Polityka prywatności

§ 1. Informacje ogólne

1. Niniejsza Polityka prywatności określa zasady przetwarzania i ochrony danych osobowych Użytkowników korzystających z serwisu internetowego dostępnego pod adresem https://ures-news.pl oraz w jego subdomenach (dalej: „Serwis"), prowadzonego przez URES sp. z o.o. (Universal Renewable Energy Solutions sp. z o.o.) z siedzibą w Warszawie, ul. Złota 75A/7, 00-819 Warszawa, wpisaną do rejestru przedsiębiorców Krajowego Rejestru Sądowego pod numerem KRS 0001016567, NIP 5214003808, REGON 524353402 (dalej: „Administrator").
2. Administrator dokłada wszelkich starań, aby dane osobowe były przetwarzane zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO), ustawą z dnia 10 maja 2018 r. o ochronie danych osobowych oraz ustawą z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną.
3. Kontakt z Administratorem w sprawach dotyczących danych osobowych:
   • e-mail: kontakt@ures-news.pl
   • telefon: +48 795 565 689
   • adres korespondencyjny: ul. Złota 75A/7, 00-819 Warszawa
4. Administrator nie powołał Inspektora Ochrony Danych. We wszystkich sprawach związanych z przetwarzaniem danych osobowych można kontaktować się bezpośrednio z Administratorem na dane wskazane w ust. 3.
5. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i wykonania umowy o świadczenie usługi Subskrypcji URES News, do wystawienia faktury, rozpatrzenia reklamacji oraz - w zakresie marketingu - do otrzymywania informacji marketingowych Administratora.

§ 2. Cele, podstawy prawne oraz czas przetwarzania danych

I. Subskrypcja (newsletter URES News)

1. Administrator przetwarza dane osobowe Subskrybentów oraz wskazanych przez nich Użytkowników w celu zawarcia i wykonania umowy Subskrypcji URES News, świadczonej drogą elektroniczną na podstawie regulaminu dostępnego pod adresem https://ures-news.pl/regulamin.
2. Zakres przetwarzanych danych:
   1. adres e-mail (Główny Adres E-mail Subskrybenta oraz adresy Użytkowników w Planach firmowych);
   2. imię i nazwisko;
   3. data zawarcia umowy i daty wysyłek Briefów;
   4. wybrane preferencje (częstotliwość wysyłki, dni i godziny);
   5. informacje techniczne związane z dostarczaniem wiadomości (status doręczenia, otwarcia, kliknięcia - na zasadach opisanych w § 9).
3. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
4. Okres przetwarzania: przez czas obowiązywania umowy Subskrypcji oraz po jej zakończeniu - do upływu terminów przedawnienia roszczeń wynikających z umowy (zazwyczaj 3 lata, w szczególnych przypadkach dłużej).

II. Faktury i rozliczenia

1. Administrator przetwarza dane Subskrybentów w celu wystawienia faktury VAT i prowadzenia ksiąg rachunkowych, w tym: firma / imię i nazwisko, adres, NIP, dane transakcji.
2. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze, w szczególności wynikający z ustawy o podatku od towarów i usług oraz ustawy o rachunkowości).
3. Okres przetwarzania: 5 lat liczonych od końca roku kalendarzowego, w którym powstał obowiązek podatkowy, zgodnie z art. 86 § 1 Ordynacji podatkowej oraz art. 74 ust. 2 ustawy o rachunkowości.

III. Płatności

1. Administrator przetwarza dane Subskrybentów w celu obsługi płatności za Subskrypcję, w zakresie niezbędnym do zainicjowania transakcji u Operatora Płatności (Stripe Payments Europe, Limited).
2. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
3. Operator Płatności jest odrębnym administratorem danych w zakresie operacji płatniczych - szczegółowe zasady przetwarzania danych przez Stripe znajdują się pod adresem https://stripe.com/privacy.
4. W ramach świadczenia usług płatniczych dane Subskrybenta mogą być przekazywane do Stripe, Inc. z siedzibą w San Francisco, USA, jako podmiotu z grupy Stripe. Transfer danych do USA odbywa się na podstawie standardowych klauzul umownych zatwierdzonych decyzją wykonawczą Komisji Europejskiej (UE) 2021/914 oraz - w zakresie, w jakim ma zastosowanie - decyzji adekwatności Komisji Europejskiej dotyczącej EU-U.S. Data Privacy Framework, do którego Stripe, Inc. przystąpił.

