INDICE ALLEGATO 1 FATTURAZIONE 16
INDICE
3. LINGUA DEL CONTRATTO E SOTTOSCRIZIONE 2
4. INTERPRETAZIONE E GERARCHIA 3
5. OBBLIGHI A CARICO DEL PRESTATORE 3
7. DURATA CONTRATTUALE – TERMINI CONTRATTUALI DI ESECUZIONE DELLE PRESTAZIONI 3
8. CONDIZIONI ECONOMICHE (IMPORTO E PREZZI CONTRATTUALI) 3
11. TRACCIABILITA’ DEI FLUSSI FINANZIARI 5
14. PROPRIETA’ INDUSTRIALE ED INTELLETTUALE 6
18. OBBLIGO DI ASSICURAZIONE DEL PRESTATORE 10
19. SOSPENSIONE, RECESSO E RISOLUZIONE 10
22. TUTELA DEI DATI PERSONALI 13
23. LEGGE APPLICABILE E FORO COMPETENTE 15
ALLEGATO 2 DICHIARAZIONI DI RISERVATEZZA 19
ALLEGATO 3 LETTERA ANTI-CORRUZIONE 21
ALLEGATI GDPR (DA ALLEGATO 1 AD ALLEGATO 4) 22
1. AMBITO DI APPLICAZIONE.
1.1 Le presenti Condizioni Generali si applicano ai contratti per prestazioni professionali in materia fiscale, di Affari Istituzionali, Regolatori e Business Development e servizi di consulenza (di seguito anche “Condizioni Generali” o “CG”) regolati dalla legge italiana e conclusi tra una o più società del Gruppo Enel (di seguito anche “ENEL”) e un Prestatore (di seguito collettivamente definiti le “Parti”), in conformità all’ordine di prevalenza di seguito indicato all’art. 4 delle CG previsto per i documenti che, unitamente alle presenti CG, compongono il Contratto.
Il Prestatore dichiara di conoscere i principi di sviluppo sostenibile di ENEL, disponibili al seguente link xxxxx://xxx.xxxx.xxx/xx/xxxxxxx/xx- nostro-impegno/sdg-onu , e di condividerne le finalità.
2. DEFINIZIONI.
2.1 Al presente documento si applicano, tra le altre, le seguenti definizioni:
• Contract Manager: persona fisica incaricata della gestione del Contratto e che agisce come referente di ENEL nei confronti del Prestatore, in relazione ad ogni aspetto relative all’esecuzione del Contratto.
• Contratto: Contratto a titolo oneroso per la prestazione di Servizi di Consulenza, stipulato tra ENEL ed il Prestatore e costituito dall’insieme inscindibile dei documenti contrattuali di seguito indicati:
1. Lettera d’Ordine: il documento che contiene il nome e i dati identificativi delle Parti, specifica l’ambito di applicazione e la durata del Contratto, espone le condizioni economiche, amministrative e normative, elenca e rimanda a tutti i documenti contrattuali che formano il Contratto.
2. Documenti tecnico-economici: documenti di natura tecnica/economica relativi allo specifico Contratto.
3. Condizioni Generali: il presente documento.
• Controllata: qualsiasi entità giuridica che direttamente o indirettamente controlla, è controllata da o è sotto il comune Controllo di un’altra entità giuridica: tale entità giuridica sarà considerata una Controllata fintanto che il controllo esista. Per “Controllo” si intende, in relazione a qualsiasi entità giuridica, il potere, diretto o indiretto, di determinare gli orientamenti gestionali e/o le politiche di tale entità giuridica, (i) attraverso il possesso di azioni con diritto di voto che consentano di eleggere o nominare, direttamente o indirettamente, la maggioranza dei membri del consiglio di amministrazione o di altro organo decisionale, (ii) per contratto o (iii) in altro modo.
• Firma Elettronica: sistema di firma digitale che consente di verificare l'identità dei firmatari al pari di una firma certificata apposta a mano, di certificare le comunicazioni inviate da un determinato firmatario e di accertare la fonte e l'integrità di un singolo o di una serie di documenti elettronici.
• Gruppo ENEL: indica Enel S.p.A. e società controllate da e collegate a essa, in conformità a quanto previsto dall’art. 2359 del Codice Civile (di seguito anche “cc”).
• Legge: tutte le leggi, gli statuti, le ordinanze, i codici, le norme, gli ordini, i decreti, i regolamenti, le ingiunzioni, i permessi, le licenze, le autorizzazioni di qualsiasi autorità governativa legalmente costituita, come via via modificati, integrati e abrogati, applicabili al Contratto e in vigore in Italia.
• Prestatore: persona fisica o giuridica (in forma singola o associata), che sottoscrive con ENEL un Contratto per la prestazione di Servizi di Consulenza.
• Servizi di Consulenza: servizi di natura intellettuale consistenti in attività di consulenza, redazione di pareri, elaborazione di dati e analisi di mercato per supportare la definizione di linee guida, strategie, piani d’azione e decisioni manageriali.
3. LINGUA DEL CONTRATTO E SOTTOSCRIZIONE.
3.1 La lingua ufficiale delle presenti CG è l’italiano.
4. INTERPRETAZIONE E GERARCHIA.
1. Lettera d’Ordine;
2. Documenti tecnico-economici (Specifica Tecnica, Elenco Compensi o Elenco dei Prezzi, ecc.);
3. Condizioni Generali.
5. OBBLIGHI A CARICO DEL PRESTATORE
5.1 Generalità.
1. si obbliga a comunicare immediatamente ad ENEL ogni variazione intervenuta rispetto a quanto riportato nelle dichiarazioni rese ai fini dell’affidamento del Contratto;
2. prende atto che ENEL ha il diritto di verificare, in qualsiasi momento, la veridicità e la attualità delle dichiarazioni rese, e dichiara di impegnarsi a produrre tempestivamente, su richiesta di ENEL, eventuale ulteriore documentazione idonea allo scopo.
6. GRUPPO DI LAVORO.
6.1 Fatto salvo quanto previsto all’art. 5 delle CG, il Prestatore si impegna a costituire e dedicare allo svolgimento dei Servizi di Consulenza un apposito gruppo di lavoro, i cui componenti vengono individuati e selezionati in base alle loro specifiche capacità e competenze in materia.
7. DURATA CONTRATTUALE – TERMINI CONTRATTUALI DI ESECUZIONE DELLE PRESTAZIONI.
7.2 È escluso sia il rinnovo automatico che la tacita proroga del Contratto.
8. CONDIZIONI ECONOMICHE (IMPORTO E PREZZI CONTRATTUALI).
9. FATTURAZIONE.
9.1 Generalità.
Partita IVA di gruppo è disponibile sul portale Web del Global Procurement di Enel al seguente link “xxxxx://xxxxxxxxxxxxxxxxx.xxxx.xxx/xx/xxxxxxxxx/xxxxxx-xxx”. L’adesione da parte delle società italiane Enel al Gruppo IVA Enel comporta la non applicazione del Regime IVA Split Payment dal 1° gennaio 2021. In aggiunta alla Partita IVA di Gruppo, unica per tutte le Società Enel aderenti, assume carattere obbligatorio l’indicazione in fattura del codice fiscale della Società Enel committente.
10. PAGAMENTI.
• il numero d’ordine di acquisto;
• l’indicazione dell’Unità presso cui è stata resa la prestazione o effettuata la fornitura.
10.4 Nel caso in cui il contratto è parte di progetti o programmi ad investimento pubblico, ENEL fornirà al Prestatore il Codice Unico di Progetto (CUP) e/o il Codice Identificativo di Gara (CIG), ove disponibile. È fatto obbligo al fornitore, l’inserimento di tali codici nella fattura. Qualora il CUP e/o il CIG siano stati forniti da ENEL ma non fossero presenti in fattura nelle modalità riportate nell’allegato 1 ENEL non potrà procedere al pagamento della stessa.
1. Per il primo semestre dell’anno a cui si riferisce il ritardo, si applicano gli interessi legali di mora in vigore al 1° gennaio di quell’anno;
2. Per il secondo semestre dell’anno a cui si riferisce il ritardo, si applicano gli interessi legali di mora in vigore al 1° luglio di quell’anno.
11. TRACCIABILITA’ DEI FLUSSI FINANZIARI 1
12. TRIBUTI/TASSE.
1 La clausola si applica esclusivamente ai Contratti affidati ai sensi della normativa vigente in materia di appalti pubblici (Codice degli appalti pubblici).
