Utah Student Data Protection Act leverandøroplysninger

Senest opdateret: 21. august 2026

Denne side er beregnet til Utah-LEA'er (skoledistrikter, charterskoler og Utah Schools for the Deaf and the Blind), der gennemgår ClassMana under Utah Code 53E-9-3, Student Data Protection Act, og Utah State Board of Educations regel R277-487. Den har til formål at hjælpe en elevdataansvarlig, informationssikkerhedsansvarlig eller indkøbsafdeling med at gennemføre en leverandørgennemgang, udfylde en metadataordbog og forberede en databeskyttelsesaftale for elevdata. Distriktsspecifikke aftaler eller kontrakttillæg kan sendes til info@classmana.com.

ClassMana drives af Dewitters BV, et selskab registreret i Belgien. Utah Code 53E-9-3 begrænser ikke en uddannelsesenhed til leverandører i staten eller USA; det fastsætter krav til, hvordan enhver tredjepartskontrahent håndterer elevdata. Når ClassMana modtager elevdata fra en Utah-uddannelsesenhed, fungerer ClassMana som en tredjepartskontrahent under Section 53E-9-301(20) med det begrænsede formål at levere ClassMana-platformen til klasseengagement. ClassManas produktionstjenester og elevdata hostes i USA.

Forpligtelser for tredjepartskontrahenter (Section 53E-9-309)

Udelukkende formål med databrug

ClassMana bruger personhenførbare elevdata modtaget under en kontrakt med en Utah-uddannelsesenhed udelukkende med det formål at levere det kontraherede produkt eller den kontraherede tjeneste inden for de forhandlede kontraktvilkår. Dette omfatter elev- login, klasselister, avatarer, belønninger, kræfter, quests, quizbedømmelse, fremskridtssporing, lærer-dashboards, support, sikkerhed, fejlfinding, tjenestedrift og lovoverholdelse.

Forbudte anvendelser

ClassMana:

sælger ikke elevdata;
indsamler, bruger eller deler ikke elevdata på en måde, der er uforenelig med kontrakten med uddannelsesenheden; eller
bruger ikke elevdata til målrettet annoncering som defineret i Section 53E-9-301(19).

ClassMana viser ingen tredjepartsannoncer til elever og opbygger ikke annonce- eller markedsføringsprofiler ud fra elevdata.

Tilladte anvendelser

Af de anvendelser, der er tilladt i Subsection 53E-9-309(4), baserer ClassMana sig kun på:

at bruge elevdata til at muliggøre eller forbedre driftsevnen og funktionaliteten af ClassMana-applikationen; og
adaptiv eller tilpasset læringsadfærd i produktet, såsom at justere quests, quizzer og belønninger til en elevs fremskridt.

ClassMana bruger ikke elevdata, der deles af eller indsamles på vegne af en uddannelsesenhed, til at markedsføre produkter til forældre, driver ikke en betalt-placering-anbefalingsmotor og identificerer ikke elever for videregående uddannelses- institutioner eller stipendieudbydere.

Sekundær brug

ClassMana kan acceptere kontraktbestemmelser, der forbyder sekundær brug af personhenførbare elevdata, som forudset i Subsection 53E-9-309(2)(a)(i)(D).

Personer, med hvem elevdata må deles

For at opfylde Subsection 53E-9-309(2)(a)(i)(B) deler ClassMana kun elevdata med:

den kontraherende uddannelsesenhed og dens autoriserede lærere, skoleembedsmænd og elever;
begrænsede tjenesteudbydere, der handler på ClassManas vegne til hosting, infrastruktur, e-maillevering, analyse og fejlrapportering, kundesupport og betalingsbehandling for skole- eller lærerkøb; og
retshåndhævelse, som autoriseret ved lov eller retskendelse, i overensstemmelse med Subsection 53E-9-309(3).

Tjenesteudbydere må kun behandle elevdata i det omfang, det er nødvendigt for at levere deres tjenester til ClassMana, og er bundet af kontraktlige fortroligheds- og sikkerhedsforpligtelser. Den aktuelle liste er offentliggjort på vores Underdatabehandlere-side. ClassMana deler ikke elevdata med tilknyttede selskaber til deres egne formål.

Sletning på anmodning fra uddannelsesenheden

Lærere kan slette klasser, elever og konti direkte i produktet. Når en klasse, elev eller konto slettes, fjernes de tilhørende produktionsposter permanent. ClassMana vil også slette personhenførbare elevdata på skriftlig anmodning fra uddannelsesenheden, som forudset i Subsection 53E-9-309(2)(a)(i)(C). Slettede data kan forblive i krypterede backups i op til 60 dage, før rutinemæssig backuprotation fjerner dem.

Returnering eller sletning ved kontraktens afslutning

Ved afslutningen af en kontrakt, der ikke fornyes, vil ClassMana returnere eller slette alle personhenførbare elev- data under uddannelsesenhedens kontrol, i overensstemmelse med Subsection 53E-9-309(5), med forbehold for enhver juridisk opbevaringsforpligtelse og ethvert skriftligt forældresamtykke til at bevare data.

Revisionsrettigheder

ClassMana kan acceptere kontraktbestemmelser, der fastlægger, hvordan uddannelsesenheden eller dens udpegede kan revidere ClassManas overholdelse af kontrakten, som forudset i Subsection 53E-9-309(2)(a)(i)(E).

