Regulamin platformy

§1. Informacje ogólne

CyberRisk Simulator jest bezpłatną platformą edukacyjną o charakterze niekomercyjnym, realizowaną jako projekt studencki w ramach studiów na kierunku Cyberbezpieczeństwo w Uniwersytecie VIZJA.

Platforma ma charakter eksperymentalny i dydaktyczny (w tym testów funkcjonalnych prototypu). Nie jest produktem komercyjnym, usługą szkoleniową B2B ani oficjalnym programem certyfikacyjnym jakiejkolwiek instytucji finansowej lub nadzorczej.

Korzystanie z platformy jest dobrowolne i bezpłatne. Serwis dostępny jest pod adresem cyberrisksimulator.pl. Część materiałów można przeglądać bez logowania; moduł gier, testów i rankingu wymaga konta utworzonego przez administratora.

§2. Administrator serwisu

Administratorem serwisu oraz administratorem danych osobowych w rozumieniu RODO jest autor projektu - student Uniwersytetu VIZJA.

Kontakt w sprawach regulaminu, danych osobowych i bezpieczeństwa: drozdb9919288_aeh@students.vizja.pl.

Platforma nie stanowi oficjalnej usługi Uniwersytetu VIZJA, chyba że uczelnia wyraźnie wskaże inaczej w odrębnym dokumencie. Udział w projekcie nie tworzy stosunku pracy, stosunku szkoleniowego ani relacji konsumenckiej w rozumieniu przepisów o prawach konsumenta.

§3. Warunki korzystania i akceptacja

• Z platformy mogą korzystać osoby, które ukończyły 16 lat. Osoby w wieku 13-15 lat mogą korzystać wyłącznie za pisemną zgodą opiekuna prawnego przesłaną na adres kontaktowy administratora.
• Konto zakłada wyłącznie administrator. Logowanie wymaga nicku oraz PIN-u przekazanego użytkownikowi przez administratora.
• Nick może mieć charakter osobisty (np. imię i nazwisko lub inny identyfikator wskazany przez użytkownika). Użytkownik oświadcza, że podany nick dotyczy jego osoby lub został przez niego świadomie wskazany.
• Każdy użytkownik może posiadać tylko jedno konto. Zabronione jest udostępnianie konta, PIN-u lub danych logowania innym osobom.
• Użytkownik korzysta z platformy na własną odpowiedzialność, wyłącznie w celach edukacyjnych i zgodnie z regulaminem.
• Zabronione jest wykorzystywanie platformy do działań niezgodnych z prawem, naruszających prawa osób trzecich lub destabilizujących działanie serwisu.
• Zabronione jest celowe manipulowanie wynikami gier, testów lub rankingu.
• Akceptacja regulaminu: pierwsze logowanie po zaznaczeniu oświadczenia przy logowaniu oznacza zapoznanie się z regulaminem, jego akceptację oraz - w zakresie wskazanym w §5 - wyrażenie zgody na przetwarzanie danych osobowych.

§4. Ścieżka szkoleniowa, ranking i brak gwarancji merytorycznych

Platforma obejmuje m.in.: pre-test wiedzy, Rundę 1 (symulatory), moduł szkoleniowy, Rundę 2, post-test, ankietę ewaluacyjną (dobrowolną) oraz ranking uczestników.

Wyniki testów, gier i ranking mają wyłącznie charakter poglądowy i edukacyjny. Nie stanowią certyfikatu, kwalifikacji zawodowej, oceny pracowniczej, rekomendacji pracodawcy ani opinii instytucji nadzorczej (w tym KNF).

Użytkownik wyraża zgodę na wyświetlanie swojego nicku oraz wyniku w rankingu widocznym dla innych zalogowanych uczestników projektu. Zakres ten jest niezbędny do funkcji gamifikacji i porównania postępów w ramach grupy testowej.

§5. Dane osobowe (RODO)

5.1. Zakres przetwarzanych danych

• nick (w tym identyfikator osobisty wskazany przez użytkownika),
• PIN w formie zaszyfrowanej / zahashowanej,
• wyniki pre-testu, post-testu, gier i modułu szkoleniowego,
• odpowiedzi w ankiecie ewaluacyjnej (jeśli użytkownik ją wypełni),
• data i czas aktywności, identyfikator sesji, adres IP i logi techniczne niezbędne do bezpieczeństwa serwisu.

