Privacy servizio Navetta On-Demand Informativa sul trattamento dei dati personali INFORMATIVA PRIVACY AI SENSI DELL’ART. 13 DEL REGOLAMENTO UE 2016/679 (“GDPR”) Enel X Italia S.r.l. (di seguito anche “Enel X Italia” o “Titolare”), in qualità di Titolare del trattamento, informa che i dati personali forniti per l’erogazione dei servizi offerti saranno trattati nel rispetto delle garanzie di riservatezza e delle misure di sicurezza previste dalla normativa vigente attraverso strumenti informatici, telematici e manuali, e secondo logiche strettamente correlate alle finalità del trattamento. Questa Informativa illustra come il Titolare raccoglie, tratta, protegge e condivide i dati personali degli utenti. 1. Titolare del trattamento dei Dati Personali Enel X Italia S.r.l., con sede legale in Via Flaminia 970, 00189 – Roma, P.IVA 15844561009 – PEC enelxitalia@pec.enel.it (di seguito “Enel X Italia” o il “Titolare”), in qualità di Titolare del trattamento, tratterà i suoi dati personali in conformità a quanto stabilito dalla normativa applicabile in materia di protezione dei dati personali e dalla presente Informativa 2. Responsabile della Protezione dei Dati Personali Enel X Italia ha nominato un Responsabile della Protezione dei Dati personali (RPD) che può essere contattato al seguente indirizzo e-mail: dpo.enelxitalia@enel.com. 3. Oggetto e modalità del trattamento Enel X Italia potrà trattare i dati personali da lei comunicati o comunque legittimamente acquisiti (“Dati Personali”) per perseguire le finalità per cui gli stessi, a seconda del caso, sono stati conferiti. In particolare, potranno essere trattati i seguenti Dati Personali: - Dati comuni, anagrafici e di contatto (ad esempio nome e cognome; indirizzo e-mail e numero di telefono); - di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento ed utilizzo della presente APP acquisiscono, nel corso del loro normale esercizio, alcuni dati (es. la data e l'ora dell’accesso, le pagine visitate, il nome dell'Internet Service Provider e l'indirizzo del Protocollo Internet (IP) attraverso il quale accedi ad Internet, la posizione geografica etc.), la cui trasmissione è implicita nell'uso dei protocolli di comunicazione web/app o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull'uso dell’APP e per controllarne il corretto funzionamento, pertanto, sono conservati in forma anonima per tutto il periodo di attività della APP stessa. - Dati relativi alla posizione: alcuni servizi dell’APP utilizzano una tecnologia che individua la collocazione fisica del dispositivo dell’utente utilizzando dati relativi alla longitudine e latitudine cui si trova il dispositivo, mediante applicazioni native del dispositivo (c.d. “Dati di Posizione”). I Dati di Posizione vengono condivisi con il fornitore del servizio di mappe, Google, che converte i Dati di Posizione in un punto sulla mappa. Tale posizione sulla mappa viene utilizzata dall’APP per fornire il servizio richiesto dall’utente, ad esempio individuare la posizione del dispositivo dell’utente e la distanza di quest’ultimo rispetto alla colonnina desiderata per consentirgli la fruizione dei servizi di ricarica e di prenotazione dell’infrastruttura di ricarica.Qualora l’applicazione sia connessa a Internet e collegata al proprio profilo l’utente presta il proprio consenso al fatto che Enel X Italia elabori i Dati di Posizione con le modalità e per le finalità sopra descritte. L’utente che disattiva la funzione di geolocalizzazione non potrà usufruire dei servizi sopra descritti.L’informativa di Google Maps in materia di privacy è disponibile al seguente indirizzo https://www.google.com/intl/it_it/help/terms_maps.html e viene integrata nella Informativa di Enel X Italia in materia di Privacy mediante il presente richiamo nella misura in cui riguardi l’elaborazione dei Dati di Posizione o dell’Indirizzo della Ricerca da parte di Google. 