Persónuverndarstefna fyrir ClassMana

Síðast uppfært: 21. ágúst 2026

Inngangur

Velkomin í ClassMana, kennsluvettvangi sem hannaður er til að auka þátttöku í kennslustofunni. Þessi persónuverndarstefna lýsir því hvernig við söfnum, notum, deilum og verndum persónuupplýsingar notenda okkar, þar á meðal kennara og nemenda. Við erum staðráðin í að tryggja að farið sé eftir viðeigandi persónuverndarlögum og reglugerðum, þar á meðal almennu persónuverndarreglugerðinni (GDPR), bandarísku barnalögunum um netvernd (COPPA), Kaliforníu neytendaverndarlögunum (CCPA) og öðrum viðeigandi reglugerðum um persónuvernd nemenda.

Ef þú hefur einhverjar spurningar eða áhyggjur varðandi þessa persónuverndarstefnu eða starfshætti okkar, vinsamlegast hafðu samband við okkur á info@classmana.com.

Upplýsingar sem við söfnum

• Upplýsingar um kennarareikning: Þegar kennarar stofna reikning söfnum við persónulegum upplýsingum eins og netföngum fyrir auðkenningu og samskipti.

• Innskráningarupplýsingar nemenda: Nemendur fá aðgang að ClassMana með einstökum aðgangslyklum frá kennurum sínum og við söfnum ekki persónulegum upplýsingum eins og fullu nafni eða netföngum frá nemendum.

• Náms- og framvindugögn nemenda: Þegar nemendur taka þátt í verkefnum geymum við upplýsingar sem tengjast virkni þeirra í kennslustofunni, þar á meðal hvaða markmið þeir hafa byrjað eða lokið, tímastimpla lokanna, svör sem þeir skila í próf, útkomuskorum og fjölda tilrauna. Þessar upplýsingar eru notaðar eingöngu til að reka vettvanginn (til dæmis til að gefa einkunnir á próf, opna næstu markmið, veita verðlaun í leiknum og sýna framvindu til eftirlitskennara).

• Sjálfkrafa söfnun upplýsinga: Við söfnum ópersónugreinanlegum upplýsingum um hvernig notendur nota vettvanginn okkar til að bæta þjónustu okkar. Þetta getur falið í sér gögn um vefnotkun, greiningar og villuskrár.

Hvernig við notum upplýsingarnar þínar

• Veiting og umbætur á þjónustu: Við notum söfnuð gögn til að veita, viðhalda og bæta virkni ClassMana, þar á meðal að veita notendaþjónustu og bæta notendaupplifunina.

• Samskipti við kennara: Við skráningu eru kennarar skráðir á fréttabréf okkar og geta fengið reglulegar uppfærslur, fréttir og kynningarefni. Kennarar geta afskráð sig frá fréttabréfinu hvenær sem er. Kennarar munu einnig fá skilaboð tengd reikningnum, svo sem tölvupósta vegna endurstillingar lykilorða.

• Trygging persónuverndar nemenda: Upplýsingar nemenda, svo sem innskráningarlyklar, eru eingöngu notaðar fyrir aðgangsstýringu og virkni í kennslustofunni. Við seljum ekki gögn nemenda og notum ekki gögn nemenda fyrir auglýsingar, persónusniðagerð, markaðssetningu eða kynningarstarfsemi.

• Prófmat og framvinda verkefna: Svör nemenda í próf eru metin á netþjóni og notuð til að ákvarða lokun markmiða, opna næstu markmið og veita verðlaun sem kennarinn hefur stillt. Prófsvör, einkunnir og framvinda verkefna eru ekki notuð fyrir auglýsingar, persónusniðagerð eða tilgang sem tengist ekki menntavirkni innan bekkjar nemandans.

Hvernig við deilum upplýsingum þínum

Þjónustuaðilar þriðja aðila: Við getum deilt ákveðnum upplýsingum með þjónustuaðilum þriðja aðila til að aðstoða við rekstur okkar. Til dæmis:

• Tölvupóstþjónusta: Við notum utanaðkomandi aðila til að senda tölvupósta, þar á meðal fréttabréf og skilaboð tengd reikningum.

• Greiningar og notkunartölfræði: Við notum greiningartól til að skilja hvernig vefsíðan og vettvangurinn okkar eru notuð. Gögnum sem deilt er fyrir greiningar eru gerð ópersónugreinanleg.

• Hýsingaraðilar: ClassMana er hýst með skýjaþjónustum.

Við tryggjum að þessir þriðju aðilar fylgi stöðluðum öryggisreglum fyrir gögn og fari eftir viðeigandi persónuverndarreglugerðum, þar á meðal GDPR. Þegar þjónustuaðili vinnur gögn nemenda má hann aðeins gera það eftir þörfum til að veita ClassMana þjónustu og verður að vernda gögnin samkvæmt trúnaðar- og öryggisskuldbindingum. Núverandi listi yfir þjónustuaðila sem við notum er birtur á Undirvinnsluaðilar síðunni okkar.

