Informativa sulla Privacy
Trattamento dei dati personali ai sensi del Regolamento UE 2016/679 (GDPR) e del D.Lgs. 196/2003, come modificato dal D.Lgs. 101/2018.
Ultimo aggiornamento: 12 settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento dei dati è l'IPSSEOA "R. A. Costaggini", con sede in Via Salaria s.n.c., 02100 Rieti (RI), nella persona del Dirigente Scolastico pro tempore.
- Codice fiscale: 80008130579
- Codice meccanografico: RIRH010007
- Tel. Istituto: 0746 201113 · Tel. Convitto: 0746 296862
- Email: rirh010007@istruzione.it
- PEC: rirh010007@pec.istruzione.it
- Responsabile della Protezione dei Dati (RPD/DPO): dpo@capg.it
2. Dati trattati e finalità
Il sito web del Convitto "Costaggini" raccoglie dati personali esclusivamente nelle seguenti circostanze:
| Tipo di dato | Finalità | Base giuridica |
|---|---|---|
| Nome, email, messaggio (form contatti, Open Day, Lab. Musicale) | Rispondere alle richieste di informazioni e gestire le prenotazioni | Art. 6(1)(e) GDPR — interesse pubblico |
| Dati domanda di ammissione | Gestione della procedura di iscrizione al Convitto | Art. 6(1)(e) GDPR — esercizio di pubblici poteri |
| Dati iscrizione Lab. Musicale | Gestione delle iscrizioni al Laboratorio Musicale | Art. 6(1)(e) GDPR — interesse pubblico |
| Dati prenotazione Open Day | Organizzazione delle visite guidate al Convitto | Art. 6(1)(a) GDPR — consenso |
| Nome e posizione geografica (Mappa alumni) | Pubblicazione volontaria sulla mappa della comunità | Art. 6(1)(a) GDPR — consenso esplicito |
| Testo e nome (Muro dei Ricordi) | Pubblicazione volontaria di ricordi sulla community | Art. 6(1)(a) GDPR — consenso esplicito |
Il sito non utilizza cookie di profilazione né strumenti di tracciamento analitico (es. Google Analytics). Non vengono raccolti dati di navigazione per finalità commerciali.
Il modulo di domanda di ammissione registra inoltre, in forma anonima e solo a fini statistici interni, l'avanzamento nella compilazione (pagina vista, sezioni raggiunte): l'identificativo usato è generato casualmente ad ogni visita e non è in alcun modo collegabile all'identità di chi compila il modulo.
3. Responsabili del trattamento
I servizi tecnici esterni che trattano dati per conto del Titolare sono:
- GitHub, Inc. (hosting del sito tramite GitHub Pages). Le condizioni sul trattamento dei dati sono regolate dalle GitHub Data Protection Terms; eventuali trasferimenti extra-UE sono assistiti dalle clausole contrattuali standard (SCC).
- Supabase, Inc. (database e infrastruttura applicativa) — conserva i dati del portale famiglie (presenze, note, colloqui), le richieste di accesso, i contenuti della Mappa Alumni e del Muro dei Ricordi, e le prenotazioni Open Day. I server sono ospitati nell'Unione Europea (regione eu-west-1); l'accesso ai dati è protetto da autenticazione e da politiche di sicurezza a livello di riga (Row Level Security).
- Google Workspace (Google LLC) — ambiente digitale istituzionale della Scuola: invia verso le caselle dell'Istituto le email generate dai moduli del sito (modulo contatti, domanda di ammissione, prenotazione visite) e ospita su Google Drive le video-interviste della pagina Alumni, che si aprono in un lettore incorporato solo quando l'utente sceglie di guardarle. Opera come responsabile del trattamento ai sensi dell'art. 28 GDPR, nell'ambito dell'accordo Google Workspace for Education sottoscritto dall'Istituto.
- Google reCAPTCHA — protegge i moduli pubblici del sito (contatti, domanda di ammissione, Open Day, richiesta di accesso all'area riservata famiglie, iscrizione alla community Alumni) dallo spam automatizzato, analizzando in background il comportamento di navigazione. Opera come responsabile del trattamento secondo l'informativa privacy di Google.
- Google Translate — solo su richiesta esplicita di chi visita il sito, e previa conferma su un avviso dedicato, traduce automaticamente il testo della pagina tramite i server di Google.
- OpenStreetMap / Nominatim (geocoding) — per la funzione di ricerca geografica al momento dell'iscrizione alla Mappa Alumni.
- CARTO — fornisce le immagini cartografiche (tile) della Mappa Alumni, a partire dai dati di OpenStreetMap.
- Cloudflare Web Analytics — raccoglie statistiche aggregate di traffico (pagine più visitate, provenienza) per uso interno, senza cookie e senza raccogliere identificativi personali dei visitatori.
4. Periodo di conservazione
I dati raccolti tramite i form vengono conservati per il tempo strettamente necessario alla gestione della richiesta e comunque non oltre:
- Richieste di informazioni: 12 mesi dalla risposta
- Domande di ammissione: per tutta la durata del rapporto convittuale e successivamente per i termini previsti dalla normativa scolastica
- Contenuti pubblicati (Mappa, Muro dei Ricordi): fino a revoca del consenso da parte dell'interessato
5. Diritti dell'interessato
Ai sensi degli artt. 15–22 del GDPR, l'interessato ha diritto di:
- Accesso — ottenere conferma del trattamento e copia dei dati
- Rettifica — correggere dati inesatti o incompleti
- Cancellazione ("diritto all'oblio") — richiedere la rimozione dei dati
- Limitazione — richiedere la sospensione del trattamento
- Portabilità — ricevere i dati in formato strutturato
- Opposizione — opporsi al trattamento per motivi legittimi
- Revoca del consenso — in qualsiasi momento, senza pregiudicare la liceità del trattamento precedente
Per esercitare i propri diritti, scrivere a: rirh010007@istruzione.it — oggetto: "Esercizio diritti GDPR".
È inoltre possibile proporre reclamo al Garante per la Protezione dei Dati Personali — www.garanteprivacy.it.
6. Sicurezza dei dati
Il Titolare adotta misure tecniche e organizzative adeguate a garantire la sicurezza dei dati personali, inclusa la protezione contro trattamenti non autorizzati o illeciti, perdita accidentale, distruzione o danno (art. 32 GDPR). Il sito utilizza protocollo HTTPS con certificato SSL.