Bảo vệ dữ liệu

Chính sách quyền riêng tư

1. Bộ điều khiển dữ liệu

Người kiểm soát chịu trách nhiệm xử lý dữ liệu cá nhân được thu thập trên trang web này là Jose Angel Pais Yanes, chủ sở hữu ID 42167184L, cư trú trên đảo La Palma (Quần đảo Canary, Tây Ban Nha). Bạn có thể liên hệ với chúng tôi thông qua biểu mẫu liên hệ hoặc địa chỉ email được cung cấp trong phần liên hệ của trang web này.

2. Dữ liệu chúng tôi thu thập

Chúng tôi thu thập dữ liệu cá nhân mà người dùng cung cấp trực tiếp cho chúng tôi, chẳng hạn như tên, địa chỉ email, số điện thoại hoặc bất kỳ thông tin nào khác mà bạn chọn chia sẻ khi liên hệ với chúng tôi hoặc đăng ký các khóa học.

Chúng tôi cũng tự động thu thập dữ liệu duyệt web, kỹ thuật và sử dụng, chẳng hạn như địa chỉ IP, loại thiết bị, trình duyệt được sử dụng hoặc các trang đã truy cập, thông qua cookie và các công cụ phân tích. Bạn có thể tìm thêm thông tin trong Chính sách cookie của chúng tôi.

3. Mục đích xử lý

Dữ liệu cá nhân được sử dụng cho các mục đích sau:

Quản lý các câu hỏi, yêu cầu và liên lạc với người dùng.
Cung cấp quyền truy cập vào các khóa học và nội dung đã mua.
Gửi các thông tin thương mại, bản tin hoặc tin tức, với điều kiện người dùng đã đồng ý trước.
Cải thiện trải nghiệm người dùng, hoạt động của trang web và chất lượng dịch vụ của chúng tôi.
Tuân thủ các nghĩa vụ pháp lý và yêu cầu từ các cơ quan có thẩm quyền.

4. Cơ sở pháp lý

Việc xử lý dữ liệu dựa trên việc thực hiện hợp đồng hoặc cung cấp dịch vụ, sự đồng ý rõ ràng của người dùng, lợi ích hợp pháp của người kiểm soát hoặc tuân thủ các nghĩa vụ pháp lý, tùy từng trường hợp áp dụng.

5. Lưu giữ dữ liệu

Dữ liệu cá nhân sẽ được lưu giữ trong thời gian cần thiết để hoàn thành mục đích đã thu thập và để xác định bất kỳ trách nhiệm pháp lý nào có thể phát sinh từ mục đích đó và việc xử lý dữ liệu. Sau khi hết thời gian đó, dữ liệu sẽ được xóa một cách an toàn.

6. Chia sẻ dữ liệu

Chúng tôi không bán hoặc chuyển dữ liệu cá nhân cho bên thứ ba. Chúng tôi chỉ có thể chia sẻ thông tin với các nhà cung cấp dịch vụ công nghệ, lưu trữ hoặc truyền thông giúp chúng tôi vận hành trang web và cung cấp dịch vụ của mình, luôn theo hợp đồng và với các đảm bảo về tính bảo mật và an ninh.

7. Quyền của người dùng

Là người dùng, bạn có quyền truy cập, chỉnh sửa, xóa, hạn chế hoặc phản đối việc xử lý dữ liệu của mình, cũng như quyền chuyển đổi dữ liệu. Bạn cũng có thể rút lại sự đồng ý của mình bất cứ lúc nào.

Để thực hiện các quyền này, bạn có thể gửi yêu cầu bằng văn bản kèm theo tài liệu chứng minh danh tính của bạn thông qua biểu mẫu liên hệ hoặc địa chỉ email được cung cấp trên trang web này.

8. Bảo mật

Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức phù hợp để bảo vệ dữ liệu cá nhân khỏi mất mát, lạm dụng, truy cập trái phép, thay đổi hoặc phá hủy. Tuy nhiên, không có hệ thống truyền qua Internet hoặc lưu trữ điện tử nào là hoàn toàn an toàn, vì vậy chúng tôi không thể đảm bảo an ninh tuyệt đối.

9. Thay đổi chính sách này

Chính sách quyền riêng tư này có thể được cập nhật để phản ánh những thay đổi trong thực tiễn của chúng tôi hoặc trong các quy định hiện hành. Phiên bản hiện tại sẽ luôn có sẵn trên trang này và chúng tôi khuyên bạn nên xem xét định kỳ.

10. Liên hệ

Nếu bạn có bất kỳ câu hỏi nào về chính sách quyền riêng tư này hoặc về việc xử lý dữ liệu của bạn, bạn có thể liên hệ với chúng tôi thông qua phần liên hệ của trang web này.

