Informativa sul trattamento dei dati personali

MODELLI DI DOCUMENTI

INFORMATIVA EX ART. 13 GDPR PER SOCI E ASPIRANTI SOCI E CONSENSO AL TRATTAMENTO

Caro socio/a o aspirante socio/a,
ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 in materia di protezione dei dati personali (“GDPR”) ti informiamo di quanto segue.
Finalità del trattamento e base giuridica. L’Associazione tratta i tuoi dati personali esclusivamente per lo svolgimento dell’attività istituzionale ed in particolare:

1. a)  per la gestione del rapporto associativo (invio della corrispondenza, convocazione alle sedute degli organi, procedure amministrative interne) e

   per l’organizzazione ed esecuzione del servizio

2. b)  per adempiere agli obblighi di legge (es. fiscali, assicurativi, ecc.) riferiti ai soci dell’Associazione;
3. c)  per l’invio (tramite posta, posta elettronica, newsletter o numero di cellulare o altri mezzi informatici) di comunicazioni legate all’attività e

   iniziative dell’Associazione

4. d)  in relazione alle immagini/video, per la pubblicazione nel sito dell’Associazione, sui social network dell’Associazione o su newsletter o su materiale cartaceo di promozione delle attività istituzionali dell’Associazione previo Tuo esplicito consenso
5. e)  in relazione alla foto personale, per l’inserimento nel tesserino di riconoscimento
6. f)  per la partecipazione dei soci a corsi, incontri e iniziative e per l’organizzazione e gestione dei corsi
7. g)  per analisi statistiche, anche in forma aggregata.

La base giuridica del trattamento è rappresentata dalla richiesta di adesione e dal contratto associativo (art. 6 comma 1 lett. b GDPR), dal consenso al trattamento (art. 6 comma 1 lett. a – art. 9 comma 2 lett. a GDPR), dai contatti regolari con l’Associazione (art. 9 comma 2 lett. d GDPR), dagli obblighi legali a cui è tenuta l’Associazione (art. 6 comma 1 lett. c GDPR)
Modalità e principi del trattamento. Il trattamento avverrà nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, con modalità cartacee ed informatiche, ad opera di persone autorizzate dall’Associazione e con l’adozione di misure adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati. Non verrà svolto alcun processo decisionale automatizzato.
Necessità del conferimento. Il conferimento dei dati anagrafici e di contatto è necessario in quanto strettamente legato alla gestione del rapporto associativo. Il consenso all’utilizzo delle immagini/video e alla diffusione dei dati nel sito istituzionale e nelle altre modalità sopra descritte è facoltativo. Comunicazione dei dati e trasferimento all’estero dei dati. I dati potranno essere comunicati agli altri soci ai fini ai fini dell’organizzazione ed esecuzione del servizio. I dati potranno essere comunicati ai soggetti deputati allo svolgimento di attività a cui l’Associazione è tenuta in base ad obbligo di legge (commercialista, assicuratore, sistemista, ecc.) e a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività istituzionale (formatori, Enti Locali, ditte che curano la manutenzione informatica, società organizzatrici dei corsi, ecc.). I dati potranno essere trasferiti a destinatari con sede extra UE che hanno sottoscritto accordi diretti ad assicurare un livello di protezione adeguato dei dati personali, o comunque previa verifica che il destinatario garantisca adeguate misure di protezione. Ove necessario o opportuno, i soggetti cui vengono trasmessi i dati per lo svolgimento di attività per conto dell’Associazione saranno nominati Responsabili (esterni) del trattamento ai sensi dell’art. 28 GDPR.
Periodo di conservazione dei dati. I dati saranno utilizzati dall’Associazione fino alla cessazione del rapporto associativo. Dopo tale data, saranno conservati per finalità di archivio, obblighi legali o contabili o fiscali o per esigenze di tutela dell’Associazione, con esclusione di comunicazioni a terzi e diffusione in ogni caso applicando i principi di proporzionalità e minimizzazione.
Diritti dell’interessato. Nella qualità di interessato, Ti sono garantiti tutti i diritti specificati all’art. 15 – 20 GDPR, tra cui il diritto all’accesso, rettifica e cancellazione dei dati, il diritto di limitazione e opposizione al trattamento, il diritto di revocare il consenso al trattamento (senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca), nonché il di proporre reclamo al Garante per la Protezione dei dati personali qualora tu ritenga che il trattamento che ti riguarda violi il GDPR o la normativa italiana. I suddetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo posta elettronica, p.e.c. o fax, o a mezzo Raccomandata presso la sede dell’Associazione.
Il Data Protection Officer (DPO) nominato dall’Associazione è , a cui ciascun interessato può scrivere, in relazione al trattamento dei dati svolto dall’Associazione e/o in relazione ai Suoi diritti, all’indirizzo . Il DPO può essere altresì contattato telefonicamente tramite l’Associazione al numero .
Titolare del trattamento. Il titolare del trattamento è l’Associazione ANGLAD, con sede in Udine Via Brigata Re,29 tel. n.tel responsabile mail angladfvg@gmail.com

CONSENSO AL TRATTAMENTO DEI DATI PERSONALI

Io sottoscritto/a, , nella qualità di interessato, letta la suddetta informativa resa ai sensi dell’art. 13 GDPR, autorizzo/do il consenso

• □  al trattamento dei miei dati personali, da svolgersi in conformità a quanto indicato nella suddetta informativa e nel rispetto delle disposizioni del GDPR e del D.Lgs. n. 196/03 (*)
• □  alla diffusione del mio nome e cognome, della mia immagine o di video che mi riprendono nel sito istituzionale, nei social network (es. pagina Facebook/Instagram/Youtube) e sul materiale informativo cartaceo dell’Associazione, per soli fini di descrizione e promozione dell’attività istituzionale, nel rispetto delle disposizioni del GDPR e del D.Lgs. n. 196/03 e delle autorizzazioni/indicazioni della Commissione UE e del Garante per la Protezione dei Dati Personali (**)

  , lì

  L’INTERESSATO (firma leggibile)

  (*) Il consenso al trattamento è indispensabile ai fini del perseguimento delle finalità associative e quindi la mancata autorizzazione comporta l’impossibilità di perfezionare l’adesione o il mantenimento della qualifica di socio
  (**) Il consenso al trattamento è facoltativo

1

INFORMATIVA EX ART. 13 GDPR PER SOCI E ASPIRANTI SOCI MINORENNI E CONSENSO AL TRATTAMENTO

Gentile Signore/a,
ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 in materia di protezione dei dati personali (“GDPR”) La informiamo di quanto segue.
Finalità del trattamento e base giuridica. L’Associazione tratterà i dati personali di Suo figlio/a esclusivamente per lo svolgimento dell’attività istituzionale ed in particolare:

1. a)  per la gestione del rapporto associativo (invio della corrispondenza, convocazione alle sedute degli organi, procedure amministrative interne
2. b)  per adempiere agli obblighi di legge (es. fiscali, assicurativi, ecc.) riferiti ai soci dell’Associazione;
3. c)  per l’invio (tramite posta, indirizzo e-mail o numero di cellulare o altri mezzi informatici) di comunicazioni legate all’attività e iniziative

   dell’ Associazione

4. d)  in relazione alle immagini o video di Suo figlio/a, per la pubblicazione sul sito dell’Associazione, sulla pagina FB dell’Associazione o su newsletter o su materiale di promozione delle attività istituzionali dell’Associazione previo Suo esplicito consenso
5. e)  in relazione alla foto personale, per l’inserimento nel tesserino di riconoscimento
6. f)  per la partecipazione dei soci a corsi, incontri e iniziative e per l’organizzazione e gestione dei corsi
7. g)  per analisi statistiche, anche in forma aggregata.

La base giuridica del trattamento è rappresentata dalla richiesta di adesione e dal contratto associativo (art. 6 comma 1 lett. b GDPR), dal consenso al trattamento (art. 6 comma 1 lett. a – art. 9 comma 2 lett. a GDPR), dai contatti regolari con l’Associazione (art. 9 comma 2 lett. d GDPR), dagli obblighi legali a cui è tenuta l’Associazione (art. 6 comma 1 lett. c GDPR)
Modalità e principi del trattamento. Il trattamento avverrà nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, con modalità cartacee ed informatiche, ad opera di persone autorizzate dall’Associazione e con l’adozione di misure adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati. Non verrà svolto alcun processo decisionale automatizzato.
Necessità del conferimento. Il conferimento dei dati anagrafici e di contatto è necessario in quanto strettamente legato alla gestione del rapporto associativo. Il consenso all’utilizzo delle immagini/video e alla diffusione dei dati nel sito istituzionale e nelle altre modalità sopra descritte è facoltativo. Comunicazione e trasferimento all’estero dei dati. I dati potranno essere comunicati ai soggetti deputati allo svolgimento di attività a cui l’Associazione è tenuta in base ad obbligo di legge (commercialista, assicuratore, sistemista, ecc.) e a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività istituzionale (formatori, Enti Locali, ditte che curano la manutenzione informatica, società organizzatrici dei corsi, ecc.). I dati potranno essere trasferiti a destinatari con sede extra UE che hanno sottoscritto accordi diretti ad assicurare un livello di protezione adeguato dei dati personali, o comunque previa verifica che il destinatario garantisca adeguate misure di protezione. Ove necessario o opportuno, i soggetti cui vengono trasmessi i dati per lo svolgimento di attività per conto dell’Associazione saranno nominati Responsabili (esterni) del trattamento ai sensi dell’art. 28 GDPR.
Periodo di conservazione dei dati. I dati saranno utilizzati dall’Associazione fino alla cessazione del rapporto associativo. Dopo tale data, saranno conservati per finalità di archivio, obblighi legali o contabili o fiscali o per esigenze di tutela dell’Associazione, con esclusione di comunicazioni a terzi e in ogni caso applicando i principi di proporzionalità e minimizzazione.
Diritti dell’interessato. Nella qualità di interessato, sono garantiti tutti i diritti specificati all’art. 15 – 20 GDPR, tra cui il diritto all’accesso, rettifica e cancellazione dei dati, il diritto di limitazione e opposizione al trattamento, il diritto di revocare il consenso al trattamento (senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca), nonché il di proporre reclamo al Garante per la Protezione dei dati personali qualora Lei ritenga che il trattamento che riguarda Suo figlio/a violi il GDPR o la normativa italiana. I suddetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo posta elettronica, p.e.c. o fax, o a mezzo Raccomandata presso la sede dell’Associazione.
Il Data Protection Officer (DPO) nominato dall’Associazione è , a cui ciascun interessato può scrivere, in relazione al trattamento dei dati svolto dall’Associazione e/o in relazione ai Suoi diritti, all’indirizzo . Il DPO può essere altresì contattato telefonicamente tramite l’Associazione al numero .
Titolare del trattamento. Il titolare del trattamento è l’Associazione ANGLAD, con sede in Udine Via Brigata Re,29 tel. n.tel responsabile mail angladfvg@gmail.com

