Vai al contenuto

Note legali

Informativa sulla privacy

Quali dati tratta TeachPie su www.teachpie.de e app.teachpie.de, per quali finalità, con quali fornitori di servizi e quali diritti hai.

Informativa sulla privacy per www.teachpie.de e app.teachpie.de

Versione: 2.7
Aggiornato al: 12.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

Il trattamento avviene in conformità al Regolamento generale sulla protezione dei dati (GDPR), alla legge federale tedesca sulla protezione dei dati (BDSG), alla legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG) e alle altre disposizioni pertinenti in materia scolastica e contrattuale. Per singoli processi basati sull’IA, TeachPie orienta inoltre le misure di trasparenza, documentazione e supervisione ai requisiti già in vigore e a quelli che diventeranno applicabili gradualmente ai sensi dell’EU AI Act.

1. Titolare del trattamento e contatti

Il titolare del trattamento ai sensi del GDPR è Astep Ahead UG (haftungsbeschränkt). I dati completi del fornitore sono riportati nelle note legali su www.teachpie.de/rechtlich/impressum.

Contatto per le richieste relative alla protezione dei dati: datenschutz@teachpie.de
Contatto generale: kontakt@teachpie.de

2. Modello dei ruoli e inquadramento in materia di protezione dei dati

TeachPie tratta i dati in diversi contesti:

  • Account individuali: Per gli account creati direttamente dagli utenti, di norma TeachPie è il titolare del trattamento per la gestione dell’account, la fornitura del servizio e la fatturazione.
  • Scuole ed enti scolastici: In caso di utilizzo da parte di un’istituzione, il titolare del trattamento può essere la scuola o l’ente responsabile della scuola. In questi casi, TeachPie tratta i dati interessati sulla base di un accordo sul trattamento dei dati per conto del titolare e unicamente nell’ambito di utilizzo documentato.
  • Processi supportati dall’IA: Quando vengono utilizzate le funzionalità di IA, TeachPie resta responsabile del funzionamento della piattaforma; le scuole e gli altri titolari del trattamento restano responsabili della propria valutazione in materia di protezione dei dati, delle istruzioni, degli obblighi informativi e, se del caso, di una valutazione d’impatto sulla protezione dei dati.

3. Quali dati trattiamo

3.1 Dati di account e profilo

Nome, cognome, indirizzo e-mail, informazioni sui ruoli e sul profilo, appartenenza scolastica o organizzativa, impostazioni linguistiche, stato di inserimento iniziale e, se fornita, la descrizione personale facoltativa «Su di me» (sezione 3.9).

3.2 Dati di autenticazione

Informazioni di accesso e di sessione, dati delle password sottoposti ad hashing, identificatori dell’accesso singolo facoltativo tramite Google o Microsoft, metadati di sicurezza relativi all’accesso e alla limitazione delle richieste.

3.3 Dati contrattuali e di fatturazione

Stato dell’abbonamento, informazioni su fatture e prenotazioni, riferimenti dei clienti Stripe solo se la gestione avviene tramite Stripe, stato dei pagamenti e limiti di utilizzo relativi al piano. Per i nuovi abbonamenti personali salviamo l’offerta concordata, la durata iniziale, il prezzo successivo e la tua richiesta esplicita di iniziare a usufruire del servizio prima della scadenza del periodo di recesso, con la formulazione, la lingua e l’ora. La conferma contrattuale completa, con la versione applicabile delle condizioni generali, viene conservata come originale immodificabile; le prove limitate di invio distinguono tra presa in carico dell’invio, tentativi non chiariti e consegna confermata. TeachPie non memorizza direttamente i dati completi delle carte di credito o dei conti bancari.

Conserviamo le disdette e i recessi inviati pubblicamente insieme ai dati di contatto indicati, al testo originale della dichiarazione, all’ora di ricezione e a prove limitate di verifica e consegna. Il solo indirizzo e-mail non consente di associare la dichiarazione a un account. L’associazione a un account avviene solo dopo una verifica documentata dell’identità o del contratto. La conferma di ricezione attesta la ricezione, non l’avvenuta cancellazione dell’account, la disdetta o il rimborso.

3.4 Dati sui contenuti e sulle attività didattiche

Progetti didattici, materiali, contenuti della lavagna, programmi didattici, compiti, simulazioni, contenuti delle classi, livelli di apprendimento, percorsi di apprendimento, materiali d'esame, documenti caricati, immagini, contenuti audio e altri file.

3.5 Dati di comunicazione e di utilizzo dell’IA

Cronologie delle chat, prompt, risposte del modello, feedback, segnalazioni di contenuti problematici, dati contestuali tecnici sull’uso dell’IA, consumo di token, segnalazioni di errori e sulla qualità.

3.6 Dati di utilizzo e sicurezza

Indirizzi IP, informazioni sul browser e sul dispositivo, timestamp, metadati delle richieste, messaggi di sistema e di errore, indicatori di protezione e abuso.