IV. Reklamacje

1. W celu rozpatrywania reklamacji Administrator przetwarza dane osobowe Subskrybentów składających reklamacje, w szczególności: adres e-mail, imię i nazwisko, treść reklamacji, okoliczności zdarzenia będącego przyczyną reklamacji oraz informacje pozyskane w toku jej rozpatrywania (w tym informacje o korzystaniu z usługi i informacje o urządzeniach).
2. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na obronie przed roszczeniami).
3. Okres przetwarzania: przez czas niezbędny do rozpatrzenia reklamacji oraz do upływu terminu przedawnienia roszczeń, nie dłużej niż 3 lata po zakończeniu postępowania reklamacyjnego, z zastrzeżeniem terminów wynikających z ustawy o rachunkowości w zakresie dokumentów księgowych.

V. Marketing bezpośredni

1. Jeżeli Subskrybent wyraził odrębną zgodę marketingową (§ 5 ust. 2 pkt 4 Regulaminu), Administrator przetwarza jego adres e-mail i imię w celu wysyłania informacji handlowych dotyczących produktów i usług Administratora.
2. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) oraz art. 10 ust. 2 ustawy o świadczeniu usług drogą elektroniczną.
3. Okres przetwarzania: do wycofania zgody. Zgodę można wycofać w każdej chwili poprzez kliknięcie linku w stopce wiadomości lub kontakt na adres kontakt@ures-news.pl. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.

VI. Postępowania wyjaśniające, dochodzenie roszczeń

1. W przypadku podjęcia postępowania wyjaśniającego dotyczącego ewentualnego naruszenia postanowień regulaminu lub przepisów prawa, Administrator może przetwarzać dane osobowe określonych Subskrybentów do czasu zakończenia toczącego się postępowania oraz do upływu terminu przedawnienia roszczeń Administratora względem Subskrybenta (zazwyczaj 3 lata, w szczególnych przypadkach przewidzianych prawem - dłużej).
2. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na dochodzeniu i obronie roszczeń).

§ 3. Odbiorcy danych

1. Administrator ujawnia dane osobowe Subskrybentów i Użytkowników wyłącznie podmiotom przetwarzającym na mocy zawartych umów powierzenia przetwarzania danych osobowych oraz odrębnym administratorom, w zakresie niezbędnym do realizacji usług świadczonych na rzecz Administratora.
2. Kategorie odbiorców:
   1. Operator Płatności - Stripe Payments Europe, Limited z siedzibą w Dublinie, Irlandia (CRO 513174), działający pod marką Stripe - jako odrębny administrator danych w zakresie obsługi płatności; w określonych przypadkach dane mogą być przekazywane do Stripe, Inc. (USA) na zasadach wskazanych w sekcji II.III ust. 4 niniejszej Polityki;
   2. Dostawca hostingu i infrastruktury - Cloudflare, Inc. z siedzibą w San Francisco, USA (Cloudflare Pages - hosting strony oraz Cloudflare CDN);
   3. Dostawca usługi wysyłki e-mail (newsletter) - Resend, Inc. z siedzibą w San Francisco, USA;
   4. Biuro rachunkowe Administratora - na podstawie umowy powierzenia przetwarzania danych osobowych, w zakresie obsługi księgowej i podatkowej;
   5. Dostawcy usług IT i wsparcia technicznego - na podstawie umów powierzenia;
   6. Doradcy prawni i podatkowi - w zakresie niezbędnym do uzyskania porady prawnej lub podatkowej;
   7. Organy państwowe - w przypadkach przewidzianych prawem (np. organy ścigania, organy podatkowe).

