Informació per a proveïdors segons la Llei d'Educació 2-d de Nova York

Darrera actualització: 21 d'agost de 2026

Aquesta pàgina es proporciona a les agències educatives de Nova York que revisen ClassMana d'acord amb la secció 2-d de la Llei d'Educació de l'Estat de Nova York i la part 121 del títol 8 del NYCRR. Té com a objectiu ajudar els districtes a completar la informació complementària requerida de la Carta de Drets dels Pares i els materials de revisió de proveïdors. Els acords de privadesa de dades específics del districte o les addendes contractuals es poden enviar a info@classmana.com.

ClassMana és operat per Dewitters BV, una empresa registrada a Bèlgica. Quan ClassMana rep dades d'estudiants d'una agència educativa de Nova York, ClassMana actua com a contractista de tercers amb la finalitat limitada de proporcionar la plataforma d'interacció a l'aula ClassMana.

Drets dels pares i estudiants

Les agències educatives de Nova York són responsables de publicar la seva pròpia Carta de Drets dels Pares per a la Privadesa i la Seguretat de les Dades. El NYSED proporciona la guia oficial de la Carta de Drets dels Pares.

ClassMana dona suport a aquests drets de la manera següent:

• La informació d'identificació personal dels estudiants no es ven.
• La informació d'identificació personal dels estudiants no s'utilitza ni es divulga per a publicitat, màrqueting, elaboració de perfils o altres finalitats comercials no relacionades amb el servei educatiu.
• Els registres dels estudiants només s'utilitzen per proporcionar, protegir, donar suport i millorar el servei ClassMana per a l'agència educativa i els seus professors i estudiants autoritzats.
• Els pares i els estudiants elegibles han d'adreçar les sol·licituds per inspeccionar, revisar, corregir o eliminar registres d'estudiants a la seva escola o districte. ClassMana ajudarà l'agència educativa amb aquestes sol·licituds.
• Els pares, els estudiants elegibles, els professors o els directors poden informar l'agència educativa de sospites de divulgació no autoritzada de dades protegides. ClassMana cooperarà amb l'agència educativa i amb els processos d'incidents requerits pel NYSED.

Informació contractual complementària

Finalitats exclusives de l'ús de les dades

ClassMana utilitza les dades dels estudiants només per proporcionar la plataforma d'interacció a l'aula, incloent-hi l'inici de sessió dels estudiants, les llistes de classe, els avatars, les recompenses, els poders, les missions, la correcció de qüestionaris, el seguiment del progrés, els panells dels professors, el suport, la seguretat, la resolució de problemes, la millora del servei i el compliment legal.

Elements de dades rebuts o creats

ClassMana pot rebre o crear informació de comptes de professors, noms de classe, noms d'usuari escurçats dels estudiants, codis o testimonis d'inici de sessió dels estudiants, pertinença a classes, dades d'avatar i estat del joc, recompenses i poders, historial d'activitat, progrés de missions/objectius, respostes de qüestionaris, puntuacions de qüestionaris, intents, marques de temps i registres tècnics. ClassMana no requereix adreces de correu electrònic dels estudiants, números de telèfon, comptes de xarxes socials, adreces particulars ni dades d'avaluació de professors o directors.

Subcontractistes i proveïdors de serveis autoritzats

ClassMana utilitza proveïdors de serveis limitats per a l'allotjament, la infraestructura, l'enviament de correu electrònic, l'anàlisi/informe d'errors, l'atenció al client i el processament de pagaments per a les compres de professors o escoles. La llista actual, incloent-hi la finalitat i la ubicació de les dades, es publica a la nostra pàgina de Subprocessadors. Els subcontractistes només poden processar dades protegides segons calgui per proporcionar els seus serveis a ClassMana i han de protegir les dades sota obligacions contractuals de confidencialitat i seguretat.

Durada del contracte

La durada del contracte és el termini de la subscripció, comanda, acord de privadesa de dades o altre acord escrit de l'agència educativa amb ClassMana. Si no s'aplica cap termini escrit separat, el servei continua fins que el professor, l'escola o ClassMana rescindeixi el compte o el servei d'acord amb les Condicions d'ús.

Retorn, eliminació o destrucció

Els professors poden eliminar classes, estudiants i comptes dins del producte. Quan s'elimina una classe, un estudiant o un compte, els registres de producció relacionats s'eliminen permanentment. En finalitzar o rescindir el contracte, ClassMana eliminarà o retornarà les dades dels estudiants segons les indicacions escrites de l'agència educativa, subjecte a les obligacions legals de conservació. Les dades eliminades poden romandre en còpies de seguretat xifrades fins a 60 dies abans que la rotació rutinària de còpies de seguretat les elimini.

