Polityka prywatności dla www.teachpie.de i app.teachpie.de

Wersja: 2.7
Stan na: 12.10.2026

Niniejsza polityka prywatności opisuje przetwarzanie danych osobowych podczas korzystania ze strony internetowej TeachPie i aplikacji internetowej TeachPie. Uwzględnia stan techniczny platformy na dzień 12.10.2026. TeachPie to cyfrowa platforma edukacyjna oferująca funkcje planowania lekcji, wspierania nauki, organizacji klas i szkół, generowania treści z wykorzystaniem AI oraz analizy, testowania i komunikacji.

Przetwarzanie odbywa się zgodnie z ogólnym rozporządzeniem o ochronie danych (RODO), niemiecką federalną ustawą o ochronie danych (BDSG), niemiecką ustawą o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG) oraz innymi mającymi zastosowanie przepisami dotyczącymi szkół i umów. W przypadku wybranych procesów wspieranych przez AI TeachPie dostosowuje również środki zapewniające przejrzystość, dokumentację i nadzór do obowiązujących już oraz stopniowo wprowadzanych wymogów unijnego aktu w sprawie sztucznej inteligencji (EU AI Act).

1. Administrator danych i kontakt

Za przetwarzanie danych w rozumieniu RODO odpowiada Astep Ahead UG (haftungsbeschränkt). Pełne informacje o usługodawcy znajdują się w stopce prawnej na stronie www.teachpie.de/rechtlich/impressum.

Kontakt w sprawach ochrony danych: datenschutz@teachpie.de
Kontakt ogólny: kontakt@teachpie.de

2. Model ról i kwalifikacja w świetle przepisów o ochronie danych

TeachPie przetwarza dane w różnych konfiguracjach:

Konta indywidualne: W przypadku kont zakładanych bezpośrednio przez użytkowników TeachPie jest zazwyczaj administratorem danych w zakresie prowadzenia kont, udostępniania usług i rozliczeń.
Szkoły i organy prowadzące szkoły: W przypadku korzystania z usługi przez instytucję administratorem danych może być szkoła lub organ prowadzący szkołę. W takich przypadkach TeachPie przetwarza dotyczące jej dane na podstawie umowy powierzenia przetwarzania danych i wyłącznie w udokumentowanym zakresie korzystania z usługi.
Procesy wspomagane przez AI: Podczas korzystania z funkcji AI TeachPie odpowiada za działanie platformy; szkoły i inne podmioty odpowiedzialne nadal odpowiadają za własną ocenę w zakresie ochrony danych, instrukcje, obowiązki informacyjne oraz, w razie potrzeby, za ocenę skutków dla ochrony danych.

3. Jakie dane przetwarzamy

3.1 Dane konta i profilu

Imię, nazwisko, adres e-mail, informacje o rolach i profilu, powiązanie ze szkołą lub organizacją, ustawienia językowe, status wdrożenia użytkownika oraz, jeśli podano, dobrowolny opis „O mnie” (punkt 3.9).

3.2 Dane uwierzytelniające

Informacje o logowaniu i sesji, zahaszowane dane haseł, identyfikatory z opcjonalnego logowania jednokrotnego przez Google lub Microsoft, istotne z punktu widzenia bezpieczeństwa metadane logowania i ograniczania liczby żądań.

3.3 Dane dotyczące umów i rozliczeń

Status subskrypcji, informacje o fakturach i transakcjach, numery referencyjne klientów Stripe wyłącznie w przypadku obsługi za pośrednictwem Stripe, status płatności oraz limity korzystania związane z planem. W przypadku nowych subskrypcji osobistych zapisujemy uzgodnioną ofertę, pierwotny okres obowiązywania, cenę za kolejny okres oraz Twoje wyraźne żądanie rozpoczęcia świadczenia przed upływem terminu do odstąpienia od umowy, wraz z jego dokładnym brzmieniem, językiem i datą. Pełne potwierdzenie umowy z obowiązującą wersją AGB jest zachowywane jako niezmienny oryginał; ograniczone dowody wysyłki odróżniają przyjęcie wysyłki, nierozstrzygnięte próby i potwierdzone doręczenie. TeachPie nie przechowuje samodzielnie pełnych danych kart kredytowych ani rachunków bankowych.

Publicznie składane oświadczenia o wypowiedzeniu i odstąpieniu od umowy przechowujemy wraz z podanymi danymi kontaktowymi, pierwotną treścią oświadczenia, datą jego otrzymania oraz ograniczonymi dowodami weryfikacji i doręczenia. Sam adres e-mail nie pozwala przypisać oświadczenia do konta. Powiązanie z kontem następuje dopiero po udokumentowanej weryfikacji tożsamości lub umowy. Potwierdzenie odbioru potwierdza otrzymanie oświadczenia, a nie wykonane już usunięcie konta, wypowiedzenie umowy lub zwrot pieniędzy.

3.4 Dane dotyczące treści i nauczania

Projekty lekcji, materiały, treści tablicy interaktywnej, programy nauczania, zadania, symulacje, treści klasowe, poziomy nauczania, ścieżki nauki, materiały egzaminacyjne, przesłane dokumenty, obrazy, treści audio i inne pliki.

3.5 Dane dotyczące komunikacji i korzystania z AI

Historia czatu, prompty, odpowiedzi modelu, opinie, zgłoszenia nieodpowiednich treści, techniczne dane kontekstowe dotyczące korzystania ze sztucznej inteligencji, zużycie tokenów, zgłoszenia błędów i jakości.

3.6 Dane dotyczące korzystania z usługi i bezpieczeństwa

Adresy IP, informacje o przeglądarce i urządzeniu, znaczniki czasu, metadane żądań, komunikaty systemowe i o błędach, wskaźniki ochrony i nadużyć.

