Este documento recoge el registro de las actividades del tratamiento que María Amparo Pérez Benajas realiza sobre los datos personales que maneja, en cumplimiento del artículo 30 del Reglamento (UE) 2016/679 de protección de datos de carácter personal y el artículo 31 de la Ley Orgánica 3/2018 de protección de datos y garantía de los derechos digitales, que obliga a cada Responsable del tratamiento, y en su caso, su representante a llevar un registro de actividades del tratamiento efectuadas bajo su responsabilidad, debiendo constar por escrito, inclusive en formato electrónico, y debiendo ponerlo a disposición de la autoridad de control que lo solicite.
Corresponde a cada organización, de acuerdo con el principio de responsabilidad proactiva que rige el RGPD, decidir el nivel de segregación o agregación con el que desea registrar los tratamientos de datos de carácter personal que requiere su actividad. Deberá valorar hasta qué punto la segregación de sus tratamientos en elementos diferentes se corresponde con finalidades, bases jurídicas y categorías de afectados distintos.
Asimismo, le corresponde ponderar la optimización de la gestión de la protección de datos dentro de su organización para que resulte útil, ágil, efectiva y permita el cumplimiento de la finalidad que la legislación persigue: que los individuos cuyos datos de carácter personal son objeto de tratamiento puedan tener, en su caso, un control efectivo de los mismos.
Se detalla a continuación un listado de la distintas Actividades del tratamiento de la empresa:
| LISTADO DE LAS ACTIVIDADES DEL TRATAMIENTO |
|---|
| CLIENTES |
| EMPLEADOS |
| PROVEEDORES |
| HISTORIAL CLINICO DE LOS PACIENTES |
| GESTION ADMINISTRATIVA DE LOS PACIENTES |
| ACTIVIDAD DEL TRATAMIENTO | CLIENTES |
|---|---|
| Responsable | María Amparo Pérez Benajas, con CIF/NIF 25400202Z, y dirección en Avenida del Oeste 21, Valencia (46001), VALENCIA |
| Corresponsables | |
| Delegado de protección de datos | NEW PROJECT SERVICIOS EMPRESARIALES S.L., con CIF/NIF B41775289, y correo electrónico dpd@virtualsolutions.es |
| Categoría de Interesados | Clientes y Usuarios. |
| Categoría de datos personales | Datos identificativos: nombre, apellidos, NIF. Datos de contacto: dirección postal, teléfono, mail. Datos de identificación de seguridad social. tratamiento farmacológico |
| Finalidades del tratamiento | Enviar publicidad postal o por correo electrónico sobre nuestros servicios/productos. Prestar un servicio o suministrar un producto. Facturar un producto o servicio contratado. Realizar pedidos. Gestionar el cobro de un producto o servicio a través del sistema de pago con tarjeta de crédito/débito (TPV). Cumplir con las obligaciones legales impuestas a la actividad. Enviar información sobre los productos / servicios que tiene contratados. Atender/gestionar las reclamaciones de los interesados. |
| Base Jurídica | Con el consentimiento del interesado. Para la ejecución de un contrato o la prestación de un servicio. Para el cumplimiento de una obligación legal. Por el interés legítítimo del responsable o por el interés legítimo de un tercero. |
| Origen: Obtenidos del propio interesado | Obtenidos del propio interesado. Obtenidos de otros responsables por encargo. |
| Origen: No obtenidos del interesado (datos procedentes de terceros) | No |
| Operaciones de tratamiento: Flujo de datos | Acceso Recogida Registro Modificación Conservación Consulta Limitación |
| Soportes vinculados | || ORDENADOR SERVIDOR: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || ORDENADORES DE VENTA (4 PUESTOS): . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || PORTATIL FARMACIA: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || PORTATIL ALTILLO: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. |
| Plazo de conservación | Durante el tiempo que sea necesario para la finalidad o finalidades indicadas. |
| Destinatarios: Encargados del tratamiento | TRATAMIENTO DE DATOS INFORMÁTICOS:. Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. |
