/apps/enel-x-digital-ecosystem/templates/page-content

Privacy

La presente Informativa illustra le modalità di gestione dei dati personali degli utenti che consultano il sito web della Società Enel X Italia S.r.l. e viene resa ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”).

 

1. Titolare del trattamento dei Dati Personali

Enel X Italia S.r.l., con sede legale in Via Flaminia 970, 00189 – Roma, P.IVA 15844561009 – PEC enelxitalia@pec.enel.it (di seguito “Enel X Italia” o il “Titolare”), in qualità di Titolare del trattamento, tratterà i suoi dati personali forniti tramite il sito www.enelx.com (di seguito “Sito”) in conformità a quanto stabilito dalla normativa applicabile in materia di protezione dei dati personali e dalla presente informativa.

 

2. Responsabile della Protezione dei Dati personali (RPD)

2.1   Enel X Italia ha nominato un Responsabile della Protezione dei Dati personali (RPD) che può essere contatto al seguente indirizzo e-mail: dpo.enelxitalia@enel.com.

 

3. Oggetto e Modalità del trattamento

3.1   Enel X Italia tratterà i dati personali da lei comunicati o legittimamente reperiti (“Dati Personali”). In particolare sono trattati i seguenti Dati Personali:

 

·  Dati Personali comuni, anagrafici e di contatto (ad esempio nome e cognome; indirizzo email e numero di telefono): qualora ponga dei quesiti a Enel X Italia scrivendo agli indirizzi email riportati sul Sito o richieda informazioni compilando gli appositi form, tali Dati Personali, unitamente al contenuto del messaggio inviato, saranno utilizzati per fornire un riscontro alla sua richiesta. Il conferimento di ulteriori Dati Personali deve ritenersi assolutamente facoltativo. 

 

·  Dati di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento e all’utilizzo del Sito resi disponibili da Enel X Italia, acquisiscono, nel corso del loro normale esercizio, alcuni dati (es. la data e l’ora dell’accesso, le pagine visitate, il nome dell’Internet Service Provider e l’indirizzo del Protocollo Internet (IP) attraverso il quale accede a Internet, l’indirizzo Internet dal quale lei si è collegato al Sito, ecc.), la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail.

 

·  Dati dell’area riservata: l’accesso all’area riservata del Sito è consentita ai soli clienti business già registrati tramite Profilo Unico Enel. I clienti domestici (c.d. clienti consumer) possono invece registrarsi ed avere accesso all’area riservata tramite il sito www. https://www.enelxstore.com/it/it.

A tal riguardo si precisa che, in generale, al momento della creazione del Profilo Unico Enel, sono richiesti alcuni Dati Personali, quali nome, cognome, indirizzo email, numero di cellulare e codice fiscale (questo ultimo solo per clienti consumer) - c.d. “dati di registrazione” - necessari per completare con successo la registrazione, accedere all’area riservata e per fruire dei servizi offerti dalle singole società del Gruppo Enel aderenti al Profilo Unico. I dati di registrazione, al pari dei dati eventualmente già nella disponibilità del Titolare, perché acquisiti nell’ambito di altre relazioni contrattuali in essere con lo stesso, non sono in nessun caso oggetto di trasferimento verso altre società del Gruppo Enel. I soli dati di registrazione sono trattati anche dalle società del Gruppo Enel che erogano il servizio di autenticazione, a tal fine appositamente nominate responsabili del trattamento (Enel Italia S.p.A. ed Enel Global Services S.r.l.).

 

3.2   Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con l’ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione..

 

3.3   La informiamo che tali Dati Personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici.

 

4. Finalità e base giuridica del trattamento

 

4.1   Enel X Italia tratterà i suoi Dati Personali per il conseguimento di specifiche finalità e in presenza di una idonea base giuridica prevista dalla legge applicabile in materia di protezione dei Dati Personali. Nello specifico, Enel X Italia tratterà i suoi Dati Personali solo al ricorrere di una o più delle seguenti basi giuridiche:

 

- Lei ha prestato il suo consenso libero, specifico, informato, inequivocabile ed espresso al trattamento;

- il trattamento è necessario all’esecuzione di un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta;

- in presenza di un legittimo interesse di Enel X Italia a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato;

- in forza di un obbligo di legge al cui rispetto è tenuta Enel X Italia.

