Privacy policy e Cookie policy


Informativa sul trattamento dei dati personali resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (GDPR)

Riferimento: complemento web del trattamento T-06 (Comunicazione istituzionale, eventi e divulgazione scientifica). Data ultimo aggiornamento: 30/07/2026. Responsabile della tenuta: Referente Privacy IRBIM + Ufficio ICT.

Premessa

La presente Privacy Policy descrive le modalità di gestione del sito web istituzionale www.irbim.cnr.it dell’Istituto per le Risorse Biologiche e le Biotecnologie Marine (IRBIM) del Consiglio Nazionale delle Ricerche (CNR), in riferimento al trattamento dei dati personali degli utenti che vi navigano o interagiscono.

L’informativa si riferisce esclusivamente al sito www.irbim.cnr.it e non ai siti web di terze parti eventualmente raggiungibili tramite collegamenti ipertestuali. Per tali siti si applicano le informative privacy dei rispettivi gestori, che l’utente è invitato a consultare separatamente.

Alcune sezioni del sito possono richiedere il conferimento di dati personali per l’erogazione di specifici servizi (es. iscrizione a eventi, richieste di informazioni, iscrizione a newsletter): l’eventuale mancato conferimento può comportare l’impossibilità di usufruire di tali servizi.

1. Titolare del trattamento

Il Titolare del trattamento è il Consiglio Nazionale delle Ricerche (CNR), con sede legale in Piazzale Aldo Moro 7, 00185 Roma – C.F. 80054330586.

Nell’ambito del CNR, ai sensi dell’art. 19-bis del Regolamento di Organizzazione e Funzionamento del CNR e del Provvedimento del Direttore Generale CNR n. 36/2025, il Direttore CNR-IRBIM è considerato, ai fini dell’applicazione delle norme sulla protezione dei dati personali, Responsabile interno CNR al quale sono attribuiti ai sensi del comma 1 dell’articolo 2 quaterdecies del decreto legislativo 30 giugno 2003, n. 196 specifici compiti e funzioni del Titolare.

Contatti IRBIM:

Punto di contatto per il sito web e le attività di comunicazione: Ufficio ICT IRBIM (support.irbim@cnr.it).

Referente Privacy IRBIM: rdp.irbim@irbim.cnr.it

2. Responsabile della Protezione dei Dati (DPO/RPD)

Il Responsabile per la Protezione dei Dati personali (RPD) o Data Protection Officer (DPO) può essere contattato ai seguenti recapiti:

Email: rpd@cnr.it – PEC: rpd@pec.cnr.it

3. Finalità del trattamento e basi giuridiche

I dati personali eventualmente raccolti attraverso la navigazione del sito o l’interazione con i suoi contenuti sono trattati per le seguenti finalità.

3.1 Erogazione e miglioramento dei servizi web

Comprende la gestione tecnica della navigazione, la corretta erogazione delle pagine, il mantenimento della sessione utente, il funzionamento delle funzionalità interattive.

Base giuridica: art. 6, par. 1, lett. e) GDPR – esecuzione di un compito di interesse pubblico connesso alla missione istituzionale del CNR (comunicazione e divulgazione scientifica).

3.2 Raccolta di dati per servizi specifici richiesti dall’utente

Comprende la gestione delle iscrizioni a eventi, seminari e newsletter, la ricezione di richieste di informazioni tramite form di contatto, l’accesso ad aree riservate.

Base giuridica: art. 6, par. 1, lett. a) GDPR – consenso dell’interessato, per newsletter e comunicazioni promozionali.

3.3 Analisi statistica aggregata dell’uso del sito

Comprende la raccolta di statistiche aggregate sulla navigazione, effettuata mediante lo strumento Matomo Analytics in configurazione self-hosted nel pieno rispetto della normativa privacy vigente (vedi sezione 6).

Base giuridica: art. 6, par. 1, lett. e) GDPR – interesse pubblico al miglioramento dei servizi digitali erogati dall’Ente.

3.4 Adempimenti di trasparenza amministrativa

Nei casi previsti dalla normativa, il sito ospita atti e informazioni oggetto di obbligo di pubblicazione ai sensi del D.Lgs. 33/2013.

Base giuridica: art. 6, par. 1, lett. c) GDPR – adempimento di obblighi legali.

