Informació per a proveïdors de la Utah Student Data Protection Act

Última actualització: 21 d'agost de 2026

Aquesta pàgina es proporciona per a les LEA de Utah (districtes escolars, escoles concertades i les Utah Schools for the Deaf and the Blind) que revisen ClassMana d'acord amb el Utah Code 53E-9-3, la Student Data Protection Act, i la norma R277-487 del Utah State Board of Education. Té la finalitat d'ajudar un gestor de dades d'estudiants, un responsable de seguretat de la informació o un departament de compres a completar una revisió de proveïdors, emplenar un diccionari de metadades i preparar un acord de privacitat de dades d'estudiants. Els acords específics del districte o els annexos contractuals es poden enviar a info@classmana.com.

ClassMana és operat per Dewitters BV, una empresa registrada a Bèlgica. El Utah Code 53E-9-3 no restringeix cap entitat educativa a proveïdors dins de l'estat o amb seu als EUA; estableix requisits sobre com qualsevol contractista extern gestiona les dades d'estudiants. Quan ClassMana rep dades d'estudiants d'una entitat educativa de Utah, ClassMana actua com a contractista extern d'acord amb la Secció 53E-9-301(20) amb la finalitat limitada de proporcionar la plataforma de participació a l'aula de ClassMana. Els serveis de producció de ClassMana i les dades d'estudiants s'allotgen als Estats Units.

Obligacions del contractista extern (Secció 53E-9-309)

Finalitat exclusiva de l'ús de les dades

ClassMana utilitza les dades d'estudiants identificables personalment rebudes en virtut d'un contracte amb una entitat educativa de Utah estrictament amb la finalitat de proporcionar el producte o servei contractat dins dels termes contractuals negociats. Això inclou l'inici de sessió de l'estudiant, les llistes de classe, els avatars, les recompenses, els poders, les missions, la correcció de qüestionaris, el seguiment del progrés, els taulers del professorat, l'assistència, la seguretat, la resolució de problemes, el funcionament del servei i el compliment legal.

Usos prohibits

ClassMana no:

• ven dades d'estudiants;
• recopila, utilitza o comparteix dades d'estudiants d'una manera incoherent amb el seu contracte amb l'entitat educativa; o
• utilitza dades d'estudiants per a publicitat dirigida tal com es defineix a la Secció 53E-9-301(19).

ClassMana no mostra cap anunci de tercers als estudiants i no crea perfils publicitaris ni de màrqueting a partir de les dades d'estudiants.

Usos permesos

Dels usos permesos per la Subsecció 53E-9-309(4), ClassMana només es basa en:

• utilitzar dades d'estudiants per permetre o millorar l'operabilitat i la funcionalitat de l'aplicació ClassMana; i
• un comportament d'aprenentatge adaptatiu o personalitzat dins del producte, com ara ajustar les missions, els qüestionaris i les recompenses al progrés d'un estudiant.

ClassMana no utilitza les dades d'estudiants compartides per una entitat educativa o recopilades en nom seu per comercialitzar productes als pares, no opera cap motor de recomanacions de col·locació de pagament i no identifica estudiants per a institucions d'educació superior ni proveïdors de beques.

Ús secundari

ClassMana pot acceptar disposicions contractuals que prohibeixin l'ús secundari de dades d'estudiants identificables personalment, tal com es preveu a la Subsecció 53E-9-309(2)(a)(i)(D).

Persones amb qui es poden compartir les dades d'estudiants

Per complir la Subsecció 53E-9-309(2)(a)(i)(B), ClassMana comparteix dades d'estudiants només amb:

• l'entitat educativa contractant i els seus professors, responsables escolars i estudiants autoritzats;
• proveïdors de serveis limitats que actuen en nom de ClassMana per a l'allotjament, la infraestructura, el lliurament de correu electrònic, l'analítica i la notificació d'errors, l'assistència al client i el processament de pagaments per a compres d'escoles o professors; i
• les forces de l'ordre, segons autoritzi la llei o una ordre judicial, d'acord amb la Subsecció 53E-9-309(3).

Els proveïdors de serveis poden tractar dades d'estudiants només en la mesura necessària per proporcionar els seus serveis a ClassMana i estan subjectes a obligacions contractuals de confidencialitat i seguretat. La llista actual es publica a la nostra pàgina de Subencarregats del tractament. ClassMana no comparteix dades d'estudiants amb empreses afiliades per a les seves pròpies finalitats.

Supressió a petició de l'entitat educativa

Els professors poden suprimir classes, estudiants i comptes directament al producte. Quan es suprimeix una classe, un estudiant o un compte, els registres de producció relacionats s'eliminen de manera permanent. ClassMana també suprimirà les dades d'estudiants identificables personalment a petició escrita de l'entitat educativa, tal com es preveu a la Subsecció 53E-9-309(2)(a)(i)(C). Les dades suprimides poden romandre en còpies de seguretat xifrades fins a 60 dies abans que la rotació rutinària de còpies de seguretat les elimini.

Devolució o supressió en finalitzar el contracte

En finalitzar un contracte que no es renova, ClassMana retornarà o suprimirà totes les dades d'estudiants identificables personalment sota el control de l'entitat educativa, d'acord amb la Subsecció 53E-9-309(5), amb subjecció a qualsevol obligació legal de retenció i a qualsevol consentiment escrit dels pares per conservar les dades.

