Політика конфіденційності для www.teachpie.de та app.teachpie.de

Версія: 2.7
Станом на: 12.10.2026

Ця політика конфіденційності описує обробку персональних даних під час використання вебсайту TeachPie та вебзастосунку TeachPie. У ній враховано технічний стан платформи станом на 12.10.2026. TeachPie — це цифрова освітня платформа з функціями планування уроків, супроводу навчання, організації класів і шкіл, генерування контенту за допомогою ШІ, аналізу, оцінювання та комунікації.

Обробка здійснюється відповідно до Загального регламенту про захист даних (DSGVO), Федерального закону про захист даних (BDSG), Закону про захист даних у сфері телекомунікацій і цифрових послуг (TDDDG), а також інших чинних вимог законодавства про освіту та договірного права. Для окремих процесів із застосуванням ШІ TeachPie додатково узгоджує заходи з прозорості, документування та нагляду з чинними вимогами EU AI Act, а також із тими, що поступово набувають чинності.

1. Відповідальна особа та контактні дані

Відповідальною за обробку даних відповідно до GDPR є Astep Ahead UG (haftungsbeschränkt). Повні відомості про постачальника наведені в розділі з вихідними даними на www.teachpie.de/rechtlich/impressum.

Контакт для запитів щодо захисту даних: datenschutz@teachpie.de
Загальні контакти: kontakt@teachpie.de

2. Модель ролей і правова класифікація з погляду захисту даних

TeachPie обробляє дані в різних випадках:

Індивідуальні облікові записи: Якщо користувачі самостійно створюють облікові записи, TeachPie зазвичай самостійно відповідає за керування обліковими записами, надання послуг і виставлення рахунків.
Школи та органи управління школами: У разі використання на рівні закладу відповідальною за обробку може бути школа або її засновник. У таких випадках TeachPie обробляє відповідні дані на підставі договору про обробку даних за дорученням і виключно в межах задокументованого використання.
Процеси за допомогою ШІ: Під час використання функцій ШІ TeachPie залишається відповідальним за роботу платформи; школи та інші відповідальні особи залишаються відповідальними за власну оцінку з погляду законодавства про захист даних, надання вказівок, виконання обов’язків щодо інформування та, за потреби, проведення оцінки впливу на захист даних.

3. Які дані ми обробляємо

3.1 Дані облікового запису та профілю

Ім’я, прізвище, адреса електронної пошти, відомості про ролі та профіль, зв’язок зі школою або організацією, мовні налаштування, стан початкового налаштування та, якщо надано, добровільний опис себе «Про мене» (розділ 3.9).

3.2 Дані автентифікації

Дані для входу й відомості про сеанси, хешовані дані паролів, ідентифікатори з необов’язкового єдиного входу через Google або Microsoft, метадані входу, пов’язані з безпекою, і обмеження частоти запитів.

3.3 Дані про договори та розрахунки

Статус підписки, дані про рахунки й бронювання, посилання на клієнтів Stripe — лише для платежів через Stripe, статус платежу та ліміти використання відповідно до тарифу. Для нових особистих підписок ми зберігаємо узгоджену пропозицію, початковий строк дії, ціну продовження та твоє чітке прохання розпочати надання послуг до закінчення строку відмови від договору, включно з точним формулюванням, мовою та часом. Повне підтвердження договору з чинною редакцією AGB зберігається як незмінний оригінал; обмежені докази надсилання розрізняють прийняття повідомлення до надсилання, невизначені спроби та підтверджену доставку. TeachPie не зберігає самостійно повні дані кредитної картки або рахунку.

Публічно подані заяви про розірвання договору та відмову від нього ми зберігаємо разом із зазначеними контактними даними, первинним текстом заяви, часом отримання та обмеженими доказами перевірки й доставки. Сама лише адреса електронної пошти не пов’язує заяву з обліковим записом. Зв’язок з обліковим записом встановлюється лише після задокументованої перевірки особи або договору. Підтвердження отримання засвідчує отримання, але не означає, що обліковий запис уже видалено, договір розірвано або кошти повернено.

3.4 Дані про контент і навчання

Плани уроків, навчальні матеріали, вміст інтерактивної дошки, навчальні програми, завдання, симуляції, вміст класу, рівні навчальних досягнень, навчальні маршрути, екзаменаційні матеріали, завантажені документи, зображення, аудіоматеріали та інші файли.

3.5 Дані комунікації та використання ШІ

Історія чатів, промпти, відповіді моделі, відгуки, повідомлення про проблемний вміст, технічні контекстні дані використання ШІ, витрати токенів, повідомлення про помилки та якість.

3.6 Дані про користування та безпеку

IP-адреси, інформація про браузер і пристрій, часові позначки, метадані запитів, системні повідомлення та повідомлення про помилки, індикатори захисту та зловживань.

