Per i Soggetti Pubblici: La raccolta dei dati e delle richieste consiste esclusivamente nel valutare potenziali interlocuzioni con esponenti del Soggetto Pubblico per l’attivazione di procedure di partenariato pubblico-privato o di concessione per la fornitura di servizi che la Società è in grado di offrire.

Edison Next S.p.A. (“Edison Next”) e le società di Edison Next, che operano in qualità di autonomi titolari,  informano che, ai sensi dell’art. 13 del Regolamento generale europeo sulla protezione dei dati, n. 2016/679 (“Regolamento” o “GDPR” General Data Protection Regulation), del D.lgs 196/03 e ss.m.i, i dati personali forniti dai soggetti indicati nel seguito del testo, in relazione alle finalità dei Trattamenti di cui al punto 4 che segue, verranno trattati in conformità con le disposizioni del Codice Privacy e del Regolamento.

1. Fonte dei dati

I dati personali oggetto dei trattamenti vengono raccolti direttamente presso il soggetto Interessato.

2. Soggetti destinatari

La presente Informativa si applica a:

• Utenti del sito web

• Clienti potenziali (in fase di manifestazione di interesse al servizio o in fase di contrattualizzazione)

Nel seguito del testo i soggetti sopra elencati sono indicati come “interessati” al trattamento dei dati personali.

3. Tipologie di dati trattati

I dati oggetto di Trattamento sono: dati personali che permettono l’identificazione diretta (dati anagrafici, dati di contatto).

Dati di navigazione: dati forniti mediante la navigazione, trattati per consentire il corretto funzionamento del sito, a tale riguardo la invitiamo a leggere la cookie policy presente sul sito.

4. Finalità, base giuridica del Trattamento e periodo di conservazione dei dati

I dati personali saranno raccolti direttamente presso l’interessato, e saranno oggetto di trattamento per le finalità e le relative basi giuridiche di seguito indicate:

1) Finalità di trattamento la cui base giuridica risiede nelle misure precontrattuali e/o contrattuali

• Per l’espletamento delle procedure di risposta all’Interessato a seguito di richieste pervenute tramite la compilazione volontaria del form online.

2) Finalità di trattamento la cui base giuridica risiede nel consenso espresso dall’interessato

A. Per attività promozionali, commerciali e di marketing effettuate da Edison Next compreso 1) l’invio di materiale pubblicitario, informativo, promozionale su nuovi prodotti/servizi relativi all’offerta integrata di Edison Next e delle proprie Business Units e/o Società dalla stessa controllate; 2) Vendita diretta da parte di Edison Next e delle società controllate di prodotti/servizi mediante differenti canali di vendita; 3) verifica del grado di soddisfazione della qualità del prodotto/servizio erogato direttamente o tramite società specializzate, mediante interviste o altri mezzi di rilevazione.

3) Finalità di trattamento, la cui base giuridica risiede nell’obbligo di legge a cui è tenuto il Titolare del trattamento:

a. Per adempiere agli obblighi cui è tenuto il Titolare previsti da leggi, regolamenti, normativa comunitaria, o in virtù di disposizioni/richieste da parte di Autorità e/o da Organi di Vigilanza e controllo, legittimati in base a disposizioni di legge;

b. Per svolgere ogni altra attività necessaria per l’adempimento di obblighi previsti dalla normativa di settore, tra cui regolamenti comunitari e leggi ordinarie.

4) Finalità di trattamento, la cui base giuridica risiede nel legittimo interesse del Titolare:

a. Per consentire la difesa dei diritti nel corso di procedimenti giudiziari, amministrativi o stragiudiziali e nell’ambito di controversie eventualmente sorte con l’Interessato

b. eseguire audit al fine di garantire la compliance aziendale e assicurare il rispetto delle normative vigenti;

Il consenso al trattamento dei dati personali per le finalità di cui al punto 4 Par. II lettere A) è facoltativo ed un eventuale rifiuto non pregiudica la fornitura dei prodotti/servizi richiesti. L’Interessato potrà in ogni caso opporsi in qualsiasi momento a tali trattamenti, facendone semplice richiesta a Edison Next.

