Informativa sul trattamento dei dati personali per i clienti di e-distribuzione
Operazioni societarie tra e-distribuzione ed A2A riguardanti il servizio di distribuzione di energia elettrica nel territorio di alcuni comuni delle province di Milano (cinta Ovest-Sud-Est di Milano) e di Brescia (area Valtrompia)
Condividi
-
Premessa
-
In data 9 marzo 2024 e-distribuzione S.p.A., con sede legale in Roma, via Domenico Cimarosa 4, codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Roma 05779711000 (“e-distribuzione”) e A2A S.p.A., con sede legale in Brescia, via Lamarmora 230, codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Brescia 11957540153 (“A2A”), hanno concluso un accordo per la realizzazione di alcune operazioni societarie in forza delle quali è previsto che al 31 dicembre 2024, un nuovo Distribution System Operator ("DSO"), che a tale data sarà controllato da A2A e partecipato da e-distribuzione, gestirà il servizio di distribuzione di energia elettrica nei seguenti comuni:
Abbiategrasso; Albairate; Arconate; Arese; Arluno; Assago; Bareggio; Basiglio; Bellinzago Lombardo; Bernate Ticino; Besate; Binasco; Boffalora sopra Ticino; Bubbiano; Buccinasco; Buscate; Bussero; Busto Garolfo; Calvignasco; Canegrate; Carpiano; Casarile; Casorezzo; Cassano d'Adda; Cassina de' Pecchi; Cassinetta di Lugagnano; Castano Primo; Cernusco sul Naviglio; Cerro al Lambro; Cerro Maggiore; Cesano Boscone; Cisliano; Colturano; Corbetta; Cornaredo; Corsico; Cuggiono; Cusago; Dairago; Dresano; Gaggiano; Garbagnate Milanese; Gessate; Gorgonzola; Gudo Visconti; Inveruno; Inzago; Lacchiarella; Lainate; Legnano; Liscate; Locate di Triulzi; Magenta; Magnago; Marcallo con Casone; Masate; Mediglia; Melegnano; Melzo; Mesero; Morimondo; Motta Visconti; Nerviano; Nosate; Noviglio; Opera; Ossona; Ozzero; Pantigliate; Parabiago; Paullo; Pero; Peschiera Borromeo; Pessano con Bornago; Pieve Emanuele; Pioltello; Pogliano Milanese; Pozzo d'Adda; Pozzuolo Martesana; Pregnana Milanese; Rescaldina; Rho; Robecchetto con Induno; Robecco sul Naviglio; Rodano; Rosate; San Donato Milanese; San Giorgio su Legnano; San Giuliano Milanese; San Vittore Olona; San Zenone al Lambro; Santo Stefano Ticino; Sedriano; Segrate; Settala; Settimo Milanese; Trezzano sul Naviglio; Tribiano; Truccazzano; Turbigo; Vanzaghello; Vanzago; Vaprio d'Adda; Vermezzo con Zelo; Vernate; Vignate; Villa Cortese; Vimodrone; Vittuone; Vizzolo Predabissi; Zibido San Giacomo; Bovegno; Bovezzo; Brione; Caino; Collio; Concesio; Gardone Val Trompia; Irma; Lodrino; Lumezzane; Marcheno; Marmentino; Nave; Pezzaze; Polaveno; Sarezzo; Tavernole sul Mella; Villa Carcina;
La realizzazione delle operazioni societarie sopra descritte comporterà, il trasferimento di tutti i rapporti attivi e passivi con i clienti finali, congiuntamente ai dati personali degli stessi, o dei loro delegati.
Per i clienti il passaggio al nuovo distributore sarà completamente automatico e non comporterà nessun costo aggiuntivo. Al fine di consentire al nuovo DSO di operare in continuità nella fornitura del servizio di distribuzione di energia elettrica nei comuni sopra indicati, e-distribuzione procederà al trasferimento progressivo dei dati personali dei propri clienti (e loro delegati) ad A2A a partire dal 10 agosto 2024, al solo ed esclusivo fine di permettere alla stessa lo svolgimento in sicurezza di tutte le attività di testing e adattamento dei suoi sistemi informativi che verranno successivamente utilizzati dal nuovo DSO una volta divenuto operativo. Resta inteso che per tutte le altre finalità connesse all’erogazione del servizio, e-distribuzione continuerà a trattare i dati personali dei propri clienti, quale autonomo titolare del trattamento, fino alla data del completamento delle operazioni societarie sopra citate e della piena operatività del nuovo DSO. Conseguentemente, e-distribuzione e A2A saranno contitolari del trattamento dei dati personali come di seguito meglio specificato fino al completamento delle operazioni societarie sopra descritte, previsto per il 31 dicembre 2024, fatta salva l’eventuale necessità di posticipare il suddetto completamento. Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“RGPD”), sono di seguito descritti i riferimenti dei contitolari, i trattamenti dagli stessi effettuati con riferimento ai dati personali dei clienti, sia passivi (in prelievo) che attivi (produttori), e ai loro delegati, rientranti nel perimetro delle operazioni societarie sopra descritte, ed ogni altra informazione utile.
