Català   |   Español   |   English   |   Français   |   Portuguès
Camp Contingut
1- Nom de l'activitat Gestió d’associats/col·legiats
2- Responsable del tractament / DPO COLEGIO PROFESIONAL DE DIETISTAS – NUTRICIONISTAS DE CANARIAS (CODINUISCAN) / Elena
3- Finalitat del tractament

Gestionar l’alta, complir les funcions i finalitats descrites en els Estatuts. Gestió comptable, fiscal i administrativa. Enviament d’informació comercial d’interès relacionada amb l’àmbit d’activitat. Ús, captació i publicació d’imatges i/o veu en fotografies o vídeos per a promocionar l’entitat.
4- Base jurídica del tractament Prestació de servei: RGPD 6.1.b): Execució de l’acord d’afiliació. Enviaments d’informació: RGPD 6.1.f) / LSSI 21.2: Interès legítim del Responsable. Imatge: RGPD 6.1.a): Consentiment de l’interessat.
5- Categories d'interessats Associats/col·legiats.
6- Origen de les dades El propi interessat o el seu representant legal.
7- Categories de dades personals

Dades identificatives i de contacte; personals; econòmic-financeres i d’assegurances.
8- Dades de caràcter identificatiu

Identificatives i de contacte: Nom, cognoms, document identificatiu (DNI, NIE o passaport), domicili, telèfon, correu electrònic, signatura, imatge i veu.

Personals: Data i lloc de naixement, edat i sexe.

Econòmic-financeres i d’assegurances: Dades bancàries,.
9- Sistema de tractament Mixt (sistemes informàtics i documentació en paper).
10- Cessions de dades

Organitzacions o persones directament relacionades amb el responsable. Administracions públiques amb competències en la matèria. Administració tributària. Entitats bancàries. Altres legalment previstes.
Transferències Internacionals
11-País
12-Categoria destinataris
13-Empresa
14-Base legal
15-Terminis de supressió de les dades Les dades seran conservades mentre duri l’alta en l’entitat i, finalitzada aquesta, segons els terminis exigits legalment per a atendre eventuals responsabilitats. Enviaments comercials: fins que sol·liciti la baixa. Imatges/veu: Mentre estiguin publicades en els mitjans que s’indiquin i serveixin per a la finalitat de promoció per la qual van ser publicades, excepte revocació de consentiment.
16- Descripció general de les mesures tècniques i organitzatives de seguretat
FUNCIONIS I OBLIGACIONS Lliurar a tots els usuaris segons els perfils d'usuaris, les funcions i obligacions en relació a les mesures de seguretat que han d'acatar, així com les conseqüències del seu incompliment.
IDENTIFICACIÓ I AUTENTICACIÓ Identificació i autenticació individual. Procediment d'assignació i distribució de contrasenyes. Complexitat i canvi de contrasenyes.
CONTROL D'ACCESSOS Relació actualitzada d'usuaris i accessos autoritzats. Control d'accessos permesos segons funcions assignades i mecanismes que evitin accessos no autoritzats. Concessió de permisos d'accés només per personal autoritzat. Control d'accés físic als locals on es trobin situats els sistemes d'informació.
CÒPIES DE SEGURETAT Periodicitat de la còpia. Procediments de generació de còpies de seguretat i recuperació de dades. Sistemes de còpies de seguretat remotes.
GESTIÓ DE SUPORTS Gestió d'inventari i identificació de suports. Custòdia dels suports sota clau. Registre de sortida i entrada de suports. Mesures per a la destrucció de suports.
REGISTRE D'INCIDÈNCIES Registre que conté el tipus, moment de la seva detecció, persona que la notifica, efectes i mesures correctores de la incidència. Procediment de notificació i gestió de les incidències. Procediments de recuperació de dades
ALTRES MESURES TÈCNIQUES Ús d'antivirus i firewalls.
Protectors de pantalla.
Controls per als accessos remots
Normes d'ús de correu electrònic i internet.
Ús de perifèrics (impressores, fotocopiadores i multifuncions).
TRACTAMENTS NO AUTOMATITZATS Aplicació de criteris d'arxiu dels documents per facilitar la seva consulta, localització i atenció de Drets. Ús de dispositius d'emmagatzematge amb sistemes de tancament (clau, codis...). Custòdia de documents actius per evitar accessos no autoritzats.
ENCARREGATS DE TRACTAMENT Consultar relació d'encarregats de tractament accedint al mòdul "Contractes encarregat"/ERP. Descripció de serveis prestats. Adopció de garanties per part dels encarregats.
Camp Contingut
1- Nom de l'activitat Gestió de membres
2- Responsable del tractament / DPO COLEGIO PROFESIONAL DE DIETISTAS – NUTRICIONISTAS DE CANARIAS (CODINUISCAN) / Elena
3- Finalitat del tractament

Ponents: Gestió de la relació amb el ponent i el pagament de les retribucions corresponents. Avaluació, seguiment i control del desenvolupament de les activitats professionals.

