Lista de políticas activas

POLÍTICA DE PRIVACIDAD

Fecha de entrada en vigor: 2021-02-26

1. Introducción

Bienvenido a la plataforma de eLearning de C9businessolution

C9businessolution ("nosotros", "nos" o "nuestro") opera www.c9businessolution.com (en adelante, el "Servicio").

Nuestra política de privacidad rige su visita a la plataforma y explica cómo recopilamos, salvaguardamos y divulgamos la información que resulta de su uso de nuestro Servicio.

Utilizamos sus datos para proporcionar y mejorar el Servicio. Al utilizar el Servicio, usted acepta la recopilación y el uso de la información de acuerdo con esta política. A menos que se defina lo contrario en esta Política de Privacidad, los términos utilizados en esta Política de Privacidad tienen el mismo significado que en nuestros Términos y Condiciones.

Nuestros Términos y Condiciones ("Términos") rigen todo el uso de nuestro Servicio y junto con la Política de Privacidad constituyen su acuerdo con nosotros ("acuerdo").

2. Definiciones

SERVICIO significa este sitio web operado por C9businessolution.

DATOS PERSONALES son los datos de una persona viva que puede ser identificada a partir de esos datos (o de esos y otros datos que están en nuestro poder o que pueden llegar a nuestro poder).

Los DATOS DE USO son datos recogidos automáticamente generados por el uso del Servicio o por la propia infraestructura del Servicio (por ejemplo, la duración de la visita a una página).

COOKIES son pequeños archivos almacenados en su dispositivo (ordenador o dispositivo móvil).

RESPONSABLE DEL TRATAMIENTO DE DATOS es la persona física o jurídica que (sola o conjuntamente o en común con otras personas) determina los fines para los que se tratan, o se van a tratar, los datos personales. A efectos de la presente Política de Privacidad, somos un Responsable del Tratamiento de sus datos.

PROCESADORES DE DATOS (O PROVEEDORES DE SERVICIOS) significa cualquier persona física o jurídica que procesa los datos en nombre del Controlador de Datos. Podemos utilizar los servicios de varios Proveedores de Servicios para procesar sus datos de manera más eficaz.

El SUJETO DE DATOS es cualquier individuo vivo que es el sujeto de los Datos Personales.

EL USUARIO es el individuo que utiliza nuestro Servicio. El Usuario se corresponde con el Sujeto de Datos, que es el objeto de los Datos Personales.

3. Recogida y uso de la información

Recogemos diferentes tipos de información con diversos fines para proporcionarle y mejorar nuestro Servicio.

4. Tipos de datos recogidos

Datos personales

Al utilizar nuestro Servicio, es posible que le pidamos que nos proporcione cierta información de identificación personal que pueda utilizarse para contactar con usted o identificarle ("Datos personales"). La información personal identificable puede incluir, pero no se limita a:

0.1. 0.1. Dirección de correo electrónico

0.2. Nombre y apellidos

0.3. Número de teléfono

0.4. Dirección, país, estado, provincia, código postal, ciudad

0.5. Cookies y datos de uso

Podemos utilizar sus datos personales para ponernos en contacto con usted con boletines de noticias, materiales de marketing o promocionales y otra información que pueda ser de su interés. Puede optar por no recibir ninguna, o todas, estas comunicaciones de nuestra parte siguiendo el enlace para darse de baja.

Datos de uso

También podemos recopilar la información que su navegador envía cada vez que visita nuestro Servicio o cuando accede al Servicio por o a través de cualquier dispositivo ("Datos de uso").

Estos datos de uso pueden incluir información como la dirección de protocolo de Internet de su ordenador (por ejemplo, la dirección IP), el tipo de navegador, la versión del navegador, las páginas de nuestro Servicio que visita, la hora y la fecha de su visita, el tiempo que pasa en esas páginas, los identificadores únicos de los dispositivos y otros datos de diagnóstico.

Cuando accede al Servicio con un dispositivo, estos Datos de Uso pueden incluir información como el tipo de dispositivo que utiliza, el identificador único de su dispositivo, la dirección IP de su dispositivo, el sistema operativo de su dispositivo, el tipo de navegador de Internet que utiliza, los identificadores únicos del dispositivo y otros datos de diagnóstico.

Datos de las cookies de seguimiento

Utilizamos cookies y tecnologías de seguimiento similares para rastrear la actividad en nuestro Servicio y guardamos cierta información.

Las cookies son archivos con una pequeña cantidad de datos que pueden incluir un identificador único anónimo. Las cookies se envían a su navegador desde un sitio web y se almacenan en su dispositivo. También se utilizan otras tecnologías de seguimiento, como balizas, etiquetas y scripts, para recopilar y rastrear información y mejorar y analizar nuestro Servicio.

Usted puede indicar a su navegador que rechace todas las cookies o que le indique cuándo se envía una cookie. Sin embargo, si no acepta las cookies, es posible que no pueda utilizar algunas partes de nuestro Servicio.

Ejemplos de cookies que utilizamos:

0.1. Cookies de sesión: Utilizamos Cookies de sesión para el funcionamiento de nuestro Servicio.

0.2. Cookies de Preferencia: Utilizamos Cookies de Preferencia para recordar sus preferencias y diversos ajustes.

0.3. Cookies de Seguridad: Utilizamos Cookies de Seguridad con fines de seguridad.

0.4. Cookies de publicidad: Las Cookies de publicidad se utilizan para ofrecerle anuncios que pueden ser relevantes para usted y sus intereses.