Xử lý dữ liệu trong Campus ảo (campus.japyaroundworld.com)

Phần này bổ sung Chính sách quyền riêng tư chung của JAPY Around World và đặc biệt điều chỉnh việc xử lý dữ liệu cá nhân được thực hiện thông qua Campus ảo có sẵn tại campus.japyaroundworld.com.

Campus ảo · 1. Bộ điều khiển dữ liệu

Chủ sở hữu: Jose Angel Pais Yanes. DNI: 42167184L. Địa chỉ: Isla de La Palma (Quần đảo Canary, Tây Ban Nha).

Liên hệ: qua biểu mẫu hoặc các kênh liên hệ được kích hoạt tại japyaroundworld.com
Trang web: japyaroundworld.com
Campus ảo: campus.japyaroundworld.com

Campus ảo · 2. Dữ liệu chúng tôi xử lý

Campus ảo là một nền tảng đào tạo trực tuyến dựa trên Moodle. Khi bạn tạo tài khoản, đăng ký một khóa học hoặc sử dụng nền tảng, chúng tôi có thể xử lý các loại dữ liệu cá nhân sau.

Dữ liệu đăng ký và nhận dạng: tên, họ, địa chỉ email, tên người dùng và mật khẩu. Mật khẩu không được lưu trữ dưới dạng văn bản có thể đọc được, mà thông qua các cơ chế bảo vệ và chức năng mã hóa được nền tảng sử dụng. Chúng tôi cũng có thể xử lý các dữ liệu khác mà bạn tự nguyện chọn thêm vào hồ sơ của mình, chẳng hạn như thành phố, quốc gia hoặc các thông tin khác có sẵn trong Moodle.

Dữ liệu hoạt động đào tạo: để quản lý và chứng nhận sự tham gia của bạn vào các khóa học, chúng tôi có thể ghi lại:

Các khóa học bạn đã đăng ký và ngày đăng ký.
Truy cập và tham gia vào nội dung.
Tiến độ và hoàn thành các hoạt động.
Điểm đạt được, số lần thử và kết quả bài kiểm tra.
Kết quả nội dung SCORM hoặc các tài nguyên đào tạo khác.
Tham gia và tin nhắn đã đăng trong diễn đàn.
Bài tập, tài liệu, hình ảnh hoặc các tệp khác bạn tải lên các hoạt động.
Chứng chỉ hoặc chứng nhận đạt được.

Dữ liệu này là cần thiết để quản lý đào tạo đúng cách và thực hiện việc theo dõi học tập tương ứng.

Dữ liệu kỹ thuật và nhật ký truy cập: Moodle và cơ sở hạ tầng công nghệ của Campus ảo có thể tự động tạo các bản ghi kỹ thuật như địa chỉ IP, ngày và giờ truy cập, trình duyệt được sử dụng, hệ điều hành hoặc thiết bị, các trang đã truy cập, các hành động được thực hiện trong nền tảng, các lần thử đăng nhập và các bản ghi khác liên quan đến bảo mật và hoạt động của dịch vụ. Chúng được sử dụng để đảm bảo hoạt động đúng đắn của nền tảng, giải quyết các sự cố kỹ thuật, duy trì bảo mật và ngăn chặn truy cập trái phép hoặc lạm dụng.

Dữ liệu liên quan đến thanh toán: JAPY Around World không trực tiếp lưu trữ toàn bộ số thẻ ngân hàng hoặc thông tin đăng nhập được sử dụng để thanh toán qua PayPal. Khi thanh toán cho một khóa học được thực hiện qua PayPal, việc xử lý được thực hiện thông qua cơ sở hạ tầng của nhà cung cấp đó. Hệ thống của chúng tôi chỉ có thể giữ lại thông tin cần thiết để nhận dạng và quản lý giao dịch: mã định danh giao dịch, số tiền, tiền tệ, ngày giao dịch, trạng thái thanh toán và khóa học hoặc dịch vụ đã mua.

Thông tin liên lạc: chúng tôi cũng có thể xử lý nội dung của các câu hỏi, yêu cầu hoặc thông tin liên lạc mà bạn gửi cho chúng tôi qua email, biểu mẫu hoặc bất kỳ kênh hỗ trợ nào khác liên quan đến Campus ảo.

