Lista aktywnych polityk
| Nazwa | Typ | Zgoda użytkownika |
|---|---|---|
| Polityka prywatności - test | Polityka prywatności | Wszyscy użytkownicy |
| Regulamin platformy - test | Polityka prywatności | Wszyscy użytkownicy |
| Deklaracja dostępności | Inne polityki | Wszyscy użytkownicy |
Podsumowanie
POLITYKA PRYWATNOŚCI I PLIKÓW COOKIES PLATFORMY
Pełna polityka
1. Informacje o Administratorze
Administratorem danych osobowych Użytkowników jest Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy z siedzibą w Warszawie (01-045), ul. Kolska 12, wpisana do rejestru przedsiębiorców pod numerem KRS: 0000012938.
2. Inspektor Ochrony Danych (IOD)
Administrator wyznaczył Inspektora Ochrony Danych, z którym można skontaktować się bezpośrednio pod adresem e-mail: iod@nask.pl.
3. Cel i podstawa prawna przetwarzania danych
Dane osobowe przetwarzane są w celu:
- Realizacji usług edukacyjnych: zawarcie i wykonywanie postanowień umowy z Pracodawcą Użytkownika (podstawa: art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes Administratora) [historia].
- Weryfikacji kompetencji: generowanie imiennych certyfikatów potwierdzających ukończenie kursów [historia].
- Zapewnienia bezpieczeństwa: ochrona konta poprzez mechanizmy walidacji haseł (zgodnie z rekomendacjami CERT Polska) oraz uwierzytelnianie wieloskładnikowe (MFA).
- Statystycznym: po okresie retencji dane mogą być poddawane procesowi anonimizacji, aby służyć raportowaniu efektywności szkoleń bez możliwości identyfikacji jednostki [historia].
4. Zakres przetwarzanych danych
Przetwarzanie obejmuje dane przekazane przez Pracodawcę Użytkownika lub wprowadzone samodzielnie w formularzu rejestracyjnym:
- imię i nazwisko,
- adres e-mail,
- opcjonalne pola profilu (np. nazwa instytucji) zdefiniowane przez administratora.
5. Odbiorcy danych
Dane mogą być przekazywane podmiotom przetwarzającym na zlecenie NASK-PIB:
- dostawcom usług IT i hostingu,
- podmiotom wspierającym wysyłkę komunikacji (np. MS Graph API Mailer),
- kurierom i Poczcie Polskiej (w przypadku korespondencji fizycznej).
6. Czas przechowywania danych (Retencja)
Dane są przechowywane przez okres obowiązywania umowy z Pracodawcą oraz po jej zakończeniu przez czas niezbędny do obrony roszczeń lub wypełnienia obowiązków prawnych. Wygenerowane certyfikaty stanowią zapis faktu historycznego i mogą pozostać w systemie zgodnie z polityką archiwizacji.
7. Prawa Użytkownika
Użytkownikowi przysługują następujące prawa:
- prawo dostępu do treści danych (art. 15 RODO),
- prawo do ich sprostowania (art. 16 RODO),
- prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO),
- prawo do ograniczenia przetwarzania (art. 18 RODO),
- prawo do wniesienia sprzeciwu (art. 21 RODO),
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
8. Bezpieczeństwo i technologie
Platforma stosuje nowoczesne środki techniczne w celu ochrony danych:
- Standardy haseł: Wymóg haseł o długości minimum 12 znaków, blokowanie słabych haseł oraz brak wymuszonej okresowej zmiany (zgodnie z CSIRT NASK).
- MFA: Możliwość włączenia uwierzytelniania wieloskładnikowego (np. kody e-mail lub Passkeys).
- Middleware: Stosowanie zabezpieczeń typu Helmet w celu ochrony nagłówków HTTP.
9. Pliki Cookies i pamięć lokalna
Do prawidłowego działania Platformy niezbędne jest korzystanie z plików cookies oraz pamięci Local Storage.
- Niezbędne pliki cookies: Służą do utrzymania sesji zalogowanego użytkownika (np. MoodleSession). Bez nich korzystanie z Platformy jest niemożliwe [69, 198, historia].
