Polityka prywatności dla www.teachpie.de i app.teachpie.de

Wersja: 2.7
Stan na: 12.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

Przetwarzanie odbywa się zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), niemiecką federalną ustawą o ochronie danych (BDSG), niemiecką ustawą o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG) oraz innymi mającymi zastosowanie przepisami dotyczącymi szkół i umów. W przypadku wybranych procesów wspieranych przez AI TeachPie dostosowuje również środki zapewniające przejrzystość, dokumentację i nadzór do obowiązujących już oraz stopniowo wprowadzanych wymogów unijnego aktu w sprawie sztucznej inteligencji (EU AI Act).

1. Administrator danych i kontakt

Za przetwarzanie danych w rozumieniu RODO odpowiada Astep Ahead UG (haftungsbeschränkt). Pełne informacje o usługodawcy znajdują się w stopce prawnej na stronie www.teachpie.de/rechtlich/impressum.

Kontakt w sprawach ochrony danych: datenschutz@teachpie.de
Kontakt ogólny: kontakt@teachpie.de

2. Model ról i kwalifikacja w świetle przepisów o ochronie danych

TeachPie przetwarza dane w różnych konfiguracjach:

Konta indywidualne: W przypadku kont zakładanych bezpośrednio przez użytkowników TeachPie jest zazwyczaj administratorem danych w zakresie prowadzenia kont, udostępniania usług i rozliczeń.
Szkoły i organy prowadzące szkoły: W przypadku korzystania z usługi przez instytucję administratorem danych może być szkoła lub organ prowadzący szkołę. W takich przypadkach TeachPie przetwarza dotyczące jej dane na podstawie umowy powierzenia przetwarzania danych i wyłącznie w udokumentowanym zakresie korzystania z usługi.
Procesy wspomagane przez AI: Podczas korzystania z funkcji AI TeachPie odpowiada za działanie platformy; szkoły i inne podmioty odpowiedzialne nadal odpowiadają za własną ocenę w zakresie ochrony danych, instrukcje, obowiązki informacyjne oraz, w razie potrzeby, za ocenę skutków dla ochrony danych.

3. Jakie dane przetwarzamy

3.1 Dane konta i profilu

Imię, nazwisko, adres e-mail, informacje o rolach i profilu, powiązanie ze szkołą lub organizacją, ustawienia językowe, status wdrożenia użytkownika oraz, jeśli podano, dobrowolny opis „O mnie” (punkt 3.9).

3.2 Dane uwierzytelniające

Informacje o logowaniu i sesji, zahaszowane dane haseł, identyfikatory z opcjonalnego logowania jednokrotnego przez Google lub Microsoft, istotne z punktu widzenia bezpieczeństwa metadane logowania i ograniczania liczby żądań.

3.3 Dane dotyczące umów i rozliczeń

Status subskrypcji, informacje o fakturach i transakcjach, numery referencyjne klientów Stripe wyłącznie w przypadku obsługi za pośrednictwem Stripe, status płatności oraz limity korzystania związane z planem. W przypadku nowych subskrypcji osobistych zapisujemy uzgodnioną ofertę, pierwotny okres obowiązywania, cenę za kolejny okres oraz Twoje wyraźne żądanie rozpoczęcia świadczenia przed upływem terminu do odstąpienia od umowy, wraz z jego dokładnym brzmieniem, językiem i datą. Pełne potwierdzenie umowy z obowiązującą wersją AGB jest zachowywane jako niezmienny oryginał; ograniczone dowody wysyłki odróżniają przyjęcie wysyłki, nierozstrzygnięte próby i potwierdzone doręczenie. TeachPie nie przechowuje samodzielnie pełnych danych kart kredytowych ani rachunków bankowych.

Publicznie składane oświadczenia o wypowiedzeniu i odstąpieniu od umowy przechowujemy wraz z podanymi danymi kontaktowymi, pierwotną treścią oświadczenia, datą jego otrzymania oraz ograniczonymi dowodami weryfikacji i doręczenia. Sam adres e-mail nie pozwala przypisać oświadczenia do konta. Powiązanie z kontem następuje dopiero po udokumentowanej weryfikacji tożsamości lub umowy. Potwierdzenie odbioru potwierdza otrzymanie oświadczenia, a nie wykonane już usunięcie konta, wypowiedzenie umowy lub zwrot pieniędzy.

3.4 Dane dotyczące treści i nauczania

Projekty lekcji, materiały, treści tablicy interaktywnej, programy nauczania, zadania, symulacje, treści klasowe, poziomy nauczania, ścieżki nauki, materiały egzaminacyjne, przesłane dokumenty, obrazy, treści audio i inne pliki.

3.5 Dane dotyczące komunikacji i korzystania z AI

Historia czatu, prompty, odpowiedzi modelu, opinie, zgłoszenia nieodpowiednich treści, techniczne dane kontekstowe dotyczące korzystania ze sztucznej inteligencji, zużycie tokenów, zgłoszenia błędów i jakości.

3.6 Dane dotyczące korzystania z usługi i bezpieczeństwa

Adresy IP, informacje o przeglądarce i urządzeniu, znaczniki czasu, metadane żądań, komunikaty systemowe i o błędach, wskaźniki ochrony i nadużyć.

