# Regulamin Korepety **Wersja 2.6 · obowiązuje od 4 listopada 2026 r.** ## Najważniejsze w siedmiu punktach > Pełna treść poniżej rozstrzyga; te punkty ją streszczają. > > 1. **Zakładając konto, oświadczasz, że masz ukończone 18 lat, i akceptujesz ten Regulamin w całości.** Jeżeli się z nim nie zgadzasz — nie zakładaj konta i nie korzystaj z Aplikacji. Konto ucznia, który nie ma 18 lat, zakłada jego rodzic lub opiekun. Konto rodzica zakłada się wyłącznie z zaproszenia Korepetytora (§7a). Każdą nową wersję akceptujesz w Aplikacji, zanim zaczniesz z niej dalej korzystać. > 2. **Konto jest bezpłatne; funkcje sztucznej inteligencji działają w ramach Planu.** Korzystanie bez Planu Aplikacja nazywa „Free”. Plany różnią się wyłącznie limitem pracy AI — pozostałe funkcje są w każdym Planie i bez Planu takie same. Plan Próbny przysługuje jeden raz na osobę, a nie na konto (§8 ust. 4). > 3. **Plan opłacasz z góry; Plan miesięczny odnawia się automatycznie.** Rezygnujesz w każdej chwili w panelu płatności, do którego prowadzą przyciski na ekranie „Taryfa” i w ustawieniach konta — Plan działa do końca opłaconego okresu. Opłaty za rozpoczęty okres nie są zwracane, poza przypadkami wymienionymi w §12. > 4. **Konsument albo przedsiębiorca na prawach konsumenta może odstąpić od umowy o Plan w ciągu 14 dni** — płaci wtedy tylko za część Limitu AI wykorzystaną do chwili odstąpienia (§11). > 5. **AI proponuje, człowiek decyduje.** Ocenę wystawia korepetytor, a wszystko, co zatwierdził, jest jego treścią (§17). > 6. **Dane przechowujemy w Unii Europejskiej, we Frankfurcie.** Funkcje AI obsługuje Google Cloud, także w centrach danych poza EOG; Google nie trenuje na tych danych swoich modeli (§17, Załącznik A). Propozycje zadań może przygotowywać model w wersji podglądowej, do której Google nie stosuje swoich warunków przetwarzania danych — dlatego do treści tej czynności nie wpisuje się danych ucznia (§17 ust. 1, §18 ust. 5). > 7. **Za dane uczniów i ich rodziców odpowiada korepetytor jako ich administrator** — Usługodawca przetwarza je wyłącznie na jego polecenie (Część III). ## Czym jest ten dokument **To jedna umowa i jedno oświadczenie.** Regulamin świadczenia usług drogą elektroniczną, warunki Planów i płatności, zasady korzystania ze sztucznej inteligencji, umowa powierzenia przetwarzania danych, wykaz podprocesorów, informacja o prywatności i informacja o przetwarzaniu danych ucznia są jego **częściami**, a nie osobnymi dokumentami. Ma jeden numer wersji i jedną datę. **Korepetytor, Uczeń i Rodzic, który zakłada konto rodzica, akceptują go tym samym Oświadczeniem przy zakładaniu konta** (§7, §7a) — za Ucznia, który nie ma 18 lat, składa je jego rodzic lub opiekun — a każdą jego nową wersję akceptuje się w Aplikacji, przed dalszym korzystaniem z niej (§50). Poza Oświadczeniem Aplikacja nie zbiera żadnych zgód, formularzy ani podpisów; przy zamówieniu Planu składa się jeszcze tylko żądanie rozpoczęcia świadczenia (§10 ust. 2). **Zasada jest jedna: akceptujesz w całości albo nie korzystasz.** Regulamin opisuje Aplikację taką, jaka jest — łącznie z tym, czego nie robi (§4). Nie da się przyjąć go w części ani wyłączyć wybranych postanowień. | Część | Co zawiera | Charakter | |---|---|---| | **I. Umowa o korzystanie z aplikacji** (§1–§16) | usługa, konta (w tym konto rodzica), Plany i płatności, Limit AI, odstąpienie, zwroty, rozwiązanie umowy, odpowiedzialność, reklamacje | **umowa** — wiąże strony | | **II. Sztuczna inteligencja** (§17–§18) | co robi Model, kto decyduje, jak treści są oznaczane, gdzie Model się myli | **umowa** | | **III. Dane osobowe — role i umowa powierzenia** (§19–§35) | kto jest administratorem, a kto podmiotem przetwarzającym; obowiązki z art. 28 RODO | **umowa** — umowa powierzenia w rozumieniu art. 28 ust. 3 RODO | | **IV. Informacja o prywatności dla Korepetytora** (§36–§46) | jakie dane Korepetytora przetwarzamy, po co, jak długo, jakie ma prawa | **informacja** z art. 13 RODO — przyjmowana do wiadomości | | **V. Informacja o przetwarzaniu danych Ucznia** (§47–§49) | co dzieje się z danymi ucznia i jego rodzica; kto za nie odpowiada | **informacja** z art. 13 i 14 RODO — przekazywana przez Korepetytora jako administratora | | **VI. Postanowienia końcowe** (§50–§52) | zmiany Regulaminu i ich akceptacja, zmiany Aplikacji, prawo właściwe, wersje, dokumenty powiązane | umowa | | **Załącznik A** | wykaz podprocesorów | część umowy powierzenia | | **Załącznik B** | wzór odstąpienia od umowy | wzór | --- # Część I. Umowa o korzystanie z aplikacji ## §1. Definicje | Pojęcie | Znaczenie | |---|---| | **Usługodawca** | Aliaksei Isayeuski, działalność nierejestrowana (art. 5 Prawa przedsiębiorców), ul. Leona Staniszewskiego 19B/20, 81-603 Gdynia — podmiot prowadzący Aplikację | | **Aplikacja / Korepeta** | serwis internetowy dostępny pod adresem [korepeta.com](https://korepeta.com) wraz z panelem korepetytora, panelem ucznia, kontem rodzica i stroną raportów dla rodzica | | **Korepetytor / Usługobiorca** | osoba, która założyła w Aplikacji konto korepetytora i prowadzi w niej swoje zajęcia — strona umowy zawieranej na podstawie tego Regulaminu | | **Uczeń** | osoba ucząca się, która korzysta z konta ucznia założonego z zaproszenia Korepetytora — przez nią samą, a gdy nie ma 18 lat, przez jej rodzica lub opiekuna (§7); Uczeń korzysta z Aplikacji w ramach zajęć u Korepetytora | | **Rodzic** | rodzic lub opiekun prawny Ucznia — odbiorca strony raportów albo posiadacz konta rodzica (§7a); jeżeli zawarł z Korepetytorem umowę o zajęcia, także jej strona | | **Konto rodzica** | konto Rodzica w Aplikacji, zakładane wyłącznie z zaproszenia Korepetytora; Rodzic widzi w nim prace i zajęcia powiązanego z nim Ucznia w zakresie z §7a i otrzymuje powiadomienia | | **Gabinet** | wydzielona przestrzeń danych jednego Korepetytora: jego uczniowie i konta ich rodziców, zajęcia, prace, oceny i raporty | | **Plan** | pakiet dostępu do funkcji sztucznej inteligencji na okres rozliczeniowy — odpłatny albo przyznany przez Usługodawcę (§8); w Aplikacji nazywany „taryfą”. Korzystanie bez Planu Aplikacja nazywa „Free” — Free nie jest Planem (§8 ust. 1) | | **Limit AI** | ilość pracy funkcji sztucznej inteligencji objęta Planem w okresie rozliczeniowym, pokazywana w Aplikacji jako procent wykorzystania (§9) | | **Okres rozliczeniowy** | w Planach Plus, Pro i Ultra — miesiąc: pierwszy liczony od dnia zapłaty, kolejne od dnia odnowienia; w Planie Próbnym — 14 dni od zapłaty, a przy płatności kartą — od blokady kwoty na karcie (§10 ust. 3 pkt 1) | | **Operator płatności** | Stripe Payments Europe, Ltd. z siedzibą w Irlandii — podmiot, który przyjmuje płatności za Plany (§10) | | **Konsument** | Korepetytor będący osobą fizyczną, zawierający umowę niezwiązaną bezpośrednio z jego działalnością gospodarczą lub zawodową (art. 22¹ Kodeksu cywilnego) | | **Przedsiębiorca na prawach konsumenta** | Korepetytor będący osobą fizyczną, który zawiera umowę bezpośrednio związaną ze swoją działalnością gospodarczą, gdy z treści umowy wynika, że nie ma ona dla niego charakteru zawodowego (art. 7aa ust. 1 ustawy o prawach konsumenta, art. 385⁵ Kodeksu cywilnego) | | **Model** | model językowy dostawcy zewnętrznego, z którego korzysta Aplikacja (§17) | | **Oświadczenie** | jedno oświadczenie o wieku i akceptacji Regulaminu, składane przy zakładaniu konta (§7 ust. 2) i po każdej zmianie Regulaminu (§50 ust. 4) | > **Uwaga o statusie Korepetytora.** Większość korepetytorów korzysta z > Aplikacji **na potrzeby swojej działalności zarobkowej**, więc nie każdy > będzie konsumentem. Postanowienia przewidziane dla Konsumenta i Przedsiębiorcy > na prawach konsumenta (w szczególności §11, §12, §14, §15 i §50a, a §16 — dla > Konsumenta) stosuje się do każdego, kto spełnia te definicje; nikt nie jest w > gorszej sytuacji, niż wynika to z bezwzględnie obowiązujących przepisów. > Korepetytor może oświadczyć, najpóźniej przy zamówieniu Planu, czy umowa ma > dla niego charakter zawodowy (art. 7aa ust. 2 ustawy o prawach konsumenta) — > wystarczy napisać na adres z §2; oświadczenie nie jest warunkiem zamówienia. > W razie wątpliwości Usługodawca stosuje postanowienia przewidziane dla > Przedsiębiorcy na prawach konsumenta. ## §2. Usługodawca i kontakt | | | |---|---| | Nazwa | Aliaksei Isayeuski | | Forma działalności | działalność nierejestrowana (art. 5 Prawa przedsiębiorców) | | Adres | ul. Leona Staniszewskiego 19B/20, 81-603 Gdynia | | E-mail | privacy@korepeta.com | | Adres serwisu | [korepeta.com](https://korepeta.com) | Usługodawca korzysta ze zwolnienia podmiotowego z podatku VAT (art. 113 ust. 1 ustawy o podatku od towarów i usług). Ceny w §8 są cenami ostatecznymi — nie dolicza się do nich podatku VAT. Kontakt we wszystkich sprawach — e-mailem na adres powyżej albo listownie na adres z tabeli. Odpowiedź na wiadomość e-mail przychodzi na adres, z którego napisano. Adres e-mail służy także do **zgłaszania treści bezprawnych** (§6), reklamacji (§15), odstąpienia od umowy (§11) i spraw ochrony danych (Części III, IV i V) i jest **punktem kontaktowym** dla organów państw członkowskich, Komisji Europejskiej i użytkowników w rozumieniu art. 11 i 12 rozporządzenia 2022/2065 (akt o usługach cyfrowych); języki kontaktu: polski i angielski. ## §3. Rodzaj i zakres świadczonych usług *(art. 8 ust. 3 pkt 1 ustawy o świadczeniu usług drogą elektroniczną)* Usługa polega na zapewnieniu Korepetytorowi drogą elektroniczną dostępu do Aplikacji jako narzędzia pracy. W ramach dostępu Korepetytor może: 1. **prowadzić gabinet** — dodawać uczniów, zapraszać ich do Aplikacji, łączyć ich w grupy i klasy, prowadzić kalendarz zajęć i notatki z lekcji; 2. **zadawać i sprawdzać prace domowe** — układać zadania z punktacją, odbierać od uczniów zdjęcia rozwiązań, wystawiać oceny i komentarze, korzystać z banku zadań; 3. **korzystać z funkcji sztucznej inteligencji** (Część II) — w ramach Planu: wstępne sprawdzenie pracy ucznia, propozycje zadań, redakcja opisu zajęć i raportu dla rodzica; **każdy wynik pracy Modelu jest propozycją, którą Korepetytor zatwierdza, poprawia albo odrzuca**; 4. **udostępniać rodzicowi postępy ucznia** — na stronie raportów, czyli pod prywatnym linkiem do strony z postępami ucznia (z każdym nowym raportem link jest wydawany na nowo, a poprzedni przestaje działać), oraz na koncie rodzica, do którego Korepetytor zaprasza rodzica lub opiekuna ucznia kodem (§7a); 5. **prowadzić statystyki ucznia** — terminowość, wyniki, „ognik” serii; 6. **powiadamiać uczniów i rodziców w przeglądarce** — uczniów między innymi o nowych i niewykonanych pracach domowych, a rodziców z kontem rodzica — o pracach sprawdzonych przez Korepetytora, o nowych raportach i w wieczornym podsumowaniu (§7a ust. 5); powiadomienia włącza każdy sam. Korzystanie z Aplikacji bez Planu jest bezpłatne i obejmuje wszystkie jej funkcje z wyjątkiem funkcji sztucznej inteligencji. Funkcje sztucznej inteligencji są dostępne w ramach Planu (§8). Uczeń korzysta z konta ucznia: odbiera zadania, oddaje prace zdjęciem, widzi oceny, komentarze i swoje statystyki. Rodzic, którego Korepetytor zaprosi, korzysta z konta rodzica: widzi prace, oceny, zajęcia i raporty Ucznia w zakresie z §7a — bez wstępnej oceny AI. **Usługa nie obejmuje** i Usługodawca nie świadczy: rozliczeń finansowych między Korepetytorem a uczniami i rodzicami, pośrednictwa w znajdowaniu uczniów, prowadzenia zajęć, wideorozmów ani przechowywania dokumentów księgowych. **Aplikacja jest narzędziem, a nie usługą edukacyjną.** Za treść zajęć, treść zadań, poprawność ocen i wszystko, co Korepetytor mówi swoim uczniom i rodzicom, odpowiada Korepetytor. ## §4. Aplikacja taka, jaka jest — granice, które przyjmujesz Ten paragraf istnieje po to, żeby nikt nie dowiedział się o granicy Aplikacji w dniu, w którym o nią zahaczy. **Składając Oświadczenie, przyjmujesz Aplikację taką, jaką opisuje ten paragraf** — to cechy usługi uzgodnione w umowie. Każde z poniższych stwierdzeń da się sprawdzić w Aplikacji. Paragraf nie ogranicza uprawnień Konsumenta ani Przedsiębiorcy na prawach konsumenta z tytułu niezgodności usługi z umową (§15 ust. 4). 1. **Bez gwarantowanego poziomu dostępności.** Aplikacja jest świadczona bez umowy o poziomie usług (SLA). Przerwy techniczne i awarie dostawców infrastruktury są możliwe (§14). 2. **Funkcje AI działają tylko w ramach Planu i do wysokości Limitu AI.** Bez Planu, po jego wygaśnięciu albo po wyczerpaniu Limitu AI funkcje sztucznej inteligencji nie działają — reszta Aplikacji działa bez zmian (§8, §9). 3. **Ocena zawsze przechodzi przez człowieka — tego nie da się wyłączyć.** Propozycja Modelu nie staje się oceną bez czynności Korepetytora (§17). Nie ma trybu „zatwierdź wszystko”. 4. **Nie ma wyłącznika AI dla pojedynczego ucznia.** Przy aktywnym Planie z dostępnym Limitem AI wstępne sprawdzenie obejmuje każdą pracę oddaną zdjęciem i jest częścią usługi. Kto nie akceptuje sprawdzania prac przez Model, nie korzysta z funkcji AI albo z Aplikacji — wyłączenia AI dla wybranego ucznia nie ma. 5. **Nie ma osobnego usunięcia samych zdjęć.** Żądanie usunięcia zdjęć prac wykonuje się przez **usunięcie konta ucznia z całą jego zawartością** (zadania, oceny, raporty, postępy). Usunięcie kasuje pliki z magazynu naprawdę, a nie chowa ich z widoku. 6. **Z danych Gabinetu automatycznie usuwane są tylko zdjęcia, konta rodzica bez Ucznia, nieodebrane wyniki zapytań do Modelu (a przy propozycji zadań — także zapytanie w toku i szkic z pierwszego kroku) oraz historia poleceń i odpowiedzi Modelu.** Zdjęcia prac oraz zdjęcia, które Korepetytor dołącza wyłącznie dla Modelu (§17 ust. 7), Aplikacja usuwa sama po 45 dniach od ich przesłania, a zdjęcia ucznia przeniesionego do archiwum — po 30 dniach od ostatniej zmiany jego karty w archiwum (§48 ust. 5). Konto rodzica, które przez 7 dni nie jest powiązane z żadnym Uczniem, Aplikacja usuwa sama (§7a ust. 7). Wynik zapytania do Modelu (§17) czeka w Aplikacji, aż zostanie odebrany — wstawiony, odrzucony albo wyświetlony jako błąd. Do tej chwili przechowywane są propozycja Modelu (przy raporcie dla rodzica — razem ze statystykami ucznia, z których powstała) albo informacja o błędzie oraz ta część zapytania, która wraca z wynikiem na ekran: polecenie Korepetytora, a przy dopisywaniu zadań — także zadania już wpisane w formularzu. Przy propozycji zadań (§17 ust. 9), dopóki zapytanie jest w toku, Aplikacja przechowuje ponadto pełną treść zapytania — polecenie, zadania już wpisane do pracy albo zestawu, notatkę dla ucznia, opis i notatki zajęć, aktualne przypomnienie teorii, wskazanie dołączonych zdjęć (same zdjęcia mają termin podany wyżej), ucznia albo klasy i edytowanej pracy domowej (§17 ust. 7) — a po pierwszym kroku także szkic z tego kroku z odpowiedzią Modelu, treścią wysłaną do Modelu i uwagami serwera (§17 ust. 9). Zapis, który kończy zapytanie — wynikiem, błędem albo wygaśnięciem — od razu je usuwa. Jeżeli wywołanie zostanie przerwane, Aplikacja usuwa je przy pierwszym odczycie zapytania po upływie czasu przewidzianego na krok albo przy nocnym usuwaniu danych — najpóźniej po upływie ok. doby od uruchomienia zapytania. Przy pozostałych zapytaniach reszty zapytania Aplikacja nie zapisuje. Nieodebrany wynik Aplikacja usuwa sama po 7 dniach od wysłania zapytania, a ślad zapytania bez jego treści — po 30 dniach od odebrania wyniku, zastąpienia go nowym zapytaniem albo jego wygaśnięcia. Przy propozycji zadań do pracy domowej Aplikacja prowadzi ponadto historię poleceń i odpowiedzi Modelu (§17 ust. 9): polecenia Korepetytora w jego brzmieniu, treść zapytania wysłaną do Modelu (bez zdjęć i bez zapisanego w Gabinecie imienia ucznia, dla którego jest praca), odpowiedzi Modelu — a gdy Korepetytor otrzymuje wersję poprawioną w drugim kroku, zamiast odpowiedzi z pierwszego kroku poprawioną listę zadań — oraz ręczne zmiany listy zadań (§17 ust. 9). Każdy wpis tej historii Aplikacja usuwa sama po 45 dniach od jego zapisania, a samą historię, w której nie został żaden wpis i która nie jest powiązana z zapisaną pracą domową — po tym samym terminie od jej utworzenia. Wpisy sprzed wersji 2.6 Regulaminu mogą zawierać także wymagania, które wskazywała stosowana wtedy weryfikacja propozycji; Aplikacja usuwa je w tym samym terminie. Usunięcie pracy domowej albo ucznia usuwa także historię, która nie jest powiązana z inną pracą domową. Wstępnej oceny pracy ucznia (§17 ust. 2) te terminy nie dotyczą: jest ona przechowywana razem z pracą. Pozostałe dane ucznia są przechowywane do usunięcia ucznia albo konta przez Korepetytora, do rozwiązania umowy (§13) albo do żądania usunięcia, a konto rodzica powiązane z Uczniem — do usunięcia go przez Rodzica, do usunięcia konta Korepetytora albo do rozwiązania umowy (§13 ust. 5 i 9). 7. **Imię ucznia może dotrzeć do Modelu w treści, którą ktoś do niego przekazuje**, i nie da się tego wyczyścić bez zepsucia usługi: w podpisie na fotografowanej kartce, w notatce, którą uczeń dołączy do pracy, albo w notatkach Korepetytora, z których powstaje opis zajęć i — po zajęciach — praca domowa. Nie ma natomiast pola, przez które imię trafiałoby tam w inny sposób (§17 ust. 7). W treści, z której powstają propozycje zadań, Korepetytor danych ucznia nie umieszcza wcale (ust. 16, §18 ust. 5). 8. **Animacje w reakcjach pochodzą z serwisu Giphy (USA), ale przeglądarka się z nim nie łączy.** Wyszukiwanie animacji i pobieranie ich plików — w wynikach wyszukiwania i przy wyświetlaniu każdej reakcji z animacją, także dodanej przez inną osobę — przechodzi przez serwer Aplikacji. Giphy otrzymuje od niego frazę wpisaną w wyszukiwarkę animacji i język interfejsu, a przy pobieraniu plików — ich adresy; adresu IP, typu przeglądarki ani innych danych urządzenia lub konta użytkownika nie otrzymuje. Frazę serwer przekazuje w takim brzmieniu, w jakim ją wpisano — dlatego w wyszukiwarce animacji nie wpisuje się imion ani innych danych osobowych, własnych ani cudzych. Kto nie chce przekazywać Giphy nawet samej frazy, nie wyszukuje animacji; zwykłe emoji i wyświetlanie reakcji z animacją nie przekazują Giphy niczego, co dotyczy użytkownika. 