Dokumenty
Umowa powierzenia przetwarzania danych
Dane ucznia należą do korepetytora — to on jest ich administratorem. Ta umowa opisuje, co wolno nam jako procesorowi, komu dane przekazujemy dalej i co się dzieje, kiedy przestajesz korzystać z panelu.
Żeby zachować dokument u siebie, wydrukuj tę stronę (Ctrl + P) i wybierz „Zapisz jako PDF”.
Umowa powierzenia przetwarzania danych osobowych
ostatnia zmiana tekstu:
Wersja 2.6 · obowiązuje od 4 listopada 2026 r.
Ten dokument jest częścią Regulaminu Korepety. Umowa powierzenia przetwarzania danych osobowych (art. 28 RODO) stanowi Część III (§19–§35) Regulaminu, a wykaz podprocesorów jest jego Załącznikiem A. Regulamin ma jeden numer wersji i jedną datę; akceptuje się go w całości przy zakładaniu konta, a każdą nową wersję — w aplikacji.
Pełny, obowiązujący tekst umowy powierzenia znajduje się pod adresem korepeta.com/regulamin — Część III.
Ten adres pozostaje, żeby odnośniki z wcześniejszych materiałów nie prowadziły donikąd. Drugiej kopii tekstu umowy tu nie ma celowo: dwa teksty tej samej umowy prędzej czy później by się rozjechały, a rozjechany tekst umowy to inna umowa.
Co znajdziesz w Części III Regulaminu
| § | Treść |
|---|---|
| §19 | kto jest administratorem, a kto podmiotem przetwarzającym; obowiązki, które zostają po stronie korepetytora; podstawą przetwarzania danych ucznia jest umowa o zajęcia, nie zgoda — zgód rodziców nie ma |
| §20–§22 | przedmiot, charakter i cel powierzenia; czas trwania; rodzaj danych i kategorie osób |
| §23–§24 | obowiązki podmiotu przetwarzającego (art. 28 ust. 3 lit. a–h RODO); czym jest „polecenie” — w tym polecenie wykonania propozycji zadań na treści bez danych osobowych uczniów |
| §25–§26 | poufność; środki bezpieczeństwa (art. 32), w tym automatyczne usuwanie zdjęć prac i zdjęć dołączanych wyłącznie dla modelu AI po 45 dniach od ich przesłania, kont rodzica, które przez 7 dni nie są powiązane z żadnym uczniem, i nieodebranych wyników zapytań do modelu AI — po 7 dniach od wysłania zapytania, a ich śladów bez treści — po 30 dniach od odebrania wyniku, zastąpienia go nowym zapytaniem albo jego wygaśnięcia, oraz wpisów historii poleceń i odpowiedzi modelu AI — po 45 dniach od ich zapisania |
| §27 | podprocesorzy: zgoda ogólna, 30 dni zawiadomienia, prawo sprzeciwu → Załącznik A; wyjątek — do wersji podglądowej modelu, która może przygotowywać propozycje zadań, Google nie stosuje umowy powierzenia, dlatego tej czynności nie wykonuje się na danych osobowych uczniów |
| §28–§30 | pomoc w realizacji praw osób, pomoc w DPIA, naruszenia ochrony danych (24 h) |
| §31–§35 | los danych po zakończeniu umowy (90 dni), audyt, transfer poza EOG (przy propozycjach zadań w wersji podglądowej modelu — bez standardowych klauzul umownych), odpowiedzialność, pierwszeństwo |
Historia wersji
| Wersja | Data | Co się zmieniło |
|---|---|---|
| 1.0 | 2026-09-05 | tekst włączony do Regulaminu Korepety jako Część III; ten plik jest odsyłaczem |
| 2.0 | 2026-09-24 | odsyłacz do Regulaminu w wersji 2.0 |
| 2.1 | 2026-09-27 | odsyłacz do Regulaminu w wersji 2.1; w Części III zmienił się tylko §31 ust. 4 — po usunięciu danych zostają także skróty służące rozpoznaniu Planu Próbnego (dane korepetytora, nie uczniów); w Załączniku A — opis zadań Brevo |
