INFORMATIVA SUL TRATTAMENTO DEI DATI PERSONALI AI SENSI DEL REGOLAMENTO UE 679/2016.
Ai sensi degli artt. 12-14 della UE General Data Protection Regulation n. 2016/679 (“GDPR”), Le forniamo qui di seguito l’informativa riguardante il trattamento dei Suoi dati personali che sarà effettuato da SNAM S.p.A., con sede legale in Piazza Santa Barbara 7, 20097 San Donato Milanese (MI) (di seguito anche semplicemente la “Società”) in relazione al progetto di engagement su tematiche relative alla sostenibilità che si svolgerà sulla piattaforma digitale PlaNet (“Progetto”).
- Finalità del trattamento e base giuridica
I dati personali saranno trattati dalla Società per le finalità di seguito descritte:
- Valutazione dell’engagement dei partecipanti alle tematiche relative alla sostenibilità a seguito della condivisione della classifica finale del Progetto dal gestore della piattaforma, Up2You S.r.l.
- Individuazione dei vincitori tra coloro che avranno coinvolto più colleghi nell’iniziativa nelle categorie “Sustainability Ambassador” e “Non Sustainability Ambassador” in linea con quanto previsto nel Regolamento del Progetto.
La base giuridica del trattamento dei dati personali (individuati nel paragrafo 2) è costituita dall’art. 6, par. 1, lett. b) del GDPR, poiché il trattamento è necessario ai fini dell’erogazione del servizio nei confronti degli utenti che decidono volontariamente di partecipare al Progetto.
- Modalità del trattamento
Precisiamo che tutti i dati personali resi disponibili saranno trattati in conformità alla vigente normativa in materia di tutela dei dati personali nei limiti delle finalità sopra descritte. Il conferimento da parte dell’interessato dei dati è facoltativo, pertanto, in caso di rifiuto, non potrà partecipare al Progetto.
Snam riceverà da Up2You S.r.l. i seguenti tipi di informazioni relative a coloro che decidono volontariamente di partecipare al Progetto:
- il nome e il cognome dell’utente;
- l'indirizzo e-mail aziendale.
I dati personali saranno trattati e raccolti, nel pieno rispetto delle modalità previste dal GDPR, in conformità alle previsioni di legge, nei modi e nei limiti per perseguire le predette finalità. Qualora la Società intenda utilizzare i dati personali raccolti per qualsiasi altro scopo incompatibile con le finalità per le quali i dati personali sono stati originariamente raccolti o autorizzati, la Società informerà preventivamente l’interessato.
- Politica in materia di conservazione dei dati personali
La Società conserva i dati raccolti in una forma che consenta l’identificazione degli interessati per un arco di tempo non superiore al conseguimento delle finalità per le quali gli stessi sono stati raccolti o successivamente trattati conformemente a quanto previsto per legge e comunque non oltre i 12 mesi dal Progetto.
Al termine di tale periodo i dati saranno distrutti e/o cancellati dal Titolare.
- Categorie di soggetti ai quali i dati possono essere comunicati
I dati personali identificativi e di contatto dei partecipanti saranno condivisi da Up2You S.r.l. quale responsabile del trattamento. Per quanto concerne le attività che si svolgeranno sulla piattaforma PlaNet, Up2You S.r.l., quale proprietario e gestore della piattaforma, raccoglierà e tratterà i dati personali quale titolare autonomo del trattamento.
Fatti salvi i casi degli obblighi previsti dalla legge per cui dati personali potranno essere messi a disposizione dell’Autorità Giudiziaria e/o delle Forze di Polizia, dietro loro specifica richiesta, ai fini dell’individuazione degli autori di eventuali fatti illeciti commessi in danno della Società nonché messi a disposizione in fase di accesso agli atti, i dati personali non sono oggetto di diffusione a destinatari indeterminati.
- Titolare del Trattamento e Delegato al Trattamento e Responsabile del Trattamento dei Dati
Titolare del Trattamento dei dati personali è Snam con sede in San Donato Milanese, Piazza Santa Barbara n. 7; Delegato al Trattamento in ambito Snam è il Chief Strategy and Technology Officer.
- Diritti conferiti dalla Legge agli interessati
Ai sensi degli artt. 15-22 e 77 del GDPR, il soggetto cui si riferiscono i dati personali, ha il diritto di:
- ottenere la conferma dell'esistenza o meno di dati che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile.
- ottenere l’indicazione:
- dell'origine dei dati personali;
- delle finalità e modalità del trattamento;
- della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici;
- degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2;
- dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati.
- di ottenere:
- l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati;
- la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati;
- l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato.
- la portabilità dei dati: diritto di ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i dati personali e di trasmettere tali dati ad altro titolare del trattamento, solo per i casi in cui il trattamento sia basato sul consenso e per i soli dati trattati tramite strumenti elettronici;
- di opporsi, in tutto o in parte:
- per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta;
- al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o per il compimento di ricerche di mercato o di comunicazione commerciale.
Ai sensi del medesimo articolo si ha il diritto di chiedere la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, nonché di opporsi in ogni caso, per motivi legittimi, al loro trattamento.
Inoltre, l’interessato ha il diritto di ottenere la limitazione del trattamento quando ricorre una delle ipotesi previste dall’art. 18 del GDPR. Le ricordiamo da ultimo che in qualità di interessato può revocare in qualsiasi momento il consenso prestato, ferma restando la liceità del trattamento eseguito prima della revoca. Infine, fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato che ritenga che il trattamento che lo riguarda violi la normativa privacy ha il diritto di proporre reclamo all'autorità di controllo dello Stato membro in cui risiede o lavora abitualmente, ovvero dello Stato in cui si è verificata la presunta violazione.
Le richieste vanno rivolte:
- via e-mail, all'indirizzo: dataprotectionofficer@pec.snam.it