- Cookies wydajnościowe/analityczne: Pozwalają badać interakcje z treściami (np. czas spędzony w szkoleniu mierzony przez wtyczkę Czasomierz).
- JavaScript: Platforma jest "bogatą aplikacją" i wymaga włączonej obsługi skryptów do wyświetlania interaktywnych modułów H5P oraz obsługi zabezpieczeń logowania.
10. Zarządzanie zgodami
Dzięki narzędziu „Zarządzaj politykami” (Policy tool), Użytkownik ma wgląd w aktualne i historyczne wersje regulaminów oraz może wycofać poszczególne zgody w dowolnym momencie w profilu użytkownika.
Podsumowanie
Warunki korzystania z platformy e-learningowej skierowanej do uczestników Krajowego Systemu Cyberbezpieczeństwa
Pełna polityka
I. Postanowienia ogólne
Niniejszy dokument opisuje warunki, na jakich użytkownik/użytkowniczka może korzystać z platformy e-learningowej (dalej jako: „Platforma”), działającej w strukturze Naukowej i Akademickiej Sieci Komputerowej Państwowego Instytutu Badawczego z siedzibą w Warszawie.
II. Definicje
Pojęcia używane w niniejszym dokumencie mają znaczenie nadane im poniżej:
- Ty/ Użytkownik/ Użytkowniczka – osoba korzystająca z Platformy;
- NASK-PIB lub Usługodawca – Naukowa i Akademicka Sieć Komputerowa Państwowy Instytut Badawczy z siedzibą w Warszawie, przy ul. Kolskiej 12,
NIP: 521-04-17-157, Regon: 010464542, KRS: 0000012938; www.nask.pl. - Platforma – uniwersalną platformę e-learningową skierowaną do uczestników Krajowego Systemu Cyberbezpieczeństwa w oparciu o NASK-PIB, o potencjale skalowania na potrzeby masowego wykorzystania jej przez użytkowników;
- Użytkownik/Użytkowniczka – osoba posiadająca zarejestrowane konto, unikalny login i hasło dostępowe do Platformy.
III. Korzystanie z usług świadczonych w ramach Platformy
- Za pomocą Platformy NASK PIB umożliwia Użytkownikowi/ Użytkowniczce korzystanie z usługi dostępu do szkoleń z obszaru cyberbezpieczeństwa realizowane w formie elektronicznej, za pośrednictwem Platformy[PN1] .
- NASK PIB może udostępniać Użytkownikowi/ Użytkowniczce również inne usługi
w ramach Platformy. - Portal udostępniany jest na warunkach określonych w niniejszym dokumencie.
- Uzyskanie dostępu do Platformy wymaga podania danych,
tj. imienia i nazwiska oraz służbowego adresu e-mail, przekazanych przez Użytkownika/Użytkowniczkę[PN2] . - NASK PIB może zawiesić lub usunąć dostęp Użytkownika/ Użytkowniczki, w tym w trybie natychmiastowym, w następujących przypadkach:
- w przypadku istotnego naruszenia przez Użytkownika/ Użytkowniczkę warunków korzystania z Platformy,
- w przypadku wykorzystywania Platormy niezgodnie z jej przeznaczeniem, w szczególności w sposób sprzeczny z powszechnie obowiązującym prawem, dobrymi obyczajami
- w przypadku zamknięcia Platformy.
- Treści udostępnione w Platformie stanowią treści prawnie chronione.
- NASK-PIB nie ponosi odpowiedzialności za ewentualne szkody, jakie może ponieść Użytkownik/ Użytkowniczce w związku z korzystaniem przez Użytkownika z Platformy, z zastrzeżeniem kolejnego ustępu. W szczególności, NASK-PIB nie ponosi odpowiedzialności za szkody wynikłe z tytułu dostarczenia przez Użytkownika/ Użytkowniczkę nieprawdziwych, mylących lub niekompletnych informacji, dotyczących lub związanych z korzystaniem
z Platformy. - Ograniczenia odpowiedzialności, o których mowa powyżej nie mają zastosowania, jeżeli szkoda została wyrządzona Użytkownikowi/ Użytkowniczce umyślnie przez NASK PIB.
