De una parte, la Oficina de Farmacia María Pérez Colmenero, sita en Av. Villajoyosa, Nº4 Ed. Altamira V, 035002 Benidorm (Alicante), con CIF 48683329B (en adelanta LA FARMACIA)
Y de otra parte, Ente & Esentia como prestadora de los servicios de página web. (en adelante LA EMPRESA)
Reconocen que en virtud del artículo 28 del Reglamento 2016/679 del Parlamento Europeo y del Consejo, LA EMPRESA se identifica como encargada de tratamiento de LA FARMACIA, y como tal, reconoce que:
- LA EMPRESA presta sus servicios a LA FARMACIA en base a un contrato firmado.
- Trata solamente a los datos necesarios para el correcto desarrollo de su actividad y los servicios contratados por LA FARMACIA.
- La duración del tratamiento de los datos se limitará a la realización de la actividad específica para la que fue contratada y durante el tiempo en el que siga en vigor el contrato de prestación de servicios.
- La finalidad del tratamiento no sobrepasa la mera realización del servicio contratado.
- Trata únicamente los datos necesarios para la prestación del servicio teniendo acceso a los siguientes datos:
- Datos de los clientes, compras y consultas relacionadas a través de la web.
- El responsable del tratamiento de los datos es LA FARMACIA.
Por todo esto, LA EMPRESA se compromete a:
- Aplicar las medidas técnicas y organizativas apropiadas, de manera que el tratamiento sea conforme a los requisitos del Reglamento.
- No recurrir a otros encargados de tratamiento sin la autorización expresa de LA FARMACIA, manteniendo comunicación con la farmacia ante cualquier eventual cambio.
- Tratar los datos personales siguiendo las instrucciones documentadas de LA FARMACIA. Si existe alguna exigencia legal previa al tratamiento, respecto a las condiciones del mismo, será indicada en el contrato.
- Garantizar que las personas autorizadas para tratar datos personales se hayan comprometido a respetar la confidencialidad o estén sujetas a una obligación de confidencialidad de naturaleza estatuaria.
- Tomar todas las medidas necesarias de conformidad con el artículo 32 del Reglamento 2016/679 del Parlamento Europeo y del Consejo.
- Respetar las condiciones del Artículo 28, apartados 2 y 4 del Reglamento 2016/679 del Parlamento Europeo y del Consejo respecto a recurrir a un tercer encargado de tratamiento.
- Asistir a LA FARMACIA, teniendo en cuenta la naturaleza del tratamiento, a través de medidas técnicas y organizativas apropiadas, siempre que sea posible, para que este pueda cumplir con su obligación de responder a las solicitudes que tengan por objeto el ejercicio de los derechos de los interesados.
- Ayudar a LA FARMACIA a garantizar el cumplimiento de las obligaciones establecidas en los artículos 32 a 36 del Reglamento 2016/679 del Parlamento Europeo y del Consejo, teniendo en cuenta la naturaleza del tratamiento y la información a disposición del encargado.
- Suprimir o devolver todos los datos personales una vez que finalice la prestación de los servicios de tratamiento, y suprimir las copias existentes a menos que se requiera la conservación de los datos personales en virtud del Derecho de la Unión o de los Estados Miembros, a petición de LA FARMACIA.
- Poner a disposición de LA FARMACIA toda la información necesaria para demostrar el cumplimiento de las obligaciones establecidas en el artículo 28 del Reglamento 2016/679 del Parlamento Europeo y del Consejo, así como para permitir y contribuir a la realización de auditorías, incluidas inspecciones, por parte de la farmacia o de otro auditor autorizado por la farmacia.
- Informar inmediatamente a la farmacia si una instrucción infringe el Reglamento 2016/679 del Parlamento Europeo y del Consejo u otras disposiciones en materia de protección de datos de la Unión o de los Estados Miembros.