Zásady zpracování
osobních údajů
Poslední aktualizace: 29. 5. 2026 — Verze 2.0
1. Správce osobních údajů
Správcem vašich osobních údajů je:
SANARA s.r.o.
Sídlo: Kunín 30, 742 53 Kunín
Provozovna: Frýdecká 851, 739 61 Třinec
Česká republika
IČO: 01817566
DIČ: CZ01817566 (plátce DPH)
Zapsaná v obchodním rejstříku vedeném Krajským soudem v Ostravě, sp. zn. C 56729.
Zastoupená: Ľubomír Magát, jednatel
Kontaktní osoba: Jakub Nowicki
Tel.: +420 734 548 884
E-mail: atelier@kymera-art.com
Web: kymera-art.com
Tato stránka vás informuje o tom, jaké osobní údaje zpracováváme, proč a jaká máte práva. Zpracování probíhá v souladu s Nařízením Evropského parlamentu a Rady (EU) 2016/679 (GDPR) a zákonem č. 110/2019 Sb., o zpracování osobních údajů.
2. Jaké údaje zpracováváme
Zpracováváme výhradně údaje, které nám sami poskytnete prostřednictvím kontaktního formuláře na webu kymera-art.com. Konkrétně se jedná o:
- Jméno a příjmení — abychom věděli, jak vás oslovit
- E-mailová adresa — pro zaslání odpovědi na vaši poptávku
- Telefonní číslo — pokud jej dobrovolně uvedete, pro případnou přímou komunikaci
- Text zprávy — obsah vaší poptávky nebo dotazu
Neprovádíme automatické profilování, nesbíráme marketingová data, nepoužíváme sledovací technologie a nezpracováváme žádné citlivé osobní údaje.
3. Účel a právní základ zpracování
Vaše osobní údaje zpracováváme k těmto účelům a na těchto právních základech:
a) Předsmluvní jednání (vyřízení poptávky)
Účel: zpracování poptávky, příprava cenové nabídky, komunikace se zájemcem.
Právní základ: čl. 6 odst. 1 písm. f) GDPR — oprávněný zájem správce na odpovědi osobě, která správce sama oslovila. Máte právo kdykoli vznést námitku (čl. 21 GDPR); zpracování bez zbytečného odkladu ukončíme, neprokážeme-li závažné oprávněné důvody pro jeho pokračování.
Zpracovávané údaje: jméno, e-mail, telefon, obsah zprávy, zájem o dílo.
Doba uchování: 6 měsíců od poslední komunikace, pokud nedojde k uzavření smlouvy.
b) Plnění smlouvy (realizace zakázky)
Účel: uzavření a plnění kupní smlouvy nebo smlouvy o dílo, výroba, dodání, instalace, fakturace.
Právní základ: čl. 6 odst. 1 písm. b) GDPR — opatření přijatá před uzavřením smlouvy a plnění smlouvy, jejíž smluvní stranou je subjekt údajů.
Zpracovávané údaje: identifikační, fakturační a kontaktní údaje, dodací adresa, bankovní spojení.
Doba uchování: po dobu trvání smlouvy a po dobu promlčení nároků.
c) Plnění zákonné povinnosti (archivace)
Účel: vedení účetnictví, evidence DPH, archivace daňových dokladů.
Právní základ: čl. 6 odst. 1 písm. c) GDPR — plnění právní povinnosti dle zákona č. 563/1991 Sb. o účetnictví a zákona č. 235/2004 Sb. o DPH.
Zpracovávané údaje: fakturační a smluvní dokumenty.
Doba uchování: 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 31 odst. 2 zákona č. 563/1991 Sb., § 35 odst. 3 zákona č. 235/2004 Sb.).
4. Doba uchovávání
Vaše údaje uchováváme po dobu nezbytně nutnou k vyřízení poptávky a případnému uzavření smlouvy — zpravidla 12 měsíců od posledního kontaktu. Pokud dojde k uzavření smlouvy o koupi díla, archivujeme smluvní a fakturační dokumentaci po dobu 10 let od konce zdaňovacího období, ve kterém se plnění uskutečnilo (§ 31 odst. 2 zákona č. 563/1991 Sb. o účetnictví, § 35 odst. 3 zákona č. 235/2004 Sb. o DPH). Tato povinnost se vztahuje na fakturační a identifikační údaje; rozsah archivovaných dat je omezen na minimum nezbytné pro splnění zákonné povinnosti.
