INFORMATIVA, AI SENSI DEGLI ARTT. 13-14 DEL REGOLAMENTO UE 679/2016, PER IL TRATTAMENTO DEI DATI RELATIVI (i) ALLE RICHIESTE DI AMMISSIONE/REGISTRAZIONE AI MERCATI ORGANIZZATI E GESTITI DAL GME, (ii) ALLE SEGNALAZIONI EX D.LGS. 24/2023 (“WHISTLEBLOWING”) E/O (iii) ALLA NAVIGAZIONE SUL SITO WEB DEL GME
Secondo quanto previsto dagli artt. 13-14 del Regolamento UE 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito: "Regolamento"), il Gestore dei Mercati Energetici S.p.A. (di seguito: "GME") intende informarLa sui trattamenti dei dati personali (di seguito: "Dati") compiuti in relazione (a) alle richieste di ammissione al mercato elettrico, al mercato dei titoli di efficienza energetica, alla Piattaforma dei conti energia a termine, al Mercato dei certificati di immissione in consumo (MCIC), alle richieste di registrazione al registro dei titoli di efficienza energetica, alle richieste di ammissione alla P-Gas, al Mercato del Gas M-GAS, alla P-GO, alla P-LOGISTICA, alla PDC-oil, alla PAR, alla bacheca informatica per la registrazione dei contratti di lungo termine di energia da fonti rinnovabili (Bacheca PPA), al Mercato Locale della Flessibilità (MLF), alle richieste di iscrizione alla Piattaforma Data Reporting (PDR) e alla Piattaforma Informazioni Privilegiate (PIP), alle comunicazioni relative alla piattaforma OMPR per gli adempimenti di cui al Regolamento UE 2024/1106 del Parlamento Europeo e del Consiglio dell'11 aprile 2024; (b) alle segnalazioni effettuate ai sensi del d. lgs. 24/2023 attraverso l’apposito Sistema di segnalazione predisposto dal GME; nonché sui relativi diritti esercitabili dagli interessati ai sensi del Regolamento. Il GME, inoltre, intende informarLa sul trattamento dei dati personali raccolti su questo sito web (“Sito”), tramite Cookies di tipo tecnico e strumenti di Fingerprinting.
1. Titolare del trattamento dei dati e contatti
Titolare del trattamento è il GME, con sede legale in Roma, Viale Maresciallo Pilsudski 122/124 Tel.06 8012 4826, Fax 06 8012 4514,info@mercatoelettrico.org, in persona dell'Amministratore Delegato pro tempore.
2. Responsabile della protezione dei dati
Il GME, in base all’art. 37 del Regolamento, ha designato un Responsabile della protezione dei dati. I suoi dati di contatto sono: 06-80121 e rpd@pec.mercatoelettrico.org.
3. Delegato privacy
Il GME ha altresì delegato al proprio interno le funzioni pertinenti alla disciplina della riservatezza. In relazione ai trattamenti di specie, "Delegato privacy" è il Responsabile della Direzione Mercati e i Responsabili delle Direzioni non dipendenti dalla Direzione Mercati quali provvederanno a rispondere a tutte le eventuali richieste avanzate in relazione al trattamento dei Dati. Un elenco completo ed aggiornato dei Delegati privacy responsabili per il trattamento è disponibile presso la sede legale di GME.
4. I dati che sono trattati
I Dati trattati sono quelli da Lei forniti in occasione delle richieste di ammissione e iscrizione sopra richiamate, oltre a quelli sempre da Lei forniti o comunque generati nell’esecuzione delle conseguenti attività, e consistono principalmente nei dati relativi all’identità personale (nome, cognome, luogo e data di nascita, estremi del documento di identità) nonché ai dati di contatto (account di posta elettronica, recapiti telefonici), oltre che ai dati il cui conferimento è previsto dalle norme applicabili per i singoli mercati, se del caso anche provenienti da registri e archivi pubblici.
Nell’ambito delle segnalazioni effettuate ai sensi del d. lgs. 24/2023 i Dati trattati sono quelli da Lei forniti e concernenti principalmente l’identità personale (nome e cognome, codice fiscale, eventuale qualifica e incarico di servizio attuale e al tempo dei fatti oggetto di segnalazione) e i dati di contatto (recapito telefonico e account di posta elettronica).
I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione della rete Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati, necessari per la fruizione del sito web, vengono trattati al solo fine di ottenere informazioni statistiche sull'utilizzo dei Servizi (pagine più visitate, numero di visitatori per ora o giorno, aree geografiche di provenienza, etc.) e per controllare il corretto funzionamento dei servizi offerti.
