Utah Student Data Protection Act Leveranciersinformatie

Laatst bijgewerkt: 21 augustus 2026

Deze pagina is bedoeld voor Utah LEA's (schooldistricten, charterscholen en de Utah Schools for the Deaf and the Blind) die ClassMana beoordelen onder Utah Code 53E-9-3, de Student Data Protection Act, en Regel R277-487 van de Utah State Board of Education. Ze is bedoeld om een studentgegevensbeheerder, informatiebeveiligingsfunctionaris of inkoopafdeling te helpen bij het uitvoeren van een leveranciersbeoordeling, het invullen van een metadata- woordenboek en het voorbereiden van een overeenkomst voor de privacy van studentgegevens. Districtsspecifieke overeenkomsten of contractaddenda kunnen worden gestuurd naar info@classmana.com.

ClassMana wordt beheerd door Dewitters BV, een in België geregistreerd bedrijf. Utah Code 53E-9-3 beperkt een onderwijsinstelling niet tot leveranciers in de staat of in de VS; het stelt eisen aan hoe elke externe contractant studentgegevens verwerkt. Wanneer ClassMana studentgegevens ontvangt van een Utah-onderwijsinstelling, treedt ClassMana op als externe contractant onder Sectie 53E-9-301(20) voor het beperkte doel van het aanbieden van het ClassMana-platform voor klasbetrokkenheid. ClassMana-productiediensten en studentgegevens worden gehost in de Verenigde Staten.

Verplichtingen van externe contractanten (Sectie 53E-9-309)

Exclusief doel voor gegevensgebruik

ClassMana gebruikt persoonlijk identificeerbare studentgegevens die onder een contract met een Utah-onderwijsinstelling worden ontvangen strikt voor het doel van het aanbieden van het gecontracteerde product of de gecontracteerde dienst binnen de onderhandelde contractvoorwaarden. Dit omvat student- login, klaslijsten, avatars, beloningen, krachten, quests, quizbeoordeling, voortgangsregistratie, docentdashboards, ondersteuning, beveiliging, probleemoplossing, dienstverlening en naleving van wetgeving.

Verboden gebruik

ClassMana doet het volgende niet:

• studentgegevens verkopen;
• studentgegevens verzamelen, gebruiken of delen op een manier die niet strookt met het contract met de onderwijsinstelling; of
• studentgegevens gebruiken voor gerichte reclame zoals gedefinieerd in Sectie 53E-9-301(19).

ClassMana toont geen advertenties van derden aan studenten en bouwt geen reclame- of marketingprofielen op uit studentgegevens.

Toegestaan gebruik

Van het gebruik dat is toegestaan onder Subsectie 53E-9-309(4), vertrouwt ClassMana alleen op:

• het gebruik van studentgegevens om de werking en functionaliteit van de ClassMana-applicatie mogelijk te maken of te verbeteren; en
• adaptief of aangepast leergedrag binnen het product, zoals het afstemmen van quests, quizzen en beloningen op de voortgang van een student.

ClassMana gebruikt studentgegevens die worden gedeeld door of verzameld namens een onderwijsinstelling niet om producten aan ouders te vermarkten, gebruikt geen aanbevelingsengine met betaalde plaatsing en identificeert geen studenten voor instellingen voor hoger onderwijs of aanbieders van studiebeurzen.

Secundair gebruik

ClassMana kan contractbepalingen accepteren die het secundaire gebruik van persoonlijk identificeerbare studentgegevens verbieden, zoals beoogd in Subsectie 53E-9-309(2)(a)(i)(D).

Personen met wie studentgegevens mogen worden gedeeld

Om te voldoen aan Subsectie 53E-9-309(2)(a)(i)(B) deelt ClassMana studentgegevens alleen met:

• de contracterende onderwijsinstelling en haar geautoriseerde docenten, schoolfunctionarissen en studenten;
• beperkte dienstverleners die namens ClassMana handelen voor hosting, infrastructuur, e-mailbezorging, analyse en foutrapportage, klantenondersteuning en betalingsverwerking voor aankopen door scholen of docenten; en
• wetshandhaving, zoals toegestaan door de wet of gerechtelijk bevel, in overeenstemming met Subsectie 53E-9-309(3).

Dienstverleners mogen studentgegevens alleen verwerken voor zover nodig om hun diensten aan ClassMana te leveren en zijn gebonden aan contractuele verplichtingen inzake vertrouwelijkheid en beveiliging. De huidige lijst is gepubliceerd op onze Subverwerkers-pagina. ClassMana deelt studentgegevens niet met gelieerde ondernemingen voor hun eigen doeleinden.

Verwijdering op verzoek van de onderwijsinstelling

Docenten kunnen klassen, studenten en accounts rechtstreeks in het product verwijderen. Wanneer een klas, student of account wordt verwijderd, worden de bijbehorende productieregistraties permanent verwijderd. ClassMana verwijdert ook persoonlijk identificeerbare studentgegevens op schriftelijk verzoek van de onderwijsinstelling, zoals beoogd in Subsectie 53E-9-309(2)(a)(i)(C). Verwijderde gegevens kunnen tot 60 dagen in versleutelde back-ups blijven staan voordat de routinematige back-uprotatie ze verwijdert.

Teruggave of verwijdering bij voltooiing van het contract

Bij voltooiing van een contract dat niet wordt verlengd, geeft ClassMana alle persoonlijk identificeerbare studentgegevens onder de controle van de onderwijsinstelling terug of verwijdert deze, in overeenstemming met Subsectie 53E-9-309(5), behoudens enige wettelijke bewaarverplichting en enige schriftelijke ouderlijke toestemming om gegevens te bewaren.

