Informativa privacy di Enel S.p.A. ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”)

TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI

Enel S.p.A., con sede legale in viale Regina Margherita n. 137, 00198, Roma, P. IVA 15844561009 (di seguito, “Enel” o il “Titolare”), in qualità di Titolare del trattamento, tratterà i suoi dati personali e quelli di suo figlio/a nell’ambito del concorso “We Are Energy” (di seguito, anche il “Concorso”), in conformità a quanto stabilito dalla normativa applicabile in materia di protezione dei dati personali e dalla presente informativa.

RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD)

Il Titolare ha nominato un Responsabile della Protezione dei dati personali (RPD) che può essere contattato al seguente indirizzo e-mail: dpoenel@enel.com.

OGGETTO E MODALITÀ DEL TRATTAMENTO 

Enel tratterà i dati personali da lei comunicati o legittimamente reperiti dal Titolare (“Dati Personali”). In particolare, sono trattati i seguenti Dati Personali:

  • Dati per la partecipazione al Concorso. Enel tratterà i Dati Personali del genitore (nome, cognome, indirizzo e-mail, numero di telefono etc.) per la registrazione alla piattaforma e la creazione dell’account per la partecipazione al Concorso. Tratterà anche i dati (nome, cognome, anni ecc.) del minore iscritto al progetto per consentirgli di giocare e gareggiare nel Concorso (di seguito anche il “Partecipante”).

Nel caso in cui sia caricata la foto del profilo, potranno essere trattati anche i Dati Personali relativi alla fotografia caricata (scelta opzionale).

  • Dati per la partecipazione al campus. In caso di vittoria del Partecipante, Enel tratterà ulteriormente i dati del genitore e del Partecipante per gestire la partecipazione al Campus We are Energy che si terrà ad Avigliano Umbro presso la struttura “I Ciclamini”. In ogni caso Enel non tratterà dati sanitari e dati sullo stato di salute dei Partecipanti, se non negli esclusivi limiti previsti dagli obblighi di legge.
  • Dati di navigazione. I sistemi informatici e telematici e le procedure software preposte al funzionamento del Sito weareenergy2023.com acquisiscono, nel corso del loro normale esercizio, alcuni dati (es. la data e l’ora dell’accesso, le pagine visitate, il nome dell’Internet Service Provider e l’indirizzo del Protocollo Internet (IP) attraverso il quale lei accede a Internet, l’indirizzo Internet dal quale lei si è collegato al nostro Sito, ecc.), la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail.

Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con l’ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.

La informiamo che tali Dati Personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici.

Il Titolare ha adottato misure tecniche ed organizzative atte ad assicurare un livello di sicurezza adeguato al rischio, secondo quanto previsto dall’art. 32 del GDPR, volte a prevenire e contrastare la perdita dei Dati Personali, nonché usi illeciti o non corretti ed accessi non autorizzati.

Il trattamento dei dati personali richiesti è indispensabile per la partecipazione al Concorso. Il mancato conferimento dei dati comporterà l’impossibilità di partecipare al Concorso.

In caso di vittoria, il trattamento ulteriore dei dati personali dei Partecipanti è necessario per consentirne la partecipazione al Campus We are Energy che si terrà ad Avigliano Umbro presso la struttura “I Ciclamini”.

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO 

Enel tratterà i suoi Dati Personali e i Dati Personali del Partecipante per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali. Nello specifico, Enel tratterà i suoi Dati Personali e del Partecipante secondo le finalità e basi giuridiche di seguito elencate:

Finalità del trattamento  Base giuridica
Permettere l’utilizzo di tutte le funzionalità del Sito Esecuzione di un contratto
Controllare il corretto funzionamento del Sito Esecuzione di un contratto
Accertare responsabilità in caso di reati informatici ai danni del Sito; rilevare, prevenire, mitigare e accertare attività fraudolente o illegali in relazione ai servizi forniti sul Sito; svolgere controlli di sicurezza richiesti dalla legge Legittimo interesse
Registrazione al concorso “We are energy” Esecuzione di un contratto (adesione al regolamento di partecipazione al concorso)
Dare riscontro a un quesito o una richiesta avanzata dall’interessato Esecuzione di misure precontrattuali adottate su richiesta dell’interessato

Legittimo interesse

In caso di vittoria consentire la partecipazione del partecipante al Campus We Are Energy Esecuzione di un contratto

Il conferimento dei suoi Dati Personali e del Partecipante è necessario in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta. Un eventuale suo rifiuto potrebbe comportare per Enel l’impossibilità di dar corso alla finalità per cui i Dati Personali sono raccolti.

