Informativa sul trattamento dei dati personali ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR).
Ultimo aggiornamento: 26 settembre 2026
1. Titolare del trattamento
Il Titolare del trattamento è K4 Solutions S.r.l., con sede legale in Via Enrico Stevenson 24, 00162 Roma, P. IVA 15211071004.
Per richieste in materia di protezione dei dati e per esercitare i propri diritti è possibile utilizzare il form di contatto protetto oppure scrivere a info@k4solutions.it.
Apri il form di contatto protetto
2. Ambito e principi applicati
La presente informativa riguarda il sito istituzionale di K4 Solutions e non si applica ai siti di terzi raggiungibili tramite collegamenti esterni. I dati personali sono trattati in modo lecito, corretto e trasparente, per finalità determinate e nel rispetto dei principi di minimizzazione, esattezza, limitazione della conservazione, integrità e riservatezza.
3. Dati trattati e fonte dei dati
Dati di navigazione e sicurezza
I sistemi informatici e le procedure software utilizzati per il funzionamento del sito possono acquisire dati tecnici trasmessi nell’uso dei protocolli Internet, quali indirizzo IP, risorsa richiesta, orario, stato della risposta e informazioni sul browser e sul dispositivo. Tali dati sono utilizzati per erogare il sito, diagnosticare malfunzionamenti, prevenire abusi e proteggere i sistemi.
Dati inviati tramite il form di contatto
Il form raccoglie nome e cognome, indirizzo email, ambito di interesse e messaggio. Organizzazione e numero di telefono sono facoltativi. Prima che la richiesta venga recapitata a K4 Solutions, l’indirizzo email viene verificato mediante un codice temporaneo di sei cifre (OTP).
Durante la verifica, i dati del form sono conservati in forma cifrata in un record temporaneo di WordPress per un massimo di dieci minuti. Il codice OTP è conservato esclusivamente sotto forma di hash non reversibile. Dopo l’invio riuscito, il record temporaneo viene eliminato. Identificatori tecnici pseudonimizzati derivati dall’indirizzo email e dall’indirizzo IP sono conservati per trenta minuti per limitare richieste automatizzate o ripetute.
Cookie e strumenti analitici
Il sito utilizza cookie tecnici e, soltanto se configurato e dopo il consenso dell’utente, Google Analytics 4 per statistiche aggregate sulle visite. Gli strumenti analitici sono disattivati per impostazione predefinita. Dettagli, durate e controlli delle preferenze sono disponibili nella Cookie Policy.
Area amministrativa WordPress
Gli amministratori autorizzati del sito possono disporre di account WordPress. La piattaforma tratta dati dell’account, informazioni di autenticazione e sicurezza e preferenze tecniche necessarie alla gestione del sito. Il sito pubblico non prevede registrazione dei visitatori né commenti pubblici.
4. Finalità e basi giuridiche
| Finalità | Base giuridica |
|---|---|
| Erogare il sito e garantirne il funzionamento tecnico. | Legittimo interesse al funzionamento e alla protezione del servizio (art. 6, par. 1, lett. f GDPR). |
| Rispondere alle richieste, valutare progetti e adottare misure precontrattuali richieste dall’interessato. | Misure precontrattuali o esecuzione di un contratto (art. 6, par. 1, lett. b GDPR). |
| Prevenire spam, invii automatizzati e incidenti di sicurezza. | Legittimo interesse alla sicurezza del servizio e delle informazioni (art. 6, par. 1, lett. f GDPR). |
| Produrre statistiche aggregate sulle visite mediante strumenti analitici facoltativi. | Consenso (art. 6, par. 1, lett. a GDPR e normativa ePrivacy applicabile). |
| Adempiere obblighi di legge e accertare, esercitare o difendere un diritto. | Obbligo legale e legittimo interesse (art. 6, par. 1, lett. c e f GDPR). |
5. Natura del conferimento
I dati di navigazione sono necessari all’erogazione tecnica del sito. I campi indicati come obbligatori nel form sono necessari per verificare il mittente e rispondere alla richiesta; il mancato conferimento impedisce l’invio. I campi facoltativi possono essere lasciati vuoti. Il consenso agli strumenti analitici è sempre facoltativo e il rifiuto non limita l’accesso al sito.