9. **Zdjęcia: tylko obrazy, bez PDF.** Aplikacja przyjmuje pliki JPEG, PNG, WebP i HEIC/HEIF, do 8 stron na jedną pracę. Plik PDF jest odrzucany. Metadane zdjęcia (w tym współrzędne GPS) są usuwane w przeglądarce przed wysłaniem; **plik, którego struktury nie udało się rozpoznać, przechodzi bez zmian**, zamiast zostać odrzucony. 10. **Usunięcie jest nieodwracalne.** Usługodawca wykonuje kopie zapasowe bazy danych (§26), ale nie gwarantuje odtworzenia danych usuniętych przez samego Korepetytora ani stanu z określonej godziny (§14). 11. **Widoczne oznaczenie AI jest tylko przy wstępnej ocenie u ucznia.** Treści, które Korepetytor zatwierdził albo opublikował — także te przygotowane z pomocą Modelu — są jego treściami i nie mają widocznego oznaczenia AI ani u ucznia, ani u rodzica; ich pochodzenie jest zapisane w sposób odczytywalny maszynowo (§17 ust. 4). 12. **Wiek potwierdza oświadczenie, nie weryfikacja.** Konto zakłada osoba, która oświadcza, że ma ukończone 18 lat (§7); konto ucznia, który nie ma 18 lat, zakłada jego rodzic lub opiekun. Usługodawca nie sprawdza wieku w żaden inny sposób i nie zbiera zgód rodziców — za ucznia niepełnoletniego, którego zaprasza, odpowiada Korepetytor na podstawie swojej umowy o zajęcia z jego rodzicem (§19 ust. 4). 13. **Dostawca Modelu może wyłączyć funkcje AI z dnia na dzień.** Warunki dostawcy Modelu ograniczają korzystanie z jego usług generatywnych w serwisach, z których mogą korzystać osoby poniżej 18 lat, i pozwalają mu bez uprzedzenia zawiesić dostęp do tych usług. Usługodawca nie gwarantuje więc ciągłości funkcji AI; reszta Aplikacji działa wtedy dalej, a za czas niedostępności funkcji AI Korepetytorowi przysługują uprawnienia z §14 ust. 4. 14. **Zapytania do Modelu mogą być obsługiwane poza EOG.** Aplikacja korzysta z globalnego punktu dostępowego Google Cloud, dzięki czemu ma dostęp do najnowszych modeli: do propozycji zadań — także w wersji podglądowej (ust. 16), do pozostałych czynności, w tym do przygotowania lekcji AI — wyłącznie w wersji stabilnej. Zapytanie może zostać obsłużone w dowolnym centrum danych Google, także poza Europejskim Obszarem Gospodarczym (§17 ust. 8, §33). Baza danych, pliki i serwery Aplikacji pozostają w Unii Europejskiej — we Frankfurcie. 15. **Konto rodzica zależy wyłącznie od Korepetytora.** To on decyduje, czy i komu z rodziców lub opiekunów Ucznia wydać kod do konta rodzica, i on albo sam Rodzic może to konto od Ucznia odłączyć (§7a ust. 7). Rodzic widzi całą historię Ucznia w gabinecie, także sprzed założenia konta, w zakresie z §7a ust. 3 i bez wstępnej oceny AI (§7a ust. 4). Uczeń widzi na swoim koncie, kto ma powiązane z nim konto rodzica (§7a ust. 6). 16. **Propozycje zadań może przygotowywać model, do którego dostawca nie stosuje swoich warunków przetwarzania danych.** Do propozycji zadań — do pracy domowej i do banku zadań, w obu krokach (§17 ust. 9) — Aplikacja wybiera najnowszy dostępny model Gemini Flash, także w wersji podglądowej (Pre-GA). Do takich wersji Google nie stosuje umowy powierzenia ani standardowych klauzul umownych i zastrzega, że nie należy nimi przetwarzać danych osobowych (§17 ust. 1). Korepetytor nie wybiera modelu i nie może wersji podglądowej wyłączyć — tak samo jest w każdym gabinecie. Dlatego w treści, z której powstają propozycje zadań, nie umieszcza danych ucznia (§18 ust. 5). Dostawca może wersję podglądową wycofać bez uprzedzenia — czynność wykonuje wtedy inny dostępny model Gemini Flash, także w wersji podglądowej, a w ostateczności model stabilny. Jeżeli którakolwiek z tych granic jest dla Ciebie nie do przyjęcia — nie zakładaj konta. Aplikacja jest jedna dla wszystkich korepetytorów i nie zmienia się na życzenie jednej osoby. ## §5. Wymagania techniczne *(art. 8 ust. 3 pkt 2 lit. a uśude)* Do korzystania z Aplikacji potrzebne są: - urządzenie z dostępem do internetu i przeglądarką w aktualnej wersji (Chrome, Safari, Firefox lub Edge — wersja bieżąca albo jedna poprzednia); - **włączona obsługa JavaScript** i plików cookie własnych serwisu (bez tego nie da się zalogować); - czynny adres e-mail; - do wgrywania zdjęć prac — telefon z aparatem albo skan zapisany jako plik graficzny **JPEG, PNG, WebP lub HEIC/HEIF**, do 8 stron na jedną pracę; **pliki PDF nie są przyjmowane**; - do powiadomień — przeglądarka obsługująca Web Push; powiadomienia są opcjonalne i ich brak nie ogranicza reszty funkcji; - do zakupu Planu — metoda płatności obsługiwana przez Operatora płatności (§10), a do zakupu Planu Próbnego — karta płatnicza albo BLIK (§10 ust. 4). **Komponenty na licencjach otwartych.** Aplikacja zawiera komponenty udostępniane na licencjach otwartych, w tym dekoder zdjęć HEIC (biblioteka heic-to z bibliotekami libheif i libde265, licencja GNU LGPL 3.0). Wykaz tych komponentów i treść ich licencji są pod adresem [korepeta.com/3rdpartylicenses.txt](https://korepeta.com/3rdpartylicenses.txt). Regulamin nie ogranicza uprawnień wynikających z tych licencji, w tym prawa do modyfikacji takiego komponentu i do analizy jego kodu (inżynierii wstecznej) w zakresie potrzebnym do usuwania błędów w takich modyfikacjach. Aplikacja **nie stosuje** ciasteczek marketingowych ani trackerów zewnętrznych; używa wyłącznie ciasteczek niezbędnych do utrzymania sesji zalogowania. Z tego powodu nie wyświetla banera zgody na ciasteczka — nie ma na co jej zbierać (§44). **Ryzyka techniczne** związane z korzystaniem z usług świadczonych drogą elektroniczną są takie, jak przy każdej innej usłudze internetowej: przejęcie hasła przez osobę trzecią, złośliwe oprogramowanie na urządzeniu, phishing podszywający się pod Aplikację. Usługodawca zaleca hasło unikalne dla tego serwisu i niepodawanie go nikomu — Usługodawca **nigdy** nie prosi o hasło ani e-mailem, ani w rozmowie. ## §6. Zakaz dostarczania treści bezprawnych *(art. 8 ust. 3 pkt 2 lit. b uśude)* Korepetytor, Uczeń i Rodzic z kontem rodzica zobowiązują się nie umieszczać w Aplikacji treści bezprawnych, a w szczególności: 1. danych osobowych osób trzecich, do których przetwarzania nie ma podstawy prawnej — w tym danych uczniów, dla których nie ma podstawy z §19; 2. **danych szczególnych kategorii** (art. 9 RODO): o zdrowiu, wyznaniu, pochodzeniu, orientacji, poglądach. Aplikacja nie jest do tego przeznaczona i nie ma dla takich danych ani odpowiedniego pola, ani odpowiednich zabezpieczeń; 3. treści obraźliwych, poniżających albo nękających kogokolwiek, w tym ucznia; 4. materiałów naruszających cudze prawa autorskie — skanów podręczników, zbiorów zadań i arkuszy w zakresie wykraczającym poza dozwolony użytek; 5. treści niezgodnych z prawem karnym. Rażące naruszenie tego paragrafu uprawnia Usługodawcę do rozwiązania umowy na zasadach §13 ust. 4. **Zgłoszenie treści bezprawnej** *(art. 16 aktu o usługach cyfrowych)*. Każdy — także osoba niebędąca użytkownikiem — może zgłosić treść, którą uważa za bezprawną, na adres privacy@korepeta.com. Zgłoszenie powinno zawierać: uzasadnienie, dlaczego treść jest bezprawna; wskazanie, gdzie dokładnie się znajduje; imię i nazwisko oraz adres e-mail zgłaszającego — chyba że zgłoszenie dotyczy przestępstwa przeciwko dziecku — oraz oświadczenie, że zgłaszający działa w dobrej wierze, a informacje w zgłoszeniu są prawdziwe. Usługodawca niezwłocznie potwierdza otrzymanie zgłoszenia, rozpatruje je bez zbędnej zwłoki — bez użycia zautomatyzowanych narzędzi — i informuje zgłaszającego o decyzji oraz o przysługujących mu środkach prawnych. **Moderacja treści** *(art. 14 i 17 aktu o usługach cyfrowych)*. Usługodawca nie przegląda zawartości gabinetów z własnej inicjatywy (§24 ust. 3) i nie stosuje zautomatyzowanych narzędzi moderacji — o treści bezprawnej dowiaduje się ze zgłoszenia. Na jego podstawie może usunąć treść albo zablokować do niej dostęp, a przy rażącym naruszeniu — rozwiązać umowę (§13 ust. 4). O każdej takiej decyzji informuje osobę, której dotyczy, z uzasadnieniem i pouczeniem o możliwości odpowiedzi na nią e-mailem oraz o drodze sądowej. Odpowiedź Usługodawca rozpatruje ponownie w ciągu 14 dni. ## §7. Konto, Oświadczenie i zawarcie umowy *(art. 8 ust. 3 pkt 3 uśude)* 1. **Konto zakłada osoba pełnoletnia, która składa Oświadczenie.** Konto korepetytora zakłada się samodzielnie, na stronie [korepeta.com/register](https://korepeta.com/register). Konto ucznia zakłada się z zaproszenia Korepetytora — odnośnika albo kodu: Uczeń, który ma ukończone 18 lat, zakłada je sam, a za Ucznia, który ich nie ma, zakłada je jego rodzic lub opiekun, działając w jego imieniu. Zaproszenie dla Ucznia niepełnoletniego Korepetytor przekazuje jego rodzicowi lub opiekunowi. Konto rodzica zakłada się wyłącznie z zaproszenia Korepetytora — kodu albo odnośnika z kodem (§7a). Usługodawca nie weryfikuje wieku w żaden inny sposób niż Oświadczeniem. 2. **Oświadczenie jest jedno, takie samo dla Korepetytora, Ucznia i Rodzica.** Składa się je, zaznaczając przy zakładaniu konta obowiązkowe, domyślnie niezaznaczone pole wyboru; bez niego konto nie powstaje. Oświadczeniem potwierdzasz, że masz ukończone 18 lat, akceptujesz w całości Regulamin Korepety we wskazanej przy polu wersji — wraz z umową powierzenia przetwarzania danych i zasadami korzystania ze sztucznej inteligencji — potwierdzasz zapoznanie się z informacją o przetwarzaniu danych (Części IV i V) i przyjmujesz Aplikację taką, jaką ten dokument opisuje. Aplikacja zapisuje przy koncie **numer zaakceptowanej wersji i chwilę złożenia Oświadczenia**. Każdą nową wersję Regulaminu akceptuje się tym samym Oświadczeniem, w Aplikacji (§50 ust. 4). Poza żądaniem składanym przy zamówieniu Planu (§10 ust. 2) Aplikacja nie zbiera żadnych innych zgód, formularzy ani podpisów — ani od Korepetytora, ani od Ucznia, ani od jego rodzica. 3. **Dla Korepetytora** Oświadczenie oznacza zawarcie umowy o korzystanie z Aplikacji, w tym umowy powierzenia z Części III (art. 28 ust. 9 RODO dopuszcza formę elektroniczną). **Dla Ucznia** Oświadczenie — złożone przez niego albo, gdy nie ma 18 lat, w jego imieniu przez rodzica lub opiekuna — oznacza przyjęcie zasad korzystania z konta ucznia (§3, §5, §6, Część II) i potwierdzenie zapoznania się z Częścią V. **Dla Rodzica** Oświadczenie złożone przy zakładaniu konta rodzica oznacza przyjęcie zasad korzystania z tego konta (§3, §5, §6, §7a) i potwierdzenie zapoznania się z Częścią V. Stroną umowy z Usługodawcą jest Korepetytor; Uczeń i Rodzic korzystają z Aplikacji na jego zaproszenie, w ramach zajęć, a jeżeli Uczeń jest niepełnoletni — na podstawie umowy o zajęcia, którą jego rodzic lub opiekun ma z Korepetytorem (§19 ust. 4). 4. Umowa o korzystanie z Aplikacji jest zawarta **na czas nieokreślony** i jest bezpłatna. Plan zamawia się osobno, w Aplikacji. Umowa o Plan jest odrębną umową: o Plan miesięczny — zawieraną **na czas nieokreślony** i rozliczaną w miesięcznych okresach rozliczeniowych opłacanych z góry, przy czym rozpoczęcie kolejnego okresu nie jest zawarciem nowej umowy; o Plan Próbny — na 14 dni. Zasady — §8–§12. 5. Regulamin jest udostępniany przed zawarciem umowy pod adresem [korepeta.com/regulamin](https://korepeta.com/regulamin), w formie pozwalającej na jego pobranie, wydrukowanie, odtworzenie i utrwalenie (art. 8 ust. 1 pkt 2 uśude) — także jako plik do pobrania. Numer wersji zaakceptowanej przez Korepetytora, Ucznia albo Rodzica jest zapisany przy jego koncie, a tekst tej wersji Usługodawca udostępnia na żądanie także po jej zmianie (§51 ust. 4). 6. Jedno konto należy do jednej osoby. Współdzielenie konta przez kilku korepetytorów jest niedozwolone — nie z powodu opłaty, lecz dlatego, że każdy Korepetytor jest osobnym administratorem danych swoich uczniów (§19) i wspólne konto uniemożliwia rozdzielenie odpowiedzialności. ## §7a. Konto rodzica 1. **Zaprasza wyłącznie Korepetytor.** Konto rodzica zakłada się tylko z zaproszenia Korepetytora: kodu albo odnośnika z kodem, który Korepetytor wydaje w Aplikacji dla konkretnego Ucznia i przekazuje jego rodzicowi lub opiekunowi poza Aplikacją. Czy i komu wydać kod, decyduje wyłącznie Korepetytor. Kod służy jednej osobie i jest ważny 7 dni; dopóki nie zostanie użyty, Korepetytor może go unieważnić. Drugi rodzic lub opiekun dostaje osobny kod. 2. **Zakładanie konta.** Rodzic zakłada konto na stronie [korepeta.com/register](https://korepeta.com/register) (odnośnik od Korepetytora otwiera ją z wpisanym już kodem): podaje adres e-mail, hasło i kod, składa Oświadczenie (§7 ust. 2) i potwierdza adres e-mail kodem z wiadomości. Adres e-mail konta rodzica musi być inny niż adres każdego innego konta w Aplikacji, także konta Ucznia. Kolejnego Ucznia Rodzic dołącza, wpisując nowy kod na swoim koncie. Konto rodzica należy do gabinetu Korepetytora, który zaprosił: do Ucznia innego korepetytora potrzebne jest osobne konto rodzica, z innym adresem e-mail. 3. **Co widzi Rodzic.** Dane wyłącznie tych Uczniów, do których dostał kod — całą ich historię w gabinecie, także sprzed założenia konta rodzica — i wyłącznie to, co Uczeń oddał, oraz to, co Korepetytor zadał, zatwierdził albo opublikował: 1. zadania domowe — treść, terminy i materiały dołączone przez Korepetytora; 2. prace oddane do sprawdzenia — zdjęcia, chwilę oddania i notatkę, którą Uczeń dołączył do pracy, a dopóki praca czeka na sprawdzenie — także to, od ilu dni czeka; 3. oceny, punkty i komentarze zatwierdzone przez Korepetytora oraz zwrot pracy do poprawy; 4. terminowość oddawania prac i „ognik” serii; 5. zajęcia — zaplanowane, odbyte i te, które się nie odbyły — oraz opisy zajęć i raporty, które Korepetytor opublikował. 4. **Czego Rodzic nie widzi.** Wstępnej oceny AI ani żadnego innego wyniku pracy Modelu, którego Korepetytor nie zatwierdził — do chwili zatwierdzenia praca jest dla Rodzica oddana i czeka na sprawdzenie (§17 ust. 2); zdjęć i wersji roboczych, których Uczeń nie oddał do sprawdzenia; notatek, które Korepetytor robi dla siebie, na przykład na kolejne zajęcia; danych innych uczniów. 5. **Powiadomienia.** Rodzic dostaje w Aplikacji, a jeżeli włączy powiadomienia — także w przeglądarce: wiadomość o pracy sprawdzonej przez Korepetytora, z oceną, i o zwrocie pracy do poprawy; wiadomość o nowym raporcie; wieczorne podsumowanie — między innymi o jutrzejszych zajęciach, o pracy nieoddanej w terminie i o pracy, która czeka na poprawę. Powiadomień o wstępnej ocenie AI ani o samym oddaniu pracy Rodzic nie dostaje. Powiadomienia w przeglądarce włącza i wyłącza sam, a wybrane rodzaje wyłącza w ustawieniach konta. Gdy Korepetytor przeniesie Ucznia do archiwum albo wstrzyma jego zajęcia, Rodzic nadal widzi historię, ale powiadomień o tym Uczniu nie dostaje. 6. **Kto widzi konto rodzica.** Korepetytor widzi konta rodziców powiązane z jego uczniami — imię, adres e-mail i datę powiązania — oraz kody, które wydał. Uczeń widzi na swoim koncie, kto ma powiązane z nim konto rodzica. 7. **Odłączenie i usunięcie.** Korepetytor może w każdej chwili odłączyć konto rodzica od Ucznia, a Rodzic — odłączyć się sam; dostęp do danych tego Ucznia kończy się od razu. Usunięcie Ucznia z Aplikacji odłącza wszystkie powiązane z nim konta rodzica. Konto rodzica, które przez 7 dni nie jest powiązane z żadnym Uczniem, Aplikacja usuwa sama, chyba że Rodzic wpisze w tym czasie nowy kod. Rodzic może też w każdej chwili usunąć konto (§13 ust. 9). Usunięcie konta Korepetytora usuwa także konta rodziców jego uczniów (§13 ust. 1). 8. **Strona raportów działa dalej.** Niezależnie od konta rodzica Korepetytor może przekazywać rodzicowi link do strony raportów (§3) — także rodzicowi, który konta nie ma. 9. **Kto odpowiada za dane.** Udostępniając dane Ucznia na koncie rodzica, Korepetytor działa jako administrator tych danych — na podstawach z §19 ust. 3; Usługodawca przetwarza je wyłącznie na jego polecenie (Część III). Jakie dane Rodzica przechowuje Aplikacja i jak długo — §22 i §48 ust. 7. ## §8. Plany i ceny 1. Korzystanie z Aplikacji bez Planu jest bezpłatne i obejmuje wszystkie jej funkcje z wyjątkiem funkcji sztucznej inteligencji. W Aplikacji jest nazwane **„Free”** i pokazywane obok Planów, ale Planem nie jest: nie ma ceny, okresu rozliczeniowego ani Limitu AI. **Funkcje sztucznej inteligencji są dostępne w ramach Planu.** 2. Plany i ceny: | Plan | Cena | Okres | Limit AI | Odnowienie | |---|---|---|---|---| | **Próbny** | **5 zł** jednorazowo | 14 dni | połowa miesięcznego Limitu AI Planu Pro (**2,5 ×** Limit AI Planu Plus) | nie odnawia się | | **Plus** | **40 zł** miesięcznie | miesiąc | Limit AI podstawowy | automatycznie, co miesiąc | | **Pro** | **60 zł** miesięcznie | miesiąc | **5 ×** Limit AI Planu Plus | automatycznie, co miesiąc | | **Ultra** | **100 zł** miesięcznie | miesiąc | **20 ×** Limit AI Planu Plus | automatycznie, co miesiąc | 3. **Wszystkie Plany obejmują te same funkcje** — różnią się wyłącznie Limitem AI. Liczba uczniów, grup, klas i zajęć nie jest ograniczona ani w żadnym Planie, ani bez Planu. 4. **Plan Próbny przysługuje jeden raz na osobę, a nie na konto.** Można go wykupić tylko wtedy, gdy konto nie ma aktywnego Planu, i tylko jeden raz na jednym koncie korepetytora — a osoba, która raz z niego skorzystała, nie wykupi go ponownie na innym koncie, także po usunięciu poprzedniego. Plan Próbny trwa 14 dni od zapłaty, nie odnawia się i nie przechodzi w Plan miesięczny. Przy tym: 1. **Po czym Usługodawca rozpoznaje osobę:** po adresie e-mail konta i po adresie e-mail podanym przy płatności — adresy różniące się tylko wielkością liter albo dopiskiem po znaku „+”, a w Gmailu także kropkami przed znakiem „@” albo domeną googlemail.com, traktuje jak jeden adres; po karcie płatniczej — po identyfikatorze, który nadaje jej Operator płatności (numeru karty Usługodawca nie otrzymuje); po rachunku BLIK — po identyfikatorze płatnika, jeżeli bank przekaże go Operatorowi płatności. Usługodawca przechowuje w tym celu wyłącznie skróty tych danych, przez 24 miesiące od zakupu Planu Próbnego (§37, §41). 2. **Powtórzenie któregokolwiek z tych elementów wyklucza zakup.