Regulamin

w zakresie zarządzania użytkownikami i dostępu do usług

Niniejszy Regulamin został sporządzony w oparciu o przepisy prawa obowiązujące na terytorium Rzeczypospolitej Polskiej. Regulamin określa prawa i obowiązki Użytkowników Platformy Analitycznej, a także prawa, obowiązki i zakres odpowiedzialności Operatora. Każdy Użytkownik zobowiązany jest zapoznać się z treścią Regulaminu i może korzystać z Platformy wyłącznie po uprzednim wyrażeniu zgody i akceptacji wszystkich jego postanowień.

§ 1. Definicje

Pojęciom użytym w Regulaminie nadaje się następujące znaczenie:

• Regulamin – niniejszy dokument
• Platforma Analityczna (dalej „Platforma”) – usługa świadczona drogą elektroniczną w postaci systemu informatycznego stanowiącego zintegrowane środowisko do gromadzenia, przetwarzania, wizualizacji i analizy danych biologicznych i biomedycznych, w szczególności danych bioobrazowych, z wykorzystaniem zaawansowanych metod obliczeniowych oraz modeli sztucznej inteligencji.
• Operator Platformy (dalej „Operator”): Instytut Biologii Doświadczalnej im. M. Nenckiego PAN ul. Ludwika Pasteura 3, 02–093 Warszawa, tel.: (+48 22) 589 22 00, fax: (+48 22) 822 53 42, e-mail: dyrekcja@nencki.edu.pl
• Administrator Systemu – osoba upoważniona do administrowania Platformą, w szczególności w zakresie utrzymania, konfiguracji, bezpieczeństwa, zarządzania użytkownikami, rolami i uprawnieniami oraz nadzoru nad funkcjonowaniem modułów Platformy.
• Administrator Aplikacyjny – osoba upoważniona do konfiguracji, utrzymania, rozwoju i wsparcia aplikacji, modeli sztucznej inteligencji oraz innych komponentów funkcjonalnych Platformy, w zakresie nadanych uprawnień.
• Użytkownik – osoba fizyczna posiadająca aktywne Konto i uprawnienia do korzystania z jednej lub większej liczby modułów Platformy, w szczególności do przetwarzania danych badawczych oraz korzystania z funkcjonalności analitycznych i obliczeniowych Platformy.
• Konto Użytkownika – indywidualny obszar Platformy dostępny po uwierzytelnieniu.
• Moduł – logicznie wyodrębniona część funkcjonalna Platformy realizująca określony zakres funkcji i udostępniana zgodnie z nadanymi uprawnieniami
• Infrastruktura Obliczeniowa – zasoby techniczne wykorzystywane przez Platformę, w szczególności GPU, HPC oraz zasoby obliczeń kwantowych.
• Dane Badawcze – dane wprowadzane przez Użytkowników, w szczególności dane bioobrazowe, eksperymentalne, treningowe oraz wyniki analiz.
• Model AI – model sztucznej inteligencji lub uczenia maszynowego tworzony, trenowany, wdrażany lub uruchamiany w Platformie.
  
  

§ 2. Techniczne uwarunkowania korzystania z Platformy

1. W celu prawidłowego korzystania z Platformy wymagane jest:
   a) połączenie z Internetem,
   b) urządzenie umożliwiające korzystanie z usług internetowych,
   c) aktualna wersja przeglądarki internetowej,
   d) aktywne konto poczty elektronicznej,
   e) możliwość korzystania z mechanizmów uwierzytelniania wymaganych przez Platformę.
2. Platforma może wykorzystywać:
   a) SSO,
   b) OIDC i OAuth 2.0,
   c) uwierzytelnianie wieloskładnikowe.
3. Operator nie odpowiada za nieprawidłowe działanie wynikające z niespełnienia wymagań technicznych.
   
   

§ 3. Dostęp do Platformy

1. Platforma przeznaczona jest przede wszystkim do działalności naukowej, badawczej, rozwojowej i edukacyjnej.
2. Platforma stanowi środowisko wspierające procesy badawcze i analityczne i nie stanowi wyrobu medycznego, systemu diagnostycznego ani narzędzia służącego do podejmowania decyzji klinicznych, chyba że odrębna dokumentacja lub proces certyfikacyjny stanowi inaczej.
3. Korzystanie z Platformy wymaga:
   a) akceptacji Regulaminu,
   b) rejestracji i utworzenia Konta,
   c) uzyskania odpowiednich uprawnień.
4. Z chwilą utworzenia Konta, o którym mowa w § 3. punkt 3 lit. b, pomiędzy Operatorem a Użytkownikiem zostaje zawarta umowa o świadczenie usług drogą elektroniczną na czas nieokreślony
5. Konto ma charakter indywidualny i nie może być udostępniane osobom trzecim.
   