3.7 Apprendimento a turni («Imparare con la classe») e apprendimento immediato

Giro: Un insegnante con TeachPie Pro può aprire un turno relativo a una propria lezione, unità didattica, materiale o scheda del marketplace. Al turno vengono assegnati un codice e un codice QR; resta aperto per 90 minuti per impostazione predefinita e per un massimo di dodici ore, e l’insegnante può prolungarlo o terminarlo in anticipo. Per il turno vengono memorizzati: codice, insegnante, fonte ed eventuale versione, titolo, materia, data e ora di apertura, fine ed eliminazione. Chi inserisce il codice vede, prima di partecipare, il titolo, la materia, il tipo di fonte, il nome dell’insegnante e la fine del turno.

Accesso senza account: Le alunne e gli alunni senza account inseriscono solo un nome (massimo 40 caratteri); se è già stato scelto da un altro partecipante al turno, viene aggiunto un numero. Non è necessaria l’autorizzazione dell’insegnante. Per partecipare al turno, TeachPie crea un account segnaposto, associato all’insegnante, senza un vero indirizzo e-mail, senza nome, senza password e senza account di accesso; il nome viene usato solo per partecipare al turno. La sessione viene gestita tramite il cookie tecnicamente necessario tp_room; contiene un identificativo casuale, di cui TeachPie memorizza solo un valore hash. La sessione termina alla fine del turno, quando l’insegnante rimuove la persona dal turno oppure quando la persona seleziona «Abbandona il turno»; negli ultimi due casi, viene revocata immediatamente. Per il turno non vengono memorizzati cognome, indirizzo e-mail né indirizzo IP. L’indirizzo IP viene elaborato per un breve periodo al momento dell’accesso e dell’ingresso nel turno, allo scopo di limitare il numero di tentativi (finestra temporale di 15 minuti).

Accesso con account: Chi ha effettuato l’accesso partecipa al round usando il proprio account. Come nome nel round viene usato il nome di battesimo associato all’account; se non è indicato, la persona ne inserisce uno. Il percorso di apprendimento del round resta nell’account della persona.

Cosa si realizza durante il turno: Un percorso di apprendimento per persona, riferito esclusivamente a questa fonte, con i dati menzionati nelle sezioni 3.4 e 3.5, in particolare l’area di apprendimento, gli input con penna e tastiera, la cronologia chat con l’assistente didattico, gli input vocali, i file caricati e gli stati di avanzamento del lavoro. Per partecipare vengono salvati il nome, l’ora di accesso, l’ultima attività e l’assegnazione al percorso di apprendimento.

Cosa vede l’insegnante: Nel riepilogo del turno, l’insegnante vede per ogni persona il nome, se partecipa con o senza account, l’orario di accesso, l’ultima attività e i progressi, ovvero la fase corrente e se ha terminato.

Elaborazione con IA e costi: Il compagno di apprendimento, l’inserimento vocale e la sintesi vocale elaborano gli input e i lavori in corso degli studenti tramite i servizi di IA indicati nella sezione 5.4 e nell’elenco di vendor e subprocessor; per la registrazione e la conservazione dei dati si applica la sezione 6. Tutte le richieste all’IA e tutti i fogli di lavoro di un turno vengono addebitati all’insegnante che ha avviato il turno e scalati esclusivamente dal suo contingente. Una volta esaurito, gli studenti ricevono solo un avviso neutro, senza indicazioni sulla tariffa o sui consumi dell’insegnante.

Cancellazione: 14 giorni dopo la fine di un round, un processo automatico eseguito ogni ora cancella completamente il round, le partecipazioni, le sessioni e ogni account segnaposto, compresi i relativi file, percorsi di apprendimento, spazi di lavoro, chat, registri dell’IA nel database e dati di utilizzo. Fanno eccezione solo i registri di supervisione previsti dal Regolamento sull’IA (art. 12, 19 e 26, par. 6, del Regolamento (UE) 2024/1689), conservati in un archivio separato per la conformità. Contengono l’identificativo dell’account segnaposto e i dati inseriti, ma non un nome, e vengono cancellati automaticamente dopo sei mesi (184 giorni); una volta cancellato l’account segnaposto, l’identificativo non può più essere associato a una persona. Gli studenti con un account conservano il proprio percorso di apprendimento; con la fine del round termina solo la loro partecipazione.

Apprendimento immediato con un account personale: Gli alunni e le alunne con un account personale possono iniziare a studiare direttamente una scheda dal marketplace, ad esempio tramite il codice QR sulla scheda; gli insegnanti possono provare i propri materiali e le schede del marketplace. In questo modo si crea un percorso di apprendimento personale nell'account dell'utente. Quando viene aperto un codice QR, TeachPie conta solo il numero di aperture per scheda e per giorno, senza collegarlo a una persona.

