Utah Student Data Protection Act – leverandørinformasjon

Sist oppdatert: 21. august 2026

Denne siden er laget for utahske LEA-er (skoledistrikter, charterskoler og Utah Schools for the Deaf and the Blind) som vurderer ClassMana etter Utah Code 53E-9-3, Student Data Protection Act, og Utah State Board of Education Rule R277-487. Den skal hjelpe en ansvarlig for elevdata, en informasjonssikkerhetsansvarlig eller en innkjøpsavdeling med å gjennomføre en leverandørgjennomgang, fylle ut en metadataordbok og forberede en personvernavtale for elevdata. Distriktsspesifikke avtaler eller kontrakttillegg kan sendes til info@classmana.com.

ClassMana drives av Dewitters BV, et selskap registrert i Belgia. Utah Code 53E-9-3 begrenser ikke en utdanningsenhet til leverandører i delstaten eller i USA; den stiller krav til hvordan enhver tredjepartsleverandør håndterer elevdata. Når ClassMana mottar elevdata fra en utahsk utdanningsenhet, opptrer ClassMana som en tredjeparts- leverandør etter Section 53E-9-301(20) med det begrensede formålet å levere ClassMana-plattformen for klasseromsengasjement. ClassManas produksjonstjenester og elevdata er driftet i USA.

Forpliktelser for tredjepartsleverandører (Section 53E-9-309)

Eksklusivt formål for databruk

ClassMana bruker personlig identifiserbare elevdata mottatt under en kontrakt med en utahsk utdanningsenhet utelukkende for formålet å levere det avtalte produktet eller tjenesten innenfor de forhandlede kontraktsvilkårene. Dette omfatter elev- innlogging, klasselister, avatarer, belønninger, krefter, oppdrag, quiz-retting, fremdriftssporing, lærerpaneler, støtte, sikkerhet, feilsøking, tjenestedrift og etterlevelse av lovkrav.

Forbudt bruk

ClassMana gjør ikke følgende:

• selger elevdata;
• samler inn, bruker eller deler elevdata på en måte som er uforenlig med kontrakten med utdanningsenheten; eller
• bruker elevdata til målrettet annonsering slik det er definert i Section 53E-9-301(19).

ClassMana viser ingen tredjepartsannonser til elever og bygger ikke annonse- eller markedsføringsprofiler fra elevdata.

Tillatt bruk

Av bruken som er tillatt etter Subsection 53E-9-309(4), baserer ClassMana seg kun på:

• å bruke elevdata for å muliggjøre eller forbedre driften og funksjonaliteten til ClassMana-applikasjonen; og
• adaptiv eller tilpasset læringsatferd i produktet, som å justere oppdrag, quizer og belønninger etter en elevs fremdrift.

ClassMana bruker ikke elevdata som deles av eller samles inn på vegne av en utdanningsenhet til å markedsføre produkter til foreldre, driver ikke en anbefalingsmotor med betalt plassering og identifiserer ikke elever for høyere utdanningsinstitusjoner eller stipendleverandører.

Sekundær bruk

ClassMana kan godta kontraktsbestemmelser som forbyr sekundær bruk av personlig identifiserbare elevdata, slik det er forutsatt i Subsection 53E-9-309(2)(a)(i)(D).

Personer som elevdata kan deles med

For å oppfylle Subsection 53E-9-309(2)(a)(i)(B) deler ClassMana elevdata kun med:

• den kontraherende utdanningsenheten og dens autoriserte lærere, skoleansatte og elever;
• begrensede tjenesteleverandører som opptrer på vegne av ClassMana for hosting, infrastruktur, e-postlevering, analyse og feilrapportering, kundestøtte og betalingsbehandling for skole- eller lærerkjøp; og
• politi og påtalemyndighet, som autorisert ved lov eller rettskjennelse, i samsvar med Subsection 53E-9-309(3).

Tjenesteleverandører kan behandle elevdata kun i den grad det er nødvendig for å levere sine tjenester til ClassMana og er bundet av kontraktsfestede taushets- og sikkerhetsforpliktelser. Den gjeldende listen er publisert på siden vår Underleverandører. ClassMana deler ikke elevdata med tilknyttede selskaper for deres egne formål.

Sletting på anmodning fra utdanningsenheten

Lærere kan slette klasser, elever og kontoer direkte i produktet. Når en klasse, elev eller konto blir slettet, fjernes de tilhørende produksjonsdataene permanent. ClassMana vil også slette personlig identifiserbare elevdata på skriftlig anmodning fra utdanningsenheten, slik det er forutsatt i Subsection 53E-9-309(2)(a)(i)(C). Slettede data kan finnes i krypterte sikkerhetskopier i inntil 60 dager før rutinemessig rotasjon av sikkerhetskopier fjerner dem.

Retur eller sletting ved kontraktens opphør

Ved opphør av en kontrakt som ikke fornyes, vil ClassMana returnere eller slette alle personlig identifiserbare elev- data under utdanningsenhetens kontroll, i samsvar med Subsection 53E-9-309(5), med forbehold om enhver lovpålagt oppbevaringsplikt og enhver skriftlig foreldresamtykke til å beholde data.