3.7 Навчання в раунді («Навчатися з класом») і миттєве навчання

Раунд: Учитель із TeachPie Pro може відкрити раунд для власного уроку, навчального блоку, матеріалу або аркуша з маркетплейсу. Раунд отримує код і QR-код, за замовчуванням триває 90 хвилин і може залишатися відкритим не більше ніж 12 годин; учитель може продовжити його або завершити достроково. Для раунду зберігаються: код, учитель, джерело та, за наявності, версія, назва, предмет, час відкриття, завершення й видалення. Перш ніж приєднатися, той, хто відкриє код, побачить назву, предмет, тип джерела, ім’я вчителя та час завершення раунду.

Приєднатися без облікового запису: Учні без облікового запису вводять лише ім’я (не більше ніж 40 символів); якщо таке ім’я вже зайняте в раунді, до нього додається число. Дозвіл учителя не потрібен. Для участі в раунді TeachPie створює обліковий запис-заповнювач без справжньої адреси електронної пошти, без прізвища, без пароля та без облікового запису для входу, який прив’язується до вчителя; ім’я відображається лише під час участі в раунді. Сеанс працює за допомогою технічно необхідного файлу cookie tp_room; він містить випадковий ідентифікатор, від якого TeachPie зберігає лише хеш. Сеанс завершується разом із раундом, коли вчитель вилучає учасника з раунду або коли учасник обирає «Залишити раунд»; у двох останніх випадках сеанс негайно анулюється. Прізвище, адресу електронної пошти та IP-адресу для раунду не зберігають. IP-адреса короткочасно обробляється під час відкриття сторінки та приєднання, щоб обмежити кількість спроб (часове вікно — 15 хвилин).

Приєднатися за допомогою облікового запису: Зареєстровані учасники працюють у групі у власному обліковому записі. У групі їх називатимуть ім’ям, указаним в обліковому записі; якщо ім’я не вказане, учасник вводить його самостійно. Навчальний маршрут, створений у групі, зберігається в обліковому записі учасника.

Що виникає під час обговорення: Для кожної особи — окрема навчальна траєкторія саме для цього джерела, що містить дані, зазначені в розділах 3.4 і 3.5, зокрема навчальну область, введені за допомогою пера та клавіатури дані, історію чату з помічником у навчанні, голосові введення, завантажені файли та проміжні результати роботи. Для участі зберігаються ім’я, час приєднання, час останньої активності та прив’язка до навчальної траєкторії.

Що бачить учитель: В огляді раунду вчитель бачить для кожного учасника ім’я, чи бере він участь з обліковим записом чи без нього, час приєднання, останню активність і прогрес — поточний етап і чи завершив учасник роботу.

Обробка ШІ та витрати: Навчальний помічник, голосове введення та озвучення обробляють дані, введені учнями, і результати їхньої роботи за допомогою сервісів ШІ, зазначених у розділі 5.4 та у списку постачальників і субпідрядників; журналювання та зберігання регулюються розділом 6. Усі запити до ШІ та всі аркуші в межах одного раунду зараховуються вчителю, який відкрив раунд, і списуються лише з його ліміту. Коли ліміт вичерпано, учні отримують лише нейтральне повідомлення без інформації про тариф чи використання ліміту вчителя.

Видалення: Через 14 днів після завершення раунду автоматичний процес, що запускається щогодини, повністю видаляє раунд, участі, сеанси та кожен обліковий запис-заповнювач: його файли, навчальні траєкторії, робочі простори, чати, журнали ШІ в базі даних і дані про використання. Виняток становлять лише журнали нагляду відповідно до Регламенту про ШІ (ст. 12, 19 і 26 абз. 6 Регламенту (ЄС) 2024/1689), які зберігаються в окремому сховищі для дотримання вимог. Вони містять ідентифікатор облікового запису-заповнювача та введені дані, але не ім’я, і автоматично видаляються через шість місяців (184 дні); після видалення облікового запису-заповнювача цей ідентифікатор більше не можна пов’язати з жодною особою. Учні й учениці з обліковим записом зберігають свою навчальну траєкторію; із завершенням раунду припиняється лише їхня участь.

Навчання одразу з власним обліковим записом: Учні з власним обліковим записом можуть одразу навчатися за аркушем із маркетплейсу, наприклад, відсканувавши QR-код на аркуші; учителі можуть випробувати власні матеріали та аркуші з маркетплейсу. Усе це створює окремий навчальний шлях в обліковому записі користувача. Під час переходу за QR-кодом TeachPie підраховує лише кількість переглядів кожного аркуша за день, не пов’язуючи їх із конкретними людьми.

Попередній гостьовий доступ через курси: Доступ без облікового запису за кодом курсу із запитом і підтвердженням учителя більше недоступний. Нові гостьові доступи більше не створюються, а наявні гостьові сеанси більше не працюють. Коди курсів тепер дають змогу приєднатися до курсу лише користувачам з обліковим записом. Дані, що залишилися від попереднього гостьового доступу, буде автоматично видалено: сеанси разом із відображуваним ім’ям і прогресом у навчанні — через 90 днів після останньої активності; схвалені запити — через 90 днів після схвалення; відхилені або прострочені запити — через 30 днів; записи про використання — через 90 днів після бронювання.

