Політика конфіденційності для www.teachpie.de та app.teachpie.de

Версія: 2.7
Станом на: 12.10.2026

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten bei der Nutzung der TeachPie-Website und der TeachPie-Webapp. Sie berücksichtigt den technischen Stand der Plattform am 12.10.2026. TeachPie ist eine digitale Bildungsplattform mit Funktionen für Unterrichtsplanung, Lernbegleitung, Klassen- und Schulorganisation, KI-gestützte Inhaltsgenerierung, Analyse-, Prüfungs- und Kommunikationsfunktionen.

Обробка здійснюється відповідно до Загального регламенту про захист даних (DSGVO), Федерального закону про захист даних (BDSG), Закону про захист даних у сфері телекомунікацій і цифрових послуг (TDDDG), а також інших чинних вимог законодавства про освіту та договірного права. Для окремих процесів із застосуванням ШІ TeachPie додатково узгоджує заходи з прозорості, документування та нагляду з чинними вимогами EU AI Act, а також із тими, що поступово набувають чинності.

1. Відповідальна особа та контактні дані

Відповідальною за обробку даних відповідно до GDPR є Astep Ahead UG (haftungsbeschränkt). Повні відомості про постачальника наведені в розділі з вихідними даними на www.teachpie.de/rechtlich/impressum.

Контакт для запитів щодо захисту даних: datenschutz@teachpie.de
Загальні контакти: kontakt@teachpie.de

2. Модель ролей і правова класифікація з погляду захисту даних

TeachPie обробляє дані в різних випадках:

Індивідуальні облікові записи: Якщо користувачі самостійно створюють облікові записи, TeachPie зазвичай самостійно відповідає за керування обліковими записами, надання послуг і виставлення рахунків.
Школи та органи управління школами: У разі використання на рівні закладу відповідальною за обробку може бути школа або її засновник. У таких випадках TeachPie обробляє відповідні дані на підставі договору про обробку даних за дорученням і виключно в межах задокументованого використання.
Процеси за допомогою ШІ: Під час використання функцій ШІ TeachPie залишається відповідальним за роботу платформи; школи та інші відповідальні особи залишаються відповідальними за власну оцінку з погляду законодавства про захист даних, надання вказівок, виконання обов’язків щодо інформування та, за потреби, проведення оцінки впливу на захист даних.

3. Які дані ми обробляємо

3.1 Дані облікового запису та профілю

Ім’я, прізвище, адреса електронної пошти, відомості про ролі та профіль, зв’язок зі школою або організацією, мовні налаштування, стан початкового налаштування та, якщо надано, добровільний опис себе «Про мене» (розділ 3.9).

3.2 Дані автентифікації

Дані для входу й відомості про сеанси, хешовані дані паролів, ідентифікатори з необов’язкового єдиного входу через Google або Microsoft, метадані входу, пов’язані з безпекою, і обмеження частоти запитів.

3.3 Дані про договори та розрахунки

Статус підписки, дані про рахунки й бронювання, посилання на клієнтів Stripe — лише для платежів через Stripe, статус платежу та ліміти використання відповідно до тарифу. Для нових особистих підписок ми зберігаємо узгоджену пропозицію, початковий строк дії, ціну продовження та твоє чітке прохання розпочати надання послуг до закінчення строку відмови від договору, включно з точним формулюванням, мовою та часом. Повне підтвердження договору з чинною редакцією AGB зберігається як незмінний оригінал; обмежені докази надсилання розрізняють прийняття повідомлення до надсилання, невизначені спроби та підтверджену доставку. TeachPie не зберігає самостійно повні дані кредитної картки або рахунку.

Публічно подані заяви про розірвання договору та відмову від нього ми зберігаємо разом із зазначеними контактними даними, первинним текстом заяви, часом отримання та обмеженими доказами перевірки й доставки. Сама лише адреса електронної пошти не пов’язує заяву з обліковим записом. Зв’язок з обліковим записом встановлюється лише після задокументованої перевірки особи або договору. Підтвердження отримання засвідчує отримання, але не означає, що обліковий запис уже видалено, договір розірвано або кошти повернено.

3.4 Дані про контент і навчання

Плани уроків, навчальні матеріали, вміст інтерактивної дошки, навчальні програми, завдання, симуляції, вміст класу, рівні навчальних досягнень, навчальні маршрути, екзаменаційні матеріали, завантажені документи, зображення, аудіоматеріали та інші файли.

3.5 Дані комунікації та використання ШІ

Історія чатів, промпти, відповіді моделі, відгуки, повідомлення про проблемний вміст, технічні контекстні дані використання ШІ, витрати токенів, повідомлення про помилки та якість.

3.6 Дані про користування та безпеку

IP-адреси, інформація про браузер і пристрій, часові позначки, метадані запитів, системні повідомлення та повідомлення про помилки, індикатори захисту та зловживань.