 

4.2   Nella seguente tabella sono elencate le finalità per cui i suoi Dati Personali sono trattati da Enel X Italia e la base giuridica su cui si basa il trattamento.

Finalità del trattamento

Base giuridica

Permettere l’utilizzo di tutte le funzionalità del Sito.
Esecuzione di un contratto
Controllare il corretto funzionamento del Sito.
Esecuzione di un contratto
Accertamento di responsabilità in caso di reati informatici ai danni del Sito

Legittimo interesse

Obbligo di legge

 

Rilevazione, prevenzione, mitigazione e accertamento di attività fraudolente o illegali in relazione ai servizi forniti sul Sito
Legittimo interesse

Svolgimento, da parte di Enel X Italia, di ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing.

 

Tali attività potranno essere eseguite mediante l’invio di materiale pubblicitario, informativo, promozionale o di inviti, con modalità tradizionali (es. posta cartacea) o sistemi automatizzati di contatto (es. SMS, e-mail)

Consenso dell’interessato

 

(facoltativo)

 

 

Svolgimento, da parte di individuate Società del Gruppo Enel (quali Enel Energia S.p.a.; Enel X S.r.l.; Enel X Financial Services S.r.l.; Paytipper S.p.a.),  di ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing.

 

Tali attività potranno essere eseguite mediante l’invio di materiale pubblicitario, informativo, promozionale o di inviti, con modalità tradizionali (es. posta cartacea) o sistemi automatizzati di contatto (es. SMS, e-mail)

Consenso dell’interessato

 

(facoltativo)

 

Consentire ad Enel X Italia, di svolgere per sé stessa attività di profilazione trattando i suoi dati personali relativi, ad esempio, alle sue preferenze di consumo e/o alle sue scelte di acquisto di prodotti o servizi offerti dal Titolare. Mediante la valutazione delle sue preferenze, il Titolare potrà definire profili individuali e di gruppo e proporle anche offerte specificamente rispondenti alle sue esigenze

Consenso dell’interessato

 

(facoltativo)

 

Invio a mezzo e-mail di offerte commerciali relative a prodotti e/o servizi analoghi a quelli in precedenza acquistati (c.d. soft-spam)
Legittimo interesse
Consentire l’accesso all’area riservata tramite il Profilo Unico Enel
Esecuzione di un contratto
Dare riscontro a un quesito o a una richiesta avanzata dall’interessato anche mediante la compilazione dei form disponibili sul Sito (c.d. “Lead per il ricontatto”)
Esecuzione di misure precontrattuali adottate su richiesta dell’interessato
Dare seguito ad una richiesta di iscrizione alla newsletter di Enel X Italia per essere aggiornato sulle novità di uno o più settori in cui opera Enel X Italia
Esecuzione di misure precontrattuali adottate su richiesta dell’interessato
Offrire servizi di assistenza commerciale, tecnica e più in generale di customer care

Esecuzione di misure precontrattuali adottate su richiesta dell’interessato

 

Esecuzione di un contratto

 

Permettere a Enel X Italia di adempiere agli obblighi di legge, regolamento o previsti dalla normativa comunitaria
Obbligo di legge
Controllo della qualità dei servizi di assistenza offerti direttamente da Enel X Italia o dai propri fornitori, per verificare l'efficacia del servizio di assistenza e orientare adeguatamente le azioni formative delle persone autorizzate al trattamento
Esecuzione di un contratto

4.3   Il conferimento dei suoi Dati Personali è necessario in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto di cui lei è parte o per l’esecuzione di misure precontrattuali adottate su sua richiesta. In questi ultimi casi, un eventuale suo rifiuto potrebbe comportare per Enel X Italia l’impossibilità di dar corso alla sua richiesta.

 

4.4   Il conferimento dei suoi Dati Personali è invece volontario per il perseguimento di ulteriori finalità indicate in tabella e il mancato consenso in relazione a esse non avrà comunque nessuna conseguenza sulla conclusione di un eventuale contratto. La natura obbligatoria o facoltativa del consenso sarà specificata all’atto della raccolta dei Dati personali.