| Destinatarios: Cesiones a otros Responsables | || Con el consentimiento del interesado: Páginas web / blogs / etc... A través de redes sociales (Facebook, Instagram, etc).. A través de apps de mensajería (Whatsapp, Telegram, etc). || Para la ejecución de un contrato o la prestación de un servicio: Laboratorios |
| Ámbito territorial | Local. Provincial. Autonómico. Nacional. |
| Transferencias Internacionales (países que no pertenecen a la UE o sin garantias) | No se realizan transferencias internacionales a países que no pertenecen a la UE o sin garantias |
| Elaboración de Perfiles | No se realiza estudio automatizado de perfiles |
| Medidas de seguridad | Las medidas de seguridad implementadas son las descritas en el documento POLITICA DE SEGURIDAD Y BUENAS PRACTICAS, pudiendo solicitar su petición dirigiendose al correo electrónico farmacia@delmercat.es |
| ACTIVIDAD DEL TRATAMIENTO | EMPLEADOS |
|---|---|
| Responsable | María Amparo Pérez Benajas, con CIF/NIF 25400202Z, y dirección en Avenida del Oeste 21, Valencia (46001), VALENCIA |
| Corresponsables | |
| Delegado de protección de datos | NEW PROJECT SERVICIOS EMPRESARIALES S.L., con CIF/NIF B41775289, y correo electrónico dpd@virtualsolutions.es |
| Categoría de Interesados | Empleados. |
| Categoría de datos personales | Datos identificativos: nombre, apellidos, NIF. Datos de contacto: dirección postal, teléfono, mail. Datos de identificación de seguridad social. Estado civil, fecha y lugar de nacimiento, edad , sexo y nacionalidad. Circunstancias familiares y sociales: número de hijos, permisos, etc. Información laboral (categoría profesional, puesto de trabajo, experiencia profesional, nómina, etc.) Datos académicos y profesionales. (formación, títulos, historial académico, etc.) tratamiento farmacológico |
| Finalidades del tratamiento | Utilizar las imágenes para redes sociales, web, etc... Realizar labores formativas. Crear grupos de whatssap para compartir y poder complementar información relacionada con las actividades desarrolladas dentro del marco laboral, comercial, etc… Impartir/ desarrollar cursos de formación reglada / no reglada. Gestión de nóminas. Gestión y Mantenimiento de la relación laboral. Cumplir con las obligaciones legales impuestas a la actividad. Enviar informacón relativa al trabajo. |
| Control de los empleados mediante sistema de captación de imagenes y/o voz/videovigilancia. | |
| Base Jurídica | Con el consentimiento del interesado. Para la ejecución de un contrato o la prestación de un servicio. Para el cumplimiento de una obligación legal. Por el interés legítítimo del responsable o por el interés legítimo de un tercero. |
| Origen: Obtenidos del propio interesado | Obtenidos del propio interesado. |
| Origen: No obtenidos del interesado (datos procedentes de terceros) | No |
| Operaciones de tratamiento: Flujo de datos | Acceso Recogida Registro Modificación Conservación Consulta Limitación |
| Soportes vinculados | || ORDENADOR SERVIDOR: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || ORDENADORES DE VENTA (4 PUESTOS): . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || PORTATIL FARMACIA: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || PORTATIL ALTILLO: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. |
| Plazo de conservación | Durante el tiempo que sea necesario para la finalidad o finalidades indicadas. Durante el periodo establecido por la normativa vigente. |
| Destinatarios: Encargados del tratamiento | COSULTORIA FISCAL Y LABORAL:. Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. |
| TRATAMIENTO DE DATOS INFORMÁTICOS:. Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. | |
| RIESGOS LABORALES:. Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. | |
| Destinatarios: Cesiones a otros Responsables | || Con el consentimiento del interesado: Páginas web / blogs / etc... A través de redes sociales (Facebook, Instagram, etc).. A través de chats, foros, videoconferencia, etc. A través de apps de mensajería (Whatsapp, Telegram, etc). || Para la ejecución de un contrato o la prestación de un servicio: Otras empresas que intervienen en la prestación del servicio. Laboratorios || Para el cumplimiento de una obligación legal: Administración Pública. Administración Tributaria. |