0.5. Otros datos

Durante el uso de nuestro Servicio, también podemos recopilar la siguiente información: sexo, edad, fecha de nacimiento, lugar de nacimiento, registro en el lugar de residencia y dirección real, número de teléfono (trabajo, móvil), detalles de los documentos sobre la educación, la calificación, la formación profesional, los acuerdos de empleo, los acuerdos de NDA, la ubicación de la oficina y otros datos.

5. Uso de los datos

C9businessolution utiliza los datos recogidos para diversos fines:

0.1. para proporcionar y mantener nuestro Servicio;

0.2. para notificarle los cambios en nuestro Servicio;

0.3. para permitirle participar en las funciones interactivas de nuestro Servicio cuando así lo decida;

0.4. Para proporcionarle asistencia al cliente;

0.5. para recopilar análisis o información valiosa que nos permita mejorar nuestro Servicio

0.6. para supervisar el uso de nuestro Servicio;

0.7. para detectar, prevenir y resolver problemas técnicos;

0.8. para cumplir con cualquier otro propósito para el que usted lo proporcione;

0.9. para cumplir nuestras obligaciones y hacer valer nuestros derechos derivados de cualquier contrato celebrado entre usted y nosotros, etc.

0.10. para proporcionarle avisos sobre su cuenta y/o suscripción, incluidos los avisos de caducidad y renovación, las instrucciones por correo electrónico, etc;

0.11. para proporcionarle noticias, ofertas especiales e información general sobre otros bienes, servicios y eventos que ofrecemos y que son similares a los que ya ha comprado o sobre los que ha preguntado, a menos que haya optado por no recibir dicha información;

0.12. de cualquier otra forma que podamos describir cuando usted nos proporcione la información;

0.13. para cualquier otro propósito con su consentimiento.

6. 6. Conservación de los datos

Conservaremos sus Datos Personales sólo durante el tiempo necesario para los fines establecidos en esta Política de Privacidad. Conservaremos y utilizaremos sus Datos Personales en la medida en que sea necesario para cumplir con nuestras obligaciones legales (por ejemplo, si estamos obligados a conservar sus datos para cumplir con las leyes aplicables), resolver conflictos y hacer cumplir nuestros acuerdos y políticas legales.

También conservaremos los Datos de Uso con fines de análisis interno. Los Datos de Uso se conservan generalmente durante un período más corto, excepto cuando estos datos se utilizan para reforzar la seguridad o para mejorar la funcionalidad de nuestro Servicio, o cuando estamos legalmente obligados a conservar estos datos durante períodos de tiempo más largos.

7. Transferencia de datos

Su información, incluyendo los Datos Personales, puede ser transferida a - y mantenida en - ordenadores ubicados fuera de su estado, provincia, país u otra jurisdicción gubernamental donde las leyes de protección de datos pueden diferir de las de su jurisdicción.

Su consentimiento a esta Política de Privacidad seguido de su envío de dicha información representa su acuerdo con esa transferencia.

C9businessolution tomará todas las medidas razonablemente necesarias para garantizar que sus datos sean tratados de forma segura y de acuerdo con esta Política de Privacidad y no se realizará ninguna transferencia de sus Datos Personales a una organización o país a menos que existan controles adecuados que incluyan la seguridad de sus datos y otra información personal.

8. Divulgación de datos

Podemos revelar la información personal que recopilamos o que usted nos proporciona:

0.1. Transacción comercial.

Si nosotros o nuestras filiales participan en una fusión, adquisición o venta de activos, sus datos personales pueden ser transferidos.

0.2. Otros casos. También podemos revelar sus datos, siempre u cuando aplique a su caso:

0.2.1. a nuestras subsidiarias y filiales;

0.2.2. a contratistas, proveedores de servicios y otros terceros que utilicemos para apoyar nuestro negocio;

0.2.3. para cumplir con el propósito para el que usted la proporcionó;

0.2.4. para incluir el logotipo de su empresa en nuestro sitio web; en el caso que aplique

0.2.5. para cualquier otro fin que le comuniquemos cuando nos facilite la información;

0.2.6. con su consentimiento en cualquier otro caso;

0.2.7. si creemos que la divulgación es necesaria o apropiada para proteger los derechos, la propiedad o la seguridad de la empresa, nuestros clientes u otros.

9. Seguridad de los datos

La seguridad de sus datos es importante para nosotros, pero recuerde que ningún método de transmisión por Internet o método de almacenamiento electrónico es 100% seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger sus Datos Personales, no podemos garantizar su absoluta seguridad.

10. Sus derechos de protección de datos según el Reglamento General de Protección de Datos (GDPR)

Si usted es residente de la Unión Europea (UE) y del Espacio Económico Europeo (EEE), tiene ciertos derechos de protección de datos, cubiertos por el GDPR.

Nuestro objetivo es tomar medidas razonables para permitirle corregir, modificar, eliminar o limitar el uso de sus Datos Personales.

