Ai sensi dell’art.13 del Regolamento UE 2016/679 (“GDPR”)
Enel X Way Italia S.r.l. Way Italia S.r.l. desidera fornire al Cliente le opportune informazioni sull’utilizzo dei dati raccolti e trattati per dare esecuzione al contratto tramite la presente informativa ("Informativa").
1. Titolare del trattamento dei Dati Personali
Enel X Way Italia S.r.l. Way Italia S.r.l., con sede legale in Via Flaminia 970, 00189 – Roma, P.IVA 16645681004– PEC enelxwayitalia@pec.enel.it (di seguito “Enel X Way Italia S.r.l. Way Italia” o il “Titolare”), in qualità di Titolare del trattamento, tratterà i suoi dati personali forniti in conformità a quanto stabilito dalla normativa applicabile in materia di protezione dei dati personali e dalla presente informativa.
2. Responsabile della Protezione dei Dati personali (RPD)
Il Responsabile della Protezione dei Dati Personali (RPD) può essere contattato al seguente indirizzo e-mail: dpo.enelxitalia@enel.com.
3. Oggetto e modalità del trattamento
3.1. Enel X Way Italia S.r.l. tratterà i dati personali da lei comunicati o comunque legittimamente acquisiti (“Dati Personali”) per perseguire le finalità per cui gli stessi, a seconda del caso, sono stati conferiti. In particolare, possono essere trattati i seguenti Dati Personali:
- Dati Personali comuni, anagrafici e di contatto (ad esempio nome e cognome; indirizzo e-mail, numero di telefono, indirizzo e CAP, etc.): si precisa che, qualora lei ponga dei quesiti a Enel X Way Italia S.r.l. scrivendo agli indirizzi e-mail riportati nella presente Informativa o richieda informazioni compilando gli appositi form, tali Dati Personali, unitamente al contenuto del messaggio inviato, saranno utilizzati per fornire un riscontro alla sua richiesta. Il conferimento di ulteriori Dati Personali deve ritenersi assolutamente facoltativo;
- Dati Economici e Finanziari: dati necessari per i pagamenti (es. IBAN) o che provano l’esecuzione dei pagamenti (estremi identificativi dei pagamenti) e ogni altro dato relativo alla solvibilità e puntualità del Cliente;
- Dati di contratto: dati relativi ai prodotti o servizi acquisiti o fruiti, raccolti ed elaborati nel corso della durata del contratto; dati relativi al numero, alla tipologia e all’esito degli interventi di manutenzione, riparazione e assistenza;
- Dati dell’area riservata: dati di registrazione all’area riservata del Sito web del Titolare, ove richiesta, e necessari per la fruizione dei relativi servizi web;
- Dati acquisiti dal Servizio Clienti: dati forniti in occasione di interazioni con il Servizio Clienti di Enel X Way Italia S.r.l., ivi incluse le registrazioni delle telefonate, qualora lei abbia acconsentito alla loro registrazione ovvero nei casi in cui la registrazione venga realizzata in forza di un obbligo di legge;
- Dati di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento e all’utilizzo del Sito web del Titolare resi disponibili da Enel X Way Italia S.r.l., acquisiscono, nel corso del loro normale esercizio, alcuni dati (es. la data e l’ora dell’accesso, le pagine visitate, il nome dell’Internet Service Provider e l’indirizzo del Protocollo Internet (IP) attraverso il quale accede a Internet, l’indirizzo Internet dal quale lei si è collegato al Sito, ecc.), la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail. Maggiori informazioni in merito alle procedure eseguite per la raccolta, tramite i cookie e/o altre tecnologie di monitoraggio, delle informazioni fornite durante la navigazione del Sito web di Enel X Way Italia S.r.l. sono riportate nella cookie policy disponibile nel Sito stesso.
3.2. Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con l’ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
4. Finalità e base giuridica del trattamento
Enel X Way Italia S.r.l. tratterà i suoi Dati Personali per il conseguimento di specifiche finalità e in presenza di una idonea base giuridica prevista dalla legge applicabile in materia di protezione dei Dati Personali. Nello specifico, Enel X Way Italia S.r.l. tratterà i suoi Dati Personali solo al ricorrere di una o più delle seguenti basi giuridiche:
- lei ha prestato il suo consenso libero, specifico, informato, inequivocabile ed espresso al trattamento;
- il trattamento è necessario all’esecuzione di un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta;
- in presenza di un legittimo interesse di Enel X Way Italia S.r.l. a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato;
- in forza di un obbligo di legge al cui rispetto è tenuta Enel X Way Italia S.r.l..