3.7 Nauka w rundzie („Ucz się z klasą”) i natychmiastowa nauka

Runda: Nauczyciel korzystający z TeachPie Pro może otworzyć rundę powiązaną z własną lekcją, jednostką, materiałem lub arkuszem z marketplace’u. Runda otrzymuje kod i kod QR, jest domyślnie otwarta przez 90 minut, maksymalnie przez dwanaście godzin, a nauczyciel może ją przedłużyć lub zakończyć wcześniej. W związku z rundą zapisywane są: kod, nauczyciel, źródło i ewentualna wersja, tytuł, przedmiot oraz czas otwarcia, zakończenia i usunięcia. Osoba, która otworzy kod, przed dołączeniem zobaczy tytuł, przedmiot, rodzaj źródła, imię i nazwisko nauczyciela oraz godzinę zakończenia rundy.

Dołącz bez konta: Uczennice i uczniowie bez konta wpisują tylko imię (maksymalnie 40 znaków); jeśli w danej rundzie to imię jest już zajęte, zostaje do niego dodana liczba. Zgoda nauczyciela nie jest wymagana. Na potrzeby pracy w rundzie TeachPie tworzy konto zastępcze przypisane do nauczyciela, bez prawdziwego adresu e-mail, nazwiska, hasła ani konta logowania; imię jest widoczne wyłącznie podczas udziału w rundzie. Sesja działa za pośrednictwem technicznie niezbędnego pliku cookie tp_room; zawiera losowy identyfikator, którego TeachPie zapisuje wyłącznie wartość skrótu. Sesja kończy się wraz z końcem rundy, gdy nauczyciel usunie osobę z rundy lub gdy osoba wybierze opcję „Opuść rundę”; w dwóch ostatnich przypadkach dostęp zostaje natychmiast cofnięty. Nazwisko, adres e-mail ani adres IP nie są zapisywane na potrzeby rundy. Adres IP jest przetwarzany przez krótki czas podczas otwierania strony i dołączania do rundy, aby ograniczyć liczbę prób (15-minutowe okno czasowe).

Dołącz przez konto: Osoby zalogowane uczą się w grupie na własnym koncie. Jako nazwa w grupie służy imię z konta; jeśli nie zostało podane, dana osoba wpisuje nazwę. Ścieżka nauki z grupy pozostaje na koncie tej osoby.

Co powstaje podczas rundy: Dla każdej osoby tworzona jest ścieżka nauki dotycząca wyłącznie tego źródła, obejmująca dane wymienione w sekcjach 3.4 i 3.5, w szczególności obszar nauki, wpisy wprowadzane rysikiem i klawiaturą, historię czatu z asystentem nauki, nagrania głosowe, przesłane pliki i postępy w pracy. W celu udziału zapisywane są imię i nazwisko, czas dołączenia, ostatnia aktywność oraz przypisanie do ścieżki nauki.

Co widzi nauczycielka lub nauczyciel: W zestawieniu rundy nauczyciel widzi przy każdej osobie jej imię, informację, czy uczestniczy z kontem czy bez, czas dołączenia, ostatnią aktywność i postępy, czyli aktualny etap oraz informację, czy dana osoba ukończyła zadanie.

Przetwarzanie przez AI i koszty: Opiekun nauki, wprowadzanie głosowe i odczytywanie na głos przetwarzają dane wprowadzone przez uczących się oraz informacje o postępach w pracy za pomocą usług AI wymienionych w sekcji 5.4 oraz na liście dostawców i podwykonawców przetwarzania; rejestrowanie i przechowywanie danych opisano w sekcji 6. Wszystkie wywołania AI i wszystkie arkusze w danej rundzie są przypisywane nauczycielowi, który ją rozpoczął, i obciążają wyłącznie jego limit. Po wyczerpaniu limitu uczący się otrzymują jedynie neutralną informację, bez danych o planie taryfowym ani wykorzystaniu limitu przez nauczyciela.

Usuwanie: Po upływie 14 dni od zakończenia rundy automatyczny proces uruchamiany co godzinę całkowicie usuwa rundę, uczestnictwa, sesje i każde konto zastępcze wraz z jego plikami, ścieżkami nauki, obszarami roboczymi, czatami, protokołami AI w bazie danych i danymi o korzystaniu. Wyjątkiem są wyłącznie protokoły nadzorcze na podstawie rozporządzenia w sprawie AI (art. 12, 19 i art. 26 ust. 6 rozporządzenia (UE) 2024/1689), przechowywane w odrębnym repozytorium zgodności. Zawierają one identyfikator konta zastępczego i dane wejściowe, ale nie nazwisko, i są automatycznie usuwane po sześciu miesiącach (184 dniach); po usunięciu konta zastępczego identyfikatora nie można już przypisać do żadnej osoby. Uczniowie z kontem zachowują swoją ścieżkę nauki; wraz z rundą wygasa wyłącznie ich udział.

Natychmiastowa nauka na własnym koncie: Uczennice i uczniowie z własnym kontem mogą od razu uczyć się z arkusza z marketplace’u, na przykład skanując umieszczony na nim kod QR. Nauczyciele mogą wypróbować własne materiały oraz arkusze z marketplace’u. W ten sposób na koncie danej osoby powstaje osobna ścieżka nauki. Przy otwieraniu kodu QR TeachPie zlicza dla każdego arkusza liczbę otwarć w danym dniu, bez przypisywania ich do konkretnej osoby.