Si desea que le informemos de los Datos Personales que tenemos sobre usted y si quiere que los eliminemos de nuestros sistemas, envíenos un correo electrónico a info@c9businessolution.com.

En determinadas circunstancias, usted tiene los siguientes derechos de protección de datos:

0.1. derecho a acceder, actualizar o eliminar la información que tenemos sobre usted;

0.2. derecho de rectificación. Tiene derecho a que se rectifique su información si ésta es inexacta o incompleta;

0.3. derecho de oposición. Tiene derecho a oponerse a que tratemos sus datos personales;

0.4. el derecho de restricción. Tiene derecho a solicitar que restrinjamos el tratamiento de sus datos personales;

0.5. derecho a la portabilidad de los datos. Tiene derecho a que se le facilite una copia de sus Datos Personales en un formato estructurado, legible por máquina y de uso común;

0.6. el derecho a retirar el consentimiento. También tiene derecho a retirar su consentimiento en cualquier momento cuando nos basemos en él para procesar sus datos personales;

Tenga en cuenta que podemos pedirle que verifique su identidad antes de responder a dichas solicitudes. Tenga en cuenta que es posible que no podamos prestar el servicio sin algunos datos necesarios.

Tiene derecho a presentar una reclamación ante una Autoridad de Protección de Datos sobre la recogida y el uso que hacemos de sus datos personales. Para más información, póngase en contacto con su autoridad local de protección de datos en el Espacio Económico Europeo (EEE).

11. Sus derechos de protección de datos según la Ley de Protección de la Privacidad de California (CalOPPA)

La CalOPPA es la primera ley estatal del país que exige que los sitios web comerciales y los servicios en línea publiquen una política de privacidad. El alcance de la ley se extiende más allá de California para exigir a cualquier persona o empresa de Estados Unidos (y posiblemente del mundo) que gestione sitios web que recojan información personal identificable de consumidores de California, que publique en su sitio web una política de privacidad bien visible en la que se indique exactamente la información que se recoge y las personas con las que se comparte, y que cumpla con esta política.

De acuerdo con la CalOPPA, aceptamos lo siguiente

0.1. los usuarios pueden visitar nuestro sitio de forma anónima;

0.2. nuestro enlace a la Política de Privacidad incluye la palabra "Privacidad", y puede encontrarse fácilmente en la página de inicio de nuestro sitio web;

0.3. los usuarios serán notificados de cualquier cambio en la política de privacidad en nuestra página de política de privacidad

0.4. los usuarios pueden modificar sus datos personales enviando un correo electrónico a info@c9businessolution.com.

0.5. Nuestra política sobre las señales "Do Not Track":

Respetamos las señales de "Do Not Track" y no rastreamos, ni plantamos cookies, ni utilizamos publicidad cuando un mecanismo de "Do Not Track" del navegador está en marcha. Do Not Track es una preferencia que usted puede configurar en su navegador web para informar a los sitios web de que no desea ser rastreado.

Puede activar o desactivar Do Not Track visitando la página de Preferencias o Configuración de su navegador web.

12. Sus derechos de protección de datos según la Ley de Privacidad del Consumidor de California (CCPA)

Si es usted residente en California, tiene derecho a conocer los datos que recopilamos sobre usted, a pedir que se eliminen sus datos y a no venderlos (compartirlos). Para ejercer sus derechos de protección de datos, puede hacer ciertas solicitudes y pedirnos:

0.1. Qué datos personales tenemos sobre usted. Si realiza esta solicitud, le devolveremos:

0.0.1. Las categorías de información personal que hemos recopilado sobre usted.

0.0.2. Las categorías de fuentes de las que recogemos su información personal.

0.0.3. La finalidad empresarial o comercial de la recogida o venta de su información personal.

0.0.4. Las categorías de terceros con los que compartimos información personal.

0.0.5. Los elementos específicos de información personal que hemos recopilado sobre usted.

0.0.6. Una lista de las categorías de información personal que hemos vendido, junto con la categoría de cualquier otra empresa a la que la hayamos vendido. Si no hemos vendido su información personal, le informaremos de ello.

0.0.7. Una lista de las categorías de información personal que hemos revelado con fines comerciales, junto con la categoría de cualquier otra empresa con la que la hayamos compartido.

Tenga en cuenta que tiene derecho a pedirnos que le proporcionemos esta información hasta dos veces en un período de doce meses consecutivos. Cuando realice esta solicitud, la información proporcionada podrá limitarse a la información personal que hayamos recopilado sobre usted en los 12 meses anteriores.

0.2. Borrar su información personal. Si realiza esta solicitud, eliminaremos de nuestros registros la información personal que tenemos sobre usted a partir de la fecha de su solicitud y ordenaremos a cualquier proveedor de servicios que haga lo mismo. En algunos casos, la eliminación puede llevarse a cabo mediante la desidentificación de la información. Si decide eliminar su información personal, es posible que no pueda utilizar ciertas funciones que requieren su información personal para operar.

0.3. Dejar de vender su información personal. No vendemos ni alquilamos su información personal a terceros para ningún fin. No vendemos su información personal a cambio de una contraprestación económica. Sin embargo, en algunas circunstancias, la transferencia de información personal a un tercero, o dentro de nuestra familia de empresas, sin contraprestación monetaria puede considerarse una "venta" según la legislación de California. Usted es el único propietario de sus datos personales y puede solicitar su divulgación o eliminación en cualquier momento.

