Utah Student Data Protection Act – Leverantörsinformation

Senast uppdaterad: 21 augusti 2026

Den här sidan tillhandahålls för LEA:er i Utah (skoldistrikt, charterskolor och Utah Schools for the Deaf and the Blind) som granskar ClassMana enligt Utah Code 53E-9-3, Student Data Protection Act, och Utah State Board of Educations regel R277-487. Den är avsedd att hjälpa en ansvarig för elevdata, en informationssäkerhetsansvarig eller en inköpsavdelning att genomföra en leverantörsgranskning, fylla i en metadataordlista och förbereda ett avtal om integritetsskydd för elevdata. Distriktsspecifika avtal eller kontraktstillägg kan skickas till info@classmana.com.

ClassMana drivs av Dewitters BV, ett företag registrerat i Belgien. Utah Code 53E-9-3 begränsar inte en utbildningsenhet till leverantörer inom delstaten eller USA; den anger krav på hur en tredjepartsleverantör hanterar elevdata. När ClassMana tar emot elevdata från en utbildningsenhet i Utah agerar ClassMana som tredjepartsleverantör enligt avsnitt 53E-9-301(20) i det begränsade syftet att tillhandahålla ClassManas plattform för klassrumsengagemang. ClassManas produktionstjänster och elevdata hostas i USA.

Skyldigheter för tredjepartsleverantörer (avsnitt 53E-9-309)

Exklusivt syfte för dataanvändning

ClassMana använder personligt identifierbara elevdata som tas emot enligt ett avtal med en utbildningsenhet i Utah strikt i syfte att tillhandahålla den avtalade produkten eller tjänsten inom de förhandlade avtalsvillkoren. Detta inkluderar elevinloggning, klasslistor, avatarer, belöningar, förmågor, uppdrag, rättning av frågesporter, framstegsuppföljning, lärardashboards, support, säkerhet, felsökning, tjänstedrift och efterlevnad av lagar.

Förbjudna användningsområden

ClassMana gör inte följande:

• säljer elevdata;
• samlar in, använder eller delar elevdata på ett sätt som är oförenligt med avtalet med utbildningsenheten; eller
• använder elevdata för riktad annonsering enligt definitionen i avsnitt 53E-9-301(19).

ClassMana visar inga annonser från tredje part för elever och bygger inte annons- eller marknadsföringsprofiler utifrån elevdata.

Tillåtna användningsområden

Av de användningsområden som tillåts enligt underavsnitt 53E-9-309(4) förlitar sig ClassMana endast på:

• att använda elevdata för att möjliggöra eller förbättra ClassMana-applikationens funktionalitet och användbarhet; och
• adaptivt eller anpassat lärandebeteende inom produkten, såsom att justera uppdrag, frågesporter och belöningar efter en elevs framsteg.

ClassMana använder inte elevdata som delas av eller samlas in på uppdrag av en utbildningsenhet för att marknadsföra produkter till föräldrar, driver inte en rekommendationsmotor med betald placering och identifierar inte elever åt högre utbildningsinstitutioner eller stipendieleverantörer.

Sekundär användning

ClassMana kan godta avtalsbestämmelser som förbjuder sekundär användning av personligt identifierbara elevdata, i enlighet med underavsnitt 53E-9-309(2)(a)(i)(D).

Personer med vilka elevdata får delas

För att uppfylla underavsnitt 53E-9-309(2)(a)(i)(B) delar ClassMana elevdata endast med:

• den avtalsslutande utbildningsenheten och dess behöriga lärare, skoltjänstemän och elever;
• begränsade tjänsteleverantörer som agerar på ClassManas vägnar för hosting, infrastruktur, e-postleverans, analys och felrapportering, kundsupport och betalningshantering för skolans eller lärarens köp; och
• brottsbekämpande myndigheter, enligt vad som är tillåtet enligt lag eller domstolsbeslut, i enlighet med underavsnitt 53E-9-309(3).

Tjänsteleverantörer får endast behandla elevdata i den utsträckning som behövs för att tillhandahålla sina tjänster till ClassMana och är bundna av avtalsenliga sekretess- och säkerhetsskyldigheter. Den aktuella listan publiceras på vår sida Underbiträden. ClassMana delar inte elevdata med närstående bolag för deras egna syften.

Radering på begäran av utbildningsenheten

Lärare kan radera klasser, elever och konton direkt i produkten. När en klass, elev eller ett konto raderas tas de relaterade produktionsposterna bort permanent. ClassMana raderar även personligt identifierbara elevdata på skriftlig begäran av utbildningsenheten, i enlighet med underavsnitt 53E-9-309(2)(a)(i)(C). Raderade data kan finnas kvar i krypterade säkerhetskopior i upp till 60 dagar innan rutinmässig rotation av säkerhetskopior tar bort dem.

Återlämnande eller radering vid avtalets slut

Vid slutet av ett avtal som inte förnyas kommer ClassMana att återlämna eller radera alla personligt identifierbara elevdata som utbildningsenheten kontrollerar, i enlighet med underavsnitt 53E-9-309(5), med förbehåll för eventuella lagstadgade lagringsskyldigheter och eventuellt skriftligt samtycke från föräldrar att behålla data.

