INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALIAI SENSI DEL REGOLAMENTO UE 2016/679 E DEL CODICE PRIVACY (D. Lgs. n.196/2003)

Enel.si S.r.l. desidera informarla che, ai sensi dell’art. 13 del Regolamento Europeo 679/2016 relativo alla protezione dei dati personali (General Data Protection Regulation o “GDPR”), del D. Lgs. 30 Giugno 2003 n. 196 (Codice in materia di Protezione dei Dati Personali o “Codice Privacy”) e della normativa nazionale, compresi i singoli provvedimenti del Garante per la protezione dei dati personali, che i dati personali da lei forniti saranno trattati nel rispetto dei principi di correttezza, liceità, trasparenza ed esattezza, delle garanzie di riservatezza e delle misure di sicurezza previste dalla normativa vigente attraverso strumenti informatici, telematici e manuali, con logiche strettamente correlate alle finalità del trattamento.

1. Titolare del trattamento dei Dati Personali

1.1. Enel.si S.r.l., con sede legale in Roma, Via della Bufalotta 255, P. IVA 05736981001 (di seguito “Enel.si”), in qualità di Titolare del trattamento, tratterà i suoi dati personali forniti tramite il sito https://pa.enelx.it (di seguito “Sito”) in conformità a quanto stabilito dalla normativa applicabile in materia di privacy e protezione dei dati personali e dalla presente Informativa.

2. Responsabile della Protezione dei Dati personali (RPD)

1.2. Enel.si S.r.l. ha nominato un Responsabile della Protezione dei Dati personali (RPD) che può essere contatto al seguente indirizzo e-mail: dpo.enelxitalia@enel.com.

3. Oggetto e Modalità del trattamento

1.3. Enel.si S.r.l. tratterà i dati personali da lei comunicati o legittimamente reperiti (“Dati Personali”). In particolare sono trattati i seguenti Dati Personali:

1.3.1. Dati dell’area riservata: al momento della creazione un account le sarà richiesto di fornire alcuni Dati Personali, (ad es. nome, cognome, indirizzo email, numero di cellulare e codice utenza), necessari per completare con successo la registrazione e per la fruizione dei relativi servizi. Enel.si S.r.l. le consente inoltre di accedere all’area riservata anche tramite l’APP o mediante l’utilizzo di credenziali fornite da un social network (c.d. “social login”), in particolare utilizzando le identità create su Facebook, e Google+.

1.3.2. Dati di contatto: qualora lei intenda porre dei quesiti a Enel.si S.r.l. scrivendo agli indirizzi email riportati sul Sito, saranno trattati il suo indirizzo email e il contenuto del messaggio inviato. Il trattamento di questi Dati Personali è necessario per fornire un riscontro alla comunicazione ricevuta. Il conferimento degli ulteriori dati deve ritenersi assolutamente facoltativo.

1.3.3. Dati di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento del Sito, ovvero dedicati al funzionamento e utilizzo delle APP rese disponibili da Enel.si S.r.l., acquisiscono, nel corso del loro normale esercizio, alcuni dati (es. la data e l’ora dell’accesso, le pagine visitate, il nome dell’Internet Service Provider e l’indirizzo del Protocollo Internet (IP) attraverso il quale accede a Internet, l’indirizzo Internet dal quale lei si è collegato al Sito, ecc.), la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail.

1.4. Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con l’ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

1.5. La informiamo che tali Dati Personali verranno trattati con strumenti sia cartacei sia elettronici o telematici, con logiche correlate alle finalità per le quali i dati sono stati raccolti e sulla base delle misure di sicurezza adottate nel rispetto di quanto previsto dall’art. 32 del GDPR e dell’Allegato B del Codice della Privacy (artt. 33-36). I dati, inoltre, sono trattati in modo esclusivo da soggetti appositamente incaricati in ottemperanza a quanto previsto dall’art. 29 del GDPR.

4. Finalità e base giuridica del trattamento

1.6. Enel.si S.r.l. tratterà i suoi Dati Personali per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali. Nello specifico, Enel.si S.r.l. tratterà i suoi Dati Personali solo quando ricorre una o più delle seguenti basi giuridiche:

• lei ha prestato il suo consenso libero, specifico, informato, inequivocabile ed espresso al trattamento;
• il trattamento è necessario all’esecuzione di un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta;
• in presenza di un legittimo interesse di Enel.si S.r.l.;
• Enel.si S.r.l. è tenuta in forza di un obbligo di legge a trattare i Dati Personali.

1.7. Nella seguente tabella sono elencate le finalità per cui i suoi Dati Personali sono trattati da Enel.si S.r.l. e la base giuridica su cui si basa il trattamento.

