La presente informativa è resa - ai sensi del regolamento UE n. 679/2016, del decreto legislativo n. 196/2003 e delle normative in materia di emergenza covid 19 - con riferimento al trattamento di dati personali effettuatoda Prometeo S.p.A con sede in Via Trieste 2 - 60124 Ancona (AN) (di seguito Titolare) per la gestione dell'emergenza sanitaria legata alla diffusione del virus COVID-19.
Chi siamo e cosa facciamo dei tuoi dati personali?
Il titolare del trattamento, si preoccupa della riservatezza dei tuoi dati personali e di garantire ad essi la protezione necessaria da ogni evento che possa metterli a rischio di violazione.
Il Titolare mette in pratica al fine policy e prassi aventi riguardo alla raccolta e all'utilizzo dei dati personali e all'esercizio dei diritti che ti sono riconosciuti dalla normativa applicabile. Il Titolare ha cura di aggiornare le policy e le prassi adottate per la protezione dei dati personali ogni volta che ciò si renda necessario e comunque in caso di modifiche normative e organizzative che possano incidere sui trattamenti dei tuoi dati personali.
Responsabile della protezione dei dati (DPO):
il Titolare ha nominato un responsabile della protezione dei dati che puoi contattare se hai domande sulle policy e le prassi adottate dal Titolare I dati di contatto del responsabile della protezione dei dati sono i seguenti:
dpo@estraspa.it
Come raccoglie e tratta i tuoi dati il Titolare?
Al fine di prevenire la diffusione del Coronavirus o COVID-19 e per assicurare lo svolgimento delle attività operative all'interno dei locali e abitazioni che necessitano di interventi operativi urgenti e/o non differibili ai fini della sicurezza e della continuità delle forniture di energia, il Titolare raccoglie e/o riceve le informazioni che ti riguardano, quali:
- Dati Personali comuni: nome, cognome, luogo e data di nascita, residenza/domicilio, telefono, email;
- Categorie particolari di dati personali ex art. 9 del GDPR: dati relativi alla salute quali la rilevazione ed eventuale registrazione in tempo reale della temperatura corporea ed altre informazioni relative a chi negli ultimi 14 giorni abbia avuto contatti con soggetti risultati positivi al COVID 19 o provenga da zone a rischio secondo le indicazioni dell'OMS.
- Categorie di dati personali relativi a condanne penali e reati dati relativi allo stato di detenzione domiciliare oppure in istituti di pena ai sensi dell'art.10 del Reg. (UE) 2016/679
A tal proposito il Titolare può chiedere il rilascio di una autodichiarazione, ai sensi del D.P.R. 445/2000, attestante, tra le altre, l'assenza di sintomi influenzali e temperatura corporea superiore ai 37,5°, l'assenza di contatti, negli ultimi 14 giorni, con soggetti risultati positivi al COVID-19 e l'eventuale presenza nell'abitazione di persone sottoposte a sorveglianza sanitaria o isolamento fiduciario.
Il Titolare assicura che saranno raccolti solo i dati necessari, adeguati e pertinenti rispetto alla prevenzione del contagio da COVID-19 e si asterrà dal richiedere informazioni aggiuntive in merito alla persona risultata positiva.
I dati personali oggetto di trattamenti si riferiscono a:
- tutti quei soggetti proprietari e/o residenti nei locali o abitazioni presso cui vengono effettuati gli interventii necessari ad assicurare la sicurezza o la continuità delle forniture di energia.
Il Titolare può anche raccogliere e/o ricevere informazioni che riguardano nel caso i tuoi familiari e/o i tuoi conviventi o alte frequentazioni.
Finalità e base giuridica del trattamento
La raccolta dei dati è finalizzata a garantire la protezione dall'emergenza sanitaria a carattere transfrontaliero determinata dalla diffusione del COVID-19 nonché ad assicurare lo svolgimento delle attività operative all'interno dei locali e abitazioni degli utenti che necessitano di interventi non differibili, necessari e urgenti ai fini della sicurezza e della continuità della fornitura.
Pertanto i dati raccolti dal Titolare saranno utilizzati per le seguenti finalità:
- tutelare la salute e la sicurezza degli utenti che per ragioni di sicurezza e continuità della fornitura richiedono o necessitano di interventi presso le proprie abitazioni o locali;
- garantire la salute e sicurezza del personale dipendente del titolare che opera presso i locali o abitazioni dei soggetti presso cui vengono effettuati gli interventi;
- evitare il rischio di diffusione del COVID-19.
I dati verranno utilizzati esclusivamente per le finalità previste, nell'ambito del disposto di leggi, regolamenti o norme contrattuali a cui il Titolare è tenuto in ragione della situazione di emergenza da COVID 19.
La base giuridica del trattamento è costituita da:
- Ai sensi del Regolamento U.E. 679/2016 (GDPR) ex-art. 9 par. 2, lett. b) - assolvere obblighi ed esercitare diritti specifici del titolare o dell'interessato in materia di diritto del lavoro e della protezione sociale e sicurezza sociale;
- Ai sensi del Regolamento U.E. 679/2016 (GDPR) ex-art. 9 par. 2, lett. i) -la sussistenza di motivi di interesse pubblico nel settore della sanità pubblica, quali la protezione da gravi minacce per la salute a carattere transfrontaliero sulla base del diritto interno, in relazione all'implementazione dei protocolli di sicurezza anti-contagio;
- Ai sensi del Regolamento U.E. 679/2016 (GDPR) ex-art. 6 par. 1, lett. c) -ex art. 2087 c.c. e d.lgs. 81/08 tutela salute e sicurezza nei luoghi di lavoro -
- Ai sensi del Regolamento U.E. 679/2016 (GDPR) ex-art. 6 par. 1, lett. d) -concernente la salvaguardia dell'interesse vitale degli operatori che collaborano con il Titolare, oltre alle persone fisiche utenti.
