# Umowa powierzenia przetwarzania danych osobowych

**Wersja 2.6 · obowiązuje od 4 listopada 2026 r.**

> **Ten dokument jest częścią Regulaminu Korepety.** Umowa powierzenia
> przetwarzania danych osobowych (art. 28 RODO) stanowi **Część III (§19–§35)
> Regulaminu**, a wykaz podprocesorów jest jego **Załącznikiem A**. Regulamin
> ma jeden numer wersji i jedną datę; akceptuje się go w całości przy
> zakładaniu konta, a każdą nową wersję — w aplikacji.

Pełny, obowiązujący tekst umowy powierzenia znajduje się pod adresem
[korepeta.com/regulamin](https://korepeta.com/regulamin) — Część III.

Ten adres pozostaje, żeby odnośniki z wcześniejszych materiałów nie prowadziły
donikąd. Drugiej kopii tekstu umowy tu nie ma celowo: dwa teksty tej samej
umowy prędzej czy później by się rozjechały, a rozjechany tekst umowy to inna
umowa.

## Co znajdziesz w Części III Regulaminu

| § | Treść |
|---|---|
| §19 | kto jest administratorem, a kto podmiotem przetwarzającym; obowiązki, które zostają po stronie korepetytora; podstawą przetwarzania danych ucznia jest umowa o zajęcia, nie zgoda — zgód rodziców nie ma |
| §20–§22 | przedmiot, charakter i cel powierzenia; czas trwania; rodzaj danych i kategorie osób |
| §23–§24 | obowiązki podmiotu przetwarzającego (art. 28 ust. 3 lit. a–h RODO); czym jest „polecenie” — w tym polecenie wykonania propozycji zadań na treści bez danych osobowych uczniów |
| §25–§26 | poufność; środki bezpieczeństwa (art. 32), w tym automatyczne usuwanie zdjęć prac i zdjęć dołączanych wyłącznie dla modelu AI po 45 dniach od ich przesłania, kont rodzica, które przez 7 dni nie są powiązane z żadnym uczniem, i nieodebranych wyników zapytań do modelu AI — po 7 dniach od wysłania zapytania, a ich śladów bez treści — po 30 dniach od odebrania wyniku, zastąpienia go nowym zapytaniem albo jego wygaśnięcia, oraz wpisów historii poleceń i odpowiedzi modelu AI — po 45 dniach od ich zapisania |
| §27 | podprocesorzy: zgoda ogólna, 30 dni zawiadomienia, prawo sprzeciwu → Załącznik A; wyjątek — do wersji podglądowej modelu, która może przygotowywać propozycje zadań, Google nie stosuje umowy powierzenia, dlatego tej czynności nie wykonuje się na danych osobowych uczniów |
| §28–§30 | pomoc w realizacji praw osób, pomoc w DPIA, naruszenia ochrony danych (24 h) |
| §31–§35 | los danych po zakończeniu umowy (90 dni), audyt, transfer poza EOG (przy propozycjach zadań w wersji podglądowej modelu — bez standardowych klauzul umownych), odpowiedzialność, pierwszeństwo |

## Historia wersji

| Wersja | Data | Co się zmieniło |
|---|---|---|
| 1.0 | 2026-09-05 | tekst włączony do Regulaminu Korepety jako Część III; ten plik jest odsyłaczem |
| 2.0 | 2026-09-24 | odsyłacz do Regulaminu w wersji 2.0 |
| 2.1 | 2026-09-27 | odsyłacz do Regulaminu w wersji 2.1; w Części III zmienił się tylko §31 ust. 4 — po usunięciu danych zostają także skróty służące rozpoznaniu Planu Próbnego (dane korepetytora, nie uczniów); w Załączniku A — opis zadań Brevo |
| 2.2 | 2026-10-14 | odsyłacz do Regulaminu w wersji 2.2; w Części III: podstawa przetwarzania obejmuje dane rodziców i udostępnienie danych ucznia na koncie rodzica (§19 ust. 3), dane konta rodzica wśród powierzonych (§22), zaproszenie rodzica jako polecenie (§24 ust. 1), rozdział danych na koncie rodzica i automatyczne usuwanie konta rodzica, które przez 7 dni nie jest powiązane z żadnym uczniem, oraz nieodebranych wyników zapytań do modelu AI i ich śladów (§26); Załącznik A bez zmian |
| 2.3 | 2026-10-22 | odsyłacz do Regulaminu w wersji 2.3; w Części III: polecenie wykonania propozycji zadań na treści bez danych osobowych uczniów (§24 ust. 1), ograniczenie minimalizacji przy AI (§26), wyjątek od umowy z podprocesorem — do wersji podglądowej modelu, która może przygotowywać propozycje zadań, Google nie stosuje umowy powierzenia (§27 ust. 2), przekazywanie poza EOG przy tej czynności bez standardowych klauzul umownych (§33 ust. 2); w Załączniku A — opis Google Cloud |
| 2.4 | 2026-10-25 | odsyłacz do Regulaminu w wersji 2.4; w Części III — historia poleceń i odpowiedzi modelu przy propozycjach pracy domowej jako rodzaj powierzanych danych (§22) i jej automatyczne usuwanie (§26) |
| 2.5 | 2026-10-28 | odsyłacz do Regulaminu w wersji 2.5; Część III bez zmian; w Załączniku A — opis Google Cloud: wszystkie czynności wykonują modele Gemini Flash; propozycje zadań — najnowszy model Gemini Flash, także w wersji podglądowej, zamiast modelu Gemini Pro; weryfikacja propozycji zadań — wyłącznie model w wersji stabilnej |
| 2.6 | 2026-11-04 | odsyłacz do Regulaminu w wersji 2.6; w Części III: w historii poleceń i odpowiedzi modelu przy propozycjach pracy domowej nie zapisują się już niespełnione wymagania wskazane przy weryfikacji, a przy wersji poprawionej w drugim kroku zapisuje się w niej poprawiona lista zadań zamiast odpowiedzi modelu z pierwszego kroku (§22), przy przygotowaniu lekcji AI — luki w wiedzy ucznia bez jego imienia, zdjęć i cytatów z prac, a automatyczne usuwanie obejmuje zdjęcia prac i zdjęcia dołączane wyłącznie dla modelu AI — po 45 dniach od przesłania zamiast zdjęć prac po 12 miesiącach (§26); w Załączniku A — opis Google Cloud: propozycje zadań w dwóch krokach — najnowszy model Gemini Flash, także w wersji podglądowej, a przygotowanie lekcji AI — wyłącznie modele w wersji stabilnej; zapytania zapisane przy podejrzeniu nadużycia — do 90 dni |

*Wersja 2.6 · obowiązuje od 4 listopada 2026 r.*