3.8 Фотографії аркушів і зображення в навчальному просторі

Сфотографувати аркуш: Учні, учениці та вчителі з власним обліковим записом можуть сфотографувати робочий аркуш у навчальному просторі або вибрати фото з галереї (не більше дванадцяти сторінок) і створити на його основі власний навчальний маршрут. Без облікового запису, наприклад під час спільної роботи в групі, це неможливо. Перед завантаженням браузер зменшує розмір кожної сторінки. Сервер вирівнює сторінки та перед збереженням видаляє всі вбудовані метадані, зокрема місце зйомки (GPS), час зйомки та дані про пристрій. Сторінки зберігаються як приватні матеріали користувача у сховищі TeachPie у Німеччині (розділ 5.1). Вони не з’являються в бібліотеці матеріалів і їх не можна опублікувати на Маркетплейсі; TeachPie додатково блокує це технічно на рівні бази даних.

Обробка за допомогою ШІ: Щоб навчальний помічник розпізнавав завдання на фотографії та навчався разом із користувачем на їхній основі, зображення сторінок обробляються за допомогою сервісів ШІ, зазначених у розділі 5.4; на основі фотографії створюються структура завдань і фрагменти, які зберігаються разом із матеріалом. Навчальному помічнику доручено не розпізнавати імена та обличчя на фотографіях. Попри це, ми радимо не завантажувати фотографії з іменами, обличчями чи іншими персональними даними.

Зображення в чаті навчального простору: Зображення та сторінки PDF, які користувач надсилає в чат навчального простору, передаються навчальному помічнику як частина повідомлення (розділ 5.4). У журналі чату TeachPie зберігає лише їхню кількість, а не самі зображення; щодо журналів нагляду див. розділ 6. Якщо користувач із власним обліковим записом хоче навчатися за таким зображенням, як і під час фотографування, на його основі створюється приватний матеріал із власним навчальним маршрутом.

Видалення: Фотографія належить до навчального маршруту, для якого її було завантажено. Якщо користувач видаляє цей навчальний маршрут, видаляються збережені сторінки, створені на їх основі зображення сторінок, структура й фрагменти, а також сам матеріал; те саме відбувається під час видалення облікового запису (розділ 8). Фотографії, для яких навчальний маршрут не було створено, наприклад після перерваного запуску, автоматичний щогодинний процес видаляє не пізніше ніж за годину.

3.9 Про мене, навчальна група та пропозиції зберегти інформацію

Про мене: Викладачі й учні можуть добровільно зберегти короткий текст про себе, наприклад про стиль викладання й досвід або про те, як вони люблять навчатися (не більше 750 символів), під час початкового налаштування або будь-коли в налаштуваннях. Текст бачить лише сама людина; викладачі, школи й інші користувачі його не бачать. TeachPie додає його до викликів ШІ цієї людини: у чаті та під час створення матеріалів, занять, навчальних блоків і планів курсів, а для учнів — до помічника з навчання, щоб краще адаптувати відповіді (розділ 5.4). Імена, контактні відомості й інформацію про здоров’я додавати не можна. TeachPie нагадує про це й перед збереженням просить підтвердження, якщо текст схожий на такий, що містить імена або контактні відомості; учні не можуть зберігати інформацію про здоров’я чи інші особливі категорії персональних даних. Якщо людина видаляє текст, його використання припиняється негайно.

Про мене для учнів: Функція доступна учням лише тоді, коли TeachPie її ввімкнув. Під час шкільного використання школа також вирішує, чи можуть її учні користуватися нею. Для облікових записів без школи людина перед першим збереженням підтверджує, що їй щонайменше 16 років або що її батьки згодні.

Навчальна група: Викладачі можуть зберегти для кожного курсу короткий опис навчальної групи, наприклад її розміру, попередніх знань, способу роботи та загальних потреб групи в підтримці. Не слід називати чи описувати окремих людей; TeachPie нагадує про це й технічно перевіряє текст. За запитом TeachPie скорочує довший опис до ключових слів за допомогою служби ШІ (розділ 5.4), вилучаючи імена; зберігається лише підтверджена викладачем версія (не більше 750 символів), а не довга версія. Опис бачать лише викладачі з доступом до цього курсу, ніколи не учні. Він передається службам ШІ під час планування курсу, створення в ньому навчальних блоків, занять і матеріалів та в чаті про цей курс; під час поширення або копіювання вмісту він не передається.

Пропозиції зберегти інформацію: Якщо вчитель прямо розповідає в чаті щось про себе або свою навчальну групу, TeachPie може запропонувати додати цю інформацію до розділу «Про мене» або опису навчальної групи. Додається лише те, що вчитель підтвердив сам. Пропозиції можна вимкнути в налаштуваннях. Для учнів таких пропозицій немає.

