Eni Plenitude S.p.A. Società Benefit

INFORMATIVA SUL TRATTAMENTO DATI PERSONALI CLIENTI
Ai sensi del Regolamento (UE) 2016/679 ("GDPR" o "Regolamento" ), Eni Plenitude S.p.A. Società Benefit ( "Eni Plenitude", "Società" o "Titolare") fornisce l'informativa riguardante il trattamento dei dati personali dei clienti ("Clienti" ) realizzato nell'ambito del contratto di f ornitura di gas e luce ("Servizi") , nonché per la vendita di altri prodotti e servizi di Eni Plenitude ("Prodotti") , che avverrà nel rispetto delle prescrizioni del Regolamento e del D.lgs.196/2003 e s.m.i. ("Codice Privacy").

INDICE
1. Titolare del trattamento dei dati personali
2. Dati di contatto del responsabile della protezione dei dati ( Data Protection Office r - DPO)
3. Finalità, base giuridica del trattamento, natura del conferimento dei dati e conservazione dei dati personali
4. Ambito di comunicazione e destinatari dei dati personali
5. Trasferimento dei dati personali ai di fuori dell’unione europea
6. Diritti degli i nteressati
7. Accesso ai SIC in relazione alle verifiche precontrattuali realizzate da Eni Plenitude
8. Modifica e aggiornamento dell’informativa sul trattamento dei dati personali dei clienti

1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
Il titolare del trattamento dei dati personali è Eni Plenitude S.p.A. Società Benefit con sede legale in Piazza Ezio Vanoni, 1 - 20097 San Donato Milanese (MI), contattabile all’indirizzo email privacy@enigaseluce.com o tramite le ulteriori modalità indicate nel successivo paragrafo 6.

2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DATA PROTECTION OFFICER - DPO)
La Società ha designato un Responsabile della Protezione dei Dati, che può essere contattato al seguente indirizzo email dpo@eni.com.

3. FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO, NATURA DEL CONFERIMENTO DEI DATI E CONSERVAZIONE DEI DATI PERSONALI
I. Esecuzione di misure precontrattuali su richiesta del Cliente, relative a:
1. verifica del comportamento di pagamento del Cliente nei confronti di Eni Plenitude per precedenti contratti o contratti in essere (ad esempio, assenza di morosità);
2. rating creditizi elaborati da società preposte a tali attività e basati su informazioni pubbliche (ad esempio, assenza di eventi negativi registrati in Camera di Commercio, protesti e/o pregiudizievoli);
3. eventuali dati presenti nei "Sistemi di informazioni creditizie" o "SIC"* e su elaborazioni statistiche effettuate sui dati contrattuali forniti dal Cliente, nonché sui dati presenti presso il sistema pubblico di prevenzione delle frodi del credito al consumo con specifico riferimento al furto di identità ("SCIPAFI").

La base giuridica del trattamento è il legittimo interesse della Società, volto alla corretta misurazione del merito e del rischio creditizio, alla prevenzione del rischio di frode, ivi inclusa la prevenzione del rischi o del furto di identità.

Il conferimento dei dati è necessario e in mancanza non sarà possibile stipulare correttamente il contratto.

I dati saranno conservati nei tempi previsti dalle disposizioni in materia di prescrizione.

II. Esecuzione delle obbligazioni contrattuali ed in particolare:
1. gestione del rapporto contrattuale relativo ai Servizi e/o ai Prodotti e delle attività correlate (ad esempio, gestione fatturazione e pagamenti, reclami, etc.);
2. attività di customer satisfaction e caring (ad esempio, analisi attraverso monitoraggio dei reclami, segnalazioni, indagini sulla qualità percepita dei Servizi/Prodotti resi);
3. pre-registrazione all'Area Personale, funzionale alla successiva registrazione del Cliente all’Area Personale, che consente all’utente di gestire, attraverso il sito internet della Società, alcuni aspetti relativi al contratto sottoscritto (ad esempio, bollette, consumi, pagamenti, Prodotti e Servizi, consensi privacy, etc.);
4. analisi di consumo per finalità statistiche e per garantire al Cliente informazioni sull’efficientamento ed il risparmio energetico.