6. Modalità del trattamento e sicurezza
Il trattamento avviene con strumenti elettronici e misure organizzative adeguate al rischio. Il flusso di contatto applica validazione degli input, controlli anti-CSRF, honeypot, limiti temporali, limitazione dei tentativi, verifica dell’email, cifratura temporanea dei dati del form e accessi amministrativi riservati. Nessun sistema di trasmissione o conservazione su Internet può tuttavia offrire una garanzia assoluta di sicurezza.
7. Destinatari e responsabili del trattamento
I dati possono essere trattati dal personale autorizzato di K4 Solutions e da fornitori di hosting, infrastruttura, manutenzione, sicurezza, posta elettronica e recapito SMTP, nominati responsabili del trattamento ove richiesto. I dati possono inoltre essere comunicati a consulenti professionali o autorità pubbliche quando previsto dalla legge o necessario per accertare, esercitare o difendere un diritto. I dati non sono venduti.
L’elenco aggiornato dei responsabili del trattamento può essere richiesto al Titolare.
8. Trasferimenti internazionali
K4 Solutions seleziona fornitori e configurazioni orientati, ove ragionevolmente possibile, a mantenere i dati nello Spazio Economico Europeo. Qualora un fornitore tratti dati in un Paese terzo, il trasferimento sarà fondato su una decisione di adeguatezza, Clausole Contrattuali Standard o altra garanzia ammessa dal Capo V del GDPR. Se Google Analytics viene abilitato, ulteriori informazioni sul ruolo di Google e sui trasferimenti sono riportate nella Cookie Policy.
9. Periodi di conservazione
- Dati del form non ancora verificato: massimo 10 minuti; contatori pseudonimizzati anti-abuso: 30 minuti.
- Richieste verificate e relativa corrispondenza: per il tempo necessario a rispondere e gestire l’eventuale rapporto precontrattuale o contrattuale e, successivamente, per obblighi di legge, contabili o di difesa.
- Log tecnici e di sicurezza: per il periodo previsto dal fornitore dell’infrastruttura e comunque non oltre quanto necessario per sicurezza, diagnostica e obblighi di legge.
- Preferenze cookie ed eventuali dati analitici: secondo le durate indicate nella Cookie Policy.
- Account WordPress autorizzati: per la durata dell’abilitazione e per l’eventuale ulteriore periodo necessario a sicurezza e responsabilizzazione.
10. Diritti degli interessati
Ai sensi degli articoli 15–22 GDPR, ove applicabile, l’interessato può chiedere accesso ai dati personali, rettifica, cancellazione, limitazione del trattamento e portabilità e può opporsi ai trattamenti fondati sul legittimo interesse. Il consenso può essere revocato in qualsiasi momento senza pregiudicare la liceità del trattamento svolto prima della revoca.
Le richieste possono essere presentate tramite il form di contatto protetto o all’indirizzo info@k4solutions.it. Il Titolare potrà richiedere le informazioni necessarie a verificare l’identità del richiedente.
L’interessato ha inoltre il diritto di proporre reclamo al Garante per la protezione dei dati personali o ad altra autorità di controllo competente, fatto salvo ogni altro ricorso amministrativo o giurisdizionale. Informazioni del Garante.
11. Decisioni automatizzate e minori
Il sito non adotta decisioni che producono effetti giuridici o analogamente significativi basate unicamente su trattamenti automatizzati e non effettua profilazione pubblicitaria. Il sito istituzionale non è rivolto specificamente ai minori, che non dovrebbero inviare richieste senza l’assistenza di un genitore o tutore.
12. Modifiche all’informativa
La presente informativa può essere aggiornata in seguito a modifiche del sito, dei fornitori, dei trattamenti o della normativa applicabile. La versione vigente e la relativa data di aggiornamento sono sempre pubblicate in questa pagina.