4. Categorie di dati trattati

Dati di navigazione (raccolti automaticamente)

I sistemi informatici e le procedure software preposte al funzionamento del sito acquisiscono, nel corso del loro normale esercizio, alcuni dati la cui trasmissione è implicita nell’uso dei protocolli di comunicazione Internet:

  • Indirizzi IP (in forma anonimizzata per le finalità statistiche)
  • Tipo di browser e sistema operativo utilizzati
  • Data e ora della richiesta
  • Pagine visitate

Tali dati sono utilizzati esclusivamente al fine di ricavare informazioni statistiche aggregate sull’uso del sito e per controllarne il corretto funzionamento; sono cancellati o anonimizzati subito dopo l’elaborazione, salve eventuali necessità di accertamento di reati da parte dell’Autorità giudiziaria.

Dati forniti volontariamente dall’utente

  • Nome, cognome, indirizzo email, eventuale affiliazione, per l’iscrizione a newsletter o eventi;
  • Contenuto dei messaggi inviati tramite eventuali form di contatto.

Categorie particolari di dati

Il sito non prevede la raccolta di categorie particolari di dati (art. 9 GDPR) né di dati giudiziari (art. 10 GDPR).

5. Destinatari dei dati

I dati sono trattati esclusivamente dal personale IRBIM autorizzato (Ufficio ICT, Amministratori di Sistema). Possono essere comunicati a:

  • Fornitori di servizi tecnici che operano in qualità di Responsabili del trattamento ex art. 28 GDPR (hosting, manutenzione del CMS ecc.)
  • Autorità giudiziaria o amministrativa, su richiesta nei casi previsti dalla legge

I dati raccolti tramite il sito non sono diffusi né ceduti a terzi per finalità commerciali.

6. Cookie e strumenti di tracciamento

I cookie sono piccole porzioni di dati che il sito web salva sul dispositivo dell’utente durante la navigazione, per varie finalità tecniche o statistiche.

6.1 Cookie tecnici

Il sito utilizza cookie tecnici strettamente necessari al funzionamento (mantenimento della sessione utente, gestione del consenso ai cookie, corretta visualizzazione delle pagine). Per l’installazione di questi cookie non è richiesto il consenso preventivo dell’utente, ai sensi dell’art. 122 del Codice Privacy e delle Linee Guida del Garante del 10 giugno 2021.

6.2 Cookie analitici – Matomo Analytics

Il sito utilizza Matomo Analytics per la raccolta di statistiche aggregate sull’uso del sito. Matomo è configurato in modalità self-hosted (i dati non vengono trasmessi a terze parti) e con anonimizzazione dell’indirizzo IP dell’utente. In questa configurazione, secondo le Linee Guida del Garante Privacy del 10 giugno 2021, i cookie analitici di Matomo sono assimilabili a cookie tecnici e non richiedono consenso preventivo.

Opt-out: l’utente può in qualsiasi momento escludere le proprie visite dal tracciamento statistico rimuovendo la spunta dall’apposita casella disponibile in fondo alla pagina.

You may choose to prevent this website from aggregating and analyzing the actions you take here. Doing so will protect your privacy, but will also prevent the owner from learning from your actions and creating a better experience for you and other users.

6.3 Gestione dei cookie tramite browser

L’utente può bloccare o limitare la ricezione dei cookie attraverso le impostazioni del proprio browser. Tramite le preferenze del browser è inoltre possibile eliminare i cookie installati in passato. Disabilitando completamente i cookie tecnici alcune funzionalità del sito potrebbero non essere disponibili.

Guide per la gestione dei cookie nei principali browser:

7. Plug-in social e interazione con i social network

Il sito può includere plug-in o pulsanti di condivisione con i seguenti social network:

Ogni volta che l’utente interagisce con i plug-in, alcune informazioni personali possono essere acquisite direttamente dai gestori delle piattaforme di social network. Per maggiori informazioni sulle modalità di trattamento dei dati, gli utenti sono invitati a leggere le informative privacy fornite dai gestori dei servizi, ai link sopra indicati.

Si segnala che tali piattaforme hanno sede negli Stati Uniti; per il trasferimento dei dati verso paesi extra-UE si veda la sezione 9.

8. Contitolarità con Meta per la Pagina Facebook e Instagram

Per quanto riguarda la Pagina Facebook e il profilo Instagram di IRBIM, l’amministratore della Pagina è contitolare del trattamento dei dati statistici congiuntamente a Meta Platforms Ireland Limited (di seguito “Meta”), ai sensi dell’art. 26 GDPR e in base all’accordo standard di contitolarità definito da Meta per gli “Insights della Pagina”.

