Informativa Privacy ai sensi degli Artt. 13 e 14 del Regolamento europeo in materia di protezione dei dati personali n. 2016/679 (di seguito “GDPR”) svolta dal Chatbot “Eddie”

Il Chatbot Eddie (di seguito anche “assistente virtuale” o “Eddie”) è l’assistente virtuale che e-distribuzione S.p.A. (di seguito anche il “distributore” o il “Titolare” o la “Società”) mette a disposizione di tutti coloro che accedono al proprio sito (di seguito anche “interessati”).

Si tratta di un chatbot, dotato di un’intelligenza artificiale, disponibile sia nell’area pubblica che in quella riservata del sito, che supporta gli utenti nell’utilizzo dei servizi on-line messi a disposizione ed è anche in grado di fornire informazioni puntuali sulle alcune attività/prestazioni svolte da e-distribuzione.

Titolare del trattamento, ai sensi dell’art. 13 del GDPR, è la società e-distribuzione S.p.A., con sede legale in Roma, via Domenico Cimarosa n. 4, Gruppo IVA P. IVA 15844561009 Codice Fiscale 05779711000.

Ai sensi dell’art. 4, n. 1, del GDPR, per “dato personale” si intende: “qualsiasi informazione riguardante una persona fisica identificata o identificabile (“interessato”); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all’ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale”;

Ai sensi dell’art. 4, n. 2, del GDPR, per “trattamento” di dati personali si intende: “qualsiasi operazione o insieme di operazioni, compiute con o senza l’ausilio di processi automatizzati e applicate a dati personali o insiemi di dati personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione”.

Il Titolare ha nominato un Responsabile della Protezione dei dati personali (RPD), che può essere contattato al seguente indirizzo e-mail: dpo.e-distribuzione@e-distribuzione.com per tutte le questioni relative al trattamento dei dati personali.

Il Titolare tratterà i dati personali che gli interessati forniranno a Eddie per formulare le loro richieste, nonché quelli eventualmente già in suo possesso (di seguito anche “Dati Personali”) che, a titolo esemplificativo e non esaustivo, possono essere:

• Dati identificativi: dati che permettono l'identificazione diretta, come i dati anagrafici (ad esempio: nome, cognome, codice fiscale, partita IVA, ecc.), forniti al Titolare e trattati ai fini della gestione della fornitura;
• Dati di misura: dati di misura delle grandezze elettriche (ad esempio: consumo di energia elettrica, potenza prelevata, etc.) registrati dal contatore, raccolti, elaborati e validati da e-distribuzione S.p.A.;
• Dati tecnici della fornitura: POD;
• Dati di contatto: dati relativi ai recapiti telefonici (fisso o cellulare), forniti al Titolare in fase di sottoscrizione o nel corso della durata del Contratto o acquisiti dal Titolare stesso, che consentano di contattare gli interessati ai fini della gestione del rapporto contrattuale o per fornire loro i servizi richiesti;
• Dati dell’Area riservata: dati richiesti in fase di registrazione per accedere all’Area Riservata del sito di e-distribuzione, necessari per la fruizione dei relativi servizi web.

e-distribuzione tratterà i Dati Personali degli interessati per la gestione delle relative richieste, sia in area pubblica che in area riservata, a seconda della tipologia delle stesse.

A titolo esemplificativo, in area pubblica e riservata Eddie potrà fornire agli interessati informazioni in tempo reale sulla presenza di eventuali guasti o interruzioni programmate sulla rete, comunicando i tempi di ripristino del servizio, ove disponibili.

L’assistente virtuale potrà inoltre fornire informazioni sui tempi e modalità di erogazione di eventuali indennizzi, sulle modalità di presentazione di richieste di informazioni formali e/o di reclami.
Eddie potrà supportare l'utente già registrato nella fruizione di alcuni servizi disponibili nel sito quali, ad esempio, la consultazione delle curve di carico ovvero la verifica degli indennizzi loro spettanti.

Laddove l’interazione con Eddie avvenga nell’ambito dell’area pubblica  le interazioni i verranno trattate in modo anonimizzato con  finalità di migliorare l’efficacia del chatbot, affinché nel tempo fornisca risposte sempre più adeguate e pertinenti alle richieste degli interessati.

e-distribuzione S.p.A. tratterà inoltre i Dati Personali solo al ricorrere di una o più delle seguenti basi giuridiche:

1. esecuzione di contratti con e-distribuzione;
2. obbligo di legge cui e-distribuzione sia sottoposta.