Il precedente accesso ospite tramite corsi: Non è più possibile accedere senza account tramite un codice corso, con richiesta e approvazione da parte dell’insegnante. Non vengono più creati nuovi accessi ospite e le sessioni ospite esistenti non sono più attive. I codici corso consentono ora di accedere a un corso solo agli utenti con un account. Gli eventuali dati ancora presenti relativi al precedente accesso ospite vengono eliminati automaticamente: le sessioni, insieme al nome visualizzato e ai progressi di apprendimento, 90 giorni dopo l’ultima attività; le richieste approvate, 90 giorni dopo l’approvazione; le richieste rifiutate o scadute, dopo 30 giorni; le registrazioni dei consumi, 90 giorni dopo la prenotazione.

3.8 Foto di fogli e immagini nell’ambiente di apprendimento

Fotografa il foglio: Alunni e insegnanti con un account personale possono fotografare una scheda di lavoro nell’ambiente di apprendimento oppure scegliere foto dalla galleria (fino a dodici pagine) e avviare così un percorso di apprendimento personalizzato. Non è possibile farlo senza un account, per esempio durante un’attività di gruppo. Il browser riduce le dimensioni di ogni pagina prima del caricamento. Il server raddrizza le pagine e, prima di salvarle, rimuove tutti i metadati incorporati, in particolare il luogo (GPS) e l’ora dello scatto e i dati del dispositivo. Le pagine vengono salvate come materiale privato dell’utente nello spazio di archiviazione di TeachPie in Germania (sezione 5.1). Non compaiono nella biblioteca dei materiali e non possono essere pubblicate nel marketplace; TeachPie impedisce inoltre questa possibilità a livello tecnico nel database.

Trattamento con IA: Affinché l'assistente allo studio riconosca gli esercizi nella foto e possa imparare con la persona a partire da essi, le immagini delle pagine vengono elaborate tramite i servizi di IA indicati nella sezione 5.4; dalla foto vengono ricavati una struttura degli esercizi e dei ritagli, che vengono salvati insieme al materiale. L'assistente allo studio è istruito a non acquisire nomi e volti presenti nelle foto. Ti consigliamo comunque di non caricare foto che contengano nomi, volti o altri dati personali.

Immagini nella chat dello spazio di apprendimento: Le immagini e le pagine di un PDF che una persona invia nella chat dell’ambiente di apprendimento vengono inoltrate all’assistente allo studio insieme al messaggio (sezione 5.4). Nella cronologia della chat, TeachPie ne salva solo il numero, non le immagini; per i registri di supervisione si applica la sezione 6. Se una persona con un proprio account vuole studiare con un’immagine di questo tipo, come nel caso di una foto, da essa viene creato un materiale privato con un percorso di apprendimento dedicato.

Cancellazione: Una foto è associata al percorso di apprendimento che ha avviato. Se la persona elimina il percorso, vengono eliminati le pagine salvate, le immagini delle pagine generate, la struttura e gli estratti, nonché il materiale stesso; lo stesso avviene quando viene eliminato l’account (sezione 8). Le foto per cui non è stato creato alcun percorso di apprendimento, ad esempio dopo aver interrotto la procedura di avvio, vengono eliminate da un processo automatico eseguito ogni ora, entro un’ora al massimo.

3.9 Su di me, gruppo di apprendimento e suggerimenti per salvare informazioni

Su di me: Docenti e studenti possono inserire volontariamente un breve testo su di sé, ad esempio sul proprio stile di insegnamento e sulla propria esperienza o su come preferiscono imparare (massimo 750 caratteri), durante l’inserimento iniziale o in qualsiasi momento nelle impostazioni. Il testo è visibile soltanto alla persona stessa; né i docenti né le scuole né gli altri utenti possono vederlo. TeachPie lo include nelle richieste di IA della persona, nella chat e nella creazione di materiali, lezioni, unità e piani di corso e, per gli studenti, nell’assistente all’apprendimento, per adattare meglio le risposte (sezione 5.4). Non devono esservi inseriti nomi, recapiti né informazioni sulla salute. TeachPie lo segnala e chiede conferma prima del salvataggio se il testo sembra contenere nomi o recapiti; gli studenti non possono salvare informazioni sulla salute o altre categorie particolari di dati personali. Se la persona elimina il testo, esso cessa immediatamente di essere utilizzato.

Su di me per gli studenti: La funzione è disponibile agli studenti soltanto se TeachPie l’ha attivata. Nell’uso scolastico la scuola decide inoltre se i propri studenti possono utilizzarla. Per gli account senza scuola, prima del primo salvataggio la persona conferma di avere almeno 16 anni o il consenso dei genitori.