13. CESSIONE DEL CREDITO.
13.2 La notifica ad ENEL dell’avvenuta cessione del credito derivante dal Contratto, da parte del Prestatore cedente e/o del Cessionario munita delle nuove coordinate bancarie su cui effettuare i pagamenti, deve essere sottoscritta esclusivamente tramite firma digitale ed inviata a mezzo PEC all’indirizzo della società ENEL interessata2 indicato nel Contratto, non oltre 30 giorni prima della scadenza del termine per il pagamento della fattura relativa al credito ceduto. Nel caso di notifica da parte del Cessionario, questa dovrà inoltre contenere in allegato l’atto di cessione riportante l’accettazione del Prestatore cedente sottoscritta esclusivamente tramite firma digitale.
13.3 Ai sensi del Contratto, per cessione dei crediti si intende la cessione di tutti i crediti derivanti dal Contratto in favore di un unico Cessionario. Qualora il Prestatore intenda cedere i singoli crediti, derivanti dal Contratto, a più Cessionari dovrà comunicarlo preventivamente ad ENEL, secondo quanto previsto dall’art. 13.2delle CG.
13.4 l pagamenti relativi ai crediti ceduti potranno avvenire in favore del Cessionario esclusivamente su un conto bancario a quest’ultimo intestato.
13.5 ENEL potrà rifiutare il pagamento di una fattura ceduta se il cessionario non risulti in possesso dei requisiti di cui all’art. 13.1 delle CG e/o le comunicazioni previste agli artt. 13.2, 13.3 e 13.4delle CG non siano avvenute correttamente. Resta salva la facoltà per ENEL, in qualità di debitore ceduto, di opporre al cessionario tutte le eccezioni che sarebbero state opponibili al cedente e comunque derivanti dal credito ceduto.
14. PROPRIETA’ INDUSTRIALE ED INTELLETTUALE.
2 Società del Gruppo Enel che stipula il Contratto o in nome e per conto della quale questo è stipulato.
15. RISERVATEZZA.
15.3 Non saranno considerate riservate:
• informazioni di cui la Parte destinataria è in grado di dimostrare fosse già legittimamente al corrente prima dell'inizio dell'esecuzione del Contratto;
• informazioni che la Parte destinataria è in grado di dimostrare di aver ricevuto da terze parti non soggette a (o non in violazione di) un accordo di riservatezza per legge o contratto;
• informazioni che, dopo la comunicazione alla Parte destinataria, senza alcuna responsabilità di quest'ultima, sono divenute generalmente note o facilmente accessibili alle persone all'interno degli ambienti che normalmente trattano il tipo di informazioni in questione.
• dovrà limitare la divulgazione di Informazioni Riservate esclusivamente a Rappresentanti che abbiano l'effettiva necessità di conoscerle in ragione del loro coinvolgimento nell'esecuzione del Contratto;
• è tenuta a vincolare i propri Rappresentanti affinché essi agiscano nel pieno rispetto degli obblighi di cui al presente articolo;
• sarà ritenuta responsabile per atti o omissioni dei suoi Rappresentanti che comportino una violazione dell'obbligo di riservatezza e di non utilizzo delle Informazioni Riservate per scopi diversi dall'esecuzione del Contratto.
15.9 Entrambe le Parti garantiscono che le Informazioni Riservate non saranno rivelate durante l'esecuzione del Contratto e per un periodo di cinque (5) anni dalla scadenza per qualsiasi causa dello stesso, salvo che sia stato concordato un termine diverso nel Contratto o nei casi in cui ciò sia disposto dalle leggi vigenti o da un'autorità competente. Fermo quanto precede, nel caso di Informazioni Riservate qualificate come “strettamente riservate” o “segreti commerciali” da ENEL, gli obblighi di riservatezza e di non utilizzo previsti dalla presente clausola 15 (RISERVATEZZA) resteranno validi anche successivamente alla risoluzione per qualsiasi causa del Contratto, salvo diversa disposizione dalla Parte divulgante, e sono validi fino a quando la Parte ricevente non è in grado di dimostrare che dette informazioni sono divenute generalmente note o facilmente accessibili a persone all'interno degli ambienti che normalmente trattano il tipo di informazioni in questione per qualsiasi tipo di cause diverse dalla comunicazione della Parte ricevente.
15.15 Cyber Security.
a) non rivelare né fornire a nessuno le credenziali di autenticazione;
b) non inserire password in messaggi di posta elettronica o altre forme di comunicazione elettronica, né rivelarle telefonicamente a nessuno;
c) non memorizzare mai le password per accedere alle applicazioni di ENEL tramite browser attraverso la funzionalità "ricorda password";
d) controllare che nessuno stia guardando quando il Prestatore digita le credenziali per accedere a dispositivi o sistemi IT, al fine di prevenire il furto delle credenziali del Prestatore;
e) non utilizzare mai la stessa password per l'autenticazione a sistemi diversi;
f) l'accesso ai sistemi informativi deve essere limitato a software / strumenti forniti specificamente per lo svolgimento delle attività necessarie; è vietato l'utilizzo dei servizi di rete o delle connessioni per scopi non riferibili alle attività che verranno svolte;
g) qualsiasi transazione sviluppata attraverso i sistemi informatici di ENEL non viola la Legge;
h) la postazione di lavoro utilizzata (permanente o temporanea) non dovrà connettersi a servizi Internet diversi da quelli forniti o autorizzati da ENEL e dovrà avere installato il necessario antivirus. Saranno prese tutte le misure necessarie per prevenire la diffusione di virus, software dannosi o qualunque software illecito che possa causare interruzioni del servizio o perdita di dati;
i) tutti gli account di posta elettronica, l'archiviazione di file o le piattaforme di comunicazione (inclusi i social network) devono essere esplicitamente forniti o autorizzati da ENEL;
j) i dati sensibili devono essere conservati, trasmessi o cancellati mediante apposito software di codifica;
k) è vietato modificare la configurazione del sistema per evitare controlli di sicurezza;
l) al fine di impedire la divulgazione di informazioni a persone non autorizzate, deve essere prestata attenzione a documenti stampati, dischi rigidi rimovibili, archivi rimovibili e schermi video.
(ii) ogni smartphone utilizzato ai fini del "Multifactor Authentication System" deve essere associato esclusivamente all'identità personale del dipendente, agente, collaboratore, rappresentante o altro personale del Prestatore che ha accesso e / o che utilizzerà i Sistemi Enel per conto del Prestatore; e (iii) il Prestatore deve soddisfare tutti i requisiti di cui sopra a proprio rischio, costo e spese. Enel non assume alcun onere (economico o di altra natura) per la fornitura dello smartphone e non sarà responsabile nei confronti del Prestatore o di terzi per eventuali danni, reclami o perdite, diretti o indiretti, derivanti o correlati al guasto e / o al malfunzionamento o all'uso illegale di qualsiasi smartphone utilizzato per il "Multifactor Authentication System" da parte di dipendenti, agenti, collaboratori, rappresentanti o altro personale del Prestatore.
16. ESECUZIONE.
17. CESSIONE DEL CONTRATTO.
17.4 E’ vietata, da parte del Prestatore, la cessione anche parziale del Contratto.
18. OBBLIGO DI ASSICURAZIONE DEL PRESTATORE 3 4
19. SOSPENSIONE, RECESSO E RISOLUZIONE.
19.1 Sospensione.
19.1.2 Qualora la causa della sospensione sia imputabile ad inadempimento del Prestatore, quest’ultimo si impegna a risarcire ENEL di tutti i costi e le spese sostenuti a causa della sospensione.
19.1.3 La sospensione inizia e cessa alle date indicate nella Comunicazione di cui all’art. 20.1delle CG; a partire dalla data di sospensione, e fino alla ripresa delle attività, il Prestatore dovrà cessare le attività, fermi restando tutti gli obblighi che derivano dalla Legge e/o previsti dal Contratto.
19.1.4 Ad eccezione del caso di cui all’art. 19.1.2delle CG, il Prestatore ha diritto al corrispettivo per le attività ultimate prima della sospensione. Le Parti potranno accordarsi per il pagamento delle attività che, al momento della comunicazione di sospensione, risultano essere in fase avanzata.
19.2 Recesso.
19.2.2 Anche in caso di recesso il Prestatore è tenuto a rispettare gli obblighi di riservatezza di cui ’all'art. 15 delle CG.
19.2.3 Il Prestatore ha facoltà di recedere dal Contratto in conformità alla Legge.
19.3 Risoluzione.
19.3.1 ENEL ha il diritto di risolvere il Contratto nei casi previsti dalla Legge e/o dal Contratto, nonché quando:
a) lo scioglimento, la trasformazione, la riduzione di capitale o modifiche rilevanti degli organi di governo societario del Prestatore hanno un impatto negativo sull'esecuzione del Contratto o comportano il mancato rispetto degli obblighi assunti o determinano una violazione degli artt. 15 e 21 delle CG; la riduzione della solvibilità economica/finanziaria del Prestatore o altro impedimento di qualsiasi natura influisce sulla regolare esecuzione del Contratto; Il Prestatore interrompe, sospende o rifiuta ingiustificatamente l'esecuzione di una o più attività oggetto del Contratto, ovvero la ripresa dell’esecuzione del Contratto nel
3 La presente xxxxxxxx si applica ai contratti con i professionisti che esercitino una «professione regolamentata», come definita dal DPR 137/2012, Capo I, art 1 lettera a). Per professione regolamentata si intende l'attività o l'insieme delle attività il cui esercizio e' consentito solo a seguito di iscrizione in ordini o collegi subordinatamente al possesso di qualifiche professionali o all'accertamento delle specifiche professionalità.
