Informativa sulla privacy

Data di entrata in vigore: 26 febbraio 2025
Ultimo aggiornamento: 26 febbraio 2025
Thunderbit, Inc. (la "Società") si impegna a tutelare la privacy dei propri utenti. La presente Informativa sulla privacy ("Informativa") spiega in che modo raccogliamo, utilizziamo, condividiamo e proteggiamo le informazioni che ci fornisci, aiutandoti a prendere decisioni consapevoli quando utilizzi il nostro Servizio.
Ai fini della presente Informativa:

• "Sito" indica il sito web della Società, disponibile all’indirizzo https://thunderbit.com.
  
• "Estensione" indica l’estensione per il browser Chrome di Thunderbit disponibile sul Chrome Web Store.
  
• "Servizio" indica i servizi della Società accessibili tramite il Sito e/o l’Estensione, che consentono agli utenti di estrarre dati dai siti web tramite AI, esportare dati verso piattaforme di terze parti, compilare automaticamente moduli web ed eseguire flussi di lavoro correlati.
  
• "Dati estratti" indica i dati che estrai da siti web di terze parti utilizzando il nostro Servizio.
  
• "Fornitori di servizi AI" indica i fornitori terzi di intelligenza artificiale che utilizziamo per elaborare i dati per tuo conto, attualmente Google (Gemini).
  
• I termini "noi", "ci" e "nostro" si riferiscono alla Società.
  
• "Tu" si riferisce a te, in qualità di utente del nostro Sito, della nostra Estensione o del nostro Servizio.
  

Accedendo al nostro Sito, installando la nostra Estensione o utilizzando il nostro Servizio, accetti la presente Informativa e i nostri Termini di utilizzo (https://thunderbit.com/terms) e acconsenti alla raccolta, conservazione, utilizzo e divulgazione delle tue informazioni come descritto in questa Informativa.
I. INFORMAZIONI CHE RACCOGLIAMO
Raccogliamo le seguenti categorie di informazioni:

1. Informazioni fornite direttamente da te
   Quando crei un account, ci fornisci indirizzo email, nome utente e password. Puoi anche inserire informazioni aggiuntive come nome, ruolo lavorativo, nome dell’azienda e fuso orario preferito.
   Quando contatti l’assistenza o comunichi con noi, raccogliamo il contenuto dei messaggi, il tuo indirizzo email ed eventuali allegati che ci invii.
   
   

2. Informazioni raccolte automaticamente
   Quando visiti il Sito o utilizzi il Servizio, raccogliamo automaticamente alcune informazioni, tra cui:
   

   • Indirizzo IP e posizione geografica approssimativa
   • Tipo e versione del browser e sistema operativo
   • Tipo di dispositivo e identificatori univoci del dispositivo
   • URL di provenienza e di uscita
   • Pagine visualizzate, funzionalità utilizzate e azioni eseguite (ad es. clic, tempo di permanenza)
   • Data e ora di accesso
   • Preferenze linguistiche
     
     

3. Informazioni raccolte tramite l’Estensione Chrome
   Quando utilizzi l’Estensione per estrarre dati da una pagina web, vengono raccolte ed elaborate le seguenti informazioni:
   

   • Contenuto della pagina web: il contenuto HTML della pagina da cui scegli di estrarre i dati viene inviato ai nostri server per essere elaborato dai nostri Fornitori di servizi AI. Questo contenuto viene utilizzato esclusivamente per eseguire l’estrazione richiesta e non viene conservato una volta completata l’elaborazione.
   • URL delle pagine: gli URL delle pagine da cui estrai dati possono essere registrati per garantire il funzionamento del servizio, per attività di troubleshooting e per analisi di utilizzo.
   • Dati estratti: i dati strutturati risultanti dall’estrazione tramite AI vengono salvati nel tuo account, così da poterli consultare, esportare o gestire.
   • Dati per la compilazione automatica dei moduli: quando utilizzi la funzione di auto-compilazione, i dati dei campi del modulo vengono salvati localmente nell’Estensione sul tuo dispositivo. Questi dati non vengono trasmessi ai nostri server.
     