| Seguridad Social. Bancos y entidades financieras Cuerpos y fuerzas de seguridad del estado. Otras empresas públicas / privadas que trabajan con la Admon (agencias, fundaciones, etc). Ayuntamientos | |
| Ámbito territorial | Local. Provincial. Autonómico. Nacional. |
| Transferencias Internacionales (países que no pertenecen a la UE o sin garantias) | No se realizan transferencias internacionales a países que no pertenecen a la UE o sin garantias |
| Elaboración de Perfiles | No se realiza estudio automatizado de perfiles |
| Medidas de seguridad | Las medidas de seguridad implementadas son las descritas en el documento POLITICA DE SEGURIDAD Y BUENAS PRACTICAS, pudiendo solicitar su petición dirigiendose al correo electrónico farmacia@delmercat.es |
| ACTIVIDAD DEL TRATAMIENTO | PROVEEDORES |
|---|---|
| Responsable | María Amparo Pérez Benajas, con CIF/NIF 25400202Z, y dirección en Avenida del Oeste 21, Valencia (46001), VALENCIA |
| Corresponsables | |
| Delegado de protección de datos | NEW PROJECT SERVICIOS EMPRESARIALES S.L., con CIF/NIF B41775289, y correo electrónico dpd@virtualsolutions.es |
| Categoría de Interesados | Proveedores. |
| Categoría de datos personales | Datos identificativos: nombre, apellidos, NIF. Datos de contacto: dirección postal, teléfono, mail. Datos bancarios, financieros, sobre solvencia económica y deudas contraídas con terceros. |
| Finalidades del tratamiento | Prestar un servicio o suministrar un producto. Facturar un producto o servicio contratado. Realizar pedidos. Gestionar el cobro de un producto o servicio a través del sistema de pago con tarjeta de crédito/débito (TPV). Cumplir con las obligaciones legales impuestas a la actividad. Atender / gestionar las reclamaciones de los interesados. Enviar datos a sistemas de información crediticia (ASNEF, RAI, etc). Atender/gestionar las reclamaciones de los interesados. |
| Base Jurídica | Para la ejecución de un contrato o la prestación de un servicio. Para el cumplimiento de una obligación legal. Por el interés legítítimo del responsable o por el interés legítimo de un tercero. |
| Origen: Obtenidos del propio interesado | Obtenidos del propio interesado. Obtenidos de otros responsables por encargo. |
| Origen: No obtenidos del interesado (datos procedentes de terceros) | No |
| Operaciones de tratamiento: Flujo de datos | Acceso Recogida Registro Modificación Conservación Consulta Limitación |
| Soportes vinculados | || ORDENADOR SERVIDOR: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || ORDENADORES DE VENTA (4 PUESTOS): . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || PORTATIL FARMACIA: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || PORTATIL ALTILLO: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. |
| Plazo de conservación | Durante el tiempo que sea necesario para la finalidad o finalidades indicadas. |
| Destinatarios: Encargados del tratamiento | COSULTORIA FISCAL Y LABORAL:. Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. |
| TRATAMIENTO DE DATOS INFORMÁTICOS:. Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. | |
| Destinatarios: Cesiones a otros Responsables | || Para la ejecución de un contrato o la prestación de un servicio: Otras empresas que intervienen en la prestación del servicio. Laboratorios || Para el cumplimiento de una obligación legal: Administración Pública. Administración Tributaria. Seguridad Social. Bancos y entidades financieras Cuerpos y fuerzas de seguridad del estado. Otras empresas públicas / privadas que trabajan con la Admon (agencias, fundaciones, etc). Ayuntamientos. |
| Ámbito territorial | Local. Provincial. Autonómico. Nacional. |
| Transferencias Internacionales (países que no pertenecen a la UE o sin garantias) | No se realizan transferencias internacionales a países que no pertenecen a la UE o sin garantias |
| Elaboración de Perfiles | No se realiza estudio automatizado de perfiles |
