This notice explains how we process your personal data when you join the pocket.ceo waitlist to be told when the service launches or when alpha access opens. It covers the waitlist sign-up only — it does not cover data processed inside the application itself (that is described in a separate Privacy Policy).
1. Data controller
The controller of your personal data is:
VALITY Łukasz Wątroba — sole proprietorship (jednoosobowa działalność gospodarcza, JDG), registered address: Kretowskie 44, 43-436 Górki Wielkie, Poland, NIP (Polish tax ID): 5472086879, REGON (Polish business register no.): 24361592800000, registered in CEIDG (the Polish business register), website: https://pocket.ceo.
Providing your email is voluntary but necessary to add you to the list and notify you about launch. The other fields are entirely optional.
3. Purposes and legal bases
Purpose
Legal basis
Running the waitlist and sending service-related messages (welcome email, project-status updates, surveys, launch / alpha-access notifications)
Your consent — Art. 6(1)(a) GDPR (given by joining the list and ticking the consent box on the form). The consent covers receiving the indicated messages by electronic means, including commercial information (Art. 10 of the Act on the provision of services by electronic means)
Defending against claims and demonstrating compliance (accountability)
Our legitimate interest — Art. 6(1)(f) GDPR
We do not use your waitlist data for automated decision-making or profiling.
4. Recipients (processors)
To run the waitlist and send messages, we use external providers:
Resend (email service provider) — stores your contact data as a contact and sends, on our behalf, service-related messages (welcome email, project-status updates, surveys, launch notifications). Resend processes data on infrastructure in the USA (and/or the EU). Processing takes place under a Data Processing Agreement (DPA) concluded with Resend; where data is transferred to the USA, it relies on the Standard Contractual Clauses (SCCs) and — where the provider participates in the programme — the Data Privacy Framework (DPF).
A DPA with Resend is in place, and transfers to the USA rely on the Standard Contractual Clauses (SCC) and the Data Privacy Framework (DPF).
The page hosting the form may also run the analytics tool Google Analytics 4 (Google LLC, USA), which uses cookies to collect usage data. Analytics cookies require your prior consent (Art. 399 of the Polish Electronic Communications Law in conjunction with Art. 6(1)(a) GDPR). Cookie behaviour — including the legal basis and how to withdraw consent — is described in a separate Cookie Policy.
A consent-management mechanism (CMP) with Google Consent Mode v2 is in place on the landing page: the GA4 script is loaded only after prior consent is given, and before consent no analytics cookies are set.
Beyond the above, we do not share your waitlist data with other parties unless required by law.
5. Transfers outside the EEA
The contact data you provide on the waitlist may be processed in the USA by Resend (and, if active, by Google via Google Analytics). The USA is not covered by a general European Commission adequacy decision; transfers rely on the Standard Contractual Clauses (SCCs) and — for providers participating in the programme — the Data Privacy Framework (DPF). We will provide information about the safeguards used on request.
Transfer mechanisms by provider: Resend — SCC + DPF; Google — the EU–US Data Privacy Framework (DPF): Google LLC holds an active DPF certification (https://policies.google.com/privacy/frameworks).
Note: this concerns the waitlist data only (email, optional name and Twitter/X handle). Processing of content inside the application itself (including by AI providers) is described in the separate service Privacy Policy and is not covered by this notice.
6. Retention
We keep your waitlist data:
until the service launches and waitlist-related communication ends, or
until you withdraw consent / object or unsubscribe — whichever happens first.
After that period we delete or anonymise the data, unless further retention is necessary to demonstrate compliance or defend against claims for the duration of the applicable limitation period.
If the service does not launch, waitlist data is deleted at the latest 24 months after sign-up.
7. Unsubscribing and withdrawing consent
At any time and without giving a reason, you can:
leave the waitlist and withdraw your consent — by clicking the “unsubscribe” link in the footer of any of our messages, or
Withdrawing consent is as easy as giving it and does not affect the lawfulness of processing carried out before withdrawal.
Because recipients may be located in the USA, our welcome and marketing emails comply with the US CAN-SPAM Act: accurate sender identification, a working unsubscribe (opt-out) mechanism, and unsubscribe requests honoured within 10 business days. You can unsubscribe by writing to hi@pocket.ceo or by clicking the “unsubscribe” link included in every message.