Periodo di utilizzo dei dati per specifiche finalità

Per le diverse tipologie di trattamenti è stato definito uno specifico periodo di conservazione dei dati. I suoi dati verranno trattati:

• per un periodo di tempo non superiore a 24 mesi dall’acquisizione degli stessi per le finalità di risposta all’interessato.
• per un periodo di tempo non superiore a 24 mesi dall’acquisizione di consenso valido, attuale ed aggiornato, per le finalità di marketing, salvo revoca da parte dell’Interessato.
• per il tempo strettamente necessario a perseguire la finalità di audit;
• per il tempo strettamente necessario a perseguire la tutela del diritto, in particolare per la durata del contenzioso, fino all’esaurimento dei termini di esperibilità delle azioni di proposizione e/o di impugnazione;
• per il tempo strettamente necessario a dar corso agli obblighi di legge cui è sottoposto il Titolare e/o alle richieste pervenute allo stesso da Autorità a ciò autorizzate.

5. Modalità di Trattamento

In relazione alle sopra indicate finalità, il trattamento dei dati avverrà sia attraverso strumenti informatici e di telecomunicazione sia su supporti cartacei, comunque mediante strumenti idonei a garantirne la sicurezza, la riservatezza, l’integrità e la disponibilità attraverso l’adozione di adeguate misure di sicurezza, così come prescritto dal Regolamento.

6. Categorie di destinatari dei dati

I dati dell’Interessato potranno essere conosciuti (i) dai dipendenti e collaboratori di Edison Next e delle società di Edison Next in ragione della funzione aziendale svolta, i quali operano in qualità di soggetti autorizzati dal Titolare e dallo stesso debitamente istruiti; (ii) dai dipendenti e collaboratori di società controllate/controllanti/collegate al Gruppo Edison, sempre in qualità di soggetti autorizzati ed istruiti da parte del Titolare (iii) da soggetti terzi (fornitori di servizi tecnici, tecnologici, di postalizzazione e fornitori di servizi strumentali all’erogazione servizi/prodotti oggetto del contratto; call center, società di marketing e servizi di pubblicità e ricerche di mercato per le attività soggette a consenso dell’Interessato) debitamente nominati Responsabili del trattamento da parte di Edison Next; da Autorità di Pubblica Sicurezza e Autorità giudiziaria, in qualità di autonomi titolari. I Suoi Dati saranno trattati all’interno dell’Unione Europea (“UE”) e dello Spazio Economico Europeo (“SEE”) e, pertanto, conservati su server ubicati all’interno dell’Unione Europea e dello SEE.

<Ove si renda necessario trasferire i Suoi Dati in Paesi extra-UE/SEE, questi saranno trasferiti in conformità a quanto previsto dal Capo V del Regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio del 27 aprile 2016.

7. Diffusione dei dati

I dati personali dell'Interessato senza la sua autorizzazione specifica non saranno in alcun modo diffusi al di fuori del perimetro aziendale e/o pubblicati sul sito internet dell’azienda, salvo quanto previsto dalla legge.

8. Titolare e Responsabili del Trattamento

I Titolari del Trattamento, cioè i soggetti che ne determinano le finalità, sono Edison Next S.p.A. e le società di Edison Next che operano in qualità di autonomi Titolari del trattamento. I Responsabili del trattamento, cioè i soggetti che eseguono i trattamenti per conto del Titolare, sono le società del Gruppo e i fornitori di servizi nominati tali ai sensi del Regolamento 2016/679 da parte del Titolare.

9. Responsabile protezione dati personali

Tale figura, prevista dal Regolamento a tutela dei diritti degli interessati, è stata individuata come riferimento comune delle Società del Gruppo Edison soggette a direzione e coordinamento o controllate da Edison S.p.A. e da altre Società del Gruppo. I riferimenti per contattare il RPD sono indicati nel seguito della presente Informativa (art. 10).

10. Esercizio dei diritti

Ai sensi del Reg. 2016/679 l’Interessato ha il diritto di accedere ai propri dati, in particolare di ottenere in qualunque momento la conferma dell’esistenza o meno degli stessi e di conoscerne il contenuto, l’origine, l’ubicazione geografica, nonché di chiederne copia.

Ha altresì il diritto di verificarne l’esattezza o chiederne l’integrazione, l’aggiornamento, la rettifica, la limitazione del Trattamento, la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso al loro trattamento. Inoltre, l’Interessato ha il diritto di chiedere la portabilità dei dati, di proporre reclamo all’Autorità di controllo

L’Interessato può esercitare i propri diritti scrivendo all’attenzione del Responsabile per la protezione dei dati (DPO) tramite:

Posta elettronica ordinaria: privacy.edisonnext@gruppoedison.it

Posta elettronica certificata: privacy.gruppoedison@pec.edison.it

Fax: 02/62229106

Posta ordinaria: DPO c/o Edison Spa, Foro Buonaparte 31, 20121 Milano (MI)