Privacy
Privacy
Il sito web “enel.it” integra il mondo dei servizi commerciali, offerti dalla società Enel Energia SpA, con i contenuti istituzionali della società Enel Italia SpA, che raccontano le attività del Gruppo Enel in Italia, come le storie del territorio, i progetti di innovazione, sostenibilità ed economia circolare.
Le due società, Enel Energia SpA e Enel Italia SpA trattano i dati personali nel pieno rispetto delle disposizioni vigenti – in particolare, del Regolamento (UE) 2016/679 (“GDPR”) e del Codice della Privacy (D.lgs. 196/2003 come modificato dal D.lgs. 101/2018) – in qualità di titolari autonomi secondo le finalità e con le modalità indicate nelle rispettive Informative, qui di seguito riportate.
In particolare, per finalità di trattamento relative ad attività commerciali e di marketing consultare l’Informativa di Enel Energia Spa; per finalità di trattamento relative ai contenuti istituzionali di Enel Italia, consultare l’Informativa di Enel Italia Spa.
Informativa privacy di Enel Energia ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”)
1.1. Enel Energia S.p.A., con sede legale in via Luigi Boccherini 15, 00198, Roma, P. IVA di Gruppo 15844561009 (di seguito “Enel Energia” o “Titolare”), in qualità di Titolare del trattamento, tratterà i suoi dati personali da lei forniti o comunque raccolti tramite i siti web (ciascuno di essi indicato di seguito come “Sito”) e l’App di Enel Energia (di seguito l’ App”) e i dati personali che possono essere oggetto del rapporto contrattuale con Enel Energia S.p.A. in conformità con quanto stabilito dalla normativa applicabile in materia di protezione dei dati personali e dalla presente Informativa.
2.1 Enel Energia ha nominato un Responsabile della Protezione dei Dati personali (RPD) che può essere contattato al seguente indirizzo e-mail: dpo.enelenergia@enel.com.
3.1. Enel Enel Energia tratterà i dati personali comunicati dal Cliente o comunque legittimamente raccolti (“Dati Personali”) per perseguire le finalità per cui gli stessi, a seconda del caso, sono stati conferiti. In particolare, possono essere oggetto di trattamento i seguenti Dati Personali:
3.1.1. Dati Identificativi: dati che permettono l'identificazione diretta, come i dati anagrafici (quali ad esempio nome, cognome, codice fiscale, Partita IVA, indirizzo, ecc.), conferiti al Titolare e trattati ai fini della sottoscrizione e della gestione del contratto.
3.1.2. Dati di consumo: dati relativi alla fornitura e ai livelli di consumo registrati, raccolti ed elaborati nel corso della durata del contratto.
3.1.3. Dati Economici e Finanziari: dati necessari per i pagamenti (es. IBAN) o che provano l’esecuzione dei pagamenti (estremi identificativi dei pagamenti) e ogni altro dato relativo alla solvibilità e puntualità del Cliente.
3.1.4. Dati di contatto: informazioni di contatto quali ad esempio numeri di telefono, fisso e/mobile, indirizzo e-mail, ecc., forniti al Titolare in fase di sottoscrizione o nel corso della durata del contratto o acquisiti dal Titolare stesso, che consentono di contattare il Cliente ai fini della gestione del rapporto contrattuale e/o per fornire servizi adeguati alle sue esigenze.
3.1.5. Dati dell’area riservata/APP di Enel Energia (cd. APP): l’accesso all’area riservata del Sito web di Enel Energia enel.it (cd. Sito) e all’APP è consentito ai soli clienti registrati tramite Account Profilo Unico Enel. Al momento della creazione dell'Account Profilo Unico Enel sono richiesti alcuni Dati Personali, quali: nome, cognome, indirizzo e-mail, numero di cellulare e codice fiscale e /o Partita Iva - c.d. “dati di registrazione” - necessari per completare con successo la registrazione, accedere alla propria area riservata e fruire dei servizi offerti dalle singole società del Gruppo Enel aderenti all'Account Profilo Unico. I dati di registrazione, al pari dei dati eventualmente già nella disponibilità del Titolare perché acquisiti nell’ambito di altre relazioni contrattuali in essere con lo stesso, non sono in nessun caso oggetto di trasferimento verso altre società del Gruppo Enel. I soli dati di registrazione sono trattati anche dalle società del Gruppo Enel che erogano il servizio di autenticazione, a tal fine appositamente nominate responsabili del trattamento (Enel Italia S.p.A. ed Enel Global Services S.r.l.). Per il dettaglio sull'Account Profilo Unico, v. successivo paragrafo dedicato.
