INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI

AI SENSI DEL REGOLAMENTO UE 2016/679 E DEL CODICE PRIVACY (D. Lgs. n.196/2003)

Enel X Italia S.p.a. (di seguito anche “Enel X Italia”), in qualità di Titolare del trattamento, desidera informarti che, ai sensi dell’art. 13 del Regolamento Europeo 679/2016 relativo alla protezione dei dati personali (General Data Protection Regulation o “GDPR”), del D. Lgs. 30 Giugno 2003 n. 196 (Codice in materia di Protezione dei Dati Personali o “Codice Privacy”) e della normativa nazionale, compresi i singoli provvedimenti del Garante per la protezione dei dati personali, che i dati personali da te forniti saranno trattati nel rispetto dei principi di correttezza, liceità, trasparenza ed esattezza, delle garanzie di riservatezza e delle misure di sicurezza previste dalla normativa vigente attraverso strumenti informatici, telematici e manuali, con logiche strettamente correlate alle finalità del trattamento.

In particolare Enel X Italia ti evidenzia che, per quanto riguarda i dati di navigazione, i sistemi informatici e telematici e le procedure software preposte al funzionamento ed utilizzo della presente APP acquisiscono, nel corso del loro normale esercizio, alcuni dati (es. la data e l'ora dell’accesso, le pagine visitate, il nome dell'Internet Service Provider e l'indirizzo del Protocollo Internet (IP) attraverso il quale accedi ad Internet, l'indirizzo Internet dal quale ti sei collegato al nostro sito, la posizione geografica etc.), la cui trasmissione è implicita nell'uso dei protocolli di comunicazione web/app o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail.

Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso del sito e per controllarne il corretto funzionamento e sono conservati in forma anonima per tutto il periodo di attività della APP stessa. I dati potrebbero essere utilizzati per l'accertamento di responsabilità in caso di reati informatici ai danni del sito. Tale informativa si applica esclusivamente alla presente applicazione web e mobile e non si applica in relazione ai dati personali eventualmente acquisiti attraverso collegamenti ad altri siti web sui quali Enel X Italia S.p.a. non esercita alcun controllo e rispetti ai quali non si estende la presente dichiarazione sulla sicurezza dei dati.

Enel X Italia non si assume alcuna responsabilità in merito alle politiche in materia di trattamento dei dati personali di altri siti web. Si raccomanda dunque di leggere le informative privacy di ogni sito web che si visita.

1. Oggetto del trattamento

Enel X Italia tratterà i dati personali da lei comunicati o legittimamente reperiti (“Dati Personali”). In particolare sono trattati i seguenti Dati Personali:

2. Finalità e base giuridica del trattamento

Enel X Italia tratterà i tuoi Dati Personali per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali. Nello specifico, Enel X Italia tratterà i tuoi Dati Personali solo quando ricorre una o più delle seguenti basi giuridiche:

Di seguito sono elencate le finalità per cui i tuoi Dati Personali sono trattati da Enel X Italia e la base giuridica su cui si basa il trattamento:

  1. Attività strettamente connesse e necessarie all’utilizzo della presente APP ed alla fruizione dei relativi servizi.  In assenza di tali dati non sarà possibile usufruire dei servizi richiesti dall’utente. Enel X Italia S.p.a. effettua la raccolta di informazioni tecniche dal dispositivo mobile dell’utente, ad esempio dati relativi alla posizione o a determinate caratteristiche e prestazioni del dispositivo o dell’operatore telefonico/sistema operativo ivi incluso il tipo di dispositivo e di connessione, l’indirizzo IP, i metodi di pagamento mobili, l’interazione con altra tecnologia del settore retail (quale l’uso di Tag NFC, di Codici QR o di voucher mobili). Base giuridica del trattamento: esecuzione di un contratto.
  2. Accertamento di responsabilità in caso di reati informatici ai danni del Sito. Base giuridica del trattamento: legittimo interesse.
  3. Rilevazione, prevenzione, mitigazione e accertamento di attività fraudolente o illegali in relazione ai servizi forniti sul Sito. Base giuridica del trattamento: legittimo interesse, obbligo di legge.
  4. Riscontrare a un quesito dell’interessato. Base giuridica del trattamento: esecuzione di misure precontrattuali adottate su richiesta dell’interessato
  5. Registrazione all’area riservata e fruizione dei relativi servizi. Base giuridica del trattamento: esecuzione di misure precontrattuali adottate su richiesta dell’interessato
  6. Gestione del formulario di adesione compilato dal cliente con i propri dati da te già inseriti, proseguire nella compilazione mediante contatto telefonico e consentirle di finalizzare il processo di adesione mediante accesso a un link, che Enel X Italia potrà inviare alla sua casella di posta elettronica. In alternativa l’accesso alla compilazione potrà essere consentito in Area Riservata, anche attraverso l’invio di una One Time Password al numero di cellulare indicato in fase di adesione. Base giuridica del trattamento: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, esecuzione di un contratto.
  7. Gestione degli eventuali ordini di acquisto e delle connesse attività amministrative, gestionali, organizzative, finanziarie e contabili. Base giuridica del trattamento: esecuzione di misure precontrattuali adottate su richiesta dell’interessato, esecuzione di un contratto
  8. Nell’eventualità in cui sia richiesta la domiciliazione bancaria o postale dei pagamenti, per verificare che i dati bancari/postali forniti siano corretti. A tale fine Enel X Italia potrà contattare la Banca, Poste Italiane oppure, qualora vi sia il tuo consenso, contattarti telefonicamente o tramite i canali digitali resi disponibili a tal fine. Base giuridica del trattamento: legittimo interesse, consenso dell’interessato.
  9. Consentire i controlli di sicurezza richiesti dalla legge. Base giuridica del trattamento: legittimo interesse, obbligo di legge.
  10. Adempimento di obblighi di legge, regolamento o previsti dalla normativa comunitaria. Base giuridica del trattamento: obbligo di legge.
  11. Svolgimento di attività mirate al miglioramento della qualità dei servizi offerti collegati al rapporto contrattuale (per esempio, sondaggi per valutare il gradimento dei clienti). Base giuridica del trattamento: consenso dell’interessato
  12. A condizione che tu vi acconsenta, compimento, da parte di Enel X Italia, di ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing. Tali attività potranno essere eseguite mediante l’invio di materiale pubblicitario, informativo, promozionale o di inviti, mediante modalità tradizionali (es. posta cartacea) o sistemi automatizzati di contatto (es. SMS, e-mail). Base giuridica del trattamento: consenso dell’interessato
  13. A condizione che tu vi acconsenta, compimento, da parte di Società del Gruppo Enel (tra cui Enel Energia), da società controllanti, controllate o collegate o da partner commerciali di Enel X Italia (tra cui Enel X Srl), per il compimento di ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing. Tali attività potranno essere eseguite mediante l’invio di materiale pubblicitario, informativo, promozionale o di inviti, mediante modalità tradizionali (es. posta cartacea) o sistemi automatizzati di contatto (es. SMS, e-mail). Base giuridica del trattamento: consenso dell’interessato.
  14. A condizione che tu vi acconsenta, attività di profilazione basata sulle abitudini di consumo e sui dati e informazioni acquisite attraverso l’utilizzo dei prodotti o servizi utilizzati, da parte di Enel X Italia. Base giuridica del trattamento: consenso dell’interessato.
  15. Offrire servizi di assistenza commerciale, tecnica e più in generale di customer care. Base giuridica del trattamento: esecuzione del contratto.
  16. Controllo della qualità dei servizi di assistenza offerti direttamente da Enel X Italia o dai propri partner commerciali, per verificare l’efficacia del servizio di assistenza e orientare adeguatamente le azioni formative delle Persone Autorizzate al trattamento. Base giuridica del trattamento: esecuzione del contratto, consenso dell’interessato, legittimo interesse
  17. Perseguimento di un legittimo interesse del titolare o di terzi, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedano la protezione dei dati personali, in particolare se l’interessato è un minore. Base giuridica del trattamento: legittimo interesse.

Il conferimento dei tuoi Dati Personali è invece volontario per il perseguimento delle ulteriori finalità indicate nella tabella. Il mancato conferimento del tuo consenso in relazione a tali ultime finalità non avrà nessuna conseguenza sulla conclusione del contratto. La natura obbligatoria o facoltativa del conferimento sarà specificata all’atto della raccolta.Il conferimento dei tuoi Dati Personali è necessario in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto di cui tu sei parte o dall’esecuzione di misure precontrattuali adottate su tua richiesta. Un eventuale tuo rifiuto potrebbe comportare per Enel X Italia l’impossibilità di dar corso alla finalità per cui i Dati Personali sono raccolti.

3. Modalità, logiche del trattamento, tempi di conservazione e misure di protezione

Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute anche con l’ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

Enel X Italia ti informa che tali Dati Personali verranno trattati con strumenti sia cartacei sia elettronici o telematici, con logiche correlate alle finalità per le quali i dati sono stati raccolti e sulla base delle misure di sicurezza adottate nel rispetto di quanto previsto dall’art. 32 del GDPR e dell’Allegato B del Codice della Privacy (artt. 33-36). I dati, inoltre, sono trattati in modo esclusivo da soggetti appositamente incaricati in ottemperanza a quanto previsto dall’art. 29 del GDPR.

Il trattamento dei dati sarà effettuato con logiche di organizzazione ed elaborazione dei tuoi dati personali, anche relativi ai log originati dall’accesso ed utilizzo dei servizi resi disponibili via web, correlate alle finalità sopra indicate e, comunque, in modo da garantire la sicurezza e la riservatezza dei dati.

Nel caso di transazioni on-line i dati trattati sono protetti con l’impiego di adeguate soluzioni tecnologiche sia di protezione delle connessioni che di conservazione dei dati finanziari (carta di credito, IBAN, etc.). I dati personali trattati verranno conservati per il tempo necessario previsto per la specifica finalità e dalla normativa applicabile.

I Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento.

