Ai sensi del Regolamento (UE) 2016/679 ("GDPR " o "Regolamento "), Eni Plenitude S.p.A. Società Benefit ("Eni Plenitude", "Società" o "Titolare") fornisce di seguito l'informativa riguardante il trattamento dei dati personali dei clienti ("Clienti") realizzato nell’ambito del contratto di fornitura dei servizi ("Servizi"), nonché per la vendita dei prodotti ("Prodotti"), di Eni Plenitude, che avverrà nel rispetto delle prescrizioni del Regolamento e del D.lgs.196/2003 e s.m.i. ("Codice Privacy").
Con il termine “Clienti” devono intendersi sia le persone fisiche che, in proprio nome e per proprio conto, sottoscrivono un contratto per la fornitura di Prodotti e/o Servizi Eni Plenitude, sia i relativi rappresentanti (tra cui, a mero titolo esemplificativo e non esaustivo, amministratori di sostegno, tutori, curatori, mandatari, delegati, ecc.). Nel caso in cui il soggetto che riceve il presente documento non sia anche la (o non sia l’unica) persona fisica che beneficerà dei Prodotti e/o Servizi Eni Plenitude, tale soggetto si impegna a rendere nota al/agli (ulteriore/i) beneficiario/beneficiari dei Prodotti e/o Servizi il presente testo di informativa sul trattamento dei relativi dati personali.
Il titolare del trattamento dei dati personali è Eni Plenitude S.p.A. Società Benefit con sede legale in via Giovanni Lorenzini 4, 20139 Milano (MI), contattabile all’indirizzo e-mail privacy@eniplenitude.com.
La Società ha designato un Responsabile della Protezione dei Dati, che può essere contattato al seguente indirizzo e-mail: dpo@eniplenitude.com.
Esecuzione di misure precontrattuali relative a:
analisi dell’affidabilità creditizia dei Clienti (“Credit Check”) attraverso il trattamento di (i) dati anagrafici, di contatto, di Servizi e/o di Prodotti del Cliente; (ii) dati raccolti tramite interrogazione di banche dati contenenti informazioni commerciali.
Con riferimento alle banche dati contenenti informazioni commerciali, la Società interroga la banca dati di Cerved Group S.p.A. (“Banca Dati Cerved”) ogni qualvolta un Cliente richieda di sottoscrivere un contratto per la fornitura di energia elettrica, gas o connessione fibra o per l’acquisto di Prodotti. Ad ogni interrogazione della Banca Dati Cerved:
Nello specifico, il valore della Scorecard è determinato dall’analisi incrociata (i) dei dati dei Clienti forniti da Eni Plenitude e (ii) delle informazioni presenti nella Banca Dati Cerved che a sua volta interroga anche:
L’analisi incrociata delle informazioni di cui sopra consente a Cerved Group S.p.A. di elaborare dei sotto-score che concorrono a determinare il valore della Scorecard. I sotto-score consentono di valutare i seguenti profili del Cliente necessari a determinare la relativa affidabilità creditizia:
Il trattamento svolto dalla Società nell’ambito del Credit Check è interamente automatizzato. In conformità all’art. 22 GDPR, il Cliente può richiedere l’intervento umano per riesaminare la decisione a valle del Credit Check.
La base giuridica delle attività di trattamento di cui alle precedenti lettere a) e b) è il legittimo interesse della Società, volto alla corretta misurazione del merito e del rischio creditizio e alla prevenzione del rischio di frode, ivi inclusa la prevenzione dei rischi o del furto di identità del Cliente.
Per il trattamento di cui alla lett. a), la Società utilizza un sistema di verifica delle informazioni proprietario, mentre per il trattamento di cui alla lett. b) la Società si avvale di sistemi di titolarità di soggetti terzi e non è responsabile dei rating che elaborano.
I dati personali raccolti dalla Società per le finalità di cui alla precedente lettera a) saranno conservati per il tempo strettamente necessario al perseguimento delle finalità per cui sono raccolti e saranno normalmente cancellati decorsi 10 anni dalla cessazione degli effetti del contratto o ultimo atto interruttivo della prescrizione (salva la necessità di Eni Plenitude di difendere in giudizio, o in una fase pre-contenziosa, i propri diritti o interessi).
I dati personali raccolti dalla Società presso sistemi di terzi per le finalità di cui alla precedente lett. b) saranno conservati dalla stessa nei tempi previsti dalle disposizioni in materia di prescrizione (salva la necessità di Eni Plenitude di difendere in giudizio, o in una fase pre-contenziosa, i propri diritti o interessi).
