Privacy Policy

Il Titolare del trattamento è Eni Rewind S.p.A. - Società soggetta all’attività di direzione e coordinamento di Eni S.p.A., con sede legale in San Donato Milanese (MI), Piazza Boldrini 1 (20097) che può essere contattato attraverso il modulo SCRIVICI

Il Responsabile della Protezione dei Dati può essere contattato al seguente indirizzo email dpo@eni.com.

a. Finalità di legge e necessarie per l’erogazione dei servizi – trattamento necessario per adempiere a un obbligo contrattuale o legale al quale è soggetto il Titolare del trattamento ovvero per dare esecuzione ad una richiesta specifica dell'interessato. 
I dati personali dell’Utente potranno essere trattati, senza la necessità del suo consenso nei casi in cui ciò sia necessario per adempiere a obblighi derivanti da disposizioni di legge, nonché di norme, codici o procedure approvati da Autorità e altre Istituzioni competenti. 
I dati personali dell’Utente inoltre saranno trattati per le finalità relative e/o connesse all'erogazione dei servizi da parte della Società nell’ambito della navigazione sul Sito Web, quali nello specifico: 

• per l'erogazione dei servizi richiesti dall’Utente durante la navigazione sul Sito Web inclusa la raccolta, la conservazione e la elaborazione dei dati ai fini dell'instaurazione e della successiva gestione operativa e tecnica. Nello specifico, la compilazione del modulo SCRIVIMI comporta la raccolta di dati di anagrafici e di contatto per consentire alla Società di rispondere alle domande e/o segnalazioni poste; 
• gestione dei rapporti con autorità ed enti pubblici terzi per finalità connesse a particolari richieste, all'adempimento di obblighi di legge o a particolari procedure. 

Tali dati – il cui conferimento è necessario ai fini dell’esecuzione operativa del servizio – saranno trattati anche con strumenti elettronici, registrati in apposite banche dati, e utilizzati strettamente ed esclusivamente nell’ambito della navigazione sul Sito Web. Poiché la comunicazione dei dati personali dell’Utente per le predette finalità risulta necessaria al fine del mantenimento e dell'erogazione di tutti i servizi connessi alla navigazione sul Sito Web, la mancata comunicazione renderà impossibile l'erogazione degli specifici servizi in questione. 

b. Interesse legittimo del Titolare 

Il Titolare potrà trattare, senza il consenso dell’Utente, i dati personali raccolti nelle seguenti ipotesi: 

• nel caso di operazioni straordinarie di fusione, cessione o trasferimento di ramo d'azienda, al fine di consentire la realizzazione delle operazioni necessarie all'attività di due diligence e prodromiche alla cessione. Resta inteso che saranno oggetto di trattamento per le predette finalità i dati esclusivamente necessari, in forma quanto più possibile aggregata/anonima; 
• analisi in forma anonima ed aggregata dell'utilizzo dei servizi fruiti, per identificare abitudini e propensioni degli utenti, per migliorare i servizi forniti e per soddisfare specifiche esigenze degli utenti, ovvero predisposizione di iniziative collegate al miglioramento dei servizi forniti; 
• ogni qualvolta risulti necessario al fine di accertare, esercitare o difendere un diritto del Titolare e/o di terzi, anche in giudizio.

Per il perseguimento delle finalità indicate al punto precedente, il Titolare potrà comunicare i dati personali dell'Utente a soggetti terzi, quali, ad esempio, quelli appartenenti ai seguenti soggetti o categorie di soggetti: 

• forze di polizia, forze armate ed altre amministrazioni pubbliche, per l'adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria. In tali ipotesi, in base alla normativa applicabile in tema di protezione dei dati è escluso l’obbligo di acquisire il previo consenso dell’interessato a dette comunicazioni; 
• Eni Spa che agirà quale responsabile del trattamento per supportare l’erogazione dei servizi offerti dal Sito Web nonché nella gestione dei cookie; 
• fornitori di servizi IT. 

Il Titolare garantisce la massima cura affinché la comunicazione dei dati personali dell’Utente ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati. 

I dati personali dell’Utente sono conservati nei database del Titolare e saranno trattati esclusivamente da parte di personale autorizzato. A questi ultimi saranno fornite apposite istruzioni sulle modalità e finalità del trattamento. Tali dati non saranno inoltre comunicati a terzi, salvo quanto sopra previsto e, in ogni caso, nei limiti ivi indicati. 