** Gdy powtarza się adres e-mail konta, Aplikacja nie pozwala zamówić Planu Próbnego. Gdy powtórzenie wychodzi na jaw dopiero przy płatności — przy adresie e-mail podanym przy płatności, karcie albo rachunku BLIK — Usługodawca nie przyjmuje zamówienia (§10 ust. 3): przy karcie zapłata nie zostaje pobrana, a przy BLIK-u zostaje zwrócona w pełnej wysokości. 3. **Informacja o odmowie jest ogólna** — nie wskazuje, który z tych elementów się powtórzył. 4. **Odmowę można zakwestionować.** Kto uważa ją za błędną — na przykład dlatego, że sam z Planu Próbnego nie korzystał, a tej samej karty użył wcześniej ktoś inny — pisze na adres z §2. Sprawę rozpatruje człowiek, w trybie reklamacji (§15); jeżeli odmowa była błędna, Usługodawca przyznaje Korepetytorowi bez opłaty Plan na 14 dni z Limitem AI Planu Próbnego (ust. 6). 5. Po upływie 24 miesięcy od zakupu Planu Próbnego ta sama osoba może wykupić go ponownie — na koncie, na którym dotąd z niego nie korzystała. 5. **Plan miesięczny** można zamówić także w trakcie Planu Próbnego albo dostępu przyznanego (ust. 6); z chwilą rozpoczęcia Planu miesięcznego dotychczasowy Plan wygasa, a Plan miesięczny rozpoczyna nowy okres rozliczeniowy z pełnym Limitem AI (§9 ust. 5). 6. **Dostęp przyznany przez Usługodawcę.** Usługodawca może przyznać Korepetytorowi Plan bez opłaty — na przykład na zaproszenie albo w ramach współpracy — na czas oznaczony albo nieoznaczony i z Limitem AI wskazanymi przy przyznaniu. Taki Plan nie odnawia się i nie przechodzi w Plan miesięczny, a przyznany na czas oznaczony wygasa z jego upływem; postanowień o płatnościach, odstąpieniu i zwrotach (§10–§12) się do niego nie stosuje. 7. **Ceny są cenami ostatecznymi** — Usługodawca korzysta ze zwolnienia z VAT (§2), a Operator płatności nie pobiera od Korepetytora żadnych dodatkowych opłat. 8. **Zmiana cen** nie dotyczy okresu rozliczeniowego, który już trwa. O zmianie ceny Usługodawca informuje e-mailem i w Aplikacji co najmniej 30 dni przed dniem, od którego ma ona obowiązywać (§50 ust. 2); nowa cena obowiązuje od pierwszego odnowienia przypadającego po tym dniu (§50 ust. 5). Korepetytor, który się nie zgadza, rezygnuje z odnowienia (§10 ust. 7) — bez żadnych kosztów — albo wypowiada umowę o Plan ze zwrotem na zasadach §12 ust. 2 pkt 3. 9. **Faktura i rachunek.** Na żądanie zgłoszone w terminie 3 miesięcy od końca miesiąca, w którym dokonano zapłaty, Usługodawca wystawia fakturę albo rachunek — bez podatku VAT (zwolnienie z art. 113 ustawy o VAT). Fakturę dla przedsiębiorcy wystawia w Krajowym Systemie e-Faktur, gdy wymagają tego przepisy. ## §9. Limit AI — co jest kupowane 1. Plan obejmuje **określoną ilość pracy funkcji sztucznej inteligencji** w okresie rozliczeniowym — Limit AI. Aplikacja pokazuje go jako procent wykorzystania: 100 % to cały Limit AI Twojego Planu. Limit AI Planów Próbnego, Plus, Pro i Ultra jest jednakowy dla wszystkich Korepetytorów w danym Planie, a relacje między tymi Planami określa §8 ust. 2; Limit AI dostępu przyznanego — §8 ust. 6. W trakcie okresu rozliczeniowego Limit AI się nie zmienia, chyba że Korepetytor zmieni Plan (ust. 5). Wielkość Limitu AI Planu Usługodawca może zmienić wyłącznie w trybie zmiany Regulaminu (§50) — ze skutkiem od kolejnego okresu rozliczeniowego. 2. Limit AI zużywają **czynności** — sprawdzenie pracy, ułożenie zadań (oba kroki z §17 ust. 9: szkic i jego sprawdzenie przez Model, z ewentualną poprawką), przygotowanie lekcji AI, redakcja opisu zajęć albo raportu. Za czynności nie płaci się osobno: każda zużywa część Limitu AI odpowiadającą pracy Modelu, której wymaga — zależnie od liczby i wielkości zdjęć, długości tekstu i liczby zadań — liczonej według cennika dostawcy Modelu dla modeli, które ją wykonują. Dlatego liczba czynności mieszczących się w Limicie AI nie jest stała: zależy od rozmiaru prac, a także od cennika dostawcy Modelu i wersji Modelu (§17 ust. 1). Wykorzystanie Limitu AI Korepetytor widzi w Aplikacji na bieżąco. 3. **Po wyczerpaniu 100 %** funkcje AI przestają działać do końca okresu rozliczeniowego. **Cała reszta Aplikacji działa normalnie**: kalendarz, uczniowie, zadania układane ręcznie, odbieranie i ocenianie prac, strona raportów i konto rodzica. Prace oddane w tym czasie czekają na sprawdzenie przez Korepetytora. 4. Limit AI **nie przechodzi** na następny okres i nie podlega zwrotowi w części niewykorzystanej, poza przypadkami z §12 ust. 2 — jest górną granicą pracy Modelu w okresie rozliczeniowym, a nie zapasem do wykorzystania później. 5. Przejście na Plan droższy w trakcie okresu rozliczeniowego nie zeruje wykorzystania, a Limit AI bieżącego okresu rośnie w tej samej proporcji co opłata: na część okresu sprzed zmiany przypada Limit AI dotychczasowego Planu, a na część pozostałą — Limit AI nowego Planu, proporcjonalnie do czasu, tak jak proporcjonalna jest dopłata (§10 ust. 7). Limit AI zużyty w bieżącym okresie liczy się do tak ustalonego limitu. Od następnego okresu rozliczeniowego obowiązuje pełny Limit AI nowego Planu. Zamówienie Planu miesięcznego w trakcie Planu Próbnego albo dostępu przyznanego rozpoczyna nowy okres rozliczeniowy z pełnym Limitem AI (§8 ust. 5). 6. Usługodawca może ograniczyć częstotliwość wywołań Modelu w razie oczywistego nadużycia — na przykład pętli automatycznej albo ataku. Nie zmienia to wielkości Limitu AI. ## §10. Zakup Planu, odnowienie, zmiana i rezygnacja 1. Plan zamawia się w Aplikacji: w ostatnim kroku zakładania konta korepetytora — gdzie można też wybrać Free, czyli korzystanie bez Planu (§8 ust. 1) — albo w każdej chwili na ekranie „Taryfa”, do którego prowadzi też odnośnik w ustawieniach konta. Przed złożeniem zamówienia Aplikacja pokazuje nazwę Planu, cenę, długość okresu rozliczeniowego, Limit AI w relacji do Limitu AI Planu Plus (§8 ust. 2) oraz informację, czy Plan odnawia się automatycznie i jak z niego zrezygnować. 2. **Żądanie rozpoczęcia świadczenia.** Plan działa od chwili zapłaty, a Plan Próbny — od chwili przyjęcia zamówienia (ust. 3). Dlatego zamówienie wymaga zaznaczenia obowiązkowego, domyślnie niezaznaczonego pola wyboru, którym Korepetytor żąda rozpoczęcia świadczenia przed upływem terminu do odstąpienia od umowy, przyjmuje do wiadomości, że w razie odstąpienia zapłaci za świadczenie spełnione do chwili odstąpienia (§11), i potwierdza akceptację Regulaminu. Żądanie obejmuje świadczenie z całej umowy o Plan, także po zmianie Planu (ust. 7). 3. Zamówienie składa się przyciskiem **„Zamawiam z obowiązkiem zapłaty”**, który przenosi na stronę płatności Operatora płatności. Jeżeli płatność nie zostanie dokonana, zamówienie wygasa bez żadnych skutków. **Umowa o Plan miesięczny zostaje zawarta z chwilą, w której Operator płatności potwierdzi płatność**; od tej chwili Plan działa. **Zamówienie Planu Próbnego Usługodawca przyjmuje albo odrzuca, gdy Operator płatności potwierdzi płatność albo blokadę kwoty na karcie** — po sprawdzeniu, czy konto istnieje i czy spełnione są warunki z §8 ust. 4; zwykle trwa to kilka sekund: 1. przy płatności kartą kwota Planu Próbnego jest najpierw blokowana na karcie, a pobierana dopiero z chwilą przyjęcia zamówienia. Po odrzuceniu zamówienia blokada zostaje zwolniona, a zapłata nie jest pobierana; blokada, o której nie zapadła decyzja, wygasa samoczynnie najpóźniej po 7 dniach — również bez pobrania zapłaty. Zwolnioną blokadę bank może pokazywać jeszcze przez kilka dni; 2. przy płatności BLIK-iem zapłata jest pobierana od razu, a po odrzuceniu zamówienia Usługodawca niezwłocznie zwraca ją w pełnej wysokości (§12 ust. 2 pkt 7) — pieniądze wracają na rachunek w ciągu kilku dni roboczych, zależnie od banku; 3. **umowa o Plan Próbny zostaje zawarta z chwilą przyjęcia zamówienia**; od tej chwili Plan Próbny działa, a jego 14 dni liczy się od zapłaty — przy płatności kartą od chwili blokady kwoty na karcie. Odrzucone zamówienie nie prowadzi do zawarcia umowy. 4. Płatność odbywa się na stronie Operatora płatności. Dostępne metody — między innymi karta płatnicza (także przez Apple Pay albo Google Pay, gdy są dostępne na urządzeniu), BLIK i Link — pokazuje strona płatności dla danego zamówienia; nie każda metoda obsługuje płatności cykliczne. **Plan Próbny można opłacić wyłącznie kartą płatniczą, której dane wpisuje się na stronie płatności, albo BLIK-iem**: portfele (Apple Pay, Google Pay), Link, Klarna, Przelewy24 i inne metody nie pozwalają rozpoznać, czy płacący korzystał już z Planu Próbnego (§8 ust. 4), więc przy nim nie są dostępne. Usługodawca **nie otrzymuje i nie przechowuje** numeru karty ani danych uwierzytelniających płatności. 5. Potwierdzenie zawarcia umowy o Plan Korepetytor otrzymuje na trwałym nośniku — e-mailem od Usługodawcy, na adres podany przy płatności: z nazwą Planu, zapłaconą kwotą, datą zawarcia umowy, okresem rozliczeniowym (przy Planie Próbnym — datą jego końca), treścią żądania z ust. 2 wraz z chwilą jego złożenia oraz odnośnikami do Regulaminu w zaakceptowanej wersji i do jego kopii do pobrania. Treść tej wersji Korepetytor może w każdej chwili pobrać jako plik (§7 ust. 5), a na żądanie Usługodawca przesyła ją e-mailem. Niezależnie od tego Operator płatności może wysłać własne potwierdzenie płatności. 6. **Odnowienie.** Plan miesięczny trwa, dopóki Korepetytor z niego nie zrezygnuje: z końcem każdego okresu rozliczeniowego rozpoczyna się kolejny, a opłata za niego jest pobierana w dniu odnowienia metodą płatności zapisaną u Operatora płatności. Plan Próbny nie odnawia się. 7. **Rezygnacja i zmiana Planu** — w panelu klienta Operatora płatności: bez podawania powodu, bez pisania wiadomości i bez rozmowy z kimkolwiek. Do panelu prowadzą przyciski przy kartach Planów na ekranie „Taryfa” — przejście na inny Plan albo na Free, czyli rezygnacja — oraz przycisk „Zarządzaj płatnością” na tym ekranie i w ustawieniach konta. Po potwierdzeniu zmiany albo rezygnacji rozpoczętej przyciskiem przy karcie Planu Operator płatności przenosi z powrotem do Aplikacji. Przez „Zarządzaj płatnością” zmienia się też metodę płatności, odwołuje zaplanowane przejście na Plan tańszy i cofa rezygnację przed końcem opłaconego okresu. Zmiana Planu jest zmianą umowy o Plan, a nie zawarciem nowej umowy. **Przejście na Plan droższy** działa od razu: za pozostałą część okresu rozliczeniowego od razu pobierana jest proporcjonalna dopłata, a Limit AI bieżącego okresu rośnie proporcjonalnie do niej; pełny Limit AI nowego Planu obowiązuje od następnego okresu rozliczeniowego (§9 ust. 5). **Przejście na Plan tańszy** działa od następnego okresu rozliczeniowego — do tego czasu obowiązuje dotychczasowy Plan. Kwotę dopłaty panel pokazuje przed potwierdzeniem zmiany. 8. **Rezygnacja działa na koniec opłaconego okresu rozliczeniowego**: do tego dnia Plan działa bez zmian, potem nie jest odnawiany. Konto i wszystkie dane pozostają; Aplikacja działa dalej bez funkcji AI. Rezygnacja z Planu nie jest rozwiązaniem umowy o korzystanie z Aplikacji (§13). 9. **Zaległość w płatności.** Jeżeli opłaty za kolejny okres nie uda się pobrać, Aplikacja pokazuje to na ekranie „Taryfa” i w ustawieniach konta, a Operator płatności ponawia próbę. Przez **7 dni** od końca opłaconego okresu Plan działa bez ograniczeń, żeby dało się zaktualizować metodę płatności. Po tym czasie funkcje AI przestają działać do chwili uregulowania zaległości, a konto działa dalej bez nich. **Żadne dane nie są przy tym usuwane.** Uregulowanie zaległości przywraca Plan natychmiast — do końca okresu rozliczeniowego liczonego od dnia odnowienia. Usługodawca nie dochodzi zaległej opłaty w inny sposób niż przez ponawianie próby jej pobrania przez Operatora płatności; Korepetytor, który nie chce kontynuować Planu, rezygnuje z niego w panelu klienta (ust. 7). ## §11. Odstąpienie od umowy *(art. 27 i nast. ustawy o prawach konsumenta)* 1. Korepetytorowi będącemu **Konsumentem** albo **Przedsiębiorcą na prawach konsumenta** przysługuje prawo odstąpienia od umowy o Plan **w terminie 14 dni** od jej zawarcia, bez podania przyczyny. 2. Aby odstąpić, wystarczy oświadczenie wysłane na privacy@korepeta.com. Można skorzystać ze wzoru z **Załącznika B**, ale nie trzeba. Do zachowania terminu wystarczy wysłanie oświadczenia przed jego upływem. Usługodawca niezwłocznie potwierdza otrzymanie oświadczenia e-mailem. 3. Z chwilą odstąpienia Plan wygasa. 4. **Zapłata za świadczenie spełnione.** Plan jest świadczony od chwili zapłaty — na żądanie Korepetytora złożone przy zamówieniu (§10 ust. 2). Dlatego Korepetytor, który odstępuje od umowy, płaci za świadczenie spełnione do chwili odstąpienia (art. 35 ustawy o prawach konsumenta). Świadczeniem objętym Planem jest praca funkcji sztucznej inteligencji w granicach Limitu AI (§9), więc zakres świadczenia spełnionego wyznacza wykorzystana część Limitu AI: Korepetytor płaci taką część ceny Planu, jaką część Limitu AI wykorzystał do chwili odstąpienia — według zapisu wykorzystania, który widzi w Aplikacji. Pozostałą część ceny Usługodawca zwraca w ciągu 14 dni od otrzymania oświadczenia o odstąpieniu, przez Operatora płatności, na metodę płatności użytą przy zapłacie — chyba że Korepetytor wyraźnie zgodzi się na inny sposób. Korepetytor nie ponosi kosztów zwrotu. 5. Odstąpienie od umowy o Plan nie usuwa konta ani danych — Aplikacja działa dalej bez funkcji AI. Kto chce zakończyć także korzystanie z Aplikacji, usuwa konto (§13 ust. 1); przed usunięciem może zażądać udostępnienia treści, które dostarczył lub wytworzył w Aplikacji, w powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 32a ust. 2 i 3 ustawy o prawach konsumenta), a swoich danych osobowych — na podstawie art. 20 RODO (§42). ## §12. Zwroty 1. **Zasada.** Plan opłaca się z góry za cały okres rozliczeniowy, a działa on do końca tego okresu — także po rezygnacji (§10 ust. 8). Dlatego **opłata za rozpoczęty okres rozliczeniowy nie podlega zwrotowi**, a niewykorzystana część Limitu AI nie jest zwracana ani nie przechodzi na kolejny okres (§9 ust. 4). 2. **Zwrot przysługuje wyłącznie:** 1. przy odstąpieniu od umowy w terminie z §11 — w kwocie pomniejszonej o zapłatę za świadczenie spełnione (§11 ust. 4); 2. przy rozwiązaniu umowy przez Usługodawcę przed końcem opłaconego okresu (§13 ust. 2 i 4) — część opłaty za pełne dni pozostałe do końca okresu; Korepetytorowi, który nie jest Konsumentem ani Przedsiębiorcą na prawach konsumenta, nie przysługuje ona, gdy przyczyną rozwiązania było jego rażące naruszenie §6 (§13 ust. 4); 3. przy wypowiedzeniu umowy o Plan przez Korepetytora z powodu zmiany Regulaminu, ceny albo podprocesora (§8 ust. 8, §27 ust. 4, §50 ust. 3) — część opłaty za pełne dni pozostałe do końca okresu; 4. przy niedostępności funkcji AI — na zasadach §14 ust. 4; 5. przy niezgodności usługi z umową — na zasadach §15 ust. 4; 6. gdy Konsument albo Przedsiębiorca na prawach konsumenta zakończy korzystanie z opłaconego Planu przed końcem okresu — rozwiązując umowę w jeden ze sposobów z §13 ust. 1 albo zastępując Plan Próbny Planem miesięcznym (§8 ust. 5) — część opłaty za pełne dni pozostałe do końca okresu, na żądanie wysłane e-mailem (także w wiadomości, którą rozwiązuje umowę); innym Korepetytorom zwrot w takim przypadku nie przysługuje; 7. gdy pobrano opłatę nienależną — na przykład po rezygnacji, po usunięciu konta, dwukrotnie za ten sam okres albo za Plan Próbny, którego zamówienia Usługodawca nie przyjął (§10 ust. 3 pkt 2) — w pełnej wysokości; 8. gdy mimo zapłaty Plan nie został udostępniony, a Konsument albo Przedsiębiorca na prawach konsumenta odstąpił z tego powodu od umowy o Plan (art. 43j ustawy o prawach konsumenta) — w pełnej wysokości; 9. przy wypowiedzeniu umowy o Plan z powodu zmiany Aplikacji istotnie i negatywnie wpływającej na korzystanie z niej (§50a) — część opłaty za pełne dni pozostałe do końca okresu; 10. w innych przypadkach, w których zwrot nakazują bezwzględnie obowiązujące przepisy. 3. Zwrotu dokonuje Usługodawca przez Operatora płatności, na metodę płatności użytą przy zapłacie, w ciągu 14 dni od dnia, w którym powstał obowiązek zwrotu, a gdy zwrot następuje na żądanie — od dnia otrzymania żądania. Korepetytor nie ponosi kosztów zwrotu. 4. Ten paragraf nie ogranicza praw, które Konsumentowi i Przedsiębiorcy na prawach konsumenta przysługują na podstawie bezwzględnie obowiązujących przepisów. ## §13. Rozwiązanie umowy i usunięcie danych 1. Korepetytor może rozwiązać umowę o korzystanie z Aplikacji w każdej chwili. Rozwiązanie kończy także umowę o Plan: Plan wygasa, a subskrypcja nie jest dalej odnawiana ani opłacana (zwrot opłaty — wyłącznie w przypadkach z §12). Umowę rozwiązuje się: - **usuwając konto w ustawieniach Aplikacji** — ze skutkiem natychmiastowym. Aplikacja pokazuje wcześniej, co zniknie, a po potwierdzeniu usuwa konto, uczniów, ich prace, zdjęcia i raporty oraz konta rodziców od razu i bezpowrotnie; - albo **wiadomością e-mail** wysłaną z adresu konta na privacy@korepeta.com — wtedy dane są przechowywane jeszcze 90 dni (ust. 5), chyba że Korepetytor zażąda ich wcześniejszego usunięcia (ust. 6). 2. Usługodawca może wypowiedzieć umowę z zachowaniem **30-dniowego** terminu wyłącznie z ważnej przyczyny: zakończenia świadczenia usługi w całości, zmiany przepisów albo decyzji organu, które uniemożliwiają jej dalsze świadczenie, albo trwałej utraty dostępu do usług dostawców, bez których Aplikacja nie może działać. Przed wyłączeniem udostępnia dane do pobrania; zwrot — §12 ust. 2 pkt 2. 3. Usługodawca może **zawiesić** konto natychmiast, gdy dalsze jego działanie grozi bezpieczeństwu danych innych osób (przejęte konto, atak, automatyczne nadużycie Limitu AI) — na czas niezbędny do usunięcia zagrożenia, z niezwłocznym zawiadomieniem Korepetytora wraz z uzasadnieniem. 4. Usługodawca może rozwiązać umowę **bez zachowania terminu** przy rażącym naruszeniu §6, po uprzednim wezwaniu do zaprzestania naruszenia i bezskutecznym upływie wskazanego w nim terminu; wezwanie nie jest wymagane, jeżeli naruszenie stanowi czyn zabroniony. O rozwiązaniu umowy Usługodawca informuje z uzasadnieniem (§6). 