3.1.6. Dati di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento e all’utilizzo del Sito e/o dell’App, resi disponibili da Enel Energia, acquisiscono, nel corso del loro esercizio, alcuni dati (es. la data e l’ora dell’accesso, le pagine visitate del Sito Web, il nome dell’Internet Service Provider e l’indirizzo del Protocollo Internet (IP) attraverso il quale si accede a Internet, l’indirizzo Internet dal quale si è collegati al Sito, ecc.), la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema. Maggiori informazioni in merito alle procedure eseguite per la raccolta, tramite i cookie e/o altre tecnologie di monitoraggio, delle informazioni fornite durante la navigazione del Sito sono riportate nella cookie policy disponibile nel Sito stesso.
3.1.7. Dati acquisiti dal Servizio Clienti: dati forniti in occasione di interazioni con il Servizio Clienti di Enel Energia. In caso di contatto telefonico con il Servizio Clienti le telefonate sono registrate, previo messaggio informativo, sia per fini qualitativi che nei casi in cui la registrazione venga realizzata in forza di un obbligo di legge.
3.1.8. Dati Relativi a comunicazioni elettroniche
3.1.8 a) Dati di traffico telematico: qualsiasi dato sottoposto a trattamento ai fini della trasmissione di una comunicazione su una rete di comunicazione elettronica, ed ai fini della relativa fatturazione;
3.1.8 b) Dati relativi all’ubicazione: ogni dato trattato in una rete di comunicazione elettronica che indichi la posizione geografica dell’apparecchiatura terminale dell’utente di un servizio di comunicazione elettronica accessibile al pubblico.
3.2. Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con l’ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
3.3. Tali Dati Personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici.
3.4 Il Titolare ha adottato misure tecniche ed organizzative atte ad assicurare un livello di sicurezza adeguato al rischio, secondo quanto previsto dall’art. 32 del GDPR, volte a prevenire e contrastare la perdita dei Dati Personali, nonché usi illeciti o non corretti ed accessi non autorizzati.
4.1. Enel Energia tratterà i Dati Personali del Cliente per il conseguimento di specifiche finalità delle quali lo stesso Cliente sarà di volta in volta informato e solo in presenza di una idonea base giuridica prevista dalla legge applicabile in materia di protezione dei dati personali. Nello specifico, Enel Energia tratterà i Dati Personali solo al ricorrere di una o più delle seguenti basi giuridiche:
- Il Cliente ha prestato il suo consenso libero, specifico, informato, inequivocabile ed espresso al trattamento;
- Il trattamento è necessario all’esecuzione di un contratto di cui il Cliente è parte o all’esecuzione di misure precontrattuali adottate su sua richiesta;
- In presenza di un legittimo interesse di Enel Energia, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato che richiedono la protezione dei dati personali;
- In forza di un obbligo di legge al cui rispetto è tenuta Enel Energia.
4.2. Nella seguente tabella sono elencate le finalità per cui i suoi Dati Personali sono trattati da Enel Energia e la base giuridica su cui si basa il trattamento.
4.3. Il conferimento dei Dati Personali è necessario in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto o per adempiere agli obblighi precontrattuali. In questi ultimi casi, un eventuale rifiuto del Cliente potrebbe comportare per Enel Energia l’impossibilità di dar corso alle istanze del Cliente o l’impossibilità di fornire allo stesso Cliente i servizi richiesti.