Po uplynutí příslušné doby jsou vaše údaje trvale vymazány.
5. Předávání třetím stranám a mezinárodní přenosy
Vaše údaje neprodáváme, nepronajímáme ani nesdílíme s třetími stranami za účelem marketingu. Veškeré sdílení se omezuje na technicky nezbytné operace popsané níže.
Některé osobní údaje jsou zpracovávány zpracovateli se sídlem mimo EHP, konkrétně ve Spojených státech amerických:
Web3Forms (provozovatel: ABLab LLC, USA) — zpracování dat odeslaných z kontaktního formuláře. Web3Forms vystupuje jako zpracovatel ve smyslu čl. 28 GDPR. Přenos údajů je realizován na základě standardních smluvních doložek schválených Evropskou komisí dle čl. 46 odst. 2 písm. c) GDPR a v souladu s rámcem EU–U.S. Data Privacy Framework, kterému je Web3Forms vystaven prostřednictvím svého poskytovatele. Zásady ochrany soukromí Web3Forms: web3forms.com/privacy.
Vercel Inc. (USA) — hosting webových stránek kymera-art.com. Vercel zpracovává technické údaje návštěvníků (IP adresy, časová razítka, user-agent) pro účely doručování obsahu a bezpečnosti služby. Společnost Vercel je certifikována dle rámce EU–U.S. Data Privacy Framework (rozhodnutí Komise EU 2023/1795). Přenos dat do USA je tedy kryt tímto rozhodnutím o odpovídající ochraně. Zásady ochrany soukromí Vercel: vercel.com/legal/privacy-policy.
Subjekt údajů má právo požádat o kopii standardních smluvních doložek e-mailem na atelier@kymera-art.com.
Dále jsou příjemci osobních údajů: banka (pro realizaci platebního styku) a orgány veřejné moci (finanční úřad, ČSSZ — pro plnění zákonných povinností). Tito příjemci zpracovávají údaje pouze v nezbytném rozsahu a na základě zákonného oprávnění. Účetnictví vede správce sám, externí účetní není zapojen.
6. Vaše práva
Jako subjekt údajů máte ve vztahu k vašim osobním údajům tato práva:
- Právo na přístup — kdykoli si můžete vyžádat potvrzení, zda zpracováváme vaše údaje, a jejich kopii.
- Právo na opravu — pokud jsou vaše údaje nepřesné nebo neúplné, opravíme je.
- Právo na výmaz — v zákonem stanovených případech máte právo požádat o smazání svých údajů.
- Právo na omezení zpracování — za určitých okolností můžete požádat, abychom vaše data zpracovávali pouze omezeně.
- Právo na přenositelnost — zpracováváme-li vaše data automatizovaně na základě souhlasu nebo smlouvy, máte právo na jejich strojově čitelný výstup.
- Právo vznést námitku — pokud zpracování stojí na oprávněném zájmu, můžete kdykoli vznést námitku; zpracování ukončíme, pokud neprokážeme závažné důvody.
- Právo odvolat souhlas — souhlas se zpracováním může být kdykoli odvolán bez dopadu na zákonnost zpracování před odvoláním.
Svá práva uplatňujte na adrese atelier@kymera-art.com nebo písemně na adrese správce. Odpovíme do 30 dnů.
Máte také právo podat stížnost u dozorového orgánu — Úřadu pro ochranu osobních údajů (uoou.cz), Pplk. Sochora 27, 170 00 Praha 7.
7. Zabezpečení
Veškerá komunikace s webem probíhá šifrovaně přes HTTPS. Osobní údaje ukládáme pouze v e-mailové korespondenci, ke které má přístup výhradně správce. Přijímáme přiměřená technická a organizační opatření odpovídající charakteru zpracování a riziku pro vaše práva.
8. Kontakt
S jakýmkoli dotazem týkajícím se zpracování vašich osobních údajů se obracejte přímo na správce:
SANARA s.r.o. — kontaktní osoba Jakub Nowicki
atelier@kymera-art.com
+420 734 548 884