4 Per Professionista è da intendere il Prestatore persona fisica.
caso di sospensione prevista all’art. 19.1 delle CG; il Prestatore e/o suoi dipendenti e/o collaboratori non sono in condizione di eseguire le attività contrattuali, hanno commesso irregolarità accertate da ENEL nel corso dell’esecuzione del Contratto, o hanno violato obblighi previsti dalla Legge;
b) Il Prestatore non ottiene per tempo i certificati e le autorizzazioni necessari e/o strumentali all’esecuzione del Contratto, e/o non li mantiene per tutta la durata del Contratto;
Il Prestatore non adempie agli obblighi di Legge e contrattuali in materia di proprietà intellettuale, riservatezza e trattamento dei dati personali; ENEL, nel corso dell’esecuzione del Contratto, accerta omissioni o imprecisioni nelle informazioni e/o dichiarazioni rese dal Prestatore di natura legale, economica, finanziaria e tecnica ai fini dell’iscrizione al sistema di qualificazione di ENEL e ai fini dell’affidamento del Contratto;
c) Il Prestatore perde i necessari requisiti di onorabilità;
d) il Prestatore pone in essere azioni, omissioni, comportamenti o situazioni tali da compromettere la reputazione e/o l’immagine di ENEL e/o la fiducia che ENEL ripone nell’onestà e nell’integrità, nonché nell’affidabilità del Prestatore rispetto alla sua capacità di eseguire il Contratto.
20. COMUNICAZIONI.
20.1 Le Parti comunicano in forma scritta e secondo le modalità previste nella Lettera d’Ordine (di seguito anche “Comunicazione”). Le Parti si impegnano a rettificare tempestivamente qualsiasi variazione dei recapiti, fermo restando che in assenza di tale rettifica saranno considerate efficaci le comunicazioni inviate ai recapiti originariamente indicati nel Contratto. Le Comunicazioni del Prestatore ad ENEL devono essere indirizzate alla persona individuata quale Contract Manager, salvo diversa previsione della Lettera d’Ordine.
21. XXXXXXXX ETICHE.
21.1 Generalità.
21.1.1 ENEL, nella conduzione degli affari e nella gestione dei rapporti, si riferisce ai principi contenuti nel proprio Codice Etico, nel Piano Tolleranza Zero contro la corruzione, nel Modello Organizzativo ai sensi del D. Lgs 231/2001 e nella Policy sui Diritti Umani consultabili presso l’indirizzo: xxxxx://xxx.xxxx.xxx/xxxxxxxxx/xxxxxxxxxxxxxx/xxxxx-xxxxxxxxxx/xxxxx-xxxxxxxxxx-xxxxxxx- conduct/principles-underpinning-our-work.
21.1.2 Il Gruppo ENEL aderisce ed agisce in piena conformità ai principi del Global Compact che hanno ad oggetto la tutela dei diritti umani, la tutela dei lavoratori, la tutela dell’ambiente e la lotta alla corruzione in ogni sua forma.
21.1.3 Il Prestatore dichiara di prendere atto degli impegni assunti da ENEL nei documenti sopra citati e dichiara di impegnarsi a riferirsi, e fare in modo che i propri dipendenti e i soggetti terzi che con esso collaborano, a qualsiasi titolo, ai fini dell’esecuzione del Contratto si riferiscano, a principi equivalenti, nello svolgimento della propria attività e nella gestione dei rapporti con i terzi, a quelli adottati da Enel come previsto dalle clausole 21.1.1 e 21.1.2
Contratto, che potrebbero causare l'impossibilità di adempiere alle obbligazioni previste nella presente clausola 21.1, nonché a informare ENEL dei piani attuati per porvi rimedio.
21.1.8 ENEL si riserva il diritto di svolgere qualsiasi attività di controllo e monitoraggio attraverso ispezioni, audit e/o richieste di documentazione finalizzata a verificare l'adempimento delle obbligazioni previste dalla presente clausola 21, sia da parte del Prestatore, sia da parte dei propri dipendenti e dei soggetti terzi che collaborano, a qualsiasi titolo, con il Prestatore ai fini dell’esecuzione del Contratto. In tali casi, il Prestatore ha l'obbligo di concedere a ENEL l'accesso ai propri locali e di fornire tempestivamente la documentazione richiesta, nonché di impegnarsi al massimo affinché i soggetti terzi che con esso collaborano, a qualsiasi titolo, ai fini dell’esecuzione del Contratto, facciano altrettanto.
21.2 Conflitto d’interesse.
21.2.3 Clausola risolutiva espressa per reati ex Dlgs 231/01.
21.2.4 Qualora fosse accertato, con sentenza passata in giudicato, che il Prestatore5 abbia commesso illeciti amministrativi e/o uno o più reati previsti dal D. lgs. n. 231/2001, ENEL sarà legittimata a risolvere il Contratto con effetto immediato, ai sensi e per gli effetti di cui all’art 1456 cc, fermo restando il risarcimento dei danni eventualmente causati a qualunque Società del Gruppo quali, ad esempio, quelli derivanti dall’applicazione di sanzioni, previsti dal citato Decreto.
21.3 Salute, sicurezza e ambiente.
I. xxxxx://xxxxxxxxxxxxxxxxx.xxxx.xxx/xx/xxxxxxxxx, nella sezione “Altri documenti utili”;
II. xxxxx://xxxxxxxxxxxxxxxxx.xxxx.xxx/xx/xxxxxxxxx/xxxxxxxxx-xxxxxx-x-xxxxxxxxx;
III. xxxxx://xxxxxxxxx.xxxx.xx/xx/xxxxxxx/xxxxxxxx-xxxxxxxxxx-xxxx.
21.4 Clausola di Onorabilità.
a) Il Prestatore6 dichiara:
• 7 di non essere sottoposto a procedimenti penali per reati fiscali, reati contro la pubblica amministrazione e suo patrimonio, reati contro la proprietà, reati contro la libertà personale, reati contro l'ordine pubblico, reati ambientali, delitti di criminalità organizzata, reati societari, delitti con finalità di terrorismo o di eversione dell’ordine democratico, reati commessi in violazione delle norme sulla tutela della salute e sicurezza sul lavoro, reati in materia di protezione dei dati personali, delitti informatici;
• di non essere soggetto, per quanto di sua conoscenza, ad indagini penali in relazione a qualsiasi fatto, materia, condotta penale illecita per reati fiscali, reati contro la pubblica amministrazione e suo patrimonio, reati contro la proprietà, reati contro la libertà personale, reati contro l'ordine pubblico, reati ambientali, delitti di criminalità organizzata, reati societari, delitti con finalità di terrorismo o di eversione dell’ordine democratico, reati commessi in violazione delle norme sulla tutela della salute e sicurezza sul lavoro, reati in materia di protezione dei dati personali, delitti informatici;
• di prendere atto e autorizzare che - ai fini della valutazione della condotta professionale del Prestatore, ai sensi del primo e secondo punto della presente lettera a) - ENEL potrà anche acquisire autonomamente ulteriori informazioni, in considerazione della necessaria sussistenza del vincolo fiduciario con il Prestatore.
5 La Persona Giuridica.
6 Il Legale rappresentante della Società per se stesso e per (a) il titolare e il direttore tecnico, se si tratta di impresa individuale; (b) i soci e il direttore tecnico se si tratta di società in nome collettivo; (c) i soci accomandatari e il direttore tecnico se si tratta di società in accomandita semplice; (d) gli amministratori muniti di potere di rappresentanza e il direttore tecnico e il socio unico (persona fisica), ovvero il socio di maggioranza in caso di società con meno di quattro soci, se si tratta di altro tipo di società o consorzio, per la Società ove domicilia la carica e, ove esistente, per le Società controllante e (e) il titolare e il direttore tecnico, se si tratta di impresa individuale; (f) i soci e il direttore tecnico se si tratta di società in nome collettivo; (g) i soci accomandatari e il direttore tecnico se si tratta di società in accomandita semplice; (h) gli amministratori muniti di potere di rappresentanza e il direttore tecnico e il socio unico (persona fisica), ovvero il socio di maggioranza in caso di società con meno di quattro soci, se si tratta di altro tipo di società o consorzio, della società Controllante.