8. Your rights
To the extent permitted by the GDPR, you have the right to:
access your data (Art. 15),
rectification (Art. 16),
erasure — the “right to be forgotten” (Art. 17),
restriction of processing (Art. 18),
data portability (Art. 20),
object to processing based on legitimate interest (Art. 21),
withdraw consent at any time (Art. 7(3)),
lodge a complaint with the Polish supervisory authority (President of the Personal Data Protection Office — UODO, ul. Stawki 2, 00-193 Warsaw, Poland).
We handle requests without undue delay, as a rule within one month (extendable by a further two months for complex requests).
The waitlist is not directed at persons under 18 years of age, and we do not knowingly collect their data. By signing up, you confirm that you meet the required age.
10. Changes to this notice
We may update this notice if the law, our providers, or the scope of waitlist processing changes. The current version is always available on the sign-up page.
Klauzula informacyjna RODO
pocket.ceo — lista oczekujących (waitlista / alpha)
Wersja: 1.0 · Data: 2026-06-21
Niniejsza klauzula opisuje, jak przetwarzamy Twoje dane osobowe, gdy zapisujesz się na listę oczekujących (waitlistę) pocket.ceo, aby otrzymać informację o uruchomieniu usługi lub o dostępie do wersji alpha. Dotyczy wyłącznie zapisu na waitlistę — nie obejmuje przetwarzania danych wewnątrz samej aplikacji (to opisuje odrębna Polityka prywatności).
1. Administrator danych
Administratorem Twoich danych osobowych jest:
VALITY Łukasz Wątroba — jednoosobowa działalność gospodarcza (JDG), adres siedziby: Kretowskie 44, 43-436 Górki Wielkie, Polska, NIP: 5472086879, REGON: 24361592800000, wpis do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), strona: https://pocket.ceo.
Nie wyznaczono Inspektora Ochrony Danych (IOD), ponieważ na tym etapie nie jest to obowiązkowe. We wszelkich sprawach dotyczących ochrony danych prosimy o kontakt: hi@pocket.ceo.
Wyznaczenie przedstawiciela w UE wg art. 27 RODO nie jest wymagane, ponieważ administrator ma siedzibę w Polsce — to jest na terytorium Europejskiego Obszaru Gospodarczego.
2. Jakie dane zbieramy
W formularzu zapisu na waitlistę zbieramy:
adres e-mail (wymagany) — abyśmy mogli się z Tobą skontaktować;
imię lub nazwa (jeśli podasz) — do personalizacji wiadomości;
opcjonalny uchwyt (handle) w serwisie Twitter/X (jeśli podasz) — dobrowolnie.
Podanie adresu e-mail jest dobrowolne, ale niezbędne, aby zapisać Cię na listę i poinformować o starcie usługi. Pozostałe dane są w pełni opcjonalne.
3. Cele i podstawy prawne przetwarzania
Cel
Podstawa prawna
Prowadzenie listy oczekujących oraz wysyłka wiadomości związanych z usługą (powitalnej, informacji o statusie projektu, ankiet, powiadomień o uruchomieniu usługi / dostępie do alpha)
Twoja zgoda — art. 6 ust. 1 lit. a RODO (wyrażona przez zapis na listę i zaznaczenie zgody na formularzu). Zgoda obejmuje otrzymywanie wskazanych wiadomości za pomocą środków komunikacji elektronicznej, w tym informacji handlowej (art. 10 ustawy o świadczeniu usług drogą elektroniczną)
Obrona przed roszczeniami i wykazanie zgodności (rozliczalność)
Nasz prawnie uzasadniony interes — art. 6 ust. 1 lit. f RODO
Nie wykorzystujemy Twoich danych z waitlisty do zautomatyzowanego podejmowania decyzji ani profilowania.
4. Odbiorcy danych (podmioty przetwarzające)
Aby prowadzić listę oczekujących i wysyłać wiadomości, korzystamy z zewnętrznych dostawców:
Resend (dostawca usługi e-mail) — przechowuje Twoje dane kontaktowe jako kontakt i wysyła w naszym imieniu wiadomości związane z usługą (powitalne, informacje o statusie projektu, ankiety, powiadomienia o starcie). Resend przetwarza dane na infrastrukturze w USA (i/lub UE). Przetwarzanie odbywa się na podstawie umowy powierzenia przetwarzania (DPA) zawartej z Resend, a jeżeli dane są przekazywane do USA — w oparciu o standardowe klauzule umowne (SCC) oraz, o ile dostawca jest uczestnikiem programu, mechanizm Data Privacy Framework (DPF).
Z Resend zawarto umowę powierzenia (DPA), a transfer do USA opiera się na standardowych klauzulach umownych (SCC) oraz Data Privacy Framework (DPF).