Il conferimento dei suoi Dati Personali è necessario in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto di cui lei è parte o per l’esecuzione di misure precontrattuali adottate su sua richiesta. In questi ultimi casi, un eventuale suo rifiuto potrebbe comportare per Enel X Way Italia S.r.l. l’impossibilità di dar corso alla sua richiesta.
Il conferimento dei suoi Dati Personali è invece volontario per il perseguimento delle finalità di trattamento per le quali è richiesto il suo preventivo consenso: in questi casi, il mancato consenso in relazione a esse non avrà comunque nessuna conseguenza sulla conclusione del contratto.
La natura obbligatoria o facoltativa del consenso è specificata all’atto della raccolta dei Dati personali.
In particolare, ai sensi dell'art. 13 del GDPR, Enel X Way Italia S.r.l. la informa che potrà trattare i suoi Dati Personali, mediante l'ausilio di strumenti anche elettronici, ivi inclusa l'archiviazione automatizzata nelle proprie banche dati informatiche, per le finalità connesse all’esecuzione del presente contratto nonché dei relativi servizi offerti ed in particolare per le seguenti finalità:
a) per l’adempimento degli obblighi precontrattuali, contrattuali, fiscali e per ogni ulteriore attività strumentale alla sottoscrizione del contratto e/o alla attivazione di prodotti e/o servizi forniti da Enel X Way Italia S.r.l., direttamente o attraverso altre Società del Gruppo Enel ovvero da Partner commerciali, compresi i servizi di supporto ed ancillari eventualmente da lei richiesti;
b) per la gestione degli ordini di acquisto, la consegna, attivazione e manutenzione dei prodotti, servizi e/o apparati acquistati o concessi in comodato d’uso;
c) per l’invio di informazioni e/o aggiornamenti funzionali alla gestione ed esecuzione del contratto e per la partecipazione ad eventuali programmi premio o di loyalty;
d) per le attività di controllo finalizzate alla tutela contro il rischio di credito e le frodi connessi ai prodotti o servizi forniti, incluse attività̀ finalizzate ad identificare l’affidabilità̀ economica e la solvibilità̀ del Cliente, anteriormente o nel corso del rapporto contrattuale. Per la tutela delle ragioni di credito, il Titolare potrà utilizzare le informazioni relative allo stato ed alla puntualità nei pagamenti relativi a prodotti o servizi forniti anche in passato, anche per valutare l’adesione a successive proposte contrattuali sollecitate dal cliente;
e) per la cessione dei diritti di credito verso i clienti, derivanti dalla fornitura dei prodotti e servizi forniti dal Titolare;
f) per offrire servizi di customer care;
g) per la gestione di reclami, procedure precontenziose e contenziose;
h) per verificare, in conformità alla normativa vigente, la correttezza dei dati bancari/postali o di pagamento forniti dal Cliente, al fine di attivare la domiciliazione bancaria/postale e gestire i pagamenti;
i) per consentire, su sua richiesta, la registrazione e/o l’accesso all’area riservata tramite il Profilo Unico;
j) per l’adempimento di obblighi previsti da normative comunitarie e nazionali, incluse leggi, regolamenti pro tempore vigenti e provvedimenti anche impartiti da Autorità a ciò legittimate, nonché per finalità correlate all’accertamento e repressione di reati;
k) per lo svolgimento di attività mirate al miglioramento della qualità dei servizi offerti collegati al rapporto contrattuale (per esempio, a mezzo di sondaggi effettuati attraverso l’invio di mail o mediante contatti telefonici per valutare il gradimento dei clienti e comprendere come migliorarne l’esperienza);
l) per l’invio di offerte commerciali relative a prodotti e/o servizi analoghi a quelli da lei in precedenza acquistati (c.d. soft-spam).
5. Destinatari dei Dati Personali
Per il perseguimento delle finalità di cui al paragrafo 4 della presente Informativa, Enel X Way Italia S.r.l. potrebbe avere necessità di comunicare, in Italia e all’estero, compresi paesi non appartenenti all’Unione Europea, i suoi Dati Personali a soggetti terzi, per dare esecuzione al contratto, in adempimento di obblighi di legge o per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti.
I suoi Dati Personali potranno essere resi accessibili, per le finalità sopra menzionate:
a) ai dipendenti e ai collaboratori di Enel X Way Italia S.r.l., appositamente nominati Persone Autorizzate al trattamento;
b) alle società del Gruppo Enel presenti nel dell’Unione Europea in qualità di titolari autonomi o responsabili del trattamento nonché ai loro dipendenti e collaboratori appositamente nominati Persone Autorizzate al trattamento;
c) alle società terze o altri soggetti che svolgono alcune attività in outsourcing per conto di Enel X Way Italia S.r.l., nella loro qualità di responsabili del trattamento nonché ai loro dipendenti e collaboratori appositamente nominati Persone Autorizzate al trattamento.