§ 4. Przesyłanie danych osobowych do państw trzecich

1. Co do zasady dane osobowe są przetwarzane na terytorium Europejskiego Obszaru Gospodarczego. Część danych może być przekazywana do państw trzecich (poza EOG) na zasadach opisanych poniżej.
2. Jeżeli przekazywanie danych do państwa trzeciego jest niezbędne do realizacji usługi, następuje ono wyłącznie na podstawie:
   1. decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony danych (art. 45 RODO), w szczególności na podstawie programu EU-US Data Privacy Framework w odniesieniu do USA, lub
   2. standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO).
3. W ramach świadczenia Subskrypcji URES News Administrator korzysta z następujących procesorów z siedzibą w USA, których działalność objęta jest programem EU-US Data Privacy Framework:
   1. Cloudflare, Inc. (San Francisco, USA) - dostawca hostingu strony (Cloudflare Pages) oraz CDN. Cloudflare jest certyfikowany w ramach EU-US DPF. Lista certyfikowanych podmiotów dostępna pod adresem https://www.dataprivacyframework.gov/list.
   2. Resend, Inc. (San Francisco, USA) - dostawca usługi wysyłki Briefów na adresy e-mail Subskrybentów i Użytkowników. Resend jest objęty programem EU-US DPF.
   W obu przypadkach Administrator zawarł również standardowe klauzule umowne (SCC) zgodne z art. 46 RODO jako dodatkowe zabezpieczenie.
4. Aktualna lista dostawców i ewentualnych transferów dostępna jest na żądanie skierowane na adres kontakt@ures-news.pl.

§ 5. Prawa osób, których dane dotyczą

1. Każda osoba, której dane dotyczą, ma prawo:
   1. dostępu - uzyskania od Administratora potwierdzenia, czy przetwarzane są jej dane osobowe, oraz uzyskania informacji o celach przetwarzania, kategoriach danych, odbiorcach, okresie przechowywania, prawie do żądania sprostowania, usunięcia lub ograniczenia przetwarzania (art. 15 RODO);
   2. do otrzymania kopii danych - pierwsza kopia bezpłatnie, za kolejne Administrator może nałożyć opłatę w rozsądnej wysokości wynikającej z kosztów administracyjnych (art. 15 ust. 3 RODO);
   3. do sprostowania - żądania sprostowania danych nieprawidłowych lub uzupełnienia niekompletnych (art. 16 RODO);
   4. do usunięcia danych („prawo do bycia zapomnianym") - jeżeli Administrator nie ma już podstawy prawnej do ich przetwarzania lub dane nie są już niezbędne do celów przetwarzania (art. 17 RODO);
   5. do ograniczenia przetwarzania (art. 18 RODO), w szczególności gdy:
      • osoba kwestionuje prawidłowość danych - na okres pozwalający Administratorowi sprawdzić ich prawidłowość,
      • przetwarzanie jest niezgodne z prawem, a osoba sprzeciwia się usunięciu danych, żądając ograniczenia ich wykorzystywania,
      • Administrator nie potrzebuje już danych, ale są one potrzebne osobie do ustalenia, dochodzenia lub obrony roszczeń,
      • osoba wniosła sprzeciw wobec przetwarzania - do czasu stwierdzenia, czy prawnie uzasadnione podstawy po stronie Administratora są nadrzędne wobec podstaw sprzeciwu;
   6. do przenoszenia danych - otrzymania danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego oraz żądania przesłania danych innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany (art. 20 RODO);
   7. do sprzeciwu - wobec przetwarzania danych w prawnie uzasadnionych celach Administratora, z przyczyn związanych ze szczególną sytuacją osoby, w tym wobec profilowania (art. 21 RODO);
   8. do wycofania zgody - w dowolnym momencie, w przypadku przetwarzania na podstawie zgody (art. 7 ust. 3 RODO); wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
2. Aby skorzystać z powyższych praw, należy skontaktować się z Administratorem na dane wskazane w § 1 ust. 3. Administrator udziela odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania, z zastrzeżeniem możliwości przedłużenia tego terminu zgodnie z art. 12 ust. 3 RODO.

§ 6. Pliki cookies i technologie śledzące

1. Serwis używa plików cookies (małych plików tekstowych zapisywanych w urządzeniu Użytkownika) oraz podobnych technologii.
2. W Serwisie stosowane są następujące kategorie cookies:
   1. Cookies niezbędne - umożliwiają prawidłowe funkcjonowanie Serwisu (np. identyfikacja sesji, obsługa formularzy, zapamiętanie zgód cookies). Podstawa prawna: prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO). Okres przechowywania: do końca sesji lub do 12 miesięcy.
   2. Cookies funkcjonalne - zapamiętują preferencje Użytkownika (np. wybrany język, ustawienia panelu preferencji). Podstawa prawna: zgoda (art. 6 ust. 1 lit. a RODO). Okres przechowywania: do 12 miesięcy.
3. Użytkownik może zarządzać ustawieniami cookies za pomocą bannera cookies dostępnego w Serwisie lub poprzez ustawienia przeglądarki internetowej. Zablokowanie cookies niezbędnych może uniemożliwić korzystanie z niektórych funkcji Serwisu.
4. Serwis nie korzysta z cookies analitycznych, marketingowych ani remarketingowych. Jeżeli to ulegnie zmianie, Polityka prywatności zostanie zaktualizowana, a Subskrybenci poinformowani zgodnie z § 10.

