1.
L’attività si avvale di dipendenti e/o collaboratori?
Ci sono dipendenti / collaboratori / stagisti anche non a tempo pieno?
2.
Vengono utilizzati registri cartacei e/o archivi informatici (es. con Excel, Word o gestionali) che contengono i nomi dei clienti?
3.
Vengono raccolti e archiviati (su carta o gestionale) anche dati sulla salute dei clienti come, ad esempio, allergie, intolleranze, stato di gravidanza, cure particolari in corso ecc…?
4.
Sono state fornite ai dipendenti e ai clienti le informative sul trattamento dei dati personali?
5.
Se vengono raccolti dati sulla salute dei clienti, è stato raccolto il consenso per lo specifico trattamento di dati personali?
6.
Esiste un invio di messaggi (es. via email) destinato a clienti o potenziali clienti per finalità promozionali?
7.
Se la risposta n. 6 è “sì”, è stato rilevato dai destinatari il consenso per l’invio dei messaggi?
8.
Vengono utilizzate e diffuse immagini e/o video dei clienti e/o dei clienti ad es. tramite il sito, profili social, volantini ecc?
9.
Se la risposta n. 8 è “sì”, è stato rilevato dagli interessati il consenso per la diffusione delle immagini?
10.
Gli eventuali consensi sono stati registrati in modo da poterne gestire revoca e scadenze?
11.
Se l’attività si avvale di personale, a prescindere dall’inquadramento (dipendenti / collaboratori / stagisti /…), il personale che può trattare i dati personali dei clienti ha ricevuto una nomina formale con l’autorizzazione al trattamento dei dati personali e le relative istruzioni?
12.
I fornitori o le persone fisiche o giuridiche esterne che trattano dati per conto del titolare del trattamento sono stati designati quali Responsabili del Trattamento (ex art. 28 del GDPR)? (ad esempio società di marketing, webmaster, hosting, servizio newsletter…)
13.
È stata effettuata una analisi dei rischi dei trattamenti e sono state stabilite le misure tecniche e organizzative “adeguate” come previsto dall’art. 24 del GDPR?
14.
Esiste un sito internet istituzionale riferito all’attività?
15.
Se la risposta n. 14 è “sì”, tramite il sito vengono raccolti dati per profilare i visitatori (es. tramite Google Analytics o tramite cookie di tracciamento) e/o nel sito esistono dei form per l’invio dei dati o di richieste da parte dei visitatori?
16.
Esistono profili social con finalità promozionali riferiti all’attività?
17.
Nella sede dell’attività ci sono telecamere di videosorveglianza?