Tali soggetti tratteranno i suoi Dati Personali, ad esempio, nell’ambito di:
· attività di gestione della comunicazione alla clientela;
· servizi di customer care;
· servizi di fatturazione e di tutela del credito;
·
d) ad enti, autorità pubbliche e private, organi di vigilanza e controllo, istituti bancari, società di factoring e società emittenti carte di credito quando ciò occorra per la concessione di sovvenzioni, contributi, finanziamenti, sussidi e agevolazioni di qualsiasi genere, connessi alla fornitura dei prodotti e/o prestazione dei servizi del Titolare o quando sia richiesto da specifiche previsioni normative, regolamentari e autorizzative;
e) a società esterne, anche estere, che operano nel settore assicurativo e della concessione dei finanziamenti, incluse dilazioni di pagamento, quando consentito dalla legislazione vigente, per finalità di prevenzione e controllo del rischio di insolvenza, controllo delle frodi e di tutela del credito, nonché soggetti operanti nell’ambito del recupero credito, stragiudiziale e giudiziale (Società e/o Studi Legali) in caso di cessione dei crediti;
f) alle società Contitolari del trattamento, ove presenti, che determinano congiuntamente ad Enel X Way Italia S.r.l. le finalità ed i mezzi del trattamento.
Ai Responsabili del trattamento e alle Persone Autorizzate al trattamento, eventualmente designati, Enel X Way Italia S.r.l. impartisce istruzioni finalizzate all’adozione delle misure di sicurezza adeguate, al fine di poter garantire la riservatezza, la sicurezza e l’integrità dei dati.
6. Trasferimento dei Dati Personali
6.1. I suoi Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea.
6.2. Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati.
6.3. Il trasferimento dei suoi Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, saranno effettuati solo ove lei vi abbia esplicitamente acconsentito o nei casi previsti dal GDPR e saranno trattati nel suo interesse. In questi casi, la informiamo che, nonostante il Gruppo Enel adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei suoi Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali.
7. Periodo di conservazione dei Dati Personali
7.1. I Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento ed in conformità agli obblighi di legge eventualmente presenti.
7.2. I suoi Dati Personali saranno conservati e trattati fintanto che sussista il rapporto contrattuale con il Titolare e comunque per un periodo di 10 anni dalla cessazione del rapporto contrattuale stesso decorso il quale saranno cancellati, fatta salva l’ulteriore conservazione degli stessi laddove necessaria per adempiere a specifici obblighi di legge, a provvedimenti dell’Autorità, per la riscossione dei crediti residui e per la gestione di contestazioni, reclami e azioni giudiziali.
8. Diritti degli interessati
8.1. Ai sensi degli artt. 15 – 22 del GDPR, in relazione ai Dati Personali comunicati, lei ha il diritto, ove applicabile, di:
a) accedere e chiederne copia;
b) richiedere la rettifica;
c) richiedere la cancellazione;
d) ottenere la limitazione del trattamento;
e) opporsi al trattamento;
f) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento; ove tecnicamente fattibile.
8.2. Lei ha altresì il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato a meno che la decisione non sia necessaria: a) per la conclusione o l’esecuzione del contratto; b) sia autorizzata dalla legge o c) si basi sul consenso esplicito. Nei casi a) e c) lei ha il diritto di esprimere la propria opinione, contestare la decisione ed ottenere l’intervento umano da parte del Titolare
8.3. La informiamo che lei ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che la riguardano eventualmente effettuato sulla base del legittimo interesse di Enel X Way Italia S.r.l.. In questo caso, il Titolare si asterrà dal trattare ulteriormente i Dati Personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
8.4. Per l’esercizio dei suoi diritti e per la revoca del consenso lei potrà inviare una comunicazione all’indirizzo e-mail: enelxway.italy.privacy@enel.com.
8.5. Per maggiori informazioni relative ai suoi Dati Personali potrà rivolgersi al Responsabile per la Protezione dei Dati Personali, raggiungibile all’indirizzo e-mail: dpo.enelxitalia@enel.com.
8.6. Le ricordiamo infine che qualora ritenga che il trattamento dei suoi dati sia avvenuto in modo non conforme al Regolamento Europeo 679/2016 (GDPR), è un suo diritto proporre un reclamo al Garante per la Protezione dei Dati Personali, mediante:
a) raccomandata A/R indirizzata a Garante per la Protezione dei Dati Personali, Piazza Venezia, 11, 00187 Roma;
b) e-mail all'indirizzo: protocollo@pec.gpdp.it;