Lagalegar kröfur og vernd: Við getum birt upplýsingar þínar þegar þess er krafist samkvæmt lögum eða þegar við teljum það nauðsynlegt til að vernda réttindi okkar, notendur eða öryggi annarra.

Gagnaflutningar utan lögsögu þinnar

Þjónusta okkar er hýst af Vercel á netþjónum staðsettum í Bandaríkjunum. Áður en persónuupplýsingar eru fluttar út fyrir aðrar lögsögur, framkvæmum við mat á persónuverndaráhrifum til að tryggja að upplýsingarnar fái fullnægjandi vernd. Gögn eru dulkóðuð við flutning og þjónustuaðilar okkar fylgja stöðluðum öryggisreglum.

Persónuvernd nemenda og reglufylgni

• Aðgangur með lyklum: Nemendur nota lykla til að fá aðgang að ClassMana og engar persónuupplýsingar (eins og full nöfn eða netföng) eru nauðsynlegar.

• Nöfn nemenda: Nöfn nemenda eru stytt í fornafn og, ef nauðsynlegt er, fyrsta staf eftirnafns til að tryggja einkvæmni innan kennslustofunnar.

• Gagnavernd: Gögn nemenda eru geymd á öruggan hátt og við tryggjum að þau séu aðeins aðgengileg kennurum sem stjórna bekkjum sínum.

• Notkun takmörkuð við þjónustuna: Gögn nemenda eru aðeins notuð til að veita þjónustuna til bekkjarins sem þau tilheyra. Þau eru aldrei seld og þau eru aldrei notuð fyrir auglýsingar, markaðssetningu, persónusniðagerð eða nokkurn viðskiptalegan tilgang sem tengist ekki menntavirkninni. Umbætur á vörum okkar og allar rannsóknir eru eingöngu framkvæmdar á samsöfnuðum eða óauðkennanlegum gögnum.

• Skrár verkefna og prófa: Skrár um framvindu nemanda í verkefnum og prófskil (þar á meðal svör, einkunnir og tilraunir) eru eingöngu sýnilegar þeim kennara sem á bekkinn og öllum meðkennurum sem eigandinn hefur veitt heimild. Þessar skrár eru ekki deildar með öðrum nemendum eða einhverjum utan bekkjarins.

Fylgni við persónuverndarreglugerðir

• GDPR: Við fylgjum almennu persónuverndarreglugerðinni og tryggjum að persónuupplýsingum sé safnað, þær unnar og geymdar á lögmætan, gagnsæjan hátt og í tilgreindum tilgangi. Notendur hafa rétt til að fá aðgang að, leiðrétta, eyða og óska eftir flutningi persónuupplýsinga sinna.

• COPPA: Við fylgjum bandarísku barnalögunum um netvernd sem stjórna söfnun og notkun upplýsinga frá börnum undir 13 ára aldri. Við söfnum ekki vísvitandi persónuupplýsingum frá nemendum og vettvangurinn okkar er notaður undir eftirliti kennara.

• CCPA: Við fylgjum Kaliforníu neytendaverndarlögunum og veitum íbúum Kaliforníu réttindi varðandi persónuupplýsingar sínar, þar á meðal réttinn til að vita, eyða og hafna sölu gagna. ClassMana selur ekki persónuupplýsingar.

• FERPA: Við fylgjum bandarísku fjölskyldulögunum um menntaréttindi og friðhelgi, sem vernda friðhelgi námsupplýsinga nemenda. Kennarar hafa stjórn á upplýsingum nemenda sem safnað er í gegnum vettvanginn og við birtum aðeins upplýsingar nemenda til viðurkenndra aðila. Menntaskrár sem búnar eru til í gegnum ClassMana, svo sem prófsvör, prófeinkunnir og framvinda verkefna, eru eingöngu aðgengilegar eftirlitskennaranum (og öllum meðkennurum) bekkjarins þar sem þær voru búnar til.

• PIPEDA: Við fylgjum kanadísku lögunum um vernd persónuupplýsinga og rafræn skjöl og tryggjum að persónuupplýsingum sé safnað og þær unnar á gagnsæjan hátt og aðeins í fyrirhuguðum tilgangi. Notendur hafa rétt til að fá aðgang að og leiðrétta persónuupplýsingar sínar.

• Ástralskir persónuverndarstaðlar (APPs): Við fylgjum áströlskum persónuverndarstöðlum varðandi meðhöndlun, notkun og stjórnun persónuupplýsinga og tryggjum að notendur geti fengið aðgang að og leiðrétt gögn sín.

