Informativa sul trattamento dei dati personali per i clienti di e-distribuzione

Contitolari del trattamento dei dati personali sono le società:

• e-distribuzione S.p.A., con sede legale in Roma, via Domenico Cimarosa 4, codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Roma 05779711000 (“e-distribuzione”).
• A2A S.p.A., con sede legale in Brescia, via Lamarmora 230, codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Brescia 11957540153 (“A2A”). Gli interessati potranno richiedere in qualsiasi momento ai contitolari di mettere a loro disposizione il contenuto essenziale dell’accordo di contitolarità sottoscritto tra e-distribuzione e A2A ai sensi dell’art. 26(2) del RGPD.

I contitolari del trattamento hanno nominato i rispettivi Responsabili della Protezione dei dati personali (RPD), che possono essere contattati ai seguenti indirizzi e-mail per le questioni relative alla protezione dei dati personali:

• RPD di e-distribuzione: dpo.e-distribuzione@e-distribuzione.com
• RPD di A2A: dpo.privacy@a2a.it

E-Distribuzione trasferirà una copia dei dati personali dei propri clienti e dei loro delegati sui sistemi informativi di A2A, per le finalità specificate nel seguito del presente documento. I dati trattati includono le seguenti tipologie:

1. Dati identificativi : dati che permettono l’identificazione diretta o indiretta dell’Interessato nelle varie interazioni con il titolare, come i dati anagrafici (ad esempio: nome, cognome, codice fiscale, ecc.), forniti al momento della sottoscrizione del contratto, ecc.;
2. Dati di misura : dati di misura delle grandezze elettriche registrati dal misuratore, raccolti, elaborati e validati da e-distribuzione (ad esempio: consumo di energia elettrica, potenza prelevata, ecc.), quando direttamente o indirettamente riconducibili all’intestatario di una fornitura;
3. Dati tecnici della fornitura : ad esempio POD, potenza, tensione, quando direttamente o indirettamente riconducibili all’intestatario di una fornitura, stato della fornitura;

I dati sopra elencati saranno trasferiti ad A2A a partire dal 10 agosto 2024 e gli interessati potranno opporsi a tale trasferimento, ai sensi dell’art. 21 del RGPD, entro e non oltre il termine indicato nella sezione “Diritti degli interessati” che segue.

Per quanto concerne invece i dati personali ritenuti non strettamente necessari ai fini dello svolgimento delle attività propedeutiche al funzionamento del nuovo DSO e nello specifico:

• Dati di contatto (telefono, e-mail, fax),
• Dati economici e finanziari (dati bancari, dati relativi a bonus economici),
• Ogni altro dato non ricompreso nelle tipologie di cui alle lettere a, b, c sopra indicate.

Il trasferimento avverrà solo alla data di completamento delle operazioni societarie sopra citate.

 I dati saranno trasferiti da e-distribuzione a A2A al solo ed esclusivo fine dello svolgimento in sicurezza di tutte le attività di testing e adattamento e/o predisposizione dei sistemi informativi, nonché al popolamento degli stessi, affinché a partire dalla data di completamento delle operazioni societarie sopra citate possa essere garantita la piena operatività del nuovo DSO. La base giuridica delle attività di trattamento è rappresentata dal legittimo interesse cogente delle società contitolari a garantire che il servizio pubblico di distribuzione dell’energia elettrica nelle aree sopra menzionate possa essere svolto senza soluzione di continuità da parte del nuovo DSO, senza arrecare pregiudizi agli utenti.

A2A tratterà i dati personali ricevuti su sistemi opportunamente segregati da quelli utilizzati dalle altre società del gruppo A2A, effettuando delle attività di test e configurazione, in modo da preparare adeguatamente i sistemi informativi, e ridurre così al minimo i rischi di eventuali malfunzionamenti. I contitolari hanno adottato misure tecniche ed organizzative atte ad assicurare un livello di sicurezza adeguato al rischio, secondo quanto previsto dall’art. 32 del RGPD, volte a prevenire e contrastare la perdita dei dati personali, nonché usi illeciti o non corretti ed accessi non autorizzati. Tra le misure di sicurezza adottate vi sono, a titolo esemplificativo, misure atte a segregare i dati oggetto di trattamento dalle altre basi dati e a garantire il loro accesso solamente ad un ristretto numero di soggetti autorizzati, che le tratteranno esclusivamente per le finalità descritte nella presente informativa.