3.7 Nauka w rundzie („Ucz się z klasą”) i natychmiastowa nauka

Runda: Nauczyciel korzystający z TeachPie Pro może otworzyć rundę powiązaną z własną lekcją, jednostką, materiałem lub arkuszem z marketplace’u. Runda otrzymuje kod i kod QR, jest domyślnie otwarta przez 90 minut, maksymalnie przez dwanaście godzin, a nauczyciel może ją przedłużyć lub zakończyć wcześniej. W związku z rundą zapisywane są: kod, nauczyciel, źródło i ewentualna wersja, tytuł, przedmiot oraz czas otwarcia, zakończenia i usunięcia. Osoba, która otworzy kod, przed dołączeniem zobaczy tytuł, przedmiot, rodzaj źródła, imię i nazwisko nauczyciela oraz godzinę zakończenia rundy.

Dołącz bez konta: Uczennice i uczniowie bez konta wpisują tylko imię (maksymalnie 40 znaków); jeśli w danej rundzie to imię jest już zajęte, zostaje do niego dodana liczba. Zgoda nauczyciela nie jest wymagana. Na potrzeby pracy w rundzie TeachPie tworzy konto zastępcze przypisane do nauczyciela, bez prawdziwego adresu e-mail, nazwiska, hasła ani konta logowania; imię jest widoczne wyłącznie podczas udziału w rundzie. Sesja działa za pośrednictwem technicznie niezbędnego pliku cookie tp_room; zawiera losowy identyfikator, którego TeachPie zapisuje wyłącznie wartość skrótu. Sesja kończy się wraz z końcem rundy, gdy nauczyciel usunie osobę z rundy lub gdy osoba wybierze opcję „Opuść rundę”; w dwóch ostatnich przypadkach dostęp zostaje natychmiast cofnięty. Nazwisko, adres e-mail ani adres IP nie są zapisywane na potrzeby rundy. Adres IP jest przetwarzany przez krótki czas podczas otwierania strony i dołączania do rundy, aby ograniczyć liczbę prób (15-minutowe okno czasowe).

Dołącz przez konto: Osoby zalogowane uczą się w grupie na własnym koncie. Jako nazwa w grupie służy imię z konta; jeśli nie zostało podane, dana osoba wpisuje nazwę. Ścieżka nauki z grupy pozostaje na koncie tej osoby.

Co powstaje podczas rundy: Dla każdej osoby tworzona jest ścieżka nauki dotycząca wyłącznie tego źródła, obejmująca dane wymienione w sekcjach 3.4 i 3.5, w szczególności obszar nauki, wpisy wprowadzane rysikiem i klawiaturą, historię czatu z asystentem nauki, nagrania głosowe, przesłane pliki i postępy w pracy. W celu udziału zapisywane są imię i nazwisko, czas dołączenia, ostatnia aktywność oraz przypisanie do ścieżki nauki.

Co widzi nauczycielka lub nauczyciel: W zestawieniu rundy nauczyciel widzi przy każdej osobie jej imię, informację, czy uczestniczy z kontem czy bez, czas dołączenia, ostatnią aktywność i postępy, czyli aktualny etap oraz informację, czy dana osoba ukończyła zadanie.

Przetwarzanie przez AI i koszty: Opiekun nauki, wprowadzanie głosowe i odczytywanie na głos przetwarzają dane wprowadzone przez uczących się oraz informacje o postępach w pracy za pomocą usług AI wymienionych w sekcji 5.4 oraz na liście dostawców i podwykonawców przetwarzania; rejestrowanie i przechowywanie danych opisano w sekcji 6. Wszystkie wywołania AI i wszystkie arkusze w danej rundzie są przypisywane nauczycielowi, który ją rozpoczął, i obciążają wyłącznie jego limit. Po wyczerpaniu limitu uczący się otrzymują jedynie neutralną informację, bez danych o planie taryfowym ani wykorzystaniu limitu przez nauczyciela.

Usuwanie: Po upływie 14 dni od zakończenia rundy automatyczny proces uruchamiany co godzinę całkowicie usuwa rundę, uczestnictwa, sesje i każde konto zastępcze wraz z jego plikami, ścieżkami nauki, obszarami roboczymi, czatami, protokołami AI w bazie danych i danymi o korzystaniu. Wyjątkiem są wyłącznie protokoły nadzorcze na podstawie rozporządzenia w sprawie AI (art. 12, 19 i art. 26 ust. 6 rozporządzenia (UE) 2024/1689), przechowywane w odrębnym repozytorium zgodności. Zawierają one identyfikator konta zastępczego i dane wejściowe, ale nie nazwisko, i są automatycznie usuwane po sześciu miesiącach (184 dniach); po usunięciu konta zastępczego identyfikatora nie można już przypisać do żadnej osoby. Uczniowie z kontem zachowują swoją ścieżkę nauki; wraz z rundą wygasa wyłącznie ich udział.

Natychmiastowa nauka na własnym koncie: Uczennice i uczniowie z własnym kontem mogą od razu uczyć się z arkusza z marketplace’u, na przykład skanując umieszczony na nim kod QR. Nauczyciele mogą wypróbować własne materiały oraz arkusze z marketplace’u. W ten sposób na koncie danej osoby powstaje osobna ścieżka nauki. Przy otwieraniu kodu QR TeachPie zlicza dla każdego arkusza liczbę otwarć w danym dniu, bez przypisywania ich do konkretnej osoby.

Wcześniejszy dostęp dla gości przez kursy: Dostęp bez konta za pomocą kodu kursu, wymagający wysłania prośby i zatwierdzenia przez nauczyciela, nie jest już dostępny. Nie można już tworzyć nowych dostępów gościnnych, a istniejące sesje gościnne przestają działać. Kody kursów umożliwiają teraz dołączenie do kursu wyłącznie użytkownikom mającym konto. Pozostałe dane z wcześniejszego dostępu gościnnego zostaną automatycznie usunięte: sesje wraz z nazwą wyświetlaną i postępami w nauce — 90 dni po ostatniej aktywności, zatwierdzone prośby — 90 dni po zatwierdzeniu, odrzucone lub wygasłe prośby — po 30 dniach, a potwierdzenia wykorzystania — 90 dni po dokonaniu rezerwacji.