• LGPD: Við fylgjum brasilísku almennu persónuverndarlögunum sem stjórna vinnslu persónuupplýsinga einstaklinga í Brasilíu. Notendur hafa rétt til að fá aðgang að, leiðrétta, eyða og óska eftir nafnleynd persónuupplýsinga sinna.

• Bresku persónuverndarlögin 2018: Við fylgjum breskum persónuverndarreglugerðum sem stjórna meðhöndlun persónuupplýsinga eftir Brexit. Notendur hafa rétt til að fá aðgang að, leiðrétta, eyða og óska eftir flutningi persónuupplýsinga sinna.

• Nýsjálensku persónuverndarlögin 2020: Við fylgjum nýsjálensku persónuverndarlögunum og tryggjum viðeigandi meðhöndlun og geymslu persónuupplýsinga. Ef gögn eru flutt út fyrir Nýja-Sjáland innleiðum við viðeigandi öryggisráðstafanir til að vernda gögnin.

• New York menntunarlög 2-d: Við fylgjum New York menntunarlögum 2-d og 8 NYCRR Part 121 þegar ClassMana er notað af menntastofnun í New York og tekur á móti vernduðum gögnum nemenda. Við seljum ekki persónugreinanlegar upplýsingar nemenda eða notum þær fyrir auglýsingar, markaðssetningu, persónusniðagerð eða ótengda viðskiptalega tilgangi. Upplýsingar okkar fyrir söluaðila samkvæmt New York menntunarlögum 2-d lýsa viðbótarupplýsingum okkar um réttindaskrá foreldra, skuldbindingum í áætlun um gagnaöryggi og persónuvernd, tilkynningarferli við gagnaleka, nálgun okkar við varðveislu gagna og öryggisráðstöfunum.

• Persónuverndarlög nemenda í Utah: Við fylgjum Utah Code 53E-9-3 og Board Rule R277-487 þegar ClassMana er notað af menntastofnun í Utah og tekur á móti gögnum nemenda. Við notum gögn nemenda eingöngu til að veita hina samningsbundnu þjónustu og við seljum ekki gögn nemenda eða notum þau fyrir markvissar auglýsingar. Upplýsingar okkar fyrir söluaðila samkvæmt persónuverndarlögum nemenda í Utah lýsa skuldbindingum okkar sem verktaka þriðja aðila, gögnum nemenda sem við tökum á móti, gagnadeilingu, eyðingu og útrýmingu, öryggisráðstöfunum og tilkynningarferli við gagnaleka.

• GDPR-K (GDPR fyrir börn): Við fylgjum sérstökum GDPR kröfum varðandi vinnslu gagna sem tilheyra ólögráða börnum og tryggjum aukna vernd fyrir börn.

• Quebec lög 25: Við fylgjum Quebec lögum 25, sem styrkja vernd persónuupplýsinga fyrir íbúa Quebec. Áður en gögn eru flutt út fyrir Quebec, framkvæmum við mat á persónuverndaráhrifum (PIA) til að meta persónuverndaráhættu og innleiða viðeigandi öryggisráðstafanir. Við lágmörkum söfnun gagna nemenda og tryggjum að aðeins óauðkennanlegar upplýsingar—eins og fornöfn og framvinda í kennslustofunni—séu geymdar. Notendur hafa rétt til að fá aðgang að, leiðrétta og óska eftir eyðingu upplýsinga sinna. Upplýsingar okkar fyrir söluaðila samkvæmt Québec lögum 25 veita centres de services scolaires og skólum þau atriði sem þarf til að ljúka évaluation des facteurs relatifs à la vie privée (ÉFVP) og skriflegum samningi.

Gagnaöryggi

Við tökum gagnaöryggi alvarlega og innleiðum tæknilegar, stjórnunarlegar og líkamlegar öryggisráðstafanir til að vernda upplýsingar þínar. Gögn eru dulkóðuð bæði við flutning og í geymslu til að vernda gegn óheimilum aðgangi. Við viðhöldum áætlun um gagnaöryggi og persónuvernd til að takast á við möguleg gagnaleka og tryggja skjót viðbrögð. Fyrir samninga við menntastofnanir í New York sem falla undir 8 NYCRR Part 121 eru öryggisráðstafanir okkar hannaðar til að samræmast NIST Cybersecurity Framework og fela í sér aðgang með minnstu réttindum, trúnaðarskuldbindingar, dulkóðun, öryggisafrit, vöktun og verkferla við atvik.

Réttindi þín og valkostir

• Aðgangur, uppfærsla eða eyðing upplýsinga: Kennarar geta fengið aðgang að og uppfært persónuupplýsingar sínar úr notandasniðinu sínu og geta varanlega eytt reikningi sínum hvenær sem er úr Reikningur flipanum í notandasniði sínu. Að eyða reikningnum þínum fjarlægir tafarlaust og varanlega öll gögn sem þú átt (bekki, nemendur, verðlaun, krafta, verkefni, virkniferil og tengdar skrár). Kennarar geta einnig óskað eftir eyðingu eða gagnaflutningi með því að hafa samband við okkur.