     

4. Informazioni provenienti da fonti di terze parti
   Se accedi tramite Google OAuth, riceviamo da Google il tuo nome, indirizzo email e immagine del profilo. Se colleghi integrazioni di terze parti (come Google Sheets, Airtable o Notion), riceviamo i token di autenticazione necessari per esportare i dati per tuo conto.
   
   

5. Informazioni di pagamento
   Utilizziamo Stripe come gestore dei pagamenti. Quando effettui un acquisto, le informazioni di pagamento (ad es. il numero della carta di credito) vengono raccolte ed elaborate direttamente da Stripe. Non memorizziamo sui nostri server i dati completi della tua carta. Possiamo ricevere da Stripe informazioni limitate, come le ultime quattro cifre della carta, il tipo di carta e l’indirizzo di fatturazione, per finalità di registrazione e assistenza. Per maggiori dettagli, consulta l’Informativa sulla privacy di Stripe: https://stripe.com/privacy.
   

II. COOKIE E TECNOLOGIE DI TRACCIAMENTO
Utilizziamo cookie e tecnologie di tracciamento simili per raccogliere informazioni e migliorare il nostro Servizio.

1. Tipologie di cookie utilizzate
   

   • Cookie essenziali: necessari per le funzionalità di base del Sito e del Servizio, come autenticazione e gestione della sessione.
   • Cookie di analisi: ci aiutano a capire come gli utenti interagiscono con il Sito e il Servizio. Utilizziamo Google Analytics e Amplitude per raccogliere dati di utilizzo come pagine visitate, funzionalità usate e durata delle sessioni.
   • Cookie funzionali: memorizzano le tue preferenze (ad es. lingua, fuso orario) per offrirti un’esperienza più personalizzata.
     

   Utilizziamo sia cookie persistenti (che restano sul dispositivo finché non vengono eliminati) sia cookie di sessione (che scadono quando chiudi il browser).
   
   

2. Analisi di terze parti
   Utilizziamo i seguenti servizi di analisi di terze parti:
   

   • Google Analytics: raccoglie informazioni su come utilizzi il nostro Sito. Puoi saperne di più su https://policies.google.com/privacy e disattivarlo su https://tools.google.com/dlpage/gaoptout.
   • Amplitude: raccoglie analisi sull’uso del prodotto per aiutarci a migliorare il Servizio. Maggiori informazioni: https://amplitude.com/privacy.
     
     

3. Gestione dei cookie
   Puoi controllare e gestire i cookie tramite le impostazioni del browser. Tieni presente che la disattivazione di alcuni cookie potrebbe limitare alcune funzionalità del Sito e del Servizio.
   
   

4. Do Not Track
   Al momento il nostro Sito non risponde ai segnali "Do Not Track" (DNT) del browser. In ogni caso, puoi gestire le preferenze di tracciamento tramite le impostazioni dei cookie del browser o attraverso i meccanismi di opt-out indicati sopra.
   

III. COME UTILIZZIAMO LE TUE INFORMAZIONI
Utilizziamo le tue informazioni per le seguenti finalità:

• Fornire e gestire il Servizio: elaborare le richieste di estrazione, fornire i Dati estratti, abilitare l’auto-compilazione dei moduli e facilitare l’esportazione verso piattaforme di terze parti.
• Estrazione dati tramite AI: inviare il contenuto delle pagine web ai nostri Fornitori di servizi AI (Google Gemini) per ottenere dati strutturati secondo le tue richieste.
• Gestione dell’account: creare e amministrare il tuo account, verificare la tua identità ed elaborare i pagamenti.
• Comunicazioni: rispondere alle richieste, fornire supporto tecnico, inviare comunicazioni relative al servizio e (previo consenso) inviare comunicazioni promozionali.
• Miglioramento e sviluppo del Servizio: analizzare i modelli di utilizzo, individuare problemi tecnici e sviluppare nuove funzionalità.
• Sicurezza e prevenzione delle frodi: rilevare, prevenire e contrastare frodi, accessi non autorizzati e altre attività dannose.
• Conformità legale: rispettare leggi e regolamenti applicabili, procedimenti legali o richieste governative vincolanti.
  
