W czasie podglądu dokumenty prawne są wersjami roboczymi.
Podmioty przetwarzające i inni odbiorcy
SZKIC — przed publikacją do przejrzenia przez prawnika. Ostatnia aktualizacja: 2026-11-07 · Operator: TutorHabitat LLC
To jedyna lista firm, które otrzymują dane osobowe w celu świadczenia usługi TutorHabitat. Nasze pozostałe dokumenty wskazują je według kategorii (hosting, dostawcy AI, poczta e-mail, kopie zapasowe, płatności, telefon) i odsyłają do tej listy. Podmioty przetwarzające działają wyłącznie na nasze polecenie, na podstawie podpisanej umowy powierzenia przetwarzania danych. Z dostawców oznaczonych warunkiem korzystamy tylko wtedy, gdy ten warunek jest spełniony (na przykład z asystenta AI ucznia dopiero po wyrażeniu zgody przez rodzica albo ucznia pełnoletniego). Dostawca płatności jest sprzedawcą i odrębnym administratorem, a nie naszym podmiotem przetwarzającym. Ta lista jest publikowana w językach interfejsu wymienionych w pkt 1a regulaminu; dla klientów będących przedsiębiorcami rozstrzygająca jest wersja angielska, a do konsumentów ma zastosowanie pkt 12 regulaminu.
| Dostawca | Cel | Lokalizacja | Zabezpieczenie przekazania | Umowa | Kiedy korzystamy |
|---|---|---|---|---|---|
| OVH SAS | hosting platformy (serwery, przestrzeń na dane, lokalne kopie zapasowe w tej samej infrastrukturze) | UE (Francja) | brak (UE) w przypadku hostingu; udostępnianie operatorowi w USA danych, których operator jest administratorem: standardowe klauzule umowne UE (moduł 4, podmiot przetwarzający – administrator) zawarte z dostawcą hostingu | umowa powierzenia przetwarzania danych OVH (warunki standardowe, zaakceptowane dla konta usługi) oraz standardowe klauzule umowne UE (moduł 4) zawarte z dostawcą | zawsze |
| X.AI LLC | asystent AI ucznia i narzędzia AI nauczyciela: asystent AI nauczyciela, podsumowania lekcji, notatki AI i odczyt pisma odręcznego przez AI (model językowy) | USA | standardowe klauzule umowne UE (moduł 3, podmiot przetwarzający – dalszy podmiot przetwarzający) w podpisanej umowie powierzenia z dostawcą; przekazanie oceniane zgodnie z klauzulą 14 przed zaangażowaniem dostawcy; nie angażujemy go, gdy klient korzysta z własnego klucza do tego dostawcy | podpisana umowa powierzenia z dostawcą, z zakazem trenowania i z powyższym narzędziem przekazania | gdy xAI jest skonfigurowanym dostawcą AI; asystent AI ucznia / narzędzia AI nauczyciela — wyłącznie za zgodami opisanymi w Zasadach AI |
| X.AI LLC | asystent pomocy (pytania o to, jak korzystać z usługi; bez danych lekcji ani uczniów) | USA | standardowe klauzule umowne UE (moduł 2, administrator – podmiot przetwarzający) w podpisanej umowie powierzenia z dostawcą; ponadto produkt prosi każdego użytkownika o jednorazową zgodę przed pierwszym pytaniem (zapamiętywaną w przeglądarce; w przypadku uczniów — zgoda na AI opisana w Zasadach AI); w Japonii i Korei Południowej zgoda ta jest również podstawą przekazania na gruncie prawa lokalnego (moduły regionalne) | podpisana umowa powierzenia z dostawcą, z zakazem trenowania i z powyższym narzędziem przekazania | asystent pomocy (strona internetowa i aplikacja), po wyrażeniu jednorazowej zgody (uczniowie: zgoda na AI); bez danych lekcji ani uczniów |
| Anthropic PBC | asystent AI ucznia i narzędzia AI nauczyciela (model językowy), dostawca alternatywny | USA | standardowe klauzule umowne UE (moduł 3, podmiot przetwarzający – dalszy podmiot przetwarzający) w podpisanej umowie powierzenia z dostawcą; przekazanie oceniane zgodnie z klauzulą 14 przed zaangażowaniem dostawcy; nie angażujemy go, gdy klient korzysta z własnego klucza do tego dostawcy | podpisana umowa powierzenia z dostawcą, z zakazem trenowania i z powyższym narzędziem przekazania | gdy Anthropic jest skonfigurowanym dostawcą AI; asystent AI ucznia / narzędzia AI nauczyciela — wyłącznie za zgodami opisanymi w Zasadach AI |