• Varðveisla gagna: Við geymum upplýsingar eins lengi og notandinn sem hefur stjórn á þeim hefur ekki eytt þeim, eða eins og krafist er samkvæmt lögum. Í raun þýðir þetta:

  • Gögn kennarareiknings eru geymd þar til kennarinn eyðir reikningi sínum, þá eru þau varanlega fjarlægð.
  • Bekkjargögn (þar á meðal nemendur, verkefni, markmið verkefna, prófspurningar, virkniannálar og allar tengdar skrár) eru geymd þar til kennarinn eyðir bekknum eða reikningi sínum. Að eyða bekk fjarlægir varanlega öll gögn sem honum tengjast.
  • Gögn einstakra nemenda (þar á meðal framvinda nemandans í verkefnum, prófskil, einkunnir, tilraunir og virkniferill) eru geymd þar til kennarinn eyðir þeim nemanda, bekknum eða reikningi sínum. Að eyða nemanda fjarlægir varanlega allar skrár þess nemanda.

  Við geymum ekki aðskildar safngeymsluafrit af eyddum gögnum. Eydd gögn geta verið í dulkóðuðum gagnagrunnsöryggisafritum í allt að 60 daga, þar eftir eru þessi öryggisafrit skrifuð yfir eða eytt í gegnum venjulega umskipti öryggisafrits. Öryggisafrit eru eingöngu notuð fyrir hamfarabata og eru ekki endurheimt á framleiðslukerfi nema nauðsynlegt sé til að endurheimta þjónustuna.

  Í takmörkuðum tilvikum getum við geymt ákveðin gögn lengur þegar við erum skuldbundin til þess samkvæmt lögum. Dæmi eru:

  • Skulda- og skattagögn — þegar ClassMana býður upp á greidd áskrift munu belgísk skatta- og bókhaldslög krefjast þess að við geymum reikninga og greiðsluskrár í 7 ár, jafnvel þótt tengdur reikningur hafi verið eytt.
  • Lagaleg varðveitslufyrirmæli — þar sem dómstóll, eftirlitsaðili eða löggæsla gefur út gilt fyrirmæli sem krefst varðveislu tiltekinna skráa.
  • Málarekstursbann — þar sem gögn eru viðeigandi fyrir virka eða með skynsamlegum hætti væntanlega málsókn, erum við skuldbundin til að varðveita þau þar til málinu er lokið.
  • Sönnun fyrir reglufylgni — skrár um samþykki, aðgangsbeiðnir og eyðingarbeiðnir, geymdar sem sönnun fyrir reglufylgni okkar með viðeigandi persónuverndarlögum.

  Í hverju tilfelli eru eingöngu þær tilteknu upplýsingar sem falla undir lögbundnu skuldbindinguna geymdar, og aðeins eins lengi og skuldbindingin krefst.

• Réttur til að hafna: Kennarar geta afskráð sig frá fréttabréfum hvenær sem er. ClassMana selur ekki persónuupplýsingar og notendur geta hafnað ákveðnum gagnasöfnunaraðferðum eins og krafist er samkvæmt viðeigandi lögum.

Vafrakökur og rakningartækni

Við notum vafrakökur og svipaða rakningstækni til að bæta notendaupplifun og safna ópersónugreinanlegum greiningargögnum. Þú getur stjórnað notkun vafrakaka í gegnum stillingar vafrans þíns.

Sjálfvirk ákvarðanataka

ClassMana notar ekki sjálfvirka ákvarðanatöku eða gerð persónusniðs sem hefur áhrif á réttindi notenda.

Breytingar á þessari persónuverndarstefnu

Við getum uppfært þessa persónuverndarstefnu reglulega til að endurspegla breytingar á starfsháttum okkar eða af lagalegum ástæðum. Allar breytingar verða birtar á þessari síðu ásamt gildistökudegi.

Mikilvægar breytingar sem hafa áhrif á persónuvernd verða tilkynntar reikningshöfum í gegnum tölvupóst.

Hafðu samband við okkur

Ábyrgðaraðilinn sem ber ábyrgð á persónuupplýsingum þínum er Dewitters BV, fyrirtæki skráð í Belgíu. Sá sem ber ábyrgð á vernd persónuupplýsinga hjá ClassMana er Koen Witters.

Ef þú hefur einhverjar spurningar eða áhyggjur varðandi þessa persónuverndarstefnu eða starfshætti okkar, vinsamlegast hafðu samband við okkur á info@classmana.com.