CONSENSO AL TRATTAMENTO DEI DATI PERSONALI

Io sottoscritto/a , nella qualità di genitore di mio figlio/a , in conformità alle norme sulla responsabilità genitoriale di cui agli artt. 316, 337 ter e

337 quater del codice civile, letta la suddetta informativa resa ai sensi dell’art. 13 GDPR, autorizzo/do il consenso

• □  al trattamento dei dati personali, comuni e “particolari”, di mio figlio/a, da svolgersi in conformità a quanto indicato nella

  suddetta informativa. (*)

• □  alla diffusione del nome e cognome di mio figlio, della sua immagine o di video che lo riprendono, nel sito istituzionale, nei social network (es. pagina Facebook/Instagram/Youtube) e sul materiale informativo cartaceo dell’Associazione, per soli fini di descrizione e promozione dell’attività istituzionale, nel rispetto delle disposizioni del GDPR e del D.Lgs. n. 196/03 e delle autorizzazioni/indicazioni della Commissione UE e del Garante per la Protezione dei Dati Personali (**)

  , lì

  Il padre la madre (firma leggibile) (firma leggibile)

  (*) Il consenso al trattamento è indispensabile ai fini del perseguimento delle finalità associative e quindi la mancata autorizzazione comporta l’impossibilità di perfezionare l’adesione o il mantenimento della qualifica di socio
  (**) Il consenso al trattamento è facoltativo

2

INFORMATIVA EX ART. 13 GDPR PER BENEFICIARI ED ESTERNI E CONSENSO AL TRATTAMENTO

Gentile Signore/a,
ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 in materia di protezione dei dati personali (“GDPR”) La informiamo di quanto segue.
Finalità del trattamento e base giuridica. L’Associazione tratterà i dati personali che La riguardano o da Lei conferiti esclusivamente per l’esecuzione della Sua richiesta o del servizio da Lei richiesto, la gestione dell’eventuale contratto/convenzione o altro rapporto e per l’adempimento dei relativi obblighi di legge. La base giuridica del trattamento è rappresentata dal contratto (art. 6 comma 1 lett. b GDPR) o da un obbligo legale (art. 6 comma 1 lett. c GDPR).
Modalità e principi del trattamento. Il trattamento avverrà nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, con modalità cartacee ed informatiche, ad opera di persone autorizzate dall’Associazione e con l’adozione di misure adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati. Non verrà svolto alcun processo decisionale automatizzato.
Necessità del conferimento. Il conferimento dei dati è necessario in quanto strettamente legato all’organizzazione del servizio e alla gestione del contratto o rapporto. Ove il servizio consista nella partecipazione ad eventi, corsi o attività dell’Associazione, potranno essere acquisite e pubblicate nel sito istituzionale, nei social network e sul materiale informativo cartaceo dell’Associazione Sue immagini fotografiche o video, solo previo esplicito e separato consenso da Lei espresso.
Comunicazione e trasferimento all’estero dei dati. I dati potranno essere comunicati ai soggetti deputati allo svolgimento dei servizi e attività richieste (es. formatori esterni) e alle attività a cui l’Associazione è tenuta in base ad obbligo di legge (commercialista, assicuratore, sistemista, ecc.). I dati potranno essere trasferiti a destinatari con sede extra UE che hanno sottoscritto accordi diretti ad assicurare un livello di protezione adeguato dei dati personali, o comunque previa verifica che il destinatario garantisca adeguate misure di protezione. Ove necessario o opportuno, i soggetti cui vengono trasmessi i dati per lo svolgimento di attività per conto dell’Associazione saranno nominati Responsabili (esterni) del trattamento ai sensi dell’art. 28 GDPR.
Periodo di conservazione dei dati. Il trattamento avrà una durata non superiore a quella necessaria alle finalità per le quali i dati sono stati raccolti (svolgimento del servizio o esecuzione della richiesta), fatti salvi gli obblighi legali o contabili o fiscali o la sussistenza di esigenze di tutela legale dell’Associazione, con esclusione di comunicazioni a terzi e in ogni caso applicando i principi di proporzionalità e minimizzazione.
Diritti dell’interessato. Nella qualità di interessato, Le sono garantiti tutti i diritti specificati all’art. 15 – 20 GDPR, tra cui il diritto all’accesso, rettifica e cancellazione dei dati, il diritto di limitazione e opposizione al trattamento, il diritto di revocare il consenso al trattamento (senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca), nonché il di proporre reclamo al Garante per la Protezione dei dati personali qualora tu ritenga che il trattamento che ti riguarda violi il GDPR o la normativa italiana. I suddetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo posta elettronica, p.e.c. o fax, o a mezzo Raccomandata presso la sede dell’Associazione.
Il Data Protection Officer (DPO) nominato dall’Associazione è , a cui ciascun interessato può scrivere, in relazione al trattamento dei dati svolto dall’Associazione e/o in relazione ai Suoi diritti, all’indirizzo . Il DPO può essere altresì contattato telefonicamente tramite l’Associazione al numero .
Titolare del trattamento. Il titolare del trattamento è l’Associazione ANGLAD, con sede in Udine Via Brigata Re,29 tel. n.tel responsabile mail angladfvg@gmail.com

CONSENSO AL TRATTAMENTO DEI DATI PERSONALI

Io sottoscritto/a, , nella qualità di interessato, letta la suddetta informativa resa ai sensi dell’art. 13 GDPR, autorizzo/do il consenso

• □  al trattamento dei miei dati personali, da svolgersi in conformità a quanto indicato nella suddetta informativa e nel rispetto delle disposizioni del GDPR e del D.Lgs. n. 196/03 (*)
• □  all’utilizzo del mio indirizzo e-mail al fine dell’invio della newsletter periodica dell’Associazione (**)
• □  alla diffusione della mia immagine o di video che mi riprendono nel sito istituzionale, nei social network (es. pagina Facebook/Instagram/Youtube) e sul materiale informativo cartaceo dell’Associazione, per soli fini di descrizione e promozione dell’attività istituzionale, nel rispetto delle disposizioni del GDPR e del D.Lgs. n. 196/03 e delle autorizzazioni/indicazioni della Commissione UE e del Garante per la Protezione dei Dati Personali (**)

, lì

(*) Il consenso al trattamento è indispensabile ai fini dell’esecuzione del servizio richiesto (**) Il consenso al trattamento è facoltativo

L’INTERESSATO (firma leggibile)

3

INFORMATIVA EX ART. 13 GDPR PER BENEFICIARI ED ESTERNI MINORENNI E CONSENSO AL TRATTAMENTO

Gentile Signore/a,
ai sensi degli art. 13 e 14 del Regolamento UE 2016/679 in materia di protezione dei dati personali (“GDPR”) La informiamo di quanto segue.
Finalità del trattamento e base giuridica. L’Associazione tratterà i dati personali di Suo figlio/a da Lei conferiti esclusivamente per l’esecuzione della Sua richiesta o del servizio da Lei richiesto e per l’adempimento dei relativi obblighi di legge. La base giuridica del trattamento è rappresentata dal contratto (art. 6 comma 1 lett. b GDPR) o da un obbligo legale (art. 6 comma 1 lett. c GDPR).
Modalità e principi del trattamento. Il trattamento avverrà nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, con modalità cartacee ed informatiche, ad opera di persone autorizzate dall’Associazione e con l’adozione di misure adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati. Non verrà svolto alcun processo decisionale automatizzato.
Necessità del conferimento. Il conferimento dei dati è necessario in quanto strettamente legato all’organizzazione del servizio richiesto. Ove il servizio consista nella partecipazione ad eventi, corsi o attività dell’Associazione, potranno essere acquisite e pubblicate nel sito istituzionale, nei social network e sul materiale informativo cartaceo dell’Associazione immagini fotografiche o video di Suo figlio/a, solo previo esplicito e separato consenso da Lei espresso.
Comunicazione e trasferimento all’estero dei dati. I dati potranno essere comunicati ai soggetti deputati allo svolgimento dei servizi e attività richieste (es. formatori esterni) e alle attività a cui l’Associazione è tenuta in base ad obbligo di legge (commercialista, assicuratore, sistemista, ecc.). I dati potranno essere trasferiti a destinatari con sede extra UE che hanno sottoscritto accordi diretti ad assicurare un livello di protezione adeguato dei dati personali, o comunque previa verifica che il destinatario garantisca adeguate misure di protezione. Ove necessario o opportuno, i soggetti cui vengono trasmessi i dati per lo svolgimento di attività per conto dell’Associazione saranno nominati Responsabili (esterni) del trattamento ai sensi dell’art. 28 GDPR.
Periodo di conservazione dei dati. Il trattamento avrà una durata non superiore a quella necessaria alle finalità per le quali i dati sono stati raccolti (svolgimento del servizio o esecuzione della richiesta), fatti salvi gli obblighi legali o contabili o fiscali o la sussistenza di esigenze di tutela legale dell’Associazione, con esclusione di comunicazioni a terzi e in ogni caso applicando i principi di proporzionalità e minimizzazione.
Diritti dell’interessato. Nella qualità di interessato, sono garantiti tutti i diritti specificati all’art. 15 – 20 GDPR, tra cui il diritto all’accesso, rettifica e cancellazione dei dati, il diritto di limitazione e opposizione al trattamento, il diritto di revocare il consenso al trattamento (senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca), nonché il di proporre reclamo al Garante per la Protezione dei dati personali qualora tu ritenga che il trattamento che ti riguarda violi il GDPR o la normativa italiana. I suddetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo posta elettronica, p.e.c. o fax, o a mezzo Raccomandata presso la sede dell’Associazione.
Il Data Protection Officer (DPO) nominato dall’Associazione è , a cui ciascun interessato può scrivere, in relazione al trattamento dei dati svolto dall’Associazione e/o in relazione ai Suoi diritti, all’indirizzo . Il DPO può essere altresì contattato telefonicamente tramite l’Associazione al numero .
Titolare del trattamento. Il titolare del trattamento è l’Associazione ANGLAD, con sede in Udine Via Brigata Re,29 tel. n.tel responsabile mail angladfvg@gmail.com

