Utah tanulói adatvédelmi törvény szállítói információk

Utoljára frissítve: 2026. augusztus 21.

Ez az oldal a Utah-i LEA-k (iskolakörzetek, charter iskolák, valamint a Utah Schools for the Deaf and the Blind) számára készült, amelyek a ClassMana szolgáltatást a Utah Code 53E-9-3, a tanulói adatvédelmi törvény (Student Data Protection Act), valamint a Utah State Board of Education R277-487 szabálya alapján vizsgálják felül. Célja, hogy segítsen egy tanulói adat- kezelőnek, információbiztonsági tisztviselőnek vagy beszerzési részlegnek elvégezni a szállítói felülvizsgálatot, kitölteni egy metaadat- szótárt, és előkészíteni egy tanulói adatvédelmi megállapodást. A körzetspecifikus megállapodások vagy szerződéskiegészítések elküldhetők a info@classmana.com címre.

A ClassMana szolgáltatást a Dewitters BV, egy Belgiumban bejegyzett vállalat üzemelteti. A Utah Code 53E-9-3 nem korlátozza az oktatási szervezetet államon belüli vagy USA-alapú szállítókra; követelményeket állít fel arra vonatkozóan, hogy bármely harmadik fél vállalkozó hogyan kezeli a tanulói adatokat. Amikor a ClassMana tanulói adatokat kap egy Utah-i oktatási szervezettől, a ClassMana harmadik fél vállalkozóként jár el az 53E-9-301(20) szakasz szerint, azzal a korlátozott céllal, hogy biztosítsa a ClassMana osztálytermi elköteleződési platformot. A ClassMana éles szolgáltatásait és a tanulói adatokat az Egyesült Államokban tárolják.

Harmadik fél vállalkozó kötelezettségei (53E-9-309 szakasz)

Kizárólagos cél az adatok felhasználásához

A ClassMana a Utah-i oktatási szervezettel kötött szerződés alapján kapott, személyazonosításra alkalmas tanulói adatokat szigorúan a szerződött termék vagy szolgáltatás nyújtásának céljából használja, a megtárgyalt szerződéses feltételeken belül. Ez magában foglalja a tanulói bejelentkezést, osztálynévsorokat, avatárokat, jutalmakat, képességeket, küldetéseket, kvízértékelést, előrehaladás követését, tanári irányítópultokat, támogatást, biztonságot, hibaelhárítást, szolgáltatásüzemeltetést és jogi megfelelést.

Tiltott felhasználások

A ClassMana nem:

• ad el tanulói adatokat;
• gyűjt, használ fel vagy oszt meg tanulói adatokat az oktatási szervezettel kötött szerződésével összeegyeztethetetlen módon; vagy
• használ tanulói adatokat célzott hirdetéshez az 53E-9-301(19) szakaszban meghatározottak szerint.

A ClassMana nem jelenít meg harmadik féltől származó hirdetéseket a tanulóknak, és nem épít hirdetési vagy marketingprofilokat a tanulói adatokból.

Engedélyezett felhasználások

Az 53E-9-309(4) alszakasz által engedélyezett felhasználások közül a ClassMana csak a következőkre támaszkodik:

• tanulói adatok felhasználása a ClassMana alkalmazás működőképességének és funkcionalitásának lehetővé tételére vagy javítására; és
• adaptív vagy testreszabott tanulási viselkedés a terméken belül, például a küldetések, kvízek és jutalmak igazítása a tanuló előrehaladásához.

A ClassMana nem használja fel az oktatási szervezet által vagy nevében gyűjtött tanulói adatokat termékek szülőknek történő marketingjéhez, nem üzemeltet fizetett elhelyezésű ajánlómotort, és nem azonosít tanulókat felsőoktatási intézmények vagy ösztöndíj-szolgáltatók számára.

Másodlagos felhasználás

A ClassMana elfogadhat olyan szerződéses rendelkezéseket, amelyek megtiltják a személyazonosításra alkalmas tanulói adatok másodlagos felhasználását, ahogyan azt az 53E-9-309(2)(a)(i)(D) alszakasz előirányozza.

