Informazioni per i fornitori ai sensi della legge sull'istruzione 2-d dello Stato di New York

Ultimo aggiornamento: 21 agosto 2026

Questa pagina è fornita alle agenzie educative di New York che esaminano ClassMana ai sensi della sezione 2-d della legge sull'istruzione dello Stato di New York e dell'8 NYCRR Parte 121. È destinata ad aiutare i distretti a completare le informazioni supplementari richieste per la Carta dei diritti dei genitori e i materiali di revisione dei fornitori. Gli accordi sulla privacy dei dati specifici del distretto o le appendici contrattuali possono essere inviati a info@classmana.com.

ClassMana è gestito da Dewitters BV, una società registrata in Belgio. Quando ClassMana riceve i dati degli studenti da un'agenzia educativa di New York, ClassMana agisce come contraente terzo per lo scopo limitato di fornire la piattaforma di coinvolgimento in classe ClassMana.

Diritti dei genitori e degli studenti

Le agenzie educative di New York sono responsabili della pubblicazione della propria Carta dei diritti dei genitori per la privacy e la sicurezza dei dati. NYSED fornisce le linee guida ufficiali sulla Carta dei diritti dei genitori.

ClassMana supporta tali diritti come segue:

• Le informazioni di identificazione personale degli studenti non vengono vendute.
• Le informazioni di identificazione personale degli studenti non vengono utilizzate o divulgate per pubblicità, marketing, profilazione o altri scopi commerciali non correlati al servizio educativo.
• I dati degli studenti vengono utilizzati esclusivamente per fornire, proteggere, supportare e migliorare il servizio ClassMana per l'agenzia educativa e i suoi insegnanti e studenti autorizzati.
• I genitori e gli studenti idonei devono indirizzare le richieste di ispezione, revisione, correzione o eliminazione dei dati degli studenti alla loro scuola o distretto. ClassMana assisterà l'agenzia educativa con tali richieste.
• I genitori, gli studenti idonei, gli insegnanti o i presidi possono segnalare sospette divulgazioni non autorizzate di dati protetti all'agenzia educativa. ClassMana collaborerà con l'agenzia educativa e con i processi di gestione degli incidenti richiesti da NYSED.

Informazioni contrattuali supplementari

Scopi esclusivi per l'uso dei dati

ClassMana utilizza i dati degli studenti esclusivamente per fornire la piattaforma di coinvolgimento in classe, inclusi login degli studenti, elenchi delle classi, avatar, ricompense, poteri, missioni, valutazione dei quiz, monitoraggio dei progressi, dashboard degli insegnanti, supporto, sicurezza, risoluzione dei problemi, miglioramento del servizio e conformità legale.

Elementi di dati ricevuti o creati

ClassMana può ricevere o creare informazioni sull'account dell'insegnante, nomi delle classi, nomi visualizzati abbreviati degli studenti, codici o token di accesso degli studenti, appartenenza alla classe, dati di avatar e stato del gioco, ricompense e poteri, cronologia delle attività, progressi delle missioni/obiettivi, risposte ai quiz, punteggi dei quiz, tentativi, timestamp e log tecnici. ClassMana non richiede indirizzi email degli studenti, numeri di telefono, account di social media, indirizzi di casa o dati di valutazione di insegnanti/presidi.

Subappaltatori e fornitori di servizi autorizzati

ClassMana utilizza fornitori di servizi limitati per hosting, infrastruttura, consegna email, analisi/segnalazione degli errori, assistenza clienti ed elaborazione dei pagamenti per acquisti di insegnanti o scuole. L'elenco attuale, incluso lo scopo e la posizione dei dati, è pubblicato nella nostra pagina Sub-responsabili. Ai subappaltatori è consentito trattare i dati protetti solo nella misura necessaria per fornire i loro servizi a ClassMana e devono proteggere i dati in base a obblighi contrattuali di riservatezza e sicurezza.

Durata del contratto

La durata del contratto è il termine dell'abbonamento, dell'ordine, dell'accordo sulla privacy dei dati o di altro accordo scritto dell'agenzia educativa con ClassMana. Se non si applica alcun termine scritto separato, il servizio continua finché l'insegnante, la scuola o ClassMana non chiude l'account o il servizio ai sensi dei Termini di utilizzo.

Restituzione, eliminazione o distruzione

Gli insegnanti possono eliminare classi, studenti e account nel prodotto. Quando una classe, uno studente o un account viene eliminato, i relativi dati di produzione vengono rimossi in modo permanente. Alla scadenza o alla risoluzione del contratto, ClassMana eliminerà o restituirà i dati degli studenti su indicazione scritta dell'agenzia educativa, fatti salvi gli obblighi legali di conservazione. I dati eliminati possono rimanere nei backup crittografati per un massimo di 60 giorni prima che la rotazione ordinaria dei backup li rimuova.

