Eni – Programma di Sustainable Supply Chain Finance – Privacy policy

INFORMATIVA PRIVACY PROGRAMMA SUSTAINABLE CHAIN FINANCE

Ai sensi del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (”GDPR”), il titolare – da intendersi di volta in volta come Eni S.p.A o altra società del Gruppo Eni con cui la Sua società di appartenenza abbia un rapporto contrattuale in essere come di seguito meglio precisato (di seguito la “Società” o il “Titolare“) – fornisce le seguenti informazioni con riferimento al PROGRAMMA SUSTAINABLE CHAIN FINANCE – Programma di accesso al credito per i fornitori Eni (di seguito, “Programma”). I dati personali possono essere forniti direttamente dall’interessato oppure dalla Sua società di appartenenza.

Ove la controparte della Società sia una persona fisica, l’informativa che segue è a lei immediatamente destinata. Tuttavia, anche in relazione al rapporto contrattuale con una persona giuridica, la Società potrà raccogliere dati personali relativi agli individui che agiscono nell’ambito di detta persona giuridica. A tal proposito, la Società fornisce l’informativa che segue e la controparte contrattuale si impegna a trasferire dette informazioni alle persone interessate.

1. A chi sono forniti i Dati?

A Eni S.p.A. o altra società del gruppo Eni con cui la Sua società di appartenenza abbia un rapporto contrattuale in essere, che di volta in volta agisce come titolare del trattamento. In particolare, le società del Gruppo Eni che di volta in volta si qualificano come titolare del trattamento sono: 

• Eni S.p.A.: P. IVA 00905811006, Sede Legale Piazzale Enrico Mattei 1 – 00144 Roma
• Eni Sustainable Mobility S.p.A.: P. IVA 11403240960, Sede Legale Viale Giorgio Ribotta 51 – 00144 Roma 
• Eni Plenitude S.p.A. Società Benefit: P. IVA 12300020158, Sede Legale Piazza Ezio Vanoni 1 – 20097 San Donato Milanese (MI)
• Eni Rewind S.p.A.: P. IVA 09702540155, Sede Legale Piazza Boldrini 1 – 120097 San Donato Milanese (MI)
• Versalis S.p.A.: P. IVA 01768800748, Sede Legale Piazza Boldrini 1 – 20097 San Donato Milanese (MI)
• Eni Power S.p.A.: P. IVA 12958270154, Sede Legale Piazza Ezio Vanoni 1 – 20097 San Donato Milanese (MI)
• Eni Power Mantova S.p.A.: P. IVA 13193030155, Sede Legale Piazza Vanoni 1 – 20097 San Donato Milanese (MI)
• Eni Corporate University S.p.A.: P. IVA 12561370151, Sede Legale Via San Salvatore Salvo 1 – 20097 San Donato Milanese (MI)
• Eni Servizi S.p.A.: P. IVA 11665650153, Sede Legale Piazza Ezio Vanoni 1 – 20097 San Donato Milanese (MI)
• Eni Progetti S.p.A.: P. IVA 00184530277, Sede Legale Via delle Industrie 39 – 30175 Venezia Marghera (VE)
• Eni Mediterranea Idrocarburi S.p.A.: P. IVA 12300000150, Sede Legale Strada Statale 117 bis – Contrada Ponte Olivo 0 – 93012 Gela (CL)
• Società Eni Power Ferrara S.r.l.: P. IVA 13212410156, Sede Legale Piazza Ezio Vanoni 1 – 20097 San Donato Milanese (MI)

Con riferimento al trattamento per la finalità di cui al par. 4, lett. c del presente documento Eni S.p.A è titolare esclusivo.

2. A chi si può chiedere informazioni sul trattamento dei Dati?

Le informazioni su come il Titolare tratta i dati personali riferibili ai soggetti interessati potranno essere richieste scrivendo alla Società ai recapiti di cui al paragrafo 1 o scrivendo al Responsabile della Protezione dei dati nominato dalla Società all’indirizzo email dpo@eni.com.

3. Quali sono i Dati oggetto di trattamento?

Oggetto del trattamento sono:

•  i dati personali inseriti nel form di richiesta di partecipazione al Programma, o in altri form messi a disposizione dal Titolare, come ad esempio quelli attraverso i quali l’interessato richiede di partecipare a webinar inerenti al Programma. 
• dati personali trattati nell’ambito del processo di onboarding al Programma e della partecipazione al Programma stesso.

Si tratta di dati anagrafici, dati di contatto e informazioni relative alla posizione lavorativa ricoperta (“Dati Personali” o “Dati”). 

4. Per quale finalità vengono chiesti o vengono raccolti i Dati e quale è la base giuridica dei trattamenti?

Il trattamento dei Dati Personali degli interessati avviene 

1. per dare seguito ad obblighi di legge (art. 6.1, lett. c GDPR) nonché

2. per eseguire un contratto di cui l’interessato è parte o misure precontrattuali adottate su richiesta dello stesso, oltre che per dare seguito ad una richiesta dell’interessato, ai sensi dell’art.6.1 lett. b del GDPR.

Un eventuale rifiuto al conferimento dei Dati Personali per il perseguimento delle sopra indicate finalità avrà come conseguenza l’impossibilità di dare seguito alle richieste degli interessati;

3. previo esplicito consenso, ai sensi dell’art. 6.1 lett. a GDPR, per permettere ad Eni S.p.A. di inviare via e-mail materiale informativo in merito ad altre iniziative di Eni relative allo sviluppo di una supply chain sostenibile. Tale trattamento è facoltativo e si basa sul consenso di ciascun interessato. Un eventuale rifiuto al conferimento dei Dati Personali per tale finalità avrà come unica conseguenza l’impossibilità per Eni di inviarLe materiale informativo in merito ad altre iniziative di Eni relative allo sviluppo di una supply chain sostenibile.

