Informace o dodavateli podle zákona o ochraně studentských dat státu Utah

Naposledy aktualizováno: 21. srpna 2026

Tato stránka je určena pro utažské LEA (školní okrsky, charterové školy a Utah Schools for the Deaf and the Blind), které posuzují ClassMana podle Utah Code 53E-9-3, zákona o ochraně studentských dat (Student Data Protection Act), a pravidla Utah State Board of Education R277-487. Má pomoci správci studentských dat, pracovníkovi pro informační bezpečnost nebo nákupnímu oddělení dokončit přezkum dodavatele, naplnit slovník metadat a připravit dohodu o ochraně soukromí studentských dat. Dohody specifické pro okrsek nebo dodatky ke smlouvě lze zaslat na info@classmana.com.

ClassMana provozuje společnost Dewitters BV registrovaná v Belgii. Utah Code 53E-9-3 neomezuje vzdělávací subjekt na dodavatele sídlící ve státě nebo v USA; stanovuje požadavky na to, jak jakýkoli externí smluvní dodavatel nakládá se studentskými daty. Když ClassMana obdrží studentská data od utažského vzdělávacího subjektu, jedná jako externí smluvní dodavatel podle oddílu 53E-9-301(20) za omezeným účelem poskytování platformy ClassMana pro zapojení ve třídě. Produkční služby ClassMana a studentská data jsou hostovány ve Spojených státech.

Povinnosti externího smluvního dodavatele (oddíl 53E-9-309)

Výhradní účel použití dat

ClassMana používá osobně identifikovatelná studentská data získaná na základě smlouvy s utažským vzdělávacím subjektem výhradně za účelem poskytování smluveného produktu nebo služby v rámci sjednaných smluvních podmínek. To zahrnuje přihlašování studentů, seznamy tříd, avatary, odměny, schopnosti, questy, hodnocení kvízů, sledování pokroku, panely učitelů, podporu, zabezpečení, řešení problémů, provoz služby a soulad se zákonem.

Zakázaná použití

ClassMana nedělá následující:

• neprodává studentská data;
• neshromažďuje, nepoužívá ani nesdílí studentská data způsobem neslučitelným se smlouvou se vzdělávacím subjektem; ani
• nepoužívá studentská data pro cílenou reklamu ve smyslu oddílu 53E-9-301(19).

ClassMana nezobrazuje studentům žádné reklamy třetích stran a nevytváří ze studentských dat reklamní ani marketingové profily.

Povolená použití

Z použití povolených pododdílem 53E-9-309(4) se ClassMana spoléhá pouze na:

• použití studentských dat k umožnění nebo zlepšení provozuschopnosti a funkčnosti aplikace ClassMana; a
• adaptivní nebo přizpůsobené výukové chování v rámci produktu, jako je přizpůsobení questů, kvízů a odměn pokroku studenta.

ClassMana nepoužívá studentská data sdílená vzdělávacím subjektem nebo shromážděná jeho jménem k marketingu produktů rodičům, neprovozuje doporučovací systém s placeným umístěním a neidentifikuje studenty pro instituce vyššího vzdělávání ani poskytovatele stipendií.

Sekundární použití

ClassMana může přijmout smluvní ustanovení zakazující sekundární použití osobně identifikovatelných studentských dat, jak předpokládá pododdíl 53E-9-309(2)(a)(i)(D).

Osoby, s nimiž mohou být studentská data sdílena

Pro splnění pododdílu 53E-9-309(2)(a)(i)(B) sdílí ClassMana studentská data pouze s:

• smluvním vzdělávacím subjektem a jeho oprávněnými učiteli, školními funkcionáři a studenty;
• omezenými poskytovateli služeb jednajícími jménem ClassMana pro hosting, infrastrukturu, doručování e-mailů, analytiku a hlášení chyb, zákaznickou podporu a zpracování plateb za nákupy škol nebo učitelů; a
• orgány činnými v trestním řízení, jak povoluje zákon nebo soudní příkaz, v souladu s pododdílem 53E-9-309(3).

Poskytovatelé služeb mohou zpracovávat studentská data pouze v rozsahu potřebném k poskytování svých služeb pro ClassMana a jsou vázáni smluvními závazky mlčenlivosti a zabezpečení. Aktuální seznam je zveřejněn na naší stránce Subzpracovatelé. ClassMana nesdílí studentská data s přidruženými společnostmi pro jejich vlastní účely.

Smazání na žádost vzdělávacího subjektu

Učitelé mohou mazat třídy, studenty a účty přímo v produktu. Když je třída, student nebo účet smazán, související produkční záznamy jsou trvale odstraněny. ClassMana rovněž smaže osobně identifikovatelná studentská data na písemnou žádost vzdělávacího subjektu, jak předpokládá pododdíl 53E-9-309(2)(a)(i)(C). Smazaná data mohou zůstat v šifrovaných zálohách až 60 dní, než je odstraní běžná rotace záloh.

Vrácení nebo smazání po dokončení smlouvy

Po dokončení smlouvy, která není obnovena, ClassMana vrátí nebo smaže veškerá osobně identifikovatelná studentská data pod kontrolou vzdělávacího subjektu, v souladu s pododdílem 53E-9-309(5), s výhradou jakékoli zákonné povinnosti uchovávání a jakéhokoli písemného souhlasu rodiče s uchováním dat.

