—— AssoFacile · Modulo GDPRfacile

L’unico gestionale con un vero modulo GDPR strutturato.

Non un modello PDF da scaricare. Un sistema completo conforme al Regolamento UE 679/2016: anagrafiche soggetti, verbali di nomina, registro trattamenti, analisi rischi, gestione asset e diritti dell’interessato.

✓ Conforme UE 679/2016    ✓ Verbali di nomina autogenerati    ✓ Registro trattamenti completo

REGISTRO DEI TRATTAMENTI
GDPRFACILE

Trattamenti finalizzati
7
✓ Conformi al GDPR

Verbali generati
12
Nomine documentate

Trattamenti attivi
Tesseramento soci 2026
Base legale: contratto · 18 dati raccolti

ATTIVO

Newsletter eventi
Base legale: consenso · 4 dati raccolti

ATTIVO

Videosorveglianza sede
Base legale: interesse legittimo · in revisione

REVISIONE

★★★★★ 5/5 da 159 Associazioni su Google

⚠️ NON È UN PROBLEMA SOLO DELLE GRANDI AZIENDE

Sanzioni fino a €20 milioni o 4% del fatturato annuo.

Il Regolamento UE 679/2016 si applica a tutte le organizzazioni che trattano dati personali — incluse associazioni sportive, ETS, APS, Pro Loco e comitati. Le sanzioni del Garante Privacy non hanno una soglia minima di dimensione: anche una piccola ASD può ricevere ispezioni e multe.

3
Aree del modulo: Dati Iniziali · Trattamenti · Archivio
5
Figure GDPR gestite con verbali di nomina autogenerati
Trattamenti illimitati che puoi creare e archiviare
€0
Costi di consulenza esterna risparmiati
Software privacy GDPR
—— LA STRUTTURA DEL MODULO

GDPRfacile è diviso in 3 aree.

Una progressione logica che ti porta dall’identità della tua associazione al registro completo dei trattamenti. Costruito sul Regolamento UE 679/2016.

1
AREA FONDAMENTA
DATI INIZIALI

La parte “fissa”, le fondamenta del processo di adeguamento. Definisci anagrafiche di Titolare, Responsabile, DPO, Incaricati. Configuri asset, certificazioni, diritti dell’interessato e aggiornamento dati.

Una volta definita questa parte, la piattaforma è plasmata sulla tua identità associativa.

2
AREA OPERATIVA
CREA TRATTAMENTO

Per ogni trattamento definisci denominazione e descrizione, modalità di raccolta, archiviazione, finalità, distruzione. Aggiungi basi legali, dati associati e destinatari. La piattaforma ti guida passo per passo.

Puoi anche duplicare un trattamento già finalizzato per crearne uno simile più velocemente.

3
AREA ARCHIVIO
TRATTAMENTI GENERATI

L’archivio completo dei trattamenti finalizzati: registro a norma art. 30 GDPR, sempre disponibile per consultazioni interne, audit del DPO, ispezioni del Garante. Esportabile in qualunque momento.

Mantieni storico e versionamento di ogni trattamento gestito dall’associazione.

—— PRIMA E DOPO

Dall’informativa fotocopiata al registro trattamenti strutturato.

La maggior parte delle associazioni in Italia è “tecnicamente non conforme” al GDPR. Pochi documenti sparsi, informative copiate da altre realtà, nessun registro dei trattamenti. Ecco cosa cambia con GDPRfacile.

PRIMA

GDPR “fatto a posto”

CONFORMITÀ
  • Informativa privacy fotocopiata dall’associazione del paese vicino.
  • Nessuna nomina formale del Responsabile del Trattamento.
  • Volontari e collaboratori senza nomina come Incaricati: rischio sanzione minima.
  • Registro dei trattamenti? Non esiste, o è un Word di 2 pagine del 2018.
  • Nessuna analisi degli asset né mappa dei rischi.
  • In caso di ispezione del Garante: panico totale.
Con GDPRfacile

Compliance strutturata

CONFORMITÀ
  • Informativa privacy generata sui tuoi dati reali, non copiata.
  • Verbale di nomina del Responsabile del Trattamento autogenerato.
  • Tutti gli Incaricati nominati formalmente, con verbali archiviati.
  • Registro trattamenti completo, art. 30 GDPR, sempre aggiornato.
  • Asset mappati con livelli RID per l’analisi dei rischi.
  • In caso di ispezione: documentazione pronta in 5 minuti.
—— LE FIGURE DEL GDPR

Tutte le anagrafiche del Regolamento, con verbali di nomina autogenerati.

