Ai sensi del Regolamento (UE) 2016/679 (“GDPR“), Enilive S.p.A. (“Enilive” o il “Titolare“) fornisce di seguito l’informativa riguardante il trattamento dei dati personali per permettere agli utenti (“Utente” o “Utenti”) del sito web www.altstazionedelgusto.com (“Sito Web”) di conoscere la propria politica in materia di protezione dei dati personali e per capire come le informazioni personali degli Utenti vengono raccolte e gestite durante la navigazione sul Sito Web. Per le finalità di trattamento di cui al par. 3.2 della presente informativa, Enilive S.p.A. ha stipulato un accordo di contitolarità con Spazio S.r.l. (“Spazio”): pertanto, rispetto alle finalità di trattamento di cui al par. 3.2, Enilive S.p.A. e Spazio operano in qualità di contitolari del trattamento ai sensi dell’art. 26 GDPR (di seguito, unitamente, le “Contitolari”).
- Identità e dati di contatto del Titolare del trattamento
Il Titolare del trattamento è Enilive S.p.A., con sede legale in Viale Giorgio Ribotta, 51, 00144, Roma (RM), contattabile al medesimo indirizzo.
Rispetto ai trattamenti di dati personali svolti in rapporto di contitolarità per le finalità di cui al successivo par. 3.2, le Contitolari sono Enilive S.p.A. (come sopra individuata) e Spazio S.r.l., con sede legale in Contrada Santa Liberata snc, 67031, Castel di Sangro (AQ), contattabile al medesimo indirizzo o, via email, all’indirizzo info@altstazionedelgusto.it
- Dati di contatto del Responsabile della protezione dei dati
Enilive S.p.A. ha designato un Responsabile della Protezione dei Dati, che può essere contattato al seguente indirizzo email dpo@eni.com.
- Finalità del trattamento e base giuridica del trattamento
3.1 Finalità di trattamento legate ad attività di analisi statistica e al miglioramento dei servizi effettuate da Enilive S.p.A. in qualità di autonoma Titolare.
I dati personali dell’Utente saranno trattati per svolgere analisi in forma aggregata dell’utilizzo dei servizi fruiti, per identificare abitudini e propensioni degli utenti, per migliorare i servizi forniti e per soddisfare specifiche esigenze dell’Utente (la base giuridica di tale trattamento è il perseguimento del legittimo interesse del Titolare o di terzi, ai sensi dell’art. 6, par. 1, let. f) GDPR).
La comunicazione dei dati personali dell’Utente per le finalità di cui al presente paragrafo è facoltativa: il mancato conferimento dei dati, in questo caso, impedirà alla Società di effettuare i relativi trattamenti di dati personali.
3.2. Finalità di trattamento legate alla raccolta di candidature mediante la sezione “Lavora con Noi” effettuate da Enilive S.p.A. e Spazio in qualità di Contitolari.
Qualora l’Utente sottoponga alle Contitolari una richiesta di candidatura per la gestione di un punto vendita “ALT Stazione del Gusto” mediante la sezione “Lavora con noi”, queste ultime tratteranno i dati personali dell’Utente per:
- organizzare, gestire e svolgere le attività di selezione o altre attività connesse (la base giuridica di tale trattamento è l’esecuzione di un contratto di cui l’interessato è parte o l’esecuzione di misure precontrattuali adottate su richiesta dello stesso, ai sensi dell’art. 6, par. 1, let. b) GDPR e dell’art.111-bis del D.lgs. 196/2003);
- per adempiere a obblighi derivanti da disposizioni di legge sia in materia civilistica che fiscale, di normativa comunitaria, nonché di norme, codici o procedure approvati da autorità e altre istituzioni competenti, così come per rispondere ad eventuali richieste da parte di queste ultime (la base giuridica di tale trattamento è la necessità di adempiere ad un obbligo legale al quale è soggetto il Titolare, ai sensi dell’art. 6, par. 1, let. c) GDPR).
- per accertare, esercitare o difendere un diritto di Enilive S.p.A., di Spazio o di entrambe le Contitolari, così come di altre società rientranti nel perimetro di controllo di Eni S.p.A. e/o del Gruppo Niko Romito (di cui Spazio è parte) in sede giudiziaria (la base giuridica di tale trattamento è il perseguimento del legittimo interesse di Enilive S.p.A., di Spazio o di terzi, ai sensi dell’art. 6, par. 1, let. f) GDPR).
La comunicazione dei dati personali dell’Utente per le predette finalità risulta necessaria: la mancata comunicazione renderà impossibile l’erogazione degli specifici servizi in questione.