I dati di navigazione non persistono sui sistemi per più di sessanta giorni e vengono archiviati per 24 mesi per l’eventuale necessità di accertamento di reati da parte dell’autorità giudiziaria.
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del GME comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali eventualmente inclusi in tali comunicazioni.
Cookie policy
Il Sito utilizza, inoltre, Cookies di tipo tecnico e strumenti di Fingerprinting. I Cookies sono stringhe di testo di piccole dimensioni che contengono informazioni che vengono memorizzate su computer o dispositivi mobile utilizzati dal visitatore tutte le volte che visita un sito online attraverso un browser. I Cookies permettono ai siti di ricordare alcune informazioni che consentono all'utente di navigare in modo efficiente e sicuro. Il Fingerprinting è la tecnica che permette di identificare il dispositivo utilizzato dall’utente tramite la raccolta di tutte o alcune delle informazioni relative alla specifica configurazione del dispositivo stesso adottata dall’interessato.
L’interessato potrà in qualsiasi momento gestire i Cookies sul proprio dispositivo, anche richiedendone la disattivazione generale o la cancellazione, modificando appositamente le impostazioni del proprio browser Internet. Resta inteso che l’eventuale disattivazione dei Cookies potrà rallentare o impedire l'accesso ad alcune parti del Sito o rendere meno funzionale la navigazione all’interno del medesimo.
Le impostazioni per gestire o disattivare i Cookies possono variare a seconda del browser Internet utilizzato, pertanto, per avere maggiori informazioni in merito è necessario consultare il manuale del proprio dispositivo o la funzione “Aiuto” o “Help” del proprio browser Internet.
Di seguito si riportano i link che indicano come gestire o disabilitare i Cookies per i browser Internet più diffusi:
- Microsoft Edge: https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
- Opera: https://help.opera.com/Windows/10.00/it/cookies.html
- Safari: https://support.apple.com/it-it/HT201265
5. Le finalità del trattamento
Il GME tratta i Dati esclusivamente in relazione ai compiti istituzionali che gli sono attribuiti, per le finalità di seguito specificamente indicate:
a) esecuzione degli obblighi derivanti dai rapporti contrattuali instaurati con il GME, corretta gestione del rapporto contrattuale e relative obbligazioni, gestione amministrativa e della corrispondenza, anche via fax o posta elettronica;
b) adempimento degli obblighi normativi, contabili e fiscali, nonché di quanto disposto da Autorità, Organi di Vigilanza o da prassi amministrative;
c) raccolta d’informazioni precontrattuali o contrattuali, inclusa la valutazione economico finanziaria, e tutela, anche in giudizio, delle ragioni e dei diritti del GME;
d) riscontro a eventuali comunicazioni spontanee trasmesse agli indirizzi di contatto del GME.
I trattamenti descritti alla lettera a) sono necessari per formare ed eseguire i contratti e comunque per prestare i servizi e svolgere le attività da Lei richieste. La base giuridica di questo trattamento è l’esecuzione di un contratto di cui l’interessato è parte.
I trattamenti di cui alla lettera b) sono necessari per adempiere a obblighi di legge. La base giuridica di questo trattamento è l’adempimento ad obblighi di legge.
