Informace o zpracování
osobních údajů.

1. Provozovatel webu a správce údajů

Michal Nykl · IČO 02042550 · Žabeň 179, 739 25 Žabeň

Pod značkou NYMICO zpracovává osobní údaje výše uvedený podnikatel jako správce. S dotazy i žádostmi týkajícími se vašich údajů se obraťte na info@nymico.cz nebo na adresu sídla. Identifikační údaje jsou dostupné také v registru ARES.

2. Jaké údaje zpracováváme a proč

Údaje získáváme přímo od vás. Při poptávce jde o jméno, e-mail, lokalitu realizace, typ a popis zakázky, zvolenou oblast řešení a případně termín a přiložené podklady. Použijeme je k odpovědi, upřesnění zadání, přípravě nabídky a jednání o zakázce. Pokud o smlouvě jednáte sami za sebe, právním základem jsou kroky před uzavřením smlouvy na vaši žádost podle čl. 6 odst. 1 písm. b) GDPR. Při komunikaci se zástupcem firmy nebo vyřízení obecného dotazu je základem náš oprávněný zájem na obchodní komunikaci a vyřízení dotazu podle čl. 6 odst. 1 písm. f) GDPR.

Poskytnutí údajů není zákonnou povinností. Údaje označené ve formuláři jako povinné potřebujeme k jeho vyřízení; bez nich formulář nelze odeslat. Můžete nám také napsat e-mail. Termín a přílohy jsou nepovinné. Posílejte pouze podklady potřebné pro posouzení zakázky, bez rodných čísel, kopií dokladů nebo nepotřebných údajů dalších osob.

Potvrzení seznámení s těmito informacemi ve formuláři není souhlasem se zpracováním ani s reklamou. Vyřízení poptávky na souhlasu nezakládáme a údaje z ní nepoužíváme k zasílání newsletteru.

3. Doručení a doba uchování poptávek

Poptávka a přílohy se odesílají do schránky info@nymico.cz u poskytovatele WEDOS. Doplněk webu nevede databázi poptávek a neukládá přílohy do veřejné knihovny médií. Při odesílání využívá dočasné soubory serveru, které PHP při běžném ukončení požadavku odstraňuje. Zprávy a přílohy dále existují v e-mailové schránce a případných poštovních kopiích a zálohách.

Po dobu jednání uchováváme podklady potřebné k vyřízení poptávky. Pokud zakázka nevznikne, nezbytnou komunikaci uchováváme nejdéle 2 roky od ukončení jednání, poté ji smažeme. Po skončení předsmluvního jednání je právním základem oprávněný zájem podle čl. 6 odst. 1 písm. f) GDPR na doložení průběhu jednání a řešení případných nároků. Nepotřebné přílohy a nadbytečné údaje mažeme dříve. Dvouletá doba není zákonnou archivační povinností a sama neopravňuje uchovávat vše bez posouzení potřebnosti.

Vznikne-li zakázka, potřebné údaje zpracováváme pro plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR. Údaje na dokladech uchováváme k plnění příslušných účetních a daňových povinností podle čl. 6 odst. 1 písm. c) GDPR po dobu, kterou pro daný doklad stanoví předpisy. Pouze údaje nezbytné k uplatnění nebo obhajobě konkrétních právních nároků mohou být uchovány déle na základě oprávněného zájmu, podle použitelné promlčecí lhůty a po dobu případného řízení. Tyto výjimky neznamenají plošné prodloužení uchování všech poptávek.

Web a poštu provozujeme u WEDOS ve variantě NoLimit. Nepoužíváme automatické přeposílání ani vlastní cloudové zálohy pošty. Poskytovatel podle svých pravidel zálohování pořizuje zálohu běžného webhostingu jednou týdně a pošty nejméně jednou týdně; k obnově poskytuje zálohy pošty až týden staré. Smazané zprávy mohou zůstat v provozní záloze do její obměny. Zálohy slouží k obnově při havárii a nejsou používány k běžné komunikaci. Po obnově znovu uplatníme dřívější výmazy.

4. Zabezpečení webu

K ochraně formuláře před spamem, zahlcením a opakovaným odesláním zpracováváme technické údaje na základě oprávněného zájmu na bezpečném provozu podle čl. 6 odst. 1 písm. f) GDPR. Omezení pokusů využívá odvozený identifikátor vytvořený z IP adresy, data a tajného klíče. Jde o pseudonymizaci, nikoliv záruku anonymity; samotnou IP adresu tento doplněk do těchto záznamů neukládá.

