Informativa sul trattamento dei dati
Informazioni sul trattamento dei dati
Ai sensi della vigente normativa - Regolamento UE 2016/679 (“GDPR”) e D.lgs 196/2003 come modificato dal D.lgs 101/2018 (“Codice Privacy”) -, in relazione ai dati personali che La riguardano e che formeranno oggetto di trattamento, La informiamo di quanto segue.
Secondo la normativa indicata, il trattamento dei Suoi dati personali sarà improntato ai principi di correttezza, liceità, pertinenza, trasparenza e di tutela della Sua riservatezza e dei Suoi diritti.
TITOLARE DEL TRATTAMENTO E RESPONSABILE DELLA PROTEZIONE DEI DATI
Titolare del trattamento è Ediscom S.p.A., in persona del legale rappresentante pro tempore, con sede in Torino, via Vittorio Alfieri 11.
Può richiedere la cancellazione dei Suoi dati scrivendo a Ediscom S.p.A., via Vittorio Alfieri 11, 10121 - Torino, oppure inviando un’apposita e-mail all’indirizzo: responsabileprivacy@ediscom.com .
Ediscom S.p.A. ha designato, ai sensi dell'art. 37 del GDPR, un Responsabile della Protezione dei Dati Personali (“Data Protection Officer” o “DPO”). Il DPO è contattabile al seguente indirizzo e-mail: dpo@ediscom.com.
1. FINALITA’ E BASE GIURIDICA DEL TRATTAMENTO DEI DATI
a) Il trattamento è finalizzato all’attivazione dei servizi offerti dai portali Ediscom, alla registrazione e alla gestione di richieste o di iscrizioni ad iniziative riservate agli utenti registrati; base giuridica del trattamento è la necessità di dare esecuzione a richieste dell’interessato ai sensi dell’art. 6, par.1, lett. b) del GDPR;
b) Il trattamento, con il Suo consenso espresso, è finalizzato alla raccolta di dati per scopi di marketing al fine di inviare comunicazioni commerciali con strumenti tradizionali (posta ordinaria e telefono con operatore) o automatizzati (posta elettronica, telefono senza operatore, sms, rcs, push notification , app di instant messaging, livechat, chatbot, mms, social media, whatsapp, telegram) relativi ad attività del titolare o di terzi clienti, committenti o partners del titolare per loro finalità di marketing; base giuridica del trattamento è il consenso dell’interessato ai sensi dell’art. 6, par.1, lett. a) del GDPR;
c) Il trattamento con il Suo consenso espresso può essere effettuato per lo svolgimento di analisi di mercato e statistiche, per analisi e definizione di profili e preferenze finalizzate allo svolgimento delle attività di marketing, così da poterLe offrire prodotti e servizi più in linea con le Sue esigenze e tutta una serie di promozioni e scontistiche personalizzate. Nell’ambito di alcune iniziative Ediscom potrebbero essere presenti domande specifiche finalizzate a creare un Suo profilo basato sui Suoi gusti, le Sue preferenze, abitudini, bisogni e/o le scelte di consumo in modo da poterLe offrire comunicazioni marketing in linea con i Suoi interessi; base giuridica del trattamento è il consenso dell’interessato ai sensi dell’art. 6, par.1, lett. a) del GDPR;
d) con il Suo consenso il trattamento può essere effettuato per la comunicazione dei dati a terzi come precisato nel successivo punto 6 per l’effettuazione di attività di marketing. Nell’ambito di alcune iniziative Ediscom potrebbero essere presenti domande specifiche finalizzate unicamente a comunicare i Suoi dati ai terzi che rientrano in categorie merceologiche più in linea con i Suoi interessi. Inoltre, potrebbero essere poste in essere operazioni tecniche di scontro, preliminari all’effettiva comunicazione dei Suoi dati a terzi, tra database in formato criptato per assicurare che tale comunicazione rientri nel Suo interesse; base giuridica del trattamento è il consenso dell’interessato, ai sensi dell’art. 6, par.1, lett. a) del GDPR;
e) Il trattamento può essere diretto a risalire ad autori di eventuali illeciti solo in caso di specifiche richieste e per conto delle autorità competenti; base giuridica del trattamento è la tutela dei diritti del titolare in relazione ad obblighi di legge cui è soggetto.
Il trattamento può infine consistere nella raccolta di informazioni, anonime e mai identificative, circa il comportamento dell’utente durante l’utilizzo dei portali, al fine di un corretto funzionamento dei siti del titolare e per consentire la fruizione dei servizi ivi offerti. Possono essere utilizzati altresì servizi e interazioni con piattaforme esterne, al fine di offrire una migliore esperienza di navigazione. Questi servizi e piattaforme esterne potrebbero raccogliere alcuni dati dell’utente, disciplinati direttamente dalle proprie impostazioni sulla privacy, per cui si rimanda alla Cookie Policy.
2. MODALITA’ DEL TRATTAMENTO DEI DATI E TEMPO DI CONSERVAZIONE DEI DATI
Il trattamento:
a) è realizzato per mezzo delle operazioni o complessi di operazioni quali: raccolta, registrazione e organizzazione; elaborazione, compresi modifica, raffronto, interconnessione; utilizzo, comprese consultazione, comunicazione, conservazione, selezione, estrazione; blocco della comunicazione, cancellazione, distruzione; sicurezza, protezione, comprese accessibilità, confidenzialità, integrità, tutela;
b) è effettuato con l’ausilio di mezzi elettronici o comunque automatizzati, con l’inserimento e la raccolta dei dati in data base elettronici di proprietà Ediscom S.p.A. attraverso i quali vengono poi svolte le operazioni elencate alla lettera a);
c) è effettuato anche integrando ed arricchendo i dati raccolti con altri liberamente e legittimamente disponibili, mediante ausilio di strumenti non elettronici ed organizzato in archivi cartacei;
d) è svolto direttamente dall’organizzazione del titolare, nonché eventualmente da soggetti terzi per l’effettuazione dei servizi resi ai clienti.
e) i dati raccolti per lo svolgimento di attività strumentali rispetto alle finalità indicate potranno essere trasferiti all’estero secondo le regole previste dalla vigente normativa adottando ogni opportuna cautela per garantire un adeguato livello di protezione dei dati stessi.