4.4. Il conferimento dei Dati Personali in alcuni casi è invece facoltativo per il perseguimento di ulteriori finalità indicate nella tabella disponibile al punto 4.2, ad esempio perché il trattamento si basa sul legittimo interesse o sul consenso per finalità di marketing. In particolare, il mancato consenso per tali finalità non avrà nessuna conseguenza sulla conclusione e gestione dell’eventuale contratto sottoscritto con il Titolare per la fornitura di uno o più dei servizi offerti al Cliente. Il consenso, ove prestato, potrà e potrà essere revocato in ogni momento, secondo le modalità descritte nella sezione “Diritti dell’interessato” della presente Informativa.
5.1. È possibile accedere all’area riservata/App di Enel Energia solo tramite l'Account Profilo Unico Enel. Anche gli utenti già registrati ai servizi digitali delle Società del Gruppo Enel aderenti al servizio Account Profilo Unico, per poter continuare ad accedere all’area riservata, dovranno accettare Termini e Condizioni per la creazione dell'Account Profilo Unico.
5.2. Prima Registrazione: I Dati Personali di registrazione sono raccolti nel momento in cui viene creato l'Account Profilo Unico presso uno dei siti web o App che mettono a disposizione la funzionalità di registrazione. La creazione dell'Account Profilo Unico consente l’accesso, tramite un solo username e password, all’area riservata dei portali web e all’App mobile delle società del Gruppo Enel abilitate.
Gli utenti che erano già registrati ai servizi digitali delle Società del Gruppo Enel aderenti al servizio Account Profilo Unico prima della creazione dell'Account Profilo Unico stesso, per poter continuare ad accedere all’area riservata, dovranno accettare Termini e Condizioni per la creazione dell'Account Profilo Unico.
5.3. Accessi successivi alla Registrazione: È possibile accedere all’area riservata solo tramite l'Account Profilo Unico Enel.
Ai fini dell’autenticazione, il sistema Account Profilo Unico riceve le credenziali crittografate inserite dall’utente per la loro verifica e validazione. I Dati Personali saranno dunque trattati al solo fine di verificare tali credenziali e consentire l’accesso in modo semplice e senza ulteriori oneri da qualsiasi Paese in cui è presente una società del Gruppo Enel abilitata. Resta inteso che tali dati, ai fini dell’accesso all’area riservata, non sono in nessun caso resi disponibili alle altre Società del Gruppo Enel abilitate all'Account Profilo Unico.
5.4. L’accesso all’area riservata è consentito tramite le seguenti modalità:
a) tramite portale web o App mobile delle società del Gruppo Enel abilitate all'Account Profilo Unico.
b) mediante l’utilizzo di credenziali scelte per l’identità creata su un social network (c.d. “social login”), in particolare le identità create su AppleId, Facebook e Google+ quando l’opzione è disponibile. A seguito dell’accettazione di termini e condizioni del servizio dell'Account Profilo Unico, sarà comunque associato all’utente un Account Profilo Unico.
Nell’eventualità in cui il Cliente decida di accedere all’area riservata tramite le credenziali di un social network, Enel Energia dovrà acquisire alcuni Dati Personali (Nome, Cognome, E-mail) in conformità alle autorizzazioni rilasciate dal Cliente stesso al social network di riferimento. Il Cliente è dunque tenuto a verificare le impostazioni previste dal social network di riferimento, nonché a leggere con attenzione le relative privacy policy. Egli potrà comunque, in ogni momento, aggiornare o modificare le informazioni eventualmente acquisite attraverso la social login. Enel Energia conserverà il codice identificativo associato al suo account presso il servizio del social network di riferimento nel momento in cui lo si utilizzi per il login a Enel Energia o per la condivisione di contenuti ospitati dal Sito; la conservazione avrà luogo per tutto il tempo necessario a fornire i servizi richiesti. In ogni caso, Enel Energia non verrà a conoscenza delle credenziali utilizzate dal Cliente presso il social network.
5.5 È sempre possibile cancellare l’Account Profilo Unico, scegliendo una delle seguenti opzioni:
- in Area Clienti, nella sezione “Account - Profilo Unico”, selezionando “Gestisci Profilo Unico” e cliccando su “Elimina Profilo Unico”;
nell’App Enel Energia, nella sezione “Profilo”, selezionando “il tuo account” e cliccando su "Elimina adesso".
