Privacy Policy

L’abilitazione, la creazione dell’account e il successivo uso dell’applicazione mobile “BPM – Buono Prelievo Materiali” (di seguito “APP BPM”), comporta il trattamento di alcuni Suoi dati personali (di seguito “i Dati”), come meglio spiegato nel prosieguo. Pertanto, con il presente documento, desideriamo fornirLe alcune informazioni che contribuiscono a chiarire come avviene il trattamento dei Suoi Dati Personali, in linea con le previsioni contenute nel Regolamento Generale Europeo sulla Protezione dei Dati UE 2016/679 del 27 aprile 2016, relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito “il Regolamento”) così come ogni altra normativa applicabile in materia di protezione dei dati personali.

ENGIE ITALIA S.p.A., con sede legale in Via Chiese, n° 72, 20126 Milano (Mi), C.F. e P. IVA 06289781004 (di seguito “ENGIE” o la “Società”) è Titolare del trattamento dei suoi Dati Personali effettuato ai fini della abilitazione, registrazione e successivo utilizzo della APP BPM.

Oggetto del trattamento sono i suoi Dati Personali quali nome, cognome, numero di telefono l’indirizzo email (in alcuni casi), il ruolo ricoperto nella Società o in società del gruppo Engie in Italia. Talune di queste informazioni potrebbero essere già nella disponibilità della Società poiché necessarie per la gestione del rapporto di lavoro, altre invece potrebbero essere richieste nell’ambito della procedura di registrazione della presente applicazione mobile.

La APP BPM costituisce uno strumento aziendale finalizzato alla effettuazione di acquisti di beni mobili in nome e per conto di ENGIE in modalità elettronica, direttamente nei punti vendita dei fornitori convenzionati. L’abilitazione, la creazione dell’account e l’utilizzo della APP BPM avviene, pertanto nel contesto dello svolgimento della Sua attività lavorativa in qualità di dipendente del gruppo Engie in Italia ed in virtù del ruolo che Lei ricopre all’interno dello stesso.

A questo proposito la Società tratta i Suo Dati Personali al fine di:

• Fornire l’abilitazione alla APP BPM e creare un account nominativo; garantire il corretto funzionamento della APP BPM da parte di tutti gli utenti abilitati;

• Assicurare l’interazione tra gli account con diversi profili di abilitazione/autorizzazione; garantire l’interazione con gli altri sistemi e processi aziendali.

Per le finalità contrattuali di cui ai punti 1 e 2 i Suoi Dati saranno trattati per tutte le attività, anche tecniche, propedeutiche, necessarie e successive alla creazione dell’account nell’ambito dell’APP BPM, al suo utilizzo, alla manutenzione e alla risoluzione di eventuali problemi.

• Svolgere controlli sulla emissione/modifica/approvazione/annullamento dei Buoni Prelievo Materiali. Al suddetto scopo i Dati Personali potranno essere trattati, sulla base del legittimo interesse della Società, per finalità di verifica del processo di emissione ed autorizzazione dei Buoni Prelievo Materiali e successiva consegna dei beni mobili e, più in generale, di verifica dei processi aziendali di acquisto. I Dati potranno inoltre essere trattati per finalità legate alle attività di amministrazione, contabilità, gestione contratti, fatturazione e pagamenti nonché nell’ambito dello svolgimento di operazioni di gestione di eventuali richieste, contestazioni e/o contenziosi.

Un eventuale rifiuto al conferimento dei Suoi Dati Personali per il perseguimento delle finalità indicate sopra avrà come conseguenza l’impossibilità di essere abilitato all’utilizzo della APP nell’ambito dello svolgimento della Sua attività lavorativa presso ENGIE.

Il trattamento dei Dati per le finalità indicate nella presente informativa avrà luogo secondo i principi di correttezza liceità e trasparenza, anche con il supporto di mezzi informatici e telematici atti a memorizzare, gestire e trasmettere i Dati stessi e comunque mediante strumenti idonei a garantire la loro sicurezza e riservatezza, nel rispetto delle regole previste dal Regolamento.

I Dati Personali saranno conservati in conformità a quanto previsto dalla vigente normativa in materia, per un periodo di tempo non superiore a quello necessario al conseguimento delle finalità per le quali sono trattati. I criteri per determinare il periodo di conservazione dei Dati Personali tengono conto del periodo di trattamento consentito e delle normative applicabili in materia di fiscalità, prescrizione dei diritti e della natura degli interessi legittimi ove costituiscano la base giuridica del trattamento.