La base giuridica del trattamento è l’esecuzione del contratto e di attività endocontrattuali.

Il conferimento dei dati è necessario e in mancanza non sarà possibile stipulare o eseguire correttamente il contratto.

I dati saranno conservati nei tempi previsti dalle disposizioni in materia di prescrizione.

III. Adempimento degli obblighi di legge, regolamenti, di disposizioni di Autorità legittimate dalla legge, addebito del canone RAI.
La base giuridica del trattamento è l’adempimento degli obblighi di legge a cui è soggetta Eni Plenitude.

Il conferimento dei dati è obbligatorio e il mancato conferimento comporterà l’impossibilità di stipulare o eseguire correttamente il contratto.

I dati saranno conservati nei limiti imposti dalle disposizioni di legge.

IV. Accertamento, esercizio o difesa di un diritto del Titolare o di terzi ed in particolare:
a) attività di gestione e recupero crediti;
b) gestione della fase pre-contenziosa e contenziosa, incluse eventuali attività di mediaziazione e conciliazione che precedono il giudizio.

La base giuridica del trattamento è il legittimo interesse di Eni Plenitude e/o di terzi correlato al diritto di difesa e di tutela di diritti e/o interessi della Società e/o di terzi.

I dati saranno conservati nei tempi previsti dalle disposizioni in materia di prescrizione e per un tempo superiore nel caso di contenziosi in corso.

V. Invio di comunicazioni promozionali via email su Prodotti e/o Servizi di Eni Plenitude analoghi a quelli forniti (c.d. “soft spam”).

Eni Plenitude potrà inviare, all’indirizzo di posta elettronica fornito dal Cliente nel contesto del contratto, comunicazioni promozionali relative a Prodotti e/o Servizi analoghi a quelli oggetto del contratto.

La base giuridica del trattamento è il legittimo interesse di Eni Plenitude a tenere aggiornato il Cliente sui Prodotti e/o Servizi analoghi a quelli acquistati, a cui il Cliente può opporsi sin dall’inizio e successivamente al trattamento.

I dati saranno conservati sino all’eventuale opposizione del Cliente.

VI. Attività di marketing relative a future iniziative curate da Eni Plenitude su Prodotti e/o Servizi propri e di partner commerciali via SMS, email o telefono con operatore.
La base giuridica del trattamento è il consenso espresso e specifico, revocabile e modificabile in ogni momento, fornito dal Cliente al momento della sottoscrizione del Contratto.

Le successive manifestazioni di volontà espresse dal Cliente in occasione della sottoscrizione di ulteriori Contratti relativi a Prodotti e/o Servizi di Eni Plenitude, sono da intendersi come aggiornamenti delle manifestazioni di volontà precedentemente rese dal Cliente medesimo.

I dati saranno conservati sino all’opposizione/revoca del consenso e comunque non oltre i 24 mesi dalla cessazione del rapporto contrattuale, salvo refresh dello stesso da parte del Cliente.

VII. Attività di marketing, previa comunicazione dei dati da parte della Società, relative a future iniziative promozionali curate da altre imprese su propri Prodotti e/o Servizi via SMS, email o telefono con operatore.
Eni Plenitude potrà comunicare i dati di contatto del Cliente a soggetti terzi appartenenti a diversi settori merceologici (ad esempio, telecomunicazioni, assicurativo, bancario, mobilità, editoria, etc.) per l’invio da parte di detti soggetti, in qualità di autonomi titolari, di nformazioni promozionali sui loro prodotti e/o servizi.

Una volta individuati i soggetti destinatari dei dati, la Società provvede ad adottare misure adeguate per informare i clienti circa i soggetti a cui i dati saranno comunicati per le relative finalità di marketing.

La base giuridica del trattamento è il consenso espresso e specifico, revocabile e modificabile in ogni momento, fornito dal Cliente al momento della sottoscrizione del Contratto. Le successive manifestazioni di volontà espresse dal Cliente in occasione della sottoscrizione di ulteriori Contratti relativi a Prodotti e/o Servizi di Eni Plenitude, sono da intendersi come aggiornamenti delle manifestazioni di volontà precedentemente rese dal Cliente medesimo.