A tal fine, si specifica che il conferimento dei dati personali non ha carattere di obbligatorietà.  Tuttavia, il mancato, parziale o inesatto conferimento dei dati personali potrebbe comportare l’impossibilità, per e-distribuzione, di fornire i servizi richiesti ovvero di dar corso ad eventuali richieste.     

Il Titolare tratterà i Dati Personali nel rispetto delle garanzie di riservatezza e delle misure di sicurezza previste dalla normativa vigente.

Il trattamento è effettuato anche con l’ausilio di mezzi elettronici o comunque automatizzati ed è svolto dal Titolare e/o da Responsabili di cui il Titolare può avvalersi per memorizzare, gestire e trasmettere i Dati stessi.

In particolare e-distribuzione potrà trattare i Dati Personali tramite chat, utilizzando l’apposito spazio messo a disposizione, nonché tramite funzionalità vocale.

Per il perseguimento delle finalità sopra indicate, per adempiere a obblighi di legge o per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti, e senza la necessità di un espresso consenso, e-distribuzione potrebbe avere necessità di comunicare i Dati Personali a soggetti terzi.

In particolare, i Dati Personali potranno essere resi accessibili, per le finalità sopra menzionate, a:

• soggetti espressamente autorizzati dal Titolare al trattamento dei Dati Personali, quali dipendenti, consulenti, collaboratori e/o ogni altra persona fisica che svolga la propria attività sulla base delle istruzioni ricevute da e-distribuzione;
• soggetti terzi fornitori di servizi, designati responsabili ex art. 28 del GDPR;
• consulenti per l’assistenza fornita da e-distribuzione e la gestione di reclami, procedure precontenziose e contenziose;
• soggetti individuati dalla normativa vigente (quali, a titolo esemplificativo e non esaustivo, i venditori di energia elettrica);
• enti/autorità pubblici e privati (tra i quali, a titolo esemplificativo e non esaustivo, Gestore dei Servizi Energetici - GSE S.p.A., Acquirente Unico S.p.A., Cassa per i Servizi Energetici e Ambientali - CSEA), organi di vigilanza e controllo per l’adempimento di obblighi previsti dalla legge;
• società del Gruppo Enel, in qualità di titolari autonomi o responsabili del trattamento, nonché loro dipendenti e collaboratori appositamente nominati Persone Autorizzate al trattamento;

I soggetti di cui sopra tratteranno i Dati Personali come autonomi Titolari del trattamento ovvero, se nominati, in qualità di Responsabili o, se persone fisiche, come Persone Autorizzate appositamente nominate da e-distribuzione.

Alle Persone Autorizzate o ai Responsabili del trattamento e-distribuzione impartisce adeguate istruzioni operative finalizzate all’adozione delle misure di sicurezza adeguate, al fine di poter garantire la riservatezza e la sicurezza dei dati.

I Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea.

Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati.

Il trasferimento dei Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, saranno effettuati solo in caso di esplicito consenso o nei casi previsti dal GDPR e saranno trattati nell’interesse dell’utente. In tali casi si rende noto che, nonostante il Gruppo Enel adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali.

I Dati Personali oggetto di trattamento per le finalità sopra descritte saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque sino a che non siano state perseguite le finalità del trattamento.

I Dati Personali saranno conservati anche in conformità agli obblighi di legge eventualmente previsti.

I Dati Personali saranno conservati fintanto che sussista il rapporto negoziale con e-distribuzione e saranno, in ogni caso, cancellati decorsi dieci anni dalla cessazione del rapporto contrattuale, fatto salvo il trattamento per adempiere a specifici obblighi di legge, per la riscossione dei crediti residui e per la gestione di contestazioni, reclami e azioni giudiziali.

In relazione ai Dati Personali gli interessati, ai sensi degli artt. 15 -22 del GDPR, potranno:

a)      accedere e chiederne copia;

b)      richiedere la rettifica;

c)      richiedere la cancellazione;

d)      ottenere la limitazione del trattamento;

e)      opporsi al trattamento;

f)       ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati comunicati.

Per esercitare i diritti su menzionati, gli interessati possono:

        1. accedere all’area riservata del sito www.e-distribuzione.it;

        2. inviare la richiesta a:

             - casella postale: 5555 - 85100 Potenza (PZ);

             - customercare@pec.e-distribuzione.it

         3.  contattare il Numero Verde gratuito 803 500.

Gli interessati possono proporre un reclamo al Garante per la Protezione dei Dati Personali, mediante:

• Raccomandata A/R da inviare a: Garante per la protezione dei dati personali, Piazza Venezia 11, 00187-  Roma
• e-mail agli indirizzi email: protocollo@gpdp.it; oppure: protocollo@pec.gpdp.it;
• fax al numero: 06696773785.