Personvernerklæring

Ikrafttredelsesdato: 26. februar 2025
Sist oppdatert: 26. februar 2025
Thunderbit, Inc. ("Selskapet") tar personvernet til brukerne våre på alvor. Denne personvernerklæringen ("Personvernerklæringen") forklarer hvordan vi samler inn, bruker, deler og beskytter informasjonen du gir oss, slik at du kan ta informerte valg når du bruker tjenesten vår.
I denne Personvernerklæringen gjelder følgende definisjoner:

• "Nettsted" betyr Selskapets nettsted, tilgjengelig på https://thunderbit.com.
  
• "Utvidelse" betyr Thunderbit Chrome-utvidelsen som er tilgjengelig i Chrome Web Store.
  
• "Tjeneste" betyr Selskapets tjenester som brukes via Nettstedet og/eller Utvidelsen, som lar brukere hente ut data fra nettsteder ved hjelp av AI, eksportere data til tredjepartsplattformer, automatisk fylle ut nettskjemaer og kjøre tilhørende arbeidsflyter.
  
• "Uthentede data" betyr dataene du henter ut fra tredjepartsnettsteder ved hjelp av Tjenesten vår.
  
• "AI-tjenesteleverandører" betyr tredjepartsleverandører av kunstig intelligens som vi bruker til å behandle data på dine vegne, for tiden Google (Gemini).
  
• "vi", "oss" og "vår/vårt" viser til Selskapet.
  
• "du" viser til deg som bruker av Nettstedet, Utvidelsen eller Tjenesten.
  

Ved å besøke Nettstedet vårt, installere Utvidelsen eller bruke Tjenesten, godtar du denne Personvernerklæringen og våre Bruksvilkår (https://thunderbit.com/terms), og du samtykker til innsamling, lagring, bruk og utlevering av informasjonen din slik det er beskrevet her.
I. INFORMASJONEN VI SAMLER INN
Vi samler inn følgende typer informasjon:

1. Informasjon du gir oss direkte
   Når du oppretter en konto, oppgir du e-postadresse, brukernavn og passord. Du kan også velge å oppgi mer informasjon, som navn, stilling/rolle, firmanavn og foretrukket tidssone.
   Når du kontakter support eller kommuniserer med oss, samler vi inn innholdet i meldingene dine, e-postadressen din og eventuelle vedlegg du sender.
   
   

2. Informasjon som samles inn automatisk
   Når du besøker Nettstedet eller bruker Tjenesten, samler vi automatisk inn enkelte opplysninger, blant annet:
   

   • IP-adresse og omtrentlig geografisk plassering
   • Nettlesertype, versjon og operativsystem
   • Enhetstype og unike enhetsidentifikatorer
   • Henvisnings- og utgangs-URL-er
   • Sider du besøker, funksjoner du bruker og handlinger du utfører (f.eks. klikk, tidsbruk)
   • Dato og tidspunkt for tilgang
   • Språkpreferanser
     
     

3. Informasjon som samles inn via Chrome-utvidelsen
   Når du bruker Utvidelsen til å hente ut data fra en nettside, samles og behandles følgende:
   

   • Innhold på nettsiden: HTML-innholdet på nettsiden du velger å hente data fra, sendes til serverne våre for behandling av våre AI-tjenesteleverandører. Innholdet brukes kun for å gjennomføre uthentingen du ber om, og lagres ikke etter at behandlingen er fullført.
   • Side-URL-er: URL-ene til sider du henter data fra kan loggføres for funksjonalitet, feilsøking og bruksanalyse.
   • Uthentede data: Strukturerte data som kommer ut av AI-uthentingen lagres i kontoen din slik at du kan få tilgang til, eksportere eller administrere dem.
   • Data for automatisk utfylling av skjema: Når du bruker autofyll-funksjonen, lagres skjemafeltdata lokalt i Utvidelsen på enheten din. Disse dataene sendes ikke til serverne våre.
     
