Diabete Zero Onlus

Associazione Diabete Zero Onlus

Trattamento ‘Soci’

Informativa agli Interessati

Categorie e Dati oggetto del Trattamento

Il Trattamento di dati personali ‘Soci’ riguarda le persone che sono attualmente o sono state in un recente passato socie dell’Associazione. Diabete Zero Onlus.

I dati compresi nel Trattamento sono o possono essere: nome, cognome, data e luogo di nascita, indirizzo e-mail, numero di telefono, quote associative richieste/saldate.

Il Trattamento non comprende dati espliciti relativi alla salute (tipo di patologia, terapia adottata, data di esordio, qualità del compenso). Associazione Diabete Zero Onlus è comunque cosciente del legame implicito fra l’iscrizione di un socio e la sua condizione di salute e tratta quindi i dati di conseguenza.

Finalità per le quali sono raccolti i dati e finalità del Trattamento

Il Trattamento ‘Soci’ è finalizzato alla gestione dei Libri soci dell’Associazione, alla convocazione e gestione delle Assemblee dei Soci e degli organi statutari; alla corretta gestione contabile dell’Associazione e alla comunicazione con i Soci.

Modalità di Trattamento

Il Titolare inserisce i dati dei soci e i pagamenti delle quote associative in un apposito registro cartaceo. Il Titolare custodisce anche i moduli di iscrizione pervenuti. Il registro è custodito presso l’abitazione del Presidente con appropriate misure di sicurezza.

Ulteriori Trattamenti

I dati non sono soggetti ad alcun ulteriore Trattamento.

Consenso al Trattamento

Il Trattamento riguarda solo persone che si sono fatte parte attiva nel richiedere di essere accettate come socie.

Il Titolare ha inviato a tutti i Soci ed ex Soci presenti nel Libro una Comunicazione indicando il possesso dei dati e segnalando il diritto di accesso, rettifica e cancellazione. Dal 25 maggio 2018 chiede a tutti i nuovi soci la firma di un consenso a norma del Regolamento europeo 679/2016 GDPR.

Esercizio dei diritti di accesso, modifica, cancellazione

Il Titolare si impegna ad aderire immediatamente o al massimo entro 5 giorni, alle richieste di accesso, rettifica e cancellazione dei dati personali o di opposizione a ulteriori Trattamenti qualora queste provengano dall’Interessato.

Rischi per l’Interessato e misure di riduzione

In caso di perdita dei dati il danno per la privacy dell’Interessato sarebbe assai limitato. In caso di accesso indebito o di diffusione delle informazioni, il danno sarebbe sensibile: di conseguenza Associazione Diabete Zero Onlus aveva già disposto e intrapreso alcune misure tese alla limitazione del rischio.

I dati non sono soggetti a ulteriori Trattamenti da parte di terzi.

I dati non sono condivisi con alcuna persona fisica o giuridica esterna al Direttivo dell’Associazione.

All’interno dell’Associazione solo il Presidente ha accesso al file e all’incartamento che contiene i dati e/o può aggiornarlo.

Dopo 2 anni dalla dimissione/ esclusione del socio i dati vengono distrutti.

Legittimità e base giuridica del Trattamento dati

Considerando che:

  • Associazione Diabete Zero Onlus non ha altra finalità che il benessere psicofisico, la migliore assistenza e la difesa dei diritti dei Soci e più in generale delle persone con diabete nel Territorio e/o seguiti dal locale Centro di diabetologia Pediatrica.
  • i dati sono necessari per la miglior esecuzione dei servizi richiesti
  • i dati non saranno mai condivisi con nessuna altra Associazione o persona giuridica o fisica
  • sono messe in atto procedure di sicurezza che riducono il rischio di accesso indebito o divulgazione dei dati
  • il Titolare ha un legittimo interesse nell’organizzare i dati personali al fine di svolgere le procedure previste dallo Statuto e di comunicare con gli associati
  • è possibile in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati
  • è stata inviata una Comunicazione a tutti gli Interessati
  • dal 25 maggio è richiesta la firma di un apposito consenso

il Titolare ritiene il Trattamento dati in questione legittimo e conforme al Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.

Titolare del Trattamento è Associazione Diabete Zero Onlus, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it. Avendone i mezzi e le competenze, il Titolare opera anche in qualità di Responsabile del Trattamento.

Il Titolare, vista la natura e la scala dei dati trattati, non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

[Questo documento deve essere reso disponibile agli Interessati (per esempio messo on-line)]

Associazione Diabete Zero Onlus

Trattamento ‘Mailing list/Newsletter’

Informativa agli Interessati

Categorie e Dati oggetto del Trattamento

Il Trattamento di dati personali ‘Mailing list/newsletter’ riguarda le persone che sono attualmente o sono state in un recente passato socie o comunque in contatto con l’Associazione Diabete Zero Onlus, nonché le persone che hanno inviato o ricevuto e-mail al (o dal) indirizzo info@diabetezero.it o da altri indirizzi a nome dominio diabetezero.it, nonché le persone che potrebbero ricevere comunicazioni periodiche via e-mail dall’Associazione Diabete Zero Onlus.

I dati compresi nel Trattamento sono o possono essere:

  • nome, cognome
  • indirizzo e-mail

Finalità per le quali i dati sono raccolti e finalità del Trattamento

L’indirizzo e-mail è strettamente necessario per la spedizione della newsletter e per ricevere o inviare comunicazioni.

Il nome e il cognome consentono al Titolare di identificare l’interlocutore.

Il Trattamento ha il fine di consentire l'invio della newsletter agli Interessati.

I dati non sono soggetti a ulteriori Trattamenti da parte di terzi.

Trattamento operato dal Titolare

Associazione Diabete Zero Onlus informa i Soci e gli stakeholder sulle proprie attività e mantiene il dialogo con loro attraverso delle mailing list. Inoltre l’Associazione invia comunicazioni dirette a singoli interlocutori o a piccoli gruppi. I dati trattati in queste mailing list sono nome, cognome e indirizzo e-mail. Queste mailing list consentono di inviare comunicazioni a specifici gruppi di interlocutori o a tutti gli interlocutori.

Il Titolare del Trattamento riceve la comunicazione che resta nella sua casella di posta elettronica.

Il Titolare del Trattamento invia la comunicazione che resta nella sua casella di posta elettronica.

La lista degli indirizzi e-mail è gestita tramite Gmail un servizio operato da Google Inc che non figura quale Responsabile del Trattamento ma come sub-fornitore del Trattamento stesso. Il Titolare non ha al momento informazioni precise sull’esatta collocazione dei server usati da Gmail. Ha notizia che Google Inc. ha definito aderente alla normativa europea GDPR il trattamento dati da essa operato relativamente alla posta elettronica.

