Information pour les fournisseurs – Loi 25 du Québec
Senast uppdaterad: 28 augusti 2026
Den här sidan tillhandahålls för Québecs centres de services scolaires, skolstyrelser och privatskolor som utvärderar ClassMana enligt Loi 25 (lagen om modernisering av lagbestämmelser gällande skydd av personuppgifter) och Loi sur l'accès aux documents des organismes publics et sur la protection des renseignements personnels (CQLR, c. A-2.1). Den är avsedd att ge en responsable de la protection des renseignements personnels, en informationssäkerhetsansvarig eller en inköpsavdelning den information som behövs för att genomföra en évaluation des facteurs relatifs à la vie privée (ÉFVP) och ett skriftligt avtal. Institutionsspecifika avtal eller tillägg kan skickas till info@classmana.com.
ClassMana används av många skolor runt om i Québec, och Québec är en av våra största marknader. Vi hjälper gärna till genom ett servicecenters integritetsgranskning, fyller i säkerhetsformulär och undertecknar ett skriftligt avtal.
Om leverantören
- Juridisk enhet: Dewitters BV
- Jurisdiktion: Belgien (Europeiska unionen)
- Momsnummer: BE 0731.791.853
- Kontakt: info@classmana.com
Som ett företag som bedriver verksamhet i Québec omfattas Dewitters BV även av Loi sur la protection des renseignements personnels dans le secteur privé (CQLR, c. P-39.1). Som ett EU-företag omfattas Dewitters BV av GDPR, som inför en likvärdig uppsättning skyldigheter gällande ändamålsbegränsning, dataminimering, säkerhet, lagring, individuella rättigheter och anmälan av dataintrång.
Personuppgifter som hanteras
ClassMana är utformat för att arbeta med så lite personuppgifter som möjligt. Tabellen nedan är avsedd att klistras in direkt i en ÉFVP-inventering.
| Kategori | Exempel | Berör |
|---|---|---|
| Lärarkonto | E-postadress, visningsnamn, lösenordshash, språk, prenumerationsstatus | Lärare (vuxen) |
| Klassinformation | Klassnamn, klassinställningar, skol- eller organisationsnamn | Inte personuppgift |
| Elevidentifiering | Förkortat visningsnamn (förnamn, eventuellt en efternamnsinitial) | Elev |
| Elevåtkomst | Genererad inloggningskod eller token | Elev |
| Spelstatus | Avatar, hälsa, erfarenhet, belöningar, krafter, husdjur, inventarium | Elev (pseudonym) |
| Klassrumsaktivitet | Beteenderegister, uppdrags- och målframsteg, tidsstämplar | Elev (pseudonym) |
| Bedömning | Quizsvar, poäng, försök | Elev (pseudonym) |
| Tekniskt | Server- och felloggar, IP-adress vid förfrågan, sessionscookies | Lärare och elev |
| Fakturering | Köparens namn, faktureringsadress, fakturaposter (hålls av Paddle) | Lärare eller skola |
ClassMana begär eller kräver inte elevers e-postadresser, elevers telefonnummer, hemadresser, födelsedatum, elev-ID-nummer, personnummer, hälsoinformation, biometriska uppgifter, geolokalisering, foton på elever, disciplinära akter eller lärarutvärderingsdata.
Elever skapar inte konton med personliga kontaktuppgifter. En elev loggar in med det visningsnamn som deras lärare angett plus en inloggningskod som genereras av ClassMana. Utanför sammanhanget av lärarens egen klasslista är de uppgifter vi har om en elev i praktiken pseudonymiserade.
Ändamål
Personuppgifter används endast för att tillhandahålla ClassManas plattform för klassrumsengagemang: elevinloggning, klasslistor, avatarer, belöningar, krafter, uppdrag, quizrättning, framstegsspårning, lärarpaneler, kundsupport, säkerhet, felsökning, drift och förbättring av tjänsten samt efterlevnad av lagar. Den används inte för något annat ändamål.
Lagringsplats och kommunikation utanför Québec
Enligt paragraf 70.1 i lagen om åtkomst måste ett offentligt organ bedöma integritetskonsekvenserna innan personuppgifter kommuniceras utanför Québec, och kommunikationen måste vara föremål för ett skriftligt avtal. Informationen nedan stöder den bedömningen.
- ClassManas produktionstjänster och den primära databasen hostas i USA av Vercel Inc.
- Dewitters BV, tjänstens personuppgiftsansvarige, är etablerat i Belgien (Europeiska unionen) och verkar under GDPR.
- Betalningshantering för lärares och skolors köp sköts av Paddle.com Market Ltd. i Storbritannien. Paddle tar endast emot faktureringsinformation. Det tar inte emot några elevuppgifter.
- Den fullständiga listan över tjänsteleverantörer, vad var och en används till och var var och en lagrar data publiceras på vår sida Underbiträden.
- Den överförda informationen är begränsad till kategorierna som anges ovan. Den innehåller inga direkta elevidentifierare, inga kontaktuppgifter och ingen känslig information i den mening som avses i paragraf 59 i lagen om åtkomst.
- Dewitters BV kommer att underteckna ett skriftligt avtal som täcker kommunikationen, inklusive konfidentialitet, ändamålsbegränsning, säkerhetsåtgärder, underleverantörer, incidentanmälan samt återlämnande eller förstöring vid avtalets slut.
