Pedir datos en un evento

Buenas tardes,
El responsable del tratamiento (persona que recabe los datos personales) está obligado a comunicar a los interesados que le vayan a ceder datos:

• Los datos propios del responsable de tratamiento
• Por cuánto tiempo se van a guardar esos datos
• Finalidad con que se recaban esos datos
• Posibilidad de ejercer los derechos ARCO
• Proporcionar una información clara de que se está cumpliendo con la nueva normativa de protección de datos
• Si se van a ceder los datos a terceros
• Si se van a sacar los datos fuera de la Unión Europea.

El consentimiento que obtengamos de los interesados que nos cedan sus datos debe de ser un consentimiento expreso,es decir, deben firmar una hoja donde se recoja toda esta información.
Creo que podéis encontrar un modelo en la página web de la aepd.
Espero haberte ayudado
Un saludo

Hola Carmen, como te ha comentado Juan Pablo, debéis de inforrmarles de una serios de causísticas a las que cuando firmen van a estar expuestos. MI consejo, es que os bajéis un modelo reglado, lo reviséis por si es acorde a vuestra asociaciación y lo adjuntéis a la hoja de firmas.
Prueba como te ha comentado el compañero en :
https://www.aepd.es/herramientas/index.html.
Aunque en la red hay muchas referente a estos temas, algunas son de pago.
Un saludo y suerte

Buenos días. Entiendo que lo mejor es tener un asesoramiento específico y como bien dicen mis compañeros la web de la AEPD es un buen comienzo.
Por resumir lo que son requsitos ineludibles, te indico:

• El consentimiento debe ser expreso (es decir debe recogerse la firma)
• Debe ser específico, indicando la finalidad para la que se recogen los datos.

Debe indicarse quein será el responsable del tratamiento (es decir quien recaba los dtoas para el fin expresado)
Los datos que se recojan deben ser limitados y adecuados al fin que se persigue, (es decir no se puede solicitra el dato de ingreosos o nómina si de lo que se trata es de mantener a quien da sus datos de las actividades de la organización)
Debe indicarse la identificación completa de quien recaba los datos así como la dirección donde pueden ejercitarse los derechos ARCO (Acceso, Rectificación, Cancelación, Oposición, a los que habría que añadir los nuevos derechos recogidos por el Reglamento europeo conocdo como RGPDP) a que se refiere Juan Pablo.

Por supuesto lo mejor es, insisto, obtener asesoramiento específico de modo que además de cumplir las obligaciones en materia de recogida de datos pueda cumpkrse con el resto de obligaciones legales en esta materia.