7 Per sé stesso e per tutte le persone indicate nella nota 6.
b) Il Prestatore si impegna ad informare prontamente ENEL ed a fornire qualsiasi documentazione pertinente:
1) nel caso venisse a conoscenza di essere sottoposto a procedimenti penali di cui al priamo punto della precedente lettera a);
2) nel caso fosse oggetto di indagini penali di cui al secondo punto della precedente lettera a).
ENEL potrà tenere conto delle informazioni di cui sopra, al fine della valutazione della condotta professionale del Prestatore.
21.5 Dichiarazione ex parte speciale “D” reati contro la personalità individuale
21.6 Sanzioni internazionali
21.6.4 Il Prestatore dichiara inoltre che, per quanto di propria conoscenza, a seguito di adeguate verifiche, eventuali terzi che con esso collaborano, a qualsiasi titolo, ai fini dell’esecuzione del Contratto non sono soggetti ad alcuna Sanzione, e si impegna a comunicare ad Enel tempestivamente per iscritto, ai sensi della clausola 20 “COMUNICAZIONI” delle presenti Condizioni Generali, qualsiasi circostanza di cui è a conoscenza, concernente l'applicazione di eventuali Sanzioni nel corso della durata del contratto nei confronti dei suddetti soggetti.
22. TUTELA DEI DATI PERSONALI
22.1 Informativa relativa al trattamento dei dati personali forniti ai fini del contratto
− Il Titolare del trattamento dei dati in questione è la Società del Gruppo Enel Committente8 in persona del legale rappresentante pro tempore (di seguito, “ENEL”);
− L’interessato è la persona fisica i cui dati personali sono trattati ai fini della stipula, gestione ed esecuzione del Contratto (di seguito Interessato);
− I dati personali trattati potranno essere trasmessi a terzi, ovvero sia alle società soggette a direzione e coordinamento di ENEL
S.p.A. o a quest’ultima collegate, sia ad altri soggetti. I suddetti terzi destinatari potranno essere nominati Responsabili del trattamento;
− I dati personali saranno conservati per il tempo necessario al perseguimento delle finalità connesse all’esecuzione del contratto e, in ogni caso, saranno cancellati decorsi 10 anni dalla sottoscrizione del contratto;
− L’Interessato ha facoltà di esercitare i diritti previsti dagli articoli 15-22 del GDPR (diritto di accedere ai propri dati, richiedere la rettifica, la portabilità o la cancellazione degli stessi, richiedere la limitazione del trattamento dei dati che lo riguardano oppure può opporsi al loro trattamento), ove applicabili, contattando il Titolare del trattamento;
8 Società del Gruppo Enel che stipula il contratto o la società in nome e per conto della quale questo è stipulato
− L’Interessato ha il diritto di proporre un reclamo al Garante per la Protezione dei Dati Personali, con sede in Roma, Xxxxxx Xxxxxxx x. 00 - 00000 Xxxx; Tel. (x00) 00.000000, email: xxxxxxxxxx@xxxx.xx;
− I Titolari del trattamento, ove previsto per legge, hanno nominato il Responsabile della Protezione dei Dati personali (DPO) ai sensi dell’art. 37 del GDPR, i cui dati di contatto sono reperibili sul sito web di ciascun Titolare, o su richiesta.
22.2 Amministratori di Sistema
22.2.1 Nel caso in cui, nell’esecuzione del Contratto, il personale del Prestatore e/o dei Sub-appaltatori che interviene sui sistemi e/o sui dati personali di ENEL dovesse svolgere funzioni riconducibili alla qualifica di “Amministratore di Sistema”, inteso quale professionista responsabile della gestione e manutenzione di un sistema o componente di sistema IT9, il Prestatore si obbliga e garantisce che eventuali Sub-appaltatori si obblighino a:
− nominare tali soggetti formalmente;
− fornire agli Amministratori di Sistema apposite istruzioni per lo svolgimento delle mansioni assegnate e svolgere attività di formazione adeguate con riferimento anche alla protezione dei dati personali;
− mettere a disposizione, su richiesta di ENEL, l’elenco degli Amministratori di Sistema nominati dal Prestatore ed eventualmente dai Sub-Appaltatori;
− nel caso in cui intervenga su sistemi propri e archivi elettronici, adottare mezzi idonei alla registrazione degli accessi logici (autenticazione informatica) dei suoi Amministratori di Sistema e darne, su richiesta, copia ad ENEL.
22.3 Nomina del Prestatore a Responsabile del trattamento dei dati personali (ove applicabile)
22.3.3 Obblighi e istruzioni
22.3.3.1 Premesso che il Prestatore, in relazione all’esperienza, capacità ed affidabilità dichiarate, ha fornito idonea garanzia del pieno rispetto delle vigenti disposizioni in materia di trattamento dati e di essersi adeguato al GDPR, i suoi compiti e responsabilità sono definiti come segue:
a) dovrà trattare i dati personali soltanto su istruzione documentata di ENEL, dove il committente specificherà le categorie di dati e di interessati (Allegato 1 GDPR);
b) dovrà dichiarare di aver nominato persone autorizzate al trattamento dei dati personali (“Persone Autorizzate”) i dipendenti o collaboratori che hanno il compito di svolgere qualsiasi operazione, anche di mera consultazione, relativa al trattamento dei dati personali di cui ENEL è Titolare. Al riguardo, dovrà garantire che le Persone Autorizzate al trattamento dei dati personali si siano impegnate alla riservatezza o abbiano un adeguato obbligo legale di riservatezza. Altresì, dovrà garantire che tali Persone Autorizzate siano adeguatamente istruite sui principi relativi alla protezione dei dati personali;
c) invierà ad ENEL l’autodichiarazione dell’avvenuta nomina delle Persone Autorizzate al trattamento dei dati personali (Allegato GDPR 2). Inoltre, fornirà l’elenco delle Persone Autorizzate che dovranno esser abilitate ad operare direttamente o indirettamente sui sistemi di ENEL. Sarà cura del Prestatore informare il Titolare dell’interruzione del rapporto di lavoro o dell’incarico in essere entro e non oltre cinque giorni dall’evento, al fine di consentire al Titolare di disporre la revoca immediata delle abilitazioni informatiche dalla stessa rilasciate;
d) dovrà adottare tutte le misure di sicurezza di cui all’art. 32 del GDPR, nonché ogni altra misura preventiva dettata dall'esperienza, idonea ad evitare trattamenti dei dati non consentiti o non conformi alle finalità necessarie all’esecuzione del Contratto; dovrà periodicamente verificare l’idoneità di tali misure per assicurarsi che siano adeguate al rischio connesso al trattamento dei dati;
e) dovrà, inoltre, mettere in atto ogni altra misura di sicurezza che ENEL ritenga necessario adottare per prevenire la violazione di dati personali;
f) fornirà ogni informazione necessaria affinché ENEL dia seguito alle richieste di esercizio dei diritti da parte dell'interessato;
g) dovrà dare il necessario supporto ad ENEL nel garantire il rispetto degli obblighi di cui agli articoli dal 32 al 36 del GDPR, tenuto conto della natura del trattamento e delle informazioni a disposizione del Responsabile del trattamento;
h) alla cessazione del Contratto dovrà restituire e cancellare, dandone comunicazione, tutti i dati personali di cui è venuto in possesso in ragione dell’esecuzione delle attività affidate, ad eccezione dei dati personali la cui conservazione è necessaria, a titolo esemplificativo, per finalità connesse a: (i) obblighi di legge; (ii) esercizio di un diritto in sede giudiziaria;
9 Ai fini del presente Contratto sono considerati “Amministratori di Sistema”, in via esemplificativa e non esaustiva i seguenti profili: amministratore di sistema operativo come Unix, Linux e Windows, amministratori di database, amministratori di rete, responsabile di backup/recovery, amministratori di sistema complesso come i sistemi ERP)
i) ENEL si riserva, inoltre, il diritto di richiedere la cancellazione/restituzione dei dati trattati anche prima della cessazione del Contratto comunicandolo in forma scritta al Prestatore;
j) ENEL si riserva il diritto di effettuare audit e ispezioni, anche attraverso un soggetto terzo da essa incaricato;
k) dovrà comunicare tempestivamente a ENEL ogni violazione o presunta violazione di dati personali, entro 48 ore dall’avvenuta conoscenza dell’evento e comunque senza ingiustificato ritardo;
l) fatto salvo quanto previsto dall’art. 30, comma 5 GDPR, dovrà tenere un Registro delle attività di trattamento svolte per conto di ENEL e fornirne copia su espressa richiesta di ENEL.
22.3.4 Risarcimento e Responsabilità
22.3.5 Durata
22.3.3.1. lett i.