 

5. Finalità di marketing e/o profilazione

 

5.1   L’indirizzo di posta elettronica da lei fornito nell’ambito di eventuali contratti conclusi con Enel X Italia potrà essere da quest’ultima utilizzato per l’invio di offerte commerciali relative a prodotti e/o servizi analoghi a quelli in precedenza acquistati (c.d. soft-spam). Lei potrà comunque in ogni momento opporsi al trattamento dei suoi Dati Personali inviando una richiesta alla casella di posta dedicata di cui al paragrafo 10 della presente informativa.

 

5.2  Per tutto quanto non ricompreso nel precedente articolo 5.1, attraverso gli appositi form messi a disposizione sul Sito, lei potrà liberamente decidere se acconsentire all’utilizzo dei suoi Dati Personali anagrafici e di contatto anche per ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing, relative ai prodotti e/o servizi offerti da Enel X Italia o da altre Società del Gruppo Enel di volta in volta specificatamente individuate nei form di raccolta dei dati. Previo suo libero e specifico consenso, per le finalità sopra indicate, i suoi Dati Personali potranno essere trattati dalle Società del Gruppo Enel individuate, direttamente, in qualità di autonomi titolari del trattamento e/o da Enel X Italia, in qualità di Responsabile del trattamento, per loro conto.

 

5.3  La preventiva acquisizione del suo consenso per le finalità di marketing come sopra descritte, non è richiesta quando il contatto avviene attraverso numeri di telefono (fisso e/o mobile) e indirizzi di posta cartacea appartenenti a soggetti presenti negli elenchi telefonici pubblici, in relazione ai quali risulta infatti applicabile la disciplina in tema di Registro Pubblico delle Opposizioni che consente il trattamento di tali dati di contatto nei confronti di chi non abbia esercitato il diritto di opposizione.

 

5.4 L’acquisizione del suo consenso per finalità di “profilazione” consente ad Enel X Italia di trattare i suoi dati per attività di profilazione basata sulle sue preferenze di consumo e sui dati e le informazioni acquisite dal Titolare attraverso l’acquisto dei propri prodotti o servizi anche al fine di consentirle di ricevere offerte specificamente rispondenti alle sue esigenze.

 

Per lo studio di servizi e prodotti migliori e corrispondenti alle sue esigenze, Enel X Italia potrà avvalersi di partnership con selezionate aziende che integrano, su base statistica, informazioni di tipo censuario e che sono relative a: preferenze e interessi personali, preferenze di consumo, situazione economica e familiare, ubicazione o spostamenti della persona fisica. In nessun caso i suoi dati personali saranno condivisi con terze parti per finalità di profilazione.

 

5.5 Il trattamento dei Dati Personali per finalità di marketing potrà essere realizzato con modalità “tradizionali” (a titolo esemplificativo posta cartacea e/o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo SMS e/o MMS, chiamate telefoniche senza l’intervento dell’operatore, e-mail, fax, applicazioni interattive).

 

5.6 Il consenso da lei prestato per finalità di marketing si intenderà prestato per entrambe le modalità indicate, restando comunque salvo il suo diritto di opporsi, anche parzialmente, in relazione ai diversi canali di comunicazione con cui le finalità di marketing sono realizzate, con le modalità indicate nel paragrafo 10 della presente informativa.

 

5.7 Il consenso per le finalità di marketing e profilazione è facoltativo e non impedisce la possibilità di fruire dei prodotti o servizi offerti da Enel X Italia. Il consenso eventualmente prestato è revocabile in qualsiasi momento inviando una comunicazione scritta alla casella email indicata nel paragrafo 10 della presente informativa.

 

6. Profilo Unico: registrazione e accesso all’area riservata

 

6.1 È possibile accedere all’area riservata solo tramite il Profilo Unico Enel. Gli utenti che erano già registrati ai servizi digitali delle Società del Gruppo Enel aderenti al servizio Profilo Unico prima della creazione del Profilo Unico stesso, per poter continuare ad accedere all’area riservata, dovranno accettare Termini e Condizioni per la creazione del Profilo Unico.