     

4. Informasjon fra tredjepartskilder
   Hvis du logger inn med Google OAuth, mottar vi navn, e-postadresse og profilbilde fra Google. Hvis du kobler til tredjepartsintegrasjoner (som Google Sheets, Airtable eller Notion), mottar vi autentiseringstokener som er nødvendige for å eksportere data på dine vegne.
   
   

5. Betalingsinformasjon
   Vi bruker Stripe som betalingsleverandør. Når du gjennomfører et kjøp, samles betalingsinformasjonen din (som kortnummer) inn og behandles direkte av Stripe. Vi lagrer ikke fullstendige kortopplysninger på serverne våre. Vi kan motta begrenset informasjon fra Stripe, som de fire siste sifrene på kortet, korttype og fakturaadresse, for regnskapsføring og support. Se Stripes personvernerklæring for mer informasjon: https://stripe.com/privacy.
   

II. INFORMASJONSKAPSLER (COOKIES) OG SPORINGSTEKNOLOGI
Vi bruker informasjonskapsler og lignende sporingsteknologi for å samle inn informasjon og forbedre Tjenesten.

1. Typer informasjonskapsler vi bruker
   

   • Nødvendige informasjonskapsler: Kreves for grunnleggende funksjonalitet på Nettstedet og i Tjenesten, som innlogging og økthåndtering.
   • Analyse-informasjonskapsler: Hjelper oss å forstå hvordan brukere samhandler med Nettstedet og Tjenesten. Vi bruker Google Analytics og Amplitude til å samle inn bruksdata som besøkte sider, brukte funksjoner og varighet på økter.
   • Funksjonelle informasjonskapsler: Husker preferansene dine (f.eks. språk og tidssone) for å gi en mer tilpasset opplevelse.
     

   Vi bruker både vedvarende informasjonskapsler (som blir liggende på enheten til de slettes) og øktbaserte informasjonskapsler (som utløper når du lukker nettleseren).
   
   

2. Tredjepartsanalyse
   Vi bruker følgende analysetjenester fra tredjepart:
   

   • Google Analytics: Samler inn informasjon om hvordan du bruker Nettstedet. Les mer på https://policies.google.com/privacy og reserver deg på https://tools.google.com/dlpage/gaoptout.
   • Amplitude: Samler inn produkt- og bruksanalyse for å hjelpe oss å forbedre Tjenesten. Les mer på https://amplitude.com/privacy.
     
     

3. Administrere informasjonskapsler
   Du kan styre og administrere informasjonskapsler via innstillingene i nettleseren din. Vær oppmerksom på at deaktivering av enkelte informasjonskapsler kan påvirke funksjonaliteten på Nettstedet og i Tjenesten.
   
   

4. Do Not Track
   Nettstedet vårt svarer for øyeblikket ikke på "Do Not Track" (DNT)-signaler fra nettleseren. Du kan likevel administrere sporingspreferanser via nettleserens cookie-innstillinger eller ved å bruke reservasjonsmulighetene beskrevet over.
   

III. HVORDAN VI BRUKER INFORMASJONEN DIN
Vi bruker informasjonen din til følgende formål:

• Levere og drifte Tjenesten: Behandle forespørsler om datauthenting, levere Uthentede data, muliggjøre autofyll av skjema og legge til rette for eksport til tredjepartsplattformer.
• AI-basert datauthenting: Sende innhold fra nettsider til våre AI-tjenesteleverandører (Google Gemini) for å hente ut strukturerte data slik du ber om.
• Kontoadministrasjon: Opprette og administrere kontoen din, verifisere identiteten din og håndtere betalinger.
• Kommunikasjon: Svare på henvendelser, gi teknisk støtte, sende tjenesterelevante varsler og (med samtykke) sende markedsføringskommunikasjon.
• Forbedre og videreutvikle Tjenesten: Analysere bruksmønstre, feilsøke tekniske problemer og utvikle nye funksjoner.
• Sikkerhet og forebygging av svindel: Oppdage, forhindre og håndtere svindel, uautorisert tilgang og annen skadelig aktivitet.
• Etterlevelse av lovkrav: Overholde gjeldende lover, forskrifter, rettslige prosesser eller bindende offentlige pålegg.
  
