Ai sensi del Regolamento (UE) 2016/679 (“GDPR“), Eni S.p.A. (“Società” o il “Titolare“) fornisce le seguenti informazioni per permettere agli utenti (“Utente” o “Utenti”) del sito web www.realestate.eni.com (“Sito Web”) di comprendere come i loro dati personali vengono raccolti e trattati in relazione alla navigazione sul Sito Web e per l’utilizzo dei servizi accessibili dallo stesso Sito Web (“Servizi”).
1. Identità e dati di contatto del Titolare del trattamento
Il titolare del trattamento è Eni S.p.A., P.IVA 00905811006, con sede legale in Piazzale Enrico Mattei, 1, 00144 Roma.
2. Dati di contatto del Responsabile della protezione dei dati
Per qualsiasi informazione relativa al trattamento dei dati personali, è possibile rivolgersi al responsabile della protezione dei dati (di seguito, “DPO”) designato dalla Società, scrivendo al seguente indirizzo e-mail dpo@eni.com.
3. Categorie di dati personali trattati
Oggetto di trattamento sono i seguenti dati personali degli Utenti (“Dati Personali” o “Dati”):
- dati anagrafici e di contatto necessari per la fruizione dei Servizi (ad es. iscrizione all’area riservata del Sito Web o alla newsletter);
- informazioni connesse all’utilizzo del Sito Web, dati di navigazione; dati tecnici per il funzionamento del Sito Web, tra cui gli indirizzi IP, i nomi a dominio dei computer e dei terminali utilizzati dagli Utenti, gli indirizzi in notazione URI/URL delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server, altri parametri relativi al sistema operativo e all’ambiente informatico dell’Utente (di seguito, complessivamente “Dati di Navigazione”);
- dati di geolocalizzazione, esclusivamente nel caso di attivazione della funzione di cui al successivo par. 4, lett. c.
4. Finalità del trattamento e base giuridica del trattamento
a. Adempimento di obblighi di legge e/o provvedimenti di Autorità competenti (art. 6, par. 1, lett. c) GDPR)
I Dati Personali dell’Utente potranno essere trattati nei casi in cui ciò sia necessario per adempiere a obblighi derivanti da disposizioni di legge, nonché di ottemperare alle richieste delle Autorità pubbliche.
b. Esecuzione di misure contrattuali su richiesta dell’interessato (art. 6, par. 1, lett. b) GDPR)
I Dati dell’Utente inoltre saranno trattati per le finalità relative e/o connesse all’erogazione dei Servizi nell’ambito della navigazione sul Sito Web, quali nello specifico:
- la registrazione all’area riservata;
- l’iscrizione al servizio di newsletter e Mail Alert, compilando gli appositi moduli presenti sul Sito Web;
- dare seguito ad eventuali richieste dell’Utente, anche via e-mail, quali ad es. l’attivazione dell’accesso a documentazione aggiuntiva relativa a specifici immobili.
c. Legittimo interesse del Titolare (art. 6, par. 1, lett. f) GDPR)
- Durante la navigazione da parte degli Utenti, il Sito Web raccoglie per mezzo dei propri sistemi informatici e procedure software alcuni Dati di Navigazione, la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet. Tali Dati, necessari per la fruizione dei servizi web, vengono anche trattati allo scopo di ottenere informazioni statistiche in forma aggregata e anonima sull’uso dei Servizi (pagine più visitate, numero di visitatori per fascia oraria o giornaliera, aree geografiche di provenienza, ecc.), nonché per controllare il corretto funzionamento dei servizi offerti. Tali attività di trattamento si basano sul legittimo interesse della Società a migliorare continuamente l’efficienza e la sicurezza dei propri Servizi.
- In aggiunta, i Dati Personali dell’Utente saranno trattati ogniqualvolta risulti necessario al fine di accertare, esercitare o difendere un diritto del Titolare e/o di terzi in sede giudiziaria, sulla base del legittimo interesse del Titolare e/o di terzi a tutelare i propri diritti.
d. Consenso (art. 6, par. 1, lett. a) GDPR)
Previo consenso espresso da parte dell’Utente tramite apposito pop-up, revocabile in qualsiasi momento attraverso le impostazioni del browser di navigazione, la Società potrà procedere alla geolocalizzazione del device usato dall’Utente al solo fine di attivare la funzionalità offerta da Google Maps, consistente nell’individuazione della posizione dell’Utente rispetto ad un immobile selezionato dall’Utente stesso.
5. Modalità di trattamento dei dati personali
Il trattamento dei Dati potrà avvenire anche con l’ausilio di mezzi elettronici o automatizzati, gestiti mediante strumenti idonei a garantirne la sicurezza e la riservatezza e comprenderà ogni operazione o complesso di operazioni necessarie al trattamento stesso.
I Dati Personali dell’Utente sono conservati nei database del Titolare e saranno trattati esclusivamente da parte di personale autorizzato, che riceverà apposite istruzioni in merito alle modalità del trattamento.
6. Destinatari dei dati personali
Per il perseguimento delle finalità sopraindicate, il Titolare potrà comunicare i dati personali degli Utenti a soggetti terzi appartenenti ai seguenti soggetti o categorie di soggetti:
- forze di polizia, forze armate ed altre amministrazioni pubbliche, per l’adempimento di obblighi previsti dalla legge, da regolamenti o dalla normativa comunitaria;
- altre società controllate da Eni S.p.A.;
- fornitori di servizi IT.
Il Titolare garantisce la massima cura affinché la comunicazione dei Dati Personali degli Utenti ai predetti destinatari riguardi esclusivamente i dati necessari per il raggiungimento delle specifiche finalità cui sono destinati.