In relazione in particolare alla disciplina regolamentare:
- il conferimento dei Dati relativi alle richieste di ammissione al mercato elettrico è obbligatorio in quanto necessario per l'ammissione ai rispettivi mercati, secondo quanto previsto dal Testo integrato della Disciplina del mercato elettrico, approvato con D.M. 19 dicembre 2003 e ss.mm.ii.;
- il conferimento dei Dati relativi alle richieste di ammissione al mercato dei titoli di efficienza energetica è obbligatorio in quanto necessario per l'ammissione al mercato stesso, secondo quanto previsto dalle Regole di funzionamento del mercato dei titoli di efficienza energetica, adottate, d'intesa con l'Autorità di Regolazione per Energia Rete e Ambiente, ai sensi dell'art. 10, comma 3, DD.MM. 20 luglio 2004 ed entrate in vigore, con la pubblicazione sul Sito, in data 9 maggio 2005 e dalla stessa approvate con deliberazione del 14 aprile 2005, n.67/05;
- il conferimento dei Dati relativi alle richieste di ammissione alla Piattaforma dei conti energia a termine è obbligatorio in quanto necessario per l'ammissione alla piattaforma, secondo quanto previsto dal Regolamento della piattaforma dei conti energia a termine, positivamente verificato da Direttore della Direzione Mercati dell'Autorità di Regolazione per Energia Rete e Ambiente con determinazione del 7 febbraio 2007 e ss.mm.ii.;
- il conferimento dei Dati relativi alle richieste di iscrizione al registro dei titoli di efficienza energetica è obbligatorio in quanto necessario per l'iscrizione al registro, secondo quanto previsto dal Regolamento per la registrazione delle transazioni bilaterali dei titoli di efficienza energetica, approvato dall'Autorità di Regolazione per Energia Rete e Ambiente, con deliberazione del 14 aprile 2008 n. EEN 5/08;
- il conferimento dei Dati relativi alle richieste di iscrizione alla Piattaforma di negoziazione per lo scambio di gas naturale P-GAS è obbligatorio in quanto necessario per l'iscrizione alla piattaforma, secondo quanto previsto dal Regolamento della Piattaforma di negoziazione del gas naturale approvata dal Ministero dello Sviluppo Economico in data 23 aprile 2010;
- il conferimento dei Dati relativi alle richieste di iscrizione al Mercato del gas naturale M-GAS è obbligatorio in quanto necessario per l'ammissione al mercato, secondo quando previsto dalla Disciplina del mercato del gas naturale approvata con D.M. 6 marzo 2013 e ss.mm.ii., che ha integralmente sostituito il Regolamento del Mercato del gas approvato dal Ministero dello Sviluppo Economico, sentita l’Autorità di Regolazione per Energia Rete e Ambiente in data 26 novembre 2010;
- il conferimento dei Dati relativi alle richieste di ammissione alla P-GO è obbligatorio in quanto necessario per l'ammissione alla piattaforma, secondo quanto previsto dal Regolamento di funzionamento del mercato organizzato e della piattaforma di registrazione degli scambi bilaterali delle garanzie di origine, positivamente verificato dalla Direzione Mercati dell’Autorità per l’energia elettrica e il gas il 22 dicembre 2011, come successivamente modificato ed integrato;
- il conferimento dei Dati relativi alle richieste di ammissione e partecipazione alla Piattaforma di mercato per l’offerta dei servizi della logistica petrolifera di oli minerali (P-LOGISTICA) è obbligatorio in quanto necessario per l'iscrizione alla piattaforma, secondo quanto previsto dal Regolamento della piattaforma della logistica petrolifera di oli minerali (P-LOGISTICA), approvato dal Ministero dello Sviluppo Economico in data 05-07-2017;
- il conferimento dei Dati relativi alle richieste di iscrizione alla piattaforma di rilevazione dei dati della capacità di stoccaggio e di transito di oli minerali (PDC - oil) è obbligatorio in quanto necessario per l'iscrizione alla piattaforma, secondo quanto previsto dal Regolamento piattaforma di rilevazione dei dati della capacità di stoccaggio e di transito di oli minerali (PDC - oil), pubblicato sul Sito;
- il conferimento dei Dati relativi alle richieste di ammissione alla Piattaforma di assegnazione della capacità di rigassificazione (PAR) è obbligatorio in quanto necessario per l’ammissione alla piattaforma, secondo quanto previsto dal Regolamento della Piattaforma di assegnazione della capacità di rigassificazione, approvato dall’Autorità di Regolazione per Energia Reti e Ambiente con deliberazione 111/2018/R/gas;
- il conferimento dei Dati relativi alle richieste di iscrizione alla Piattaforma Data Reporting (PDR) è obbligatorio in quanto necessario per l'iscrizione alla piattaforma stessa, secondo quanto previsto nel relativo Modello di contratto standard e secondo le modalità indicate nel Manuale Utente PDR, pubblicati sul Sito;
- il conferimento dei Dati relativi alle richieste di iscrizione alla Piattaforma Informazioni Privilegiate (PIP) è obbligatorio in quanto necessario per l'iscrizione alla piattaforma stessa, secondo quando previsto nel relativo Modello di contratto standard e secondo le modalità indicate nel Manuale Utente PIP, pubblicati sul Sito;
- il conferimento dei Dati relativi alle richieste di ammissione al MCIC è obbligatorio in quanto necessario per l'iscrizione alla piattaforma stessa, secondo quanto previsto dalle Regole di funzionamento del mercato dei certificati di immissione in consumo di biocarburanti, approvate dal Ministero dello Sviluppo Economico in data 3 aprile 2020;
- il conferimento dei Dati relativi alle richieste di ammissione alla Bacheca PPA è obbligatorio in quanto necessario per l’iscrizione alla piattaforma stessa, secondo quanto previsto dal Regolamento della Bacheca dei contratti di lungo termine di energia da fonti rinnovabili, pubblicato sul Sito;
- il conferimento dei Dati relativi alle richieste di ammissione al MLF è obbligatorio in quanto necessario per l'iscrizione alla piattaforma stessa, secondo quanto previsto dal Regolamento del MLF, approvato dall'Autorità di Regolazione per Energia Rete e Ambiente, con 372/2023/R/eel del 3 agosto 2023;
- il conferimento dei Dati forniti nell’ambito delle comunicazioni relative alla piattaforma OMPR è obbligatorio in quanto necessario per gli adempimenti di cui al Regolamento UE 2024/1106 del Parlamento Europeo e del Consiglio dell'11 aprile 2024.