Voluntaris: Gestió del voluntariat. Assignació de tasques i activitats a desenvolupar. Avaluació, seguiment i control del desenvolupament de les activitats del voluntari.

Membres de la Junta/Patronat: Gestionar la condició de membre de la Junta/Patronat. Gestionar interna i administrativament l’òrgan de govern, administració i representació de l’organització. Realitzar comunicacions als membre i dur a terme el Registre dels assumptes tractats en el si de l’òrgan en l’exercici de les funcions que té atribuïdes pels Estatuts.

Donacions: Gestió, cobrament i tramitació de les seves donacions per al desenvolupament de projectes, emissió i lliurament de certificats de donació.

Altres finalitats aplicables:

  • Enviament d’informació comercial d’interès relacionades amb l’àmbit d’activitat.
  • Ús, captació i publicació d’imatges i/o veu en fotografies o vídeos per a promocionar l’entitat, així com el càrrec dels membres de la Junta.
4- Base jurídica del tractament Relació: RGPD 6.1.b): Execució de l’acord d’integració a la Junta/Patronat. Execució del contracte mercantil de prestació de serveis. Execució de l’acord de voluntariat. Enviaments d’informació: RGPD 6.1.f) / LSSI 21.2: Interès legítim del Responsable. Imatges: RGPD 6.1.a): Consentiment de l’interessat.
5- Categories d'interessats Ponents, voluntaris, membres de la Junta/Patronat, donants i usuaris.
6- Origen de les dades El propi interessat o el seu representant legal.
7- Categories de dades personals

Dades identificatives i de contacte; personals; econòmic-financeres i d’assegurances.
8- Dades de caràcter identificatiu

Identificatives i de contacte: Nom, cognoms, document identificatiu (DNI, NIE o passaport), domicili, telèfon, correu electrònic, signatura, imatge i veu.

Personals: Data i lloc de naixement, edat i sexe.

Econòmic-financeres i d’assegurances: Dades bancàries,.
9- Sistema de tractament Mixt (sistemes informàtics i documentació en paper).
10- Cessions de dades

Organitzacions o persones directament relacionades amb el responsable. Administracions públiques amb competències en la matèria. Administració tributària. Entitats bancàries. Aquelles entitats, clients i proveïdors davant les quals sigui necessari identificar als professionals i/o voluntaris. Altres legalment previstes.
Transferències Internacionals
11-País
12-Categoria destinataris
13-Empresa
14-Base legal
15-Terminis de supressió de les dades Les dades seran conservades mentre duri la relació i, finalitzada aquesta, segons els terminis exigits legalment per a atendre eventuals responsabilitats. L’entitat conservarà, sobre la base d’un interès legítim, el nom i cognoms, activitat impartida i dates com a registre històric de ponents amb caràcter indefinit. Enviaments comercials: fins que sol·liciti la baixa. Imatges/veu: Mentre estiguin publicades en els mitjans que s’indiquen i serveixin per a la finalitat de promoció per la qual van ser publicades, excepte revocació de consentiment.
16- Descripció general de les mesures tècniques i organitzatives de seguretat
FUNCIONIS I OBLIGACIONS Lliurar a tots els usuaris segons els perfils d'usuaris, les funcions i obligacions en relació a les mesures de seguretat que han d'acatar, així com les conseqüències del seu incompliment.
IDENTIFICACIÓ I AUTENTICACIÓ Identificació i autenticació individual. Procediment d'assignació i distribució de contrasenyes. Complexitat i canvi de contrasenyes.
CONTROL D'ACCESSOS Relació actualitzada d'usuaris i accessos autoritzats. Control d'accessos permesos segons funcions assignades i mecanismes que evitin accessos no autoritzats. Concessió de permisos d'accés només per personal autoritzat. Control d'accés físic als locals on es trobin situats els sistemes d'informació.
CÒPIES DE SEGURETAT Periodicitat de la còpia. Procediments de generació de còpies de seguretat i recuperació de dades. Sistemes de còpies de seguretat remotes.
GESTIÓ DE SUPORTS Gestió d'inventari i identificació de suports. Custòdia dels suports sota clau. Registre de sortida i entrada de suports. Mesures per a la destrucció de suports.
REGISTRE D'INCIDÈNCIES Registre que conté el tipus, moment de la seva detecció, persona que la notifica, efectes i mesures correctores de la incidència. Procediment de notificació i gestió de les incidències. Procediments de recuperació de dades
ALTRES MESURES TÈCNIQUES Ús d'antivirus i firewalls.
Protectors de pantalla.
Controls per als accessos remots
Normes d'ús de correu electrònic i internet.
Ús de perifèrics (impressores, fotocopiadores i multifuncions).
TRACTAMENTS NO AUTOMATITZATS Aplicació de criteris d'arxiu dels documents per facilitar la seva consulta, localització i atenció de Drets. Ús de dispositius d'emmagatzematge amb sistemes de tancament (clau, codis...). Custòdia de documents actius per evitar accessos no autoritzats.
ENCARREGATS DE TRACTAMENT Consultar relació d'encarregats de tractament accedint al mòdul "Contractes encarregat"/ERP. Descripció de serveis prestats. Adopció de garanties per part dels encarregats.
Camp Contingut
1- Nom de l'activitat Gestió de activitats i esdeveniments
2- Responsable del tractament / DPO COLEGIO PROFESIONAL DE DIETISTAS – NUTRICIONISTAS DE CANARIAS (CODINUISCAN) / Elena
3- Finalitat del tractament

