Informacje dla dostawców zgodnie z Utah Student Data Protection Act

Ostatnia aktualizacja: 21 sierpnia 2026 r.

Ta strona jest przeznaczona dla instytucji edukacyjnych (LEA) w stanie Utah (okręgów szkolnych, szkół typu charter oraz Utah Schools for the Deaf and the Blind) dokonujących przeglądu ClassMana zgodnie z Utah Code 53E-9-3, czyli Student Data Protection Act, oraz zgodnie z regułą Utah State Board of Education R277-487. Ma ona pomóc menedżerowi danych uczniów, inspektorowi bezpieczeństwa informacji lub działowi zakupów w przeprowadzeniu przeglądu dostawcy, uzupełnieniu słownika metadanych i przygotowaniu umowy o ochronie prywatności danych uczniów. Umowy specyficzne dla danego okręgu lub aneksy do umów można przesłać na adres info@classmana.com.

ClassMana jest prowadzona przez Dewitters BV, spółkę zarejestrowaną w Belgii. Utah Code 53E-9-3 nie ogranicza instytucji edukacyjnej do dostawców z terenu stanu lub Stanów Zjednoczonych; określa wymagania dotyczące tego, jak każdy zewnętrzny wykonawca obchodzi się z danymi uczniów. Gdy ClassMana otrzymuje dane uczniów od instytucji edukacyjnej z Utah, ClassMana działa jako zewnętrzny wykonawca zgodnie z sekcją 53E-9-301(20) w ograniczonym celu udostępniania platformy zaangażowania w klasie ClassMana. Usługi produkcyjne ClassMana i dane uczniów są hostowane w Stanach Zjednoczonych.

Obowiązki zewnętrznego wykonawcy (sekcja 53E-9-309)

Wyłączny cel wykorzystania danych

ClassMana wykorzystuje umożliwiające identyfikację dane uczniów otrzymane na podstawie umowy z instytucją edukacyjną z Utah wyłącznie w celu dostarczenia zakontraktowanego produktu lub usługi w ramach uzgodnionych warunków umowy. Obejmuje to logowanie uczniów, listy klas, awatary, nagrody, moce, questy, ocenianie quizów, śledzenie postępów, pulpity nauczycieli, wsparcie, bezpieczeństwo, rozwiązywanie problemów, działanie usługi oraz zgodność z prawem.

Zabronione zastosowania

ClassMana nie:

• sprzedaje danych uczniów;
• gromadzi, wykorzystuje ani nie udostępnia danych uczniów w sposób niezgodny z umową z instytucją edukacyjną; ani
• wykorzystuje danych uczniów do reklamy ukierunkowanej w rozumieniu sekcji 53E-9-301(19).

ClassMana nie wyświetla uczniom żadnych reklam zewnętrznych i nie tworzy profili reklamowych ani marketingowych na podstawie danych uczniów.

Dozwolone zastosowania

Spośród zastosowań dozwolonych przez podsekcję 53E-9-309(4), ClassMana opiera się wyłącznie na:

• wykorzystywaniu danych uczniów w celu umożliwienia lub poprawy działania i funkcjonalności aplikacji ClassMana; oraz
• adaptacyjnym lub spersonalizowanym uczeniu się w ramach produktu, takim jak dostosowywanie questów, quizów i nagród do postępów ucznia.

ClassMana nie wykorzystuje danych uczniów udostępnionych przez instytucję edukacyjną lub zebranych w jej imieniu do promowania produktów rodzicom, nie prowadzi silnika rekomendacji opartego na płatnym pozycjonowaniu i nie identyfikuje uczniów dla instytucji szkolnictwa wyższego ani podmiotów oferujących stypendia.

Wtórne wykorzystanie

ClassMana może zaakceptować postanowienia umowne zakazujące wtórnego wykorzystania umożliwiających identyfikację danych uczniów, zgodnie z przewidzeniem podsekcji 53E-9-309(2)(a)(i)(D).