-
-
Contitolari del trattamento dei dati personali
-
Contitolari del trattamento dei dati personali sono le società:
- e-distribuzione S.p.A., con sede legale in Roma, via Domenico Cimarosa 4, codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Roma 05779711000 (“e-distribuzione”).
- A2A S.p.A., con sede legale in Brescia, via Lamarmora 230, codice fiscale, partita IVA e numero di iscrizione al Registro delle Imprese di Brescia 11957540153 (“A2A”). Gli interessati potranno richiedere in qualsiasi momento ai contitolari di mettere a loro disposizione il contenuto essenziale dell’accordo di contitolarità sottoscritto tra e-distribuzione e A2A ai sensi dell’art. 26(2) del RGPD.
-
-
Responsabile della Protezione dei dati personali (RPD)
-
I contitolari del trattamento hanno nominato i rispettivi Responsabili della Protezione dei dati personali (RPD), che possono essere contattati ai seguenti indirizzi e-mail per le questioni relative alla protezione dei dati personali:
- RPD di e-distribuzione: dpo.e-distribuzione@e-distribuzione.com
- RPD di A2A: dpo.privacy@a2a.it
-
-
Dati oggetto del trattamento
-
E-Distribuzione trasferirà una copia dei dati personali dei propri clienti e dei loro delegati sui sistemi informativi di A2A, per le finalità specificate nel seguito del presente documento. I dati trattati includono le seguenti tipologie:
- Dati identificativi : dati che permettono l’identificazione diretta o indiretta dell’Interessato nelle varie interazioni con il titolare, come i dati anagrafici (ad esempio: nome, cognome, codice fiscale, ecc.), forniti al momento della sottoscrizione del contratto, ecc.;
- Dati di misura : dati di misura delle grandezze elettriche registrati dal misuratore, raccolti, elaborati e validati da e-distribuzione (ad esempio: consumo di energia elettrica, potenza prelevata, ecc.), quando direttamente o indirettamente riconducibili all’intestatario di una fornitura;
- Dati tecnici della fornitura : ad esempio POD, potenza, tensione, quando direttamente o indirettamente riconducibili all’intestatario di una fornitura, stato della fornitura;
I dati sopra elencati saranno trasferiti ad A2A a partire dal 10 agosto 2024 e gli interessati potranno opporsi a tale trasferimento, ai sensi dell’art. 21 del RGPD, entro e non oltre il termine indicato nella sezione “Diritti degli interessati” che segue.
Per quanto concerne invece i dati personali ritenuti non strettamente necessari ai fini dello svolgimento delle attività propedeutiche al funzionamento del nuovo DSO e nello specifico:
- Dati di contatto (telefono, e-mail, fax),
- Dati economici e finanziari (dati bancari, dati relativi a bonus economici),
- Ogni altro dato non ricompreso nelle tipologie di cui alle lettere a, b, c sopra indicate.
Il trasferimento avverrà solo alla data di completamento delle operazioni societarie sopra citate.
-
-
Finalità e base giuridica del trattamento
-
I dati saranno trasferiti da e-distribuzione a A2A al solo ed esclusivo fine dello svolgimento in sicurezza di tutte le attività di testing e adattamento e/o predisposizione dei sistemi informativi, nonché al popolamento degli stessi, affinché a partire dalla data di completamento delle operazioni societarie sopra citate possa essere garantita la piena operatività del nuovo DSO. La base giuridica delle attività di trattamento è rappresentata dal legittimo interesse cogente delle società contitolari a garantire che il servizio pubblico di distribuzione dell’energia elettrica nelle aree sopra menzionate possa essere svolto senza soluzione di continuità da parte del nuovo DSO, senza arrecare pregiudizi agli utenti.