Gestió i control de les activitats formatives, tallers, conferències i altres esdeveniments relacionats amb l’àmbit d’actuació de l’entitat. Enviaments d’informació comercials d’interès relacionades amb l’àmbit d’activitat. Ús, captació i publicació d’imatges i/o veu en fotografies o vídeos per a promocionar l’entitat.
4- Base jurídica del tractament Prestació de servei: RGPD 6.1.a) i b): Consentiment de l’interessat o execució d’un contracte en el qual l’interessat és part o per a l’aplicació a petició d’aquest de mesures precontractuals. Enviaments d’informació: RGPD 6.1.a) o f) / LSSI 21.1 o 2: Consentiment de l’interessat o interès legítim del Responsable. Imatges: RGPD 6.1.a): Consentiment de l’interessat.
5- Categories d'interessats Sol·licitants, assistents, persones de contacte i/o representants legals.
6- Origen de les dades El propi interessat o el seu representant legal.
7- Categories de dades personals

Dades identificatives i de contacte; personals; econòmic-financeres i d’assegurances.
8- Dades de caràcter identificatiu

Identificatives i de contacte: Nom, cognoms, document identificatiu (DNI, NIE o passaport), domicili, telèfon, correu electrònic, signatura, imatge i veu.

Personals: Data i lloc de naixement, edat i sexe.

Econòmic-financeres i d’assegurances: Dades bancàries,.
9- Sistema de tractament Mixt (sistemes informàtics i documentació en paper).
10- Cessions de dades

Organitzacions o persones directament relacionades amb el responsable. Administracions públiques amb competències en la matèria. Administració tributària. Entitats bancàries. Altres legalment previstes.
Transferències Internacionals
11-País
12-Categoria destinataris
13-Empresa
14-Base legal
15-Terminis de supressió de les dades Les dades seran conservades mentre duri l’activitat organitzada per l’entitat i, finalitzada aquesta, segons els terminis exigits legalment per a atendre eventuals responsabilitats. Enviaments comercials: fins que sol·liciti la baixa. Imatge/veu: Mentre estiguin publicades en els mitjans que s’indiquin i serveixin per a la finalitat de promoció per la qual van ser publicades, excepte revocació de consentiment.
16- Descripció general de les mesures tècniques i organitzatives de seguretat
FUNCIONIS I OBLIGACIONS Lliurar a tots els usuaris segons els perfils d'usuaris, les funcions i obligacions en relació a les mesures de seguretat que han d'acatar, així com les conseqüències del seu incompliment.
IDENTIFICACIÓ I AUTENTICACIÓ Identificació i autenticació individual. Procediment d'assignació i distribució de contrasenyes. Complexitat i canvi de contrasenyes.
CONTROL D'ACCESSOS Relació actualitzada d'usuaris i accessos autoritzats. Control d'accessos permesos segons funcions assignades i mecanismes que evitin accessos no autoritzats. Concessió de permisos d'accés només per personal autoritzat. Control d'accés físic als locals on es trobin situats els sistemes d'informació.
CÒPIES DE SEGURETAT Periodicitat de la còpia. Procediments de generació de còpies de seguretat i recuperació de dades. Sistemes de còpies de seguretat remotes.
GESTIÓ DE SUPORTS Gestió d'inventari i identificació de suports. Custòdia dels suports sota clau. Registre de sortida i entrada de suports. Mesures per a la destrucció de suports.
REGISTRE D'INCIDÈNCIES Registre que conté el tipus, moment de la seva detecció, persona que la notifica, efectes i mesures correctores de la incidència. Procediment de notificació i gestió de les incidències. Procediments de recuperació de dades
ALTRES MESURES TÈCNIQUES Ús d'antivirus i firewalls.
Protectors de pantalla.
Controls per als accessos remots
Normes d'ús de correu electrònic i internet.
Ús de perifèrics (impressores, fotocopiadores i multifuncions).
TRACTAMENTS NO AUTOMATITZATS Aplicació de criteris d'arxiu dels documents per facilitar la seva consulta, localització i atenció de Drets. Ús de dispositius d'emmagatzematge amb sistemes de tancament (clau, codis...). Custòdia de documents actius per evitar accessos no autoritzats.
ENCARREGATS DE TRACTAMENT Consultar relació d'encarregats de tractament accedint al mòdul "Contractes encarregat"/ERP. Descripció de serveis prestats. Adopció de garanties per part dels encarregats.
Camp Contingut
1- Nom de l'activitat Gestió de proveïdors
2- Responsable del tractament / DPO COLEGIO PROFESIONAL DE DIETISTAS – NUTRICIONISTAS DE CANARIAS (CODINUISCAN) / Elena
3- Finalitat del tractament

