Informasjon for leverandør – Québec Law 25

Sist oppdatert: 28. august 2026

Denne siden er laget for Québecs centres de services scolaires, skolestyrer og private skoler som vurderer ClassMana under Law 25 (loven for å modernisere lovbestemmelser når det gjelder beskyttelse av personopplysninger) og loven om tilgang til dokumenter som oppbevares av offentlige organer og beskyttelse av personopplysninger (CQLR, c. A-2.1). Den er ment å gi en responsable de la protection des renseignements personnels, en informasjonssikkerhetsansvarlig eller en innkjøpsavdeling informasjonen som trengs for å fullføre en évaluation des facteurs relatifs à la vie privée (ÉFVP) og en skriftlig avtale. Institusjonsspesifikke avtaler eller tillegg kan sendes til info@classmana.com.

ClassMana brukes av mange skoler over hele Québec, og Québec er et av våre største markeder. Vi hjelper gjerne til gjennom et servicesenters personvernvurdering, fyller ut sikkerhetsspørreskjemaer og signerer en skriftlig avtale.

Om leverandøren

  • Juridisk enhet: Dewitters BV
  • Jurisdiksjon: Belgia (Den europeiske union)
  • MVA-nummer: BE 0731.791.853
  • Kontakt: info@classmana.com

Som et foretak som driver virksomhet i Québec, er Dewitters BV også underlagt loven om beskyttelse av personopplysninger i privat sektor (CQLR, c. P-39.1). Som et EU-selskap er Dewitters BV underlagt GDPR, som pålegger et tilsvarende sett med forpliktelser knyttet til formålsbegrensning, dataminimering, sikkerhet, oppbevaring, individuelle rettigheter og varsling om brudd.

Personopplysninger som behandles

ClassMana er utformet for å fungere med så lite personopplysninger som mulig. Tabellen nedenfor er ment å limes direkte inn i en ÉFVP-oversikt.

KategoriEksemplerGjelder
LærerkontoE-postadresse, visningsnavn, passord-hash, språk, abonnementsstatusLærer (voksen)
KlasseinformasjonKlassenavn, klasseinnstillinger, skole- eller organisasjonsnavnIkke personlig
ElevidentifikasjonForkortet visningsnavn (fornavn, eventuelt en etternavnsinitial)Elev
ElevtilgangGenerert innloggingskode eller tokenElev
SpilltilstandAvatar, helse, erfaring, belønninger, krefter, kjæledyr, inventarElev (pseudonym)
KlasseromsaktivitetAtferdsregistreringer, fremdrift for oppdrag og mål, tidsstemplerElev (pseudonym)
VurderingQuizsvar, poeng, forsøkElev (pseudonym)
TekniskServer- og feillogger, IP-adresse ved forespørselstidspunkt, øktinformasjonskapslerLærer og elev
FaktureringKjøpers navn, fakturaadresse, fakturaregistreringer (oppbevares av Paddle)Lærer eller skole

ClassMana ber ikke om og krever ikke elevers e-postadresser, elevers telefonnumre, hjemmeadresser, fødselsdatoer, elev-ID-numre, personnumre, helseopplysninger, biometriske data, geolokalisering, fotografier av elever, disiplinærmapper eller lærervurderingsdata.

Elever oppretter ikke kontoer med personlige kontaktopplysninger. En elev logger inn med visningsnavnet læreren har lagt inn pluss en innloggingskode generert av ClassMana. Utenfor konteksten av lærerens egen klasseliste er dataene vi oppbevarer om en elev i praksis pseudonyme.

Formål

Personopplysninger brukes kun til å levere ClassMana-plattformen for klasseromsengasjement: elevinnlogging, klasselister, avatarer, belønninger, krefter, oppdrag, quizretting, fremdriftssporing, lærerdashbord, kundestøtte, sikkerhet, feilsøking, drift og forbedring av tjenesten samt juridisk etterlevelse. De brukes ikke til noe annet formål.

Lagringssted og kommunikasjon utenfor Québec

I henhold til paragraf 70.1 i tilgangsloven må et offentlig organ vurdere personvernkonsekvensene før personopplysninger kommuniseres utenfor Québec, og kommunikasjonen må være gjenstand for en skriftlig avtale. Informasjonen nedenfor støtter den vurderingen.

  • ClassManas produksjonstjenester og den primære databasen driftes i USA av Vercel Inc.
  • Dewitters BV, som er behandlingsansvarlig for tjenesten, er etablert i Belgia (Den europeiske union) og opererer under GDPR.
  • Betalingsbehandling for lærer- og skolekjøp håndteres av Paddle.com Market Ltd. i Storbritannia. Paddle mottar kun faktureringsinformasjon. De mottar ingen elevdata.
  • Den fullstendige listen over tjenesteleverandører, hva hver enkelt brukes til, og hvor hver enkelt lagrer data, er publisert på siden vår om Underleverandører.
  • Informasjonen som overføres er begrenset til kategoriene som er oppført ovenfor. Den inneholder ingen direkte elevidentifikatorer, ingen kontaktopplysninger og ingen sensitive opplysninger i henhold til paragraf 59 i tilgangsloven.
  • Dewitters BV vil signere en skriftlig avtale som dekker kommunikasjonen, inkludert konfidensialitet, formålsbegrensning, sikkerhetstiltak, underleveranse, hendelsesvarsling og retur eller destruksjon ved kontraktens slutt.