Il GDPR distingue chiaramente i ruoli: chi decide finalità e mezzi, chi tratta i dati per conto del titolare, chi vigila, chi esegue. Senza nomine formali, qualsiasi operazione svolta dai tuoi collaboratori viene qualificata come “comunicazione a terzi” — con obbligo di consenso specifico.

Importante: la mancata designazione degli Incaricati è violazione dell’obbligo di applicazione delle misure minime di sicurezza, con sanzione amministrativa e penale (artt. 162 e 169 Codice Privacy).

1

Titolare del Trattamento

Anagrafica di default. Aggiungi il nome del referente “nella persona di…” (presidente dell’associazione). Compare nell’informativa.

2

Responsabile del Trattamento

Persona fisica o giuridica che tratta dati per conto del titolare. Puoi nominarne anche più di uno: verbale di nomina autogenerato.

3

DPO (Responsabile Protezione Dati)

Obbligatorio nei casi previsti dall’art. 37 GDPR. Anche se nominato facoltativamente, il documento di nomina si genera in automatico.

4

Incaricati del Trattamento

Persone fisiche autorizzate a compiere operazioni sui dati. Senza nomina, l’attività è “comunicazione a terzi”. Verbali di nomina autogenerati.

5

Altri soggetti interessati

Persone autorizzate ad accedere ai trattamenti. Anagrafica con relativi documenti generati al salvataggio.

—— FUNZIONI OPERATIVE

Cosa fa concretamente GDPRfacile.

Non un kit “fai da te” di modelli scaricabili. Una piattaforma che produce documentazione conforme sui dati reali della tua associazione.

📋

Verbali di nomina automatici

Salvi l’anagrafica del Responsabile, del DPO o di un Incaricato e il documento di nomina si genera in PDF. Pronto da stampare e far firmare, sempre archiviato.

🗄️

Mappatura asset e depositi dati

Inventario dei “depositi” dei dati (fisici, informatici, risorse umane) con valutazione Riservatezza/Integrità/Disponibilità. Base per l’analisi dei rischi richiesta dal Regolamento.

📊

Registro trattamenti art. 30 GDPR

Per ogni trattamento: denominazione, finalità, basi legali, dati associati, destinatari, modalità di raccolta, archiviazione e distruzione. Sempre aggiornato, sempre esportabile.

⚖️

Basi legali del trattamento

Consenso, contratto, obbligo legale, interesse legittimo: la piattaforma ti guida nella scelta della base legale corretta per ogni trattamento, secondo l’art. 6 GDPR.

🏅

Certificazioni Garante e ACCREDIA

Carichi le certificazioni di protezione dati rilasciate dal Garante Privacy o da ACCREDIA. Diventano parte del tuo dossier di compliance ufficiale.

🔓

Diritti dell’interessato

Configurazione delle procedure per gestire le richieste dei soci e dei tesserati: accesso, rettifica, cancellazione, portabilità, limitazione del trattamento.

—— ANATOMIA DI UN TRATTAMENTO

Come si crea un trattamento in GDPRfacile.

Ogni trattamento nasce da una serie di scelte guidate sui dati già configurati nei DATI INIZIALI. Niente campo libero in cui inventare termini: la piattaforma propone solo le opzioni precedentemente validate per la tua associazione.

Puoi anche duplicare un trattamento già finalizzato per crearne uno simile — utile per esempio quando il trattamento per la “Stagione 2025” diventa “Stagione 2026” con piccoli aggiustamenti.

1

Anagrafica trattamento

Denominazione e descrizione del trattamento (es. “Tesseramento soci stagione 2026”). Puoi partire da zero o duplicare un trattamento esistente.

2

Raccolta e archiviazione

Modalità di raccolta (modulo cartaceo, online, form), modalità di archiviazione e tempi di conservazione previsti. Ogni voce viene dal pool precedentemente configurato.