| Anthropic PBC | rozwój, utrzymanie i wsparcie techniczne usługi (asystenci AI używani przez operatora); mają dostęp do danych osobowych tylko wtedy, gdy jest to potrzebne do utrzymania, wsparcia (w tym zgłoszenia użytkownika do wsparcia) albo obsługi incydentu; nie są funkcją AI usługi i nie zależą od zgód na funkcje AI | USA | standardowe klauzule umowne UE (moduł 3, podmiot przetwarzający – dalszy podmiot przetwarzający, dla danych klientów; moduł 2, administrator – podmiot przetwarzający, dla danych, których administratorem jest operator) w podpisanej umowie powierzenia z dostawcą; przekazanie oceniane zgodnie z klauzulą 14 | podpisana umowa powierzenia z dostawcą (warunki komercyjne), z zerową retencją danych i zakazem trenowania na danych wejściowych, oraz z powyższym narzędziem przekazania | gdy jest to potrzebne do tego celu |
| X.AI LLC | rozwój, utrzymanie i wsparcie techniczne usługi (asystenci AI używani przez operatora); mają dostęp do danych osobowych tylko wtedy, gdy jest to potrzebne do utrzymania, wsparcia (w tym zgłoszenia użytkownika do wsparcia) albo obsługi incydentu; nie są funkcją AI usługi i nie zależą od zgód na funkcje AI | USA | standardowe klauzule umowne UE (moduł 3, podmiot przetwarzający – dalszy podmiot przetwarzający, dla danych klientów; moduł 2, administrator – podmiot przetwarzający, dla danych, których administratorem jest operator) w podpisanej umowie powierzenia z dostawcą; przekazanie oceniane zgodnie z klauzulą 14 | podpisana umowa powierzenia z dostawcą (warunki komercyjne), z zerową retencją danych i zakazem trenowania na danych wejściowych, oraz z powyższym narzędziem przekazania | gdy jest to potrzebne do tego celu |
| Paddle.com Market Limited (Merchant of Record — sprzedawca, który sprzedaje we własnym imieniu i rozlicza podatki) | proces zakupu, subskrypcje, podatki, faktury, zwroty — MoR jest sprzedawcą wobec klienta — niezależny administrator i sprzedawca (nie nasz podmiot przetwarzający) | United Kingdom (with Paddle.com Inc., USA) | niezależny administrator; własne zabezpieczenia przekazania | podpisana z nami umowa, na podstawie której działa jako sprzedawca; do klienta mają zastosowanie warunki dla kupujących sprzedawcy | zakupy płatnych planów i pakietów kredytów (nie w okresie bezpłatnej wersji beta) |
| Example Mail Ltd | wysyłanie e-maili transakcyjnych i przypomnień o lekcjach | EU | none (EU) for storage; making the data available to the operator in the USA: EU SCCs (Module 2/3, DPA Schedule 3) for customer data, and EU SCCs (Module 4, processor to controller) concluded with the provider for data the operator controls | podpisana umowa powierzenia z dostawcą | włączony moduł przypomnień |
| Example Mail Ltd | skrzynka pocztowa operatora (support@tutorhabitat.com): informacje wymagane przez COPPA wysyłane rodzicom, potwierdzenia oraz odpowiedzi e-mailowe rodziców z podpisanymi formularzami zgody; dostawca jedynie przesyła je i przechowuje dla nas; kopie są usuwane według tego samego harmonogramu co dokumentacja sprawy (po 90 dniach bez zgody, po cofnięciu zgody, po usunięciu danych ucznia), nie są przechowywane w ogólnej kolejce zgłoszeń do pomocy technicznej | EU | none (EU) for storage; making the data available to the operator in the USA: EU SCCs (Module 4, processor to controller) concluded with the provider | podpisana umowa powierzenia z dostawcą | moduł COPPA użyty dla ucznia w USA, który nie ukończył 13 lat |
Zmiany tej listy są ogłaszane klientom w sposób określony w umowie powierzenia przetwarzania danych (DPA) (pkt 4).