Informacije o dobavljaču prema Utah Student Data Protection Act

Zadnje ažuriranje: 21. kolovoza 2026.

Ova je stranica namijenjena obrazovnim ustanovama u Utahu (školskim okruzima, charter školama i Utah Schools for the Deaf and the Blind) koje razmatraju ClassManu prema Utah Code 53E-9-3, Student Data Protection Act, i pravilu Utah State Board of Education R277-487. Cilj joj je pomoći voditelju podataka učenika, službeniku za informacijsku sigurnost ili odjelu nabave da dovrše pregled dobavljača, popune rječnik metapodataka i pripreme sporazum o privatnosti podataka učenika. Sporazumi specifični za okrug ili dodaci ugovoru mogu se poslati na info@classmana.com.

ClassManom upravlja Dewitters BV, tvrtka registrirana u Belgiji. Utah Code 53E-9-3 ne ograničava obrazovnu ustanovu na dobavljače iz države ili SAD-a; njime se postavljaju zahtjevi o tome kako svaki treći ugovaratelj postupa s podacima učenika. Kada ClassMana primi podatke učenika od obrazovne ustanove u Utahu, ClassMana djeluje kao treći ugovaratelj prema odjeljku 53E-9-301(20) u ograničenu svrhu pružanja platforme ClassMana za angažman u učionici. Produkcijske usluge ClassMana i podaci učenika smješteni su u Sjedinjenim Američkim Državama.

Obveze trećeg ugovaratelja (odjeljak 53E-9-309)

Isključiva svrha uporabe podataka

ClassMana koristi osobno prepoznatljive podatke učenika primljene prema ugovoru s obrazovnom ustanovom u Utahu isključivo u svrhu pružanja ugovorenog proizvoda ili usluge u okviru dogovorenih uvjeta ugovora. To uključuje prijavu učenika, popise razreda, avatare, nagrade, moći, potrage, ocjenjivanje kvizova, praćenje napretka, nadzorne ploče za nastavnike, podršku, sigurnost, rješavanje problema, rad usluge i pravnu usklađenost.

Zabranjene uporabe

ClassMana ne:

• prodaje podatke učenika;
• prikuplja, koristi ili dijeli podatke učenika na način koji nije u skladu s ugovorom s obrazovnom ustanovom; ili
• koristi podatke učenika za ciljano oglašavanje kako je definirano u odjeljku 53E-9-301(19).

ClassMana ne prikazuje učenicima oglase trećih strana i ne izrađuje oglašivačke ili marketinške profile iz podataka učenika.

Dopuštene uporabe

Od uporaba dopuštenih podstavkom 53E-9-309(4), ClassMana se oslanja samo na:

• korištenje podataka učenika radi omogućavanja ili poboljšanja upotrebljivosti i funkcionalnosti aplikacije ClassMana; i
• prilagodljivo ili prilagođeno ponašanje učenja unutar proizvoda, poput prilagodbe potraga, kvizova i nagrada napretku učenika.

ClassMana ne koristi podatke učenika koje dijeli ili prikuplja u ime obrazovne ustanove za prodaju proizvoda roditeljima, ne upravlja mehanizmom za preporuke s plaćenim plasmanom i ne identificira učenike za visokoškolske ustanove ili davatelje stipendija.

Sekundarna uporaba

ClassMana može prihvatiti ugovorne odredbe koje zabranjuju sekundarnu uporabu osobno prepoznatljivih podataka učenika, kako je predviđeno podstavkom 53E-9-309(2)(a)(i)(D).

Osobe s kojima se podaci učenika mogu dijeliti

Kako bi se ispunio podstavak 53E-9-309(2)(a)(i)(B), ClassMana dijeli podatke učenika samo s:

• ugovornom obrazovnom ustanovom i njezinim ovlaštenim nastavnicima, školskim službenicima i učenicima;
• ograničenim davateljima usluga koji djeluju u ime ClassMane za hosting, infrastrukturu, dostavu e-pošte, analitiku i izvještavanje o pogreškama, korisničku podršku i obradu plaćanja za kupnje škole ili nastavnika; i
• tijelima za provedbu zakona, kako je odobreno zakonom ili sudskim nalogom, u skladu s podstavkom 53E-9-309(3).

Davatelji usluga mogu obrađivati podatke učenika samo u mjeri potrebnoj za pružanje svojih usluga ClassMani i obvezani su ugovornim obvezama povjerljivosti i sigurnosti. Trenutačni popis objavljen je na našoj stranici Podizvođači obrade. ClassMana ne dijeli podatke učenika s povezanim društvima za njihove vlastite svrhe.

Brisanje na zahtjev obrazovne ustanove

Nastavnici mogu brisati razrede, učenike i račune izravno u proizvodu. Kada se razred, učenik ili račun izbriše, povezani produkcijski zapisi trajno se uklanjaju. ClassMana će također izbrisati osobno prepoznatljive podatke učenika na pisani zahtjev obrazovne ustanove, kako je predviđeno podstavkom 53E-9-309(2)(a)(i)(C). Izbrisani podaci mogu ostati u šifriranim sigurnosnim kopijama do 60 dana prije nego što ih rutinska rotacija sigurnosnih kopija ukloni.

Vraćanje ili brisanje po završetku ugovora

Po završetku ugovora koji se ne obnavlja, ClassMana će vratiti ili izbrisati sve osobno prepoznatljive podatke učenika pod kontrolom obrazovne ustanove, u skladu s podstavkom 53E-9-309(5), podložno svakoj zakonskoj obvezi zadržavanja i svakom pisanom pristanku roditelja za zadržavanje podataka.