I Clienti che hanno rilasciato il consenso saranno informati, prima della comunicazione dei dati, dell’identità dei soggetti a cui i dati saranno comunicati per finalità di marketing, affinché ciascun Cliente possa di volta in volta opporsi o accettare la comunicazione dei dati a tali soggetti.

I dati saranno conservati sino all’opposizione/revoca del consenso e comunque non oltre i 24 mesi dalla cessazione del rapporto contrattuale, salvo refresh dello stesso da parte del Cliente.

VIII. Analisi e ricerche di mercato effettuate direttamente da Eni Plenitude o attraverso società terze.
La base giuridica del trattamento è il consenso espresso e specifico, revocabile e modificabile in ogni momento, fornito dal Cliente al momento della sottoscrizione del Contratto.

Le successive manifestazioni di volontà espresse dal Cliente in occasione della sottoscrizione di ulteriori Contratti relativi a Prodotti e/o Servizi di Eni Plenitude, sono da intendersi come aggiornamenti delle manifestazioni di volontà precedentemente rese dal Cliente medesimo.

I dati saranno conservati sino all’opposizione/revoca del consenso e comunque non oltre i 24 mesi dalla cessazione del rapporto contrattuale, salvo refresh dello stesso da parte del Cliente.

*In particolare, al fine di meglio valutare il rischio creditizio, le banche e le finanziarie con cui il Cliente è eventualmente in rapporto, comunicano alcuni dati (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) ai sistemi di informazioni creditizie, i cui gestori rivestono la qualifica di titolare del trattamento. La normativa di disciplina dei SIC è regolata, allo stato, dal relativo Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti approvato dall’Autorità Garante per la protezione dei dati personali (Provvedimento n. 163/2019, disponibile al sito web www.garanteprivacy.it).

4. AMBITO DI COMUNICAZIONE E DESTINATARI DEI DATI PERSONALI
Il trattamento dei dati personali sarà effettuato, per le finalità illustrate, dal personale interno del Titolare, espressamente autorizzato al trattamento dei dati personali. Inoltre, i dati personali potranno essere comunicati per le finalità illustrate ai seguenti soggetti:
1. soggetti che svolgono servizi per conto di Eni Plenitude, quali responsabili del trattamento (ad esempio, fornitori di servizi IT o di servizi di supporto di natura ommerciale);
2. soggetti che svolgono attività strettamente connesse all’esecuzione del contratto (ad esempio, bollettazione, postalizzazione, assistenza tecnica, etc.), quali responsabili del trattamento;
3. società appartenenti al Gruppo Eni per finalità amministrative e/o contabili e per finalità di controllo interno;
4. soggetti pubblici o privati (ad esempio, assicurazioni, banche, consulenti legali, pubbliche autorità, organi giudiziari, agenzia delle entrate), che li tratteranno in qualità di autonomi titolari del trattamento.
L’elenco dei soggetti cui i dati sono comunicati può essere richiesto inviando una email a privacy@enigaseluce.com o rivolgendosi al DPO.
I dati personali dei Clienti non saranno oggetto di diffusione.

5. TRASFERIMENTO DEI DATI PERSONALI AL DI FUORI DELL’UNIONE EUROPEA
I dati personali non saranno oggetto di trasferimento a società terze in Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo. Laddove tale trasferimento si rendesse necessario per taluna delle finalità sopra menzionate, il Titolare adotterà ogni misura necessaria a garantire un adeguato livello di protezione dei dati personali (ad esempio, Clausole Contrattuali Standard, decisioni di adeguatezza.