22.3.6 Sub-responsabile
22.3.6.3 All’atto della sottoscrizione del Contratto s’intendono autorizzati i Sub-responsabili comunicati dal Prestatore (Allegato GDPR 3). Nel caso in cui il Prestatore, per comprovati e ragionevoli motivi, intenda modificare tale lista dovrà chiedere, prima dell’affidamento dell’incarico a nuovi Sub-responsabili, un’autorizzazione ad ENEL come da standard allegato (Allegato GDPR 4). Il medesimo Allegato GDPR 4 dovrà essere utilizzato per comunicare ad ENEL la lista aggiornata dei Sub-Responsabili, anche in caso di cancellazione dalla lista di uno di essi.
22.3.3.1. lett i
23. LEGGE APPLICABILE E FORO COMPETENTE.
23.1 Il Contratto è disciplinato dalla legislazione italiana.
Allegato 1 Fatturazione
Dati di trasmissione
L’invio di fatture o note di variazione alle Società Enel deve avvenire utilizzando il Formato di Trasmissione – riferimento tracciato XML [1.1.3] - previsto per la fatturazione tra privati o B2B (FPR12) che prevede un Codice Destinatario [1.1.4] di 7 caratteri “0000000”
Esempio di compilazione corretta
<FormatoTrasmissione>FPR12</FormatoTrasmissione>
<CodiceDestinatario>0000000</CodiceDestinatario>
Le Società Enel non forniscono PEC e codici destinatari. Le Società Enel si sono avvalse del servizio di preregistrazione attivo sul sito dell’Agenzia delle entrate. Per il recapito delle fatture elettroniche è sufficiente riportare correttamente il Codice Destinatario 0000000, il codice fiscale della Società Enel committente dell’acquisto, nonché la partita iva di Gruppo.
Il SdI provvederà ad inoltrare il documento all’indirizzo telematico comunicato con il “servizio di registrazione” a discapito dell’indirizzo, se diverso, segnalato o meno nella fattura elettronica.
Pertanto è obbligatorio riportare correttamente il numero della partita Iva di Gruppo, il codice fiscale della singola Società Enel committente dell’acquisto e il codice destinatario.
E’ importante indicare correttamente il numero della partita Iva di Gruppo nella corretta posizione del tracciato XML [1.4.1.1] Esempio corretto riferito ad una delle Società del Gruppo Enel (Società Enel Sole S.r.l)
<CessionarioCommittente>
<DatiAnagrafici>
<IdFiscaleIVA>
<IdPaese>IT</IdPaese>
<IdCodice> (15844561009) </IdCodice>
<CodiceFiscale> 02322600541</CodiceFiscale>
<Anagrafica>
<Denominazione>Enel Sole S.r.l</Denominazione>
Esempio di compilazione errata – mancata valorizzazione della partita Iva di Gruppo.
<CessionarioCommittente>
<DatiAnagrafici>
<IdFiscaleIVA>
<IdPaese>IT</IdPaese>
<IdCodice> </IdCodice>
<CodiceFiscale> 02322600541</CodiceFiscale>
<Anagrafica>
<Denominazione>Enel Sole S.r.l</Denominazione>
Esempio di compilazione errata – mancata valorizzazione del codice fiscale (campo obbligatorio) <CessionarioCommittente>
<DatiAnagrafici>
<IdFiscaleIVA>
<IdPaese>IT</IdPaese>
<IdCodice> (15844561009)</IdCodice>
<CodiceFiscale> </CodiceFiscale>
<Anagrafica>
<Denominazione>Enel Sole S.r.l</Denominazione>
Esempio di compilazione errata – Inversione del dato. Codice fiscale inserito nella posizione della partita Iva di Gruppo
<CessionarioCommittente>
<DatiAnagrafici>
<IdFiscaleIVA>
<IdPaese>IT</IdPaese>
<IdCodice> 02322600541</IdCodice>
</IdFiscaleIVA>
<CodiceFiscale> (15844561009) =</CodiceFiscale>
<Anagrafica>
<Denominazione>Enel Sole S.r.l</Denominazione>
Notifica di mancata consegna
Nel caso in cui, per cause tecniche non imputabili al SdI il recapito non fosse possibile (ad esempio, casella PEC piena o non attiva ovvero canale telematico non attivo), il SdI rende disponibile al cessionario/committente la fattura elettronica nella sua area riservata del sito web dell’Agenzia delle entrate, comunicando tale informazione al soggetto trasmittente. Il cedente/prestatore è tenuto tempestivamente a comunicare alle Società del Gruppo Enel, tramite casella di posta elettronica, che l’originale della fattura elettronica è a sua disposizione nell’area riservata del sito dell’Agenzia delle entrate. Preghiamo i fornitori di agire celermente a produrre la comunicazione riportando copia della notifica della mancata
consegna e copia informatica o analogica della fattura elettronica, al fine di consentirci l’elaborazione della fattura nei termini previsti per il pagamento.
Ordine d’acquisto
L’identificativo dell’ordine, se fornito dalle Società Enel, così come contrattualmente previsto, deve essere inserito nella fattura e trova la sua collocazione nei DatiOrdineAcquisto [2.1.2] alla sezione IdDocumento [2.1.2.2].
Qualora fosse immesso in altri campi, ad esempio “DatiContratto o altro campo descrittivo”, l’elemento non verrà riconosciuto dai nostri sistemi.
L’identificativo dell’ordine di acquisto delle Società Enel ha sempre lunghezza pari a 10 caratteri alfanumerici. Si chiede pertanto di porre attenzione alla corretta valorizzazione dell’apposito blocco:
Esempio corretto di valorizzazione: l’ordine è stato inserito nel blocco corretto
<DatiOrdineAcquisto>
<RiferimentoNumeroLinea>1</RiferimentoNumeroLinea>
<IdDocumento>4500001164</IdDocumento>
<NumItem>00010</NumItem>
<DatiOrdineAcquisto>
Esempio errato di valorizzazione: l’ordine di acquisto è stato inserito nel blocco contratto
<DatiContratto>
<RiferimentoNumeroLinea>1</RiferimentoNumeroLinea>
<IdDocumento>4500001164</IdDocumento>
<NumItem>10</NumItem>
</DatiContratto>
Esempio corretto di valorizzazione: l’ordine di acquisto e il contratto sono state inseriti nelle posizioni corrette
<DatiOrdineAcquisto>
<RiferimentoNumeroLinea>1</RiferimentoNumeroLinea>
<IdDocumento>4500001164</IdDocumento>
<NumItem>00010</NumItem>
<DatiOrdineAcquisto>
<DatiContratto>
<IdDocumento>8400126611</IdDocumento>
</DatiContratto>
Bollo
Nei casi in cui sia prevista l’imposta di bollo, vanno valorizzati i dati dell’apposito blocco DatiBollo [2.1.1.6]:
[2.1.1.6.1] BolloVirtuale SI
[2.1.1.6.2] ImportoBollo 2.00 (facoltativo)
Si ricorda che per le fatture di importo inferiore a euro 77,47 la marca da bollo non va applicata.
<DatiBollo>
<BolloVirtuale>SI</BolloVirtuale>
<ImportoBollo>2.00</ImportoBollo>
</DatiBollo>
Se il fornitore valorizza l’apposito campo sopracitato senza, contestualmente, inserire una linea di dettaglio per l’importo del bollo di 2 euro, l’importo del bollo verrà considerato a carico del fornitore.
Viceversa, sarà considerato a carico del committente qualora il fornitore inserisca la relativa riga di dettaglio facendo confluire l’imposta nel totale fattura.
Di seguito un esempio corretto nella posizione della riga:
<DettaglioLinee>
<NumeroLinea>2</NumeroLinea>
<Descrizione>Bollo</Descrizione>
<Quantita>1.00</Quantita>
<PrezzoUnitario>2.00</PrezzoUnitario>\
<PrezzoTotale>2.00</PrezzoTotale>
<AliquotaIVA>0.00</AliquotaIVA>
<Natura>N1</Natura>
</DettaglioLinee>
Esigibilità IVA
Per effetto dell’adesione al Gruppo Iva, in linea generale, le Società italiane del Gruppo Enel rientrano nel meccanismo dell’iva ordinaria. E’ opportuno comunque prendere visione nel portale We Buy (xxxxx://xxxxxxxxxxxxxxxxx.xxxx.xxx/xx/xxxxxxxxx/xxxxxx-xxx) dell’elenco delle Società Enel facenti parte del Gruppo Enel .
Per tale motivo possono essere accettate solo fatture elettroniche emesse in regime di iva ordinaria e qualsiasi altro regime di esigibilità IVA non verrà accettato comportando il rifiuto della fattura e il mancato pagamento..
