Privacy Policy

Ultimo aggiornamento: 21 agosto 2026

La presente Privacy Policy descrive le modalità con cui from9to10 S.r.l. tratta i dati personali nell’ambito del sito web from9to10.com, della piattaforma SaaS from9to10 e dei servizi ad essa collegati.

L’informativa è resa ai sensi degli artt. 13 e 14 del Regolamento (UE) 2016/679 (“GDPR”) e della normativa italiana applicabile in materia di protezione dei dati personali.

1. Titolare del trattamento

from9to10 S.r.l.
Via Moretto da Brescia 22, 20133 Milano (MI), Italia
P. IVA e C.F. 14551150965
Email: [email protected]

2. Ambito dell’informativa e ruoli privacy

from9to10 può trattare dati personali con ruoli differenti a seconda della specifica attività.

2.1. from9to10 come Titolare del trattamento

from9to10 opera in qualità di Titolare del trattamento quando determina autonomamente le finalità e le modalità del trattamento. Ciò avviene, in particolare, per:

la gestione del sito web from9to10.com;
le richieste di contatto, informazioni, preventivi e demo;
la creazione e gestione degli account della piattaforma;
la gestione dei rapporti con clienti, prospect, partner e fornitori;
la gestione amministrativa, contabile e contrattuale;
l’assistenza e il supporto agli utenti;
la sicurezza dei sistemi e la prevenzione di utilizzi impropri;
l’analisi dell’utilizzo del sito e della piattaforma;
l’invio di comunicazioni informative o commerciali, nei casi e secondo le basi giuridiche applicabili.

2.2. from9to10 come Responsabile del trattamento

Quando un cliente utilizza la piattaforma from9to10 o i relativi servizi per trattare dati personali di propri utenti, clienti, prospect, dipendenti, collaboratori o altri soggetti, il cliente determina le finalità del trattamento e opera in qualità di Titolare del trattamento, mentre from9to10 tratta tali dati per conto del cliente in qualità di Responsabile del trattamento ai sensi dell’art. 28 GDPR.

Ciò può riguardare, a titolo esemplificativo, dati personali presenti nei materiali forniti dal cliente, nei documenti caricati, nei siti web analizzati, nei contenuti editoriali, negli account social collegati, nei CMS o CRM integrati, nonché i dati eventualmente raccolti attraverso funzionalità di lead generation.

Tali trattamenti sono disciplinati dal Data Processing Agreement (“DPA”) concluso tra from9to10 e il cliente.

3. Categorie di dati personali trattati

A seconda delle funzionalità utilizzate, from9to10 può trattare le seguenti categorie di dati.

3.1. Dati identificativi e di contatto

nome e cognome;
indirizzo email;
numero di telefono, ove fornito;
azienda, organizzazione e ruolo professionale;
informazioni contenute nelle comunicazioni inviate a from9to10.

3.2. Dati relativi all’account e alla piattaforma

identificativi dell’utente e dell’organizzazione di appartenenza;
credenziali e informazioni necessarie all’autenticazione;
ruoli e autorizzazioni;
configurazioni, preferenze e impostazioni dei progetti;
informazioni relative all’utilizzo delle funzionalità della piattaforma;
log tecnici e di sicurezza.

3.3. Dati tecnici e di navigazione

indirizzo IP;
tipo di dispositivo, browser e sistema operativo;
data e ora degli accessi;
pagine visitate e funzionalità utilizzate;
eventi applicativi;
informazioni relative alle sessioni e alle interazioni con il sito o la piattaforma;
cookie e altri identificatori online, secondo quanto indicato nella Cookie Policy.

3.4. Materiali e contenuti forniti dal cliente

La piattaforma consente di inserire, importare, collegare, indicizzare e analizzare informazioni necessarie alla produzione e alla gestione dei contenuti, tra cui:

documenti, testi, presentazioni e altri materiali;
contenuti editoriali e multimediali;
informazioni relative a brand, prodotti, servizi, mercati, competitor e buyer persona;
contenuti provenienti dal sito web del cliente o da altre fonti indicate dal cliente;
dati provenienti da CMS, CRM e servizi collegati;
contenuti destinati alla pubblicazione sui siti web e sui social network;
eventuali dati personali presenti nei materiali o nelle fonti analizzate.