  

IV. AI OG AUTOMATISERT DATABEHANDLING

1. AI-tjenesteleverandører
   Tjenesten vår bruker kunstig intelligens for å hente ut strukturerte data fra nettsider. Når du starter en uthenting, sendes HTML-innholdet fra mål-nettsiden fra serverne våre til Google (Gemini) for behandling. Google behandler dataene kun for å generere resultatene du ber om.
   
   

2. Data som sendes til AI-leverandører
   Data som sendes til våre AI-tjenesteleverandører kan omfatte:
   

   • HTML-innholdet på nettsiden du henter data fra
   • Instruksjonene dine for uthenting eller spørringsparametere
   • Kontekstinformasjon som er nødvendig for å gjennomføre uthentingen
     

   Vi sender ikke kontoinnloggingsopplysninger, betalingsinformasjon eller annen personidentifiserbar informasjon til våre AI-tjenesteleverandører for formålet datauthenting.
   
   

3. Hvordan AI-leverandører håndterer data
   Avtalene våre med AI-tjenesteleverandører krever at de behandler dataene dine kun etter våre instrukser og ikke bruker dataene til egne formål, inkludert trening av AI-modeller. For mer informasjon om hvordan Google håndterer data, se Googles personvernerklæring: https://policies.google.com/privacy.
   
   

4. Ingen AI-trening på dine data
   Vi bruker ikke dataene dine (inkludert Uthentede data, nettsideinnhold eller API-kall) til å utvikle, forbedre eller trene generativ AI eller maskinlæringsmodeller. Dataene behandles kun for å levere Tjenesten til deg.
   
   

5. Automatiserte avgjørelser
   Tjenesten bruker automatisert behandling (AI) for å hente ut og strukturere data fra nettsider basert på instruksjonene dine. Denne automatiserte behandlingen tar ikke avgjørelser som har rettslige eller tilsvarende vesentlige konsekvenser for deg. Du har alltid full kontroll over hvilke data som hentes ut, hvordan de brukes og hvor de eksporteres.
   

V. HVORDAN VI DELER INFORMASJONEN DIN
Vi selger, bytter eller leier ikke ut personopplysningene dine til tredjeparter for deres markedsføringsformål. Vi kan dele informasjonen din med følgende mottakerkategorier:

• AI-tjenesteleverandører: Google (Gemini) mottar nettsideinnhold for å utføre AI-basert datauthenting, som beskrevet i avsnitt IV.
• Leverandører av skyinfrastruktur: Vi bruker skytjenester for å lagre og behandle data på en sikker måte.
• Analyseleverandører: Google Analytics og Amplitude mottar bruksdata for å hjelpe oss å analysere og forbedre Tjenesten.
• Betalingsleverandør: Stripe behandler betalingstransaksjonene dine. Vi deler kun informasjonen som er nødvendig for å gjennomføre kjøpene dine.
• Tredjepartsintegrasjoner (etter ditt valg): Når du velger å eksportere Uthentede data til Google Sheets, Airtable, Notion eller andre plattformer, overfører vi data til disse plattformene på dine vegne og etter dine instrukser.
• Juridisk og etterlevelse: Vi kan utlevere informasjon hvis vi i god tro mener det er nødvendig for å overholde gjeldende lov eller bindende offentlige pålegg, håndheve Bruksvilkårene våre, håndtere svindel- eller sikkerhetshendelser, eller beskytte rettigheter, eiendom eller sikkerhet for brukere eller allmennheten.
• Virksomhetsoverdragelser: Ved fusjon, oppkjøp, omorganisering, konkurs eller salg av eiendeler kan informasjonen din overføres som del av transaksjonen. Vi vil varsle deg om slike endringer og hvilke valg du eventuelt har knyttet til informasjonen din.
  