- Destinatari dei dati personali
Per il perseguimento delle finalità indicate al paragrafo 3, Enilive S.p.A. e/o Spazio, a seconda dei casi, potranno comunicare i dati personali dell’Utente a soggetti terzi, quali, ad esempio, quelli appartenenti ai seguenti soggetti o categorie di soggetti:
- forze di polizia, forze armate, pubbliche autorità ed altre amministrazioni pubbliche, per l’adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria e per rispondere ad eventuali loro richieste;
- società, enti o associazioni, ovvero società controllanti, controllate o collegate ai sensi dell’articolo 2359 del codice civile, ovvero tra queste e società sottoposte a comune controllo, nonché tra consorzi, reti di imprese e raggruppamenti e associazioni temporanee di imprese e con i soggetti ad essi aderenti, limitatamente alle comunicazioni effettuate per finalità amministrative e/o contabili;
- fornitori di servizi IT o altre società contrattualmente legate a Enilive S.p.A. e/o a Spazio.
La comunicazione dei dati personali dell’Utente ai predetti destinatari riguarderà esclusivamente i dati personali necessari per il raggiungimento delle specifiche finalità cui sono destinati.
I dati personali dell’Utente sono saranno trattati esclusivamente da parte di personale autorizzato. A questi ultimi saranno fornite apposite istruzioni sulle modalità e finalità del trattamento.
Infine, ricordiamo che i dati personali dell’Utente non saranno oggetto di diffusione, se non nei casi sopra descritti e/o previsti dalla legge.
- Trasferimento dei dati personali al di fuori dell’UE
Per alcune delle finalità indicate al paragrafo 3, i dati personali dell’Utente potranno essere trasferiti fuori dallo Spazio Economico Europeo (SEE). Tutte le volte in cui i dati personali dell’Utente dovessero essere oggetto di trasferimento internazionale al di fuori del territorio dello Spazio Economico Europeo, per i trattamenti di cui al par. 3.1 supra, Enilive S.p.A. o, in relazione ai trattamenti di cui al par. 3.2 supra, le Contitolari – ciascuna per le attività di propria competenza – adotteranno ogni misura contrattuale idonea e necessaria per garantire un adeguato livello di protezione dei dati personali ai sensi del capo V del GDPR, incluse, tra le altre, le Clausole Contrattuali Standard e le decisioni di adeguatezza approvate dalla Commissione Europea.
- Periodo di conservazione dei dati personali
Per i periodi di conservazione dei dati personali raccolti tramite cookie, web beacon e altre tecnologie simili per le finalità di cui al par. 3.1 supra, si prega di fare riferimento alla Cookie Policy
Con riferimento alle finalità di cui al par. 3.2, n. (i) supra, i dati verranno cancellati dopo un termine massimo di due anni dalla data di invio della candidatura se non segue alcun contatto (esclusi i contatti automatici) da parte di una delle Contitolari. Viceversa, in caso di contatto, i dati saranno cancellati dopo un termine massimo di cinque anni dalla data di fine del processo selettivo.
- Diritti degli interessati
In qualità di interessato, all’Utente sono riconosciuti i seguenti diritti sui dati personali: (i) il diritto di accesso, in particolare richiedendo, in qualsiasi momento, conferma dell’esistenza dei dati personali dell’Utente presso gli archivi di Enilive S.p.A. e, rispetto alle finalità di cui al par. 3.2 della presente informativa, delle Contitolari, e la messa a disposizione in modo chiaro ed intelligibile di tali informazioni, nonché il diritto di conoscere l’origine, la logica e lo scopo del trattamento con espressa e specifica indicazione degli incaricati e responsabili del trattamento e dei soggetti terzi cui possono essere comunicati i dati personali dell’Utente; (ii) il diritto di ottenere l’aggiornamento e la rettifica dei dati personali (tranne quelli valutativi), la cancellazione dei dati personali superflui o la trasformazione in forma anonima, nonché il blocco del trattamento e cancellazione definitiva in caso di trattamento illecito; e (iii) qualora ne ricorrano i presupposti, la limitazione del trattamento e la portabilità dei dati. La legge riconosce agli interessati inoltre la possibilità di proporre reclamo al Garante per la protezione dei dati personali, qualora l’Utente dovesse ravvisare una violazione dei propri diritti ai sensi della normativa applicabile in materia di protezione dei dati personali.
L’Utente potrà esercitare i diritti sopra elencati scrivendo al Responsabile per la Protezione dei Dati (DPO) di Enilive S.p.A. all’indirizzo dpo@eni.com.