6. DIRITTI DEGLI INTERESSATI
Ai sensi del Regolamento e nei casi previsti dal Regolamento medesimo, i Clienti potranno esercitare i diritti di cui agli articoli 15 e seguenti del GDPR ed in particolare:
1. diritto di accesso: chiedere la conferma che sia in corso il trattamento dei dati e, in tal caso, chiedere al Titolare l’accesso alle informazioni relative al trattamento medesimo;
2. diritto di rettifica: chiedere la rettifica dei dati inesatti o incompleti;
3. diritto alla cancellazione: chiedere al Titolare la cancellazione dei dati;
4. diritto di limitazione del trattamento: chiedere la limitazione del trattamento;
5. diritto alla portabilità dei dati: chiedere di ricevere, in un formato di uso comune e leggibile da dispositivo automatico, i dati che li riguardano o di ottenere la trasmissione diretta ad altro titolare, ove tecnicamente fattibile.
I Clienti hanno, inoltre, il diritto di opporsi in tutto o in parte, per motivi legittimi e nei casi previsti dal GDPR, al trattamento dei dati che li riguardano. Infine, qualora ritengano che il trattamento dei dati forniti violi la normativa in materia di protezione dei dati personali, i Clienti hanno il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).

I Clienti possono esercitare i diritti sopra elencati:
1. contattando il Servizio Clienti al numero 800.900.700;
2. inviando una mail a privacy@enigaseluce.com; oppure
3. rivolgendosi al DPO.

7. ACCESSO AI SIC IN RELAZIONE ALLE VERIFICHE PRECONTRATTUALI REALIZZATE DA ENI PLENITUDE
Eni Plenitude si limita ad accedere ai dati presenti nel SIC, senza inserire alcun dato relativo al rapporto derivante dal servizio e/o prodotto richiesto dal Cliente. Pertanto, Eni Plenitude non è un partecipante ai SIC, ma un mero accedente.
In particolare, i SIC a cui Eni Plenitude accedere sono gestiti da: Experian Italia S.p.A., con sede legale in Roma, Piazza dell’Indipendenza, 11/b, 00185 Roma; Recapiti utili: Servizio Tutela Consumatori Fax: 199101850 Tel: 199183538 Resp. protezione dati: dpoItaly@experian.com sito internet: www.experian.it (Area Consumatori). Di seguito si riportano le informazioni di sintesi fornite da Experian in relazione ai SIC a cui Eni Plenitude accede, unitamente ad una descrizione di ciascuna delle voci indicate. Per ulteriori informazioni in merito al trattamento dei dati personali realizzato da Experian, si prega di visitare il sito www.experian.it

Informazioni Experian e descrizioni
a) Tipo di Sistema: Positivo e negativo.
Il "sistema di informazioni creditizie" o "SIC" è una banca di dati concernenti richieste/rapporti – vale a dire, qualsiasi richiesta o rapporto riguardanti la concessione, nell'esercizio di un'attività commerciale o professionale, di un credito, di una dilazione di pagamento, di un pagamento differito, di un finanziamento o di un’altra analoga facilitazione finanziaria – gestita da una persona giuridica, un ente, un’associazione o un altro organismo in ambito privato. Il SIC può contenere, in particolare:
1. informazioni di tipo negativo, che riguardano soltanto rapporti per i quali si sono v erificati inadempimenti;
2. informazioni di tipo positivo e negativo, che riguardano a richieste/rapporti a prescindere dalla sussistenza di inadempimenti registrati nel SIC al momento del loro verificarsi.
b) Partecipanti: Soggetti partecipanti a tale sistema ai sensi del Codice di condotta SIC approvato dal Garante per la protezione dei dati personali il 12 settembre 2019. I soggetti privati, che in virtù di contratto o accordo con il gestore partecipano al relativo SIC e possono accedere ed utilizzare i dati presenti nel sistema. Il partecipante, autonomo titolare del trattamento dei dati personali raccolti in relazione a richieste/rapporti, comunica al gestore i relativi dati personali in modo sistematico, in un quadro di reciprocità nello scambio di dati con gli altri partecipanti e in base alle categorie di dati ed agli standard individuati nel Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti (“Codice di condotta SIC”); rientrano nella categoria dei partecipanti le banche, comprese quelle comunitarie e quelle extracomunitarie, le società finanziarie e tutti gli intermediari finanziari la cui attività è regolamentata nell’ambito del decreto legislativo 1° settembre 1993, n. 385, i soggett i autorizzati a svolgere in Italia l’attività di factoring (legge 21 febbraio 1991, n. 52 e successive modifiche), soggetti appartenenti a gruppi bancari o finanziari, gli istituti di pagamento, i soggetti privati che, nell’esercizio di attività commerciale o professionale, concedono una dilazione del pagamento del corrispettivo per la fornitura di beni o servizi, ovvero svolgono l’attività di leasing anche operativo, o l’attività di noleggio a lungo termine, nonché l’attività di gestione di piattaforme digitali per prestiti tra privati.
c) Tempi di conservazione dei dati: I tempi di conservazione sono quelli indicati nell’informativa estesa del gestore, in linea con le previsioni del codice di condotta SIC, riportate di seguito.
Il periodo nel quale i dati personali relativi a richieste/rapporti rimangono registrati in un SIC e sono utilizzabili per le finalità di cui al Codice di condotta SIC.