  

VI. TREDJEPARTSINTEGRASJONER
Tjenesten lar deg eksportere Uthentede data til tredjepartsplattformer, inkludert (men ikke begrenset til):

• Google Sheets: Uthentede data eksporteres til Google Sheets-kontoen din via Google Sheets API.
• Airtable: Uthentede data eksporteres til Airtable-kontoen din via Airtable API.
• Notion: Uthentede data eksporteres til Notion-arbeidsområdet ditt via Notion API.
  

Disse eksportene startes av deg og skjer kun etter ditt initiativ. Når dataene dine er overført til en tredjepartsplattform, reguleres de av plattformens personvernerklæring og vilkår. Vi anbefaler at du leser personvernerklæringene til tredjepartsplattformer du bruker.
Vi får tilgang til disse plattformene ved hjelp av autentiseringstokener du godkjenner via OAuth eller API-nøkler. Vi bruker disse tokenene kun for å gjennomføre dataeksporten du ber om, og vi bruker ikke tilgangen til andre formål.

VII. INTERNASJONALE DATAOVERFØRINGER
Serverne og driften vår er lokalisert i USA. Hvis du bruker Tjenesten fra utenfor USA, må du være klar over at informasjonen din kan overføres til, lagres og behandles i USA, der personvernlovgivningen kan avvike fra lovene i landet ditt.
Hvis du befinner deg i EØS, Storbritannia (UK) eller Sveits, benytter vi egnede rettslige mekanismer for overføring av data, inkludert Standard Contractual Clauses (SCC) godkjent av EU-kommisjonen. Du kan be om en kopi av relevante overføringsmekanismer ved å kontakte oss på contact@thunderbit.com.

VIII. LAGRINGSTID (DATA RETENTION)
Vi lagrer informasjonen din i følgende tidsrom:

• Kontodata (e-post, navn, profilinformasjon): Lagres så lenge kontoen din er aktiv og i en rimelig periode etterpå for å oppfylle juridiske forpliktelser og håndtere tvister.
• Uthentede data: Lagres i kontoen din til du sletter dem eller til kontoen din avsluttes.
• Nettsideinnhold sendt til AI-behandling: Lagres ikke etter at uthentingen er fullført. HTML-innholdet forkastes når AI-resultatene er generert.
• Bruks- og analysedata: Lagres i aggregert eller anonymisert form i opptil 24 måneder.
• Betalingsoppføringer: Lagres så lenge det kreves av gjeldende skatte- og regnskapsregler.
  

Når lagringsperioden utløper, eller når du ber om sletting, sletter eller anonymiserer vi dataene dine på en sikker måte, med mindre vi er lovpålagt eller har lov til å beholde dem.

IX. DATASIKKERHET
Vi bruker sikkerhetstiltak i tråd med bransjestandard for å beskytte informasjonen din, blant annet:

• Kryptering under overføring: All data som sendes mellom nettleseren din, serverne våre og tredjepartstjenester krypteres med TLS 1.2 eller høyere.
• Kryptering ved lagring: Data som lagres på serverne våre krypteres med AES-256.
• Tilgangskontroll: Tilgang til brukerdata er begrenset til autorisert personell etter behov (need-to-know).
• Sikkerhet i Utvidelsen: Chrome-utvidelsen kommuniserer med serverne våre utelukkende over HTTPS. Autofyll-data lagres lokalt i Utvidelsen og sendes ikke til serverne våre.
• Infrastruktursikkerhet: Vi bruker anerkjente leverandører av skyinfrastruktur som opprettholder sikkerhetssertifiseringer i tråd med bransjestandard.
  