Il cliente è responsabile della liceità dei dati e dei materiali messi a disposizione di from9to10 e deve assicurare di disporre delle basi giuridiche necessarie per il loro trattamento.

3.5. Dati provenienti da fonti pubblicamente accessibili

Nell’ambito delle funzionalità di analisi, ricerca e costruzione della knowledge base, la piattaforma può analizzare informazioni pubblicamente accessibili online, incluse pagine web indicate dal cliente o rilevanti rispetto al progetto configurato.

Tali informazioni possono includere incidentalmente dati personali già pubblicamente disponibili. from9to10 li tratta esclusivamente nella misura necessaria all’erogazione del servizio e secondo il ruolo privacy applicabile.

4. Finalità, basi giuridiche e conservazione

Finalità	Base giuridica	Conservazione
Rispondere a richieste di contatto, informazioni, preventivi e demo	Misure precontrattuali richieste dall’interessato, art. 6, par. 1, lett. b GDPR	Per il tempo necessario alla gestione della richiesta e dell’eventuale successivo rapporto
Creazione dell’account ed erogazione della piattaforma e dei servizi	Esecuzione del contratto, art. 6, par. 1, lett. b GDPR	Per la durata del rapporto contrattuale e successivamente nei limiti necessari all’adempimento degli obblighi di legge e alla tutela dei diritti
Gestione dei referenti, dipendenti e collaboratori dei clienti	Legittimo interesse alla corretta gestione del rapporto contrattuale, art. 6, par. 1, lett. f GDPR	Di regola fino a 10 anni dalla cessazione del rapporto contrattuale, ove necessario per finalità amministrative o di tutela
Adempimenti amministrativi, contabili, fiscali e legali	Obbligo legale, art. 6, par. 1, lett. c GDPR	Per i periodi previsti dalla normativa applicabile, di regola fino a 10 anni
Sicurezza della piattaforma, prevenzione degli abusi e gestione degli incidenti	Legittimo interesse del Titolare, art. 6, par. 1, lett. f GDPR	Per un periodo proporzionato alle finalità di sicurezza e comunque non superiore a quanto necessario
Analisi e miglioramento tecnico e funzionale del servizio	Legittimo interesse e, quando richiesto per l’impiego di cookie o strumenti di tracciamento, consenso	Secondo la tipologia di dato, la configurazione dello strumento e le preferenze espresse dall’utente
Newsletter e comunicazioni commerciali	Consenso, ove richiesto, oppure altra base giuridica prevista dalla normativa applicabile	Fino alla revoca del consenso o all’esercizio del diritto di opposizione
Accertamento, esercizio o difesa di un diritto	Legittimo interesse del Titolare, art. 6, par. 1, lett. f GDPR	Per il periodo necessario alla gestione della contestazione o del contenzioso

5. Comunicazioni commerciali e newsletter

from9to10 può inviare newsletter, aggiornamenti di prodotto e comunicazioni commerciali quando dispone di una base giuridica idonea.

Quando richiesto dalla normativa, tali comunicazioni vengono inviate esclusivamente previo consenso dell’interessato.

La creazione di un account sulla piattaforma o l’invio di una richiesta di contatto non comportano automaticamente l’iscrizione a comunicazioni promozionali.

Nei casi consentiti dall’art. 130, comma 4, del D.Lgs. 196/2003, from9to10 potrà utilizzare l’indirizzo email acquisito nell’ambito di un rapporto con un cliente per comunicazioni relative a propri servizi analoghi, garantendo sempre la possibilità di opporsi gratuitamente e in qualsiasi momento.