  

IV. AI E TRATTAMENTO AUTOMATIZZATO DEI DATI

1. Fornitori di servizi AI
   Il nostro Servizio utilizza l’intelligenza artificiale per estrarre dati strutturati dalle pagine web. Quando avvii un’estrazione, il contenuto HTML della pagina di destinazione viene trasmesso dai nostri server a Google (Gemini) per l’elaborazione. Google tratta questi dati esclusivamente per generare i risultati di estrazione richiesti.
   
   

2. Dati inviati ai fornitori AI
   I dati inviati ai nostri Fornitori di servizi AI possono includere:
   

   • Il contenuto HTML della pagina web da cui stai estraendo i dati
   • Le tue istruzioni di estrazione o i parametri della query
   • Informazioni contestuali necessarie per eseguire l’estrazione
     

   Non inviamo ai Fornitori di servizi AI le credenziali del tuo account, le informazioni di pagamento o altre informazioni personali identificabili ai fini dell’estrazione dei dati.
   
   

3. Gestione dei dati da parte dei fornitori AI
   I nostri accordi con i Fornitori di servizi AI prevedono che i dati vengano trattati solo secondo le nostre istruzioni e non vengano utilizzati per finalità proprie, inclusa l’addestramento dei loro modelli AI. Per maggiori informazioni su come Google gestisce i dati, consulta l’Informativa sulla privacy di Google: https://policies.google.com/privacy.
   
   

4. Nessun addestramento AI sui tuoi dati
   Non utilizziamo i tuoi dati (inclusi Dati estratti, contenuti delle pagine web o chiamate API) per sviluppare, migliorare o addestrare modelli di AI generativa o di machine learning. I tuoi dati vengono trattati esclusivamente per erogare il Servizio.
   
   

5. Decisioni automatizzate
   Il nostro Servizio utilizza elaborazioni automatizzate (AI) per estrarre e strutturare dati dalle pagine web in base alle tue istruzioni. Questo trattamento automatizzato non prende decisioni che producano effetti legali o impatti analogamente significativi su di te. Mantieni sempre il pieno controllo su quali dati vengono estratti, come vengono utilizzati e dove vengono esportati.
   

V. COME CONDIVIDIAMO LE TUE INFORMAZIONI
Non vendiamo, scambiamo né concediamo in affitto le tue Informazioni personali a terzi per finalità di marketing. Possiamo condividere le tue informazioni con le seguenti categorie di destinatari:

• Fornitori di servizi AI: Google (Gemini) riceve il contenuto delle pagine web per eseguire l’estrazione tramite AI, come descritto nella Sezione IV.
• Fornitori di infrastruttura cloud: utilizziamo servizi di hosting cloud per archiviare ed elaborare i dati in modo sicuro.
• Fornitori di analisi: Google Analytics e Amplitude ricevono dati di utilizzo per aiutarci ad analizzare e migliorare il Servizio.
• Gestore dei pagamenti: Stripe elabora le transazioni di pagamento. Condividiamo solo le informazioni necessarie per completare gli acquisti.
• Integrazioni di terze parti (su tua indicazione): quando scegli di esportare i Dati estratti su Google Sheets, Airtable, Notion o altre piattaforme, trasferiamo i dati a tali piattaforme per tuo conto e secondo le tue istruzioni.
• Aspetti legali e conformità: possiamo divulgare le tue informazioni se riteniamo in buona fede che ciò sia necessario per rispettare leggi applicabili o richieste governative vincolanti, far rispettare i Termini di utilizzo, affrontare frodi o problemi di sicurezza, o proteggere diritti, proprietà o sicurezza dei nostri utenti o del pubblico.
• Operazioni straordinarie: in caso di fusione, acquisizione, riorganizzazione, fallimento o vendita di asset, le tue informazioni potrebbero essere trasferite nell’ambito dell’operazione. Ti informeremo di eventuali cambiamenti e delle opzioni disponibili in merito alle tue informazioni.
  