Gestió de proveïdors, comptable, fiscal i administrativa.
4- Base jurídica del tractament Prestació de servei: RGPD 6.1. b): execució del contracte.
5- Categories d'interessats Proveïdors, persones de contacte i/o representants legals.
6- Origen de les dades El propi interessat o el seu representant legal.
7- Categories de dades personals

Dades identificatives i de contacte; econòmic-financeres i d’assegurances.
8- Dades de caràcter identificatiu

Identificatives i de contacte: Nom, cognoms, document identificatiu (DNI, NIE o passaport), domicili, telèfon i correu electrònic. Nom, cognoms i telèfon de persones de contacte. Nom, cognoms i signatura de representants legals.

Econòmic-financeres i d’assegurances: Dades bancàries,.
9- Sistema de tractament Mixt (sistemes informàtics i documentació en paper).
10- Cessions de dades

Organitzacions o persones directament relacionades amb el responsable. Administracions públiques amb competències en la matèria. Administració tributària. Entitats bancàries. Altres legalment previstes.
Transferències Internacionals
11-País
12-Categoria destinataris
13-Empresa
14-Base legal
15-Terminis de supressió de les dades Les dades seran conservades mentre duri la relació i, finalitzada aquesta, segons els terminis exigits legalment per atendre eventuals responsabilitats.
16- Descripció general de les mesures tècniques i organitzatives de seguretat
FUNCIONIS I OBLIGACIONS Lliurar a tots els usuaris segons els perfils d'usuaris, les funcions i obligacions en relació a les mesures de seguretat que han d'acatar, així com les conseqüències del seu incompliment.
IDENTIFICACIÓ I AUTENTICACIÓ Identificació i autenticació individual. Procediment d'assignació i distribució de contrasenyes. Complexitat i canvi de contrasenyes.
CONTROL D'ACCESSOS Relació actualitzada d'usuaris i accessos autoritzats. Control d'accessos permesos segons funcions assignades i mecanismes que evitin accessos no autoritzats. Concessió de permisos d'accés només per personal autoritzat. Control d'accés físic als locals on es trobin situats els sistemes d'informació.
CÒPIES DE SEGURETAT Periodicitat de la còpia. Procediments de generació de còpies de seguretat i recuperació de dades. Sistemes de còpies de seguretat remotes.
GESTIÓ DE SUPORTS Gestió d'inventari i identificació de suports. Custòdia dels suports sota clau. Registre de sortida i entrada de suports. Mesures per a la destrucció de suports.
REGISTRE D'INCIDÈNCIES Registre que conté el tipus, moment de la seva detecció, persona que la notifica, efectes i mesures correctores de la incidència. Procediment de notificació i gestió de les incidències. Procediments de recuperació de dades
ALTRES MESURES TÈCNIQUES Ús d'antivirus i firewalls.
Protectors de pantalla.
Controls per als accessos remots
Normes d'ús de correu electrònic i internet.
Ús de perifèrics (impressores, fotocopiadores i multifuncions).
TRACTAMENTS NO AUTOMATITZATS Aplicació de criteris d'arxiu dels documents per facilitar la seva consulta, localització i atenció de Drets. Ús de dispositius d'emmagatzematge amb sistemes de tancament (clau, codis...). Custòdia de documents actius per evitar accessos no autoritzats.
ENCARREGATS DE TRACTAMENT Consultar relació d'encarregats de tractament accedint al mòdul "Contractes encarregat"/ERP. Descripció de serveis prestats. Adopció de garanties per part dels encarregats.