| Medidas de seguridad | Las medidas de seguridad implementadas son las descritas en el documento POLITICA DE SEGURIDAD Y BUENAS PRACTICAS, pudiendo solicitar su petición dirigiendose al correo electrónico farmacia@delmercat.es |
| ACTIVIDAD DEL TRATAMIENTO | HISTORIAL CLINICO DE LOS PACIENTES |
|---|---|
| Responsable | María Amparo Pérez Benajas, con CIF/NIF 25400202Z, y dirección en Avenida del Oeste 21, Valencia (46001), VALENCIA |
| Corresponsables | |
| Delegado de protección de datos | NEW PROJECT SERVICIOS EMPRESARIALES S.L., con CIF/NIF B41775289, y correo electrónico dpd@virtualsolutions.es |
| Categoría de Interesados | Pacientes. |
| Categoría de datos personales | Datos identificativos: nombre, apellidos, NIF. Datos de contacto: dirección postal, teléfono, mail. Datos de identificación de seguridad social. Datos de menores (personas menores de 18 años). Datos de salud física y mental. Historia clínica: resultado de pruebas diagnósticas, cirugías, medicamentos, antecedentes familiares, informe y evolución clínica de los pacientes, procesos asistenciales etc. Datos Biométricos dirigidos a identificar de manera inequívoca a una persona física (reconocimiento facial, escáner del iris, análisis de retina, reconocimiento de voz, huella dactilar, análisis de la firma, etc.) tratamiento farmacológico |
| Finalidades del tratamiento | Utilizar las imágenes para redes sociales, web, etc... Utilizar sus datos personales (categorías especiales de datos) hechos manifiestamente públicos por el interesado. Tratar los datos relativos a su salud para la correcta prestación del servicio médico. Prestar un servicio o suministrar un producto. Facturar un producto o servicio contratado. Gestionar el cobro de un producto o servicio a través del sistema de pago con tarjeta de crédito/débito (TPV). Gestión de los sistemas y servicios de asistencia sanitaria y social. |
| Diagnóstico médico Cumplir con las obligaciones legales impuestas a la actividad. Atender / gestionar las reclamaciones de los interesados. Enviar información sobre los productos / servicios que tiene contratados. Preservar la seguridad de las personas y bienes así como de sus instalaciones. Preservar la seguridad de las personas y bienes así como de sus instalaciones. Prestar servicios médico-sanitarios. Gestionar reclamaciones de los interesados. | |
| Base Jurídica | Con el consentimiento del interesado. Para la ejecución de un contrato o la prestación de un servicio. Para el cumplimiento de una obligación legal. Por el interés legítítimo del responsable o por el interés legítimo de un tercero. Para fines medicos o sociales. Que el interesado ha hecho manifiestamente públicos. |
| Origen: Obtenidos del propio interesado | Obtenidos del propio interesado. Obtenidos de los padres o tutores legales en caso de menores (de 14 años). Obtenidos de otros responsables por encargo. |
| Origen: No obtenidos del interesado (datos procedentes de terceros) | No |
| Operaciones de tratamiento: Flujo de datos | Acceso Recogida Registro Modificación Conservación Consulta Limitación |
| Soportes vinculados | || ORDENADOR SERVIDOR: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || ORDENADORES DE VENTA (4 PUESTOS): . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || PORTATIL FARMACIA: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || PORTATIL ALTILLO: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. |
| Plazo de conservación | Durante el tiempo que sea necesario para la finalidad o finalidades indicadas. Durante el periodo establecido por la normativa vigente. |
| Destinatarios: Encargados del tratamiento | TRATAMIENTO DE DATOS INFORMÁTICOS:. Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. |
| Destinatarios: Cesiones a otros Responsables | || Con el consentimiento del interesado: Páginas web / blogs / etc... || Para el cumplimiento de una obligación legal: Administración Pública. Seguridad Social. || Para fines médicos o sociales: Laboratorios de análisis clínicos. |
| Ámbito territorial | Local. Provincial. |