Criteri di valorizzazione esigibilità IVA [2.2.2.7]
Indicare la lettera I (Iva ordinaria) S
Esempio corretto di riepilogo
<DatiRiepilogo>
<AliquotaIVA>22.00</AliquotaIVA>
<ImponibileImporto>241067.66</ImponibileImporto>
<Imposta>53034.89</Imposta>
<EsigibilitaIVA> I</EsigibilitaIVA>
</DatiRiepilogo>
Esempio errato di riepilogo
<DatiRiepilogo>
<AliquotaIVA>22.00</AliquotaIVA>
<ImponibileImporto>241067.66</ImponibileImporto>
<Imposta>53034.89</Imposta>
<EsigibilitaIVA> I</EsigibilitaIVA>
</DatiRiepilogo>
CIG/CUP
I codici CIG/CUP, se presenti contrattualmente devono essere riportati in:
I codici CIG/CUP, se presenti contrattualmente devono essere riportati in: DatiContratto [2.1.3] rispettivamente alla sezione CodiceCUP [2.1.3.6] e/o CodiceCIG [2.1.3.7]
In alternativa gli stessi codici possono essere riportati in: Dati Ordine d’acquisto [2.1.2] rispettivamente alla sezione CodiceCUP [2.1.2.6] e/o CodiceCIG [2.1.2.7].
Qualora il CUP e/o il CIG siano stati forniti da ENEL ma non fossero presenti in fattura nelle modalità sopra riportate, ENEL non potrà procedere al pagamento della stessa; pertanto la fattura priva del CUP / CIG dovrà essere stornata con nota di credito e riemessa nuovamente completa di tali dati.
Infine se fossero immessi in altri campi presenti in fattura, l’elemento non verrà riconosciuto dai nostri sistemi. - L’identificativo CIG, per le Società Enel, ha lunghezza pari a 10 caratteri alfanumerici mentre il CUP ha lunghezza pari a 15 caratteri alfanumerici.
DDT
Nel caso di forniture di beni certificate mediante documento di trasporto, è necessario indicare in fattura l’estremo del DDT nonché la data del documento di Trasporto. In particolare gli estremi devono essere riportati obbligatoriamente in:
DatiDDT [2.1.8] rispettivamente nella sezione NumeroDDT [2.1.8.1] e DataDDT [2.1.8.2].
L’elemento [2.1.8.3] RiferimentoNumeroLinea deve essere valorizzato solo se la fattura è riferita a più documenti di trasporto da indicarsi nelle rispettive linee di dettaglio a cui il DDT si riferisce.
Esempio di valorizzazione del dato riferito all’intera fattura e quindi a tutte le righe di dettaglio:
<DatiDDT>
<NumeroDDT>999</NumeroDDT>
<DataDDT>2018-11-09</DataDDT>
</DatiDDT>
Si raccomanda di non anteporre altri dati in aggiunta al numero DDT Esempio di valorizzazione errata
<DatiDDT>
<NumeroDDT>documento 999</NumeroDDT>
<DataDDT>2018-11-09</DataDDT>
</DatiDDT>
Dati di Ricezione
Nel caso di fatture riferite a servizi e/o lavori, deve essere sempre presente l’identificativo del benestare al pagamento comprovante l’autorizzazione ad un determinato SAL o ultimazione servizio. Il codice è numerico ed ha lunghezza 10 caratteri. Il dato trova la sua collocazione all’interno del tracciato XML nel blocco DatiRicezione:
<DatiRicezione> [2.1.5] con dettaglio posizionamento [2.1.5.2]
Esempio di valorizzazione corretta del dato “Datiricezione”
<DatiRicezione>
<IdDocumento>1000002142</IdDocumento>
</DatiRicezione>
Allegati
Si tratta della possibilità, messa a disposizione nel tracciato (da 2.5.1 a 2.5.5) di allegare dei file in formato PDF o altro formato previsto al documento XML al fine di agevolare la registrazione della fattura. Esempi di allegati pdf possono essere una copia della fattura in formato “analogico”, i documenti di trasporto, ecc.
Attenzione: se l’allegato contiene uno o più dati già presenti nel tracciato XML, i primi non possono essere in alcun modo sostitutivi, qualora diversi, dei secondi che restano quelli ufficialmente validi.
Allegato 2 Dichiarazioni di riservatezza
DICHIARAZIONE DI RISERVATEZZA
DICHIARAZIONE DI RISERVATEZZA
CONTRATTO N° ……………………………………………………………. DEL ……………………….………………
OGGETTO: ………………………………………………………………………………………..…………………………
Il sottoscritto:
(nome cognome del dichiarante)
Persona fisica (barrare solo nel caso in cui il Contratto in oggetto non sia intestato ad un'Impresa)
(da compilare solo nel caso in cui il Contratto in oggetto sia intestato ad un'Impresa)
Titolare
della
(Denominazione/Ragione Sociale dell'Impresa)
Legale Rappresentante
DICHIARA:
⮚ che l'elenco di tutti coloro che in relazione al Contratto in oggetto avranno la possibilità di accedere ai locali ENEL e/o di accedere e trattare dati e informazioni del Gruppo ENEL è così composto:
1) Sig. ...........................................................................................................................................
(Cognome, Nome)
2) Sig. ...........................................................................................................................................
(Cognome, Nome)
⮚ che ciascuna delle persone sopra elencate ha sottoscritto l'apposita clausola di riservatezza individuale allegata alla presente dichiarazione;
⮚ che il referente a cui è affidata la responsabilità di mantenere costantemente aggiornati l'elenco di cui sopra, è il Sig. email Tel. Fax
Allegate n. clausole di riservatezza individuale Data
Il Dichiarante
………………………………………………………………… (Timbro e Firma)
DICHIARAZIONE DI RISERVATEZZA INDIVIDUALE
CONTRATTO N° …………………………………………..………..….DEL………………………………………………………….……………
OGGETTO: ……………………………………………………………………………………………………………………………….….….
………………………………………………………………………………………………………………………………..…….
Il Sottoscritto ………………………........................................................................................……………………….
nato a ………….......................................………......................... ( ....... ), il …………………………..……….…….
da compilare se il contratto in oggetto è intestato ad
dipendente
della Società ……...........................................................................................
consulente
in relazione al Contratto in oggetto, si obbliga a:
− non diffondere o comunicare a terzi le informazioni raccolte, i pareri, gli studi relativi effettuati, nonché gli elementi e tutte le informazioni riservate, come definite nelle Condizioni Generali e nel Contratto, eventualmente resi disponibili da ENEL per lo svolgimento del Contratto in oggetto ed ad utilizzare dette informazioni esclusivamente ai fini di tale Contratto, salvo il caso in cui il sottoscritto debba ottemperare ad obblighi di legge o a richieste di Pubbliche Autorità alle quali non è possibile opporre un legittimo rifiuto;
− prendere visione ed osservare puntualmente le prescrizioni per la sicurezza dei dati riportate nell’art. 22.16 delle Condizioni Generali, nel caso di utilizzo di sistemi informatici eventualmente resi disponibili da ENEL custodire con la massima diligenza tutti i supporti cartacei e/o elettronici acquisiti o prodotti durante lo svolgimento delle attività.
Gli obblighi di riservatezza restano fermi per il periodo previsto dall’art. 22 delle Condizioni Generali o, se diverso, per il periodo stabilito nel Contratto, anche in caso di recesso e di scioglimento, sia diretto che indiretto, del rapporto contrattuale con ENEL.
Per accettazione
Firma
Data: ………………………
Allegato 3 Lettera anti-corruzione
[Data]
[Enel Spa o società controllata da Enel]
IV. Rif: Contratto (di seguito denominato il “Contratto”)
X. Xxxxxxx: Normativa anti-corruzione VI.
Io, sottoscritto/a ......................... nato/a a ............. (Città e Stato) il............. (data di nascita), residente in (città) , (via e
numero civico)............................................, Codice Fiscale (o equivalente ....................................................), Partita IVA (in caso
di società, agisce come legale rappresentante di ................................................... – di seguito, “la Società” - avente sede legale
in................................... Partita IVA )
confermo
che la mia attività/la condotta della Società è saldamente legata ai valori etici e agli standard professionali, che comprendono, tra gli altri, i principi di buona fede, correttezza, trasparenza e onestà. Pertanto, ci aspettiamo che i legali rappresentanti ed i membri degli organi societari, così come i suoi dipendenti/ collaboratori agiscano in modo professionale, con integrità e nel rispetto delle leggi e norme applicabili, al fine di garantire altresì l’ottemperanza delle leggi anti-corruzione in vigore, compresa, a titolo esemplificativo, la Legge italiana Anti-Corruzione n. 190/2012, la Legge statunitense sulle Pratiche Anti-corruzione all’Estero, così come qualsiasi altra legge anti-corruzione adottata a livello internazionale per implementare i trattati internazionali contro la corruzione, come la Convenzione sulla lotta alla corruzione dei pubblici ufficiali stranieri nelle transazioni internazionali e la Convenzione delle Nazioni Unite contro la Corruzione.