3.8 Zdjęcia arkuszy i obrazów w przestrzeni nauki

Zrób zdjęcie kartki: Uczennice, uczniowie i nauczyciele z własnym kontem mogą w przestrzeni nauki sfotografować kartę pracy lub wybrać zdjęcia z galerii (maksymalnie dwanaście stron) i na tej podstawie rozpocząć własną ścieżkę nauki. Nie jest to możliwe bez konta, na przykład podczas wspólnej rundy. Przeglądarka zmniejsza rozmiar każdej strony przed przesłaniem. Serwer poprawia orientację stron i przed zapisaniem usuwa wszystkie osadzone metadane, w szczególności miejsce (GPS) i czas wykonania zdjęcia oraz informacje o urządzeniu. Strony są przechowywane w pamięci TeachPie w Niemczech jako prywatne materiały danej osoby (sekcja 5.1). Nie pojawiają się w bibliotece materiałów i nie można ich opublikować na Marketplace; TeachPie dodatkowo uniemożliwia to technicznie w bazie danych.

Przetwarzanie przez AI: Aby asystent nauki mógł rozpoznać zadania na zdjęciu i na tej podstawie uczyć się z użytkownikiem, obrazy stron są przetwarzane przez usługi AI wymienione w punkcie 5.4; na podstawie zdjęcia tworzona jest struktura zadań oraz wycinki, które są zapisywane wraz z materiałami. Asystent nauki ma polecenie, by nie uwzględniać imion i nazwisk ani twarzy widocznych na zdjęciach. Mimo to zalecamy, aby nie przesyłać zdjęć zawierających imiona i nazwiska, twarze ani inne dane osobowe.

Obrazy na czacie przestrzeni nauki: Obrazy i strony pliku PDF, które ktoś udostępnia na czacie w przestrzeni do nauki, są przekazywane asystentowi nauki jako część wiadomości (sekcja 5.4). W historii czatu TeachPie zapisuje tylko ich liczbę, a nie same obrazy; protokoły nadzoru opisuje sekcja 6. Jeśli osoba z własnym kontem chce uczyć się z takiego obrazu, powstaje z niego materiał prywatny z własną ścieżką nauki, tak jak w przypadku zrobienia zdjęcia.

Usuwanie: Zdjęcie należy do ścieżki nauki, którą uruchomiło. Jeśli użytkownik usunie tę ścieżkę nauki, usunięte zostaną zapisane strony, wygenerowane z nich obrazy stron, konspekt i fragmenty, a także same materiały; to samo dotyczy usunięcia konta (sekcja 8). Zdjęcia, do których nie utworzono ścieżki nauki, na przykład po przerwanym rozpoczęciu, są usuwane przez automatyczny proces uruchamiany co godzinę, najpóźniej po upływie godziny.

3.9 O mnie, grupa ucząca się i propozycje zapamiętania informacji

O mnie: Nauczyciele i uczniowie mogą dobrowolnie zapisać krótki tekst o sobie, na przykład o stylu nauczania i doświadczeniu lub o tym, jak lubią się uczyć (maksymalnie 750 znaków), podczas wdrożenia albo w dowolnej chwili w ustawieniach. Tekst jest widoczny tylko dla danej osoby; nie widzą go nauczyciele, szkoły ani inni użytkownicy. TeachPie dołącza go do wywołań AI tej osoby, czyli w czacie oraz przy tworzeniu materiałów, lekcji, jednostek i planów kursu, a u uczniów do asystenta nauki, aby lepiej dopasować odpowiedzi (punkt 5.4). Nie wolno umieszczać w nim imion, nazwisk, danych kontaktowych ani informacji o zdrowiu. TeachPie o tym informuje i przed zapisem pyta o potwierdzenie, jeżeli tekst wygląda na zawierający imiona, nazwiska lub dane kontaktowe; uczniowie nie mogą zapisywać informacji o zdrowiu ani innych szczególnych kategorii danych osobowych. Jeśli osoba usunie tekst, natychmiast przestaje on być używany.

O mnie dla uczniów: Funkcja jest dostępna dla uczniów tylko wtedy, gdy TeachPie ją włączył. W zastosowaniu szkolnym szkoła dodatkowo decyduje, czy jej uczniowie mogą z niej korzystać. W przypadku kont bez szkoły przed pierwszym zapisem osoba potwierdza, że ma co najmniej 16 lat lub zgodę rodziców.

Grupa ucząca się: Nauczyciele mogą zapisać dla każdego kursu krótki opis grupy uczącej się, na przykład jej liczebności, wcześniejszej wiedzy, sposobu pracy i potrzeb wsparcia całej grupy. Nie należy wymieniać ani opisywać poszczególnych osób; TeachPie o tym informuje i sprawdza tekst technicznie. Na życzenie TeachPie skraca dłuższy opis do haseł za pomocą usługi AI (punkt 5.4), pomijając imiona i nazwiska; zapisywana jest tylko wersja potwierdzona przez nauczyciela (maksymalnie 750 znaków), a nie wersja długa. Opis widzą wyłącznie nauczyciele mający dostęp do tego kursu, nigdy uczniowie. Jest on przekazywany usługom AI podczas planowania kursu, tworzenia w nim jednostek, lekcji i materiałów oraz w czacie dotyczącym kursu; nie jest przekazywany przy udostępnianiu ani kopiowaniu treści.

Propozycje zapamiętania informacji: Jeśli nauczyciel wyraźnie powie na czacie coś o sobie lub swojej grupie uczniów, TeachPie może pod odpowiedzią zaproponować przeniesienie tej informacji do sekcji „O mnie” lub opisu grupy uczniów. Przenoszone są wyłącznie informacje potwierdzone przez samego nauczyciela. Propozycje można wyłączyć w ustawieniach. Uczniowie nie otrzymują propozycji zapamiętania.

