Ai sensi del Regolamento (UE) 2016/679 ("GDPR"), Eni S.p.A. ("Società" o il "Titolare") fornisce di seguito l'informativa riguardante il trattamento dei dati personali per permetter e agli utenti ("Utente" o "Utenti") del sito web energy4business.eni.com ("Sito Web") di conoscere la propria politica in materia di protezione dei dati personali e per capire come le informazioni personali degli Utenti vengano raccolte e gestite durante la navigazione sul Sito Web e per l'utilizzo dei servizi dello stesso. Nell’area riservata del Sito Web vi è la possibilità per l’utente registrato di accedere a terze piattaforme non gestite dalla Società ma da autonomi terzi soggetti, opportunamente contrattualizzati, che tratteranno i dati in conformità alla propria privacy policy per l’esecuzione dei servizi previsti dai propri termini e condizioni, che ti invitiamo a visionare.
1. Identità e dati di contatto del Titolare del trattamento
Il Titolare del trattamento è Eni S.p.A., con sede legale in Roma, Piazzale Enrico Mattei, 1.
2. Dati di contatto del Responsabile della protezione dei dati
La Società ha designato un Responsabile della protezione dei dati, che può essere contattato al seguente indirizzo email dpo@eni.com.
3. Categorie di dati personali e fonti
a. Dati di navigazione per qualsiasi utente
I dati personali oggetto di trattamento appartengono alla categoria dei
dati personali comuni come di seguito meglio illustrato.
I dati personali raccolti sono riferiti a qualsiasi utente che naviga il Sito Web e usa i servizi
disponibili e/o agli utenti registrati, come di seguito specificato.
I sistemi informatici e le procedure software preposte al funzionamento del Sito Web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Si tratta di informazioni che non sono raccolte per essere associate a interessati identificati, ma che per loro stessa natura potrebbero, attraverso elaborazioni ed associazioni con dati detenuti da terzi, permettere di identificare gli utenti. In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono ad un sito web, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente. Questi dati vengono utilizzati al solo fine di ricavare informazioni statistiche anonime sull’uso del sito web e per controllarne il corretto funzionamento e vengono cancellati immediatamente dopo l’elaborazione. I dati potrebbero essere utilizzati per l’accertamento di responsabilità in caso di ipotetici reati informatici ai danni del Sito Web.
I dati personali oggetto di trattamento sono dati forniti dalle società presso le quali l’utente registrato presta la propria attività lavorativa al fine di consentire la pre-registrazione. Si tratta di dati anagrafici e di contatto.
c. Dati forniti volontariamente da qualsiasi utente
I dati personali oggetto di trattamento sono quelli riferiti alla compilazione del form di contatto che l’utente può compilare per richiedere informazioni, consulenza e ricontatto.
d. CookieI cookie sono piccoli file di testo che sono salvati sul dispositivo dell’utente quando visita un sito web. Servono per identificarsi durante il percorso di navigazione. I cookie utilizzati nel Sito Web servono per facilitare la navigazione dell’utente (es. memorizzando la scelta linguaggio) e non verranno utilizzati ad altri scopi.Eventualmente possono essere disabilitati intervenendo sulle opzioni del proprio browser. Maggiori informazioni sulle tipologie di cookie utilizzate dal Sito Web sono disponibili consultando la Cookie Policy.
4. Finalità del trattamento e base giuridica del trattamento
a. Finalità di legge
I dati personali dell’utente potranno essere trattati, senza la necessità del suo consenso, nei casi in cui ciò sia necessario per adempiere a obblighi derivanti da disposizioni di legge, nonché di norme, codici o procedure approvati da Autorità e altre Istituzioni competenti. Il conferimento è quindi necessario e in assenza non si potrà attivare i servizi richiesti dall’utente.
b. Finalità necessarie per l’erogazione dei servizi – trattamento necessario per adempiere a un obbligo contrattuale o legale al quale è soggetto il Titolare del trattamento ovvero per dare esecuzione ad una richiesta specifica dell'interessato
Inoltre, i dati personali dell’utente inoltre saranno trattati per le finalità relative e/o connesse all'erogazione dei servizi da parte della Società e richiesti dall’utente durante la navigazione sul Sito Web inclusa la raccolta, la conservazione e la elaborazione dei dati ai fini dell'instaurazione e della successiva gestione operativa e tecnica.
Nello specifico, i dati saranno trattati:
-per garantire la normale fruibilità e navigazione del Sito Web;
-per consentire il ricontatto dell’utente che compila il form relativo al fine di chiedere
informazioni, consulenza ed ogni altra opportuna indicazione;
-per consentire la pre-registrazione e il completamento di tale processo all’utente
registrato, in conformità a quanto previsto dai termini e condizioni del Sito Web, oltre
all’assistenza clienti;
-per consentire il re-indirizzamento a piattaforme terze, fuori dal controllo del Titolare,
che sono gestite in autonomia da terzi soggetti autonomi titolari del trattamento, nell’osservanza dei
propri termini e condizioni, nonché privacy policy di cui ti inviatiamo a prendere visione.
Tali dati:
- il cui conferimento è necessario ai fini dell’esecuzione operativa del servizio
- saranno trattati anche con strumenti elettronici, registrati in apposite banche dati, e
utilizzati strettamente ed esclusivamente nell’ambito della navigazione sul Sito Web.