  

VI. INTEGRAZIONI CON TERZE PARTI
Il nostro Servizio ti consente di esportare i Dati estratti verso piattaforme di terze parti, incluse, a titolo esemplificativo:

• Google Sheets: i Dati estratti vengono esportati nel tuo account Google Sheets tramite la Google Sheets API.
• Airtable: i Dati estratti vengono esportati nel tuo account Airtable tramite la Airtable API.
• Notion: i Dati estratti vengono esportati nel tuo workspace Notion tramite la Notion API.
  

Queste esportazioni vengono avviate da te e avvengono esclusivamente su tua indicazione. Una volta trasferiti a una piattaforma di terze parti, i tuoi dati sono disciplinati dall’informativa sulla privacy e dai termini di servizio di tale piattaforma. Ti invitiamo a consultare le informative sulla privacy delle piattaforme di terze parti che utilizzi.
Accediamo a queste piattaforme tramite token di autenticazione che autorizzi via OAuth o tramite chiavi API. Utilizziamo tali token esclusivamente per eseguire le operazioni di esportazione richieste e non accediamo ai tuoi account di terze parti per altri scopi.

VII. TRASFERIMENTI INTERNAZIONALI DI DATI
I nostri server e le nostre attività si trovano negli Stati Uniti. Se accedi al Servizio da fuori degli Stati Uniti, tieni presente che le tue informazioni possono essere trasferite, archiviate ed elaborate negli Stati Uniti, dove le leggi sulla protezione dei dati possono differire da quelle del tuo Paese.
Se ti trovi nello Spazio Economico Europeo (SEE), nel Regno Unito (UK) o in Svizzera, ci basiamo su meccanismi legali adeguati per il trasferimento dei dati, incluse le Clausole Contrattuali Standard (SCC) approvate dalla Commissione Europea. Puoi richiedere una copia dei meccanismi di trasferimento pertinenti contattandoci all’indirizzo contact@thunderbit.com.

VIII. CONSERVAZIONE DEI DATI
Conserviamo le tue informazioni per i seguenti periodi:

• Dati dell’account (email, nome, informazioni del profilo): conservati per tutta la durata dell’account e per un periodo ragionevole successivo, per adempiere a obblighi legali e risolvere eventuali controversie.
• Dati estratti: conservati nel tuo account finché non li elimini o finché l’account non viene chiuso.
• Contenuto della pagina web inviato per l’elaborazione AI: non viene conservato dopo il completamento dell’estrazione. Il contenuto HTML viene eliminato una volta generati i risultati.
• Dati di utilizzo e analisi: conservati in forma aggregata o anonimizzata fino a 24 mesi.
• Registrazioni di pagamento: conservate secondo quanto richiesto dalle leggi fiscali e di rendicontazione finanziaria applicabili.
  

Alla scadenza del periodo di conservazione o su tua richiesta di cancellazione, elimineremo o anonimizzaremo i dati in modo sicuro, salvo che la legge ci imponga o consenta di conservarli.

IX. SICUREZZA DEI DATI
Adottiamo misure di sicurezza conformi agli standard di settore per proteggere le tue informazioni, tra cui:

• Crittografia in transito: tutti i dati trasmessi tra il tuo browser, i nostri server e i servizi di terze parti sono cifrati con TLS 1.2 o superiore.
• Crittografia a riposo: i dati archiviati sui nostri server sono cifrati con AES-256.
• Controlli di accesso: l’accesso ai dati degli utenti è limitato al personale autorizzato, secondo il principio del “need-to-know”.
• Sicurezza dell’Estensione: l’Estensione Chrome comunica con i nostri server esclusivamente tramite HTTPS. I dati per l’auto-compilazione dei moduli sono salvati localmente nell’Estensione e non vengono trasmessi ai nostri server.
• Sicurezza dell’infrastruttura: utilizziamo fornitori di infrastruttura cloud affidabili che mantengono certificazioni di sicurezza riconosciute nel settore.
  

