Политика конфиденциальности

1. Контролер и Менеджер по обработке персональных данных

1.1 Enel X srl, с юридическим адресом в Риме: ул. Виале-Тор-ди-Квинто 45/47, номер плательщика НДС 9945270966 и другие компании группы Enel X (далее "Контролер"), в качестве независимых Контролеров данных, будут обрабатывать ваши персональные данные в соответствии с положениями применимого законодательства о конфиденциальности и защите персональных данных, а также настоящей политики.

1.2 При регистрации на различные услуги или доступ к ним будут сообщаться имена любых других контролеров данных и менеджеров.

2. Сотрудник по защите персональных данных

2.1 Контролер данных назначил сотрудника по защите персональных данных (DPO), с которым можно связаться по следующему адресу электронной почты: dpo.enelx@enel.com

3. Объект и методы обработки

3.1 Контролер будет осуществлять обработку персональных данных, передаваемых вами, или данных, которые законным образом получены от Контролера ("Персональные данные"). В частности, обрабатываются следующие персональные данные:

• Контактная информация: имя, фамилия, адрес электронной почты, номер телефона и содержание отправленного вами сообщения, а также другие персональные данные, которые могут предоставляться нам во время общения. Мы обрабатываем эти персональные данные, когда вы задаете нам вопросы, запрашиваете информацию или отправляете нам сообщения различного рода.
•  
• Просмотр данных: информационные и телематические системы и процедуры программного обеспечения, используемые для работы Сайта, получают в процессе нормальной работы определенные данные (например, дату и время доступа, посещаемые страницы, название поставщика услуг Интернета и IP-адрес, через который вы получаете доступ в Интернет, интернет-адрес, с которого вы подключились к нашему Сайту и т. д.), передача которых подразумевается при использовании протоколов веб-связи или полезна для улучшения управления и оптимизации передачи данных и системы электронной почты.

3.2 Для целей настоящей политики под обработкой персональных данных подразумевается как любая операция или набор операций, выполняемых с помощью автоматизированных процессов и применяемых к персональным данным, такие как сбор, регистрация, организация, структурирование, хранение, адаптация или модификация, извлечение, обращение, использование, передача, распространение, так и любая другая форма предоставления, сравнения или организации взаимосвязи, ограничения, отмены или уничтожения.

3.3 Сообщаем вам, что такие персональные данные будут обрабатываться вручную и/или с помощью компьютерных и/или телематических средств.

4. Цель и правовые основы обработки

4.1 Контролер будет обрабатывать ваши персональные данные для достижения конкретных целей и только при наличии конкретной правовой основы, предусмотренной действующим законодательством о конфиденциальности и защите персональных данных. В частности, Контролер будет обрабатывать ваши персональные данные только тогда, когда возникает одна или несколько из приведенных ниже правовых основ:

• вы дали свое обдуманное, конкретное, информированное, однозначное и явное согласие на обработку;
• обработка необходима для исполнения договора, стороной которого вы являетесь, или для выполнения преддоговорных мер, принятых по вашему запросу;
• при наличии законных интересов Контролера;
• Контролер связан юридическим обязательством по обработке персональных данных.

4.2 В таблице ниже перечислены цели, для которых Контролер обрабатывает ваши персональные данные и правовые основы такой обработки.

4.3 Предоставление ваших персональных данных необходимо во всех случаях, когда обработка осуществляется на основании юридического обязательства или для исполнения договора, стороной которого вы являетесь, или в связи с выполнением преддоговорных мер, принятых по вашему запросу. Ваш возможный отказ может повлечь за собой невозможность для Контролера осуществлять действия, целью которых является сбор персональных данных.

4.4 Предоставление ваших персональных данных является добровольным для достижения дополнительных целей, и непредоставление вашего согласия в отношении таких целей не будет иметь последствий для заключения договора. Обязательный или необязательный характер положения будет указан во время сбора данных.

5. Получатели персональных данных

5.1 Ваши персональные данные могут быть доступны, для целей, указанных выше:

a.  наемным работникам и сотрудникам Контролера, назначенным для этой цели, или компаниям Группы Enel X, находящимся в Европейском Союзе, для осуществления организационной, административной, финансовой и бухгалтерской деятельности;

b.  сторонним компаниям или другим организациям, осуществляющим деятельность от имени Контролера, позволяющим сайту работать в качестве внешней системы обработки данных.

6. Передача персональных данных

6.1 Ваши персональные данные будут обрабатываться в пределах Европейского Союза и храниться на серверах, расположенных в пределах Европейского Союза.

6.2 Эти же данные могут обрабатываться в странах, не входящих в Европейский Союз, при условии гарантированного адекватного уровня защиты, признаваемого конкретным решением Европейской комиссии о пригодности.

6.3  Передача ваших персональных данных в третьи страны за пределами Европейского Союза при отсутствии решения о пригодности или других соответствующих мер, как описано выше, будет осуществляться только в том случае, если вы явно согласились на это, или в случаях, предусмотренных ОРЗД, и их обработка будет проводиться в ваших интересах. В этих случаях мы информируем вас о том, что, несмотря на тот факт, что Enel X Group принимает рабочие инструкции, общие для всех стран, в которых она работает, передача ваших персональных данных может подвергаться рискам, связанным с особенностями местного законодательства, относящимся к обработке персональных данных.

7. Срок хранения персональных данных

7.1 Персональные данные, обрабатываемые для целей, изложенных выше, будут храниться в соответствии с принципами соразмерности и необходимости, и в любом случае до тех пор, пока не будут достигнуты цели обработки.

8. Права субъектов данных

8.1 В соответствии со статьями 15 - 21 Регламента ЕС 2016/679 (ОРЗД) в отношении передаваемых персональных данных вы имеете право:

a. получать доступ и запрашивать копию;

b. запрашивать исправление;

c.  запрашивать удаление;

d.  получать ограничение обработки;

e. объект для обработки;

f.  принимать данные в структурированном формате, обычно используемом и читаемом автоматическим устройством, и передавать их другому контролеру данных, где это технически возможно, без каких-либо помех.

8.2 Сообщаем вам, что вы имеете право в любое время возразить против обработки персональных данных, касающихся вас, исходящей из законных интересов Контролера.

8.3 Если вы возражаете против обработки ваших персональных данных, как указано в статье 8.2, Контролер обязуется воздерживаться от какой-либо дальнейшей обработки ваших персональных данных, если только он не продемонстрирует наличие обязательных законных причин для продолжения обработки или же для подачи иска, его осуществления или защиты прав в суде.

8.4 Чтобы воспользоваться своими правами и отозвать свое согласие, вы можете отправить сообщение на адрес электронной почты privacy.enelx@enel.com.

8.5 Для получения дополнительной информации о ваших персональных данных вы можете связаться с сотрудником по защите личных данных Enel по следующему адресу электронной почты: dpo.enelx@enel.com.

8.6 Напоминаем, что вы имеете право подать жалобу в компетентный орган по защите персональных данных.