El presente acuerdo sobre el tratamiento de datos personales (en adelante DPA) se aplica a los datos personales de los pacientes que, en el marco de las actividades objeto del contrato, incluso de manera ocasional, sean facilitados al Grupo Sweden & Martina, salvo acuerdo escrito en contrario.
Según lo previsto en el art. 28 del Reglamento UE 679/2016 (conocido como GDPR), para poder tratar dichos datos personales, el Grupo Sweden & Martina (según la definición de “grupo empresarial” del art. 4.19 del Reglamento UE 679/2016, en la persona de la empresa matriz Sweden & Martina S.p.A., NIF 00401550280) debe ser nombrado Responsable del Tratamiento.
Con el presente acuerdo, el usuario, actuando en representación del Responsable del tratamiento, nombra al Grupo Sweden & Martina como Responsable del Tratamiento en virtud del art. 28 del GDPR, para los tratamientos descritos en la tabla que figura a continuación, cuya duración está funcionalmente vinculada, y lo autoriza de forma general a nombrar a otros encargados del tratamiento.
A continuación, y por simplicidad, se hará referencia al Responsable como "Contratante" y al Grupo Sweden & Martina como "Responsable".
| Tratamiento | Gestión de servicios solicitados entre:
|
| Duración | Duración de la relación contractual con Sweden & Martina |
| Naturaleza | Actividades necesarias para la finalidad, en particular: consulta, elaboración y uso |
| Finalidad | Diseño y fabricación de alineadores odontológicos* Diseño y fabricación de productos mediante tecnología CAD CAM Diseño y fabricación de guias quirúrgica y modelos Fabricación de implantes iuxtaoseos Diseño y fabricación de mallas oclusivas Diseño y fabricación de carillas, guias y modelos. |
| Tipo de datos personales | Datos comunes; Datos relativos a la salud |
| Categorías de interesados | Pacientes |
| Transferencias de datos personales fuera de la UE/EEE | El tratamiento de los datos personales (por ejemplo, almacenamiento y conservación en sus propios servidores o en la nube) se limita a los ámbitos de circulación de los países que forman parte de la Unión Europea, con expresa prohibición de transferirlos a países fuera de la UE que no garanticen (o en ausencia de) un nivel adecuado de protección, o bien en ausencia de los instrumentos de protección previstos por el Reglamento UE 2016/679 (país tercero considerado adecuado por la Comisión Europea, normas corporativas vinculantes, cláusulas contractuales tipo, consentimiento de los interesados, etc.) |
| Medidas de seguridad técnicas y organizativas | Se implementan las medidas de seguridad previstas en el art. 32 del RGPD que se consideran adecuadas teniendo en cuenta el estado de la técnica y los costes de aplicación, así como la naturaleza, el objeto, el contexto y las finalidades del tratamiento, así como el riesgo de distinta probabilidad y gravedad para los derechos y libertades de los interesados. |
* Actividad de tratamiento realizada por Sweden & Martina S.p.A. únicamente por cuenta de Clientes habilitados para ejercer la profesión odontológica
En el marco de las actividades de tratamiento descritas, Sweden & Martina S.p.A. se compromete a:
- tratar los datos personales únicamente conforme a instrucciones documentadas del Contratante incluso en caso de transferencia de datos personales a un tercer país o a una organización internacional, salvo que lo exija el Derecho de la Unión o nacional al que esté sujeto el responsable del tratamiento; en tal caso, el Responsable informará sin demora al Contratante sobre dicha obligación legal antes del tratamiento, salvo que el Derecho lo prohíba por importantes motivos de interés público;
- garantizar que las personas autorizadas para el tratamiento de datos personales se hayan comprometido a la confidencialidad o estén sujetas a una obligación legal de confidencialidad adecuada;
- asistir al Contratante en la medida de lo posible, con medidas técnicas y organizativas adecuadas, teniendo en cuenta la naturaleza del tratamiento, con el fin de establecer y mantener un sistema de seguridad adecuado;
- poner a disposición del Contratante toda la información necesaria para demostrar el cumplimiento de las obligaciones contempladas en el presente acuerdo, previa coordinación económica, técnica y organizativa;
- asistir a los interesados que presenten solicitudes relacionadas con el ejercicio de sus derechos, informando oportunamente al Contratante de dichas solicitudes. En particular, cuando el Responsable trate datos objeto de solicitud de portabilidad, se compromete a asistir al Contratante con medidas técnicas y organizativas adecuadas para responder a dicha solicitud;
- asistir al Contratante en el cumplimiento de la obligación de notificar una violación de datos personales a la autoridad de control según lo dispuesto en los artículos 33 y 34 del Reglamento UE 679/2016. En caso de violación de datos personales, el Responsable informará al Contratante sin demora injustificada y, en cualquier caso, dentro del plazo de 36 horas desde el momento en que tuvo conocimiento de la violación;
- asistir al Contratante en las actividades relativas a la evaluación de impacto en la protección de datos y consulta previa (art. 35 y 36 del Reglamento UE 2016/679), teniendo en cuenta la naturaleza del tratamiento y la información disponible para el Responsable;
- hacer que cualquier subencargado eventualmente nombrado firme un acuerdo que respete las medidas técnicas y organizativas establecidas en el presente acuerdo;
- limitar los ámbitos de circulación y tratamiento de los datos personales (por ejemplo, almacenamiento, archivo y conservación de datos en sus propios servidores o en la nube) a los países que forman parte de la Unión Europea, con expresa prohibición de transferirlos a países fuera de la UE que no garanticen (o en ausencia de) un nivel adecuado de protección, o bien en ausencia de instrumentos de protección previstos por el Reglamento UE 2016/679 (tercer país considerado adecuado por la Comisión Europea, normas corporativas vinculantes, cláusulas contractuales tipo, consentimiento de los interesados, etc.);
- suprimir o devolver, a elección del responsable del tratamiento, todos los datos personales objeto del tratamiento y eliminar las copias existentes (salvo que el Derecho de la Unión o de los Estados miembros exija su conservación), al término o revocación del presente acuerdo.
El Contratante está obligado a:
- no compartir datos personales que no sean necesarios en relación con las actividades solicitadas al Responsable;
- informar de inmediato y de manera completa al Responsable tan pronto como detecte errores y/o irregularidades en el tratamiento de datos realizado por este último;
- apoyar, en la medida de lo posible, la defensa del Responsable en caso de que un interesado actúe contra él para la obtención de una indemnización conforme al artículo 82 del RGPD;
- proporcionar al Responsable un punto de contacto al que dirigirse para cualquier cuestión relacionada con la protección de datos que derive o esté de algún modo relacionada con el presente acto de designación;
- mantener indemne al Responsable frente a cualquier perjuicio, incluso indirecto (incluidos posibles daños a la imagen), que pueda derivarse de la adopción de medidas particulares impuestas por el mismo Contratante para el tratamiento de datos personales;
- proporcionar a los interesados la información relativa al tratamiento de sus datos personales, conforme a los artículos 13 y 14 del RGPD, en el momento de la recogida de los datos.
Última actualización: 10/04/2025