Wcześniejszy dostęp dla gości przez kursy: Dostęp bez konta za pomocą kodu kursu, wymagający wysłania prośby i zatwierdzenia przez nauczyciela, nie jest już dostępny. Nie można już tworzyć nowych dostępów gościnnych, a istniejące sesje gościnne przestają działać. Kody kursów umożliwiają teraz dołączenie do kursu wyłącznie użytkownikom mającym konto. Pozostałe dane z wcześniejszego dostępu gościnnego zostaną automatycznie usunięte: sesje wraz z nazwą wyświetlaną i postępami w nauce — 90 dni po ostatniej aktywności, zatwierdzone prośby — 90 dni po zatwierdzeniu, odrzucone lub wygasłe prośby — po 30 dniach, a potwierdzenia wykorzystania — 90 dni po dokonaniu rezerwacji.

3.8 Zdjęcia arkuszy i obrazów w przestrzeni nauki

Zrób zdjęcie kartki: Uczennice, uczniowie i nauczyciele z własnym kontem mogą w przestrzeni nauki sfotografować kartę pracy lub wybrać zdjęcia z galerii (maksymalnie dwanaście stron) i na tej podstawie rozpocząć własną ścieżkę nauki. Nie jest to możliwe bez konta, na przykład podczas wspólnej rundy. Przeglądarka zmniejsza rozmiar każdej strony przed przesłaniem. Serwer poprawia orientację stron i przed zapisaniem usuwa wszystkie osadzone metadane, w szczególności miejsce (GPS) i czas wykonania zdjęcia oraz informacje o urządzeniu. Strony są przechowywane w pamięci TeachPie w Niemczech jako prywatne materiały danej osoby (sekcja 5.1). Nie pojawiają się w bibliotece materiałów i nie można ich opublikować na Marketplace; TeachPie dodatkowo uniemożliwia to technicznie w bazie danych.

Przetwarzanie przez AI: Aby asystent nauki mógł rozpoznać zadania na zdjęciu i na tej podstawie uczyć się z użytkownikiem, obrazy stron są przetwarzane przez usługi AI wymienione w punkcie 5.4; na podstawie zdjęcia tworzona jest struktura zadań oraz wycinki, które są zapisywane wraz z materiałami. Asystent nauki ma polecenie, by nie uwzględniać imion i nazwisk ani twarzy widocznych na zdjęciach. Mimo to zalecamy, aby nie przesyłać zdjęć zawierających imiona i nazwiska, twarze ani inne dane osobowe.

Obrazy na czacie przestrzeni nauki: Obrazy i strony pliku PDF, które ktoś udostępnia na czacie w przestrzeni do nauki, są przekazywane asystentowi nauki jako część wiadomości (sekcja 5.4). W historii czatu TeachPie zapisuje tylko ich liczbę, a nie same obrazy; protokoły nadzoru opisuje sekcja 6. Jeśli osoba z własnym kontem chce uczyć się z takiego obrazu, powstaje z niego materiał prywatny z własną ścieżką nauki, tak jak w przypadku zrobienia zdjęcia.

Usuwanie: Zdjęcie należy do ścieżki nauki, którą uruchomiło. Jeśli użytkownik usunie tę ścieżkę nauki, usunięte zostaną zapisane strony, wygenerowane z nich obrazy stron, konspekt i fragmenty, a także same materiały; to samo dotyczy usunięcia konta (sekcja 8). Zdjęcia, do których nie utworzono ścieżki nauki, na przykład po przerwanym rozpoczęciu, są usuwane przez automatyczny proces uruchamiany co godzinę, najpóźniej po upływie godziny.

3.9 O mnie, grupa ucząca się i propozycje zapamiętania informacji

O mnie: Nauczyciele i uczniowie mogą dobrowolnie zapisać krótki tekst o sobie, na przykład o stylu nauczania i doświadczeniu lub o tym, jak lubią się uczyć (maksymalnie 750 znaków), podczas wdrożenia albo w dowolnej chwili w ustawieniach. Tekst jest widoczny tylko dla danej osoby; nie widzą go nauczyciele, szkoły ani inni użytkownicy. TeachPie dołącza go do wywołań AI tej osoby, czyli w czacie oraz przy tworzeniu materiałów, lekcji, jednostek i planów kursu, a u uczniów do asystenta nauki, aby lepiej dopasować odpowiedzi (punkt 5.4). Nie wolno umieszczać w nim imion, nazwisk, danych kontaktowych ani informacji o zdrowiu. TeachPie o tym informuje i przed zapisem pyta o potwierdzenie, jeżeli tekst wygląda na zawierający imiona, nazwiska lub dane kontaktowe; uczniowie nie mogą zapisywać informacji o zdrowiu ani innych szczególnych kategorii danych osobowych. Jeśli osoba usunie tekst, natychmiast przestaje on być używany.

O mnie dla uczniów: Funkcja jest dostępna dla uczniów tylko wtedy, gdy TeachPie ją włączył. W zastosowaniu szkolnym szkoła dodatkowo decyduje, czy jej uczniowie mogą z niej korzystać. W przypadku kont bez szkoły przed pierwszym zapisem osoba potwierdza, że ma co najmniej 16 lat lub zgodę rodziców.