In riferimento all’oggetto del Contratto, io, sottoscritto/a, dichiaro che:
• [Persona Fisica] farò tutto il possibile, così come i miei dipendenti, per rispettare rigorosamente la suddetta legislazione anti-corruzione.
• [Entità giuridica] la Società, comprese le Persone titolate, farà tutto il possibile per rispettare rigorosamente la suddetta legislazione anti- corruzione1.
VII. * Persone titolate: tutti i membri dell’organo gestionale della Società, gli amministratori delegati della Società, e qualsiasi persona alle dipendenze della Società, che sia responsabile in via principale per i servizi professionali resi ad Enel.
VIII.
I. 1 A titolo esemplificativo e fermo restando lo specifico tipo di corruzione definito dalle leggi in vigore nei Paesi in cui opera il Gruppo Enel, le seguenti azioni configurano un comportamento criminale rilevante: (i) offrire, promettere, dare o corrispondere denaro, direttamente o per mezzo di un intermediario, o un altro beneficio indebito ad un funzionario pubblico o altre terze parti, e (ii) accettare, direttamente o per mezzo di un intermediario, qualsiasi richiesta di regali da parte di un funzionario pubblico o di terze parti, nonché (iii) accettare, direttamente o per mezzo di un intermediario, denaro o altri benefici indebiti da terze parti, infrangendo le leggi anti-corruzione in vigore.
ALLEGATI GDPR (da ALLEGATO 1 ad ALLEGATO 4)
Allegato 1 GDPR
Descrizione del Trattamento dei dati personali
Con riferimento all’art. [inserire riferimento all’art. del Contratto] delle Condizioni Generali di Contartto [selezionare il riferimento] alla lettera d’ordine n. [inserire riferimento al numero della lettera d’ordine] ed in particolare alla nomina della società [inserire nome della società che viene nominata Responsabile] quale Responsabile del trattamento dei dati, con il presente allegato si intende specificare che il suddetto trattamento dei dati avrà ad oggetto le seguenti tipologie di dati e categorie di interessati.
A. Categorie di Dati
- Dati Biografici1 □
- Categorie Particolari di Dati Personali2 □
- Dati Giudiziari □
- Dati economici e finanziari Personali3 □
- Dati relativi a Contratti con i Clienti4 □
- Dati di contatto e/o di accesso5 □
- Dati di profilazione □
- Dati relativi a documenti di identificazione/riconoscimento6 □
- Dati di geolocalizzazione □
- Dati statistici □
- Categorie di dati personali (testo libero) □
B. Categorie di Interessati
- Business Partner □
- Fornitori □
- Clienti, Prospect □
- Soggetto Esterno □
- Minori □
- Dipendenti Enel □
- Membri del Vertice Enel □
- Azionisti □
- Membri del Vertice società esterne □
- Categorie di interessati (testo libero) □
1 Ad esempio: nome, cognome, sesso, data di nascita, luogo di nascita, codice fiscale, altro... 2 Ad esempio: opinioni politiche, religione, origine razziale, salute, orientamento sessuale, altro 3 Ad esempio: numero di conto corrente, carta di credito, altro…
4 Ad esempio: XXX- XXX-
0 Ad esempio: indirizzo postale o di posta elettronica, numero di telefono fisso mobile
6 Ad esempio: carta di identità, passaporto, patente, CNS, altro…
Allegato 2 GDPR
AUTODICHIARAZIONE
(D.P.R. 28 dicembre 2000, n.445)
Il/La sottoscritto/a (cognome) e (nome)…………………………………………………………………………….
nato/a a ……………………………………….(……….) il……………………………. (prov.)……………………
residente a …………………………. (…….) in via ……………………………… n. …………………………………………………………
In qualità di rappresentate legale della Impresa/Società………………………………………………………….
con sede legale in ………………………(……) in via ……………………………… n. ……………………………………………………
Codice Fiscale……………………………………..P.IVA…………………………………………………
relativamente al Contratto n. ………….
in qualità di Responsabile del trattamento, consapevole delle sanzioni penali richiamate dall’art.76 del d.P.R. 28.12.2000 n.445, in caso di dichiarazioni mendaci e di formazione o uso di atti falsi, sotto la propria responsabilità
DICHIARA
a) di avere provveduto a nominare i dipendenti/collaboratori di cui si avvale in relazione alle attività di cui al citato contratto quali “Persone Autorizzate” al trattamento dei dati personali” art. 29 del GDPR e che tale nomina includa le prescrizioni minime riportate in calce alla presente dichiarazione;
b) che i Sub Responsabili a cui eventualmente ricorre, per svolgere le attività di cui al citato contratto, abbiano provveduto a loro volta a nominare i propri dipendenti e collaboratori “Persone Autorizzate” al trattamento dei dati personali” art. 29 del GDPR;
c) che copia delle nomine è disponibile presso di sé e a disposizione di Codesta società.
ALLEGA
SI IMPEGNA
Data ...........................
Firma ...........................
Vengono di seguito fornite informazioni ed istruzioni minime volte all’assolvimento dei compiti relativi alle operazioni di trattamento di dati personali da parte delle Persone Autorizzate
In particolare, si precisa che:
- Il trattamento dei dati personali deve essere effettuato in modo lecito e corretto;
- I dati personali devono essere raccolti e registrati unicamente per finalità connesse all’attività svolta, esclusivamente negli orari di lavoro e comunque non oltre il tempo necessario;
- Fatto salvo quanto sopra, nell’eccezionale ipotesi di trattamento dei dati personali svolto fuori dall’orario di lavoro, la Persona Autorizzata deve accertarsi di aver chiuso la sessione di lavoro (“log-off”) in modo che siano richieste le credenziali di accesso al successivo utilizzo;
- È necessaria la verifica costante dei dati ed il loro aggiornamento;
- È necessaria la verifica costante della completezza e pertinenza dei dati trattati;
- La eventuale fase di raccolta del consenso deve essere preceduta da apposita informativa e dal rilascio del consenso degli interessati, che deve essere libero, specifico e in forma scritta o comunque appositamente documentata;
- In caso di interruzione, anche temporanea, del lavoro è necessario assicurarsi che i dati trattati non siano accessibili a terzi non autorizzati, effettuando apposito log-off;
- Le proprie credenziali di autenticazione dovranno essere riservate e in quanto tali utilizzate unicamente dalla Persona Autorizzata;
- In ogni operazione di trattamento deve essere garantita la massima riservatezza.
In particolare, le Persone Autorizzate sono tenute a:
a) accedere ai soli dati personali la cui conoscenza sia strettamente necessaria per adempiere ai compiti assegnati e non oltre il tempo necessario;
b) non lasciare incustoditi o esposti alla visione di soggetti comunque estranei al trattamento i documenti aziendali, con particolare riferimento a quelli contenenti dati sensibili e giudiziari, curare la necessaria riservatezza dei dati in questione, mettendo in atto - anche sulla base delle disposizioni impartite dalla Società- le cautele idonee ad evitare che altri, non autorizzati, possano accedere ai suddetti dati;
c) non diffondere, comunicare i dati di cui è venuto in possesso, al di fuori dei casi consentiti dalla legge o previsti dalle norme contrattuali e mantenere il dovuto riserbo in ordine alle informazioni delle quali sia venuto a conoscenza nel corso dell’incarico anche quando sia venuto meno l’incarico stesso;
d) non scaricare massivamente i dati personali se non previa comunicazione e autorizzazione del Titolare o del Responsabile del trattamento;
e) in ogni caso, custodire con cura e diligenza appropriata la documentazione cartacea affidata nello svolgimento dell’attività lavorativa, contenente dati sensibili e quelli relativi ad iscrizioni nel casellario giudiziale, in armadi o cassetti muniti di serratura e osservare la procedura prevista (indicazione nell’apposito registro del proprio nominativo, orario e data di accesso, prelievo/restituzione del documento) per l’accesso agli archivi che conservano i dati sopra menzionati;
f) adottare ed attenersi scrupolosamente alle prescrizioni dettate dal Titolare o dal Responsabile in materia di misure tecniche organizzative adeguate per garantire un livello di sicurezza adeguato al rischio (ai sensi dell’art. 32 del GDPR);
g) in particolare, per il trattamento dati da effettuare con strumenti elettronici o comunque automatizzati, attenersi alle eventuali specifiche autorizzazioni/abilitazioni ed alle modalità e strumenti di conservazione forniti dal Titolare o dal Responsabile del trattamento dei dati;
h) informare il Responsabile in caso di incidenti che coinvolgano i dati personali oggetto del trattamento, in particolare se sensibili e/o giudiziari.