Auditrechten

ClassMana kan contractbepalingen accepteren die vastleggen hoe de onderwijsinstelling of haar gemachtigde de naleving van het contract door ClassMana kan auditen, zoals beoogd in Subsectie 53E-9-309(2)(a)(i)(E).

Beëindiging wegens een privacyschending

ClassMana accepteert contractbepalingen die de wettelijke plicht van de onderwijsinstelling beschrijven om het contract te beëindigen in geval van een privacyschending onder Subsectie 53E-9-309(2)(a)(iii). ClassMana zal geen vergoeding opleggen, geen schadevergoeding eisen en geen enkele financiële aansprakelijkheid claimen tegen een onderwijsinstelling of overheidsinstantie die een contract beëindigt als gevolg van ongeoorloofd gebruik van studentgegevens in strijd met een relevante staats- of federale privacywet.

Studentgegevenselementen

ClassMana kan docentaccountgegevens, klasnamen, verkorte weergavenamen van studenten (meestal een voornaam), inlogcodes of tokens van studenten, klaslidmaatschap, avatar- en spelstatusgegevens, beloningen en krachten, activiteitengeschiedenis, quest- en doelvoortgang, quizantwoorden, quizscores, pogingen, tijdstempels en technische logs ontvangen of aanmaken.

ClassMana vraagt of vereist geen burgerservicenummers, strafrechtelijke of jeugddelinquentiedossiers, biometrische identificatoren of biometrische informatie, e-mailadressen van studenten, telefoonnummers, thuisadressen, socialemedia-accounts, gezondheids- of invaliditeitsgegevens, of evaluatiegegevens van docenten en directeuren. Deze informatie kan door een studentgegevensbeheerder worden gebruikt bij het opstellen van de kennisgeving over de verzameling van studentgegevens en het metadatawoordenboek van de onderwijsinstelling.

Eigendom van en toegang tot studentgegevens

In overeenstemming met Sectie 53E-9-304(1) behandelt ClassMana studentgegevens als eigendom van de student en onder de controle van de onderwijsinstelling. Ouders, studenten en personen die als ouder optreden, dienen verzoeken om toegang tot, inzage in of correctie van studentgegevens te richten aan hun school of LEA. Docenten kunnen de meeste registraties rechtstreeks in ClassMana corrigeren, en ClassMana zal de onderwijsinstelling redelijkerwijs bijstaan bij verzoeken die zij niet zelf kan voltooien.

Verwijdering (expungement)

ClassMana ondersteunt het verwijderingsproces (expungement) van de onderwijsinstelling onder Sectie 53E-9-306. Docenten kunnen studentregistraties permanent verwijderen in het product, en ClassMana zal handelen op schriftelijke verwijderingsverzoeken die van de onderwijsinstelling worden ontvangen.

Beveiliging van studentgegevens

In lijn met Sectie 53E-9-307 en R277-487 onderhoudt en beschermt ClassMana opgeslagen studentgegevens met redelijke best practices uit de gegevens- industrie, waaronder:

• op rollen gebaseerde en minimale-privilege-toegangscontroles, waarbij toegang beperkt is tot personeel dat deze nodig heeft om de dienst te bedienen, ondersteunen, beveiligen of verbeteren;
• vertrouwelijkheidsverplichtingen voor personeel en contractanten met toegang tot studentgegevens, en een verwachting dat zij de toepasselijke privacyvereisten voor gegevens begrijpen voordat toegang wordt verleend;
• authenticatie van docentaccounts en op tokens gebaseerde studenttoegang;
• versleuteling van gegevens tijdens verzending met TLS/HTTPS en versleuteling in rust die wordt geleverd door ClassMana's cloudinfrastructuur- en databaseproviders;
• routinematige versleutelde back-ups;
• logging, monitoring en gedocumenteerde procedures voor incidentrespons; en
• een schriftelijk plan voor gegevensbeveiliging en privacy.

Kennisgeving van datalekken

ClassMana onderzoekt onmiddellijk elke vermoedelijke ongeoorloofde vrijgave van, of ongeoorloofde toegang tot, persoonlijk identificeerbare studentgegevens, en stelt de betrokken onderwijsinstelling op de snelst mogelijke manier en zonder onredelijke vertraging op de hoogte, zodat de onderwijsinstelling kan voldoen aan haar eigen meldingsplicht aan studenten en ouders onder Sectie 53E-9-304(2) en R277-487. Specifieke meldingstermijnen kunnen worden overeengekomen in het contract of de gegevensprivacyovereenkomst van de onderwijsinstelling. ClassMana zal samenwerken met de onderwijsinstelling, het team voor studentgegevensprivacy van de Utah State Board of Education en wetshandhaving voor zover nodig om onderzoeken en betrokken personen te beschermen.

Meldingen en onderzoeken

Utah Code 53E-9-309(2)(c) staat elke persoon toe een vermoedelijke schending te melden bij het team voor studentgegevensprivacy van de Utah State Board of Education, dat een nalevingsaudit of onderzoek kan openen. ClassMana zal meewerken aan een dergelijke audit of onderzoek. Het contact van de state board voor studentgegevensprivacy is privacy@schools.utah.gov.

Gerelateerde nalevingsinformatie

ClassMana voldoet ook aan FERPA, COPPA en de AVG. Zie ons Privacybeleid, Gebruiksvoorwaarden, Gids voor scholen & IT en Subverwerkers. Districten in New York kunnen onze New York Education Law 2-d Leveranciersinformatie raadplegen.

Contact

Vragen, gegevensprivacyovereenkomsten voor studenten, beveiligingsvragenlijsten en incidentmeldingen kunnen worden gestuurd naar info@classmana.com.