3.7 Навчання в раунді («Навчатися з класом») і миттєве навчання

Раунд: Учитель із TeachPie Pro може відкрити раунд для власного уроку, навчального блоку, матеріалу або аркуша з маркетплейсу. Раунд отримує код і QR-код, за замовчуванням триває 90 хвилин і може залишатися відкритим не більше ніж 12 годин; учитель може продовжити його або завершити достроково. Для раунду зберігаються: код, учитель, джерело та, за наявності, версія, назва, предмет, час відкриття, завершення й видалення. Перш ніж приєднатися, той, хто відкриє код, побачить назву, предмет, тип джерела, ім’я вчителя та час завершення раунду.

Приєднатися без облікового запису: Учні без облікового запису вводять лише ім’я (не більше ніж 40 символів); якщо таке ім’я вже зайняте в раунді, до нього додається число. Дозвіл учителя не потрібен. Для участі в раунді TeachPie створює обліковий запис-заповнювач без справжньої адреси електронної пошти, без прізвища, без пароля та без облікового запису для входу, який прив’язується до вчителя; ім’я відображається лише під час участі в раунді. Сеанс працює за допомогою технічно необхідного файлу cookie tp_room; він містить випадковий ідентифікатор, від якого TeachPie зберігає лише хеш. Сеанс завершується разом із раундом, коли вчитель вилучає учасника з раунду або коли учасник обирає «Залишити раунд»; у двох останніх випадках сеанс негайно анулюється. Прізвище, адресу електронної пошти та IP-адресу для раунду не зберігають. IP-адреса короткочасно обробляється під час відкриття сторінки та приєднання, щоб обмежити кількість спроб (часове вікно — 15 хвилин).

Приєднатися за допомогою облікового запису: Зареєстровані учасники працюють у групі у власному обліковому записі. У групі їх називатимуть ім’ям, указаним в обліковому записі; якщо ім’я не вказане, учасник вводить його самостійно. Навчальний маршрут, створений у групі, зберігається в обліковому записі учасника.

Що виникає під час обговорення: Для кожної особи — окрема навчальна траєкторія саме для цього джерела, що містить дані, зазначені в розділах 3.4 і 3.5, зокрема навчальну область, введені за допомогою пера та клавіатури дані, історію чату з помічником у навчанні, голосові введення, завантажені файли та проміжні результати роботи. Для участі зберігаються ім’я, час приєднання, час останньої активності та прив’язка до навчальної траєкторії.

Що бачить учитель: В огляді раунду вчитель бачить для кожного учасника ім’я, чи бере він участь з обліковим записом чи без нього, час приєднання, останню активність і прогрес — поточний етап і чи завершив учасник роботу.

Обробка ШІ та витрати: Навчальний помічник, голосове введення та озвучення обробляють дані, введені учнями, і результати їхньої роботи за допомогою сервісів ШІ, зазначених у розділі 5.4 та у списку постачальників і субпідрядників; журналювання та зберігання регулюються розділом 6. Усі запити до ШІ та всі аркуші в межах одного раунду зараховуються вчителю, який відкрив раунд, і списуються лише з його ліміту. Коли ліміт вичерпано, учні отримують лише нейтральне повідомлення без інформації про тариф чи використання ліміту вчителя.

Видалення: Через 14 днів після завершення раунду автоматичний процес, що запускається щогодини, повністю видаляє раунд, участі, сеанси та кожен обліковий запис-заповнювач: його файли, навчальні траєкторії, робочі простори, чати, журнали ШІ в базі даних і дані про використання. Виняток становлять лише журнали нагляду відповідно до Регламенту про ШІ (ст. 12, 19 і 26 абз. 6 Регламенту (ЄС) 2024/1689), які зберігаються в окремому сховищі для дотримання вимог. Вони містять ідентифікатор облікового запису-заповнювача та введені дані, але не ім’я, і автоматично видаляються через шість місяців (184 дні); після видалення облікового запису-заповнювача цей ідентифікатор більше не можна пов’язати з жодною особою. Учні й учениці з обліковим записом зберігають свою навчальну траєкторію; із завершенням раунду припиняється лише їхня участь.

Навчання одразу з власним обліковим записом: Учні з власним обліковим записом можуть одразу навчатися за аркушем із маркетплейсу, наприклад, відсканувавши QR-код на аркуші; учителі можуть випробувати власні матеріали та аркуші з маркетплейсу. Усе це створює окремий навчальний шлях в обліковому записі користувача. Під час переходу за QR-кодом TeachPie підраховує лише кількість переглядів кожного аркуша за день, не пов’язуючи їх із конкретними людьми.

Попередній гостьовий доступ через курси: Доступ без облікового запису за кодом курсу із запитом і підтвердженням учителя більше недоступний. Нові гостьові доступи більше не створюються, а наявні гостьові сеанси більше не працюють. Коди курсів тепер дають змогу приєднатися до курсу лише користувачам з обліковим записом. Дані, що залишилися від попереднього гостьового доступу, буде автоматично видалено: сеанси разом із відображуваним ім’ям і прогресом у навчанні — через 90 днів після останньої активності; схвалені запити — через 90 днів після схвалення; відхилені або прострочені запити — через 30 днів; записи про використання — через 90 днів після бронювання.