Grupa ucząca się: Nauczyciele mogą zapisać dla każdego kursu krótki opis grupy uczącej się, na przykład jej liczebności, wcześniejszej wiedzy, sposobu pracy i potrzeb wsparcia całej grupy. Nie należy wymieniać ani opisywać poszczególnych osób; TeachPie o tym informuje i sprawdza tekst technicznie. Na życzenie TeachPie skraca dłuższy opis do haseł za pomocą usługi AI (punkt 5.4), pomijając imiona i nazwiska; zapisywana jest tylko wersja potwierdzona przez nauczyciela (maksymalnie 750 znaków), a nie wersja długa. Opis widzą wyłącznie nauczyciele mający dostęp do tego kursu, nigdy uczniowie. Jest on przekazywany usługom AI podczas planowania kursu, tworzenia w nim jednostek, lekcji i materiałów oraz w czacie dotyczącym kursu; nie jest przekazywany przy udostępnianiu ani kopiowaniu treści.

Propozycje zapamiętania informacji: Jeżeli nauczyciel wyraźnie powie w czacie coś o sobie lub swojej grupie uczącej się, TeachPie może zaproponować pod odpowiedzią zapisanie tej wypowiedzi w „O mnie” lub w opisie grupy. Zapisywane jest wyłącznie to, co nauczyciel sam potwierdzi. TeachPie nie analizuje w tym celu zachowania w wielu wiadomościach i nikogo nie ocenia. Propozycje można wyłączyć w ustawieniach. Uczniowie nie otrzymują propozycji zapamiętania informacji.

3.10 Herkunft bei der Registrierung

Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).

Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.

Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).

3.11 Kurzlinks

In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.

4. Cele i podstawy prawne

Udostępnianie usługi, prowadzenie konta i realizacja umowy: Art. 6 ust. 1 lit. b RODO.
Udostępnianie do użytku szkolnego w ramach realizacji zadań edukacyjnych: na poziomie szkoły w szczególności art. 6 ust. 1 lit. e RODO w związku z właściwymi przepisami prawa oświatowego; TeachPie przetwarza dane w tym zakresie zgodnie z poleceniami.
Bezpieczeństwo informacji, zapobieganie nadużyciom, możliwość śledzenia działań, stabilność produktu: Art. 6 ust. 1 lit. f RODO.
Wypełnianie ustawowych obowiązków dotyczących przechowywania dokumentów, rachunkowości i rozliczalności: Art. 6 ust. 1 lit. c RODO. Potwierdzenia umów oraz obsługa wypowiedzeń lub odstąpień od umowy służą ponadto wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Ograniczone techniczne dowody skutecznego wykonania i zakończenia służą bezpiecznej realizacji, zapobieganiu sprzecznym płatnościom lub usunięciom oraz potwierdzeniu zakończenia (art. 6 ust. 1 lit. f RODO).
Udział w rundzie „Ucz się z klasą” bez konta: w przypadku korzystania w szkole na poziomie szkoły: art. 6 ust. 1 lit. e RODO w związku z właściwymi przepisami prawa oświatowego; w pozostałych przypadkach: art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na przeprowadzeniu lekcji z nauką kierowaną przez nauczyciela bez zakładania konta. Przetwarzanie ogranicza się do imion, pracy uczniów i danych sesji niezbędnych z technicznego punktu widzenia, a jego czas jest ściśle ograniczony (sekcja 8).
O mnie, grupa ucząca się i propozycje zapamiętania informacji: dla nauczycieli art. 6 ust. 1 lit. b RODO jako dobrowolna funkcja usługi; w zastosowaniu szkolnym na poziomie szkoły art. 6 ust. 1 lit. e RODO w związku z właściwym prawem oświatowym; dla uczniów art. 6 ust. 1 lit. a RODO (zgoda; dla kont bez szkoły osób poniżej 16 lat za zgodą rodziców zgodnie z art. 8 RODO), a w zastosowaniu szkolnym zgodnie z decyzją i podstawą prawną szkoły. Zgodę można w każdej chwili wycofać przez usunięcie tekstu. Szczególne kategorie danych osobowych z art. 9 RODO nie są przewidziane dla tej funkcji (punkt 3.9).
Opcjonalne logowanie do usług zewnętrznych i inne dobrowolne funkcje dodatkowe: Art. 6 ust. 1 lit. a RODO, o ile wymagana jest zgoda.

5. Wykorzystywane usługi i infrastruktura

5.1 Główna infrastruktura w Niemczech

TeachPie obsługuje główną platformę we własnej lub dedykowanej infrastrukturze w centrach danych Hetzner Online GmbH w Niemczech. Zapewniane są tam w szczególności zarządzanie tożsamością i dostępem, operacyjne przechowywanie danych, przetwarzanie plików oraz kluczowe funkcje bezpieczeństwa i platformy.

Te kluczowe systemy przetwarzają w szczególności dane konta, dane dotyczące treści, dane dotyczące nauki i nauczania, techniczne dane o korzystaniu z usług oraz zapisane pliki.

5.2 Aktualna lista dostawców i podwykonawców przetwarzania

Aktualnie wykorzystywani podwykonawcy przetwarzający dane i kluczowi dostawcy usług technicznych są uwzględnieni w osobnym wykazie dostawców i podwykonawców przetwarzających dane. Aktualna wersja jest dostępna pod adresem www.teachpie.de/rechtlich/vendorliste dostępne do pobrania lub udostępniane jako załącznik w ramach procesu zawierania umowy instytucjonalnej.

Nowi lub zastępujący dotychczasowych usługodawcy są uwzględniani dopiero po przeprowadzeniu kontroli pod kątem ochrony danych, technicznej i umownej. Ustawowe lub umowne prawa do informacji, powiadomienia i, w stosownych przypadkach, wniesienia sprzeciwu pozostają nienaruszone.