Ciascun interessato ha il diritto di revocare il consenso espresso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca.

4. Inoltre, i Dati Personali raccolti potrebbero essere trattati nell’ambito di operazioni straordinarie di fusione, cessione o trasferimento di ramo d’azienda, al fine di consentire la realizzazione delle operazioni necessarie all’attività di due diligence nonché in caso di difesa di un diritto in giudizio e in relazione alle relative attività prodromiche. I trattamenti di cui alla presente lettera saranno svolti sulla base di legittimi interessi della Società alla prosecuzione delle proprie attività commerciali e per la tutela dei propri diritti (art. 6.1 lett. f GDPR).
5. Come vengono trattati i Dati? 

Il trattamento dei Dati potrà avvenire anche con l’ausilio di mezzi elettronici o automatizzati, gestiti mediante strumenti idonei a garantirne la sicurezza e la riservatezza e comprenderà ogni operazione o complesso di operazioni necessarie al trattamento stesso. 

6. Chi sono i soggetti che accedono ai Dati Personali?

I Dati Personali sono trattati da personale incaricato dal Titolare per tutte le finalità indicate al paragrafo 4.

I Dati Personali potranno essere comunicati dal Titolare, oltre che alle competenti Autorità, ove richiesto o obbligatorio per legge, alle seguenti categorie di destinatari, esclusivamente per le finalità indicate al precedente punto 4: 

• altre società controllate da Eni S.p.A.; 
• studi professionali e di consulenza incaricati di partecipare alla gestione ordinaria e di contenzioso;
• organismi di controllo /di vigilanza di Eni S.p.A.;
• società che forniscono servizi informatici;
• società che supportano il Titolare nell’ambito delle attività relative al Programma;
• società di revisione.

I Dati non saranno invece diffusi, salvo obblighi di legge. 

Con riferimento ai Dati loro comunicati, i destinatari appartenenti alle categorie sopra riportate potranno operare, a seconda dei casi, in qualità di responsabili del trattamento (e in tal caso riceveranno opportune istruzioni del Titolare) oppure come autonomi titolari del trattamento.

Qualora ciò sia strumentale al perseguimento delle finalità indicate al paragrafo 4, i Dati potrebbero altresì essere trasferiti all’estero a società aventi sede al di fuori dell’Unione Europea. Alcune di queste giurisdizioni potrebbero non garantire lo stesso livello di tutela dei Dati garantito dal paese in cui l’interessato risiede. In tal caso, il Titolare si impegna a che i Dati siano trattati con la massima riservatezza stipulando, laddove necessario, accordi che garantiscano un livello di protezione adeguato e/o adottando le clausole contrattuali standard previste dalla Commissione Europea.

La Società garantisce la massima cura affinché la comunicazione dei Dati Personali ai predetti destinatari riguardi esclusivamente le informazioni necessarie per il raggiungimento delle specifiche finalità cui sono destinati.

7. Per quanto tempo vengono conservati i Dati personali?

I Dati Personali saranno conservati negli archivi anche informatici del Titolare e protetti da idonee misure di sicurezza, per il tempo necessario al raggiungimento delle finalità di cui al precedente paragrafo 4, e successivamente verranno cancellati.

In ogni caso i Dati saranno conservati per dieci anni dal termine del rapporto contrattuale in essere, al fine di permettere alla Società di difendersi da possibili pretese avanzate in relazione al contratto stesso. I Dati Personali potrebbero essere conservati per un periodo successivo in caso di eventuali contenziosi, richieste delle Autorità competenti o ai sensi della normativa applicabile.

I Dati Personali trattati per le finalità di cui alla lett. c del par. 4 saranno conservati per 24 mesi dalla raccolta.

8. Ho qualche diritto in relazione ai Dati Personali?

In qualsiasi momento, i soggetti interessati dal trattamento hanno diritto di:

• ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei loro Dati Personali e in tal caso, di ottenere l’accesso alle informazioni di cui all’art. 15 del GDPR;
• ottenere la rettifica dei Dati inesatti che li riguardano, ovvero, tenuto conto delle finalità del trattamento, l’integrazione dei Dati Personali incompleti;
• ottenere la cancellazione dei loro Dati Personali, in presenza di uno dei motivi di cui all’art. 17 del GDPR;
• ottenere la limitazione del trattamento dei loro Dati Personali nei casi previsti dalla legge applicabile;
• ove applicabile, ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali forniti al Titolare che li riguardano, affinché quest’ultimo li trasmetta a un altro titolare del trattamento senza impedimenti;
• revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
• opporsi al trattamento dei loro Dati Personali per particolari motivi salvo che esistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell’interessato oppure per l’accertamento, l’esercizio o la difesa di un diritto in sede giudiziaria.

Tali diritti potranno essere esercitati scrivendo alla Società ai recapiti di cui al paragrafo 1 o scrivendo al Responsabile della Protezione dei dati nominato dalla Società all’indirizzo email dpo@eni.com.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, gli interessati dal trattamento avranno inoltre il diritto di proporre reclamo all’autorità di controllo competente laddove ritengano sussista una violazione dei loro diritti in materia di protezione di Dati Personali. Ulteriori informazioni sui recapiti cui indirizzare i reclami sono disponibili al link https://edpb.europa.eu/about-edpb/about-edpb/members_en.