CONSENSO AL TRATTAMENTO DEI DATI PERSONALI

Io sottoscritto/a , nella qualità di genitore di mio figlio/a , in conformità alle norme sulla responsabilità genitoriale di cui agli artt. 316, 337 ter e

337 quater del codice civile, letta la suddetta informativa resa ai sensi dell’art. 13 GDPR, autorizzo/do il consenso

• □  al trattamento dei dati personali di mio figlio/a, da svolgersi in conformità a quanto indicato nella suddetta informativa e nel

  rispetto delle disposizioni del GDPR e del D.Lgs. n. 196/03 (*)

• □  all’utilizzo del mio indirizzo e-mail o di quello di mio figlio al fine dell’invio della newsletter periodica dell’Associazione (**)
• □  alla diffusione dell’immagine o di video che riprendono mio figlio/a nel sito istituzionale, nei social network (es. pagina Facebook/Instagram/Youtube) e sul materiale informativo cartaceo dell’Associazione, per soli fini di descrizione e promozione dell’attività istituzionale, nel rispetto delle disposizioni del GDPR e del D.Lgs. n. 196/03 e delle autorizzazioni/indicazioni della Commissione UE e del Garante per la Protezione dei Dati Personali (**) 

, lì

Il padre (firma leggibile)

(*) Il consenso al trattamento è indispensabile ai fini dell’esecuzione del servizio richiesto (**) Il consenso al trattamento è facoltativo

la madre (firma leggibile)

4

INFORMATIVA EX ART. 13 GDPR PER CONSULENTI COLLABORATORI E FORNITORI E CONSENSO AL TRATTAMENTO

Egregio Signore/a,
ai sensi dell’art. 13 del Regolamento UE 2016/679 in materia di protezione dei dati personali (“GDPR”) La informiamo di quanto segue.
Finalità del trattamento e base giuridica. L’Associazione tratterà i dati personali che La riguardano o da Lei conferiti esclusivamente nell’ambito del rapporto di consulenza, collaborazione o fornitura (ai fini dell’adempimento degli obblighi contrattuali e di legge, per la corrispondenza e per la rintracciabilità, per l’organizzazione del servizio, ecc.). La base giuridica è rappresentata dal contratto (art. 6, comma 1, lett. b e art. 9 comma 2 lett. b GDPR), dagli obblighi legali a cui è tenuta l’Associazione (art. 6 comma 1 lett. c GDPR) e dal consenso (art. 6 comma 1 lett. a e art. 9 comma 2 lett. a GDPR).
Dati sensibili. Il trattamento di Suoi eventuali dati “particolari” e relativi alla salute sarà effettuato nei limiti di cui all’art. 9 comma 2 lett. b) e lett. h GDPR e quindi solo ove il trattamento sia necessario per assolvere gli obblighi ed esercitare i diritti in materia di diritto del lavoro, sicurezza sociale e protezione sociale.
Modalità e principi del trattamento. Il trattamento avverrà nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, con modalità cartacee ed informatiche, ad opera di persone autorizzate dall’Associazione e con l’adozione di misure adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati. Non verrà svolto alcun processo decisionale automatizzato.
Necessità del conferimento. Comunicazione e trasferimento all’estero dei dati. Il conferimento dei dati è necessario in quanto strettamente legato all’organizzazione del servizio e alla gestione del rapporto. I dati potranno essere comunicati a tutti i soggetti deputati allo svolgimento di attività a cui l’Associazione è tenuta in base ad obbligo di legge (commercialista, consulente del lavoro, assicuratore, sistemista, ecc.) e a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività istituzionale e alla gestione del rapporto di lavoro (I.N.P.S., I.N.A.I.L., formatori, Enti Locali, Enti sanitari, fornitori, ecc.). Ove necessario o opportuno, i soggetti cui vengono trasmessi i dati per lo svolgimento di attività per conto dell’Associazione saranno nominati Responsabili (esterni) del trattamento ai sensi dell’art. 28 GDPR. I dati potranno essere trasferiti a destinatari con sede extra UE che hanno sottoscritto accordi diretti ad assicurare un livello di protezione adeguato dei dati personali, o comunque previa verifica che il destinatario garantisca adeguate misure di protezione.
Periodo di conservazione dei dati. I dati saranno utilizzati dall’Associazione per tutta la durata del rapporto. Dopo tale data, saranno conservati i soli dati la cui conservazione risponde ad obblighi legali o contabili o fiscali o ad esigenze di tutela dell’Associazione.
Diritti dell’interessato. Nella qualità di interessato, Le sono garantiti tutti i diritti specificati all’art. 15 – 20 GDPR, tra cui il diritto all’accesso, rettifica e cancellazione dei dati, il diritto di limitazione e opposizione al trattamento, il diritto di revocare il consenso al trattamento (senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca), nonché il di proporre reclamo al Garante per la Protezione dei dati personali qualora tu ritenga che il trattamento che ti riguarda violi il GDPR o la normativa italiana. I suddetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo posta elettronica, p.e.c. o fax, o a mezzo Raccomandata presso la sede dell’Associazione.
Il Data Protection Officer (DPO) nominato dall’Associazione è , a cui ciascun interessato può scrivere, in relazione al trattamento dei dati svolto dall’Associazione e/o in relazione ai Suoi diritti, all’indirizzo . Il DPO può essere altresì contattato telefonicamente tramite l’Associazione al numero .
Titolare del trattamento. Il titolare del trattamento è l’Associazione ANGLAD, con sede in Udine Via Brigata Re,29 tel. n.tel responsabile mail angladfvg@gmail.com

CONSENSO AL TRATTAMENTO DEI DATI PERSONALI

Io sottoscritto/a, , nella qualità di interessato, letta la suddetta informativa resa ai sensi dell’art. 13 GDPR, autorizzo/do il consenso

• □  al trattamento dei miei dati personali, da svolgersi in conformità a quanto indicato nella suddetta informativa e nel rispetto delle disposizioni del GDPR e del D.Lgs. n. 196/03 (*)
• □  alla diffusione del mio nome e cognome, ruolo e immagine fotografica sul sito istituzionale dell’Associazione (**) , lì

L’INTERESSATO (firma leggibile)

(*) Il consenso al trattamento è indispensabile ai fini della gestione del rapporto di lavoro (**) Il consenso al trattamento è facoltativo