Infine, la base giuridica delle attività di trattamento di dati personali di cui alla precedente lettera c) è la sussistenza di un obbligo di legge in capo al Titolare, come dettagliato dal quadro normativo e regolamentare sopra riportato. Nel caso in cui, ai fini della verifica dello stato di vulnerabilità, siano richiesti e trattati dati idonei a rivelare lo stato di salute del Cliente ai sensi dell’art. 9 del GDPR, tali dati saranno trattati sulla base della sussistenza di motivi di interesse pubblico rilevante sanciti dal diritto dell'Unione o degli Stati membri, come indicato dal quadro normativo e regolamentare sopra riportato. I dati saranno conservati per il tempo strettamente necessario alla verifica dello stato di vulnerabilità del Cliente, fatto salvo il caso in cui tempi di conservazione ulteriori siano imposti dall’applicazione di prescrizioni normative o regolamentari in capo al Titolare, nonché dall’esigenza di tutelare la posizione del Titolare in giudizio o in una fase pre-contenziosa. Mediante l’accettazione del presente documento, il Cliente prende atto e accetta la possibile comunicazione dei relativi dati personali idonei a rivelare lo stato di salute in favore di Eni Plenitude. La Società potrà fornire al Cliente informative più specifiche circa il trattamento dei relativi dati personali.
Esecuzione delle obbligazioni contrattuali e in particolare:
a. eventuale raccolta della sottoscrizione grafometrica del Cliente sulla documentazione contrattuale relativa ai Servizi e/o ai Prodotti, tramite registrazione informatica dei parametri della firma apposta dal Cliente stesso (ad esempio, la velocità, la pressione, l’inclinazione) funzionale a garantire la sua identificazione, la sua connessione univoca alla firma e al documento sottoscritto, e l’autenticità e integrità dei documenti sottoscritti;
b. gestione del rapporto contrattuale relativo ai Servizi e/o ai Prodotti e delle attività correlate (ad esempio, gestione fatturazione e pagamenti, reclami, etc.), nonché gestione delle richieste di assistenza pervenute dal cliente, anche attraverso i canali telefonici di Eni Plenitude. In tal caso, Eni Plenitude si riserva di effettuare il riconoscimento della numerazione dell’utente chiamante, al fine di evadere con efficienza la relativa richiesta di assistenza.
c. pre-registrazione all'Area Personale, funzionale alla successiva registrazione del Cliente all’Area Personale, che consente all’utente di gestire, attraverso il sito internet della Società, alcuni aspetti relativi al contratto sottoscritto (ad esempio, bollette, consumi, pagamenti, Prodotti e Servizi, consensi privacy, etc.);
d. attività di gestione e recupero crediti;
e. analisi di consumo per finalità statistiche e per garantire al Cliente informazioni sull’efficientamento ed il risparmio energetico, nonché sull’uso dei dati di traffico, sulla base dei Servizi offerti.
La base giuridica del trattamento è l’esecuzione del contratto tra il Titolare e il Cliente. Il conferimento dei dati è necessario e in mancanza non sarà possibile stipulare o eseguire correttamente il contratto.
Per le finalità di cui alle lett. b), c) e d) i dati personali del Cliente verranno conservati per tutta la durata del Contratto e non oltre 10 anni dalla conclusione dello stesso. I dati di traffico telematico saranno conservati, per finalità di fatturazione, per sei (6) mesi, salvo proroga per la gestione di eventuali contenziosi, come previsto dall’art. 123 del Codice Privacy.
La base giuridica del trattamento dei dati biometrici del Cliente nell’ambito dell’utilizzo della firma grafometrica è il consenso del Cliente stesso. Il consenso al trattamento dei dati biometrici nell’ambito dell’utilizzo della firma grafometrica è richiesto al momento dell’adesione al servizio di firma grafometrica e ha validità fino alla sua eventuale revoca. La cancellazione dei dati biometrici grezzi e dei campioni biometrici ha luogo immediatamente dopo il completamento della procedura di sottoscrizione e nessun dato biometrico persiste all'esterno del documento informatico sottoscritto. Il Titolare rende comunque disponibili sistemi alternativi di sottoscrizione, che non comportano l'utilizzo di dati biometrici, per cui il mancato consenso all’utilizzo della firma grafometrica, che è comunque consigliata, non pregiudica la possibilità di firma dei documenti, ma potrebbe rendere meno efficiente e sicuro il processo di sottoscrizione.
