4.3. Il conferimento dei suoi Dati Personali è necessario in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta. In questi ultimi casi, un eventuale suo rifiuto potrebbe comportare per Enel X l’impossibilità di dar corso alla sua richiesta.
4.4. Il conferimento dei suoi Dati Personali è invece volontario per il perseguimento di ulteriori finalità indicate in tabella e il mancato consenso in relazione a esse non avrà comunque nessuna conseguenza sulla conclusione del contratto. La natura obbligatoria o facoltativa del consenso sarà specificata all’atto della raccolta dei Dati personali.
5. Finalità di Marketing e/o Profilazione
5.1. Attraverso gli appositi form, lei potrà liberamente decidere se acconsentire all’utilizzo dei suoi Dati Personali, anagrafici e di contatto, anche per ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing, relative ai prodotti e/o servizi offerti da Enel X o da altre Società del Gruppo Enel di volta in volta specificatamente individuate nei form di raccolta dei dati. Previo suo libero e specifico consenso, per le finalità sopra indicate, i suoi Dati Personali potranno essere trattati dalle Società del Gruppo Enel individuate, direttamente, in qualità di autonomi titolari del trattamento e/o da Enel X, in qualità di Responsabile del trattamento, per loro conto.
5.2. La preventiva acquisizione del suo consenso per le finalità di marketing come sopra descritte, non è richiesta quando il contatto avviene attraverso numeri di telefono (fisso e/o mobile) e indirizzi di posta cartacea appartenenti a soggetti presenti negli elenchi telefonici pubblici, in relazione ai quali risulta infatti applicabile la disciplina in tema di Registro Pubblico delle Opposizioni che consente il trattamento di tali dati di contatto nei confronti di chi non abbia esercitato il diritto di opposizione.
5.3. L’acquisizione del suo consenso per finalità di “profilazione” consente ad Enel X di trattare i suoi Dati Personali per attività di profilazione basata sulle sue preferenze di consumo e sui dati e le informazioni acquisite dal Titolare attraverso l’acquisto dei propri prodotti o servizi anche al fine di ricevere offerte specificamente rispondenti alle sue esigenze.
Per lo studio di servizi e prodotti migliori e corrispondenti alle sue esigenze, Enel X potrà avvalersi di partnership con selezionate aziende che integrano, su base statistica, informazioni di tipo censuario e che sono relative a: preferenze e interessi personali, preferenze di consumo, situazione economica e familiare, ubicazione o spostamenti della persona fisica. In nessun caso i suoi dati personali saranno condivisi con terze parti per finalità di profilazione.
5.4. L’indirizzo di posta elettronica da lei fornito nell’ambito di eventuali contratti conclusi con Enel X potrà essere da quest’ultima utilizzato per l’invio di offerte commerciali relative a prodotti e/o servizi analoghi a quelli da lei in precedenza acquistati (c.d. soft-spam). Lei potrà comunque in ogni momento opporsi al trattamento dei suoi Dati Personali inviando una richiesta alla casella di posta dedicata di cui al paragrafo 9 della presente informativa.
5.5. I suoi dati anagrafici e di contatto potranno altresì esser trattati da Enel X per svolgere, sulla base del proprio legittimo interesse e avendo prima verificato, relativamente ad ogni singola iniziativa, che non prevalgano gli interessi, i diritti o le libertà fondamentali dell’interessato mediante apposito test di bilanciamento (Legitimate Interest Assessment), attività di promozione di servizi e prodotti offerti dal Titolare.
5.6. Il trattamento dei Dati Personali per finalità di marketing potrà essere realizzato con modalità “tradizionali” (a titolo esemplificativo posta cartacea e/o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo SMS e/o MMS, chiamate telefoniche senza l’intervento dell’operatore, e-mail, fax, applicazioni interattive).
5.7. Il consenso da lei prestato per finalità di marketing si intenderà prestato per entrambe le modalità indicate, restando comunque salvo il suo diritto di opporsi, anche parzialmente, in relazione ai diversi canali di comunicazione con cui le finalità di marketing sono realizzate, con le modalità indicate nel paragrafo 9 della presente informativa.
Il trattamento dei Dati Personali per finalità di marketing potrà essere realizzato con modalità “tradizionali” (a titolo esemplificativo posta cartacea e/o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo SMS e/o MMS, chiamate telefoniche senza l’intervento dell’operatore, e-mail, fax, applicazioni interattive).
5.8. Il consenso per le finalità di marketing e profilazione è facoltativo e non impedisce la possibilità di fruire dei prodotti o servizi offerti da Enel X. Il consenso eventualmente prestato è revocabile in qualsiasi momento inviando una comunicazione scritta alla casella e-mail indicata nel paragrafo 9 della presente informativa.
6. Destinatari dei Dati Personali
Per il perseguimento delle finalità di cui al paragrafo 4 della presente Informativa, Enel X potrebbe avere necessità di comunicare, in Italia e all’estero, compresi paesi non appartenenti all’Unione Europea, i suoi Dati Personali a soggetti terzi, per dare esecuzione al Contratto, in adempimento di obblighi di legge o per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti.