1

INFORMATIVA EX ART. 13 GDPR PER DIPENDENTI E CONSENSO AL

TRATTAMENTO

Egregio Signore/a,
ai sensi dell’art. 13 del Regolamento UE 2016/679 in materia di protezione dei dati personali (“GDPR”) La informiamo di quanto segue.
Finalità del trattamento e base giuridica. L’Associazione tratterà i dati personali che La riguardano o da Lei conferiti esclusivamente nell’ambito del rapporto di lavoro o della collaborazione professionale (ai fini dell’adempimento degli obblighi contrattuali e di legge, per la corrispondenza e per la rintracciabilità, per l’organizzazione del servizio, ecc.). La base giuridica è rappresentata dal contratto di lavoro (art. 6, comma 1, lett. b e art. 9 comma 2 lett. b GDPR), dagli obblighi legali a cui è tenuta l’Associazione (art. 6 comma 1 lett. c GDPR) e dal consenso (art. 6 comma 1 lett. a e art. 9 comma 2 lett. a GDPR).
Dati sensibili. Il trattamento di Suoi eventuali dati “particolari” e relativi alla salute sarà effettuato nei limiti di cui all’art. 9 comma 2 lett. b) e lett. h GDPR e quindi solo ove il trattamento sia necessario per assolvere gli obblighi ed esercitare i diritti in materia di diritto del lavoro, sicurezza sociale e protezione sociale.
Modalità e principi del trattamento. Il trattamento avverrà nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, con modalità cartacee ed informatiche, ad opera di persone autorizzate dall’Associazione e con l’adozione di misure adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati. Non verrà svolto alcun processo decisionale automatizzato.
Necessità del conferimento. Comunicazione e trasferimento all’estero dei dati. Il conferimento dei dati è necessario in quanto strettamente legato all’organizzazione del servizio e alla gestione del rapporto di lavoro. La pubblicazione del cognome e nome, del ruolo e dell’indirizzo e-mail sul sito dell’Associazione, nei social network (es. pagina Facebook/Instagram/Youtube) e sul materiale informativo cartaceo dell’Associazione è invece facoltativa e avviene solo previo esplicito e specifico consenso. I dati potranno essere comunicati a tutti i soggetti deputati allo svolgimento di attività a cui l’Associazione è tenuta in base ad obbligo di legge (commercialista, consulente del lavoro, assicuratore, sistemista, ecc.) e a tutte quelle persone fisiche e/o giuridiche, pubbliche e/o private quando la comunicazione risulti necessaria o funzionale allo svolgimento dell’attività istituzionale e alla gestione del rapporto di lavoro (I.N.P.S., I.N.A.I.L., formatori, Enti Locali, Enti sanitari, fornitori, ecc.). Ove necessario o opportuno, i soggetti cui vengono trasmessi i dati per lo svolgimento di attività per conto dell’Associazione saranno nominati Responsabili (esterni) del trattamento ai sensi dell’art. 28 GDPR. I dati potranno essere trasferiti a destinatari con sede extra UE che hanno sottoscritto accordi diretti ad assicurare un livello di protezione adeguato dei dati personali, o comunque previa verifica che il destinatario garantisca adeguate misure di protezione.
Periodo di conservazione dei dati. I dati saranno utilizzati dall’Associazione per tutta la durata del rapporto lavorativo. Dopo tale data, saranno conservati i soli dati la cui conservazione risponde ad obblighi legali o contabili o fiscali o ad esigenze di tutela dell’Associazione.
Diritti dell’interessato. Nella qualità di interessato, Le sono garantiti tutti i diritti specificati all’art. 15 – 20 GDPR, tra cui il diritto all’accesso, rettifica e cancellazione dei dati, il diritto di limitazione e opposizione al trattamento, il diritto di revocare il consenso al trattamento (senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca), nonché il di proporre reclamo al Garante per la Protezione dei dati personali qualora tu ritenga che il trattamento che ti riguarda violi il GDPR o la normativa italiana. I suddetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo posta elettronica, p.e.c. o fax, o a mezzo Raccomandata presso la sede dell’Associazione.
Il Data Protection Officer (DPO) nominato dall’Associazione è ANGLAD a cui ciascun interessato può scrivere, in relazione al trattamento dei dati svolto dall’Associazione e/o in relazione ai Suoi diritti, all’indirizzo Udine Via Brigata Re,29. Il DPO può essere altresì contattato telefonicamente tramite l’Associazione al numero n.tel responsabile .
Titolare del trattamento. Il titolare del trattamento è l’Associazione ANGLAD, con sede in Udine Via Brigata Re,29 tel. n.tel responsabile mail angladfvg@gmail.com

CONSENSO AL TRATTAMENTO DEI DATI PERSONALI

Io sottoscritto/a, , nella qualità di interessato, letta la suddetta informativa resa ai sensi dell’art. 13 GDPR, autorizzo/do il consenso

• □  al trattamento dei miei dati personali, da svolgersi in conformità a quanto indicato nella suddetta informativa e nel rispetto delle disposizioni del GDPR e del D.Lgs. n. 196/03 (*)
• □  alla diffusione del mio nome e cognome, ruolo e immagine fotografica sul sito istituzionale dell’Associazione (**)
• □  alla diffusione della mia immagine o di video che mi riprendono nel sito istituzionale, nei social network (es. pagina Facebook/Instagram/Youtube) e sul materiale informativo cartaceo dell’Associazione, per soli fini di descrizione e promozione dell’attività istituzionale, nel rispetto delle disposizioni del GDPR e del D.Lgs. n. 196/03 e delle autorizzazioni/indicazioni della Commissione UE e del Garante per la Protezione dei Dati Personali (**)

, lì

(*) Il consenso al trattamento è indispensabile ai fini della gestione del rapporto di lavoro (**) Il consenso al trattamento è facoltativo

L’INTERESSATO (firma leggibile)

2

INFORMATIVA EX ART. 13 GDPR PER UTENTI DEL SITO

Ai sensi dell’art. 13 del Regolamento UE n. 2016/679 (“General Data Protection Regulation” o “GDPR”) L’Associazione rende noto a coloro (“utenti” o “interessati”) che accedono al sito istituzionale a partire dall’indirizzo

e che utilizzano i servizi disponibili in via telematica sul sito istituzionale, le seguenti informazioni. La presente informativa è resa esclusivamente in relazione al sito dell’Associazione e non anche in relazione ad altri siti web che possono essere

consultati dall’utente tramite link riportati o accessibili nel portale medesimo.
Titolare del trattamento. Il titolare del trattamento è l’Associazione , con sede in – tel. – fax

– mail
Finalità del trattamento e base giuridica. I dati personali acquisiti mediante il sito saranno trattati dall’Associazione, senza il consenso dell’interessato, ai sensi dell’art. 6 lett. b) ed e) del GDPR, per gestire e mantenere il sito, per consentire la fruizione dei servizi e il soddisfacimento delle richieste degli utenti, per consentire un’efficace comunicazione istituzionale, per adempiere agli obblighi previsti dalla legge, da un regolamento, dalla normativa comunitaria o da un ordine dell’Autorità o comunque connessi alle attività e funzioni istituzionali, o infine per prevenire o scoprire attività fraudolente o abusi a danno dell’Associazione attraverso il sito.
L’invio di posta elettronica agli indirizzi istituzionali indicati nel portale e la compilazione di format comportano la successiva acquisizione dell’indirizzo del mittente, necessario per rispondere alle richieste, nonché degli eventuali altri dati personali inseriti nella mail o nel format. In tal caso i dati acquisiti saranno trattati esclusivamente per rispondere alle richieste degli utenti. Specifiche informative o indicazioni sulla normativa/base giuridica di riferimento potranno essere inserite, in relazione ai particolari trattamenti di dati, in specifiche pagine del sito, nei format o nei modelli di documenti pubblicati nel sito.
Luogo e modalità del trattamento. Il trattamento dei dati acquisiti mediante il sito e/o connessi ai servizi del sito si svolge presso gli Uffici dell’Associazione ed eventualmente presso altri soggetti o sistemi informatici/server di altri soggetti appositamente designati come Responsabili (esterni) del trattamento. Il trattamento dei dati avviene sia in via cartacea sia mediante l’utilizzo di strumenti informatici, secondo i principi di correttezza, liceità, trasparenza, pertinenza e non eccedenza rispetto alle finalità di raccolta e di successivo trattamento e previa adozione le misure di sicurezza adeguate volte a prevenire la perdita dei dati, gli usi illeciti o non corretti, gli accessi non autorizzati ed in generale volte ad assicurare il rispetto delle previsioni del GDPR e del D. Lgs. n. 193/2006 e ss.mm. I dati sono trattati esclusivamente da personale, amministrativo e tecnico, autorizzato al trattamento o da eventuali persone autorizzate per occasionali operazioni di manutenzione. Il sito e i servizi on line non sono destinati a minori di 18 anni. I dati relativi a minori potranno essere trasmessi all’Associazione tramite l’accesso al sito e ai servizi solamente dai soggetti esercitanti la responsabilità genitoriale.
Obbligo o facoltà di conferire i dati. L’utente è libero di fornire i dati personali inseriti nei format di richiesta. Il mancato conferimento dei dati necessari a rendere il servizio può comportare l’impossibilità di ottenere quanto richiesto.
Periodo di conservazione. Ai sensi dell’art. 5 GDPR, i dati verranno trattati e conservati per un periodo di tempo non superiore al conseguimento delle finalità proprie del servizio e del trattamento e/o nel rispetto dei termini previsti da norme di legge o regolamento.
Comunicazione e diffusione dei dati. I dati conferiti dagli Utenti non sono destinati a terzi e non saranno oggetto di comunicazione o diffusione, salvo che disposizioni di legge o di regolamento dispongano diversamente (in particolare i dati potranno essere comunicati a Organismi di vigilanza, Autorità giudiziarie nonché a tutti gli altri soggetti ai quali la comunicazione sia obbligatoria per legge per l’espletamento delle suddette finalità. Trasferimento dei dati all’estero. I dati non vengono trasferiti a paesi terzi al di fuori dello Spazio Economico Europeo.
Diritti dell’interessato. All’utente/interessato sono garantiti tutti i diritti specificati all’art. 15 – 20 GDPR, tra cui il diritto all’accesso, rettifica e cancellazione dei dati, il diritto di limitazione e opposizione al trattamento, il diritto di revocare il consenso al trattamento (senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca), nonché il di proporre reclamo al Garante per la Protezione dei dati personali qualora si ritenga che il trattamento violi il Regolamento. I suddetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo posta elettronica, p.e.c. o fax, o a mezzo Raccomandata presso la sede dell’Associazione.
Il Data Protection Officer (DPO) nominato dall’Associazione è , a cui ciascun interessato può scrivere, in relazione al trattamento dei dati svolto dall’Associazione e/o in relazione ai Suoi diritti, all’indirizzo . Il DPO può essere altresì contattato telefonicamente tramite l’Associazione al numero .
Accesso a siti esterni collegati. Il portale contiene collegamenti con siti di terze parti per ulteriore convenienza ed informazione dell’utente. Quando l’utente utilizza questi collegamenti abbandona il sito istituzionale dell’Associazione accedendo ad un sito diverso, sul quale l’Associazione non ha il controllo e in ordine al quale non ha responsabilità di sorta in materia di trattamento dei dati. Si consiglia pertanto di esaminare la policy di ogni sito che viene visitato.
Utilizzo dei cookies
I cookies sono file di testo che ciascun sito web invia a chi accede al sito stesso e che vengono ritrasmessi dal computer dell’utente al sito medesimo alla visita successiva.
Cookies tecnici. Il sito dell’Associazione utilizza cookie tecnici per consentire l’esplorazione sicura, rapida ed efficiente del sito stesso e per fornire agli utenti i servizi richiesti. Per l’installazione di tali cookie non è richiesto il preventivo consenso degli utenti.
Cookies tecnici di sessione. Il sito dell’Associazione utilizza cookies di sessione (che non vengono memorizzati in modo persistente sul computer dell’utente e svaniscono con la chiusura del browser), limitatamente alla trasmissione di identificativi di sessione necessari per consentire l’esplorazione sicura ed efficiente da parte dell’utente. I cookies di sessione utilizzati evitano il ricorso ad altre tecniche informatiche potenzialmente pregiudizievoli per la riservatezza della navigazione degli utenti e non consentono l’acquisizione di dati personali identificati dell’utente, e quindi non richiedono l’acquisizione del consenso dell’utente.
Cookies analitici. Come avviene nella maggior parte dei siti web, il portale raccoglie informazioni relative alla navigazione degli utenti (es. collocazione geografica del fornitore di accesso a internet, tipo di browser utilizzato, indirizzo IP, pagine visitate sul sito, numero di utenti, ecc.), esclusivamente per finalità statistiche, senza che sia possibile l’identificazione individuale dell’utente. I dati ricavabili da questi cookie sono gestiti dall’Associazione in qualità di gestore del sito esclusivamente per finalità statistiche, per l’elaborazione di report sull’utilizzo del sito, per il miglioramento del contenuto del sito e per renderne più semplice l’uso.
Cookies di profilazione. Il sito non utilizza cookie di profilazione, cioè cookies volti a creare profili relativi all’utente al fine di inviare messaggi pubblicitari in linea con le preferenze manifestate nell’ambito della navigazione sul sito, o per la trasmissione di informazioni di carattere personale, né vengono utilizzati i c.d. cookies persistenti di alcun tipo, ovvero sistemi per il tracciamento degli utenti.
Cookies di terzi. Le società che inviano contenuti al portale dell’Associazione e quelle raggiungibili mediante links dalle pagine del portale (es. You tube, Facebook, ecc.) possono, a loro scelta, utilizzare “cookies” anche persistenti sui computer degli utenti, finalizzati alla memorizzazione dei dati di navigazione dell’utente, a partire dal momento nel quale l’utente clicca sul relativo link. In questo caso, l’utilizzo dei “cookies” esula dal controllo dell’Associazione. La maggior parte dei browsers accettano automaticamente i cookies, ma è possibile anche rifiutarli completamente, o accettarne selettivamente solo alcuni, modificando le impostazioni di sicurezza del browser (Internet Explorer, Google Chrome, Mozilla Firefox, Safari Opera, ecc.). Ciascun browser presenta procedure diverse per la gestione delle impostazioni. Se l’utente inibisce il caricamento dei cookies, alcune componenti del sito potrebbero essere non disponibili e certe pagine potrebbero risultare incomplete.