Személyek, akikkel tanulói adatok megoszthatók

Az 53E-9-309(2)(a)(i)(B) alszakasz teljesítése érdekében a ClassMana csak a következőkkel oszt meg tanulói adatokat:

• a szerződő oktatási szervezet és annak felhatalmazott tanárai, iskolai tisztviselői és tanulói;
• korlátozott szolgáltatók, amelyek a ClassMana nevében járnak el tárhely, infrastruktúra, e-mail kézbesítés, analitika és hibajelentés, ügyfélszolgálat, valamint iskolai vagy tanári vásárlások fizetésfeldolgozása céljából; és
• bűnüldöző szervek, ahogyan azt a törvény vagy bírósági végzés engedélyezi, az 53E-9-309(3) alszakasznak megfelelően.

A szolgáltatók csak annyiban dolgozhatják fel a tanulói adatokat, amennyire az a ClassMana számára nyújtott szolgáltatásaikhoz szükséges, és szerződéses titoktartási és biztonsági kötelezettségek kötik őket. Az aktuális lista az Aldolgozók oldalunkon jelenik meg. A ClassMana nem oszt meg tanulói adatokat leányvállalatokkal saját céljaikra.

Törlés az oktatási szervezet kérésére

A tanárok közvetlenül a termékben törölhetnek osztályokat, tanulókat és fiókokat. Amikor egy osztályt, tanulót vagy fiókot törölnek, a kapcsolódó éles rekordok véglegesen eltávolításra kerülnek. A ClassMana az oktatási szervezet írásbeli kérésére is töröl személyazonosításra alkalmas tanulói adatokat, ahogyan azt az 53E-9-309(2)(a)(i)(C) alszakasz előirányozza. A törölt adatok legfeljebb 60 napig megmaradhatnak titkosított biztonsági mentésekben, mielőtt a rutinszerű biztonságimentés-forgatás eltávolítja őket.

Visszaadás vagy törlés a szerződés lejártakor

Egy nem meghosszabbított szerződés lejártakor a ClassMana visszaadja vagy törli az oktatási szervezet ellenőrzése alatt álló összes személyazonosításra alkalmas tanulói adatot, az 53E-9-309(5) alszakasznak megfelelően, bármely jogi megőrzési kötelezettség és az adatok megőrzésére vonatkozó bármely írásbeli szülői beleegyezés függvényében.

Auditjogok

A ClassMana elfogadhat olyan szerződéses rendelkezéseket, amelyek meghatározzák, hogyan auditálhatja az oktatási szervezet vagy annak megbízottja a ClassMana szerződésnek való megfelelését, ahogyan azt az 53E-9-309(2)(a)(i)(E) alszakasz előirányozza.

Felmondás adatvédelmi jogsértés miatt

A ClassMana elfogadja azokat a szerződéses rendelkezéseket, amelyek leírják az oktatási szervezet törvényes kötelességét, hogy felmondja a szerződést adatvédelmi jogsértés esetén az 53E-9-309(2)(a)(iii) alszakasz szerint. A ClassMana nem szab ki díjat, nem követel kártérítést, és nem érvényesít semmilyen pénzügyi felelősséget olyan oktatási szervezettel vagy kormányzati ügynökséggel szemben, amely felmond egy szerződést a tanulói adatok vonatkozó állami vagy szövetségi adatvédelmi törvényt sértő jogosulatlan felhasználása következtében.

Tanulói adatelemek

A ClassMana kaphat vagy létrehozhat tanári fiókinformációkat, osztályneveket, rövidített tanulói megjelenítendő neveket (jellemzően egy keresztnevet), tanulói bejelentkezési kódokat vagy tokeneket, osztálytagságot, avatár- és játékállapot-adatokat, jutalmakat és képességeket, tevékenységi előzményeket, küldetés- és célelőrehaladást, kvízválaszokat, kvízeredményeket, próbálkozásokat, időbélyegeket és technikai naplókat.

A ClassMana nem kér vagy igényel társadalombiztosítási számokat, büntetőjogi vagy fiatalkorúak bűnözésével kapcsolatos nyilvántartásokat, biometrikus azonosítókat vagy biometrikus információkat, tanulói e-mail címeket, telefonszámokat, lakcímeket, közösségimédia-fiókokat, egészségügyi vagy fogyatékossággal kapcsolatos adatokat, illetve tanári és igazgatói értékelési adatokat. Ezt az információt egy tanulói adatkezelő felhasználhatja az oktatási szervezet tanulói adatgyűjtési értesítőjének és metaadat-szótárának előkészítésekor.