Prava revizije

ClassMana može prihvatiti ugovorne odredbe koje utvrđuju kako obrazovna ustanova ili njezin ovlaštenik može revidirati usklađenost ClassMane s ugovorom, kako je predviđeno podstavkom 53E-9-309(2)(a)(i)(E).

Raskid zbog povrede privatnosti

ClassMana prihvaća ugovorne odredbe koje opisuju zakonsku dužnost obrazovne ustanove da raskine ugovor u slučaju povrede privatnosti prema podstavku 53E-9-309(2)(a)(iii). ClassMana neće nametnuti naknadu, tražiti odštetu ni zahtijevati bilo kakvu financijsku odgovornost prema obrazovnoj ustanovi ili državnom tijelu koje raskine ugovor kao posljedicu neovlaštene uporabe podataka učenika kršeći relevantni državni ili savezni zakon o privatnosti.

Elementi podataka učenika

ClassMana može primiti ili kreirati informacije o računu nastavnika, nazive razreda, skraćena prikazana imena učenika (obično ime), kodove ili tokene za prijavu učenika, članstvo u razredu, podatke o avataru i stanju igre, nagrade i moći, povijest aktivnosti, napredak u potragama i ciljevima, odgovore na kvizove, rezultate kvizova, pokušaje, vremenske oznake i tehničke zapise.

ClassMana ne traži niti zahtijeva brojeve socijalnog osiguranja, kaznene ili maloljetničke prekršajne evidencije, biometrijske identifikatore ili biometrijske informacije, e-mail adrese učenika, telefonske brojeve, kućne adrese, račune društvenih mreža, podatke o zdravlju ili invaliditetu ili podatke o ocjeni nastavnika i ravnatelja. Ove informacije može koristiti voditelj podataka učenika pri pripremi obavijesti o prikupljanju podataka učenika i rječnika metapodataka obrazovne ustanove.

Vlasništvo i pristup podacima učenika

U skladu s odjeljkom 53E-9-304(1), ClassMana tretira podatke učenika kao vlasništvo učenika i pod kontrolom obrazovne ustanove. Roditelji, učenici i osobe koje djeluju kao roditelj trebaju uputiti zahtjeve za pristup, pregled ili ispravak podataka učenika svojoj školi ili obrazovnoj ustanovi. Nastavnici mogu ispraviti većinu zapisa izravno u ClassMani, a ClassMana će razumno pomoći obrazovnoj ustanovi sa zahtjevima koje ne može sama dovršiti.

Brisanje evidencije

ClassMana podržava postupak brisanja evidencije obrazovne ustanove prema odjeljku 53E-9-306. Nastavnici mogu trajno izbrisati zapise učenika u proizvodu, a ClassMana će postupiti po pisanim zahtjevima za brisanje evidencije zaprimljenim od obrazovne ustanove.

Osiguravanje podataka učenika

U skladu s odjeljkom 53E-9-307 i R277-487, ClassMana održava i štiti pohranjene podatke učenika koristeći razumne najbolje prakse podatkovne industrije, uključujući:

• kontrole pristupa temeljene na ulogama i načelu najmanjih ovlasti, s pristupom ograničenim na osoblje kojem je potreban za rad, podršku, osiguravanje ili poboljšanje usluge;
• obveze povjerljivosti za osoblje i ugovaratelje s pristupom podacima učenika te očekivanje da razumiju primjenjive zahtjeve privatnosti podataka prije nego što im se odobri pristup;
• autentifikaciju računa nastavnika i pristup učenika temeljen na tokenima;
• šifriranje podataka u prijenosu koristeći TLS/HTTPS i šifriranje u mirovanju koje pružaju ClassManina cloud infrastruktura i davatelji baza podataka;
• rutinske šifrirane sigurnosne kopije;
• zapisivanje, praćenje i dokumentirane postupke odgovora na incidente; i
• pisani plan sigurnosti i privatnosti podataka.

Obavijest o povredi podataka

ClassMana će odmah istražiti svako sumnjivo neovlašteno otkrivanje ili neovlašteni pristup osobno prepoznatljivim podacima učenika te će obavijestiti pogođenu obrazovnu ustanovu na najbrži mogući način i bez nerazumnog odgađanja, kako bi obrazovna ustanova mogla ispuniti vlastite obveze obavještavanja učenika i roditelja prema odjeljku 53E-9-304(2) i R277-487. Konkretni rokovi obavještavanja mogu se dogovoriti u ugovoru obrazovne ustanove ili sporazumu o privatnosti podataka. ClassMana će surađivati s obrazovnom ustanovom, timom za privatnost podataka učenika Utah State Board of Education i tijelima za provedbu zakona prema potrebi kako bi zaštitila istrage i pogođene pojedince.

Izvještaji i istrage

Utah Code 53E-9-309(2)(c) dopušta bilo kojoj osobi da prijavi sumnjivu povredu timu za privatnost podataka učenika Utah State Board of Education, koji može otvoriti reviziju usklađenosti ili istragu. ClassMana će surađivati u takvoj reviziji ili istrazi. Kontakt državnog odbora za privatnost podataka učenika je privacy@schools.utah.gov.

Povezane informacije o usklađenosti

ClassMana također poštuje FERPA, COPPA i GDPR. Pogledajte našu Politiku privatnosti, Uvjete korištenja, Vodič za škole i IT i Podizvođače obrade. Okruzi u New Yorku mogu pogledati naše Informacije o dobavljaču prema New York Education Law 2-d.

Kontakt

Pitanja, sporazumi o privatnosti podataka učenika, sigurnosni upitnici i obavijesti o incidentima mogu se poslati na info@classmana.com.