   

§ 4. Moduły Platformy

1. Platforma stanowi zintegrowane środowisko informatyczne składające się z modułów funkcjonalno-technologicznych.
2. Platforma obejmuje w szczególności:
   1. moduł zarządzania tożsamością i dostępem,
   2. moduł dostępu do infrastruktury obliczeniowej,
   3. moduł dostępu do komputera kwantowego,
   4. moduł gromadzenia i analityki danych,
   5. moduł tworzenia, trenowania i ewaluacji modeli,
   6. moduł osadzania i uruchamiania modeli AI.
3. Operator może rozwijać, integrować lub modyfikować moduły.
4. Dostęp do modułów może wymagać odrębnych uprawnień.
5. Dostęp do zasobów obliczeniowych nie stanowi odrębnej usługi infrastrukturalnej.
   
   

§ 5. Zasady korzystania z Platformy

1. Użytkownik może korzystać z Platformy wyłącznie w zakresie dozwolonym przez przepisy prawa oraz niniejszy Regulamin.
2. Użytkownik ma prawo do korzystania z funkcjonalności Platformy zgodnie z ich przeznaczeniem, zakresem nadanych uprawnień oraz obowiązującymi regulaminami i dokumentacją Platformy.
3. Zabrania się podejmowania jakichkolwiek działań, które mogą zakłócić prawidłowe funkcjonowanie Platformy i jej infrastruktury lub utrudniać korzystanie z niej innym Użytkownikom albo osobom trzecim.
4. Zabrania się umieszczania w Platformie danych, do których Użytkownik nie posiada odpowiednich praw, zgód lub podstaw przetwarzania wymaganych przepisami prawa.
5. Użytkownik nie może umieszczać na Platformie treści niezgodnych z prawem, naruszających dobra osobiste innych Użytkowników lub Administratora, a także treści reklamowych, promocyjnych, spamu lub treści zawierających wirusy bądź inne elementy szkodliwe dla Platformy lub innych Użytkowników. 
6. Użytkownik nie może obchodzić zabezpieczeń, ingerować w działanie platformy, wykorzystywania jej do nieuprawnionego trenowania modeli AI.
7. Operator zastrzega sobie prawo do usuwania z Platformy treści naruszających przepisy prawa lub postanowienia Regulaminu.
8. Użytkownik ponosi odpowiedzialność za treści umieszczane przez siebie na Platformie oraz za sposób wykorzystania wyników. 
9. Użytkownik jest zobowiązany do niezwłocznego poinformowania Operatora Platformy o znanych lub podejrzewanych nadużyciach oraz naruszeniach bezpieczeństwa, w tym o znanych lub podejrzewanych podatnościach Platformy.
10. Użytkownik ponosi odpowiedzialność za szkody spowodowane nieprzestrzeganiem zasad korzystania z Platformy.
11. Operator ma prawo czasowo lub trwale zablokować Użytkownikowi dostęp do Platformy w przypadku uzasadnionego podejrzenia naruszenia zasad korzystania z Platformy lub gdy działania Użytkownika stanowią albo mogą stanowić zagrożenie dla działania Platformy, w szczególności poprzez umożliwienie korzystania z Platformy osobom nieupoważnionym lub w sposób niezgodny z jej przeznaczeniem.
12. Operator zastrzega sobie możliwość czasowego zablokowania Konta lub dostępu do wybranych funkcjonalności Platformy w przypadku stwierdzenia zagrożenia bezpieczeństwa Konta.
13. Operator może podejmować działania administracyjne dotyczące Konta Użytkownika w zakresie niezbędnym do usunięcia nieprawidłowości, zakłóceń lub zapewnienia bezpieczeństwa Platformy.
14. W przypadku stwierdzenia, że Konto Użytkownika pozostaje nieaktywne przez okres 12 miesięcy, Operator zastrzega sobie prawo do usunięcia profilu oraz danych przechowywanych przez Użytkownika w Platformie.
15. W przypadku udostępnienia przez Użytkownika dostępu do Konta lub zasobów Platformy osobom trzecim, Użytkownik ponosi odpowiedzialność za ich działania i zaniechania jak za działania i zaniechania własne.
    
    

§ 6. Zakres odpowiedzialności Operatora

1. Operator Platformy stosuje odpowiednie środki techniczne i organizacyjne mające na celu zapewnienie bezpieczeństwa i poufności danych przechowywanych w Platformie przez cały okres korzystania z niej przez Użytkownika, poprzez stosowanie dobrych praktyk w zakresie bezpieczeństwa systemów informatycznych, w szczególności regularnych aktualizacji oraz audytów. W przypadku wykrycia błędów lub podatności w systemie Operator zobowiązuje się do ich usunięcia w możliwie najkrótszym czasie.
2. Operator nie ponosi odpowiedzialności za:
   a) utratę danych wynikającą z działań Użytkownika,
   b) nieprawidłowe wyniki analiz lub modeli,
   c) awarie niezależne od Operatora,
   d) ujawnienie danych uwierzytelniających przez Użytkownika.
3. Operator zastrzega sobie prawo do czasowego wyłączenia Platformy w celu przeprowadzenia prac konserwacyjnych lub aktualizacji. O planowanym działaniu użytkownicy będą informowani z wyprzedzeniem.
4. Operator zobowiązuje się do informowania Użytkowników o zmianach Regulaminu.
5. Operator nie ponosi odpowiedzialności za treści umieszczane, przechowywane lub przesyłane do Platformy.
6. Operator zastrzega sobie prawo do dodawania, modyfikowania lub wyłączania funkcjonalności Platformy.
7. Wyniki generowane przez modele analityczne lub modele AI mają charakter wspomagający i wymagają niezależnej oceny Użytkownika przed ich wykorzystaniem.
8. Operator nie gwarantuje kompletności, trafności ani przydatności wyników analiz dla określonego celu badawczego.
9. Szczegółowe parametry dostępności określa odrębny dokument SLA.
   