Si presenta una solicitud para dejar de vender sus datos personales, dejaremos de realizar dichas transferencias.

Tenga en cuenta que si nos pide que eliminemos o dejemos de vender sus datos, esto puede afectar a su experiencia con nosotros, y es posible que no pueda participar en determinados programas o servicios de afiliación que requieren el uso de sus datos personales para funcionar. Pero en ningún caso le discriminaremos por ejercer sus derechos.

Para ejercer sus derechos de protección de datos en California descritos anteriormente, envíe su(s) solicitud(es) por correo electrónico: info@c9businessolution.com.

Sus derechos de protección de datos, descritos anteriormente, están cubiertos por la CCPA, abreviatura de la Ley de Privacidad del Consumidor de California. Para saber más, visite el sitio web oficial de información legislativa de California. La CCPA entró en vigor el 01/01/2020.

13. Proveedores de servicios

Podemos emplear a terceras empresas y personas para facilitar nuestro Servicio ("Proveedores de Servicios"), prestar el Servicio en nuestro nombre, realizar servicios relacionados con el Servicio o ayudarnos a analizar cómo se utiliza nuestro Servicio.

Estos terceros tienen acceso a sus Datos Personales únicamente para realizar estas tareas en nuestro nombre y están obligados a no divulgarlos ni utilizarlos para ningún otro fin.

14. Análisis

Podemos utilizar proveedores de servicios de terceros para supervisar y analizar el uso de nuestro Servicio.

15. Herramientas CI/CD

Podemos utilizar Proveedores de Servicios de terceros para automatizar el proceso de desarrollo de nuestro Servicio.

16. Remarketing de comportamiento

Podemos utilizar servicios de remarketing para publicitarle en sitios web de terceros después de que haya visitado nuestro Servicio. Nosotros y nuestros proveedores de terceros utilizamos cookies para informar, optimizar y servir anuncios basados en sus visitas anteriores a nuestro Servicio.

17. Enlaces a otros sitios

Nuestro Servicio puede contener enlaces a otros sitios que no son operados por nosotros. Si hace clic en un enlace de un tercero, será dirigido al sitio de ese tercero. Le recomendamos encarecidamente que revise la política de privacidad de cada sitio que visite.

No tenemos ningún control ni asumimos ninguna responsabilidad por el contenido, las políticas de privacidad o las prácticas de los sitios o servicios de terceros.

Por ejemplo, la política de privacidad descrita ha sido elaborada utilizando PolicyMaker.io, una herramienta gratuita que ayuda a crear documentos legales de alta calidad. El generador de políticas de privacidad de PolicyMaker es una herramienta fácil de usar para crear una política de privacidad para el blog, el sitio web, la tienda de comercio electrónico o la aplicación móvil.

18. Privacidad de los niños

Nuestros Servicios no están destinados a ser utilizados por niños menores de 18 años ("Niño" o "Niños").

No recopilamos conscientemente información personal identificable de niños menores de 18 años. Si tiene conocimiento de que un niño nos ha proporcionado datos personales, póngase en contacto con nosotros. Si tenemos conocimiento de que hemos recopilado Datos Personales de Niños sin verificar el consentimiento de los padres, tomamos medidas para eliminar esa información de nuestros servidores.

19. Cambios en esta política de privacidad

Podemos actualizar nuestra Política de Privacidad de vez en cuando. Le notificaremos cualquier cambio publicando la nueva Política de Privacidad en esta página.

Se lo comunicaremos por correo electrónico y/o mediante un aviso destacado en nuestro Servicio, antes de que el cambio entre en vigor y se actualice la "fecha de entrada en vigor" en la parte superior de esta Política de Privacidad.

Se le aconseja que revise esta Política de Privacidad periódicamente para conocer cualquier cambio. Los cambios en esta Política de Privacidad son efectivos cuando se publican en esta página.

20. Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad, póngase en contacto con nosotros por correo electrónico: info@c9businessolution.com.

 

 

MoodleCloud cookies policy

Resumen

Política completa

Cookies Policy

Effective: 28 June 2018

Moodle Pty Ltd ("us", "we", or "our") uses cookies on moodlecloud.com and all affiliated websites (collectively the "Site").

Our Cookies Policy explains what cookies are, how we use cookies, how third-parties we partner with may use cookies on the Site, and your choices regarding cookies. Please read this Cookies Policy in conjunction with our Privacy Notice, which sets out additional details on how we use personally identifiable information and your various rights.

What are cookies

Cookies are small pieces of text sent by your web browser by a website you visit. A cookie file is stored in your web browser and allows the Site or a third-party to recognize you and make your next visit easier and the Site more useful to you. Essentially, cookies are a user’s identification card for the Moodle servers. Web beacons are small graphic files linked to our servers that allow us to track your use of our Site and related functionalities. Cookies and web beacons allow us to serve you better and more efficiently, and to personalize your experience on our Site.

Cookies can be "persistent" or "session" cookies.

Why does Moodle Pty Ltd need to collect and store personal data?