3

INFORMATIVA EX ART. 13 GDPR PER ISCRITTI ALLA NEWSLETTER

Gentile interessato/a,
ricevi questa e-mail perché chiedi di essere iscritto o sei iscritto alla newsletter dell’Associazione in virtù della domanda effettuata sul nostro portale o con altre modalità. Con la presente siamo a informarti sulle modalità del trattamento dei tuoi dati ai sensi dell’art. 13 del Regolamento UE/2016/679 (“GDPR”).
Titolare del trattamento. Il titolare del trattamento è l’Associazione , con sede in – tel. – fax

– mail
Finalità e modalità di trattamento. Il trattamento dei dati verrà svolto, nel rispetto del GDPR e del D.Lgs. n. 196/03 (“Codice in materia di protezione dei dati personali”), nonché dei principi di liceità, correttezza e trasparenza, adeguatezza e pertinenza, esclusivamente per l’invio della newsletter periodica sulle iniziative e attività dell’Associazione, ivi incluse eventuali campagne di sensibilizzazione e raccolta fondi e eventuali newsletter straordinarie per informazioni di carattere generale o urgente. Il Trattamento avverrà con modalità informatiche, ad opera di persone autorizzate dall’Associazione e con l’adozione di misure adeguate di protezione, in modo da garantire la sicurezza e la riservatezza dei dati. Non verrà svolto alcun processo decisionale automatizzato. La base giuridica del trattamento è rappresentata dalla richiesta di iscrizione al servizio di newsletter (art. 6 comma 1 lett. b GDPR).
Comunicazione e trasferimento all’estero dei dati. I dati saranno conservati presso i server host e SMTP che garantisce di adottare parametri di sicurezza e protezione dei dati adeguati al GDPR [oppure] Ai soli fini del servizio di newsletter, i dati sono trasmessi a destinatari con sede extra UE (es. Google LLC o Mailchimp/Rocket Science Group LCC) i cui Stati hanno sottoscritto accordi diretti ad assicurare un livello di protezione adeguato dei dati. Al di fuori del trattamento sopra descritto, i dati non sono comunicati a terzi (né a Paesi terzi) né sono diffusi. Ove necessario o opportuno, i soggetti cui vengono trasmessi i dati per la gestione informatica del servizio di newsletter saranno nominati Responsabili (esterni) del trattamento ai sensi dell’art. 28 GDPR.
Necessità del conferimento. Il conferimento e l’uso dell’indirizzo e-mail sono necessari per ricevere la newsletter. Il conferimento degli altri dati è facoltativo.
Periodo di conservazione dei dati. I dati personali saranno conservati ed utilizzati per il tempo necessario all’invio della newsletter periodica, e verranno cancellati in caso di revoca dell’iscrizione alla newsletter medesima.
Diritti dell’interessato. Nella qualità di interessato, Ti sono garantiti tutti i diritti specificati all’art. 15 – 20 GDPR, tra cui il diritto all’accesso, rettifica e cancellazione dei dati, il diritto di limitazione e opposizione al trattamento, il diritto di revocare il consenso al trattamento (senza pregiudizio per la liceità del trattamento basata sul consenso acquisito prima della revoca), nonché il di proporre reclamo al Garante per la Protezione dei dati personali qualora tu ritenga che il trattamento che ti riguarda violi il GDPR o la normativa italiana. I suddetti diritti possono essere esercitati mediante comunicazione scritta da inviare a mezzo posta elettronica, p.e.c. o fax, o a mezzo Raccomandata presso la sede dell’Associazione.
Il Data Protection Officer (DPO) nominato dall’Associazione è , a cui ciascun interessato può scrivere, in relazione al trattamento dei dati svolto dall’Associazione e/o in relazione ai Suoi diritti, all’indirizzo . Il DPO può essere altresì contattato telefonicamente tramite l’Associazione al numero .
GESTIONE DEI TUOI DATI PERSONALI: puoi gestire i tuoi dati e l’adesione alla newsletter, in qualsiasi momento, dai link in calce ad ogni comunicazione inviata per mezzo della newsletter.

4

L’associazione
in persona del Presidente e legale rappresentante

ATTO DI NOMINA A RESPONSABILE / REFERENTE (INTERNO) DEL TRATTAMENTO DEI DATI

), con sede in

(C.F. ; tel. ; fax ; mail , Titolare del trattamento ai sensi dell’art. 4 comma 1 n. 7 GDPR,

RESPONSABILE / DELEGATO (INTERNO) DEL TRATTAMENTO DEI DATI

Il/La Signor/a (C.F. ), nato/a a
, mail , che all’interno dell’Associazione ha la qualifica di

in data , tel.

NOMINA

seguito indicato anche quale “Responsabile interno”, secondo i criteri, le modalità e le istruzioni di seguito specificate.

, di

Il Responsabile interno ha il compito di compiere tutto quanto si renderà necessario ai fini di assicurare il rispetto e la corretta applicazione, da parte dell’Associazione, degli obblighi, disposizioni e principi di cui al GDPR e del D.Lgs. n. 196 del 30.6.2003 (Codice in materia di trattamento dei dati personali) ove applicabili.

