INFORMATIVA, AI SENSI DEGLI ARTT. 13-14 DEL REGOLAMENTO UE 679/2016, PER IL TRATTAMENTO DEI DATI RELATIVI (i) ALLE RICHIESTE DI AMMISSIONE/REGISTRAZIONE AI MERCATI ORGANIZZATI E GESTITI DAL GME, (ii) ALLE SEGNALAZIONI EX D.LGS. 24/2023 (“WHISTLEBLOWING”) E/O (iii) ALLA NAVIGAZIONE SUL SITO WEB DEL GME
Secondo quanto previsto dagli artt. 13-14 del Regolamento UE 679/2016 relativo alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, nonché alla libera circolazione di tali dati (di seguito: "Regolamento"), il Gestore dei Mercati Energetici S.p.A. (di seguito: "GME") intende informarLa sui trattamenti dei dati personali (di seguito: "Dati") compiuti in relazione (a) alle richieste di ammissione al mercato elettrico, al mercato dei titoli di efficienza energetica, alla Piattaforma dei conti energia a termine, al Mercato dei certificati di immissione in consumo (MCIC), alle richieste di registrazione al registro dei titoli di efficienza energetica, alle richieste di ammissione alla P-Gas, al Mercato del Gas M-GAS, alla P-GO, alla P-LOGISTICA, alla PDC-oil, alla PAR, alla bacheca informatica per la registrazione dei contratti di lungo termine di energia da fonti rinnovabili (Bacheca PPA), al Mercato Locale della Flessibilità (MLF), alle richieste di iscrizione alla Piattaforma Data Reporting (PDR) e alla Piattaforma Informazioni Privilegiate (PIP), alle comunicazioni relative alla piattaforma OMPR per gli adempimenti di cui al Regolamento UE 2024/1106 del Parlamento Europeo e del Consiglio dell'11 aprile 2024; (b) alle segnalazioni effettuate ai sensi del d. lgs. 24/2023 attraverso l’apposito Sistema di segnalazione predisposto dal GME; nonché sui relativi diritti esercitabili dagli interessati ai sensi del Regolamento. Il GME, inoltre, intende informarLa sul trattamento dei dati personali raccolti su questo sito web (“Sito”), tramite Cookies di tipo tecnico e strumenti di Fingerprinting.
1. Titolare del trattamento dei dati e contatti
Titolare del trattamento è il GME, con sede legale in Roma, Viale Maresciallo Pilsudski 122/124 Tel.06 8012 4826,info@mercatoelettrico.org, in persona dell'Amministratore Delegato pro tempore.
2. Responsabile della protezione dei dati
Il GME, in base all’art. 37 del Regolamento, ha designato un Responsabile della protezione dei dati. I suoi dati di contatto sono: 06-80121 e rpd@pec.mercatoelettrico.org.
3. Delegato privacy
Il GME ha altresì delegato al proprio interno le funzioni pertinenti alla disciplina della riservatezza. In relazione ai trattamenti di specie, "Delegato privacy" è il Responsabile della Direzione Mercati e i Responsabili delle Direzioni non dipendenti dalla Direzione Mercati quali provvederanno a rispondere a tutte le eventuali richieste avanzate in relazione al trattamento dei Dati. Un elenco completo ed aggiornato dei Delegati privacy responsabili per il trattamento è disponibile presso la sede legale di GME.
4. I dati che sono trattati
I Dati trattati sono quelli da Lei forniti in occasione delle richieste di ammissione e iscrizione sopra richiamate, oltre a quelli sempre da Lei forniti o comunque generati nell’esecuzione delle conseguenti attività, e consistono principalmente nei dati relativi all’identità personale (nome, cognome, luogo e data di nascita, estremi del documento di identità) nonché ai dati di contatto (account di posta elettronica, recapiti telefonici), oltre che ai dati il cui conferimento è previsto dalle norme applicabili per i singoli mercati, se del caso anche provenienti da registri e archivi pubblici.
Nell’ambito delle segnalazioni effettuate ai sensi del d. lgs. 24/2023 i Dati trattati sono quelli da Lei forniti e concernenti principalmente l’identità personale (nome e cognome, codice fiscale, eventuale qualifica e incarico di servizio attuale e al tempo dei fatti oggetto di segnalazione) e i dati di contatto (recapito telefonico e account di posta elettronica).
I sistemi informatici e le procedure software preposte al funzionamento del sito web acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione della rete Internet.