1.8. Il conferimento dei suoi Dati Personali è necessario in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta. Un eventuale suo rifiuto potrebbe comportare per Enel.si S.r.l. l’impossibilità di dar corso alla finalità per cui i Dati Personali sono raccolti.

1.9. Il conferimento dei suoi Dati Personali è invece volontario per il perseguimento delle ulteriori finalità indicate nella tabella. Il mancato conferimento del suo consenso in relazione a tali ultime finalità non avrà nessuna conseguenza sulla conclusione del contratto. La natura obbligatoria o facoltativa del conferimento sarà specificata all’atto della raccolta.

5. Registrazione all’area riservata tramite social Login

1.10. L’accesso all’area riservata è consentito tramite le seguenti modalità:

a) creando un account sul Sito.

1.11. Nell’eventualità lei decida di accedere all’area riservata tramite le credenziali di un social network, Enel.si S.r.l. dovrà acquisire alcuni dei suoi dati personali (Nome, Cognome, Email) in conformità alle autorizzazioni da lei rilasciate al social network di riferimento. Lei è dunque tenuto a verificare le impostazioni previste dal social network di riferimento nonché a leggere con attenzione le relative privacy policy, in quanto le stesse potrebbero autorizzare il social network a condividere con Enel.si S.r.l. i suoi dati personali autorizzando, così, Enel.si S.r.l. a raccogliere informazioni come i contatti, gli amici e altri suoi Dati Personali. In ogni caso Enel.si S.r.l. non verrà a conoscenza dei dati di registrazione da lei utilizzati.

1.12. Enel.si S.r.l. conserverà il codice identificativo associato al suo account presso il servizio del social network di riferimento nel momento in cui lo si utilizzi per il login a Enel.si S.r.l. o per la condivisione di contenuti ospitati dal Sito; la conservazione avrà luogo per tutto il tempo necessario a fornire i servizi richiesti.

1.13. Se lei crea un account Enel.si S.r.l. o usa servizi del Sito collegandosi attraverso il social login, Enel.si S.r.l. potrà utilizzare le informazioni contenute nell’account di provenienza per completare il suo profilo sul Sito. Lei potrà in ogni momento aggiornare o modificare le informazioni del profilo e i dati di contatto attraverso la social login.

6. Finalità di Marketing e/o Profilazione

1.14. L’indirizzo di posta elettronica da lei fornito nell’ambito del rapporto contrattuale in essere con Enel.si S.r.l. potrà essere da quest’ultima utilizzato per l’invio di offerte commerciali relative a prodotti e/o servizi analoghi a quelli in precedenza acquistati (cd. soft-spam). Lei potrà in ogni momento opporsi al trattamento inviando una richiesta alla casella di posta dedicata di cui al paragrafo 10 della presente informativa.

1.15. Per tutto quanto non ricompreso nel precedente articolo 1.14, all’interno dell’area riservata lei potrà liberamente decidere se acconsentire all’utilizzo dei suoi Dati Personali per l’invio di materiale pubblicitario, di vendita diretta, di comunicazione commerciale o per il compimento di ricerche di mercato, relativa ai prodotti e/o servizi offerti da Enel.si S.r.l., società del Gruppo Enel, società controllanti, controllate e/o collegate ovvero partner commerciali di Enel.si S.r.l..

1.16. Inoltre, all’interno dell’area riservata lei potrà liberamente decidere se acconsentire all’utilizzo dei suoi Dati Personali per la rilevazione, da parte di Enel.si S.r.l., o da parte di Società del Gruppo Enel, da società controllanti, controllate o collegate o da partner commerciali di Enel.si S.r.l., delle preferenze di consumo e l’analisi anche in forma personalizzata, automatizzata o elettronica, delle informazioni acquisite attraverso l’utilizzo dei prodotti e/o servizi.

1.17. Il trattamento dei Dati Personali per le predette finalità potrà essere realizzato con modalità “tradizionali” (a titolo esemplificativo posta cartacea e/o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo SMS e/o MMS, chiamate telefoniche senza l’intervento dell’operatore, e-mail, fax, applicazioni interattive).

1.18. Il consenso da lei prestato per finalità di marketing si intenderà prestato per entrambe le modalità indicate, restando comunque salvo il suoi diritto di opporsi, anche parzialmente, in relazione ai diversi canali di comunicazione con cui le finalità di marketing sono realizzate, con le stesse modalità indicate nel paragrafo 10 della presente informativa.

