Informativa sul trattamento dei dati personali

Ai sensi del Regolamento (UE) 2016/679 (“GDPR“), Eni Plenitude S.p.A. Società Benefit (“Società” o il “Titolare“) fornisce di seguito l’informativa riguardante il trattamento dei dati personali da te prestati nel form di raccolta al fine di partecipare all’iniziativa Solo il meglio dal sole (di seguito, l'”Iniziativa”).

1. Identità e dati di contatto del Titolare del trattamento
   

   Il titolare del trattamento è Eni Plenitude S.p.A. Società Benefit con sede legale in Via Giovanni Lorenzini, 4, 20139, Milano, il quale può essere contattato all’indirizzo di posta elettronica ordinaria  privacy@eniplenitude.com o PEC  privacy@pec.eniplenitude.com oppure chiamando il Servizio Clienti 800.900.700.

2. Dati di contatto del Responsabile della protezione dei dati (“DPO”)
   La Società ha designato un Responsabile della Protezione dei Dati, che può essere contattato al seguente indirizzo e-mail: dpo@eni.com.
   
   
3. Categorie di dati personali
   I dati personali oggetto di trattamento sono quelli da te comunicati nel form di raccolta, ossia dati personali c.d. comuni (i.e. nome, cognome, numero di telefono, indirizzo e-mail).
   
   
4. Finalità del trattamento e base giuridica del trattamento
   
   

1. Finalità contrattuali – trattamento necessario per dare esecuzione all’Iniziativa.
   I tuoi dati personali saranno raccolti, conservati ed elaborati ai fini dell’instaurazione e della successiva gestione operativa ed amministrativa dell’Iniziativa.
   La base giuridica del trattamento è l’esecuzione del contratto di cui sei parte. Il conferimento dei dati è necessario e in mancanza non sarà possibile erogare il prodotto, oggetto dell’Iniziativa.
   
   
2. Finalità di marketing – trattamento facoltativo basato sul tuo consenso.
   La tua e-mail potrà essere utilizzata per l’invio di comunicazioni promozionali e di marketing relative a future iniziative curate dalla Società, che attengono a propri prodotti e/o servizi.

   La base giuridica del trattamento è il consenso libero, specifico, informato e inequivocabile, revocabile e modificabile in ogni momento, da te fornito al momento della compilazione del form di raccolta.

3. Finalità di legge – trattamento necessario per adempiere agli obblighi di legge, ai regolamenti, alle disposizioni di Autorità legittimate dalla legge
   La base giuridica del trattamento è l’adempimento di un obbligo legale al quale è soggetta la Società.
   Il conferimento dei dati è necessario e in mancanza non sarà possibile erogare il prodotto, oggetto dell’Iniziativa.
   
   
   
4. Finalità di accertamento, esercizio o difesa di un diritto del Titolare o di terzi in sede contenziosa o precontenziosa, incluse eventuali attività di mediazione e conciliazione che precedono il giudizio, oppure ogniqualvolta le autorità giurisdizionali esercitino le loro funzioni giurisdizionali.
   La base giuridica del trattamento è il legittimo interesse della Società e/o di terzi correlato al diritto di difesa e di tutela di diritti e/o interessi della Società e/o di terzi.
   Il conferimento dei dati è necessario e in mancanza non sarà possibile erogare il prodotto, oggetto dell’Iniziativa.
   
   
   
5. Destinatari dei dati personali
   Il trattamento dei dati personali sarà svolto da personale autorizzato mediante strumenti idonei a garantire la sicurezza e la riservatezza e potrà essere effettuato con l’ausilio di strumenti manuali, informatici, e telematici atti a memorizzare, gestire e trasmettere i dati stessi.
   
   I tuoi dati personali saranno resi accessibili solo a coloro che in ragione delle proprie mansioni siano stati espressamente incaricati ed istruiti al trattamento dalla Società ai sensi dell’articolo 29 del GDPR.
   
   Inoltre, i dati personali potranno essere comunicati a:

• soggetti che svolgono servizi per conto della Società, quali responsabili del trattamento (ad esempio, fornitori di servizi IT o di servizi di supporto di natura commerciale, etc…);
• soggetti che svolgono attività strettamente connesse all’esecuzione dell’Iniziativa (ad esempio, società contrattualmente legate al Titolare che svolgono attività di supporto alla prestazione dei servizi, etc…), quali responsabili del trattamento;
• società appartenenti al gruppo Eni, di cui il Titolare fa parte, per finalità amministrative e/o contabili e per finalità di controllo interno;
• soggetti pubblici o privati (ad esempio, assicurazioni, banche, consulenti legali, pubbliche autorità, organi giudiziari, agenzia delle entrate), che li tratteranno in qualità di autonomi titolari del trattamento.
  
  L’elenco dei soggetti cui i dati sono comunicati può essere richiesto inviando una e-mail a privacy@eniplenitude.com o rivolgendosi al DPO (i cui dati di contatti sono indicati al punto 2).      
  I tuoi dati personali non saranno oggetto di diffusione.
  