5.3 Uwierzytelnianie i dostęp do konta

TeachPie korzysta z centralnego systemu uwierzytelniania i dostępu do kont. Użytkownicy mogą opcjonalnie logować się za pomocą Google lub Microsoft. TeachPie otrzymuje wtedy wyłącznie informacje niezbędne do uwierzytelnienia, przypisania konta i połączenia profili, takie jak adres e-mail, imię i nazwisko oraz identyfikator danego dostawcy.

5.4 Dostawcy AI i modeli

TeachPie korzysta z Microsoft Azure AI Foundry do wszystkich funkcji generatywnych związanych z tekstem, nauczaniem, wspieraniem procesu uczenia się, analizą i ocenianiem. Przetwarzanie danych odbywa się w Niemczech. Generowanie obrazów do materiałów również odbywa się za pośrednictwem Microsoft Azure AI Foundry, a rozpoznawanie i synteza mowy — za pośrednictwem Microsoft Azure Speech lub Azure OpenAI, w każdym przypadku na terenie UE. Na potrzeby wyszukiwania semantycznego w materiałach, dokumentach i programach nauczania TeachPie tworzy osadzenia (reprezentacje wektorowe) za pośrednictwem Google Gemini Embedding na terenie UE. Rozpoznawanie tekstu (OCR) w przesłanych dokumentach odbywa się we własnej infrastrukturze TeachPie.

Transakcyjna wysyłka e-maili za pośrednictwem Amazon SES odbywa się w Niemczech.

W zależności od używanej funkcji do usług AI mogą być przekazywane w szczególności następujące dane:

Podpowiedzi i instrukcje,
fragmenty tekstów, treści dokumentów i uporządkowane dane kontekstowe przekazane przez użytkownika,
przesłane obrazy lub wyodrębnione z nich treści OCR,
do wyszukiwania tekstów i obrazów stron z przesłanych dokumentów, a także tekstów materiałów i programów nauczania,
w przypadku wprowadzania głosowego — nagranie audio służące rozpoznaniu; w przypadku syntezy mowy — tekst przeznaczony do odczytania.

TeachPie stosuje zasadę minimalizacji danych i informuje użytkowników, by nie wpisywali do otwartych promptów zbędnych danych osobowych ani szczególnych kategorii danych osobowych. Niemniej, w zależności od sposobu korzystania, treści zawierające dane osobowe mogą być przetwarzane, jeśli użytkownicy sami je zamieszczą lub prześlą.

Zgodnie z opublikowanymi informacjami dostawcy dotyczącymi usług przeznaczonych dla przedsiębiorstw oraz stosowanymi konfiguracjami umownymi i produktowymi dane klientów nie są wykorzystywane do trenowania ogólnych modeli bazowych. Może jednak dochodzić do tymczasowego przechowywania danych lub ich automatycznej kontroli bezpieczeństwa w celu wykrywania nadużyć i świadczenia usług.

5.5 Wysyłanie wiadomości e-mail

Wiadomości e-mail dotyczące transakcji, na przykład rejestracji, resetowania hasła lub powiadomień związanych z rozliczeniami, są wysyłane za pośrednictwem Amazon Simple Email Service (SES).

5.6 Obsługa płatności

Płatności za subskrypcje Self-Service są obsługiwane przez Stripe. TeachPie otrzymuje od Stripe w szczególności dane dotyczące statusu i referencyjne, ale nie pełne dane karty płatniczej.

6. Przetwarzanie specyficzne dla AI, rejestrowanie i przejrzystość

TeachPie zaprojektowano jako system wsparcia oparty na AI. Ostateczne decyzje pedagogiczne, organizacyjne i dotyczące oceniania pozostają w gestii nauczycieli, szkół i innych osób odpowiedzialnych.

Aby zapewnić rozliczalność i jakość, monitorować bezpieczeństwo oraz spełnić wymagania dotyczące dokumentacji, TeachPie przechowuje dane związane z AI w kilku miejscach:

Historia czatu: Wiadomości użytkowników i modelu są przechowywane w wewnętrznych systemach aplikacji, aby można było ponownie wyświetlać i kontynuować historię rozmów w aplikacji.
Dzienniki nadzoru (dzienniki zgodności): Ustrukturyzowane dzienniki operacji AI są zapisywane w oddzielnej wewnętrznej przestrzeni przechowywania. W przestrzeni nauki zawierają znaczniki czasu, odniesienia do sesji i ról, dane wejściowe uczniów, odpowiedzi modelu, metadane modelu i tokenów oraz zdarzenia nadzoru nauczyciela; służą jako dowody zgodnie z aktem w sprawie AI (art. 12, 19 i art. 26 ust. 6 rozporządzenia (UE) 2024/1689). Podczas planowania lekcji zawierają tylko metadane operacyjne, takie jak znaczniki czasu, odniesienia do ról, model i zużycie tokenów, ale nie dane wejściowe ani odpowiedzi.
Wprowadzanie głosowe: Nagranie audio jest przekazywane do rozpoznania do używanej w danym przypadku usługi językowej, o której mowa w sekcji 5.4, i nie jest przechowywane przez TeachPie. Rozpoznany tekst jest przetwarzany tak jak pozostałe dane wejściowe i może znaleźć się w historii czatu oraz opisanych protokołach.