In order for us to provide you with MoodleCloud and other Moodle Hosted websites we need to collect personal data for correspondence purposes and/or to allow us to provide you our service. In any event, we are committed to ensuring that the information we collect and use is appropriate for this purpose. Moodle is a company which values its user’s data protection and privacy rights and we have no interest in collecting data beyond what we need to make the Moodle Services work for you. If you are going to be contacted by us for marketing purposes, we will not rely solely on this notice, but will always seek an additional confirmation from you that it’s OK to do that.

How Moodle uses cookies

When you use and access the Site, we may place a number of cookies files in your web browser.

Moodle uses or may use cookies and/or web beacons to help us determine and identify repeat visitors, the type of content and sites to which a user of our Site links, the length of time each user spends at any particular area of our Site, and the specific functionalities that users choose to use. To the extent that cookies data constitutes personally identifiable information, we process such data on the basis of your consent.

We use both session and persistent cookies on the Site and we use different types of cookies to run the Site:

• Essential cookies. Necessary for the operation of the Site. We may use essential cookies to authenticate users, prevent fraudulent use of user accounts, or offer Site features.
• Analytical/performance cookies. Allow us to recognize and count the number of visitors and see how visitors move around the Site when using it. This helps us improve the way the Site works.
• Functionality cookies. Used to recognise you when you return to the Site. This enables us to personalise our content for you, greet you by name, and remember your preferences (for example, your choice of language or region).
• Targeting cookies. Record your visit to the Site, the pages you have visited, and the links you have followed. We will use this information to make the Site and the more relevant to your interests. We may also share this information with third parties for this purpose.

Third-party cookies

In addition to our own cookies, we may also use various third-party cookies to report usage statistics of the Site.

What are your choices regarding cookies

If you'd like to delete cookies or instruct your web browser to delete or refuse cookies, please visit the help pages of your web browser.

Please note, however, that if you delete cookies or refuse to accept them, you might not be able to use some or all of the features we offer. You may not be able to log in, store your preferences, and some of our pages might not display properly.

Cookies Table

The tables below list some of the internal and third-party cookies we use. As the names, numbers, and purposes of these cookies may change over time, this page may be updated to reflect those changes. For more information on how we use these cookies, please refer to our Cookies Policy (above).

MoodleCloud Cookies

Host Name	Cookie Name	Purpose
MoodleCloud	viewed_cookie_policy	Tracking. Remember that the user has accepted the cookie policy.
	PHPSESSID	Essential. Required to keep current user authentified to the portal.
	subdomain_username	Functionality. Pre-fills the last username used by the user when login.

Moodle Cookies

Host Name	Cookie Name	Purpose
[site].moodlecloud.com [site].moodle.school	MoodleSession[site]	Essential. Required to keep current user authenticated with Moodle and keep session alive.

Third-Party Cookies

Host Name	Cookie Name	Purpose	More information
Google Analytics	All cookies starting with _ga: _ga, _gid, _gat_mcglobal, _gat_mcregion, etc.	Analytical. Distinguish users, throttle request rate, etc.	https://www.google.com/policies/privacy/ and     https://developers.google.com/analytics/devguides/collection/analyticsjs/cookie-usage  To opt out, visit  http://tools.google.com/dlpage/gaoptout
	All cookies starting with __utm	Analytical. Distinguish users, throttle request rate, etc.

 

MoodleCloud policy

Resumen

Política completa

Privacy Notice

Last updated 7 Oct 2019

This Privacy Notice tells you how we, Moodle Pty Ltd, will collect and use your personal data to provide our service which allows educators, of any kind, to create a private space online, filled with tools that easily create courses and activities, all optimized for collaborative learning. The Moodle software is free and open source, and may be hosted by Moodle Pty Ltd, but also by anyone who wishes to manage an installation. This notice will tell you how Moodle Pty Ltd uses your data, but if the site you are using isn’t hosted by Moodle Pty Ltd, then your data controller will have added their own specific information to it as well, on how your data is used by them.

Who are we?

Moodle Pty Ltd is a software company which allows educators, of any kind, to create a private space online, filled with tools that easily create courses and activities, all optimized for collaborative learning. The Moodle software is open source, and may be hosted by Moodle Pty Ltd, but also by anyone who wishes to manage an installation.

What’s covered by this Privacy Notice?

Under the EU’s General Data Protection Regulation (GDPR) personal data is defined as: “any information relating to an identified or identifiable natural person (‘data subject’); an identifiable natural person is one who can be identified, directly or indirectly, in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical, physiological, genetic, mental, economic, cultural or social identity of that natural person”.

All data subjects whose personal data is collected, in line with the requirements of the GDPR.

• where Moodle Pty Ltd is hosting a website on its own behalf, it is the Data Controller for all the data collected. Where Moodle Pty Ltd is hosting someone else’s installation of the Moodle Platform (as with MoodleCloud) it is the Data Processor for the site admin for that installation.
• when Moodle Pty Ltd is not hosting an installation of the software platform, it is neither the Data Controller nor the Data Processor and those duties fall on the people or organizations who have installed and are hosting those installations.

Why does Moodle Pty Ltd need to collect and store personal data?

In order for Moodle Pty Ltd to provide you with MoodleCloud and other Moodle hosted websites we need to collect personal data for correspondence purposes and/or to allow us to provide you our service(s). We are committed to ensuring that the information we collect and use is appropriate for this purpose. Moodle Pty Ltd is a company which values its users’ data protection and privacy rights and we have no interest in collecting data beyond what we need to make our service(s) work for you.

