Informativa sulla Privacy

Enel Global Services S.r.l. (di seguito, “Enel” o il “Titolare”), con sede legale in viale Regina Margherita n. 125, 00198, Roma, P. IVA 15844561009, C.F. 15416261004, gestisce i processi di qualificazione dei fornitori del Gruppo Enel e le procedure di gara per conto proprio e per le altre società del Gruppo.

Enel tratterà i Suoi dati personali in conformità a quanto stabilito dalla normativa applicabile in materia di protezione dei dati personali e secondo quanto descritto nella presente informativa.

In particolare, laddove Enel svolga la suddetta attività per proprio conto, la stessa agirà in qualità di Titolare del trattamento, mentre, nel caso in cui operi per conto delle altre società del Gruppo Enel (a loro volta Titolari del trattamento), Enel agirà altresì in qualità di Responsabile del trattamento. 

Il Titolare ha nominato un RPD che può essere contattato al seguente indirizzo e-mail: dpoenel@enel.com.

La presente informativa illustra le modalità di trattamento dei dati personali degli utenti che usufruiscono dei servizi resi disponibili sulla piattaforma WeBUY e che possono essere trattati nell’ambito della qualificazione e oggetto del rapporto contrattuale con le società del Gruppo (di seguito, i “Dati Personali”).

Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con l'ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.

La informiamo che tali Dati Personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici.

In particolar modo, Enel tratterà le seguenti tipologie di Dati Personali, distinte a seconda della specifica fase del processo considerata:

• Dati Personali di registrazione sulla piattaforma WeBUY: dati di contatto inseriti al momento della registrazione sulla piattaforma WeBUY, in particolare nome, cognome e indirizzo di posta elettronica.
• Dati Personali trattati in fase di qualifica e/o di gara: codice fiscale, nome, cognome, data di nascita, residenza, documenti d’identità, dati giudiziari, eventuali ed ulteriori dati personali contenuti in dichiarazioni legali, autodichiarazioni e certificazioni, in ottemperanza alla normativa di riferimento, a titolo esemplificativo e non esaustivo il Codice Appalti (d. lgs. n. 36 del 2023), il Codice Antimafia (d. lgs. n. 159 del 2011), il D. Lgs. n. 231 del 2001.

Il Titolare ha adottato misure tecniche ed organizzative atte ad assicurare un livello di sicurezza adeguato al rischio, secondo quanto previsto dall’art. 32 del GDPR, volte a prevenire e contrastare la perdita dei Dati Personali, nonché usi illeciti o non corretti ed accessi non autorizzati.

I Suoi Dati Personali saranno trattati al fine di gestire il processo di qualificazione, la procedura di gara e la stipula dell’eventuale contratto. 

La informiamo, altresì che, nell’ambito del processo di qualificazione (sia in fase di avvio e per tutta la validità della qualificazione), potranno essere condotte indagini reputazionali da fonti pubbliche.

Nello specifico, Enel tratterà i Suoi Dati Personali solo quando ricorra una o più delle seguenti basi giuridiche:

a) consenso libero, specifico, informato, inequivocabile ed espresso al trattamento;

b) esecuzione di un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta;

c) legittimo interesse di Enel;

d) un obbligo di legge a trattare i Dati Personali.

I Suoi Dati Personali potranno essere resi accessibili, solo per le finalità sopra menzionate:

a)    all’Autorità Giudiziaria;

b)    alle società del Gruppo Enel, nonché ai relativi dipendenti e ai collaboratori in qualità di persone autorizzate al trattamento;

c)    alle società terze o altri soggetti che svolgono attività in outsourcing per conto di Enel, nella loro qualità di responsabili del trattamento o titolari autonomi.

I Suoi Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi Dati Personali potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea.

Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai titolari e responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati.

Il trasferimento dei suoi Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, sarà effettuato solo ove lei vi abbia esplicitamente acconsentito o nei casi previsti dal GDPR e saranno trattati nel suo interesse. In questi casi, La informiamo che, nonostante il Gruppo adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei Suoi Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali.

I Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento.

Si riportano di seguito gli specifici tempi di conservazione dei Dati Personali, in relazione alla relativa base giuridica utilizzata:

a) contratto: 10 anni dalla cessazione del rapporto contrattuale e/o dall’ultimo pagamento;
b) obbligo di legge: per tutta la durata del rapporto contrattuale e per i termini previsti da specifici obblighi di legge;
c) legittimo interesse: fintantoché l’interessato non si opponga.