6.1. L’indirizzo di posta elettronica fornito dal Cliente nell’ambito di eventuali contratti conclusi con Enel Energia potrà essere da quest’ultima utilizzato per l’invio di offerte commerciali relative a prodotti e/o servizi analoghi a quelli in precedenza acquistati (c.d. soft – spam), fatto salvo il diritto di opposizione del Cliente che potrà essere esercitato secondo le modalità indicate al paragrafo 10 o utilizzando l’apposita funzionalità di .
6.2. Prestando uno specifico consenso, attraverso vari canali (ad esempio tramite telefono, form cartacei o digitali, area riservata del Sito o dell’App), il Cliente può acconsentire all’utilizzo dei propri Dati Personali, anagrafici e di contatto, per attività di marketing di Enel Energia, che comprendono lo svolgimento di ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per l’invio di comunicazioni commerciali relative ai prodotti e/o servizi offerti da Enel Energia.
Previo rilascio di un libero e specifico consenso, Enel Energia potrà altresì svolgere attività di marketing relative a prodotti e servizi delle società del Gruppo Enel e dei partner di Enel Energia. Per tali finalità, i dati personali potranno anche essere comunicati alle Società del Gruppo Enel, il cui elenco aggiornato è disponibile cliccando qui.
6.3. La preventiva acquisizione del consenso per le finalità di marketing come sopra descritte, non è richiesta quando il contatto avviene attraverso numeri di telefono (fisso e/o mobile) e indirizzi di posta cartacea appartenenti a soggetti presenti negli elenchi telefonici pubblici, in relazione ai quali risulta infatti applicabile la disciplina in tema di Registro Pubblico delle Opposizioni che consente il trattamento di tali dati di contatto nei confronti di chi non abbia esercitato il diritto di opposizione.
È possibile iscrivere il proprio numero di telefono, sia fisso che mobile, a tale registro, compilando un apposito modulo elettronico sul sito www.registrodelleopposizioni.it, oppure telefonando al numero 800 957 766 per le utenze fisse e allo 06 42986411 per i cellulari o inviando un apposito modulo digitale tramite mail all’indirizzo iscrizione@registrodelleopposizioni.it.
6.4. L’acquisizione del consenso per finalità di “profilazione” consente a Enel Energia di trattare i Dati Personali del Cliente con ciò intendendo anche le abitudini di consumo, le sue preferenze ed interessi con l’obiettivo di suggerire proposte, servizi e prodotti adatti a rispondere alle sue esigenze.
Per lo studio di servizi e prodotti migliori e corrispondenti alle sue esigenze, Enel Energia potrà avvalersi di partnership con selezionate aziende che integrano, su base statistica, informazioni di tipo censuario e che sono relative a: preferenze e interessi personali, preferenze di consumo, situazione economica e familiare, ubicazione o spostamenti della persona fisica.
6.5. I dati anagrafici e di contatto potranno altresì esser trattati da Enel Energia per svolgere, sulla base del proprio legittimo interesse e avendo prima verificato, relativamente ad ogni singola iniziativa, che non prevalgano gli interessi, i diritti o le libertà fondamentali dell’interessato mediante apposito test di bilanciamento (Legitimate Interest Assessment), attività di promozione da parte del Titolare di servizi e prodotti (es. invio di informazioni in merito a partnership del Titolare e ai relativi vantaggi che ne possono derivare per i clienti).
6.6. Il trattamento dei Dati Personali per le finalità di marketing potrà essere realizzato con modalità “tradizionali” (posta cartacea e/o chiamate da operatore), ovvero mediante sistemi “automatizzati” di contatto (a titolo esemplificativo e-mail; App Enel Energia; SMS; Area Clienti del sito enel.it; ecc.).
6.7. I consensi prestati per finalità di marketing si intenderanno prestati per entrambe le modalità “tradizionali” e “automatizzate”, restando comunque salvo il diritto di opposizione con le modalità indicate nel paragrafo 10 della presente Informativa.
6.8. Il rilascio dei consensi per finalità marketing e profilazione è facoltativo e non impedisce la possibilità di fruire dei prodotti o servizi offerti da Enel Energia: il consenso eventualmente prestato è revocabile in qualsiasi momento e a mezzo di tutti i canali di contatto del Titolare.