La gestione delle caselle di posta è invece operata da Aruba spa. Anche essa non figura quale Responsabile del Trattamento ma come sub-fornitore del Trattamento stesso. La società ha comunicato nella sua privacy policy (https://www.aruba.it/gdpr-regolamento-europeo-privacy.aspx) che

  • da sempre Aruba, in merito ai dati di cui raccoglie il consenso al trattamento e per quelli che ospita sui suoi applicativi, non accede e nemmeno utilizza i dati del cliente per scopi, come operazioni di ‘data mining’, ‘data profiling’ o cessione a terzi.
  • I servizi cloud, oltre che nei data center in Italia, sono ospitati anche in ulteriori data center non italiani, ma comunque sempre in paesi dell’UE. Inoltre, i clienti che utilizzano i servizi cloud, scelgono autonomamente ed in totale trasparenza in quale paese mettere i propri dati, scegliendo tra Germania, Francia, Inghilterra, Polonia, Repubblica Ceca e Italia.

Durata del Trattamento dati

La durata del trattamento è limitata. Il Titolare si impegna a cancellare dall’archivio alla fine di ogni anno i messaggi ricevuti o inviati nell’anno precedente (es: a fine 2018 quelli del 2017, etc.).

Consenso ai dati attualmente trattati

Considerando che

  • la ricezione/invio/memorizzazione dei messaggi è una premessa o conseguenza prevedibile di ogni comunicazione e-mail;
  • ricevere comunicazioni periodiche da parte dell’Associazione è uno dei vantaggi dell’iscrizione ad Associazione Diabete Zero Onlus;
  • in qualunque invio della newsletter è presente un semplice meccanismo di opt-out;

il Titolare non ritiene strettamente necessario richiedere agli Interessati un nuovo consenso né subordinare il Trattamento alla presenza di un consenso esplicito.

Si farà parte attiva nel notificare a tutti gli Interessati:

  • che dispone di alcune categorie di dati personali a loro riferite;
  • le finalità di questo Trattamento e la sua legittimità;
  • la possibilità per gli Interessati di conoscere questi dati, modificarli o chiederne la cancellazione.

Il Consenso ai dati che verranno trattati

Il Titolare ha redatto un modulo di consenso a norma GDPR che verrà sottoposto a tutti i nuovi soci e alle persone che intendono ricevere comunicazioni periodiche. Il modulo prevedrà una sezione apposita e un consenso autonomo per l’iscrizione alla newsletter.

Esercizio dei diritti

Il Titolare si impegna ad aderire al massimo entro 5 giorni alle richieste di accesso, rettifica e cancellazione dei dati personali qualora questa provenga dall’Interessato e ha approntato allo scopo un modulo disponibile presso la sua sede. Accetterà comunque richieste – purché scritte e firmate – che gli pervenissero in altro modo.

Rischi e misure di minimizzazione

L’accesso indebito o la diffusione dei dati personali contenuti nei messaggi o della stessa rubrica potrebbe portare a un danno per la privacy dell’Interessato.

Alcune misure di riduzione del rischio sono già offerte dalla piattaforma Gmail, per esempio i messaggi viaggiano con una crittografia end to end e sono quindi impossibili da intercettare.

Il PC della Titolare si apre solo inserendo una password. L’inserimento di una diversa password è necessario per accedere alla rubrica e all’archivio dei messaggi.

I destinatari possono facilmente ottenere la loro esclusione dalla lista.

Legittimità del Trattamento dati

Il Trattamento in questione comporta un rischio non probabile e molto ridotto per la privacy del cliente. Tuttavia, considerando che:

  • il Titolare ha un legittimo interesse a svolgere questa attività che coincide con l’interesse dei Soci e degli stakeholder;
  • attraverso la newsletter l’Interessato riceve gratuitamente informazioni di suo interesse;
  • i dati trattati sono pochissimi e necessari per la esecuzione dei servizi richiesti;
  • gli Interessati sono stati avvertiti dell’esistenza di un Trattamento di loro dati personali;
  • è possibile in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati;

il Titolare ritiene che il Trattamento dati in questione sia legittimo e conforme allo spirito e alla lettera del Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.

Titolare, Responsabile Dpo

Titolare del Trattamento è Associazione Diabete Zero Onlus, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it. Avendone i mezzi e le competenze, il Titolare opera anche in qualità di Responsabile del Trattamento.

Il Titolare, vista la natura e la scala dei dati trattati, non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

[Questo documento deve essere reso disponibile agli Interessati (per esempio messo on-line)]

Associazione Diabete Zero Onlus

Trattamento dati ‘Donazioni’

Informativa all'Interessato

Categorie e Dati oggetto del Trattamento

Il Trattamento riguarda le persone che donano o in un recente passato hanno donato fondi all’Associazione. I dati sono o possono essere: Nome e Cognome, indirizzo e-mail (o postale), somma donata, eventuali causali o note, modalità di versamento eventuali dati bancari. Qualora il donatore richiedesse una ricevuta della donazione, il Titolare potrebbe trattare anche data e luogo di nascita e codice fiscale del donatore.

Finalità e Modalità di Trattamento dati

Si possono effettuare donazioni ad Associazione Diabete Zero Onlus solo attraverso una transazione bancaria: bonifico su conto corrente, o carta di credito (attraverso il sistema Paypal). Associazione Diabete Zero Onlus non ha parte alcuna in questo Trattamento. Riceve gli estremi di un bonifico bancario vale a dire nome e cognome del titolare del conto, entità e causale del versamento. I dati sono registrati sul PC del Titolare e inviati al Commercialista dell’Associazione che opera quale Responsabile del Trattamento. Il commercialista si incarica di dare corso alle richieste di ricevuta. Qualora il pagamento avvenisse a titolo di quota sociale, il dato sarà anche inserito nel Libro Soci (vedere l’informativa al relativo Trattamento).

Comunicazione e consenso al Trattamento

L’atto di donare somme a una Associazione attraverso una modalità bancaria o equivalente (ad esempio PayPal) sottintende palesemente la necessità di registrare le informazioni. Il Titolare non ritiene quindi di dover richiedere un esplicito consenso ma si fa parte attiva nel comunicare agli interessati che potrebbe disporre di dati personali.

Esercizio dei diritti

Il Titolare si impegna ad aderire al massimo entro 5 giorni alle richieste di accesso, rettifica e cancellazione dei dati personali qualora questa provenga dall’Interessato e ha approntato allo scopo un modulo disponibile presso la sua sede. Accetterà comunque richieste – purché scritte e firmate – che gli pervenissero in altro modo.

Rischi per l’Interessato e misure di riduzione

L’accesso indebito o la diffusione dei dati personali contenuti nei messaggi o della stessa rubrica potrebbe portare a un limitato danno per la privacy. Di conseguenza Associazione Diabete Zero Onlus ha disposto e ha intrapreso alcune misure tese alla limitazione del rischio.

I dati non sono soggetti a ulteriori Trattamenti da parte di terzi e non sono condivisi con alcuna persona fisica o giuridica esterna.

Per accedere al personal computer che contiene i dati di cui trattasi occorre una password nota solo allo stesso, sicura e sostituita di frequente. La password è richiesta dopo 10 minuti di inattività del computer.

Per accedere al software che contiene i dati, occorre una seconda password nota solo al Presidente e al Tesoriere di Associazione Diabete Zero Onlus, sicura e sostituita di frequente.