Gruppo di apprendimento: I docenti possono inserire per ogni corso una breve descrizione del gruppo di apprendimento, ad esempio dimensioni, conoscenze pregresse, modalità di lavoro e necessità di supporto del gruppo nel suo insieme. Non devono essere nominate né descritte singole persone; TeachPie lo segnala ed esegue una verifica tecnica del testo. Su richiesta, TeachPie utilizza un servizio di IA (sezione 5.4) per ridurre una descrizione più lunga a parole chiave, omettendo i nomi; viene conservata solo la versione confermata dal docente (massimo 750 caratteri), non quella lunga. La descrizione è visibile soltanto ai docenti con accesso al corso, mai agli studenti. Viene inviata ai servizi di IA durante la pianificazione del corso, la creazione di unità, lezioni e materiali al suo interno e nella chat relativa al corso; non viene inclusa quando i contenuti vengono condivisi o copiati.

Suggerimenti per salvare informazioni: Se un docente esprime esplicitamente in chat qualcosa su di sé o sul proprio gruppo di apprendimento, TeachPie può suggerire sotto la risposta di salvare tale affermazione in «Su di me» o nella descrizione del gruppo. Viene salvato solo ciò che il docente conferma personalmente. A tale scopo TeachPie non analizza il comportamento su più messaggi e non valuta nessuno. I suggerimenti possono essere disattivati nelle impostazioni. Gli studenti non ricevono suggerimenti per salvare informazioni.

3.10 Herkunft bei der Registrierung

Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).

Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.

Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).

3.11 Kurzlinks

In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.

4. Finalità e basi giuridiche

  • Erogazione del servizio, gestione dell’account ed esecuzione del contratto: Art. 6, par. 1, lett. b GDPR.
  • Messa a disposizione per l’uso scolastico nell’ambito della missione educativa: a livello scolastico, in particolare l’art. 6, par. 1, lett. e del GDPR in combinato disposto con la normativa scolastica applicabile; in questo caso TeachPie tratta i dati attenendosi alle istruzioni ricevute.
  • Sicurezza delle informazioni, prevenzione degli abusi, tracciabilità, stabilità del prodotto: Art. 6, par. 1, lett. f DSGVO.
  • Adempimento degli obblighi di legge in materia di conservazione, contabilità e rendicontazione: Art. 6, par. 1, lett. c GDPR. Le conferme contrattuali e la gestione di disdette o recessi servono inoltre all’esecuzione del contratto (art. 6, par. 1, lett. b GDPR). Le prove tecniche limitate dell’esecuzione e del completamento servono a garantire una gestione sicura, a evitare pagamenti o cancellazioni contraddittori e a documentare il completamento (art. 6, par. 1, lett. f GDPR).
  • Partecipare a un giro «Imparare con la classe» senza account: in caso di uso scolastico a livello della scuola, art. 6, par. 1, lett. e) del GDPR in combinato disposto con la normativa scolastica applicabile; negli altri casi, art. 6, par. 1, lett. f) del GDPR. Il legittimo interesse consiste nello svolgere una lezione di apprendimento guidata dall’insegnante senza creare un account. A tal fine, il trattamento è limitato ai nomi, alle attività di apprendimento e ai dati di sessione tecnicamente necessari, e ha una durata strettamente limitata (sezione 8).
  • Su di me, gruppo di apprendimento e suggerimenti per salvare informazioni: per i docenti, l’articolo 6, paragrafo 1, lettera b, del GDPR come funzione facoltativa del servizio; nell’uso scolastico, a livello della scuola, l’articolo 6, paragrafo 1, lettera e, del GDPR in combinazione con la normativa scolastica applicabile; per gli studenti, l’articolo 6, paragrafo 1, lettera a, del GDPR (consenso; per account senza scuola di minori di 16 anni, con il consenso dei genitori ai sensi dell’articolo 8 del GDPR), e nell’uso scolastico, secondo la decisione e la base giuridica della scuola. Il consenso può essere revocato in qualsiasi momento eliminando il testo. Per questa funzione non sono previste categorie particolari di dati personali ai sensi dell’articolo 9 del GDPR (sezione 3.9).
  • Registrazioni facoltative a servizi di terze parti e altre funzioni aggiuntive volontarie: Art. 6, par. 1, lett. a del RGPD, qualora sia necessario il consenso.

5. Servizi e infrastruttura utilizzati

5.1 Infrastruttura centrale in Germania

TeachPie gestisce la piattaforma principale su infrastruttura propria o dedicata nei centri dati di Hetzner Online GmbH in Germania. Qui vengono forniti, in particolare, la gestione delle identità e degli accessi, l’archiviazione operativa dei dati, l’elaborazione dei file e le principali funzioni di sicurezza e della piattaforma.

Questi sistemi principali trattano in particolare dati degli account, dati relativi ai contenuti, dati di apprendimento e didattici, dati tecnici di utilizzo e file salvati.

5.2 Elenco aggiornato di vendor e sub-responsabili del trattamento

Gli attuali sub-responsabili del trattamento e i principali fornitori di servizi tecnici sono elencati in un registro separato di vendor e sub-responsabili. La versione aggiornata è disponibile all’indirizzo www.teachpie.de/rechtlich/vendorliste consultabile oppure fornito come allegato nell’ambito del processo contrattuale istituzionale.

