DFV Test App — DIVASA-FARMAVIC, S.A.
PARTES
De una parte, el profesional veterinario usuario de la aplicación móvil "DFV Test" (en adelante, "APP"), el cual actúa en nombre propio o, en su caso, en representación de la clínica veterinaria en la que ejerce su profesión, con facultades suficientes para vincularla (en adelante, el "Responsable del Tratamiento").
De otra parte, DIVASA-FARMAVIC, SA, con domicilio social en la carretera de Sant Hipòlit, km. 71, 08503 Gurb (Barcelona), NIF A08260358 y NIF-IVA (VAT number) ESA08260358 (en adelante, el "Encargado del Tratamiento" o "DFV").
El Responsable del Tratamiento y el Encargado del Tratamiento serán denominados conjuntamente como las "Partes".
El presente contrato se entenderá formalizado en el momento en que el Responsable del Tratamiento acepte expresamente su contenido mediante la correspondiente casilla habilitada en la APP.
EXPONEN
I. Que el profesional veterinario usuario de la APP utiliza dicha aplicación en el marco de su actividad profesional, de acuerdo con los términos y condiciones de uso aceptados mediante la correspondiente casilla habilitada en la APP (en adelante, el "Acuerdo").
II. Que el objeto del Acuerdo consiste en la prestación, por parte del Encargado del Tratamiento, del servicio de análisis e interpretación de los resultados de los tests de diagnóstico veterinario de DFV a través de la APP, mediante tecnologías de análisis automatizado e inteligencia artificial (en adelante, el "Servicio").
III. Que, para la prestación del Servicio, es necesario que el Encargado del Tratamiento trate datos personales por cuenta del Responsable del Tratamiento, de acuerdo con sus instrucciones y los términos previstos en el presente contrato.
IV. Que las Partes han acordado la celebración del presente contrato en cumplimiento del artículo 28.3 del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos (en adelante, el "Reglamento general de protección de datos").
De conformidad con lo anterior, ambas Partes acuerdan la celebración del presente Contrato de Encargado del Tratamiento de datos personales (en adelante, el "Contrato"), que se regirá por las siguientes:
El objeto del presente Contrato es estipular los términos y condiciones según los cuales el Encargado del Tratamiento queda habilitado para tratar, por cuenta del Responsable del Tratamiento, los datos de carácter personal necesarios para prestar el Servicio detallado en el Acuerdo.
El tratamiento de datos personales que el Encargado del Tratamiento realizará por cuenta del Responsable del Tratamiento consistirá en:
a) Actividades de tratamiento: Registro; organización; estructuración; conservación; consulta; utilización; elaboración de informes; acceso; limitación; supresión y destrucción.
b) Categoría de datos personales objeto del tratamiento: Datos identificativos: nombre o nombre y apellidos, y código postal.
c) Categoría de los interesados: Propietarios de los animales y, en su caso, otras personas físicas relacionadas con la prestación de los servicios veterinarios por parte del profesional veterinario o, en su caso, la clínica veterinaria.
d) Lugar del tratamiento: España y, en su caso, otros países dentro del Espacio Económico Europeo.
El presente Contrato tendrá la misma vigencia que el Acuerdo y se extinguirá automáticamente al finalizar este.
Una vez finalice el presente Contrato, por cualquier causa, el Encargado del Tratamiento deberá devolver al Responsable del Tratamiento y/o destruir todos los datos personales a los que haya tenido acceso, según las instrucciones, plazos y forma que el Responsable del Tratamiento le indique. Asimismo, se obliga a suprimir cualquier copia que se encuentre en su posesión, salvo una copia que podrá conservar mientras puedan derivarse responsabilidades de la prestación del Servicio, la cual deberá contener los datos debidamente bloqueados.
Si, transcurrido un plazo de 30 días desde la fecha de finalización del presente Contrato, el Responsable del Tratamiento no hubiera proporcionado instrucciones al Encargado del Tratamiento, este último procederá a la destrucción de los datos a los que haya tenido acceso.
El Encargado del Tratamiento y todo su personal se obligan a:
1. Utilizar los datos personales objeto del tratamiento únicamente para la finalidad del objeto de este encargo. En ningún caso podrá utilizar los datos para fines propios.
2. Tratar los datos de acuerdo con las instrucciones del Responsable del Tratamiento.
3. Mantener un registro de todas las categorías de actividades de tratamiento efectuadas por cuenta del Responsable del Tratamiento.
4. No comunicar los datos a terceras personas, salvo que cuente con la autorización expresa del Responsable del Tratamiento en los supuestos legalmente previstos.
5. El Encargado del Tratamiento podrá subcontratar con terceros determinados servicios que comporten el tratamiento de datos personales, siempre que cuente con la autorización previa por escrito del Responsable del Tratamiento. A tal efecto, el Responsable del Tratamiento autoriza de manera general al Encargado del Tratamiento a subcontratar servicios auxiliares necesarios para el normal funcionamiento del Servicio (alojamiento, almacenamiento de datos, soporte técnico y mantenimiento de la APP).
6. Mantener el deber de confidencialidad respecto de los datos de carácter personal a los que haya tenido acceso en virtud del presente encargo, incluso después de la finalización del mismo.
7. Garantizar que las personas autorizadas para tratar datos personales se comprometan, de manera expresa y por escrito, a respetar la confidencialidad y a cumplir las medidas de seguridad correspondientes.
8. Garantizar la formación necesaria en materia de protección de datos personales de las personas autorizadas para tratar datos personales.
9. Asistir al Responsable del Tratamiento en la respuesta al ejercicio de los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento, portabilidad de los datos y a no ser objeto de decisiones individuales automatizadas.
10. Notificar al Responsable del Tratamiento, sin dilación indebida y en el plazo máximo de 24 horas, las violaciones de seguridad de los datos personales a su cargo de las que tenga conocimiento.
11. Apoyar al Responsable del Tratamiento en la realización de las evaluaciones de impacto relativas a la protección de datos, cuando proceda.
12. Poner a disposición del Responsable del Tratamiento toda la información necesaria para demostrar el cumplimiento de sus obligaciones, así como para la realización de las auditorías o inspecciones.
13. Implantar las medidas de seguridad estipuladas en el Anexo I.
14. Devolver al Responsable del Tratamiento o suprimir los datos de carácter personal y, en su caso, los soportes en los que consten, una vez cumplida la prestación del Servicio.
Corresponde al Responsable del Tratamiento: cumplir con el deber de información previsto en los artículos 13 y 14 del RGPD en el momento de la recogida de los datos personales; realizar un análisis de riesgos; responder a las solicitudes de ejercicio de derechos de los interesados; comunicar las violaciones de seguridad de los datos a la autoridad de control competente; y supervisar el tratamiento.
El presente Contrato se regirá por la normativa española y europea en materia de protección de datos. Para la resolución de cualquier controversia, ambas Partes se someten a la competencia y jurisdicción de los Juzgados y Tribunales de Vic (Barcelona).
Todas las comunicaciones entre las Partes en relación con cualquier incidencia en el tratamiento de datos personales objeto del presente Contrato se realizarán mediante los datos de contacto facilitados por el profesional veterinario y, para dirigirse al Encargado del Tratamiento, mediante la dirección electrónica rgpd@divasa-farmavic.com.
El Responsable del Tratamiento acepta el presente Contrato mediante la correspondiente casilla habilitada en la APP, momento en el cual se considerará plenamente formalizado.