Campus ảo · 3. Chúng tôi sử dụng dữ liệu của bạn để làm gì và trên cơ sở pháp lý nào

Dữ liệu cá nhân sẽ được xử lý cho các mục đích sau, trên các cơ sở pháp lý được chỉ định:

Tạo và quản lý tài khoản người dùng của bạn và cung cấp cho bạn quyền truy cập vào Campus ảo và các khóa học đã mua — thực hiện hợp đồng hoặc các biện pháp trước hợp đồng, điều 6(1)(b) GDPR.
Quản lý việc đăng ký khóa học — thực hiện hợp đồng, điều 6(1)(b) GDPR.
Ghi lại tiến độ, sự tham gia, hoạt động và điểm số của bạn — thực hiện hợp đồng, điều 6(1)(b) GDPR.
Cấp chứng chỉ hoặc chứng nhận hoàn thành nếu có — thực hiện hợp đồng, điều 6(1)(b) GDPR.
Quản lý thanh toán cho các khóa học — thực hiện hợp đồng, điều 6(1)(b) GDPR.
Quản lý hóa đơn và tuân thủ các nghĩa vụ thuế và kế toán — tuân thủ nghĩa vụ pháp lý, điều 6(1)(c) GDPR.
Xử lý các câu hỏi và cung cấp hỗ trợ kỹ thuật hoặc sư phạm — thực hiện hợp đồng, điều 6(1)(b) GDPR, và lợi ích hợp pháp, điều 6(1)(f) GDPR.
Duy trì bảo mật của Hệ thống Học tập Trực tuyến và ngăn chặn truy cập tự động, gian lận, lạm dụng hoặc truy cập trái phép — lợi ích hợp pháp, điều 6(1)(f) GDPR.
Giải quyết sự cố kỹ thuật và đảm bảo hoạt động đúng đắn của dịch vụ — lợi ích hợp pháp, điều 6(1)(f) GDPR.
Tuân thủ các nghĩa vụ pháp lý, thuế, kế toán và hành chính — tuân thủ nghĩa vụ pháp lý, điều 6(1)(c) GDPR.
Gửi thông tin thương mại về các khóa học mới, nội dung, khuyến mãi hoặc tin tức — sự đồng ý, điều 6(1)(a) GDPR.

Trường hợp việc xử lý dựa trên sự đồng ý của bạn, bạn có thể rút lại sự đồng ý đó bất cứ lúc nào mà không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước khi rút lại.

Quyết định tự động: chúng tôi không thực hiện việc ra quyết định tự động hoặc lập hồ sơ tạo ra hiệu ứng pháp lý đối với người dùng hoặc ảnh hưởng đáng kể đến họ theo cách tương tự. Các hệ thống tự động để theo dõi tiến độ, chấm điểm các bài kiểm tra, tính điểm hoặc đánh dấu các hoạt động là hoàn thành được Moodle sử dụng chỉ phục vụ cho mục đích giáo dục, hành chính và chứng nhận đào tạo.

Hệ thống Học tập Trực tuyến · 4. Thời gian chúng tôi lưu giữ dữ liệu

Dữ liệu cá nhân sẽ chỉ được lưu giữ chừng nào còn cần thiết để thực hiện các mục đích đã thu thập và sau đó, trong các khoảng thời gian cần thiết để giải quyết mọi trách nhiệm pháp lý tiềm tàng. Theo nguyên tắc chung:

Dữ liệu tài khoản và hồ sơ: miễn là tài khoản vẫn hoạt động hoặc cần thiết để cung cấp các dịch vụ đã ký kết. Khi bạn yêu cầu xóa tài khoản, dữ liệu sẽ bị xóa hoặc ẩn danh hóa nếu thích hợp, không ảnh hưởng đến dữ liệu phải được giữ lại để tuân thủ các nghĩa vụ pháp lý.
Dữ liệu hoạt động đào tạo và điểm số: lên đến 3 năm kể từ khi hoàn thành khóa học, để chứng nhận hoàn thành và đạt được khóa đào tạo, quản lý sự cố và cho phép cấp lại chứng chỉ.
Nhật ký kỹ thuật và bảo mật: tối đa 365 ngày, trừ khi cần giữ lại lâu hơn để điều tra sự cố bảo mật, gian lận, truy cập không đúng cách hoặc để tuân thủ nghĩa vụ pháp lý.
Dữ liệu hóa đơn và giao dịch: trong các khoảng thời gian được pháp luật quy định theo các quy định về thuế, tài chính và thương mại hiện hành.
Dữ liệu cho truyền thông thương mại: cho đến khi bạn rút lại sự đồng ý hoặc yêu cầu ngừng nhận chúng.