If you are going to be contacted by us for marketing purposes, we will not rely solely on this notice, but will always seek an additional confirmation from you that it’s ok to do that.

In general we collect personal data relating to you for specific purposes, with the nature of the data collected depending on your interaction with Moodle Pty Ltd. We are committed to transparency in this and have provided a very detailed breakdown of these processes in Annex 1 of this Privacy Notice.

Our legal basis for the processing of personal data are:

• Article 6.1(a), GDPR, Consent
• Article 6.1(b), GDPR, Contract
• Article 6.1(f), GDPR, Legitimate Interest

Any legitimate interests pursued by us, or third parties we use, are as follows:

• recruitment and Induction of new Candidates
• emergency Contacts for people who work with us, such as employees and contractors for health and safety purposes.
• business Development
• providing login systems to users via their existing social media accounts

The special categories of personal data concerned are:

• biometric Data in the form of facial images
• health Data in respect of employees, contractors and other people who work with us
• any special categories of special personal data which any user volunteers while using the Moodle systems (for example in a forum or submission)

Will Moodle Pty Ltd share my personal data with anyone else?

We may pass your personal data on to third-party service providers contracted to Moodle Pty Ltd in the course of dealing with you. We do this because there are some services, such as our video conferencing facility, which will not work unless we are able to make these transfers. Any third parties that we may share your data with are obliged to keep your details securely, and to use them only to deliver the service they provide on our and of course, your behalf. When they no longer need your data to fulfil this service, they will dispose of the details in line with Moodle Pty Ltd’s procedures. If we wish to pass your sensitive personal data onto a third party we will only do so once we have obtained your consent, or if it is necessary to comply with an employment contract, or we are legally required to do so. If you would like an up-to-date register of all our third-party service providers, please contact privacy@moodle.com and we will be happy to provide it.

How will Moodle Pty Ltd use the personal data it collects about me?

Moodle Pty Ltd will process (collect, store and use) the information you provide in a manner compatible with the EU’s General Data Protection Regulation (GDPR). We will endeavour to keep your information accurate and up to date, and not keep it for longer than is necessary. Moodle Pty Ltd maintains a register of its data processes which includes a record of the data retention policy for each type of data collected and is committed to only ever trying to process the minimum amount of data needed. Moodle Pty Ltd is required to retain certain information in accordance with the Law, such as information needed for income tax and audit purposes. How long certain kinds of personal data should be kept may also be governed by specific business-sector requirements and agreed practices. Personal data may be held in addition to these periods depending on individual business needs.

Can I find out what personal data Moodle Pty Ltd holds about me?

Moodle Pty Ltd at your request, can confirm what information we hold about you and how it is processed. If Moodle Pty Ltd does hold personal data about you, you can request the following information:

• identity and the contact details of the person or organisation that has determined how and why to process your data.
• contact details of our data protection officer in the EU, where applicable.
• the purpose of the processing as well as the legal basis for processing.
• if the processing is based on the legitimate interests of Moodle Pty Ltd or a third party, information about those interests.
• the categories of personal data collected, stored and processed.
• recipient(s) or categories of recipients that the data is/will be disclosed to.
• if we intend to transfer the personal data to a third country or international organisation, information about how we ensure this is done securely.
• the EU has approved sending personal data to some countries because they meet a minimum standard of data protection. In other cases, we will ensure there are specific measures in place to secure your information. These will rely on measures approved by the EU Commission.
• how long the data will be stored.
• details of your rights to correct, erase, restrict or object to such processing.
• information about your right to withdraw consent at any time.
• how to lodge a complaint with the relevant supervisory authority.
• whether the provision of personal data is a statutory or contractual requirement, or a requirement necessary to enter into a contract, as well as whether you are obliged to provide the personal data and the possible consequences of failing to provide such data.
• the source of personal data if it wasn’t collected directly from you.
• any details and information of automated decision making, such as profiling, and any meaningful information about the logic involved, as well as the significance and expected consequences of such processing.

What forms of ID will I need to provide in order to access this?

Moodle Pty Ltd accepts a request made through a Moodle account while the person making the request is logged in. In certain circumstances Moodle Pty Ltd could ask for additional information and the following forms of ID when information on your personal data is requested:

• A colour copy of a Passport, driving licence or National ID Card

Agreeing to these terms is your Consent

By consenting to this privacy notice you are giving us permission to process your personal data specifically for the purposes identified. Where consent is required for Moodle Pty Ltd to process both standard and sensitive types of personal data, it must be explicitly given. Where we are asking you for sensitive personal data we will always tell you why and how the information will be used. Agreement with this Privacy Notice and its accompanying terms and conditions (as applicable) (and any Data Processing Agreements, if they apply to you) will be considered to be explicit consent and we will keep a copy of the records of that consent for audit purposes.

You may withdraw consent at any time by:

• MoodleCloud and other Moodle hosted websites:
  contacting privacy@moodle.com
• self - hosted Moodle installations:
  contacting the Data Protection Officer for your Data Controller

Please identify your role in relation to Moodle (if you are a contractor, employee, Moodle partner, end-user, site admin etc.), and the data you wish to withdraw consent to be processed.

