Zasady przetwarzania
danych osobowych
Ostatnia aktualizacja: 29 maja 2026 — Wersja 2.0
1. Administrator danych osobowych
Administratorem Państwa danych osobowych jest:
SANARA s.r.o.
Siedziba: Kunín 30, 742 53 Kunín
Zakład: Frýdecká 851, 739 61 Třinec, Republika Czeska
REGON/IČO (czeski numer identyfikacyjny): 01817566
VAT ID: CZ01817566 (płatnik VAT)
Zarejestrowana: Sąd Okręgowy w Ostrawie, sygn. C 56729
Reprezentowana przez: Ľubomír Magát, prezes zarządu
Osoba kontaktowa ds. ochrony danych: Jakub Nowicki
Tel.: +420 734 548 884
E-mail: atelier@kymera-art.com
Strona: kymera-art.com
Niniejsza strona informuje Państwa o tym, jakie dane osobowe przetwarzamy, w jakim celu oraz jakie przysługują Państwu prawa. Przetwarzanie odbywa się zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 — RODO (Rozporządzenie 2016/679, GDPR) — oraz ustawą nr 110/2019 Sb. o przetwarzaniu danych osobowych.
2. Jakie dane przetwarzamy
Przetwarzamy wyłącznie dane, które Państwo sami podają za pośrednictwem formularza kontaktowego na stronie kymera-art.com. Są to konkretnie:
- Imię i nazwisko — abyśmy wiedzieli, jak się do Państwa zwracać
- Adres e-mail — do udzielenia odpowiedzi na Państwa zapytanie
- Numer telefonu — jeśli podają go Państwo dobrowolnie, do ewentualnej bezpośredniej komunikacji
- Treść wiadomości — zawartość Państwa zapytania lub pytania
Nie prowadzimy automatycznego profilowania, nie zbieramy danych marketingowych, nie stosujemy technologii śledzących ani nie przetwarzamy żadnych szczególnych kategorii danych osobowych.
3. Cel i podstawa prawna przetwarzania
Państwa dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych:
a) Czynności przedumowne (realizacja zapytania)
Cel: rozpatrzenie zapytania, przygotowanie wyceny, komunikacja z zainteresowanym.
Podstawa prawna: art. 6 ust. 1 lit. f) RODO — uzasadniony interes administratora polegający na odpowiedzi osobie, która sama skontaktowała się z administratorem. Mają Państwo prawo w dowolnym momencie wnieść sprzeciw (art. 21 RODO); przetwarzanie zostanie niezwłocznie zakończone, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw do jego kontynuowania.
Przetwarzane dane: imię i nazwisko, e-mail, telefon, treść wiadomości, zainteresowanie dziełem.
Okres przechowywania: 6 miesięcy od ostatniej komunikacji, jeśli nie doszło do zawarcia umowy.
b) Wykonanie umowy (realizacja zlecenia)
Cel: zawarcie i wykonanie umowy sprzedaży lub umowy o dzieło, produkcja, dostawa, instalacja, fakturowanie.
Podstawa prawna: art. 6 ust. 1 lit. b) RODO — środki podjęte przed zawarciem umowy oraz wykonanie umowy, której stroną jest osoba, której dane dotyczą.
Przetwarzane dane: dane identyfikacyjne, fakturowe i kontaktowe, adres dostawy, dane bankowe.
Okres przechowywania: przez okres trwania umowy oraz przez czas przedawnienia roszczeń.
c) Wykonanie obowiązku prawnego (archiwizacja)
Cel: prowadzenie księgowości, ewidencja VAT, archiwizacja dokumentów podatkowych.
Podstawa prawna: art. 6 ust. 1 lit. c) RODO — wypełnienie obowiązku prawnego wynikającego z ustawy nr 563/1991 Sb. o rachunkowości oraz ustawy nr 235/2004 Sb. o VAT.
Przetwarzane dane: dokumenty fakturowe i umowne.
Okres przechowywania: 10 lat od zakończenia roku podatkowego, w którym nastąpiło świadczenie (§ 31 ust. 2 ustawy nr 563/1991 Sb., § 35 ust. 3 ustawy nr 235/2004 Sb.).
4. Okres przechowywania
Państwa dane przechowujemy przez czas niezbędny do rozpatrzenia zapytania i ewentualnego zawarcia umowy — zazwyczaj 12 miesięcy od ostatniego kontaktu. Jeśli dojdzie do zawarcia umowy sprzedaży dzieła, archiwizujemy dokumentację umowną i fakturową przez 10 lat od zakończenia roku podatkowego, w którym nastąpiło świadczenie (§ 31 ust. 2 ustawy nr 563/1991 Sb. o rachunkowości, § 35 ust. 3 ustawy nr 235/2004 Sb. o VAT). Obowiązek ten dotyczy danych fakturowych i identyfikacyjnych; zakres archiwizowanych danych jest ograniczony do minimum niezbędnego do wypełnienia obowiązku prawnego.
