INFORMATIVA PRIVACY

Ai sensi del Regolamento (UE) 2016/679 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali nonché alla libera circolazione di tali dati (“GDPR”), Eni S.p.A. (“Società” o “Titolare”) fornisce le informazioni sul trattamento dei Suoi dati personali e/o del minore sottoposti alla Sua responsabilità genitoriale (di seguito, “Dati Personali” o “Dati”) in relazione all’evento Demo Day Dock Startup Lab che si terrà il giorno 16 Luglio 2025 presso Eni Gazometro di Roma (“Evento”).

1. Titolare del trattamento

Il titolare del trattamento è Eni S.p.A., P.IVA 00905811006, con sede legale in Roma, Piazzale Enrico Mattei 1, 00144.

2. Responsabile della protezione dei Dati Personali

Per qualsiasi informazione relativa al trattamento dei Dati Personali, è possibile rivolgersi al responsabile della protezione dei dati personali (“DPO”) nominato dalla Società, scrivendo un’e-mail al seguente indirizzo: dpo@eni.com.

3. Dati Personali trattati

Oggetto di trattamento sono i seguenti Dati Personali:

  • dati anagrafici e di contatto dei partecipanti all’Evento maggiorenni e minorenni comunicati da Unfold Tomorrow Sbrl quale società organizzatrice dell’Evento;

  • le riprese fotografiche, video e registrazioni audio raccolti nel corso dell’Evento, da cui sono esclusi i soggetti minorenni (“Materiali”);

  • le immagini registrate e trasmesse dagli impianti di videosorveglianza installati nel luogo in cui si svolgerà l’Evento (“Immagini di Videosorveglianza”).

4. Finalità del trattamento

Il trattamento dei Dati Personali avviene per:

a) con riferimento ai dati anagrafici e di contatto dei soggetti maggiorenni e minorenni, per (i) garantire la sicurezza dei locali e delle persone in essi presenti; (ii) controllare e tutelare le informazioni connesse all’attività del Titolare;

b) con riferimento ai Materiali, ai fini indicati nella dichiarazione liberatoria allegata alla presente informativa (“Dichiarazione Liberatoria”);

c) con riferimento alle Immagini di Videosorveglianza, il trattamento avviene per tutelare le persone e il patrimonio aziendale. La Società si è infatti dotata di Impianti per (i) garantire la sicurezza e la protezione a) dei soggetti che accedono agli edifici aziendali così come b) del patrimonio aziendale, rispetto a possibili aggressioni, furti, rapine, danneggiamenti, atti di vandalismo e comunque a qualsiasi azione o evento doloso o colposo che possa arrecare nocumento, attuale o potenziale alle persone ed ai beni materiali ed immateriali dell'azienda; (ii) prevenire e monitorare incidenti e per garantire la sicurezza del luogo di lavoro, degli uffici e delle relative aree di pertinenza;

d) per accertare, esercitare o difendere un diritto del Titolare o di un terzo in sede giudiziale o stragiudiziale.

5. Base giuridica

Il trattamento dei dati anagrafici e di contatto dei soggetti maggiorenni e minorenni per le finalità di cui al paragrafo 4, let. a), ai sensi dell’art. 6, par. 1, let. f), GDPR, si basa sul legittimo interesse della Società a identificare, anche per motivi di sicurezza, i soggetti partecipanti all’Evento e a garantire loro la corretta e regolare partecipazione all’Evento anche mediante l’invio di apposite comunicazioni concernenti l’organizzazione e la gestione operativa dell’Evento.

Il trattamento dei Materiali per le finalità di cui al paragrafo 4, lett. b), ai sensi dell’art. 6, par. 1, let. a) GDPR, è basato sul consenso dell’Interessato ed è puramente volontario e facoltativo.

Il trattamento delle Immagini di Videosorveglianza per le finalità di cui al paragrafo 4, lett. c), ai sensi dell’art. 6, par. 1, lett. f), GDPR, si basa sul legittimo interesse della Società a garantire la tutela di persone e beni rispetto a possibili aggressioni, furti, rapine, danneggiamenti, atti di vandalismo o altri atti criminosi e per prevenire e monitorare incidenti o altri eventi che possano creare nocumento.

Il trattamento dei Dati Personali per le finalità di cui al paragrafo 4 lett. d), ai sensi dell’art. 6, par. 1, lett. f), GDPR, si basa sul legittimo interesse della Società o di un terzo alla tutela dei propri diritti.

6. Soggetti autorizzati al trattamento e destinatari dei Dati Personali

Per il perseguimento delle finalità indicate al paragrafo 4, il Titolare – oltre che alle competenti Autorità, ove richiesto o obbligatorio per legge – potrà comunicare i Suoi Dati Personali a soggetti terzi, quali, ad esempio, quelli appartenenti alle categorie elencate qui di seguito:

  • altre società controllate da Eni S.p.A.;

  • società che forniscono servizi informatici;

  • società partner dell’Evento (Unfold Tomorrow Sbrl);

  • fotografi, fornitori di servizi di editing video, consulenti marketing;

  • società che forniscono servizi di sicurezza, vigilanza e guardiania;

  • studi professionali e di consulenza incaricati di partecipare alla gestione ordinaria e di contenzioso.