7.1. Per il perseguimento delle finalità di cui al paragrafo 4 (per dare esecuzione al Contratto, in adempimento di obblighi di legge o per lo svolgimento di attività strumentali alla prestazione dei servizi richiesti) Enel Energia potrebbe avvalersi di soggetti terzi operanti, in Italia e all’estero, compresi paesi non appartenenti all’Unione Europea.
I Dati Personali del Cliente potranno essere resi accessibili, per le finalità sopra menzionate:
a) ai dipendenti e ai collaboratori di Enel Energia, appositamente nominati Persone Autorizzate al trattamento;
b) alle società del Gruppo Enel presenti nel territorio dell’Unione Europea in qualità di titolari autonomi o responsabili del trattamento nonché ai loro dipendenti e collaboratori appositamente nominati Persone Autorizzate al trattamento;
c) alle società terze o altri soggetti che svolgono alcune attività in outsourcing per conto di Enel Energia, nella loro qualità di responsabili del trattamento, nonché ai loro dipendenti e collaboratori appositamente nominati Persone Autorizzate al trattamento. Tali soggetti tratteranno i Dati Personali, ad esempio, nell’ambito di:
- servizi di fatturazione e di tutela del credito;
- attività di gestione della comunicazione alla clientela;
- servizi di customer care;
- ricerche di mercato, vendite dirette, anche telefoniche, per il collocamento di prodotti o servizi, per comunicazioni commerciali o attività di marketing e/o profilazione da parte di Enel Energia (qualora il Cliente vi abbia liberamente acconsentito);
- servizi di wholesales o altri servizi connessi al settore delle comunicazioni elettroniche;
d) ad enti, autorità pubbliche e private, organi di vigilanza e controllo, istituti bancari, società di factoring e società emittenti carte di credito quando ciò occorra per la concessione di sovvenzioni, contributi, finanziamenti, sussidi e agevolazioni di qualsiasi genere, connessi alla fornitura dei prodotti e/o prestazione dei servizi del Titolare o quando sia richiesto da specifiche previsioni normative, regolamentari e autorizzative;
e) società esterne, anche estere, che operano nel settore assicurativo e della concessione dei finanziamenti, incluse dilazioni di pagamento, quando consentito dalla legislazione vigente, per finalità di prevenzione e controllo del rischio di insolvenza, controllo delle frodi e di tutela del credito, nonché soggetti operanti nell’ambito del recupero credito, stragiudiziale e giudiziale (Società e/o Studi Legali), Istituti Bancari o Società di factoring, in caso di cessione dei crediti;
f) alle società Contitolari del trattamento, ove presenti, che determinano congiuntamente ad Enel Energia le finalità ed i mezzi del trattamento.
I soggetti appartenenti alle categorie sopra riportate tratteranno i dati come autonomi Titolari del trattamento o in qualità di Responsabili del trattamento o Persone Autorizzate al trattamento, appositamente designati da Enel Energia.
Ai Responsabili e alle Persone Autorizzate al trattamento, eventualmente designati, Enel Energia impartirà adeguate istruzioni, finalizzate all’adozione delle misure di sicurezza appropriate, al fine di poter garantire la riservatezza, la sicurezza e l’integrità dei dati.
8.1. I Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea.
8.2. Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione Europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati o qualora il Cliente vi abbia esplicitamente acconsentito. In questi casi, nonostante il Gruppo Enel adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento del Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali, rischi che sono analizzati tramite l’effettuazione di apposita valutazione da parte del Titolare.
9.1. I Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento.
9.2. I Dati Personali del Cliente saranno conservati e trattati fintanto che sussista il rapporto contrattuale con il Titolare e comunque per un periodo di 10 anni dalla cessazione del rapporto contrattuale stesso, decorso il quale saranno cancellati, fatta salva l’ulteriore conservazione degli stessi laddove necessaria per adempiere a specifici obblighi di legge, a provvedimenti dell’Autorità, per la riscossione dei crediti residui e per la gestione di contestazioni, reclami e azioni giudiziali.
