Umowa powierzenia przetwarzania danych osobowych

WERSJA TESTOWA do sprawdzenia przez Sławomira (16.10.2026). Przed otwarciem rejestracji dla wszystkich do weryfikacji przez prawnika.

Zawierana przy zakładaniu obszaru na platformie Korki z matmy pomiędzy korepetytorem zakładającym obszar (dalej: Administrator) a Luna Design - Agencja Interaktywna Sławomir Oruba, NIP [do uzupełnienia], adres [do uzupełnienia] (dalej: Podmiot przetwarzający). Umowa wykonuje art. 28 rozporządzenia RODO.

1. Przedmiot i czas

1. Administrator powierza Podmiotowi przetwarzającemu przetwarzanie danych osobowych, które wprowadza do swojego obszaru na platformie, w zakresie i celu opisanym niżej, na czas korzystania z platformy.
2. Kategorie osób: uczniowie (także niepełnoletni), rodzice i opiekunowie, osoby kontaktowe (np. zgłoszenia z formularza).
3. Rodzaje danych: imiona i nazwiska, adresy e-mail, numery telefonów, klasa i szkoła, plan i historia zajęć, notatki z lekcji, tablice i prace domowe, rozliczenia i wpłaty, nagrania i zdjęcia dodane do lekcji, dane do faktur.
4. Cel: udostępnienie Administratorowi narzędzia do prowadzenia korepetycji (panel, strefa ucznia i rodzica, lekcje online, rozliczenia, powiadomienia).

2. Obowiązki Podmiotu przetwarzającego

1. Przetwarza dane wyłącznie na udokumentowane polecenie Administratora; poleceniem jest korzystanie z funkcji platformy przez Administratora.
2. Zapewnia, że osoby z dostępem do danych (zespół Podmiotu przetwarzającego) zobowiązały się do zachowania tajemnicy.
3. Stosuje środki bezpieczeństwa: osobne przechowywanie danych każdego obszaru, szyfrowane połączenia, hasła tylko w postaci skrótu, kopie zapasowe, ograniczony dostęp administracyjny, dzienniki zdarzeń.
4. Pomaga Administratorowi w realizacji praw osób, których dane dotyczą (np. eksport albo usunięcie danych ucznia).
5. Zgłasza Administratorowi naruszenie ochrony danych bez zbędnej zwłoki, nie później niż w ciągu 36 godzin od jego wykrycia.
6. Do danych w obszarze Administratora zagląda tylko na jego prośbę albo gdy jest to niezbędne do usunięcia awarii; taki dostęp jest odnotowywany.

3. Dalsze powierzenie (podprzetwarzający)

1. Administrator zgadza się na korzystanie z: Contabo GmbH (serwer w UE), dostawcy poczty wychodzącej [do uzupełnienia]. Usługi włączane przez Administratora w ustawieniach (np. SMS, bank, KSeF, sztuczna inteligencja) korzystają z dostawców wskazanych przy ich włączeniu.
2. O zmianie podprzetwarzających Podmiot przetwarzający informuje e-mailem co najmniej 14 dni wcześniej; Administrator może się sprzeciwić i usunąć obszar.

4. Obowiązki Administratora

1. Administrator odpowiada za podstawę przetwarzania danych uczniów i rodziców (np. umowa o korepetycje, zgoda rodzica) i za poinformowanie ich o przetwarzaniu.
2. W okresie testów zaleca się pracę na danych przykładowych.

5. Zakończenie

1. Po zakończeniu korzystania z platformy Podmiot przetwarzający, według wyboru Administratora, zwraca dane (eksport) albo je usuwa, w ciągu 30 dni; kopie zapasowe są nadpisywane w ciągu kolejnych 30 dni.
2. Podmiot przetwarzający udostępnia informacje potrzebne do wykazania spełnienia obowiązków i umożliwia audyt po uzgodnieniu terminu.
3. W sprawach nieuregulowanych stosuje się RODO i przepisy prawa polskiego.