3.10 Джерело реєстрації

Якщо ти самостійно реєструєшся як учитель, ми зберігаємо у твоєму обліковому записі, як ти потрапив до TeachPie: ідентифікатор короткого посилання, за яким ти перейшов (розділ 3.11), місце на нашому сайті або в маркетплейсі, де ти почав реєстрацію, і за потреби опублікований аркуш із маркетплейсу, з якого ти прийшов. Ці дані передаються лише в адресі відкритих сторінок і в запиті на реєстрацію; для цього ми не встановлюємо cookie і не використовуємо ні Local Storage, ні Session Storage. Під час реєстрації через Google або Microsoft наш сервер зберігає їх щонайбільше десять хвилин під час входу. Ми аналізуємо джерело лише у вигляді сум, щоб бачити, які наші дописи та сторінки приводять до TeachPie вчителів, які потім ним користуються. Облікові записи учнів, а також облікові записи, які створює або якими керує школа чи орган управління освітою, джерела не отримують; дані, які ми обробляємо за дорученням школи, ми ніколи не використовуємо для власних маркетингових цілей (ст. 28 ч. 10 GDPR).

Правова підстава, заперечення і строк зберігання: ст. 6 ч. 1 п. f GDPR; наш законний інтерес полягає в ощадливому керуванні рекламою. Ти можеш будь-коли заперечити відповідно до ст. 21 GDPR без пояснення причин, у довільній формі на datenschutz@teachpie.de; тоді ми видалимо джерело з твого облікового запису. Інакше ми зберігаємо його 24 місяці після реєстрації, але не довше, ніж до видалення облікового запису.

Запити шкіл: Якщо запит школи надходить через коротке посилання або з певного місця нашого вебсайту, ми зберігаємо разом із запитом ідентифікатор короткого посилання та це місце на тій самій правовій підставі й з тим самим правом на заперечення; обидва видаляються разом із запитом (розділ 8).

3.11 Короткі посилання

У наших публікаціях ми використовуємо власні короткі посилання виду www.teachpie.de/l/…. Ідентифікатор у короткому посиланні позначає лише допис або кампанію, ніколи не особу. Наш сервер перенаправляє на цільову сторінку й додає ідентифікатор до адреси як параметр src . Ми рахуємо переходи без cookie і без доступу до твого пристрою. Щоб відсіяти автоматичні переходи, ми зберігаємо для кожного переходу щонайбільше сім днів час, приблизну класифікацію браузера і замість IP-адреси хеш, який ми обчислюємо з IP-адреси та календарного дня в часовому поясі Europe/Berlin за допомогою ключа, призначеного для цієї мети; після цього залишаються лише денні суми без прив’язки до осіб. Правова підстава: ст. 6 ч. 1 п. f GDPR; наш законний інтерес — вимірювати охоплення наших публікацій.

4. Цілі та правові підстави

Надання сервісу, ведення облікового запису та виконання договору: Ст. 6, ч. 1, літ. b GDPR.
Надання шкільного доступу в межах освітньої місії: на рівні школи — зокрема, стаття 6, частина 1, літера e GDPR у поєднанні з відповідним законодавством про освіту; у цьому випадку TeachPie обробляє дані згідно з інструкціями.
Інформаційна безпека, запобігання зловживанням, відстежуваність, стабільність продукту: Ст. 6, абз. 1, літ. f DSGVO.
Виконання законодавчих вимог щодо зберігання документів, бухгалтерського обліку та підзвітності: Ст. 6 абз. 1 літ. c GDPR. Підтвердження договорів і опрацювання розірвань договорів або відмов від договору також здійснюються для виконання договору (ст. 6 абз. 1 літ. b GDPR). Обмежені технічні докази виконання та завершення потрібні для безпечного опрацювання, запобігання суперечливим платежам або видаленням і підтвердження завершення (ст. 6 абз. 1 літ. f GDPR).
Навчання в раунді «Навчання з класом» без облікового запису: у разі використання в школі на рівні школи — ст. 6, ч. 1, літ. e GDPR у поєднанні з відповідним законодавством про освіту; в інших випадках — ст. 6, ч. 1, літ. f GDPR. Законний інтерес полягає в проведенні навчального заняття під керівництвом учителя без створення облікового запису. Для цього обробка обмежується ім’ям, навчальною роботою та технічно необхідними даними сеансу й має суворо обмежені строки (розділ 8).
Про мене, навчальна група та пропозиції зберегти інформацію: для викладачів — стаття 6, пункт 1, підпункт b GDPR як добровільна функція служби; під час шкільного використання на рівні школи — стаття 6, пункт 1, підпункт e GDPR у поєднанні з відповідним освітнім законодавством; для учнів — стаття 6, пункт 1, підпункт a GDPR (згода; для облікових записів без школи осіб віком до 16 років — зі згодою батьків відповідно до статті 8 GDPR), а під час шкільного використання — за рішенням і на правовій підставі школи. Згоду можна відкликати будь-коли, видаливши текст. Особливі категорії персональних даних за статтею 9 GDPR для цієї функції не передбачено (розділ 3.9).
Необов’язкова реєстрація через сторонні сервіси та інші добровільні додаткові функції: Ст. 6, абз. 1, літ. a DSGVO, якщо потрібна згода.

