Andmekaitse tingimused veebilehtedele www.teachpie.de ja app.teachpie.de
Versioon: 2.7
Seisuga: 12.10.2026
Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.
Andmeid töödeldakse kooskõlas isikuandmete kaitse üldmääruse (GDPR), föderaalse andmekaitseseaduse (BDSG), telekommunikatsiooni ja digitaalteenuste andmekaitseseaduse (TDDDG) ning muude asjakohaste kooli- ja lepinguõiguslike nõuetega. Üksikute tehisintellektil põhinevate protsesside puhul lähtub TeachPie läbipaistvus-, dokumenteerimis- ja järelevalvemeetmete kavandamisel lisaks juba kehtivatele ja järk-järgult kohaldatavatele ELi tehisintellektimääruse nõuetele.
1. Vastutav töötleja ja kontakt
Isikuandmete kaitse üldmääruse (GDPR) tähenduses vastutab töötlemise eest Astep Ahead UG (haftungsbeschränkt). Teenusepakkuja täielikud andmed leiad impressumist aadressil www.teachpie.de/rechtlich/impressum.
Andmekaitsega seotud päringute kontakt: datenschutz@teachpie.de
Üldkontakt: kontakt@teachpie.de
2. Rollimudel ja andmekaitsealane liigitus
TeachPie töötleb andmeid eri olukordades:
- Üksikkontod: Kasutajate endi loodud kontode puhul on TeachPie tavaliselt ise vastutav konto haldamise, teenuse osutamise ja arveldamise eest.
- Koolid ja koolipidajad: Institutsionaalse kasutuse korral võib vastutav töötleja olla kool või koolipidaja. Sellistel juhtudel töötleb TeachPie asjaomaseid andmeid volitatud töötlejana andmetöötluslepingu alusel ja üksnes dokumenteeritud kasutusraames.
- Tehisintellektil põhinevad protsessid: Tehisintellekti funktsioonide kasutamisel vastutab TeachPie platvormi käitamise eest; koolid ja muud vastutavad töötlejad vastutavad jätkuvalt ise oma andmekaitsealase hinnangu, juhiste, teavitamiskohustuste ja vajaduse korral andmekaitsealase mõjuhinnangu eest.
3. Milliseid andmeid me töötleme
3.1 Konto- ja profiiliandmed
Eesnimi, perekonnanimi, e-posti aadress, rolli- ja profiiliandmed, seos kooli või organisatsiooniga, keeleseaded, esmase seadistamise olek ning esitamise korral vabatahtlik enesekirjeldus „Minust” (jaotis 3.9).
3.2 Autentimisandmed
Sisselogimis- ja seansiteave, räsitud parooliandmed, Google'i või Microsofti kaudu kasutatava valikulise ühekordse sisselogimise identifikaatorid, turvalisusega seotud sisselogimis- ja päringupiirangu metaandmed.
3.3 Lepingu- ja arveldusandmed
Tellimuse staatus, arve- ja broneerimisandmed, Stripe’i kliendiviited ainult Stripe’i kaudu maksmisel, makse staatus ja paketiga seotud kasutuspiirangud. Uute isiklike tellimuste puhul salvestame kokkulepitud pakkumise, esialgse perioodi, järgneva perioodi hinna ning sinu sõnaselge soovi alustada teenuse osutamist enne taganemistähtaja lõppu koos täpse sõnastuse, keele ja ajaga. Täielik lepingukinnitus koos kehtiva üldtingimuste versiooniga säilib muutmatu originaalina; piiratud saatmistõendid eristavad saatmise vastuvõtmist, lahendamata katseid ja kinnitatud kättetoimetamist. TeachPie ei salvesta ise täielikke krediitkaardi- ega pangakontoandmeid.
Avalikult esitatud ülesütlemis- ja lepingust taganemise avaldused salvestame koos esitatud kontaktandmete, avalduse algteksti, saabumisaja ning piiratud kontrolli- ja kättetoimetamistõenditega. Üksnes e-posti aadressi põhjal avaldust kontoga ei seostata. Konto seostatakse avaldusega alles pärast dokumenteeritud isiku- või lepingukontrolli. Kättesaamiskinnitus kinnitab avalduse saabumist, mitte konto kustutamise, ülesütlemise või raha tagastamise lõpuleviimist.
3.4 Sisu- ja õppeandmed
Tunnikavad, õppematerjalid, tahvlisisu, õppekavad, ülesanded, simulatsioonid, klassi sisu, õpitulemused, õpiteekonnad, eksamimaterjalid, üles laaditud dokumendid, pildid, helisisu ja muud failid.
3.5 Suhtlus- ja tehisintellekti kasutamise andmed
Vestlusajalugu, promptid, mudeli vastused, tagasiside, teated probleemse sisu kohta, tehisintellekti kasutamise tehnilised kontekstiandmed, tokenite kulu, veateated ja kvaliteediteated.
3.6 Kasutus- ja turbeandmed
IP-aadressid, brauseri- ja seadmeteave, ajatemplid, päringu metaandmed, süsteemi- ja veateated, kaitse- ja väärkasutuse näitajad.
