Zásady ochrany osobních údajů

Mateřská péče Moms and babies, s.r.o.
se sídlem Na Balkáně 2075/70, Praha 3, PSČ 130 00
IČO: 040 43 740
společnost zapsaná v obchodním rejstříku vedeném Městským soudem v Praze, oddíl C, vložka 241525
kontaktní emailová adresa: info@momsandbabies.cz
telefonický kontakt: 721 945 139
(dále jen „Správce“)

1. Kontaktní údaje pověřence pro ochranu osobních údajů

Pověřenec pro ochranu osobních údajů nebyl u Správce jmenován.

2. Popis kategorií subjektů údajů, kategorií osobních údajů a účelů jejich zpracování

a) Zákazníci Správce

• Kategorie osobních údajů: Identifikační a kontaktní údaje zákazníků.
• Účel zpracování osobních údajů: Uzavření a plnění smlouvy mezi zákazníkem a Správcem, plnění s tím souvisejících zákonných povinností vůči zákazníkům a orgánům veřejné správy.
• Právní základ zpracování osobních údajů: Plnění smlouvy a zákonem stanovených povinností, např. v souvislosti s vyřizováním reklamací zákazníků nebo archivací účetních dokladů obsahujících osobní údaje zákazníků.

b) Zaměstnanci Správce

• Kategorie osobních údajů: Identifikační a kontaktní údaje zaměstnanců, údaje o bankovním spojení, (případně zdravotním pojištění a sociálním zabezpečení).
• Účel zpracování osobních údajů: Uzavření a plnění povinností zaměstnavatele vyplývajících z pracovní smlouvy a obecně závazných právních předpisů.
• Právní základ zpracování osobních údajů: Plnění smlouvy a zákonem stanovené povinnosti, např. registrační a oznamovací povinnosti vůči příslušným úřadům.

3. Popis kategorií příjemců, kterým byly nebo budou osobní údaje zpřístupněny či předány, včetně příjemců ze třetích zemí nebo mezinárodních organizací 

• Osobní údaje subjektů všech kategorií podle bodu č. 2 mohou být poskytnuty poskytovatelům doručovacích, právních a účetních služeb, kteří spolupracují se Správcem na základě smlouvy.
• Osobní údaje nebudou poskytovány příjemcům ze třetích zemí nebo mezinárodním organizacím.

4. Informace o plánovaných lhůtách pro výmaz jednotlivých kategorií osobních údajů

Osobní údaje subjektů všech kategorií podle bodu č. 2 budou vymazány vždy bez zbytečného odkladu po uplynutí zákonem stanovené doby, po kterou je Správce povinen tyto údaje uchovávat.

5. Popis technických a organizačních bezpečnostních opatření při ochraně osobních údajů

a) Ochrana před neoprávněným přístupem k osobním údajům

Přístup k listinným evidencím: Listinné evidence jsou umístěny v uzamykatelné místnosti Správce. Vstup do místnosti mají pouze oprávněné osoby. Ostatní osoby mají přístup do místnosti pouze v doprovodu oprávněných osob. Softwarový přístup je chráněn uživatelským jménem a heslem.

b) Ochrana před neoprávněným čtením, kopírováním, přenosem, úpravou a vymazáním osobních údajů

Přístup k osobním údajům je chráněn přístupovým jménem a heslem. Systém Správce eviduje všechny přístupy k jednotlivým osobním údajům. Dále jsou prováděny pravidelné kontroly nastavení systému a dodržování interních předpisů Správce.

c) Ochrana před živelnou událostí

Vyjma opatření dle písm. a) a protipožárních opatření nejsou přijata žádná další opatření.

d) Ochrana před útokem zvenčí (např. hackerský útok)

Systém Správce je připojen k internetové síti. Proti napadení z vnější sítě byla přijata opatření ve formě zabezpečení firewall, zabezpečení přihlašovacím jménem a heslem, protokolem HTTPS a opatřeními poskytovatele web-hostingových služeb. Dalším opatřením jsou pravidelné kontroly systému ze strany Správcem pověřených osob.

e) Ochrana před neoprávněným použitím přístupových údajů (nedbalost)

Každý přístup do systému Správce je zaznamenán, přičemž jednotlivé přístupy lze navzájem porovnat (logy). Přístupová hesla do systému Správce jsou pravidelně měněna.

f) Ochrana před neznalostí

Všechny oprávněné a pověřené osoby jsou řádně poučeny. Poučení a proškolení spočívá zejména v informování těchto osob o funkčnosti systému Správce a softwarového vybavení (včetně aktualizací), jakož i o právech a povinnostech při zpracování osobních údajů ve smyslu Nařízení.

g) Další opatření

Opatření dle čl. 32 odst. 1 písm. a) až d) Nařízení v individuálních případech, kdy je to v zájmu zajištění dostatečné ochrany osobních údajů žádoucí.

Poslední aktualizace záznamů: 1. 5. 2018.