Il Responsabile del Trattamento adotta appropriate misure di sicurezza per la gestione dei dati personali legati agli adempimenti contabili dell’Associazione.

I computer del Titolare e del Responsabile sono difesi con i migliori e più aggiornati software antivirus. I dati non sono copiati su server esterni.

Durata del Trattamento dati

La durata del Trattamento è limitata a tre anni. Dieci anni qualora l’Interessato richieda la certificazione per donazioni liberali.

Legittimità e base giuridica del Trattamento dati

Considerando che:

  • il Titolare ha necessità di tenere traccia delle donazioni ricevute e di associarle a un nome e cognome (a meno di esplicite richieste in senso diverso);
  • non vi sono ulteriori Trattamenti dati;
  • è possibile in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati;

il Titolare ritiene che il Trattamento dati in questione sia legittimo e conforme allo spirito e alla lettera del Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.

Titolare e Responsabile del Trattamento dati

Titolare del Trattamento è Associazione Diabete Zero Onlus, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it.

Responsabile del Trattamento è lo studio Pitzalis, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: ?????.

Il Titolare, vista la natura e la scala dei dati trattati, non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

[Questo documento deve essere reso disponibile agli Interessati (per esempio messo on-line)]

Associazione Diabete Zero Onlus

Trattamento dati ‘WhatsApp’

Informativa all'Interessato

L’Associazione Diabete Zero Onlus (il Titolare) utilizza abitualmente la piattaforma di messaggistica WhatsApp allo scopo di scambiare messaggi con i soci o con altre persone legate all’attività dell’Associazione. Periodicamente il Titolare utilizza WhatsApp per inviare lo stesso messaggio a più persone.

Categorie e Dati oggetto del Trattamento

Il Trattamento riguarda le persone maggiorenni che sono attualmente o sono state in un recente passato socie dell’Associazione e altre persone a essa legate. I dati sono nome (di rado il cognome) e numero di telefono mobile.

Finalità e Modalità di Trattamento dati

I dati sono registrati su uno smartphone dedicato unicamente alle attività dell’Associazione. Non sono condivisi con nessun’altra persona fisica o giuridica. Il fine del Trattamento è utilizzare una modalità comoda veloce e gradita di comunicazione fra Associazione, Soci e altri Stakeholder. Non vi sono ulteriori Trattamenti dati.

Consenso al Trattamento

Il Titolare tratta solamente dati di persone socie. Il Titolare non dispone di un esplicito consenso a questo Trattamento ma ha inviato a tutte le persone una Comunicazione e richiede dal 25 maggio in poi un consenso esplicito al Trattamento di dati personali.

Esercizio dei diritti

Il Titolare si impegna ad aderire al massimo entro 5 giorni alle richieste di accesso, rettifica e cancellazione dei dati personali qualora questa provenga dall’Interessato e ha approntato allo scopo un modulo disponibile presso la sua sede. Accetterà comunque richieste – purché scritte e firmate – che gli pervenissero in altro modo.

Trasferimento di dati al di fuori dell’Unione Europea

Il Titolare non ha al momento informazioni precise sull’esatta collocazione dei server usati da WhatsApp. I server che trattengono solo i metadati vale a dire le informazioni relative al fatto che un messaggio è stato scambiato fra due utenti.

Rischi per l’interessato e misure di riduzione

L’accesso indebito o la diffusione dei dati personali contenuti nei messaggi o della stessa rubrica potrebbe portare a un danno per la privacy.

Alcune misure di riduzione del rischio sono già offerte dalla piattaforma WhatsApp, per esempio la piattaforma WhatsApp non tiene copia dei messaggi scambiati e i messaggi viaggiano con una crittografia end to end e sono quindi impossibili da intercettare.

Inoltre il Titolare ha provveduto a cancellare la maggior parte de cognomi dalla rubrica presente sullo smartphone.

Lo smartphone del Titolare si apre solo inserendo una password.

L’inserimento della password è richiesto dopo un periodo di stand by.

Durata del Trattamento dati

La durata del trattamento è limitata. La Titolare si impegna a cancellare dalla memoria del suo smartphone tutti i messaggi più vecchi di un anno e a cancellare gli interlocutori non più attivi da tre anni.

Legittimità e base giuridica del Trattamento dati

Considerando che:

  • il Titolare ha un legittimo interesse ad adottare una modalità veloce, comoda e gratuita per contattare i singoli clienti e per inviare lo stesso messaggio a più clienti;
  • in qualunque momento, utilizzando le funzionalità della piattaforma, gli interlocutori possono decidere di non ricevere messaggi dal Titolare;
  • WhatsApp offre la massima sicurezza nelle comunicazioni;
  • lo smartphone del Titolare richiede una password;
  • è stata disposta una anonimizzazione parziale;
  • non vi sono ulteriori Trattamenti dati;
  • è stata approntata e messa a disposizione una dettagliata Informativa agli Interessati;
  • gli interessati sono stati avvertiti dell’esistenza di un trattamento di loro dati personali;
  • è possibile in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati;

il Titolare ritiene che il Trattamento dati in questione sia legittimo e conforme allo spirito e alla lettera del Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.

Titolare e Responsabile del Trattamento dati

Titolare del Trattamento è Associazione Diabete Zero Onlus, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it. Avendone i mezzi e le competenze, il Titolare opera anche in qualità di Responsabile del Trattamento.

Il Titolare, vista la natura e la scala dei dati trattati, non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

Associazione Diabete Zero Onlus

Comunicazione agli Interessati

Con l'entrata in vigore della nuova normativa europea sulla privacy (Regolamento generale sulla protezione dei dati 2016/627) dobbiamo ricordarLe che disponiamo di alcuni dati personali che La riguardano.

A seguito della ricezione e per l’invio di comunicazioni via posta elettronica disponiamo o potremmo disporre del Suo nome, cognome, indirizzo e-mail. Per maggiori informazioni La invitiamo a leggere nella pagina diabetezero.it/privacy l’Informativa relativa al trattamento Mailing List e Newsletter.

A seguito della ricezione e per l’invio di comunicazioni telefoniche e messaggi WhatsApp disponiamo del Suo nome, cognome e numero di telefono. Per maggiori informazioni La invitiamo a leggere nella pagina diabetezero.it/privacy l’Informativa relativa al trattamento WhatsApp.

A seguito della sua veste di socio o ex socio di Diabete Zero o di donatore disponiamo del Suo nome e cognome, indirizzo e-mail, data ed entità dei versamenti di quote sociali, dati bancari relativi al versamento. Per maggiori informazioni La invitiamo a leggere nella pagina diabetezero.it/privacy l’Informativa relativa al Trattamento Soci e al Trattamento Donazioni.

I dati sono custoditi con appropriate misure di sicurezza e non sono condivisi con altre persone fisiche e giuridiche esterne all’Associazione. All’interno dell’Associazione possono accedere solo il Presidente, il Tesoriere e il Commercialista dell’Associazione.

Non è necessario che Lei rinnovi o espliciti il suo consenso.