I nuovi fornitori o quelli sostitutivi vengono aggiunti solo dopo una verifica in materia di protezione dei dati, tecnica e contrattuale. Restano impregiudicati i diritti di informazione, comunicazione e, se del caso, opposizione previsti dalla legge o dal contratto.

5.3 Autenticazione e accesso all'account

TeachPie utilizza un sistema centralizzato di autenticazione e accesso agli account. Facoltativamente, gli utenti possono accedere tramite Google o Microsoft. In questo caso TeachPie riceve solo le informazioni necessarie per l’autenticazione, l’associazione all’account e il collegamento al profilo, come l’indirizzo e-mail, il nome e il cognome e l’identificativo del provider.

5.4 Fornitori di IA e modelli

Per tutte le funzioni generative di testo, didattica, supporto all’apprendimento, analisi e correzione, TeachPie utilizza Microsoft Azure AI Foundry, con trattamento dei dati in Germania. Anche la generazione di immagini per i materiali avviene tramite Microsoft Azure AI Foundry; il riconoscimento vocale e la sintesi vocale avvengono tramite Microsoft Azure Speech o Azure OpenAI, in entrambi i casi nell’UE. Per la ricerca semantica nei materiali, nei documenti e nei programmi didattici, TeachPie genera embedding (rappresentazioni vettoriali) tramite Google Gemini Embedding nell’UE. Il riconoscimento del testo (OCR) nei documenti caricati avviene sull’infrastruttura proprietaria di TeachPie.

L’invio di e-mail transazionali tramite Amazon SES avviene in Germania.

A seconda della funzione utilizzata, ai servizi di IA possono essere trasmessi in particolare i seguenti dati:

  • Prompt e istruzioni,
  • estratti di testo, contenuti di documenti e dati contestuali strutturati forniti dall’utente,
  • immagini caricate o contenuti OCR estratti da esse,
  • per la ricerca, testi e immagini delle pagine dei documenti caricati, nonché testi dei materiali e dei programmi didattici,
  • per l’input vocale, la registrazione audio ai fini del riconoscimento; per la sintesi vocale, il testo da leggere ad alta voce.

TeachPie applica il principio di minimizzazione dei dati e invita gli utenti a non inserire nei prompt liberi dati personali non necessari o categorie particolari di dati personali. Tuttavia, a seconda dell’utilizzo, possono essere trattati contenuti personali se gli utenti li inseriscono o li caricano autonomamente.

In base alle informazioni pubblicate dai fornitori per i servizi destinati alle aziende e alle rispettive configurazioni contrattuali e di prodotto utilizzate, i dati dei clienti non vengono impiegati per addestrare i modelli di base generali. Tuttavia, possono verificarsi una conservazione temporanea o controlli di sicurezza automatizzati per rilevare gli abusi e fornire il servizio.

5.5 Invio di e-mail

Le e-mail transazionali, ad esempio quelle relative alla registrazione, alla reimpostazione della password o a notifiche di fatturazione, vengono inviate tramite Amazon Simple Email Service (SES).

5.6 Elaborazione dei pagamenti

I pagamenti degli abbonamenti Self-Service vengono gestiti tramite Stripe. TeachPie riceve da Stripe in particolare dati sullo stato e di riferimento, ma non i dati completi delle carte di pagamento.

6. Trattamento, registrazione e trasparenza specifici dell’IA

TeachPie è concepito come un sistema di assistenza basato sull’IA. Le decisioni pedagogiche, organizzative e di valutazione definitive restano di competenza degli insegnanti, delle scuole e degli altri responsabili.

Per garantire la tracciabilità, la qualità e la sicurezza e per soddisfare gli obblighi di documentazione, TeachPie conserva i dati relativi all’IA in più punti:

  • Cronologia della chat: I messaggi degli utenti e del modello vengono memorizzati nei sistemi applicativi interni, così da poter visualizzare di nuovo e proseguire le conversazioni nell’applicazione.
  • Registri di supervisione (registri di conformità): Per le operazioni di IA vengono conservati registri strutturati in uno spazio interno separato. Nello spazio di apprendimento contengono marcature temporali, riferimenti a sessioni e ruoli, input degli studenti, risposte del modello, metadati del modello e dei token ed eventi di supervisione del docente; servono come prova ai sensi del regolamento sull’IA (articoli 12, 19 e 26, paragrafo 6, del regolamento (UE) 2024/1689). Per la pianificazione didattica contengono soltanto metadati operativi, come marcature temporali, riferimenti ai ruoli, modello e consumo di token, ma nessun input né risposta.
  • Input vocale: La registrazione audio viene trasmessa al servizio vocale di volta in volta utilizzato, indicato nella sezione 5.4, per il riconoscimento e non viene memorizzata da TeachPie. Il testo riconosciuto viene trattato come gli altri dati inseriti e può essere incluso nella cronologia della chat e nei registri descritti.