Drets d'auditoria

ClassMana pot acceptar disposicions contractuals que estableixin com l'entitat educativa o la seva persona designada pot auditar el compliment del contracte per part de ClassMana, tal com es preveu a la Subsecció 53E-9-309(2)(a)(i)(E).

Rescissió per infracció de la privacitat

ClassMana accepta disposicions contractuals que descriuen el deure legal de l'entitat educativa de rescindir el contracte en cas d'una infracció de la privacitat d'acord amb la Subsecció 53E-9-309(2)(a)(iii). ClassMana no imposarà cap tarifa, ni reclamarà danys, ni farà valer cap responsabilitat financera contra una entitat educativa o organisme governamental que rescindeixi un contracte com a conseqüència de l'ús no autoritzat de dades d'estudiants en infracció d'una llei de privacitat estatal o federal aplicable.

Elements de dades d'estudiants

ClassMana pot rebre o crear informació de comptes de professors, noms de classes, noms de visualització abreujats dels estudiants (normalment un nom de pila), codis o tokens d'inici de sessió de l'estudiant, pertinença a classes, dades d'avatar i estat del joc, recompenses i poders, historial d'activitat, progrés de missions i objectius, respostes de qüestionaris, puntuacions de qüestionaris, intents, marques de temps i registres tècnics.

ClassMana no sol·licita ni requereix números de la Seguretat Social, antecedents penals o de delinqüència juvenil, identificadors biomètrics o informació biomètrica, adreces de correu electrònic dels estudiants, números de telèfon, adreces postals, comptes de xarxes socials, dades de salut o discapacitat, ni dades d'avaluació de professors i directors. Aquesta informació pot ser utilitzada per un gestor de dades d'estudiants a l'hora de preparar l'avís de recopilació de dades d'estudiants de l'entitat educativa i el diccionari de metadades.

Propietat i accés a les dades d'estudiants

En consonància amb la Secció 53E-9-304(1), ClassMana tracta les dades d'estudiants com a pertanyents a l'estudiant i sota el control de l'entitat educativa. Els pares, els estudiants i les persones que actuen com a pares haurien de dirigir les sol·licituds d'accés, revisió o correcció de dades d'estudiants a la seva escola o LEA. Els professors poden corregir la majoria de registres directament a ClassMana, i ClassMana ajudarà raonablement l'entitat educativa amb les sol·licituds que no pugui completar per si mateixa.

Eliminació de registres

ClassMana dona suport al procés d'eliminació de registres de l'entitat educativa d'acord amb la Secció 53E-9-306. Els professors poden suprimir de manera permanent els registres d'estudiants al producte, i ClassMana actuarà segons les sol·licituds escrites d'eliminació de registres rebudes de l'entitat educativa.

Protecció de les dades d'estudiants

D'acord amb la Secció 53E-9-307 i la R277-487, ClassMana manté i protegeix les dades d'estudiants emmagatzemades utilitzant les millors pràctiques raonables del sector de dades, incloent-hi:

• controls d'accés basats en rols i de privilegi mínim, amb accés limitat al personal que el necessita per operar, donar suport, protegir o millorar el servei;
• obligacions de confidencialitat per al personal i els contractistes amb accés a dades d'estudiants, i l'expectativa que entenguin els requisits de privacitat de dades aplicables abans de concedir-los l'accés;
• autenticació dels comptes de professors i accés dels estudiants basat en tokens;
• xifratge de les dades en trànsit mitjançant TLS/HTTPS i xifratge en repòs proporcionat per la infraestructura al núvol i els proveïdors de bases de dades de ClassMana;
• còpies de seguretat xifrades rutinàries;
• registre, monitoratge i procediments documentats de resposta a incidents; i
• un pla escrit de seguretat i privacitat de dades.

Avís de violació de dades

ClassMana investigarà ràpidament qualsevol sospita de divulgació no autoritzada de dades d'estudiants identificables personalment, o d'accés no autoritzat a aquestes, i notificarà l'entitat educativa afectada de la manera més ràpida possible i sense demora injustificada, de manera que l'entitat educativa pugui complir els seus propis deures de notificació als estudiants i pares d'acord amb la Secció 53E-9-304(2) i la R277-487. Els terminis específics de notificació es poden acordar al contracte o a l'acord de privacitat de dades de l'entitat educativa. ClassMana cooperarà amb l'entitat educativa, l'equip de privacitat de dades d'estudiants del Utah State Board of Education i les forces de l'ordre segons calgui per protegir les investigacions i les persones afectades.

Informes i investigacions

El Utah Code 53E-9-309(2)(c) permet a qualsevol persona informar d'una sospita d'infracció a l'equip de privacitat de dades d'estudiants del Utah State Board of Education, que pot obrir una auditoria o investigació de compliment. ClassMana cooperarà amb aquesta auditoria o investigació. El contacte del consell estatal per a la privacitat de dades d'estudiants és privacy@schools.utah.gov.

Informació de compliment relacionada

ClassMana també compleix amb la FERPA, la COPPA i el RGPD. Consulteu la nostra Política de privacitat, les Condicions d'ús, la Guia per a escoles i TI i els Subencarregats del tractament. Els districtes de Nova York poden consultar la nostra Informació per a proveïdors de la New York Education Law 2-d.

Contacte

Les preguntes, els acords de privacitat de dades d'estudiants, els qüestionaris de seguretat i els avisos d'incidents es poden enviar a info@classmana.com.