I dati verranno trattati mediante responsabili interni ed esterni ed incaricati preposti dal titolare all’effettuazione di attività strumentali alle finalità sopra descritte. In particolare i dati potranno essere messi a disposizione di società terze che svolgano attività per conto di Ediscom S.p.A. in outsourcing, alle società che forniscono informazioni commerciali ed autorizzate ad accedere a pubblici uffici, registri e bollettini, ed alle banche per le finalità previste dalla legge. I dati identificativi degli eventuali responsabili nominati potranno essere acquisiti presso la sede della Ediscom S.p.A.
I dati verranno trattati mediante incaricati ovvero persone autorizzate al trattamento preposti dal titolare all’effettuazione di attività strumentali alle finalità sopra descritte. I dati potranno essere trattati, altresì, da Responsabili del trattamento, che agiscono per conto di Ediscom S.p.A. ai sensi dell’art. 28 del GDPR. In particolare, i dati potranno essere messi a disposizione di società terze che svolgano attività per conto di Ediscom S.p.A. in outsourcing, alle società che forniscono informazioni commerciali ed autorizzate ad accedere a pubblici uffici, registri e bollettini, ed alle banche per le finalità previste dalla legge. I dati identificativi degli eventuali responsabili nominati potranno essere acquisiti scrivendo ad Ediscom S.p.A. all’indirizzo responsabileprivacy@ediscom.com ovvero all’indirizzo fisico della sede di Ediscom S.p.A.
I dati forniti dall’interessato potranno essere utilizzati per la consultazione di banche dati legittimamente accessibili, utili per aggiornare, correggere ed integrare le informazioni già fornite e per verificare il possesso di requisiti per l’accesso ad agevolazioni e vantaggi specifici.
Inoltre, i dati personali possono essere comunicati a soggetti terzi e Pubbliche Amministrazioni al fine di adempiere agli obblighi contrattuali ed alla legge.
I dati saranno conservati per il tempo strettamente necessario in relazione alle finalità perseguite, tenendo conto di obblighi di legge e dei limiti previsti dalla legge in relazione alla cancellazione dei dati. In particolare, il periodo di conservazione dei dati per finalità di marketing viene limitato al periodo in cui l’utente risulti attivo ovvero fino a che non revochi il consenso al trattamento.
3. COOKIE
I cookie sono files di testo che i siti web inviano al computer o a altro dispositivo, connesso a Internet, del visitatore per identificare univocamente il browser del visitatore stesso o per salvare informazioni o impostazioni nel browser.
I cookie vengono utilizzati per migliorare i propri siti web e per fornire servizi e funzionalità ai clienti, in particolare possono essere utilizzati per ricordare le informazioni fornite dall’utente, memorizzare preferenze dell’utente sull’utilizzo del sito web da parte dell’utente in modo da consentire alla Ediscom di migliorare le prestazioni ed il design del sito e potrebbero essere condivisi con fornitori di strumenti di analisi, possono inoltre consentire di fornire informazioni promozionali.
E’ possibile limitare o disattivare l’utilizzo dei cookie tramite il proprio browser, tuttavia in questo caso, alcune funzionalità dei siti web potrebbero diventare inaccessibili.
Per maggiori informazioni, la preghiamo di prendere visione della specifica cookie policy presente sul sito.
4. NATURA DEL CONFERIMENTO DEI DATI
Ferma l’autonomia personale dell’interessato, il conferimento dei dati personali può essere:
a) obbligatorio in base a legge, regolamento o normativa comunitaria;
b) strettamente necessario per l’attivazione e l’esecuzione dei servizi offerti, nonché per l’adempimento degli oneri fiscali e contabili;
c) facoltativo ai fini dello svolgimento dell’attività di informazione, marketing e di promozione delle prestazioni nei confronti dell’interessato stesso.
Il titolare significa che un eventuale errore nella comunicazione dei dati ritenuti obbligatori (lett. a-b) potrà comportare l’impossibilità per il titolare di garantire la congruità del trattamento ai patti contrattuali per cui esso sia eseguito, nonché la mancata corrispondenza dei risultati del trattamento stesso agli obblighi imposti dalla legge.
Precisiamo, peraltro, che in caso del conferimento dei dati e del consenso in ogni momento lei potrà esercitare i diritti previsti al successivo punto “Diritti degli interessati” e che l’eventuale consenso fornito in relazione al ricevimento di messaggi con strumenti tradizionali o automatizzati può essere revocato o limitato a uno solo dei canali di comunicazione sopra indicati.
5. RIFIUTO DI CONFERIMENTO DEI DATI
L’eventuale rifiuto da parte dell’interessato di conferire dati personali
a) nei casi di cui al punto 1, lett. a), comporta l’impossibilità di usufruire dei servizi offerti dal portale;
b) nel caso di cui al punto 1, lett. b), c) e d) non comporta alcuna conseguenza sui rapporti giuridici in essere ovvero in corso di costituzione, ma preclude la possibilità di svolgere attività di informazione e di promozione di eventuali altre iniziative nei confronti dell’interessato.
6. COMUNICAZIONE DEI DATI
a) Con il suo espresso consenso i dati personali possono essere comunicati a società affiliate e/o controllate, alle società partner commerciali di Ediscom per finalità di marketing.
b) con il suo espresso consenso i dati personali possono essere inoltre comunicati a società terze clienti, committenti o partner di Ediscom S.p.A. affinché, agendo quali autonomi titolari del trattamento procedano all’effettuazione di comunicazioni commerciali e inviate attraverso il web, posta, e-mail, telefono (sms, mms, telemarketing). Tali soggetti terzi (il cui elenco aggiornato è sempre a disposizione richiedendolo al Titolare) appartengono alle categorie merceologiche sotto indicate:
Comunicazioni: prodotti e servizi di comunicazioni e tecnologia.
Finanza e settore bancario: entità finanziarie, assicurazioni, investimento, previdenza sociale.
Tempo Libero: editoriali, turismo, sport, collezionismo, fotografia, passatempi, comunicazione e entertainment, siti di incontri, arte, musica.