3.8 Фотографії аркушів і зображення в навчальному просторі

Сфотографувати аркуш: Учні, учениці та вчителі з власним обліковим записом можуть сфотографувати робочий аркуш у навчальному просторі або вибрати фото з галереї (не більше дванадцяти сторінок) і створити на його основі власний навчальний маршрут. Без облікового запису, наприклад під час спільної роботи в групі, це неможливо. Перед завантаженням браузер зменшує розмір кожної сторінки. Сервер вирівнює сторінки та перед збереженням видаляє всі вбудовані метадані, зокрема місце зйомки (GPS), час зйомки та дані про пристрій. Сторінки зберігаються як приватні матеріали користувача у сховищі TeachPie у Німеччині (розділ 5.1). Вони не з’являються в бібліотеці матеріалів і їх не можна опублікувати на Маркетплейсі; TeachPie додатково блокує це технічно на рівні бази даних.

Обробка за допомогою ШІ: Щоб навчальний помічник розпізнавав завдання на фотографії та навчався разом із користувачем на їхній основі, зображення сторінок обробляються за допомогою сервісів ШІ, зазначених у розділі 5.4; на основі фотографії створюються структура завдань і фрагменти, які зберігаються разом із матеріалом. Навчальному помічнику доручено не розпізнавати імена та обличчя на фотографіях. Попри це, ми радимо не завантажувати фотографії з іменами, обличчями чи іншими персональними даними.

Зображення в чаті навчального простору: Зображення та сторінки PDF, які користувач надсилає в чат навчального простору, передаються навчальному помічнику як частина повідомлення (розділ 5.4). У журналі чату TeachPie зберігає лише їхню кількість, а не самі зображення; щодо журналів нагляду див. розділ 6. Якщо користувач із власним обліковим записом хоче навчатися за таким зображенням, як і під час фотографування, на його основі створюється приватний матеріал із власним навчальним маршрутом.

Видалення: Фотографія належить до навчального маршруту, для якого її було завантажено. Якщо користувач видаляє цей навчальний маршрут, видаляються збережені сторінки, створені на їх основі зображення сторінок, структура й фрагменти, а також сам матеріал; те саме відбувається під час видалення облікового запису (розділ 8). Фотографії, для яких навчальний маршрут не було створено, наприклад після перерваного запуску, автоматичний щогодинний процес видаляє не пізніше ніж за годину.

3.9 Про мене, навчальна група та пропозиції зберегти інформацію

Про мене: Викладачі й учні можуть добровільно зберегти короткий текст про себе, наприклад про стиль викладання й досвід або про те, як вони люблять навчатися (не більше 750 символів), під час початкового налаштування або будь-коли в налаштуваннях. Текст бачить лише сама людина; викладачі, школи й інші користувачі його не бачать. TeachPie додає його до викликів ШІ цієї людини: у чаті та під час створення матеріалів, занять, навчальних блоків і планів курсів, а для учнів — до помічника з навчання, щоб краще адаптувати відповіді (розділ 5.4). Імена, контактні відомості й інформацію про здоров’я додавати не можна. TeachPie нагадує про це й перед збереженням просить підтвердження, якщо текст схожий на такий, що містить імена або контактні відомості; учні не можуть зберігати інформацію про здоров’я чи інші особливі категорії персональних даних. Якщо людина видаляє текст, його використання припиняється негайно.

Про мене для учнів: Функція доступна учням лише тоді, коли TeachPie її ввімкнув. Під час шкільного використання школа також вирішує, чи можуть її учні користуватися нею. Для облікових записів без школи людина перед першим збереженням підтверджує, що їй щонайменше 16 років або що її батьки згодні.

Навчальна група: Викладачі можуть зберегти для кожного курсу короткий опис навчальної групи, наприклад її розміру, попередніх знань, способу роботи та загальних потреб групи в підтримці. Не слід називати чи описувати окремих людей; TeachPie нагадує про це й технічно перевіряє текст. За запитом TeachPie скорочує довший опис до ключових слів за допомогою служби ШІ (розділ 5.4), вилучаючи імена; зберігається лише підтверджена викладачем версія (не більше 750 символів), а не довга версія. Опис бачать лише викладачі з доступом до цього курсу, ніколи не учні. Він передається службам ШІ під час планування курсу, створення в ньому навчальних блоків, занять і матеріалів та в чаті про цей курс; під час поширення або копіювання вмісту він не передається.

Пропозиції зберегти інформацію: Якщо викладач прямо повідомляє в чаті щось про себе або свою навчальну групу, TeachPie може під відповіддю запропонувати зберегти це твердження в «Про мене» або в описі групи. Зберігається лише те, що викладач особисто підтвердив. TeachPie не аналізує для цього поведінку в кількох повідомленнях і нікого не оцінює. Пропозиції можна вимкнути в налаштуваннях. Учні не отримують пропозицій зберегти інформацію.