Contestazioni sull'accuratezza

I genitori, gli studenti idonei, gli insegnanti o i presidi devono presentare le contestazioni sull'accuratezza all'agenzia educativa. L'insegnante o l'agenzia educativa può correggere molti dati direttamente in ClassMana, e ClassMana assisterà ragionevolmente con le correzioni che l'agenzia educativa non può completare direttamente.

Posizione di archiviazione

I servizi di produzione di ClassMana sono ospitati da Vercel e da altri fornitori di servizi cloud. L'hosting attuale è negli Stati Uniti. Le informazioni dettagliate sull'infrastruttura possono essere limitate o oscurate quando necessario per proteggere la sicurezza.

Misure di sicurezza

ClassMana utilizza misure di sicurezza amministrative, operative e tecniche progettate per allinearsi al NIST Cybersecurity Framework, inclusi controlli di accesso, accesso con privilegi minimi, obblighi di riservatezza, autenticazione degli account degli insegnanti, accesso degli studenti basato su token, trasporto crittografato, crittografia a riposo, backup ordinari, monitoraggio e procedure di risposta agli incidenti.

Crittografia

ClassMana protegge i dati in transito con TLS/HTTPS e protegge i dati archiviati utilizzando la crittografia a riposo fornita dalla sua infrastruttura cloud e dai fornitori di database.

Formazione

Il personale e i contraenti con accesso ai dati degli studenti sono tenuti a comprendere gli obblighi di riservatezza e i requisiti applicabili in materia di privacy dei dati prima di ricevere l'accesso. L'accesso è limitato alle persone che ne hanno bisogno per gestire, supportare, proteggere o migliorare il servizio.

Risposta agli incidenti e notifica

ClassMana indagherà tempestivamente su sospette violazioni o rilasci non autorizzati di dati protetti. Per i contratti delle agenzie educative di New York soggetti all'8 NYCRR Parte 121, ClassMana notificherà l'agenzia educativa nel modo più rapido possibile e senza indebito ritardo, e non oltre sette giorni di calendario dalla scoperta di una violazione o di un rilascio non autorizzato di informazioni di identificazione personale. ClassMana collaborerà con l'agenzia educativa e le forze dell'ordine per proteggere le indagini e le persone interessate.

Piano di sicurezza e privacy dei dati

Per le agenzie educative di New York, il piano di sicurezza e privacy dei dati di ClassMana include i seguenti impegni:

• Attuare i requisiti contrattuali applicabili in materia di privacy e sicurezza federali, statali e locali per tutta la durata dell'accordo.
• Rispettare la politica di sicurezza e privacy dei dati dell'agenzia educativa quando viene fornita a ClassMana e accettata come parte dell'accordo.
• Limitare l'accesso interno ai dati protetti degli studenti al personale autorizzato e ai fornitori di servizi che necessitano dell'accesso per fornire il servizio contrattuale.
• Utilizzare i dati protetti solo per gli scopi esplicitamente autorizzati dall'accordo e da queste informazioni per i fornitori.
• Non vendere i dati degli studenti né utilizzarli o divulgarli per pubblicità, marketing o altri scopi commerciali non correlati.
• Richiedere ai subappaltatori che trattano dati protetti di proteggere tali dati in base a obblighi di riservatezza e sicurezza coerenti con gli obblighi di ClassMana.
• Mantenere misure di sicurezza amministrative, operative e tecniche per la riservatezza, l'integrità e la disponibilità dei dati protetti.
• Proteggere i dati protetti con la crittografia sia in movimento che a riposo.
• Gestire i sospetti incidenti di sicurezza e privacy dei dati attraverso indagine, contenimento, mitigazione, notifica all'agenzia educativa e cooperazione con il follow-up richiesto per legge.
• Eliminare, restituire o trasferire i dati protetti quando l'accordo termina o scade, come indicato dall'agenzia educativa e fatti salvi gli obblighi legali di conservazione.

Nessun dato di valutazione di insegnanti o presidi

ClassMana è uno strumento di coinvolgimento in classe. Non è progettato per ricevere dati di revisione annuale delle prestazioni professionali, dati di valutazione degli insegnanti o dati di valutazione dei presidi. Se un distretto ritiene che un uso pianificato coinvolgerebbe dati di insegnanti o presidi protetti dalla sezione 2-d della legge sull'istruzione dello Stato di New York, contatta ClassMana prima di utilizzare il servizio per tale scopo.

Contatto

Domande, accordi distrettuali sulla privacy dei dati, questionari di sicurezza e notifiche di incidenti possono essere inviati a info@classmana.com.