Informativa sulla Privacy

Informativa privacy di Enel Global Services ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”)

TITOLARE E RESPONSABILE DEL TRATTAMENTO DEI DATI PERSONALI

Enel Global Services S.r.l. (di seguito, “Enel” o il “Titolare”), con sede legale in viale Regina Margherita n. 125, 00198, Roma, P. IVA 15844561009, C.F. 15416261004, gestisce i processi di qualificazione dei fornitori del Gruppo Enel e le procedure di gara per conto proprio e per le altre società del Gruppo.

Enel tratterà i Suoi dati personali in conformità a quanto stabilito dalla normativa applicabile in materia di protezione dei dati personali e secondo quanto descritto nella presente informativa.

In particolare, laddove Enel svolga la suddetta attività per proprio conto, la stessa agirà in qualità di Titolare del trattamento, mentre, nel caso in cui operi per conto delle altre società del Gruppo Enel (a loro volta Titolari del trattamento), Enel agirà altresì in qualità di Responsabile del trattamento. 

 

RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD)

Il Titolare ha nominato un RPD che può essere contattato al seguente indirizzo e-mail: dpoenel@enel.com.

 

OGGETTO E MODALITÀ DEL TRATTAMENTO

La presente informativa illustra le modalità di trattamento dei dati personali degli utenti che usufruiscono dei servizi resi disponibili sulla piattaforma WeBUY e che possono essere trattati nell’ambito della qualificazione e oggetto del rapporto contrattuale con le società del Gruppo (di seguito, i “Dati Personali”).

Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con l'ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

La informiamo che tali Dati Personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici.

In particolar modo, Enel tratterà le seguenti tipologie di Dati Personali, distinte a seconda della specifica fase del processo considerata:

  • Dati Personali di registrazione sulla piattaforma WeBUY: dati di contatto inseriti al momento della registrazione sulla piattaforma WeBUY, in particolare nome, cognome e indirizzo di posta elettronica.
  • Dati Personali trattati in fase di qualifica e/o di gara: codice fiscale, nome, cognome, data di nascita, residenza, documenti d’identità, dati giudiziari, eventuali ed ulteriori dati personali contenuti in dichiarazioni legali, autodichiarazioni e certificazioni, in ottemperanza alla normativa di riferimento, a titolo esemplificativo e non esaustivo il Codice Appalti (d. lgs. n. 36 del 2023), il Codice Antimafia (d. lgs. n. 159 del 2011), il D. Lgs. n. 231 del 2001.

 

Il Titolare ha adottato misure tecniche ed organizzative atte ad assicurare un livello di sicurezza adeguato al rischio, secondo quanto previsto dall’art. 32 del GDPR, volte a prevenire e contrastare la perdita dei Dati Personali, nonché usi illeciti o non corretti ed accessi non autorizzati.

 

FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO

I Suoi Dati Personali saranno trattati al fine di gestire il processo di qualificazione, la procedura di gara e la stipula dell’eventuale contratto. 

La informiamo, altresì che, nell’ambito del processo di qualificazione (sia in fase di avvio e per tutta la validità della qualificazione), potranno essere condotte indagini reputazionali da fonti pubbliche.

Nello specifico, Enel tratterà i Suoi Dati Personali solo quando ricorra una o più delle seguenti basi giuridiche:

a) consenso libero, specifico, informato, inequivocabile ed espresso al trattamento;

b) esecuzione di un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta;

c) legittimo interesse di Enel;

d) un obbligo di legge a trattare i Dati Personali.

Nella seguente tabella sono elencate le finalità per cui i suoi Dati Personali sono trattati dal Titolare e la base giuridica su cui si basa il trattamento.