4. Finalità e base giuridica del trattamento Enel X Italia tratterà i suoi Dati Personali per il conseguimento di specifiche finalità e in presenza di una idonea base giuridica prevista dalla legge applicabile in materia di protezione dei Dati Personali. Nello specifico, Enel X Italia potrà trattare i suoi Dati Personali solo al ricorrere di una o più delle seguenti basi giuridiche: - Lei ha prestato il suo consenso libero, specifico, informato, inequivocabile ed espresso al trattamento; - il trattamento è necessario all’esecuzione di un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta; - in presenza di un legittimo interesse di Enel X Italia a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato; - in forza di un obbligo di legge al cui rispetto è tenuta Enel X Italia. Il conferimento dei suoi Dati Personali è necessario in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta. In questi ultimi casi, un eventuale suo rifiuto potrebbe comportare per Enel X Italia l’impossibilità di dar corso alla sua richiesta. Il conferimento dei suoi Dati Personali è invece volontario per il perseguimento delle finalità di trattamento per le quali è richiesto il suo preventivo consenso: in questi casi, il mancato consenso in relazione a esse non avrà comunque nessuna conseguenza sulla conclusione del contratto. La natura obbligatoria o facoltativa del consenso è specificata all’atto della raccolta dei Dati personali. In particolare, ai sensi dell'art. 13 del GDPR, Enel X Italia informa che potrà trattare i suoi Dati Personali, mediante l'ausilio di strumenti anche elettronici, ivi inclusa l'archiviazione automatizzata nelle proprie banche dati informatiche, per le finalità connesse all'utilizzo della presente APP nonché dei relativi servizi offerti ed in particolare per le seguenti finalità:a) Attività strettamente connesse e necessarie all’utilizzo della presente APP ed alla fruizione dei relativi servizi. In assenza del conferimento dei Dati Personali, non sarà possibile usufruire dei servizi richiesti dall’utente. Il trattamento dei Dati Personali per lo svolgimento di tali attività è pertanto necessario a consentire ad Enel X Italia di dare esecuzione agli obblighi contrattuali, al fine di consentire il Suo utilizzo dell’APP. b) Adempimento di obblighi di legge, regolamento o previsti dalla normativa comunitaria. c) Svolgimento di attività mirate al miglioramento della qualità dei servizi offerti collegati al rapporto contrattuale (per esempio, a mezzo di sondaggi effettuati attraverso l’invio di mail o mediante contatti telefonici per valutare il gradimento degli utenti e comprendere come migliorarne l’esperienza); 5. Destinatari dei Dati Personali Per il perseguimento delle finalità sopra menzionate della presente Informativa, Enel X Italia potrebbe avere necessità di comunicare, in Italia e all’estero, compresi paesi non appartenenti all’Unione Europea, i suoi Dati Personali a soggetti terzi, per dare esecuzione al Contratto, in adempimento di obblighi di legge o per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti. I suoi Dati Personali potranno essere resi accessibili a: a) ai dipendenti e ai collaboratori di Enel X Italia, appositamente nominati Persone Autorizzate al trattamento; b) alle società del Gruppo Enel presenti nel territorio dell’Unione Europea in qualità di titolari autonomi o responsabili del trattamento nonché ai loro dipendenti e collaboratori appositamente nominati Persone Autorizzate al trattamento; c) alle società terze o altri soggetti che svolgono alcune attività in outsourcing per conto di Enel X Italia, nella loro qualità di responsabili del trattamento nonché ai loro dipendenti e collaboratori appositamente nominati Persone Autorizzate al trattamento. Tali soggetti tratteranno i suoi Dati Personali, ad esempio, nell’ambito di: attività di gestione della comunicazione agli utenti; servizi di customer care; d) ad enti, autorità pubbliche e private, organi di vigilanza e controllo e) alle società Contitolari del trattamento, ove presenti, che determinano congiuntamente ad Enel X Italia le finalità ed i mezzi del trattamento. Ai Responsabili e alle Persone Autorizzate al trattamento, eventualmente designati, Enel X Italia impartisce istruzioni finalizzate all’adozione delle misure di sicurezza adeguate, al fine di poter garantire la riservatezza, la sicurezza e l’integrità dei dati. 6. Trasferimento dei Dati Personali I suoi Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea. Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati. Il trasferimento dei suoi Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, saranno effettuati solo ove lei vi abbia esplicitamente acconsentito o nei casi previsti dal GDPR e saranno trattati nel suo interesse. In questi casi, la informiamo che, nonostante il Gruppo Enel adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei suoi Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali. 7. Periodo di conservazione dei Dati Personali I Dati Personali oggetto di trattamento per le finalità descritte nella presente informativa saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento ed in conformità agli obblighi di legge eventualmente previsti. I Dati Personali saranno conservati e trattati fintanto sussista un rapporto contrattuale con il Titolare e comunque per un periodo di anni dalla cessazione del rapporto contrattuale decorso il quale saranno cancellati, fatta salva l’ulteriore conservazione degli stessi laddove necessaria per adempiere a specifici obblighi di legge, a provvedimenti dell’Autorità, per la riscossione dei crediti residui e per la gestione di contestazioni, reclami e azioni giudiziali. È richiesto il suo libero e specifico consenso per trattare i suoi Dati Personali anagrafici e di contatto per ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing, relative ai prodotti e/o servizi offerti da Enel X Italia o da altre Società del Gruppo Enel di volta in volta specificatamente individuate nei form di raccolta dei dati. Il consenso è facoltativo. Qualora lei vi acconsenta, i suoi Dati saranno trattati fino a revoca del consenso prestato. È altresì richiesto il suo libero e specifico consenso per trattare i suoi Dati Personali per finalità di profilazione da parte di Enel X Italia. Il consenso è facoltativo. Qualora lei vi acconsenta, i suoi Dati saranno trattati fino a revoca del consenso prestato. 8. Diritti dell’interessato Ai sensi degli artt. 15 – 22 del GDPR, in relazione ai Dati Personali comunicati, lei ha il diritto, ove applicabile, di: a) accedere e chiederne copia; b) richiedere la rettifica; c) richiedere la cancellazione; d) ottenere la limitazione del trattamento; e) opporsi al trattamento; f) ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento; ove tecnicamente fattibile. Lei ha altresì il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato a meno che la decisione non sia necessaria: a) per la conclusione o l’esecuzione di un contratto con il Titolare; b) sia autorizzata dalla legge o c) si basi sul consenso esplicito. Nei casi a) e c) lei ha il diritto di esprimere la propria opinione, contestare la decisione ed ottenere l’intervento umano da parte del Titolare. La informiamo che lei ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che la riguardano eventualmente effettuato sulla base del legittimo interesse di Enel X Italia. In questo caso, il Titolare si asterrà dal trattare ulteriormente i suoi Dati Personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria. Per l’esercizio dei suoi diritti lei potrà inviare una comunicazione all’indirizzo e-mail: privacy.enelxitalia@enel.com. Per maggiori informazioni relative ai suoi Dati Personali potrà rivolgersi al Responsabile per la Protezione dei Dati Personali, raggiungibile all’indirizzo e-mail: dpo.enelxitalia@enel.com. Le ricordiamo infine che qualora ritenga che il trattamento dei suoi dati sia avvenuto in modo non conforme al Regolamento Europeo 679/2016 (GDPR), è un suo diritto proporre un reclamo al Garante per la Protezione dei Dati Personali, mediante: a) raccomandata A/R indirizzata a Garante per la Protezione dei Dati Personali, Piazza Venezia, 11, 00187 Roma; b) e-mail all'indirizzo: protocollo@gpdp.it, oppure protocollo@pec.gpdp.it; c) fax al numero: 06/69677.3785.