3.10 Herkunft bei der Registrierung

Registrierst du dich selbst als Lehrkraft, speichern wir an deinem Konto, wie du zu TeachPie gekommen bist: die Kennung des Kurzlinks, über den du gekommen bist (Abschnitt 3.11), die Stelle auf unserer Website oder im Marktplatz, an der du die Registrierung begonnen hast, und gegebenenfalls das veröffentlichte Arbeitsblatt aus dem Marktplatz, von dem aus du gekommen bist. Diese Angaben laufen nur in der Adresse der aufgerufenen Seiten und in der Registrierungsanfrage mit; dafür setzen wir kein Cookie und nutzen keinen Local oder Session Storage. Bei einer Registrierung über Google oder Microsoft hält unser Server sie während der Anmeldung höchstens zehn Minuten fest. Wir werten die Herkunft nur in Summen aus, um zu sehen, welche unserer Beiträge und Seiten Lehrkräfte zu TeachPie führen, die es danach auch nutzen. Konten von Schülerinnen und Schülern sowie Konten, die eine Schule oder ein Schulträger anlegt oder verwaltet, erhalten keine Herkunft; Daten, die wir im Auftrag einer Schule verarbeiten, nutzen wir nie für eigene Marketingzwecke (Art. 28 Abs. 10 DSGVO).

Rechtsgrundlage, Widerspruch und Speicherdauer: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, unsere Werbung wirtschaftlich zu steuern. Du kannst dem nach Art. 21 DSGVO jederzeit ohne Begründung widersprechen, formlos an datenschutz@teachpie.de; dann löschen wir die Herkunft an deinem Konto. Sonst speichern wir sie 24 Monate nach der Registrierung, höchstens bis zur Löschung des Kontos.

Schulanfragen: Kommt eine Schulanfrage über einen Kurzlink oder eine bestimmte Stelle unserer Website, speichern wir an der Anfrage die Kennung des Kurzlinks und diese Stelle, auf derselben Rechtsgrundlage und mit demselben Widerspruchsrecht; beides wird mit der Anfrage gelöscht (Abschnitt 8).

3.11 Kurzlinks

In unseren Veröffentlichungen nutzen wir eigene Kurzlinks der Form www.teachpie.de/l/…. Die Kennung im Kurzlink bezeichnet nur einen Beitrag oder eine Kampagne, nie eine Person. Unser Server leitet auf die Zielseite weiter und hängt die Kennung als Parameter src an die Adresse. Wir zählen die Aufrufe ohne Cookie und ohne Zugriff auf dein Endgerät. Um automatische Aufrufe auszusortieren, speichern wir je Aufruf höchstens sieben Tage den Zeitpunkt, eine grobe Einordnung des Browsers und statt der IP-Adresse einen Hashwert, den wir aus der IP-Adresse und dem Kalendertag in der Zeitzone Europe/Berlin mit einem zweckgebundenen Schlüssel berechnen; danach bleiben nur Tagessummen ohne Personenbezug. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, die Reichweite unserer Veröffentlichungen zu messen.

4. Цілі та правові підстави

Надання сервісу, ведення облікового запису та виконання договору: Ст. 6, ч. 1, літ. b GDPR.
Надання шкільного доступу в межах освітньої місії: на рівні школи — зокрема, стаття 6, частина 1, літера e GDPR у поєднанні з відповідним законодавством про освіту; у цьому випадку TeachPie обробляє дані згідно з інструкціями.
Інформаційна безпека, запобігання зловживанням, відстежуваність, стабільність продукту: Ст. 6, абз. 1, літ. f DSGVO.
Виконання законодавчих вимог щодо зберігання документів, бухгалтерського обліку та підзвітності: Ст. 6 абз. 1 літ. c GDPR. Підтвердження договорів і опрацювання розірвань договорів або відмов від договору також здійснюються для виконання договору (ст. 6 абз. 1 літ. b GDPR). Обмежені технічні докази виконання та завершення потрібні для безпечного опрацювання, запобігання суперечливим платежам або видаленням і підтвердження завершення (ст. 6 абз. 1 літ. f GDPR).
Навчання в раунді «Навчання з класом» без облікового запису: у разі використання в школі на рівні школи — ст. 6, ч. 1, літ. e GDPR у поєднанні з відповідним законодавством про освіту; в інших випадках — ст. 6, ч. 1, літ. f GDPR. Законний інтерес полягає в проведенні навчального заняття під керівництвом учителя без створення облікового запису. Для цього обробка обмежується ім’ям, навчальною роботою та технічно необхідними даними сеансу й має суворо обмежені строки (розділ 8).
Про мене, навчальна група та пропозиції зберегти інформацію: для викладачів — стаття 6, пункт 1, підпункт b GDPR як добровільна функція служби; під час шкільного використання на рівні школи — стаття 6, пункт 1, підпункт e GDPR у поєднанні з відповідним освітнім законодавством; для учнів — стаття 6, пункт 1, підпункт a GDPR (згода; для облікових записів без школи осіб віком до 16 років — зі згодою батьків відповідно до статті 8 GDPR), а під час шкільного використання — за рішенням і на правовій підставі школи. Згоду можна відкликати будь-коли, видаливши текст. Особливі категорії персональних даних за статтею 9 GDPR для цієї функції не передбачено (розділ 3.9).
Необов’язкова реєстрація через сторонні сервіси та інші добровільні додаткові функції: Ст. 6, абз. 1, літ. a DSGVO, якщо потрібна згода.