5. **Po rozwiązaniu umowy w sposób inny niż usunięcie konta przez Korepetytora dane Gabinetu — łącznie z danymi uczniów, zdjęciami ich prac i kontami rodziców — są przechowywane jeszcze 90 dni, a następnie trwale usuwane**, w tym z magazynu plików. Te 90 dni są po to, żeby dało się wrócić albo pobrać dane; nie są okresem świadczenia usługi. Usunięcie po upływie tego terminu wykonuje Usługodawca. 6. Na żądanie Korepetytora zgłoszone przed upływem 90 dni Usługodawca usuwa dane **wcześniej** — niezwłocznie, najpóźniej w ciągu 7 dni. Korepetytor może też w każdej chwili usunąć konto sam (ust. 1). 7. Po usunięciu pozostają wyłącznie: dowody zapłaty — w ewidencji Usługodawcy i u Operatora płatności, razem z zapisem żądania z §10 ust. 2 — przez okres wymagany przepisami podatkowymi; korespondencja — do 12 miesięcy od zakończenia sprawy; skróty służące rozpoznaniu osoby, która korzystała z Planu Próbnego (§8 ust. 4) — odłączone od konta, do upływu 24 miesięcy od zakupu Planu Próbnego (§41); kopie zapasowe bazy danych — do ich zastąpienia nowszymi, nie dłużej niż 6 tygodni (§26). Kopie zapasowe nie są używane do niczego poza odtworzeniem Aplikacji po awarii. 8. **Uczeń** może w każdej chwili zakończyć korzystanie z konta ucznia: prosząc Korepetytora o jego usunięcie albo pisząc na privacy@korepeta.com — Usługodawca przekazuje wtedy żądanie Korepetytorowi (§28 ust. 4). Konto ucznia jest usuwane także razem z kontem Korepetytora. 9. **Rodzic** może w każdej chwili usunąć konto rodzica — w ustawieniach Aplikacji, ze skutkiem natychmiastowym, albo pisząc na privacy@korepeta.com; Usługodawca przekazuje wtedy żądanie Korepetytorowi (§28 ust. 4). Konto rodzica jest usuwane także razem z kontem Korepetytora, a gdy przez 7 dni nie jest powiązane z żadnym Uczniem — samo (§7a ust. 7). ## §14. Dostępność usługi i odpowiedzialność 1. Usługodawca dba o nieprzerwane działanie Aplikacji, ale **nie gwarantuje określonego poziomu dostępności (SLA)**. Przerwy techniczne i awarie dostawców infrastruktury są możliwe. 2. Planowane przerwy techniczne Usługodawca zapowiada w Aplikacji, o ile jest to możliwe, i wyznacza je poza godzinami popołudniowymi. 3. **Kopie zapasowe** bazy danych Usługodawca wykonuje zgodnie z wewnętrzną procedurą (§26). Nie gwarantuje odtworzenia danych usuniętych przez samego Korepetytora ani odtworzenia stanu z określonej godziny. 4. **Niedostępność funkcji AI.** Jeżeli funkcje AI objęte Planem nie działają z przyczyn niezależnych od Korepetytora — w szczególności z powodu decyzji dostawcy Modelu (§4 ust. 13) — łącznie dłużej niż 24 godziny w okresie rozliczeniowym, Korepetytor może żądać obniżenia ceny Planu za ten okres proporcjonalnie do czasu niedostępności, a gdy niedostępność trwa bez przerwy dłużej niż 7 dni — także wypowiedzieć umowę o Plan ze skutkiem natychmiastowym i otrzymać zwrot opłaty za pełne dni pozostałe do końca okresu. Żądanie zgłasza się w trybie reklamacji (§15). Za niedostępność nie uważa się wyczerpania Limitu AI ani ograniczenia z §9 ust. 6. Wobec Konsumenta i Przedsiębiorcy na prawach konsumenta progi z tego ustępu nie ograniczają uprawnień z §15 ust. 4. 5. Odpowiedzialność Usługodawcy wobec Korepetytora, który **nie jest Konsumentem ani Przedsiębiorcą na prawach konsumenta**, ogranicza się do szkody rzeczywistej i do wysokości opłat wniesionych przez niego w ciągu 12 miesięcy poprzedzających zdarzenie. Ograniczenie **nie dotyczy** szkody wyrządzonej umyślnie ani przypadków, w których przepis bezwzględnie obowiązujący nie pozwala ograniczyć odpowiedzialności. 6. Wobec Konsumenta i Przedsiębiorcy na prawach konsumenta odpowiedzialność Usługodawcy określają przepisy — żadne postanowienie tego Regulaminu nie ogranicza jej w zakresie, w jakim ograniczyć jej nie wolno. 7. Usługodawca **nie odpowiada** za treść zajęć, treść zadań, poprawność ocen ani za skutki decyzji podjętych przez Korepetytora na podstawie propozycji Modelu (§17 ust. 5, §18 ust. 3). ## §15. Reklamacje *(art. 8 ust. 3 pkt 4 uśude)* 1. Reklamację składa się e-mailem na privacy@korepeta.com albo listownie na adres z §2. 2. Reklamacja powinna zawierać: adres e-mail konta, opis tego, co nie działa albo co zostało źle rozliczone, datę zdarzenia i oczekiwany sposób załatwienia sprawy. Zrzut ekranu bardzo pomaga, ale nie jest wymagany. Brak któregoś z tych elementów nie powoduje pozostawienia reklamacji bez rozpatrzenia. 3. Usługodawca rozpatruje reklamację i odpowiada **w terminie 14 dni** od jej otrzymania, na adres e-mail, z którego ją wysłano. Brak odpowiedzi w tym terminie wobec Konsumenta oznacza uznanie reklamacji. 4. Jeżeli usługa jest niezgodna z umową, Konsumentowi i Przedsiębiorcy na prawach konsumenta przysługują uprawnienia z rozdziału 5b ustawy o prawach konsumenta: może żądać doprowadzenia usługi do zgodności z umową, a w przypadkach z art. 43n ust. 1 tej ustawy — w szczególności gdy doprowadzenie do zgodności jest niemożliwe albo wymaga nadmiernych kosztów, nie nastąpiło w rozsądnym czasie, brak zgodności występuje nadal mimo prób albo jest tak istotny, że uzasadnia to od razu — złożyć oświadczenie o obniżeniu ceny albo o odstąpieniu od umowy. Odstąpienie nie przysługuje, gdy brak zgodności jest nieistotny. ## §16. Pozasądowe sposoby rozwiązywania sporów 1. Konsument może skorzystać z pozasądowych sposobów rozpatrywania reklamacji i dochodzenia roszczeń, w szczególności: - zwrócić się do **stałego polubownego sądu konsumenckiego** przy wojewódzkim inspektoracie Inspekcji Handlowej; - wystąpić do **wojewódzkiego inspektora Inspekcji Handlowej** o wszczęcie postępowania mediacyjnego; - skorzystać z bezpłatnej pomocy **powiatowego (miejskiego) rzecznika konsumentów** albo organizacji konsumenckiej. 2. Informacje o tych trybach są dostępne na stronach [uokik.gov.pl](https://uokik.gov.pl) oraz u rzeczników konsumentów. 3. Postępowanie przed stałym polubownym sądem konsumenckim i mediacja są dobrowolne i wymagają zgody obu stron; pomoc rzecznika konsumentów i organizacji konsumenckich — nie. Jeżeli reklamacja Konsumenta nie zostanie uwzględniona, Usługodawca w odpowiedzi na nią oświadcza, czy zgadza się na pozasądowe rozwiązanie sporu (art. 32 ustawy o pozasądowym rozwiązywaniu sporów konsumenckich). --- # Część II. Sztuczna inteligencja ## §17. Model w Aplikacji — co robi i kto decyduje 1. Aplikacja korzysta z modelu językowego dostawcy zewnętrznego (**Google Cloud, usługa Vertex AI**, modele Gemini Flash) do pięciu rodzajów czynności: wstępnego sprawdzenia pracy ucznia, propozycji zadań (do pracy domowej i do banku zadań), przygotowania lekcji AI (w Aplikacji — „Przygotowanie lekcji z AI”), redakcji opisu przebiegu zajęć i redakcji raportu dla rodzica. Nigdzie indziej Model nie jest wywoływany. **Model nigdy nie wywołuje się sam** — uruchamia go czynność Korepetytora albo oddanie pracy przez ucznia; samo przechowywanie danych w Aplikacji nie przekazuje niczego do Modelu. **Propozycje zadań** — oba ich kroki (ust. 9) — wykonuje najnowszy dostępny model Gemini Flash, także w wersji podglądowej (Pre-GA); jeżeli nie jest dostępny albo zapytanie do niego się nie powiedzie — kolejny dostępny model Gemini Flash, nowszy przed starszym, także w wersji podglądowej, a w ostateczności model stabilny. Do wersji podglądowych dostawca nie stosuje swoich warunków przetwarzania danych — ani umowy powierzenia (Cloud Data Processing Addendum), ani standardowych klauzul umownych, które ta umowa obejmuje — i zastrzega, że nie należy nimi przetwarzać danych osobowych. Dlatego Aplikacja nie przekazuje do tej czynności żadnego pola identyfikującego ucznia (ust. 7), a Korepetytor nie umieszcza danych ucznia w treści, z której powstają propozycje zadań (§18 ust. 5). Dopóki Korepetytor nie zaakceptuje Regulaminu w brzmieniu, które przewiduje wersję podglądową dla danej czynności, wykonuje ją w jego gabinecie wyłącznie model stabilny. **Pozostałe czynności** — w tym przygotowanie lekcji AI, do którego trafiają luki w wiedzy ucznia — wykonują wyłącznie modele w wersji stabilnej, na warunkach z ust. 8; wersji podglądowej Aplikacja nie używa do nich także wtedy, gdy żaden model stabilny nie jest dostępny. Zapytania są kierowane do globalnego punktu dostępowego Google Cloud (§4 ust. 14). 2. **Ocenę wystawia człowiek.** Wynik zaproponowany przez Model ma status wstępny i **nie staje się oceną**, dopóki Korepetytor go nie zatwierdzi. Zatwierdzenie jest osobną czynnością, a nie stanem domyślnym. Korepetytor może zmienić punktację każdego zadania i treść komentarza. Ocena końcowa i zapis zatwierdzenia — kto zatwierdził, kiedy i czy poprawił propozycję Modelu — powstają **jednym zapisem w bazie**, więc oceny bez decyzji człowieka w tym systemie nie ma z powodu jego budowy, a nie z powodu niniejszego zapisu. Do chwili zatwierdzenia propozycja nie trafia do statystyk, serii, raportu dla rodzica ani do konta rodzica; uczeń widzi ją z wyraźnym oznaczeniem *„wstępna ocena AI, niezatwierdzona przez korepetytora”* (ust. 4). 3. Z tego powodu przy ocenianiu prac **nie zachodzi zautomatyzowane podejmowanie decyzji** w rozumieniu art. 22 RODO. Korepetytor zobowiązuje się nie obchodzić tej zasady — w szczególności nie zatwierdzać wyników masowo, bez przeczytania. Aplikacja nie ma i nie będzie miała trybu „zatwierdź wszystko”. 4. **Oznaczanie treści AI** *(art. 50 AI Act)*: - **odczytywalnie maszynowo — zawsze.** Przy każdej treści, która powstała z udziałem Modelu, Aplikacja zapisuje i udostępnia w swoim interfejsie programistycznym informację o jej pochodzeniu: że treść została wygenerowana z pomocą AI, a tam, gdzie Aplikacja je rejestruje — także model, wersję polecenia, chwilę wygenerowania oraz to, kto i kiedy treść zatwierdził (art. 50 ust. 2); - **widocznie — u ucznia, przy wstępnej ocenie.** Wynik wstępnego sprawdzenia, którego Korepetytor jeszcze nie zatwierdził, uczeń widzi z wyraźnym oznaczeniem *„wstępna ocena AI, niezatwierdzona przez korepetytora”*. To jedyna sytuacja, w której ktoś inny niż Korepetytor czyta wynik pracy Modelu, zanim człowiek weźmie za niego odpowiedzialność (art. 50 ust. 1); - **treści zatwierdzone są treściami Korepetytora.** Oceny, komentarze, zadania, opisy zajęć i raporty, które Korepetytor zatwierdził albo opublikował — także przygotowane z pomocą Modelu — przeszły jego przegląd i kontrolę redakcyjną, a odpowiedzialność redakcyjną za nie ponosi Korepetytor (§18 ust. 3). Nie mają widocznego oznaczenia AI ani u ucznia, ani u rodzica: nie są tekstami publikowanymi w celu informowania opinii publicznej, a przeszły kontrolę redakcyjną człowieka (art. 50 ust. 4 akapit drugi). Oznaczenie maszynowe pozostaje; - **w panelu Korepetytora** propozycje Modelu są pokazywane jako propozycje do zatwierdzenia, poprawienia albo odrzucenia — dodatkowych oznaczeń AI Aplikacja tam nie umieszcza: Korepetytor wie, że pracuje z propozycją Modelu, bo sam ją uruchomił albo sam ją zatwierdza. 5. **Model bywa w błędzie.** Potrafi źle odczytać pismo odręczne, przeoczyć błąd rachunkowy w poprawnie wyglądającym rozwiązaniu, ukarać za inną poprawną metodę, zmyślić komentarz do zadania, którego nie ma na zdjęciu, i ocenić tę samą pracę dwa razy różnie. Sprawdzenie propozycji jest obowiązkiem Korepetytora, a nie uprzejmością — to on odpowiada wobec ucznia i rodzica za wystawioną ocenę. Instrukcję, co Model umie i gdzie się myli, Usługodawca udostępnia pod adresem [korepeta.com/pomoc/ai](https://korepeta.com/pomoc/ai) — pomaga ona Korepetytorowi zapewnić kompetencje w zakresie AI, których art. 4 AI Act wymaga od każdego, kto zawodowo korzysta z systemu AI. Sam dostawca Modelu zastrzega w swoich warunkach, że jego usługi generatywne mogą dawać wyniki nieprawidłowe i nie są przeznaczone do spełniania czyichkolwiek obowiązków prawnych czy regulacyjnych. 6. Aplikacja **nie rozpoznaje emocji** i nie będzie tego robić — w instytucjach edukacyjnych jest to zakazane (art. 5 ust. 1 lit. f AI Act). Nie profiluje uczniów, nie prognozuje ich wyników, nie ocenia zachowania ani zaangażowania — wyłącznie rozwiązanie zadania. Elementy grywalizacji („ognik”, procenty) liczy zwykły algorytm, nie Model. 7. **Co trafia do Modelu** — wyłącznie to, czego wymaga dana czynność: - przy **wstępnym sprawdzeniu pracy** — zdjęcia pracy, treść zadań, przewidziana punktacja, notatka, którą uczeń dołączył do pracy, i język odpowiedzi; - przy **propozycji zadań** do pracy domowej — polecenie Korepetytora, dołączone przez niego zdjęcia, notatka dla ucznia, zadania już wpisane do tej pracy, opis i notatki zajęć, po których praca jest zadawana, aktualne przypomnienie teorii, historia poleceń i odpowiedzi Modelu przy tej pracy (ust. 9) i język zadań; do banku zadań — polecenie Korepetytora i język zadań, a gdy Korepetytor prosi o przepisanie zestawu, także dotychczasowe zadania tego zestawu; w drugim kroku (ust. 9) Model otrzymuje szkic z pierwszego kroku, uwagi z jego sprawdzenia przez serwer, polecenie Korepetytora, materiał, z którego szkic powstał (zadania już wpisane do pracy albo zestawu), język zadań i język, w którym Korepetytor korzysta z Aplikacji, a przy pracy domowej także wcześniejsze polecenia Korepetytora i ręczne zmiany listy zadań, dołączone zdjęcia oraz opis i notatki zajęć; - przy **przygotowaniu lekcji AI** — cel lekcji i jej zadania zapisane przez Korepetytora (treść i punktacja), czas trwania zajęć, język zadań ucznia oraz luki w wiedzy ucznia zapisane w Aplikacji: umiejętność, dział, status i liczba wystąpień — bez cytatów z prac i bez zdjęć ucznia; - przy **opisie zajęć** — notatki i zdjęcia Korepetytora oraz poprzednie opisy zajęć ucznia; - przy **raporcie dla rodzica** — opublikowane opisy zajęć z danego okresu, poprzedni raport, statystyki okresu (seria, liczba prac, wyniki procentowe) oraz zadania, w których uczeń stracił punkty, wraz z zatwierdzonym komentarzem Korepetytora; - **nie trafia nigdy:** nie ma pola, przez które trafiałyby tam imię, nazwisko, adres e-mail czy data urodzenia ucznia; nie trafia tam kartoteka ucznia. Korepetytor przyjmuje jednak do wiadomości, że imię może znaleźć się **w treści przekazanej do Modelu**: na zdjęciu podpisanej kartki, w notatce ucznia albo we własnych notatkach Korepetytora (§4 ust. 7). W treści propozycji zadań Korepetytor danych ucznia nie umieszcza wcale (§18 ust. 5). 8. **Dostawca Modelu nie trenuje na tych danych.** Google nie wykorzystuje treści przekazywanych przez Aplikację do trenowania swoich modeli — także w wersjach podglądowych (postanowienie „Training Restriction” w Service Specific Terms Google Cloud). Zapytania obsługiwane przez modele stabilne przetwarza na podstawie umowy powierzenia Google Cloud (Cloud Data Processing Addendum); zapytań obsługiwanych przez wersję podglądową ta umowa nie obejmuje (ust. 1). Przechowuje je wyłącznie w zakresie przewidzianym warunkami dostawcy: w pamięci podręcznej — do 24 godzin; gdy automatyczne narzędzia dostawcy wykryją możliwe naruszenie jego zasad korzystania, dostawca może zapisać zapytanie wyłącznie po to, by zbadać, czy do naruszenia doszło, i przechowuje je do 90 dni (warunki Google Cloud, pkt 4.3 „Generative AI Safety and Abuse for GCP Services”, oraz opis wykrywania nadużyć w dokumentacji Vertex AI). Zapytanie do Modelu może zostać obsłużone w centrum danych poza EOG — na podstawach z §33. 9. **Propozycja zadań powstaje w dwóch krokach.** W pierwszym Model przygotowuje szkic, a serwer sprawdza go bez udziału Modelu (m.in. liczbę zadań i formatowanie). W drugim jedno wywołanie Modelu czyta szkic razem z poleceniem Korepetytora, materiałem, z którego szkic powstał (ust. 7), i uwagami serwera, a następnie albo go potwierdza, albo zwraca poprawioną wersję; dalszych wywołań nie ma. Poprawiona wersja przechodzi to samo sprawdzenie serwera. Jeżeli drugi krok się nie powiedzie, nie zdąży albo zabraknie na niego Limitu AI, Korepetytor otrzymuje szkic z pierwszego kroku; jeżeli poprawiona wersja ma w sprawdzeniu serwera błędy, których szkic nie miał, Korepetytor otrzymuje szkic z pierwszego kroku razem z uwagami drugiego kroku. Przy pracy domowej Model w pierwszym kroku otrzymuje także historię poleceń i odpowiedzi Modelu przy tej pracy (§4 ust. 6): wcześniejsze polecenia Korepetytora, swoje wcześniejsze odpowiedzi i ręczne zmiany listy zadań — po to, by kolejna poprawka uwzględniała poprzednie. Nad zadaniami Model może dodać krótkie przypomnienie teorii, które Korepetytor może zmienić albo usunąć; zapisane w pracy domowej jest — jak zadania — treścią Korepetytora z oznaczeniem maszynowym pochodzenia (ust. 4). Przy zestawie do banku zadań historii poleceń i przypomnienia teorii nie ma. Drugi krok nie zwalnia Korepetytora z przeczytania propozycji (§18 ust. 2) — o tym, co trafi do ucznia albo do banku zadań, decyduje on. ## §18. Obowiązki Korepetytora wobec funkcji AI 1. Przeczytać instrukcję [korepeta.com/pomoc/ai](https://korepeta.com/pomoc/ai) przed pierwszym użyciem funkcji AI — to warunek świadomego podpisu pod oceną i część kompetencji w zakresie AI, których wymaga art. 4 AI Act. 2. Czytać każdą propozycję przed zatwierdzeniem — także przy dwudziestej pracy tego dnia. Najgroźniejszy błąd Modelu wygląda poprawnie. 3. **Zatwierdzając albo publikując treść przygotowaną przez Model, Korepetytor przyjmuje ją za własną** i ponosi za nią odpowiedzialność redakcyjną — wobec ucznia, rodzica i każdej osoby, której ją przekaże, także poza Aplikacją. Dlatego poprawia albo odrzuca wszystko, z czym się nie zgadza, zanim treść zatwierdzi. 4. Uprzedzić ucznia i jego rodzica, że prace oddane zdjęciem sprawdza wstępnie Model — Część V mówi o tym wprost, wystarczy ją pokazać. Kto tego nie akceptuje, nie korzysta z funkcji AI albo z Aplikacji (§4 ust. 4). 5. **Do treści, z której powstają propozycje zadań, nie wpisywać danych ucznia.