Tjänsteleverantörer agerar på ClassManas vägnar enligt avtal som begränsar behandlingen till vad som är nödvändigt för att leverera deras tjänst, i enlighet med paragraf 67.2 i lagen om åtkomst. De får inte använda informationen för sina egna ändamål, sälja den, använda den för reklam eller återidentifiera avidentifierade uppgifter.
Konfidentialitet som standard och ingen profilering
- ClassMana tillämpar den högsta nivån av konfidentialitet som standard. En klass är privat för sin lärare och eleverna i den. Ingenting är offentligt.
- ClassMana innehåller inga funktioner som identifierar, lokaliserar eller profilerar en elev. Det finns ingen geolokalisering, ingen beteendebaserad reklamprofil och ingen spårning över andra webbplatser.
- Det finns ingen öppen chatt, ingen meddelandefunktion med främlingar, inga globala forum och inga offentliga elevprofiler.
- Inget beslut som påverkar en elev fattas uteslutande på grundval av automatiserad behandling. Lärare tilldelar och tar bort poäng själva, och varje automatisk regel (som hälsoförlust) konfigureras och kan inaktiveras av läraren.
- ClassMana visar ingen reklam från tredje part för elever.
Samtycke och elever under 14 år
Enligt Québecs lag ges samtycke för en person under 14 år av innehavaren av föräldraansvar. ClassMana tillhandahålls eleven genom skolan, som beslutar om den rättsliga grunden för användningen av verktyget och hanterar all föräldrainformation eller samtycke som krävs enligt dess egna riktlinjer. ClassMana kontaktar inte elever eller föräldrar direkt och samlar inte in personuppgifter från elever utanför den klassrumsanvändning som deras lärare ställt in.
Lagring och förstöring
- Lärare kan radera enskilda elever, klasser och sitt eget konto direkt i produkten. Radering tar bort de relaterade produktionsposterna permanent.
- Raderade uppgifter kan finnas kvar i krypterade säkerhetskopior i upp till 60 dagar innan rutinmässig rotation av säkerhetskopior tar bort dem.
- Vid slutet av en prenumeration eller ett skriftligt avtal kommer ClassMana att radera eller återlämna personuppgifterna enligt institutionens skriftliga instruktioner, med förbehåll för lagstadgade lagringsskyldigheter för bokföringsposter.
Åtkomst, rättelse och portabilitet
Förfrågningar från en förälder, en elev eller en lärare gällande personuppgifter som hålls om en elev bör riktas till skolan eller servicecentret, som håller kopplingen mellan visningsnamnet och den faktiska eleven. Lärare kan rätta de flesta poster direkt i ClassMana, och ClassMana hjälper institutionen med varje förfrågan som den inte kan slutföra på egen hand, inklusive att tillhandahålla uppgifterna i ett strukturerat, allmänt använt tekniskt format.
Säkerhetsåtgärder
ClassMana använder administrativa, organisatoriska och tekniska skyddsåtgärder som står i proportion till informationens känslighet, inklusive:
- Kryptering vid överföring med TLS/HTTPS och kryptering i vila för lagrade data.
- Lärarautentisering med hashade lösenord och tokenbaserad elevåtkomst utan återanvändbara inloggningsuppgifter delade mellan klasser.
- Åtkomst med lägsta behörighet. Endast personal som behöver åtkomst för att driva, stödja eller säkra tjänsten har den, och alla är bundna av sekretesskyldigheter.
- Rutinmässiga krypterade säkerhetskopior, övervakning och loggning.
- En dokumenterad procedur för incidenthantering.
Konfidentialitetsincidenter
Om ClassMana får kännedom om en konfidentialitetsincident som påverkar personuppgifter tillhörande en Québec-institution kommer ClassMana att meddela institutionen omgående och utan oskäligt dröjsmål så att den kan registrera incidenten i sitt register och, där incidenten utgör en risk för allvarlig skada, meddela Commission d'accès à l'information och de berörda personerna. ClassMana tillhandahåller den information institutionen behöver för den bedömningen och samarbetar kring uppföljningen.
Ingen försäljning och ingen sekundär användning
ClassMana säljer inte personuppgifter, delar dem inte för beteendebaserad reklam, använder inte elevdata för att bygga kommersiella profiler och använder dem inte för något ändamål som inte är relaterat till att tillhandahålla klassrumsplattformen.
Tjänst på franska
ClassMana är fullständigt tillgängligt på franska, inklusive lärarpanelen, elevgränssnittet, dokumentationen och kundsupporten. Skriftlig kommunikation, offerter och fakturor kan tillhandahållas på franska.
Kategorisering i webbfilter
Vissa skolnätverk blockerar ClassMana automatiskt på grund av en standardregel för filtrering av "Spel" snarare än på
grund av ett faktiskt integritetsbeslut. ClassMana bör kategoriseras som Utbildning, Utbildningsspel och För barn. Se
Guide för skolor och IT för de detaljer en IT-avdelning behöver för att tillåta classmana.com och
*.classmana.com.
Kontakt
Integritetsformulär, ÉFVP-support, skriftliga avtal, säkerhetsgranskningar och incidentmeddelanden kan skickas till info@classmana.com. Vi svarar på franska eller engelska.