5. Використані сервіси та інфраструктура

5.1 Основна інфраструктура в Німеччині

TeachPie підтримує основну платформу на власній або виділеній інфраструктурі в дата-центрах Hetzner Online GmbH у Німеччині. Там забезпечуються, зокрема, керування ідентифікацією та доступом, операційне зберігання даних, обробка файлів, а також основні функції безпеки й платформи.

Ці основні системи обробляють, зокрема, дані облікових записів, дані вмісту, дані про навчання й викладання, технічні дані про використання та збережені файли.

5.2 Актуальний перелік постачальників і субобробників

Актуальний перелік залучених субпідрядників і основних технічних постачальників ведеться в окремому списку постачальників і субобробників. Актуальна версія доступна за адресою www.teachpie.de/rechtlich/vendorliste доступний для перегляду або надається як додаток у межах договірного процесу з установою.

Нових постачальників послуг або постачальників, що замінюють попередніх, додають лише після перевірки з погляду захисту даних, технічних і договірних аспектів. Законні або договірні права на інформування, повідомлення та, за потреби, заперечення залишаються незмінними.

5.3 Автентифікація та доступ до облікового запису

TeachPie використовує централізовану систему автентифікації та доступу до облікових записів. За бажанням користувачі можуть увійти через Google або Microsoft. У такому разі TeachPie отримує лише ті дані, які потрібні для автентифікації, прив’язки облікового запису та зв’язування профілю, наприклад адресу електронної пошти, ім’я та прізвище, а також ідентифікатор відповідного провайдера.

5.4 Постачальники ШІ та моделей

Для всіх функцій генерації тексту, підготовки уроків, навчального супроводу, аналізу та перевірки TeachPie використовує Microsoft Azure AI Foundry з обробкою даних у Німеччині. Генерація зображень для навчальних матеріалів також відбувається через Microsoft Azure AI Foundry, а розпізнавання й синтез мовлення — через Microsoft Azure Speech або Azure OpenAI, у кожному випадку в ЄС. Для семантичного пошуку в матеріалах, документах і навчальних планах TeachPie створює векторні представлення за допомогою Google Gemini Embedding у ЄС. Розпізнавання тексту (OCR) у завантажених документах відбувається на власній інфраструктурі TeachPie.

Транзакційні електронні листи надсилаються через Amazon SES у Німеччині.

Залежно від використовуваної функції до сервісів ШІ можуть передаватися, зокрема, такі дані:

Промпти та інструкції,
уривки тексту, вміст документів і структуровані контекстні дані, надані користувачем,
завантажені зображення або розпізнаний у них текст (OCR),
для пошуку — тексти та зображення сторінок завантажених документів, а також тексти матеріалів і навчальних програм,
під час голосового введення — аудіозапис для розпізнавання, під час озвучування — текст, який потрібно прочитати.

TeachPie дотримується принципу мінімізації даних і нагадує користувачам не вводити в довільні промпти зайві персональні дані чи дані особливих категорій. Водночас залежно від способу використання можуть оброблятися персональні дані, якщо користувачі самостійно вводять або завантажують такий вміст.

Згідно з опублікованою інформацією постачальника про сервіси, орієнтовані на корпоративних клієнтів, і відповідними конфігураціями договорів і продуктів, дані клієнтів не використовуються для навчання загальних базових моделей. Водночас для виявлення зловживань і надання послуг може здійснюватися тимчасове зберігання даних або автоматизована перевірка безпеки.

5.5 Надсилання електронних листів

Транзакційні електронні листи, наприклад для реєстрації, скидання пароля або повідомлень, пов’язаних із виставленням рахунків, надсилаються через Amazon Simple Email Service (SES).

5.6 Обробка платежів

Обробку платежів за підписки Self-Service здійснює Stripe. TeachPie отримує від Stripe, зокрема, дані про статус і посилання, але не повні дані платіжної картки.

6. Обробка даних, ведення журналів і прозорість, специфічні для ШІ

TeachPie створено як асистент на основі ШІ. Остаточні педагогічні, організаційні рішення та рішення щодо оцінювання залишаються за вчителями, школами та іншими відповідальними особами.