9.3. I Dati Personali per finalità di marketing e profilazione saranno trattati fino a revoca del consenso prestato.
9.4. Dati relativi al Traffico telematico saranno trattati ai sensi dell’art. 132, comma 1 Codice Privacy:
9.4.1. per un periodo non superiore a sei mesi per finalità di fatturazione, salva l’ulteriore specifica conservazione necessaria per effetto di una contestazione, anche in sede giudiziale; per un periodo di dodici mesi dalla data della comunicazione per finalità di accertamento e repressione dei reati.
9.4.2 Per le finalità di accertamento e repressione dei reati di cui agli artt. 51, co. 3-quater, e 407, co. 2, lett. a), del codice di procedura penale, il termine di conservazione dei dati di traffico telefonico e telematico, nonché dei dati relativi alle chiamate senza risposta, è stabilito in settantadue mesi (6 anni).
Per effetto della modifica intervenuta D.L. 132/2021 sul comma 3 dell’art. 132 Codice Privacy, i dati sono acquisiti presso il fornitore, previo provvedimento autorizzativo del giudice, su richiesta del pubblico ministero o su istanza del difensore dell’imputato, della persona sottoposta a indagini, della persona offesa e delle altre parti private. In caso di urgenza i dati possono essere acquisiti con decreto motivato del pubblico ministero e utilizzati in caso di convalida del giudice entro quarantottore (art. 132 comma 3-bis).
9.5 Le registrazioni telefoniche, fatto salvo quanto previsto al paragrafo 9.1, saranno conservate per 90 giorni fatta salva la necessità di ulteriore conservazione per fini qualitativi nonché per la gestione di contestazioni, reclami e azioni giudiziali.
10.1. Ai sensi degli artt. 15 – 22 del GDPR, in relazione ai Dati Personali trattati, il Cliente ha il diritto, ove applicabile, di:
a) Accedere e chiederne copia;
b) Richiedere la rettifica;
c) Richiedere la cancellazione;
d) Ottenere la limitazione del trattamento;
e) Opporsi al trattamento;
f) Ricevere i propri dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento, ove tecnicamente fattibile.
10.2. Il Cliente ha altresì il diritto di non essere sottoposto a una decisione basata unicamente sul trattamento automatizzato, compresa la profilazione, a meno che la decisione non sia necessaria: a) per la conclusione o l’esecuzione di un contratto con il Titolare; b) sia autorizzata dalla legge o c) si basi sul consenso esplicito. Nei casi a) e c) l’interessato ha il diritto di esprimere la propria opinione, contestare la decisione ed ottenere l’intervento umano da parte del Titolare.
10.3. Il Cliente ha comunque il diritto di opporsi, in qualsiasi momento, al trattamento dei Dati Personali che lo riguardano, compresa la profilazione, eventualmente effettuato sulla base del legittimo interesse di Enel Energia. In questo caso, il Titolare si asterrà dal trattare ulteriormente i suoi Dati Personali, salvo che lo stesso Titolare i dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
10.4. Il Cliente ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che lo riguardano, effettuato per finalità di marketing diretto, compresa la profilazione, nella misura in cui sia connessa a tale marketing diretto. Qualora il Cliente si opponga al trattamento per finalità di marketing diretto i suoi Dati Personali non saranno più oggetto di trattamento per tali finalità.
10.5. Per l’esercizio dei suoi diritti il Cliente potrà inviare una richiesta all’indirizzo e-mail dedicato: privacy.enelenergia@enel.com, allegando copia del documento d’identità in corso di validità, in caso di accesso/portabilità dei propri dati personali.
10.6. Per la revoca dei consensi, si potrà contattare in ogni momento il Servizio Clienti di Enel Energia secondo le alternative proposte nella sezione Supporto (“Contattaci”) sul sito Web enel.it e tramite live chat oppure accedere all’area privata del sito enel.it, modificando la precedente impostazione, oppure inviare una comunicazione all’indirizzo e-mail dedicato: privacy.enelenergia@enel.com. . Si precisa che, eventuali documenti da allegare alla comunicazione di esercizio dei diritti, dovranno rispettare le seguenti caratteristiche tecniche: le dimensioni non dovranno superare i 10 MB, invece la tipologia di formato dovrà essere: PDF, DOC, DOCX, TXT, BMP, GIF, TIF, TIFF, PNG, JPG, XLS, XLSX, PPT, PPTX, ODS, ODT.