Distribuzione e commercio: elettronica, informatica, immagine e suono, moda, accessori, abbigliamento, tessile, bazar, cosmesi e igienico sanitario, chimica, farmaceutica e bio-tecnologia, agro-alimentare, ristorazione con somministrazione, supermercati, bevande, materiale di ufficio, arredamento.
Automotive: prodotti e servizi relazionati con auto, veicoli industriali, cicli e motocicli, camion, meccanica e metallurgia.
Settore odontoiatrico e dentistico.
Energia e acqua: prodotti relazionati con elettricità, idrocarburi, gas, acqua e utilità;
ONG e associazioni: prodotti e servizi relazionati con organizzazioni no profit, fondazioni;
Educazione, formazione, istruzione, università.
Comunicazione e servizi: agenzie di pubblicità, di marketing, di eventi, di consulenza, advertising, PR, concessionarie di pubblicità, centri media, telecomunicazioni, ricerche di mercato; agenzie di mobile marketing.
Ecologia e ambiente.
Edilizia, ingegneria civile e prodotti/servizi immobiliari: costruzioni, decorazioni, casa, design, agenzie immobiliari.
Fiere e manifestazioni.
Informatica, Internet, siti di e-commerce.
Per conoscere l’elenco dettagliato delle società terze a cui i dati sono comunicati clicca qui.
Ogni comunicazione ulteriore rispetto a quelle sovra indicate ed ogni ulteriore diffusione avverrà solo previo Vostro esplicito consenso.
Tale elenco corrisponde anche alle categorie merceologiche a cui appartengono i clienti di Ediscom per i quali la stessa effettua direttamente le campagne marketing commissionate, agendo, in tal caso, in qualità di Responsabile del trattamento.
c) I dati potranno quindi essere comunicati ovvero concessi in licenza d’uso, con il suo consenso espresso, a persone fisiche e/o giuridiche appartenenti alle categorie sopra descritte per le medesime finalità di cui alla presente informativa. Tali soggetti opereranno in qualità di “titolari autonomi”.
I dati forniti, potranno essere trasferiti in Paesi appartenenti all’Unione Europea e in Paesi Extra UE, al fine di ottemperare a finalità connesse sopra indicate. I dati saranno trasferiti in base all’ Articolo 44 - Principio generale per il trasferimento; Articolo 45 - Trasferimento sulla base di una decisione di adeguatezza; Articolo 46 - Trasferimento soggetto a garanzie adeguate, nello specifico i dati saranno trasferiti:
- verso paesi terzi o organizzazioni internazionali per cui la Commissione è intervenuta con una valutazione di adeguatezza (art. 45 Reg. UE 2016/679)
- verso paesi terzi o organizzazioni internazionali che abbiano fornito garanzie adeguate e presso i quali l’interessato dispone di diritti azionabili e mezzi di ricordo effettivi (art. 46 Reg. UE 2016/679, anche con clausole contrattuali e le altre disposizioni di cui all’articolo 46, paragrafo 3)
- verso paesi terzi o organizzazioni internazionali sulla base di deroghe in specifiche situazioni (art. 49 Reg. UE 2016/679).
7. DIRITTI DELL’INTERESSATO
Nei limiti e alle condizioni previste dalla legge, il Titolare ha l’obbligo di rispondere alle richieste dell’interessato in merito ai dati personali che lo riguardano.
Durante il periodo in cui Ediscom effettua il trattamento dei Suoi dati, in qualità di interessato del trattamento, Lei può in qualsiasi momento esercitare i seguenti diritti:
a) Diritto di accesso – ha il diritto di ottenere la conferma circa l’esistenza o meno di un trattamento concernente i Suoi Dati nonché il diritto di ricevere ogni informazione relativa al medesimo trattamento e in tal caso, di ottenere l'accesso ai dati personali e alle seguenti informazioni:
- le finalità del trattamento;
- le categorie di dati personali in questione;
- i destinatari o le categorie di destinatari a cui i dati personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali;
- quando possibile, il periodo di conservazione dei dati personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo;
- l'esistenza del diritto dell'interessato di chiedere al titolare del trattamento la rettifica o la cancellazione dei dati personali o la limitazione del trattamento dei dati personali che lo riguardano o di opporsi al loro trattamento;
- il diritto di proporre reclamo a un'autorità di controllo;
- qualora i dati non siano raccolti presso l'interessato, tutte le informazioni disponibili sulla loro origine;
- l'esistenza di un processo decisionale automatizzato, compresa la profilazione;
b) Diritto alla rettifica – ha il diritto di ottenere la rettifica dei Suoi Dati in nostro possesso, qualora gli stessi siano incompleti o inesatti;
c) Diritto alla cancellazione (c.d. “diritto all’oblio”) – in talune circostanze, ha il diritto di ottenere la cancellazione dei Suoi Dati presenti all’interno dei nostri archivi qualora non rilevanti ai fini della gestione del rapporto contrattuale o necessari per obbligo di legge;
d) Diritto alla limitazione del trattamento – al verificarsi di talune condizioni, ha il diritto di ottenere la limitazione del trattamento concernente i Suoi Dati, qualora non rilevante ai fini della gestione del rapporto contrattuale o necessario per obbligo di legge;
e) Diritto alla portabilità –ha il diritto di ottenere il trasferimento dei Suoi Dati in nostro possesso in favore di un diverso titolare;
f) Diritto di opposizione –ha il diritto di opporsi al trattamento dei Dati che La riguardano basati sulla condizione di liceità del legittimo interesse o dell’esecuzione di un compito di interesse pubblico o dell’esercizio di pubblici poteri, compresa la profilazione, salvo che sussistano motivi legittimi per il Titolare di continuare il trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria
g) Diritto di revoca del consenso –ha il diritto di revocare il consenso al trattamento dei Suoi Dati in qualsiasi momento, restando ferma la liceità del trattamento basata sul consenso prima della revoca.
I diritti di cui sopra, inclusa la cancellazione dei Suoi dati, potranno essere esercitati mandando una email all’indirizzo responsabileprivacy@ediscom.com o contattando il DPO mandando una mail all’indirizzo dpo@ediscom.com oppure scrivendo ad Ediscom S.p.A., presso la sede legale sita in via Vittorio Alfieri 11, Torino - 10121.