Ovviamente ora e in qualsiasi momento potrà chiederci di:

  • sapere quali suoi dati personali trattiamo;
  • modificarli;
  • cancellarli in tutto o in parte.

Titolare del Trattamento è Associazione Diabete Zero Onlus, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it.

Responsabile del Trattamento è lo studio Pitzalis, sito in via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: ?????

Il Titolare, vista la natura e la scala dei dati trattati, non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

Qualunque motivo di insoddisfazione potrà essere da Lei riportato alla Autorità Garante per la protezione dei dati personali, piazza di Monte Citorio, 121 - 00186 Roma, tel.: 06.696771, e-mail: garante@gpdp.it.

[Questo modulo deve essere firmato da tutti i nuovi soci (dopo il 25 maggio 2018) e custodito]

Associazione Diabete Zero Onlus

Modulo di consenso a norma Regolamento Europeo 679/2016 (GDPR)

SOCIO: …………………………………….

Associazione Diabete Zero Onlus. Il Titolare del Trattamento registrerà nel Libro Soci (in versione cartacea) i seguenti dati: nome, cognome, indirizzo e-mail, quote associative richieste/saldate. Il mancato consenso a questa iscrizione rende impossibile l’iscrizione.

Acconsento al vostro trattamento di questi dati.

Associazione Diabete Zero Onlus registrerà nella sua mailing list e in una apposita rubrica su smartphone nome, cognome, indirizzo e-mail e telefonico Il mancato consenso a questa iscrizione rende impossibile l’iscrizione.

Acconsento al vostro trattamento di questi dati.

Associazione Diabete Zero Onlus nel corso dei suoi eventi potrebbe effettuare riprese video o fotografie che potrebbero ritrarLa in maniera irriconoscibile. Queste immagini potrebbero essere condivise su siti web e pagine social.

Acconsento al vostro trattamento di questi dati.

Associazione Diabete Zero Onlus deve tenere copia cartacea di questi stessi moduli di consenso per un periodo di 10 anni. Il mancato consenso a questo Trattamento rende impossibile l’iscrizione.

Acconsento al vostro trattamento di questo modulo di consenso.

Desideriamo inoltre ricordarLe che:

  • ora e in qualsiasi momento può consultare o richiedere presso la nostra sede le Informative relative ai vari Trattamenti dati
  • i dati trattati non saranno condivisi con nessun’altra persona fisica o giuridica né soggetti a elaborazioni o trattamenti ulteriori.
  • ci riserviamo di utilizzare il suo indirizzo di casa o e-mail o numero di telefono solo in modo molto moderato.
  • in qualsiasi momento Lei può chiederci di sapere di quali suoi dati personali siamo in possesso, modificarli, cancellarli in tutto o in parte. Eseguiremo immediatamente le Sue istruzioni.

Data nome cognome firma

____________ _______________________________________ ________________________________ _____________________________

Titolare del Trattamento è Associazione Diabete Zero Onlus, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it.

Responsabile del Trattamento è lo studio Pitzalis, sito in via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: ?????

Il Titolare, vista la natura e la scala dei dati trattati, non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

Qualunque motivo di insoddisfazione potrà essere da Lei riportato alla Autorità Garante per la protezione dei dati personali, piazza di Monte Citorio, 121 - 00186 Roma, tel.: 06.696771, e-mail: garante@gpdp.it.

[Questo documento deve essere reso disponibile agli Interessati (per esempio messo on-line)]

Associazione Diabete Zero Onlus

Trattamento ‘Immagini’

Informativa all'Interessato

Associazione Diabete Zero Onlus (il Titolare del Trattamento) potrebbe pubblicare su web e social media immagini di persone potenzialmente riconoscibili in un contesto che li associa alla patologia diabetica. Si tratta quindi di dati meritevoli di particolare protezione.

Categorie e Dati oggetto del Trattamento

Il Trattamento riguarda immagini (foto o video) spesso accompagnate dal nome, mai dal cognome. Oggetto del Trattamento è anche il modulo di consenso.

Finalità e modalità del Trattamento

Le immagini vengono riprese dalla Associazione Diabete Zero Onlus o sono ricevute allegati a messaggi mail, come allegati a messaggi WhatsApp o attraverso Facebook o altri social media.

Le immagini sono cancellate dai supporti attraverso i quali sono giunte dopo la pubblicazione o dopo la decisione di non pubblicarle.

Le immagini sono diffuse attraverso il sito diabetezero.it o attraverso la pagina Facebook dell’Associazione.

I moduli di consenso sono custoditi in forma cartacea in un apposito classificatore presso la sede di Associazione Diabete Zero Onlus e sono invece distrutti se non si procede alla pubblicazione.

Consenso ai dati attualmente trattati

Il Titolare dispone di un apposito consenso rilasciato dagli Interessati.

Esercizio dei diritti di accesso, modifica, cancellazione

In qualunque momento, attraverso un apposito modulo o nel modo che preferirete, potrete chiederci se disponiamo di vostri dati personali e quali, di modificarli o di cancellarli in tutto o in parte. Eseguiremo immediatamente quanto da voi richiesto. Queste immagini potrebbero essere condivise attraverso social media o siti web anche senza l’autorizzazione di Associazione Diabete Zero Onlus e potrebbe risultare impossibile la loro cancellazione.

Rischi per l’Interessato e misure di minimizzazione del rischio

Queste immagini appariranno in contesti che comunque permettono di collegare il minore alla patologia diabetica. È possibile che queste immagini siano condivise da terzi attraverso social media o siti web di terzi anche senza l’autorizzazione di Associazione Diabete Zero Onlus. È anche possibile che queste immagini siano ‘taggate’ cioè associate da terzi al nome e cognome del minore e come tali indicizzate da motori di ricerca.

Associazione Diabete Zero Onlus eseguirà richieste di cancellazione provenienti dai genitori o da Interessati di età inferiore a 18 ma superiore a 16 anni e prenderà in seria considerazione le richieste che pervenissero anche da persone di età inferiore. La richiesta sarà eseguita anche qualora l’immagine ritragga altre persone oltre al richiedente.

Associazione Diabete Zero Onlus ha provveduto e provvederà con cadenza perlomeno annuale a pubblicare sulle proprie pagine social un messaggio che

  • ricorda la criticità potenziale della pubblicazione di immagini,
  • invita a non taggare minori (e comunque a non taggare mai)
  • ricorda la disponibilità di Associazione Diabete Zero Onlus a cancellare le immagini dietro richiesta degli Interessati

Associazione Diabete Zero Onlus ha provveduto a non rendere indicizzabili dai motori di ricerca le pagine dei suoi siti che contengono immagini di minori con diabete.

Durata del Trattamento dati

Le grande maggioranza delle immagini sono cancellate dalle pagine social dopo 1 anno dalla loro pubblicazione, dal web e dai computer dell’Associazione dopo 5 anni.