10.7. È diritto del Cliente inviare un reclamo al Garante per la Protezione dei Dati Personali, mediante:
a) raccomandata A/R indirizzata a Garante per la protezione dei dati personali, Piazza Venezia, 11, 00187 Roma;
b) e-mail all'indirizzo: protocollo@gpdp.it, protocollo@pec.gpdp.it;
c) fax al numero: 06/69677.3785.
11. Consulta anche la Cookie policy di Enel Energia.
Informativa aggiornata ad Aprile 2025
Informativa privacy di Enel Italia ai sensi dell’art. 13 del Regolamento UE 2016/679 (“GDPR”)
1.1. Enel Italia S.p.A., con sede legale in Roma, Viale Regina Margherita 125, Codice Fiscale 06377691008 - Gruppo IVA Enel P.IVA 15844561009 (di seguito, Enel o il “Titolare”), in qualità di Titolare del trattamento, tratterà i suoi dati personali forniti tramite il sito www.enel.it (di seguito “Sito”) in conformità a quanto stabilito dalla normativa applicabile in materia di privacy e protezione dei dati personali e dalla presente informativa.
1.2. In occasione della sottoscrizione dei vari servizi o dell’accesso agli stessi verranno comunicati i nominativi degli ulteriori eventuali Titolari e dei Responsabili del trattamento.
2.1 Il Titolare ha nominato un Responsabile della Protezione dei dati (RPD) che può essere contatto al seguente indirizzo e-mail: dpoenelitalia@enel.com.
3.1. Enel tratterà i dati personali da lei comunicati o legittimamente reperiti dal Titolare (“Dati Personali”). In particolare sono trattati i seguenti Dati Personali:
3.1.1. Dati di contatto: nome, cognome, indirizzo email, numero di telefono, il contenuto del messaggio da lei inviato e altri Dati Personali che ci può aver fornito durante le comunicazioni intercorse. Tratteremo questi Dati Personali nel caso in cui lei ci ponga dei quesiti, richieda informazioni o ci trasmetta comunicazioni di varia natura.
Lei ci ha trasmesso questi Dati Personali nel momento in cui ci ha contattato. Il trattamento di questi Dati Personali è necessario per fornire un riscontro alle comunicazioni ricevute o alle richieste da lei avanzate. Il conferimento ulteriore di Dati Personali deve ritenersi assolutamente facoltativo.
3.1.2. Dati di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento del Sito acquisiscono, nel corso del loro normale esercizio, alcuni dati (es. la data e l’ora dell’accesso, le pagine visitate, il nome dell’Internet Service Provider e l’indirizzo del Protocollo Internet (IP) attraverso il quale lei accede a Internet, l’indirizzo Internet dal quale lei si è collegato al nostro Sito, ecc.), la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail.
3.2. Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con l’ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
3.3. La informiamo che tali Dati Personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici.
4.1. Enel tratterà i suoi Dati Personali per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali. Nello specifico, Enel tratterà i suoi Dati Personali solo quando ricorre una o più delle seguenti basi giuridiche:
- lei ha prestato il suo consenso libero, specifico, informato, inequivocabile ed espresso al trattamento;
- il trattamento è necessario all’esecuzione di un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta;
- in presenza di un legittimo interesse di Enel;
- Enel è tenuta in forza di un obbligo di legge a trattare i Dati Personali.
4.2. Nella tabella sono elencate le finalità per cui i suoi Dati Personali sono trattati dal Titolare e la base giuridica su cui si basa il trattamento.
4.3. Il conferimento dei suoi Dati Personali è necessario in tutti i casi in cui il trattamento avviene sulla base di un obbligo di legge o per eseguire un contratto di cui lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta. Un eventuale suo rifiuto potrebbe comportare per Enel l’impossibilità di dar corso alla finalità per cui i Dati Personali sono raccolti.
4.4. Il conferimento dei suoi Dati Personali è invece volontario per il perseguimento di ulteriori finalità e il mancato conferimento del suo consenso in relazione a esse non avrà nessuna conseguenza sulla conclusione del contratto. La natura obbligatoria o facoltativa del conferimento sarà specificata all’atto della raccolta.