3.7 Õppimine rühmas („Õpi klassiga“) ja iseseisev õppimine
Ring: TeachPie Pro kasutav õpetaja saab avada vooru enda tunni, õppeühiku, õppematerjali või turuplatsilt valitud lehe juurde. Voorule antakse kood ja QR-kood; vaikimisi on see avatud 90 minutit, maksimaalselt kaksteist tundi, ning õpetaja saab seda pikendada või enneaegselt lõpetada. Vooru kohta salvestatakse kood, õpetaja, allikas ja vajaduse korral versioon, pealkiri, õppeaine ning avamise, lõpu ja kustutamise aeg. Koodi avaja näeb enne liitumist pealkirja, õppeainet, allika tüüpi, õpetaja nime ja vooru lõppaega.
Liitumine kontota: Kontota õpilastel tuleb sisestada ainult eesnimi (kuni 40 märki); kui see on voorus juba kasutusel, lisatakse sellele number. Õpetaja heakskiitu pole vaja. Voorus osalemiseks loob TeachPie õpetajaga seotud kohatäitekonto, millel pole päris e-posti aadressi, nime, parooli ega sisselogimiskontot; eesnime kasutatakse ainult voorus osalemisel. Sessioon toimib tehniliselt vajaliku küpsise kaudu tp_room; see sisaldab juhuslikku tunnust, millest TeachPie salvestab ainult räsiväärtuse. Seanss lõpeb vooru lõppedes, kui õpetaja eemaldab inimese voorust või kui inimene valib „Lahku voorust”; kahel viimasel juhul tühistatakse seanss kohe. Vooru kohta ei salvestata perekonnanime, e-posti aadressi ega IP-aadressi. IP-aadressi töödeldakse lehe avamisel ja vooruga liitumisel lühiajaliselt, et piirata katsete arvu (15-minutiline ajavahemik).
Kontoga liitumine: Sisseloginud kasutaja õpib rühmas oma kontoga. Rühmas kasutatakse nimena kontol olevat eesnime; kui seda pole märgitud, sisestab inimene nime ise. Rühma õpiteekond jääb inimese kontole.
Mis aruteluringis sünnib: Iga inimese jaoks luuakse selle konkreetse allika põhjal õpitee, mis sisaldab punktides 3.4 ja 3.5 nimetatud andmeid, eelkõige õpikeskkonda, pliiatsi ja klaviatuuriga tehtud sisestusi, vestlusajalugu õpiabiga, kõnesisestusi, üleslaaditud faile ja tööversioone. Osalemise kohta salvestatakse nimi, liitumise aeg, viimane tegevus ja seos õpiteega.
Mida õpetaja näeb: Vooru ülevaates näeb õpetaja iga osaleja nime, seda, kas ta osaleb kontoga või ilma, liitumise aega, viimast tegevust ja edenemist ehk praegust etappi ning seda, kas osaleja on lõpetanud.
Tehisintellekti kasutamine ja kulud: Õpiabiline, kõnesisestus ja kõneväljund töötlevad õppijate sisestusi ja tööversioone jaotises 5.4 ning tarnijate ja alltöötlejate loendis nimetatud tehisintellekti teenustega; logimise ja salvestamise kohta kehtib jaotis 6. Kõik tehisintellekti päringud ja kõik ühe vooru töölehed arvestatakse vooru avanud õpetaja arvele ning need vähendavad ainult tema kasutuslimiiti. Kui limiit on täis, saavad õppijad üksnes neutraalse teate, milles ei avaldata teavet õpetaja paketi ega kasutuse kohta.
Kustutamine: 14 päeva pärast vooru lõppu kustutab tunnipõhine automaatne protsess täielikult vooru, osalemised ja seansid ning iga kohatäitekonto: selle failid, õpiteed, tööruumid, vestlused, andmebaasis olevad tehisintellekti protokollid ja kasutusandmed. Erandiks on üksnes tehisintellekti määruse kohased järelevalveprotokollid (määruse (EL) 2024/1689 artiklid 12, 19 ja artikli 26 lõige 6), mida hoitakse eraldi vastavuskontrolli andmehoidlas. Need sisaldavad kohatäitekonto tunnust ja sisestatud andmeid, kuid mitte nime, ning kustutatakse automaatselt kuue kuu (184 päeva) möödudes; pärast kohatäitekonto kustutamist ei saa tunnust enam ühegi isikuga seostada. Kontoga õppijatele jääb nende õpitee alles; vooru lõppedes lõpeb ainult nende osalemine.
Alusta kohe õppimist oma kontoga: Oma kontoga õpilased saavad turuplatsilt pärit töölehe abil kohe õppima asuda, näiteks töölehel oleva QR-koodi kaudu; õpetajad saavad katsetada enda loodud õppematerjale ja turuplatsilt pärit töölehti. Nii luuakse inimese kontole isiklik õpitee. QR-koodi avamisel arvestab TeachPie töölehe ja päeva kohta ainult avamiste arvu, sidumata seda ühegi inimesega.