Revisjonsrettigheter

ClassMana kan godta kontraktsbestemmelser som fastsetter hvordan utdanningsenheten eller dens utpekte kan revidere ClassManas etterlevelse av kontrakten, slik det er forutsatt i Subsection 53E-9-309(2)(a)(i)(E).

Oppsigelse ved personvernbrudd

ClassMana godtar kontraktsbestemmelser som beskriver utdanningsenhetens lovbestemte plikt til å si opp kontrakten i tilfelle et personvernbrudd etter Subsection 53E-9-309(2)(a)(iii). ClassMana vil ikke ilegge et gebyr, kreve erstatning eller gjøre gjeldende noe økonomisk ansvar mot en utdanningsenhet eller offentlig etat som sier opp en kontrakt som en følge av uautorisert bruk av elevdata i strid med en relevant delstats- eller føderal personvernlov.

Elevdataelementer

ClassMana kan motta eller opprette lærerkontoinformasjon, klassenavn, forkortede visningsnavn for elever (vanligvis et fornavn), innloggingskoder eller tokens for elever, klassemedlemskap, avatar- og spilltilstandsdata, belønninger og krefter, aktivitets- historikk, oppdrags- og målfremdrift, quizsvar, quizresultater, forsøk, tidsstempler og tekniske logger.

ClassMana ber ikke om og krever ikke personnumre, straffe- eller ungdomskriminalitetsregistre, biometriske identifikatorer eller biometrisk informasjon, elevers e-postadresser, telefonnumre, hjemmeadresser, sosiale medier-kontoer, helse- eller uførhetsdata, eller evalueringsdata for lærere og rektorer. Denne informasjonen kan brukes av en ansvarlig for elevdata ved utarbeidelse av utdanningsenhetens varsel om innsamling av elevdata og metadataordbok.

Eierskap til og tilgang til elevdata

I samsvar med Section 53E-9-304(1) behandler ClassMana elevdata som tilhørende eleven og under kontroll av utdanningsenheten. Foreldre, elever og personer som opptrer som forelder bør rette anmodninger om å få tilgang til, gjennomgå eller korrigere elevdata til sin skole eller LEA. Lærere kan korrigere de fleste opplysninger direkte i ClassMana, og ClassMana vil i rimelig grad bistå utdanningsenheten med anmodninger den ikke kan fullføre selv.

Sletting av opplysninger (expungement)

ClassMana støtter utdanningsenhetens sletteprosess (expungement) etter Section 53E-9-306. Lærere kan permanent slette elevopplysninger i produktet, og ClassMana vil handle på skriftlige sletteanmodninger mottatt fra utdanningsenheten.

Sikring av elevdata

I tråd med Section 53E-9-307 og R277-487 vedlikeholder og beskytter ClassMana lagrede elevdata ved hjelp av rimelige beste praksis i databransjen, inkludert:

• rollebaserte tilgangskontroller med minste privilegium, der tilgang er begrenset til personell som trenger den for å drifte, støtte, sikre eller forbedre tjenesten;
• taushetsforpliktelser for personell og underleverandører med tilgang til elevdata, og en forventning om at de forstår gjeldende personvernkrav før tilgang gis;
• autentisering av lærerkontoer og token-basert elevtilgang;
• kryptering av data under overføring ved bruk av TLS/HTTPS og kryptering i hvile levert av ClassManas skyinfrastruktur og databaseleverandører;
• rutinemessige krypterte sikkerhetskopier;
• logging, overvåking og dokumenterte prosedyrer for hendelseshåndtering; og
• en skriftlig plan for datasikkerhet og personvern.

Varsel om datainnbrudd

ClassMana vil raskt undersøke enhver mistenkt uautorisert frigivelse av, eller uautorisert tilgang til, personlig identifiserbare elevdata, og vil varsle den berørte utdanningsenheten på raskest mulig måte og uten urimelig forsinkelse, slik at utdanningsenheten kan oppfylle sine egne varslingsplikter overfor elever og foreldre etter Section 53E-9-304(2) og R277-487. Konkrete varslingsfrister kan avtales i utdanningsenhetens kontrakt eller personvernavtale. ClassMana vil samarbeide med utdanningsenheten, personvernteamet for elevdata ved Utah State Board of Education og politi og påtalemyndighet etter behov for å beskytte etterforskninger og berørte personer.

Rapporter og etterforskninger

Utah Code 53E-9-309(2)(c) tillater enhver person å rapportere et mistenkt brudd til personvernteamet for elevdata ved Utah State Board of Education, som kan åpne en etterlevelsesrevisjon eller etterforskning. ClassMana vil samarbeide med en slik revisjon eller etterforskning. Delstatsstyrets kontaktpunkt for personvern for elevdata er privacy@schools.utah.gov.

Relatert etterlevelsesinformasjon

ClassMana etterlever også FERPA, COPPA og GDPR. Se vår Personvernerklæring, Bruksvilkår, Veiledning for skoler og IT og Underleverandører. Distrikter i New York kan se vår New York Education Law 2-d – leverandørinformasjon.

Kontakt

Spørsmål, personvernavtaler for elevdata, sikkerhetsspørreskjemaer og hendelsesvarsler kan sendes til info@classmana.com.