Việc xóa một số dữ liệu khỏi các hệ thống đang hoạt động có thể không dẫn đến việc biến mất ngay lập tức khỏi các bản sao lưu, những bản này sẽ được lưu giữ trong các chu kỳ lưu giữ kỹ thuật đã thiết lập và sẽ vẫn được bảo vệ chống lại quyền truy cập thông thường.

Hệ thống Học tập Trực tuyến · 5. Chúng tôi chia sẻ dữ liệu của bạn với ai

JAPY Around World không bán hoặc chuyển dữ liệu cá nhân của người dùng cho bên thứ ba vì mục đích thương mại. Để cung cấp dịch vụ, một số nhà cung cấp công nghệ có thể truy cập hoặc xử lý dữ liệu cá nhân thay mặt JAPY Around World khi cần thiết:

IONOS — cơ sở hạ tầng, lưu trữ máy chủ và dịch vụ công nghệ cho Hệ thống Học tập Trực tuyến (Liên minh Châu Âu).
PayPal (Europe) S.à r.l. et Cie, S.C.A. — xử lý thanh toán cho các khóa học và dịch vụ (Luxembourg / Liên minh Châu Âu).
Google Ireland Limited — dịch vụ bảo vệ chống lại truy cập tự động khi Google reCAPTCHA được sử dụng (Liên minh Châu Âu, với khả năng chuyển giao quốc tế).
Google Ireland Limited / YouTube — lưu trữ và phát lại nội dung nghe nhìn khi video YouTube được nhúng vào các khóa học (Liên minh Châu Âu, với khả năng chuyển giao quốc tế).

Các nhà cung cấp này chỉ có thể xử lý dữ liệu cần thiết để cung cấp các dịch vụ tương ứng và sẽ tuân thủ các điều khoản hợp đồng và đảm bảo được thiết lập bởi các quy định bảo vệ dữ liệu.

Dữ liệu cá nhân cũng có thể được tiết lộ cho các Cơ quan Hành chính Công, Cơ quan Thuế, Lực lượng Thực thi Pháp luật, Tòa án và các cơ quan có thẩm quyền khác, chỉ khi có nghĩa vụ pháp lý hoặc yêu cầu hợp lệ từ cơ quan có thẩm quyền.

Hệ thống Học tập Trực tuyến · 6. Chuyển giao dữ liệu quốc tế

Một số dịch vụ công nghệ được sử dụng trong Hệ thống Học tập Trực tuyến có thể liên quan đến việc xử lý thông tin bên ngoài Khu vực Kinh tế Châu Âu. Cụ thể, các dịch vụ do Google Ireland Limited cung cấp, chẳng hạn như Google reCAPTCHA hoặc YouTube, có thể liên quan đến việc truy cập hoặc xử lý một số dữ liệu từ Hoa Kỳ hoặc các quốc gia khác.

Khi chuyển giao dữ liệu quốc tế xảy ra, các cơ chế và biện pháp bảo vệ được quy định theo Quy định bảo vệ dữ liệu chung sẽ được sử dụng, bao gồm, nếu có:

Các quyết định về tính đầy đủ do Ủy ban Châu Âu ban hành.
Khung bảo mật dữ liệu EU-Mỹ, đối với các thực thể tuân thủ hợp lệ.
Các điều khoản hợp đồng tiêu chuẩn được Ủy ban Châu Âu chấp thuận.
Các biện pháp bảo vệ khác được phép theo điều 44 trở đi của GDPR.

Cơ sở hạ tầng chính được sử dụng để lưu trữ Hệ thống Học tập Trực tuyến nằm trong Liên minh Châu Âu.

Hệ thống Học tập Trực tuyến · 7. Quyền của bạn

Liên quan đến dữ liệu cá nhân của bạn, bạn có thể thực hiện các quyền được công nhận theo quy định bảo vệ dữ liệu:

Truy cập: để tìm hiểu dữ liệu cá nhân nào chúng tôi xử lý về bạn.
Sửa chữa: để yêu cầu sửa đổi dữ liệu không chính xác hoặc không đầy đủ.
Xóa: để yêu cầu xóa dữ liệu của bạn khi các trường hợp được pháp luật quy định áp dụng.
Phản đối: để phản đối một số hoạt động xử lý nhất định dựa trên lợi ích hợp pháp của chúng tôi.
Hạn chế: để yêu cầu chúng tôi tạm thời hạn chế xử lý dữ liệu của bạn.
Khả năng di chuyển: để nhận một số dữ liệu nhất định dưới dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy khi pháp luật cho phép.
Rút lại sự đồng ý: để rút lại sự đồng ý đã cho trước đó bất cứ lúc nào.