6. Utilizzo di sistemi di Intelligenza Artificiale

La piattaforma from9to10 utilizza sistemi di Intelligenza Artificiale e modelli linguistici per supportare attività quali analisi delle fonti, ricerca, pianificazione editoriale, generazione, trasformazione, ottimizzazione e verifica dei contenuti.

L’architettura della piattaforma può utilizzare diversi componenti e modelli di Intelligenza Artificiale in funzione dell’attività richiesta.

I dati e i materiali conferiti dal cliente possono quindi essere trasmessi ai servizi tecnologici utilizzati dalla piattaforma nella misura necessaria all’esecuzione della specifica funzionalità.

Quando tali materiali contengono dati personali trattati per conto del cliente, from9to10 opera secondo le istruzioni del cliente e nel rispetto del DPA applicabile. Gli eventuali fornitori coinvolti nel trattamento vengono gestiti in conformità all’art. 28 GDPR e alle disposizioni applicabili ai trasferimenti internazionali.

La piattaforma non è progettata per il trattamento sistematico di categorie particolari di dati personali ai sensi dell’art. 9 GDPR. Il cliente è pertanto invitato a non inserire dati sanitari, biometrici, relativi all’origine razziale o etnica, alle opinioni politiche, alle convinzioni religiose o filosofiche, alla vita sessuale o all’orientamento sessuale, salvo che tale trattamento sia stato espressamente concordato e sia giuridicamente consentito.

Le funzionalità di from9to10 sono destinate al supporto di attività editoriali e di marketing. Non vengono utilizzate per assumere decisioni esclusivamente automatizzate destinate a produrre effetti giuridici o effetti analogamente significativi sulle persone ai sensi dell’art. 22 GDPR.

7. Knowledge base, RAG e analisi delle fonti

from9to10 può costruire una base informativa relativa ai progetti del cliente utilizzando contenuti forniti dal cliente, documenti, siti web, materiali editoriali e altre fonti indicate o autorizzate.

Le informazioni possono essere indicizzate e utilizzate attraverso tecniche di Retrieval-Augmented Generation (“RAG”) e sistemi analoghi di ricerca e recupero delle informazioni.

Queste funzionalità consentono agli agenti della piattaforma di utilizzare il patrimonio informativo del cliente come contesto per la produzione e la verifica dei contenuti.

Qualora le fonti contengano dati personali, tali dati sono trattati esclusivamente per le finalità connesse all’erogazione del servizio e secondo il ruolo privacy applicabile a from9to10.

8. Integrazioni con CMS, CRM e altri servizi

La piattaforma può essere collegata, su richiesta del cliente, a CMS, CRM, piattaforme e servizi di terze parti, inclusi, a titolo esemplificativo, WordPress, WooCommerce, HubSpot, Shopify, Liferay e Magnolia.

A seconda dell’integrazione attivata, from9to10 può trattare:

identificativi dell’account collegato;
token di autenticazione e autorizzazioni API;
pagine, articoli, immagini e altri contenuti;
metadati relativi ai contenuti e alla loro pubblicazione;
dati tecnici necessari alla sincronizzazione tra i sistemi;
eventuali dati personali presenti nei sistemi collegati, nei limiti necessari alla funzionalità richiesta.

Il collegamento viene effettuato su iniziativa del cliente e le autorizzazioni sono utilizzate esclusivamente per fornire le funzionalità richieste.

I servizi esterni collegati operano inoltre secondo i rispettivi termini di servizio e informative privacy.

9. Gestione e pubblicazione sui social network – Mixpost

from9to10 utilizza Mixpost come componente software per la gestione, programmazione e pubblicazione dei contenuti sui social network collegati alla piattaforma.

Mixpost è utilizzato in modalità self-hosted, all’interno dell’infrastruttura gestita da from9to10. Il software consente di orchestrare il collegamento degli account social e le attività di pubblicazione senza che il semplice utilizzo del software comporti automaticamente la comunicazione dei contenuti allo sviluppatore di Mixpost.