I tuoi Dati Personali saranno conservati di norma fintanto che sussista il rapporto negoziale con il Titolare, fatte salve le esigenze di riscossione dei crediti residui e/o la gestione dei dati in ipotesi di eventuali contestazioni o reclami, quali ad esempio quelle aventi ad oggetto le fatture emesse.

I tuoi Dati Personali saranno conservati di norma fintanto tu non proceda a revocare il consenso e in ogni caso saranno cancellati automaticamente decorsi 10 anni dalla cessazione del rapporto contrattuale, fatta salva l’eventuale conservazione degli stessi laddove necessaria ai fini della gestione di azioni giudiziali in corso e all’adempimento di specifici obblighi di legge.

4. Categorie di soggetti ai quali i dati possono essere comunicati

Per lo svolgimento di tutte le attività connesse o strumentali all'utilizzo della APP e dei relativi servizi, Enel X Italia potrà comunicare e far trattare i tuoi dati personali, in Italia e all'estero, compresi Paesi non appartenenti all'Unione Europea, a soggetti terzi con i quali abbia rapporti, laddove tali soggetti forniscano servizi su richiesta di Enel X Italia. Quest’ultima fornirà loro solo le informazioni necessarie ad effettuare i servizi richiesti prendendo tutte le misure per tutelare i tuoi dati personali.

Oltre che alle società del Gruppo ENEL collegate, controllate e/o controllanti Enel X Italia, i tuoi dati potranno essere forniti anche a selezionati Partner commerciali di Enel X Italia, per le finalità di cui alla presente Informativa. I soggetti appartenenti alle categorie sopra riportate operano quali Titolari autonomi al trattamento o in qualità di Responsabili o Persone Autorizzate, all'uopo nominati da Enel X Italia.

I dati personali potranno, inoltre, essere conosciuti dai dipendenti, consulenti, interinali, collaboratori di Enel X Italia S.p.a. i quali sono stati appositamente nominati Responsabili o Persone Autorizzate al trattamento.

5. Utilizzo dei Cookie

I Cookie rappresentano una tecnologia utilizzata dai siti web per riconoscere gli utenti all'interno di una sessione di lavoro, e non vengono utilizzati per raccogliere i loro dati personali, ma esclusivamente per consentire la migliore navigazione sul sito e la corretta fruizione dei relativi servizi.

I cookie raccolgono solo dati anonimi ed hanno una durata limitata. Tutte le informazioni raccolte sono utilizzate, ad esempio, per monitorare e analizzare l'utilizzo del sito, migliorare la sua funzionalità e scegliere in maniera più accurata i contenuti e la veste grafica, al fine di rispondere alle esigenze dei visitatori. Se l’utente rifiutasse di accettare i cookie la qualità delle pagine visitate potrebbe essere ridotta.

Enel X Italia potrebbe ospitare nei propri siti, in accordo con soggetti terzi, messaggi pubblicitari i quali possono contenere cookie che appartengono al soggetto terzo proprietario del messaggio. Enel X Italia non controlla, né ha accesso a questi cookie o al contenuto di questi siti.

Per approfondire l’utilizzo che Enel X Italia fa dei cookie, conoscerli in dettaglio o capire come disattivarli, ti preghiamo di accedere alla pagina https://www.enelx.com/it/cookie-policy.

6. Diritti degli interessati

Ai sensi degli artt. 15 – 22 del GDPR, in relazione ai Dati Personali comunicati, hai il diritto di:

a)               accedere e chiederne copia;

b)               richiedere la rettifica;

c)                richiedere la cancellazione;

d)               ottenere la limitazione del trattamento;

e)               opporti al trattamento;

f)                ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento; ove tecnicamente fattibile.

Ti informiamo che hai comunque il diritto di opporti in qualsiasi momento al trattamento dei Dati Personali che la riguardano effettuato per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. Il diritto di opporsi a tale trattamento eseguito tramite mezzi di contatto automatizzati si estende anche al trattamento dei Dati Personali tramite mezzi di contatto tradizionali, a meno che tu non desideri opporsi solo in parte.

Qualora ti opponga al trattamento per finalità di marketing diretto, i tuoi Dati Personali non saranno più oggetto di trattamento per tali finalità.

Per l’esercizio dei tuoi diritti e per la revoca del tuo consenso potrai inviare una comunicazione all’indirizzo email privacy.enelxitalia@enel.com.

Ti ricordiamo che è tuo diritto proporre un reclamo al Garante per la Protezione dei Dati Personali, mediante:

a)               raccomandata A/R indirizzata a Garante per la protezione dei dati personali, Piazza di Monte Citorio, 121, 00186 Roma;

b)               e-mail all'indirizzo: garante@gpdp.it, oppure protocollo@pec.gpdp.it;

c)                fax al numero: 06/69677.3785.

7. Titolare del trattamento

Titolare del trattamento è Enel X Italia S.p.a., con sede legale in Viale Tor di Quinto 45-47, 00191 Roma, P.IVA 13111961002.

Enel X Italia ha nominato un Responsabile della Protezione dei Dati personali (RPD) che può essere contatto al seguente indirizzo e-mail: dpo.enelxitalia@enel.com.

 

Informativa aggiornata a settembre 2018