Для забезпечення відстежуваності, контролю якості, моніторингу безпеки та виконання вимог щодо документування TeachPie зберігає дані, пов’язані зі штучним інтелектом, у кількох місцях:

Історія чату: Повідомлення користувачів і моделі зберігаються у внутрішніх системах застосунку, щоб історію розмов можна було знову переглядати й продовжувати в застосунку.
Журнали нагляду (журнали відповідності): Структуровані журнали операцій ШІ зберігаються в окремому внутрішньому сховищі. У навчальному просторі вони містять часові позначки, посилання на сеанси й ролі, введені учнями дані, відповіді моделі, метадані моделі й токенів та події нагляду викладача; вони слугують доказами відповідно до Регламенту про ШІ (статті 12, 19 і стаття 26, пункт 6 Регламенту (ЄС) 2024/1689). Під час планування занять вони містять лише операційні метадані, як-от часові позначки, посилання на ролі, модель і використання токенів, але не введені дані й не відповіді.
Голосове введення: Аудіозапис передається для розпізнавання відповідній мовній службі, зазначеній у розділі 5.4, і TeachPie його не зберігає. Розпізнаний текст обробляється як інші введені дані та може міститися в історії чату й описаних журналах.

TeachPie не оцінює та не класифікує людей на основі «Про мене», опису навчальної групи або пропозицій зберегти інформацію; відомості використовуються лише для належного формулювання пропозицій і пояснень. Автоматизовані рішення в розумінні статті 22 GDPR при цьому не ухвалюються.

Попереднє твердження про те, що запити й результати загалом не зберігаються, не відповідає поточному стану платформи. Натомість застосовуються описані в цій редакції правила зберігання даних для роботи продукту, історії, безпеки та відстежуваності.

7. Одержувачі та передавання даних до третіх країн

Основна обробка даних платформи здійснюється на інфраструктурі в Німеччині. Сервіси ШІ використовуються виключно в Німеччині або ЄС; Amazon SES використовується в Німеччині. У межах певних функцій дані можуть передаватися зовнішнім постачальникам. Це стосується, зокрема:

Microsoft Azure AI Foundry для функцій генеративного ШІ в Німеччині та для генерації зображень у ЄС,
Microsoft Azure Speech та Azure OpenAI для розпізнавання й синтезу мовлення в ЄС,
Google Gemini Embedding для векторних представлень у пошуку в ЄС,
Google або Microsoft під час необов’язкового входу через сторонні сервіси,
Stripe для обробки платежів за підписками, оформленими самостійно, або якщо оплата за конкретним договором здійснюється через Stripe,
Amazon SES для надсилання електронної пошти в Німеччині.

Якщо під час використання необов’язкових сервісів, підтримки постачальників або майбутніх змін конфігурації дані обробляються за межами ЄЕЗ або не можна виключити відповідний доступ до них, TeachPie спирається на належні гарантії, як-от рішення про адекватність, Рамкову угоду про конфіденційність даних між ЄС і США або стандартні договірні положення, якщо вони застосовні. Школи та інші контролери даних мають і надалі перевіряти, чи потрібно дотримуватися додаткових організаційних вимог у конкретному випадку використання.

