Informativa privacy
Informativa privacy di Enel S.p.A. ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”)
Enel S.p.A., con sede legale in viale Regina Margherita n. 137, 00198, Roma, P. IVA 15844561009, C.F. 00811720580 (di seguito, “Enel” o il “Titolare”), in qualità di Titolare del trattamento, tratterà i Suoi dati personali - forniti tramite il sito www.enel.com (di seguito “Sito”) - in conformità a quanto stabilito dalla normativa in materia di protezione dei dati personali applicabile e dalla presente informativa. In occasione della sottoscrizione o dell’accesso ai vari servizi verranno comunicati i nominativi degli ulteriori eventuali titolari e dei responsabili del trattamento.
Il Titolare ha nominato un RPD che può essere contatto cliccando qui.
Il Titolare tratterà i Suoi dati personali e, nello specifico dati di contatto o dati di navigazione (“Dati Personali”), da Lei comunicati o legittimamente reperiti dal Titolare secondo quanto di seguito descritto:
- Dati di contatto: nome, cognome, indirizzo e-mail, numero di telefono, il contenuto del messaggio da te inviato e altri dati personali che ci puoi aver fornito durante le comunicazioni con noi. Tratteremo questi dati personali nel caso in cui ci ponessi dei quesiti, ci richiedessi informazioni o trasmettessi comunicazioni di varia natura. Il trattamento di questi dati personali è necessario per fornire un riscontro alle comunicazioni ricevute o alle richieste da te avanzate. Il conferimento di ulteriori dati personali deve ritenersi facoltativo.
- Dati di navigazione: nel corso del loro normale esercizio i sistemi informatici e telematici e le procedure software per il funzionamento del Sito acquisiscono alcuni dati: ad esempio la data e l’ora dell’accesso, le pagine visitate, il nome dell’Internet Service Provider e l’indirizzo del Protocollo Internet (IP) attraverso il quale ha avuto accesso a Internet, l’indirizzo Internet dal quale ti sei collegato al nostro sito, eccetera. La trasmissione di questi dati è implicita nell’uso dei protocolli di comunicazione web o è utile per migliorare la gestione e ottimizzazione del sistema di invio di dati ed e-mail.
Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
La informiamo che tali Dati Personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici.
Il Titolare ha adottato misure tecniche ed organizzative atte ad assicurare un livello di sicurezza adeguato al rischio, secondo quanto previsto dall’art. 32 del GDPR, volte a prevenire e contrastare la perdita dei Dati Personali, nonché usi illeciti o non corretti ed accessi non autorizzati.
Enel tratterà i suoi Dati Personali per il conseguimento di finalità precise e solo in presenza di una idonea base giuridica prevista dalla legge applicabile in materia di protezione dei dati personali. Nello specifico, Enel tratterà i suoi Dati Personali solo quando ricorra una o più delle seguenti basi giuridiche:
a) consenso libero, specifico, informato, inequivocabile ed espresso al trattamento;
b) esecuzione di un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta;
c) legittimo interesse di Enel;
d) un obbligo di legge a trattare i Dati Personali.
Nella seguente tabella sono elencate le finalità per cui i suoi Dati Personali sono trattati dal Titolare e la base giuridica su cui si basa il trattamento.
| Finalità del trattamento | Base giuridica |
|---|---|
| Permettere l'utilizzo di tutte le funzionalità del Sito | Esecuzione di un contratto |
| Controllare il corretto funzionamento del Sito | Esecuzione di un contratto |
|
Accertare responsabilità in caso di reati informatici ai danni del Sito; rilevare, prevenire, mitigare e accertare attività fraudolente o illegali in relazione ai servizi forniti sul Sito; svolgere controlli di sicurezza richiesti dalla legge |
Legittimo interesse |
| Dare riscontro a un quesito o una richiesta avanzata dall’interessato | Esecuzione di misure precontrattuali adottate su richiesta dell’interessato Legittimo interesse |
|
Organizzare eventi di tipo istituzionale |
Legittimo interesse |
Il conferimento dei suoi Dati Personali è necessario in tutti i casi in cui il trattamento avvenga sulla base di un obbligo di legge o per eseguire un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta. Un eventuale suo rifiuto potrebbe comportare per Enel l’impossibilità di dar corso alla finalità per cui i Dati Personali sono raccolti.
I Suoi Dati Personali potranno essere resi accessibili, per le finalità sopra menzionate:
- ai dipendenti e ai collaboratori di Enel, in qualità di persone autorizzate al trattamento per lo svolgimento di attività di natura organizzativa, amministrativa, finanziaria e contabile;
- alle società terze o altri soggetti che svolgono attività in outsourcing per conto di Enel, nella loro qualità di responsabili o titolari autonomi del trattamento.
I Suoi Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi Dati Personali potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea.
Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai titolari e responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (Binding Corporate Rules) e clausole contrattuali tipo di protezione dei dati.
Il trasferimento dei Suoi Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, sarà effettuato solo ove lei vi abbia esplicitamente acconsentito o nei casi previsti dal GDPR e saranno trattati nel suo interesse. In questi casi, La informiamo che, nonostante il Gruppo adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei Suoi Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali.
I Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento.
Ai sensi degli artt. 15 – 22 del GDPR, in relazione ai Dati Personali comunicati, lei ha il diritto di:
a) accedere e chiederne copia;
b) richiedere la rettifica;
c) richiedere la cancellazione;
d) ottenere la limitazione del trattamento;
e) opporsi al trattamento;
f) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento, ove tecnicamente fattibile.
Per la revoca del consenso, per opporsi al trattamento di dati personali effettuato sulla base del legittimo interesse, per l’esercizio dei suoi diritti, nonché per maggiori informazioni relative ai suoi Dati Personali, potrà rivolgersi al Responsabile per la Protezione dei Dati Personali di Enel, cliccando qui.
Le ricordiamo che è un suo diritto proporre un reclamo alle Autorità di controllo competenti. La informiamo che in Italia potrà proporre un reclamo al Garante per la Protezione dei Dati Personali, utilizzando la modalità ritenuta più opportuna tra le seguenti:
a) consegna a mano presso gli uffici del Garante (all'indirizzo di seguito indicato);
b) raccomandata A/R indirizzata a: Garante per la protezione dei dati personali, Piazza Venezia, 11 - 00187 Roma;
c) messaggio di posta elettronica certificata indirizzata a: protocollo@pec.gpdp.it.