Per opporsi all'invio di sms, ferma restando la possibilità, per alcuni tipi di sms senza mittente personalizzato, di rispondere direttamente all'sms ricevuto, inserendo il testo "Cancellami" o "Stop", è possibile inviare una mail all'indirizzo sopracitato per ottenere l’accesso ai dati e la cancellazione.
Lei ha inoltre diritto di proporre reclamo all’Autorità di controllo ovvero ricorso all’Autorità giudiziaria – nel caso in cui Ediscom si rifiuti di soddisfare le sue richieste, verranno fornite le ragioni del relativo rifiuto.
Se del caso, ha il diritto di proporre reclamo presentando un’istanza direttamente all’Autorità di controllo (Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187, Roma) o, in alternativa, proponendo un ricorso alla competente Autorità giudiziaria.
Lei ha inoltre la possibilità di iscrivere gratuitamente e in qualsiasi momento, il Suo numero di telefono fisso e/o mobile o il Suo indirizzo di posta fisica, al Registro Pubblico delle Opposizioni (“RPO”): https://registrodelleopposizioni.it/. L’iscrizione annulla tutti i consensi da Lei rilasciati in precedenza a qualsiasi Titolare, unicamente con riferimento alle attività di telemarketing (chiamate con operatore o automatiche) e di invio di comunicazioni commerciali mediante posta cartacea. Non rientrano nell’ambito di applicazione invece le attività di marketing via sms o via email.
La presente versione dell’informativa sul trattamento dei dati personali è stata aggiornata il giorno 14/06/2023
Le privacy dei nostri partner
Indietro
Eni Plenitude S.p.A. Società Benefit
INFORMATIVA SUL TRATTAMENTO DATI PERSONALI CLIENTI
Ai sensi del Regolamento (UE) 2016/679 ("GDPR" o "Regolamento" ), Eni Plenitude S.p.A. Società Benefit ( "Eni Plenitude", "Società" o "Titolare") fornisce l'informativa riguardante il trattamento dei dati personali dei clienti ("Clienti" ) realizzato nell'ambito del contratto di f ornitura di gas e luce ("Servizi") , nonché per la vendita di altri prodotti e servizi di Eni Plenitude ("Prodotti") , che avverrà nel rispetto delle prescrizioni del Regolamento e del D.lgs.196/2003 e s.m.i. ("Codice Privacy").
INDICE
1. Titolare del trattamento dei dati personali
2. Dati di contatto del responsabile della protezione dei dati ( Data Protection Office r - DPO)
3. Finalità, base giuridica del trattamento, natura del conferimento dei dati e conservazione dei dati personali
4. Ambito di comunicazione e destinatari dei dati personali
5. Trasferimento dei dati personali ai di fuori dell’unione europea
6. Diritti degli i nteressati
7. Accesso ai SIC in relazione alle verifiche precontrattuali realizzate da Eni Plenitude
8. Modifica e aggiornamento dell’informativa sul trattamento dei dati personali dei clienti
1. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
Il titolare del trattamento dei dati personali è Eni Plenitude S.p.A. Società Benefit con sede legale in Piazza Ezio Vanoni, 1 - 20097 San Donato Milanese (MI), contattabile all’indirizzo email privacy@enigaseluce.com o tramite le ulteriori modalità indicate nel successivo paragrafo 6.
2. DATI DI CONTATTO DEL RESPONSABILE DELLA PROTEZIONE DEI DATI (DATA PROTECTION OFFICER - DPO)
La Società ha designato un Responsabile della Protezione dei Dati, che può essere contattato al seguente indirizzo email dpo@eni.com.
3. FINALITÀ, BASE GIURIDICA DEL TRATTAMENTO, NATURA DEL CONFERIMENTO DEI DATI E CONSERVAZIONE DEI DATI PERSONALI
I. Esecuzione di misure precontrattuali su richiesta del Cliente, relative a:
1. verifica del comportamento di pagamento del Cliente nei confronti di Eni Plenitude per precedenti contratti o contratti in essere (ad esempio, assenza di morosità);
2. rating creditizi elaborati da società preposte a tali attività e basati su informazioni pubbliche (ad esempio, assenza di eventi negativi registrati in Camera di Commercio, protesti e/o pregiudizievoli);
3. eventuali dati presenti nei "Sistemi di informazioni creditizie" o "SIC"* e su elaborazioni statistiche effettuate sui dati contrattuali forniti dal Cliente, nonché sui dati presenti presso il sistema pubblico di prevenzione delle frodi del credito al consumo con specifico riferimento al furto di identità ("SCIPAFI").
La base giuridica del trattamento è il legittimo interesse della Società, volto alla corretta misurazione del merito e del rischio creditizio, alla prevenzione del rischio di frode, ivi inclusa la prevenzione del rischi o del furto di identità.
Il conferimento dei dati è necessario e in mancanza non sarà possibile stipulare correttamente il contratto.
I dati saranno conservati nei tempi previsti dalle disposizioni in materia di prescrizione.
II. Esecuzione delle obbligazioni contrattuali ed in particolare:
1. gestione del rapporto contrattuale relativo ai Servizi e/o ai Prodotti e delle attività correlate (ad esempio, gestione fatturazione e pagamenti, reclami, etc.);
2. attività di customer satisfaction e caring (ad esempio, analisi attraverso monitoraggio dei reclami, segnalazioni, indagini sulla qualità percepita dei Servizi/Prodotti resi);
3. pre-registrazione all'Area Personale, funzionale alla successiva registrazione del Cliente all’Area Personale, che consente all’utente di gestire, attraverso il sito internet della Società, alcuni aspetti relativi al contratto sottoscritto (ad esempio, bollette, consumi, pagamenti, Prodotti e Servizi, consensi privacy, etc.);
4. analisi di consumo per finalità statistiche e per garantire al Cliente informazioni sull’efficientamento ed il risparmio energetico.
La base giuridica del trattamento è l’esecuzione del contratto e di attività endocontrattuali.
Il conferimento dei dati è necessario e in mancanza non sarà possibile stipulare o eseguire correttamente il contratto.
I dati saranno conservati nei tempi previsti dalle disposizioni in materia di prescrizione.
