Informazioni per i Fornitori ai sensi dello Utah Student Data Protection Act

Ultimo aggiornamento: 21 agosto 2026

Questa pagina è fornita per le LEA dello Utah (distretti scolastici, scuole charter e le Utah Schools for the Deaf and the Blind) che valutano ClassMana ai sensi dello Utah Code 53E-9-3, lo Student Data Protection Act, e della Regola dello Utah State Board of Education R277-487. È pensata per aiutare un responsabile dei dati degli studenti, un responsabile della sicurezza delle informazioni o un ufficio acquisti a completare una revisione del fornitore, a popolare un dizionario dei metadati e a preparare un accordo sulla privacy dei dati degli studenti. Accordi specifici del distretto o addenda contrattuali possono essere inviati a info@classmana.com.

ClassMana è gestito da Dewitters BV, una società registrata in Belgio. Lo Utah Code 53E-9-3 non limita un ente educativo a fornitori con sede nello stato o negli Stati Uniti; stabilisce i requisiti su come qualsiasi contraente terzo tratta i dati degli studenti. Quando ClassMana riceve dati degli studenti da un ente educativo dello Utah, ClassMana agisce come contraente terzo ai sensi della Sezione 53E-9-301(20) al solo scopo limitato di fornire la piattaforma di coinvolgimento in classe ClassMana. I servizi di produzione di ClassMana e i dati degli studenti sono ospitati negli Stati Uniti.

Obblighi del Contraente Terzo (Sezione 53E-9-309)

Scopo Esclusivo dell'Uso dei Dati

ClassMana utilizza i dati personalmente identificabili degli studenti ricevuti nell'ambito di un contratto con un ente educativo dello Utah esclusivamente per lo scopo di fornire il prodotto o servizio contrattato nell'ambito dei termini contrattuali negoziati. Ciò include il login dello studente, gli elenchi delle classi, gli avatar, le ricompense, i poteri, le quest, la valutazione dei quiz, il monitoraggio dei progressi, le dashboard degli insegnanti, il supporto, la sicurezza, la risoluzione dei problemi, il funzionamento del servizio e la conformità legale.

Usi Vietati

ClassMana non:

• vende i dati degli studenti;
• raccoglie, utilizza o condivide i dati degli studenti in modo non conforme al suo contratto con l'ente educativo; oppure
• utilizza i dati degli studenti per la pubblicità mirata come definita nella Sezione 53E-9-301(19).

ClassMana non mostra pubblicità di terze parti agli studenti e non crea profili pubblicitari o di marketing a partire dai dati degli studenti.

Usi Consentiti

Tra gli usi consentiti dalla Sottosezione 53E-9-309(4), ClassMana si avvale solo di:

• utilizzare i dati degli studenti per consentire o migliorare l'operabilità e la funzionalità dell'applicazione ClassMana; e
• comportamento di apprendimento adattivo o personalizzato all'interno del prodotto, come l'adattamento di quest, quiz e ricompense ai progressi di uno studente.

ClassMana non utilizza i dati degli studenti condivisi da o raccolti per conto di un ente educativo per commercializzare prodotti ai genitori, non gestisce un motore di raccomandazione a pagamento e non identifica gli studenti per istituzioni di istruzione superiore o fornitori di borse di studio.

Uso Secondario

ClassMana può accettare disposizioni contrattuali che vietano l'uso secondario dei dati personalmente identificabili degli studenti, come previsto dalla Sottosezione 53E-9-309(2)(a)(i)(D).

Persone con cui i Dati degli Studenti Possono Essere Condivisi

Per soddisfare la Sottosezione 53E-9-309(2)(a)(i)(B), ClassMana condivide i dati degli studenti solo con:

• l'ente educativo contraente e i suoi insegnanti, funzionari scolastici e studenti autorizzati;
• fornitori di servizi limitati che agiscono per conto di ClassMana per hosting, infrastruttura, consegna di email, analisi e segnalazione di errori, assistenza clienti ed elaborazione dei pagamenti per gli acquisti della scuola o dell'insegnante; e
• le forze dell'ordine, come autorizzato dalla legge o da un'ordinanza del tribunale, in conformità con la Sottosezione 53E-9-309(3).

I fornitori di servizi possono trattare i dati degli studenti solo nella misura necessaria a fornire i loro servizi a ClassMana e sono vincolati da obblighi contrattuali di riservatezza e sicurezza. L'elenco attuale è pubblicato nella nostra pagina Sub-responsabili del trattamento. ClassMana non condivide i dati degli studenti con società affiliate per i loro scopi.

Cancellazione su Richiesta dell'Ente Educativo

Gli insegnanti possono eliminare classi, studenti e account direttamente nel prodotto. Quando una classe, uno studente o un account viene eliminato, i relativi record di produzione vengono rimossi in modo permanente. ClassMana eliminerà inoltre i dati personalmente identificabili degli studenti su richiesta scritta dell'ente educativo, come previsto dalla Sottosezione 53E-9-309(2)(a)(i)(C). I dati eliminati possono rimanere nei backup crittografati fino a 60 giorni prima che la rotazione ordinaria dei backup li rimuova.

Restituzione o Cancellazione al Completamento del Contratto

Al completamento di un contratto che non viene rinnovato, ClassMana restituirà o eliminerà tutti i dati personalmente identificabili degli studenti sotto il controllo dell'ente educativo, in conformità con la Sottosezione 53E-9-309(5), fatti salvi eventuali obblighi legali di conservazione ed eventuali consensi scritti dei genitori a conservare i dati.