-
-
Misure di sicurezza tecniche ed organizzative
-
A2A tratterà i dati personali ricevuti su sistemi opportunamente segregati da quelli utilizzati dalle altre società del gruppo A2A, effettuando delle attività di test e configurazione, in modo da preparare adeguatamente i sistemi informativi, e ridurre così al minimo i rischi di eventuali malfunzionamenti. I contitolari hanno adottato misure tecniche ed organizzative atte ad assicurare un livello di sicurezza adeguato al rischio, secondo quanto previsto dall’art. 32 del RGPD, volte a prevenire e contrastare la perdita dei dati personali, nonché usi illeciti o non corretti ed accessi non autorizzati. Tra le misure di sicurezza adottate vi sono, a titolo esemplificativo, misure atte a segregare i dati oggetto di trattamento dalle altre basi dati e a garantire il loro accesso solamente ad un ristretto numero di soggetti autorizzati, che le tratteranno esclusivamente per le finalità descritte nella presente informativa.
-
-
Destinatari dei Dati Personali
-
I dati personali saranno trattati da soggetti terzi che effettuano, per conto del Contitolare A2A S.p.A., servizi informatici nell’ambito dei sistemi informativi coinvolti nelle attività di testing e adattamento. Tali soggetti sono stati nominati responsabili del trattamento.
Trasferimento dei Dati Personali
-
I dati personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea, senza alcun trasferimento verso Paesi Terzi.
Periodo di conservazione dei Dati Personali
-
I dati personali saranno trattati in contitolarità da e-distribuzione e A2A fino a quando saranno completate le operazioni societarie di cui sopra e sarà pienamente operativo il nuovo titolare del trattamento. In caso di mancata conclusione delle operazioni societarie, per qualsiasi motivo, i dati oggetto di trasferimento verranno definitivamente cancellati da parte di A2A. E-distribuzione continuerà a trattare, quale autonomo titolare, i dati trasferiti per finalità legate all’adempimento delle proprie obbligazioni contrattuali nei confronti degli utenti, di obblighi di legge o in presenza di un legittimo interesse al trattamento.
Diritti degli interessati
-
Ai sensi degli artt. 15-22 del RGPD, gli interessati possono esercitare sui propri dati personali i seguenti diritti, ove applicabili:
- accedere e chiederne copia;
- richiedere la rettifica;
- richiedere la cancellazione;
- ottenere la limitazione del trattamento;
- opporsi al trattamento;
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati comunicati.
Rispetto ai trattamenti connessi all’esercizio del servizio di distribuzione di energia elettrica e a quelli collegati, gli interessati potranno continuare ad esercitare i suddetti diritti nei confronti di e-distribuzione fino al momento in cui il servizio di distribuzione di energia elettrica non passerà in capo al nuovo DSO.
Rispetto alle specifiche attività di migrazione dei dati sui sistemi informativi che verranno utilizzati dal nuovo DSO, essendo tali attività basate sul legittimo interesse cogente a garantire la continuità del servizio di distribuzione dell’energia elettrica, gli interessati, qualora ritengano di essere portatori di interessi prevalenti rispetto alla continuità di tale servizio, possono esercitare il loro diritto di opposizione entro il 9 agosto 2024 ai sensi dell’art. 21 del RGDP attraverso i seguenti canali di contatto concordati tra i contitolari:
1) indirizzo e-mail: milano.valtrompia@e-distribuzione.com;
2) Numero Verde gratuito di e-distribuzione 803500;
Resta inteso che gli interessati, qualora ritengano di essere portatori di interessi prevalenti rispetto al legittimo interesse cogente dei Contitolari di garantire la continuità del servizio di cui sopra, avranno il diritto di opporsi alle attività di trattamento dei propri dati personali anche una volta scaduto il termine sopra indicato, in tal caso tuttavia senza pregiudicare le attività di migrazione dei dati personali verso A2A già svolte prima dell’opposizione. Gli stessi canali di contatto sopra indicati possono altresì essere utilizzati per richiedere maggiori informazioni in merito al trattamento dei dati personali, fermo il diritto degli interessati a esercitare i propri diritti ai sensi del RGDP anche nei confronti di e contro A2A ai sensi dell’art. 21(3) del RGPD, scrivendo all’indirizzo dpo.privacy@a2a.it. In ogni caso, gli interessati che ritengano violati i loro diritti o ravvisino un’illegittimità del trattamento possono proporre un reclamo al Garante per la protezione dei dati personali, con uffici in Piazza Venezia, 11 - 00187 Roma. Per ulteriori informazioni è possibile visitare il sito web dell’Autorità al link https://www.garanteprivacy.it/
Data di pubblicazione: 2 agosto 2024
-