In questa categoria di dati rientrano gli indirizzi IP o i nomi a dominio dei computer utilizzati dagli utenti che si connettono al sito, gli indirizzi in notazione URI (Uniform Resource Identifier) delle risorse richieste, l’orario della richiesta, il metodo utilizzato nel sottoporre la richiesta al server, la dimensione del file ottenuto in risposta, il codice numerico indicante lo stato della risposta data dal server (buon fine, errore, ecc.) ed altri parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Questi dati, necessari per la fruizione del sito web, vengono trattati al solo fine di ottenere informazioni statistiche sull'utilizzo dei Servizi (pagine più visitate, numero di visitatori per ora o giorno, aree geografiche di provenienza, etc.) e per controllare il corretto funzionamento dei servizi offerti.
I dati di navigazione non persistono sui sistemi per più di sessanta giorni e vengono archiviati per 24 mesi per l’eventuale necessità di accertamento di reati da parte dell’autorità giudiziaria.
L'invio facoltativo, esplicito e volontario di messaggi agli indirizzi di contatto del GME comportano l'acquisizione dei dati di contatto del mittente, necessari a rispondere, nonché di tutti i dati personali eventualmente inclusi in tali comunicazioni.
Cookie policy
Il Sito utilizza, inoltre, Cookies di tipo tecnico e strumenti di Fingerprinting. I Cookies sono stringhe di testo di piccole dimensioni che contengono informazioni che vengono memorizzate su computer o dispositivi mobile utilizzati dal visitatore tutte le volte che visita un sito online attraverso un browser. I Cookies permettono ai siti di ricordare alcune informazioni che consentono all'utente di navigare in modo efficiente e sicuro. Il Fingerprinting è la tecnica che permette di identificare il dispositivo utilizzato dall’utente tramite la raccolta di tutte o alcune delle informazioni relative alla specifica configurazione del dispositivo stesso adottata dall’interessato.
L’interessato potrà in qualsiasi momento gestire i Cookies sul proprio dispositivo, anche richiedendone la disattivazione generale o la cancellazione, modificando appositamente le impostazioni del proprio browser Internet. Resta inteso che l’eventuale disattivazione dei Cookies potrà rallentare o impedire l'accesso ad alcune parti del Sito o rendere meno funzionale la navigazione all’interno del medesimo.
Le impostazioni per gestire o disattivare i Cookies possono variare a seconda del browser Internet utilizzato, pertanto, per avere maggiori informazioni in merito è necessario consultare il manuale del proprio dispositivo o la funzione “Aiuto” o “Help” del proprio browser Internet.
Di seguito si riportano i link che indicano come gestire o disabilitare i Cookies per i browser Internet più diffusi:
- Microsoft Edge: https://support.microsoft.com/it-it/microsoft-edge/eliminare-i-cookie-in-microsoft-edge-63947406-40ac-c3b8-57b9-2a946a29ae09
- Google Chrome: https://support.google.com/chrome/answer/95647
- Mozilla Firefox: https://support.mozilla.org/it/kb/Gestione%20dei%20cookie
- Opera: https://help.opera.com/Windows/10.00/it/cookies.html
- Safari: https://support.apple.com/it-it/HT201265
5. Le finalità del trattamento
Il GME tratta i Dati esclusivamente in relazione ai compiti istituzionali che gli sono attribuiti, per le finalità di seguito specificamente indicate:
a) esecuzione degli obblighi derivanti dai rapporti contrattuali instaurati con il GME, corretta gestione del rapporto contrattuale e relative obbligazioni, gestione amministrativa e della corrispondenza, anche via fax o posta elettronica;
b) adempimento degli obblighi normativi, contabili e fiscali, nonché di quanto disposto da Autorità, Organi di Vigilanza o da prassi amministrative;
c) raccolta d’informazioni precontrattuali o contrattuali, inclusa la valutazione economico finanziaria, e tutela, anche in giudizio, delle ragioni e dei diritti del GME;
d) riscontro a eventuali comunicazioni spontanee trasmesse agli indirizzi di contatto del GME.
I trattamenti descritti alla lettera a) sono necessari per formare ed eseguire i contratti e comunque per prestare i servizi e svolgere le attività da Lei richieste. La base giuridica di questo trattamento è l’esecuzione di un contratto di cui l’interessato è parte.
I trattamenti di cui alla lettera b) sono necessari per adempiere a obblighi di legge. La base giuridica di questo trattamento è l’adempimento ad obblighi di legge.