DESTINATARI DEI DATI PERSONALI

I suoi Dati Personali e del Partecipante potranno essere resi accessibili, per le finalità sopra menzionate:

  1. Ai dipendenti e ai collaboratori del Titolare, a tal fine nominati persone autorizzate al trattamento, o alle società del Gruppo Enel per lo svolgimento di attività di natura organizzativa, amministrativa, finanziaria e contabile, a tal fine nominate responsabili del trattamento;
  2. Alle società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare per consentire il funzionamento del Sito, o svolgere altre attività in outsourcing nella loro qualità di responsabili esterni del trattamento. In particolare, i dati saranno comunicati a La Fabbrica srl, in qualità di Responsabile del trattamento, a cui è affidata la gestione ed implementazione del Sito e che supporterà il Titolare nella realizzazione del Concorso;
  3. In caso di vittoria i Dati Personali potranno essere comunicati alla società del Gruppo Enel con sede nel suo paese d’appartenenza o del paese d’appartenenza del Partecipante, che potrebbe trovarsi fuori l’Unione Europea; in questo caso i dati saranno comunicati con la sola finalità di consentire al minore di partecipare al We are Energy che si terrà ad Avigliano Umbro, Umbria Italia, presso la struttura “I Ciclamini”.

TRASFERIMENTO DEI DATI PERSONALI

I Suoi Dati Personali e quelli del Partecipante saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea.

Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati.

Il trasferimento dei Suoi Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, saranno effettuati solo ove Lei vi abbia esplicitamente acconsentito o nei casi previsti dal GDPR e saranno trattati nel Suo interesse. In questi casi, La informiamo che, nonostante il Gruppo Enel adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei Suoi Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali.

PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

I Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento. In tutti i casi, i dati acquisiti verranno cancellati entro 5 anni dopo la compilazione del modulo. Enel si riserva il diritto di pubblicare l’elenco dei vincitori in una galleria riservata al termine della competizione. I Dati Personali saranno conservati al solo scopo di offrire l’opportunità di prendere parte a nuovi progetti We are Energy.

DIRITTI DEGLI INTERESSATI

Ai sensi degli artt. 15 – 21 del Regolamento UE 2016/679 (GDPR), in relazione ai Dati Personali comunicati, lei ha il diritto di poter effettuare, per suo conto o per conto del Partecipante minorenne, le seguenti attività:

  1. accedere e chiederne copia;
  2. richiedere la rettifica;
  3. richiedere la cancellazione;
  4. ottenere la limitazione del trattamento;
  5. opporsi al trattamento;
  6. ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento, ove tecnicamente fattibile.

Per maggiori informazioni relative ai suoi Dati Personali potrà rivolgersi al Responsabile per la Protezione dei Dati Personali di Enel, raggiungibile al seguente indirizzo e-mail dpoenel@enel.com, indicando inderogabilmente nell’oggetto “Privacy”.

Le ricordiamo che è un suo diritto proporre un reclamo all’Autorità competente per la protezione dei Dati Personali.

Nel caso sia adito il Garante per la Protezione dei Dati Personali, lei potrà presentare un reclamo mediante:

  1. consegna a mano presso gli uffici del Garante (all’indirizzo di seguito indicato);
  2. raccomandata A/R indirizzata a: Garante per la protezione dei dati personali, Piazza Venezia, 11 – 00187 Roma;
  3. messaggio di posta elettronica certificata indirizzata a: protocollo@pec.gpdp.it.