Polityka prywatności

1. Administrator danych osobowych

Administratorem jest NPROFIT Kamil Rybicki, ul. Nowa 23, 63-430 Raczyce, NIP 6222677048, REGON 301581432, wpisany do CEIDG.

Kontakt w sprawach danych osobowych: rodo@nprofit.pl · +48 537 559 119. Kontakt ogólny: kontakt@consentboard.com.

Nie powołaliśmy formalnego Inspektora Ochrony Danych (nie mamy takiego obowiązku w rozumieniu art. 37 RODO). Sprawami danych osobowych zajmuje się bezpośrednio Administrator.

2. Jakie dane zbieramy

Niniejsza polityka dotyczy danych osób korzystających z platformy ConsentBoard — w tym Klientów (kont w usłudze) oraz osób odwiedzających strony marketingowe consentboard.com.

Dane konta: imię, e-mail (z Google OAuth lub formularza), nazwa firmy, NIP, adres do faktury, preferowany język.

Dane płatności: identyfikator klienta Stripe/PayPal, historia faktur (numer, kwota, status KSeF) — nie przechowujemy danych kart płatniczych.

Dane techniczne: adres IP (pseudonimizowany), User-Agent, język, kraj (z Cloudflare CF-IPCountry), logi serwera.

Dane z formularzy kontaktowych: imię, e-mail, treść zapytania.

Cookies / podobne technologie: sesyjne (cb_session — autoryzacja), preferencje banera zgód, analityka po wyrażeniu zgody (Google Analytics G-8GQB4PZ202).

3. Cele i podstawy prawne

Dane przetwarzamy w celu:

• świadczenia usługi ConsentBoard (art. 6 ust. 1 lit. b RODO – wykonanie umowy);
• wystawiania faktur i wypełniania obowiązków podatkowych (art. 6 ust. 1 lit. c RODO);
• analizy ruchu i ulepszania platformy (art. 6 ust. 1 lit. f RODO – prawnie uzasadniony interes) – tylko po wyrażeniu zgody na cookies statystyczne;
• obsługi zgłoszeń i reklamacji (art. 6 ust. 1 lit. f);
• marketingu naszych usług do osób które wyraziły zgodę (art. 6 ust. 1 lit. a).

4. Komu udostępniamy dane

Dane mogą być udostępnione naszym subprocesorom — pełna aktualna lista: cb-subprocessors.php. Głównie: OVH Polska (hosting), Hetzner Online (backup), BunnyWay/BunnyCDN (CDN), Cloudflare (WAF/DDoS opcjonalnie), Anthropic PBC (klasyfikacja cookies).

Płatności obsługują PayPal i Stripe — pełne ich polityki: PayPal, Stripe.

Faktury obsługuje iFirma (księgowość + KSeF) — polityka iFirma.

5. Transfery poza EOG

Główna infrastruktura znajduje się w EOG (Polska, Niemcy). W przypadku Cloudflare i Anthropic dane mogą być przetwarzane w USA — zastosowane są standardowe klauzule umowne (SCC) oraz EU-U.S. Data Privacy Framework. Szczegóły opisaliśmy w § 14 i § 15 naszego DPA.

6. Czas przechowywania

Dane konta — do czasu usunięcia konta lub przez 6 lat od ostatniej faktury (obowiązek księgowy). Dane płatności — 6 lat. Dane z formularzy — do 36 mc od ostatniej korespondencji. Logi serwera — do 30 dni.

Rejestr zgód klientów ConsentBoard (dotyczący odwiedzających ich strony) — zgodnie z retencją wybraną przez klienta (12/24/36/60 mc, default 36).

7. Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu i cofnięcia zgody. Możesz złożyć skargę do Prezesa UODO (uodo.gov.pl).

Aby skorzystać z któregokolwiek z praw — napisz do nas na rodo@nprofit.pl.

8. Cookies na consentboard.com

Strona consentboard.com używa banera obsługiwanego przez własną platformę ConsentBoard (eat your own dog food). Zarządzanie zgodami przez przycisk „Ustawienia cookies" w prawym dolnym rogu.

Cookies niezbędne (cb_session, _csrf): zawsze aktywne. Cookies statystyczne (Google Analytics G-8GQB4PZ202): tylko po zgodzie. Cookies marketingowe: nie używamy.

9. Bezpieczeństwo

Stosowane środki techniczne i organizacyjne opisaliśmy w osobnym dokumencie: Środki techniczne i organizacyjne.

10. Zmiany polityki

Politykę aktualizujemy w razie zmian prawa lub naszej działalności. Każda zmiana publikowana jest na tej stronie z aktualną datą. Istotne zmiany przekazujemy zarejestrowanym Klientom e-mailem.