TeachPie non ricava valutazioni o classificazioni delle persone da «Su di me», dalla descrizione di un gruppo di apprendimento o dai suggerimenti per salvare informazioni; questi dati servono soltanto ad adattare la formulazione di suggerimenti e spiegazioni. In tale contesto non vengono adottate decisioni automatizzate ai sensi dell’articolo 22 del GDPR.

La precedente affermazione secondo cui prompt e output non venivano generalmente salvati non corrisponde allo stato attuale della piattaforma. Fa fede invece la conservazione descritta in questa versione, necessaria per il funzionamento del prodotto, la cronologia, la sicurezza e la tracciabilità.

7. Destinatari e trasferimenti verso paesi terzi

L'elaborazione primaria della piattaforma avviene su infrastrutture in Germania. I servizi di IA sono utilizzati esclusivamente in Germania o nell'UE; Amazon SES è utilizzato in Germania. Alcune funzionalità possono comportare la trasmissione di dati a fornitori esterni. Ciò riguarda in particolare:

  • Microsoft Azure AI Foundry per le funzionalità di IA generativa in Germania e per la generazione di immagini nell’UE,
  • Microsoft Azure Speech e Azure OpenAI per il riconoscimento e la sintesi vocale nell’UE,
  • Google Gemini Embedding per gli embedding destinati alla ricerca nell’UE,
  • Google o Microsoft per l’accesso facoltativo tramite terzi,
  • Stripe per l’elaborazione dei pagamenti degli abbonamenti self-service o quando il contratto specifico viene fatturato tramite Stripe,
  • Amazon SES per l’invio di e-mail in Germania.

Se, nell’ambito di servizi facoltativi, dell’assistenza dei fornitori o di future modifiche alla configurazione, i dati vengono trattati al di fuori del SEE o non è possibile escludere un accesso da tali paesi, TeachPie basa il trattamento su garanzie adeguate, come decisioni di adeguatezza, il quadro UE-USA sulla protezione dei dati (EU-US Data Privacy Framework) o clausole contrattuali standard, ove applicabili. Per le scuole e gli altri titolari del trattamento resta necessario verificare se, nel caso specifico, debbano essere rispettate ulteriori disposizioni organizzative.

