Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)
La presente informativa descrive le modalità di gestione del sito web www.invalsiopen.it in riferimento al trattamento dei dati personali degli utenti che lo consultano e che utilizzano i servizi messi a disposizione dal sito.
L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e della normativa nazionale vigente in materia di protezione dei dati personali.
1. Titolare del trattamento
Il Titolare del trattamento dei dati è:
INVALSI
Sede legale: via Ippolito Nievo, n. 35 – 00153 Roma
C.F.: 92000450582
Email: gdpr@invalsi.it
Il Responsabile per la protezione dei dati (o anche DPO – Data Protection Officer) è reperibile al seguente indirizzo di posta elettronica: dpo@invalsi.it
2. Tipologie di dati trattati
Il sito tratta le seguenti categorie di dati:
a) Dati di navigazione
I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.
Rientrano in questa categoria, a titolo esemplificativo:
- indirizzi IP;
- nomi a dominio dei dispositivi utilizzati;
- URI/URL delle risorse richieste;
- orario della richiesta;
- parametri relativi al sistema operativo e all’ambiente informatico dell’utente.
Tali dati non sono raccolti per identificare gli utenti, ma potrebbero, per loro natura, consentire l’identificazione attraverso elaborazioni e associazioni con dati detenuti da terzi.
b) Cookie e strumenti di tracciamento
Il sito utilizza:
- cookie tecnici, necessari al corretto funzionamento del sito;
- cookie statistici – tramite Google Analytics 4 in modalità privacy avanzata – utilizzati in forma aggregata e anonimizzata per raccogliere informazioni sull’utilizzo del sito al fine di migliorarne contenuti e servizi.
Il sito può inoltre incorporare contenuti multimediali o funzionalità provenienti da piattaforme di terze parti, quali, a titolo esemplificativo:
- servizi di video sharing, come ad esempio YouTube in modalità di privacy avanzata;
- piattaforme social o altri servizi di contenuti esterni.
L’interazione con tali contenuti può comportare l’installazione di cookie e strumenti di tracciamento da parte dei soggetti terzi, secondo le modalità e le finalità definite dagli stessi.
L’attivazione di tali cookie avviene esclusivamente previo consenso dell’utente, espresso tramite il banner e il sistema di gestione dei cookie adottato dal sito.
Per informazioni dettagliate sui cookie utilizzati, sulle relative categorie e sulle modalità di gestione o revoca del consenso, si rimanda alla Cookie Policy.
3. Finalità e base giuridica del trattamento
I dati personali sono trattati per le seguenti finalità:
- Funzionamento tecnico del sito: legittimo interesse (art. 6.1.f GDPR);
- Analisi statistiche anonime sul traffico del sito (Google Analytics 4 in modalità privacy avanzata): consenso (art. 6.1.a GDPR);
- Marketing e profilazione: consenso (art. 6.1.a GDPR).
4. Modalità del trattamento
Il trattamento dei dati avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto delle misure di sicurezza previste dalla normativa vigente.
5. Conservazione dei dati
I dati di navigazione sono conservati per il tempo strettamente necessario al funzionamento e alla sicurezza del sito e vengono cancellati dopo 90 giorni.
I dati statistici sono conservati in forma aggregata e anonimizzata.
6. Comunicazione e diffusione dei dati
I dati possono essere comunicati a:
- fornitori di servizi tecnici (hosting, manutenzione);
- fornitori di servizi di analisi e marketing (es. Google, Meta), solo previo consenso;
- soggetti autorizzati dal Titolare.
Alcuni dati potrebbero essere trasferiti verso paesi extra UE. In tal caso il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR (es. Standard Contractual Clauses).
7. Diritti dell’interessato
L’utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR, tra cui:
- diritto di accesso
- diritto di rettifica
- diritto alla cancellazione
- diritto di limitazione del trattamento
- diritto di opposizione
- diritto di proporre reclamo al Garante per la protezione dei dati personali
Le richieste vanno inviate al Responsabile per la protezione dei dati: dpo@invalsi.it
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.
8. Aggiornamenti della presente informativa
La presente Privacy Policy può essere soggetta ad aggiornamenti. Si invita pertanto l’utente a consultarla periodicamente.
Ultimo aggiornamento: 09/02/2026
