New York Education Law 2-d Leveranciersinformatie

Laatst bijgewerkt: 21 augustus 2026

Deze pagina wordt aangeboden voor onderwijsinstanties in New York die ClassMana beoordelen op grond van New York State Education Law Section 2-d en 8 NYCRR Part 121. Ze is bedoeld om districten te helpen bij het invullen van hun vereiste aanvullende informatie voor de Parents' Bill of Rights en het beoordelingsmateriaal voor leveranciers. District-specifieke gegevensbeschermingsovereenkomsten of contractaddenda kunnen worden verzonden naar info@classmana.com.

ClassMana wordt beheerd door Dewitters BV, een in België geregistreerd bedrijf. Wanneer ClassMana leerlinggegevens ontvangt van een onderwijsinstantie in New York, treedt ClassMana op als externe contractant met als beperkt doel het leveren van het ClassMana-platform voor klasbetrokkenheid.

Rechten van ouders en leerlingen

Onderwijsinstanties in New York zijn verantwoordelijk voor het publiceren van hun eigen Parents' Bill of Rights for Data Privacy and Security. NYSED biedt de officiële Parents' Bill of Rights-richtlijnen.

ClassMana ondersteunt die rechten als volgt:

• Persoonlijk identificeerbare informatie van leerlingen wordt niet verkocht.
• Persoonlijk identificeerbare informatie van leerlingen wordt niet gebruikt of bekendgemaakt voor reclame, marketing, profilering of andere commerciële doeleinden die geen verband houden met de onderwijsdienst.
• Leerlinggegevens worden alleen gebruikt om de ClassMana-dienst te leveren, te beveiligen, te ondersteunen en te verbeteren voor de onderwijsinstantie en haar geautoriseerde leerkrachten en leerlingen.
• Ouders en in aanmerking komende leerlingen moeten verzoeken om leerlinggegevens in te zien, te beoordelen, te corrigeren of te verwijderen richten aan hun school of district. ClassMana zal de onderwijsinstantie bij die verzoeken helpen.
• Ouders, in aanmerking komende leerlingen, leerkrachten of directeuren kunnen vermoedelijke onrechtmatige bekendmaking van beschermde gegevens melden aan de onderwijsinstantie. ClassMana zal samenwerken met de onderwijsinstantie en de door NYSED vereiste incidentprocessen.

Aanvullende contractinformatie

Exclusieve doeleinden voor gegevensgebruik

ClassMana gebruikt leerlinggegevens alleen om het platform voor klasbetrokkenheid te leveren, waaronder aanmelden van leerlingen, klaslijsten, avatars, beloningen, krachten, quests, quizbeoordeling, voortgangsregistratie, leerkrachtdashboards, ondersteuning, beveiliging, probleemoplossing, dienstverbetering en naleving van wetgeving.

Ontvangen of aangemaakte gegevenselementen

ClassMana kan leerkrachtaccountinformatie, klasnamen, verkorte weergavenamen van leerlingen, aanmeldcodes of tokens van leerlingen, klaslidmaatschap, avatar- en spelstatusgegevens, beloningen en krachten, activiteitsgeschiedenis, quest-/doelvoortgang, quizantwoorden, quizscores, pogingen, tijdstempels en technische logboeken ontvangen of aanmaken. ClassMana vereist geen e-mailadressen, telefoonnummers, socialmedia-accounts, huisadressen van leerlingen of evaluatiegegevens van leerkrachten/directeuren.

Onderaannemers en geautoriseerde dienstverleners

ClassMana maakt gebruik van beperkte dienstverleners voor hosting, infrastructuur, e-maillevering, analyse-/foutrapportage, klantenondersteuning en betalingsverwerking voor aankopen door leerkrachten of scholen. De huidige lijst, inclusief doel en gegevenslocatie, is gepubliceerd op onze pagina Subverwerkers. Onderaannemers mogen beschermde gegevens alleen verwerken voor zover nodig om hun diensten aan ClassMana te leveren en moeten gegevens beschermen onder contractuele verplichtingen inzake vertrouwelijkheid en beveiliging.

Contractduur

De contractduur is de looptijd van het abonnement, de bestelling, de gegevensbeschermingsovereenkomst of andere schriftelijke overeenkomst van de onderwijsinstantie met ClassMana. Als er geen aparte schriftelijke looptijd van toepassing is, blijft de dienst doorlopen totdat de leerkracht, school of ClassMana het account of de dienst beëindigt onder de Gebruiksvoorwaarden.

Teruggave, verwijdering of vernietiging

Leerkrachten kunnen klassen, leerlingen en accounts in het product verwijderen. Wanneer een klas, leerling of account wordt verwijderd, worden de bijbehorende productiegegevens permanent verwijderd. Bij het verstrijken of beëindigen van het contract zal ClassMana leerlinggegevens verwijderen of teruggeven op schriftelijke aanwijzing van de onderwijsinstantie, onder voorbehoud van wettelijke bewaarverplichtingen. Verwijderde gegevens kunnen tot 60 dagen in versleutelde back-ups blijven staan voordat de routinematige back-uprotatie ze verwijdert.