In relazione in particolare alla disciplina regolamentare:
- il conferimento dei Dati relativi alle richieste di ammissione al mercato elettrico è obbligatorio in quanto necessario per l'ammissione ai rispettivi mercati, secondo quanto previsto dal Testo integrato della Disciplina del mercato elettrico, approvato con D.M. 19 dicembre 2003 e ss.mm.ii.;
- il conferimento dei Dati relativi alle richieste di ammissione al mercato dei titoli di efficienza energetica è obbligatorio in quanto necessario per l'ammissione al mercato stesso, secondo quanto previsto dalle Regole di funzionamento del mercato dei titoli di efficienza energetica, adottate, d'intesa con l'Autorità di Regolazione per Energia Rete e Ambiente, ai sensi dell'art. 10, comma 3, DD.MM. 20 luglio 2004 ed entrate in vigore, con la pubblicazione sul Sito, in data 9 maggio 2005 e dalla stessa approvate con deliberazione del 14 aprile 2005, n.67/05;
- il conferimento dei Dati relativi alle richieste di ammissione alla Piattaforma dei conti energia a termine è obbligatorio in quanto necessario per l'ammissione alla piattaforma, secondo quanto previsto dal Regolamento della piattaforma dei conti energia a termine, positivamente verificato da Direttore della Direzione Mercati dell'Autorità di Regolazione per Energia Rete e Ambiente con determinazione del 7 febbraio 2007 e ss.mm.ii.;
- il conferimento dei Dati relativi alle richieste di iscrizione al registro dei titoli di efficienza energetica è obbligatorio in quanto necessario per l'iscrizione al registro, secondo quanto previsto dal Regolamento per la registrazione delle transazioni bilaterali dei titoli di efficienza energetica, approvato dall'Autorità di Regolazione per Energia Rete e Ambiente, con deliberazione del 14 aprile 2008 n. EEN 5/08;
- il conferimento dei Dati relativi alle richieste di iscrizione alla Piattaforma di negoziazione per lo scambio di gas naturale P-GAS è obbligatorio in quanto necessario per l'iscrizione alla piattaforma, secondo quanto previsto dal Regolamento della Piattaforma di negoziazione del gas naturale approvata dal Ministero dello Sviluppo Economico in data 23 aprile 2010;
- il conferimento dei Dati relativi alle richieste di iscrizione al Mercato del gas naturale M-GAS è obbligatorio in quanto necessario per l'ammissione al mercato, secondo quando previsto dalla Disciplina del mercato del gas naturale approvata con D.M. 6 marzo 2013 e ss.mm.ii., che ha integralmente sostituito il Regolamento del Mercato del gas approvato dal Ministero dello Sviluppo Economico, sentita l’Autorità di Regolazione per Energia Rete e Ambiente in data 26 novembre 2010;
- il conferimento dei Dati relativi alle richieste di ammissione alla P-GO è obbligatorio in quanto necessario per l'ammissione alla piattaforma, secondo quanto previsto dal Regolamento di funzionamento del mercato organizzato e della piattaforma di registrazione degli scambi bilaterali delle garanzie di origine, positivamente verificato dalla Direzione Mercati dell’Autorità per l’energia elettrica e il gas il 22 dicembre 2011, come successivamente modificato ed integrato;
- il conferimento dei Dati relativi alle richieste di ammissione e partecipazione alla Piattaforma di mercato per l’offerta dei servizi della logistica petrolifera di oli minerali (P-LOGISTICA) è obbligatorio in quanto necessario per l'iscrizione alla piattaforma, secondo quanto previsto dal Regolamento della piattaforma della logistica petrolifera di oli minerali (P-LOGISTICA), approvato dal Ministero dello Sviluppo Economico in data 05-07-2017;
- il conferimento dei Dati relativi alle richieste di iscrizione alla piattaforma di rilevazione dei dati della capacità di stoccaggio e di transito di oli minerali (PDC - oil) è obbligatorio in quanto necessario per l'iscrizione alla piattaforma, secondo quanto previsto dal Regolamento piattaforma di rilevazione dei dati della capacità di stoccaggio e di transito di oli minerali (PDC - oil), pubblicato sul Sito;
- il conferimento dei Dati relativi alle richieste di ammissione alla Piattaforma di assegnazione della capacità di rigassificazione (PAR) è obbligatorio in quanto necessario per l’ammissione alla piattaforma, secondo quanto previsto dal Regolamento della Piattaforma di assegnazione della capacità di rigassificazione, approvato dall’Autorità di Regolazione per Energia Reti e Ambiente con deliberazione 111/2018/R/gas;
- il conferimento dei Dati relativi alle richieste di iscrizione alla Piattaforma Data Reporting (PDR) è obbligatorio in quanto necessario per l'iscrizione alla piattaforma stessa, secondo quanto previsto nel relativo Modello di contratto standard e secondo le modalità indicate nel Manuale Utente PDR, pubblicati sul Sito;