III. Adempimento degli obblighi di legge, regolamenti, di disposizioni di Autorità legittimate dalla legge, addebito del canone RAI.
La base giuridica del trattamento è l’adempimento degli obblighi di legge a cui è soggetta Eni Plenitude.
Il conferimento dei dati è obbligatorio e il mancato conferimento comporterà l’impossibilità di stipulare o eseguire correttamente il contratto.
I dati saranno conservati nei limiti imposti dalle disposizioni di legge.
IV. Accertamento, esercizio o difesa di un diritto del Titolare o di terzi ed in particolare:
a) attività di gestione e recupero crediti;
b) gestione della fase pre-contenziosa e contenziosa, incluse eventuali attività di mediaziazione e conciliazione che precedono il giudizio.
La base giuridica del trattamento è il legittimo interesse di Eni Plenitude e/o di terzi correlato al diritto di difesa e di tutela di diritti e/o interessi della Società e/o di terzi.
I dati saranno conservati nei tempi previsti dalle disposizioni in materia di prescrizione e per un tempo superiore nel caso di contenziosi in corso.
V. Invio di comunicazioni promozionali via email su Prodotti e/o Servizi di Eni Plenitude analoghi a quelli forniti (c.d. “soft spam”).
Eni Plenitude potrà inviare, all’indirizzo di posta elettronica fornito dal Cliente nel contesto del contratto, comunicazioni promozionali relative a Prodotti e/o Servizi analoghi a quelli oggetto del contratto.
La base giuridica del trattamento è il legittimo interesse di Eni Plenitude a tenere aggiornato il Cliente sui Prodotti e/o Servizi analoghi a quelli acquistati, a cui il Cliente può opporsi sin dall’inizio e successivamente al trattamento.
I dati saranno conservati sino all’eventuale opposizione del Cliente.
VI. Attività di marketing relative a future iniziative curate da Eni Plenitude su Prodotti e/o Servizi propri e di partner commerciali via SMS, email o telefono con operatore.
La base giuridica del trattamento è il consenso espresso e specifico, revocabile e modificabile in ogni momento, fornito dal Cliente al momento della sottoscrizione del Contratto.
Le successive manifestazioni di volontà espresse dal Cliente in occasione della sottoscrizione di ulteriori Contratti relativi a Prodotti e/o Servizi di Eni Plenitude, sono da intendersi come aggiornamenti delle manifestazioni di volontà precedentemente rese dal Cliente medesimo.
I dati saranno conservati sino all’opposizione/revoca del consenso e comunque non oltre i 24 mesi dalla cessazione del rapporto contrattuale, salvo refresh dello stesso da parte del Cliente.
VII. Attività di marketing, previa comunicazione dei dati da parte della Società, relative a future iniziative promozionali curate da altre imprese su propri Prodotti e/o Servizi via SMS, email o telefono con operatore.
Eni Plenitude potrà comunicare i dati di contatto del Cliente a soggetti terzi appartenenti a diversi settori merceologici (ad esempio, telecomunicazioni, assicurativo, bancario, mobilità, editoria, etc.) per l’invio da parte di detti soggetti, in qualità di autonomi titolari, di nformazioni promozionali sui loro prodotti e/o servizi.
Una volta individuati i soggetti destinatari dei dati, la Società provvede ad adottare misure adeguate per informare i clienti circa i soggetti a cui i dati saranno comunicati per le relative finalità di marketing.
La base giuridica del trattamento è il consenso espresso e specifico, revocabile e modificabile in ogni momento, fornito dal Cliente al momento della sottoscrizione del Contratto. Le successive manifestazioni di volontà espresse dal Cliente in occasione della sottoscrizione di ulteriori Contratti relativi a Prodotti e/o Servizi di Eni Plenitude, sono da intendersi come aggiornamenti delle manifestazioni di volontà precedentemente rese dal Cliente medesimo.
I Clienti che hanno rilasciato il consenso saranno informati, prima della comunicazione dei dati, dell’identità dei soggetti a cui i dati saranno comunicati per finalità di marketing, affinché ciascun Cliente possa di volta in volta opporsi o accettare la comunicazione dei dati a tali soggetti.
I dati saranno conservati sino all’opposizione/revoca del consenso e comunque non oltre i 24 mesi dalla cessazione del rapporto contrattuale, salvo refresh dello stesso da parte del Cliente.
VIII. Analisi e ricerche di mercato effettuate direttamente da Eni Plenitude o attraverso società terze.
La base giuridica del trattamento è il consenso espresso e specifico, revocabile e modificabile in ogni momento, fornito dal Cliente al momento della sottoscrizione del Contratto.
Le successive manifestazioni di volontà espresse dal Cliente in occasione della sottoscrizione di ulteriori Contratti relativi a Prodotti e/o Servizi di Eni Plenitude, sono da intendersi come aggiornamenti delle manifestazioni di volontà precedentemente rese dal Cliente medesimo.
I dati saranno conservati sino all’opposizione/revoca del consenso e comunque non oltre i 24 mesi dalla cessazione del rapporto contrattuale, salvo refresh dello stesso da parte del Cliente.
*In particolare, al fine di meglio valutare il rischio creditizio, le banche e le finanziarie con cui il Cliente è eventualmente in rapporto, comunicano alcuni dati (dati anagrafici, anche della persona eventualmente coobbligata, tipologia del contratto, importo del credito, modalità di rimborso) ai sistemi di informazioni creditizie, i cui gestori rivestono la qualifica di titolare del trattamento. La normativa di disciplina dei SIC è regolata, allo stato, dal relativo Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti approvato dall’Autorità Garante per la protezione dei dati personali (Provvedimento n. 163/2019, disponibile al sito web www.garanteprivacy.it).