Disclosure

Moodle Pty Ltd will pass on your personal data to certain third parties. Moodle is a distributed, global company and it uses cloud services which may be accessed by Moodle employees in any part of the world, including our head office in Australia.

The Moodle Software platform is open source, so that anyone can install and host a copy of the software, as the data controller. In those circumstances, it will be a matter for the Data Controller to ensure they have also put the necessary safeguards in place for any international transfers outside the EU.

Third country (non-EU)/international organisation	Safeguards in place to protect your personal data
MoodleCloud: Australia, Global	Use of the EU’s Standard Contract Clauses, Privacy Shield, and binding corporate rules
Other Moodle Sites and services	Use of the EU’s Standard Contract Clauses, Privacy Shield, and binding corporate rules
Other Moodle installations, not hosted by Moodle Pty Ltd or additional processing of data from MoodleCloud by the Data Controller	To be provided directly to you by the Data Controller for that installation.

 

 

Retention period

Moodle Pty Ltd will processes different forms of personal data for as long as is necessary and proportionate for the purpose for which it has been supplied and will store the personal data for the shortest amount of time possible, taking into account legal and service requirements. For further details on the retention period for any particular type of data, please contact privacy@moodle.com

Your rights as a data subject

At any point while we are in possession of or processing your personal data, you, the data subject, have the following rights:

• right of access – you have the right to request a copy of the information that we hold about you.
• right of rectification – you have a right to correct data that we hold about you that is inaccurate or incomplete.
• right to be forgotten – in certain circumstances you can ask for the data we hold about you to be erased from our records.
• right to restriction of processing – where certain conditions apply to have a right to restrict the processing.
• right of portability – you have the right to have the data we hold about you transferred to another organisation.
• right to object – you have the right to object to certain types of processing such as direct marketing.
• right to object to automated processing, including profiling – you also have the right to be subject to the legal effects of automated processing or profiling.
• right to judicial review: in the event that Moodle Pty Ltd refuses your request under rights of access, we will provide you with a reason as to why. You have the right to complain as outlined in the section named “Complaints” below.

Where Moodle Pty Ltd are your Data Controller, you may make a request directly to the Data Protection Officer using the email address dpo@moodle.com

Where Moodle Pty Ltd are a Data Processor, and act on behalf of a data controller (such as MoodleCloud) any requests received by Moodle Pty Ltd will be passed on to the Data Controller.

Where Moodle Pty Ltd are not involved with your data, such as where the Moodle platform has been self-hosted, you should address your requests to the data controllers of those sites since Moodle Pty Ltd will have no access to your data.

Complaints

In the event that you wish to make a complaint about how your personal data is being processed by Moodle Pty Ltd (or third parties as described above), or how your complaint has been handled, you have the right to lodge a complaint directly with supervisory authority and also with Moodle Pty Ltd’s Data Protection Officer, Data Compliance Europe Ltd.

If you wish to make a complaint about how your personal data has been processed in MoodleCloud, or by a Self-Hosted installation of the Moodle Software you should contact your Moodle Site Admin or the Data Controller for your Moodle installation. (For example, if your university or school hosts their own Moodle site, they will be the Data Controller).

The details of Contacts for where Moodle Pty Ltd’s are the Data Controller:

Supervisory authority contact details	Data Protection Officer (DPO) / GDPR Owner contact details
Data Protection Commissioner	Data Compliance Europe,
Canal House	Lower Bridge Street
Portarlington	Dublin 8
Co Laois
R32 AP23
info@dataprotection.ie	dpo@moodle.com
+353 57 8684800	+353 1 6351580

The details of Contacts for where Moodle Pty Ltd is not the Data Controller, in your installation of Moodle are available directly from your Data Controller.