d) Uso di sistemi automatizzati di credit scoring – Sì.
Le modalità di organizzazione, aggregazione, raffronto od elaborazione di dati personali relativi a richieste/rapporti, consistenti nell’impiego di trattamenti automatizzati basati sull’applicazione di metodi o modelli matematici e/o statistici per valutare il rischio, e i cui risultati sono espressi in forma di esiti sintetici, indicatori numerici o punteggi, associati all’interessato, diretti a fornire una rappresentazione, in termini predittivi o probabilistici, del suo profilo di rischio.

e) Esistenza di un processo decisionale automatizzato – No.
Decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produce effetti giuridici sull’interessato o che incide in modo analogo significativamente sulla persona.

f) Ulteriori dettagli sul trattamento.
Il trattamento dei dati personali è effettuato da Experian Italia S.p.A., anche con dati provenienti da fonti accessibili al pubblico, per finalità correlate alla tutela del credito ed alla valutazione del merito creditizio, dell’affidabilità e della situazione finanziaria, nonché volte a verificare la qualità dei dati e prevenire artifizi e raggiri (anche nell’ambito del D. Lgs. n. 141/2010 e del DM n. 95/2014 e successive modifiche ed integrazioni). I dati sono conservati nel Regno Unito (dove è ubicato il server principale), e, per le indicate finalità, possono essere oggetto di operazioni di trattamento all’interno dello Spazio Economico Europeo - SEE, da parte di società del gruppo Experian e da altri soggetti che si trovano o utilizzano data center in Paesi non facenti parte dello SEE solo in presenza delle garanzie previste dalla normativa applicabile (decisione di adeguatezza della Commissione Europea, norme vincolanti d’impresa, clausole tipo UE, EU-U.S. Privacy Shield Framework, ecc.).

Tempi di conservazione dei dati nei SIC
1. Archivio delle richieste: Fino a 6 mesi, qualora l'istruttoria lo richieda, o 90 giorni in caso di rifiuto della richiesta o rinuncia della stessa.
2. Morosità di due rate o di due mesi, poi sanate: 12 mesi dalla regolarizzazione, se nel corso del medesimo intervallo di tempo, non siano registrati dati relativi ad ulteriori ritardi o inadempimenti.
3. Morosità superiori a due rate o due mesi, poi sanati, anche a seguito di transazione: 24 mesi dalla regolarizzazione, se nel corso del medesimo intervallo di tempo non siano registrati dati relativi ad ulteriori ritardi o inadempimenti.
4. Eventi negativi (morosità, gravi inadempimenti, sofferenze) non sanati: 36 mesi dalla data di scadenza contrattuale del rapporto o dalla data in cui è risultato necessario l'ultimo aggiornamento (in caso di successivi accordi o altri eventi rilevanti in relazione al rimborso). Il termine massimo di conservazione dei dati relativi a inadempimenti non successivamente regolarizzati - fermo restando il termine «normale» di riferimento di trentasei mesi dalla scadenza contrattuale o dalla cessazione del rapporto di cui al Codice di condotta, non può comunque mai superare i cinque anni dalla data di scadenza del rapporto, quale risulta dal contratto.
5. Rapporti che si sono svolti positivamente (senza ritardi o altri eventi negativi): 60 mesi dalla data di cessazione del rapporto, o dalla scadenza contrattuale del rapporto ovvero dal primo aggiornamento effettuato nel mese successivo a tali date. Le informazioni di tipo positivo possono essere conservate ulteriormente in presenza di altri rapporti con eventi negativi non regolarizzati.

