Leverantörsinformation enligt New York Education Law 2-d

Senast uppdaterad: 21 augusti 2026

Den här sidan tillhandahålls för utbildningsorgan i New York som granskar ClassMana enligt New York State Education Law Section 2-d och 8 NYCRR Part 121. Den är avsedd att hjälpa skoldistrikt att slutföra sin obligatoriska kompletterande information till Parents' Bill of Rights samt sitt leverantörsgranskningsmaterial. Distriktsspecifika dataskyddsavtal eller kontraktstillägg kan skickas till info@classmana.com.

ClassMana drivs av Dewitters BV, ett företag registrerat i Belgien. När ClassMana tar emot elevdata från ett utbildningsorgan i New York agerar ClassMana som tredjepartsleverantör i det begränsade syftet att tillhandahålla ClassManas plattform för klassrumsengagemang.

Rättigheter för föräldrar och elever

Utbildningsorgan i New York ansvarar för att publicera sin egen Parents' Bill of Rights for Data Privacy and Security. NYSED tillhandahåller den officiella vägledningen för Parents' Bill of Rights.

ClassMana stöder dessa rättigheter enligt följande:

• Elevers personligt identifierbara information säljs inte.
• Elevers personligt identifierbara information används eller lämnas inte ut för reklam, marknadsföring, profilering eller andra kommersiella syften som inte har med utbildningstjänsten att göra.
• Elevuppgifter används endast för att tillhandahålla, säkra, stödja och förbättra ClassMana-tjänsten för utbildningsorganet och dess auktoriserade lärare och elever.
• Föräldrar och behöriga elever bör rikta begäran om att granska, kontrollera, rätta eller radera elevuppgifter till sin skola eller sitt distrikt. ClassMana kommer att bistå utbildningsorganet med sådana begäranden.
• Föräldrar, behöriga elever, lärare eller rektorer kan rapportera misstänkt obehörigt utlämnande av skyddade uppgifter till utbildningsorganet. ClassMana kommer att samarbeta med utbildningsorganet och de incidentprocesser som NYSED kräver.

Kompletterande kontraktsinformation

Exklusiva syften för dataanvändning

ClassMana använder elevdata endast för att tillhandahålla plattformen för klassrumsengagemang, inklusive elevinloggning, klasslistor, avatarer, belöningar, krafter, uppdrag, quizrättning, framstegsuppföljning, lärarinstrumentpaneler, support, säkerhet, felsökning, tjänsteförbättring och efterlevnad av lagar.

Datauppgifter som tas emot eller skapas

ClassMana kan ta emot eller skapa lärarkontoinformation, klassnamn, förkortade elevvisningsnamn, elevinloggningskoder eller -tokens, klasstillhörighet, avatar- och spelstatusdata, belöningar och krafter, aktivitetshistorik, uppdrags-/målframsteg, quizsvar, quizresultat, försök, tidsstämplar och tekniska loggar. ClassMana kräver inte elevers e-postadresser, telefonnummer, konton på sociala medier, hemadresser eller data för utvärdering av lärare/rektorer.

Underleverantörer och auktoriserade tjänsteleverantörer

ClassMana använder ett begränsat antal tjänsteleverantörer för hosting, infrastruktur, e-postleverans, analys/felrapportering, kundsupport och betalningshantering för lärares eller skolors köp. Den aktuella listan, inklusive syfte och dataplacering, publiceras på vår sida Underbiträden. Underleverantörer får endast behandla skyddade uppgifter i den utsträckning det behövs för att tillhandahålla sina tjänster till ClassMana och måste skydda uppgifterna enligt avtalsenliga skyldigheter om sekretess och säkerhet.

Kontraktets varaktighet

Kontraktets varaktighet är löptiden för utbildningsorganets prenumeration, beställning, dataskyddsavtal eller annat skriftligt avtal med ClassMana. Om ingen separat skriftlig löptid gäller fortsätter tjänsten tills läraren, skolan eller ClassMana avslutar kontot eller tjänsten enligt användarvillkoren.

Återlämnande, radering eller förstöring

Lärare kan radera klasser, elever och konton i produkten. När en klass, elev eller ett konto raderas tas de tillhörande produktionsuppgifterna bort permanent. Vid kontraktets utgång eller uppsägning kommer ClassMana att radera eller återlämna elevdata enligt utbildningsorganets skriftliga anvisningar, med förbehåll för lagstadgade lagringsskyldigheter. Raderade uppgifter kan finnas kvar i krypterade säkerhetskopior i upp till 60 dagar innan rutinmässig rotation av säkerhetskopior tar bort dem.