Quando un cliente collega un account social possono essere trattati:

identificativi dell’account, del profilo o della pagina collegata;
nome e informazioni pubbliche dell’account;
token di accesso e autorizzazioni OAuth o equivalenti;
identificativi tecnici forniti dal social network;
testi, immagini e altri contenuti destinati alla pubblicazione;
date, orari e stato delle pubblicazioni;
informazioni e metriche rese disponibili dalle API del social network;
eventuali commenti, interazioni o altri dati messi a disposizione dalle API, quando la relativa funzionalità è attivata.

Le credenziali del social network non vengono richieste direttamente da from9to10 quando il collegamento avviene mediante OAuth: l’utente autorizza il collegamento attraverso le procedure messe a disposizione dal social network e from9to10 riceve i token e le autorizzazioni tecniche necessari.

I dati vengono utilizzati esclusivamente per eseguire le attività richieste dal cliente, quali gestione, programmazione, pubblicazione e monitoraggio dei contenuti.

Quando il cliente collega un account o una pagina LinkedIn, i dati necessari all’esecuzione delle operazioni richieste vengono comunicati a LinkedIn. Per gli utenti situati nell’Unione Europea e nello Spazio Economico Europeo, il servizio LinkedIn è gestito da LinkedIn Ireland Unlimited Company, che tratta i dati secondo la propria informativa privacy.

Facebook e Instagram

Quando il cliente collega un account Facebook o Instagram, i dati necessari all’esecuzione delle operazioni richieste vengono comunicati ai servizi Meta. Per gli utenti della Regione Europea, i relativi servizi sono gestiti da Meta Platforms Ireland Limited, secondo le condizioni e l’informativa privacy di Meta.

Eventuali ulteriori social network collegabili alla piattaforma sono soggetti alle condizioni e alle informative privacy dei rispettivi gestori.

10. Lead generation e integrazione CRM

Qualora il cliente attivi le relative funzionalità, from9to10 può mettere a disposizione strumenti per la raccolta di contatti attraverso contenuti pubblicati sul sito del cliente, ad esempio form, popup, paywall o strumenti equivalenti.

In tali casi il cliente opera come Titolare del trattamento dei dati raccolti attraverso il proprio sito e determina finalità, base giuridica e contenuto dell’informativa resa agli utenti.

from9to10 tratta tali dati per conto del cliente in qualità di Responsabile del trattamento e può trasmetterli al CRM o agli altri sistemi indicati dal cliente.

Ove previsto dal servizio, i dati conferiti dagli utenti possono essere integrati con informazioni professionali o relative all’impresa di appartenenza provenienti da fonti legittimamente utilizzabili, secondo quanto concordato con il cliente.

11. Hosting della piattaforma – Hetzner

Le componenti applicative principali della piattaforma e i dati ivi caricati o generati sono ospitati su infrastruttura messa a disposizione da Hetzner Online GmbH.

Le infrastrutture utilizzate da from9to10 sono localizzate nell’Unione Europea, presso data center Hetzner situati a Falkenstein e/o Norimberga, Germania, in funzione della specifica infrastruttura utilizzata.

I software applicativi sono installati e gestiti da from9to10. Gli accessi applicativi e le chiavi di cifratura sono gestiti sotto il controllo di from9to10. Gli eventuali backup della piattaforma sono conservati su infrastrutture Hetzner localizzate nell’Unione Europea.

Per maggiori informazioni: Privacy Policy di Hetzner.

12. Google Cloud

from9to10 utilizza servizi di Google Cloud nell’ambito dell’infrastruttura tecnologica e delle funzionalità della piattaforma.

Per i rapporti contrattuali relativi ai servizi Google Cloud riferiti a clienti italiani, la società contrattuale di riferimento può essere Google Cloud Italy S.r.l., secondo le condizioni contrattuali applicabili al relativo account.

A seconda della specifica funzionalità utilizzata, possono essere trattati dati tecnici, contenuti e informazioni necessarie all’elaborazione richiesta dalla piattaforma.