4. AMBITO DI COMUNICAZIONE E DESTINATARI DEI DATI PERSONALI
Il trattamento dei dati personali sarà effettuato, per le finalità illustrate, dal personale interno del Titolare, espressamente autorizzato al trattamento dei dati personali. Inoltre, i dati personali potranno essere comunicati per le finalità illustrate ai seguenti soggetti:
1. soggetti che svolgono servizi per conto di Eni Plenitude, quali responsabili del trattamento (ad esempio, fornitori di servizi IT o di servizi di supporto di natura ommerciale);
2. soggetti che svolgono attività strettamente connesse all’esecuzione del contratto (ad esempio, bollettazione, postalizzazione, assistenza tecnica, etc.), quali responsabili del trattamento;
3. società appartenenti al Gruppo Eni per finalità amministrative e/o contabili e per finalità di controllo interno;
4. soggetti pubblici o privati (ad esempio, assicurazioni, banche, consulenti legali, pubbliche autorità, organi giudiziari, agenzia delle entrate), che li tratteranno in qualità di autonomi titolari del trattamento.
L’elenco dei soggetti cui i dati sono comunicati può essere richiesto inviando una email a privacy@enigaseluce.com o rivolgendosi al DPO.
I dati personali dei Clienti non saranno oggetto di diffusione.
5. TRASFERIMENTO DEI DATI PERSONALI AL DI FUORI DELL’UNIONE EUROPEA
I dati personali non saranno oggetto di trasferimento a società terze in Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo. Laddove tale trasferimento si rendesse necessario per taluna delle finalità sopra menzionate, il Titolare adotterà ogni misura necessaria a garantire un adeguato livello di protezione dei dati personali (ad esempio, Clausole Contrattuali Standard, decisioni di adeguatezza.
6. DIRITTI DEGLI INTERESSATI
Ai sensi del Regolamento e nei casi previsti dal Regolamento medesimo, i Clienti potranno esercitare i diritti di cui agli articoli 15 e seguenti del GDPR ed in particolare:
1. diritto di accesso: chiedere la conferma che sia in corso il trattamento dei dati e, in tal caso, chiedere al Titolare l’accesso alle informazioni relative al trattamento medesimo;
2. diritto di rettifica: chiedere la rettifica dei dati inesatti o incompleti;
3. diritto alla cancellazione: chiedere al Titolare la cancellazione dei dati;
4. diritto di limitazione del trattamento: chiedere la limitazione del trattamento;
5. diritto alla portabilità dei dati: chiedere di ricevere, in un formato di uso comune e leggibile da dispositivo automatico, i dati che li riguardano o di ottenere la trasmissione diretta ad altro titolare, ove tecnicamente fattibile.
I Clienti hanno, inoltre, il diritto di opporsi in tutto o in parte, per motivi legittimi e nei casi previsti dal GDPR, al trattamento dei dati che li riguardano. Infine, qualora ritengano che il trattamento dei dati forniti violi la normativa in materia di protezione dei dati personali, i Clienti hanno il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
I Clienti possono esercitare i diritti sopra elencati:
1. contattando il Servizio Clienti al numero 800.900.700;
2. inviando una mail a privacy@enigaseluce.com; oppure
3. rivolgendosi al DPO.
7. ACCESSO AI SIC IN RELAZIONE ALLE VERIFICHE PRECONTRATTUALI REALIZZATE DA ENI PLENITUDE
Eni Plenitude si limita ad accedere ai dati presenti nel SIC, senza inserire alcun dato relativo al rapporto derivante dal servizio e/o prodotto richiesto dal Cliente. Pertanto, Eni Plenitude non è un partecipante ai SIC, ma un mero accedente.
In particolare, i SIC a cui Eni Plenitude accedere sono gestiti da: Experian Italia S.p.A., con sede legale in Roma, Piazza dell’Indipendenza, 11/b, 00185 Roma; Recapiti utili: Servizio Tutela Consumatori Fax: 199101850 Tel: 199183538 Resp. protezione dati: dpoItaly@experian.com sito internet: www.experian.it (Area Consumatori). Di seguito si riportano le informazioni di sintesi fornite da Experian in relazione ai SIC a cui Eni Plenitude accede, unitamente ad una descrizione di ciascuna delle voci indicate. Per ulteriori informazioni in merito al trattamento dei dati personali realizzato da Experian, si prega di visitare il sito www.experian.it
Informazioni Experian e descrizioni
a) Tipo di Sistema: Positivo e negativo.
Il "sistema di informazioni creditizie" o "SIC" è una banca di dati concernenti richieste/rapporti – vale a dire, qualsiasi richiesta o rapporto riguardanti la concessione, nell'esercizio di un'attività commerciale o professionale, di un credito, di una dilazione di pagamento, di un pagamento differito, di un finanziamento o di un’altra analoga facilitazione finanziaria – gestita da una persona giuridica, un ente, un’associazione o un altro organismo in ambito privato. Il SIC può contenere, in particolare:
1. informazioni di tipo negativo, che riguardano soltanto rapporti per i quali si sono v erificati inadempimenti;
2. informazioni di tipo positivo e negativo, che riguardano a richieste/rapporti a prescindere dalla sussistenza di inadempimenti registrati nel SIC al momento del loro verificarsi.
b) Partecipanti: Soggetti partecipanti a tale sistema ai sensi del Codice di condotta SIC approvato dal Garante per la protezione dei dati personali il 12 settembre 2019. I soggetti privati, che in virtù di contratto o accordo con il gestore partecipano al relativo SIC e possono accedere ed utilizzare i dati presenti nel sistema. Il partecipante, autonomo titolare del trattamento dei dati personali raccolti in relazione a richieste/rapporti, comunica al gestore i relativi dati personali in modo sistematico, in un quadro di reciprocità nello scambio di dati con gli altri partecipanti e in base alle categorie di dati ed agli standard individuati nel Codice di condotta per i sistemi informativi gestiti da soggetti privati in tema di crediti al consumo, affidabilità e puntualità nei pagamenti (“Codice di condotta SIC”); rientrano nella categoria dei partecipanti le banche, comprese quelle comunitarie e quelle extracomunitarie, le società finanziarie e tutti gli intermediari finanziari la cui attività è regolamentata nell’ambito del decreto legislativo 1° settembre 1993, n. 385, i soggett i autorizzati a svolgere in Italia l’attività di factoring (legge 21 febbraio 1991, n. 52 e successive modifiche), soggetti appartenenti a gruppi bancari o finanziari, gli istituti di pagamento, i soggetti privati che, nell’esercizio di attività commerciale o professionale, concedono una dilazione del pagamento del corrispettivo per la fornitura di beni o servizi, ovvero svolgono l’attività di leasing anche operativo, o l’attività di noleggio a lungo termine, nonché l’attività di gestione di piattaforme digitali per prestiti tra privati.
c) Tempi di conservazione dei dati: I tempi di conservazione sono quelli indicati nell’informativa estesa del gestore, in linea con le previsioni del codice di condotta SIC, riportate di seguito.