Opsigelse ved en privatlivsovertrædelse

ClassMana accepterer kontraktbestemmelser, der beskriver uddannelsesenhedens lovbestemte pligt til at opsige kontrakten i tilfælde af en privatlivsovertrædelse under Subsection 53E-9-309(2)(a)(iii). ClassMana vil ikke pålægge et gebyr, kræve erstatning eller gøre noget økonomisk ansvar gældende mod en uddannelsesenhed eller offentlig myndighed, der opsiger en kontrakt som følge af uautoriseret brug af elevdata i strid med en relevant stats- eller føderal privatlivslovgivning.

Elevdataelementer

ClassMana kan modtage eller oprette lærerkontooplysninger, klassenavne, forkortede elevvisningsnavne (typisk et fornavn), elevloginkoder eller -tokens, klassemedlemskab, avatar- og spiltilstandsdata, belønninger og kræfter, aktivitets- historik, quest- og målfremskridt, quizsvar, quizscore, forsøg, tidsstempler og tekniske logfiler.

ClassMana anmoder ikke om og kræver ikke personnumre, straffe- eller ungdomskriminalitetsregistre, biometriske identifikatorer eller biometriske oplysninger, elev-e-mailadresser, telefonnumre, hjemmeadresser, sociale mediekonti, sundheds- eller handicapdata eller lærer- og skolelederevalueringsdata. Disse oplysninger kan bruges af en elevdata- ansvarlig ved udarbejdelsen af uddannelsesenhedens indsamlingsmeddelelse for elevdata og metadataordbog.

Ejerskab af og adgang til elevdata

I overensstemmelse med Section 53E-9-304(1) behandler ClassMana elevdata som tilhørende eleven og under kontrol af uddannelsesenheden. Forældre, elever og personer, der handler som forælder, bør rette anmodninger om at få adgang til, gennemgå eller rette elevdata til deres skole eller LEA. Lærere kan rette de fleste poster direkte i ClassMana, og ClassMana vil i rimeligt omfang bistå uddannelsesenheden med anmodninger, den ikke selv kan gennemføre.

Sletning af registreringer

ClassMana understøtter uddannelsesenhedens sletningsproces under Section 53E-9-306. Lærere kan permanent slette elevposter i produktet, og ClassMana vil handle på skriftlige sletningsanmodninger modtaget fra uddannelses- enheden.

Sikring af elevdata

I overensstemmelse med Section 53E-9-307 og R277-487 vedligeholder og beskytter ClassMana lagrede elevdata ved hjælp af rimelige databranchebedstepraksisser, herunder:

rollebaserede og mindste-privilegie-adgangskontroller, med adgang begrænset til personale, der har brug for det til at drive, understøtte, sikre eller forbedre tjenesten;
fortrolighedsforpligtelser for personale og kontrahenter med adgang til elevdata og en forventning om, at de forstår gældende databeskyttelseskrav, før adgang gives;
lærerkontogodkendelse og tokenbaseret elevadgang;
kryptering af data under overførsel ved hjælp af TLS/HTTPS og kryptering i hvile leveret af ClassManas cloudinfrastruktur og databaseudbydere;
rutinemæssige krypterede backups;
logning, overvågning og dokumenterede procedurer for hændelsesrespons; og
en skriftlig plan for datasikkerhed og privatliv.

Meddelelse om databrud

ClassMana vil straks undersøge enhver formodet uautoriseret frigivelse af eller uautoriseret adgang til personhenførbare elevdata og vil underrette den berørte uddannelsesenhed på den hurtigst mulige måde og uden urimelig forsinkelse, så uddannelsesenheden kan opfylde sine egne underretningspligter over for elever og forældre under Section 53E-9-304(2) og R277-487. Specifikke underretningstidsfrister kan aftales i uddannelsesenhedens kontrakt eller databeskyttelsesaftale. ClassMana vil samarbejde med uddannelsesenheden, Utah State Board of Educations elevdatabeskyttelsesteam og retshåndhævelse efter behov for at beskytte undersøgelser og berørte personer.

Rapporter og undersøgelser

Utah Code 53E-9-309(2)(c) giver enhver person mulighed for at rapportere en formodet overtrædelse til Utah State Board of Educations elevdatabeskyttelsesteam, som kan indlede en overholdelsesrevision eller undersøgelse. ClassMana vil samarbejde med en sådan revision eller undersøgelse. State boards kontakt for elevdatabeskyttelse er privacy@schools.utah.gov.

Relaterede overholdelsesoplysninger

ClassMana overholder også FERPA, COPPA og GDPR. Se vores Privatlivspolitik, Brugsvilkår, Guide til skoler og it og Underdatabehandlere. Distrikter i New York kan henvise til vores New York Education Law 2-d leverandøroplysninger.

Kontakt

Spørgsmål, databeskyttelsesaftaler for elevdata, sikkerhedsspørgeskemaer og hændelsesmeddelelser kan sendes til info@classmana.com.

Deltag i samtalen! Har du tanker eller spørgsmål om dette indlæg? Deltag i vores ClassMana Facebook Community for at dele dine idéer, stille spørgsmål og komme i kontakt med andre ligesindede undervisere!