- Użytkownik zobowiązuje się do przestrzegania warunków korzystania z Platformy.
- Użytkownik/ Użytkowniczka obowiązany/ -a jest do korzystania
z Platformy, w sposób zgodny z prawem z poszanowaniem dóbr osobistych oraz praw autorskich i własności intelektualnej NASK-PIB oraz osób trzecich. - Użytkownik/ Użytkowniczka zobowiązany/ -a jest do powstrzymywania się od:
- nadużywania środków komunikacji elektronicznej, w szczególności poprzez spowodowanie zachwiania pracy lub przeciążenie systemów teleinformatycznych NASK-PIB lub innych podmiotów biorących bezpośredni lub pośredni udział w świadczeniu usług,
- działań mających na celu testowanie możliwości przełamania lub ominięcia zabezpieczeń systemów teleinformatycznych NASK-PIB, a także wszelkich innych działań które prowadzą do uzyskania nieuprawnionego dostępu do całości lub części systemów teleinformatycznych NASK-PIB,
- korzystania z usług świadczonych przez NASK-PIB w sposób sprzeczny
z powszechnie obowiązującym prawem, dobrymi obyczajami lub uzasadnionymi interesami NASK-PIB, - udostępniania danych do logowania do usług świadczonych przez NASK-PIB osobom nieuprawnionym,
- dostarczania przez lub do systemów teleinformatycznych NASK-PIB treści, które naruszają dobra osób trzecich, ogólnie przyjęte normy społeczne lub są niezgodne z powszechnie obowiązującymi przepisami prawa, bądź ich wprowadzanie lub rozpowszechnianie poprzez systemy teleinformatyczne NASK-PIB stanowi naruszenie powszechnie obowiązujących przepisów prawa.
- Użytkownik/ Użytkowniczka zobowiązuje się do zwolnienia NASK-PIB
z jakichkolwiek kosztów, bądź odpowiedzialności, związanych z treścią dostarczaną przez Użytkownika/ Użytkowniczkę do lub przez systemy informatyczne NASK-PIB z naruszeniem ust. 11 pkt e) powyżej, w szczególności
w przypadku roszczeń wysuwanych wobec NASK-PIB przez osoby trzecie. - NASK-PIB nie ponosi odpowiedzialności za szkody spowodowane korzystaniem
z Platformy w sposób sprzeczny z powszechnie obowiązującym prawem, dobrymi obyczajami, bądź w inny sposób niezgodny z niniejszym dokumentem. - NASK-PIB nie ponosi odpowiedzialności za szkody spowodowane z korzystaniem z usług przez osobę nieuprawnioną, która na skutek zawinionego działania lub zaniechania Użytkownika/ Użytkowniczkę uzyskała dostęp do usług świadczonych przez NASK-PIB.
- NASK-PIB zastrzega sobie prawo do prowadzenia niezbędnych prac konserwacyjnych systemu teleinformatycznego, mogących powodować tymczasowe utrudnienia lub uniemożliwienie Użytkownikom korzystania z usług.
- W przypadkach szczególnych mających wpływ na bezpieczeństwo lub stabilność systemu teleinformatycznego, NASK-PIB ma prawo do czasowego zaprzestania lub ograniczenia świadczenia usług, bez wcześniejszego powiadomienia
i przeprowadzenia prac konserwacyjnych mających na celu przywrócenie bezpieczeństwa i stabilności systemu teleinformatycznego. - NASK-PIB zobowiązuje się do zachowania w poufności wszelkich informacji, w tym danych osobowych wprowadzonych przez Użytkowników do systemu teleinformatycznego NASK-PIB, z wyjątkiem następujących przypadków:
- informacje te publicznie dostępne lub powszechnie znane, o ile nie stały się one publicznie dostępne lub powszechnie znane w wyniku naruszenia przepisów prawa lub zobowiązań umownych pomiędzy Użytkownikiem/ Użytkowniczką a NASK-PIB,
- ujawnienie jest wymagane przez przepisy powszechnie obowiązującego prawa,
- uprzednią zgodę na ujawnienie informacji wyda Użytkownik/ Użytkowniczka.