Google Cloud è incluso tra i fornitori utilizzati da from9to10 per il trattamento di dati nell’ambito dei servizi della piattaforma, secondo gli accordi contrattuali e di protezione dei dati applicabili.

Per maggiori informazioni: Google Cloud Privacy.

13. Google Workspace

from9to10 utilizza Google Workspace per attività aziendali quali posta elettronica, gestione di documenti, archiviazione e collaborazione.

Nell’ambito di tali servizi possono essere trattati dati di clienti, prospect, partner e fornitori, contenuti nelle comunicazioni o nei documenti necessari alla gestione del rapporto con from9to10.

Il trattamento è soggetto agli accordi sul trattamento dei dati e alle condizioni applicabili ai servizi Google Workspace.

Per maggiori informazioni: Privacy di Google Workspace.

14. PostHog – analisi dell’utilizzo della piattaforma

from9to10 utilizza PostHog per analizzare il funzionamento e l’utilizzo della piattaforma, individuare problemi tecnici e comprendere come vengono utilizzate le diverse funzionalità.

I dati trattati possono comprendere:

identificativi tecnici;
eventi generati durante l’utilizzo della piattaforma;
pagine e funzionalità utilizzate;
informazioni su browser e dispositivo;
informazioni tecniche necessarie alla diagnosi di errori e al miglioramento del servizio.

from9to10 configura il servizio secondo criteri di minimizzazione, limitando i dati trattati a quanto necessario per finalità tecniche e di analisi del prodotto.

Per maggiori informazioni: Privacy Policy di PostHog.

15. Brevo – gestione dei contatti e delle comunicazioni

from9to10 utilizza Brevo, servizio precedentemente denominato Sendinblue, per la gestione dei contatti, delle comunicazioni, delle automazioni e, ove applicabile, per l’invio di newsletter e comunicazioni commerciali.

Nell’ambito dell’utilizzo di Brevo possono essere trattati:

nome e cognome;
indirizzo email;
numero di telefono, ove conferito;
azienda e ruolo professionale;
informazioni relative al rapporto con from9to10;
preferenze relative alle comunicazioni;
informazioni relative all’invio, alla consegna e all’interazione con le comunicazioni inviate;
informazioni tecniche necessarie alla gestione del servizio.

Brevo viene utilizzato sia per comunicazioni operative con clienti, prospect e utenti sia, quando sussiste una base giuridica idonea, per newsletter e comunicazioni commerciali.

Le comunicazioni promozionali vengono inviate nel rispetto della normativa applicabile e, quando necessario, previo consenso dell’interessato. L’interessato può revocare il consenso o opporsi alla ricezione delle comunicazioni commerciali in qualsiasi momento utilizzando il link di disiscrizione presente nelle comunicazioni o contattando from9to10.

Secondo le informazioni rese disponibili da Brevo, i database relativi ai servizi sono ospitati su infrastrutture localizzate nell’Unione Europea. Brevo tratta i dati secondo gli accordi contrattuali e di protezione dei dati applicabili.

Per maggiori informazioni: Privacy Policy di Brevo.

16. Microsoft Clarity

from9to10 può utilizzare Microsoft Clarity, servizio fornito da Microsoft, per comprendere come gli utenti interagiscono con il sito e/o con le interfacce della piattaforma e per migliorare l’esperienza d’uso.

Clarity può raccogliere informazioni relative alle modalità di visualizzazione delle pagine e alle interazioni dell’utente, quali clic, movimenti, scorrimenti e sequenze di navigazione, e può consentire la produzione di heatmap e registrazioni delle sessioni.

from9to10 configura il servizio in modo da limitare l’acquisizione di informazioni non necessarie e da evitare, per quanto possibile, la registrazione di contenuti riservati o inseriti all’interno di campi sensibili.

Per gli utenti situati nello Spazio Economico Europeo, Microsoft Clarity viene attivato, nelle modalità che richiedono cookie o strumenti analoghi di tracciamento, solo dopo l’acquisizione del consenso.