Riktighetsinvändningar

Föräldrar, behöriga elever, lärare eller rektorer bör lämna in riktighetsinvändningar till utbildningsorganet. Läraren eller utbildningsorganet kan rätta många uppgifter direkt i ClassMana, och ClassMana kommer att i rimlig utsträckning bistå med rättelser som utbildningsorganet inte kan slutföra direkt.

Lagringsplats

ClassManas produktionstjänster hostas av Vercel och andra molntjänstleverantörer. Nuvarande hosting sker i USA. Detaljerad infrastrukturinformation kan begränsas eller redigeras när det behövs för att skydda säkerheten.

Säkerhetsåtgärder

ClassMana använder administrativa, operativa och tekniska skyddsåtgärder som är utformade för att överensstämma med NIST Cybersecurity Framework, inklusive åtkomstkontroller, åtkomst med minsta möjliga behörighet, sekretesskyldigheter, autentisering av lärarkonton, tokenbaserad elevåtkomst, krypterad överföring, kryptering i vila, rutinmässiga säkerhetskopior, övervakning och rutiner för incidenthantering.

Kryptering

ClassMana skyddar data under överföring med TLS/HTTPS och skyddar lagrade data med kryptering i vila som tillhandahålls av dess molninfrastruktur- och databasleverantörer.

Utbildning

Personal och entreprenörer med åtkomst till elevdata måste förstå sekretesskyldigheter och tillämpliga dataskyddskrav innan de får åtkomst. Åtkomsten är begränsad till personer som behöver den för att driva, stödja, säkra eller förbättra tjänsten.

Incidenthantering och avisering

ClassMana kommer omgående att utreda misstänkta intrång eller obehöriga utlämnanden av skyddade uppgifter. För kontrakt med utbildningsorgan i New York som omfattas av 8 NYCRR Part 121 kommer ClassMana att meddela utbildningsorganet på snabbast möjliga sätt och utan oskäligt dröjsmål, och senast sju kalenderdagar efter upptäckten av ett intrång eller obehörigt utlämnande av personligt identifierbar information. ClassMana kommer att samarbeta med utbildningsorganet och brottsbekämpande myndigheter för att skydda utredningar och berörda individer.

Plan för datasäkerhet och integritet

För utbildningsorgan i New York omfattar ClassManas plan för datasäkerhet och integritet följande åtaganden:

• Genomföra tillämpliga federala, delstatliga och lokala kontraktskrav om integritet och säkerhet under avtalets löptid.
• Följa utbildningsorganets policy för datasäkerhet och integritet när den tillhandahålls till ClassMana och accepteras som en del av avtalet.
• Begränsa intern åtkomst till skyddade elevuppgifter till auktoriserad personal och tjänsteleverantörer som behöver åtkomst för att tillhandahålla den avtalade tjänsten.
• Använda skyddade uppgifter endast för syften som uttryckligen godkänts av avtalet och denna leverantörsinformation.
• Inte sälja elevdata eller använda eller lämna ut dem för reklam, marknadsföring eller andra orelaterade kommersiella syften.
• Kräva att underleverantörer som behandlar skyddade uppgifter skyddar dessa uppgifter enligt sekretess- och säkerhetsskyldigheter som överensstämmer med ClassManas skyldigheter.
• Upprätthålla administrativa, operativa och tekniska skyddsåtgärder för konfidentialiteten, integriteten och tillgängligheten av skyddade uppgifter.
• Skydda skyddade uppgifter med kryptering både under överföring och i vila.
• Hantera misstänkta incidenter avseende datasäkerhet och integritet genom utredning, inneslutning, begränsning, avisering till utbildningsorganet och samarbete med lagstadgad uppföljning.
• Radera, återlämna eller överföra skyddade uppgifter när avtalet sägs upp eller löper ut, enligt utbildningsorganets anvisningar och med förbehåll för lagstadgade lagringsskyldigheter.

Inga data för utvärdering av lärare eller rektorer

ClassMana är ett verktyg för klassrumsengagemang. Det är inte utformat för att ta emot data från årliga professionella prestationsöversyner, data för utvärdering av lärare eller data för utvärdering av rektorer. Om ett distrikt anser att en planerad användning skulle involvera lärar- eller rektorsdata som skyddas av New York Education Law Section 2-d, kontakta ClassMana innan tjänsten används för det syftet.

Kontakt

Frågor, distriktens dataskyddsavtal, säkerhetsfrågeformulär och incidentaviseringar kan skickas till info@classmana.com.