New York Education Law 2-d Leverandøroplysninger
Sidst opdateret: 21. august 2026
Denne side er beregnet til uddannelsesmyndigheder i New York, der gennemgår ClassMana efter New York State Education Law Section 2-d og 8 NYCRR Part 121. Den er tænkt som hjælp til distrikter, der skal udfylde deres påkrævede supplerende oplysninger til Parents' Bill of Rights samt materiale til leverandørgennemgang. Distriktsspecifikke databeskyttelsesaftaler eller kontrakttillæg kan sendes til info@classmana.com.
ClassMana drives af Dewitters BV, et selskab registreret i Belgien. Når ClassMana modtager elevdata fra en uddannelsesmyndighed i New York, fungerer ClassMana som tredjepartsleverandør med det begrænsede formål at levere ClassMana-platformen til klasseengagement.
Forældres og elevers rettigheder
Uddannelsesmyndigheder i New York er ansvarlige for at offentliggøre deres egen Parents' Bill of Rights for Data Privacy and Security. NYSED stiller den officielle vejledning om Parents' Bill of Rights til rådighed.
ClassMana understøtter disse rettigheder på følgende måde:
- Personhenførbare oplysninger om elever sælges ikke.
- Personhenførbare oplysninger om elever bruges eller videregives ikke til reklame, markedsføring, profilering eller andre kommercielle formål, der ikke er relateret til uddannelsestjenesten.
- Elevdata bruges kun til at levere, sikre, understøtte og forbedre ClassMana-tjenesten for uddannelsesmyndigheden og dens autoriserede lærere og elever.
- Forældre og berettigede elever bør rette anmodninger om at inspicere, gennemgå, rette eller slette elevdata til deres skole eller distrikt. ClassMana vil bistå uddannelsesmyndigheden med disse anmodninger.
- Forældre, berettigede elever, lærere eller skoleledere kan indberette mistanke om uautoriseret videregivelse af beskyttede data til uddannelsesmyndigheden. ClassMana vil samarbejde med uddannelsesmyndigheden og de af NYSED påkrævede hændelsesprocesser.
Supplerende kontraktoplysninger
Eksklusive formål med databrug
ClassMana bruger kun elevdata til at levere platformen til klasseengagement, herunder elevlogin, klasselister, avatarer, belønninger, kræfter, quests, quizbedømmelse, fremskridtssporing, lærer-dashboards, support, sikkerhed, fejlfinding, tjenesteforbedring og overholdelse af lovgivning.
Dataelementer, der modtages eller oprettes
ClassMana kan modtage eller oprette oplysninger om lærerkonti, klassenavne, forkortede visningsnavne for elever, elevlogin-koder eller -tokens, klassemedlemskab, avatar- og spiltilstandsdata, belønninger og kræfter, aktivitetshistorik, fremskridt i quests/mål, quizsvar, quizresultater, forsøg, tidsstempler og tekniske logs. ClassMana kræver ikke elevers e-mailadresser, telefonnumre, sociale mediekonti, hjemmeadresser eller data til evaluering af lærere/skoleledere.
Underleverandører og autoriserede tjenesteudbydere
ClassMana bruger et begrænset antal tjenesteudbydere til hosting, infrastruktur, e-maillevering, analyse/fejlrapportering, kundesupport og betalingsbehandling for lærer- eller skolekøb. Den aktuelle liste, herunder formål og dataplacering, er offentliggjort på vores side Underdatabehandlere. Underleverandører må kun behandle beskyttede data i det omfang, det er nødvendigt for at levere deres tjenester til ClassMana, og skal beskytte data under kontraktlige forpligtelser om fortrolighed og sikkerhed.
Kontraktens varighed
Kontraktens varighed er løbetiden for uddannelsesmyndighedens abonnement, ordre, databeskyttelsesaftale eller anden skriftlig aftale med ClassMana. Hvis ingen separat skriftlig løbetid gælder, fortsætter tjenesten, indtil læreren, skolen eller ClassMana opsiger kontoen eller tjenesten i henhold til brugsbetingelserne.
Tilbagelevering, sletning eller destruktion
Lærere kan slette klasser, elever og konti i produktet. Når en klasse, en elev eller en konto slettes, fjernes de tilhørende produktionsdata permanent. Ved kontraktens udløb eller opsigelse vil ClassMana slette eller tilbagelevere elevdata efter uddannelsesmyndighedens skriftlige anvisning, med forbehold for lovbestemte opbevaringsforpligtelser. Slettede data kan forblive i krypterede sikkerhedskopier i op til 60 dage, før den rutinemæssige rotation af sikkerhedskopier fjerner dem.