Osoby, którym można udostępniać dane uczniów

Aby spełnić podsekcję 53E-9-309(2)(a)(i)(B), ClassMana udostępnia dane uczniów wyłącznie:

• zakontraktowanej instytucji edukacyjnej oraz jej upoważnionym nauczycielom, urzędnikom szkolnym i uczniom;
• ograniczonym dostawcom usług działającym w imieniu ClassMana w zakresie hostingu, infrastruktury, dostarczania poczty e-mail, analityki i raportowania błędów, obsługi klienta oraz przetwarzania płatności za zakupy szkolne lub nauczycielskie; oraz
• organom ścigania, zgodnie z upoważnieniem prawnym lub nakazem sądowym, zgodnie z podsekcją 53E-9-309(3).

Dostawcy usług mogą przetwarzać dane uczniów wyłącznie w zakresie niezbędnym do świadczenia swoich usług dla ClassMana i są związani umownymi obowiązkami poufności i bezpieczeństwa. Aktualna lista jest publikowana na naszej stronie Podprocesorzy. ClassMana nie udostępnia danych uczniów podmiotom powiązanym do ich własnych celów.

Usunięcie na żądanie instytucji edukacyjnej

Nauczyciele mogą usuwać klasy, uczniów i konta bezpośrednio w produkcie. Gdy klasa, uczeń lub konto zostaną usunięte, powiązane rekordy produkcyjne są trwale usuwane. ClassMana usunie również umożliwiające identyfikację dane uczniów na pisemne żądanie instytucji edukacyjnej, zgodnie z przewidzeniem podsekcji 53E-9-309(2)(a)(i)(C). Usunięte dane mogą pozostać w zaszyfrowanych kopiach zapasowych przez okres do 60 dni, zanim rutynowa rotacja kopii zapasowych je usunie.

Zwrot lub usunięcie po zakończeniu umowy

Po zakończeniu umowy, która nie jest odnawiana, ClassMana zwróci lub usunie wszystkie umożliwiające identyfikację dane uczniów pozostające pod kontrolą instytucji edukacyjnej, zgodnie z podsekcją 53E-9-309(5), z zastrzeżeniem wszelkich prawnych obowiązków przechowywania oraz wszelkiej pisemnej zgody rodzica na zachowanie danych.

Prawa do audytu

ClassMana może zaakceptować postanowienia umowne określające, w jaki sposób instytucja edukacyjna lub wyznaczony przez nią podmiot może audytować zgodność ClassMana z umową, zgodnie z przewidzeniem podsekcji 53E-9-309(2)(a)(i)(E).

Rozwiązanie umowy z powodu naruszenia prywatności

ClassMana akceptuje postanowienia umowne opisujące ustawowy obowiązek instytucji edukacyjnej dotyczący rozwiązania umowy w przypadku naruszenia prywatności zgodnie z podsekcją 53E-9-309(2)(a)(iii). ClassMana nie nałoży opłaty, nie będzie dochodzić odszkodowania ani nie będzie dochodzić żadnej odpowiedzialności finansowej wobec instytucji edukacyjnej lub agencji rządowej, która rozwiązuje umowę w konsekwencji nieuprawnionego wykorzystania danych uczniów z naruszeniem odpowiedniego stanowego lub federalnego prawa o ochronie prywatności.

Elementy danych uczniów

ClassMana może otrzymywać lub tworzyć informacje o koncie nauczyciela, nazwy klas, skrócone wyświetlane nazwy uczniów (zazwyczaj imię), kody lub tokeny logowania uczniów, przynależność do klasy, dane awatara i stanu gry, nagrody i moce, historię aktywności, postępy w questach i celach, odpowiedzi na quizy, wyniki quizów, próby, znaczniki czasu oraz techniczne dzienniki.

ClassMana nie żąda ani nie wymaga numerów ubezpieczenia społecznego, rejestrów karnych lub przestępczości nieletnich, identyfikatorów biometrycznych ani informacji biometrycznych, adresów e-mail uczniów, numerów telefonów, adresów domowych, kont w mediach społecznościowych, danych o zdrowiu lub niepełnosprawności ani danych z ocen nauczycieli i dyrektorów. Informacje te mogą być wykorzystane przez menedżera danych uczniów przy przygotowywaniu powiadomienia instytucji edukacyjnej o gromadzeniu danych uczniów oraz słownika metadanych.