| 2.2 | 2026-10-14 | odsyłacz do Regulaminu w wersji 2.2; w Części III: podstawa przetwarzania obejmuje dane rodziców i udostępnienie danych ucznia na koncie rodzica (§19 ust. 3), dane konta rodzica wśród powierzonych (§22), zaproszenie rodzica jako polecenie (§24 ust. 1), rozdział danych na koncie rodzica i automatyczne usuwanie konta rodzica, które przez 7 dni nie jest powiązane z żadnym uczniem, oraz nieodebranych wyników zapytań do modelu AI i ich śladów (§26); Załącznik A bez zmian |
| 2.3 | 2026-10-22 | odsyłacz do Regulaminu w wersji 2.3; w Części III: polecenie wykonania propozycji zadań na treści bez danych osobowych uczniów (§24 ust. 1), ograniczenie minimalizacji przy AI (§26), wyjątek od umowy z podprocesorem — do wersji podglądowej modelu, która może przygotowywać propozycje zadań, Google nie stosuje umowy powierzenia (§27 ust. 2), przekazywanie poza EOG przy tej czynności bez standardowych klauzul umownych (§33 ust. 2); w Załączniku A — opis Google Cloud |
| 2.4 | 2026-10-25 | odsyłacz do Regulaminu w wersji 2.4; w Części III — historia poleceń i odpowiedzi modelu przy propozycjach pracy domowej jako rodzaj powierzanych danych (§22) i jej automatyczne usuwanie (§26) |
| 2.5 | 2026-10-28 | odsyłacz do Regulaminu w wersji 2.5; Część III bez zmian; w Załączniku A — opis Google Cloud: wszystkie czynności wykonują modele Gemini Flash; propozycje zadań — najnowszy model Gemini Flash, także w wersji podglądowej, zamiast modelu Gemini Pro; weryfikacja propozycji zadań — wyłącznie model w wersji stabilnej |
| 2.6 | 2026-11-04 | odsyłacz do Regulaminu w wersji 2.6; w Części III: w historii poleceń i odpowiedzi modelu przy propozycjach pracy domowej nie zapisują się już niespełnione wymagania wskazane przy weryfikacji, a przy wersji poprawionej w drugim kroku zapisuje się w niej poprawiona lista zadań zamiast odpowiedzi modelu z pierwszego kroku (§22), przy przygotowaniu lekcji AI — luki w wiedzy ucznia bez jego imienia, zdjęć i cytatów z prac, a automatyczne usuwanie obejmuje zdjęcia prac i zdjęcia dołączane wyłącznie dla modelu AI — po 45 dniach od przesłania zamiast zdjęć prac po 12 miesiącach (§26); w Załączniku A — opis Google Cloud: propozycje zadań w dwóch krokach — najnowszy model Gemini Flash, także w wersji podglądowej, a przygotowanie lekcji AI — wyłącznie modele w wersji stabilnej; zapytania zapisane przy podejrzeniu nadużycia — do 90 dni |
Wersja 2.6 · obowiązuje od 4 listopada 2026 r.
Załącznik A — Wykaz podprocesorów
ostatnia zmiana tekstu:
Wersja 2.6 · stan na 4 listopada 2026 r.
Wykaz podprocesorów jest Załącznikiem A do Regulaminu Korepety (wersja 2.6) i tam znajduje się jego obowiązująca treść: korepeta.com/regulamin, Załącznik A.
Wykaz zmienia się w trybie §27 Regulaminu: o dodaniu lub zmianie podprocesora informujemy e-mailem i w aplikacji z wyprzedzeniem 30 dni, a korepetytor może w tym terminie zgłosić sprzeciw i — jeżeli zmiany nie da się uniknąć — wypowiedzieć umowę ze skutkiem natychmiastowym, ze zwrotem części opłaty za pełne dni pozostałe do końca opłaconego okresu. Każda taka zmiana jest zarazem nową wersją Regulaminu, a więc ma numer i datę.