I suoi Dati Personali potranno essere resi accessibili, per le finalità sopra menzionate:
a) ai dipendenti e ai collaboratori di Enel X, appositamente nominati Persone Autorizzate al trattamento;
b) alle società del Gruppo Enel presenti nel territorio dell’Unione Europea in qualità di titolari autonomi o responsabili del trattamento nonché ai loro dipendenti e collaboratori appositamente nominati Persone Autorizzate al trattamento;
c) alle società terze o altri soggetti che svolgono alcune attività in outsourcing per conto di Enel X, nella loro qualità di responsabili del trattamento nonché ai loro dipendenti e collaboratori appositamente nominati Persone Autorizzate al trattamento.
Ai Responsabili e alle Persone Autorizzate al trattamento, eventualmente designati, Enel X impartisce istruzioni finalizzate all’adozione delle misure di sicurezza adeguate, al fine di poter garantire la riservatezza, la sicurezza e l’integrità dei dati.
7. Trasferimento dei Dati Personali
7.1. I suoi Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea.
7.2. Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati.
7.3. Il trasferimento dei suoi Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, saranno effettuati solo ove lei vi abbia esplicitamente acconsentito o nei casi previsti dal GDPR e saranno trattati nel suo interesse. In questi casi, la informiamo che, nonostante il Gruppo Enel adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei suoi Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali.
8. Periodo di conservazione dei Dati Personali
8.1. I Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento ed in conformità agli obblighi di legge eventualmente previsti.
8.2. I suoi Dati Personali saranno conservati e trattati fintanto che sussista il rapporto contrattuale con il Titolare e comunque per un periodo di 10 anni dalla cessazione del rapporto contrattuale stesso decorso il quale saranno cancellati, fatta salva l’ulteriore conservazione degli stessi laddove necessaria per adempiere a specifici obblighi di legge, a provvedimenti dell’Autorità, per la riscossione dei crediti residui e per la gestione di contestazioni, reclami e azioni giudiziali.
8.3. È richiesto il suo libero e specifico consenso per trattare i suoi Dati Personali anagrafici e di contatto per ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing, relative ai prodotti e/o servizi offerti da Enel X o da altre Società del Gruppo Enel di volta in volta specificatamente individuate nei form di raccolta dei dati. Il consenso è facoltativo. Qualora lei vi acconsenta, i suoi Dati saranno trattati fino a revoca del consenso prestato.
8.4 È altresì richiesto il suo libero e specifico consenso per trattare i suoi Dati Personali per finalità di profilazione da parte di Enel X. Il consenso è facoltativo. Qualora lei vi acconsenta, i suoi Dati saranno trattati fino a revoca del consenso prestato.
9. Diritti degli interessati
9.1. Ai sensi degli artt. 15 – 22 del GDPR, in relazione ai Dati Personali comunicati, lei ha il diritto, ove applicabile, di:
- accedere e chiederne copia;
- richiedere la rettifica;
- richiedere la cancellazione;
- ottenere la limitazione del trattamento;
- opporsi al trattamento;
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento; ove tecnicamente fattibile.
9.2. Lei ha altresì il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato a meno che la decisione non sia necessaria: a) per la conclusione o l’esecuzione del contratto; b) sia autorizzata dalla legge o c) si basi sul consenso esplicito. Nei casi a) e c) lei ha il diritto di esprimere la propria opinione, contestare la decisione ed ottenere l’intervento umano da parte del Titolare.
9.3. La informiamo che lei ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che la riguardano eventualmente effettuato sulla base del legittimo interesse di Enel X. In questo caso, il Titolare si asterrà dal trattare ulteriormente i Dati Personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
9.4. La informiamo, inoltre, che lei ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che la riguardano effettuato per finalità di marketing, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. Il diritto di opporsi a tale trattamento eseguito tramite sistemi automatizzati di contatto si estende anche al trattamento dei Dati Personali tramite modalità di contatto tradizionali, a meno che lei non desideri opporsi solo in parte.
9.5. Qualora si opponga al trattamento per finalità di marketing e profilazione, i suoi Dati Personali non saranno più oggetto di trattamento per tali finalità.
9.6. Per l’esercizio dei suoi diritti e per la revoca del consenso lei potrà inviare una comunicazione all’indirizzo e-mail: privacy.enelx@enel.com.
9.7. Per maggiori informazioni relative ai suoi Dati Personali potrà rivolgersi al Responsabile per la Protezione dei Dati Personali, raggiungibile all’indirizzo e-mail: dpo.enelx@enel.com.
9.8. Le ricordiamo infine che qualora ritenga che il trattamento dei suoi dati sia avvenuto in modo non conforme al Regolamento Europeo 679/2016 (GDPR), è un suo diritto proporre un reclamo al Garante per la Protezione dei Dati Personali, mediante:
- raccomandata A/R indirizzata a Garante per la Protezione dei Dati Personali, Piazza Venezia, 11, 00187 Roma;
e-mail all'indirizzo: protocollo@gpdp.it, oppure protocollo@pec.gpdp.it.