 

La avvisiamo che non è possibile accedere al servizio con le credenziali di accesso generate prima del 9 Settembre 2019, data in cui è stato introdotto il Profilo Unico.

 

6.2 Prima Registrazione: I dati personali di registrazione sono raccolti nel momento in cui viene creato il Profilo Unico presso uno dei portali web o App mobile che mettono a disposizione la funzionalità di registrazione. La creazione del Profilo Unico le consente di accedere, tramite un solo username e password, all’area riservata dei  portali web e alle App mobile delle società del Gruppo Enel abilitate.

 

 

6.3 Accessi successivi alla Registrazione: È possibile accedere all’area riservata solo tramite il Profilo Unico Enel. Ai fini dell’autenticazione, il sistema Profilo Unico riceve le credenziali crittografate inserite dall’utente per la loro verifica e validazione. I suoi Dati Personali saranno dunque trattati al solo fine di verificare tali credenziali e consentirle di accedere in modo semplice e senza ulteriori oneri da qualsiasi paese in cui è presente una società del Gruppo Enel abilitata. Resta inteso che tali dati, ai fini dell’accesso all’area riservata, non sono in nessun caso resi disponibili alle altre Società del Gruppo Enel abilitate al Profilo Unico.

 

6.4 L’accesso all’area riservata è consentito tramite le seguenti modalità:

a) Tramite portali o App mobile delle società del Gruppo Enel abilitate al Profilo Unico;

 

b) mediante l’utilizzo di credenziali scelte per l’identità creata su social network (c.d. “social login”), in particolare le identità create su AppleId, Facebook e Google, quando l’opzione è disponibile. A seguito dell’accettazione di termini e condizioni del servizio, sarà comunque associato all’utente un Profilo Unico.

 

Nell’eventualità lei decida di accedere all’area riservata tramite le credenziali di un social network, Enel X Italia dovrà acquisire i suoi Dati Personali (Nome, Cognome, Email) in conformità alle autorizzazioni da lei rilasciate al social network di riferimento. Lei è dunque tenuto a verificare le impostazioni previste dal social network di riferimento, nonché a leggere con attenzione le relative privacy policy. Lei potrà comunque, in ogni momento, aggiornare o modificare le informazioni eventualmente acquisite attraverso la social login.

 

Enel X Italia conserverà il codice identificativo associato al suo account presso il servizio del social network di riferimento nel momento in cui lo si utilizzi per il login a Enel X Italia o per la condivisione di contenuti ospitati dal Sito; la conservazione avrà luogo per tutto il tempo necessario a fornire i servizi richiesti. In ogni caso, Enel X Italia non verrà a conoscenza delle credenziali da lei utilizzate press il social network.

 

7. Destinatari dei Dati Personali

 

Per il perseguimento delle finalità di cui al paragrafo 4 della presente Informativa, Enel X Italia potrebbe avere necessità di comunicare, in Italia e all’estero, compresi paesi non appartenenti all’Unione Europea, i suoi Dati Personali a soggetti terzi, per dare esecuzione al Contratto, in adempimento di obblighi di legge o per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti.

I suoi Dati Personali potranno essere resi accessibili, per le finalità sopra menzionate:

 

a) ai dipendenti e ai collaboratori di Enel X Italia, appositamente nominati Persone Autorizzate al trattamento;

 

b) alle società del Gruppo Enel presenti nel territorio dell’Unione Europea in qualità di titolari autonomi o responsabili del trattamento nonché ai loro dipendenti e collaboratori appositamente nominati Persone Autorizzate al trattamento;

 

c) alle società terze o altri soggetti che svolgono alcune attività in outsourcing per conto di Enel X Italia, nella loro qualità di responsabili del trattamento nonché ai loro dipendenti e collaboratori appositamente nominati Persone Autorizzate al trattamento.

 

Tali soggetti tratteranno i suoi Dati Personali, ad esempio, nell’ambito di:

  • attività di gestione della comunicazione alla clientela;
  • servizi di customer care;
  • ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali, attività di marketing e profilazione da parte di Enel X Italia (qualora Lei vi abbia liberamente acconsentito).