Varasem külalisena kursustele pääsemine: Kontota juurdepääs kursusekoodi abil, millele järgnes päring ja õpetaja luba, ei ole enam saadaval. Uusi külaliskontosid enam ei looda ning olemasolevad külalisseansid enam ei toimi. Kursusekoodid võimaldavad kursusega liituda ainult kontoga kasutajatel. Varasemast külalisjuurdepääsust alles jäänud andmed kustutatakse automaatselt: seansid koos kuvatava nime ja õpieduga 90 päeva pärast viimast tegevust, heakskiidetud päringud 90 päeva pärast heakskiitmist, tagasilükatud või aegunud päringud 30 päeva pärast ning kasutustõendid 90 päeva pärast broneeringut.
3.8 Töölehtede fotod ja pildid õpperuumis
Pildista töölehte: Õpilased ja õpetajad, kellel on oma konto, saavad õpikeskkonnas töölehe pildistada või valida fotod galeriist (kuni kaksteist lehekülge) ning alustada nende põhjal oma õpiteekonda. Ilma kontota, näiteks rühmatöös, pole see võimalik. Brauser vähendab iga lehekülje suurust enne üleslaadimist. Server pöörab leheküljed õigeks ja eemaldab enne salvestamist kõik manustatud metaandmed, eelkõige pildistamiskoha (GPS), pildistamise aja ja seadme andmed. Leheküljed salvestatakse inimese privaatse materjalina TeachPie Saksamaal asuvasse salvestusruumi (jaotis 5.1). Neid ei kuvata õppematerjalide teegis ja neid ei saa Marketplace’is avaldada; TeachPie takistab seda täiendavalt ka andmebaasi tehniliste lahendustega.
Tehisintellekti andmetöötlus: Selleks et õpiabiline tunneks fotol olevad ülesanded ära ja õpiks seejärel koos kasutajaga, töödeldakse lehekülgede pilte punktis 5.4 nimetatud tehisintellektiteenustega; fotost luuakse ülesannete struktuur ja väljavõtted, mis salvestatakse materjali juurde. Õpiabilisele on antud juhis fotodel olevaid nimesid ja nägusid mitte talletada. Soovitame siiski mitte üles laadida fotosid, millel on nimed, näod või muud isikuandmed.
Pildid õpperuumi vestluses: Pildid ja PDF-i leheküljed, mille kasutaja õpiruumis vestlusesse lisab, saadetakse sõnumi osana õpiabilisele (jaotis 5.4). Vestlusajaloos salvestab TeachPie nende kohta ainult arvu, mitte pilte endid; järelevalveprotokollide kohta vaata jaotist 6. Kui oma kontoga kasutaja soovib sellise pildi abil õppida, luuakse sellest nagu pildistamise puhul privaatne õppematerjal koos oma õpiteekonnaga.
Kustutamine: Foto kuulub selle õpitee juurde, mille see käivitas. Kui inimene selle õpitee kustutab, kustutatakse salvestatud leheküljed, neist loodud leheküljepildid, struktuur ja väljavõtted ning ka materjal ise; sama kehtib konto kustutamisel (jaotis 8). Fotod, mille põhjal õpiteed ei loodud, näiteks pärast katkestatud alustamist, kustutab tunnipõhine automaatne protsess hiljemalt ühe tunni jooksul.
3.9 Minust, õpperühm ja teabe salvestamise soovitused
Minust: Õpetajad ja õppijad saavad vabatahtlikult salvestada lühikese teksti enda kohta, näiteks õpetamisstiili ja kogemuse või eelistatud õppimisviisi kohta (kuni 750 märki), esmase seadistamise ajal või igal ajal seadetes. Tekst on nähtav ainult inimesele endale; õpetajad, koolid ega teised kasutajad seda ei näe. TeachPie lisab selle inimese tehisintellektipäringutele, st vestluses ning materjalide, tundide, õppeüksuste ja kursuseplaanide loomisel, õppijate puhul õpiabilisele, et vastused sobiksid paremini (jaotis 5.4). Nimesid, kontaktandmeid ega terviseandmeid ei tohi lisada. TeachPie juhib sellele tähelepanu ja küsib enne salvestamist kinnitust, kui tekst näib sisaldavat nimesid või kontaktandmeid; õppijad ei saa salvestada terviseandmeid ega muid isikuandmete eriliike. Kui inimene teksti kustutab, lõpetatakse selle kasutamine kohe.
Minust õppijatele: Funktsioon on õppijatele kättesaadav ainult siis, kui TeachPie on selle aktiveerinud. Koolis kasutamisel otsustab lisaks kool, kas tema õppijad võivad seda kasutada. Kooliga sidumata kontode puhul kinnitab inimene enne esimest salvestamist, et ta on vähemalt 16-aastane või tema vanemad on nõus.
Õpperühm: Õpetajad saavad iga kursuse jaoks salvestada õpperühma lühikirjelduse, näiteks rühma suuruse, eelteadmiste, tööviisi ja kogu rühma toevajaduse kohta. Üksikisikuid ei tohi selles nimetada ega kirjeldada; TeachPie juhib sellele tähelepanu ja kontrollib teksti tehniliselt. Soovi korral lühendab TeachPie pikema kirjelduse tehisintellektiteenuse abil (jaotis 5.4) märksõnadeks, jättes nimed välja; salvestatakse ainult õpetaja kinnitatud versioon (kuni 750 märki), mitte pikk versioon. Kirjeldust näevad ainult selle kursuse juurdepääsuga õpetajad, mitte kunagi õppijad. See saadetakse tehisintellektiteenustele kursuse planeerimisel, kursuse õppeüksuste, tundide ja materjalide loomisel ning selle kursuse vestluses; sisu jagamisel või kopeerimisel seda kaasa ei anta.