Il periodo nel quale i dati personali relativi a richieste/rapporti rimangono registrati in un SIC e sono utilizzabili per le finalità di cui al Codice di condotta SIC.
d) Uso di sistemi automatizzati di credit scoring – Sì.
Le modalità di organizzazione, aggregazione, raffronto od elaborazione di dati personali relativi a richieste/rapporti, consistenti nell’impiego di trattamenti automatizzati basati sull’applicazione di metodi o modelli matematici e/o statistici per valutare il rischio, e i cui risultati sono espressi in forma di esiti sintetici, indicatori numerici o punteggi, associati all’interessato, diretti a fornire una rappresentazione, in termini predittivi o probabilistici, del suo profilo di rischio.
e) Esistenza di un processo decisionale automatizzato – No.
Decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, che produce effetti giuridici sull’interessato o che incide in modo analogo significativamente sulla persona.
f) Ulteriori dettagli sul trattamento.
Il trattamento dei dati personali è effettuato da Experian Italia S.p.A., anche con dati provenienti da fonti accessibili al pubblico, per finalità correlate alla tutela del credito ed alla valutazione del merito creditizio, dell’affidabilità e della situazione finanziaria, nonché volte a verificare la qualità dei dati e prevenire artifizi e raggiri (anche nell’ambito del D. Lgs. n. 141/2010 e del DM n. 95/2014 e successive modifiche ed integrazioni). I dati sono conservati nel Regno Unito (dove è ubicato il server principale), e, per le indicate finalità, possono essere oggetto di operazioni di trattamento all’interno dello Spazio Economico Europeo - SEE, da parte di società del gruppo Experian e da altri soggetti che si trovano o utilizzano data center in Paesi non facenti parte dello SEE solo in presenza delle garanzie previste dalla normativa applicabile (decisione di adeguatezza della Commissione Europea, norme vincolanti d’impresa, clausole tipo UE, EU-U.S. Privacy Shield Framework, ecc.).
Tempi di conservazione dei dati nei SIC
1. Archivio delle richieste: Fino a 6 mesi, qualora l'istruttoria lo richieda, o 90 giorni in caso di rifiuto della richiesta o rinuncia della stessa.
2. Morosità di due rate o di due mesi, poi sanate: 12 mesi dalla regolarizzazione, se nel corso del medesimo intervallo di tempo, non siano registrati dati relativi ad ulteriori ritardi o inadempimenti.
3. Morosità superiori a due rate o due mesi, poi sanati, anche a seguito di transazione: 24 mesi dalla regolarizzazione, se nel corso del medesimo intervallo di tempo non siano registrati dati relativi ad ulteriori ritardi o inadempimenti.
4. Eventi negativi (morosità, gravi inadempimenti, sofferenze) non sanati: 36 mesi dalla data di scadenza contrattuale del rapporto o dalla data in cui è risultato necessario l'ultimo aggiornamento (in caso di successivi accordi o altri eventi rilevanti in relazione al rimborso). Il termine massimo di conservazione dei dati relativi a inadempimenti non successivamente regolarizzati - fermo restando il termine «normale» di riferimento di trentasei mesi dalla scadenza contrattuale o dalla cessazione del rapporto di cui al Codice di condotta, non può comunque mai superare i cinque anni dalla data di scadenza del rapporto, quale risulta dal contratto.
5. Rapporti che si sono svolti positivamente (senza ritardi o altri eventi negativi): 60 mesi dalla data di cessazione del rapporto, o dalla scadenza contrattuale del rapporto ovvero dal primo aggiornamento effettuato nel mese successivo a tali date. Le informazioni di tipo positivo possono essere conservate ulteriormente in presenza di altri rapporti con eventi negativi non regolarizzati.
8. MODIFICA E AGGIORNAMENTO DELL’INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI DEI CLIENTI
Questa informativa sul trattamento dei dati personali dei clienti è stata aggiornata il 18 giugno 2020.
INFORMATIVA SUL TRATTAMENTO DATI PERSONALI PER RICHIESTA DI RICONTATTO
Ai sensi del Regolamento (UE) 2016/679 ("GDPR"), Eni Plenitude S.p.A. Società Benefit ("Società" o il "Titolare") fornisce di seguito l'informativa riguardante il trattamento dei dati personali da Lei forniti compilando sul sito della Società il form previsto per la richiesta di ricontatto per ricevere la descrizione della proposta commerciale selezionata ed, eventualmente, procedere alla vendita del prodotto offerto.
• Identità e dati di contatto del Titolare del trattamento
Il Titolare del trattamento è Eni Plenitude S.p.A. Società Benefit., con sede legale in Piazza Vanoni 1, 20097 San Donato Milanese (MI) che può essere contattato per mezzo del Servizio Clienti al numero 800.900.700
• Dati di contatto del Responsabile della protezione dei dati (Data Protection Officer - DPO)
La Società ha designato un Responsabile della Protezione dei Dati, che può essere contattato al seguente indirizzo email dpo@eni.com.
• Finalità del trattamento e base giuridica del trattamento
• Finalità para contrattuali necessarie
I Suoi dati personali saranno trattati, senza il Suo consenso, per dare seguito alla richiesta di ricontatto per la descrizione della proposta commerciale selezionata ed, eventualmente, per procedere alla contrattualizzazione del prodotto offerto, come da Lei espressamente richiesto compilando il form sul sito della Società.
Tali dati saranno trattati anche con strumenti elettronici, registrati in apposite banche dati, e utilizzati strettamente ed esclusivamente per dare seguito alla richiesta di ricontatto. La mancata comunicazione dei Suoi dati renderà impossibile il riscontro.
• Finalità commerciali e di marketing – consenso
I Suoi dati personali potranno altresì essere trattati, previo rilascio del Suo consenso espresso previsto nell’apposito campo del form sul sito della Società, per ricerche di mercato, analisi economiche e statistiche, nonché la commercializzazione dei servizi e prodotti del Titolare con invio di materiale pubblicitario/informativo/promozionale.