Il trattamento effettuato da Microsoft è inoltre disciplinato dall’informativa privacy e dalle condizioni applicabili ai servizi Microsoft.

Per maggiori informazioni: Informativa privacy Microsoft.

17. Matomo Analytics

from9to10 utilizza Matomo per raccogliere informazioni statistiche sull’utilizzo del sito web e analizzarne le performance.

Matomo può trattare informazioni quali:

pagine visitate;
data e ora della visita;
provenienza della visita;
informazioni tecniche sul browser e sul dispositivo;
identificativi necessari a distinguere visite e sessioni.

Quando configurato con cookie, Matomo può utilizzare identificatori quali _pk_id, _pk_ses e _pk_ref.

L’attivazione dei cookie statistici avviene in conformità alle preferenze espresse dall’utente attraverso il sistema di gestione del consenso, salvi i casi in cui la specifica configurazione possa legittimamente beneficiare delle esenzioni previste dalla normativa applicabile.

18. Google Tag Manager

Il sito utilizza Google Tag Manager, servizio fornito da Google, per la gestione centralizzata dei tag e degli script presenti sul sito.

Google Tag Manager consente di attivare e gestire altri servizi, inclusi strumenti statistici e di analisi.

L’utilizzo di Google Tag Manager non modifica la base giuridica richiesta per i singoli strumenti attivati tramite esso. I tag che richiedono il consenso dell’utente devono pertanto rimanere disabilitati fino alla manifestazione di tale consenso.

19. Google Analytics

Il sito utilizza Google Analytics, servizio fornito da Google, per raccogliere informazioni statistiche sulla navigazione e sull’utilizzo del sito.

Google Analytics può trattare dati di utilizzo, identificatori online, informazioni relative al browser e al dispositivo e informazioni approssimative sulla provenienza geografica della visita.

Google Analytics viene attivato nel rispetto delle preferenze espresse dall’utente e, quando richiesto dalla normativa applicabile, solo previo consenso.

Per maggiori informazioni: Privacy Policy di Google.

20. Google Fonts e Font Awesome

Il sito può utilizzare servizi esterni per la visualizzazione di font e icone, inclusi Google Fonts e Font Awesome.

Quando tali risorse vengono caricate direttamente dai server dei relativi fornitori, la richiesta tecnica può comportare la trasmissione dell’indirizzo IP e di altre informazioni tecniche necessarie alla consegna della risorsa.

Qualora tali risorse vengano invece ospitate localmente sull’infrastruttura di from9to10, non avviene alcuna comunicazione al relativo fornitore per la sola visualizzazione del font o dell’icona.

21. Cookie e altri strumenti di tracciamento

Il sito utilizza cookie e tecnologie analoghe per consentire il corretto funzionamento delle pagine, memorizzare preferenze e consensi, effettuare analisi statistiche e, ove previsto, utilizzare ulteriori strumenti di misurazione.

I cookie strettamente necessari e gli strumenti indispensabili all’erogazione del servizio possono essere utilizzati senza consenso nei limiti consentiti dalla normativa.

Gli strumenti statistici o di tracciamento che non soddisfano i requisiti per essere assimilati a strumenti tecnici vengono invece attivati solo dopo l’acquisizione del consenso dell’utente.

L’utente può accettare, rifiutare o modificare le proprie preferenze attraverso il sistema di gestione del consenso disponibile sul sito.

L’elenco aggiornato dei cookie, delle relative finalità, dei fornitori e delle durate è disponibile nella Cookie Policy (UE).

22. Responsabili, sub-responsabili e altri destinatari dei dati

I dati personali possono essere trattati dal personale e dai collaboratori di from9to10 espressamente autorizzati e istruiti in relazione alle attività svolte.

from9to10 si avvale inoltre di fornitori tecnici e professionali che possono trattare dati personali in qualità di Responsabili o sub-responsabili del trattamento, ove applicabile.