5. Використані сервіси та інфраструктура

5.1 Основна інфраструктура в Німеччині

TeachPie підтримує основну платформу на власній або виділеній інфраструктурі в дата-центрах Hetzner Online GmbH у Німеччині. Там забезпечуються, зокрема, керування ідентифікацією та доступом, операційне зберігання даних, обробка файлів, а також основні функції безпеки й платформи.

Ці основні системи обробляють, зокрема, дані облікових записів, дані вмісту, дані про навчання й викладання, технічні дані про використання та збережені файли.

5.2 Актуальний перелік постачальників і субобробників

Актуальний перелік залучених субпідрядників і основних технічних постачальників ведеться в окремому списку постачальників і субобробників. Актуальна версія доступна за адресою www.teachpie.de/rechtlich/vendorliste доступний для перегляду або надається як додаток у межах договірного процесу з установою.

Нових постачальників послуг або постачальників, що замінюють попередніх, додають лише після перевірки з погляду захисту даних, технічних і договірних аспектів. Законні або договірні права на інформування, повідомлення та, за потреби, заперечення залишаються незмінними.

5.3 Автентифікація та доступ до облікового запису

TeachPie використовує централізовану систему автентифікації та доступу до облікових записів. За бажанням користувачі можуть увійти через Google або Microsoft. У такому разі TeachPie отримує лише ті дані, які потрібні для автентифікації, прив’язки облікового запису та зв’язування профілю, наприклад адресу електронної пошти, ім’я та прізвище, а також ідентифікатор відповідного провайдера.

5.4 Постачальники ШІ та моделей

Для всіх функцій генерації тексту, підготовки уроків, навчального супроводу, аналізу та перевірки TeachPie використовує Microsoft Azure AI Foundry з обробкою даних у Німеччині. Генерація зображень для навчальних матеріалів також відбувається через Microsoft Azure AI Foundry, а розпізнавання й синтез мовлення — через Microsoft Azure Speech або Azure OpenAI, у кожному випадку в ЄС. Для семантичного пошуку в матеріалах, документах і навчальних планах TeachPie створює векторні представлення за допомогою Google Gemini Embedding у ЄС. Розпізнавання тексту (OCR) у завантажених документах відбувається на власній інфраструктурі TeachPie.

Транзакційні електронні листи надсилаються через Amazon SES у Німеччині.

Залежно від використовуваної функції до сервісів ШІ можуть передаватися, зокрема, такі дані:

Промпти та інструкції,
уривки тексту, вміст документів і структуровані контекстні дані, надані користувачем,
завантажені зображення або розпізнаний у них текст (OCR),
для пошуку — тексти та зображення сторінок завантажених документів, а також тексти матеріалів і навчальних програм,
під час голосового введення — аудіозапис для розпізнавання, під час озвучування — текст, який потрібно прочитати.

TeachPie дотримується принципу мінімізації даних і нагадує користувачам не вводити в довільні промпти зайві персональні дані чи дані особливих категорій. Водночас залежно від способу використання можуть оброблятися персональні дані, якщо користувачі самостійно вводять або завантажують такий вміст.

Згідно з опублікованою інформацією постачальника про сервіси, орієнтовані на корпоративних клієнтів, і відповідними конфігураціями договорів і продуктів, дані клієнтів не використовуються для навчання загальних базових моделей. Водночас для виявлення зловживань і надання послуг може здійснюватися тимчасове зберігання даних або автоматизована перевірка безпеки.

5.5 Надсилання електронних листів

Транзакційні електронні листи, наприклад для реєстрації, скидання пароля або повідомлень, пов’язаних із виставленням рахунків, надсилаються через Amazon Simple Email Service (SES).

5.6 Обробка платежів

Обробку платежів за підписки Self-Service здійснює Stripe. TeachPie отримує від Stripe, зокрема, дані про статус і посилання, але не повні дані платіжної картки.

6. Обробка даних, ведення журналів і прозорість, специфічні для ШІ

TeachPie створено як асистент на основі ШІ. Остаточні педагогічні, організаційні рішення та рішення щодо оцінювання залишаються за вчителями, школами та іншими відповідальними особами.

