Niniejszy regulamin określa zasady korzystania z usługi ConsentBoard – platformy zarządzania zgodami cookies i podobnymi technologiami (Cookie Management Platform / CMP).
Usługa – usługa ConsentBoard świadczona drogą elektroniczną w modelu SaaS, polegająca w szczególności na dostarczeniu skryptu obsługującego baner zgód cookies, rejestrze zgód, audycie cookies, panelu zarządzania i wsparciu przy obowiązkach RODO.
Operator – NPROFIT Kamil Rybicki, ul. Nowa 23, 63-430 Raczyce, NIP 6222677048, REGON 301581432, e-mail kontakt@consentboard.com.
Klient – osoba fizyczna prowadząca działalność gospodarczą, osoba prawna lub jednostka organizacyjna, która utworzyła konto w Usłudze.
Konto – indywidualne konto Klienta w Usłudze (cb-account.php).
Plan – wariant Usługi (Free / Starter / Pro) określający dostępny zakres funkcji i limity.
Strona – serwis internetowy Klienta, na którym zainstalowany jest skrypt cmp.js.
DPA – Umowa Powierzenia Przetwarzania Danych Osobowych (cb-dpa.php), będąca załącznikiem do niniejszego Regulaminu.
Umowa o świadczenie Usługi zostaje zawarta z chwilą utworzenia Konta (przez Google OAuth lub formularz rejestracji) i akceptacji niniejszego Regulaminu.
Klient oświadcza, że dane podane w Koncie są zgodne ze stanem faktycznym oraz że posiada prawo do zawarcia umowy w imieniu wskazanego podmiotu.
Operator zastrzega sobie prawo do odmowy zawarcia lub rozwiązania umowy w razie naruszenia § 6 lub przepisów prawa.
Operator udostępnia trzy podstawowe Plany:
Aktualne ceny i limity dostępne są na stronie głównej Usługi. Operator zastrzega prawo zmiany cen z 30-dniowym wyprzedzeniem; zmiana nie dotyczy okresu już opłaconego.
Ceny podane w cenniku są cenami netto, chyba że wyraźnie wskazano inaczej.
Subskrypcja odnawia się automatycznie na kolejny okres rozliczeniowy, chyba że Klient anuluje ją przed rozpoczęciem kolejnego okresu. Opłaty za rozpoczęty okres rozliczeniowy nie podlegają zwrotowi, chyba że bezwzględnie obowiązujące przepisy prawa stanowią inaczej albo Operator postanowi inaczej.
W ramach Usługi Klient otrzymuje: skrypt cmp.js, panel zarządzania, codzienny audyt cookies, publiczny rejestr Subprocesorów, dostęp do wzorca polityki prywatności i wzorca DPA.
Płatności obsługiwane są przez PayPal Subscriptions oraz Stripe Checkout. Dla płatności w PLN faktury wystawiane są przez iFirma i wysyłane do KSeF zgodnie z obowiązującym prawem; PDF faktury wysyłany jest na adres e-mail Klienta po potwierdzeniu wysyłki do KSeF.
Faktury w EUR / USD wystawiane są na żądanie (manualnie). Klient powinien uzupełnić dane do faktury w zakładce „Dane do faktury" w Koncie.
Brak płatności w terminie skutkuje statusem past_due przez 30 dni, po czym subskrypcja jest anulowana, a strona przechodzi na plan Free.
Operator zobowiązuje się świadczyć Usługę z należytą starannością, w szczególności: utrzymywać dostępność infrastruktury na poziomie SLA 99.5% miesięcznie (z wyłączeniem zaplanowanych okien serwisowych), przechowywać rejestr zgód zgodnie z DPA i wybraną retencją (12/24/36/60 mc), stosować środki techniczne i organizacyjne opisane w Środkach technicznych i organizacyjnych, informować o naruszeniach ochrony danych w terminie 48 h zgodnie z § 16 DPA.
