1. Informacje o Administratorze

Administratorem danych osobowych Użytkowników jest Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy z siedzibą w Warszawie (01-045), ul. Kolska 12, wpisana do rejestru przedsiębiorców pod numerem KRS: 0000012938.

2. Inspektor Ochrony Danych (IOD)

Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się bezpośrednio pod adresem e-mail: iod@nask.pl.

3. Cel i podstawa prawna przetwarzania danych

Dane osobowe przetwarzane są w celu:

• Realizacji usług edukacyjnych: zawarcie i wykonywanie postanowień umowy z Pracodawcą Użytkownika (podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora) [historia].
• Weryfikacji kompetencji: generowanie imiennych certyfikatów potwierdzających ukończenie kursów [historia].
• Zapewnienia bezpieczeństwa: ochrona konta poprzez mechanizmy walidacji haseł (zgodnie z rekomendacjami CERT Polska) oraz uwierzytelnianie wieloskładnikowe (MFA).
• Statystycznym: po okresie retencji dane mogą być poddawane procesowi anonimizacji, aby służyć raportowaniu efektywności szkoleń bez możliwości identyfikacji jednostki [historia].

4. Zakres przetwarzanych danych

Przetwarzanie obejmuje dane przekazane przez Pracodawcę Użytkownika lub wprowadzone samodzielnie w formularzu rejestracyjnym:

• imię i nazwisko,
• adres e-mail,
• opcjonalne pola profilu (np. nazwa instytucji) zdefiniowane przez administratora.

5. Odbiorcy danych

Dane mogą być przekazywane podmiotom przetwarzającym na zlecenie NASK-PIB:

• dostawcom usług IT i hostingu,
• podmiotom wspierającym wysyłkę komunikacji (np. MS Graph API Mailer),
• kurierom i Poczcie Polskiej (w przypadku korespondencji fizycznej).

6. Czas przechowywania danych (Retencja)

Dane są przechowywane przez okres obowiązywania umowy z Pracodawcą oraz po jej zakończeniu przez czas niezbędny do obrony roszczeń lub wypełnienia obowiązków prawnych. Wygenerowane certyfikaty stanowią zapis faktu historycznego i mogą pozostać w systemie zgodnie z polityką archiwizacji.

7. Prawa Użytkownika

Użytkownikowi przysługują następujące prawa:

• prawo dostępu do treści danych (art. 15 RODO),
• prawo do ich sprostowania (art. 16 RODO),
• prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO),
• prawo do ograniczenia przetwarzania (art. 18 RODO),
• prawo do wniesienia sprzeciwu (art. 21 RODO),
• prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

8. Bezpieczeństwo i technologie

Platforma stosuje nowoczesne środki techniczne w celu ochrony danych:

• Standardy haseł: Wymóg haseł o długości minimum 12 znaków, blokowanie słabych haseł oraz brak wymuszonej okresowej zmiany (zgodnie z CSIRT NASK).
• MFA: Możliwość włączenia uwierzytelniania wieloskładnikowego (np. kody e-mail lub Passkeys).
• Middleware: Stosowanie zabezpieczeń typu Helmet w celu ochrony nagłówków HTTP.

9. Pliki Cookies i pamięć lokalna

Do prawidłowego działania Platformy niezbędne jest korzystanie z plików cookies oraz pamięci Local Storage.

• Niezbędne pliki cookies: Służą do utrzymania sesji zalogowanego użytkownika (np. MoodleSession). Bez nich korzystanie z Platformy jest niemożliwe [69, 198, historia].
• Cookies wydajnościowe/analityczne: Pozwalają badać interakcje z treściami (np. czas spędzony w szkoleniu mierzony przez wtyczkę Czasomierz).
• JavaScript: Platforma jest "bogatą aplikacją" i wymaga włączonej obsługi skryptów do wyświetlania interaktywnych modułów H5P oraz obsługi zabezpieczeń logowania.

10. Zarządzanie zgodami

Dzięki narzędziu „Zarządzaj politykami” (Policy tool), Użytkownik ma wgląd w aktualne i historyczne wersje regulaminów oraz może wycofać poszczególne zgody w dowolnym momencie w profilu użytkownika.