- implementazione dei protocolli di sicurezza anti-contagio ai sensi D.P.C.M. 26/04/2020 e ss.mm.ii;
- nota MISE prot. U0012880 del 16.06.2020 Diffusione del virus Covid-19 - Continuità della fornitura dei servizi energetici essenziali e filiere associate -Linee Guida per lo svolgimento di attività di distribuzione e vendita di energia con accesso all'interno delle singole abitazioni degli utenti
per le attività di trattamento dei dati menzionate non occorre il consenso dell'interessato.
I dati raccolti non saranno condivisi con terze parti, se non per l'assolvimento di specifiche previsioni normative (es. in caso di richiesta da parte dell'Autorità sanitaria per la ricostruzione della filiera degli eventuali “contatti stretti di un lavoratore risultato positivo al COVID-19).
I tuoi dati personali non saranno in alcun modo diffusi o divulgati verso soggetti indeterminati e non identificabili neanche come terzi.
Che cosa succede se non fornisci i tuoi dati?
Il conferimento dei dati è obbligatorio. Il rifiuto comporterà l'impossibilità di accedere e/o effettuare gli interventi necessari ad assicurare la sicurezza e continuità delle forniture di energia.
Come e vengono conservati i tuoi dati?
Il trattamento dei dati che ti riguardano avviene attraverso supporti cartacei o procedure informatiche messi a disposizione dei soggetti che agiscono sotto l'autorità del Titolare e allo scopo autorizzati e formati. A questi è consentito l'accesso ai tuoi dati personali nella misura e nei limiti in cui esso è necessario per lo svolgimento delle attività di trattamento che ti riguardano. Gli archivi cartacei e soprattutto elettronici dove i tuoi dati sono archiviati e conservati vengono protetti mediante misure di sicurezza efficaci e adeguate a contrastare i rischi di violazione considerati dal Titolare. Il Titolare provvede alla verifica periodica e costante delle misure adottate, secondo le diposizioni normative vigenti.
Dove
I dati sono conservati in archivi cartacei, informatici e telematici situati all'interno dello spazio economico europeo, e sono assicurate misure di sicurezza adeguate.
Quanto tempo
I dati personali trattati dal Titolare vengono conservati per il tempo necessario al compimento delle attività legate alla gestione dell'emergenza nonché per l'adempimento degli obblighi di legge specifici a cui il Titolare è soggetto. Comunque non oltre il termine di 60 giorni dal termine dello stato di emergenza, fatto salvo le eventuali richieste delle autorità competenti.
Quali sono i tuoi diritti?
In sostanza tu, in ogni momento e a titolo gratuito e senza oneri e formalità particolari per la tua richiesta, puoi:
- ottenere conferma del trattamento operato dal Titolare;
- accedere ai tuoi dati personali e conoscerne l'origine (quando i dati non sono ottenuti da te direttamente), le finalità e gli scopi del trattamento, i dati dei soggetti a cui essi sono comunicati, il periodo di conservazione dei tuoi dati o i criteri utili per determinarlo;
- aggiornare o rettificare i tuoi dati personali in modo che siano sempre esatti e accurati;
- cancellare i tuoi dati personali dalle banche dati e/o dagli archivi anche di backup del Titolare nel caso, tra gli altri, in cui non siano più necessari per le finalità del trattamento o se questo si assume come illecito, e sempre se ne sussistano le condizioni previste per legge; e comunque se il trattamento non sia giustificato da un altro motivo ugualmente legittimo;
- limitare il trattamento dei tuoi dati personali in talune circostanze, ad esempio laddove tu ne abbia contestato l'esattezza, per il periodo necessario al Titolare per verificarne l'accuratezza. Tu devi essere informato, in tempi congrui, anche di quando il periodo di sospensione si sia compiuto o la causa della limitazione del trattamento sia venuta meno, e quindi la limitazione stessa revocata;
- ottenere i tuoi dati personali, se ricevuti o trattati dal Titolare con il tuo consenso e/o se il loro trattamento avvenga sulla base di un contratto e con strumenti automatizzati, in formato elettronico anche al fine di trasmetterli ad altro titolare del trattamento.
Il Titolare dovrà procedere in tal senso senza ritardo e, comunque, al più tardi entro un mese dal ricevimento della tua richiesta. Il termine può essere prorogato di due mesi, se necessario, tenuto conto della complessità e del numero delle richieste ricevute dal Titolare. In tali casi il Titolare, entro un mese dal ricevimento della tua richiesta, ti informerà e ti metterà al corrente dei motivi della proroga.
Per ogni ulteriore informazione e comunque per inviare la tua richiesta devi rivolgerti al Titolare, all'indirizzo clienti@marcheenergie.it
A chi puoi proporre reclamo?
Fatta salva ogni altra azione in sede amministrativa o giudiziale, puoi presentare un reclamo all'autorità garante per la protezione dei dati personali (seguendo le istruzioni rese dal Garante medesimo al link: http://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/4535524 ), a meno che tu non risieda o non svolga la tua attività lavorativa in altro Stato membro. In tale ultimo caso, o in quello in cui la violazione della normativa in materia di protezione dei dati personali avvenga in altro paese dell'Ue, la competenza a ricevere e conoscere il reclamo sarà delle autorità di controllo ivi stabilite.
Ogni aggiornamento della presente informativa ti sarà comunicato tempestivamente e mediante mezzi congrui e altrettanto ti sarà comunicato se il Titolare darà seguito al trattamento dei tuoi dati per finalità ulteriori rispetto a quelle di cui alla presente informativa prima di procedervi e in tempo per prestare il tuo consenso se necessario.