Minimalne wymagania techniczne Platformy[PN3]
- Wymagania techniczne niezbędne do korzystania z Platformy:
a. komputer, laptop lub inne urządzenie multimedialne z dostępem do Internetu z przeglądarką internetową Chrome, Firefox lub Edge
w najnowszej lub poprzedniej stabilnej wersji (na dzień korzystania
z Platformy);
b. dostęp do poczty elektronicznej.
- Niektóre z usług udostępnianych na Platformie mogą podlegać dodatkowym wymogom technicznym, specyficznym dla danego rodzaju usługi.
- Usługodawca zastrzega, że korzystanie z Usług może wiązać się ze standardowym ryzykiem związanym z wykorzystaniem sieci Internet i rekomenduje Użytkownikom oraz Użytkownikom niezalogowanym przedsięwzięcie odpowiednich kroków
w celu ich zminimalizowania. - Przetwarzanie danych osobowych Użytkowników będących osobami fizycznymi może dotyczyć: imienia, nazwiska oraz adresów e-mail, przekazanych przez Pracodawcę Użytkownika. oraz zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1),
(dalej „RODO”) NASK-PIB informuje, że:- Administratorem danych osobowych Użytkownika/ Użytkowniczki jest Naukowa i Akademicka Sieć Komputerowa - Państwowy Instytut Badawczy z siedzibą w Warszawie, działający pod adresem 01-045 Warszawa, ul. Kolska 12, którego akta rejestrowe przechowuje Sąd Rejonowy dla m.st. Warszawy XIII Wydział Gospodarczy Krajowego Rejestru Sądowego pod numerem 0000012938, REGON: 010464542, NIP: 521-04-17-157 (dalej: „NASK - PIB”);
- NASK - PIB wyznaczył inspektora ochrony danych osobowych, z którym można skontaktować się poprzez e-mail iod@nask.pl ;
- Dane osobowe Użytkownika/ Użytkowniczki będą przetwarzane w celu wykonania czynności wynikających z prawnie uzasadnionego interesu administratora, jakim jest zawarcie oraz wykonywanie postanowień umowy z Pracodawcą Użytkownika/ Użytkowniczki (art. 6 ust. 1 lit. f RODO);
- Dane osobowe Użytkownika/ Użytkowniczki będą przetwarzane przez NASK-PIB do momentu wygaśnięcia obowiązku przetwarzania tych danych, wynikającego z treści umowy zawartej z Pracodawcą Użytkownika/ Użytkowniczki oraz obowiązujących przepisów prawa;
- Dane Użytkownika/ Użytkowniczki osobowe mogą być przekazywane podmiotom przetwarzającym dane osobowe na zlecenie administratora
w związku z realizacją Umowy, w tym dostawcom usług IT, kurierom oraz Poczcie Polskiej S.A. dla potrzeb obsługi korespondencji oraz podmiotom świadczącym pomoc prawną; - Dane osobowe Użytkownika/ Użytkowniczki nie będą przez NASK-PIB udostępniane do państw trzecich;
- W odniesieniu do danych osobowych Użytkownika/ Użytkowniczki decyzje nie będą podejmowane w sposób zautomatyzowany, stosowanie do art. 22 RODO;
- Użytkownik/ Użytkowniczka posiada:
- prawo do żądania dostępu do danych osobowych na podstawie art. 15 RODO;
- prawo do żądania sprostowania danych na podstawie art. 16 RODO;
- prawo do żądania od administratora ograniczenia przetwarzania danych osobowych na podstawie art. 18 RODO;
- prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych;
- prawo do żądania usunięcia danych osobowych na podstawie art. 17 RODO;
- prawo do wniesienia sprzeciwu, o którym mowa w art. 21 RODO;
- NASK-PIB oświadcza, iż stosuje środki techniczne i organizacyjne zapewniające ochronę danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, przetwarzaniem z naruszeniem obowiązującego prawa oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
Podsumowanie
DEKLARACJA DOSTĘPNOŚCI PLATFORMY
Pełna polityka
Wstęp
Naukowa i Akademicka Sieć Komputerowa – Państwowy Instytut Badawczy (NASK-PIB) zobowiązuje się zapewnić dostępność swojej Platformy zgodnie z przepisami ustawy z dnia 4 kwietnia 2019 r. o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych.