TeachPie nie dokonuje oceny ani klasyfikacji osób na podstawie „O mnie”, opisu grupy uczącej się czy propozycji zapamiętania informacji; dane służą wyłącznie dopasowaniu sformułowań propozycji i wyjaśnień. Nie są przy tym podejmowane zautomatyzowane decyzje w rozumieniu art. 22 RODO.

Dotychczasowe stwierdzenie, że prompty i wygenerowane treści nie są w ogóle przechowywane, nie odnosi się do obecnego stanu platformy. Zastosowanie ma natomiast przechowywanie opisane w tej wersji, służące działaniu produktu, zachowaniu historii, bezpieczeństwu i możliwości weryfikacji.

7. Odbiorcy i przekazywanie danych do państw trzecich

Podstawowe przetwarzanie danych przez platformę odbywa się na infrastrukturze w Niemczech. Usługi AI są wykorzystywane wyłącznie w Niemczech lub w UE; Amazon SES jest wykorzystywany w Niemczech. W ramach niektórych funkcji dane mogą być przekazywane zewnętrznym dostawcom. Dotyczy to w szczególności:

Microsoft Azure AI Foundry do funkcji generatywnej sztucznej inteligencji w Niemczech oraz do generowania obrazów w UE,
Microsoft Azure Speech i Azure OpenAI do rozpoznawania i syntezy mowy w UE,
Google Gemini Embedding do wyszukiwania wektorowego w UE,
Google lub Microsoft przy opcjonalnym logowaniu przez zewnętrznego dostawcę,
Stripe do obsługi płatności za subskrypcje samoobsługowe lub w przypadkach, gdy płatność za daną umowę jest realizowana przez Stripe,
Amazon SES do wysyłki e-maili w Niemczech.

Jeśli w ramach usług opcjonalnych, wsparcia dostawców lub przyszłych zmian konfiguracji dane są przetwarzane poza EOG lub nie można wykluczyć dostępu do nich z tego obszaru, TeachPie opiera przetwarzanie na odpowiednich zabezpieczeniach, takich jak decyzje stwierdzające odpowiedni stopień ochrony, EU-US Data Privacy Framework lub standardowe klauzule umowne, o ile mają zastosowanie. Szkoły i inni administratorzy danych nadal muszą sprawdzić, czy w konkretnym przypadku należy spełnić dodatkowe wymogi organizacyjne.