Con riferimento ai Dati loro comunicati, i destinatari appartenenti alle categorie sopra riportate potranno operare, a seconda dei casi, in qualità di responsabili del trattamento (e in tal caso riceveranno contrattualmente opportune istruzioni del Titolare) oppure come autonomi titolari del trattamento.
Infine, si ricorda che i dati personali degli Utenti non saranno oggetto di diffusione.
7. Trasferimento dei dati personali al di fuori dello Spazio Economico Europeo
Qualora ciò sia strumentale al perseguimento delle finalità indicate al paragrafo 4, i Dati potranno altresì essere trasferiti all’estero a società aventi sede al di fuori dello Spazio Economico Europeo (“SEE”). Alcune delle giurisdizioni al di fuori dello SEE potrebbero non garantire lo stesso livello di tutela dei Dati garantito all’interno dello SEE. In tal caso, il Titolare si impegna a che i Dati siano trattati con la massima riservatezza adottando le clausole contrattuali standard previste dalla Commissione Europea ed ogni altra misura necessaria di cui all’art. 46 GDPR ove non fosse possibile ricorrere ad una delle eccezioni di cui all’art. 49 GDPR.
8. Periodo di conservazione dei Dati
I Dati saranno conservati per un periodo di tempo non superiore a quello necessario agli scopi per i quali essi sono stati raccolti. Inoltre, i Dati Personali potrebbero essere conservati per un periodo successivo in caso di eventuali contenziosi, richieste delle autorità competenti o ai sensi della normativa applicabile.
9. Diritti degli interessati
Ove applicabile e nei limiti di quanto previsto dal GDPR, in qualità di interessato, all’Utente sono riconosciuti i seguenti diritti sui Dati Personali raccolti e trattati dal Titolare per le finalità indicate al punto 4:
- ai sensi dell’art. 15 GDPR, ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Dati Personali e in tal caso, di ottenere l’accesso alle seguenti informazioni: (i) le finalità del trattamento; (ii) le categorie di Dati Personali in questione; (iii) i destinatari o le categorie di destinatari a cui i Dati Personali sono stati o saranno comunicati, in particolare se destinatari di paesi terzi o organizzazioni internazionali; (iv) quando possibile, il periodo di conservazione dei Dati Personali previsto oppure, se non è possibile, i criteri utilizzati per determinare tale periodo; (v) il diritto di proporre reclamo a un’autorità di controllo; (vi) qualora i dati non siano raccolti dall’utente, tutte le informazioni disponibili sulla loro origine; (vii) l’esistenza di un processo decisionale automatizzato, compresa la profilazione, nonché informazioni sulla logica utilizzata e le conseguenze previste di tale trattamento;
- ai sensi dell’art. 16 GDPR, ottenere la rettifica dei Dati inesatti che Lo/La riguardano ovvero, tenuto conto delle finalità del trattamento, l’integrazione dei Dati Personali incompleti;
- ai sensi dell’art. 17 GDPR, ottenere la cancellazione dei Dati Personali, se sussiste uno dei seguenti motivi: (i) i Dati non sono più necessari rispetto alle finalità per le quali sono stati raccolti o altrimenti trattati; (ii) i Dati sono trattati illecitamente; (iii) l’Utente ha revocato il consenso in base al quale il Titolare aveva il diritto di trattare i Dati e non vi è altro fondamento giuridico che consente al Titolare l’attività di trattamento; (iv) l’Utente si è opposto all’attività di trattamento e non c’è un motivo legittimo prevalente; (v) i Dati Personali devono essere cancellati per adempiere un obbligo legale. La Società ha tuttavia il diritto di disattendere la richiesta di esercizio dei suddetti diritti di cancellazione nel caso in cui ciò sia necessario per (a) l’esercizio di un obbligo di legge o l’esecuzione di un compito svolto nel pubblico interesse; o (b) per difendere un proprio diritto in giudizio;
- ai sensi dell’art. 18 GDPR, ottenere la limitazione del trattamento dei Dati Personali quando ricorre una delle seguenti ipotesi: (i) nel caso in cui l’Utente abbia contestato l’esattezza dei Dati Personali che Lo/La riguardano, per il periodo necessario al Titolare per verificare l’esattezza di tali Dati Personali; (ii) in caso di trattamento illecito dei Dati Personali, se l’Utente si oppone alla loro cancellazione; (iii) nel caso in cui siano necessari per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria; (iv) per il periodo necessario alla verifica in merito all’eventuale prevalenza dei motivi legittimi del Titolare rispetto alla richiesta dell’Utente di opposizione al trattamento;
- ai sensi dell’art. 20 GDPR, ricevere in un formato strutturato, di uso comune e leggibile i Dati Personali forniti alla Società e da questa trattati sulla base del consenso o del contratto con l’utente, nonché il diritto di trasmettere tali dati a un altro titolare del trattamento senza impedimenti;
- ai sensi dell’art. 21 GDPR, opporsi, per motivi connessi alla situazione particolare dell’Utente, al trattamento dei Dati effettuato sulla base del legittimo interesse del Titolare;
- revocare il consenso per il trattamento dei dati personali che prevedono il consenso quale base giuridica.
Salvo ogni altro ricorso amministrativo o giurisdizionale, la legge riconosce agli interessati la possibilità di proporre reclamo al Garante per la protezione dei dati personali, qualora l’Utente dovesse ravvisare una violazione dei propri diritti in materia di protezione dei dati personali.
L’Utente potrà esercitare i diritti sopra elencati scrivendo al DPO al seguente indirizzo e-mail dpo@eni.com.