In particolare e ai tali fini, spetta al Responsabile interno:

• ◻  nominare o far nominare per iscritto dal Titolare gli Incaricati del trattamento, fornendo loro istruzioni operative e vigilando sul rispetto di dette istruzioni;
• ◻  individuare i Responsabili (esterni) del trattamento ai sensi dell’art. 28 GDPR e proporre al Titolare la stipula del relativo Accordo/contratto;
• ◻  classificare le banche dati e proporre al Titolare un sistema complessivo di trattamento dei dati personali, comuni e “particolari”, dell’Associazione;

◻ ai sensi dell’art. 25 GDPR, e in relazione alla natura, ambito di applicazione, contesto e finalità dei trattamenti, nonché in considerazione dei rischi per i diritti e le libertà delle persone fisiche, proporre al Titolare, anche in collaborazione con un esperto informatico, l’adozione di misure tecniche e organizzative adeguate al fine di garantire, ed essere in grado di dimostrare, che il trattamento è effettuato conformemente al GDPR, nonché al fine di garantire che siano trattati, per impostazione predefinita, solo i dati personali necessari per ogni specifica finalità del trattamento; se del caso proporre al Titolare l’adesione ai codici di condotta di cui all’art. 40 GDPR o a un meccanismo di certificazione di cui all’art. 42 GDPR;

◻ collaborare con la ditta incaricata della manutenzione e aggiornamento delle banche dati informatiche e del sistema informatico al fine di assicurare, ai sensi dell’art. 32 GDPR, l’adozione e la conservazione di misure e procedure informatiche adeguate e vigilare sul rispetto di dette misure da parte degli Incaricati, al fine di impedire trattamenti non autorizzati o illeciti o la perdita, la distruzione o il danno accidentale delle banche dati o dei dati personali (principio di integrità e riservatezza);

◻ attuare e far eseguire gli obblighi di informativa ex art. 13 e 14 GDPR e di acquisizione del consenso degli interessati ex art. 7, 8, 9 e 10 GDPR;

• ◻  garantire all’interessato l’effettivo esercizio dei diritti previsti dagli artt. 15, 16, 17, 18, 20, 21 GDPR;
• ◻  assicurare, in caso di violazione dei dati personali, l’esecuzione degli obblighi di notifica di cui all’art. 33 GDPR e di

  comunicazione di cui all’art. 34 GDPR;

• ◻  svolgere ogni iniziativa e attività più opportuna per l’attuazione di eventuali prescrizioni del DPO ove nominato o del Garante

  per la Protezione dei dati Personali;

• ◻  redigere e tenere aggiornato il Registro dei Trattamenti di cui all’art. 30 GDPR, ove obbligatorio o comunque ove adottato;
• ◻  valutare unitamente al DPO, ove nominato, l’opportunità di svolgere una valutazione di impatto ai sensi dell’art. 35 GDPR e/o

  una consultazione preventiva ai sensi dell’art. 36 GDPR e, in caso positivo, collaborare con il Titolare e altri eventuali Referenti

  nello svolgimento di dette operazioni;

• ◻  assicurare che qualunque trasferimento di dati personali verso un paese terzo o un’organizzazione internazionale avvenga nel

  rispetto dei principi e prescrizioni di cui agli artt. 44ss GDPR;

• ◻  dare immediata comunicazione al Titolare e all’eventuale esperto informatico o ditta incaricata nel caso sospetti o riscontri un

  problema di sicurezza relativamente al trattamento dei dati personali;

• ◻  assicurare che il trattamento dei dati all’interno dell’Associazione avvenga nel rispetto dei principi e delle disposizioni di cui al

  Capo II del GDPR, ed in particolare assicurare che:

  • –  i dati siano trattati in modo lecito, corretto e trasparente
  • –  i dati siano raccolti solo per le specifiche finalità del trattamento assegnato (principio di limitazione delle finalità)
  • –  i dati siano adeguati, pertinenti e non eccedenti rispetto alle finalità (principio di minimizzazione dei dati)
  • –  i dati siano esatti e se necessario aggiornati (principio di esattezza dei dati), predisponendo eventuali direttive in ordine al

    loro aggiornamento;

  • –  i dati siano conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità del trattamento

    (principio della limitazione della conservazione), impartendo eventuali ulteriori istruzioni in ordine alla cancellazione o

    alla anonimizzazione/minimizzazione.

• ◻  organizzare la formazione degli Incaricati in materia di protezione dei dati personali;
• ◻  garantire la massima riservatezza e discrezione circa le caratteristiche generali e i dettagli particolari delle mansioni affidategli

  in ordine ai trattamenti di dati e non divulgare, neanche dopo la cessazione dell’incarico, alcuna delle informazioni di cui è

  venuto a conoscenza;

• ◻  eseguire ogni altra istruzione che sia eventualmente impartita dal Titolare;

5

◻ adottare, per ogni operazione di trattamento svolta in prima persona, le misure di sicurezza a cui è tenuto ciascun Incaricato, che si specificano qui di seguito:

MISURE DI SICUREZZA

In caso di trattamenti senza l’ausilio di strumenti elettronici è necessario:

•   controllare e custodire gli atti ed i documenti contenenti dati personali durante la sessione di lavoro;
•   restituire gli atti ed i documenti al termine delle operazioni di trattamento o riporli in zone ad accesso controllato;
•   conservare gli atti ed i documenti contenenti dati sensibili in cassetti e/o armadi chiusi a chiave e/o in qualsiasi altro luogo

  ad accesso limitato alle sole persone autorizzate;

•   non trasportare fuori del luogo di lavoro atti o documenti contenenti dati personali, salvo espressa autorizzazione del Titolare;
•   laddove previsto, procedere all’identificazione e registrazione del proprio accesso agli archivi, qualora questo avvenga

  oltre l’orario di lavoro;

•   qualora non occorra più conservarle, distruggere le copie cartacee in modo che i dati personali ivi contenuti non siano più

  consultabili ed intellegibili;

•   custodire diligentemente le chiavi dei locali o degli armadi in cui vengono conservati i dati cartacei, evitando di cederle a

  terzi e comunicandone tempestivamente lo smarrimento o il furto al proprio referente;

•   prelevare i documenti dagli archivi per il tempo strettamente necessario allo svolgimento delle mansioni;
•   richiedere autorizzazione al Titolare per le operazioni di copia, stampa, trasmissione, consegna a soggetti esterni o non

  autorizzati, creazione di nuove banche dati o riorganizzazione delle attuali, effettuate con qualunque modalità e verso qualunque supporto, custodendo le copie con le stesse modalità degli originali.

  In caso di trattamenti effettuati con l’ausilio di strumenti elettronici è necessario:

•   utilizzare le proprie credenziali di autenticazione (username e password) in modo diligente, evitando di lasciare aperta e senza il proprio controllo diretto una sessione di lavoro con risorse o applicativi ai quali si è acceduto con tali credenziali, ed impostando se possibile gli applicativi online e offline in modo da prevedere una scadenza della sessione dopo un prolungato periodo di inattività (attivazione screen saver con password);
•   custodire le proprie credenziali in un luogo sicuro, non facilmente individuabile o poco sorvegliato, ed avvisare tempestivamente il Titolare in caso di smarrimento o sottrazione;
•   modificare la password fornita al primo accesso, e poi ogni 3 mesi;
•   adottare password formate da non meno di 8 caratteri alfanumerici, contenenti almeno una lettera maiuscola e un

  numero, ed in ogni caso diverse dalle ultime utilizzate;

•   mantenere segrete le proprie credenziali di autenticazione o quantomeno la password, evitando di rivelarla o di farla

  utilizzare a terzi;

•   non utilizzare le stesse credenziali (username e password) per l’accesso ai diversi servizi online (es. Posta elettronica

  dell’Associazione, Facebook, Home banking, Posta elettronica personale, ecc.),

•   conservare eventuali supporti magnetici rimovibili utilizzati nel trattamento (es. CD, dischetti, pen drive USB) con i

  medesimi accorgimenti previsti per i supporti cartacei, provvedendo a cancellarne i dati prima dell’eventuale reimpiego

  da parte di soggetti non autorizzati;

•   curare l’aggiornamento delle risorse informatiche e degli applicativi o, laddove non possibile direttamente, inoltrare ai

  referenti informatici o al Titolare le segnalazioni di aggiornamento ricevute;

•   non aprire e-mail o allegati dall’incerta o pericolosa provenienza e non installare programmi scaricati da siti non ufficiali o

  comunque di natura incerta;

•   tenere sempre attivata l’opzione del browser “richiedi conferma” per l’installazione e il download di oggetti/programmi;

  disattivare sul browser l’esecuzione automatica degli script Java e Activex; eseguire periodicamente la pulizia del disco fisso da “cookies”, file temporanei ecc.; evitare i falsi allarmi e le catene di sant’Antonio, controllando preventivamente la bontà delle informazioni prima di diffonderle;

•   evitare di gestire i dati personali in relazione all’attività istituzionale su piattaforme o servizi online, mediante l’accesso da

  PC
  di terzi o dispositivi (es. smartphone) collegati a Internet

  Ulteriori compiti, modalità e istruzioni potranno essere specificati e integrati successivamente, anche in base agli ambiti di autorizzazione al trattamento corrispondenti alle credenziali di autenticazione assegnate all’Incaricato.

  In relazione all’adempimento dei suoi compiti, il Responsabile interno propone al Titolare l’impiego di adeguate risorse umane, tecniche ed economiche.
  Luogo e data

Per presa visione e accettazione
Il Responsabile interno/Referente del trattamento

Il Titolare Associazione

Il Presidente

6

L’associazione
in persona del Presidente e legale rappresentante

(C.F. ), nato/a a cell. ,

), con sede in

ATTO DI NOMINA A INCARICATO/AUTORIZZATO AL TRATTAMENTO DEI DATI

(C.F.

; tel. ; fax ; mail , Titolare del trattamento ai sensi dell’art. 4 comma 1 n. 7 GDPR,

NOMINA

in data , tel. , mail , che all’interno dell’Associazione ha la qualifica di

quale Persona autorizzata al trattamento dei dati personali ai sensi dell’art. 28 GDPR, di seguito indicato anche quale “Incaricato”

OPPURE

[CATEGORIA DI PERSONE ES. CONSIGLIERI, VOLONTARI, ECC.)
quali persone autorizzate al trattamento dei dati personali ai sensi dell’art. 28 GDPR, di seguito indicati anche quale “Incaricati”

AUTORIZZA

l’Incaricato a svolgere, all’interno dell’Associazione, le seguenti attività di trattamento dei dati, necessarie allo svolgimento delle mansioni e compiti relativi alla propria funzione/ruolo/attività, e relative alle seguenti finalità

 trattamento dei dati degli al fine di ;  trattamento dei dati degli al fine di ; trattamento dei dati degli al fine di ;  trattamento dei dati degli al fine di ;

[in alternativa si può fare riferimento ai vari trattamenti descritti nel Registro delle attività di trattamento] FORNISCE ALL’INCARICATO LE SEGUENTI ISTRUZIONI

ISTRUZIONI E PRESCRIZIONI GENERALI

1. Trattare i dati esclusivamente per lo svolgimento delle mansioni e dei compiti assegnati.
2. Laddove sia compito dell’Incaricato raccogliere i dati presso l’interessato, consegnare o mostrare o trasmettere all’Interessato,

   all’atto della raccolta dei dati o, se raccolti presso terzi, all’atto della prima registrazione, l’informativa ai sensi dell’art. 13

   comma 2 GDPR, salvo diverse indicazioni del Titolare o dell’eventuale Responsabile interno.