Teabe salvestamise soovitused: Kui õpetaja ütleb vestluses sõnaselgelt midagi enda või oma õpperühma kohta, võib TeachPie vastuse all soovitada selle väite salvestamist jaotisse „Minust” või õpperühma kirjeldusse. Salvestatakse ainult see, mille õpetaja ise kinnitab. TeachPie ei analüüsi selleks käitumist mitme sõnumi lõikes ega hinda kedagi. Soovitused saab seadetes välja lülitada. Õppijatele teabe salvestamise soovitusi ei anta.
3.10 Herkunft bei der Registrierung
Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).
Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.
Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).
3.11 Kurzlinks
In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.
4. Eesmärgid ja õiguslikud alused
- Teenuse osutamine, konto haldamine ja lepingu täitmine: IKÜM artikli 6 lõike 1 punkt b.
- Koolidele mõeldud teenuse osutamine haridusülesande täitmise raames: kooli tasandil eelkõige GDPR-i artikli 6 lõike 1 punkt e koostoimes asjaomase kooliõigusega; TeachPie töötleb andmeid selles osas juhiste alusel.
- Infoturve, väärkasutuse ennetamine, jälgitavus, toote stabiilsus: IKÜM art 6 lõike 1 punkt f.
- Seadusest tulenevate säilitamis-, raamatupidamis- ja aruandluskohustuste täitmine: Isikuandmete kaitse üldmääruse (DSGVO) artikli 6 lõike 1 punkt c. Lepingu kinnitused ning ülesütlemiste või lepingust taganemiste menetlemine teenivad lisaks lepingu täitmist (DSGVO artikli 6 lõike 1 punkt b). Piiratud tehnilised tõendid jõustumise ja lõpuleviimise kohta aitavad tagada turvalise menetlemise, vältida vastuolulisi makseid või kustutamisi ning tõendada toimingu lõpuleviimist (DSGVO artikli 6 lõike 1 punkt f).
- Õppimine ringis „Õpi koos klassiga“ ilma kontota: kooli kasutuse korral kooli tasandil GDPR-i artikli 6 lõike 1 punkti e alusel koos vastava kooliõigusega; muudel juhtudel GDPR-i artikli 6 lõike 1 punkti f alusel. Õigustatud huvi seisneb selles, et viia läbi õpetaja juhendatud õppetund kontot loomata. Selleks piirdub andmetöötlus eesnime, õppetöö ja tehniliselt vajalike seansiandmetega ning on ajaliselt rangelt piiratud (jaotis 8).
- Minust, õpperühm ja teabe salvestamise soovitused: õpetajatele isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt b teenuse vabatahtliku funktsioonina; koolis kasutamisel kooli tasandil artikli 6 lõike 1 punkt e koos kohaldatava kooliõigusega; õppijatele artikli 6 lõike 1 punkt a (nõusolek; kooliga sidumata kontode puhul alla 16-aastastele vanemate nõusolekul vastavalt artiklile 8), koolis kasutamisel kooli otsuse ja õigusliku aluse järgi. Nõusoleku saab igal ajal tagasi võtta teksti kustutamisega. Selle funktsiooni jaoks ei ole ette nähtud artiklis 9 nimetatud isikuandmete eriliike (jaotis 3.9).
- Valikulised kolmanda osapoole kontod ja muud vabatahtlikud lisafunktsioonid: Isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a, kui nõusolek on vajalik.
5. Kasutatavad teenused ja taristu
5.1 Saksamaal asuv põhitaristu
TeachPie haldab põhiplatvormi enda või spetsiaalsel taristul Hetzner Online GmbH Saksamaal asuvates andmekeskustes. Seal tagatakse eelkõige identiteedi- ja juurdepääsuhaldus, tööandmete salvestamine, failide töötlemine ning kesksed turbe- ja platvormifunktsioonid.
Need põhisüsteemid töötlevad eelkõige kontoandmeid, sisuandmeid, õppimise ja õpetamise andmeid, tehnilisi kasutusandmeid ning salvestatud faile.
5.2 Praegune tarnijate ja alltöötlejate loend
Praegu kasutatavaid volitatud töötlejaid ja olulisi tehnilisi teenusepakkujaid hallatakse eraldi tarnijate ja alltöötlejate loendis. Kehtiva versiooniga saab tutvuda aadressil www.teachpie.de/rechtlich/vendorliste on kättesaadav või esitatakse institutsionaalse lepingu sõlmimise käigus lisana.
Uued või asendatavad teenusepakkujad lisatakse alles pärast andmekaitsealast, tehnilist ja lepingulist kontrolli. Seadusest või lepingust tulenevad teavitamis-, teabe edastamise ja vajaduse korral vastuväidete esitamise õigused jäävad kehtima.
5.3 Autentimine ja kontole juurdepääs
TeachPie kasutab keskset autentimis- ja kontole juurdepääsu süsteemi. Soovi korral saavad kasutajad sisse logida Google’i või Microsofti kaudu. TeachPie saab seejuures ainult autentimiseks, kontoga sidumiseks ja profiilide ühendamiseks vajaliku teabe, näiteks e-posti aadressi, ees- ja perekonnanime ning vastava teenusepakkuja tunnuse.