W wykazie są: Vercel (hosting; funkcje serwerowe we Frankfurcie), Supabase (baza danych i pliki, Frankfurt), Google Cloud — Vertex AI (model językowy; globalny punkt dostępowy, także poza EOG; propozycje zadań może przygotowywać wersja podglądowa modelu, do której Google nie stosuje umowy powierzenia ani standardowych klauzul umownych — dlatego tej czynności nie wykonuje się na danych osobowych uczniów), Brevo (wysyłka wiadomości systemowych: kody potwierdzające adres e-mail i wiadomości o zamówieniach Planu) i Stripe (płatności). Poza wykazem — jako odbiorców działających na własnych zasadach — Załącznik A wymienia też Giphy (animacje w reakcjach; wyszukuje je i pobiera serwer Aplikacji, który przekazuje Giphy wpisaną frazę wyszukiwania i język interfejsu — bez adresu IP i danych urządzenia użytkownika), usługi powiadomień dostawców przeglądarek i Porkbun (przekierowanie poczty). Szczegóły — co każdy widzi, gdzie przetwarza i na jakiej podstawie — w Załączniku A Regulaminu.
Historia zmian
| Wersja | Data | Co się zmieniło |
|---|---|---|
| 1.0 | 2026-09-05 | wykaz włączony do Regulaminu jako Załącznik A; ten plik jest odsyłaczem |
| 2.0 | 2026-09-24 | zgodnie z Regulaminem w wersji 2.0: funkcje serwerowe Vercel we Frankfurcie, Model przez globalny punkt dostępowy Google Cloud, Stripe obsługuje płatności |
| 2.1 | 2026-09-27 | zgodnie z Regulaminem w wersji 2.1: skład wykazu bez zmian; opis Brevo uzupełniony o wiadomości Aplikacji o zamówieniach Planu |
| 2.2 | 2026-10-14 | zgodnie z Regulaminem w wersji 2.2: skład wykazu i opisy podprocesorów bez zmian |
| 2.3 | 2026-10-22 | zgodnie z Regulaminem w wersji 2.3: skład wykazu bez zmian; opis Google Cloud — propozycje zadań może przygotowywać wersja podglądowa modelu (Pre-GA), do której Google nie stosuje umowy powierzenia ani standardowych klauzul umownych, dlatego tej czynności nie wykonuje się na danych osobowych uczniów; pozostałe czynności — modele w wersji stabilnej, jak dotąd |
| 2.4 | 2026-10-25 | zgodnie z Regulaminem w wersji 2.4: skład wykazu i opisy podprocesorów bez zmian |
| 2.5 | 2026-10-28 | zgodnie z Regulaminem w wersji 2.5: skład wykazu bez zmian; opis Google Cloud — wszystkie czynności wykonują modele Gemini Flash: propozycje zadań przygotowuje najnowszy model Gemini Flash, także w wersji podglądowej (Pre-GA), zamiast modelu Gemini Pro, a weryfikację propozycji zadań, jak pozostałe czynności, wykonują wyłącznie modele w wersji stabilnej |
| 2.6 | 2026-11-04 | zgodnie z Regulaminem w wersji 2.6: skład wykazu bez zmian; opis Google Cloud — propozycje zadań powstają w dwóch krokach i oba wykonuje najnowszy model Gemini Flash, także w wersji podglądowej (Pre-GA), zamiast weryfikacji na modelu w wersji stabilnej; przygotowanie lekcji AI — wyłącznie modele w wersji stabilnej, a trafiają do niego luki w wiedzy ucznia bez jego imienia, zdjęć i cytatów z prac; zapytania zapisane przy podejrzeniu nadużycia Google przechowuje do 90 dni; poza wykazem — opis Giphy: animacje wyszukuje i pobiera serwer Aplikacji, a Giphy otrzymuje od niego wpisaną frazę wyszukiwania i język interfejsu, bez adresu IP i danych urządzenia użytkownika — zamiast połączenia przeglądarki z serwerami Giphy |
Wersja 2.6 · załącznik do Regulaminu w wersji 2.6