Lista dalszych podmiotów przetwarzających

1. Wykaz podmiotów

Podmiot	Zakres usługi	Kategorie przetwarzanych danych	Miejsce przetwarzania
home.pl S.A. ul. Zbożowa 4, 70-653 Szczecin KRS: 0000431335, NIP: 8522103252, REGON: 811158242	hosting infrastruktury serwerowej platformy, przechowywanie bazy danych i kopii zapasowych	wszystkie dane powierzone na podstawie § 2 Umowy powierzenia (uczniowie, rodzice/opiekunowie, pracownicy szkoły)	Unia Europejska — serwery zlokalizowane w Niemczech
OpenAI Ireland Limited 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia	udostępnienie modelu językowego wykorzystywanego do generowania treści opisanych w dokumencie „Opis zastosowania sztucznej inteligencji” (profil kompetencyjny, hipotezy, kierunki rozwoju, plan działań, redakcja raportów, scenariusze zajęć)	odpowiedzi i wyniki testów predyspozycji oraz ustalenia doradcy, bez danych identyfikujących ucznia — do modelu nie są przekazywane imię, nazwisko, login ani adres e-mail	Podmiot przetwarzający z siedzibą w Unii Europejskiej (Irlandia). Samo przetwarzanie przez model może odbywać się poza Europejskim Obszarem Gospodarczym; dalsze przekazanie realizuje dostawca na podstawie zabezpieczeń z rozdziału V RODO. Zerowa retencja zapytań i odpowiedzi

2. Zasady dotyczące podpowierzenia

1. Każdy z podmiotów wymienionych w pkt 1 działa na podstawie umowy powierzenia przetwarzania danych zawartej z operatorem platformy, spełniającej wymogi art. 28 ust. 3 RODO, w tym zobowiązania do poufności, bezpieczeństwa przetwarzania oraz wsparcia w realizacji praw osób, których dane dotyczą.
2. Żaden z podmiotów wymienionych w pkt 1 nie jest uprawniony do wykorzystywania powierzonych danych do własnych celów, w szczególności do trenowania modeli sztucznej inteligencji ani do celów marketingowych.
3. Dane przechowywane są wyłącznie na terytorium Unii Europejskiej. Dostawca modelu językowego, będący podmiotem z siedzibą w Unii Europejskiej, może w celu świadczenia usługi przekazywać dane poza Europejski Obszar Gospodarczy na podstawie zabezpieczeń wymaganych przez rozdział V RODO. Do dostawcy modelu nie trafiają dane identyfikujące ucznia, a zapytania i odpowiedzi nie są przechowywane.
4. Administrator udziela ogólnego upoważnienia do korzystania z dalszych podmiotów przetwarzających wskazanych w pkt 1. Podmiot przetwarzający informuje Administratora pocztą elektroniczną o zamierzonej zmianie po powzięciu informacji od dostawcy. Administrator może w terminie 14 dni zgłosić umotywowany sprzeciw oparty na przesłankach dotyczących ochrony danych osobowych. Podmiot przetwarzający rozpatruje sprzeciw i w miarę możliwości proponuje rozwiązanie alternatywne. Administrator przyjmuje do wiadomości, że podtrzymanie sprzeciwu może uniemożliwić dalsze świadczenie usługi, a w konsekwencji prowadzić do rozwiązania Umowy przez Podmiot przetwarzający.
5. Dostawca modelu językowego korzysta z własnych dalszych podmiotów przetwarzających, których aktualną listę publikuje pod adresem platform.openai.com/subprocessors. Operator platformy jest zapisany na powiadomienia o zmianach tej listy.
6. Aktualna wersja niniejszego wykazu dostępna jest pod adresem uzdolnieni.com/zgodnosc oraz udostępniana Administratorowi na żądanie.
7. Na pisemny wniosek Administratora, raz w każdym okresie 12 miesięcy i nieodpłatnie, Operator platformy przekazuje pakiet dokumentacyjny dotyczący dalszych podmiotów przetwarzających: opis środków technicznych i organizacyjnych, posiadane certyfikaty oraz podsumowanie wyników audytów. Uprawnienia kontrolne wobec tych podmiotów Operator realizuje we własnym zakresie, na podstawie zawartych z nimi umów.
8. Operator platformy ponosi wobec Administratora pełną odpowiedzialność za wypełnienie obowiązków przez dalsze podmioty przetwarzające (art. 28 ust. 4 RODO).

3. Podmioty niebędące dalszymi podmiotami przetwarzającymi

Dostawcy usług, którzy nie uzyskują dostępu do danych powierzonych na podstawie Umowy powierzenia (w szczególności dostawca domeny, obsługa księgowa operatora oraz operator płatności obsługujący rozliczenia ze Szkołą), nie są dalszymi podmiotami przetwarzającymi w rozumieniu tej Umowy i nie zostali ujęci w wykazie.