Zásady zpracování
osobních údajů

Poslední aktualizace: 29. 5. 2026 — Verze 2.0

1. Správce osobních údajů

Správcem vašich osobních údajů je:

SANARA s.r.o.
Sídlo: Kunín 30, 742 53 Kunín
Provozovna: Frýdecká 851, 739 61 Třinec
Česká republika
IČO: 01817566
DIČ: CZ01817566 (plátce DPH)
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. C 56729.
Zastoupená: Ľubomír Magát, jednatel
Kontaktní osoba: Jakub Nowicki
Tel.: +420 734 548 884
E-mail: atelier@kymera-art.com
Web: kymera-art.com

Tato stránka vás informuje o tom, jaké osobní údaje zpracováváme, proč a jaká máte práva. Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.

2. Jaké údaje zpracováváme

Zpracováváme výhradně údaje, které nám sami poskytnete prostřednictvím kontaktního formuláře na webu kymera-art.com. Konkrétně se jedná o:

Neprovádíme automatické profilování, nesbíráme marketingová data, nepoužíváme sledovací technologie a nezpracováváme žádné citlivé osobní údaje.

3. Účel a právní základ zpracování

Vaše osobní údaje zpracováváme k těmto účelům a na těchto právních základech:

a) Předsmluvní jednání (vyřízení poptávky)
Účel: zpracování poptávky, příprava cenové nabídky, komunikace se zájemcem.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na odpovědi osobě, která správce sama oslovila. Máte právo kdykoli vznést námitku (čl. 21 GDPR); zpracování bez zbytečného odkladu ukončíme, neprokážeme-li závažné oprávněné důvody pro jeho pokračování.
Zpracovávané údaje: jméno, e-mail, telefon, obsah zprávy, zájem o dílo.
Doba uchování: 6 měsíců od poslední komunikace, pokud nedojde k uzavření smlouvy.

b) Plnění smlouvy (realizace zakázky)
Účel: uzavření a plnění kupní smlouvy nebo smlouvy o dílo, výroba, dodání, instalace, fakturace.
Právní základ: čl. 6 odst. 1 písm. b) GDPR — opatření přijatá před uzavřením smlouvy a plnění smlouvy, jejíž smluvní stranou je subjekt údajů.
Zpracovávané údaje: identifikační, fakturační a kontaktní údaje, dodací adresa, bankovní spojení.
Doba uchování: po dobu trvání smlouvy a po dobu promlčení nároků.

c) Plnění zákonné povinnosti (archivace)
Účel: vedení účetnictví, evidence DPH, archivace daňových dokladů.
Právní základ: čl. 6 odst. 1 písm. c) GDPR — plnění právní povinnosti dle zákona č. 563/1991 Sb. o účetnictví a zákona č. 235/2004 Sb. o DPH.
Zpracovávané údaje: fakturační a smluvní dokumenty.
Doba uchování: 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 31 odst. 2 zákona č. 563/1991 Sb., § 35 odst. 3 zákona č. 235/2004 Sb.).

4. Doba uchovávání

Vaše údaje uchováváme po dobu nezbytně nutnou k vyřízení poptávky a případnému uzavření smlouvy — zpravidla 12 měsíců od posledního kontaktu. Pokud dojde k uzavření smlouvy o koupi díla, archivujeme smluvní a fakturační dokumentaci po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 31 odst. 2 zákona č. 563/1991 Sb. o účetnictví, § 35 odst. 3 zákona č. 235/2004 Sb. o DPH). Tato povinnost se vztahuje na fakturační a identifikační údaje; rozsah archivovaných dat je omezen na minimum nezbytné pro splnění zákonné povinnosti.

Po uplynutí příslušné doby jsou vaše údaje trvale vymazány.

5. Předávání třetím stranám a mezinárodní přenosy

Vaše údaje neprodáváme, nepronajímáme ani nesdílíme s třetími stranami za účelem marketingu. Veškeré sdílení se omezuje na technicky nezbytné operace popsané níže.

Některé osobní údaje jsou zpracovávány zpracovateli se sídlem mimo EHP, konkrétně ve Spojených státech amerických:

Web3Forms (provozovatel: ABLab LLC, USA) — zpracování dat odeslaných z kontaktního formuláře. Web3Forms vystupuje jako zpracovatel ve smyslu čl. 28 GDPR. Přenos údajů je realizován na základě standardních smluvních doložek schválených Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR a v souladu s rámcem EU–U.S. Data Privacy Framework, kterému je Web3Forms vystaven prostřednictvím svého poskytovatele. Zásady ochrany soukromí Web3Forms: web3forms.com/privacy.

Vercel Inc. (USA) — hosting webových stránek kymera-art.com. Vercel zpracovává technické údaje návštěvníků (IP adresy, časová razítka, user-agent) pro účely doručování obsahu a bezpečnosti služby. Společnost Vercel je certifikována dle rámce EU–U.S. Data Privacy Framework (rozhodnutí Komise EU 2023/1795). Přenos dat do USA je tedy kryt tímto rozhodnutím o odpovídající ochraně. Zásady ochrany soukromí Vercel: vercel.com/legal/privacy-policy.

Subjekt údajů má právo požádat o kopii standardních smluvních doložek e-mailem na atelier@kymera-art.com.

Dále jsou příjemci osobních údajů: banka (pro realizaci platebního styku) a orgány veřejné moci (finanční úřad, ČSSZ — pro plnění zákonných povinností). Tito příjemci zpracovávají údaje pouze v nezbytném rozsahu a na základě zákonného oprávnění. Účetnictví vede správce sám, externí účetní není zapojen.

6. Vaše práva

Jako subjekt údajů máte ve vztahu k vašim osobním údajům tato práva:

Svá práva uplatňujte na adrese atelier@kymera-art.com nebo písemně na adrese správce. Odpovíme do 30 dnů.

Máte také právo podat stížnost u dozorového orgánu — Úřadu pro ochranu osobních údajů (uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.

7. Zabezpečení

Veškerá komunikace s webem probíhá šifrovaně přes HTTPS. Osobní údaje ukládáme pouze v e-mailové korespondenci, ke které má přístup výhradně správce. Přijímáme přiměřená technická a organizační opatření odpovídající charakteru zpracování a riziku pro vaše práva.

8. Kontakt

S jakýmkoli dotazem týkajícím se zpracování vašich osobních údajů se obracejte přímo na správce:

SANARA s.r.o. — kontaktní osoba Jakub Nowicki
atelier@kymera-art.com
+420 734 548 884