Для забезпечення відстежуваності, контролю якості, моніторингу безпеки та виконання вимог щодо документування TeachPie зберігає дані, пов’язані зі штучним інтелектом, у кількох місцях:

Історія чату: Повідомлення користувачів і моделі зберігаються у внутрішніх системах застосунку, щоб історію розмов можна було знову переглядати й продовжувати в застосунку.
Журнали нагляду (журнали відповідності): Структуровані журнали операцій ШІ зберігаються в окремому внутрішньому сховищі. У навчальному просторі вони містять часові позначки, посилання на сеанси й ролі, введені учнями дані, відповіді моделі, метадані моделі й токенів та події нагляду викладача; вони слугують доказами відповідно до Регламенту про ШІ (статті 12, 19 і стаття 26, пункт 6 Регламенту (ЄС) 2024/1689). Під час планування занять вони містять лише операційні метадані, як-от часові позначки, посилання на ролі, модель і використання токенів, але не введені дані й не відповіді.
Голосове введення: Аудіозапис передається для розпізнавання відповідній мовній службі, зазначеній у розділі 5.4, і TeachPie його не зберігає. Розпізнаний текст обробляється як інші введені дані та може міститися в історії чату й описаних журналах.

TeachPie не оцінює та не класифікує людей на основі «Про мене», опису навчальної групи або пропозицій зберегти інформацію; відомості використовуються лише для належного формулювання пропозицій і пояснень. Автоматизовані рішення в розумінні статті 22 GDPR при цьому не ухвалюються.

Попереднє твердження про те, що запити й результати загалом не зберігаються, не відповідає поточному стану платформи. Натомість застосовуються описані в цій редакції правила зберігання даних для роботи продукту, історії, безпеки та відстежуваності.

7. Одержувачі та передавання даних до третіх країн

Основна обробка даних платформи здійснюється на інфраструктурі в Німеччині. Сервіси ШІ використовуються виключно в Німеччині або ЄС; Amazon SES використовується в Німеччині. У межах певних функцій дані можуть передаватися зовнішнім постачальникам. Це стосується, зокрема:

Microsoft Azure AI Foundry для функцій генеративного ШІ в Німеччині та для генерації зображень у ЄС,
Microsoft Azure Speech та Azure OpenAI для розпізнавання й синтезу мовлення в ЄС,
Google Gemini Embedding для векторних представлень у пошуку в ЄС,
Google або Microsoft під час необов’язкового входу через сторонні сервіси,
Stripe для обробки платежів за підписками, оформленими самостійно, або якщо оплата за конкретним договором здійснюється через Stripe,
Amazon SES для надсилання електронної пошти в Німеччині.

Якщо під час використання необов’язкових сервісів, підтримки постачальників або майбутніх змін конфігурації дані обробляються за межами ЄЕЗ або не можна виключити відповідний доступ до них, TeachPie спирається на належні гарантії, як-от рішення про адекватність, Рамкову угоду про конфіденційність даних між ЄС і США або стандартні договірні положення, якщо вони застосовні. Школи та інші контролери даних мають і надалі перевіряти, чи потрібно дотримуватися додаткових організаційних вимог у конкретному випадку використання.