** W poleceniu, w notatce dla ucznia, w opisie i notatkach zajęć, z których powstają zadania, w zadaniach już wpisanych do pracy i na dołączanych zdjęciach Korepetytor nie umieszcza imienia, nazwiska ani innych danych pozwalających ustalić tożsamość ucznia i nie dołącza zdjęć, na których są takie dane — na przykład podpisanej pracy ucznia. Do propozycji zadań dołącza strony podręcznika, własne notatki i treści zadań. To polecenie Administratora co do tej czynności (§24 ust. 1). Dane ucznia, które mimo to się tam znajdą, trafią do dostawcy Modelu bez umowy powierzenia i bez standardowych klauzul umownych (§17 ust. 1). --- # Część III. Dane osobowe — role i umowa powierzenia ## §19. Kto jest kim 1. **Wobec danych uczniów i rodziców administratorem jest Korepetytor.** To on decyduje, kogo dodaje do gabinetu, po co i na jak długo. Usługodawca przetwarza te dane **wyłącznie na polecenie Korepetytora**, jako podmiot przetwarzający — na zasadach określonych w §20–§35, które stanowią **umowę powierzenia przetwarzania danych osobowych** w rozumieniu art. 28 ust. 3 RODO, zawieraną z chwilą złożenia Oświadczenia (§7 ust. 3). 2. **Wobec danych samego Korepetytora** — konto, adres e-mail, płatności, korespondencja — administratorem jest **Usługodawca**. Zasady opisuje Część IV. 3. **Obowiązki, które zostają po stronie Korepetytora** i których Usługodawca nie może za niego wykonać: - mieć **podstawę prawną** przetwarzania danych swoich uczniów i ich rodziców — jest nią umowa o zajęcia zawarta z uczniem albo, gdy uczeń jest niepełnoletni, z jego rodzicem lub opiekunem (art. 6 ust. 1 lit. b RODO), a w zakresie, w jakim uczeń albo rodzic nie jest stroną tej umowy — prawnie uzasadniony interes Korepetytora w wykonaniu zamówionej usługi (lit. f); ta sama podstawa obejmuje udostępnienie danych ucznia na koncie rodzica, o którym decyduje Korepetytor (§7a); - **poinformować** ucznia i jego rodzica o przetwarzaniu danych (art. 13 i 14 RODO) — gotowy tekst to **Część V tego dokumentu**; wystarczy podać adres korepeta.com/regulamin przed zaproszeniem ucznia; - odpowiadać na żądania uczniów i rodziców dotyczące ich praw — Usługodawca pomaga technicznie (§28), ale nie odpowiada na nie w imieniu Korepetytora; - wykonać ocenę skutków dla ochrony danych (DPIA) — jest wymagana (dzieci, ocenianie, nowa technologia); wypełniony wzór Usługodawca udostępnia na żądanie (§29). 4. **Usługodawca nie zbiera zgód rodziców i nie żąda od Korepetytora żadnego dokumentu.** Podstawą przetwarzania danych ucznia nie jest zgoda, lecz umowa o zajęcia i uzasadniony interes (ust. 3) — dlatego art. 8 RODO (zgoda dziecka w usługach społeczeństwa informacyjnego) nie ma tu zastosowania. Korepetytor zaprasza ucznia dopiero wtedy, gdy ma z nim albo z jego rodzicem umowę o zajęcia i przekazał im adres tego dokumentu; niepełnoletni Uczeń korzysta z Aplikacji w ramach tej umowy, a jego konto zakłada i Oświadczenie z §7 składa w jego imieniu rodzic lub opiekun (§7 ust. 1). Nic nie blokuje tej kolejności technicznie — pilnuje jej Korepetytor. 5. **Własny gabinet Usługodawcy.** Usługodawca może prowadzić w Aplikacji także własne zajęcia jako korepetytor. Jest wtedy odrębnym administratorem swoich uczniów, a jego gabinet **nie daje** mu żadnego dostępu do gabinetów innych korepetytorów. Rozdział gabinetów jest wymuszony na poziomie zapytań do bazy i dostępu do plików oraz pokryty testami automatycznymi. ## §20. Umowa powierzenia — przedmiot, charakter i cel *(Strony: **Administrator** — Korepetytor, identyfikowany adresem e-mail konta; **Podmiot przetwarzający** — Usługodawca z §2.)* 1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych **uczniów Administratora oraz ich rodziców i opiekunów prawnych** w zakresie i w celu niezbędnym do świadczenia usługi opisanej w Części I. 2. **Charakter przetwarzania:** przechowywanie danych w bazie i w magazynie plików, ich wyświetlanie uprawnionym osobom, przekazywanie do usług wskazanych w Załączniku A oraz operacje wykonywane funkcjami Aplikacji (utworzenie, zmiana, usunięcie, wysyłka wiadomości i powiadomień, wstępne sprawdzenie pracy przez Model). 3. **Cel przetwarzania:** wyłącznie umożliwienie Administratorowi prowadzenia zajęć z jego uczniami przy pomocy Aplikacji. **Żadnego innego celu nie ma i nie będzie.** W szczególności Podmiot przetwarzający nie wykorzystuje powierzonych danych do własnych analiz, do budowania profili, do marketingu ani do trenowania modeli sztucznej inteligencji. ## §21. Czas trwania powierzenia Powierzenie trwa przez czas trwania umowy z Części I i wygasa wraz z nią — z zastrzeżeniem §31, który reguluje los danych po jej wygaśnięciu. ## §22. Rodzaj danych i kategorie osób | Kategoria osób | Rodzaj danych | |---|---| | **Uczniowie** | imię albo imię i pierwsza litera nazwiska; opcjonalnie data urodzenia i klasa; adres e-mail lub nick i hasło w postaci nieodwracalnego skrótu; kod PIN w postaci skrótu; język i strefa czasowa; inicjały i kolor awatara, a jeśli uczeń go ustawi — zdjęcie profilowe; **zdjęcia prac odręcznych**; notatki dołączone przez ucznia do prac; treści zadań i rozwiązań, punkty, oceny, komentarze; historia terminowości i statystyki; reakcje pod pracami; przynależność do grup i klas; kalendarz zajęć (terminy, czas trwania, status); notatki Korepetytora i opisy zajęć; zapisy wywołań Modelu dotyczących prac ucznia (data, rodzaj czynności, model); historia poleceń i odpowiedzi Modelu przy propozycjach pracy domowej (polecenia Korepetytora, treść zapytań bez zdjęć i bez zapisanego w Gabinecie imienia ucznia, dla którego jest praca, odpowiedzi Modelu — przy wersji poprawionej w drugim kroku: poprawiona lista zadań — oraz ręczne zmiany zadań); dane techniczne urządzenia (skrót tokenu, daty), adres subskrypcji powiadomień | | **Rodzice / opiekunowie prawni** | **strona raportów:** **nieodwracalny skrót** adresu strony raportów; treść raportów publikowanych na tej stronie; przy jej otwarciu — adres IP urządzenia w dziennikach technicznych dostawcy hostingu. Danych kontaktowych rodzica, który nie ma konta rodzica, Aplikacja nie przechowuje: link do strony raportów Administrator przekazuje mu sam, poza Aplikacją. **Konto rodzica (§7a):** imię, adres e-mail i hasło w postaci nieodwracalnego skrótu; język; data ostatniego logowania; powiązania z uczniami (od kiedy, opcjonalnie podpis ucznia nadany przez rodzica) i kody zaproszenia (adres e-mail podany przy użyciu kodu, daty wydania, użycia i unieważnienia); powiadomienia w Aplikacji i ich ustawienia; adres subskrypcji powiadomień, jeżeli rodzic je włączy | **Dane szczególnych kategorii (art. 9 RODO) nie są powierzane** i Aplikacja nie jest do nich przystosowana. Umieszczenie ich w Aplikacji stanowi naruszenie §6 po stronie Administratora. ## §23. Obowiązki Podmiotu przetwarzającego *(art. 28 ust. 3 lit. a–h RODO)* Podmiot przetwarzający zobowiązuje się: 1. przetwarzać dane **wyłącznie na udokumentowane polecenie Administratora** (§24), w tym w zakresie transferu poza EOG — chyba że obowiązek wynika z prawa Unii lub państwa członkowskiego; w takim wypadku informuje o tym Administratora przed przetwarzaniem, o ile prawo tego nie zakazuje; 2. zapewnić, aby osoby upoważnione do przetwarzania **zobowiązały się do zachowania poufności** (§25); 3. stosować **środki bezpieczeństwa** wymagane art. 32 RODO (§26); 4. przestrzegać warunków korzystania z usług **podprocesorów** (§27); 5. **pomagać Administratorowi** w wykonywaniu obowiązków wobec osób, których dane dotyczą (§28); 6. pomagać w wykonywaniu obowiązków z art. 32–36 RODO — bezpieczeństwo, zgłaszanie naruszeń, ocena skutków (§29 i §30); 7. po zakończeniu świadczenia usług **usunąć albo zwrócić** dane (§31); 8. udostępniać Administratorowi **informacje niezbędne do wykazania** spełnienia obowiązków oraz umożliwiać audyty (§32); 9. **niezwłocznie poinformować Administratora**, jeżeli jego polecenie stanowi w ocenie Podmiotu przetwarzającego naruszenie RODO albo innych przepisów o ochronie danych. ## §24. Czym jest „polecenie” Administratora 1. **Poleceniem jest korzystanie z funkcji Aplikacji.** Dodanie ucznia, wysłanie zaproszenia uczniowi albo rodzicowi, wystawienie oceny, wysłanie raportu rodzicowi, uruchomienie sprawdzenia pracy przez Model — każda z tych czynności jest poleceniem przetwarzania i jest zapisywana w systemie. Uruchamiając propozycję zadań, Administrator poleca wykonać ją na treści bez danych osobowych uczniów (§18 ust. 5). 2. Poleceniem jest też **wiadomość e-mail** wysłana z adresu konta na adres privacy@korepeta.com — używa się jej tam, gdzie w Aplikacji nie ma odpowiedniego przycisku (wcześniejsze usunięcie danych, wydanie kopii danych). Ucznia wskazuje się w niej tak, jak jest oznaczony w Aplikacji — bez przesyłania innych jego danych. 3. Podmiot przetwarzający **nie sięga do treści gabinetu poza tym, co konieczne do usunięcia awarii, do rozpatrzenia zgłoszenia z §6 albo do wykonania polecenia Administratora**. Jeżeli dostęp do treści okaże się konieczny, Podmiot przetwarzający ogranicza go do niezbędnego minimum. ## §25. Poufność 1. Do danych powierzonych mają dostęp **wyłącznie Podmiot przetwarzający i osoby, które upoważnił na piśmie** oraz podprocesorzy z Załącznika A — w zakresie potrzebnym do świadczenia ich usług; dostawca Modelu przetwarza treść przekazaną do czynności z §17 ust. 7. 2. Każda osoba dopuszczona do danych działa wyłącznie na polecenie Podmiotu przetwarzającego, w zakresie niezbędnym do jej zadań, i jest zobowiązana do zachowania poufności. 3. Obowiązek poufności trwa również po rozwiązaniu umowy — bezterminowo. ## §26. Środki bezpieczeństwa (art. 32 RODO) Podmiot przetwarzający stosuje w szczególności: | Środek | Jak to działa | |---|---| | **Szyfrowanie w tranzycie** | cała komunikacja przez HTTPS/TLS | | **Szyfrowanie w spoczynku** | dysk bazy danych i magazyn plików szyfrowane przez dostawcę infrastruktury (oświadczenie dostawcy) | | **Hasła** | przechowywane wyłącznie jako nieodwracalny skrót; Podmiot przetwarzający nie zna haseł użytkowników | | **Prywatny magazyn plików** | zdjęcia prac nie mają publicznych adresów; do wyświetlenia generowany jest odnośnik ważny **1 godzinę**, wydawany dopiero po sprawdzeniu, czy pytający ma prawo do **tego konkretnego pliku** | | **Rozdział gabinetów** | każde zapytanie o dane jest zawężone do gabinetu zalogowanego korepetytora; uczeń widzi wyłącznie własne dane i to, co korepetytor załączył do jego zadania; rodzic — wyłącznie dane powiązanego z nim ucznia, w zakresie z §7a | | **Ograniczony dostęp do infrastruktury** | dostęp do panelu bazy danych i magazynu plików mają wyłącznie osoby upoważnione przez Podmiot przetwarzający (§25) | | **Sekrety poza kodem** | klucze dostępowe trzymane w zmiennych środowiskowych dostawcy hostingu, nie w repozytorium | | **Minimalizacja przy AI** | Aplikacja przekazuje Modelowi wyłącznie to, czego wymaga dana czynność (§17 ust. 7) — nie ma pola, którym trafiłyby tam imię, nazwisko, e-mail czy data urodzenia ucznia. **Ograniczenie tego środka:** imię może znaleźć się w treści przekazanej do Modelu (§4 ust. 7). Przy propozycjach zadań, do których dostawca Modelu nie stosuje swoich warunków przetwarzania danych, Administrator danych ucznia w tej treści nie umieszcza wcale (§17 ust. 1, §18 ust. 5); do przygotowania lekcji AI Aplikacja przekazuje luki w wiedzy ucznia bez jego imienia, zdjęć i cytatów z prac — wyłącznie do modelu w wersji stabilnej (§17 ust. 1 i 7) | | **Usuwanie metadanych zdjęć** | z plików **JPEG, PNG, WebP i HEIC/HEIF** metadane (m.in. współrzędne GPS, data zdjęcia, producent i model aparatu, ukryta miniatura) są usuwane **w przeglądarce, przed wysłaniem** — na serwer nie trafiają wcale. Zastrzeżenie: plik, którego struktury nie udało się rozpoznać, przechodzi bez zmian, zamiast zostać odrzucony | | **Ograniczenie przechowywania** | zdjęcia prac oraz zdjęcia dołączane wyłącznie dla Modelu są usuwane automatycznie po 45 dniach od przesłania, a zdjęcia ucznia przeniesionego do archiwum — po 30 dniach od ostatniej zmiany jego karty w archiwum; konto rodzica, które przez 7 dni nie jest powiązane z żadnym uczniem, jest usuwane automatycznie (§7a ust. 7); wynik zapytania do Modelu czeka w Aplikacji tylko do odebrania, nieodebrany jest usuwany automatycznie po 7 dniach od wysłania zapytania, a ślad zapytania bez jego treści — po 30 dniach od odebrania wyniku, zastąpienia go nowym zapytaniem albo jego wygaśnięcia, a wpisy historii poleceń i odpowiedzi Modelu — po 45 dniach od ich zapisania (§4 ust. 6); usunięcie ucznia albo konta kasuje pliki z magazynu od razu | | **Kopie zapasowe** | kopia bazy danych (bez plików i bez danych logowania) wykonywana co tydzień przez Podmiot przetwarzający i przechowywana na jego nośniku w Unii Europejskiej, poza infrastrukturą dostawcy bazy danych; starsze kopie są usuwane — żadna nie jest przechowywana dłużej niż 6 tygodni | | **Brak cudzych skryptów** | przeglądarka nie ładuje w Aplikacji żadnych skryptów spoza serwisu — zabrania tego polityka bezpieczeństwa treści (`script-src 'self'`), sprawdzana testem automatycznym; jedynym adresem zewnętrznym, o który przeglądarka prosi, jest własny magazyn plików — animacje Giphy wyszukuje i pobiera serwer Aplikacji, a ta sama polityka nie pozwala przeglądarce łączyć się z Giphy (§4 ust. 8); płatność odbywa się na stronie Operatora płatności | | **Testy automatyczne reguł dostępu** | reguły „kto do czego ma prawo” są pokryte testami uruchamianymi przed każdym wdrożeniem | Szczegółowy opis środków bezpieczeństwa Podmiot przetwarzający udostępnia Administratorowi na żądanie (§32). ## §27. Podprocesorzy (dalsze powierzenie) 1. Administrator udziela Podmiotowi przetwarzającemu **ogólnej zgody** na korzystanie z podprocesorów wymienionych w **Załączniku A**. 2. Podmiot przetwarzający zawiera z każdym podprocesorem umowę nakładającą na niego **te same obowiązki ochrony danych**. Jedynym wyjątkiem od obowiązku zawarcia takiej umowy są propozycje zadań: do zapytań obsługiwanych przez wersję podglądową modelu Google nie stosuje swojej umowy powierzenia (§17 ust. 1), dlatego tej czynności nie wykonuje się na danych osobowych uczniów — Administrator ich do niej nie przekazuje (§18 ust. 5). Za działania każdego podprocesora, także przy tej czynności, Podmiot przetwarzający **odpowiada wobec Administratora jak za własne**. 3. **O zamiarze dodania lub zmiany podprocesora** Podmiot przetwarzający informuje e-mailem i w Aplikacji **z wyprzedzeniem 30 dni**, wskazując nazwę, zakres i miejsce przetwarzania. Zmiana Załącznika A jest zmianą Regulaminu w trybie §50, z tym że termin wynosi 30 dni. 4. **Prawo sprzeciwu.** W terminie 30 dni od zawiadomienia Administrator może zgłosić uzasadniony sprzeciw. Jeżeli zmiany nie da się uniknąć bez rezygnacji z funkcji usługi, Administratorowi przysługuje **wypowiedzenie umowy ze skutkiem natychmiastowym i zwrot części opłaty za pełne dni pozostałe do końca opłaconego okresu** (§12 ust. 2 pkt 3). Skorzystanie ze sprzeciwu nie wiąże się z żadną opłatą ani sankcją. 5. **Wyjątek na wypadek pilnego zagrożenia:** zmiana podprocesora bez zachowania 30 dni jest dopuszczalna wyłącznie, gdy dotychczasowy przestał działać albo dalsze korzystanie z niego zagraża bezpieczeństwu danych. Zawiadomienie następuje wtedy niezwłocznie, a prawo sprzeciwu i wypowiedzenia pozostaje bez zmian. ## §28. Pomoc w realizacji praw osób, których dane dotyczą 1. Żądania uczniów i rodziców (dostęp, sprostowanie, usunięcie, ograniczenie, przeniesienie, sprzeciw) rozpatruje **Administrator** — to on jest ich partnerem, a nie Podmiot przetwarzający. 2. Podmiot przetwarzający **pomaga technicznie**: udostępnia funkcje Aplikacji pozwalające dane odczytać, poprawić i usunąć, a gdy funkcji brakuje — wykonuje operację na polecenie z §24 ust. 2 **niezwłocznie, najpóźniej w ciągu 7 dni**, z wyjątkiem usunięcia samych zdjęć prac (ust. 3). Kopię danych ucznia wydaje w pliku nadającym się do odczytu maszynowego (JSON), przygotowywanym na żądanie — w ciągu 14 dni. 3. **Żądanie usunięcia zdjęć prac** (art. 17 RODO) wykonuje się przez usunięcie konta ucznia z całą zawartością (§4 ust. 5). Administrator uprzedza o tym osobę żądającą **przed** usunięciem — tak, żeby wiedziała, że zniknie nie tylko zdjęcie, lecz także zadania, oceny i raporty. 4. Jeżeli żądanie trafi bezpośrednio do Podmiotu przetwarzającego, **nie odpowiada on na nie merytorycznie**, tylko niezwłocznie przekazuje je Administratorowi i informuje o tym osobę żądającą. 5. Pomoc w zakresie zwykłych żądań jest **bezpłatna**. ## §29. Pomoc w ocenie skutków i konsultacjach Podmiot przetwarzający udostępnia Administratorowi na żądanie **wypełniony wzór oceny skutków dla ochrony danych (DPIA)** wraz z opisem systemu, przepływów danych i zastosowanych zabezpieczeń — w zakresie, w jakim tylko on może je znać. Uzupełnienie o dane własnej praktyki i podpisanie oceny należy do Administratora. Na uzasadnione pytania związane z oceną skutków albo z uprzednimi konsultacjami z organem nadzorczym Podmiot przetwarzający odpowiada w ciągu 14 dni. ## §30. Naruszenia ochrony danych 1. O stwierdzonym naruszeniu ochrony danych osobowych dotyczącym powierzonych danych Podmiot przetwarzający zawiadamia Administratora **bez zbędnej zwłoki, nie później niż w ciągu 24 godzin** od stwierdzenia naruszenia — e-mailem na adres konta. 2. Zawiadomienie zawiera: charakter naruszenia, przybliżoną liczbę i kategorie osób oraz rekordów, prawdopodobne konsekwencje, podjęte i proponowane środki zaradcze, a także dane kontaktowe do dalszych ustaleń. Jeżeli wszystkich informacji nie da się podać naraz, są uzupełniane sukcesywnie. 3. **Zgłoszenia do Prezesa UODO w ciągu 72 godzin dokonuje Administrator** — to jego obowiązek z art. 33 RODO. Podmiot przetwarzający dostarcza mu wszystkiego, co do zgłoszenia potrzebne, i **nie zgłasza naruszenia w jego imieniu**, chyba że Administrator wyraźnie o to poprosi na piśmie. 4. Wewnętrzna procedura Podmiotu przetwarzającego na wypadek naruszenia jest opisana w dokumencie *breach-runbook* i udostępniana Administratorowi na żądanie. ## §31. Los danych po zakończeniu umowy 1. Po rozwiązaniu umowy w sposób inny niż usunięcie konta przez Administratora (§13 ust. 1) dane Gabinetu są przechowywane jeszcze **90 dni**, po czym **trwale usuwane** — z bazy i z magazynu plików (§13 ust. 5). 