Annex 1

Purpose of processing	Categories of personal data	The source of the personal data
Individual’s Profile on Moodle Partner site	Contact details	Data subject and data subject employer
Individual’s data on Moodle Partner website	User and activity data	Data subject, Controller
Partner Marketing Support	Partner details, Location, Date, Times	Data subject
Partner Marketing Support	Client details, Partner details	Data subject, data subject employer, Partner organisation
Partnership support conference calls	Name, Voice Recording, Video/Photograph of user	Moodle HQ – Moodle Partner Site Data
Partner Organisation Profile on Moodle Partner site	User details, Partner Organisation details	Partner Organisation provides info and manages it
Partnership team commercial discussion about Partners and sectors	HQ Organisation details, Partner Organisation details, names, emails, addresses	Controller(s) – Moodle Pty Employees (Moodle HQ) and for contractors -themselves or company
Partnership team business development discussion	Partner Organisation details	Controller(s) – Moodle Pty Employees (Moodle HQ) and for contractors -themselves or company.
Moodle HQ team communication	Contact details and any other as comes up in emails	Controller
Moodle HQ team communications	Contact details	Controller
Moodle Client Customer financial data from Partners	Client details, Partner details	Employees
Lead / Customer Information	Contact Details	Data Subject
Writing and storage of agreements/contracts/documentation with partners, and potential partners	Contact Details	Moodle Partner / Applicant
General Business Documentation of meetings including attendees	Partner Organisation details, Partner details, Partner Employees	Controller
General Business Documentation	Partner Organisation details, Partner details	Controller
Central code repository	Contact details (name, surname, email, photo), activity and contribution	Data subject
Community education and feedback	Contact details (name, surname, email, photo), activity and contribution	Data subject
Mirror of central code repository	Contact details (name, surname, email, photo), activity and contribution	Data subject
Public Moodle Code Repository	Contact details (name, surname, email, photo), activity and contribution	Data subject
Private Moodle Code Repository	Contact details (name, surname, email, photo), activity and contribution	Data subject
Developer code repository	Contact details (name, surname, email, photo), activity and contribution	Data subject
Sharing of rapid prototypes, research artefacts, usability testing feedback	Contact details, activity, contribution	Employee/contractors
Conduct user studies, interviews, and surveys	Contact details, activity, contribution	Employee/contractors
Conduct user surveys, MOBILE – Support for Airnotifier sites	Contact details, form entries	Data subject
Scheduler for usability testing & user interviews	Contact details (name, surname, email, photo), activity and contribution	Data subject
Host the usability tests and user interview recordings	Contact details, biometric data including pictures video and voice recording	Data subject
Community engagement & recruitment for user studies	Names, Addresses, emails, phone numbers, Health Records, Contact details, biometric, IP Address, document contents, email contents, usage records	Data subject
MOBILE – Training in Moodle moots	Contact details (name, surname, email, photo), activity and contribution	Data subject
Sending e newsletters	Name, email, phone number, country of subscribers	Data subject
Sending e newsletters	Email address of subscribers	Data subject
Attendees’ registration and payment for Moodle Moots organized by Moodle directly	Email address, name, telephone, payment details, country of origin, occupation, dietary requirements	Data subject
Presentations’ admission process run by Marketing department for Moodle Moots organized by Moodle directly	Email address, name, country, workplace, personal presentation, summary of applicable presentations	Data subject
Sending notifications to Moodle Moots attendees that have voluntary downloaded the Moodle Moot application for the conference	Name, surname, email address	ShowGizmo
Pass to partnership team MOOC participants personal data interested in further training or other Moodle services	Name, email, phone number, country of subscriber	Data subject
MOOC participants information provide service to the users	Name, email address	Data subject
Provide Moodle education certification service to the user	Name, email address, users contributions, IP addresses, on a voluntary basis: geo localization, photo	Data subject and Partner
Recruitment of candidates	Name, Address, phone number, email, social media profile links, Photograph, educational and work history, interests	Data subject
Reference’s check of candidates to be recruited for recruitment	Contact details, role and any relevant info of referee’s candidate	Data subject
On-boarding of employees and contractors	Contact details, emergency contact details, drivers licence, passport, ID documents, banking details, tax details, superannuation details, gender, qualifications, biometric data, date of birth	Data subject
Health and Safety	Name, phone number, email, relationship with Employee	Data subject
Health Records for Employees/contractors	Health Records	Data subject
Performance’s measure	Performance information, contact details	Managers/HR
Letter of Offer	Name, address, phone number, email and remuneration details of contractors	Data subject
Management coaching to strength management capability	Performance information, performance opinions, contact details	Data subject
Manage the organizational structure of the company	Pictures, name and surname	Data subject
Paying wages to employees	Contact details (name, surname and email), Bank details, Tax details, sick leave, Annual Leave, salary, pension	Employee
Collecting fees payable by direct clients	Contact details (name, surname and email)	Client
Collecting fees payable by partners	Contact details (name of partner, email, name and surname of partner representative)	Partner
Receiving event registration fee	Contact details (name, surname, email of the participant, phone number, business name and address	Attendee
Paying supplier invoices	Supplier details (name, surname, email, bank details)	Supplier
Log storing and searching for analysing and troubleshooting MoodleCloud sites and signup/provisioning	Location, IP address	MoodleCloud site admins and MoodleCloud site users
Storing of historical logs – moodle, web server, statistics	Website name, location, IP address	MoodleCloud site admins and MoodleCloud site users
Facilitating the signup and control of the MoodleCloud account	Name, email, location, telephone number	MoodleCloud site admins
Primary provider for text messaging. Logs for text message sending	Phone numbers	MoodleCloud site admins
Email processing (Moodle and signup)	Email	MoodleCloud site admins and MoodleCloud site users
Text messaging service	Phone numbers	MoodleCloud site admins
Backup text messaging service	Phone numbers	MoodleCloud site admins
Sending emails to site admins regarding their MoodleCloud service	Name, email, financial data	MoodleCloud site admins
Operational reporting on cloud servers and moodle sites	Location, IP address, moodle activity data	MoodleCloud site admins
Manage recurring subscriptions and payments	Name, email, country	MoodleCloud site admins
Billing and subscription management	Name, surname, billing country, website name	MoodleCloud site admins
Conversion of assignments in various formats into PDF file to enable the teacher to grade and annotate the document	Any data submitted in the document submitted	MoodleCloud site users
Web conferencing feature for all MoodleCloud sites	Contact details, voice, audio, video, biometrics, IP address, location data	MoodleCloud site users
Webhooks from payment processor triggered on subscription change	Payment method details (NOT INCLUDING CREDIT CARD NUMBER)	Moodlecloud site admins
Customer data storage	Any data submitted in the file	MoodleCloud site admins and users