Legittimità e base giuridica del Trattamento dati

Il Trattamento in questione comporta un rischio sensibile per la privacy del minore. Tuttavia considerando che:

  • la durata della pubblicazione è limitata;
  • i soggetti sono riconoscibili ma non è probabile che siano legati a un nome e cognome;
  • le immagini non saranno mai condivise con nessuna altra Associazione o persona giuridica o fisica;
  • alle persone ritratte è stato chiesto di firmare un consenso a norma GDPR che elenca i rischi legati alla pubblicazione;
  • è possibile in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati;

il Titolare ritiene che il Trattamento dati in questione sia legittimo e conforme allo spirito e alla lettera del Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.

Titolare del Trattamento è Associazione Diabete Zero Onlus, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it.

Avendone i mezzi e le competenze il Titolare opera anche in qualità di Responsabile del Trattamento.

Il Titolare, vista la scala dei dati trattati non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

[Questo modulo deve essere firmato dai genitori di ogni minore e custodito in Associazione]

Associazione Diabete Zero Onlus

Trattamento ‘Immagini’

Modulo di consenso a norma Regolamento Europeo 679/2016 (GDPR)

Associazione Diabete Zero Onlus (Titolare) dispone di una pagina su Facebook e di un sito web e intende condividere attraverso questi mezzi delle immagini o dei video che potrebbero ritrarre persone potenzialmente riconoscibili in un contesto che li lega alla patologia diabetica.

  • Siamo coscienti che queste immagini potrebbero essere condivise da terzi attraverso social media o siti web anche senza l’autorizzazione di Associazione Diabete Zero Onlus e che potrebbe risultare impossibile la loro cancellazione.
  • Siamo coscienti che queste immagini potrebbero essere associate da terzi (‘taggate’) a un nome e cognome e come tali indicizzate da motori di ricerca.
  • Siamo coscienti che questo modulo di consenso in forma cartacea sarà custodito indefinitamente dall’Associazione Diabete Zero Onlus presso la propria sede con ragionevoli misure di sicurezza.

Autorizziamo l’Associazione Diabete Zero Onlus a riprendere e postare/inserire nelle pagine web e/o nei social media da essa gestiti questa immagine/questo video.

Letta l’Informativa all’Interessato redatta da Associazione Diabete Zero Onlus e relativa al Trattamento ‘immagini, sappiamo che:

  • Le immagini di minori in generale e in modo particolare le immagini che legano il minore a una condizione di salute sono dati meritevoli di particolare protezione.
  • La grande maggioranza delle immagini sono cancellate dalle pagine social dopo 1 anno dalla loro pubblicazione, dal web e dai computer dell’Associazione dopo 5 anni.
  • In qualsiasi momento potremo chiedere a Associazione Diabete Zero Onlus di modificare o cancellare in tutto o in parte queste immagini Associazione Diabete Zero Onlus eseguirà immediatamente le nostre istruzioni. Sappiamo che potrebbe risultare impossibile esercitare questo diritto presso terzi.

Data, nome e cognome firma

_________________ ________________________________________________ _________________________________________________

Data, nome e cognome firma

_________________ _______________________________________________ _________________________________________________

(la firma di ambedue i genitori è necessaria nel caso di immagini di minori)

Titolare del Trattamento è Associazione Diabete Zero Onlus, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it che agisce anche in qualità di Responsabile del Trattamento.

Il Titolare, vista la natura e la scala dei dati trattati, non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

Qualunque motivo di insoddisfazione potrà essere da Lei riportato alla Autorità Garante per la protezione dei dati personali, piazza di Monte Citorio, 121 - 00186 Roma, tel.: 06.696771, e-mail: garante@gpdp.it.

[Queste istruzioni vanno condivise con chi materialmente può modificare il sito]

Associazione Diabete Zero Onlus

Trattamento ‘www.diabetezero.it’

Per prima cosa occorre modificare il modulo in home page per chiedere il consenso agli utenti del web. I consensi precedenti non valgono più.

Tutti i visitatori del sito web devono confermare di voler prestare un consenso esplicito, informato e reversibile al trattamento dei loro dati personali.

Esplicito vuol dire che devono proprio scrivere o cliccare un pulsante. Non valgono i consensi presunti (se continui a navigare vuol dire che…) né i consensi pre-determinati (le 'scelte' dove SI è l'opzione di default).

Informato vuol dire che deve essere disponibile sul sito e facilmente raggiungibile una pagina con la Informativa all'interessato (la privacy policy).

Reversibile vuol dire che deve risultare molto chiaro all’utente come cancellare o modificare il consenso eventualmente prestate.

La più grande differenza per i cookie in relazione al GDPR è costituita dal fatto che il consenso deve tradursi in una chiara azione affermativa degli utenti sia nel caso in cui il consenso venga fornito sia nel caso di rifiuto dello stesso consentendo però, allo stesso tempo, la continuazione della navigazione del sito.

Occorrerà quindi inserire in home page un mini modulo di consenso che avverte della presenza di cookie, permette di sapere di quali cookie si tratta e di precisare il proprio consenso.

Ti consiglio di utilizzare il servizio cookiebot.com costa qualcosina maèe molto efficace, completamente a norma GDPR.

Inoltre ti consiglio di cancellare il form nella pagina contatti e di inserire solo l’indirizzo e-mail. In subordine puoi fare in modo che le informazioni inserite nel form non passino dal server ma siano immediatamente inviate a te come messaggio mail.

Altrimenti È necessario scrivere inserire questi testi

Nome, cognome e indirizzo e-mail, oltre al testo del messaggio, sono necessari per rispondere alle vostre eventuali richieste. Il numero di telefono è utile (ad esempio per rispondervi più velocemente) ma non necessario.

I dati saranno registrati informaticamente per un anno sul server del sito e per 10 anni sul nostro data base. In qualunque momento potete chiederci di accedere a questi dati, modificarli o cancellarli.

Titolare del Trattamento è Associazione Diabete Zero Onlus.

Per maggiori informazioni potete leggere qui la privacy policy del sito.

  Acconsento al Trattamento dei dati che ho inserito

[Questo documento deve essere messo on line]

Associazione Diabete Zero Onlus

Trattamento ‘www.diabetezero.it’

Informativa all’Interessato (privacy policy)

Trattamenti, Titolare, Rappresentante

Quando navigate il nostro sito web, scrivete commenti o entrate in contatto con noi tramite i form online del nostro sito web, raccogliamo e trattiamo necessariamente dei dati personali su di voi. Questo documento vi aiuta a comprendere quali informazioni personali raccogliamo su di voi (il cosiddetto Trattamento di dati personali), come le raccogliamo, per quali fini le utilizziamo e quali sono i vostri diritti sui dati personali.

Quando parliamo di Titolare del Trattamento di dati personali (o semplicemente Titolare) non intendiamo una persona specifica ma il Titolare del Trattamento “Associazione Diabete Zero Onlus” con sede legale presso lo studio Pitzalis sito in via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it. Avendone i mezzi e le competenze l’Associazione Diabete Zero Onlus opera anche in qualità di Responsabile del Trattamento.

Il sito è ospitato sui server di ????? che è definito Sub-Responsabile dei Trattamenti di dati personali.