   

§ 7. Dane osobowe

1. Administratorem danych osobowych jest: Instytut Biologii Doświadczalnej im. M. Nenckiego PAN, ul. Ludwika Pasteura 3, 02–093 Warszawa
2. Operator wyznacza Inspektora Ochrony Danych zgodnie z obowiązującymi przepisami. Inspektorem danych osobowych u Administratora jest Paweł Poznański, e-mail: iod@nencki.edu.pl
3. Szczegółowe zasady przetwarzania danych określa Polityka Prywatności.
4. Platforma może stosować mechanizmy anonimizacji i pseudonimizacji danych.
   
   

§ 8. Zakończenie świadczenia usługi

1. Świadczenie usługi może zostać zakończone:
   a) na wniosek Użytkownika,
   b) z inicjatywy Operatora,
   c) wskutek naruszenia Regulaminu.
2. Operator może usunąć Konto nieaktywne przez okres co najmniej 12 miesięcy, przy czym za Konto nieaktywne uznaje się Konto, na które w tym okresie nie odnotowano żadnego logowania.
3. O planowanym zakończeniu świadczenia usługi Operator poinformuje Użytkownika z odpowiednim 30-dniowym wyprzedzeniem.
   
   

§ 9. Postanowienia końcowe

1. Nazwa Platformy, jej koncepcja, wygląd graficzny, oprogramowanie, dokumentacja, interfejsy i komponenty podlegają ochronie prawnej.
2. Wszelkie prawa i obowiązki dotyczące gromadzenia oraz przetwarzania danych osobowych, zarówno po stronie Użytkownika, jak i Operatora, określa dokument Polityka Prywatności, stanowiący integralną część niniejszego Regulaminu.
3. Operator będzie dokładać wszelkich starań, aby Platforma działała efektywnie i bezawaryjnie.
4. Operator zobowiązuje się do informowania Użytkowników o możliwych ograniczeniach w dostępie do Platformy wynikających z konieczności przeprowadzenia prac konserwacyjnych. Operator nie ponosi odpowiedzialności za ewentualne szkody wynikające z konieczności przeprowadzenia prac konserwacyjnych przed upływem wskazanego terminu wyprzedzenia.
5. W wyjątkowych przypadkach, w szczególności w razie stwierdzenia krytycznej podatności bezpieczeństwa, Operator ma prawo do niezwłocznego podjęcia działań mających na celu wdrożenie poprawek bezpieczeństwa bez wcześniejszego informowania Użytkowników o planowanych pracach serwisowych, nawet jeśli działania te mogą czasowo ograniczyć dostęp do Platformy.
6. W przypadku stwierdzenia nieprawidłowego działania Platformy Użytkownik może zgłosić awarię. Zgłoszenie awarii lub nieprawidłowego działania może zostać dokonane drogą elektroniczną, w pierwszej kolejności za pośrednictwem formularza kontaktowego dostępnego w Platformie.
7. Operator zastrzega sobie prawo do dokonywania uzasadnionych zmian Regulaminu, w szczególności w przypadku:
   1. dostosowania postanowień Regulaminu do obowiązujących przepisów prawa;
   2. dostosowania Regulaminu do orzeczeń, decyzji, postanowień, wytycznych lub interpretacji organów publicznych;
   3. rozszerzenia lub zmiany funkcjonalności Platformy;
   4. zapobiegania nadużyciom;
   5. zmiany warunków technicznych;
   6. zmiany procesu zawierania umowy;
   7. zmiany danych teleadresowych;
   8. poprawienia omyłek pisarskich;
   9. usunięcia niejasności;
   10. poprawy obsługi Użytkowników.
8. Operator będzie informował o wszelkich zmianach Regulaminu poprzez ich publikację w Platformie oraz przesłanie stosownej informacji pocztą elektroniczną na adres wskazany w formularzu rejestracyjnym Konta, przy zachowaniu co najmniej 14-dniowego okresu poprzedzającego ich wejście w życie. W uzasadnionych przypadkach Operator zastrzega sobie prawo do uzależnienia dalszego korzystania z Platformy od akceptacji nowej wersji Regulaminu przez Użytkownika.
9. Strony będą podejmować starania w celu polubownego rozwiązania wszelkich sporów wynikających z lub związanych z korzystaniem z Platformy. W przypadku braku porozumienia spór zostanie poddany rozstrzygnięciu przez sąd właściwy zgodnie z obowiązującymi przepisami prawa polskiego.
10. W sprawach nieuregulowanych niniejszym Regulaminem zastosowanie mają właściwe przepisy prawa polskiego, w szczególności przepisy Kodeksu cywilnego.