Informazioni sul trattamento dei dati personali delle Controparti
-
Premessa
-
Ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“RGPD”), questo documento descrive i trattamenti dei dati personali effettuati da E-Distribuzione con riferimento alle persone che rappresentano o lavorano per le controparti (es. società). Sono esclusi i trattamenti specifici per i fornitori, per i quali è fornita apposita informativa sul sito del Global Procurement . Ulteriori trattamenti potranno essere oggetto di specifica e separata informativa.
-
-
Titolare del trattamento dei Dati Personali
-
Titolare del trattamento è la società E-Distribuzione S.p.A., con sede legale in Roma, via Domenico Cimarosa n. 4, Gruppo IVA P. IVA 15844561009, Codice Fiscale 05779711000 (di seguito il “Titolare” o “E-Distribuzione”).
-
-
Responsabile della Protezione dei dati personali (RPD)
-
Il Titolare ha nominato un Responsabile della Protezione dei dati personali (RPD), che può essere contattato al seguente indirizzo e-mail: dpo.e-distribuzione@e-distribuzione.com
-
-
Oggetto e modalità del trattamento
-
E-Distribuzione tratta i dati personali dei rappresentanti legali, collaboratori e dipendenti dell’organizzazione di riferimento (es. società) comunicati dai soggetti interessati o dall’ente con cui E-distribuzione entra in contatto.
I dati trattati includono, a titolo esemplificativo e non esaustivo, le seguenti tipologie:
- Dati identificativi: dati che permettono l’identificazione diretta o indiretta dell’Interessato nelle varie interazioni con il Titolare, come i dati anagrafici (ad esempio: nome, cognome, codice fiscale, scansione e dati dei documenti di riconoscimento, ecc.);
- Dati di contatto: dati che consentono di mettersi in contatto con l’Interessato, quali l’indirizzo, l’indirizzo e-mail, il recapito telefonico, ecc.
Il conferimento dei dati personali è effettuato direttamente dall’Interessato o dalla propria organizzazione di appartenenza nel momento in cui entra in contatto con il Titolare, ed è necessario per la gestione del rapporto tra organizzazioni, normalmente finalizzato alla conclusione ed esecuzione di un contratto; pertanto, un eventuale rifiuto potrebbe comportare per E-Distribuzione l’impossibilità di concludere il contratto o gestire i rapporti con l’organizzazione di riferimento. È possibile opporsi all’invio di comunicazioni diverse da quelle necessarie alla gestione del rapporto contrattuale, come, ad esempio, quelle relative ad eventi organizzati da e-distribuzione comunicandolo al referente di e-distribuzione che gestisce il contratto di riferimento o scrivendo al RPD all’indirizzo e-mail sopra specificato.
Il Titolare ha adottato misure tecniche ed organizzative atte ad assicurare un livello di sicurezza adeguato al rischio, secondo quanto previsto dall’art. 32 del GDPR, volte a prevenire e contrastare la perdita dei Dati Personali, nonché usi illeciti o non corretti ed accessi non autorizzati.
-
-
Finalità e base giuridica del trattamento
-
E-Distribuzione tratta i dati personali per le seguenti finalità:
Finalità Base Giuridica stipulare il contratto e gestire il rapporto contrattuale con l’organizzazione di riferimento (es. società) Esecuzione del contratto assolvere agli obblighi di legge, inclusi gli obblighi amministrativi e contabili Esecuzione del contratto inviare comunicazioni non strettamente connesse al contratto, ad esempio, l’invito ad iniziative ed eventi organizzati o partecipati da E-Distribuzione, sondaggi, ecc. Legittimo Interesse È diritto degli Interessati opporsi al ricevimento di comunicazioni non strettamente connesse all’esecuzione del contratto. Il Titolare ha adottato misure tecniche ed organizzative atte ad assicurare un livello di sicurezza adeguato al rischio, secondo quanto previsto dall’art. 32 del RGPD, volte a prevenire e contrastare la perdita dei dati personali, nonché usi illeciti o non corretti ed accessi non autorizzati.- Destinatari dei Dati Personali
-
Per il perseguimento delle finalità sopra indicate, E-Distribuzione potrebbe avere necessità di comunicare i dati personali a soggetti terzi per adempiere a obblighi di legge o per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti.
In particolare, i dati personali potranno essere resi accessibili:
- a soggetti in relazione ai quali la vigente normativa prevede l’obbligo di comunicazione, in ottemperanza a quanto prescritto dalla normativa in materia fiscale e contabile;
- ai dipendenti e ai collaboratori di altre società o ad altri soggetti che svolgono attività in outsourcing per conto del Titolare, nella loro qualità di Responsabili del trattamento;
Nei casi in cui i trattamenti sono effettuati per conto di E-Distribuzione, i soggetti di cui sopra tratteranno i dati personali come Responsabili del trattamento ai sensi dell’art. 28 del RGPD, mentre negli altri casi i dati saranno trattati dagli stessi in qualità di autonomi Titolari autonomi del trattamento.
- Trasferimento dei Dati Personali
-
I dati personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea.
Eventuali trasferimenti di dati personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati.
Il trasferimento dei Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, saranno effettuati solo in caso di esplicito consenso o nei casi previsti dal GDPR e saranno trattati nell’interesse dell’utente. In tali casi si rende noto che, nonostante il Gruppo Enel adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei dati personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei dati personali.
- Periodo di conservazione dei Dati Personali
-
I dati personali oggetto di trattamento per le finalità di cui sopra saranno conservati, nel rispetto dei principi di proporzionalità e necessità, per tutta la durata del rapporto contrattuale e per il periodo successivo fin quando potranno essere fatti valere eventuali diritti di e-distribuzione o della controparte.
- Diritti degli interessati
-
In relazione ai dati personali gli interessati, ai sensi degli artt. 15 -22 del RGPD, potranno esercitare i seguenti diritti, ove applicabili:
a) accedere e chiederne copia;
b) richiedere la rettifica;
c) richiedere la cancellazione;
d) ottenere la limitazione del trattamento;
e) opporsi al trattamento;
f) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati comunicati.
Per esercitare i diritti su menzionati, gli interessati possono scrivere al contract manager di riferimento, oppure al Responsabile della Protezione dei Dati all’indirizzo e-mail sopra indicato.
È diritto degli interessati proporre un reclamo al Garante per la protezione dei dati personali, con uffici in Piazza Venezia, 11 - 00187 Roma, ed indirizzo di posta elettronica certificata: protocollo@pec.gpdp.it. Per ulteriori informazioni è possibile visitare il sito web dell’Autorità al link https://www.garanteprivacy.it/
- Destinatari dei Dati Personali
-