Quali dati personali raccogliamo

Pagina Contatti (solo se la tieni)

Con il vostro esplicito consenso i dati che inserirete in questa pagina saranno registrati sia nel server sia in un database. Nome, cognome e indirizzo e-mail sono necessari. Potete scegliere di aggiungere il numero di telefono. Questi dati, compresi i messaggi, verranno conservati e trattati dal Titolare e dal Responsabile e non verranno resi pubblici.

Informazioni provenienti dai social network

Potete cliccare “Mi piace” sui social network collegati al nostro sito web, ad esempio Facebook, (www.facebook.com/??????/). Quando utilizzate questa opzione noi raccogliamo automaticamente informazioni selezionate su di voi dai Social Network. Le informazioni che raccogliamo dipendono dalle informazioni che avete reso disponibili e dalle vostre impostazioni sulla privacy per la condivisione di tali informazioni sui Social Network. A seconda delle vostre impostazioni e selezioni, raccoglieremo le seguenti informazioni: nome e/o nome utente, indirizzo e-mail, foto del profilo e i vostri contatti nelle reti social.

Cookie

Il nostro sito web utilizza cookie. I cookie identificano il vostro computer o dispositivo o voi come singolo utente e sono utilizzati per vari scopi.

I cookie sono piccoli frammenti di informazione che il sito web colloca sul disco rigido del vostro computer, sul vostro tablet o sul vostro smartphone. Si noti che HTML5 ha introdotto una modalità di Web Storage che ha una natura simile ai cookie e che pertanto in prosieguo lo consideriamo come un cookie.

I cookie contengono informazioni che il sito web utilizza per rendere più efficiente la comunicazione tra voi e il vostro browser web.

Utilizziamo i cookie di sessione, i cookie persistenti, i cookie di sessione HTML5 sessionStorage e HTML5 localStorage e gli oggetti sessionStorage HTML5 di natura temporanea, eliminati quando uscite dal browser web. I cookie persistenti sono di natura permanente e vengono memorizzati e rimangono nel vostro computer finché non vengono eliminati. I cookie persistenti scadono o si cancellano da soli dopo un certo periodo di tempo, stabilito per ogni cookie, ma sono rinnovati ogni volta che visitate il Sito web. Gli oggetti HTML5 localStorage sono di natura permanente e rimangono sul vostro computer fino a quando non vengono eliminati.

Utilizziamo cookie per:

  • Misurare il traffico sul sito web tra cui, ad esempio, il numero di visite del sito web, i domini da cui provengono i visitatori, le pagine che visitano sul sito web e in quali aree geografiche globali si trovano i visitatori.
  • Monitorare le prestazioni del sito web e il vostro utilizzo del nostro Sito web
  • Ottimizzare la vostra esperienza con il sito web, il che comprende ricordare il vostro nome utente e la vostra password quando ritornate sul sito web e ricordare informazioni riguardo al vostro browser e alle vostre preferenze (ad es. la lingua che preferite).
  • Collegarvi a Social Network

Cookie di terze parti

I cookie di terze parti sono impostati da siti web di terze parti, non dal nostro sito web. Quando visitate il nostro sito web, possono essere impostati i seguenti cookie di terze parti: Ad esempio

Cookie di Facebook, impostati quando si accede al nostro Sito web con Facebook

Cookie di Google, impostati quando si accede al nostro Sito web con Google

Cookie di Google AdSense, impostati durante la visualizzazione di annunci pubblicitari mirati sul nostro Sito web. Alcuni cookie possono essere impostati come DoubleClick, che fa parte di Google

Eliminazione dei cookie

Potete eliminare i cookie già scaricati sul vostro dispositivo. In genere potete eliminare i cookie dall’area Privacy o Cronologia, disponibili dal menu Impostazioni o Opzioni nel browser. Nella maggior parte dei browser, lo stesso menu può essere raggiunto tramite la scorciatoia da tastiera Ctrl+Maiusc+Canc o Com+Maiusc+Canc se si utilizza un Mac.

Il vostro indirizzo IP, le vostre impostazioni del browser e la vostra posizione

Quando visitate il sito web noi registriamo l’indirizzo IP e le impostazioni del browser del vostro computer. L’indirizzo IP è l’indirizzo numerico del computer utilizzato per visitare il Sito web. Le impostazioni del browser possono includere il tipo di browser da voi utilizzato, la lingua del browser e il fuso orario. Raccogliamo queste informazioni in modo da poter rintracciare il computer utilizzato in caso di uso improprio o di azioni illecite in relazione a visite al o all’utilizzo del sito web. Inoltre, utilizziamo l’indirizzo IP per approssimare la vostra posizione (a livello di città) e in modo tale da sapere quali dei nostri Termini e condizioni si applicano al vostro utilizzo del nostro sito web.

Finalità dei Trattamenti

Utilizzeremo le informazioni forniteci per offrirvi i nostri servizi, migliorare il sito web e i nostri servizi, rispondere alle vostre domande, inviarvi le nostre newsletter, facilitare la funzione di condivisione sociale, mostrare quali membri dei vostri Social Network sono amici di Associazione Diabete Zero Onlus e per creare una migliore esperienza utente sul nostro sito web.

Inoltre questi dati servono al Titolare e al responsabile per assolvere varie finalità interne, ovvero analisi di dati, verifiche, monitoraggio e prevenzione di frodi, sviluppo di nuovi prodotti e servizi, miglioramenti o modifiche del sito web o dei nostri servizi, identificazione di tendenze di utilizzo, determinazione dell’efficacia delle nostre campagne promozionali e gestione ed espansione delle nostre attività.

In alcuni casi sono necessarie per conformarsi a requisiti legali e procedimenti legali, a richieste da parte di autorità pubbliche e governative, a standard di settore pertinenti e a nostre politiche interne.

Diritti di accesso, rettifica e cancellazione

Nelle limitate circostanze in cui ci avete espressamente fornito il consenso per elaborare i vostri dati personali, ad esempio quando vi iscrivete alle nostre newsletter, avete diritto di sapere di quali vostri dati personali disponiamo, di modificarli e di chiederne la cancellazione.

Avete il diritto di opporvi al modo in cui trattiamo le vostre informazioni personali, o di chiederci di limitarne il Trattamento. A questo scopo potete inviare una e-mail al Titolare: privacy@diabetezero.it.

Link ad altri siti web

Il nostro sito web potrebbe contenere link ad altri siti web. L’inclusione da parte nostra di tali link non implica la nostra approvazione di tali siti web. Non controlliamo il contenuto di tali siti web di terze parti e non ci assumiamo alcuna responsabilità per terze parti o le loro politiche o pratiche.

Trasferimento di informazioni personali al di fuori dell’UE

Il Responsabile dei Trattamenti dati legati al sito web dispone di propri server ?????? e i dati sono collocati fisicamente nel territorio dell’Unione Europea.

oppure i dati sono collocati su server virtuali in una architettura cloud. Non è detto che risiedano interamente o solo in server collocati nel territorio dell’Unione europea ma il gestore del servizio (nome) aderisce all’US-UE privacy shield e ha quindi in atto misure equivalenti a quelle che dovrebbe seguire qualora sottostesse alle legislazioni europee in materia..