3

Finalità e basi legali

Le finalità per cui raccogli i dati e la base legale corrispondente (consenso, contratto, obbligo legale, interesse legittimo, art. 6 GDPR).

4

Dati associati e destinatari

Quali categorie di dati personali sono trattate e chi sono i destinatari interni o esterni (commercialista, enti di affiliazione, autorità).

5

Fine trattamento e distruzione

Come e quando termina il trattamento, con quali modalità di distruzione dei dati. Il trattamento finalizzato passa nell’archivio “Trattamenti Generati”.

—— STORIE REALI

Cosa dicono le associazioni che hanno strutturato il GDPR.

RS

“Avevamo speso 1.800 euro l’anno scorso per la consulenza GDPR e ci avevano lasciato un faldone di carta. Con GDPRfacile abbiamo rifatto tutto in due pomeriggi e adesso il registro è VERAMENTE aggiornato, non un PDF morto.”

Roberto Sanna
Presidente · ASD Sport
200 tesserati · 6 trattamenti
★★★★★ Recensione Google
LM

“Quello che mi ha convinto sono i verbali di nomina automatici. Avevo 15 volontari, nessuno nominato formalmente come Incaricato. Adesso ho 15 documenti firmati, archiviati, in regola. Solo questo mi sarebbe costato una consulenza intera.”

Lucia Manca
Coordinatrice · ODV Volontariato
15 incaricati nominati
★★★★★ Recensione Google
GP

“Il nostro DPO esterno usa GDPRfacile come strumento di lavoro. Dice che è uno dei pochi prodotti che ha visto pensati davvero per le associazioni, non per le grandi aziende riadattate. Per noi è la pace mentale.”

Giulia Pittau
Tesoriera · APS Cultura
DPO esterno · 4 trattamenti
★★★★★ Recensione Google
—— PERCHÉ GDPRFACILE

Non un kit di modelli. Un sistema vero di compliance.

Mentre quasi tutti vendono “informative GDPR pronte all’uso” o “pacchetti privacy” da 200€, GDPRfacile è una piattaforma di gestione continuativa della conformità, dentro al gestionale che usi ogni giorno.

01 — DINAMICO

Non un PDF, un sistema vivo

I “pacchetti privacy” che trovi in giro sono fotografie ferme nel tempo. GDPRfacile cresce con la tua associazione: aggiungi un trattamento, una nomina, un asset, e tutto resta coerente.

02 — INTEGRATO

Nel gestionale che già usi

Le anagrafiche dei soci, dei volontari, dei collaboratori sono già dentro AssoFacile. GDPRfacile le riusa, evita duplicazioni, mantiene una sola fonte di verità per la tua associazione.

03 — STRUTTURATO

Costruito sul Regolamento UE

Le 3 aree del modulo riflettono la logica del GDPR: identità del titolare e responsabilità, trattamenti specifici, archivio storico. Non un’app generica, una piattaforma fedele alla norma.

GDPRfacile è incluso nei piani Premium ed Exclusive.

Per nuove associazioni nate negli ultimi 12 mesi: Premium a €99 o Exclusive a €129 per il primo anno. La consulenza GDPR esterna parte da €500 — qui hai modulo strutturato + gestionale completo.

Scopri i piani →

—— DOMANDE FREQUENTI

Le risposte alle domande più comuni.