5.4 Tehisintellekti- ja mudelipakkujad
TeachPie kasutab kõigi generatiivsete teksti-, õpetamis-, õppimise toetamise, analüüsi- ja parandamisfunktsioonide jaoks Microsoft Azure AI Foundryt, kus andmeid töödeldakse Saksamaal. Materjalide piltide loomine toimub samuti Microsoft Azure AI Foundry kaudu, kõnetuvastus ja kõnesüntees aga Microsoft Azure Speechi või Azure OpenAI kaudu, mõlemal juhul ELis. Materjalide, dokumentide ja õppekavade semantiliseks otsinguks loob TeachPie vektorrepresentatsioone Google Gemini Embeddingu kaudu ELis. Üleslaaditud dokumentide tekstituvastus (OCR) toimub TeachPie enda taristul.
Tehingutega seotud e-kirju saadetakse Amazon SES-i kaudu Saksamaal.
Olenevalt kasutatavast funktsioonist võidakse tehisintellekti teenustele edastada eelkõige järgmisi andmeid:
- Viibad ja juhised,
- kasutaja esitatud tekstikatked, dokumendi sisu ja struktureeritud kontekstiandmed,
- üles laaditud pildid või neist eraldatud OCR-sisu,
- otsingu jaoks üles laaditud dokumentide tekstid ja lehekülgede pildid ning õppematerjalide ja õppekavade tekstid,
- kõnesisestuse puhul helisalvestis tuvastamiseks, kõneväljundi puhul ette loetav tekst.
TeachPie järgib andmete minimeerimise põhimõtet ning juhib kasutajate tähelepanu sellele, et vaba teksti väljadesse ei sisestataks tarbetuid isikuandmeid ega isikuandmete eriliike. Kasutusviisist olenevalt võidakse siiski töödelda isikuandmeid sisaldavat sisu, kui kasutajad selle ise sisestavad või üles laadivad.
Ettevõtetele suunatud teenuste kohta avaldatud teenusepakkuja teabe ja kasutatavate lepingu-/tootekonfiguratsioonide kohaselt ei kasutata kliendiandmeid üldiste baasmudelite treenimiseks. Sellest hoolimata võidakse andmeid ajutiselt salvestada või teha nende suhtes automatiseeritud turvakontrolli väärkasutuse tuvastamiseks ja teenuse osutamiseks.
5.5 E-kirjade saatmine
Tehingutega seotud e-kirjad, näiteks registreerimise, parooli lähtestamise või arveldusega seotud teavitused, saadetakse Amazon Simple Email Service'i (SES) kaudu.
5.6 Maksete töötlemine
Iseteenindustellimuste makseid töötleb Stripe. TeachPie saab Stripe’ilt eelkõige oleku- ja viiteandmeid, kuid mitte täielikke maksekaardiandmeid.
6. Tehisintellektiga seotud töötlemine, logimine ja läbipaistvus
TeachPie on loodud tehisintellektil põhineva abisüsteemina. Lõplikud pedagoogilised, korralduslikud ja hindamisega seotud otsused jäävad õpetajate, koolide ja teiste vastutajate teha.
Jälgitavuse, kvaliteedi tagamise, turvaseire ja dokumenteerimisnõuete täitmise eesmärgil salvestab TeachPie tehisintellektiga seotud andmeid mitmes kohas:
- Vestluste ajalugu: Kasutajate ja mudeli sõnumid salvestatakse ettevõttesisestes rakendussüsteemides, et vestluste ajalugu saaks rakenduses uuesti kuvada ja vestlust jätkata.
- Järelevalvelogid (vastavuslogid): Tehisintellekti toimingute struktureeritud logid salvestatakse eraldi sisemisse salvestusruumi. Õpperuumis sisaldavad need ajatempleid, seoseid seansside ja rollidega, õppijate sisendeid, mudeli vastuseid, mudeli- ja tokeni metaandmeid ning õpetaja järelevalvesündmusi; need toimivad tõendina tehisintellektimääruse kohaselt (määruse (EL) 2024/1689 artiklid 12, 19 ja artikli 26 lõige 6). Õppetöö planeerimisel sisaldavad need ainult töömetaandmeid, näiteks ajatempleid, rolliseoseid, mudelit ja tokenikulu, kuid mitte sisendeid ega vastuseid.
- Häälsisend: Helisalvestis edastatakse tuvastamiseks vastavalt punktis 5.4 nimetatud kasutatavale kõneteenusele ning TeachPie seda ei salvesta. Tuvastatud teksti töödeldakse nagu muud sisestatud teksti ning see võib sisalduda vestlusajaloos ja kirjeldatud logides.
TeachPie ei hinda ega liigita inimesi jaotise „Minust”, õpperühma kirjelduse või teabe salvestamise soovituste põhjal; andmeid kasutatakse ainult soovituste ja selgituste sõnastuse kohandamiseks. Seejuures ei tehta isikuandmete kaitse üldmääruse artikli 22 tähenduses automatiseeritud otsuseid.