In relazione alle segnalazioni effettuate ai sensi del d. lgs. 24/2023 il conferimento dei Dati è necessario per poter correttamente processare le medesime, in conformità con quanto previsto nel d. lgs. 24/2023 medesimo.
I trattamenti di cui alla lettera c) occorrono per l’esecuzione di misure pre-contrattuali e contrattuali e per il legittimo interesse del GME solo in relazione alla difesa dei suoi diritti in giudizio. I trattamenti sono comunque strettamente limitati a quanto necessario a tali fini, nel rispetto dei diritti degli interessati.
L’acquisizione dei Dati per le finalità sopra indicate è dunque necessaria e costituisce un requisito essenziale per la conclusione e l’esecuzione dei rapporti, in mancanza del quale il GME non potrà ammettere l’operatore ai mercati e non sarebbe possibile prestare relativi servizi.
I trattamenti di cui alla lettera d) sono necessari al fine di poter consentire al GME di dare seguito alle eventuali richieste ivi contenute, in linea e in conformità con il ruolo istituzionale della Società.
I Cookies di tipo tecnico e gli strumenti di Fingerprinting utilizzati dal Sito consentono di identificare il dispositivo utilizzato dall’utente tramite la raccolta delle informazioni relative alla configurazione del dispositivo. I Cookies di tipo tecnico e gli strumenti di Fingerprinting utilizzati dal GME sono strettamente necessari per la navigazione sul Sito e, in tale ambito, non vengono utilizzate informazioni per la profilazione e il tracciamento degli utenti. In particolare, il GME impiega Cookies di sessione che non vengono memorizzati permanentemente sul computer dell'utente ma terminano con la chiusura del browser. Tale uso dei Cookies è strettamente limitato alla trasmissione di identificativi di sessione necessari per consentire l'esplorazione sicura ed efficiente del Sito.
6. Soggetti ai quali i Dati possono essere comunicati e che possono trattare i Dati
Nei limiti previsti dalla normativa vigente e delle finalità sopra indicate, i Dati potranno essere comunicati dal GME ai seguenti soggetti:
i) alle proprie società controllanti e/o controllate;
ii) a soggetti terzi – quali fornitori di servizi amministrativi, finanziari, contabili, informatici ecc., professionisti e/o consulenti – del cui supporto il GME si avvale per finalità strettamente correlate e connesse a quelle per le quali i Dati stessi sono stati raccolti;
iii) ad Autorità Pubbliche, agli Organi di Vigilanza e Controllo o ad altri soggetti da questi ultimi indicati, in forza di previsioni normative o di provvedimenti dagli stessi emanati;
iv) agli altri soggetti operanti nelle piattaforme, mercati e sistemi richiamati al principio della presente Informativa, secondo la disciplina e le regole di funzionamento degli stessi.
I soggetti appartenenti alle categorie sopra riportate trattano i dati personali come distinti Titolari del trattamento o in qualità di Responsabili appositamente designati dal GME con le garanzie di cui all’art. 28 del Regolamento.
Nell’ambito del GME, i Dati sono resi accessibili esclusivamente al personale autorizzato che ne abbia necessità in ragione della sua attività e delle mansioni svolte. Tali soggetti – dipendenti, consulenti, interinali e/o ogni altra “persona fisica” posta sotto la diretta autorità del GME – svolgono la propria attività in quanto autorizzati e sulla base delle istruzione impartite ex art. 29 del Codice dal GME.
I Dati non saranno in ogni caso pubblicati o diffusi, salvo che eventuali obblighi normativi lo prevedano.
Nel caso di trasferimenti all’esterno dell’Unione Europea, lo stesso sarà limitato a Paesi per i quali sussista una decisione di adeguatezza della Commissione UE o comunque sarà soggetto a garanzie adeguate secondo il Regolamento. Lei potrà chiedere le informazioni al riguardo, compresa una copia dei dati o l’indicazione del luogo dove gli stessi sono stati resi disponibili, rivolgendosi ai punti di contatto indicati nella presente informativa.