8. Строк зберігання та видалення

Дані облікового запису та контент, пов’язаний із користувачем: на період користування. Подати запит на видалення можна в налаштуваннях облікового запису; для керованих школою облікових записів і облікових записів учнів школа ініціює видалення в шкільній адміністративній системі. Після подання запиту доступ до облікового запису блокується, а активні сеанси втрачають повноваження. Чинну особисту підписку скасовують після завершення строку її дії. Протягом 30-денного строку для відкликання запиту його можна відкликати за посиланням у листі-підтвердженні або через datenschutz@teachpie.de скасувати; шкільні запити скасовує уповноважена школа. Скасування запиту на видалення автоматично не скасовує скасування підписки. Після цього автоматичний процес видаляє дані, які згідно з планом видалення мають бути видалені, зокрема обліковий запис для входу та файли, і підтверджує завершення; активні особисті підписки при цьому припиняються. Законні вимоги, наприклад право на відмову від договору, залишаються чинними. Невирішені платежі, суперечливі зобов’язання перед постачальниками або відсутність підтверджень завершення з’ясовуються, а не подаються хибно як завершене видалення.
Спільний вміст і шкільні матеріали: Матеріали, до яких школа має доступ або над якими працювали інші, можуть залишитися в школи чи інших учасників без твого імені. Публікації на маркетплейсі відкликаються; копії, які вже використали, залишаються без імені автора. Особисті нотатки також видаляються звідти. Щодо екзаменаційних даних, школа як відповідальна особа визначає строк зберігання відповідно до шкільного законодавства; видалення облікового запису не призводить до їхнього загального видалення.
Оригінали договорів і ділова кореспонденція: Договірні документи, оригінали підтверджень і відповідні обмежені докази доставки зберігаються протягом шести повних календарних років після завершення календарного року фактично підтвердженого припинення договору. Поки договір діє або його припинення не з’ясоване, цей строк не починається. Повідомлення про розірвання договору та заяви про відмову від договору разом з їхніми первинними доказами перевірки й доставки зберігаються як ділові листи протягом шести повних календарних років після завершення року їх отримання. Застосовуються відповідні ділові документи згідно з § 257 HGB і § 147 AO. Перевірений зв’язок з обліковим записом зберігається у вигляді внутрішнього ідентифікатора видаленого облікового запису; це не відновлює активний профіль. Неперевірені дані електронної пошти не є доказом належності облікового запису.
Дані для виставлення рахунків і оподаткування: рахунки та бухгалтерські документи, які справді підлягають обов’язковому зберіганню, — як правило, вісім років, торгові книги та фінансова звітність — десять років; строки обчислюються відповідно до встановлених законом моментів початку перебігу та з урахуванням потреби в довшому зберіганні (§ 147 AO, § 257 HGB, § 14b UStG). Ці строки не означають загального обов’язку зберігати кожен об’єкт клієнта Stripe.
Постачальники платіжних послуг і технічні підтвердження завершення: Під час видалення облікового запису збережені платіжні засоби видаляються, а перевірені власні дані клієнта в платіжного постачальника псевдонімізуються; рахунки, які потрібно зберігати незмінними, залишаються. Обмежений внутрішній доказ зберігає початковий зв’язок із постачальником і клієнтом на очищеному якорі облікового запису, щоб подальше очищення стосувалося саме цього зв’язку. Очищення належить виконати після восьми повних календарних років від завершення року архівування; до цього потрібно з’ясувати неврегульовані фінансові зобов’язання або невизначений вплив постачальника. Видалити відповідний локальний зв’язок можна лише після фактичного підтвердження видалення та завершення. Цей технічний доказ, що мінімізує дані, потрібен для безпечного завершення, а не для реклами чи повторного використання видаленого облікового запису.
Підтвердження згоди та видалення: Обмежені підтвердження зберігаються, як правило, три повні календарні роки після завершення року, у якому сталася подія; якщо для конкретної іншої мети, пов’язаної з оригіналом, усе ще потрібне підтвердження завершення, зберігається лише це необхідне підтвердження — до з’ясування обставин. Це не означає загального зберігання видалених даних профілю чи вмісту.
Копія даних (доступ до даних): Пакет із розділу 12 доступний для завантаження протягом семи днів, після чого автоматично видаляється.
Про мене та навчальна група: доки людина не змінить або не видалить текст; «Про мене» зберігається щонайдовше до видалення облікового запису, а опис навчальної групи — до видалення курсу. Довга версія до скорочення не зберігається; для журналів нагляду діє розділ 6 (розділ 3.9).
Раунди «Навчання з класом»: За замовчуванням сесія триває 90 хвилин і може бути відкритою не довше ніж дванадцять годин. Файл cookie сесії діє не довше ніж дванадцять годин після завершення сесії та видаляється відразу після виходу. Через 14 днів після завершення сесії автоматично видаляються сама сесія, участь у ній і пов’язані сеанси, а також кожен обліковий запис-заповнювач разом із навчальною роботою, файлами, журналами ШІ в базі даних і даними про використання. Журнали нагляду відповідно до регламенту про ШІ без імен зберігаються шість місяців (184 дні, розділ 3.7). Учні з обліковим записом зберігають свій навчальний маршрут.
Фото аркушів: доки існує навчальний маршрут, запущений цим фото; разом із навчальним маршрутом або обліковим записом видаляються сторінки, зображення сторінок, план, фрагменти та матеріал. Фото, для яких не створено навчального маршруту, автоматично видаляються щонайпізніше за годину (розділ 3.8).
Журнали безпеки: Події входу та безпеки — 90 днів, технічні журнали застосунку — сім днів.
Запити на зв’язок без облікового запису: один рік після останнього контакту; якщо внаслідок цього укладено договір — шість років як діловий лист.
Журнали нагляду (журнали відповідності ШІ): шість місяців (184 дні), після чого їх буде автоматично видалено.
Резервні копії: Резервне копіювання бази даних виконується щодня. Зберігаються копії за останні 14 днів, по одній на тиждень за вісім тижнів і по одній на місяць за три місяці; старіші копії видаляються автоматично. Видалені дані зникають із копій після завершення строку їх зберігання, зазвичай не пізніше ніж через три місяці. Копії розміщено в основній інфраструктурі в Німеччині.

9. Файли cookie, сеанси та технічно необхідне зберігання даних

Наразі TeachPie не використовує трекери аналітики, маркетингу чи реклами. Технічно необхідні файли cookie та подібні технології зберігання використовуються відповідно до їхніх функцій для автентифікації, керування сеансами, безпеки, раундів «Навчання з класом», а також локального збереження робочого стану та налаштувань відображення. Зовнішні сервіси входу та платіжна сторінка, розміщена Stripe, відкриваються лише після явної дії користувача. Повний перелік назв, цілей і строків зберігання наведено в Огляд файлів cookie та сховища браузера.

