Dokumenty
Umowa powierzenia przetwarzania danych
Dane ucznia należą do korepetytora — to on jest ich administratorem. Ta umowa opisuje, co wolno nam jako procesorowi, komu dane przekazujemy dalej i co się dzieje, kiedy przestajesz korzystać z panelu.
Żeby zachować dokument u siebie, wydrukuj tę stronę (Ctrl + P) i wybierz „Zapisz jako PDF”.
Umowa powierzenia przetwarzania danych osobowych
ostatnia zmiana tekstu: · projekt, nie sprawdzony przez prawnika
Wersja 1.0 · obowiązuje od 2026-09-07
Ten dokument jest częścią Regulaminu Korepety. Od wersji 1.0 z dnia 2026-09-05 umowa powierzenia przetwarzania danych osobowych (art. 28 RODO) nie jest osobnym dokumentem — stanowi Część III (§19–§35) Regulaminu, a wykaz podprocesorów jest jego Załącznikiem A. Regulamin ma jeden numer wersji i jedną datę; akceptuje się go w całości przy zakładaniu konta.
Pełny, obowiązujący tekst umowy powierzenia znajduje się pod adresem korepeta.com/regulamin — Część III.
Ten adres pozostaje, żeby odnośniki z wcześniejszych materiałów nie prowadziły donikąd. Drugiej kopii tekstu umowy tu nie ma celowo: dwa teksty tej samej umowy prędzej czy później by się rozjechały, a rozjechany tekst umowy to inna umowa.
Co znajdziesz w Części III Regulaminu
| § | Treść |
|---|---|
| §19 | kto jest administratorem, a kto podmiotem przetwarzającym; obowiązki, które zostają po stronie korepetytora; podstawą przetwarzania danych ucznia jest umowa o zajęcia, nie zgoda — zgód rodziców nie ma |
| §20–§22 | przedmiot, charakter i cel powierzenia; czas trwania; rodzaj danych i kategorie osób |
| §23–§24 | obowiązki podmiotu przetwarzającego (art. 28 ust. 3 lit. a–h RODO); czym jest „polecenie" |
| §25–§26 | poufność; środki bezpieczeństwa (art. 32) — także to, czego nie ma |
| §27 | podprocesorzy: zgoda ogólna, 30 dni zawiadomienia, prawo sprzeciwu → Załącznik A |
| §28–§30 | pomoc w realizacji praw osób, pomoc w DPIA, naruszenia ochrony danych (24 h) |
| §31–§35 | los danych po zakończeniu umowy (90 dni), audyt, transfer poza EOG, odpowiedzialność, pierwszeństwo |
Historia wersji
| Wersja | Data | Co się zmieniło |
|---|---|---|
| 1.0 | 2026-09-02 | pierwsza wersja jako osobny dokument (niepublikowana, niepodpisana) |
| 1.0 | 2026-09-05 | tekst włączony do Regulaminu Korepety jako Część III; ten plik jest odsyłaczem |
Wersja 1.0 · 2026-09-07
Załącznik A — Wykaz podprocesorów
ostatnia zmiana tekstu: · projekt, nie sprawdzony przez prawnika
Wersja 1.0 · stan na 2026-09-07
Wykaz podprocesorów jest Załącznikiem A do Regulaminu Korepety (wersja 1.0 z dnia 2026-09-05) i tam znajduje się jego obowiązująca treść: korepeta.com/regulamin, Załącznik A.
Wykaz zmienia się w trybie §27 Regulaminu: o dodaniu lub zmianie podprocesora informujemy e-mailem i w aplikacji z wyprzedzeniem 30 dni, a korepetytor może w tym terminie zgłosić sprzeciw i — jeżeli zmiany nie da się uniknąć — wypowiedzieć umowę ze skutkiem natychmiastowym, ze zwrotem opłaty za niewykorzystany okres. Każda taka zmiana jest zarazem nową wersją Regulaminu, a więc ma numer i datę.
Na dzień wydania wersji 1.0 w wykazie są: Vercel (hosting), Supabase (baza i pliki, Frankfurt), Google Cloud — Vertex AI (model językowy), Brevo (serwer pocztowy dostawcy uwierzytelniania), Stripe (płatności — od dnia ich uruchomienia) i Giphy (animacje w reakcjach). Szczegóły — co każdy widzi, gdzie przetwarza i na jakiej podstawie — wyłącznie w Załączniku A Regulaminu.
Historia zmian
| Wersja | Data | Co się zmieniło |
|---|---|---|
| 1.0 | 2026-09-02 | pierwsza wersja wykazu jako osobny załącznik (niepublikowana) |
| 1.0 | 2026-09-05 | wykaz włączony do Regulaminu jako Załącznik A; ten plik jest odsyłaczem |
Wersja 1.0 · załącznik do Regulaminu w wersji 1.0