Indsigelser mod korrekthed
Forældre, berettigede elever, lærere eller skoleledere bør indsende indsigelser mod korrekthed til uddannelsesmyndigheden. Læreren eller uddannelsesmyndigheden kan rette mange data direkte i ClassMana, og ClassMana vil i rimeligt omfang bistå med rettelser, som uddannelsesmyndigheden ikke selv kan gennemføre direkte.
Lagringssted
ClassManas produktionstjenester hostes af Vercel og andre cloud-tjenesteudbydere. Den nuværende hosting foregår i USA. Detaljerede infrastrukturoplysninger kan være begrænsede eller redigeret, når det er nødvendigt for at beskytte sikkerheden.
Sikkerhedsforanstaltninger
ClassMana bruger administrative, operationelle og tekniske sikkerhedsforanstaltninger, der er designet til at være i overensstemmelse med NIST Cybersecurity Framework, herunder adgangskontrol, adgang efter mindste privilegium, fortrolighedsforpligtelser, autentificering af lærerkonti, tokenbaseret elevadgang, krypteret transport, kryptering i hvile, rutinemæssige sikkerhedskopier, overvågning og procedurer for hændelsesrespons.
Kryptering
ClassMana beskytter data under overførsel med TLS/HTTPS og beskytter lagrede data ved hjælp af kryptering i hvile, der leveres af selskabets cloud-infrastruktur- og databaseudbydere.
Uddannelse
Personale og underleverandører med adgang til elevdata skal forstå fortrolighedsforpligtelser og gældende krav til databeskyttelse, før de får adgang. Adgang er begrænset til personer, der har brug for den for at drive, understøtte, sikre eller forbedre tjenesten.
Hændelsesrespons og underretning
ClassMana vil straks undersøge mistanke om brud eller uautoriseret frigivelse af beskyttede data. For kontrakter med uddannelsesmyndigheder i New York, der er omfattet af 8 NYCRR Part 121, vil ClassMana underrette uddannelsesmyndigheden på den hurtigst mulige måde og uden unødig forsinkelse, og senest syv kalenderdage efter opdagelsen af et brud eller en uautoriseret frigivelse af personhenførbare oplysninger. ClassMana vil samarbejde med uddannelsesmyndigheden og retshåndhævende myndigheder for at beskytte undersøgelser og berørte personer.
Plan for datasikkerhed og databeskyttelse
For uddannelsesmyndigheder i New York omfatter ClassManas plan for datasikkerhed og databeskyttelse følgende forpligtelser:
- Implementere gældende føderale, statslige og lokale kontraktkrav til databeskyttelse og sikkerhed i hele aftalens løbetid.
- Overholde uddannelsesmyndighedens politik for datasikkerhed og databeskyttelse, når den stilles til rådighed for ClassMana og accepteres som en del af aftalen.
- Begrænse intern adgang til beskyttede elevdata til autoriseret personale og tjenesteudbydere, der har brug for adgang for at levere den aftalte tjeneste.
- Kun bruge beskyttede data til formål, der udtrykkeligt er godkendt i aftalen og disse leverandøroplysninger.
- Ikke sælge elevdata eller bruge eller videregive dem til reklame, markedsføring eller andre urelaterede kommercielle formål.
- Kræve, at underleverandører, der behandler beskyttede data, beskytter disse data under forpligtelser om fortrolighed og sikkerhed i overensstemmelse med ClassManas forpligtelser.
- Opretholde administrative, operationelle og tekniske sikkerhedsforanstaltninger for beskyttede datas fortrolighed, integritet og tilgængelighed.
- Beskytte beskyttede data med kryptering under overførsel og i hvile.
- Håndtere mistanke om hændelser vedrørende datasikkerhed og databeskyttelse gennem undersøgelse, inddæmning, afbødning, underretning af uddannelsesmyndigheden og samarbejde om lovpligtig opfølgning.
- Slette, tilbagelevere eller overføre beskyttede data, når aftalen opsiges eller udløber, efter uddannelsesmyndighedens anvisning og med forbehold for lovbestemte opbevaringsforpligtelser.
Ingen data til evaluering af lærere eller skoleledere
ClassMana er et værktøj til klasseengagement. Det er ikke designet til at modtage data fra årlige faglige præstationsvurderinger, data til lærerevaluering eller data til evaluering af skoleledere. Hvis et distrikt mener, at en planlagt anvendelse vil involvere lærer- eller skolelederdata, der er beskyttet af New York Education Law Section 2-d, skal I kontakte ClassMana, før tjenesten bruges til det formål.
Kontakt
Spørgsmål, distrikters databeskyttelsesaftaler, sikkerhedsspørgeskemaer og hændelsesunderretninger kan sendes til info@classmana.com.
