La presente Informativa illustra le modalità di gestione dei dati personali degli utenti dell’APP Enel X Pay (di seguito “APP”) e dei dati personali che possono essere oggetto del rapporto contrattuale con Enel X Financial Services S.r.l.
Al fine di agevolare il processo di registrazione al servizio, è anche possibile procedere alla registrazione mediante sito web Enel X Pay, in cui vengono forniti i termini e condizioni, nonché l’informativa privacy per informare l’utente delle modalità di erogazione del servizio a seguito di accesso all’APP.
1. DEFINIZIONI
«Dato Personale»: qualsiasi informazione riguardante una persona fisica identificata o identificabile («interessato»); si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
«Trattamento»: qualsiasi operazione o insieme di operazioni, compiute con o senza l'ausilio di processi automatizzati e applicate a Dati Personali o insiemi di dati personali, come la raccolta, la registrazione, l'organizzazione, la strutturazione, la conservazione, l'adattamento o la modifica, l'estrazione, la consultazione, l'uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l'interconnessione, la limitazione, la cancellazione o la distruzione.
«Profilazione»: qualsiasi forma di trattamento automatizzato di Dati Personali consistente nell'utilizzo di tali Dati Personali per valutare determinati aspetti personali relativi a una persona fisica, in particolare per analizzare o prevedere aspetti riguardanti il rendimento professionale, la situazione economica, la salute, le preferenze personali, gli interessi, l'affidabilità, il comportamento, l'ubicazione o gli spostamenti di detta persona fisica.
«Titolare del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che, singolarmente o insieme ad altri, determina le finalità e i mezzi del trattamento di dati personali; quando le finalità e i mezzi di tale trattamento sono determinati dal diritto dell'Unione o degli Stati membri, il Titolare del trattamento o i criteri specifici applicabili alla sua designazione possono essere stabiliti dal diritto dell'Unione o degli Stati membri.
«Responsabile del trattamento»: la persona fisica o giuridica, l'autorità pubblica, il servizio o altro organismo che tratta Dati Personali per conto del Titolare del trattamento.
2. TITOLARE DEL TRATTAMENTO DEI DATI PERSONALI
2.1. Enel X Financial Services S.r.l, con sede legale in Roma, Viale di Tor di Quinto 45/47, P. IVA 14897511003 (di seguito “Enel X FS”), in qualità di Titolare del trattamento, tratterà i suoi Dati Personali forniti tramite l’App Enel X PAY (di seguito l’“App”) in conformità a quanto stabilito dalla normativa applicabile in materia di privacy e protezione dei Dati Personali e dalla presente informativa.
3. RESPONSABILE DELLA PROTEZIONE DEI DATI PERSONALI (RPD)
3.1. Enel X FS ha nominato un Responsabile della Protezione dei Dati Personali (RPD) che può essere contattato al seguente indirizzo e-mail: dpo.enelxfs@enel.com.
4. OGGETTO E MODALITÀ DEL TRATTAMENTO
4.1. Enel X FS tratterà i Dati Personali comunicati dal Cliente o comunque legittimamente acquisiti (“Dati Personali”) per perseguire le finalità per cui gli stessi, a seconda del caso, sono stati conferiti. In particolare, possono essere trattati i seguenti Dati Personali:
4.2. Dati del Profilo al momento della creazione di un account: le sarà richiesto di fornire alcuni Dati Personali. quali ad esempio nome, cognome, indirizzo email, numero di cellulare, codice fiscale, credenziali di accesso, necessari per completare con successo la registrazione e per la fruizione dei relativi servizi. Enel X FS le consente inoltre di accedere all’area riservata tramite l’App.
4.3. Dati del Profilo al momento dell’apertura del conto: le sarà richiesto di fornire alcuni Dati Personali relativi a: dati presenti sulla carta di identità, sul passaporto o sulla patente, con foto del relativo documento; indirizzo di residenza; codice fiscale; foto del volto e dati biometrici per l’identificazione del volto (“Face matching check”); eventuali residenze fiscali estere.
4.4. Dati per l’esecuzione del contratto, inclusi dati economici e finanziari: vi rientrano, a titolo esemplificativo e non esaustivo, IBAN conto corrente bancario; dati del beneficiario di un bonifico bancario; dati fatture; dati bollettini postali; dati dei trasferimenti peer to peer; dati delle ricariche del conto; indirizzo di spedizione della Carta Prepagata; dati delle operazioni con la Carta Prepagata.