Varasem väide, et viipasid ja väljundeid üldjuhul ei salvestata, ei vasta praeguse platvormi olukorrale. Selle asemel kehtib salvestamine toote toimimise, ajaloo, turvalisuse ja jälgitavuse eesmärgil, nagu on kirjeldatud käesolevas versioonis.
7. Vastuvõtjad ja andmete edastamine kolmandatesse riikidesse
Platvormi esmane andmetöötlus toimub Saksamaal asuval taristul. Tehisintellekti teenuseid kasutatakse ainult Saksamaal või EL-is; Amazon SES-i kasutatakse Saksamaal. Teatud funktsioonide kasutamisel võidakse andmeid edastada välistele teenusepakkujatele. See puudutab eelkõige järgmist:
- Microsoft Azure AI Foundry generatiivse tehisintellekti funktsioonide jaoks Saksamaal ja piltide genereerimiseks EL-is,
- Microsoft Azure Speech ja Azure OpenAI kõnetuvastuseks ja kõnesünteesiks ELis,
- Google Gemini manustamine ELis otsimiseks tehtavate manustuste jaoks,
- Google või Microsofti konto valikulisel kolmanda osapoole kaudu sisselogimisel,
- Stripe maksete töötlemiseks iseteenindusega liitumiste puhul või juhul, kui konkreetse lepingu eest tasutakse Stripe’i kaudu,
- Amazon SES e-kirjade saatmiseks Saksamaal.
Kui valikuliste teenuste, teenusepakkuja toe või tulevaste seadistuste muudatuste korral töödeldakse andmeid väljaspool EMP-d või ei saa välistada vastavat juurdepääsu, tugineb TeachPie andmetöötluses asjakohastele kaitsemeetmetele, näiteks kaitse piisavuse otsustele, ELi-USA andmekaitseraamistikule või standardsetele lepingutingimustele, kui need on kohaldatavad. Koolid ja muud vastutavad töötlejad peavad endiselt hindama, kas konkreetsel kasutusjuhul tuleb järgida täiendavaid korralduslikke nõudeid.
8. Säilitamise kestus ja kustutamine
- Kontoandmed ja kasutajaga seotud sisu: kasutamise ajal. Kustutamist saad taotleda konto seadetes; kooli hallatavate kontode ja kooli õpilaskontode puhul algatab selle kool kooli halduses. Taotluse esitamisel blokeeritakse juurdepääs kontole ja aktiivsed seansid kaotavad kehtivuse. Käimasolev isiklik tellimus lõpetatakse selle kehtivusaja lõpus. 30-päevase tagasivõtmisaja jooksul saad taotluse tagasi võtta kinnitusmeilis oleva lingi kaudu või datenschutz@teachpie.de tagasi võtta; kooliga seotud taotluse võtab tagasi selle esitamiseks volitatud kool. Kustutamistaotluse tagasivõtmine ei tühista automaatselt tellimuse ülesütlemist. Seejärel eemaldab automaatne töötlus kustutamiskava kohaselt kustutatavad andmed, sealhulgas sisselogimiskonto ja failid, ning kinnitab toimingu lõpetamist; samal ajal lõpetatakse veel aktiivsed isiklikud tellimused. Seadusest tulenevad õigused, näiteks taganemisõigus, jäävad kehtima. Lahendamata maksed, vastuolulised seosed teenusepakkujaga või puuduvad lõpetamise tõendid selgitatakse välja, selle asemel et teatada ekslikult kustutamise lõpetamisest.
- Jagatud sisu ja kooli materjalid: Kooliga jagatud või teiste kaasabil loodud sisu võib jääda koolile või teistele osalistele nähtavaks ilma sinu nimeta. Turukoha avaldatud sisu võetakse tagasi; juba kasutusele võetud koopiad jäävad alles ilma autori nimeta. Isiklikud märkmed eemaldatakse ka sealt. Eksamiandmete säilitamise määrab vastutava töötlejana kool oma kooliõiguse alusel; konto kustutamine ei eemalda neid üldiselt.
- Lepingute originaalid ja ärikirjavahetus: Lepingudokumente, esialgseid kinnitusi ja nendega seotud piiratud kättetoimetamistõendeid säilitatakse kuus täit kalendriaastat pärast tegelikult kinnitatud lepingu lõppemise kalendriaasta lõppu. Kuni leping kehtib või selle lõppemine on ebaselge, ei hakka see tähtaeg kulgema. Ülesütlemis- ja taganemisavaldusi koos esialgsete kontrolli- ja kättetoimetamistõenditega säilitatakse ärikirjadena kuus täit kalendriaastat alates nende kättesaamise aasta lõpust. Kohaldatakse asjakohaseid äridokumente vastavalt § 257 HGB-le ja § 147 AO-le. Kustutatud konto kontrollitud seos säilitatakse konto sisemise tunnuse juures; see ei taasta aktiivset profiili. Kontrollimata e-posti aadressi andmed ei tõenda konto kuuluvust.