§ 7. Bezpieczeństwo danych

1. Administrator stosuje odpowiednie środki techniczne i organizacyjne zapewniające bezpieczeństwo danych osobowych, w szczególności:
   1. szyfrowanie transmisji danych przy użyciu protokołu SSL/TLS (HTTPS);
   2. prawidłową konfigurację rekordów SPF, DKIM i DMARC dla domeny ures-news.pl;
   3. kontrolę dostępu do danych - dostęp mają wyłącznie upoważnione osoby;
   4. regularne tworzenie kopii zapasowych;
   5. stosowanie polityki haseł i uwierzytelniania dwuskładnikowego;
   6. monitorowanie i testowanie systemów bezpieczeństwa.
2. W przypadku naruszenia ochrony danych osobowych mogącego powodować ryzyko naruszenia praw lub wolności osób fizycznych, Administrator powiadomi właściwy organ nadzorczy w terminie 72 godzin od stwierdzenia naruszenia, zgodnie z art. 33 RODO. Jeżeli naruszenie może powodować wysokie ryzyko, Administrator powiadomi również osoby, których dane dotyczą, zgodnie z art. 34 RODO.

§ 8. Prezes Urzędu Ochrony Danych Osobowych

Osoba, której dane dotyczą, ma prawo wnieść skargę do organu nadzoru, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie, ul. Stawki 2, z którym można kontaktować się w następujący sposób:

1. listownie: ul. Stawki 2, 00-193 Warszawa;
2. przez elektroniczną skrzynkę podawczą dostępną na stronie https://www.uodo.gov.pl/pl/p/kontakt;
3. telefonicznie: (22) 531 03 00.

§ 9. Profilowanie i zautomatyzowane podejmowanie decyzji

1. Administrator może dokonywać profilowania Użytkowników w celu dostosowania treści Briefów do ich zainteresowań. Profilowanie polega na analizie aktywności Użytkownika (np. otwarć wiadomości, kliknięć w linki, wybranych preferencji częstotliwości).
2. Profilowanie odbywa się na podstawie art. 6 ust. 1 lit. f RODO - prawnie uzasadnionego interesu Administratora polegającego na dostosowaniu treści usługi do oczekiwań Użytkownika.
3. Profilowanie nie skutkuje podejmowaniem decyzji wywołujących skutki prawne wobec Użytkownika ani podobnie istotnie na niego wpływających w rozumieniu art. 22 RODO.
4. Użytkownik ma prawo wnieść sprzeciw wobec profilowania - kontaktując się z Administratorem na dane wskazane w § 1 ust. 3.

§ 10. Zmiana polityki prywatności

1. Polityka prywatności może być uzupełniana lub aktualizowana w celu zapewnienia rzetelnej informacji o zasadach przetwarzania danych osobowych. O wszelkich istotnych zmianach Subskrybenci zostaną poinformowani drogą elektroniczną na adres podany do realizacji usługi Subskrypcji, z co najmniej 14-dniowym wyprzedzeniem.
2. Aktualna wersja Polityki prywatności jest zawsze dostępna pod adresem https://ures-news.pl/polityka-prywatnosci.
3. Niniejsza Polityka prywatności obowiązuje od dnia 10 maja 2026 r.

§ 11. Akty prawne przywoływane w niniejszej Polityce

1. RODO - rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L 2016 Nr 119, s. 1);
2. Ustawa o ochronie danych osobowych - ustawa z dnia 10 maja 2018 r. o ochronie danych osobowych;
3. Ustawa o świadczeniu usług drogą elektroniczną - ustawa z dnia 18 lipca 2002 r. o świadczeniu usług drogą elektroniczną;
4. Ustawa o rachunkowości - ustawa z dnia 29 września 1994 r. o rachunkowości (art. 74 ust. 2 pkt 6);
5. Ordynacja podatkowa - ustawa z dnia 29 sierpnia 1997 r. - Ordynacja podatkowa (art. 86 § 1).