Niniejsze oświadczenie w sprawie dostępności ma zastosowanie do Platformy edukacyjnej opartej na systemie Moodle.
Data publikacji i aktualizacji
- Data publikacji Platformy: [Data]
- Data ostatniej istotnej aktualizacji: 29.05.2026 r. (aktualizacja dokumentacji CCN v2).
Stan zgodności cyfrowej
Platforma jest częściowo zgodna z ustawą o dostępności cyfrowej stron internetowych i aplikacji mobilnych podmiotów publicznych z powodu niezgodności lub wyłączeń wymienionych poniżej:
- Część interaktywnych modułów H5P (np. zadania typu „przeciągnij i upuść”) może posiadać bariery dostępności dla osób korzystających wyłącznie z klawiatury.
- Niektóre starsze pliki PDF mogą nie posiadać pełnej struktury znaczników (tagowania), co utrudnia ich odczyt przez czytniki ekranu [15 - historia].
- Zewnętrzne treści wideo mogą nie posiadać audiodeskrypcji lub pełnych napisów rozszerzonych.
Ułatwienia na Platformie
Platforma została zaprojektowana tak, aby wspierać standardy WCAG 2.1 na poziomie AA:
- Nawigacja klawiaturą: Serwis jest w pełni obsługiwany za pomocą klawiatury. Standardowe skróty klawiszowe systemu Moodle umożliwiają szybkie przechodzenie do bloków treści.
- Kontrast i czytelność: Platforma wykorzystuje dedykowany Format NASK, który pozwala na stosowanie palet kolorystycznych o wysokim kontraście oraz wyraźne oznaczanie kursów obowiązkowych.
- Responsywność: Platforma jest w pełni responsywna, co pozwala na komfortowe korzystanie z niej na urządzeniach mobilnych (smartfony, tablety).
- Skip links: Strona zawiera ukryte linki pozwalające na pominięcie bloków nawigacyjnych i bezpośrednie przejście do głównej treści (Skip to main content).
Informacje zwrotne i dane kontaktowe
W przypadku problemów z dostępnością cyfrową Platformy, prosimy o kontakt.
- Osoba kontaktowa: [Imię i Nazwisko / Dział IT NASK]
- E-mail: nask@nask.pl
- Telefon: 22 380 82 00
Każdy ma prawo do wystąpienia z żądaniem zapewnienia dostępności cyfrowej Platformy lub jej elementu. W żądaniu należy podać:
- Dane kontaktowe osoby występującej z żądaniem.
- Wskazanie elementu Platformy, który powinien być dostępny.
- Sposób kontaktu i dogodną formę udostępnienia informacji.
NASK-PIB powinien zrealizować żądanie niezwłocznie, nie później niż w ciągu 7 dni. Jeżeli zapewnienie dostępności w tym terminie nie jest możliwe, poinformujemy o nowym terminie, który nie może być dłuższy niż 2 miesiące.
Procedura odwoławcza
W przypadku, gdy NASK-PIB odmówi zapewnienia dostępności lub sposobu jej zapewnienia, można złożyć skargę. Po wyczerpaniu wskazanej wyżej procedury można również złożyć wniosek do Rzecznika Praw Obywatelskich.
Dostępność architektoniczna
Siedziba Administratora: NASK-PIB, ul. Kolska 12, 01-045 Warszawa:
- Budynek posiada wejścia przystosowane do potrzeb osób z niepełnosprawnościami.
- W budynku znajdują się windy oraz toalety przystosowane dla osób poruszających się na wózkach.
- Przed budynkiem wyznaczono miejsca parkingowe dla osób niepełnosprawnych.
Ostatnia aktualizacja deklaracji: 13.07.2026 r.