3.10 Pochodzenie rejestracji

Jeśli samodzielnie rejestrujesz się jako nauczyciel, zapisujemy przy Twoim koncie, w jaki sposób trafiłeś do TeachPie: identyfikator krótkiego linku, przez który przyszedłeś (punkt 3.11), miejsce na naszej stronie lub w Marketplace, w którym rozpocząłeś rejestrację, oraz w stosownych przypadkach opublikowaną kartę z Marketplace, z której przyszedłeś. Dane te są przekazywane wyłącznie w adresie odwiedzanych stron i w żądaniu rejestracji; nie ustawiamy w tym celu żadnego pliku cookie i nie używamy Local Storage ani Session Storage. Przy rejestracji przez Google lub Microsoft nasz serwer przechowuje je najwyżej dziesięć minut podczas logowania. Analizujemy pochodzenie wyłącznie w sumach, aby zobaczyć, które nasze wpisy i strony przyciągają do TeachPie nauczycieli, którzy potem z niego korzystają. Konta uczniów oraz konta tworzone lub zarządzane przez szkołę lub organ prowadzący nie otrzymują pochodzenia; danych przetwarzanych w imieniu szkoły nigdy nie wykorzystujemy do własnych celów marketingowych (art. 28 ust. 10 RODO).

Podstawa prawna, sprzeciw i okres przechowywania: art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest ekonomiczne sterowanie reklamą. Możesz w każdej chwili wnieść sprzeciw zgodnie z art. 21 RODO bez podawania przyczyn, w dowolnej formie na adres datenschutz@teachpie.de; wtedy usuwamy pochodzenie z Twojego konta. W przeciwnym razie przechowujemy je przez 24 miesiące od rejestracji, najdłużej do usunięcia konta.

Zapytania szkół: Jeśli zapytanie szkoły trafia do nas przez krótki link lub z określonego miejsca naszej strony, zapisujemy przy zapytaniu identyfikator krótkiego linku i to miejsce, na tej samej podstawie prawnej i z tym samym prawem sprzeciwu; oba usuwamy razem z zapytaniem (sekcja 8).

3.11 Krótkie linki

W naszych publikacjach używamy własnych krótkich linków w postaci www.teachpie.de/l/…. Identyfikator w krótkim linku oznacza wyłącznie wpis lub kampanię, nigdy osobę. Nasz serwer przekierowuje na stronę docelową i dodaje identyfikator do adresu jako parametr src . Liczymy otwarcia bez plików cookie i bez dostępu do Twojego urządzenia. Aby odfiltrować otwarcia automatyczne, przy każdym otwarciu zapisujemy na najwyżej siedem dni czas, przybliżoną klasyfikację przeglądarki oraz zamiast adresu IP wartość skrótu (hash), którą obliczamy na podstawie adresu IP i dnia kalendarzowego w strefie czasowej Europe/Berlin, przy użyciu klucza przeznaczonego do tego celu; potem pozostają tylko dzienne sumy bez odniesienia do osób. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym prawnie uzasadnionym interesem jest mierzenie zasięgu naszych publikacji.

4. Cele i podstawy prawne

Udostępnianie usługi, prowadzenie konta i realizacja umowy: Art. 6 ust. 1 lit. b RODO.
Udostępnianie do użytku szkolnego w ramach realizacji zadań edukacyjnych: na poziomie szkoły w szczególności art. 6 ust. 1 lit. e RODO w związku z właściwymi przepisami prawa oświatowego; TeachPie przetwarza dane w tym zakresie zgodnie z poleceniami.
Bezpieczeństwo informacji, zapobieganie nadużyciom, możliwość śledzenia działań, stabilność produktu: Art. 6 ust. 1 lit. f RODO.
Wypełnianie ustawowych obowiązków dotyczących przechowywania dokumentów, rachunkowości i rozliczalności: Art. 6 ust. 1 lit. c RODO. Potwierdzenia umów oraz obsługa wypowiedzeń lub odstąpień od umowy służą ponadto wykonaniu umowy (art. 6 ust. 1 lit. b RODO). Ograniczone techniczne dowody skutecznego wykonania i zakończenia służą bezpiecznej realizacji, zapobieganiu sprzecznym płatnościom lub usunięciom oraz potwierdzeniu zakończenia (art. 6 ust. 1 lit. f RODO).
Udział w rundzie „Ucz się z klasą” bez konta: w przypadku korzystania w szkole na poziomie szkoły: art. 6 ust. 1 lit. e RODO w związku z właściwymi przepisami prawa oświatowego; w pozostałych przypadkach: art. 6 ust. 1 lit. f RODO. Uzasadniony interes polega na przeprowadzeniu lekcji z nauką kierowaną przez nauczyciela bez zakładania konta. Przetwarzanie ogranicza się do imion, pracy uczniów i danych sesji niezbędnych z technicznego punktu widzenia, a jego czas jest ściśle ograniczony (sekcja 8).
O mnie, grupa ucząca się i propozycje zapamiętania informacji: dla nauczycieli art. 6 ust. 1 lit. b RODO jako dobrowolna funkcja usługi; w zastosowaniu szkolnym na poziomie szkoły art. 6 ust. 1 lit. e RODO w związku z właściwym prawem oświatowym; dla uczniów art. 6 ust. 1 lit. a RODO (zgoda; dla kont bez szkoły osób poniżej 16 lat za zgodą rodziców zgodnie z art. 8 RODO), a w zastosowaniu szkolnym zgodnie z decyzją i podstawą prawną szkoły. Zgodę można w każdej chwili wycofać przez usunięcie tekstu. Szczególne kategorie danych osobowych z art. 9 RODO nie są przewidziane dla tej funkcji (punkt 3.9).
Opcjonalne logowanie do usług zewnętrznych i inne dobrowolne funkcje dodatkowe: Art. 6 ust. 1 lit. a RODO, o ile wymagana jest zgoda.