Tjenesteleverandører handler på vegne av ClassMana under kontrakter som begrenser behandlingen til det som er nødvendig for å levere tjenesten deres, slik paragraf 67.2 i tilgangsloven krever. De kan ikke bruke informasjonen til egne formål, selge den, bruke den til reklame eller re-identifisere avidentifiserte data.

Konfidensialitet som standard og ingen profilering

  • ClassMana bruker det høyeste nivået av konfidensialitet som standard. En klasse er privat for læreren og elevene i den. Ingenting er offentlig.
  • ClassMana inneholder ingen funksjoner som identifiserer, lokaliserer eller profilerer en elev. Det finnes ingen geolokalisering, ingen atferdsbasert reklameprofil og ingen sporing på tvers av andre nettsteder.
  • Det finnes ingen åpen chat, ingen meldinger med fremmede, ingen globale forum og ingen offentlige elevprofiler.
  • Ingen beslutning som påvirker en elev tas utelukkende på grunnlag av automatisert behandling. Lærere tildeler og fjerner poeng selv, og hver automatiske regel (som helsetap) konfigureres og kan deaktiveres av læreren.
  • ClassMana viser ingen tredjepartsreklame til elever.

Samtykke og elever under 14

I henhold til Québecs lovgivning gis samtykke for en person under 14 av innehaveren av foreldremyndighet. ClassMana tilbys eleven gjennom skolen, som avgjør det rettslige grunnlaget for bruken av verktøyet og håndterer eventuell foreldreinformasjon eller -samtykke som kreves av dens egne retningslinjer. ClassMana kontakter ikke elever eller foreldre direkte og samler ikke inn personopplysninger fra elever utenfor klasseromsbruken satt opp av læreren deres.

Oppbevaring og destruksjon

  • Lærere kan slette enkeltelever, klasser og sin egen konto direkte i produktet. Sletting fjerner de tilhørende produksjonsregistreringene permanent.
  • Slettede data kan bestå i krypterte sikkerhetskopier i opptil 60 dager før rutinemessig rotasjon av sikkerhetskopier fjerner dem.
  • Ved slutten av et abonnement eller en skriftlig avtale vil ClassMana slette eller returnere personopplysningene etter institusjonens skriftlige anvisning, med forbehold om juridiske oppbevaringsforpliktelser for regnskapsregistreringer.

Tilgang, retting og portabilitet

Forespørsler fra en forelder, en elev eller en lærer om personopplysninger som oppbevares om en elev bør rettes til skolen eller servicesenteret, som oppbevarer koblingen mellom visningsnavnet og den faktiske eleven. Lærere kan rette de fleste registreringene direkte i ClassMana, og ClassMana vil bistå institusjonen med enhver forespørsel den ikke kan fullføre på egen hånd, inkludert å levere dataene i et strukturert, vanlig brukt teknologisk format.

Sikkerhetstiltak

ClassMana bruker administrative, organisatoriske og tekniske sikkerhetstiltak som står i forhold til informasjonens følsomhet, inkludert:

  • Kryptering under overføring med TLS/HTTPS og kryptering i hvile for lagrede data.
  • Lærerautentisering med hashede passord, og token-basert elevtilgang uten gjenbrukbare legitimasjoner delt på tvers av klasser.
  • Tilgang med minste privilegium. Kun personell som trenger tilgang for å drifte, støtte eller sikre tjenesten har det, og alle er bundet av konfidensialitetsforpliktelser.
  • Rutinemessige krypterte sikkerhetskopier, overvåking og logging.
  • En dokumentert prosedyre for hendelseshåndtering.

Konfidensialitetshendelser

Hvis ClassMana blir oppmerksom på en konfidensialitetshendelse som påvirker personopplysninger som tilhører en Québec-institusjon, vil ClassMana varsle institusjonen umiddelbart og uten urimelig forsinkelse slik at den kan registrere hendelsen i sitt register og, der hendelsen utgjør en risiko for alvorlig skade, varsle Commission d'accès à l'information og de berørte personene. ClassMana vil gi informasjonen institusjonen trenger for den vurderingen og vil samarbeide om oppfølgingen.

Ingen salg og ingen sekundær bruk

ClassMana selger ikke personopplysninger, deler dem ikke for atferdsbasert reklame, bruker ikke elevdata til å bygge kommersielle profiler og bruker dem ikke til noe formål som ikke er relatert til å levere klasseromsplattformen.

Tjeneste på fransk

ClassMana er fullt tilgjengelig på fransk, inkludert lærerdashbordet, elevgrensesnittet, dokumentasjonen og kundestøtten. Skriftlig kommunikasjon, tilbud og fakturaer kan leveres på fransk.

Kategorisering i nettfilter

Noen skolenettverk blokkerer ClassMana automatisk på grunn av en standard «Spill»-filterregel snarere enn på grunn av en faktisk personvernbeslutning. ClassMana bør kategoriseres som Utdanning, Pedagogiske spill og For barn. Se Veiledning for skoler og IT for detaljene en IT-avdeling trenger for å tillate classmana.com og *.classmana.com.

Kontakt

Personvernspørreskjemaer, ÉFVP-støtte, skriftlige avtaler, sikkerhetsgjennomganger og hendelsesvarsler kan sendes til info@classmana.com. Vi svarer på fransk eller engelsk.

Bli med i samtalen! Har du tanker eller spørsmål om dette innlegget? Bli med i vårt ClassMana Facebook-fellesskap for å dele dine ideer, stille spørsmål og komme i kontakt med andre likesinnede lærere!