I Dati Personali non saranno invece diffusi, salvo obblighi di legge.

Con riferimento ai Dati Personali loro comunicati, i destinatari appartenenti alle categorie sopra riportate potranno operare, a seconda dei casi, in qualità di responsabili del trattamento (e in tal caso riceveranno opportune istruzioni del Titolare) oppure come autonomi titolari del trattamento.

Le garantiamo la nostra massima cura affinché la comunicazione dei Dati Personali ai predetti destinatari riguardi esclusivamente i Dati necessari per il raggiungimento delle specifiche finalità cui sono destinati.

I Dati Personali saranno trattati, con mezzi sia cartacei sia elettronici, da personale incaricato dal Titolare, il quale è stato appositamente istruito sulle modalità e finalità del trattamento.

I Materiali, nei limiti di cui alla Dichiarazione Liberatoria, saranno oggetto di diffusione al di fuori del contesto aziendale, quali Sito web Eni e Pagine social di Eni.

7. Trasferimento dei Dati Personali al di fuori dello Spazio Economico Europeo

Qualora ciò sia strumentale al perseguimento delle finalità indicate al paragrafo 4, i Dati Personali potrebbero altresì essere trasferiti all’estero a società aventi sede al di fuori dello Spazio Economico Europeo (“SEE”). Alcune delle giurisdizioni al di fuori dello SEE potrebbero non garantire lo stesso livello di tutela dei Dati Personali garantito all’interno del SEE. In tal caso, il Titolare si impegna a regolare il trasferimento ed il successivo trattamento dei Dati Personali per mezzo delle Standard Contractual Clauses fornite dalla Commissione Europea nonché di ogni altra misura necessaria ai sensi dell’art. 46 GDPR qualora non sia possibile ricorrere ad una delle eccezioni di cui all’art. 49 GDPR.

8. Modalità di trattamento e conservazione dei Dati Personali

Il trattamento dei Dati Personali potrà avvenire anche con l'ausilio di mezzi elettronici o automatizzati, gestiti mediante strumenti idonei a garantirne la sicurezza e la riservatezza e comprenderà ogni operazione o complesso di operazioni necessarie al trattamento stesso.

I Dati Personali quali i dati anagrafici e le riprese fotografiche e video saranno conservati negli archivi informatici del Titolare e protetti da idonee misure di sicurezza, per il tempo necessario al raggiungimento delle finalità di cui al precedente paragrafo 4, e successivamente verranno cancellati.

Le Immagini di Videosorveglianza saranno conservate per il tempo massimo di 7 giorni, decorsi i quali saranno cancellate definitivamente.

I Dati Personali potrebbero essere conservati per un periodo successivo in caso di eventuali contenziosi, richieste delle Autorità competenti o ai sensi della normativa applicabile.

9. Diritti degli interessati

Ove applicabile e nei limiti di cui al GDPR, in qualità di interessato ha il diritto di:

  • ottenere dal Titolare la conferma che sia o meno in corso un trattamento dei Dati Personali e in tal caso, di ottenere l’accesso alle informazioni di cui all’art. 15 del GDPR;

  • ottenere la rettifica dei Dati Personali inesatti che li riguardano, ovvero, tenuto conto delle finalità del trattamento, l’integrazione dei Dati Personali incompleti ai sensi dell’art. 16 GDPR;

  • ottenere la cancellazione dei Dati Personali, in presenza di uno dei motivi di cui all’art. 17 del GDPR;

  • ottenere la limitazione del trattamento dei Dati Personali nei casi previsti dall’art. 18 GDPR;

  • ricevere in un formato strutturato, di uso comune e leggibile da dispositivo automatico i Dati Personali forniti al Titolare che li riguardano, affinché quest’ultimo li trasmetta a un altro titolare del trattamento senza impedimenti ai sensi dell’art. 20 GDPR;

  • opporsi al trattamento dei loro Dati Personali per particolari motivi salvo che esistano motivi legittimi cogenti per procedere al trattamento che prevalgono sugli interessi, sui diritti e sulle libertà dell'Interessato oppure per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria ai sensi dell’art. 21 GDPR;

  • revocare il consenso prestato.

Tali diritti potranno essere esercitati scrivendo al DPO all’indirizzo e-mail dpo@eni.com.

Fatto salvo ogni altro ricorso amministrativo o giurisdizionale, gli Interessati dal trattamento hanno, inoltre, il diritto di proporre reclamo all’autorità di controllo competente (per l’Italia: Garante per la Protezione dei Dati Personali) laddove ritengano sussista una violazione dei loro diritti in materia di protezione di Dati Personali.