Nomina del commercialista a responsabile del trattamento

Facsimile dell'atto ai sensi dell'art. 28 del Regolamento (UE) 2016/679 che l'associazione fa sottoscrivere al proprio commercialista prima di invitarlo in SempliCo.

Versione 1.6 — in vigore dal 24 ottobre 2026 · Titolare: Chibri S.r.l.s.

Perché serve. Quando invitate il vostro commercialista a consultare in SempliCo contabilità, rendiconti e libri, è l'associazione — titolare dei dati — a dargli accesso. Il Regolamento chiede che questo rapporto sia messo per iscritto. Questo testo è un modello da completare e adattare: non fa parte del contratto fra la vostra associazione e chi gestisce SempliCo, che è regolato dalle condizioni generali e dall'atto ex art. 28.

Atto di designazione a responsabile del trattamento ai sensi dell'art. 28 del Reg. (UE) 2016/679

L'associazione [denominazione], C.F. […], con sede in […], in persona del legale rappresentante […] (di seguito «Titolare»), designa [nome e cognome / studio], C.F./P. IVA […], iscritto all'albo […] (di seguito «Responsabile»), responsabile del trattamento dei dati personali necessari allo svolgimento dell'incarico professionale di tenuta della contabilità, redazione del rendiconto e adempimenti connessi.

Oggetto e durata. Trattamento dei dati contabili e dell'elenco minimo dei soci e dei volontari (nome, cognome, data di iscrizione; codice fiscale e IBAN in forma mascherata) consultati in sola lettura tramite la piattaforma SempliCo, per la durata dell'incarico. L'accesso cessa con la revoca da parte del Titolare.
Istruzioni. Il Responsabile tratta i dati solo su istruzione documentata del Titolare e per le finalità dell'incarico; non li comunica a terzi salvo obbligo di legge.
Riservatezza. Garantisce che le persone autorizzate al trattamento siano vincolate alla riservatezza e non condivide i propri link e le proprie sessioni di accesso.
Sicurezza. Adotta misure adeguate ai sensi dell'art. 32: protezione dei dispositivi, conservazione sicura dei file esportati, cancellazione quando non più necessari.
Sub-responsabili. Non ricorre ad altri responsabili senza autorizzazione scritta del Titolare.
Assistenza. Assiste il Titolare nel riscontro alle richieste degli interessati e negli adempimenti degli artt. da 32 a 36.
Violazioni. Informa il Titolare senza ingiustificato ritardo, e comunque entro 24 ore, di ogni violazione dei dati personali di cui venga a conoscenza.
Fine del trattamento. Al termine dell'incarico cancella o restituisce i dati e le copie esportate, salvo obblighi di conservazione previsti dalla legge.
Verifiche. Mette a disposizione le informazioni necessarie a dimostrare il rispetto del presente atto. Il Titolare può consultare in SempliCo il registro degli accessi del Responsabile.

Luogo e data — Il Titolare — Il Responsabile