Nessun metodo di trasmissione via Internet o di archiviazione elettronica è sicuro al 100%. Pur impegnandoci a proteggere le tue informazioni, non possiamo garantirne la sicurezza assoluta. Se vieni a conoscenza di un accesso non autorizzato al tuo account, contattaci immediatamente all’indirizzo contact@thunderbit.com.

X. I TUOI DIRITTI IN MATERIA DI PRIVACY

1. Diritti per tutti gli utenti
   Indipendentemente da dove ti trovi, hai i seguenti diritti:
   

   • Accesso: richiedere una copia delle informazioni personali che conserviamo su di te.
   • Rettifica: richiedere la correzione di informazioni personali inesatte o incomplete.
   • Cancellazione: richiedere l’eliminazione delle tue informazioni personali, fatte salve alcune eccezioni previste dalla legge.
   • Portabilità dei dati: richiedere i tuoi dati in un formato strutturato, di uso comune e leggibile da dispositivo automatico.
   • Opposizione al marketing: annullare l’iscrizione alle comunicazioni promozionali in qualsiasi momento seguendo le istruzioni di disiscrizione nelle email o modificando le preferenze nella sezione impostazioni del Sito.
   • Revoca del consenso: quando il trattamento si basa sul tuo consenso, puoi revocarlo in qualsiasi momento senza pregiudicare la liceità del trattamento precedente.
     

   Tieni presente che, anche se rinunci alle comunicazioni di marketing, potremmo comunque inviarti comunicazioni amministrative (ad es. aggiornamenti a questa Informativa o notifiche di servizio).
   Per esercitare questi diritti, contattaci a contact@thunderbit.com. Risponderemo entro 30 giorni.
   
   

2. Diritti aggiuntivi per residenti in SEE, UK e Svizzera (GDPR)
   Se ti trovi nello Spazio Economico Europeo, nel Regno Unito o in Svizzera, hai inoltre i seguenti diritti ai sensi del GDPR e normative equivalenti:
   

   • Diritto di limitazione del trattamento: richiedere la limitazione del trattamento dei tuoi dati personali in determinate circostanze.
   • Diritto di opposizione: opporti al trattamento dei tuoi dati personali quando la base giuridica è il legittimo interesse.
   • Diritto di reclamo: presentare un reclamo all’autorità di controllo competente in materia di protezione dei dati se ritieni che i tuoi diritti siano stati violati.
     

   Base giuridica del trattamento: trattiamo i tuoi dati personali in base alle seguenti basi giuridiche:
   

   • Esecuzione del contratto: trattamento necessario per fornirti il Servizio richiesto (ad es. gestione dell’account, estrazione dati, esportazione dati).
   • Legittimo interesse: trattamento necessario per i nostri legittimi interessi aziendali, come migliorare il Servizio, garantire la sicurezza e prevenire frodi, purché tali interessi non prevalgano sui tuoi diritti.
   • Consenso: trattamento basato sul tuo consenso esplicito, ad esempio per l’invio di comunicazioni di marketing. Puoi revocare il consenso in qualsiasi momento.
   • Obbligo legale: trattamento necessario per rispettare leggi e regolamenti applicabili.
     
     

3. Diritti aggiuntivi per residenti in California (CCPA/CPRA)
   Se risiedi in California, hai i seguenti diritti ai sensi del California Consumer Privacy Act (CCPA) e del California Privacy Rights Act (CPRA):
   

   • Diritto di sapere: richiedere la divulgazione delle categorie e dei singoli elementi di informazioni personali raccolte, delle fonti da cui provengono, delle finalità aziendali o commerciali della raccolta e delle categorie di terze parti con cui le condividiamo.
   • Diritto di cancellazione: richiedere l’eliminazione delle tue informazioni personali, con alcune eccezioni.
   • Diritto di rettifica: richiedere la correzione di informazioni personali inesatte.
   • Diritto di opt-out da vendita o condivisione: non vendiamo le tue informazioni personali. Non condividiamo le tue informazioni personali per finalità di pubblicità comportamentale cross-context.
   • Diritto alla non discriminazione: non ti discrimineremo per l’esercizio dei tuoi diritti CCPA/CPRA.
     