5.2. Cele i podstawy prawne

• udział w projekcie edukacyjnym i obsługa konta - zgoda użytkownika (art. 6 ust. 1 lit. a RODO),
• zapewnienie bezpieczeństwa i rozliczalności systemu - prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f RODO),
• ewentualna dokumentacja realizacji projektu studenckiego - prawnie uzasadniony interes administratora, o ile ma zastosowanie.

5.3. Odbiorcy danych

Dane mogą być przetwarzane przez podmiot hostingowy utrzymujący infrastrukturę serwisu (operator serwera / bazy danych) wyłącznie w zakresie niezbędnym do działania platformy. Dane nie są sprzedawane i nie są przekazywane podmiotom trzecim w celach marketingowych.

5.4. Okres przechowywania

Dane przechowywane są przez czas trwania projektu studenckiego i testów, nie dłużej niż 12 miesięcy od ostatniej aktywności użytkownika, chyba że dłuższe przechowywanie wynika z obowiązku prawnego lub potrzeby dokumentacji pracy dyplomowej - wówczas użytkownik zostanie o tym poinformowany.

5.5. Prawa użytkownika

Użytkownik ma prawo: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wycofania zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed wycofaniem) oraz wniesienia skargi do Prezesa UODO.

Wniosek o usunięcie konta i danych należy kierować na: drozdb9919288_aeh@students.vizja.pl.

5.6. Dobrowolność

Podanie danych i udział w projekcie są dobrowolne, jednak brak akceptacji regulaminu lub zgody uniemożliwia korzystanie z modułu wymagającego logowania.

§6. Bezpieczeństwo konta i PIN

PIN jest przekazywany użytkownikowi indywidualnie przez administratora (w tym za pośrednictwem komunikatorów, wiadomości tekstowych lub poczty elektronicznej). Użytkownik zobowiązany jest do zachowania PIN-u w tajemnicy i nieudostępniania go osobom trzecim.

Administrator nie ponosi odpowiedzialności za skutki logowania przez osoby nieuprawnione, jeśli nastąpiło to z winy użytkownika (np. udostępnienie PIN-u, pozostawienie otwartej sesji na współdzielonym urządzeniu). Użytkownik powinien niezwłocznie zgłosić administratorowi podejrzenie nieuprawnionego dostępu.

§7. Treści edukacyjne i znaki towarowe

Materiały na platformie (teksty, scenariusze, pytania, przykłady) są autorskie lub wykorzystywane na potrzeby projektu. Nazwy banków, instytucji i postaci użyte w grach są fikcyjne lub hipotetyczne i służą wyłącznie celom dydaktycznym - nie oznaczają powiązania z rzeczywistymi podmiotami, chyba że wyraźnie wskazano inaczej.

Kopiowanie, publikowanie i rozpowszechnianie treści platformy bez zgody administratora jest zabronione.

§8. Wyłączenia i ograniczenie odpowiedzialności

Platforma udostępniana jest w stanie „tak jak jest” (as-is) i „w miarę dostępności” (as-available), bez jakichkolwiek gwarancji - w tym co do nieprzerwanego działania, braku błędów, kompletności treści lub przydatności do konkretnego celu zawodowego.

Treści mają charakter ogólny i edukacyjny. Nie stanowią porady prawnej, audytu bezpieczeństwa ani rekomendacji operacyjnej dla organizacji finansowych.

W najszerszym zakresie dopuszczalnym przez prawo polskie administrator nie ponosi odpowiedzialności za:

• decyzje podjęte przez użytkownika na podstawie treści platformy,
• szkody wynikłe z przerw w działaniu, utraty danych lub błędów oprogramowania prototypu,
• nieuprawniony dostęp wynikający z zaniedbania użytkownika w ochronie danych logowania,
• skutki korzystania z platformy poza środowiskiem testowym projektu studenckiego.

Powyższe wyłączenia nie dotyczą odpowiedzialności, której wyłączyć nie można na mocy bezwzględnie obowiązujących przepisów prawa.

§9. Postanowienia końcowe

• Do regulaminu stosuje się prawo polskie.
• Spory będą rozstrzygane przez sąd właściwy zgodnie z przepisami powszechnie obowiązującymi.
• Jeżeli którekolwiek postanowienie regulaminu okaże się nieważne, pozostałe zachowują moc.
• Administrator może zmienić regulamin. O istotnych zmianach użytkownicy zostaną poinformowani na stronie logowania lub stronie głównej. Dalsze korzystanie po zmianach oznacza akceptację nowej wersji.

§10. Kontakt

Pytania, uwagi, żądania dotyczące danych osobowych i zgłoszenia naruszeń: drozdb9919288_aeh@students.vizja.pl.