Le rispettive responsabilità di Meta e dell’amministratore della Pagina (IRBIM) sono definite nell’Appendice sul Titolare del trattamento per gli Insights della Pagina, consultabile al link: https://www.facebook.com/legal/terms/page_controller_addendum

Per informazioni sulla normativa privacy applicata da Meta:

Per esercitare i propri diritti in relazione ai dati trattati nella Pagina Facebook o nel profilo Instagram, l’utente può rivolgersi indistintamente a IRBIM (Referente Privacy) o a Meta secondo le istruzioni fornite dalla piattaforma.

9. Trasferimento di dati verso paesi terzi

I dati raccolti direttamente dal sito www.irbim.cnr.it non sono trasferiti al di fuori dell’Unione Europea.

Per l’utilizzo dei plug-in social e per l’interazione con la Pagina Facebook, il profilo Instagram e altri canali social utilizzati da IRBIM (Meta, X, Google/YouTube, LinkedIn), i dati raccolti possono essere trattati anche in paesi extra-UE, in particolare negli Stati Uniti. In tali casi il trasferimento avviene sulla base delle garanzie previste dagli artt. 44-49 GDPR, in particolare:

  • Decisione di adeguatezza UE-USA (Data Privacy Framework) per i soggetti certificati
  • Clausole Contrattuali Tipo (SCC) per gli altri casi

Le condizioni specifiche di trasferimento sono definite dalle informative privacy dei rispettivi gestori.

10. Periodo di conservazione

Categoria di dati Periodo di conservazione
Dati di navigazione (log web anonimizzati) Massimo 30 giorni, salvo obblighi di legge o esigenze di accertamento di illeciti
Statistiche Matomo (aggregate, IP anonimizzato) 24 mesi
Dati di iscrizione alla newsletter Fino alla revoca del consenso o alla disiscrizione
Dati raccolti tramite form di contatto 1 anno dalla ricezione, salvo prosecuzione di rapporti che ne giustifichino la conservazione
Dati raccolti per iscrizione ad eventi 1 anno dall’evento, salvo diversamente indicato al momento della registrazione
Consenso ai cookie Fino a un massimo di 12 mesi, dopo i quali viene richiesto nuovamente

11. Misure di sicurezza

Il sito adotta specifiche misure di sicurezza per prevenire la perdita dei dati, usi illeciti o non corretti e accessi non autorizzati. Tra le misure adottate:

  • Trasmissione dei dati tramite protocollo cifrato HTTPS
  • Aggiornamento regolare del CMS e delle sue componenti
  • Controllo degli accessi tramite credenziali nominative
  • Monitoraggio della sicurezza e gestione dei log ai sensi del Provvedimento del Garante 27/11/2008 sugli Amministratori di Sistema

12. Diritti dell’interessato

L’interessato ha diritto di esercitare in qualsiasi momento i seguenti diritti nei confronti del Titolare:

  • Accesso (art. 15 GDPR): ottenere conferma del trattamento e riceverne copia
  • Rettifica (art. 16 GDPR): ottenere la correzione di dati inesatti o l’integrazione di dati incompleti
  • Cancellazione (art. 17 GDPR): ottenere la cancellazione nei casi previsti
  • Limitazione (art. 18 GDPR): ottenere la limitazione del trattamento nelle ipotesi previste
  • Portabilità (art. 20 GDPR): ricevere in formato strutturato i dati forniti, nei soli casi in cui il trattamento sia basato sul consenso o sul contratto e avvenga con mezzi automatizzati
  • Opposizione (art. 21 GDPR): opporsi al trattamento per motivi connessi alla propria situazione particolare

Le richieste possono essere inviate a:

Il Titolare risponde entro 30 giorni dal ricevimento della richiesta, prorogabili di ulteriori 60 in caso di complessità.

13. Diritto di proporre reclamo

L’interessato ha il diritto di proporre reclamo al Garante per la protezione dei dati personali:

Garante per la protezione dei dati personali
Piazza Venezia 11, 00187 Roma
www.garanteprivacy.it
Email: garante@gpdp.it – PEC: protocollo@pec.gpdp.it

14. Modifiche alla presente informativa

Il Titolare si riserva il diritto di apportare modifiche alla presente informativa in qualsiasi momento, dandone comunicazione agli utenti mediante pubblicazione sul sito. La data di ultimo aggiornamento è indicata in testa al documento.

Ultimo aggiornamento: 30/07/2026

error: Content is protected !!