Operator dostarcza narzędzie techniczne wspierające zarządzanie zgodami dotyczącymi cookies i podobnych technologii. Usługa, wzorce dokumentów, audyty cookies oraz komunikaty generowane w systemie nie stanowią porady prawnej ani gwarancji pełnej zgodności Strony Klienta z przepisami prawa. Klient odpowiada za ocenę własnej sytuacji prawnej, treść dokumentów publikowanych na Stronie oraz prawidłowe wdrożenie i konfigurację Usługi.
Klient zobowiązuje się w szczególności do:
Do korzystania z Usługi wymagane jest urządzenie z dostępem do Internetu, aktualna przeglądarka internetowa, aktywne konto e-mail oraz możliwość umieszczenia skryptu JavaScript na Stronie Klienta.
Wraz z zawarciem niniejszego Regulaminu pomiędzy Operatorem a Klientem zawierana jest Umowa Powierzenia Przetwarzania Danych Osobowych dostępna pod adresem cb-dpa.php. DPA reguluje w szczególności kategorie powierzonych danych, retencję, prawa osób, listę subprocesorów, transfery poza EOG i zasady audytu.
Aktualna lista subprocesorów: cb-subprocessors.php. Aktualne środki techniczne i organizacyjne: cb-security-measures.php. Zmiana listy lub środków nie wymaga aneksu (§ 13 i § 21 DPA).
Odpowiedzialność Operatora wobec Klienta z tytułu niewykonania lub nienależytego wykonania Usługi ograniczona jest do wysokości wynagrodzenia netto zapłaconego przez Klienta w okresie 12 miesięcy poprzedzających zdarzenie. Ograniczenie nie ma zastosowania w przypadku winy umyślnej, rażącego niedbalstwa lub w zakresie niedopuszczalnym przez bezwzględnie obowiązujące przepisy prawa.
Operator nie odpowiada za nieprawidłowe wdrożenie skryptu przez Klienta, uruchamianie trackerów przed uzyskaniem zgody, brak własnej polityki prywatności Klienta, działania osób trzecich na infrastrukturze Klienta ani wyłączenie/usunięcie skryptu cmp.js przez Klienta.
Operator może czasowo ograniczyć lub zawiesić dostęp do Usługi, jeżeli korzystanie z niej przez Klienta narusza niniejszy Regulamin, przepisy prawa, bezpieczeństwo infrastruktury, prawa osób trzecich, limity Planu albo może powodować zakłócenia w działaniu Usługi. Operator informuje Klienta o przyczynie zawieszenia, o ile nie sprzeciwiają się temu względy bezpieczeństwa lub przepisy prawa.
Klient może rozwiązać umowę w każdym czasie poprzez anulowanie subskrypcji w Koncie. Operator może rozwiązać umowę z 30-dniowym wyprzedzeniem w razie naruszenia Regulaminu, niezapłacenia faktury przez 30 dni od terminu wymagalności lub zaprzestania świadczenia Usługi.
Po rozwiązaniu Klient ma 30 dni na pobranie rejestru zgód (eksport CSV). Po tym terminie obowiązują zasady retencji wybrane przed rozwiązaniem (§ 20 DPA).
Reklamacje można składać na adres kontakt@consentboard.com. Operator rozpatruje reklamacje w terminie 14 dni i informuje Klienta o sposobie ich załatwienia drogą elektroniczną.
Reklamacja powinna zawierać dane Klienta, adres e-mail, opis problemu, datę wystąpienia problemu oraz oczekiwany sposób rozwiązania sprawy.
Operator może zmienić Regulamin z 14-dniowym wyprzedzeniem, publikując nową wersję na cb-terms.php i informując Klienta e-mailem. Klient, który nie akceptuje zmian, może rozwiązać umowę zgodnie z § 9.
W sprawach nieuregulowanych zastosowanie ma prawo polskie, w szczególności Kodeks cywilny, RODO, ustawa o ochronie danych osobowych, ustawa – Prawo komunikacji elektronicznej. Sądem właściwym jest sąd właściwy dla siedziby Operatora.
Kontakt w sprawach ochrony danych: rodo@nprofit.pl. Kontakt w pozostałych sprawach: kontakt@consentboard.com.