Finalità del trattamento Base giuridica
Permettere l'utilizzo di tutte le funzionalità del Sito Esecuzione di un contratto
Controllare il corretto funzionamento del Sito Esecuzione di un contratto
Garantire la registrazione sul portale We Buy e consentire l’utilizzo di tutte le sue funzionalità Esecuzione di un contratto
Garantire l’identificazione univoca del fornitore e la verifica dei requisiti di qualificazione al fine di attribuire lo status di “fornitore qualificato” Legittimo interesse Esecuzione di un contratto
Verificare la documentazione richiesta nel bando di gara Legittimo interesse Esecuzione di un contratto Obbligo di legge
Accertamento di responsabilità in caso di reati informatici ai danni del Sito Legittimo Interesse Obbligo di legge
Adozione di misure di sicurezza adeguate per l’accesso ai propri sistemi da parte dell’utente, quali, a titolo esemplificativo e non esaustivo, la Multifactor Authentication (MFA) Legittimo Interesse
Dare riscontro a un quesito o una richiesta avanzata dall’interessato Esecuzione di misure precontrattuali adottate su richiesta dell’interessato
Assistenza da remoto per supporto all’accesso e utilizzo dei sistemi del Gruppo Enel Esecuzione del contratto
Interviste e registrazioni per finalità di sondaggio e quality satisfaction Legittimo Interesse
Comunicazioni relative ad iniziative, progetti, prodotti promossi dalle società del Gruppo o dai partner di Enel Legittimo Interesse Esecuzione di un contratto Consenso

Il conferimento dei suoi Dati Personali è necessario in tutti i casi in cui il trattamento avvenga sulla base di un obbligo di legge o per eseguire un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta. Un eventuale suo rifiuto potrebbe comportare per Enel l’impossibilità di dar corso alla finalità per cui i Dati Personali sono raccolti.

DESTINATARI DEI DATI PERSONALI

I Suoi Dati Personali potranno essere resi accessibili, solo per le finalità sopra menzionate:

a)    all’Autorità Giudiziaria;

b)    alle società del Gruppo Enel, nonché ai relativi dipendenti e ai collaboratori in qualità di persone autorizzate al trattamento;

c)    alle società terze o altri soggetti che svolgono attività in outsourcing per conto di Enel, nella loro qualità di responsabili del trattamento o titolari autonomi.

TRASFERIMENTO DEI DATI PERSONALI

I Suoi Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi Dati Personali potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea.

Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai titolari e responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati.

Il trasferimento dei suoi Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, sarà effettuato solo ove lei vi abbia esplicitamente acconsentito o nei casi previsti dal GDPR e saranno trattati nel suo interesse. In questi casi, La informiamo che, nonostante il Gruppo adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei Suoi Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali.

 

PERIODO DI CONSERVAZIONE DEI DATI PERSONALI

I Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento.

Si riportano di seguito gli specifici tempi di conservazione dei Dati Personali, in relazione alla relativa base giuridica utilizzata:

a) contratto: 10 anni dalla cessazione del rapporto contrattuale e/o dall’ultimo pagamento;
b) obbligo di legge: per tutta la durata del rapporto contrattuale e per i termini previsti da specifici obblighi di legge;
c) legittimo interesse: fintantoché l’interessato non si opponga.

DIRITTI DEGLI INTERESSATI

Ai sensi degli artt. 15 – 22 del GDPR, in relazione ai Dati Personali comunicati, lei ha il diritto di:

a)      accedere e chiederne copia;

b)      richiedere la rettifica;

c)       richiedere la cancellazione;

d)      ottenere la limitazione del trattamento;

e)      opporsi al trattamento;

f)       ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento, ove tecnicamente fattibile.

 

Per l’esercizio dei Suoi diritti, nonché per maggiori informazioni relative ai Suoi Dati Personali, potrà rivolgersi al Responsabile per la Protezione dei Dati Personali di Enel, raggiungibile al seguente indirizzo e-mail: dpoenel@enel.com.

 

Le ricordiamo che è un suo diritto proporre un reclamo al Garante per la Protezione dei Dati Personali, utilizzando la modalità ritenuta più opportuna tra le seguenti:

a)      consegna a mano presso gli uffici del Garante (all'indirizzo di seguito indicato);

b)      raccomandata A/R indirizzata a: Garante per la protezione dei dati personali, Piazza Venezia, 11 - 00187 Roma;

c)       messaggio di posta elettronica certificata indirizzata a: protocollo@pec.gpdp.it

 

Per maggiori informazioni sul trattamento di dati personali da parte di EGS, si invita a prendere visione dell’informativa privacy del Global Procurement disponibile al seguente link: https://globalprocurement.enel.com/it/informativa-privacy