| Transferencias Internacionales (países que no pertenecen a la UE o sin garantias) | No se realizan transferencias internacionales a países que no pertenecen a la UE o sin garantias |
| Elaboración de Perfiles | No se realiza estudio automatizado de perfiles |
| Medidas de seguridad | Las medidas de seguridad implementadas son las descritas en el documento POLITICA DE SEGURIDAD Y BUENAS PRACTICAS, pudiendo solicitar su petición dirigiendose al correo electrónico farmacia@delmercat.es |
| ACTIVIDAD DEL TRATAMIENTO | GESTION ADMINISTRATIVA DE LOS PACIENTES |
|---|---|
| Responsable | María Amparo Pérez Benajas, con CIF/NIF 25400202Z, y dirección en Avenida del Oeste 21, Valencia (46001), VALENCIA |
| Corresponsables | |
| Delegado de protección de datos | NEW PROJECT SERVICIOS EMPRESARIALES S.L., con CIF/NIF B41775289, y correo electrónico dpd@virtualsolutions.es |
| Categoría de Interesados | Clientes y Usuarios. Pacientes. |
| Categoría de datos personales | Datos identificativos: nombre, apellidos, NIF. Datos de contacto: dirección postal, teléfono, mail. Datos de identificación de seguridad social. tratamiento farmacológico |
| Finalidades del tratamiento | Utilizar las imágenes para redes sociales, web, etc... Utilizar sus datos personales (categorías especiales de datos) hechos manifiestamente públicos por el interesado. Tratar los datos relativos a su salud para la correcta prestación del servicio médico. Prestar un servicio o suministrar un producto. Facturar un producto o servicio contratado. Gestionar el cobro de un producto o servicio a través del sistema de pago con tarjeta de crédito/débito (TPV). Mantener un registro con los datos identificativos y de contacto. |
| Cumplir con las obligaciones legales impuestas a la actividad. Atender / gestionar las reclamaciones de los interesados. Enviar información sobre los productos / servicios que tiene contratados. Preservar la seguridad de las personas y bienes así como de sus instalaciones. Atender/gestionar las reclamaciones de los interesados. | |
| Base Jurídica | Con el consentimiento del interesado. Para la ejecución de un contrato o la prestación de un servicio. Para el cumplimiento de una obligación legal. Por el interés legítítimo del responsable o por el interés legítimo de un tercero. |
| Origen: Obtenidos del propio interesado | Obtenidos del propio interesado. Obtenidos de los padres o tutores legales en caso de menores (de 14 años). Obtenidos de otros responsables por encargo. |
| Origen: No obtenidos del interesado (datos procedentes de terceros) | No |
| Operaciones de tratamiento: Flujo de datos | Acceso Recogida Registro Modificación Conservación Consulta Limitación |
| Soportes vinculados | || ORDENADOR SERVIDOR: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || ORDENADORES DE VENTA (4 PUESTOS): . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || PORTATIL FARMACIA: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. || PORTATIL ALTILLO: . Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. |
| Plazo de conservación | Durante el tiempo que sea necesario para la finalidad o finalidades indicadas. |
| Destinatarios: Encargados del tratamiento | TRATAMIENTO DE DATOS INFORMÁTICOS:. Acceso. Recogida. Registro. Modificación. Conservación. Consulta. Limitación. |
| Destinatarios: Cesiones a otros Responsables | || Con el consentimiento del interesado: Páginas web / blogs / etc... A través de redes sociales (Facebook, Instagram, etc).. || Para el cumplimiento de una obligación legal: Administración Pública. Administración Tributaria. Seguridad Social. |
| Ámbito territorial | Local. Provincial. |
| Transferencias Internacionales (países que no pertenecen a la UE o sin garantias) | No se realizan transferencias internacionales a países que no pertenecen a la UE o sin garantias |
| Elaboración de Perfiles | No se realiza estudio automatizado de perfiles |
| Medidas de seguridad | Las medidas de seguridad implementadas son las descritas en el documento POLITICA DE SEGURIDAD Y BUENAS PRACTICAS, pudiendo solicitar su petición dirigiendose al correo electrónico farmacia@delmercat.es |