5. Wykorzystywane usługi i infrastruktura

5.1 Główna infrastruktura w Niemczech

TeachPie obsługuje główną platformę we własnej lub dedykowanej infrastrukturze w centrach danych Hetzner Online GmbH w Niemczech. Zapewniane są tam w szczególności zarządzanie tożsamością i dostępem, operacyjne przechowywanie danych, przetwarzanie plików oraz kluczowe funkcje bezpieczeństwa i platformy.

Te kluczowe systemy przetwarzają w szczególności dane konta, dane dotyczące treści, dane dotyczące nauki i nauczania, techniczne dane o korzystaniu z usług oraz zapisane pliki.

5.2 Aktualna lista dostawców i podwykonawców przetwarzania

Aktualnie wykorzystywani podwykonawcy przetwarzający dane i kluczowi dostawcy usług technicznych są uwzględnieni w osobnym wykazie dostawców i podwykonawców przetwarzających dane. Aktualna wersja jest dostępna pod adresem www.teachpie.de/rechtlich/vendorliste dostępne do pobrania lub udostępniane jako załącznik w ramach procesu zawierania umowy instytucjonalnej.

Nowi lub zastępujący dotychczasowych usługodawcy są uwzględniani dopiero po przeprowadzeniu kontroli pod kątem ochrony danych, technicznej i umownej. Ustawowe lub umowne prawa do informacji, powiadomienia i, w stosownych przypadkach, wniesienia sprzeciwu pozostają nienaruszone.

5.3 Uwierzytelnianie i dostęp do konta

TeachPie korzysta z centralnego systemu uwierzytelniania i dostępu do kont. Użytkownicy mogą opcjonalnie logować się za pomocą Google lub Microsoft. TeachPie otrzymuje wtedy wyłącznie informacje niezbędne do uwierzytelnienia, przypisania konta i połączenia profili, takie jak adres e-mail, imię i nazwisko oraz identyfikator danego dostawcy.

5.4 Dostawcy AI i modeli

TeachPie korzysta z Microsoft Azure AI Foundry do wszystkich funkcji generatywnych związanych z tekstem, nauczaniem, wspieraniem procesu uczenia się, analizą i ocenianiem. Przetwarzanie danych odbywa się w Niemczech. Generowanie obrazów do materiałów również odbywa się za pośrednictwem Microsoft Azure AI Foundry, a rozpoznawanie i synteza mowy — za pośrednictwem Microsoft Azure Speech lub Azure OpenAI, w każdym przypadku na terenie UE. Na potrzeby wyszukiwania semantycznego w materiałach, dokumentach i programach nauczania TeachPie tworzy osadzenia (reprezentacje wektorowe) za pośrednictwem Google Gemini Embedding na terenie UE. Rozpoznawanie tekstu (OCR) w przesłanych dokumentach odbywa się we własnej infrastrukturze TeachPie.

Transakcyjna wysyłka e-maili za pośrednictwem Amazon SES odbywa się w Niemczech.

W zależności od używanej funkcji do usług AI mogą być przekazywane w szczególności następujące dane:

Podpowiedzi i instrukcje,
fragmenty tekstów, treści dokumentów i uporządkowane dane kontekstowe przekazane przez użytkownika,
przesłane obrazy lub wyodrębnione z nich treści OCR,
do wyszukiwania tekstów i obrazów stron z przesłanych dokumentów, a także tekstów materiałów i programów nauczania,
w przypadku wprowadzania głosowego — nagranie audio służące rozpoznaniu; w przypadku syntezy mowy — tekst przeznaczony do odczytania.

TeachPie stosuje zasadę minimalizacji danych i informuje użytkowników, by nie wpisywali do otwartych promptów zbędnych danych osobowych ani szczególnych kategorii danych osobowych. Niemniej, w zależności od sposobu korzystania, treści zawierające dane osobowe mogą być przetwarzane, jeśli użytkownicy sami je zamieszczą lub prześlą.

Zgodnie z opublikowanymi informacjami dostawcy dotyczącymi usług przeznaczonych dla przedsiębiorstw oraz stosowanymi konfiguracjami umownymi i produktowymi dane klientów nie są wykorzystywane do trenowania ogólnych modeli bazowych. Może jednak dochodzić do tymczasowego przechowywania danych lub ich automatycznej kontroli bezpieczeństwa w celu wykrywania nadużyć i świadczenia usług.

5.5 Wysyłanie wiadomości e-mail

Wiadomości e-mail dotyczące transakcji, na przykład rejestracji, resetowania hasła lub powiadomień związanych z rozliczeniami, są wysyłane za pośrednictwem Amazon Simple Email Service (SES).

5.6 Obsługa płatności

Płatności za subskrypcje Self-Service są obsługiwane przez Stripe. TeachPie otrzymuje od Stripe w szczególności dane dotyczące statusu i referencyjne, ale nie pełne dane karty płatniczej.

6. Przetwarzanie specyficzne dla AI, rejestrowanie i przejrzystość

TeachPie zaprojektowano jako system wsparcia oparty na AI. Ostateczne decyzje pedagogiczne, organizacyjne i dotyczące oceniania pozostają w gestii nauczycieli, szkół i innych osób odpowiedzialnych.