I dati personali saranno trattati da soggetti terzi che effettuano, per conto del Contitolare A2A S.p.A., servizi informatici nell’ambito dei sistemi informativi coinvolti nelle attività di testing e adattamento. Tali soggetti sono stati nominati responsabili del trattamento.

I dati personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea, senza alcun trasferimento verso Paesi Terzi.

I dati personali saranno trattati in contitolarità da e-distribuzione e A2A fino a quando saranno completate le operazioni societarie di cui sopra e sarà pienamente operativo il nuovo titolare del trattamento. In caso di mancata conclusione delle operazioni societarie, per qualsiasi motivo, i dati oggetto di trasferimento verranno definitivamente cancellati da parte di A2A. E-distribuzione continuerà a trattare, quale autonomo titolare, i dati trasferiti per finalità legate all’adempimento delle proprie obbligazioni contrattuali nei confronti degli utenti, di obblighi di legge o in presenza di un legittimo interesse al trattamento.

Ai sensi degli artt. 15-22 del RGPD, gli interessati possono esercitare sui propri dati personali i seguenti diritti, ove applicabili:

• accedere e chiederne copia;
• richiedere la rettifica;
• richiedere la cancellazione;
• ottenere la limitazione del trattamento;
• opporsi al trattamento;
• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati comunicati.

Rispetto ai trattamenti connessi all’esercizio del servizio di distribuzione di energia elettrica e a quelli collegati, gli interessati potranno continuare ad esercitare i suddetti diritti nei confronti di e-distribuzione fino al momento in cui il servizio di distribuzione di energia elettrica non passerà in capo al nuovo DSO.

Rispetto alle specifiche attività di migrazione dei dati sui sistemi informativi che verranno utilizzati dal nuovo DSO, essendo tali attività basate sul legittimo interesse cogente a garantire la continuità del servizio di distribuzione dell’energia elettrica, gli interessati, qualora ritengano di essere portatori di interessi prevalenti rispetto alla continuità di tale servizio, possono esercitare il loro diritto di opposizione entro il 9 agosto 2024 ai sensi dell’art. 21 del RGDP attraverso i seguenti canali di contatto concordati tra i contitolari:

1)      indirizzo e-mail: milano.valtrompia@e-distribuzione.com;

2)      Numero Verde gratuito di e-distribuzione 803500;

Resta inteso che gli interessati, qualora ritengano di essere portatori di interessi prevalenti rispetto al legittimo interesse cogente dei Contitolari di garantire la continuità del servizio di cui sopra, avranno il diritto di opporsi alle attività di trattamento dei propri dati personali anche una volta scaduto il termine sopra indicato, in tal caso tuttavia senza pregiudicare le attività di migrazione dei dati personali verso A2A già svolte prima dell’opposizione. Gli stessi canali di contatto sopra indicati possono altresì essere utilizzati per richiedere maggiori informazioni in merito al trattamento dei dati personali, fermo il diritto degli interessati a esercitare i propri diritti ai sensi del RGDP anche nei confronti di e contro A2A ai sensi dell’art. 21(3) del RGPD, scrivendo all’indirizzo dpo.privacy@a2a.it. In ogni caso, gli interessati che ritengano violati i loro diritti o ravvisino un’illegittimità del trattamento possono proporre un reclamo al Garante per la protezione dei dati personali, con uffici in Piazza Venezia, 11 - 00187 Roma. Per ulteriori informazioni è possibile visitare il sito web dell’Autorità al link https://www.garanteprivacy.it/