadomości przetwarzanie danych ruchu (w tym adresu IP) przez Cloudflare zgodnie z jego polityką.

Okres przechowywania

§ 18. Okresy przechowywania:

§ 19. Po upływie okresu dane są usuwane lub anonimizowane, o ile nie zachodzi inna podstawa dalszego przetwarzania. Rezygnacja z Waitlisty / procesu aplikacji przed umową kończy aktywne rozpatrywanie; usunięcie danych następuje zgodnie z powyższą tabelą i żądaniami RODO.

Prawa osoby, której dane dotyczą

§ 20. Przysługują Ci m.in. prawa do:

1. dostępu do danych (art. 15 RODO);
2. sprostowania (art. 16);
3. usunięcia („bycia zapomnianym”) - w przypadkach z art. 17;
4. ograniczenia przetwarzania (art. 18);
5. przenoszenia danych (art. 20) - gdy podstawą jest zgoda lub umowa i przetwarzanie jest zautomatyzowane;
6. sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f (art. 21), w tym wobec przechowywania „pod kolejną edycję” oraz wobec marketingu bezpośredniego - gdyby taki był prowadzony na tej podstawie;
7. wycofania zgody w dowolnym momencie (gdy podstawą jest zgoda) - bez wpływu na legalność wcześniejszego przetwarzania;
8. skargi do organu nadzorczego - w Polsce: Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl.

§ 21. Żądania związane z prawami RODO należy kierować na: [email protected]. Odpowiadamy bez zbędnej zwłoki, nie później niż w terminie miesiąca (z możliwością przedłużenia zgodnie z RODO w sprawach złożonych).

§ 22. W celu realizacji żądania możemy poprosić o potwierdzenie tożsamości w zakresie niezbędnym do ochrony danych przed nieuprawnionym dostępem.

Brak zautomatyzowanych decyzji

§ 23. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO).

§ 24. Ocena Aplikacji / chemii grupy / Oferty miejsca jest dokonywana przez człowieka (w tym hosta / kuratora - Patrycja Dryja oraz osoby po stronie Organizatora). Formularz, ewentualny wynik „lustro” i notatki z rozmowy stanowią informacje pomocnicze. Pominięcie Rozmowy kwalifikacyjnej w wyjątkach nie zmienia tej zasady - decyzja nadal jest ludzka i nie stanowi zautomatyzowanego rozstrzygnięcia w rozumieniu art. 22 RODO.

Bezpieczeństwo

§ 25. Stosujemy środki techniczne i organizacyjne adekwatne do ryzyka, w tym m.in.: ograniczony dostęp do skrzynki i danych Waitlisty / Aplikacji / notatek, szyfrowanie transmisji (HTTPS) w Serwisie (w tym warstwa Cloudflare), hosting Cyber_Folks, zabezpieczenia formularza (w tym honeypot), zasady minimalizacji dostępu.

§ 26. Żaden system nie daje pełnej gwarancji; w razie naruszenia ochrony danych działamy zgodnie z art. 33-34 RODO.

Marketing i wypisanie się

§ 27. Jeżeli wyrazisz zgodę na marketing e-mailowy, możesz otrzymać wiadomości o Campie, otwarciu aplikacji / sprzedaży i powiązanych aktywnościach marki Pocomeres.

§ 28. Wypisanie: link rezygnacji w wiadomości (one-click unsubscribe) lub e-mail na [email protected] z prośbą o wypisanie. Po wypisaniu zaprzestajemy marketingu; możemy zachować minimalny rekord „nie kontaktować marketingowo”, aby honorować żądanie.

§ 29. Wiadomości o naborze do edycji, na którą się zapisujesz, wysyłamy na podstawie zgody z § 10. Komunikacja dotycząca już złożonej Aplikacji (zaproszenie na rozmowę, Oferta miejsca z oknem 48 h, potwierdzenie umowy) jest komunikacją statusową, nie marketingiem, i opiera się na art. 6 ust. 1 lit. b RODO.

§ 30. Rezygnacja z Waitlisty / procesu aplikacji (przed umową) - e-mail na [email protected]. Nie jest to tożsame z wypisem z marketingu; możesz wskazać w wiadomości, czy chcesz jednocześnie wycofać zgodę marketingową i / lub żądać usunięcia danych (z zastrzeżeniem okresów i podstaw z § 7).

Zmiany polityki

§ 31. Polityka może być aktualizowana (nowe etapy naboru, narzędzia, płatności, ewentualne nagrywanie rozmów, zmiana stacku, prawo). Opublikujemy nową wersję w Serwisie z datą. Przy istotnych zmianach możemy dodatkowo poinformować osoby na Waitliście / w procesie aplikacji e-mailem.

Kontakt w sprawach danych

§ 32.

• E-mail: [email protected]
• Administrator: LEOVES MEDIA GROUP sp. z o.o., ul. Jana Kilińskiego 15/17 lok. 202-4, 26-600 Radom, NIP PL7963024989, REGON 527837649, KRS 0001089141
• Strona: https://pocomeres.com
• Instagram (kanał informacyjny marki / hosta): @patrycjadryja (do spraw RODO preferowany e-mail)
• Host / kurator (komunikacja procesu): Patrycja Dryja

Załącznik A - mapowanie na realne zachowanie Serwisu i ścieżkę dołączenia (Sep 2026 / v1.1)

Obecnie na Serwisie (zweryfikowane):

• Formularz Waitlisty (od 11.09.2026): wymagane name, email i zgoda (wiadomości o naborze); opcjonalne biz, level; honeypot www, plus lang, lustro i źródło wejścia (src). Pola liczby nie ma.
• Endpoint statystyk: GET /stats (licznik Waitlisty).
• localStorage: pc_lang, pc_name, pc_no, pc_lustro, pc_stamps, pc_signed; sessionStorage: pc_ld, pc_skipld, pc_y (oraz ewentualne podobne klucze przy UI aplikacji - gdy wdrożone).
• Stack: Cyber_Folks (VPS: strona + baza Waitlisty, poczta; PL), Cloudflare (CDN/security), Telegram (powiadomienie o zapisie bez danych osobowych). Czcionki i skrypty z własnego serwera.
• Brak: cookies (sprawdzone 11.09.2026), GA, Meta Pixel, Hotjar na homepage; statystyki: Cloudflare Web Analytics (bez cookies); brak automatycznego nagrywania rozmów.

Ścieżka dołączenia (Regulamin v1.1) - przetwarzanie per etap:

Produkt: Pocomeres Camp ed.01 Gili Trawangan, 17-30.11.2026, model aplikacyjny / Waitlista → umowa, komunikowane 8 miejsc. Kontakt: [email protected] · host Patrycja Dryja · Usługodawca LEOVES MEDIA GROUP sp. z o.o.

Organizator: LEOVES MEDIA GROUP sp. z o.o.; umowa i zadatek dopiero po wpisie do rejestru organizatorów turystyki (zob. Regulamin § 5a).

Dokument: Polityka prywatności Pocomeres - v1.1 - obowiązuje od 12.09.2026