Aby zapewnić rozliczalność i jakość, monitorować bezpieczeństwo oraz spełnić wymagania dotyczące dokumentacji, TeachPie przechowuje dane związane z AI w kilku miejscach:

Historia czatu: Wiadomości użytkowników i modelu są przechowywane w wewnętrznych systemach aplikacji, aby można było ponownie wyświetlać i kontynuować historię rozmów w aplikacji.
Dzienniki nadzoru (dzienniki zgodności): Ustrukturyzowane dzienniki operacji AI są zapisywane w oddzielnej wewnętrznej przestrzeni przechowywania. W przestrzeni nauki zawierają znaczniki czasu, odniesienia do sesji i ról, dane wejściowe uczniów, odpowiedzi modelu, metadane modelu i tokenów oraz zdarzenia nadzoru nauczyciela; służą jako dowody zgodnie z aktem w sprawie AI (art. 12, 19 i art. 26 ust. 6 rozporządzenia (UE) 2024/1689). Podczas planowania lekcji zawierają tylko metadane operacyjne, takie jak znaczniki czasu, odniesienia do ról, model i zużycie tokenów, ale nie dane wejściowe ani odpowiedzi.
Wprowadzanie głosowe: Nagranie audio jest przekazywane do rozpoznania do używanej w danym przypadku usługi językowej, o której mowa w sekcji 5.4, i nie jest przechowywane przez TeachPie. Rozpoznany tekst jest przetwarzany tak jak pozostałe dane wejściowe i może znaleźć się w historii czatu oraz opisanych protokołach.

TeachPie nie dokonuje oceny ani klasyfikacji osób na podstawie „O mnie”, opisu grupy uczącej się czy propozycji zapamiętania informacji; dane służą wyłącznie dopasowaniu sformułowań propozycji i wyjaśnień. Nie są przy tym podejmowane zautomatyzowane decyzje w rozumieniu art. 22 RODO.

Dotychczasowe stwierdzenie, że prompty i wygenerowane treści nie są w ogóle przechowywane, nie odnosi się do obecnego stanu platformy. Zastosowanie ma natomiast przechowywanie opisane w tej wersji, służące działaniu produktu, zachowaniu historii, bezpieczeństwu i możliwości weryfikacji.

7. Odbiorcy i przekazywanie danych do państw trzecich

Podstawowe przetwarzanie danych przez platformę odbywa się na infrastrukturze w Niemczech. Usługi AI są wykorzystywane wyłącznie w Niemczech lub w UE; Amazon SES jest wykorzystywany w Niemczech. W ramach niektórych funkcji dane mogą być przekazywane zewnętrznym dostawcom. Dotyczy to w szczególności:

Microsoft Azure AI Foundry do funkcji generatywnej sztucznej inteligencji w Niemczech oraz do generowania obrazów w UE,
Microsoft Azure Speech i Azure OpenAI do rozpoznawania i syntezy mowy w UE,
Google Gemini Embedding do wyszukiwania wektorowego w UE,
Google lub Microsoft przy opcjonalnym logowaniu przez zewnętrznego dostawcę,
Stripe do obsługi płatności za subskrypcje samoobsługowe lub w przypadkach, gdy płatność za daną umowę jest realizowana przez Stripe,
Amazon SES do wysyłki e-maili w Niemczech.

Jeśli w ramach usług opcjonalnych, wsparcia dostawców lub przyszłych zmian konfiguracji dane są przetwarzane poza EOG lub nie można wykluczyć dostępu do nich z tego obszaru, TeachPie opiera przetwarzanie na odpowiednich zabezpieczeniach, takich jak decyzje stwierdzające odpowiedni stopień ochrony, EU-US Data Privacy Framework lub standardowe klauzule umowne, o ile mają zastosowanie. Szkoły i inni administratorzy danych nadal muszą sprawdzić, czy w konkretnym przypadku należy spełnić dodatkowe wymogi organizacyjne.