8. Строк зберігання та видалення

Дані облікового запису та контент, пов’язаний із користувачем: на період користування. Подати запит на видалення можна в налаштуваннях облікового запису; для керованих школою облікових записів і облікових записів учнів школа ініціює видалення в шкільній адміністративній системі. Після подання запиту доступ до облікового запису блокується, а активні сеанси втрачають повноваження. Чинну особисту підписку скасовують після завершення строку її дії. Протягом 30-денного строку для відкликання запиту його можна відкликати за посиланням у листі-підтвердженні або через datenschutz@teachpie.de скасувати; шкільні запити скасовує уповноважена школа. Скасування запиту на видалення автоматично не скасовує скасування підписки. Після цього автоматичний процес видаляє дані, які згідно з планом видалення мають бути видалені, зокрема обліковий запис для входу та файли, і підтверджує завершення; активні особисті підписки при цьому припиняються. Законні вимоги, наприклад право на відмову від договору, залишаються чинними. Невирішені платежі, суперечливі зобов’язання перед постачальниками або відсутність підтверджень завершення з’ясовуються, а не подаються хибно як завершене видалення.
Спільний вміст і шкільні матеріали: Матеріали, до яких школа має доступ або над якими працювали інші, можуть залишитися в школи чи інших учасників без твого імені. Публікації на маркетплейсі відкликаються; копії, які вже використали, залишаються без імені автора. Особисті нотатки також видаляються звідти. Щодо екзаменаційних даних, школа як відповідальна особа визначає строк зберігання відповідно до шкільного законодавства; видалення облікового запису не призводить до їхнього загального видалення.
Оригінали договорів і ділова кореспонденція: Договірні документи, оригінали підтверджень і відповідні обмежені докази доставки зберігаються протягом шести повних календарних років після завершення календарного року фактично підтвердженого припинення договору. Поки договір діє або його припинення не з’ясоване, цей строк не починається. Повідомлення про розірвання договору та заяви про відмову від договору разом з їхніми первинними доказами перевірки й доставки зберігаються як ділові листи протягом шести повних календарних років після завершення року їх отримання. Застосовуються відповідні ділові документи згідно з § 257 HGB і § 147 AO. Перевірений зв’язок з обліковим записом зберігається у вигляді внутрішнього ідентифікатора видаленого облікового запису; це не відновлює активний профіль. Неперевірені дані електронної пошти не є доказом належності облікового запису.
Дані для виставлення рахунків і оподаткування: рахунки та бухгалтерські документи, які справді підлягають обов’язковому зберіганню, — як правило, вісім років, торгові книги та фінансова звітність — десять років; строки обчислюються відповідно до встановлених законом моментів початку перебігу та з урахуванням потреби в довшому зберіганні (§ 147 AO, § 257 HGB, § 14b UStG). Ці строки не означають загального обов’язку зберігати кожен об’єкт клієнта Stripe.
Постачальники платіжних послуг і технічні підтвердження завершення: Під час видалення облікового запису збережені платіжні засоби видаляються, а перевірені власні дані клієнта в платіжного постачальника псевдонімізуються; рахунки, які потрібно зберігати незмінними, залишаються. Обмежений внутрішній доказ зберігає початковий зв’язок із постачальником і клієнтом на очищеному якорі облікового запису, щоб подальше очищення стосувалося саме цього зв’язку. Очищення належить виконати після восьми повних календарних років від завершення року архівування; до цього потрібно з’ясувати неврегульовані фінансові зобов’язання або невизначений вплив постачальника. Видалити відповідний локальний зв’язок можна лише після фактичного підтвердження видалення та завершення. Цей технічний доказ, що мінімізує дані, потрібен для безпечного завершення, а не для реклами чи повторного використання видаленого облікового запису.
Підтвердження згоди та видалення: Обмежені підтвердження зберігаються, як правило, три повні календарні роки після завершення року, у якому сталася подія; якщо для конкретної іншої мети, пов’язаної з оригіналом, усе ще потрібне підтвердження завершення, зберігається лише це необхідне підтвердження — до з’ясування обставин. Це не означає загального зберігання видалених даних профілю чи вмісту.
Копія даних (доступ до даних): Пакет із розділу 12 доступний для завантаження протягом семи днів, після чого автоматично видаляється.
Про мене та навчальна група: доки людина не змінить або не видалить текст; «Про мене» зберігається щонайдовше до видалення облікового запису, а опис навчальної групи — до видалення курсу. Довга версія до скорочення не зберігається; для журналів нагляду діє розділ 6 (розділ 3.9).
Раунди «Навчання з класом»: За замовчуванням сесія триває 90 хвилин і може бути відкритою не довше ніж дванадцять годин. Файл cookie сесії діє не довше ніж дванадцять годин після завершення сесії та видаляється відразу після виходу. Через 14 днів після завершення сесії автоматично видаляються сама сесія, участь у ній і пов’язані сеанси, а також кожен обліковий запис-заповнювач разом із навчальною роботою, файлами, журналами ШІ в базі даних і даними про використання. Журнали нагляду відповідно до регламенту про ШІ без імен зберігаються шість місяців (184 дні, розділ 3.7). Учні з обліковим записом зберігають свій навчальний маршрут.
Фото аркушів: доки існує навчальний маршрут, запущений цим фото; разом із навчальним маршрутом або обліковим записом видаляються сторінки, зображення сторінок, план, фрагменти та матеріал. Фото, для яких не створено навчального маршруту, автоматично видаляються щонайпізніше за годину (розділ 3.8).
Журнали безпеки: Події входу та безпеки — 90 днів, технічні журнали застосунку — сім днів.
Запити на зв’язок без облікового запису: один рік після останнього контакту; якщо внаслідок цього укладено договір — шість років як діловий лист.
Журнали нагляду (журнали відповідності ШІ): шість місяців (184 дні), після чого їх буде автоматично видалено.
Резервні копії: Резервне копіювання бази даних виконується щодня. Зберігаються копії за останні 14 днів, по одній на тиждень за вісім тижнів і по одній на місяць за три місяці; старіші копії видаляються автоматично. Видалені дані зникають із копій після завершення строку їх зберігання, зазвичай не пізніше ніж через три місяці. Копії розміщено в основній інфраструктурі в Німеччині.

9. Файли cookie, сеанси та технічно необхідне зберігання даних

Наразі TeachPie не використовує трекери аналітики, маркетингу чи реклами. Технічно необхідні файли cookie та подібні технології зберігання використовуються відповідно до їхніх функцій для автентифікації, керування сеансами, безпеки, раундів «Навчання з класом», а також локального збереження робочого стану та налаштувань відображення. Зовнішні сервіси входу та платіжна сторінка, розміщена Stripe, відкриваються лише після явної дії користувача. Повний перелік назв, цілей і строків зберігання наведено в Огляд файлів cookie та сховища браузера.