8. Okres przechowywania i usuwanie danych

Dane konta i treści dotyczące użytkownika: przez okres korzystania. O usunięcie wnioskujesz w ustawieniach konta; w przypadku kont zarządzanych przez szkołę i kont uczniów szkoły zleca je szkoła w administracji szkolnej. Po złożeniu wniosku dostęp do konta zostaje zablokowany, a trwające sesje tracą uprawnienia. Trwająca subskrypcja osobista zostaje anulowana z końcem okresu jej obowiązywania. W ciągu 30-dniowego okresu na wycofanie wniosku możesz go wycofać, korzystając z linku w e-mailu potwierdzającym lub przez datenschutz@teachpie.de wycofać; wnioski szkolne wycofuje uprawniona szkoła. Wycofanie wniosku o usunięcie nie powoduje automatycznego anulowania rezygnacji z subskrypcji. Następnie automatyczny proces usuwa dane przeznaczone do usunięcia zgodnie z procedurą usuwania, w tym konto logowania i pliki, oraz potwierdza zakończenie procesu; aktywne subskrypcje osobiste zostają przy tym zakończone. Ustawowe roszczenia, na przykład wynikające z odstąpienia od umowy, pozostają bez zmian. Nierozliczone płatności, sprzeczne powiązania z dostawcami lub brak potwierdzeń zakończenia procesu są wyjaśniane, zamiast fałszywie zgłaszać zakończenie usuwania.
Udostępnione treści i zasoby szkoły: Treści udostępnione szkole lub opracowane wspólnie z innymi mogą pozostać dostępne w szkole lub dla pozostałych uczestników, ale bez Twojego imienia i nazwiska. Publikacje w serwisie z materiałami zostaną wycofane; kopie, które zostały już przejęte, pozostaną bez nazwiska autora. Usunięte zostaną również notatki osobiste. W przypadku danych egzaminacyjnych o okresie ich przechowywania decyduje szkoła jako administrator, zgodnie z prawem oświatowym; usunięcie konta nie powoduje ich ogólnego usunięcia.
Oryginały umów i korespondencja handlowa: Dokumenty umowne, pierwotne potwierdzenia i związane z nimi ograniczone dowody doręczenia są przechowywane przez pełne sześć lat kalendarzowych po zakończeniu roku kalendarzowego, w którym umowa faktycznie się zakończyła, po potwierdzeniu tego zakończenia. Jeśli umowa nadal obowiązuje lub jej zakończenie nie zostało wyjaśnione, bieg tego okresu się nie rozpoczyna. Oświadczenia o wypowiedzeniu i odstąpieniu od umowy wraz z ich pierwotnymi dowodami weryfikacji i doręczenia są przechowywane jako korespondencja handlowa przez pełne sześć lat kalendarzowych od końca roku ich otrzymania. Zastosowanie mają odpowiednie dokumenty handlowe zgodnie z § 257 HGB i § 147 AO. Zweryfikowane powiązanie z kontem pozostaje przypisane do wewnętrznego identyfikatora usuniętego konta; nie powoduje to przywrócenia aktywnego profilu. Niezweryfikowane dane e-mail nie stanowią dowodu powiązania z kontem.
Dane rozliczeniowe i podatkowe: faktury i dokumenty księgowe, które faktycznie podlegają obowiązkowi przechowywania — co do zasady osiem lat; księgi handlowe i sprawozdania finansowe — dziesięć lat, każdorazowo zgodnie z ustawowymi terminami początkowymi i z zastrzeżeniem konieczności dłuższego przechowywania (§ 147 AO, § 257 HGB, § 14b UStG). Terminy te nie ustanawiają ogólnego obowiązku przechowywania każdego obiektu klienta Stripe.
Dostawcy płatności i techniczne potwierdzenia zakończenia procesu: Podczas usuwania konta zapisane metody płatności są usuwane, a zweryfikowane własne dane klienta u dostawcy usług płatniczych są pseudonimizowane; faktury, które muszą być przechowywane bez zmian, pozostają. Ograniczony prywatny dowód zachowuje pierwotne powiązanie z dostawcą i klientem przy oczyszczonym identyfikatorze konta, aby późniejsze porządkowanie dotyczyło właśnie tego powiązania. Porządkowanie staje się należne po upływie ośmiu pełnych lat kalendarzowych od końca roku archiwizacji; wcześniej należy wyjaśnić nierozliczone zobowiązania finansowe lub nierozstrzygnięte skutki po stronie dostawcy. Dopiero faktyczny dowód usunięcia i zakończenia pozwala usunąć powiązane lokalne powiązanie. Ten ograniczony do niezbędnych danych dowód techniczny służy bezpiecznemu zakończeniu procesu, a nie reklamie ani ponownemu korzystaniu z usuniętego konta.
Dowody uzyskania zgody i usunięcia: ograniczone dowody są co do zasady przechowywane przez trzy pełne lata kalendarzowe od końca roku, w którym nastąpiło zdarzenie; jeśli konkretny inny cel związany z oryginałem nadal wymaga dowodu zakończenia sprawy, zachowywany jest wyłącznie ten niezbędny dowód do czasu wyjaśnienia sprawy. Nie wynika z tego ogólny obowiązek przechowywania usuniętych danych profilu ani treści.
Kopia danych (dostęp do danych): Pakiet z sekcji 12 jest dostępny do pobrania przez siedem dni, a potem zostaje automatycznie usunięty.
O mnie i grupa ucząca się: do zmiany lub usunięcia tekstu przez osobę; „O mnie” jest przechowywane najpóźniej do usunięcia konta, a opis grupy najpóźniej do usunięcia kursu. Długa wersja przed skróceniem nie jest zapisywana; do dzienników nadzoru stosuje się punkt 6 (punkt 3.9).
Rundy „Ucz się z klasą”: Sesja jest domyślnie otwarta przez 90 minut, a maksymalnie przez dwanaście godzin. Sesyjny plik cookie obowiązuje maksymalnie do dwunastu godzin po zakończeniu sesji i jest natychmiast usuwany po jej opuszczeniu. 14 dni po zakończeniu sesji automatycznie usuwane są sesja, jej uczestnictwa i spotkania, a także każde konto zastępcze wraz z pracą ucznia, plikami, logami AI w bazie danych i danymi o korzystaniu. Pozbawione imion logi nadzorcze wymagane rozporządzeniem w sprawie AI pozostają przez sześć miesięcy (184 dni, sekcja 3.7). Uczący się z kontem zachowują swoją ścieżkę nauki.
Zdjęcia arkuszy: przez cały czas istnienia ścieżki nauki rozpoczętej od zdjęcia; wraz ze ścieżką nauki lub kontem usuwane są strony, obrazy stron, konspekt, wycinki i materiały. Zdjęcia, do których nie utworzono ścieżki nauki, są automatycznie usuwane najpóźniej po godzinie (sekcja 3.8).
Protokoły bezpieczeństwa: Zdarzenia logowania i bezpieczeństwa — 90 dni, techniczne logi aplikacji — siedem dni.
Zapytania kontaktowe bez konta: jeden rok od ostatniego kontaktu; jeśli wynika z niego umowa — sześć lat jako korespondencja handlowa.
Dzienniki nadzoru (dzienniki zgodności AI): sześć miesięcy (184 dni), a następnie są automatycznie usuwane.
Kopie zapasowe: Kopia zapasowa bazy danych jest tworzona codziennie. Zachowywane są kopie z ostatnich 14 dni, jedna tygodniowo przez osiem tygodni i jedna miesięcznie przez trzy miesiące; starsze kopie są automatycznie usuwane. Usunięte dane znikają z kopii wraz z upływem ich okresu przechowywania, z reguły najpóźniej po trzech miesiącach. Kopie znajdują się w głównej infrastrukturze w Niemczech.

9. Pliki cookie, sesje i technicznie niezbędne zapisywanie danych

TeachPie nie korzysta obecnie z trackerów analitycznych, marketingowych ani reklamowych. Niezbędne technicznie pliki cookie i podobne technologie przechowywania danych są wykorzystywane w zakresie niezbędnym do uwierzytelniania, zarządzania sesjami, zapewnienia bezpieczeństwa, obsługi rund „Ucz się z klasą” oraz lokalnych stanów pracy i wyświetlania. Zewnętrzni dostawcy logowania oraz strona płatności hostowana przez Stripe są uruchamiani dopiero po wyraźnym działaniu użytkownika. Pełny wykaz nazw, celów i okresów przechowywania zawiera Informacje o plikach cookie i pamięci przeglądarki.