Infine, ricordiamo che i dati personali dell’Utente non saranno oggetto di diffusione, se non nei casi sopra descritti e/o previsti dalla legge.

Qualora ciò sia strumentale al perseguimento delle finalità sopra indicate, i Dati potranno altresì essere trasferiti all’estero a società aventi sede al di fuori dello Spazio Economico Europeo (“SEE”). Alcune delle giurisdizioni al di fuori dello SEE potrebbero non garantire lo stesso livello di tutela dei Dati garantito all’interno dello SEE. In tal caso, il Titolare si impegna a che i Dati siano trattati con la massima riservatezza adottando le clausole contrattuali standard previste dalla Commissione Europea ed ogni altra misura necessaria di cui all’art. 46 GDPR ove non fosse possibile ricorrere ad una delle eccezioni di cui all’art. 49 GDPR.

I dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti o successivamente trattati conformemente a quanto previsto dagli obblighi di legge.

Dove applicabile e nei limiti di quanto previsto dal GDPR, in qualità di interessato, all’utente sono riconosciuti, i seguenti diritti sui Dati Personali raccolti e trattati dal Titolare per le finalità sopra indicate: 

• ai sensi dell’art. 15 GDPR, ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Dati Personali e in tal caso, di ottenere l’accesso alle seguenti informazioni: (i) le finalità del trattamento; (ii) le categorie di Dati Personali in questione; (iii) i destinatari o le categorie di destinatari a cui i Dati Personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; (iv) quando possibile, il periodo di conservazione dei Dati Personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; (v) il diritto di proporre reclamo a un'autorità di controllo; (vi) qualora i dati non siano raccolti dall’utente, tutte le informazioni disponibili sulla loro origine; (vii) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, nonché informazioni sulla logica utilizzata e le conseguenze previste di tale trattamento; 
• ai sensi dell’art. 16 GDPR, ottenere la rettifica dei Dati inesatti che Lo/La riguardano ovvero, tenuto conto delle finalità del trattamento, l’integrazione dei Dati Personali incompleti; 
• ai sensi dell’art. 17 GDPR, ottenere la cancellazione dei Dati Personali, se sussiste uno dei seguenti motivi: (i) i Dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) i Dati sono trattati illecitamente; (iii) l’utente ha revocato il consenso in base al quale il Titolare aveva il diritto di trattare i Dati e non vi è altro fondamento giuridico che consente al Titolare l'attività di trattamento; (iv) l’utente si è opposto all'attività di trattamento e non c'è un motivo legittimo prevalente; (v) i Dati Personali devono essere cancellati per adempiere un obbligo legale. La Società ha tuttavia il diritto di disattendere la richiesta di esercizio dei suddetti diritti di cancellazione nel caso in cui ciò sia necessario per (a) l'esercizio di un obbligo di legge o l’esecuzione di un compito svolto nel pubblico interesse; o (b) per difendere un proprio diritto in giudizio; 
• ai sensi dell’art. 18 GDPR, ottenere la limitazione del trattamento dei Dati Personali quando ricorre una delle seguenti ipotesi: (i) nel caso in cui l’utente abbia contestato l’esattezza dei Dati Personali che Lo/La riguardano, per il periodo necessario al Titolare per verificare l'esattezza di tali Dati Personali; (ii) in caso di trattamento illecito dei Dati Personali, se l’utente si oppone alla loro cancellazione; (iii) nel in cui siano necessari per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria; (iv) per il periodo necessario alla verifica in merito all'eventuale prevalenza dei motivi legittimi del Titolare rispetto alla richiesta dell’utente di opposizione al trattamento; 
• ai sensi dell’art. 20 GDPR, ricevere in un formato strutturato, di uso comune e leggibile i Dati Personali forniti alla Società e da questa trattati sulla base del consenso o del contratto con l’utente, nonché il diritto di trasmettere tali dati a un altro Titolare del trattamento senza impedimenti; 
• ai sensi dell’art. 21 GDPR, opporsi, per motivi connessi alla situazione particolare dell’utente, al trattamento dei Dati effettuato sulla base del legittimo interesse del Titolare. 
• revocare il consenso per il trattamento dei dati personali che prevedono il consenso quale base giuridica. 

Tali diritti potranno essere esercitati scrivendo al DPO all’indirizzo email dpo@eni.com. 
Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’utente ha inoltre il diritto di proporre reclamo al Garante per la protezione dei Dati Personali (www.garanteprivacy.it) laddove ritenga sussista una violazione dei suoi diritti in materia di protezione di Dati Personali.