Ingen metode for overføring over Internett eller elektronisk lagring er 100 % sikker. Selv om vi jobber for å beskytte informasjonen din, kan vi ikke garantere absolutt sikkerhet. Hvis du oppdager uautorisert tilgang til kontoen din, kontakt oss umiddelbart på contact@thunderbit.com.

X. DINE PERSONVERNRETTIGHETER

1. Rettigheter for alle brukere
   Uavhengig av hvor du befinner deg, har du følgende rettigheter:
   

   • Innsyn: Be om en kopi av personopplysningene vi har om deg.
   • Rettelse: Be om at vi retter uriktige eller ufullstendige personopplysninger.
   • Sletting: Be om at vi sletter personopplysningene dine, med forbehold om enkelte lovbestemte unntak.
   • Dataportabilitet: Be om å få dataene dine i et strukturert, alminnelig brukt og maskinlesbart format.
   • Reservere deg mot markedsføring: Melde deg av markedsføringskommunikasjon når som helst ved å følge avmeldingslenken i e-postene våre eller justere preferansene dine i innstillingene på Nettstedet.
   • Trekke tilbake samtykke: Der behandlingen bygger på samtykke, kan du trekke samtykket tilbake når som helst uten at det påvirker lovligheten av tidligere behandling.
     

   Merk at selv om du reserverer deg mot markedsføring, kan vi fortsatt sende administrative meldinger (f.eks. oppdateringer av denne Personvernerklæringen eller tjenestevarsler).
   For å utøve disse rettighetene, kontakt oss på contact@thunderbit.com. Vi svarer innen 30 dager.
   
   

2. Ekstra rettigheter for innbyggere i EØS, Storbritannia og Sveits (GDPR)
   Hvis du befinner deg i EØS, Storbritannia eller Sveits, har du i tillegg følgende rettigheter etter personvernforordningen (GDPR) og tilsvarende regelverk:
   

   • Rett til begrensning av behandling: Be om at vi begrenser behandlingen av personopplysningene dine i visse situasjoner.
   • Rett til å protestere: Protestere mot behandling der vi baserer oss på berettiget interesse som behandlingsgrunnlag.
   • Rett til å klage: Du kan klage til din lokale tilsynsmyndighet for personvern hvis du mener rettighetene dine er krenket.
     

   Behandlingsgrunnlag: Vi behandler personopplysningene dine på følgende grunnlag:
   

   • Oppfyllelse av avtale: Behandling som er nødvendig for å levere Tjenesten du ber om (f.eks. kontoadministrasjon, datauthenting, dataeksport).
   • Berettigede interesser: Behandling som er nødvendig for våre legitime forretningsinteresser, som å forbedre Tjenesten, ivareta sikkerhet og forebygge svindel, når disse interessene ikke overstyres av dine rettigheter.
   • Samtykke: Behandling basert på ditt uttrykkelige samtykke, som utsendelse av markedsføringskommunikasjon. Du kan trekke samtykket tilbake når som helst.
   • Rettslig forpliktelse: Behandling som er nødvendig for å overholde gjeldende lover og regler.
     
     

3. Ekstra rettigheter for innbyggere i California (CCPA/CPRA)
   Hvis du er bosatt i California, har du følgende rettigheter etter California Consumer Privacy Act (CCPA) og California Privacy Rights Act (CPRA):
   

   • Rett til å få vite: Be om at vi opplyser hvilke kategorier og konkrete deler av personopplysninger vi har samlet inn om deg, kildene de kommer fra, forretnings- eller kommersielle formål med innsamlingen, og kategorier av tredjeparter vi deler dem med.
   • Rett til sletting: Be om at vi sletter personopplysningene dine, med forbehold om enkelte unntak.
   • Rett til retting: Be om at vi retter uriktige personopplysninger.
   • Rett til å reservere deg mot salg eller deling: Vi selger ikke personopplysningene dine. Vi deler heller ikke personopplysningene dine for formål knyttet til kryss-kontekst atferdsbasert annonsering.
   • Rett til ikke-diskriminering: Vi vil ikke forskjellsbehandle deg fordi du utøver rettighetene dine etter CCPA/CPRA.
     