2. W tym okresie Administrator może zażądać: - **wydania danych** w postaci pliku nadającego się do odczytu maszynowego (JSON) — wydanie następuje w ciągu 14 dni, bezpłatnie; - **wcześniejszego usunięcia** — następuje niezwłocznie, najpóźniej w ciągu 7 dni. 3. Wybór między usunięciem a zwrotem należy do Administratora. Brak decyzji w ciągu 90 dni oznacza usunięcie. 4. Po usunięciu pozostają wyłącznie dane, których przechowywania wymagają przepisy prawa (dowody zapłaty za usługę — dane Administratora, nie jego uczniów), skróty służące rozpoznaniu osoby, która korzystała z Planu Próbnego — również dane Administratora, nie jego uczniów, do 24 miesięcy od zakupu (§8 ust. 4, §41) — oraz kopie zapasowe bazy danych — do ich zastąpienia nowszymi, nie dłużej niż 6 tygodni (§26). Kopie zapasowe nie są używane do niczego poza odtworzeniem po awarii. ## §32. Prawo do informacji i audytu 1. Na pisemne żądanie Administratora Podmiot przetwarzający udostępnia informacje niezbędne do wykazania spełnienia obowiązków z art. 28 RODO — w ciągu **14 dni**, bezpłatnie, nie częściej niż **raz na 12 miesięcy** (chyba że powodem żądania jest naruszenie ochrony danych — wtedy bez tego ograniczenia). 2. Audyt — przeprowadzany przez Administratora albo upoważnionego przez niego audytora — odbywa się w formie **kwestionariusza i przekazania dokumentacji**. Audyt na miejscu jest możliwy po uzgodnieniu terminu z wyprzedzeniem 30 dni, w godzinach pracy, przy zachowaniu poufności, na koszt Administratora — i nie może zakłócać bezpieczeństwa danych innych administratorów. 3. Podmiot przetwarzający **nie udostępnia w toku audytu danych innych korepetytorów** ani niczego, co pozwoliłoby ich zidentyfikować. ## §33. Przekazywanie danych poza EOG 1. Baza danych i pliki są przechowywane, a funkcje serwerowe Aplikacji wykonywane w Unii Europejskiej — we Frankfurcie. 2. Przekazanie poza EOG następuje wyłącznie w przypadkach wskazanych w Załączniku A, na podstawie standardowych klauzul umownych albo decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework). Dotyczy to w szczególności zapytań do Modelu, które mogą być obsługiwane w centrach danych Google poza EOG (§4 ust. 14), oraz dostępu technicznego dostawców infrastruktury z siedzibą w Stanach Zjednoczonych. Poza tym przy wyszukiwaniu animacji w reakcjach serwer Aplikacji przekazuje do Giphy (USA) wpisaną frazę — bez adresu IP i danych urządzenia użytkownika (§4 ust. 8), a powiadomienia push przechodzą, w postaci zaszyfrowanej, przez usługi powiadomień dostawców przeglądarek — także poza EOG (Załącznik A). Propozycji zadań obsługiwanych przez wersję podglądową modelu standardowe klauzule umowne nie obejmują: są częścią warunków przetwarzania danych dostawcy, których do takich wersji nie stosuje (§17 ust. 1), a zapytanie może zostać obsłużone w dowolnym centrum danych Google, także w państwie, wobec którego Komisja nie wydała decyzji o odpowiednim stopniu ochrony. Dlatego tej czynności nie wykonuje się na danych osobowych uczniów (§18 ust. 5). 3. Administrator przyjmuje do wiadomości, że **skorzystanie z funkcji sztucznej inteligencji** wiąże się z przetwarzaniem treści pracy przez dostawcę Modelu, na powyższych podstawach. Wywołanie Modelu następuje **wyłącznie wtedy, gdy Administrator albo jego uczeń uruchomi funkcję** — samo przechowywanie danych w Aplikacji nie powoduje przekazania czegokolwiek do Modelu. ## §34. Odpowiedzialność stron umowy powierzenia 1. Każda ze stron odpowiada za własne naruszenia RODO na zasadach art. 82 RODO. 2. Administrator odpowiada w szczególności za: podstawę prawną przetwarzania danych swoich uczniów (umowę o zajęcia z uczniem albo jego rodzicem), poinformowanie ucznia i rodzica (Część V) **przed** zaproszeniem ucznia do Aplikacji, zakres danych, które sam wprowadza, oraz za rzetelne sprawdzenie propozycji oceny przygotowanej przez Model. 3. Podmiot przetwarzający odpowiada za bezpieczeństwo powierzonych danych w zakresie środków z §26 oraz za działania podprocesorów jak za własne. 4. Ograniczenia odpowiedzialności z §14 **nie stosują się** do odpowiedzialności wobec osób, których dane dotyczą, ani do kar administracyjnych — tych ograniczyć nie można. ## §35. Pierwszeństwo W razie sprzeczności między Częścią I a Częścią III **w zakresie ochrony danych osobowych pierwszeństwo ma Część III**. W sprawach nieuregulowanych stosuje się RODO i prawo polskie. --- # Część IV. Informacja o prywatności dla Korepetytora *(art. 13 RODO — dotyczy danych Korepetytora i osoby, która do nas pisze. Dane uczniów i rodziców podlegają Części III i V: tam administratorem jest Korepetytor.)* ## §36. W skrócie 1. **Ta część dotyczy Twoich danych jako korepetytora** — konta, Planu i płatności, korespondencji. 2. **Nie ma reklam, nie ma trackerów, nie sprzedajemy danych.** Nie korzystamy z Google Analytics ani żadnego innego narzędzia analitycznego. 3. **Nie ma banera cookies**, bo nie ma w nim na co się zgadzać: używamy wyłącznie ciasteczek niezbędnych do utrzymania zalogowania. 4. **Dane są w Unii Europejskiej** — baza, pliki i serwery Aplikacji we Frankfurcie. Przypadki, w których dane wychodzą poza EOG, wymienia §40. 5. **Numeru Twojej karty nigdy nie widzimy** — płatność odbywa się na stronie Operatora płatności. Przy Planie Próbnym zapisujemy tylko skrót identyfikatora, który karcie nadaje Operator płatności — po to, żeby Plan Próbny przysługiwał raz na osobę (§37). Administratorem jest Usługodawca z §2. Administrator **nie powołał** inspektora ochrony danych — nie ma takiego obowiązku. Wszystkie sprawy dotyczące danych załatwia się pod adresem privacy@korepeta.com; odpowiedź przychodzi na adres, z którego napisano. **Jesteś rodzicem albo uczniem i szukasz, kto odpowiada za Twoje dane?** To korepetytor, który prowadzi zajęcia — Część V mówi, co i po co się dzieje z danymi ucznia. Jeżeli nie wiesz, do kogo napisać, napisz do nas: wskażemy właściwego administratora, ale nie możemy odpowiedzieć za niego. ## §37. Jakie dane, po co i na jakiej podstawie **Konto korepetytora** | Dane | Cel | Podstawa prawna | |---|---|---| | imię i nazwisko lub nazwa, adres e-mail, hasło w postaci nieodwracalnego skrótu | założenie i prowadzenie konta, logowanie | art. 6 ust. 1 lit. b RODO — wykonanie umowy | | język, strefa czasowa, waluta | ustawienia interfejsu | art. 6 ust. 1 lit. b | | numer zaakceptowanej wersji Regulaminu i chwila złożenia Oświadczenia | wykazanie, co i kiedy zostało zaakceptowane | art. 6 ust. 1 lit. f — uzasadniony interes: wykazanie zawarcia umowy i jej treści | | data ostatniego logowania; dane powiązanego urządzenia: skrót tokenu, data ważności, data ostatniego użycia | bezpieczeństwo konta, utrzymanie zalogowania na własnym urządzeniu | art. 6 ust. 1 lit. f — uzasadniony interes: ochrona kont i danych uczniów | | treść korespondencji z nami | obsługa zgłoszeń i reklamacji | art. 6 ust. 1 lit. b oraz lit. c (art. 8 ust. 3 pkt 4 uśude) | **Plan i płatności** | Dane | Cel | Podstawa prawna | |---|---|---| | zamówiony Plan, cena, chwila zamówienia i zapłaty; identyfikator klienta i subskrypcji u Operatora płatności, status, okres rozliczeniowy, historia zdarzeń płatniczych | zawarcie i wykonanie umowy o Plan, dostęp do funkcji AI, rozliczenie odstąpienia i zwrotów | art. 6 ust. 1 lit. b RODO | | kwota, data i potwierdzenie zapłaty | rozliczenie podatkowe, wystawienie faktury albo rachunku | art. 6 ust. 1 lit. c — obowiązek prawny | | adres e-mail podany przy płatności, treść potwierdzenia zamówienia | potwierdzenie zawarcia umowy o Plan na trwałym nośniku (§10 ust. 5) | art. 6 ust. 1 lit. c — art. 21 ustawy o prawach konsumenta; wobec pozostałych Korepetytorów — lit. b | **Numeru karty, kodu CVC ani danych uwierzytelniających płatności nie otrzymujemy i nie przechowujemy** — formularz płatności należy do Operatora płatności i jest wyświetlany na jego stronie. Dane, które podajesz na stronie płatności, przetwarza Operator płatności. **Plan Próbny — raz na osobę** *(§8 ust. 4)* | Dane | Cel | Podstawa prawna | |---|---|---| | skróty (HMAC) adresu e-mail konta, adresu e-mail podanego przy płatności, identyfikatora karty nadanego przez Operatora płatności i identyfikatora płatnika BLIK — każdy z oznaczeniem rodzaju, identyfikatorem sesji płatności, datą zakupu Planu Próbnego oraz, dopóki konto istnieje, powiązaniem z kontem | rozpoznanie, czy osoba korzystała już z Planu Próbnego — zapobieganie wielokrotnemu korzystaniu z niego | art. 6 ust. 1 lit. f RODO — uzasadniony interes: oferowanie Planu Próbnego jeden raz na osobę i zapobieganie nadużyciom | | wynik sprawdzenia zapisany przy płatności u Operatora płatności: przyjęcie albo odmowa, rodzaje zapisanych skrótów i tych, których nie udało się ustalić, a przy odmowie — rodzaj elementu, który się powtórzył | rozpatrzenie zakwestionowanej odmowy (§8 ust. 4 pkt 4), wyjaśnianie spraw dotyczących płatności | art. 6 ust. 1 lit. f — uzasadniony interes: wykazanie podstawy odmowy i jej sprawdzenie przez człowieka | Skrót powstaje z użyciem tajnego klucza Usługodawcy: z samego skrótu nie da się odczytać adresu e-mail ani identyfikatora karty czy płatnika, a porównać go można tylko ze skrótem tych samych danych z nowego zamówienia. Skróty są zapisywane dopiero przy przyjęciu zamówienia Planu Próbnego (§10 ust. 3); z zamówienia odrzuconego nie zostaje żaden. Po usunięciu konta skróty zostają od niego odłączone i są przechowywane do końca okresu z §41. **Zużycie funkcji AI** | Dane | Cel | Podstawa prawna | |---|---|---| | zapis każdego wywołania Modelu: data, rodzaj czynności, model, koszt jednostkowy, wynik | rozliczenie limitu, kontrola kosztów, wykrywanie nadużyć, dowód nadzoru człowieka nad oceną | art. 6 ust. 1 lit. b oraz lit. f | | zapis zatwierdzenia oceny: kto zatwierdził, co zmienił, kiedy | wykazanie, że ocenę wystawia człowiek (§17) | art. 6 ust. 1 lit. b oraz lit. f — uzasadniony interes: wykazanie nadzoru człowieka nad oceną | **Powiadomienia w przeglądarce.** Jeżeli włączysz powiadomienia, przechowujemy techniczny adres subskrypcji push wydany przez Twoją przeglądarkę (adres ten nie zawiera loginu ani hasła). Przetwarzamy go, bo o tę funkcję prosisz — art. 6 ust. 1 lit. b RODO. Zgodę na powiadomienia wyrażasz w oknie przeglądarki, a wyłączasz je w każdej chwili w ustawieniach przeglądarki albo Aplikacji. **Czy musisz podać dane.** Adres e-mail i hasło są warunkiem założenia konta, a dane płatności — warunkiem zawarcia umowy o Plan. Przy Planie Próbnym warunkiem zawarcia umowy jest także zapisanie skrótów opisanych wyżej — bez nich zamówienia nie da się przyjąć. Pozostałe dane podajesz dobrowolnie; bez nich Aplikacja działa, tylko bez odpowiedniej funkcji. ## §38. Komu przekazujemy dane Korzystamy z usług dostawców, którzy przetwarzają dane **wyłącznie na nasze polecenie**, na podstawie umów powierzenia — ich wykaz z rolą, miejscem i podstawą transferu to **Załącznik A**. Wyjątkiem są propozycje zadań: do wersji podglądowej modelu, która może je przygotowywać, Google nie stosuje umowy powierzenia (§17 ust. 1), dlatego do treści tej czynności nie wpisuj także własnych danych osobowych. Operator płatności przetwarza dane płatności także jako odrębny administrator — w zakresie, w jakim wymagają tego od niego przepisy (np. przeciwdziałanie oszustwom i praniu pieniędzy). Korespondencję kierowaną na adres z §2 przekierowuje do naszej skrzynki pocztowej dostawca domeny — Porkbun, LLC (USA) — a przechowuje ją dostawca tej skrzynki. Odrębnie, na własnych zasadach, dane techniczne Twojego urządzenia otrzymuje usługa powiadomień dostawcy Twojej przeglądarki — jeżeli włączysz powiadomienia — a Giphy otrzymuje od serwera Aplikacji frazę, którą wpiszesz w wyszukiwarkę animacji w reakcjach, bez danych Twojego urządzenia (§4 ust. 8). Poza tym dane mogą zostać udostępnione **organom państwowym**, jeżeli zażądają ich na podstawie przepisów prawa. Nie sprzedajemy danych, nie udostępniamy ich reklamodawcom i nie przekazujemy brokerom danych. ## §39. Zautomatyzowane decyzje i profilowanie **Nie profilujemy Cię.** Model w Aplikacji **proponuje**, a o ocenie pracy decyduje człowiek — §17. **Bez udziału człowieka** zapadają rozstrzygnięcia wynikające wprost z warunków umowy, przede wszystkim: funkcje AI zatrzymują się po wyczerpaniu Limitu AI (§9 ust. 3) albo po 7 dniach zaległości w płatności (§10 ust. 9), a zamówienie Planu Próbnego nie zostaje przyjęte, gdy skrót adresu e-mail, karty albo rachunku BLIK z zamówienia zgadza się ze skrótem z wcześniejszego zakupu Planu Próbnego (§8 ust. 4, §37). Skutkiem tej odmowy jest wyłącznie to, że umowa o Plan Próbny nie zostaje zawarta — zapłata nie zostaje pobrana albo zostaje zwrócona, a Aplikacja i zakup Planu miesięcznego pozostają dostępne. Rozstrzygnięcia te są niezbędne do zawarcia i wykonania umowy (art. 22 ust. 2 lit. a RODO). Masz prawo do interwencji człowieka po stronie Usługodawcy, do wyrażenia własnego stanowiska i do zakwestionowania rozstrzygnięcia — wystarczy napisać na adres z §2; odmowę przyjęcia zamówienia Planu Próbnego rozpatrujemy na zasadach §8 ust. 4 pkt 4. ## §40. Przekazywanie danych poza EOG Baza danych i pliki są przechowywane, a funkcje serwerowe Aplikacji wykonywane w **Unii Europejskiej — we Frankfurcie**. Dane mogą wyjść poza EOG wyłącznie: przy zapytaniu do Modelu (Google — centra danych także poza EOG), przy obsłudze płatności (Stripe), w ramach dostępu technicznego dostawców infrastruktury z siedzibą w Stanach Zjednoczonych (Vercel, Supabase) i podwykonawców dostawcy poczty (Brevo), przy przekierowaniu korespondencji kierowanej na adres z §2 i jej przechowywaniu w skrzynce pocztowej Usługodawcy (Porkbun i dostawca tej skrzynki), przy wyszukiwaniu animacji (Giphy — wpisana fraza i język interfejsu, przekazywane przez serwer Aplikacji) oraz przy doręczeniu powiadomienia przez usługę powiadomień dostawcy przeglądarki (Załącznik A). Podstawy: standardowe klauzule umowne albo decyzja Komisji Europejskiej o odpowiednim stopniu ochrony (EU-US Data Privacy Framework) — zgodnie z warunkami danego dostawcy. Propozycji zadań obsługiwanych przez wersję podglądową modelu standardowe klauzule umowne nie obejmują (§33 ust. 2). Kopię zabezpieczeń albo informację o miejscu ich udostępnienia można otrzymać, pisząc na privacy@korepeta.com. ## §41. Jak długo przechowujemy dane | Dane | Okres | |---|---| | konto korepetytora i zawartość Gabinetu | przez czas trwania umowy; po usunięciu konta przez Korepetytora — usuwane od razu, a po rozwiązaniu umowy w inny sposób — po **90 dniach** (§13) | | numer zaakceptowanej wersji Regulaminu | tak długo jak konto; przy Planie — także w danych płatności u Operatora płatności, razem z zapisem żądania z §10 ust. 2 | | dane rozliczeniowe i dowody zapłaty | przez okres wymagany przepisami podatkowymi | | skróty służące rozpoznaniu osoby, która korzystała z Planu Próbnego (§37) | **24 miesiące** od zakupu Planu Próbnego — także po usunięciu konta; potem są usuwane automatycznie | | wynik sprawdzenia z §8 ust. 4 zapisany przy płatności | tak długo, jak Operator płatności przechowuje dane tej płatności | | data ostatniego logowania i dane powiązanego urządzenia | do wygaśnięcia powiązania (**90 dni**) albo do jego unieważnienia | | zapisy wywołań Modelu | tak długo jak konto Korepetytora | | historia poleceń i odpowiedzi Modelu przy propozycjach pracy domowej (§4 ust. 6, §17 ust. 9) | każdy wpis jest usuwany automatycznie po **45 dniach** od jego zapisania | | zapis zatwierdzenia oceny | tak długo jak ocena, której dotyczy | | techniczne dzienniki dostawców (hosting, uwierzytelnianie), w których pojawia się adres IP i identyfikator przeglądarki | zgodnie z zasadami tych dostawców; **własnego rejestru logowań z adresami IP nie prowadzimy** | | korespondencja e-mail | do **12 miesięcy** od zakończenia sprawy | | adres subskrypcji powiadomień | do wyłączenia powiadomień albo do trwałego błędu dostarczenia | | kopie zapasowe bazy danych | do zastąpienia nowszymi — nie dłużej niż **6 tygodni** (§26) | Terminy z tej tabeli wykonuje Usługodawca według wewnętrznej procedury. Usunięcie danych na żądanie następuje **niezwłocznie, najpóźniej w ciągu 7 dni** — z wyjątkiem tego, co musimy zachować z powodu przepisów podatkowych. ## §42. Twoje prawa Masz prawo do: **dostępu** do swoich danych i otrzymania ich kopii (art. 15 RODO); **sprostowania** (art. 16); **usunięcia** (art. 17) — w zakresie, w jakim nie musimy ich zachować z powodu przepisów; **ograniczenia przetwarzania** (art. 18); **przenoszenia danych** (art. 20) — zawartość gabinetu wydajemy w pliku JSON, przygotowanym na żądanie w ciągu 14 dni; **sprzeciwu** wobec przetwarzania opartego na uzasadnionym interesie (art. 21). Powiadomienia wyłączasz samodzielnie, w każdej chwili. **Skróty z §37 (Plan Próbny).** Skróty powiązane z Twoim kontem są częścią kopii danych wydawanej na żądanie (art. 15 i 20). Sprzeciw wobec ich przechowywania (art. 21) rozpatrujemy indywidualnie; skróty mogą zostać zachowane mimo sprzeciwu, jeżeli ich usunięcie pozwoliłoby tej samej osobie ponownie wykupić Plan Próbny przed upływem 24 miesięcy — to ważna, prawnie uzasadniona podstawa w rozumieniu art. 21 ust. 1 RODO. Odmowę przyjęcia zamówienia Planu Próbnego możesz zakwestionować (§8 ust. 4 pkt 4, §39). Żądanie wystarczy wysłać na privacy@korepeta.com. Odpowiadamy **bez zbędnej zwłoki, najpóźniej w ciągu miesiąca**. **Skarga.