 

d) ad enti, autorità pubbliche e private, organi di vigilanza e controllo;

 

e) alle società Contitolari del trattamento, ove presenti, che determinano congiuntamente ad Enel X Italia le finalità ed i mezzi del trattamento.

 

8. Trasferimento dei Dati Personali

 

8.1 I suoi Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea.

 

8.2 Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati.

 

8.3 Il trasferimento dei suoi Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, saranno effettuati solo ove lei vi abbia esplicitamente acconsentito o nei casi previsti dal GDPR e saranno trattati nel suo interesse. In questi casi, la informiamo che, nonostante il Gruppo Enel adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei suoi Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali.


9. Periodo di conservazione dei Dati Personali

 

9.1.  Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento.

 

9.2 I Dati Personali saranno conservati anche in conformità agli obblighi di legge eventualmente previsti.

 

9.3 È sempre richiesto il suo libero e specifico consenso per trattare i suoi Dati Personali anagrafici e di contatto per ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing, relative ai prodotti e/o servizi offerti da Enel X Italia o da altre Società del Gruppo Enel di volta in volta specificatamente individuate nei form di raccolta dei dati. Il consenso è facoltativo. Qualora lei vi acconsenta, i suoi Dati saranno trattati fino a revoca del consenso prestato.

 

9.4 È sempre richiesto il suo libero e specifico consenso per trattare i suoi Dati Personali per finalità di profilazione da parte di Enel X Italia. Il consenso è facoltativo. Qualora lei vi acconsenta, i suoi Dati saranno trattati fino a revoca del consenso prestato.

 

10. Diritti degli interessati

 

10.1 Ai sensi degli artt. 15 – 22 del GDPR, in relazione ai Dati Personali comunicati, lei ha il diritto, ove applicabile, di:

 

a) accedere e chiederne copia;

b) richiedere la rettifica;

c) richiedere la cancellazione;

d) ottenere la limitazione del trattamento;

e) opporsi al trattamento;

f) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento; ove tecnicamente fattibile.

 

10.2   Lei ha altresì il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato a meno che la decisione non sia necessaria: a) per la conclusione o l’esecuzione di un contratto con il Titolare; b) sia autorizzata dalla legge o c) si basi sul consenso esplicito. Nei casi a) e c) lei ha il diritto di esprimere la propria opinione, contestare la decisione ed ottenere l’intervento umano da parte del Titolare

 

10.3   La informiamo che lei ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che la riguardano eventualmente effettuato sulla base del legittimo interesse di Enel X Italia. In questo caso, il Titolare si asterrà dal trattare ulteriormente i suoi Dati Personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

 

La informiamo, inoltre, che lei ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che la riguardano effettuato per finalità di marketing, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. Il diritto di opporsi a tale trattamento eseguito tramite sistemi automatizzati di contatto si estende anche al trattamento dei Dati Personali tramite modalità di contatto tradizionali, a meno che lei non desideri opporsi solo in parte.

 

Qualora si opponga al trattamento per finalità di marketing e profilazione, i suoi Dati Personali non saranno più oggetto di trattamento per tali finalità.

 

10.4 Per l’esercizio dei suoi diritti e per la revoca del suo consenso lei potrà inviare una comunicazione all’indirizzo email: privacy.enelxitalia@enel.com.

 

10.5 Per maggiori informazioni relative ai suoi Dati Personali potrà rivolgersi al Responsabile per la Protezione dei Dati Personali, raggiungibile all’indirizzo e-mail: dpo.enelxitalia@enel.com.

 

10.6 Le ricordiamo infine che qualora ritenga che il trattamento dei suoi dati sia avvenuto in modo non conforme al Regolamento Europeo 679/2016 (GDPR), è un suo diritto proporre un reclamo al Garante per la Protezione dei Dati Personali, mediante:

 

a)   raccomandata A/R indirizzata a Garante per la Protezione dei Dati Personali, Piazza Venezia, 11, 00187 Roma;

b)   e-mail all'indirizzo: protocollo@gpdp.it, oppure protocollo@pec.gpdp.it;

c)   fax al numero: 06/69677.3785.

 

Informativa aggiornata a Giugno 2021