W przypadku bezpłatnych narzędzi dydaktycznych na teachpie.de wprowadzane treści (takie jak listy klas) co do zasady pozostają wyłącznie w przeglądarce na danym urządzeniu. Wyjątkiem są narzędzia na żywo (ankieta na żywo, tarcza informacji zwrotnej): anonimowe dane sesji i odpowiedzi są tam przetwarzane na serwerach w Niemczech przez czas trwania sesji, a następnie automatycznie usuwane najpóźniej po 24 godzinach; nie są przypisywane do konkretnych osób. Aby ulepszać ofertę, TeachPie zlicza ponadto wyłącznie anonimowo, ile razy dane narzędzie zostało otwarte i użyte; nie są przy tym zapisywane pliki cookie, adresy IP, identyfikatory ani żadne inne dane osobowe.

Zliczamy odsłony, pobrania i skany kodów QR bezpłatnych arkuszy oraz kliknięcia informacji o TeachPie Pro. Odsłony stron i kodów QR, kliknięcia Pro oraz nowe rejestracje zliczamy łącznie, bez zapisywania identyfikatorów kont, sesji ani przeglądarek. Pobrania z zalogowanego konta mogą, podobnie jak pozostałe przypadki korzystania z konta, być z nim powiązane.

Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Bezpieczeństwo danych

TeachPie stosuje odpowiednie środki techniczne i organizacyjne, w szczególności ograniczenia dostępu według ról i tenantów, szyfrowaną transmisję, centralne uwierzytelnianie, kontrolę dostępu do obiektów przez podpisane adresy URL, mechanizmy ochrony przed nadużyciami i rejestrowanie techniczne. Szczegóły znajdują się w środkach technicznych i organizacyjnych (TOM), które szkoły i organy prowadzące otrzymują jako załącznik do umowy powierzenia przetwarzania danych.

11. Dane osób małoletnich

TeachPie jest używany również w kontekście szkolnym przez osoby niepełnoletnie. Dlatego obowiązuje podwyższony poziom ochrony. Szkoły i organy prowadzące szkoły nadal odpowiadają za sprawdzenie i wdrożenie, w odniesieniu do konkretnego zastosowania, właściwej podstawy prawnej, obowiązków informacyjnych, procedur zatwierdzania, zasad korzystania oraz, w stosownych przypadkach, oceny skutków dla ochrony danych.

W rundzie „Nauka z klasą” od uczniów bez konta wymagamy tylko imienia; nie zbieramy nazwiska, adresu e-mail ani hasła. Przed dołączeniem widzą informację o okresie przechowywania danych i niniejsze oświadczenie. Zalecamy, aby nauczyciele prosili dzieci o podanie wyłącznie imienia lub pseudonimu.

Dla uczniów funkcja „O mnie” jest dostępna tylko wtedy, gdy TeachPie i, w zastosowaniu szkolnym, szkoła ją włączyły; w przypadku kont bez szkoły przed pierwszym zapisem trzeba potwierdzić ukończenie 16 lat lub zgodę rodziców. Pytanie jest celowo wąskie (jak dana osoba lubi się uczyć), tekst jest widoczny tylko dla niej, a uczniowie nie otrzymują propozycji zapamiętania informacji (punkt 3.9).

12. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługuje w granicach określonych przepisami prawa w szczególności prawo dostępu do danych, ich sprostowania i usunięcia, ograniczenia ich przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Jeśli przetwarzanie odbywa się na podstawie zgody, można ją wycofać ze skutkiem na przyszłość.

W przypadku kont zarządzanych samodzielnie możesz w sekcji Ustawienia, Konto zażądać kopii danych i pobrać ją po przygotowaniu. Nowy pakiet można utworzyć najwyżej raz na 24 godziny; udostępniony pakiet można pobrać przez siedem dni. Zawiera dane aplikacji internetowej i pliki przypisane do zweryfikowanego konta, a także przewidziane informacje od dostawców. Nie obejmuje haseł ani danych innych osób. Obszar obsługi klienta w wewnętrznym TeachPie OS jest rozpatrywany oddzielnie i uzupełniany w ustawowym terminie, co do zasady w ciągu miesiąca. Dlatego nie wszystkie dane znajdują się wyłącznie w pakiecie wygenerowanym automatycznie.

W przypadku kont zarządzanych przez szkołę oraz kont uczniów szkoły administratorem jest szkoła. Uprawnieni administratorzy szkolni wnioskują o kopię danych i ich usunięcie w panelu administracyjnym szkoły; podczas pobierania ponownie sprawdzane są konto, dalsze przypisanie do szkoły i uprawnienia. TeachPie udziela wsparcia w zakresie obowiązków umownych i ustawowych. Samodzielnie podany adres e-mail ani niepotwierdzone publiczne oświadczenie nie wystarczą do uzyskania informacji o koncie innej osoby ani do usunięcia takiego konta. Pozostałe sprawy kieruj do datenschutz@teachpie.de.

13. Zmiany w niniejszym oświadczeniu

Niniejsze oświadczenie jest aktualizowane w przypadku istotnych zmian zakresu produktu, przepływów danych, środków bezpieczeństwa, podwykonawców przetwarzania lub wymogów prawnych. Obowiązuje każdorazowo opublikowana wersja z podaną datą.