Informácie o dodávateľovi podľa Utah Student Data Protection Act

Naposledy aktualizované: 21. augusta 2026

Táto stránka je určená pre LEA v Utahu (školské obvody, charterové školy a Utah Schools for the Deaf and the Blind), ktoré posudzujú ClassMana podľa Utah Code 53E-9-3, Student Data Protection Act, a pravidla Utah State Board of Education R277-487. Jej cieľom je pomôcť správcovi údajov študentov, pracovníkovi informačnej bezpečnosti alebo nákupnému oddeleniu dokončiť posúdenie dodávateľa, vyplniť slovník metadát a pripraviť dohodu o ochrane súkromia údajov študentov. Dohody špecifické pre obvod alebo dodatky k zmluve možno zaslať na info@classmana.com.

ClassMana prevádzkuje Dewitters BV, spoločnosť registrovaná v Belgicku. Utah Code 53E-9-3 neobmedzuje vzdelávaciu inštitúciu na dodávateľov so sídlom v štáte alebo v USA; stanovuje požiadavky na to, ako každý externý dodávateľ zaobchádza s údajmi študentov. Keď ClassMana prijme údaje študentov od vzdelávacej inštitúcie v Utahu, ClassMana koná ako externý dodávateľ (third-party contractor) podľa Section 53E-9-301(20) na obmedzený účel poskytovania platformy ClassMana na zapájanie do vyučovania. Produkčné služby ClassMana a údaje študentov sú hostované v Spojených štátoch.

Povinnosti externého dodávateľa (Section 53E-9-309)

Výhradný účel použitia údajov

ClassMana používa osobne identifikovateľné údaje študentov prijaté na základe zmluvy so vzdelávacou inštitúciou v Utahu výlučne na účel poskytovania zmluvne dohodnutého produktu alebo služby v rámci dohodnutých zmluvných podmienok. To zahŕňa prihlásenie študenta, zoznamy tried, avatary, odmeny, schopnosti, questy, hodnotenie kvízov, sledovanie pokroku, učiteľské nástenky, podporu, bezpečnosť, riešenie problémov, prevádzku služby a súlad s právnymi predpismi.

Zakázané použitia

ClassMana:

• nepredáva údaje študentov;
• nezhromažďuje, nepoužíva ani nezdieľa údaje študentov spôsobom, ktorý je v rozpore s jej zmluvou so vzdelávacou inštitúciou; ani
• nepoužíva údaje študentov na cielenú reklamu, ako je definované v Section 53E-9-301(19).

ClassMana nezobrazuje študentom žiadne reklamy tretích strán a nevytvára reklamné ani marketingové profily z údajov študentov.

Povolené použitia

Z použití povolených podľa Subsection 53E-9-309(4) sa ClassMana spolieha iba na:

• používanie údajov študentov na umožnenie alebo zlepšenie prevádzkyschopnosti a funkčnosti aplikácie ClassMana; a
• adaptívne alebo prispôsobené vzdelávacie správanie v rámci produktu, ako je prispôsobenie questov, kvízov a odmien pokroku študenta.

ClassMana nepoužíva údaje študentov zdieľané vzdelávacou inštitúciou alebo zhromaždené v jej mene na marketing produktov rodičom, neprevádzkuje odporúčací systém s plateným umiestnením a neidentifikuje študentov pre inštitúcie vyššieho vzdelávania ani poskytovateľov štipendií.

Sekundárne použitie

ClassMana môže akceptovať zmluvné ustanovenia zakazujúce sekundárne použitie osobne identifikovateľných údajov študentov, ako predpokladá Subsection 53E-9-309(2)(a)(i)(D).