** Jeżeli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do **Prezesa Urzędu Ochrony Danych Osobowych**, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, [uodo.gov.pl](https://uodo.gov.pl). ## §43. Bezpieczeństwo Środki są te same, które opisuje §26 — dane Korepetytora leżą w tej samej bazie, za tym samym szyfrowaniem i tymi samymi regułami dostępu, co dane jego uczniów. W razie naruszenia ochrony danych działamy zgodnie z wewnętrzną procedurą *breach-runbook*: zgłoszenie do Prezesa UODO w ciągu 72 godzin, a przy wysokim ryzyku — zawiadomienie osób, których dane dotyczą. ## §44. Ciasteczka i podobne technologie Używamy **wyłącznie ciasteczek niezbędnych** do działania serwisu: | Ciasteczko | Do czego | Jak długo | |---|---|---| | ciasteczka sesji zalogowania *(wystawiane przez dostawcę uwierzytelniania)* | utrzymanie zalogowania i ochrona przed przejęciem sesji | do wylogowania albo wygaśnięcia sesji | | `korepeta_device` *(httpOnly)* | powiązanie urządzenia ucznia z jego kontem, żeby nie logował się od nowa każdego dnia; w ciasteczku jest losowy token, w bazie tylko jego nieodwracalny skrót | **90 dni** albo do unieważnienia | **Nie ma** ciasteczek analitycznych, marketingowych, reklamowych ani pikseli śledzących. Nie ładujemy skryptów firm trzecich. Dlatego serwis **nie wyświetla banera zgody na ciasteczka** — na ciasteczka niezbędne do świadczenia usługi żądanej przez użytkownika zgoda nie jest wymagana (art. 399 ustawy — Prawo komunikacji elektronicznej). Aplikacja korzysta też z pamięci lokalnej przeglądarki, żeby zapamiętać wybrany język, motyw (jasny albo ciemny) oraz niedokończone wersje robocze. Te dane **nie opuszczają Twojego urządzenia** — kasuje je wyczyszczenie danych przeglądarki. Aplikacja rejestruje też w przeglądarce **skrypt service worker** (art. 6 pkt 2 ustawy o świadczeniu usług drogą elektroniczną). Odbiera on i wyświetla powiadomienia push oraz pozwala zainstalować Aplikację na ekranie urządzenia; nie przechowuje kopii stron ani danych i nie zbiera informacji o korzystaniu z Aplikacji. ## §45. Osoby niepełnoletnie Konto zakłada osoba, która oświadcza, że ma ukończone 18 lat (§7); konto ucznia, który nie ma 18 lat, zakłada w jego imieniu rodzic lub opiekun. Usługodawca nie weryfikuje wieku inaczej. Za ucznia niepełnoletniego, którego zaprasza do gabinetu, odpowiada Korepetytor jako administrator jego danych: to on ma umowę o zajęcia z jego rodzicem lub opiekunem i to on ich informuje (Część V). Usługodawca zgód rodziców nie zbiera (§19 ust. 4). Rodzic lub opiekun ucznia może mieć także własne konto rodzica — wyłącznie z zaproszenia Korepetytora (§7a). ## §46. Zmiany tej części Część IV zmienia się razem z całym Regulaminem, w trybie §50. Każda wersja ma numer i datę; wersje wcześniejsze udostępniamy na żądanie, żeby dało się sprawdzić, co obowiązywało kiedyś. --- # Część V. Informacja o przetwarzaniu danych Ucznia *(art. 13 i 14 RODO. Tę część Korepetytor — jako administrator danych ucznia — przekazuje uczniowi i jego rodzicowi przed zaproszeniem do Aplikacji; wystarczy podać adres korepeta.com/regulamin. Zapoznanie się z nią potwierdza Oświadczenie z §7 — złożone przez Ucznia albo, gdy nie ma 18 lat, przez jego rodzica lub opiekuna, a przy koncie rodzica — przez Rodzica, który je zakłada (§7a).)* ## §47. Kto odpowiada za Twoje dane i po co je przetwarza 1. **Administratorem Twoich danych jest Twój Korepetytor** — osoba, z którą Ty albo Twój rodzic lub opiekun zawarliście umowę o zajęcia i od której dostaliście zaproszenie. To on decyduje, że jesteś w Aplikacji, po co i na jak długo. Jego imię i nazwisko oraz dane kontaktowe znacie z tej umowy; na żądanie potwierdzi je Usługodawca (privacy@korepeta.com). 2. **Usługodawca** (§2) dostarcza Aplikację i przechowuje Twoje dane wyłącznie na polecenie Korepetytora, jako podmiot przetwarzający (Część III). Nie decyduje o tym, kogo i po co zapisano. 3. **Po co:** prowadzenie zajęć — zadania domowe, oddawanie prac zdjęciem, sprawdzanie ich (wstępnie przez Model, ostatecznie przez Korepetytora), oceny, komentarze, statystyki, raporty dla rodzica oraz — jeżeli Korepetytor zaprosi Twojego rodzica lub opiekuna — konto rodzica (§7a). 4. **Na jakiej podstawie:** umowa o zajęcia zawarta z Korepetytorem przez Ciebie albo — jeżeli nie masz 18 lat — przez Twojego rodzica lub opiekuna (art. 6 ust. 1 lit. b RODO), a w zakresie, w jakim nie jesteś jej stroną — prawnie uzasadniony interes Korepetytora w wykonaniu zamówionej usługi (lit. f). Powiadomienia w przeglądarce włączasz i wyłączasz samodzielnie — adres subskrypcji jest przetwarzany, bo o tę funkcję prosisz. Zdjęcie profilowe ustawiasz samodzielnie, jeżeli chcesz; bez niego Aplikacja pokazuje kółko z inicjałami. Nikt nie prosi Cię ani Twojego rodzica o podpisanie żadnego formularza — Korepetytor ma Waszą umowę o zajęcia, a Aplikacja tylko jedno Oświadczenie przy zakładaniu konta. 5. **Skąd dane i czy trzeba je podać.** Imię lub pseudonim, klasę i datę urodzenia może wprowadzić Korepetytor; dane konta podajesz przy jego zakładaniu, a prace, oceny i statystyki powstają w trakcie zajęć. Dane konta są warunkiem korzystania z Aplikacji; zdjęcie profilowe, notatki do prac i powiadomienia są dobrowolne. 6. **Zapis Oświadczenia.** Numer zaakceptowanej wersji Regulaminu i chwilę złożenia Oświadczenia przetwarza Usługodawca jako odrębny administrator — w celu wykazania, że zasady zostały zaakceptowane (art. 6 ust. 1 lit. f RODO), tak długo, jak istnieje konto ucznia. W tej sprawie piszesz bezpośrednio do Usługodawcy (privacy@korepeta.com). ## §48. Jakie dane, komu, jak długo — i co robi sztuczna inteligencja 1. **Jakie dane:** te z §22 — imię, opcjonalnie klasa i data urodzenia, dane konta (hasło i PIN wyłącznie jako skrót), **zdjęcia Twoich prac** i notatki, które do nich dołączasz, zadania, punkty, oceny, komentarze, statystyki, reakcje, grupy, kalendarz zajęć; skrót linku do strony raportów rodzica i powiązania z kontem rodzica. **W Aplikacji nie są zbierane:** numer PESEL, adres zamieszkania, dane o zdrowiu ani żadne dane szczególnych kategorii. 2. **Zdjęcia prac** leżą w prywatnym magazynie w Unii Europejskiej, bez publicznych adresów; do wyświetlenia generowany jest odnośnik ważny godzinę, tylko dla osoby uprawnionej. Metadane zdjęcia (w tym współrzędne GPS) są usuwane w Twojej przeglądarce przed wysłaniem; plik, którego struktury nie udało się rozpoznać, przechodzi bez zmian (§4 ust. 9). **Na stronie raportów rodzic nie widzi Twoich zdjęć** — dostaje opis postępów i statystyki. **Rodzic z kontem rodzica** (§7a) widzi zdjęcia prac oddanych do sprawdzenia, razem z notatką, którą do nich dołączasz; zdjęć prac, których nie oddajesz do sprawdzenia, nie widzi. 3. **Sztuczna inteligencja.** Jeżeli Korepetytor korzysta z Planu, praca oddana zdjęciem jest sprawdzana wstępnie przez Model dostawcy zewnętrznego (§17): do Modelu trafia zdjęcie pracy, treść zadań, punktacja i notatka, którą dołączysz do pracy — nie trafia Twoja kartoteka ani kontakt; imię może trafić, jeżeli podpiszesz kartkę albo wpiszesz je w notatce. **Ocenę zawsze wystawia Korepetytor** — wynik Modelu jest propozycją, którą do chwili zatwierdzenia widzisz z oznaczeniem *„wstępna ocena AI, niezatwierdzona przez korepetytora”*. To, co Korepetytor zatwierdził — ocena, komentarze, zadania — jest już jego oceną i jego treścią. Rodzic z kontem rodzica wstępnej oceny AI nie widzi — widzi dopiero ocenę zatwierdzoną przez Korepetytora. Jeżeli Korepetytor przygotowuje z pomocą Modelu opis zajęć albo raport dla rodzica, do Modelu trafiają jego notatki oraz Twoje wyniki i zadania z danego okresu — bez pól, które Cię identyfikują; imię może jednak znaleźć się w samej treści (§4 ust. 7, §17 ust. 7). Gdy Korepetytor przygotowuje z pomocą Modelu pracę domową po zajęciach, do Modelu trafiają także opis i notatki tych zajęć — w obu krokach propozycji (§17 ust. 9); Twoje imię, nazwisko i nick, tak jak są zapisane w Aplikacji, zostają z nich wycięte przed wysłaniem (§17 ust. 7). Gdy Korepetytor przygotowuje z pomocą Modelu lekcję AI, do Modelu trafiają luki w Twojej wiedzy zapisane w Aplikacji — umiejętność, dział, status i liczba wystąpień — bez Twojego imienia, zdjęć i cytatów z Twoich prac; tę czynność wykonuje wyłącznie model w wersji stabilnej (§17 ust. 1 i 7). Gdy Korepetytor tworzy zadania z pomocą Modelu, może je przygotowywać model w wersji podglądowej, do której dostawca nie stosuje swoich warunków przetwarzania danych — dlatego Korepetytor nie umieszcza w treści tej czynności Twoich danych: imienia, nazwiska ani zdjęć prac, na których one są (§17 ust. 1, §18 ust. 5). Nie ma zautomatyzowanych decyzji (art. 22 RODO). Dostawca Modelu nie trenuje na Twoich pracach swoich modeli (§17 ust. 8). Wyłącznika AI dla jednego ucznia nie ma (§4 ust. 4). 4. **Komu:** podprocesorom z Załącznika A — bazie danych, magazynowi plików i serwerom Aplikacji (Frankfurt), dostawcy Modelu (Google — także w centrach danych poza EOG) oraz dostawcy poczty (Brevo), przez którego przychodzą wiadomości potwierdzające adres e-mail konta. Na własnych zasadach dane techniczne Twojego urządzenia otrzymuje też usługa powiadomień dostawcy Twojej przeglądarki — jeżeli włączysz powiadomienia. Gdy szukasz animacji do reakcji, serwer Aplikacji przekazuje Giphy (USA) to, co wpiszesz w wyszukiwarkę — bez adresu IP i innych danych Twojego urządzenia; samo oglądanie reakcji z animacją, także dodanej przez Korepetytora, nic Giphy o Tobie nie mówi. Nie wpisuj w wyszukiwarkę animacji swojego imienia ani innych informacji o sobie lub innych osobach (§4 ust. 8). Twoje dane widzi też Twój rodzic lub opiekun: na stronie raportów, jeżeli Korepetytor przekaże mu do niej link, i na koncie rodzica, jeżeli Korepetytor go do niego zaprosi — w zakresie z §7a. Poza tym — nikomu, chyba że zażąda tego organ państwowy na podstawie prawa. Przekazanie poza EOG następuje na podstawach z §33; kopię zabezpieczeń można otrzymać od Korepetytora albo od Usługodawcy. 5. **Jak długo:** zdjęcia Twoich prac Aplikacja usuwa automatycznie po 45 dniach od ich przesłania. Zdjęcia, które Korepetytor dołącza wyłącznie dla Modelu — także zdjęcia z zajęć — Aplikacja usuwa po 45 dniach od ich przesłania. Gdy Korepetytor przygotowuje dla Ciebie pracę domową z pomocą Modelu, powstaje historia jego poleceń i odpowiedzi Modelu; może w niej być opis Twoich zajęć, zdjęć w niej nie ma. Każdy jej wpis Aplikacja usuwa automatycznie po 45 dniach od jego zapisania. Jeżeli Korepetytor przeniesie Cię do archiwum, zdjęcia Twoich prac, pliki dołączone do Twoich zadań i zdjęcie profilowe są usuwane po 30 dniach od przeniesienia (każda późniejsza zmiana Twojej karty w archiwum liczy ten termin od nowa). Pozostałe dane są przechowywane, dopóki Korepetytor nie usunie Cię z Aplikacji — także po przeniesieniu do archiwum — albo nie usunie swojego konta; po rozwiązaniu jego umowy w inny sposób — jeszcze 90 dni (§13 ust. 5). Wcześniej są usuwane na Twoje żądanie. Usunięcie Cię z Aplikacji kasuje zdjęcia z magazynu naprawdę, razem z zadaniami, ocenami i raportami (§4 ust. 5); w kopiach zapasowych bazy danych dane pozostają nie dłużej niż 6 tygodni (§26). 6. **Jeżeli nie masz 18 lat:** korzystasz z Aplikacji w ramach zajęć, które zamówił dla Ciebie rodzic lub opiekun. To on zakłada Twoje konto i w Twoim imieniu składa Oświadczenie (§7 ust. 1); jego umowa z Korepetytorem jest podstawą przetwarzania Twoich danych, a on sam może w Twoim imieniu wykonywać prawa z §49. 7. **Dane rodzica lub opiekuna.** Rodzicowi przysługują te same prawa co uczniowi (§49). Jakie jego dane przechowuje Aplikacja, zależy od tego, jak z niej korzysta: 1. **strona raportów, bez konta** — danych kontaktowych rodzica, który nie ma konta rodzica, Aplikacja nie przechowuje: link do strony raportów Korepetytor przekazuje mu sam, poza Aplikacją. Aplikacja przechowuje skrót adresu tej strony i treść raportów, które Korepetytor na niej publikuje; przy otwarciu strony adres IP urządzenia trafia do dzienników technicznych dostawcy hostingu (Załącznik A). Podstawa — umowa o zajęcia (art. 6 ust. 1 lit. b RODO); dane te istnieją tak długo jak dane ucznia (ust. 5). Stronę raportów rodzic otwiera bez konta i bez hasła; z każdym nowym raportem dostaje nowy link, a poprzedni przestaje działać; 2. **konto rodzica** (§7a) — dane wymienione w §22: imię, adres e-mail i hasło (wyłącznie jako skrót), język, data ostatniego logowania, powiązania z uczniami (od kiedy, opcjonalnie podpis ucznia nadany przez rodzica) i kody zaproszenia (adres e-mail podany przy użyciu kodu, daty wydania, użycia i unieważnienia), powiadomienia w Aplikacji i ich ustawienia, a jeżeli rodzic włączy powiadomienia w przeglądarce — adres subskrypcji powiadomień. Podstawa — umowa o zajęcia (art. 6 ust. 1 lit. b RODO), a w zakresie, w jakim rodzic nie jest jej stroną — prawnie uzasadniony interes Korepetytora w wykonaniu zamówionej usługi (lit. f). Dane konta są przechowywane, dopóki rodzic nie usunie konta — może to zrobić w każdej chwili (§13 ust. 9) — albo Korepetytor nie usunie swojego konta; po rozwiązaniu jego umowy w inny sposób — jeszcze 90 dni (§13 ust. 5). Usunięcie ucznia z Aplikacji konta rodzica nie usuwa, tylko je odłącza: konto, które przez 7 dni nie jest powiązane z żadnym uczniem, Aplikacja usuwa sama, chyba że rodzic wpisze w tym czasie nowy kod (§7a ust. 7). Numer zaakceptowanej wersji Regulaminu i chwilę złożenia Oświadczenia przetwarza Usługodawca jako odrębny administrator — tak jak przy koncie ucznia (§47 ust. 6), tak długo, jak istnieje konto rodzica. ## §49. Twoje prawa i do kogo z nimi iść 1. Masz prawo do dostępu do danych i ich kopii (art. 15 RODO), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia (art. 20) i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie (art. 21). Powiadomienia wyłączasz samodzielnie, w każdej chwili. 2. **Z żądaniem idziesz do Korepetytora** — on odpowiada w ciągu miesiąca. Usługodawca pomaga mu technicznie (§28); jeżeli napiszesz bezpośrednio do Usługodawcy, przekaże on żądanie Korepetytorowi i powiadomi Cię o tym. Żądanie usunięcia zdjęć prac wykonuje się przez usunięcie całego konta ucznia — Korepetytor uprzedzi o tym, zanim usunie (§28 ust. 3). Sprzeciw wobec wstępnego sprawdzania prac przez Model Korepetytor, który nie wykaże ważnych prawnie uzasadnionych podstaw dalszego przetwarzania, wykonuje, przestając prowadzić Twoje zajęcia w Aplikacji — wyłącznika AI dla jednego ucznia nie ma (§4 ust. 4). 3. **Skarga:** Prezes Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa, [uodo.gov.pl](https://uodo.gov.pl). --- # Część VI. Postanowienia końcowe ## §50. Zmiany Regulaminu 1. Usługodawca może zmienić Regulamin wyłącznie z ważnych przyczyn: 1. zmiany przepisów prawa albo orzeczenia lub decyzji organu dotyczących usługi; 2. zmiany warunków, cen lub dostępności usług podprocesorów albo dostawcy Modelu, wpływającej na usługę lub koszt jej świadczenia; 3. potrzeby usunięcia zagrożenia bezpieczeństwa danych albo usługi; 4. wprowadzenia nowej albo zmiany dotychczasowej funkcji Aplikacji, w tym granicy opisanej w §4 (§50a); 5. usunięcia omyłek i niejasności; 6. zmiany cen albo wielkości Limitu AI Planów — wyłącznie z powodu zmiany kosztów świadczenia usługi: cen dostawcy Modelu, infrastruktury i obciążeń publicznoprawnych, w tym utraty zwolnienia z VAT. 2. O zmianie Usługodawca informuje **e-mailem (jeżeli konto ma adres e-mail) i w Aplikacji co najmniej 14 dni** przed jej wejściem w życie, a przy zmianie cen, Limitów AI albo podprocesorów — **co najmniej 30 dni** wcześniej. Wiadomość zawiera nową wersję dokumentu i wskazuje, co się zmieniło. Zmiana, której wymagają przepisy albo decyzja organu, wchodzi w życie w terminie przez nie wskazanym. 3. Korepetytor, który nie zgadza się na zmianę, może rozwiązać umowę — **bez żadnych kosztów**, ze zwrotem części opłaty za pełne dni pozostałe do końca opłaconego okresu (§12 ust. 2 pkt 3) — do dnia wejścia zmiany w życie, a także później, dopóki nowej wersji nie zaakceptował. 4. **Nową wersję akceptuje się w Aplikacji.** Po wejściu zmiany w życie Aplikacja wyświetla po zalogowaniu informację o nowej wersji Regulaminu, z odnośnikiem do jej treści, i prosi o jej akceptację tym samym Oświadczeniem (§7 ust. 2). Do czasu akceptacji z Aplikacji nie można korzystać — można się wylogować albo rozwiązać umowę wiadomością e-mail (§13 ust. 1), a Uczeń i Rodzic — zakończyć korzystanie z konta wiadomością e-mail (§13 ust. 8 i 9). Brak akceptacji nie powoduje usunięcia danych, ale terminy automatycznego usuwania opisane w Regulaminie (§4 ust. 6, §7a ust. 7, §48 ust. 5) biegną dalej: po ich upływie Aplikacja usuwa dane także przed akceptacją nowej wersji. Aplikacja zapisuje przy koncie numer zaakceptowanej wersji i chwilę akceptacji. 5. Korepetytora, który do dnia wejścia zmiany w życie nie wypowiedział umowy, nowa wersja wiąże od tego dnia (art. 384¹ Kodeksu cywilnego) — także w zakresie ceny, która obowiązuje od pierwszego odnowienia Planu przypadającego po tym dniu (§8 ust. 8); jego prawo z ust. 3 trwa, dopóki nowej wersji nie zaakceptował. Ucznia i Rodzica nowa wersja wiąże od chwili jej akceptacji w sposób opisany w ust. 4. Akceptacja w Aplikacji jest w obu przypadkach warunkiem dalszego korzystania z niej. ## §50a. Zmiany Aplikacji *(art. 43p–43q ustawy o prawach konsumenta)* 1. Usługodawca rozwija Aplikację i może ją zmieniać także w zakresie niewymaganym do utrzymania jej zgodności z umową — z przyczyn z §50 ust. 1, bez dodatkowych kosztów dla Korepetytora. 2. O zmianie, która istotnie i negatywnie wpływa na dostęp do Aplikacji albo na korzystanie z niej, Usługodawca informuje z wyprzedzeniem — e-mailem i w Aplikacji — wskazując jej charakter, termin i przysługujące uprawnienia. 3. W takim przypadku Konsument i Przedsiębiorca na prawach konsumenta może wypowiedzieć umowę o Plan bez zachowania terminu w ciągu 30 dni od zmiany albo od zawiadomienia o niej, jeżeli nastąpiło później — ze zwrotem z §12 ust. 2 pkt 9. Uprawnienie to nie przysługuje, jeżeli Usługodawca zapewni możliwość dalszego korzystania z Aplikacji bez tej zmiany i bez dodatkowych kosztów. ## §51. Prawo właściwe, spory, wersje 1. Prawem właściwym jest prawo polskie. Nie pozbawia to Konsumenta ochrony wynikającej z bezwzględnie obowiązujących przepisów państwa jego miejsca zwykłego pobytu. 2. Spory z Korepetytorem, który **nie jest** Konsumentem ani Przedsiębiorcą na prawach konsumenta, rozstrzyga sąd właściwy miejscowo dla adresu Usługodawcy wskazanego w §2. Spory z Konsumentem i Przedsiębiorcą na prawach konsumenta — sąd właściwy według przepisów ogólnych. 3. Jeżeli którekolwiek postanowienie Regulaminu okaże się nieważne, pozostałe pozostają w mocy. 4. **Każda wersja Regulaminu ma numer i datę** (nagłówek dokumentu). Tekst wersji, wobec której złożono Oświadczenie, Usługodawca przechowuje i udostępnia na żądanie także po jej zmianie — bez tego nie da się odtworzyć, na co ktoś się zgodził. 