8. MODIFICA E AGGIORNAMENTO DELL’INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI
Questa informativa sul trattamento dei dati personali dei clienti è stata aggiornata il 18 giugno 2020.

INFORMATIVA SUL TRATTAMENTO DATI PERSONALI PER RICHIESTA DI RICONTATTO
Ai sensi del Regolamento (UE) 2016/679 ("GDPR"), Eni Plenitude S.p.A. Società Benefit ("Società" o il "Titolare") fornisce di seguito l'informativa riguardante il trattamento dei dati personali da Lei forniti compilando sul sito della Società il form previsto per la richiesta di ricontatto per ricevere la descrizione della proposta commerciale selezionata ed, eventualmente, procedere alla vendita del prodotto offerto.
• Identità e dati di contatto del Titolare del trattamento
Il Titolare del trattamento è Eni Plenitude S.p.A. Società Benefit., con sede legale in Piazza Vanoni 1, 20097 San Donato Milanese (MI) che può essere contattato per mezzo del Servizio Clienti al numero 800.900.700
• Dati di contatto del Responsabile della protezione dei dati (Data Protection Officer - DPO)
La Società ha designato un Responsabile della Protezione dei Dati, che può essere contattato al seguente indirizzo email dpo@eni.com.
• Finalità del trattamento e base giuridica del trattamento
• Finalità para contrattuali necessarie
I Suoi dati personali saranno trattati, senza il Suo consenso, per dare seguito alla richiesta di ricontatto per la descrizione della proposta commerciale selezionata ed, eventualmente, per procedere alla contrattualizzazione del prodotto offerto, come da Lei espressamente richiesto compilando il form sul sito della Società.
Tali dati saranno trattati anche con strumenti elettronici, registrati in apposite banche dati, e utilizzati strettamente ed esclusivamente per dare seguito alla richiesta di ricontatto. La mancata comunicazione dei Suoi dati renderà impossibile il riscontro.
• Finalità commerciali e di marketing – consenso
I Suoi dati personali potranno altresì essere trattati, previo rilascio del Suo consenso espresso previsto nell’apposito campo del form sul sito della Società, per ricerche di mercato, analisi economiche e statistiche, nonché la commercializzazione dei servizi e prodotti del Titolare con invio di materiale pubblicitario/informativo/promozionale.
Tali attività potranno riguardare prodotti e servizi del Titolare e potranno essere eseguite anche attraverso un sistema automatizzato di chiamata, con o senza l'intervento di un operatore, posta elettronica e SMS (Short Message Service) e/o messaggi multimediali. Il consenso al trattamento dei dati per la finalità sopra indicata è facoltativo e l'eventuale mancato consenso non pregiudica il ricontatto da parte della Società.
Il consenso al trattamento dei dati e alla comunicazione ai soggetti di seguito indicati per le predette finalità è facoltativo e potrà essere revocato contattando il Servizio Clienti al numero 800.900.700 oppure scrivendo a dpo@eni.com. La revoca non pregiudicherà la liceità del trattamento posto in essere prima della stessa
• Difesa di un diritto in sede giudiziaria
In aggiunta, i suoi dati personali saranno trattati ogniqualvolta risulti necessario al fine di accertare, esercitare o difendere un diritto del Titolare o di altre società rientranti nel perimetro di controllo di Eni in sede giudiziaria.
• Legittimo interesse del Titolare
Il Titolare potrà trattare, senza il Suo consenso, i Suoi dati personali nelle seguenti ipotesi:
• nel caso di operazioni straordinarie di fusione, cessione o trasferimento di ramo d’azienda, al fine di consentire la realizzazione delle operazioni necessarie all’attività di due diligence e prodromiche alla cessione. Resta inteso che saranno oggetto di trattamento per le predette finalità i dati esclusivamente necessari, in forma quanto più possibile aggregata/anonima.
• analisi dell’utilizzo dei servizi fruiti per identificare abitudini e propensioni al consumo, per migliorare i servizi forniti e per soddisfare specifiche esigenze della clientela.
4.Destinatari dei dati personali
Per il perseguimento delle finalità sopra indicate, il Titolare potrà comunicare i Suoi dati personali a soggetti terzi, se necessario contrattualmente nominati a responsabili del trattamento, quali, ad esempio, quelli appartenenti ai seguenti soggetti o categorie di soggetti:
• forze di polizia, forze armate ed altre amministrazioni pubbliche, per l'adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria. In tali ipotesi, in base alla normativa applicabile in tema di protezione dei dati è escluso l’obbligo di acquisire il previo consenso dell’interessato a dette comunicazioni;
• società, enti o associazioni, ovvero società controllanti, controllate o collegate ai sensi dell'articolo 2359 del codice civile, ovvero tra queste e società sottoposte a comune controllo, nonché tra consorzi, reti di imprese e raggruppamenti e associazioni temporanee di imprese e con i soggetti ad essi aderenti, limitatamente alle comunicazioni effettuate per finalità amministrative e/o contabili;
• società specializzate nella gestione di informazioni commerciali, ovvero di promozione pubblicitaria;
• altre società contrattualmente legate al Titolare che svolgono, a titolo esemplificativo, attività di consulenza, supporto alla prestazione dei servizi etc.
Il Titolare garantisce la massima cura affinché la comunicazione dei Suoi dati personali ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati. I Suoi dati personali sono conservati nei database del Titolare e saranno trattati esclusivamente da parte di personale autorizzato. A questi ultimi saranno fornite apposite istruzioni sulle modalità e finalità del trattamento. Tali dati non saranno inoltre comunicati a terzi, salvo quanto sopra previsto e, in ogni caso, nei limiti ivi indicati. Infine, Le ricordiamo che i Suoi dati personali non saranno oggetto di diffusione, se non nei casi sopra descritti e/o previsti dalla legge.
5.Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo (“SEE”)
Di regola, i Suoi dati personali non saranno oggetto di trasferimento internazionale al di fuori dello SEE. Nell’ipotesi in cui i Suoi dati personali dovessero essere oggetto di trasferimento internazionale al di fuori del territorio dello SEE, il Titolare adotterà ogni misura contrattuale idonea e necessaria per garantire un adeguato livello di protezione dei Suoi dati personali in accordo con quanto indicato all'interno della presente Informativa Privacy, incluse, tra le altre, le Clausole Contrattuali Standard approvate dalla Commissione Europea.
6.Periodo di conservazione dei dati
I dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati conformemente a quanto previsto dagli obblighi di legge.
In particolare i Suoi dati personali non saranno trattati per finalità di marketing trascorsi due anni dalla data di rilascio del consenso, salvo intervenga anteriormente la revoca. Al termine di tale periodo, saranno cancellati o altrimenti irreversibilmente de-identificati, salvo l'ulteriore conservazione di alcuni o tutti i dati sia richiesta dalla legge.
7.Diritti degli interessati
In qualità di interessato, ti sono riconosciuti i seguenti diritti sui dati personali raccolti e trattati dal Titolare per le finalità sopra indicate: (i) il diritto di accesso, in particolare richiedendo, in qualsiasi momento, conferma dell'esistenza dei tuoi dati personali presso gli archivi della Società e la messa a disposizione in modo chiaro ed intelligibile di tali informazioni, nonché il diritto di conoscere l'origine, la logica e lo scopo del trattamento con espressa e specifica indicazione degli incaricati e responsabili del trattamento e dei soggetti terzi cui possono essere comunicati i tuoi dati; (ii) il diritto di ottenere l'aggiornamento e la rettifica dei dati (tranne quelli valutativi), la cancellazione dei dati superflui o la trasformazione in forma anonima, nonché il blocco del trattamento e cancellazione definitiva in caso di trattamento illecito; e (iii) qualora ne ricorrano i presupposti, la limitazione del trattamento e la portabilità dei dati. La legge ti riconosce inoltre la possibilità di proporre reclamo al Garante per la protezione dei dati personali, qualora dovessi ravvisare una violazione dei tuoi diritti ai sensi della normativa applicabile in materia di protezione dei dati personali.
Puoi esercitare i diritti sopra elencati attraverso per mezzo del Servizio Clienti al numero 800.900.700, oppure scrivendo al Responsabile per la protezione dei dati dpo@eni.com.