- il conferimento dei Dati relativi alle richieste di iscrizione alla Piattaforma Informazioni Privilegiate (PIP) è obbligatorio in quanto necessario per l'iscrizione alla piattaforma stessa, secondo quando previsto nel relativo Modello di contratto standard e secondo le modalità indicate nel Manuale Utente PIP, pubblicati sul Sito;
- il conferimento dei Dati relativi alle richieste di ammissione al MCIC è obbligatorio in quanto necessario per l'iscrizione alla piattaforma stessa, secondo quanto previsto dalle Regole di funzionamento del mercato dei certificati di immissione in consumo di biocarburanti, approvate dal Ministero dello Sviluppo Economico in data 3 aprile 2020;
- il conferimento dei Dati relativi alle richieste di ammissione alla Bacheca PPA è obbligatorio in quanto necessario per l’iscrizione alla piattaforma stessa, secondo quanto previsto dal Regolamento della Bacheca dei contratti di lungo termine di energia da fonti rinnovabili, pubblicato sul Sito;
- il conferimento dei Dati relativi alle richieste di ammissione al MLF è obbligatorio in quanto necessario per l'iscrizione alla piattaforma stessa, secondo quanto previsto dal Regolamento del MLF, approvato dall'Autorità di Regolazione per Energia Rete e Ambiente, con 372/2023/R/eel del 3 agosto 2023;
- il conferimento dei Dati forniti nell’ambito delle comunicazioni relative alla piattaforma OMPR è obbligatorio in quanto necessario per gli adempimenti di cui al Regolamento UE 2024/1106 del Parlamento Europeo e del Consiglio dell'11 aprile 2024.
In relazione alle segnalazioni effettuate ai sensi del d. lgs. 24/2023 il conferimento dei Dati è necessario per poter correttamente processare le medesime, in conformità con quanto previsto nel d. lgs. 24/2023 medesimo.
I trattamenti di cui alla lettera c) occorrono per l’esecuzione di misure pre-contrattuali e contrattuali e per il legittimo interesse del GME solo in relazione alla difesa dei suoi diritti in giudizio. I trattamenti sono comunque strettamente limitati a quanto necessario a tali fini, nel rispetto dei diritti degli interessati.
L’acquisizione dei Dati per le finalità sopra indicate è dunque necessaria e costituisce un requisito essenziale per la conclusione e l’esecuzione dei rapporti, in mancanza del quale il GME non potrà ammettere l’operatore ai mercati e non sarebbe possibile prestare relativi servizi.
I trattamenti di cui alla lettera d) sono necessari al fine di poter consentire al GME di dare seguito alle eventuali richieste ivi contenute, in linea e in conformità con il ruolo istituzionale della Società.
I Cookies di tipo tecnico e gli strumenti di Fingerprinting utilizzati dal Sito consentono di identificare il dispositivo utilizzato dall’utente tramite la raccolta delle informazioni relative alla configurazione del dispositivo. I Cookies di tipo tecnico e gli strumenti di Fingerprinting utilizzati dal GME sono strettamente necessari per la navigazione sul Sito e, in tale ambito, non vengono utilizzate informazioni per la profilazione e il tracciamento degli utenti. In particolare, il GME impiega Cookies di sessione che non vengono memorizzati permanentemente sul computer dell'utente ma terminano con la chiusura del browser. Tale uso dei Cookies è strettamente limitato alla trasmissione di identificativi di sessione necessari per consentire l'esplorazione sicura ed efficiente del Sito.
6. Soggetti ai quali i Dati possono essere comunicati e che possono trattare i Dati
Nei limiti previsti dalla normativa vigente e delle finalità sopra indicate, i Dati potranno essere comunicati dal GME ai seguenti soggetti:
i) alle proprie società controllanti e/o controllate;
ii) a soggetti terzi – quali fornitori di servizi amministrativi, finanziari, contabili, informatici ecc., professionisti e/o consulenti – del cui supporto il GME si avvale per finalità strettamente correlate e connesse a quelle per le quali i Dati stessi sono stati raccolti;
iii) ad Autorità Pubbliche, agli Organi di Vigilanza e Controllo o ad altri soggetti da questi ultimi indicati, in forza di previsioni normative o di provvedimenti dagli stessi emanati;
iv) agli altri soggetti operanti nelle piattaforme, mercati e sistemi richiamati al principio della presente Informativa, secondo la disciplina e le regole di funzionamento degli stessi.
I soggetti appartenenti alle categorie sopra riportate trattano i dati personali come distinti Titolari del trattamento o in qualità di Responsabili appositamente designati dal GME con le garanzie di cui all’art. 28 del Regolamento.
Nell’ambito del GME, i Dati sono resi accessibili esclusivamente al personale autorizzato che ne abbia necessità in ragione della sua attività e delle mansioni svolte. Tali soggetti – dipendenti, consulenti, interinali e/o ogni