Allegato 3 GDPR
Elenco nominativo dei Sub-responsabili
SOCIETA’ | PAESE E INDIRIZZO DELLA SEDE LEGALE | PRODOTTI O SERVIZI FORNITI | CATEGORIE DI INTERESSATI E DI DATI PERSONALI TRATTATI | GARANZIE ADEGUATE E DEROGHE PER IL TRASFERIMENTO INTERNAZIONALE DI DATI PERSONALI |
Data ...........................
Firma del Responsabile del Trattamento Dati...........................
AUTODICHIARAZIONE
(da compilare solo nei casi in cui la garanzia adeguata per il trasferimento sia costituita da Standard Contractual Clauses)
Il/La sottoscritto/a (cognome) e (nome)…………………………………………………………………………….
nato/a a ……………………………………….(……….) il……………………………. (prov.)……………………
residente a …………………………. (…….) in via ……………………………… n. …………………………………………………………
In qualità di rappresentate legale della Impresa/Società………………………………………………………….
con sede legale in ………………………(……) in via ……………………………… n. ……………………………………………………
Codice Fiscale……………………………………..P.IVA…………………………………………………
relativamente al Contratto n. ………….
in qualità di Responsabile del trattamento, consapevole delle sanzioni penali richiamate dall’art. 76 del d.P.R. 28.12.2000 n. 445, in caso di dichiarazioni mendaci e di formazione o uso di atti falsi, sotto la propria responsabilità
DICHIARA
• Per i contratti stipulati a partire dal 27 settembre 2021:
d) di aver provveduto ad eseguire una previa Data Transfer Impact Assessment (“DTIA”) in relazione al trasferimento di dati personali sotteso al Contratto e di aver adottato, laddove necessario, tutte le necessarie misure di sicurezza supplementari;
e) di aver debitamente sottoscritto le Standard Contractual Clauses con i Sub Responsabili a cui eventualmente ricorre per svolgere le attività di cui al Contratto;
f) di aggiornare e rivalutare ad intervalli regolari la DTIA, verificando se siano intervenute modifiche delle specifiche circostanze del trasferimento e/o evoluzioni normative della legislazione del Paese di destinazione dei dati trasferiti in grado di influire sul livello di sicurezza del trasferimento;
g) di rendere disponibile copia delle SCC sottoscritte e della DTIA effettuata, su semplice richiesta di ENEL.
• Per i contratti stipulati prima del 27 settembre 2021:
a) di provvedere ad eseguire una previa DTIA in relazione al trasferimento di dati personali sotteso al Contratto e di adottare, laddove necessario, tutte le necessarie misure di sicurezza supplementari, entro la data del 27 dicembre 2022;
b) di sottoscrivere le Standard Contractual Clauses con i Sub Responsabili a cui eventualmente ricorre per svolgere le attività di cui al Contratto, entro la data del 27 dicembre 2022;
c) di aggiornare e rivalutare ad intervalli regolari la DTIA, verificando se siano intervenute modifiche delle specifiche circostanze del trasferimento e/o evoluzioni normative della legislazione del Paese di destinazione dei dati trasferiti in grado di influire sul livello di sicurezza del trasferimento;
d) di rendere disponibile copia delle SCC sottoscritte e della DTIA effettuata, su semplice richiesta di ENEL.
Data ...........................
Firma ...........................
Allegato GDPR 4
RIF. CONTRATTO N.
ALLEGATO GDPR 4
RICHIESTA AUTORIZZAZIONE NOMINA DEL/DEI SUB-RESPONSABILE/I AI SENSI DELL’ART. 28 DEL REGOLAMENTO UE 2016/679 (DI SEGUITO, “GDPR”)
La Società [inserire nome società nominata Responsabile], in qualità di Responsabile del trattamento dei dati personali nominata da [inserire nome società Titolare], Titolare del trattamento
Premesso che
- per l’esecuzione di specifiche attività di trattamento connesse all’esecuzione del Contratto sopra citato, ha necessità di avvalersi di soggetti esterni alla propria organizzazione;
- ha individuato la Società/le Società [inserire nome della società/delle società nominata/e Sub Responsabile/i];
- tale Società/tali Società deve/devono essere nominata/e sub-responsabile/i del trattamento, in conformità all’articolo 28 del GDPR.
Chiede
a [inserire nome società Titolare], in qualità di Titolare del trattamento, l’autorizzazione a nominare la Società/le Società [inserire nome della società/delle società nominata/e Sub Responsabile/i] Sub-responsabile/i del trattamento e
Dichiara
- che tale nomina conterrà le medesime istruzioni impartite dal Titolare del trattamento per l’esecuzione di specifiche attività di trattamento connesse all’esecuzione del Contratto;
- che, contestualmente alla presente, fornirà al Titolare l’elenco dei Sub-Responsabili debitamente aggiornato, tramite compilazione della sezione “Comunicazione di variazione dell’elenco dei sub-responsabili” del presente Allegato;
[Data] ,
Il Responsabile del Trattamento Dati
Per autorizzazione
Il Titolare del Trattamento Dati
COMUNICAZIONE DI VARIAZIONE DELL’ELENCO DEI SUB-RESPONSABILI
(da compilarsi quando vi è necessità di aggiornare l’elenco dei Sub-Responsabili di cui all’Allegato 3, segnalando l’aggiunta di nuovi Sub-Responsabili o la cancellazione di alcuni di quelli previamente indicati)
Il Fornitore comunica di non avvalersi più del/dei Sub-Responsabile/i di seguito indicati: [*]
Si riporta di seguito l’elenco aggiornato dei Sub-Responsabili.
SOCIETA’ | PAESE E INDIRIZZO DELLA SEDE LEGALE | PRODOTTI O SERVIZI FORNITI | CATEGORIE DI INTERESSATI E DI DATI PERSONALI TRATTATI | GARANZIE ADEGUATE E DEROGHE PER IL TRASFERIMENTO INTERNAZIONALE DI DATI PERSONALI |
Data ...........................
Firma del Responsabile del Trattamento Dati ...........................
AUTODICHIARAZIONE IN MATERIA DI TRASFERIMENTI INTERNAZIONALI DI DATI PERSONALI
(da compilare SOLO nei casi in cui la garanzia adeguata per il trasferimento sia costituita da Standard Contractual Clauses)
Il/La sottoscritto/a (cognome) e (nome)…………………………………………………………………………….
nato/a a ……………………………………….(……….) il……………………………. (prov.)……………………
residente a …………………………. (…….) in via ……………………………… n. …………………………………………………………
In qualità di rappresentate legale della Impresa/Società………………………………………………………….
con sede legale in ………………………(……) in via ……………………………… n. ……………………………………………………
Codice Fiscale……………………………………..P.IVA…………………………………………………
relativamente al Contratto n. ………….
in qualità di Responsabile del trattamento, consapevole delle sanzioni penali richiamate dall’art. 76 del d.P.R. 28.12.2000 n. 445, in caso di dichiarazioni mendaci e di formazione o uso di atti falsi, sotto la propria responsabilità
DICHIARA
In riferimento ai Sub-Responsabili sopra elencati
• Per i contratti stipulati a partire dal 27 settembre 2021:
a) di aver provveduto ad eseguire una previa Data Transfer Impact Assessment (“DTIA”) in relazione al trasferimento di dati personali sotteso al Contratto e di aver adottato, laddove necessario, tutte le necessarie misure di sicurezza supplementari;
b) di aver debitamente sottoscritto le Standard Contractual Clauses con i Sub Responsabili a cui eventualmente ricorre per svolgere le attività di cui al Contratto;
c) di aggiornare e rivalutare ad intervalli regolari la DTIA, verificando se siano intervenute modifiche delle specifiche circostanze del trasferimento e/o evoluzioni normative della legislazione del Paese di destinazione dei dati trasferiti in grado di influire sul livello di sicurezza del trasferimento;
d) di rendere disponibile copia delle SCC sottoscritte e della DTIA effettuata, su semplice richiesta di ENEL.
• Per i contratti stipulati prima del 27 settembre 2021:
a) di provvedere ad eseguire una previa DTIA in relazione al trasferimento di dati personali sotteso al Contratto e di adottare, laddove necessario, tutte le necessarie misure di sicurezza supplementari, entro la data del 27 dicembre 2022;
b) di sottoscrivere le Standard Contractual Clauses con i Sub Responsabili a cui eventualmente ricorre per svolgere le attività di cui al Contratto, entro la data del 27 dicembre 2022;
c) di aggiornare e rivalutare ad intervalli regolari la DTIA, verificando se siano intervenute modifiche delle specifiche circostanze del trasferimento e/o evoluzioni normative della legislazione del Paese di destinazione dei dati trasferiti in grado di influire sul livello di sicurezza del trasferimento;
Firma del Responsabile del Trattamento Dati ...........................