Tra i principali fornitori utilizzati nell’erogazione del servizio rientrano:

Hetzner Online GmbH, per infrastruttura e hosting;
Google e società del gruppo Google coinvolte nell’erogazione dei relativi servizi, per servizi cloud e tecnologici;
PostHog, per analisi tecnica e di prodotto;
Brevo, per gestione dei contatti, delle comunicazioni, delle automazioni e delle newsletter.

Nell’ambito di specifiche attività possono inoltre ricevere dati, secondo i rispettivi ruoli:

Google, per Google Analytics, Google Tag Manager, Google Workspace e gli altri servizi Google utilizzati;
Microsoft, per Microsoft Clarity;
LinkedIn Ireland Unlimited Company, quando viene collegato o utilizzato LinkedIn;
Meta Platforms Ireland Limited, quando vengono collegati o utilizzati Facebook o Instagram;
gli ulteriori CMS, CRM, social network o servizi esterni che il cliente decide di collegare alla piattaforma.

Mixpost, quando utilizzato nella configurazione self-hosted adottata da from9to10, costituisce un componente software dell’infrastruttura e non, per il solo fatto del suo utilizzo, un destinatario dei dati trattati attraverso tale installazione.

L’elenco aggiornato dei Responsabili e sub-responsabili del trattamento può essere richiesto scrivendo a [email protected].

23. Trasferimenti di dati al di fuori dello Spazio Economico Europeo

from9to10 privilegia, ove possibile, infrastrutture e localizzazioni dei dati all’interno dell’Unione Europea.

Alcuni fornitori tecnologici utilizzati da from9to10 appartengono tuttavia a gruppi internazionali o possono effettuare trattamenti anche in Paesi situati al di fuori dello Spazio Economico Europeo.

Quando un trattamento comporta un trasferimento internazionale di dati personali, from9to10 verifica l’applicabilità di una delle garanzie previste dagli artt. 44 e seguenti GDPR, incluse:

una decisione di adeguatezza della Commissione Europea;
l’EU-U.S. Data Privacy Framework, quando applicabile al destinatario;
le Clausole Contrattuali Standard approvate dalla Commissione Europea;
altre garanzie previste dalla normativa applicabile.

24. Conservazione dei dati

I dati personali vengono conservati per il periodo necessario al conseguimento delle finalità per cui sono stati raccolti e, successivamente, per il periodo eventualmente richiesto dalla normativa o necessario alla tutela dei diritti di from9to10.

In particolare:

i dati relativi agli account vengono conservati per la durata dell’utilizzo del servizio e per l’ulteriore periodo necessario alla gestione degli obblighi contrattuali e di legge;
i dati relativi ai rapporti contrattuali e amministrativi possono essere conservati per 10 anni dalla cessazione del rapporto, salvo periodi ulteriori necessari in caso di contenzioso;
i dati utilizzati per comunicazioni commerciali vengono conservati fino alla revoca del consenso o all’esercizio del diritto di opposizione, fatti salvi gli ulteriori obblighi applicabili;
i log tecnici e di sicurezza vengono conservati per periodi proporzionati alle finalità di sicurezza e prevenzione degli abusi;
i dati trattati per conto dei clienti vengono conservati secondo quanto previsto dal relativo contratto e DPA;
le durate dei cookie e degli identificatori online sono indicate nella Cookie Policy e dipendono dalla specifica configurazione dello strumento.

Alla cessazione dei servizi, i dati trattati da from9to10 per conto del cliente vengono restituiti o cancellati secondo quanto previsto dal DPA, salvo che la conservazione sia richiesta dal diritto dell’Unione Europea o dalla normativa nazionale.

25. Sicurezza dei dati

from9to10 adotta misure tecniche e organizzative adeguate al rischio al fine di proteggere i dati personali da accessi non autorizzati, perdita, alterazione, divulgazione o distruzione.