8. Okres przechowywania i usuwanie danych

Dane konta i treści dotyczące użytkownika: przez okres korzystania. O usunięcie wnioskujesz w ustawieniach konta; w przypadku kont zarządzanych przez szkołę i kont uczniów szkoły zleca je szkoła w administracji szkolnej. Po złożeniu wniosku dostęp do konta zostaje zablokowany, a trwające sesje tracą uprawnienia. Trwająca subskrypcja osobista zostaje anulowana z końcem okresu jej obowiązywania. W ciągu 30-dniowego okresu na wycofanie wniosku możesz go wycofać, korzystając z linku w e-mailu potwierdzającym lub przez datenschutz@teachpie.de wycofać; wnioski szkolne wycofuje uprawniona szkoła. Wycofanie wniosku o usunięcie nie powoduje automatycznego anulowania rezygnacji z subskrypcji. Następnie automatyczny proces usuwa dane przeznaczone do usunięcia zgodnie z procedurą usuwania, w tym konto logowania i pliki, oraz potwierdza zakończenie procesu; aktywne subskrypcje osobiste zostają przy tym zakończone. Ustawowe roszczenia, na przykład wynikające z odstąpienia od umowy, pozostają bez zmian. Nierozliczone płatności, sprzeczne powiązania z dostawcami lub brak potwierdzeń zakończenia procesu są wyjaśniane, zamiast fałszywie zgłaszać zakończenie usuwania.
Udostępnione treści i zasoby szkoły: Treści udostępnione szkole lub opracowane wspólnie z innymi mogą pozostać dostępne w szkole lub dla pozostałych uczestników, ale bez Twojego imienia i nazwiska. Publikacje w serwisie z materiałami zostaną wycofane; kopie, które zostały już przejęte, pozostaną bez nazwiska autora. Usunięte zostaną również notatki osobiste. W przypadku danych egzaminacyjnych o okresie ich przechowywania decyduje szkoła jako administrator, zgodnie z prawem oświatowym; usunięcie konta nie powoduje ich ogólnego usunięcia.
Oryginały umów i korespondencja handlowa: Dokumenty umowne, pierwotne potwierdzenia i związane z nimi ograniczone dowody doręczenia są przechowywane przez pełne sześć lat kalendarzowych po zakończeniu roku kalendarzowego, w którym umowa faktycznie się zakończyła, po potwierdzeniu tego zakończenia. Jeśli umowa nadal obowiązuje lub jej zakończenie nie zostało wyjaśnione, bieg tego okresu się nie rozpoczyna. Oświadczenia o wypowiedzeniu i odstąpieniu od umowy wraz z ich pierwotnymi dowodami weryfikacji i doręczenia są przechowywane jako korespondencja handlowa przez pełne sześć lat kalendarzowych od końca roku ich otrzymania. Zastosowanie mają odpowiednie dokumenty handlowe zgodnie z § 257 HGB i § 147 AO. Zweryfikowane powiązanie z kontem pozostaje przypisane do wewnętrznego identyfikatora usuniętego konta; nie powoduje to przywrócenia aktywnego profilu. Niezweryfikowane dane e-mail nie stanowią dowodu powiązania z kontem.
Dane rozliczeniowe i podatkowe: faktury i dokumenty księgowe, które faktycznie podlegają obowiązkowi przechowywania — co do zasady osiem lat; księgi handlowe i sprawozdania finansowe — dziesięć lat, każdorazowo zgodnie z ustawowymi terminami początkowymi i z zastrzeżeniem konieczności dłuższego przechowywania (§ 147 AO, § 257 HGB, § 14b UStG). Terminy te nie ustanawiają ogólnego obowiązku przechowywania każdego obiektu klienta Stripe.
Dostawcy płatności i techniczne potwierdzenia zakończenia procesu: Podczas usuwania konta zapisane metody płatności są usuwane, a zweryfikowane własne dane klienta u dostawcy usług płatniczych są pseudonimizowane; faktury, które muszą być przechowywane bez zmian, pozostają. Ograniczony prywatny dowód zachowuje pierwotne powiązanie z dostawcą i klientem przy oczyszczonym identyfikatorze konta, aby późniejsze porządkowanie dotyczyło właśnie tego powiązania. Porządkowanie staje się należne po upływie ośmiu pełnych lat kalendarzowych od końca roku archiwizacji; wcześniej należy wyjaśnić nierozliczone zobowiązania finansowe lub nierozstrzygnięte skutki po stronie dostawcy. Dopiero faktyczny dowód usunięcia i zakończenia pozwala usunąć powiązane lokalne powiązanie. Ten ograniczony do niezbędnych danych dowód techniczny służy bezpiecznemu zakończeniu procesu, a nie reklamie ani ponownemu korzystaniu z usuniętego konta.
Dowody uzyskania zgody i usunięcia: ograniczone dowody są co do zasady przechowywane przez trzy pełne lata kalendarzowe od końca roku, w którym nastąpiło zdarzenie; jeśli konkretny inny cel związany z oryginałem nadal wymaga dowodu zakończenia sprawy, zachowywany jest wyłącznie ten niezbędny dowód do czasu wyjaśnienia sprawy. Nie wynika z tego ogólny obowiązek przechowywania usuniętych danych profilu ani treści.
Kopia danych (dostęp do danych): Pakiet z sekcji 12 jest dostępny do pobrania przez siedem dni, a potem zostaje automatycznie usunięty.
O mnie i grupa ucząca się: do zmiany lub usunięcia tekstu przez osobę; „O mnie” jest przechowywane najpóźniej do usunięcia konta, a opis grupy najpóźniej do usunięcia kursu. Długa wersja przed skróceniem nie jest zapisywana; do dzienników nadzoru stosuje się punkt 6 (punkt 3.9).
Rundy „Ucz się z klasą”: Sesja jest domyślnie otwarta przez 90 minut, a maksymalnie przez dwanaście godzin. Sesyjny plik cookie obowiązuje maksymalnie do dwunastu godzin po zakończeniu sesji i jest natychmiast usuwany po jej opuszczeniu. 14 dni po zakończeniu sesji automatycznie usuwane są sesja, jej uczestnictwa i spotkania, a także każde konto zastępcze wraz z pracą ucznia, plikami, logami AI w bazie danych i danymi o korzystaniu. Pozbawione imion logi nadzorcze wymagane rozporządzeniem w sprawie AI pozostają przez sześć miesięcy (184 dni, sekcja 3.7). Uczący się z kontem zachowują swoją ścieżkę nauki.
Zdjęcia arkuszy: przez cały czas istnienia ścieżki nauki rozpoczętej od zdjęcia; wraz ze ścieżką nauki lub kontem usuwane są strony, obrazy stron, konspekt, wycinki i materiały. Zdjęcia, do których nie utworzono ścieżki nauki, są automatycznie usuwane najpóźniej po godzinie (sekcja 3.8).
Protokoły bezpieczeństwa: Zdarzenia logowania i bezpieczeństwa — 90 dni, techniczne logi aplikacji — siedem dni.
Zapytania kontaktowe bez konta: jeden rok od ostatniego kontaktu; jeśli wynika z niego umowa — sześć lat jako korespondencja handlowa.
Dzienniki nadzoru (dzienniki zgodności AI): sześć miesięcy (184 dni), a następnie są automatycznie usuwane.
Kopie zapasowe: Kopia zapasowa bazy danych jest tworzona codziennie. Zachowywane są kopie z ostatnich 14 dni, jedna tygodniowo przez osiem tygodni i jedna miesięcznie przez trzy miesiące; starsze kopie są automatycznie usuwane. Usunięte dane znikają z kopii wraz z upływem ich okresu przechowywania, z reguły najpóźniej po trzech miesiącach. Kopie znajdują się w głównej infrastrukturze w Niemczech.

9. Pliki cookie, sesje i technicznie niezbędne zapisywanie danych

TeachPie nie korzysta obecnie z trackerów analitycznych, marketingowych ani reklamowych. Niezbędne technicznie pliki cookie i podobne technologie przechowywania danych są wykorzystywane w zakresie niezbędnym do uwierzytelniania, zarządzania sesjami, zapewnienia bezpieczeństwa, obsługi rund „Ucz się z klasą” oraz lokalnych stanów pracy i wyświetlania. Zewnętrzni dostawcy logowania oraz strona płatności hostowana przez Stripe są uruchamiani dopiero po wyraźnym działaniu użytkownika. Pełny wykaz nazw, celów i okresów przechowywania zawiera Informacje o plikach cookie i pamięci przeglądarki.