Diritti di Audit

ClassMana può accettare disposizioni contrattuali che stabiliscono come l'ente educativo o un suo incaricato possa verificare la conformità di ClassMana al contratto, come previsto dalla Sottosezione 53E-9-309(2)(a)(i)(E).

Risoluzione per Violazione della Privacy

ClassMana accetta disposizioni contrattuali che descrivono il dovere di legge dell'ente educativo di risolvere il contratto nel caso di una violazione della privacy ai sensi della Sottosezione 53E-9-309(2)(a)(iii). ClassMana non imporrà alcun costo, non richiederà danni, né farà valere alcuna responsabilità finanziaria nei confronti di un ente educativo o di un'agenzia governativa che risolve un contratto come conseguenza dell'uso non autorizzato dei dati degli studenti in violazione di una pertinente legge statale o federale sulla privacy.

Elementi dei Dati degli Studenti

ClassMana può ricevere o creare informazioni sull'account dell'insegnante, nomi delle classi, nomi visualizzati abbreviati degli studenti (tipicamente un nome di battesimo), codici o token di login degli studenti, appartenenza alle classi, dati di avatar e stato di gioco, ricompense e poteri, cronologia delle attività, progressi di quest e obiettivi, risposte ai quiz, punteggi dei quiz, tentativi, marche temporali e log tecnici.

ClassMana non richiede né esige numeri di previdenza sociale, casellari penali o giudiziari minorili, identificatori biometrici o informazioni biometriche, indirizzi email degli studenti, numeri di telefono, indirizzi di casa, account di social media, dati sanitari o sulla disabilità, o dati di valutazione di insegnanti e presidi. Queste informazioni possono essere utilizzate da un responsabile dei dati degli studenti nella preparazione dell'avviso di raccolta dati degli studenti e del dizionario dei metadati dell'ente educativo.

Proprietà e Accesso ai Dati degli Studenti

In conformità con la Sezione 53E-9-304(1), ClassMana tratta i dati degli studenti come appartenenti allo studente e sotto il controllo dell'ente educativo. Genitori, studenti e individui che agiscono in qualità di genitore dovrebbero indirizzare le richieste di accesso, revisione o correzione dei dati degli studenti alla loro scuola o LEA. Gli insegnanti possono correggere la maggior parte dei record direttamente in ClassMana, e ClassMana assisterà ragionevolmente l'ente educativo con le richieste che non può completare autonomamente.

Cancellazione (Expungement)

ClassMana supporta il processo di cancellazione (expungement) dell'ente educativo ai sensi della Sezione 53E-9-306. Gli insegnanti possono eliminare in modo permanente i record degli studenti nel prodotto, e ClassMana darà seguito alle richieste scritte di cancellazione ricevute dall'ente educativo.

Protezione dei Dati degli Studenti

In linea con la Sezione 53E-9-307 e la R277-487, ClassMana mantiene e protegge i dati degli studenti archiviati utilizzando ragionevoli best practice del settore dei dati, tra cui:

• controlli di accesso basati sui ruoli e a privilegio minimo, con accesso limitato al personale che ne ha bisogno per operare, supportare, proteggere o migliorare il servizio;
• obblighi di riservatezza per il personale e i contraenti con accesso ai dati degli studenti, e l'aspettativa che essi comprendano i requisiti applicabili in materia di privacy dei dati prima che venga concesso l'accesso;
• autenticazione dell'account dell'insegnante e accesso degli studenti basato su token;
• crittografia dei dati in transito tramite TLS/HTTPS e crittografia dei dati a riposo fornita dall'infrastruttura cloud e dai fornitori di database di ClassMana;
• backup crittografati regolari;
• procedure di logging, monitoraggio e risposta agli incidenti documentate; e
• un piano scritto di sicurezza e privacy dei dati.

Avviso di Violazione dei Dati

ClassMana indagherà prontamente su qualsiasi sospetta divulgazione non autorizzata di, o accesso non autorizzato a, dati personalmente identificabili degli studenti, e notificherà l'ente educativo interessato nel modo più tempestivo possibile e senza ritardo ingiustificato, in modo che l'ente educativo possa adempiere ai propri doveri di notifica a studenti e genitori ai sensi della Sezione 53E-9-304(2) e della R277-487. Tempistiche di notifica specifiche possono essere concordate nel contratto dell'ente educativo o nell'accordo sulla privacy dei dati. ClassMana collaborerà con l'ente educativo, il team per la privacy dei dati degli studenti dello Utah State Board of Education e le forze dell'ordine secondo necessità per proteggere le indagini e le persone interessate.

Segnalazioni e Indagini

Lo Utah Code 53E-9-309(2)(c) consente a chiunque di segnalare una sospetta violazione al team per la privacy dei dati degli studenti dello Utah State Board of Education, che può avviare un audit di conformità o un'indagine. ClassMana collaborerà con tale audit o indagine. Il contatto dello state board per la privacy dei dati degli studenti è privacy@schools.utah.gov.

Informazioni Correlate sulla Conformità

ClassMana è inoltre conforme a FERPA, COPPA e GDPR. Consulta la nostra Informativa sulla Privacy, i Termini di Utilizzo, la Guida per Scuole e IT e i Sub-responsabili del trattamento. I distretti dello Stato di New York possono fare riferimento alle nostre Informazioni per i Fornitori ai sensi della New York Education Law 2-d.

Contatti

Domande, accordi sulla privacy dei dati degli studenti, questionari sulla sicurezza e notifiche di incidenti possono essere inviati a info@classmana.com.