Poiché la comunicazione dei dati personali dell’Utente per le predette finalità risulta necessaria
al fine del mantenimento e dell'erogazione di tutti i servizi connessi alla navigazione sul Sito Web,
la mancata comunicazione renderà impossibile l'erogazione degli specifici servizi in questione.
c. Interesse legittimo del Titolare
Il Titolare potrà trattare, senza il consenso dell’Utente, i dati
personali raccolti nelle seguenti ipotesi:
- nel caso di operazioni straordinarie di fusione, cessione o trasferimento di ramo d'azienda,
al fine di consentire la realizzazione delle operazioni necessarie all'attività di due diligence e
prodromiche alla cessione. Resta inteso che saranno oggetto di trattamento per le predette finalità i
dati esclusivamente necessari, in forma quanto più possibile aggregata/anonima.
- analisi in forma anonima ed aggregata dell'utilizzo dei servizi fruiti, per identificare
abitudini e propensioni degli utenti, per migliorare i servizi forniti e per soddisfare specifiche
esigenze degli utenti, ovvero predisposizione di iniziative collegate al miglioramento dei servizi
forniti.
- per garantire il diritto di difesa del Titolare e/o di terzi in procedimenti giudiziali e/o
stragiudiziali.
5. Destinatari dei dati personali
Per il perseguimento delle finalità indicate al punto 3, il Titolare
potrà comunicare i dati personali dell'Utente a soggetti terzi, quali, ad esempio, quelli appartenenti
ai seguenti soggetti o categorie di soggetti:
- forze di polizia, forze armate ed altre amministrazioni pubbliche, per l'adempimento di
obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria. In tali ipotesi, in base
alla normativa applicabile in tema di protezione dei dati è escluso l’obbligo di acquisire il previo
consenso dell’interessato a dette comunicazioni;
- società, enti o associazioni, ovvero società controllanti, controllate o collegate ai sensi
dell'articolo 2359 del codice civile, ovvero tra queste e società sottoposte a comune controllo,
nonché tra consorzi, reti di imprese e raggruppamenti e associazioni temporanee di imprese e con i
soggetti ad essi aderenti, limitatamente alle comunicazioni effettuate per finalità amministrative e/o
contabili;
Il Titolare garantisce la massima cura affinché la comunicazione dei dati personali dell’Utente ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati. I dati personali dell’Utente sono conservati nei database del Titolare e saranno trattati esclusivamente da parte di personale autorizzato. A questi ultimi saranno fornite apposite istruzioni sulle modalità e finalità del trattamento. Tali dati non saranno inoltre comunicati a terzi, salvo quanto sopra previsto e, in ogni caso, nei limiti ivi indicati. Infine, ricordiamo che i dati personali dell’Utente non saranno oggetto di diffusione, se non nei casi sopra descritti e/o previsti dalla legge.
6. Trasferimento dei dati personali al di fuori dell'UE
Per alcune delle finalità indicate al punto 3, i dati personali dell’Utente potranno essere trasferiti fuori dalla UE, anche mediante l'inserimento in database condivisi e gestiti da terze società facenti parte o meno del perimetro di controllo di Eni S.p.A.. La gestione del database ed il trattamento di tali dati sono vincolati alle finalità per cui sono stati raccolti ed avvengono nel massimo rispetto degli standard di riservatezza e sicurezza di cui alle leggi sulla protezione dei dati personali applicabili.
Tutte le volte in cui i dati personali dell’Utente dovessero essere oggetto di trasferimento internazionale al di fuori del territorio dell'UE, il Titolare adotterà ogni misura contrattuale idonea e necessaria per garantire un adeguato livello di protezione dei dati personali in accordo con quanto indicato all'interno della presente informativa sul trattamento dei dati personali, incluse, tra le altre, le Clausole Contrattuali Standard approvate dalla Commissione Europea.
7.Periodo di conservazione dei dati
I dati saranno conservati per un periodo di tempo non superiore a quello
necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati conformemente
a quanto previsto dagli obblighi di legge. In particolare, i dati di (pre) registrazione saranno
conservati secondo i criteri di prescrizione ordinaria stabiliti per legge, mentre i dati relativi
alla richiesta di contatto e consulenza per 6 mesi dall’ultimo riscontro utile all’interessato,
salvo ragioni di difesa di un diritti o interesse del Titolare e/o terzi richiedano tempistiche
maggiori.
8. Diritti degli interessati
In qualità di interessato, all’Utente sono riconosciuti i seguenti
diritti sui dati personali raccolti e trattati dal Titolare per le finalità indicate al punto 3:
(i) il diritto di accesso, in particolare richiedendo, in qualsiasi momento, conferma dell'esistenza
dei dati personali dell’Utente presso gli archivi della Società
e la messa a disposizione in modo chiaro ed intelligibile di tali informazioni, nonché il diritto di
conoscere l'origine, la logica e lo scopo del trattamento con espressa e specifica indicazione
degli incaricati e responsabili del trattamento e dei soggetti terzi cui possono essere comunicati i
dati personali dell’Utente; (ii) il diritto di ottenere l'aggiornamento e la rettifica dei dati
(tranne quelli valutativi), la cancellazione dei dati superflui o la trasformazione in forma anonima,
nonché il blocco del trattamento e cancellazione definitiva in caso di trattamento illecito;
e (iii) qualora ne ricorrano i presupposti, la limitazione del trattamento e la portabilità dei dati.
La legge riconosce agli interessati inoltre la possibilità di proporre reclamo al Garante per
la protezione dei dati personali, qualora l’Utente dovesse ravvisare una violazione dei propri diritti
ai sensi della normativa applicabile in materia di protezione dei dati personali.
L’Utente potrà esercitare i diritti sopra elencati scrivendo al
responsabile per la protezione dei dati dpo@eni.com.