Po upływie odpowiedniego okresu Państwa dane są trwale usuwane.
5. Przekazywanie danych podmiotom trzecim i transfery międzynarodowe
Państwa danych nie sprzedajemy, nie wynajmujemy ani nie udostępniamy podmiotom trzecim w celach marketingowych. Wszelkie udostępnianie ogranicza się do technicznie niezbędnych operacji opisanych poniżej.
Niektóre dane osobowe są przetwarzane przez podmioty przetwarzające z siedzibą poza Europejskim Obszarem Gospodarczym, konkretnie w Stanach Zjednoczonych Ameryki:
Web3Forms (operator: ABLab LLC, USA) — przetwarzanie danych przesyłanych z formularza kontaktowego. Web3Forms występuje jako podmiot przetwarzający w rozumieniu art. 28 RODO. Transfer danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską zgodnie z art. 46 ust. 2 lit. c) RODO oraz zgodnie z ramami EU–U.S. Data Privacy Framework, którym Web3Forms podlega za pośrednictwem swojego dostawcy. Polityka prywatności Web3Forms: web3forms.com/privacy.
Vercel Inc. (USA) — hosting strony kymera-art.com. Vercel przetwarza dane techniczne odwiedzających (adresy IP, znaczniki czasu, user-agent) na potrzeby dostarczania treści i bezpieczeństwa usługi. Vercel jest certyfikowany w ramach EU–U.S. Data Privacy Framework (decyzja Komisji UE 2023/1795). Transfer danych do USA jest zatem objęty tą decyzją o odpowiednim poziomie ochrony. Polityka prywatności Vercel: vercel.com/legal/privacy-policy.
Osoba, której dane dotyczą, ma prawo zażądać kopii standardowych klauzul umownych, przesyłając wiadomość e-mail na adres atelier@kymera-art.com.
Odbiorcami danych osobowych są ponadto: bank (do realizacji płatności) oraz organy publiczne (urząd skarbowy, czeski odpowiednik ZUS — ČSSZ — do wypełnienia obowiązków ustawowych). Podmioty te przetwarzają dane wyłącznie w niezbędnym zakresie i na podstawie upoważnienia ustawowego. Księgowość prowadzi administrator samodzielnie, bez udziału zewnętrznego księgowego.
6. Państwa prawa
Jako osobie, której dane dotyczą, przysługują Państwu następujące prawa w zakresie danych osobowych:
- Prawo dostępu — w każdej chwili mogą Państwo zażądać potwierdzenia, czy przetwarzamy Państwa dane, oraz ich kopii.
- Prawo do sprostowania — jeśli Państwa dane są nieprawidłowe lub niekompletne, dokonamy ich korekty.
- Prawo do usunięcia — w przypadkach przewidzianych przez prawo mają Państwo prawo zażądać usunięcia swoich danych.
- Prawo do ograniczenia przetwarzania — w określonych okolicznościach mogą Państwo zażądać, abyśmy przetwarzali Państwa dane wyłącznie w ograniczonym zakresie.
- Prawo do przenoszenia danych — jeśli przetwarzamy Państwa dane w sposób zautomatyzowany na podstawie zgody lub umowy, mają Państwo prawo do ich otrzymania w formacie nadającym się do odczytu maszynowego.
- Prawo do sprzeciwu — jeśli przetwarzanie opiera się na uzasadnionym interesie, mogą Państwo w dowolnym momencie wnieść sprzeciw; przetwarzanie zostanie zakończone, chyba że wykażemy istnienie ważnych podstaw.
- Prawo do cofnięcia zgody — zgoda na przetwarzanie może być cofnięta w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem.
Swoje prawa mogą Państwo realizować, kontaktując się pod adresem atelier@kymera-art.com lub pisemnie na adres administratora. Odpowiemy w ciągu 30 dni.
Mają Państwo również prawo do wniesienia skargi do organu nadzorczego — Czeskiego Urzędu Ochrony Danych Osobowych (ÚOOÚ) (uoou.cz), Pplk. Sochora 27, 170 00 Praga 7.
7. Bezpieczeństwo
Cała komunikacja ze stroną odbywa się w sposób szyfrowany za pośrednictwem protokołu HTTPS. Dane osobowe przechowujemy wyłącznie w korespondencji e-mail, do której dostęp ma wyłącznie administrator. Stosujemy odpowiednie środki techniczne i organizacyjne proporcjonalne do charakteru przetwarzania i ryzyka dla Państwa praw.
8. Kontakt
W przypadku jakichkolwiek pytań dotyczących przetwarzania Państwa danych osobowych prosimy o bezpośredni kontakt z administratorem:
SANARA s.r.o. — kontakt: Jakub Nowicki
atelier@kymera-art.com
+420 734 548 884