Tali attività potranno riguardare prodotti e servizi del Titolare e potranno essere eseguite anche attraverso un sistema automatizzato di chiamata, con o senza l'intervento di un operatore, posta elettronica e SMS (Short Message Service) e/o messaggi multimediali. Il consenso al trattamento dei dati per la finalità sopra indicata è facoltativo e l'eventuale mancato consenso non pregiudica il ricontatto da parte della Società.
Il consenso al trattamento dei dati e alla comunicazione ai soggetti di seguito indicati per le predette finalità è facoltativo e potrà essere revocato contattando il Servizio Clienti al numero 800.900.700 oppure scrivendo a dpo@eni.com. La revoca non pregiudicherà la liceità del trattamento posto in essere prima della stessa
• Difesa di un diritto in sede giudiziaria
In aggiunta, i suoi dati personali saranno trattati ogniqualvolta risulti necessario al fine di accertare, esercitare o difendere un diritto del Titolare o di altre società rientranti nel perimetro di controllo di Eni in sede giudiziaria.
• Legittimo interesse del Titolare
Il Titolare potrà trattare, senza il Suo consenso, i Suoi dati personali nelle seguenti ipotesi:
• nel caso di operazioni straordinarie di fusione, cessione o trasferimento di ramo d’azienda, al fine di consentire la realizzazione delle operazioni necessarie all’attività di due diligence e prodromiche alla cessione. Resta inteso che saranno oggetto di trattamento per le predette finalità i dati esclusivamente necessari, in forma quanto più possibile aggregata/anonima.
• analisi dell’utilizzo dei servizi fruiti per identificare abitudini e propensioni al consumo, per migliorare i servizi forniti e per soddisfare specifiche esigenze della clientela.
4.Destinatari dei dati personali
Per il perseguimento delle finalità sopra indicate, il Titolare potrà comunicare i Suoi dati personali a soggetti terzi, se necessario contrattualmente nominati a responsabili del trattamento, quali, ad esempio, quelli appartenenti ai seguenti soggetti o categorie di soggetti:
• forze di polizia, forze armate ed altre amministrazioni pubbliche, per l'adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria. In tali ipotesi, in base alla normativa applicabile in tema di protezione dei dati è escluso l’obbligo di acquisire il previo consenso dell’interessato a dette comunicazioni;
• società, enti o associazioni, ovvero società controllanti, controllate o collegate ai sensi dell'articolo 2359 del codice civile, ovvero tra queste e società sottoposte a comune controllo, nonché tra consorzi, reti di imprese e raggruppamenti e associazioni temporanee di imprese e con i soggetti ad essi aderenti, limitatamente alle comunicazioni effettuate per finalità amministrative e/o contabili;
• società specializzate nella gestione di informazioni commerciali, ovvero di promozione pubblicitaria;
• altre società contrattualmente legate al Titolare che svolgono, a titolo esemplificativo, attività di consulenza, supporto alla prestazione dei servizi etc.
Il Titolare garantisce la massima cura affinché la comunicazione dei Suoi dati personali ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati. I Suoi dati personali sono conservati nei database del Titolare e saranno trattati esclusivamente da parte di personale autorizzato. A questi ultimi saranno fornite apposite istruzioni sulle modalità e finalità del trattamento. Tali dati non saranno inoltre comunicati a terzi, salvo quanto sopra previsto e, in ogni caso, nei limiti ivi indicati. Infine, Le ricordiamo che i Suoi dati personali non saranno oggetto di diffusione, se non nei casi sopra descritti e/o previsti dalla legge.
5.Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo (“SEE”)
Di regola, i Suoi dati personali non saranno oggetto di trasferimento internazionale al di fuori dello SEE. Nell’ipotesi in cui i Suoi dati personali dovessero essere oggetto di trasferimento internazionale al di fuori del territorio dello SEE, il Titolare adotterà ogni misura contrattuale idonea e necessaria per garantire un adeguato livello di protezione dei Suoi dati personali in accordo con quanto indicato all'interno della presente Informativa Privacy, incluse, tra le altre, le Clausole Contrattuali Standard approvate dalla Commissione Europea.
6.Periodo di conservazione dei dati
I dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati conformemente a quanto previsto dagli obblighi di legge.
In particolare i Suoi dati personali non saranno trattati per finalità di marketing trascorsi due anni dalla data di rilascio del consenso, salvo intervenga anteriormente la revoca. Al termine di tale periodo, saranno cancellati o altrimenti irreversibilmente de-identificati, salvo l'ulteriore conservazione di alcuni o tutti i dati sia richiesta dalla legge.
7.Diritti degli interessati
In qualità di interessato, ti sono riconosciuti i seguenti diritti sui dati personali raccolti e trattati dal Titolare per le finalità sopra indicate: (i) il diritto di accesso, in particolare richiedendo, in qualsiasi momento, conferma dell'esistenza dei tuoi dati personali presso gli archivi della Società e la messa a disposizione in modo chiaro ed intelligibile di tali informazioni, nonché il diritto di conoscere l'origine, la logica e lo scopo del trattamento con espressa e specifica indicazione degli incaricati e responsabili del trattamento e dei soggetti terzi cui possono essere comunicati i tuoi dati; (ii) il diritto di ottenere l'aggiornamento e la rettifica dei dati (tranne quelli valutativi), la cancellazione dei dati superflui o la trasformazione in forma anonima, nonché il blocco del trattamento e cancellazione definitiva in caso di trattamento illecito; e (iii) qualora ne ricorrano i presupposti, la limitazione del trattamento e la portabilità dei dati. La legge ti riconosce inoltre la possibilità di proporre reclamo al Garante per la protezione dei dati personali, qualora dovessi ravvisare una violazione dei tuoi diritti ai sensi della normativa applicabile in materia di protezione dei dati personali.
Puoi esercitare i diritti sopra elencati attraverso per mezzo del Servizio Clienti al numero 800.900.700, oppure scrivendo al Responsabile per la protezione dei dati dpo@eni.com.
Indietro