Attività di customer satisfaction e caring, quali a titolo esemplificativo
a. somministrazione di survey e/o di brevi questionari per valutare il livello di soddisfazione rispetto ai Servizi/Prodotti resi, anche tramite piattaforme terze; e
b. analisi e gestione delle recensioni e/o riscontri sulla propria esperienza con Plenitude pubblicati e/o comunicati anche su piattaforme terze (es. social network oppure piattaforme di recensioni online), anche con la finalità di gestire eventuali richieste di servizio e/o supporto.
La base giuridica del trattamento è il legittimo interesse di Eni Plenitude a verificare la qualità del servizio offerto al fine del miglioramento continuo per assicurare ai Clienti il mantenimento e il miglioramento nel tempo della qualità dei propri Prodotti e Servizi.
Il Cliente può opporsi in qualsiasi momento al trattamento e chiedere di non ricevere più queste comunicazioni tramite le seguenti modalità:
a. cliccando sull’apposito link presente in ogni comunicazione che sarà inviata da Plenitude (opt-out).
b. inviando una comunicazione all’indirizzo e-mail privacy@eniplenitude.com;
c. rivolgendosi al DPO all’indirizzo e-mail dpo@eniplenitude.com.
I dati saranno conservati sino all’eventuale opposizione del Cliente.
Invio di comunicazioni promozionali via e-mail su Prodotti e/o Servizi di Eni Plenitude analoghi a quelli forniti (c.d. “soft spam”): Eni Plenitude potrà inviare, all’indirizzo di posta elettronica fornito dal Cliente nel contesto del contratto, comunicazioni promozionali relative a Prodotti e/o Servizi analoghi a quelli oggetto del contratto.
La base giuridica del trattamento è il legittimo interesse di Eni Plenitude a tenere aggiornato il Cliente sui Prodotti e/o Servizi analoghi a quelli acquistati.
Il Cliente può opporsi in qualsiasi momento al trattamento e chiedere di non ricevere più queste comunicazioni tramite le seguenti modalità:
I dati saranno conservati sino all’eventuale opposizione del Cliente.
Attività di marketing relative a future iniziative curate da Eni Plenitude su Prodotti e/o Servizi propri e di partner commerciali via SMS, e-mail, notifiche push o telefono con operatore: La base giuridica del trattamento è il consenso espresso e specifico, revocabile e modificabile in ogni momento, fornito dal Cliente al momento della sottoscrizione del Contratto.
Le successive manifestazioni di volontà espresse dal Cliente in occasione della sottoscrizione di ulteriori Contratti relativi a Prodotti e/o Servizi di Eni Plenitude sono da intendersi come aggiornamenti delle manifestazioni di volontà precedentemente rese dal Cliente medesimo.
I dati saranno conservati sino all’opposizione/revoca del consenso e comunque non oltre i 24 mesi dalla cessazione del rapporto contrattuale, salvo rinnovo dello stesso da parte del Cliente.
Attività di marketing relative a future iniziative promozionali curate da altre imprese su propri prodotti e/o servizi, previa comunicazione dei dati da parte della Società:
Eni Plenitude potrà comunicare i dati di contatto del Cliente a soggetti terzi appartenenti a diversi settori merceologici (ad esempio, telecomunicazioni, assicurativo, bancario, mobilità, editoria, etc.) per l’invio da parte di detti soggetti, in qualità di autonomi titolari, di informazioni promozionali (via SMS, e-mail o telefono con operatore) sui loro prodotti e/o servizi.
Una volta individuati i soggetti destinatari dei dati, la Società provvede ad adottare misure adeguate a informare i clienti circa i soggetti a cui i dati saranno comunicati per le relative finalità di marketing.
La base giuridica del trattamento è il consenso espresso e specifico, revocabile e modificabile in ogni momento, fornito dal Cliente al momento della sottoscrizione del Contratto. Le successive manifestazioni di volontà espresse dal Cliente in occasione della sottoscrizione di ulteriori Contratti relativi a Prodotti e/o Servizi di Eni Plenitude, sono da intendersi come aggiornamenti delle manifestazioni di volontà precedentemente rese dal Cliente medesimo.
I Clienti che hanno rilasciato il consenso saranno informati, prima della comunicazione dei dati, dell’identità dei soggetti a cui i dati saranno comunicati per finalità di marketing, affinché ciascun Cliente possa di volta in volta opporsi o accettare la comunicazione dei propri dati verso tali soggetti.