Počítadlo pro jednotlivý identifikátor má platnost 10 minut od posledního započteného pokusu, celkové počítadlo 1 hodinu. Podepsaný formulář je platný nejvýše 2 hodiny; záznam bránící duplicitnímu odeslání má platnost 3 hodiny. Potvrzení úspěšného odeslání bez obsahu zprávy je platné 5 minut nebo do prvního zobrazení. Prošlé záznamy se odstraňují pravidelným úklidem WordPressu a také při následné návštěvě webu; při nefunkčním plánovači nebo nepřístupném webu může fyzické odstranění nastat později než konec platnosti.

Doplňkovou službu přístupových a chybových logů hostingu nemáme zapnutou a vlastní archiv návštěv nevedeme. Poskytovatel infrastruktury zpracovává také provozní údaje, například IP adresu, čas spojení a údaje o datovém provozu, pro zabezpečení a fungování svých služeb. Jeho samostatné zpracování pro tyto účely popisují informace poskytovatele o osobních údajích.

5. Příjemci údajů a předávání do zahraničí

K údajům má přístup provozovatel a pouze osoby, které je potřebují pro vyřízení zakázky nebo technickou správu a jsou vázány povinností chránit údaje. Příjemci jsou poskytovatel webhostingu a e-mailu WEDOS (služba NoLimit) a při povolení analytiky poskytovatel služby Google Analytics, Google Ireland Limited, Irsko, a jeho pověření zpracovatelé. Nezbytné údaje mohou obdržet také právní poradci při řešení nároků a orgány veřejné moci, pokud to vyžaduje zákon. Poptávky nepředáváme Googlu k analytickému měření.

Google může analytické údaje zpracovávat i v USA prostřednictvím Google LLC a dalších pověřených zpracovatelů. Pro předávání do USA používá rámec EU–US Data Privacy Framework v rozsahu certifikace příjemce; pro další předání se uplatňují příslušné mechanismy, zejména standardní smluvní doložky Evropské komise. Podrobnosti a záruky jsou dostupné v pravidlech Googlu pro přenosy dat a podmínkách zpracování údajů. Kopii použitých záruk nebo další informace si můžete vyžádat také na info@nymico.cz.

7. Vaše práva a jak je uplatnit

Za podmínek GDPR můžete požadovat přístup ke svým údajům a jejich kopii, opravu nepřesností, výmaz nebo omezení zpracování. U automatizovaného zpracování založeného na smlouvě či souhlasu můžete požadovat přenositelnost údajů, které jste poskytli. Výmaz není bezvýjimečný: například údaje potřebné ke splnění zákonné povinnosti nebo obhajobě právního nároku může být nutné dále uchovat.

Právo vznést námitku

Proti zpracování založenému na oprávněném zájmu můžete kdykoliv vznést námitku z důvodů týkajících se vaší konkrétní situace. Zpracování pak ukončíme, ledaže prokážeme závažné oprávněné důvody převažující nad vašimi zájmy a právy nebo důvody pro určení, výkon či obhajobu právních nároků.

Žádost pošlete na info@nymico.cz nebo na adresu sídla. O jejím vyřízení vás informujeme bez zbytečného odkladu, nejpozději do jednoho měsíce od přijetí. U složitých nebo četných žádostí lze lhůtu prodloužit o další dva měsíce; o prodloužení a důvodech vás informujeme již během prvního měsíce. Při důvodných pochybnostech o totožnosti můžeme požádat jen o nezbytné doplnění pro její ověření. Žádosti zásadně vyřizujeme zdarma; výjimky u zjevně nedůvodných nebo nepřiměřených žádostí stanoví GDPR.

Pokud se domníváte, že zpracování porušuje vaše práva, můžete podat stížnost u Úřadu pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, nebo u jiného příslušného dozorového úřadu. Předchozí kontaktování nás není podmínkou stížnosti.

Verze připravená 13. 9. 2026. Rozsah: návštěvníci webu a zájemci o služby NYMICO. Před zahájením dalšího zpracování pro jiné účely poskytujeme odpovídající doplňující informace.