Conservazione dei dati

Conserviamo i dati anagrafici e altri dati personali che ci fornite, compresi i vostri commenti al sito web, per 3 anni sui server del sito a meno che voi non ne richiediate la cancellazione.

Base giuridica dei Trattamenti

I Trattamenti di dati personali descritti ci consentono di perseguire i nostri scopi sociali diffondendo la conoscenza delle nostre attività, di rispettare i nostri obblighi legali e di perseguire i nostri interessi legittimi in relazione alla gestione del sito web e alla fornitura dei nostri servizi a voi, purché i vostri interessi e diritti fondamentali non prevalgano su tali interessi.

Considerando che le misure di sicurezza adottate rendono assai improbabili danni alla privacy che sarebbero comunque limitati, è che l’Interessato può in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati il Titolare ritiene che il Trattamento dati in questione sia legittimo e conforme allo spirito e alla lettera del Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.

Qualunque motivo di insoddisfazione potrà essere da Lei riportato alla Autorità Garante per la protezione dei dati personali, piazza di Monte Citorio, 121 - 00186 Roma, tel.: 06.696771, e-mail: garante@gpdp.it.

[Questo documento deve essere reso disponibile a tutte le persone fisiche che hanno lavorato per voi]

Associazione Diabete Zero Onlus

Trattamento ‘Professionisti’

Informativa all'Interessato

Associazione Diabete Zero Onlus (il Titolare del Trattamento) registra i dati relativi a persone fisiche che non dispongono di partita Iva e che effettuano prestazioni per conto dell’Associazione a titolo oneroso o volontario

Categorie e Dati oggetto del Trattamento

Il Trattamento prevede la registrazione di nome e cognome, data e luogo di nascita, indirizzo e-mail, numero di telefono. Se vi è una relazione economica sono trattati anche codice fiscale, prestazione effettuata e data, preventivo e nota per il pagamento, Iban, estremi del pagamento.

Finalità e modalità del Trattamento

Il dato è necessario per la gestione contabile e amministrativa dell’Associazione e viene condiviso unicamente con il Tesoriere e con il Commercialista dell’Associazione.

Consenso ai dati attualmente trattati

Il Trattamento è oggetto di una Comunicazione agli Interessati. Non si ritiene necessario un consenso specifico in quanto il Trattamento dei dati è facilmente desumibile dall’atto stesso di prestare la propria collaborazione.

Esercizio dei diritti di accesso, modifica, cancellazione

In qualunque momento, attraverso un apposito modulo o nel modo che preferirete, potrete chiederci se disponiamo di vostri dati personali e quali, di modificarli o di cancellarli in tutto o in parte. Eseguiremo immediatamente quanto da voi richiesto. Questi diritti sono accessibili anche agli Interessati minori di 18 ma maggiori di 16 anni.

Rischi per l’Interessato e misure di minimizzazione del rischio

In caso di perdita dei dati il danno per la privacy dell’Interessato sarebbe assai limitato. In caso di accesso indebito o di diffusione delle informazioni, il danno sarebbe limitato. Di conseguenza Associazione Diabete Zero Onlus ha disposto e alcune misure tese alla limitazione del rischio. I dati non sono soggetti a ulteriori Trattamenti da parte di terzi (oltre a quelli descritti) e non sono condivisi con alcuna persona fisica o giuridica esterna. I supporti cartacei sono custoditi con accettabili misure di sicurezza anti-intrusione.

Durata del Trattamento dati

I dati sono distrutti 10 anni dopo la prestazione.

Legittimità e base giuridica del Trattamento dati

Il Trattamento in questione comporta un rischio non probabile e poco sensibile per la privacy del cliente. Tuttavia considerando che:

  • Associazione Diabete Zero Onlus non ha altra finalità che il benessere psicofisico, la migliore assistenza e la difesa dei diritti dei Soci e, più in generale, delle persone con diabete in Italia;
  • i dati non saranno mai condivisi con nessuna altra Associazione o persona giuridica o fisica;
  • sono messe in atto procedure di sicurezza che riducono il rischio di accesso indebito o divulgazione dei dati
  • il Titolare ha un legittimo interesse nel tenere una contabilità e una amministrazione;
  • è possibile in ogni momento esercitare il diritto di accesso, modifica e cancellazione dei dati;

il Titolare ritiene che il Trattamento dati in questione sia legittimo e conforme allo spirito e alla lettera del Regolamento europeo per la protezione dei dati personali 679/2016 e ritiene di avere la base giuridica per proseguirlo.

Titolare del Trattamento è Associazione Diabete Zero Onlus. Avendone i mezzi e le competenze il Titolare opera anche in qualità di Responsabile del Trattamento.

Il Titolare, vista la natura e la scala dei dati trattati non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

[Questo documento va tenuto ‘nel cassetto’ per mostrare alle Autorità la propria adesione alla privacy.

Nella pratica qualunque modalità va bene per presentare una richiesta, purché scritta e firmata o identificabile]

Associazione Diabete Zero Onlus

Modulo per l’esercizio dei diritti a norma Regolamento UE 2016/679 (GDPR)

Spettabile Associazione Diabete Zero Onlus, Io sottoscritto __________________________________________________

In base agli articoli 15, 16, 17 e 18 del Regolamento europeo 679/2016 (GDPR)

Vi chiedo di farmi sapere di quali dati personali o informazioni a me riconducibili disponete

  • Vi chiedo di modificare i miei dati personali in Vostro possesso in questo modo:
  • Vi chiedo di cancellare questi miei dati personali in Vostro possesso:
  • Vi notifico la mia opposizione ai seguenti Trattamenti dei miei dati personali in Vostro possesso:

Ho letto le Informative agli Interessati e comunque conosco le modalità previste per il Trattamento dei miei dati.

Mi attendo che le mie richieste siano eseguite immediatamente, o comunque entro 5 giorni lavorativi.

Data, luogo firma (leggibile)

________________________________________________ ___________________________________________

Titolare del Trattamento è Titolare del Trattamento Associazione Diabete Zero Onlus. Sede Legale: studio Pitzalis, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it.

Avendone i mezzi e le competenze il Titolare opera anche in qualità di Responsabile del Trattamento.

Il Titolare, vista la natura e la scala dei dati trattati non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

Qualunque motivo di insoddisfazione potrà essere da Lei riportato alla Autorità Garante per la protezione dei dati personali, piazza di Monte Citorio, 121 - 00186 Roma, tel.: 06.696771, e-mail: garante@gpdp.it.

[Questo documento va tenuto ‘nel cassetto’ e mostrato solo alle Autorità

Associazione Diabete Zero Onlus

Registro dei Trattamenti di dati personali

  1. Soci
  2. Mailing e newsletter
  3. Donazioni
  4. WhatsApp
  5. Immagini
  6. Sito web www.diabetezero.it
  7. Professionisti

N.B. Definiamo ‘Trattamento’ (con la maiuscola) le attività di lavorazione dei dati personali così come definite dall’art. del GDPR.