- Arvelduse ja maksustamisega seotud andmed: tegelikult säilitamiskohustuslikke arveid ja raamatupidamise algdokumente üldjuhul kaheksa aastat ning kaubandusraamatuid ja aastaaruandeid kümme aastat, kummalgi juhul seaduses määratud tähtaja alguspunktidest arvates ja vajaliku pikema säilitamisaja korral selle suhtes kohaldatavate eranditega (§ 147 AO, § 257 HGB, § 14b UStG). Need tähtajad ei tähenda üldist säilitamiskohustust iga Stripe’i kliendiobjekti puhul.
- Makseteenuse pakkujad ja tehnilised lõpetamistõendid: Konto kustutamisel eemaldatakse salvestatud maksevahendid ning makseteenuse pakkuja juures pseudonüümitakse kontrollitud kliendiandmed; muutmata kujul säilitatavad arved jäävad alles. Piiratud ulatusega privaatne tõend säilitab puhastatud kontoankru juures esialgse teenusepakkuja- ja kliendiseose, et hilisem puhastamine hõlmaks just seda seost. Puhastamine tuleb teha kaheksa täiskalendriaasta möödumisel arhiveerimisaasta lõpust; enne seda tuleb lahendada pooleliolevad rahalised seosed ja ebaselge mõju teenusepakkujale. Seotud kohaliku seose võib eemaldada alles pärast tegeliku kustutamise ja lõpetamise tõendi saamist. See andmeid säästev tehniline tõend aitab toimingut turvaliselt lõpule viia, mitte reklaamida ega kustutatud kontot uuesti kasutada.
- Nõusoleku- ja kustutamistõendid: piiratud tõendeid säilitatakse kustutamiskava järgi üldjuhul kolm täisaastat alates sündmuseaasta lõpust; kui konkreetse muu algdokumendi eesmärgi täitmiseks on siiski vaja tõendit toimingu lõpetamise kohta, säilitatakse selgituse saamiseni ainult vajalikku tõendit. See ei tähenda, et kustutatud profiili- või sisuandmeid säilitataks üldiselt.
- Andmete koopia (juurdepääsutaotlus): Jaotises 12 kirjeldatud pakett on allalaadimiseks saadaval seitse päeva, seejärel eemaldatakse see automaatselt.
- Minust ja õpperühm: kuni inimene teksti muudab või kustutab; „Minust” säilitatakse kõige kauem konto kustutamiseni ja õpperühma kirjeldus kursuse kustutamiseni. Lühendamisele eelnenud pikka versiooni ei salvestata; järelevalvelogidele kohaldub jaotis 6 (jaotis 3.9).
- „Õpi klassiga” voorud: Voor kestab vaikimisi 90 minutit ja on avatud kõige rohkem kaksteist tundi. Seansiküpsis kehtib kuni kaksteist tundi pärast vooru lõppu ning kustutatakse kohe, kui voorust lahkud. 14 päeva pärast vooru lõppu kustutatakse automaatselt voor, selle osalemis- ja seansiandmed ning kõik kohatäitekonto andmed, sealhulgas õppetegevus, failid, andmebaasis olevad tehisintellekti logid ja kasutusandmed. Tehisintellektimääruse kohased nimeta järelevalvelogid säilivad kuus kuud (184 päeva, jaotis 3.7). Kontoga õppijatele jääb nende õpiteekond alles.
- Fotod töölehtedest: seni, kuni fotoga alustatud õpiteekond kestab; õpiteekonna või konto kustutamisel kustutatakse leheküljed, lehekülgede pildid, struktuur, väljavõtted ja õppematerjal. Õpiteekonnaga sidumata fotod kustutatakse automaatselt hiljemalt ühe tunni möödudes (jaotis 3.8).
- Turvalogid: Sisselogimis- ja turvasündmusi säilitatakse 90 päeva, tehnilisi rakenduselogisid seitse päeva.
- Kontota kontaktipäringud: üks aasta pärast viimast kontakti; kui selle tulemusel sõlmitakse leping, kuus aastat ärikirjavahetusena.
- Järelevalvelogid (tehisintellekti vastavuslogid): kuus kuud (184 päeva), seejärel kustutatakse need automaatselt.
- Varukoopiad: Andmebaasist tehakse varukoopia iga päev. Säilitatakse viimase 14 päeva varukoopiad, lisaks üks koopia nädalas kaheksa nädala jooksul ja üks kuus kolme kuu jooksul; vanemad varukoopiad kustutatakse automaatselt. Kustutatud andmed kaovad varukoopiatest nende kehtivuse lõppedes, üldjuhul hiljemalt kolme kuu pärast. Varukoopiad asuvad Saksamaal põhitaristus.
9. Küpsised, seansid ja tehniliselt vajalik andmesalvestus
TeachPie ei kasuta praegu analüüsi-, turundus- ega reklaamijälgijaid. Tehniliselt vajalikku küpsiseid ja võrreldavaid salvestustehnoloogiaid kasutatakse vastavalt nende funktsioonile autentimiseks, seansside haldamiseks, turvalisuse tagamiseks, „Õpi koos klassiga“ ringide ning kohalike töö- ja kuvaseisundite jaoks. Väliseid sisselogimisteenuse pakkujaid ja Stripe’i hostitud makselehte kasutatakse alles pärast kasutaja selgesõnalist toimingut. Nime, eesmärkide ja säilitustähtaegade täieliku ülevaate leiate Küpsiste ja brauseri salvestusruumi ülevaade.