1.19. Il consenso per le predette finalità è facoltativo e non impedisce la possibilità di fruire dei servizi nella stessa disponibili. In particolare:

a) Previo libero e specifico consenso, da rilasciare all’interno dell’area riservata nella sezione “Gestione Consensi”, tali Dati Personali potranno essere trattati per il compimento di ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing. Tali attività potranno essere eseguite mediante l’invio di materiale pubblicitario, informativo, promozionale o di inviti, mediante modalità tradizionali (es. posta cartacea) o sistemi automatizzati di contatto (es. SMS, e-mail).

b) Previo libero e specifico consenso, da rilasciare all’interno dell’area riservata nella sezione “Gestione Consensi”, tali Dati Personali potranno altresì essere comunicati a società del Gruppo Enel, a società controllanti, controllate o collegate, nonché a terzi soggetti, partner commerciali di Enel.si, ai quali il Titolare potrà comunicare o cedere i dati acquisiti per le predette finalità di marketing.

c) Infine, previo libero e specifico consenso, da rilasciare all’interno dell’area riservata nella sezione “Gestione Consensi”, Enel.si S.r.l. o altre Società del Gruppo Enel, società controllanti, controllate o collegate o partner commerciali di Enel.si S.r.l., potranno realizzare analisi ed elaborazioni anche nominative del suo profilo e delle abitudini di consumo, al fine di proporre offerte di prodotti e servizi personalizzati in modo da renderle più conformi e funzionali ai suoi interessi ed esigenze.

7. Destinatari dei Dati Personali

1.20. I suoi Dati Personali potranno essere resi accessibili, per le finalità sopra menzionate:

a) ai dipendenti e ai collaboratori di Enel.si S.r.l., agenti, appositamente nominati Persone Autorizzate al trattamento, o alle società del Gruppo Enel presenti nel territorio dell’Unione Europea, che potranno agire quali Titolari autonomi, o quali Responsabili al trattamento, allo scopo nominate;

b) alle società terze o altri soggetti (“Terze Parti”) che svolgono alcune attività in outsourcing per conto di Enel.si S.r.l., nella loro qualità di responsabili esterni del trattamento,

c) a terzi soggetti, società del Gruppo Enel, società controllanti, controllate o collegate o partner commerciali di Enel.si S.r.l., per finalità di marketing diretto, nel rispetto delle prescrizioni del GDPR, previo l’ottenimento del suo consenso.

8. Trasferimento dei Dati Personali

1.21. I suoi Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea.

9. Periodo di conservazione dei Dati Personali

1.22. I Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di liceità, proporzionalità, necessità, minimizzazione dei dati, e comunque fino a che non siano state conseguite le finalità per le quali sono raccolti e trattati.

1.23. I suoi Dati Personali saranno conservati di norma fintanto che sussista il rapporto negoziale con il Titolare, fatte salve le esigenze di riscossione dei crediti residui e/o la gestione dei dati in ipotesi di eventuali contestazioni o reclami, quali ad esempio quelle aventi ad oggetto le fatture emesse.

1.24. I suoi Dati Personali saranno conservati di norma fintanto lei non proceda a revocare il suo consenso e in ogni caso saranno cancellati automaticamente decorsi 10 anni dalla cessazione del rapporto contrattuale, fatta salva l’eventuale conservazione degli stessi laddove necessaria ai fini della gestione di azioni giudiziali in corso e all’adempimento di specifici obblighi di legge.

10. Diritti degli interessati

1.25. Ai sensi degli artt. 15 – 22 del GDPR, in relazione ai Dati Personali comunicati, lei ha il diritto di:

a) accedere e chiederne copia;

b) richiedere la rettifica;

c) richiedere la cancellazione;

d) ottenere la limitazione del trattamento;

e) opporsi al trattamento;

f) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento; ove tecnicamente fattibile.

1.26. La informiamo che lei ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che la riguardano effettuato per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. Il diritto di opporsi a tale trattamento eseguito tramite mezzi di contatto automatizzati si estende anche al trattamento dei Dati Personali tramite mezzi di contatto tradizionali, a meno che lei non desideri opporsi solo in parte.

1.27. Qualora si opponga al trattamento per finalità di marketing diretto, i suoi Dati Personali non saranno più oggetto di trattamento per tali finalità.

1.28. Per l’esercizio dei suoi diritti e per la revoca del suo consenso lei potrà inviare una comunicazione all’indirizzo email privacy.enelxitalia@enel.com.

1.29. Per maggiori informazioni relative ai suoi Dati Personali potrà rivolgersi al Responsabile per la Protezione dei Dati Personali, raggiungibile al seguente indirizzo e-mail dpo.enelxitalia@enel.com.

1.30. Le ricordiamo che è un suo diritto proporre un reclamo al Garante per la Protezione dei Dati Personali, mediante:

a) raccomandata A/R indirizzata a Garante per la protezione dei dati personali, Piazza di Monte Citorio, 121, 00186 Roma;

b) e-mail all'indirizzo: garante@gpdp.it, oppure protocollo@pec.gpdp.it;

c) fax al numero: 06/69677.3785.

Informativa aggiornata a settembre 2018