Informacje dla dostawców zgodnie z prawem oświatowym stanu Nowy Jork 2-d
Ostatnia aktualizacja: 21 sierpnia 2026 r.
Ta strona jest przeznaczona dla agencji edukacyjnych stanu Nowy Jork dokonujących przeglądu ClassMana zgodnie z prawem oświatowym stanu Nowy Jork sekcja 2-d oraz 8 NYCRR część 121. Ma ona pomóc okręgom szkolnym w uzupełnieniu wymaganych dodatkowych informacji do Karty Praw Rodziców oraz materiałów do przeglądu dostawców. Umowy o ochronie prywatności danych specyficzne dla okręgu lub aneksy do umów można przesyłać na adres info@classmana.com.
ClassMana jest obsługiwana przez Dewitters BV, firmę zarejestrowaną w Belgii. Gdy ClassMana otrzymuje dane ucznia od agencji edukacyjnej stanu Nowy Jork, ClassMana działa jako zewnętrzny wykonawca w ograniczonym celu udostępniania platformy zaangażowania w klasie ClassMana.
Prawa rodziców i uczniów
Agencje edukacyjne stanu Nowy Jork są odpowiedzialne za publikowanie własnej Karty Praw Rodziców dotyczącej Prywatności i Bezpieczeństwa Danych. NYSED udostępnia oficjalne wytyczne dotyczące Karty Praw Rodziców.
ClassMana wspiera te prawa w następujący sposób:
- Dane osobowe umożliwiające identyfikację ucznia nie są sprzedawane.
- Dane osobowe umożliwiające identyfikację ucznia nie są wykorzystywane ani ujawniane do celów reklamowych, marketingowych, profilowania lub innych celów komercyjnych niezwiązanych z usługą edukacyjną.
- Dokumentacja uczniów jest wykorzystywana wyłącznie w celu udostępniania, zabezpieczania, wspierania i ulepszania usługi ClassMana dla agencji edukacyjnej oraz jej upoważnionych nauczycieli i uczniów.
- Rodzice i uprawnieni uczniowie powinni kierować wnioski o wgląd, przegląd, poprawienie lub usunięcie dokumentacji ucznia do swojej szkoły lub okręgu. ClassMana pomoże agencji edukacyjnej w realizacji tych wniosków.
- Rodzice, uprawnieni uczniowie, nauczyciele lub dyrektorzy mogą zgłaszać podejrzenie nieuprawnionego ujawnienia chronionych danych do agencji edukacyjnej. ClassMana będzie współpracować z agencją edukacyjną oraz w procesach reagowania na incydenty wymaganych przez NYSED.
Dodatkowe informacje umowne
Wyłączne cele wykorzystania danych
ClassMana wykorzystuje dane ucznia wyłącznie w celu udostępniania platformy zaangażowania w klasie, w tym logowania uczniów, list klas, awatarów, nagród, mocy, questów, oceniania quizów, śledzenia postępów, paneli nauczyciela, wsparcia, bezpieczeństwa, rozwiązywania problemów, ulepszania usługi oraz zgodności z prawem.
Otrzymywane lub tworzone elementy danych
ClassMana może otrzymywać lub tworzyć informacje o koncie nauczyciela, nazwy klas, skrócone wyświetlane imiona uczniów, kody lub tokeny logowania uczniów, przynależność do klasy, dane awatara i stanu gry, nagrody i moce, historię aktywności, postępy w questach/celach, odpowiedzi w quizach, wyniki quizów, próby, znaczniki czasu oraz dzienniki techniczne. ClassMana nie wymaga adresów e-mail uczniów, numerów telefonów, kont w mediach społecznościowych, adresów domowych ani danych oceny nauczycieli/dyrektorów.
Podwykonawcy i upoważnieni dostawcy usług
ClassMana korzysta z ograniczonej liczby dostawców usług w zakresie hostingu, infrastruktury, dostarczania wiadomości e-mail, analiz/raportowania błędów, obsługi klienta oraz przetwarzania płatności za zakupy dokonywane przez nauczycieli lub szkoły. Aktualna lista, w tym cel oraz lokalizacja danych, jest publikowana na naszej stronie Podprocesorzy. Podwykonawcy mogą przetwarzać chronione dane wyłącznie w zakresie niezbędnym do świadczenia swoich usług na rzecz ClassMana i muszą chronić dane zgodnie z umownymi obowiązkami dotyczącymi poufności i bezpieczeństwa.
Czas trwania umowy
Czas trwania umowy odpowiada okresowi subskrypcji, zamówienia, umowy o ochronie prywatności danych lub innej pisemnej umowy agencji edukacyjnej z ClassMana. Jeśli nie obowiązuje odrębny okres pisemny, usługa jest kontynuowana do momentu, gdy nauczyciel, szkoła lub ClassMana zakończy konto lub usługę zgodnie z Warunkami korzystania.
Zwrot, usunięcie lub zniszczenie
Nauczyciele mogą usuwać klasy, uczniów i konta w produkcie. Gdy klasa, uczeń lub konto zostaje usunięte, powiązane rekordy produkcyjne są trwale usuwane. Po wygaśnięciu lub rozwiązaniu umowy ClassMana usunie lub zwróci dane ucznia zgodnie z pisemnym poleceniem agencji edukacyjnej, z zastrzeżeniem prawnych obowiązków przechowywania. Usunięte dane mogą pozostawać w zaszyfrowanych kopiach zapasowych przez okres do 60 dni, zanim rutynowa rotacja kopii zapasowych je usunie.