Osoby, s ktorými možno zdieľať údaje študentov

Na splnenie Subsection 53E-9-309(2)(a)(i)(B) ClassMana zdieľa údaje študentov iba s:

• zmluvnou vzdelávacou inštitúciou a jej autorizovanými učiteľmi, školskými úradníkmi a študentmi;
• obmedzenými poskytovateľmi služieb konajúcimi v mene ClassMana pre hosting, infraštruktúru, doručovanie e-mailov, analytiku a hlásenie chýb, zákaznícku podporu a spracovanie platieb za nákupy škôl alebo učiteľov; a
• orgánmi činnými v trestnom konaní, ako to povoľuje zákon alebo súdny príkaz, v súlade so Subsection 53E-9-309(3).

Poskytovatelia služieb môžu spracúvať údaje študentov len v rozsahu potrebnom na poskytovanie svojich služieb pre ClassMana a sú viazaní zmluvnými povinnosťami mlčanlivosti a bezpečnosti. Aktuálny zoznam je zverejnený na našej stránke Sub-procesory. ClassMana nezdieľa údaje študentov s pridruženými spoločnosťami na ich vlastné účely.

Vymazanie na žiadosť vzdelávacej inštitúcie

Učitelia môžu mazať triedy, študentov a účty priamo v produkte. Keď je trieda, študent alebo účet vymazaný, súvisiace produkčné záznamy sú trvalo odstránené. ClassMana tiež vymaže osobne identifikovateľné údaje študentov na písomnú žiadosť vzdelávacej inštitúcie, ako predpokladá Subsection 53E-9-309(2)(a)(i)(C). Vymazané údaje môžu zostať v šifrovaných zálohách až 60 dní, kým ich rutinná rotácia záloh neodstráni.

Vrátenie alebo vymazanie po ukončení zmluvy

Po ukončení zmluvy, ktorá nie je obnovená, ClassMana vráti alebo vymaže všetky osobne identifikovateľné údaje študentov pod kontrolou vzdelávacej inštitúcie, v súlade so Subsection 53E-9-309(5), s výhradou akejkoľvek právnej povinnosti uchovávania a akéhokoľvek písomného súhlasu rodiča s uchovaním údajov.

Práva na audit

ClassMana môže akceptovať zmluvné ustanovenia stanovujúce, ako môže vzdelávacia inštitúcia alebo jej poverená osoba auditovať súlad ClassMana so zmluvou, ako predpokladá Subsection 53E-9-309(2)(a)(i)(E).

Ukončenie z dôvodu porušenia súkromia

ClassMana akceptuje zmluvné ustanovenia opisujúce zákonnú povinnosť vzdelávacej inštitúcie ukončiť zmluvu v prípade porušenia súkromia podľa Subsection 53E-9-309(2)(a)(iii). ClassMana neuloží poplatok, nebude požadovať náhradu škody ani uplatňovať akúkoľvek finančnú zodpovednosť voči vzdelávacej inštitúcii alebo vládnej agentúre, ktorá ukončí zmluvu v dôsledku neoprávneného použitia údajov študentov v rozpore s príslušným štátnym alebo federálnym zákonom o ochrane súkromia.

Prvky údajov študentov

ClassMana môže prijímať alebo vytvárať informácie o učiteľskom účte, názvy tried, skrátené zobrazované mená študentov (zvyčajne krstné meno), prihlasovacie kódy alebo tokeny študentov, členstvo v triede, údaje o avataroch a stave hry, odmeny a schopnosti, históriu aktivity, pokrok v questoch a cieľoch, odpovede na kvízy, výsledky kvízov, pokusy, časové značky a technické protokoly.

ClassMana nepožaduje ani nevyžaduje čísla sociálneho poistenia, záznamy o trestnej činnosti alebo o previnení mladistvých, biometrické identifikátory alebo biometrické informácie, e-mailové adresy študentov, telefónne čísla, adresy bydliska, účty na sociálnych sieťach, údaje o zdraví alebo zdravotnom postihnutí ani údaje o hodnotení učiteľov a riaditeľov. Tieto informácie môže správca údajov študentov použiť pri príprave oznámenia vzdelávacej inštitúcie o zbere údajov študentov a slovníka metadát.