Teachpie.de tasuta õppetöövahenditesse sisestatud sisu (nt klasside nimekirjad) jääb põhimõtteliselt üksnes vastava seadme brauserisse. Erandiks on reaalajas tööriistad (reaalajas küsitlus ja tagasisidemärklaud): nende puhul töödeldakse anonüümseid seansiandmeid ja vastuseid seansi kestel Saksamaal asuvates serverites ning kustutatakse automaatselt hiljemalt 24 tunni möödudes; neid ei seostata inimestega. Teenuse täiustamiseks loendab TeachPie ka anonüümselt, kui sageli tööriista avatakse ja kasutatakse; selle käigus ei kasutata küpsiseid ega salvestata IP-aadresse, tunnuseid ega muid isikuandmeid.
Loendame tasuta töölehtede vaatamisi, allalaadimisi ja QR-koodi kaudu avamisi ning TeachPie Pro vihje klikke. Lehe- ja QR-koodi vaatamised, Pro-klõpsud ja uued registreerumised loendatakse kogusummadena, salvestamata konto-, seansi- või brauseritunnuseid. Sisselogitud kontolt tehtud allalaadimised võivad olla seostatavad kontoga nagu muu konto kasutamine.
Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.
10. Andmeturve
TeachPie rakendab asjakohaseid tehnilisi ja korralduslikke meetmeid, eelkõige rolli- ja tenantipõhiseid juurdepääsupiiranguid, krüpteeritud edastust, keskset autentimist, objektipõhist juurdepääsukontrolli allkirjastatud URL-ide kaudu, kuritarvitamise vastaseid kaitsemehhanisme ja tehnilist logimist. Lisateave sisaldub tehnilistes ja korralduslikes meetmetes (TOM), mille koolid ja koolipidajad saavad andmetöötluslepingu lisana.
11. Alaealiste andmed
TeachPiet kasutatakse koolides ka alaealistega. Seetõttu rakendatakse kõrgendatud kaitsetaset. Koolid ja koolipidajad vastutavad jätkuvalt selle eest, et nad hindaksid ja rakendaksid oma konkreetses kasutusolukorras asjakohast õiguslikku alust, teavitamiskohustusi, heakskiidumenetlusi, kasutusreegleid ja vajaduse korral andmekaitsealast mõjuhinnangut.
„Õpi klassiga“ voorus piisab kontota õppijale eesnimest; perekonnanime, e-posti aadressi ega parooli ei küsita. Enne liitumist näevad nad teadet kustutamistähtaja ja selle selgituse kohta. Soovitame õpetajatel paluda lastel sisestada ainult eesnimi või hüüdnimi.
Õppijatele on „Minust” kättesaadav ainult siis, kui TeachPie ja koolis kasutamisel ka kool on funktsiooni lubanud; kooliga sidumata kontode puhul tuleb enne esimest salvestamist kinnitada, et inimene on vähemalt 16-aastane või tal on vanemate nõusolek. Küsimus on teadlikult kitsas (kuidas inimesele meeldib õppida), tekst on nähtav ainult talle endale ning õppijatele ei pakuta teabe salvestamise soovitusi (jaotis 3.9).
12. Andmesubjekti õigused
Andmesubjektidel on seaduses sätestatud tingimustel eelkõige õigus saada teavet, nõuda andmete parandamist ja kustutamist, piirata andmete töötlemist ja neid üle kanda ning esitada vastuväiteid. Kui töötlemine põhineb nõusolekul, võib nõusoleku edaspidiseks tagasi võtta.
Ise hallatavate kontode puhul saad seadete jaotises Konto taotleda andmekoopia ning selle valmimisel alla laadida. Uut paketti saab luua kõige rohkem kord 24 tunni jooksul; valmis pakett on kättesaadav seitse päeva. See sisaldab kontrollitud kontoga seotud veebirakenduse andmeid ja faile ning ettenähtud teenusepakkujate teavet. Saladusi ega teiste inimeste andmeid pakett ei sisalda. TeachPie OS-i sisemist klienditeeninduse jaotist käsitletakse eraldi ning täiendatakse seaduses ette nähtud tähtaja jooksul, üldjuhul ühe kuu jooksul. Seetõttu ei sisaldu kõik andmed ainult automaatselt loodud paketis.
Kooli hallatavate kontode ja kooli õpilaskontode puhul on vastutav töötleja kool. Volitatud kooliadministraatorid taotlevad nende andmete koopiat ja kustutamist kooli halduskeskkonnas; andmete väljastamisel kontrollitakse uuesti kontot, kehtivat kooliga seotust ja volitusi. TeachPie toetab seda lepinguliste ja seadusest tulenevate kohustuste piires. Vabalt sisestatud e-posti aadressist või kinnitamata avalikust tahteavaldusest ei piisa teise isiku konto andmete väljastamiseks ega konto kustutamiseks. Muude küsimustega pöördu aadressil datenschutz@teachpie.de.
13. Selle avalduse muudatused
Seda selgitust uuendatakse, kui toote ulatus, andmevood, turvameetmed, alltöötlejad või õiguslikud nõuded oluliselt muutuvad. Kehtib iga kord avaldatud versioon koos kuupäevaga.