In conformità a quanto previsto dalla vigente normativa, i Dati Personali potrebbero essere conservati per un periodo successivo a quello originariamente previsto, in caso di eventuali contenziosi o richieste delle Autorità competenti.

Successivamente i dati verranno cancellati, aggregati o anonimizzati.

I dati personali non saranno diffusi e saranno resi disponibili ai soggetti autorizzati al loro trattamento nell’ambito della Società solo ove necessario e per le finalità per cui è ammesso un trattamento.

I Dati Personali potranno essere comunicati dalla Società, solo ed esclusivamente per le finalità indicate, alle seguenti categorie di soggetti:

• Società controllanti, controllate e/o collegate;

• Fornitori di servizi e infrastrutture IT;

Con riferimento ai Dati Personali loro comunicati, i soggetti appartenenti alle categorie sopra riportate potranno operare, a seconda dei casi, in qualità di responsabili del trattamento (e in tal caso riceveranno opportune istruzioni dalla Società) oppure come distinti titolari del trattamento. In quest’ultima ipotesi, i Dati Personali saranno comunicati soltanto con il consenso espresso degli interessati, salvo i casi in cui la comunicazione sia per legge obbligatoria o necessaria oppure per il perseguimento di finalità per le quali non sia richiesto dalla legge il consenso dell’interessato.

In qualsiasi momento, l’interessato avrà diritto di:

• ottenere dalla Società conferma che sia o meno in corso un trattamento dei propri Dati Personali e, in tal caso, di ottenere l’accesso alle informazioni di cui all’art. 15 del Regolamento;

• ottenere dalla Società conferma che sia o meno in corso un trattamento dei propri Dati Personali e, in tal caso, di ottenere l’accesso alle informazioni di cui all’art. 15 del Regolamento;

• ottenere la rettifica dei Dati inesatti che lo riguardano, ovvero, tenuto conto delle finalità del trattamento, l’integrazione dei Dati Personali incompleti;

• ottenere la cancellazione dei suoi Dati Personali, in presenza di uno dei motivi di cui all’art. 17 del Regolamento, ove applicabile;

• revocare in qualunque momento il consenso nei casi in cui lo stesso sia stato precedentemente fornito. La revoca del consenso non pregiudica la liceità del trattamento basata sul consenso precedentemente prestato;

• ottenere la limitazione del trattamento dei suoi Dati qualora ricorra una delle ipotesi di cui all’art. 18 del Regolamento;

• opporsi al trattamento dei propri Dati Personali, per motivi connessi alla sua posizione particolare, ove applicabile;

• ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali che lo riguardano forniti nonché di trasmettere tali Dati a un altro titolare del trattamento, nei casi ed entro i limiti di cui all’art. 20 del Regolamento.

La Società potrebbe richiedere ulteriori informazioni prima di evadere le richieste, qualora avesse bisogno di verificare l’identità della persona fisica che le ha presentate.

Ai sensi del GDPR, la Società non è autorizzata ad addebitare costi per adempiere ad una delle richieste riportate in questo paragrafo, a meno che non siano manifestamente infondate o eccessive, ed in particolare abbiano carattere ripetitivo. Nei casi in cui un soggetto interessato richieda più di una copia dei propri dati personali o nei casi di richieste eccessive o infondate, la Società potrebbe (i) addebitare un contributo spese ragionevole, tenendo conto dei costi amministrativi sostenuti per evadere la richiesta o (ii) rifiutarsi di soddisfare la richiesta. In queste eventualità la Società informerà dei costi la persona interessata prima di evadere la richiesta.

Tali diritti potranno essere esercitati inviando una comunicazione a mezzo posta elettronica all’indirizzo privacy-ita@engie.com indicando in oggetto il riferimento “PRIVACY”;

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, l’interessato ha inoltre il diritto di proporre reclamo ad un’Autorità di controllo (per l’Italia: il Garante per la protezione dei Dati Personali), qualora ritenga che il trattamento che lo riguarda sia effettuato in violazione del Regolamento generale sulla protezione dei dati. Ulteriori informazioni sono disponibili sul sito internet http://www.garanteprivacy.it.

La Società si impegna a rispettare tutti gli obblighi riportati nella presente informativa. I soggetti interessati che, ritenendo insufficienti gli sforzi in tal senso posti in essere dalla Società, dovessero decidere di proporre i ricorsi o reclami di cui sopra, sono invitati a contattarci.

I dati di contatto del Data Protection Officer (responsabile della protezione dei dati) di ENGIE sono: indirizzo email privacy-ita@engie.com.

A questo indirizzo potranno essere chieste informazioni su come ENGIE tratta i suoi Dati Personali.