Vlastníctvo a prístup k údajom študentov

V súlade so Section 53E-9-304(1) ClassMana považuje údaje študentov za patriace študentovi a pod kontrolou vzdelávacej inštitúcie. Rodičia, študenti a osoby konajúce ako rodič by mali žiadosti o prístup, preskúmanie alebo opravu údajov študentov smerovať na svoju školu alebo LEA. Učitelia môžu väčšinu záznamov opraviť priamo v ClassMana a ClassMana primerane pomôže vzdelávacej inštitúcii so žiadosťami, ktoré nemôže dokončiť sama.

Výmaz (expungement)

ClassMana podporuje proces výmazu vzdelávacej inštitúcie podľa Section 53E-9-306. Učitelia môžu trvalo vymazať záznamy študentov v produkte a ClassMana bude konať na základe písomných žiadostí o výmaz prijatých od vzdelávacej inštitúcie.

Zabezpečenie údajov študentov

V súlade so Section 53E-9-307 a R277-487 ClassMana udržiava a chráni uložené údaje študentov pomocou primeraných osvedčených postupov v odvetví údajov, vrátane:

• kontrol prístupu založených na rolách a s najnižšími oprávneniami, s prístupom obmedzeným na personál, ktorý ho potrebuje na prevádzku, podporu, zabezpečenie alebo zlepšenie služby;
• povinností mlčanlivosti pre personál a dodávateľov s prístupom k údajom študentov a očakávanie, že pred udelením prístupu porozumejú príslušným požiadavkám na ochranu súkromia údajov;
• autentifikácie učiteľských účtov a prístupu študentov na základe tokenov;
• šifrovania údajov pri prenose pomocou TLS/HTTPS a šifrovania v pokoji poskytovaného cloudovou infraštruktúrou a poskytovateľmi databáz ClassMana;
• rutinných šifrovaných záloh;
• protokolovania, monitorovania a zdokumentovaných postupov reakcie na incidenty; a
• písomného plánu zabezpečenia a ochrany súkromia údajov.

Oznámenie o narušení údajov

ClassMana bezodkladne preskúma akékoľvek podozrenie z neoprávneného zverejnenia osobne identifikovateľných údajov študentov alebo neoprávneného prístupu k nim a upovedomí dotknutú vzdelávaciu inštitúciu čo najrýchlejším možným spôsobom a bez zbytočného odkladu, aby si vzdelávacia inštitúcia mohla splniť svoje vlastné oznamovacie povinnosti voči študentom a rodičom podľa Section 53E-9-304(2) a R277-487. Konkrétne lehoty na oznámenie možno dohodnúť v zmluve vzdelávacej inštitúcie alebo v dohode o ochrane súkromia údajov. ClassMana bude spolupracovať so vzdelávacou inštitúciou, tímom pre ochranu súkromia údajov študentov Utah State Board of Education a orgánmi činnými v trestnom konaní podľa potreby na ochranu vyšetrovaní a dotknutých osôb.

Hlásenia a vyšetrovania

Utah Code 53E-9-309(2)(c) umožňuje ktorejkoľvek osobe nahlásiť podozrenie z porušenia tímu pre ochranu súkromia údajov študentov Utah State Board of Education, ktorý môže otvoriť audit súladu alebo vyšetrovanie. ClassMana bude s takýmto auditom alebo vyšetrovaním spolupracovať. Kontakt štátnej rady pre ochranu súkromia údajov študentov je privacy@schools.utah.gov.

Súvisiace informácie o súlade

ClassMana tiež dodržiava FERPA, COPPA a GDPR. Pozrite si našu Zásady ochrany súkromia, Podmienky používania, Príručku pre školy a IT a Sub-procesory. Obvody v New Yorku sa môžu obrátiť na naše Informácie o dodávateľovi podľa New York Education Law 2-d.

Kontakt

Otázky, dohody o ochrane súkromia údajov študentov, bezpečnostné dotazníky a oznámenia o incidentoch možno zaslať na info@classmana.com.