5.1 I suoi Dati Personali potranno essere resi accessibili, per le finalità sopra menzionate:
- ai dipendenti e ai collaboratori del Titolare, a tal fine nominati Autorizzati al trattamento, o alle società del Gruppo Enel presenti nel territorio dell’Unione Europea;
- alle società terze o altri soggetti che svolgono attività in outsourcing per conto del Titolare per consentire il funzionamento del Sito, nella loro qualità di Responsabili esterni del trattamento.
6.1 I suoi Dati Personali saranno trattati all’interno dell’Unione Europea e conservati su server ubicati all’interno dell’Unione Europea. Gli stessi dati potranno essere trattati in Paesi al di fuori dell’Unione Europea, a condizione che sia garantito un livello di protezione adeguato, riconosciuto da apposita decisione di adeguatezza della Commissione Europea.
Eventuali trasferimenti di Dati Personali verso Paesi non UE, in assenza di decisione di adeguatezza della Commissione europea, saranno possibili solo qualora siano fornite dai Titolari e Responsabili coinvolti garanzie adeguate di natura contrattuale o pattizia, fra cui norme vincolanti d’impresa (“Binding Corporate Rules”) e clausole contrattuali tipo di protezione dei dati.
Il trasferimento dei suoi Dati Personali verso Paesi terzi al di fuori dell’Unione Europea, in mancanza di una decisione di adeguatezza o di altre misure adeguate come sopra descritte, saranno effettuati solo ove lei vi abbia esplicitamente acconsentito o nei casi previsti dal GDPR e saranno trattati nel suo interesse. In questi casi, la informiamo che, nonostante il Gruppo Enel adotti istruzioni operative comuni a tutti i Paesi in cui opera, il trasferimento dei suoi Dati Personali potrebbe essere esposto a rischi connessi alle peculiarità delle legislazioni locali in materia di trattamento dei Dati Personali.
7.1 I Dati Personali oggetto di trattamento per le finalità di cui sopra saranno conservati nel rispetto dei principi di proporzionalità e necessità, e comunque fino a che non siano state perseguite le finalità del trattamento.
8.1 Ai sensi degli artt. 15 – 21 del Regolamento UE 2016/679 (GDPR), in relazione ai Dati Personali comunicati, lei ha il diritto di:
- accedere e chiederne copia;
- richiedere la rettifica;
- richiedere la cancellazione;
- ottenere la limitazione del trattamento;
- opporsi al trattamento;
- ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico e di trasmettere senza impedimenti tali dati a un altro titolare del trattamento, ove tecnicamente fattibile.
8.2 La informiamo che lei ha comunque il diritto di opporsi in qualsiasi momento al trattamento dei Dati Personali che la riguardano effettuato sulla base del legittimo interesse di Enel.
8.3 Qualora si opponga al trattamento dei suoi Dati Personali secondo quanto indicato nell’articolo 8.2, il Titolare si asterrà dal trattare ulteriormente i Dati Personali, salvo che egli dimostri l’esistenza di motivi legittimi cogenti per procedere al trattamento, oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.
8.4 Per l’esercizio dei suoi diritti e per la revoca del suo consenso, nonché per maggiori informazioni relative ai suoi Dati Personali, lei potrà inviare una comunicazione al Responsabile per la Protezione dei Dati di Enel Italia S.r.l., raggiungibile al seguente indirizzo e-mail dpoenelitalia@enel.com, indicando inderogabilmente nell’oggetto il contenuto della sua richiesta.
8.5 Le ricordiamo che è un suo diritto proporre un reclamo all’autorità competente per la protezione dei Dati Personali.
8.6 Nel caso sia adito il Garante per la Protezione dei Dati Personali, lei potrà presentare un reclamo mediante:
- raccomandata A/R indirizzata a Garante per la Protezione dei Dati Personali, Piazza Venezia, 11, 00187 Roma;
- e-mail all'indirizzo: protocollo@pec.gpdp.it.
Consulta anche la Cookie policy di Enel Italia.