У безкоштовних навчальних інструментах на teachpie.de введений вміст (наприклад, списки класів) зазвичай залишається виключно у браузері відповідного пристрою. Виняток становлять інтерактивні інструменти (опитування наживо, мішень для зворотного зв’язку): дані анонімного сеансу та відповіді обробляються на серверах у Німеччині протягом сеансу й автоматично видаляються не пізніше ніж через 24 години; ідентифікувати окремих осіб неможливо. Крім того, щоб покращувати сервіс, TeachPie лише анонімно підраховує, скільки разів відкривають і використовують інструмент; при цьому не встановлюються файли cookie й не зберігаються IP-адреси, ідентифікатори чи інші персональні дані.

Ми підраховуємо перегляди й завантаження безкоштовних робочих аркушів, сканування QR-кодів, а також натискання на повідомлення про TeachPie Pro. Перегляди сторінок і QR-кодів, натискання на Pro та нові реєстрації підраховуються сумарно, без збереження ідентифікаторів облікового запису, сеансу чи браузера. Завантаження з авторизованого облікового запису можуть, як і інше використання облікового запису, бути пов’язані з ним.

Під час нової реєстрації ми додатково рахуємо для кожного розділу сайту й кожного аркуша, скільки реєстрацій почалося звідти; для вчителів, які зареєструвалися самостійно, ми також зберігаємо джерело в обліковому записі (розділ 3.10). Джерело передається лише в адресі та в запиті на реєстрацію: без маркетингових cookie, без Local і Session Storage та без ідентифікатора браузера. Пізніші або неоднозначно віднесені переходи залишаються без джерела.

10. Безпека даних

TeachPie застосовує належні технічні й організаційні заходи, зокрема обмеження доступу за ролями й окремими організаціями-користувачами, зашифроване передавання, централізовану автентифікацію, контроль доступу до об’єктів через підписані URL, захист від зловживань і технічне журналювання. Подробиці наведено в технічних і організаційних заходах (TOM), які школи та організації, що ними керують, отримують як додаток до угоди про обробку даних.

11. Дані неповнолітніх

TeachPie використовується також у шкільному контексті для роботи з неповнолітніми. Тому застосовується підвищений рівень захисту. Школи та органи управління школами й надалі відповідають за перевірку та виконання вимог щодо конкретної правової підстави, обов’язків з інформування, процедур погодження, правил користування та, за потреби, оцінки впливу на захист даних для відповідного способу використання.

Для участі в раунді «Навчання з класом» учням без облікового запису достатньо вказати ім’я; прізвище, адресу електронної пошти та пароль не збирають. Перед приєднанням вони побачать повідомлення про строк видалення даних і цю заяву. Ми рекомендуємо вчителям просити дітей вводити лише ім’я або псевдонім.

Для учнів «Про мене» доступне лише тоді, коли TeachPie і, під час шкільного використання, школа ввімкнули функцію; для облікових записів без школи перед першим збереженням потрібно підтвердити вік щонайменше 16 років або наявність згоди батьків. Питання навмисно вузьке (як людина любить навчатися), текст бачить лише сама людина, а пропозиції зберегти інформацію учням не надаються (розділ 3.9).

12. Права суб’єктів даних

За передбачених законом умов суб’єкти даних мають, зокрема, право на отримання інформації, виправлення, видалення, обмеження обробки, перенесення даних, а також право на заперечення. Якщо обробка ґрунтується на згоді, її можна відкликати з майбутньою дією.

Для облікових записів, якими керуєш самостійно, ти можеш запросити копію даних у розділі «Налаштування», «Обліковий запис» і завантажити її після підготовки. Новий пакет можна створити не частіше ніж один раз протягом 24 годин; підготовлений пакет доступний протягом семи днів. Він містить дані й файли вебзастосунку, пов’язані з перевіреним обліковим записом, а також передбачену інформацію від постачальників. Секрети та дані інших осіб до нього не включаються. Розділ обслуговування клієнтів у внутрішній системі TeachPie OS опрацьовується окремо й доповнюється в установлений законом строк, як правило, протягом одного місяця. Тому не всі дані містяться лише в пакеті, сформованому автоматично.

Для облікових записів, адміністрованих школою, і облікових записів учнів школи відповідальною особою є школа. Уповноважені адміністратори школи запитують копію даних і видалення даних у шкільній адміністративній системі; під час отримання даних повторно перевіряються обліковий запис, чинний зв’язок зі школою та повноваження. TeachPie надає підтримку в межах договірних і законодавчих зобов’язань. Вільно вказаної адреси електронної пошти або непідтвердженої публічної заяви недостатньо, щоб отримати дані чужого облікового запису або видалити його. З іншими питаннями звертайся до datenschutz@teachpie.de.

13. Зміни до цієї заяви

Це повідомлення оновлюється, якщо суттєво змінюються обсяг продукту, потоки даних, заходи безпеки, субобробники або вимоги законодавства. Чинною є опублікована на цей момент редакція із зазначеною датою.