8. Conservazione e cancellazione dei dati

  • Dati dell’account e contenuti relativi all’utente: per tutta la durata dell’utilizzo. Puoi richiedere la cancellazione nelle impostazioni dell’account; per gli account gestiti dalla scuola e gli account degli alunni di una scuola, è la scuola a disporla tramite la gestione scolastica. Con la richiesta, l’accesso all’account viene bloccato e le sessioni in corso perdono l’autorizzazione. Un abbonamento personale in corso viene disdetto alla scadenza del periodo di validità. Durante il termine di 30 giorni per revocare la richiesta, puoi revocarla tramite il link nell’email di conferma o tramite datenschutz@teachpie.de revocare; le richieste scolastiche vengono revocate dalla scuola autorizzata. La revoca della richiesta di cancellazione non annulla automaticamente la disdetta di un abbonamento. In seguito, la procedura automatica rimuove i dati da cancellare secondo il piano di cancellazione, compresi l’account di accesso e i file, e conferma il completamento; gli abbonamenti personali ancora attivi vengono terminati in questa fase. Restano impregiudicati i diritti previsti dalla legge, ad esempio quelli derivanti da un recesso. Eventuali pagamenti non chiariti, vincoli contraddittori presso i fornitori o mancanza di prove del completamento vengono chiariti, invece di segnalare erroneamente la cancellazione come completata.
  • Contenuti condivisi e archivio scolastico: I contenuti condivisi con la scuola o realizzati con il contributo di altre persone possono restare presso la scuola o gli altri partecipanti senza il tuo nome. Le pubblicazioni sul marketplace vengono ritirate; le copie già acquisite restano senza il nome dell’autore. Anche le note personali vengono rimosse da lì. Per i dati relativi agli esami, la scuola, in qualità di titolare del trattamento, stabilisce i tempi di conservazione in base alla normativa scolastica applicabile; la cancellazione dell’account non li rimuove in modo generalizzato.
  • Originali dei contratti e corrispondenza commerciale: La documentazione contrattuale, le conferme originali e le relative prove di consegna limitate vengono conservate per sei anni civili completi dopo la fine dell’anno civile in cui il contratto è effettivamente cessato, una volta confermata tale cessazione. Finché un contratto è in corso o la sua cessazione non è chiarita, questo termine non inizia a decorrere. Le dichiarazioni di disdetta e di recesso, con le relative prove originali di verifica e consegna, vengono conservate come lettere commerciali per sei anni civili completi a partire dalla fine dell’anno in cui sono state ricevute. Fanno fede i rispettivi documenti commerciali ai sensi del § 257 HGB e del § 147 AO. Il collegamento verificato all’account viene mantenuto tramite un identificativo interno dell’account cancellato; ciò non ripristina il profilo attivo. Le indicazioni email non verificate non costituiscono prova dell’account.
  • Dati rilevanti ai fini della fatturazione e fiscali: le fatture e i giustificativi contabili per i quali sussiste effettivamente l’obbligo di conservazione vengono conservati, di norma, per otto anni; i libri contabili e i bilanci per dieci anni, in entrambi i casi secondo i termini iniziali previsti dalla legge e fatto salvo l’eventuale obbligo di conservarli più a lungo (§ 147 AO, § 257 HGB, § 14b UStG). Questi termini non costituiscono un obbligo generale di conservazione per ogni oggetto relativo ai clienti di Stripe.
  • Fornitori di servizi di pagamento e prove tecniche di completamento: Quando un account viene cancellato, i metodi di pagamento registrati vengono rimossi e i dati dei clienti verificati presso il fornitore di pagamenti vengono pseudonimizzati; le fatture che devono essere conservate in modo invariabile restano in essere. Una prova privata limitata mantiene il collegamento originale con il fornitore e il cliente presso il riferimento dell’account ripulito, affinché la successiva pulizia riguardi proprio quel collegamento. La pulizia diventa dovuta dopo otto anni civili completi dalla fine dell’anno di archiviazione; eventuali obblighi finanziari in sospeso o effetti non chiariti presso i fornitori devono essere chiariti prima. Solo una prova effettiva di cancellazione e completamento consente di rimuovere il relativo collegamento locale. Questa prova tecnica, che riduce al minimo i dati, serve a completare la procedura in modo sicuro, non a fini pubblicitari né per riutilizzare l’account cancellato.
  • Prove del consenso e della cancellazione: le prove limitate vengono conservate, di norma, per tre anni civili interi dalla fine dell’anno dell’evento; se una specifica e diversa finalità legata all’originale richiede ancora una prova conclusiva, viene conservata solo la prova necessaria fino al chiarimento. Ciò non comporta una conservazione generalizzata dei dati di profilo o dei contenuti cancellati.
  • Copia dei dati (accesso): Il pacchetto della sezione 12 è disponibile per il download per sette giorni e viene poi rimosso automaticamente.
  • Su di me e gruppo di apprendimento: fino a quando la persona modifica o elimina il testo; «Su di me» viene conservato al massimo fino all’eliminazione dell’account e la descrizione del gruppo fino all’eliminazione del corso. La versione lunga precedente alla sintesi non viene conservata; per i registri di supervisione si applica la sezione 6 (sezione 3.9).
  • Turni «Imparare con la classe»: Un gruppo resta aperto per 90 minuti per impostazione predefinita e per un massimo di dodici ore. Il cookie di sessione è valido fino a un massimo di dodici ore dopo la fine del gruppo e viene eliminato immediatamente quando si esce. 14 giorni dopo la fine del gruppo, il gruppo, le relative partecipazioni e sessioni, nonché ogni account segnaposto con il lavoro di apprendimento, i file, i log dell’IA nel database e i dati di utilizzo vengono eliminati automaticamente. I log di supervisione previsti dal regolamento sull’IA, senza nomi, restano per sei mesi (184 giorni, sezione 3.7). Gli studenti con account conservano il proprio percorso di apprendimento.
  • Foto dei fogli: per tutto il tempo in cui è attivo il percorso di apprendimento avviato dalla foto; quando il percorso o l’account vengono eliminati, vengono eliminati anche le pagine, le immagini delle pagine, la struttura, gli estratti e i materiali. Le foto senza un percorso di apprendimento vengono eliminate automaticamente entro un’ora (sezione 3.8).
  • Registri di sicurezza: Eventi di accesso e sicurezza: 90 giorni; log tecnici dell’applicazione: sette giorni.
  • Richieste di contatto senza account: un anno dall’ultimo contatto; se da questo deriva un contratto, sei anni come lettera commerciale.
  • Registri di supervisione (registri di conformità dell’IA): sei mesi (184 giorni), dopodiché vengono cancellati automaticamente.
  • Backup: La banca dati viene sottoposta a backup ogni giorno. Vengono conservati i backup degli ultimi 14 giorni, uno alla settimana per otto settimane e uno al mese per tre mesi; quelli più vecchi vengono eliminati automaticamente. I dati eliminati scompaiono dai backup alla loro scadenza, di norma entro tre mesi al massimo. I backup sono conservati nell’infrastruttura principale in Germania.

9. Cookie, sessioni e archiviazione tecnicamente necessaria

Al momento TeachPie non utilizza tracker di analisi, marketing o pubblicità. I cookie tecnicamente necessari e tecnologie di archiviazione analoghe vengono utilizzati, in base alla loro funzione, per l’autenticazione, la gestione delle sessioni, la sicurezza, i giri «Imparare con la classe» e gli stati locali di lavoro e visualizzazione. I provider esterni per l’accesso e la pagina di pagamento ospitata da Stripe vengono attivati solo dopo un’azione esplicita dell’utente. Una panoramica completa di nomi, finalità e durate di conservazione è contenuta nell’ Panoramica di cookie e archiviazione nel browser.