   Categorie di informazioni personali raccolte: nei 12 mesi precedenti, abbiamo raccolto le seguenti categorie di informazioni personali:
   

   • Identificatori: nome, indirizzo email, indirizzo IP, nome utente dell’account.
   • Informazioni commerciali: cronologia acquisti, registrazioni di pagamento.
   • Attività Internet o di rete: cronologia di navigazione sul nostro Sito, interazioni con il Servizio, pagine visitate.
   • Dati di geolocalizzazione: posizione approssimativa derivata dall’indirizzo IP.
   • Informazioni professionali: ruolo lavorativo, nome dell’azienda (se forniti).
     

   Per inviare una richiesta, contattaci a contact@thunderbit.com. Verificheremo la tua identità prima di evadere la richiesta e risponderemo entro 45 giorni.
   

XI. PRIVACY DEI MINORI
Il nostro Sito e il nostro Servizio non sono destinati a persone di età inferiore a 16 anni. Non raccogliamo né sollecitiamo consapevolmente informazioni personali da minori di 16 anni. Se dovessimo scoprire di aver raccolto informazioni personali da un minore di 16 anni senza il consenso appropriato, le elimineremo tempestivamente. Se ritieni che abbiamo raccolto tali informazioni, contattaci a contact@thunderbit.com.

XII. CONFORMITÀ AL CHROME WEB STORE
L’uso da parte di Thunderbit delle informazioni ricevute dalle API di Google rispetterà la Chrome Web Store User Data Policy, inclusi i requisiti di Limited Use.
In conformità a tali requisiti:

• Limitiamo l’uso dei dati alla fornitura e al miglioramento del Servizio come descritto nella presente Informativa.
• Non trasferiamo, utilizziamo né vendiamo i dati degli utenti per la pubblicazione di annunci, inclusi retargeting, pubblicità personalizzata o basata sugli interessi.
• Non trasferiamo, utilizziamo né vendiamo i dati degli utenti a data broker o rivenditori di informazioni.
• Non trasferiamo, utilizziamo né vendiamo i dati degli utenti per finalità non correlate alla funzionalità principale dell’Estensione, ossia l’estrazione di dati web tramite AI e l’auto-compilazione dei moduli.
• L’accesso umano ai dati degli utenti è limitato a finalità direttamente connesse all’erogazione del Servizio, a indagini di sicurezza, alla conformità legale o a casi in cui i dati siano aggregati e anonimizzati per operazioni interne.
  
  

XIII. LINK AD ALTRI SITI WEB
Il nostro Sito e il nostro Servizio possono contenere link a siti web o applicazioni di terze parti. Non siamo responsabili delle pratiche sulla privacy o dei contenuti di tali terze parti. La presente Informativa si applica esclusivamente alle informazioni raccolte da noi tramite Sito, Estensione e Servizio. Ti invitiamo a consultare le informative sulla privacy dei siti di terze parti che visiti.

XIV. MODIFICHE ALLA PRESENTE INFORMATIVA
Ci riserviamo il diritto di aggiornare la presente Informativa in qualsiasi momento. In caso di modifiche sostanziali, ti informeremo via email o pubblicando un avviso ben visibile sul Sito almeno 30 giorni prima dell’entrata in vigore delle modifiche. Le modifiche non sostanziali avranno effetto immediato al momento della pubblicazione.
Ti consigliamo di consultare periodicamente questa Informativa per restare aggiornato su come proteggiamo le tue informazioni. L’uso continuato del Servizio dopo eventuali modifiche costituisce accettazione dei termini aggiornati.

XV. CONTATTACI
Per domande, dubbi o richieste relative alla presente Informativa o alle nostre pratiche in materia di privacy, puoi contattarci a:
Email: contact@thunderbit.com
Sito web: https://thunderbit.com
Per richieste relative al GDPR, puoi anche scriverci all’indirizzo email sopra indicato con oggetto "Richiesta GDPR".
Grazie per la fiducia accordata a Thunderbit nella gestione delle tue informazioni.