Le misure adottate comprendono, ove applicabile:

cifratura delle comunicazioni tramite protocolli HTTPS/TLS;
controllo degli accessi ai sistemi;
account individuali per il personale autorizzato;
gestione e protezione delle credenziali;
limitazione degli accessi secondo ruoli e necessità operative;
aggiornamenti di sicurezza dei sistemi;
backup e procedure di ripristino;
registrazione e monitoraggio degli accessi amministrativi, ove applicabile;
attività di verifica della sicurezza e gestione delle vulnerabilità;
formazione e istruzioni al personale autorizzato.

26. Dati personali di terzi

Qualora un utente o un cliente fornisca a from9to10 dati personali relativi ad altre persone, il soggetto che conferisce tali dati è responsabile di assicurarsi che il trattamento e la comunicazione a from9to10 siano consentiti dalla normativa applicabile.

Il cliente deve in particolare verificare la presenza di un’idonea base giuridica e adempiere agli obblighi informativi previsti dal GDPR.

27. Natura del conferimento

Il conferimento dei dati necessari alla gestione di una richiesta, alla creazione dell’account o all’esecuzione del contratto è necessario per poter fornire il relativo servizio.

Il mancato conferimento dei dati necessari può rendere impossibile rispondere alla richiesta o erogare il servizio.

Il conferimento dei dati per finalità di marketing è invece facoltativo e l’eventuale mancato consenso non pregiudica la possibilità di utilizzare gli altri servizi di from9to10.

28. Diritti degli interessati

Nei casi previsti dal GDPR, l’interessato può esercitare i diritti previsti dagli artt. 15-22 del Regolamento e, in particolare:

ottenere conferma dell’esistenza o meno di dati personali che lo riguardano;
ottenere l’accesso ai dati personali e alle informazioni relative al loro trattamento;
ottenere la rettifica dei dati inesatti e l’integrazione di quelli incompleti;
ottenere la cancellazione dei dati nei casi previsti dall’art. 17 GDPR;
ottenere la limitazione del trattamento nei casi previsti dall’art. 18 GDPR;
opporsi al trattamento nei casi previsti dall’art. 21 GDPR;
ricevere i dati in formato strutturato, di uso comune e leggibile da dispositivo automatico nei casi previsti dall’art. 20 GDPR;
revocare in qualsiasi momento il consenso precedentemente prestato, senza pregiudicare la liceità del trattamento effettuato prima della revoca;
proporre reclamo all’autorità di controllo competente.

Quando from9to10 tratta i dati esclusivamente per conto di un proprio cliente in qualità di Responsabile del trattamento, l’interessato deve normalmente esercitare i propri diritti nei confronti del cliente che opera in qualità di Titolare. from9to10 collaborerà con il cliente per consentire la gestione della richiesta nei termini previsti dal GDPR.

29. Come esercitare i propri diritti

Le richieste relative al trattamento dei dati personali e all’esercizio dei diritti possono essere inviate a:

[email protected]

from9to10 gestirà le richieste senza ingiustificato ritardo e comunque entro i termini previsti dalla normativa applicabile.

30. Reclamo al Garante per la protezione dei dati personali

L’interessato che ritenga che il trattamento dei propri dati personali avvenga in violazione della normativa applicabile ha il diritto di proporre reclamo al Garante per la protezione dei dati personali, fermo restando ogni altro ricorso amministrativo o giurisdizionale previsto dalla legge.

Garante per la protezione dei dati personali
www.garanteprivacy.it

31. Minori

Il sito e la piattaforma from9to10 sono rivolti principalmente a imprese, professionisti e organizzazioni e non sono destinati specificamente a minori.

from9to10 non intende raccogliere consapevolmente dati personali di minori attraverso la piattaforma, salvo che ciò avvenga nell’ambito di dati trattati per conto di un cliente e secondo le istruzioni e responsabilità di quest’ultimo.

32. Modifiche alla Privacy Policy

from9to10 può aggiornare la presente Privacy Policy per adeguarla all’evoluzione della piattaforma, dei servizi utilizzati, delle modalità di trattamento o della normativa applicabile.

Le modifiche saranno pubblicate su questa pagina con l’indicazione della data dell’ultimo aggiornamento.