  

6. Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo (“SEE”)
   I tuoi dati personali non saranno oggetto di trasferimento a società terze in Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo. Laddove tale trasferimento si rendesse necessario per taluna delle finalità sopra menzionate, il Titolare adotterà ogni misura necessaria a garantire un adeguato livello di protezione dei dati personali (ad esempio, Clausole Contrattuali Standard, decisioni di adeguatezza).
   
   

7. Periodo di conservazione dei dati
   La Società ha adottato politiche di conservazione interne che definiscono le tempistiche e le modalità di conservazione in relazione ad ogni trattamento di dati personali svolto prendendo in considerazione, per esempio,  la necessità di trattamento per garantirti la corretta fruizione dei nostri servizi, l’adempimento di eventuali obblighi legali che ci impongono di conservare i tuoi dati personali o la necessità di conservazione degli stessi a fini di garanzia della sicurezza, protezione e integrità dei nostri servizi.
   
   In linea con queste considerazioni, di seguito riportiamo il periodo di conservazione dei dati personali in relazione alle finalità sopra elencate:

• per la finalità di cui al paragrafo 4.a, i tuoi dati personali verranno conservati per il tempo strettamente necessario al corretto adempimento delle attività relative all’Iniziativa;
• per le finalità di cui ai paragrafi 4.c e 4.d, i tuoi dati personali verranno conservati in conformità a quanto previsto dalle normative applicabili per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati;
• con riferimento al paragrafo 4.b, i tuoi dati personali verranno conservati fino alla revoca del consenso e non oltre 24 mesi dalla sua raccolta.
  Al termine di tali periodi, i tuoi dati personali saranno cancellati o anonimizzati.
  
  

8. Diritti degli interessati
   In relazione al trattamento dei dati personali, è tua facoltà esercitare i diritti di cui agli artt. da 15 a 22 del GDPR. In particolare, hai diritto, ove applicabili ed alle condizioni e secondo le modalità previste dal GDPR, di esercitare:

• il diritto di accesso, ovvero il diritto di chiedere l’accesso ai propri dati personali ed alle indicazioni relative alla finalità del trattamento, alle categorie di dati personali trattati, ai soggetti o categorie di soggetti ai quali i dati personali sono o potrebbero essere comunicati, quando possibile, al periodo di conservazione dei dati personali, oppure, ai criteri utilizzati per determinare tale periodo, all’esistenza del diritto di rettifica e/o cancellazione dei dati personali, di limitazione del trattamento e di opposizione al trattamento, al diritto di proporre reclamo all’autorità di controllo, all’origine dei dati, all’esistenza di un processo decisionale automatizzato. Laddove dovessi esercitare tale diritto, la Società fornirà una copia in formato elettronico dei dati personali (art. 15 del GDPR);
• il diritto di rettifica dei dati personali, laddove gli stessi siano incompleti o inesatti (art. 16 del GDPR);
• il diritto di cancellazione laddove esista una delle seguenti condizioni: (i) i dati personali non sono più necessari per le finalità per cui sono stati raccolti, (ii) revoca del consenso – ove questo rappresenti la base giuridica del trattamento, (iii) opposizione al trattamento senza che prevalga un legittimo interesse della Società, (iv) illecito trattamento di dati personali e (v) obbligo di cancellazione per adempiere ad un obbligo giuridico previsto dal diritto dell’Unione europea o italiano (art. 17 del GDPR);
• il diritto alla limitazione del trattamento dei dati personali quando: (i) è contestata l’esattezza dei dati personali, per il tempo necessario alla Società per verificarne tale esattezza, (ii) il trattamento risulti illecito e, al posto della cancellazione, ne è richiesta la limitazione del trattamento, (iii) quando la Società non ha più necessità di trattare i tuoi dati personali ma tu stesso ne hai bisogno per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria e (iv) ti sei opposto al trattamento nelle more della verifica dell’eventuale prevalenza dei motivi legittimi della Società rispetto ai tuoi diritti e libertà fondamentali (art. 18 del GDPR);
• il diritto alla portabilità dei dati personali e, dunque, di ricevere in un formato di uso comune, leggibile da dispositivo automatico e interoperabile i dati personali, anche al fine di trasmetterli ad un altro titolare del trattamento, ove il trattamento si basi sul consenso o sia effettuato con mezzi automatizzati (art. 20 del GDPR);
• il diritto di opposizione al trattamento dei dati personali, laddove tale trattamento sia effettuato ai sensi dell’art. 6, par. 1 lett. e. (esecuzione di un compito pubblico di cui sia investita la Società) o dell’art. 6, par. 1 lett. f. (legittimo interesse della Società) del GDPR a meno che la Società non sia in grado di dimostrare l’esistenza di motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui tuoi diritti e sulle tue libertà oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria (art. 21 del GDPR).
  
  Puoi esercitare i diritti sopra elencati:

• contattando il Servizio Clienti al numero 800.900.700;
• inviando una mail a privacy@eniplenitude.com; oppure
• rivolgendosi al DPO al seguente indirizzo e-mail dpo@eni.com.
  
  

Qualora tu ritenga che il trattamento dei dati personali che ti riguarda avvenga in violazione del GDPR, hai altresì il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali ai sensi dell’art. 77 del GDPR, seguendo le istruzioni che sono pubblicate sul sito web ufficiale www.garanteprivacy.it.