No, e nessuno strumento serio può farlo. GDPRfacile è il sistema operativo della tua compliance: produce, archivia e mantiene aggiornata tutta la documentazione richiesta dal Regolamento UE 679/2016. Se nei casi previsti dall’art. 37 GDPR la tua associazione è tenuta a nominare un DPO, dovrai comunque farlo. Però il DPO troverà tutto il lavoro preparatorio già strutturato — molti professionisti usano GDPRfacile come loro strumento operativo.
Sì. Una volta configurati i DATI INIZIALI (Titolare del Trattamento, ruolo del referente “nella persona di…”) e creati i trattamenti specifici, la piattaforma produce informative basate sui tuoi dati reali, non modelli copiati. Stessa logica per i verbali di nomina di Responsabile, DPO e Incaricati: si generano al salvataggio dell’anagrafica.
La piattaforma ti guida passo per passo: ogni figura GDPR ha la sua definizione consultabile con un click, ogni campo ha contesto, ogni scelta ti propone solo opzioni precedentemente validate. Le associazioni piccole-medie nella maggior parte dei casi lo gestiscono in autonomia. Per casi complessi (videosorveglianza, dati sanitari particolari, trasferimenti extra-UE) consigliamo comunque una validazione da un professionista.
Il modulo è incluso nei piani Premium ed Exclusive. Le associazioni nate negli ultimi 12 mesi possono attivare Premium a €99 o Exclusive a €129 per il primo anno. La consulenza GDPR esterna da un professionista parte tipicamente da €500-1.500 per la sola impostazione iniziale, e raramente include il mantenimento nel tempo.
Verbali di nomina (Responsabile del Trattamento, DPO, Incaricati, altri soggetti autorizzati), informative privacy specifiche per ogni trattamento, registro dei trattamenti art. 30 GDPR, dossier asset con valutazione Riservatezza/Integrità/Disponibilità, archivio delle certificazioni Garante/ACCREDIA e procedure per i diritti dell’interessato. Tutto esportabile, tutto a norma.
È un modulo dentro AssoFacile, nella macroarea SERVIZI. Stessa interfaccia, stesse credenziali, stesse anagrafiche già caricate (soci, volontari, collaboratori). Non duplichi dati, non installi nulla, non gestisci due account separati.
Sì. Il Regolamento UE 679/2016 è la base stabile da cui il modulo è costruito, ma le interpretazioni del Garante Privacy e le linee guida EDPB cambiano nel tempo. Manteniamo il modulo aggiornato alle novità che impattano sulle associazioni: nuove modalità di consenso, requisiti per i registri, gestione di nuovi trattamenti.
Tutta la documentazione tipicamente richiesta in un’ispezione: anagrafica del Titolare e nomina del Responsabile, registro completo dei trattamenti, verbali di nomina degli Incaricati, mappa degli asset con analisi rischi, evidenza delle modalità di raccolta, archiviazione e distruzione dei dati. Lo scarichi in PDF e lo presenti.
—— INIZIA OGGI

La tua associazione merita
una compliance vera, non un faldone morto.

Attiva AssoFacile Free in 2 minuti. Tutte le funzioni sbloccate per 14 giorni, GDPRfacile incluso nei piani Premium ed Exclusive.

—— PIANI E PREZZI

Quattro piani, una sola promessa.

Inizia gratis. Cresci quando vuoi. Disdici quando vuoi. Tutti i piani includono assistenza umana, dati in Italia e aggiornamenti gratuiti.

Mensile

Annuale RISPARMI 2 MESI

Free
0
per sempre
Per piccole associazioni che vogliono iniziare a digitalizzarsi.
  • Fino a 500 anagrafiche
  • Tesseramento base
  • Iscrizioni online
  • AssoFacilePay incluso
  • App mobile per tesserati
  • Assistenza via email

Attiva Free →

Basic
199
all’anno · €16,58/mese · IVA esclusa
Risparmi €40,80 ogni anno
Per associazioni che vogliono più controllo amministrativo, senza contabilità.
  • Fino a 500 anagrafiche
  • Gestione corsi ed eventi
  • Comunicazioni email e SMS
  • Multiutenza (Admin, Segreteria)
  • Quote e tesseramenti illimitati
  • Assistenza prioritaria

Attiva Basic →

Exclusive
499
all’anno · €41,58/mese · IVA esclusa
Risparmi €99,80 ogni anno
La soluzione completa per reti, federazioni e grandi associazioni.
  • Anagrafiche e Amministratori illimitati
  • Tutto in Premium, più:
  • Centri di costo
  • Registro Volontari + Compensi
  • Raccolte fondi e 5×1000
  • Gestione Voucher e Protocollo
  • Personalizzazione documenti
  • Plugin WordPress incluso
  • Creazione informative GDPR

Attiva Exclusive →

✓ 14 giorni di prova completa     ✓ Garanzia di rimborso 7 giorni     ✓ Nessun vincolo annuale

Vedi il confronto dettagliato dei piani →