Na stronie z formularzem może działać również narzędzie analityczne Google Analytics 4 (Google LLC, USA), które za pomocą plików cookie zbiera dane o korzystaniu ze strony. Cookie analityczne wymagają Twojej uprzedniej zgody (art. 399 ustawy — Prawo komunikacji elektronicznej w zw. z art. 6 ust. 1 lit. a RODO). Zasady działania plików cookie, w tym podstawę prawną i sposób wycofania zgody, opisuje odrębna Polityka cookies.
Na stronie lądowania wdrożono mechanizm zarządzania zgodą (CMP) z Google Consent Mode v2: skrypt GA4 jest ładowany wyłącznie po uprzednim wyrażeniu zgody, a przed jej wyrażeniem cookies analityczne nie są ustawiane.
Poza powyższym nie udostępniamy Twoich danych z waitlisty innym podmiotom, chyba że obowiązek taki wynika z przepisów prawa.
5. Przekazywanie danych poza EOG
Dane kontaktowe podane na waitliście mogą być przetwarzane w USA przez Resend (oraz, jeśli aktywne, przez Google w ramach Google Analytics). USA nie są objęte ogólną decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony; przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) oraz — w odniesieniu do dostawców uczestniczących w programie — mechanizmu Data Privacy Framework (DPF). Na żądanie udostępnimy informację o stosowanych zabezpieczeniach.
Mechanizmy transferu wg dostawcy: Resend — SCC + DPF; Google — Data Privacy Framework (DPF) UE–USA: Google LLC posiada aktywną certyfikację DPF (https://policies.google.com/privacy/frameworks).
Uwaga: powyższe dotyczy wyłącznie danych z waitlisty (e-mail, opcjonalne imię i uchwyt Twitter/X). Przetwarzanie treści wewnątrz samej aplikacji (w tym przez dostawców AI) jest opisane w odrębnej Polityce prywatności usługi i nie jest objęte niniejszą klauzulą.
6. Okres przechowywania (retencja)
Twoje dane z waitlisty przechowujemy:
do czasu uruchomienia usługi i zakończenia komunikacji związanej z waitlistą, albo
do czasu wycofania zgody / wniesienia sprzeciwu lub rezygnacji z listy — w zależności od tego, co nastąpi wcześniej.
Po tym okresie dane usuwamy lub anonimizujemy, chyba że ich dalsze przechowywanie jest niezbędne do wykazania zgodności lub obrony przed roszczeniami przez okres przedawnienia.
Jeżeli usługa nie zostanie uruchomiona, dane waitlisty usuwamy najpóźniej po 24 miesiącach od zapisu.
7. Rezygnacja i wycofanie zgody
Możesz w każdej chwili i bez podania przyczyny:
zrezygnować z listy oczekujących oraz wycofać zgodę — klikając link „wypisz się” (unsubscribe) w stopce każdej naszej wiadomości, lub
Wycofanie zgody jest tak samo łatwe jak jej udzielenie i nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem.
Ponieważ adresaci mogą znajdować się w USA, wiadomości powitalne i marketingowe spełniają wymogi amerykańskiej ustawy CAN-SPAM Act: prawidłową identyfikację nadawcy, działający mechanizm rezygnacji (opt-out) oraz realizację żądań rezygnacji w terminie 10 dni roboczych. Z subskrypcji możesz zrezygnować, pisząc na adres hi@pocket.ceo lub klikając link „wypisz się” (unsubscribe) zamieszczony w każdej wiadomości.
8. Twoje prawa
W zakresie dozwolonym przez RODO przysługuje Ci prawo do:
dostępu do swoich danych (art. 15),
sprostowania danych (art. 16),
usunięcia danych — „prawo do bycia zapomnianym” (art. 17),
ograniczenia przetwarzania (art. 18),
przenoszenia danych (art. 20),
sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21),
wycofania zgody w dowolnym momencie (art. 7 ust. 3),
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.
Wnioski realizujemy bez zbędnej zwłoki, co do zasady w terminie jednego miesiąca (z możliwością przedłużenia o kolejne dwa miesiące w sprawach skomplikowanych).
Lista oczekujących nie jest skierowana do osób, które nie ukończyły 18 roku życia, i nie zbieramy świadomie ich danych. Zapisując się, oświadczasz, że masz ukończony wymagany wiek.
10. Zmiany niniejszej klauzuli
Możemy aktualizować tę klauzulę, jeśli zmienią się przepisy, dostawcy lub zakres przetwarzania związany z waitlistą. Aktualna wersja jest zawsze dostępna na stronie zapisu.