У безкоштовних навчальних інструментах на teachpie.de введений вміст (наприклад, списки класів) зазвичай залишається виключно у браузері відповідного пристрою. Виняток становлять інтерактивні інструменти (опитування наживо, мішень для зворотного зв’язку): дані анонімного сеансу та відповіді обробляються на серверах у Німеччині протягом сеансу й автоматично видаляються не пізніше ніж через 24 години; ідентифікувати окремих осіб неможливо. Крім того, щоб покращувати сервіс, TeachPie лише анонімно підраховує, скільки разів відкривають і використовують інструмент; при цьому не встановлюються файли cookie й не зберігаються IP-адреси, ідентифікатори чи інші персональні дані.

Ми підраховуємо перегляди й завантаження безкоштовних робочих аркушів, сканування QR-кодів, а також натискання на повідомлення про TeachPie Pro. Перегляди сторінок і QR-кодів, натискання на Pro та нові реєстрації підраховуються сумарно, без збереження ідентифікаторів облікового запису, сеансу чи браузера. Завантаження з авторизованого облікового запису можуть, як і інше використання облікового запису, бути пов’язані з ним.

Bei einer neuen Registrierung zählen wir zusätzlich je Website-Fläche und Arbeitsblatt, wie viele Registrierungen von dort ausgingen; bei selbst registrierten Lehrkräften speichern wir die Herkunft auch am Konto (Abschnitt 3.10). Die Herkunft läuft nur in der Adresse und in der Registrierungsanfrage mit: kein Marketing-Cookie, kein Local oder Session Storage und keine Browserkennung. Spätere oder nicht eindeutig zuzuordnende Einstiege bleiben ohne Quelle.

10. Безпека даних

TeachPie застосовує належні технічні й організаційні заходи, зокрема обмеження доступу за ролями й окремими організаціями-користувачами, зашифроване передавання, централізовану автентифікацію, контроль доступу до об’єктів через підписані URL, захист від зловживань і технічне журналювання. Подробиці наведено в технічних і організаційних заходах (TOM), які школи та організації, що ними керують, отримують як додаток до угоди про обробку даних.

11. Дані неповнолітніх

TeachPie використовується також у шкільному контексті для роботи з неповнолітніми. Тому застосовується підвищений рівень захисту. Школи та органи управління школами й надалі відповідають за перевірку та виконання вимог щодо конкретної правової підстави, обов’язків з інформування, процедур погодження, правил користування та, за потреби, оцінки впливу на захист даних для відповідного способу використання.

Для участі в раунді «Навчання з класом» учням без облікового запису достатньо вказати ім’я; прізвище, адресу електронної пошти та пароль не збирають. Перед приєднанням вони побачать повідомлення про строк видалення даних і цю заяву. Ми рекомендуємо вчителям просити дітей вводити лише ім’я або псевдонім.

Для учнів «Про мене» доступне лише тоді, коли TeachPie і, під час шкільного використання, школа ввімкнули функцію; для облікових записів без школи перед першим збереженням потрібно підтвердити вік щонайменше 16 років або наявність згоди батьків. Питання навмисно вузьке (як людина любить навчатися), текст бачить лише сама людина, а пропозиції зберегти інформацію учням не надаються (розділ 3.9).

12. Права суб’єктів даних

За передбачених законом умов суб’єкти даних мають, зокрема, право на отримання інформації, виправлення, видалення, обмеження обробки, перенесення даних, а також право на заперечення. Якщо обробка ґрунтується на згоді, її можна відкликати з майбутньою дією.

Для облікових записів, якими керуєш самостійно, ти можеш запросити копію даних у розділі «Налаштування», «Обліковий запис» і завантажити її після підготовки. Новий пакет можна створити не частіше ніж один раз протягом 24 годин; підготовлений пакет доступний протягом семи днів. Він містить дані й файли вебзастосунку, пов’язані з перевіреним обліковим записом, а також передбачену інформацію від постачальників. Секрети та дані інших осіб до нього не включаються. Розділ обслуговування клієнтів у внутрішній системі TeachPie OS опрацьовується окремо й доповнюється в установлений законом строк, як правило, протягом одного місяця. Тому не всі дані містяться лише в пакеті, сформованому автоматично.

Для облікових записів, адміністрованих школою, і облікових записів учнів школи відповідальною особою є школа. Уповноважені адміністратори школи запитують копію даних і видалення даних у шкільній адміністративній системі; під час отримання даних повторно перевіряються обліковий запис, чинний зв’язок зі школою та повноваження. TeachPie надає підтримку в межах договірних і законодавчих зобов’язань. Вільно вказаної адреси електронної пошти або непідтвердженої публічної заяви недостатньо, щоб отримати дані чужого облікового запису або видалити його. З іншими питаннями звертайся до datenschutz@teachpie.de.

13. Зміни до цієї заяви

Це повідомлення оновлюється, якщо суттєво змінюються обсяг продукту, потоки даних, заходи безпеки, субобробники або вимоги законодавства. Чинною є опублікована на цей момент редакція із зазначеною датою.