Definiamo ‘Titolare del Trattamento” dati’ Associazione Diabete Zero Onlus

Definiamo “GDPR” il Regolamento Europeo 679/2016 per la protezione dei dati personali.

Definiamo “Interessati” le persone fisiche alle quali si riferiscono i dati personali.

Data, luogo Firma del Presidente di Ass. Diabete Zero Onlus

________________________________________________ ____________________________________________________________

1. Nome del Trattamento Soci

Titolare del Trattamento

Associazione Diabete Zero Onlus.
Sede Legale: studio Pitzalis, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it

Responsabile del Trattamento

Avendone i mezzi e le competenze il Titolare opera anche in qualità di Responsabile del Trattamento.

Data Protection Officer

Il Titolare, vista la natura e la scala dei dati trattati non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

Ulteriori Trattamenti presso terzi

Nessuno

Categorie di Interessati

Soci di Associazione Diabete Zero Onlus

Tipologie di dati raccolti

per i minori: nome, cognome, data di nascita, indirizzo

per i genitori e/o soci maggiorenni: nome, cognome, data di nascita, indirizzo e-mail, numero di telefono e quote associative richieste/saldate.

Modalità di Trattamento

Informatica e cartacea

Durata del Trattamento

Due anni dalla dimissione/esclusione del socio

Documenti prodotti:

Descrizione del Trattamento

Informativa agli Interessati

Modulo di Comunicazione comune al Trattamento Mailing list

Oltre al modulo di Consenso e per l’esercizio dei diritti, comune a più Trattamenti dati.

2. Nome del Trattamento Mailing list e newsletter

Titolare del Trattamento

Associazione Diabete Zero Onlus.
Sede Legale: studio Pitzalis, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it

Responsabile del Trattamento

Avendone i mezzi e le competenze il Titolare opera anche in qualità di Responsabile del Trattamento.

Data Protection Officer

Il Titolare, vista la natura e la scala dei dati trattati non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

Ulteriori Trattamenti

Nessuno

Categorie di Interessati

Soci e stakeholder

Tipologie di dati raccolti

Nome, cognome, telefono, indirizzo e-mail.

Modalità di Trattamento

Informatica

Durata del Trattamento

Indefinita

Documenti prodotti:

Informativa all’Interessato

Modulo di Comunicazione comune al Trattamento Soci

Modulo per l’esercizio dei diritti, comune a più Trattamenti dati

3. Nome del Trattamento Donazioni

Titolare del Trattamento

Associazione Diabete Zero Onlus.
Sede Legale: studio Pitzalis, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it

Responsabile del Trattamento

Studio Pitzalis, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: ?????

Data Protection Officer

Il Titolare, vista la natura e la scala dei dati trattati non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

Ulteriori Trattamenti presso terzi

Commercialista dell’Associazione

Categorie di Interessati

Donatori

Tipologie di dati raccolti

Nome cognome, causale e somma donata, se richiesto per motivi fiscali, codice fiscale luogo e data di nascita, indirizzo completo

Modalità di Trattamento

Informatica.

Durata del Trattamento

2 anni - 10 anni se è richiesta una documentazione fiscale

Documenti prodotti:

Informativa all’interessato

Oltre al modulo per l’esercizio dei diritti, comune a più Trattamenti dati.

4. Nome del Trattamento WhatsApp

Titolare del Trattamento

Associazione Diabete Zero Onlus.
Sede Legale: studio Pitzalis, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it

Responsabile del Trattamento

Avendone i mezzi e le competenze il Titolare opera anche in qualità di Responsabile del Trattamento.

Data Protection Officer

Il Titolare, vista la natura e la scala dei dati trattati non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

Ulteriori Trattamenti presso terzi

Commercialista dell’Associazione

Categorie di Interessati

Donatori

Tipologie di dati raccolti

Nome cognome, causale e somma donata, se richiesto per motivi fiscali, codice fiscale luogo e data di nascita, indirizzo completo

Modalità di Trattamento

Informatica.

Durata del Trattamento

2 anni - 10 anni se è richiesta una documentazione fiscale

Documenti prodotti:

Informativa all’interessato

Oltre al modulo per l’esercizio dei diritti, comune a più Trattamenti dati.

5. Nome del Trattamento Immagini

Titolare del Trattamento

Associazione Diabete Zero Onlus.
Sede Legale: studio Pitzalis, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it

Responsabile del Trattamento

Avendone i mezzi e le competenze il Titolare opera anche in qualità di Responsabile del Trattamento.

Ulteriori Trattamenti presso terzi

Nessun ulteriore Trattamento

Categorie di Interessati

Minori soci di Associazione Diabete Zero Onlus

Tipologie di dati raccolti

Immagini dei minori, consensi specifici

Modalità di Trattamento

informatica

Durata del Trattamento

2 anni

Documenti prodotti:

Descrizione del Trattamento (DPIA)

Informativa per gli Interessati

Modulo di consenso specifico

Comunicazione agli Interessati

Oltre ai modulo per l’esercizio dei diritti, che è comune a più Trattamenti dati

6. Nome del Trattamento sito web  www.diabetezero.it

Titolare del Trattamento

Associazione Diabete Zero Onlus.
Sede Legale: studio Pitzalis, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it

Responsabile del Trattamento

Avendone i mezzi e le competenze il Titolare opera anche in qualità di Responsabile del Trattamento.

Data Protection Officer

Il Titolare, vista la natura e la scala dei dati trattati non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

Ulteriori Trattamenti

nessuno

Categorie di Interessati

Visitatori del sito

Tipologie di dati raccolti

Dati sulla navigazione e sul visitatore, nome, cognome, indirizzo e-mail, eventuali richieste e commenti

Modalità di Trattamento

Informatica

Durata del Trattamento

10 anni.

Documenti prodotti:

Informativa all’Interessato

Modulo specifico di Consenso

Modulo per l’esercizio dei diritti, comune a più Trattamenti dati

7. Nome del Trattamento Professionisti

Titolare del Trattamento

Associazione Diabete Zero Onlus.
Sede Legale: studio Pitzalis, Via S. M. Chiara 114, 09134 - Pirri (CA), e-mail: privacy@diabetezero.it

Responsabile del Trattamento

Avendone i mezzi e le competenze il Titolare opera anche in qualità di Responsabile del Trattamento.

Data Protection Officer

Il Titolare, vista la natura e la scala dei dati trattati non ritiene necessario nominare un Responsabile per la protezione dei dati (DPO).

Ulteriori Trattamenti presso terzi

Commercialista dell’Associazione

Categorie di Interessati

Persone fisiche che hanno lavorato per conto dell’Associazione

Tipologie di dati raccolti

Nome cognome, e-mail e telefono. Se necessario per motivi contabili fiscali, codice fiscale luogo e data di nascita, indirizzo completo e Iban, data e controvalore dei pagamenti richiesti ed effettuati

Modalità di Trattamento

Informatica.

Durata del Trattamento

2 anni - 10 anni se è richiesta una documentazione fiscale

Documenti prodotti:

Informativa all’interessato

Modulo per l’esercizio dei diritti, comune a più Trattamenti dati.