Impugnacions d'exactitud

Els pares, els estudiants elegibles, els professors o els directors han de presentar les impugnacions d'exactitud a l'agència educativa. El professor o l'agència educativa pot corregir molts registres directament a ClassMana, i ClassMana ajudarà raonablement amb les correccions que l'agència educativa no pugui completar directament.

Ubicació d'emmagatzematge

Els serveis de producció de ClassMana s'allotgen a Vercel i altres proveïdors de serveis al núvol. L'allotjament actual és als Estats Units. La informació detallada sobre la infraestructura pot ser limitada o omesa quan calgui per protegir la seguretat.

Mesures de seguretat

ClassMana utilitza mesures de seguretat administratives, operatives i tècniques dissenyades per alinear-se amb el marc de ciberseguretat del NIST, incloent-hi controls d'accés, accés amb privilegis mínims, obligacions de confidencialitat, autenticació de comptes de professors, accés dels estudiants basat en testimonis, transport xifrat, xifratge en repòs, còpies de seguretat rutinàries, monitoratge i procediments de resposta a incidents.

Xifratge

ClassMana protegeix les dades en trànsit amb TLS/HTTPS i protegeix les dades emmagatzemades mitjançant xifratge en repòs proporcionat pels seus proveïdors d'infraestructura al núvol i de bases de dades.

Formació

El personal i els contractistes amb accés a les dades dels estudiants han d'entendre les obligacions de confidencialitat i els requisits aplicables de privadesa de dades abans de rebre accés. L'accés es limita a les persones que el necessiten per operar, donar suport, protegir o millorar el servei.

Resposta a incidents i notificació

ClassMana investigarà ràpidament les sospites de violacions o divulgacions no autoritzades de dades protegides. Per als contractes amb agències educatives de Nova York subjectes a la part 121 del títol 8 del NYCRR, ClassMana notificarà l'agència educativa de la manera més ràpida possible i sense demora injustificada, i com a màxim set dies naturals després de descobrir una violació o divulgació no autoritzada d'informació d'identificació personal. ClassMana cooperarà amb l'agència educativa i les forces de l'ordre per protegir les investigacions i les persones afectades.

Pla de seguretat i privadesa de dades

Per a les agències educatives de Nova York, el pla de seguretat i privadesa de dades de ClassMana inclou els compromisos següents:

• Implementar els requisits contractuals federals, estatals i locals de privadesa i seguretat aplicables durant tota la vigència de l'acord.
• Complir amb la política de seguretat i privadesa de dades de l'agència educativa quan es proporcioni a ClassMana i s'accepti com a part de l'acord.
• Limitar l'accés intern a les dades protegides dels estudiants al personal autoritzat i als proveïdors de serveis que necessiten accés per proporcionar el servei contractat.
• Utilitzar les dades protegides només per a les finalitats explícitament autoritzades per l'acord i aquesta informació per a proveïdors.
• No vendre dades d'estudiants ni utilitzar-les o divulgar-les per a publicitat, màrqueting o altres finalitats comercials no relacionades.
• Exigir als subcontractistes que processen dades protegides que protegeixin aquestes dades sota obligacions de confidencialitat i seguretat coherents amb les obligacions de ClassMana.
• Mantenir mesures de seguretat administratives, operatives i tècniques per a la confidencialitat, la integritat i la disponibilitat de les dades protegides.
• Protegir les dades protegides amb xifratge en trànsit i en repòs.
• Gestionar les sospites d'incidents de seguretat i privadesa de dades mitjançant investigació, contenció, mitigació, notificació a l'agència educativa i cooperació amb el seguiment requerit legalment.
• Eliminar, retornar o transferir les dades protegides quan l'acord finalitzi o venci, segons les indicacions de l'agència educativa i subjecte a les obligacions legals de conservació.

Sense dades d'avaluació de professors o directors

ClassMana és una eina d'interacció a l'aula. No està dissenyada per rebre dades de revisió anual del rendiment professional, dades d'avaluació de professors ni dades d'avaluació de directors. Si un districte creu que un ús previst implicaria dades de professors o directors protegides per la secció 2-d de la Llei d'Educació de Nova York, poseu-vos en contacte amb ClassMana abans d'utilitzar el servei per a aquesta finalitat.

Contacte

Les preguntes, els acords de privadesa de dades de districtes, els qüestionaris de seguretat i les notificacions d'incidents es poden enviar a info@classmana.com.