3. Laddove sia compito dell’Incaricato acquisire il consenso dell’Interessato nei casi previsti dall’art. 7, 8, 9 e 10 GDPR, far

   sottoscrivere l’autorizzazione/consenso previa lettura e/o consegna dell’informativa, salvo diverse indicazioni del Titolare o

   dell’eventuale Responsabile interno.

4. Trattare i dati nel rispetto dei principi e delle disposizioni di cui al Capo II del GDPR, ed in particolare:
   • –  trattare i dati in modo lecito, corretto e trasparente
   • –  raccogliere i dati solo per le specifiche finalità del trattamento assegnato (principio di limitazione delle finalità)
   • –  assicurare che i dati siano adeguati, pertinenti e non eccedenti rispetto alle finalità (principio di minimizzazione dei dati)
   • –  assicurare che i dati siano esatti e se necessario aggiornati (principio di esattezza dei dati), seguendo le eventuali ulteriori

     direttive del Titolare o dell’eventuale Responsabile interno in ordine al loro aggiornamento;

   • –  conservare i dati per un periodo non superiore a quello necessario al raggiungimento delle finalità del trattamento (principio della limitazione della conservazione), seguendo le eventuali ulteriori istruzioni del Titolare o dell’eventuale

     Responsabile interno in ordine alla cancellazione o alla anonimizzazione;

5. Comunicare e diffondere i dati esclusivamente ai soggetti indicati dal Titolare o dall’eventuale Responsabile interno, secondo

   le modalità stabilite nell’informativa e/o nel Registro dei Trattamenti.

6. Porre in essere tutte le attività e condotte dirette a garantire un’adeguata sicurezza dei dati, compresa la protezione da

   trattamenti non autorizzati o illeciti, e ad evitare la perdita, la distruzione o il danno accidentale (principio di integrità e

   riservatezza).

7. Inoltrare tempestivamente al Titolare o all’eventuale Responsabile interno o a le richieste degli interessati

   volte all’esercizio dei diritti previsti dagli artt. 15, 16, 17, 18, 20, 21 GDPR.

8. Dare immediata comunicazione al Titolare e all’eventuale Responsabile interno e a nel caso sospetti o

   riscontri un problema di sicurezza relativamente al trattamento dei dati personali.

9. Partecipare agli eventi formativi in materia di protezione dei dati personali.
10. Fornire collaborazione al Titolare e all’eventuale Responsabile interno per consentire a questi di svolgere correttamente la

    propria attività di direzione e controllo sulle operazioni di trattamento;

11. Garantire la massima riservatezza e discrezione circa le caratteristiche generali e i dettagli particolari delle mansioni affidategli

    in ordine ai trattamenti di dati e non divulgare, neanche dopo la cessazione dell’incarico, alcuna delle informazioni di cui è

    venuto a conoscenza;

12. Eseguire ogni altra istruzione che sia eventualmente impartita dal Titolare o dall’eventuale Responsabile interno in occasioni

    specifiche.

7

MISURE DI SICUREZZA

In caso di trattamenti senza l’ausilio di strumenti elettronici è necessario:

•   controllare e custodire gli atti ed i documenti contenenti dati personali durante la sessione di lavoro;
•   restituire gli atti ed i documenti al termine delle operazioni di trattamento o riporli in zone ad accesso controllato;
•   conservare gli atti ed i documenti contenenti dati sensibili in cassetti e/o armadi chiusi a chiave e/o in qualsiasi altro luogo

  ad accesso limitato alle sole persone autorizzate;

•   non trasportare fuori del luogo di lavoro atti o documenti contenenti dati personali, salvo espressa autorizzazione del

  Titolare o dell’eventuale Responsabile interno;

•   laddove previsto, procedere all’identificazione e registrazione del proprio accesso agli archivi, qualora questo avvenga

  oltre l’orario di lavoro;

•   qualora non occorra più conservarle, distruggere le copie cartacee in modo che i dati personali ivi contenuti non siano più

  consultabili ed intellegibili;

•   custodire diligentemente le chiavi dei locali o degli armadi in cui vengono conservati i dati cartacei, evitando di cederle a terzi e

  comunicandone tempestivamente lo smarrimento o il furto al proprio referente;

•   prelevare i documenti dagli archivi per il tempo strettamente necessario allo svolgimento delle mansioni;
•   richiedere autorizzazione al Titolare o all’eventuale Responsabile interno per le operazioni di copia, stampa, trasmissione,

  consegna a soggetti esterni o non autorizzati, creazione di nuove banche dati o riorganizzazione delle attuali, effettuate con qualunque modalità e verso qualunque supporto, custodendo le copie con le stesse modalità degli originali.

  In caso di trattamenti effettuati con l’ausilio di strumenti elettronici è necessario:

•   utilizzare le proprie credenziali di autenticazione (username e password) in modo diligente, evitando di lasciare aperta e senza il proprio controllo diretto una sessione di lavoro con risorse o applicativi ai quali si è acceduto con tali credenziali, ed impostando se possibile gli applicativi online e offline in modo da prevedere una scadenza della sessione dopo un prolungato periodo di inattività (attivazione screen saver con password);
•   custodire le proprie credenziali in un luogo sicuro, non facilmente individuabile o poco sorvegliato, ed avvisare tempestivamente il Titolare o all’eventuale Responsabile interno in caso di smarrimento o sottrazione;
•   modificare la password fornita al primo accesso, e poi ogni 3 mesi;
•   adottare password formate da non meno di 8 caratteri alfanumerici, contenenti almeno una lettera maiuscola e un numero, ed

  in ogni caso diverse dalle ultime utilizzate;

•   mantenere segrete le proprie credenziali di autenticazione o quantomeno la password, evitando di rivelarla o di farla utilizzare

  a terzi;
   non utilizzare le stesse credenziali (username e password) per l’accesso ai diversi servizi online (es. Posta elettronica

  dell’Associazione, Facebook, Home banking, Posta elettronica personale, ecc.),

 conservare eventuali supporti magnetici rimovibili utilizzati nel trattamento (es. CD, dischetti, pen drive USB) con i medesimi

accorgimenti previsti per i supporti cartacei, provvedendo a cancellarne i dati prima dell’eventuale reimpiego da parte di

soggetti non autorizzati;

•   curare l’aggiornamento delle risorse informatiche e degli applicativi o, laddove non possibile direttamente, inoltrare ai

  referenti informatici o al Titolare o all’eventuale Responsabile interno le segnalazioni di aggiornamento ricevute;

•   non aprire e-mail o allegati dall’incerta o pericolosa provenienza e non installare programmi scaricati da siti non ufficiali o

  comunque di natura incerta;

•   tenere sempre attivata l’opzione del browser “richiedi conferma” per l’installazione e il download di oggetti/programmi;

  disattivare sul browser l’esecuzione automatica degli script Java e Activex; eseguire periodicamente la pulizia del disco fisso da “cookies”, file temporanei ecc.; evitare i falsi allarmi e le catene di sant’Antonio, controllando preventivamente la bontà delle informazioni prima di diffonderle;

•   evitare di gestire i dati personali in relazione all’attività istituzionale su piattaforme o servizi online, mediante l’accesso da

  PC
  di terzi o dispositivi (es. smartphone) collegati a Internet

  Ulteriori compiti, modalità e istruzioni potranno essere specificati e integrati successivamente, anche in base agli ambiti di autorizzazione al trattamento corrispondenti alle credenziali di autenticazione assegnate all’Incaricato.

Luogo e data

Per presa visione e accettazione L’Incaricato al trattamento

Il Titolare Associazione

Il Presidente

8

ACCORDO INCARICO AL RESPONSABILE (ESTERNO) DEL TRATTAMENTO

ai sensi dell’art. 28 del Regolamento Europeo 2016/679 (in seguito anche “GDPR”)

l’associazione
in persona del Presidente e legale rappresentante

tra

e

; tel. ; fax ; mail , Titolare del trattamento ai sensi dell’art. 4 comma 1 n. 7 GDPR,

), con sede in

(C.F.

(C.F.
del legale rappresentante , Responsabile del trattamento ai sensi dell’art. 28 GDPR

– P.I. ), con sede in , in persona

[Oppure, in caso di persona fisica]
del trattamento ai sensi dell’art. 28 GDPR

– in forza del contratto/incarico stipulato in data trattamento si avvale di

(C.F.

– P.I. ), con sede in , Responsabile

premesso che

(di seguito denominato il “Contratto”), il Titolare del , per i servizi di (di seguito, i “Servizi”); – l’espletamento dei Servizi comporta un trattamento di dati personali, come definiti all’art. 4 comma 1 GDPR, che

deve svolgere per conto del Titolare;

• –  il GDPR e il Codice impongono una serie di obblighi e vincoli al trattamento di dati personali da parte del Titolare, che anche il

  Responsabile è tenuto a rispettare;

• –  che ha dimostrato di offrire garanzie sufficienti in ordine all’adozione di misure tecniche

  e organizzative adeguate per far sì che il trattamento dei dati sia conforme alle disposizioni del GDPR e sia idoneo alla tutela dei

  diritti dell’interessato;

• –  che con il presente accordo (di seguito l’”Accordo”) il Titolare del trattamento intende dunque procedere alla nomina di

trattamento dei dati.