Własność danych uczniów i dostęp do nich

Zgodnie z sekcją 53E-9-304(1), ClassMana traktuje dane uczniów jako należące do ucznia i pozostające pod kontrolą instytucji edukacyjnej. Rodzice, uczniowie oraz osoby działające w charakterze rodzica powinni kierować żądania dostępu, przeglądu lub korekty danych uczniów do swojej szkoły lub LEA. Nauczyciele mogą korygować większość rekordów bezpośrednio w ClassMana, a ClassMana w rozsądnym zakresie pomoże instytucji edukacyjnej w realizacji żądań, których sama nie może wykonać.

Wykreślenie danych (expungement)

ClassMana wspiera proces wykreślania danych instytucji edukacyjnej zgodnie z sekcją 53E-9-306. Nauczyciele mogą trwale usuwać rekordy uczniów w produkcie, a ClassMana będzie reagować na pisemne żądania wykreślenia danych otrzymane od instytucji edukacyjnej.

Zabezpieczanie danych uczniów

Zgodnie z sekcją 53E-9-307 oraz R277-487, ClassMana utrzymuje i chroni przechowywane dane uczniów, stosując rozsądne najlepsze praktyki branżowe w zakresie danych, w tym:

• kontrole dostępu oparte na rolach i zasadzie najmniejszych uprawnień, z dostępem ograniczonym do personelu, który go potrzebuje do obsługi, wsparcia, zabezpieczania lub ulepszania usługi;
• obowiązki zachowania poufności dla personelu i wykonawców mających dostęp do danych uczniów oraz oczekiwanie, że rozumieją oni obowiązujące wymogi dotyczące ochrony prywatności danych przed udzieleniem dostępu;
• uwierzytelnianie kont nauczycieli oraz dostęp uczniów oparty na tokenach;
• szyfrowanie danych w tranzycie z użyciem TLS/HTTPS oraz szyfrowanie w spoczynku zapewniane przez dostawców infrastruktury chmurowej i baz danych ClassMana;
• rutynowe zaszyfrowane kopie zapasowe;
• rejestrowanie, monitorowanie oraz udokumentowane procedury reagowania na incydenty; oraz
• pisemny plan bezpieczeństwa i prywatności danych.

Powiadomienie o naruszeniu ochrony danych

ClassMana niezwłocznie zbada każde podejrzenie nieuprawnionego ujawnienia lub nieuprawnionego dostępu do umożliwiających identyfikację danych uczniów oraz powiadomi dotkniętą instytucję edukacyjną w możliwie najszybszy sposób i bez nieuzasadnionej zwłoki, aby instytucja edukacyjna mogła wypełnić własne obowiązki powiadamiania uczniów i rodziców zgodnie z sekcją 53E-9-304(2) oraz R277-487. Konkretne terminy powiadamiania można uzgodnić w umowie instytucji edukacyjnej lub w umowie o ochronie prywatności danych. ClassMana będzie współpracować z instytucją edukacyjną, zespołem ds. ochrony prywatności danych uczniów Utah State Board of Education oraz organami ścigania w zakresie niezbędnym do ochrony dochodzeń i osób dotkniętych naruszeniem.

Zgłoszenia i dochodzenia

Utah Code 53E-9-309(2)(c) zezwala każdej osobie na zgłoszenie podejrzewanego naruszenia zespołowi ds. ochrony prywatności danych uczniów Utah State Board of Education, który może wszcząć audyt lub dochodzenie w zakresie zgodności. ClassMana będzie współpracować z takim audytem lub dochodzeniem. Kontakt state board w sprawach ochrony prywatności danych uczniów to privacy@schools.utah.gov.

Powiązane informacje o zgodności

ClassMana przestrzega również FERPA, COPPA oraz RODO. Zobacz naszą Politykę prywatności, Warunki korzystania, Przewodnik dla szkół i działów IT oraz Podprocesorzy. Okręgi w stanie Nowy Jork mogą zapoznać się z naszymi Informacjami dla dostawców zgodnie z New York Education Law 2-d.

Kontakt

Pytania, umowy o ochronie prywatności danych uczniów, kwestionariusze bezpieczeństwa oraz powiadomienia o incydentach można przesyłać na adres info@classmana.com.