Privacy Policy

Informativa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (GDPR)

La presente informativa descrive le modalità di gestione del sito web www.invalsi.it in riferimento al trattamento dei dati personali degli utenti che lo consultano e che utilizzano i servizi messi a disposizione dal sito.

L’informativa è resa ai sensi dell’art. 13 del Regolamento (UE) 2016/679 (di seguito “GDPR”) e della normativa nazionale vigente in materia di protezione dei dati personali.

1. Titolare del trattamento

Il Titolare del trattamento dei dati è:

INVALSI
Sede legale: via Ippolito Nievo, n. 35 – 00153 Roma
C.F.: 92000450582
Email: gdpr@invalsi.it

Il Responsabile per la protezione dei dati (o anche DPO – Data Protection Officer) è reperibile al seguente indirizzo di posta elettronica: dpo@invalsi.it

2. Tipologie di dati trattati

Il sito tratta le seguenti categorie di dati:

a) Dati di navigazione

I sistemi informatici e le procedure software preposte al funzionamento di questo sito acquisiscono, nel corso del loro normale esercizio, alcuni dati personali la cui trasmissione è implicita nell’uso dei protocolli di comunicazione di Internet.

Rientrano in questa categoria, a titolo esemplificativo:

indirizzi IP;
nomi a dominio dei dispositivi utilizzati;
URI/URL delle risorse richieste;
orario della richiesta;
parametri relativi al sistema operativo e all’ambiente informatico dell’utente.

Tali dati non sono raccolti per identificare gli utenti, ma potrebbero, per loro natura, consentire l’identificazione attraverso elaborazioni e associazioni con dati detenuti da terzi.

b) Dati forniti volontariamente dall’utente – Feedback sull’accessibilità

Il sito mette a disposizione un meccanismo di feedback per la segnalazione di problematiche o suggerimenti relativi all’accessibilità del sito, in conformità alla normativa vigente.

Attraverso l’apposito modulo possono essere raccolti i seguenti dati personali:

nome e cognome (facoltativi);
indirizzo email (obbligatorio);
contenuto del messaggio/segnalazione (obbligatorio).

Il conferimento dei dati è necessario per consentire la gestione della segnalazione e l’eventuale riscontro all’utente.

I dati:

non vengono memorizzati nel database del sito;
vengono utilizzati esclusivamente per l’invio di una comunicazione email all’ufficio competente;
sono trattati per il tempo strettamente necessario alla gestione della segnalazione,
vengono conservati per 30 giorni dalla segnalazione e successivamente cancellati.

c) Cookie e strumenti di tracciamento

Il sito utilizza:

cookie tecnici, necessari al corretto funzionamento del sito;
cookie statistici – tramite Google Analytics 4 in modalità privacy avanzata e Web Analytics Italia – utilizzati in forma aggregata e anonimizzata per raccogliere informazioni sull’utilizzo del sito al fine di migliorarne contenuti e servizi.

Il sito può inoltre incorporare contenuti multimediali o funzionalità provenienti da piattaforme di terze parti, quali, a titolo esemplificativo:

servizi di video sharing, come ad esempio YouTube in modalità di privacy avanzata;
piattaforme social o altri servizi di contenuti esterni.

L’interazione con tali contenuti può comportare l’installazione di cookie e strumenti di tracciamento da parte dei soggetti terzi, secondo le modalità e le finalità definite dagli stessi.

L’attivazione di tali cookie avviene esclusivamente previo consenso dell’utente, espresso tramite il banner e il sistema di gestione dei cookie adottato dal sito.

Per informazioni dettagliate sui cookie utilizzati, sulle relative categorie e sulle modalità di gestione o revoca del consenso, si rimanda alla Cookie Policy.

3. Finalità e base giuridica del trattamento

I dati personali sono trattati per le seguenti finalità:

Funzionamento tecnico del sito: legittimo interesse (art. 6.1.f GDPR);
Gestione delle segnalazioni e richieste inviate tramite il form “Feedback sull’accessibilità”: interesse pubblico e adempimento di obblighi di accessibilità (art. 6.1.e GDPR);
Analisi statistiche anonime sul traffico del sito (Google Analytics 4 in modalità privacy avanzata e Web Analytics Italia): consenso (art. 6.1.a GDPR);
Marketing e profilazione: consenso (art. 6.1.a GDPR).

4. Modalità del trattamento

Il trattamento dei dati avviene mediante strumenti informatici e telematici, con logiche strettamente correlate alle finalità indicate e nel rispetto delle misure di sicurezza previste dalla normativa vigente.

5. Conservazione dei dati

I dati di navigazione sono conservati per il tempo strettamente necessario al funzionamento e alla sicurezza del sito e vengono cancellati dopo 90 giorni.

I dati forniti tramite il modulo di feedback sull’accessibilità sono conservati per 30 giorni dalla segnalazione e successivamente cancellati.

I dati statistici sono conservati in forma aggregata e anonimizzata.

6. Comunicazione e diffusione dei dati

I dati possono essere comunicati a:

fornitori di servizi tecnici (hosting, manutenzione);
fornitori di servizi di analisi e marketing (es. Google, Meta), solo previo consenso;
soggetti autorizzati dal Titolare.

Alcuni dati potrebbero essere trasferiti verso paesi extra UE. In tal caso il trasferimento avviene nel rispetto degli artt. 44 e ss. GDPR (es. Standard Contractual Clauses).

7. Diritti dell’interessato

L’utente può esercitare i diritti previsti dagli artt. 15-22 del GDPR, tra cui:

diritto di accesso
diritto di rettifica
diritto alla cancellazione
diritto di limitazione del trattamento
diritto di opposizione
diritto di proporre reclamo al Garante per la protezione dei dati personali

Le richieste vanno inviate al Responsabile per la protezione dei dati: dpo@invalsi.it

È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali.

8. Aggiornamenti della presente informativa

La presente Privacy Policy può essere soggetta ad aggiornamenti. Si invita pertanto l’utente a consultarla periodicamente.

Ultimo aggiornamento: 25/03/2026