Bạn có thể thực hiện các quyền này thông qua các kênh liên hệ được kích hoạt tại japyaroundworld.com, nêu rõ quyền bạn muốn thực hiện. Khi cần thiết để đảm bảo tính bảo mật của yêu cầu, chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính của bạn.

Một số thao tác cũng có thể có sẵn trực tiếp từ hồ sơ Hệ thống Học tập Trực tuyến của bạn, tùy thuộc vào cấu hình của Moodle, bao gồm việc sửa đổi thông tin cá nhân hoặc các công cụ liên quan đến quyền riêng tư và xuất dữ liệu.

Khiếu nại: nếu bạn tin rằng việc xử lý dữ liệu của bạn vi phạm các quy định bảo vệ dữ liệu, bạn có thể gửi khiếu nại tới Cơ quan Bảo vệ Dữ liệu Tây Ban Nha (AEPD), C/ Jorge Juan, 6, 28001 Madrid, www.aepd.es.

Hệ thống Học tập Trực tuyến · 8. Độ tuổi tối thiểu

Hệ thống Học tập Trực tuyến thường dành cho những người từ 14 tuổi trở lên. Bằng cách đăng ký, bạn tuyên bố rằng bạn có đủ tuổi theo yêu cầu để cung cấp dữ liệu cá nhân của mình và sử dụng nền tảng theo các quy định hiện hành.

Trường hợp người dưới 14 tuổi cần sử dụng Hệ thống Học tập Trực tuyến, việc xử lý dữ liệu của họ phải được sự cho phép của người có quyền làm cha mẹ, giám hộ hoặc đại diện hợp pháp, khi luật pháp yêu cầu.

Nếu chúng tôi phát hiện một tài khoản được tạo thuộc về một người dưới tuổi được phép hợp pháp mà không có sự ủy quyền tương ứng, chúng tôi có thể khóa hoặc xóa tài khoản đó và thực hiện các biện pháp cần thiết để xóa dữ liệu cá nhân liên quan.

Hệ thống Học tập Trực tuyến · 9. Bảo mật thông tin

JAPY Around World áp dụng các biện pháp kỹ thuật và tổ chức được thiết kế để duy trì mức độ bảo mật phù hợp với rủi ro và để bảo vệ dữ liệu cá nhân khỏi sự phá hủy, mất mát, thay đổi, tiết lộ hoặc truy cập trái phép. Các biện pháp được sử dụng trong Hệ thống Học tập Trực tuyến có thể bao gồm:

Kết nối được mã hóa qua HTTPS.
Truy cập thông qua thông tin xác thực cá nhân.
Bảo vệ và lưu trữ mật khẩu an toàn.
Hệ thống kiểm soát truy cập và ghi nhật ký truy cập và hoạt động.
Bảo vệ chống lại các nỗ lực truy cập tự động.
Cập nhật và bảo trì định kỳ nền tảng.
Bản sao lưu và hạn chế truy cập quản trị.
Các biện pháp bảo mật trên máy chủ và cơ sở hạ tầng công nghệ.

Tuy nhiên, không có hệ thống nào kết nối Internet có thể đảm bảo an toàn tuyệt đối. Trong trường hợp vi phạm bảo mật có thể gây rủi ro cho quyền và tự do của cá nhân, các quy trình quản lý và thông báo được thiết lập theo quy định hiện hành sẽ được áp dụng.

Hệ thống Học tập Trực tuyến · 10. Mối quan hệ với Chính sách quyền riêng tư chung

Phần này quy định cụ thể việc xử lý dữ liệu cá nhân được thực hiện trên Hệ thống Học tập Trực tuyến có sẵn tại campus.japyaroundworld.com.

Đối với bất kỳ hoạt động xử lý nào liên quan đến trang web chính, biểu mẫu, duyệt web, cookie hoặc các dịch vụ khác của JAPY Around World, Chính sách quyền riêng tư chung có sẵn tại japyaroundworld.com cũng sẽ được áp dụng.

Nếu có bất kỳ sự khác biệt nào giữa hai chính sách liên quan đến hoạt động xử lý được thực hiện cụ thể trong Hệ thống Học tập Trực tuyến, thông tin cụ thể hơn trong phần này sẽ được ưu tiên áp dụng cho hoạt động xử lý đó.

Hệ thống Học tập Trực tuyến · 11. Sửa đổi

JAPY Around World có thể cập nhật thông tin này bất cứ khi nào chức năng của Hệ thống Học tập Trực tuyến, các nhà cung cấp được sử dụng, mục đích xử lý hoặc các quy định hiện hành thay đổi. Phiên bản hiện tại sẽ có sẵn trên Hệ thống Học tập Trực tuyến hoặc được liên kết từ japyaroundworld.com.