Práva na audit

ClassMana může přijmout smluvní ustanovení stanovující, jak může vzdělávací subjekt nebo jím pověřená osoba auditovat soulad ClassMana se smlouvou, jak předpokládá pododdíl 53E-9-309(2)(a)(i)(E).

Ukončení z důvodu porušení soukromí

ClassMana přijímá smluvní ustanovení popisující zákonnou povinnost vzdělávacího subjektu ukončit smlouvu v případě porušení soukromí podle pododdílu 53E-9-309(2)(a)(iii). ClassMana nebude účtovat poplatek, požadovat náhradu škody ani uplatňovat jakoukoli finanční odpovědnost vůči vzdělávacímu subjektu nebo vládní agentuře, která ukončí smlouvu v důsledku neoprávněného použití studentských dat v rozporu s příslušným státním nebo federálním zákonem o ochraně soukromí.

Prvky studentských dat

ClassMana může obdržet nebo vytvořit informace o účtu učitele, názvy tříd, zkrácená zobrazovaná jména studentů (obvykle křestní jméno), přihlašovací kódy nebo tokeny studentů, členství ve třídě, data avatarů a herního stavu, odměny a schopnosti, historii aktivity, pokrok v questech a cílech, odpovědi v kvízech, skóre kvízů, pokusy, časová razítka a technické protokoly.

ClassMana nepožaduje ani nevyžaduje čísla sociálního zabezpečení, záznamy o trestné činnosti nebo mladistvé delikvenci, biometrické identifikátory nebo biometrické informace, e-mailové adresy studentů, telefonní čísla, domácí adresy, účty sociálních médií, zdravotní data nebo data o zdravotním postižení ani data o hodnocení učitelů a ředitelů. Tyto informace může použít správce studentských dat při přípravě oznámení o shromažďování studentských dat a slovníku metadat vzdělávacího subjektu.

Vlastnictví a přístup ke studentským datům

V souladu s oddílem 53E-9-304(1) považuje ClassMana studentská data za náležející studentovi a pod kontrolou vzdělávacího subjektu. Rodiče, studenti a osoby jednající jako rodič by měli žádosti o přístup ke studentským datům, jejich přezkum nebo opravu směrovat na svou školu nebo LEA. Učitelé mohou většinu záznamů opravit přímo v ClassMana a ClassMana bude vzdělávacímu subjektu přiměřeně nápomocna se žádostmi, které nemůže dokončit sám.

Výmaz

ClassMana podporuje proces výmazu vzdělávacího subjektu podle oddílu 53E-9-306. Učitelé mohou trvale mazat záznamy studentů v produktu a ClassMana bude jednat na základě písemných žádostí o výmaz obdržených od vzdělávacího subjektu.

Zabezpečení studentských dat

V souladu s oddílem 53E-9-307 a R277-487 ClassMana udržuje a chrání uložená studentská data pomocí přiměřených osvědčených postupů datového odvětví, včetně:

• řízení přístupu na základě rolí a principu minimálních oprávnění, s přístupem omezeným na pracovníky, kteří jej potřebují k provozu, podpoře, zabezpečení nebo zlepšení služby;
• závazků mlčenlivosti pro pracovníky a smluvní dodavatele s přístupem ke studentským datům a očekávání, že před udělením přístupu porozumí příslušným požadavkům na ochranu soukromí dat;
• ověřování účtů učitelů a přístupu studentů založeného na tokenech;
• šifrování dat při přenosu pomocí TLS/HTTPS a šifrování v klidu poskytovaného cloudovou infrastrukturou a poskytovateli databází ClassMana;
• pravidelných šifrovaných záloh;
• protokolování, monitorování a zdokumentovaných postupů reakce na incidenty; a
• písemného plánu zabezpečení a ochrany soukromí dat.

Oznámení o narušení dat

ClassMana neprodleně prošetří jakékoli podezření na neoprávněné zpřístupnění osobně identifikovatelných studentských dat nebo neoprávněný přístup k nim a upozorní dotčený vzdělávací subjekt co nejrychlejším možným způsobem a bez zbytečného odkladu, aby vzdělávací subjekt mohl splnit vlastní oznamovací povinnosti vůči studentům a rodičům podle oddílu 53E-9-304(2) a R277-487. Konkrétní lhůty pro oznámení lze dohodnout ve smlouvě vzdělávacího subjektu nebo dohodě o ochraně soukromí dat. ClassMana bude podle potřeby spolupracovat se vzdělávacím subjektem, týmem pro ochranu soukromí studentských dat Utah State Board of Education a orgány činnými v trestním řízení za účelem ochrany vyšetřování a dotčených osob.

Hlášení a vyšetřování

Utah Code 53E-9-309(2)(c) umožňuje jakékoli osobě nahlásit podezření na porušení týmu pro ochranu soukromí studentských dat Utah State Board of Education, který může zahájit audit souladu nebo vyšetřování. ClassMana bude s takovým auditem nebo vyšetřováním spolupracovat. Kontakt státní rady pro ochranu soukromí studentských dat je privacy@schools.utah.gov.

Související informace o souladu

ClassMana rovněž dodržuje FERPA, COPPA a GDPR. Viz naše Zásady ochrany soukromí, Podmínky použití, Průvodce pro školy a IT a Subzpracovatelé. Okrsky ve státě New York mohou využít naše Informace o dodavateli podle New York Education Law 2-d.

Kontakt

Dotazy, dohody o ochraně soukromí studentských dat, bezpečnostní dotazníky a oznámení o incidentech lze zaslat na info@classmana.com.