W przypadku bezpłatnych narzędzi dydaktycznych na teachpie.de wprowadzane treści (takie jak listy klas) co do zasady pozostają wyłącznie w przeglądarce na danym urządzeniu. Wyjątkiem są narzędzia na żywo (ankieta na żywo, tarcza informacji zwrotnej): anonimowe dane sesji i odpowiedzi są tam przetwarzane na serwerach w Niemczech przez czas trwania sesji, a następnie automatycznie usuwane najpóźniej po 24 godzinach; nie są przypisywane do konkretnych osób. Aby ulepszać ofertę, TeachPie zlicza ponadto wyłącznie anonimowo, ile razy dane narzędzie zostało otwarte i użyte; nie są przy tym zapisywane pliki cookie, adresy IP, identyfikatory ani żadne inne dane osobowe.

Zliczamy odsłony, pobrania i skany kodów QR bezpłatnych arkuszy oraz kliknięcia informacji o TeachPie Pro. Odsłony stron i kodów QR, kliknięcia Pro oraz nowe rejestracje zliczamy łącznie, bez zapisywania identyfikatorów kont, sesji ani przeglądarek. Pobrania z zalogowanego konta mogą, podobnie jak pozostałe przypadki korzystania z konta, być z nim powiązane.

Przy nowej rejestracji liczymy dodatkowo dla każdego obszaru strony i każdej karty, ile rejestracji się tam rozpoczęło; w przypadku nauczycieli rejestrujących się samodzielnie zapisujemy pochodzenie także przy koncie (punkt 3.10). Pochodzenie jest przekazywane wyłącznie w adresie i w żądaniu rejestracji: bez marketingowego pliku cookie, bez Local ani Session Storage i bez identyfikatora przeglądarki. Późniejsze lub niejednoznacznie przypisywalne wejścia pozostają bez źródła.

10. Bezpieczeństwo danych

TeachPie stosuje odpowiednie środki techniczne i organizacyjne, w szczególności ograniczenia dostępu według ról i tenantów, szyfrowaną transmisję, centralne uwierzytelnianie, kontrolę dostępu do obiektów przez podpisane adresy URL, mechanizmy ochrony przed nadużyciami i rejestrowanie techniczne. Szczegóły znajdują się w środkach technicznych i organizacyjnych (TOM), które szkoły i organy prowadzące otrzymują jako załącznik do umowy powierzenia przetwarzania danych.

11. Dane osób małoletnich

TeachPie jest używany również w kontekście szkolnym przez osoby niepełnoletnie. Dlatego obowiązuje podwyższony poziom ochrony. Szkoły i organy prowadzące szkoły nadal odpowiadają za sprawdzenie i wdrożenie, w odniesieniu do konkretnego zastosowania, właściwej podstawy prawnej, obowiązków informacyjnych, procedur zatwierdzania, zasad korzystania oraz, w stosownych przypadkach, oceny skutków dla ochrony danych.

W rundzie „Nauka z klasą” od uczniów bez konta wymagamy tylko imienia; nie zbieramy nazwiska, adresu e-mail ani hasła. Przed dołączeniem widzą informację o okresie przechowywania danych i niniejsze oświadczenie. Zalecamy, aby nauczyciele prosili dzieci o podanie wyłącznie imienia lub pseudonimu.

Dla uczniów funkcja „O mnie” jest dostępna tylko wtedy, gdy TeachPie i, w zastosowaniu szkolnym, szkoła ją włączyły; w przypadku kont bez szkoły przed pierwszym zapisem trzeba potwierdzić ukończenie 16 lat lub zgodę rodziców. Pytanie jest celowo wąskie (jak dana osoba lubi się uczyć), tekst jest widoczny tylko dla niej, a uczniowie nie otrzymują propozycji zapamiętania informacji (punkt 3.9).

12. Prawa osób, których dane dotyczą

Osobom, których dane dotyczą, przysługuje w granicach określonych przepisami prawa w szczególności prawo dostępu do danych, ich sprostowania i usunięcia, ograniczenia ich przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu. Jeśli przetwarzanie odbywa się na podstawie zgody, można ją wycofać ze skutkiem na przyszłość.

W przypadku kont zarządzanych samodzielnie możesz w sekcji Ustawienia, Konto zażądać kopii danych i pobrać ją po przygotowaniu. Nowy pakiet można utworzyć najwyżej raz na 24 godziny; udostępniony pakiet można pobrać przez siedem dni. Zawiera dane aplikacji internetowej i pliki przypisane do zweryfikowanego konta, a także przewidziane informacje od dostawców. Nie obejmuje haseł ani danych innych osób. Obszar obsługi klienta w wewnętrznym TeachPie OS jest rozpatrywany oddzielnie i uzupełniany w ustawowym terminie, co do zasady w ciągu miesiąca. Dlatego nie wszystkie dane znajdują się wyłącznie w pakiecie wygenerowanym automatycznie.

W przypadku kont zarządzanych przez szkołę oraz kont uczniów szkoły administratorem jest szkoła. Uprawnieni administratorzy szkolni wnioskują o kopię danych i ich usunięcie w panelu administracyjnym szkoły; podczas pobierania ponownie sprawdzane są konto, dalsze przypisanie do szkoły i uprawnienia. TeachPie udziela wsparcia w zakresie obowiązków umownych i ustawowych. Samodzielnie podany adres e-mail ani niepotwierdzone publiczne oświadczenie nie wystarczą do uzyskania informacji o koncie innej osoby ani do usunięcia takiego konta. Pozostałe sprawy kieruj do datenschutz@teachpie.de.

13. Zmiany w niniejszym oświadczeniu

Niniejsze oświadczenie jest aktualizowane w przypadku istotnych zmian zakresu produktu, przepływów danych, środków bezpieczeństwa, podwykonawców przetwarzania lub wymogów prawnych. Obowiązuje każdorazowo opublikowana wersja z podaną datą.