4.5. Dati di Pagamento: in caso di pagamenti sono altresì trattati, in conformità alla normativa vigente in materia, i dati di pagamento, inclusi gli estremi identificativi.
4.6. Dati Personali comuni, anagrafici e di contatto (ad esempio nome e cognome; indirizzo email, indirizzo postale e/o numero di telefono fisso e/mobile): si precisa che, qualora il Cliente intenda porre dei quesiti a Enel X FS scrivendo agli indirizzi email riportati tramite la sezione “Assistenza” sulla App, tali Dati Personali, unitamente al contenuto del messaggio inviato, saranno utilizzati per fornire un riscontro alla sua richiesta, per contattarla ai fini della gestione dei rapporto contrattuale e/o per fornirle servizi adeguati alle Sue esigenze. Il trattamento di questi Dati Personali, acquisiti in occasione dell’interazione tramite l’“Assistenza” della App, è necessario per fornire un riscontro alla comunicazione ricevuta. Il conferimento degli ulteriori dati deve ritenersi assolutamente facoltativo.
4.7. Dati di navigazione: i sistemi informatici e telematici e le procedure software preposte al funzionamento dell’App ovvero dedicati al funzionamento e utilizzo della App rese disponibili da Enel X FS, acquisiscono, nel corso del loro normale esercizio, alcuni dati (es. la data e l’ora dell’accesso, le pagine visitate, il nome dell’Internet Service Provider e l’indirizzo del Protocollo Internet (IP) attraverso il quale accede a Internet, l’indirizzo Internet dal quale il Cliente si è collegato, ecc.), la cui trasmissione è implicita nell’uso dei protocolli di comunicazione web o è utile per la migliore gestione e ottimizzazione del sistema di invio di dati ed e-mail.
4.8. Dati acquisiti dal Servizio Clienti: dati forniti in occasione di interazioni con il Servizio Clienti di Enel X FS, , ivi incluse le registrazioni delle telefonate, che verranno effettuate per verificare la qualità del servizio erogato ovvero in forza di un obbligo di legge.
4.9. Dati del dispositivo: AdvertiseID (IDFA, GAID), IP Address, ID del dispositivo; Device Name; Sistema Operativo e versione; localizzazione (se richiesto e consentito); cookie; durata delle visite delle pagine; informazioni di interazione con le pagine (quali scorrimenti, click e movimenti del cursore sulle pagine).
4.10. Per trattamento di Dati Personali ai fini della presente informativa è da intendersi qualsiasi operazione o insieme di operazioni, compiute con l’ausilio di processi automatizzati e applicate ai Dati Personali, come la raccolta, la registrazione, l’organizzazione, la strutturazione, la conservazione, l’adattamento o la modifica, l’estrazione, la consultazione, l’uso, la comunicazione mediante trasmissione, diffusione o qualsiasi altra forma di messa a disposizione, il raffronto o l’interconnessione, la limitazione, la cancellazione o la distruzione.
4.11. La informiamo che tali Dati Personali verranno trattati manualmente e/o con il supporto di mezzi informatici o telematici.
4.12. Il Titolare ha adottato misure tecniche ed organizzative atte ad assicurare un livello di sicurezza adeguato al rischio, secondo quanto previsto dall’art. 32 del GDPR, volte a prevenire e contrastare la perdita dei Dati Personali, nonché usi illeciti o non corretti ed accessi non autorizzati.
5. FINALITÀ E BASE GIURIDICA DEL TRATTAMENTO
5.1. Enel X FS tratterà i suoi Dati Personali per il conseguimento di finalità precise e solo in presenza di una specifica base giuridica prevista dalla legge applicabile in materia di privacy e protezione dei dati personali. Nello specifico, Enel X FS tratterà i suoi Dati Personali solo quando ricorre una o più delle seguenti basi giuridiche:
Lei ha prestato il suo consenso libero, specifico, informato, inequivocabile ed espresso al trattamento;
il trattamento è necessario all’esecuzione di un contratto di cui Lei è parte o dall’esecuzione di misure precontrattuali adottate su sua richiesta;
in presenza di un legittimo interesse di Enel X FS, a condizione che non prevalgano gli interessi o i diritti e le libertà fondamentali dell’interessato;
in forza di un obbligo di legge al cui rispetto è tenuta Enel X FS.
5.2. Nella seguente tabella sono elencate le finalità per cui i suoi Dati Personali sono trattati da Enel X FS e la base giuridica su cui si basa il trattamento.