Revisionsrättigheter

ClassMana kan godta avtalsbestämmelser som anger hur utbildningsenheten eller dess utsedda ombud får granska ClassManas efterlevnad av avtalet, i enlighet med underavsnitt 53E-9-309(2)(a)(i)(E).

Uppsägning vid integritetsöverträdelse

ClassMana godtar avtalsbestämmelser som beskriver utbildningsenhetens lagstadgade skyldighet att säga upp avtalet vid en integritetsöverträdelse enligt underavsnitt 53E-9-309(2)(a)(iii). ClassMana kommer inte att ta ut någon avgift, kräva skadestånd eller hävda något ekonomiskt ansvar gentemot en utbildningsenhet eller myndighet som säger upp ett avtal till följd av obehörig användning av elevdata i strid med en relevant delstatlig eller federal integritetslag.

Dataelement för elevdata

ClassMana kan ta emot eller skapa information om lärarkonton, klassnamn, förkortade visningsnamn för elever (vanligtvis ett förnamn), inloggningskoder eller tokens för elever, klasstillhörighet, avatar- och spelstatusdata, belöningar och förmågor, aktivitetshistorik, framsteg för uppdrag och mål, svar på frågesporter, poäng på frågesporter, försök, tidsstämplar och tekniska loggar.

ClassMana efterfrågar eller kräver inte personnummer, register över brott eller ungdomsbrottslighet, biometriska identifierare eller biometrisk information, e-postadresser till elever, telefonnummer, hemadresser, konton på sociala medier, hälso- eller funktionsnedsättningsdata eller utvärderingsdata för lärare och rektorer. Denna information kan användas av en ansvarig för elevdata vid förberedelse av utbildningsenhetens meddelande om insamling av elevdata och metadataordlista.

Ägande av och åtkomst till elevdata

I enlighet med avsnitt 53E-9-304(1) behandlar ClassMana elevdata som tillhörande eleven och under utbildningsenhetens kontroll. Föräldrar, elever och personer som agerar i förälders ställe bör rikta begäranden om att få åtkomst till, granska eller korrigera elevdata till sin skola eller LEA. Lärare kan korrigera de flesta poster direkt i ClassMana, och ClassMana kommer att på rimligt sätt bistå utbildningsenheten med begäranden som den inte kan slutföra själv.

Utplåning (expungement)

ClassMana stöder utbildningsenhetens utplåningsprocess enligt avsnitt 53E-9-306. Lärare kan permanent radera elevposter i produkten, och ClassMana kommer att agera på skriftliga begäranden om utplåning som tas emot från utbildningsenheten.

Säkring av elevdata

I enlighet med avsnitt 53E-9-307 och R277-487 upprätthåller och skyddar ClassMana lagrade elevdata med rimliga best practices inom databranschen, inklusive:

• rollbaserade åtkomstkontroller med lägsta behörighet, där åtkomst är begränsad till personal som behöver den för att driva, supporta, säkra eller förbättra tjänsten;
• sekretesskyldigheter för personal och underleverantörer med åtkomst till elevdata, samt en förväntan om att de förstår tillämpliga krav på dataintegritet innan åtkomst beviljas;
• autentisering av lärarkonton och tokenbaserad elevåtkomst;
• kryptering av data under överföring med TLS/HTTPS och kryptering i vila som tillhandahålls av ClassManas molninfrastruktur- och databasleverantörer;
• rutinmässiga krypterade säkerhetskopior;
• loggning, övervakning och dokumenterade rutiner för incidenthantering; och
• en skriftlig plan för datasäkerhet och integritet.

Meddelande om dataintrång

ClassMana kommer omgående att utreda alla misstänkta obehöriga röjanden av, eller obehörig åtkomst till, personligt identifierbara elevdata och kommer att meddela den berörda utbildningsenheten på snabbast möjliga sätt och utan oskäligt dröjsmål, så att utbildningsenheten kan uppfylla sina egna skyldigheter att meddela elever och föräldrar enligt avsnitt 53E-9-304(2) och R277-487. Specifika tidsramar för meddelanden kan avtalas i utbildningsenhetens avtal eller avtal om integritetsskydd för data. ClassMana kommer att samarbeta med utbildningsenheten, Utah State Board of Educations team för elevdataintegritet och brottsbekämpande myndigheter efter behov för att skydda utredningar och berörda personer.

Rapporter och utredningar

Utah Code 53E-9-309(2)(c) tillåter vem som helst att rapportera en misstänkt överträdelse till Utah State Board of Educations team för elevdataintegritet, som kan inleda en efterlevnadsrevision eller utredning. ClassMana kommer att samarbeta med en sådan revision eller utredning. Delstatsstyrelsens kontakt för elevdataintegritet är privacy@schools.utah.gov.

Relaterad efterlevnadsinformation

ClassMana efterlever även FERPA, COPPA och GDPR. Se vår Integritetspolicy, Användarvillkor, Guide för skolor och IT och Underbiträden. Distrikt i New York kan hänvisa till vår Leverantörsinformation enligt New York Education Law 2-d.

Kontakt

Frågor, avtal om integritetsskydd för elevdata, säkerhetsformulär och incidentmeddelanden kan skickas till info@classmana.com.