Tanulói adatok tulajdonjoga és hozzáférés

Az 53E-9-304(1) szakasszal összhangban a ClassMana a tanulói adatokat úgy kezeli, mint amelyek a tanulóhoz tartoznak és az oktatási szervezet ellenőrzése alatt állnak. A szülőknek, tanulóknak és a szülőként eljáró személyeknek a tanulói adatokhoz való hozzáférésre, azok felülvizsgálatára vagy javítására irányuló kéréseiket az iskolájukhoz vagy LEA-jukhoz kell irányítaniuk. A tanárok a legtöbb rekordot közvetlenül a ClassMana-ban javíthatják, és a ClassMana ésszerű mértékben segíti az oktatási szervezetet azokban a kérésekben, amelyeket az maga nem tud teljesíteni.

Törlés (expungement)

A ClassMana támogatja az oktatási szervezet 53E-9-306 szakasz szerinti törlési (expungement) folyamatát. A tanárok véglegesen törölhetnek tanulói rekordokat a termékben, és a ClassMana az oktatási szervezettől kapott írásbeli törlési kérések alapján jár el.

Tanulói adatok védelme

Az 53E-9-307 szakasszal és az R277-487 szabállyal összhangban a ClassMana a tárolt tanulói adatokat ésszerű adat- ipari legjobb gyakorlatok alkalmazásával tartja fenn és védi, beleértve:

• szerepalapú és legkisebb jogosultságú hozzáférés-vezérlést, ahol a hozzáférés azokra a személyekre korlátozódik, akiknek szükségük van rá a szolgáltatás üzemeltetéséhez, támogatásához, védelméhez vagy fejlesztéséhez;
• titoktartási kötelezettségeket a tanulói adatokhoz hozzáféréssel rendelkező személyzet és vállalkozók számára, valamint azt az elvárást, hogy megértsék az alkalmazandó adatvédelmi követelményeket a hozzáférés megadása előtt;
• tanári fiók hitelesítést és token-alapú tanulói hozzáférést;
• az átvitel alatt lévő adatok titkosítását TLS/HTTPS használatával, valamint a nyugalmi állapotú adatok titkosítását, amelyet a ClassMana felhőinfrastruktúra- és adatbázis-szolgáltatói biztosítanak;
• rutinszerű titkosított biztonsági mentéseket;
• naplózást, monitorozást és dokumentált incidenskezelési eljárásokat; valamint
• írásbeli adatbiztonsági és adatvédelmi tervet.

Adatvédelmi incidens értesítése

A ClassMana haladéktalanul kivizsgálja a személyazonosításra alkalmas tanulói adatok bármely feltételezett jogosulatlan kiadását vagy azokhoz való jogosulatlan hozzáférését, és a lehető leggyorsabb módon, indokolatlan késedelem nélkül értesíti az érintett oktatási szervezetet, hogy az teljesíthesse a tanulók és szülők felé fennálló saját értesítési kötelezettségeit az 53E-9-304(2) szakasz és az R277-487 szerint. A konkrét értesítési határidők megállapodhatók az oktatási szervezet szerződésében vagy adatvédelmi megállapodásában. A ClassMana szükség szerint együttműködik az oktatási szervezettel, a Utah State Board of Education tanulói adatvédelmi csapatával és a bűnüldöző szervekkel a vizsgálatok és az érintett személyek védelme érdekében.

Jelentések és vizsgálatok

A Utah Code 53E-9-309(2)(c) lehetővé teszi bárki számára, hogy feltételezett jogsértést jelentsen a Utah State Board of Education tanulói adatvédelmi csapatának, amely megfelelőségi auditot vagy vizsgálatot indíthat. A ClassMana együttműködik egy ilyen audit vagy vizsgálat során. Az állami tanács tanulói adatvédelmi kapcsolattartója a privacy@schools.utah.gov.

Kapcsolódó megfelelőségi információk

A ClassMana megfelel a FERPA, a COPPA és a GDPR előírásainak is. Lásd az Adatvédelmi irányelveinket, Felhasználási feltételeinket, Útmutató iskoláknak és IT-nek és Aldolgozók oldalainkat. A New York-i körzetek megtekinthetik a New York-i oktatási törvény 2-d szállítói információk oldalunkat.

Kapcsolat

Kérdések, tanulói adatvédelmi megállapodások, biztonsági kérdőívek és incidensértesítések elküldhetők a info@classmana.com címre.