5. Dokument w języku polskim jest wersją wiążącą. Przekłady, jeżeli powstaną, służą wyłącznie zrozumieniu. ## §52. Dokumenty powiązane — nie są częścią umowy | Dokument | Adres | Czym jest | |---|---|---| | **Jak działa AI w Korepecie** | [korepeta.com/pomoc/ai](https://korepeta.com/pomoc/ai) | instrukcja dla Korepetytora — kompetencje w zakresie AI (art. 4 AI Act) | | **Wzór oceny skutków (DPIA)** | udostępniany Korepetytorowi na żądanie | wzór, który Korepetytor uzupełnia i podpisuje jako administrator | | **Pierwszy dzień w Korepecie** | udostępniany Korepetytorowi na żądanie | porządek działań dla Korepetytora | Osobnych formularzy dla rodziców nie ma: informacja dla ucznia i rodzica to Część V tego dokumentu, a jedyne oświadczenie przy zakładaniu konta to §7. --- # Załącznik A — Wykaz podprocesorów *Część umowy powierzenia (§27). Zmienia się w trybie §27 ust. 3 — z 30-dniowym wyprzedzeniem i prawem sprzeciwu. Stan na 4 listopada 2026 r.* | Podprocesor | Do czego jest potrzebny | Jakie dane widzi | Miejsce przetwarzania | Podstawa transferu poza EOG | |---|---|---|---|---| | **Vercel Inc.** *(USA)* | hosting Aplikacji i stron, wykonywanie funkcji serwerowych | wszystkie dane przechodzące przez żądania HTTP — w pamięci, nietrwale; dzienniki techniczne | **funkcje serwerowe — Frankfurt, Unia Europejska** (region `fra1`); sieć brzegowa, która dostarcza pliki stron i kieruje ruch — globalnie, najbliższy węzeł | standardowe klauzule umowne + EU-US DPF (dostęp techniczny z USA, węzły brzegowe poza EOG) | | **Supabase, Inc.** *(USA)* | baza danych, magazyn plików (zdjęcia prac, załączniki, awatary), uwierzytelnianie | wszystkie dane trwałe: uczniowie, prace, zdjęcia, konta | **Frankfurt, Unia Europejska**; infrastruktura AWS i Cloudflare | standardowe klauzule umowne (dane spoczywają w UE) | | **Google Cloud** *(usługa Vertex AI)* | Model językowy (modele Gemini Flash): wstępne sprawdzenie pracy, przygotowanie lekcji AI, redakcja opisu zajęć i raportu — wyłącznie modele w wersji stabilnej; propozycje zadań (oba kroki) — najnowszy model Gemini Flash, także w wersji podglądowej (Pre-GA) (§17 ust. 1) | treści przekazywane do czynności opisanych w §17 ust. 7 — bez pól identyfikujących ucznia; imię może znaleźć się w samej treści (§4 ust. 7); w treści propozycji zadań — bez danych osobowych uczniów (§18 ust. 5); przy przygotowaniu lekcji AI — luki w wiedzy ucznia bez jego imienia, zdjęć i cytatów z prac (§17 ust. 7) | globalny punkt dostępowy (lokalizacja „global”) — dowolne centrum danych Google, także poza EOG; bez trenowania modeli na tych danych, także w wersjach podglądowych; pamięć podręczna do 24 godzin; zapytania zapisane przy podejrzeniu nadużycia — do 90 dni | modele stabilne: Cloud Data Processing Addendum — standardowe klauzule umowne + EU-US DPF; propozycje zadań w wersji podglądowej: bez umowy powierzenia i bez standardowych klauzul umownych (§17 ust. 1, §27 ust. 2, §33 ust. 2) | | **Brevo (Sendinblue SAS)** *(Francja)* | wysyłka wiadomości systemowych: kodów potwierdzających adres e-mail — przez serwer pocztowy (SMTP) dostawcy uwierzytelniania — oraz wiadomości Aplikacji do Korepetytora o zamówieniach Planu (§10 ust. 5) | adres e-mail odbiorcy i treść wiadomości systemowej | Unia Europejska (Belgia); podprocesorzy Brevo także poza EOG | standardowe klauzule umowne | | **Stripe Payments Europe, Ltd.** *(Irlandia)* | przyjmowanie płatności za Plany i obsługa subskrypcji | **dane Korepetytora**, nie uczniów: e-mail, dane płatnika, historia płatności | Unia Europejska i USA | standardowe klauzule umowne + EU-US DPF | **Poza wykazem — odbiorcy, którzy nie przetwarzają danych na polecenie Usługodawcy.** Otrzymują dane na własnych zasadach, jako odrębni administratorzy albo pośrednicy w przesyłaniu wiadomości: | Odbiorca | Kiedy | Co otrzymuje | Miejsce | Podstawa transferu poza EOG | |---|---|---|---|---| | **Giphy, Inc.** *(USA)* | przy wyszukiwaniu animacji w reakcjach — zapytanie wysyła serwer Aplikacji, a nie urządzenie użytkownika; pliki animacji, także w reakcjach dodanych przez inne osoby, serwer Aplikacji pobiera sam i przekazuje przeglądarce (§4 ust. 8) | frazę wpisaną w wyszukiwarkę animacji, w brzmieniu nadanym jej przez użytkownika, i język interfejsu, a przy pobieraniu plików — ich adresy; adresu IP, typu przeglądarki ani innych danych urządzenia lub konta użytkownika nie otrzymuje | USA | decyzja Komisji Europejskiej o odpowiednim stopniu ochrony — Giphy, Inc. jest uczestnikiem EU-US Data Privacy Framework | | **usługi powiadomień dostawców przeglądarek** *(np. Google, Mozilla, Apple, Microsoft)* | przy doręczeniu powiadomienia push — wyłącznie osobie, która włączyła powiadomienia | adres subskrypcji i zaszyfrowaną treść powiadomienia, której nie mogą odczytać | zależnie od dostawcy przeglądarki, także poza EOG | warunki dostawcy przeglądarki | | **Porkbun, LLC** *(USA)* | przekierowanie poczty kierowanej na adres privacy@korepeta.com do skrzynki pocztowej Usługodawcy | treść korespondencji | USA | warunki Porkbun — standardowe klauzule umowne | **Co z tego wykazu zapamiętać.** Dane uczniów są przechowywane i przetwarzane przez serwery Aplikacji w Unii Europejskiej — we Frankfurcie. Poza EOG mogą trafić przy zapytaniu do Modelu (Google) i w ramach dostępu technicznego dostawców z siedzibą w USA; dane płatności Korepetytora — przy obsłudze płatności (Stripe). Do Modelu nie trafiają pola identyfikujące ucznia; imię może się znaleźć tylko w samej treści pracy albo notatek (§4 ust. 7). Propozycje zadań może przygotowywać wersja podglądowa modelu, do której Google nie stosuje umowy powierzenia — dlatego do ich treści nie wpisuje się danych ucznia (§17 ust. 1, §18 ust. 5). Przygotowanie lekcji AI, do którego trafiają luki w wiedzy ucznia bez jego imienia, zdjęć i cytatów z prac, wykonuje wyłącznie model w wersji stabilnej (§17 ust. 1 i 7). Przeglądarka łączy się bezpośrednio z serwerem firmy trzeciej tylko przy doręczeniu powiadomienia; animacje Giphy wyszukuje i pobiera serwer Aplikacji, który przekazuje Giphy wpisaną frazę wyszukiwania i język interfejsu; płatność odbywa się na stronie Operatora płatności. **Podprocesorzy naszych podprocesorów.** Dostawcy z tabeli korzystają z własnych podwykonawców — na przykład Supabase z infrastruktury Amazon Web Services i Cloudflare, a Brevo z centrum danych w Belgii i z podwykonawców poza EOG. Aktualne wykazy prowadzą oni sami i publikują w swoich dokumentach ochrony danych. --- # Załącznik B — wzór formularza odstąpienia od umowy *Wzór według załącznika nr 2 do ustawy o prawach konsumenta. Korzystanie z niego nie jest obowiązkowe — odstąpienie w dowolnych własnych słowach jest tak samo skuteczne (§11 ust. 2).* > **Wzór formularza odstąpienia od umowy** > *(formularz ten należy wypełnić i odesłać tylko w przypadku chęci odstąpienia > od umowy)* > > – Adresat: Aliaksei Isayeuski, ul. Leona Staniszewskiego 19B/20, 81-603 Gdynia, > privacy@korepeta.com > > – Ja/My(\*) niniejszym informuję/informujemy(\*) o moim/naszym odstąpieniu od > umowy o świadczenie następującej usługi: Plan ...................... w > aplikacji Korepeta > > – Data zawarcia umowy: ...................................... > > – Imię i nazwisko konsumenta(-ów): ...................................... > > – Adres konsumenta(-ów): ...................................... > > – Adres e-mail konta *(ułatwia odnalezienie umowy; nieobowiązkowo)*: > ...................................... > > – Podpis konsumenta(-ów) *(tylko jeżeli formularz jest przesyłany w wersji > papierowej)*: ...................................... > > – Data: ...................................... > > (\*) Niepotrzebne skreślić. --- ## Historia wersji | Wersja | Data | Co się zmieniło | |---|---|---| | 1.0 | 2026-09-05 | jeden dokument zamiast sześciu: włączono umowę powierzenia, wykaz podprocesorów, politykę prywatności oraz — jako Część V — informację o przetwarzaniu danych ucznia; zniesiono osobne zgody rodzica (decyzja właściciela): podstawą przetwarzania danych ucznia jest umowa o zajęcia, nie zgoda; jedno Oświadczenie o wieku i akceptacji dla Korepetytora i Ucznia (§7); dodano §4 „Aplikacja taka, jaka jest”; usunięto PDF z formatów; zgłaszanie treści bezprawnych (§6); podstawa cookies — PKE; poprawione odesłania do ustawy o prawach konsumenta (art. 32a–32b) | | 2.0 | 2026-09-24 | otwarta rejestracja korepetytorów; bezpłatne konto bez funkcji AI; konto ucznia niepełnoletniego zakłada rodzic lub opiekun (§7 ust. 1); Plany Próbny, Plus, Pro i Ultra z Limitem AI w relacji 2,5 : 1 : 5 : 20 (§8–§9); zakup z żądaniem rozpoczęcia świadczenia i przyciskiem „Zamawiam z obowiązkiem zapłaty” (§10); odstąpienie z zapłatą za wykorzystaną część Limitu AI (§11) i zamknięty katalog zwrotów (§12); usunięcie konta przez Korepetytora (§13); rekompensata za niedostępność funkcji AI (§14 ust. 4); zgłaszanie i moderacja treści według aktu o usługach cyfrowych (§2, §6); oznaczanie treści AI: maszynowo zawsze, widocznie — przy wstępnej ocenie u ucznia (§17 ust. 4); odpowiedzialność redakcyjna Korepetytora (§18 ust. 3); funkcje serwerowe we Frankfurcie, Model — globalny punkt dostępowy Google Cloud (§4 ust. 14, §33, Załącznik A); odbiorcy spoza wykazu podprocesorów (Załącznik A); automatyczne usuwanie zdjęć prac po 12 miesiącach (§48 ust. 5); zamknięty katalog przyczyn zmian i akceptacja każdej nowej wersji w Aplikacji (§50); zmiany Aplikacji (§50a); wzór formularza odstąpienia według załącznika nr 2 do ustawy o prawach konsumenta (Załącznik B) | | 2.1 | 2026-09-27 | Plan Próbny przysługuje raz na osobę, a nie na konto: rozpoznanie po adresie e-mail, karcie i rachunku BLIK, także po usunięciu konta; odmowa bez wskazania, co się powtórzyło, i możliwość jej zakwestionowania (§8 ust. 4); Plan Próbny tylko kartą albo BLIK-iem, kwota na karcie najpierw blokowana, umowa zawierana z chwilą przyjęcia zamówienia, zwrot przy BLIK-u (§10 ust. 3–4, §12 ust. 2 pkt 7); skróty (HMAC) tych danych przez 24 miesiące — cel, podstawa i sprzeciw (§36, §37, §41, §42); rozstrzygnięcia bez udziału człowieka i prawo do ich zakwestionowania (§17 ust. 3, §39); Plan wybiera się w ostatnim kroku zakładania konta albo na ekranie „Taryfa”, a zmienia i odwołuje przyciskami na tym ekranie i w ustawieniach konta (§10 ust. 1, 7 i 9); korzystanie bez Planu nazywa się w Aplikacji „Free” (§1, §8 ust. 1); co pozostaje po usunięciu konta (§13 ust. 7, §31 ust. 4); potwierdzenie zamówienia e-mailem wśród celów przetwarzania danych Korepetytora (§37), a Brevo wysyła także wiadomości Aplikacji o zamówieniach Planu (Załącznik A) | | 2.2 | 2026-10-14 | konto rodzica (§1, §3, nowy §7a; „Najważniejsze w siedmiu punktach” pkt 1 i 7; „Czym jest ten dokument”): zakładane wyłącznie z zaproszenia Korepetytora — kodu albo odnośnika — tylko z jego decyzji (§4 ust. 15, §7 ust. 1, §45); Rodzic składa to samo Oświadczenie, a zapisana zostaje zaakceptowana przez niego wersja (§7 ust. 2–3 i 5, Część V — wstęp); nowa wersja Regulaminu wiąże Rodzica od chwili jej akceptacji, a do tego czasu Uczeń i Rodzic mogą zakończyć korzystanie z konta wiadomością e-mail (§50 ust. 4–5); zakaz dostarczania treści bezprawnych obejmuje także Rodzica (§6); co Rodzic widzi — zadania, prace oddane do sprawdzenia z notatką Ucznia i czasem oczekiwania na sprawdzenie, oceny i komentarze zatwierdzone przez Korepetytora, zajęcia, raporty — a czego nie widzi, w tym wstępnej oceny AI (§7a ust. 3–4, §17 ust. 2, §48 ust. 2–3); konto rodzica wśród celów przetwarzania danych Ucznia (§47 ust. 3); po wyczerpaniu Limitu AI konto rodzica działa dalej (§9 ust. 3); powiadomienia Rodzica (§3, §7a ust. 5); kto widzi konto rodzica, odłączenie i usunięcie konta (§7a ust. 6–7, §13 ust. 1, 5 i 9); konto rodzica, które przez 7 dni nie jest powiązane z żadnym Uczniem, Aplikacja usuwa sama (§4 ust. 6, §7a ust. 7, §26, §48 ust. 7); nieodebrane wyniki zapytań do Modelu wśród danych usuwanych automatycznie: wynik czeka w Aplikacji do odebrania razem z poleceniem Korepetytora, nieodebrany jest usuwany po 7 dniach od wysłania zapytania, a ślad zapytania bez jego treści — po 30 dniach od odebrania wyniku, zastąpienia go nowym zapytaniem albo jego wygaśnięcia (§4 ust. 6, §26); podstawa przetwarzania, dane konta rodzica i okres ich przechowywania (§19 ust. 3, §22, §48 ust. 1 i 7); zaproszenie rodzica jako polecenie Korepetytora (§24 ust. 1); rodzic jako odbiorca danych Ucznia (§48 ust. 4); rozdział danych na koncie rodzica (§26); zmiana redakcyjna bez zmiany treści: zwrot do czytelnika bez rodzaju gramatycznego — „samodzielnie” zamiast „sam” (§42, §47 ust. 4, §49 ust. 1) | | 2.3 | 2026-10-22 | propozycje zadań (do pracy domowej i do banku zadań) przygotowuje najnowszy model Gemini Pro, także w wersji podglądowej (Pre-GA), do której Google nie stosuje swoich warunków przetwarzania danych ani standardowych klauzul umownych; pozostałe czynności — wyłącznie modele w wersji stabilnej (§17 ust. 1, §4 ust. 14 i 16, „Najważniejsze w siedmiu punktach” pkt 6); do treści propozycji zadań Korepetytor nie wpisuje danych ucznia, a uruchamiając tę czynność, poleca wykonać ją bez danych osobowych uczniów (§18 ust. 5, §24 ust. 1); co trafia do Modelu przy propozycjach zadań (§17 ust. 7, §4 ust. 7); bez trenowania modeli także w wersjach podglądowych, umowa powierzenia Google Cloud — tylko przy modelach stabilnych (§17 ust. 8); środki bezpieczeństwa, dalsze powierzenie i przekazywanie poza EOG przy tej czynności (§26, §27 ust. 2, §33 ust. 2); informacja dla Korepetytora jako osoby, której dane dotyczą, i dla ucznia (§38, §40, §48 ust. 3); wpis Google Cloud w wykazie podprocesorów (Załącznik A) | | 2.4 | 2026-10-25 | przy propozycji zadań do pracy domowej Aplikacja prowadzi historię poleceń i odpowiedzi Modelu — co w niej jest i kiedy jest usuwana automatycznie (§4 ust. 6, §26, §41, §48 ust. 5); Model przygotowujący pracę domową otrzymuje tę historię i może dodać nad zadaniami przypomnienie teorii, a propozycję sprawdza drugie wywołanie Modelu, a gdy wskaże ono niespełnione wymagania, Model raz ją poprawia (§17 ust. 7 i 9); historia jako rodzaj powierzanych danych (§22) | | 2.5 | 2026-10-28 | wszystkie czynności wykonują modele Gemini Flash: propozycje zadań (do pracy domowej i do banku zadań) przygotowuje najnowszy model Gemini Flash, także w wersji podglądowej (Pre-GA), zamiast modelu Gemini Pro, na dotychczasowych warunkach; weryfikację propozycji zadań, tak jak pozostałe czynności, wykonują wyłącznie modele w wersji stabilnej, a poprawkę po niej — model wybierany tak jak do samej propozycji (§4 ust. 16, §17 ust. 1, Załącznik A); propozycja zestawu do banku zadań — tak jak propozycja pracy domowej — przechodzi weryfikację, a przy niespełnionych wymaganiach jedną poprawkę i jej ponowną weryfikację; przy weryfikacji Model otrzymuje także samą propozycję i język, w którym Korepetytor korzysta z Aplikacji, a przy pracy domowej zadawanej po zajęciach — opis tych zajęć; weryfikacja i poprawka zużywają Limit AI (§9 ust. 2, §17 ust. 7 i 9); w informacji dla ucznia — że przy pracy domowej po zajęciach opis tych zajęć trafia do Modelu przy propozycji zadań i przy jej weryfikacji, po wycięciu imienia, nazwiska i nicku ucznia (§48 ust. 3); poprawka redakcyjna z 30 października 2026 r.: adres organu nadzorczego — ul. Stanisława Moniuszki 1A, 00-014 Warszawa — poprawiony adres siedziby (§42, §49 ust. 3) | | 2.6 | 2026-11-04 | propozycja zadań powstaje w dwóch krokach: szkic sprawdzany przez serwer i jedno wywołanie Modelu, które szkic potwierdza albo zwraca poprawiony — zamiast weryfikacji, poprawki i ponownej weryfikacji; oba kroki wykonuje najnowszy model Gemini Flash, także w wersji podglądowej; co otrzymuje drugi krok i co dostaje Korepetytor, gdy drugi krok się nie powiedzie (§4 ust. 6 i 16, §9 ust. 2, §17 ust. 1, 7 i 9, Załącznik A); w historii poleceń i odpowiedzi Modelu przy pracy domowej Aplikacja nie zapisuje już wymagań wskazanych przez weryfikację, a gdy Korepetytor otrzymuje wersję poprawioną w drugim kroku, zapisuje w niej zamiast odpowiedzi Modelu z pierwszego kroku poprawioną listę zadań (§4 ust. 6, §22); zapytanie i szkic z pierwszego kroku Aplikacja przechowuje tylko do zakończenia propozycji zadań, a przerwanej — do ok. doby od jej uruchomienia; przy pozostałych czynnościach reszty zapytania nadal nie zapisuje (§4 ust. 6); notatki zajęć trafiają do Modelu przy propozycji pracy domowej po tych zajęciach (§4 ust. 7, §17 ust. 7, §18 ust. 5, §48 ust. 3); przygotowanie lekcji AI jako piąty rodzaj czynności: co trafia do Modelu, wyłącznie modele w wersji stabilnej i Limit AI (§4 ust. 14, §9 ust. 2, §17 ust. 1 i 7, §26, §48 ust. 3, Załącznik A); pozostałe czynności nie korzystają z wersji podglądowej także wtedy, gdy żaden model stabilny nie jest dostępny (§17 ust. 1); zdjęcia prac i zdjęcia dołączane wyłącznie dla Modelu Aplikacja usuwa po 45 dniach od przesłania — zdjęcia prac dotąd po 12 miesiącach, a zdjęć dołączanych dla Modelu dotąd nie usuwała automatycznie (§4 ust. 6, §26, §48 ust. 5); terminy automatycznego usuwania biegną także przed akceptacją nowej wersji (§50 ust. 4); komponenty na licencjach otwartych (§5); dostawca Modelu może zapisać zapytanie przy podejrzeniu nadużycia i przechowywać je do 90 dni zamiast dotychczas opisanych 30 dni (§17 ust. 8, Załącznik A); zapisy wywołań Modelu Aplikacja przechowuje tak długo jak konto Korepetytora — zamiast dotychczas opisanych 12 miesięcy (§41); animacje w reakcjach wyszukuje i pobiera serwer Aplikacji, a przeglądarka nie łączy się z Giphy: Giphy otrzymuje wpisaną frazę wyszukiwania i język interfejsu, bez adresu IP i danych urządzenia użytkownika — dotąd przeglądarka pobierała animacje wprost z serwerów Giphy i ujawniała mu adres IP urządzenia (§4 ust. 8, §26, §33 ust. 2, §38, §40, §48 ust. 4, Załącznik A) | --- *Wersja 2.6 · obowiązuje od 4 listopada 2026 r. · dokument w języku polskim jest wersją wiążącą.*