Kwestionowanie poprawności
Rodzice, uprawnieni uczniowie, nauczyciele lub dyrektorzy powinni kierować kwestie dotyczące poprawności danych do agencji edukacyjnej. Nauczyciel lub agencja edukacyjna może poprawić wiele rekordów bezpośrednio w ClassMana, a ClassMana w rozsądnym zakresie pomoże w poprawkach, których agencja edukacyjna nie może wykonać bezpośrednio.
Lokalizacja przechowywania
Usługi produkcyjne ClassMana są hostowane przez Vercel oraz innych dostawców usług w chmurze. Obecny hosting znajduje się w Stanach Zjednoczonych. Szczegółowe informacje o infrastrukturze mogą być ograniczone lub utajnione, gdy jest to konieczne do ochrony bezpieczeństwa.
Zabezpieczenia bezpieczeństwa
ClassMana stosuje zabezpieczenia administracyjne, operacyjne i techniczne zaprojektowane w celu zgodności z ramami cyberbezpieczeństwa NIST, w tym kontrolę dostępu, dostęp na zasadzie najmniejszych uprawnień, obowiązki dotyczące poufności, uwierzytelnianie kont nauczycieli, dostęp uczniów oparty na tokenach, szyfrowany transport, szyfrowanie w spoczynku, rutynowe kopie zapasowe, monitorowanie oraz procedury reagowania na incydenty.
Szyfrowanie
ClassMana chroni dane w tranzycie za pomocą TLS/HTTPS oraz chroni przechowywane dane za pomocą szyfrowania w spoczynku zapewnianego przez jej dostawców infrastruktury chmurowej i baz danych.
Szkolenia
Personel i wykonawcy mający dostęp do danych uczniów muszą rozumieć obowiązki dotyczące poufności oraz obowiązujące wymogi dotyczące prywatności danych przed uzyskaniem dostępu. Dostęp jest ograniczony do osób, które potrzebują go do obsługi, wspierania, zabezpieczania lub ulepszania usługi.
Reagowanie na incydenty i powiadomienia
ClassMana niezwłocznie zbada podejrzewane naruszenia lub nieuprawnione ujawnienia chronionych danych. W przypadku umów z agencjami edukacyjnymi stanu Nowy Jork podlegających 8 NYCRR część 121 ClassMana powiadomi agencję edukacyjną w najszybszy możliwy sposób i bez nieuzasadnionej zwłoki, nie później niż siedem dni kalendarzowych po wykryciu naruszenia lub nieuprawnionego ujawnienia danych osobowych umożliwiających identyfikację. ClassMana będzie współpracować z agencją edukacyjną oraz organami ścigania w celu ochrony dochodzeń i osób, których to dotyczy.
Plan bezpieczeństwa i prywatności danych
Dla agencji edukacyjnych stanu Nowy Jork plan bezpieczeństwa i prywatności danych ClassMana obejmuje następujące zobowiązania:
- Wdrażanie obowiązujących federalnych, stanowych i lokalnych wymogów umownych dotyczących prywatności i bezpieczeństwa przez cały okres obowiązywania umowy.
- Przestrzeganie polityki bezpieczeństwa i prywatności danych agencji edukacyjnej, gdy zostanie ona przekazana ClassMana i zaakceptowana jako część umowy.
- Ograniczanie wewnętrznego dostępu do chronionych danych uczniów do upoważnionego personelu i dostawców usług, którzy potrzebują dostępu w celu świadczenia usługi objętej umową.
- Wykorzystywanie chronionych danych wyłącznie do celów wyraźnie dozwolonych na mocy umowy oraz niniejszych informacji dla dostawcy.
- Niesprzedawanie danych uczniów oraz niewykorzystywanie ani nieujawnianie ich do celów reklamowych, marketingowych lub innych niepowiązanych celów komercyjnych.
- Wymaganie od podwykonawców przetwarzających chronione dane, aby chronili te dane zgodnie z obowiązkami dotyczącymi poufności i bezpieczeństwa zgodnymi z obowiązkami ClassMana.
- Utrzymywanie zabezpieczeń administracyjnych, operacyjnych i technicznych zapewniających poufność, integralność i dostępność chronionych danych.
- Ochrona chronionych danych za pomocą szyfrowania w ruchu i w spoczynku.
- Zarządzanie podejrzewanymi incydentami dotyczącymi bezpieczeństwa i prywatności danych poprzez dochodzenie, ograniczanie, łagodzenie skutków, powiadamianie agencji edukacyjnej oraz współpracę przy prawnie wymaganych działaniach następczych.
- Usuwanie, zwracanie lub przenoszenie chronionych danych w momencie rozwiązania lub wygaśnięcia umowy, zgodnie z poleceniem agencji edukacyjnej i z zastrzeżeniem prawnych obowiązków przechowywania.
Brak danych oceny nauczycieli lub dyrektorów
ClassMana jest narzędziem do zaangażowania w klasie. Nie jest zaprojektowana do otrzymywania danych z rocznych przeglądów wyników zawodowych, danych oceny nauczycieli ani danych oceny dyrektorów. Jeśli okręg uważa, że planowane wykorzystanie obejmowałoby dane nauczycieli lub dyrektorów chronione przez prawo oświatowe stanu Nowy Jork sekcja 2-d, należy skontaktować się z ClassMana przed skorzystaniem z usługi w tym celu.
Kontakt
Pytania, umowy o ochronie prywatności danych okręgów, kwestionariusze bezpieczeństwa oraz powiadomienia o incydentach można przesyłać na adres info@classmana.com.