I dati saranno conservati sino all’opposizione/revoca del consenso e comunque non oltre i 24 mesi dalla cessazione del rapporto contrattuale, salvo rinnovo dello stesso da parte del Cliente.
Attività di elaborazioni statistiche e business intelligence:
Eni Plenitude potrà trattare i dati personali dei Clienti per effettuare elaborazioni statistiche e attività di business intelligence, mediante processi di anonimizzazione e aggregazione dei dati, finalizzati allo sviluppo di analisi strategiche aziendali, al miglioramento dei Prodotti e/o Servizi offerti e alla comprensione delle esigenze generali della clientela.
Tali attività sono svolte senza produrre effetti personalizzati nei confronti dei Clienti e senza effettuare valutazioni individuali riferite a persone fisiche identificate o identificabili.
La base giuridica del trattamento è il legittimo interesse del Titolare all’esigenza imprenditoriale di svolgere attività di analisi generale e di business intelligence, in forma aggregata senza ricaduta personalizzata, per le finalità indicate. I dati personali saranno conservati per il tempo strettamente necessario allo svolgimento dei processi di anonimizzazione e aggregazione, fatta salva l’eventuale opposizione dell’interessato nei casi previsti dalla normativa applicabile.
Attività di classificazione o segmentazione della clientela
Eni Plenitude potrà effettuare attività di classificazione e segmentazione della clientela mediante analisi dei dati presenti nei propri sistemi informativi, al fine di individuare gruppi omogenei di Clienti sulla base di caratteristiche generali (ad esempio fascia di età, area geografica di residenza o altre informazioni socio-demografiche).
Tali attività sono finalizzate:
La base giuridica del trattamento è il legittimo interesse del Titolare a migliorare l’efficacia delle proprie attività commerciali e di comunicazione, nonché a ottimizzare l’offerta dei propri Prodotti e/o Servizi, nel rispetto dei diritti e delle libertà fondamentali degli interessati.
I dati personali saranno conservati fino all’eventuale esercizio del diritto di opposizione da parte del Cliente.
Servizio clienti
Nell’ambito dell’assistenza fornita tramite il servizio clienti, Eni Plenitude tratta i dati personali dei Clienti per (i) gestire le loro richieste; (ii) svolgere analisi di customer satisfaction; (iii) promuovere proposte commerciali; (iv) utilizzare e sviluppare l’assistente IA che supporta coloro che si rivolgono al servizio clienti; (v) svolgere analisi qualitative del servizio clienti.
Per maggiori informazioni sui trattamenti svolti da Eni Plenitude nell’ambito del servizio clienti, è possibile consultare l’apposita informativa privacy al seguente link: https://eniplenitude.com/info/privacy/servizio-clienti-plenitude.
Pixel
Eni Plenitude utilizza strumenti di tracciamento (c.d. pixel) nelle comunicazioni inviate ai Clienti tramite e-mail. I pixel sono piccole immagini contenute nelle e-mail e conservate nei dispositivi dei Clienti per il tempo necessario a rilevare le interazioni con i messaggi ricevuti (es. apertura e-mail).
Eni Plenitude utilizza i pixel per:
Le attività di trattamento di cui alle precedenti lettere a) e b) sono svolte in conformità all’art. 122 del Codice Privacy, secondo il quale non è necessario il consenso dei Clienti.
La base giuridica dell’attività di trattamento di cui alla precedente lettera c) è il consenso dei Clienti. In qualsiasi momento è possibile revocare il consenso all’utilizzo dei pixel cliccando sul link presente nelle e-mail ricevute oppure scrivendo un’e-mail al Titolare (privacy@eniplenitude.com) o al DPO (dpo@eniplenitude.com).
I dati personali trattati nell’ambito delle attività di cui alle lettere a), b) e c) saranno conservati per 24 (ventiquattro) mesi dal momento della raccolta o fino alla revoca del consenso da parte dei Clienti in relazione all’attività di trattamento di cui alla lettera c).
Qualora Lei si iscriva al programma Loyalty “Più Insieme” (“Programma Loyalty”) offerto dalle società Eni S.p.A., Enilive S.p.A., Eni Plenitude S.p.A. Società Benefit e Plenitude On The Road S.r.l., in qualità di contitolari del trattamento (di seguito indicate come “Contitolari”), i Suoi dati personali saranno trattati anche in conformità all’Informativa Privacy Più Insieme, disponibile qui.