Betwistingen van juistheid

Ouders, in aanmerking komende leerlingen, leerkrachten of directeuren moeten betwistingen van juistheid indienen bij de onderwijsinstantie. De leerkracht of onderwijsinstantie kan veel gegevens rechtstreeks in ClassMana corrigeren, en ClassMana zal redelijkerwijs helpen met correcties die de onderwijsinstantie niet rechtstreeks kan uitvoeren.

Opslaglocatie

ClassMana-productiediensten worden gehost door Vercel en andere cloudserviceproviders. De huidige hosting bevindt zich in de Verenigde Staten. Gedetailleerde infrastructuurinformatie kan worden beperkt of geredigeerd wanneer dit nodig is om de beveiliging te beschermen.

Beveiligingsmaatregelen

ClassMana gebruikt administratieve, operationele en technische beveiligingsmaatregelen die zijn ontworpen om aan te sluiten bij het NIST Cybersecurity Framework, waaronder toegangscontroles, toegang met minimale rechten, vertrouwelijkheidsverplichtingen, authenticatie van leerkrachtaccounts, tokengebaseerde leerlingtoegang, versleuteld transport, versleuteling in rust, routinematige back-ups, monitoring en incidentresponsprocedures.

Versleuteling

ClassMana beschermt gegevens tijdens verzending met TLS/HTTPS en beschermt opgeslagen gegevens met versleuteling in rust, geleverd door zijn cloudinfrastructuur- en databaseproviders.

Training

Personeel en contractanten met toegang tot leerlinggegevens moeten de vertrouwelijkheidsverplichtingen en toepasselijke gegevensbeschermingsvereisten begrijpen voordat ze toegang krijgen. Toegang is beperkt tot personen die deze nodig hebben om de dienst te bedienen, te ondersteunen, te beveiligen of te verbeteren.

Incidentrespons en kennisgeving

ClassMana zal vermoedelijke inbreuken of onrechtmatige vrijgave van beschermde gegevens onmiddellijk onderzoeken. Voor contracten met onderwijsinstanties in New York die onder 8 NYCRR Part 121 vallen, zal ClassMana de onderwijsinstantie op de meest snelle manier mogelijk en zonder onredelijke vertraging op de hoogte stellen, en uiterlijk zeven kalenderdagen na ontdekking van een inbreuk of onrechtmatige vrijgave van persoonlijk identificeerbare informatie. ClassMana zal samenwerken met de onderwijsinstantie en met wetshandhaving om onderzoeken en getroffen personen te beschermen.

Plan voor gegevensbeveiliging en privacy

Voor onderwijsinstanties in New York omvat het plan voor gegevensbeveiliging en privacy van ClassMana de volgende verbintenissen:

• Toepasselijke federale, staats- en lokale contractvereisten inzake privacy en beveiliging implementeren gedurende de looptijd van de overeenkomst.
• Voldoen aan het beleid voor gegevensbeveiliging en privacy van de onderwijsinstantie wanneer dit aan ClassMana wordt verstrekt en als onderdeel van de overeenkomst wordt aanvaard.
• Interne toegang tot beschermde leerlinggegevens beperken tot geautoriseerd personeel en dienstverleners die toegang nodig hebben om de gecontracteerde dienst te leveren.
• Beschermde gegevens alleen gebruiken voor doeleinden die expliciet zijn geautoriseerd door de overeenkomst en deze leveranciersinformatie.
• Leerlinggegevens niet verkopen of gebruiken of bekendmaken voor reclame, marketing of andere ongerelateerde commerciële doeleinden.
• Onderaannemers die beschermde gegevens verwerken verplichten die gegevens te beschermen onder verplichtingen inzake vertrouwelijkheid en beveiliging die overeenstemmen met de verplichtingen van ClassMana.
• Administratieve, operationele en technische beveiligingsmaatregelen handhaven voor de vertrouwelijkheid, integriteit en beschikbaarheid van beschermde gegevens.
• Beschermde gegevens beschermen met versleuteling tijdens verzending en in rust.
• Vermoedelijke incidenten inzake gegevensbeveiliging en privacy beheren door middel van onderzoek, inperking, mitigatie, kennisgeving aan de onderwijsinstantie en samenwerking bij wettelijk vereiste opvolging.
• Beschermde gegevens verwijderen, teruggeven of overdragen wanneer de overeenkomst wordt beëindigd of verstrijkt, zoals aangegeven door de onderwijsinstantie en onder voorbehoud van wettelijke bewaarverplichtingen.

Geen evaluatiegegevens van leerkrachten of directeuren

ClassMana is een hulpmiddel voor klasbetrokkenheid. Het is niet ontworpen om jaarlijkse professionele prestatiebeoordelingsgegevens, evaluatiegegevens van leerkrachten of evaluatiegegevens van directeuren te ontvangen. Als een district van mening is dat een gepland gebruik gegevens van leerkrachten of directeuren zou omvatten die worden beschermd door New York Education Law Section 2-d, neem dan contact op met ClassMana voordat u de dienst voor dat doel gebruikt.

Contact

Vragen, gegevensbeschermingsovereenkomsten van districten, beveiligingsvragenlijsten en incidentmeldingen kunnen worden verzonden naar info@classmana.com.