I dati correlati ai Cookies e agli strumenti di Fingerprinting sono gestiti unicamente all'interno del Sito e non saranno ceduti a terzi.
7. Modalità di trattamento dei dati
Con riferimento alle suindicate finalità, il GME, nel rispetto della legge e degli obblighi di riservatezza e sicurezza, tratta i Dati mediante strumenti manuali, informatici e/o telematici, con predisposizione di modalità organizzative e logiche idonee a garantire la sicurezza e la riservatezza dei Dati medesimi.
Come Le verrà rammentato al momento, in caso Lei contatti, o sia contattato telefonicamente dalla Sala Mercato del GME, la relativa conversazione potrà essere registrata per le finalità di cui al punto 5, lett. a), b) e c), ivi incluso il miglioramento del servizio e tutela dei diritti del GME. La registrazione delle telefonate avverrà a mezzo di un sistema automatizzato. Le registrazioni verranno archiviate e saranno accessibili e ascoltate soltanto ai soggetti espressamente autorizzati. A seguito dell’ascolto dell’informativa, prestando il consenso alla prosecuzione della chiamata, il GME provvederà alla registrazione ed al trattamento dei dati personali che in tale occasione verranno forniti dall’operatore.
I Dati sono trattati per il tempo utile alla formazione e per tutta la durata dei rapporti instaurati. Dopo la cessazione di tali rapporti, i Dati sono trattati per un periodo massimo di 10 anni per l’espletamento di tutti gli adempimenti e gli obblighi di conservazione di legge e per la difesa, anche in giudizio, degli interessi del GME, in tal caso anche per l’ulteriore tempo necessario a concludere a ogni effetto le controversie insorte. I Dati relativi alle segnalazioni effettuate ai sensi del d. lgs. 24/2023 sono conservati per il tempo strettamente necessario al trattamento della segnalazione e comunque non oltre 5 anni a decorrere dalla data della comunicazione dell'esito finale della procedura di segnalazione.
Si ribadisce che i Cookies di tipo tecnico e gli strumenti di Fingerprinting utilizzati dal GME sono strettamente necessari per la navigazione sul Sito e, in tale ambito, non vengono utilizzate informazioni per la profilazione e il tracciamento degli utenti.
8. Fonte dei dati personali
Laddove i dati personali non siano raccolti direttamente presso l’interessato, il GME provvederà ad acquisirli tramite registri e archivi pubblici.
9. Diritti dell'Interessato
Ai sensi degli artt. 12 ss. del Regolamento e in presenza delle condizioni previste dagli stessi, l’interessato può:
- chiedere al titolare del trattamento conferma che ci sia, o meno, in corso un trattamento di suoi dati personali e, in caso positivo, ottenere l’accesso ai dati e alle informazioni indicate all’art. 15 del Regolamento;
- chiedere al titolare del trattamento l'accesso ai dati personali e la rettifica o la cancellazione degli stessi o la limitazione del trattamento che lo riguardano o di opporsi al loro trattamento, oltre al diritto alla portabilità dei dati;
- qualora il trattamento sia basato sull'articolo 6, paragrafo 1, lettera a), oppure sull'articolo 9, paragrafo 2, lettera a), revocare il consenso in qualsiasi momento senza pregiudicare la liceità del trattamento basata sul consenso prestato prima della revoca;
- proporre reclamo a un'autorità di controllo (http://www.garanteprivacy.it/web/guest/home/footer/contatti);
- ottenere dal titolare del trattamento la rettifica dei dati personali inesatti che la riguardano senza ingiustificato ritardo;
- ottenere dal titolare del trattamento la cancellazione dei dati personali che la riguardano senza ingiustificato ritardo nei casi previsti dall’art. 17 del Regolamento;
- ottenere dal titolare del trattamento la limitazione dei trattamenti dei dati personali nei casi previsti dall’art. 18 del Regolamento;
- ottenere la portabilità dei dati secondo i termini e le modalità di cui all’art. 20 del Regolamento;
- eventualmente, opporsi in qualsiasi momento, per motivi connessi alla sua situazione particolare, al trattamento di dati personali di cui alle lettere e) ed f) dell’art. 6, comma 1, del Regolamento, ivi compresa la profilazione dei propri dati personali effettuata sulla base di tali previsioni.
Le richieste per l’esercizio dei diritti sopra richiamati possono essere indirizzate ai punti di contatti indicati nella presente informativa.
.