Nei tool didattici gratuiti di teachpie.de, i contenuti inseriti (ad esempio, gli elenchi delle classi) restano in linea generale esclusivamente nel browser del dispositivo utilizzato. Fanno eccezione i tool live (sondaggio live, bersaglio di feedback): i dati anonimi della sessione e le risposte vengono elaborati su server in Germania per la durata della sessione e cancellati automaticamente entro 24 ore; non vengono associati a singole persone. Per migliorare il servizio, TeachPie conta inoltre in forma anonima solo quante volte viene aperto e utilizzato ciascun tool; non vengono installati cookie né salvati indirizzi IP, identificativi o altri dati personali.

Conteggiamo le visualizzazioni, i download e le scansioni dei codici QR dei fogli di lavoro gratuiti, nonché i clic sull’avviso di TeachPie Pro. Le visualizzazioni delle pagine e dei codici QR, i clic su Pro e le nuove registrazioni vengono conteggiati come totali, senza memorizzare identificativi di account, sessione o browser. I download effettuati da un account connesso possono essere associati all’account, come le altre attività svolte con l’account.

Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Sicurezza dei dati

TeachPie adotta misure tecniche e organizzative adeguate, in particolare limitazioni di accesso per ruolo e per tenant, trasmissione cifrata, autenticazione centralizzata, controllo degli accessi agli oggetti tramite URL firmati, meccanismi di protezione dagli abusi e registrazione tecnica. Ulteriori dettagli sono contenuti nelle misure tecniche e organizzative (TOM), che le scuole e i loro enti gestori ricevono come allegato all’accordo sul trattamento dei dati.

11. Dati dei minori

TeachPie viene utilizzato anche da minorenni in ambito scolastico. Per questo si applica un livello di protezione più elevato. Le scuole e gli enti responsabili delle scuole restano responsabili di verificare e attuare la base giuridica concreta, gli obblighi di informazione, le procedure di autorizzazione, le regole di utilizzo e, se necessario, una valutazione d’impatto sulla protezione dei dati per il rispettivo utilizzo.

In una sessione «Imparare con la classe», per gli studenti senza account è sufficiente il nome; non vengono raccolti cognome, indirizzo e-mail o password. Prima di partecipare, viene mostrata loro un'informativa sul periodo di conservazione e sulla presente dichiarazione. Consigliamo agli insegnanti di far inserire ai bambini solo il nome o un soprannome.

Per gli studenti, «Su di me» è disponibile soltanto se TeachPie e, nell’uso scolastico, la scuola hanno attivato la funzione; per gli account senza scuola, prima del primo salvataggio è necessario confermare di avere almeno 16 anni o il consenso dei genitori. La domanda è volutamente circoscritta (come si preferisce imparare), il testo è visibile solo alla persona stessa e agli studenti non vengono offerti suggerimenti per salvare informazioni (sezione 3.9).

12. Diritti degli interessati

Le persone interessate hanno, nei limiti previsti dalla legge, in particolare il diritto di accesso, rettifica, cancellazione, limitazione del trattamento, portabilità dei dati e opposizione. Se il trattamento si basa sul consenso, questo può essere revocato con effetto per il futuro.

Per gli account gestiti autonomamente, puoi richiedere una copia dei dati in Impostazioni, Account e scaricarla una volta pronta. È possibile richiedere un nuovo pacchetto al massimo una volta ogni 24 ore; un pacchetto reso disponibile può essere scaricato per sette giorni. Contiene i dati e i file della web app associati all’account verificato, nonché le informazioni sui fornitori previste. Non include dati segreti né dati di altre persone. La sezione Assistenza clienti nell’ambiente interno TeachPie OS viene gestita separatamente e integrata entro il termine previsto dalla legge, di norma un mese. Pertanto, non tutti i dati sono necessariamente contenuti nel pacchetto generato automaticamente.

Per gli account gestiti dalla scuola e gli account degli studenti appartenenti a una scuola, il titolare del trattamento è la scuola. Gli amministratori scolastici autorizzati richiedono la copia dei dati e la cancellazione tramite la gestione scolastica; al momento del recupero vengono verificati nuovamente l’account, l’assegnazione scolastica ancora attiva e l’autorizzazione. TeachPie fornisce supporto nell’ambito degli obblighi contrattuali e di legge. Un indirizzo e-mail fornito liberamente o una dichiarazione pubblica non verificata non sono sufficienti per ottenere informazioni su un account altrui o cancellarlo. Per ulteriori richieste, rivolgiti a datenschutz@teachpie.de.

13. Modifiche alla presente informativa

La presente informativa viene aggiornata in caso di modifiche sostanziali all’ambito del prodotto, ai flussi di dati, alle misure di sicurezza, ai sub-responsabili del trattamento o ai requisiti normativi. Fa fede la versione pubblicata di volta in volta, con la relativa data di aggiornamento.