Per consentire al Cliente l’iscrizione al Programma Loyalty, Eni Plenitude potrà effettuare i seguenti trattamenti:
Inoltre, i Contitolari ed Eni Plenitude condividono tra loro l’informazione che il Cliente si è iscritto al Programma Loyalty e l’informazione circa l’ultima comunicazione che il Cliente ha ricevuto (es. data e ora). Tale condivisione di informazioni è necessaria per gestire le diverse campagne di comunicazione riferite al Programma Loyalty, garantendo la coerenza e il coordinamento delle comunicazioni verso gli interessati, minimizzando la ridondanza comunicativa e limitando la frequenza dei contatti in un’ottica di communication governance e tutela dell’esperienza del Cliente.
La base giuridica del trattamento è il legittimo interesse del Titolare a gestire le diverse campagne di comunicazione riferite al Programma Loyalty. Tali dati saranno trattati fintanto che il Cliente non cancellerà l’account oppure non si opporrà al trattamento, nei limiti concessi dalla normativa.
Il trattamento dei dati personali sarà effettuato, per le finalità illustrate, dal personale interno del Titolare, espressamente autorizzato al trattamento dei dati personali. Inoltre, i dati personali potranno essere comunicati per le finalità illustrate ai seguenti soggetti:
L’elenco dei soggetti cui i dati sono comunicati può essere richiesto inviando una e-mail a privacy@eniplenitude.com o rivolgendosi al DPO.
I dati personali dei Clienti non saranno oggetto di diffusione.
I dati personali non saranno oggetto di trasferimento a società terze in Paesi non appartenenti all’Unione Europea o allo Spazio Economico Europeo. Laddove tale trasferimento si rendesse necessario per taluna delle finalità sopra menzionate, il Titolare adotterà ogni misura necessaria a garantire un adeguato livello di protezione dei dati personali (ad esempio, Clausole Contrattuali Standard, decisioni di adeguatezza).
Ai sensi del Regolamento e nei casi previsti dal Regolamento medesimo, i Clienti potranno esercitare i diritti di cui agli articoli 15 e seguenti del GDPR ed in particolare:
I Clienti hanno, inoltre, il diritto di opporsi in tutto o in parte, per motivi legittimi e nei casi previsti dal GDPR, al trattamento dei dati che li riguardano. Infine, qualora ritengano che il trattamento dei dati forniti violi la normativa in materia di protezione dei dati personali, i Clienti hanno il diritto di proporre reclamo all’Autorità Garante per la protezione dei dati personali (www.garanteprivacy.it).
I Clienti possono esercitare i diritti sopra elencati
In aggiunta ai canali sopra indicati, i Clienti possono in qualsiasi momento modificare i consensi rilasciati, accedendo al profilo nell’Area riservata del sito Plenitude https://eniplenitude.com/my-eni.
1Accesso ai SIC in relazione alle verifiche precontrattuali realizzate da Eni Plenitude
Eni Plenitude si limita ad accedere ai dati presenti nei SIC senza inserire alcun dato relativo al rapporto derivante dal servizio e/o prodotto richiesto dal Cliente. Pertanto, Eni Plenitude non è un partecipante ai SIC, ma un mero accedente e non condivide in maniera sistematica i dati dei Clienti con i SIC. In particolare, il SIC a cui Eni Plenitude accede è gestito da: Experian Italia S.p.A., con sede legale a Roma, Piazza dell’Indipendenza, 11/b, 00185 Roma. Recapiti utili: (i) Servizio Consumatori Experian Telefono: +39 06 45486499; (ii) Resp. protezione dati: dpoItaly@experian.com sito internet: www.experian.it (Area Consumatori). Di seguito si riportano le informazioni di sintesi fornite da Experian Italia S.p.A. in relazione al SIC a cui Eni Plenitude accede, unitamente ad una descrizione di ciascuna delle voci indicate.
Per ulteriori informazioni in merito al trattamento dei dati personali realizzato da Experian, si prega di visitare il sito www.experian.it.
Informazioni sul SIC gestito da Experian Italia S.p.A.:
Tempi di conservazione dei dati: i tempi di conservazione sono quelli indicati nell’informativa estesa del gestore, in linea con le previsioni del codice di condotta SIC, riportate di seguito:
Questa informativa sul trattamento dei dati personali dei Clienti è stata aggiornata a ottobre 2026.