1. Nomina a Responsabile del trattamento

quale Responsabile del trattamento, impartendogli dettagliate istruzioni in relazione al

Tutto ciò premesso si conviene quanto segue

Con il presente Accordo il Titolare del trattamento
quale Responsabile del trattamento dei dati, in relazione ai tutti i trattamenti di dati che

sono necessari allo svolgimento dei Servizi di cui al Contratto.

2. Caratteristiche del trattamento

Il trattamento è consentito per tutto il tempo necessario all’esecuzione dei Servizi oggetto del Contratto ed è necessario in particolare al perseguimento delle seguenti finalità:
a) ;
b) .

Il trattamento potrà avere ad oggetto dati personali comuni e, ove necessario, dati personali “particolari”, e potrà essere svolto in via cartaceo o informatica.

3. Obblighi del Responsabile del trattamento

Il Responsabile del trattamento è tenuto, ai sensi dell’art. 28 terzo comma GDPR, a:

1. a)  trattare i dati personali trasmessi dal Titolare o comunque acquisiti in relazione al Servizio da svolgere in corrispondenza alle

   istruzioni del Titolare e agli obblighi previsti dal presente Accordo, informando comunque immediatamente il Titolare qualora,

   a suo parere, un’istruzione impartita violi il GDPR o la normativa italiana sulla protezione dei dati;

2. b)  individuare e nominare per iscritto le persone autorizzate al trattamento all’interno della propria struttura (“Incaricati”) e

   garantire che i predetti Incaricati si impegnino alla riservatezza dei dati o abbiano un adeguato obbligo legale di riservatezza e si impegnino altresì all’adozione delle misure di sicurezza adottate e al rispetto dei principi del trattamento dei dati di cui al Capo II del GDPR;

3. c)  adottare e descrivere al Titolare tutte le misure di sicurezza richieste dall’art. 32 GDPR, ritenute idonee al fine di ridurre al minimo i rischi di distruzione o perdita, anche accidentale, dei dati, di accesso non autorizzato o di trattamento non consentito o non conforme alle finalità della raccolta;
4. d)  informare il Titolare della nomina di propri Responsabili al trattamento (“sub-Responsabili”) nonché della loro successiva sostituzione con nuovi Responsabili, al fine di permettere al Titolare di valutare l’idoneità degli stessi ed eventualmente opporsi alla nomina o sostituzione. In caso di nomina autorizzata di altro Responsabile, a individuare le specifiche attività di trattamento del Responsabile e a stipulare con il Responsabile apposito contratto con il quale il Responsabile assuma, in relazione ai trattamenti svolti, gli stessi obblighi previsti nel presente Accordo;
5. e)  collaborare con il Titolare, con misure tecniche e organizzative adeguate, ove possibile, al fine di soddisfare l’obbligo del Titolare di dare seguito alle richieste per l’esercizio dei diritti dell’interessato descritti negli artt. da 15 a 22 GDPR, con le modalità di cui all’art. 12 GDPR e le tempistiche indicate nell’art. 12 terzo comma GDPR. A tal fine, il Responsabile trasmette le eventuali richieste degli interessati, all’indirizzo mail del Titolare entro 24 ore dal ricevimento della richiesta;

nomina, ai sensi dell’art. 28 GDPR,

9

f) in relazione al trattamento svolto, assistere e collaborare con il Titolare ai fini del rispetto degli obblighi imposti al Titolare dagli artt. da 33 a 36 GDPR, ed in particolare:
– informare il Titolare, senza ingiustificato ritardo, e comunque al più tardi entro 24 ore dal momento in cui ne è venuto a conoscenza, all’indirizzo mail del Titolare di ogni violazione di dati personali, al fine di permettere al Titolare la notifica al Garante per la Protezione dei Dati Personali ai sensi dell’art. 33 GDPR e, se del caso, la comunicazione all’interessato ai sensi dell’art. 43 GDPR, fornendo tutte le informazioni sulla predetta violazione che siano a sua conoscenza tra quelle indicate dall’art. 33 comma 3 GDPR;

– assistere e collaborare con il Titolare nel processo di eventuale valutazione d’impatto sulla protezione dei dati (“DPIA – Data Protection Impact Assessment”) di cui all’art. 35 GDPR, nonché nella eventuale fase di consultazione preventiva con l’Autorità di controllo ai sensi dell’art. 36 GDPR, qualora la valutazione d’impatto sulla protezione dei dati indichi che il trattamento presenterebbe un rischio elevato in assenza di misure adottate dal Titolare per attenuare il rischio;

7. g)  cancellare o restituire tutti i dati personali una volta cessata in via definitiva l’esecuzione dei Servizi e cancellare le copie esistenti secondo le istruzioni ricevute dal Titolare, salvo che la conservazione dei dati sia prevista dal diritto dell’Unione o dalla normativa italiana;
8. h)  mettere a disposizione del Titolare tutte le informazioni necessarie per dimostrare il rispetto, da parte del Responsabile, degli obblighi di cui al presente Accordo e contribuire alle attività di revisione, comprese le ispezioni, poste in essere dal Titolare.

Il Responsabile del trattamento è tenuto, ove sussistano le condizioni di cui all’art. 30 comma 5 GDPR, alla redazione e al costante aggiornamento di un “Registro delle attività di trattamento” svolte per conto del Titolare, in forma scritta, anche in formato elettronico, da tenere a disposizione in ogni momento del Titolare, con il contenuto di cui all’art. 30 comma2 GDPR.
Il Responsabile del trattamento è altresì tenuto:

– ove compia una autonoma valutazione d’impatto sulla protezione dei dati (“DPIA Data Protection Impact Assessment”) di cui all’art. 35 GDPR in relazione ai propri servizi, prodotti, asset che coinvolgano i trattamenti compiuti per conto del Titolare, a comunicare tempestivamente al Titolare il report finale della DPIA svolta;
– ad informare tempestivamente il Titolare qualora intenda avvalersi di servizi “Cloud” per il trattamento dei dati personali, assicurandosi altresì che i dati stessi vengano conservati all’interno dell’Unione

Europea.
Il Responsabile si impegna altresì a valutare, ai fini della dimostrazione della propria idoneità all’incarico, l’adesione ad eventuali codici di condotta o ad un meccanismo di certificazione approvati ai sensi dell’art. 40 e 42 GDPR.

4. Principi del trattamento dei dati

Il Responsabile del trattamento è tenuto, in relazione a tutti i trattamenti svolti per conto del Titolare, al rispetto dei principi di cui al Capo II del GDPR, nonché a consentire al Titolare di poter dimostrarne il rispetto nei confronti degli interessati e del Garante per la Protezione dei dati personali.
A titolo esemplificativo e non esaustivo si precisa che i dati:

• –  devono essere trattati in modo lecito, corretto e trasparente;
• –  devono essere raccolti solo per le finalità del trattamento, svolto dal Responsabile, che siano determinate, esplicite e legittime;
• –  devono essere adeguati, pertinenti e non eccedenti rispetto alle finalità;
• –  devono essere esatti e se necessario aggiornati;
• –  devono essere conservati per un periodo non superiore a quello necessario al raggiungimento delle finalità del trattamento. Trascorso detto periodo i dati vanno resi anonimi o cancellati;
  – se comuni vanno trattati nei casi indicati all’art. 6

   

  GDPR;

– se “particolari” vanno trattati nei casi indicati dall’art. 9 e 10 GDPR.
Il Responsabile è altresì tenuto al rispetto degli obblighi di informativa all’interessato ai sensi dell’art. 13 comma 2 GDPR e di acquisizione del consenso nei casi previsti dall’art. 7, 8, 9 e 10 GDPR, nonché a garantire all’interessato, in relazione ai trattamenti svolti per conto del Titolare, l’esercizio dei diritti previsti dagli artt. 15, 16, 17, 18, 20, 21 GDPR.
Il Responsabile è comunque tenuto e ha il potere di svolgere ogni incombenza connessa all’esecuzione dell’incarico di cui al presente Accordo che sia necessaria o opportuna per l’esercizio dei compiti indicati nel presente Accordo.

5. Disposizioni generali e finali

Le Parti dichiarano di aver letto e pienamente compreso il contenuto del presente Accordo e di esprimere pienamente, con la sottoscrizione, il loro consenso. Eventuali modifiche al presente Accordo, se del caso anche mediante l’inserimento di “clausole tipo” di cui all’art. 28 comma 6 GDPR, dovranno essere apportate esclusivamente per iscritto.
L’invalidità, anche parziale, di una o più delle clausole del presente Accordo non pregiudica la validità delle restanti clausole. L’incarico di Responsabile del trattamento dei dati è di carattere fiduciario e non è quindi suscettibile di delega, salva la nomina di sub-responsabili ai sensi del presente Accordo. L’incarico di Responsabile del Trattamento cessa automaticamente alla scadenza o alla cessazione del Contratto e/o del Servizi affidati, salvi gli obblighi attinenti al trattamento dei dati da considerarsi esistenti anche successivamente alla cessazione del rapporto.

Per tutto quanto non espressamente previsto nel presente atto, si rinvia alle disposizioni in materia di protezione dei dati personali di cui al GDPR e al D.Lgs. n. 196 del 29.7.2003 (Codice in materia di protezione dei dati personali).

Per accettazione dell’incarico Il Responsabile del trattamento

Il Titolare Associazione

Il Presidente

10

,

1

Il Presidente

2

3

4

5

6

7