   Kategorier av personopplysninger som samles inn: I løpet av de siste 12 månedene har vi samlet inn følgende kategorier personopplysninger:
   

   • Identifikatorer: Navn, e-postadresse, IP-adresse, kontobrukernavn.
   • Kommersiell informasjon: Kjøpshistorikk, betalingsoppføringer.
   • Internett- eller nettverksaktivitet: Nettleserhistorikk på Nettstedet, interaksjon med Tjenesten, besøkte sider.
   • Geolokasjonsdata: Omtrentlig plassering utledet fra IP-adresse.
   • Profesjonell informasjon: Stilling/rolle, firmanavn (hvis oppgitt).
     

   For å sende inn en forespørsel, kontakt oss på contact@thunderbit.com. Vi vil verifisere identiteten din før vi behandler forespørselen, og vi svarer innen 45 dager.
   

XI. BARNS PERSONVERN
Nettstedet og Tjenesten er ikke ment for personer under 16 år. Vi samler ikke bevisst inn eller etterspør personopplysninger fra noen under 16. Hvis vi oppdager at vi har samlet inn personopplysninger fra et barn under 16 uten nødvendig samtykke, sletter vi dem umiddelbart. Hvis du mener vi har samlet inn slik informasjon, kontakt oss på contact@thunderbit.com.

XII. ETTERLEVELSE AV CHROME WEB STORE
Thunderbits bruk av informasjon mottatt fra Google API-er følger Chrome Web Store User Data Policy, inkludert kravene til Limited Use.
I tråd med disse kravene:

• Vi begrenser bruken av data til å levere og forbedre Tjenesten slik det er beskrevet i denne Personvernerklæringen.
• Vi overfører, bruker eller selger ikke brukerdata for å vise annonser, inkludert retargeting, personaliserte annonser eller interessebasert annonsering.
• Vi overfører, bruker eller selger ikke brukerdata til datameglere eller videreforhandlere av informasjon.
• Vi overfører, bruker eller selger ikke brukerdata til formål som ikke er knyttet til Utvidelsens kjernefunksjonalitet: AI-basert uthenting av webdata og automatisk utfylling av skjema.
• Menneskelig tilgang til brukerdata begrenses til formål som er direkte knyttet til levering av Tjenesten, sikkerhetsundersøkelser, etterlevelse av lov, eller når data er aggregert og anonymisert for interne operasjoner.
  
  

XIII. LENKER TIL ANDRE NETTSTEDER
Nettstedet og Tjenesten kan inneholde lenker til tredjepartsnettsteder eller apper. Vi er ikke ansvarlige for personvernpraksis eller innhold hos disse tredjepartene. Denne Personvernerklæringen gjelder kun informasjon vi samler inn via Nettstedet, Utvidelsen og Tjenesten. Vi anbefaler at du leser personvernerklæringene til tredjepartsnettsteder du besøker.

XIV. ENDRINGER I DENNE PERSONVERNERKLÆRINGEN
Vi forbeholder oss retten til å oppdatere denne Personvernerklæringen når som helst. Ved vesentlige endringer vil vi varsle deg via e-post eller ved å publisere et tydelig varsel på Nettstedet minst 30 dager før endringene trer i kraft. Mindre endringer trer i kraft umiddelbart ved publisering.
Vi anbefaler at du jevnlig gjennomgår Personvernerklæringen for å holde deg oppdatert på hvordan vi beskytter informasjonen din. Fortsatt bruk av Tjenesten etter endringer innebærer at du aksepterer de oppdaterte vilkårene.

XV. KONTAKT OSS
Hvis du har spørsmål, bekymringer eller forespørsler knyttet til denne Personvernerklæringen eller vår personvernpraksis, kan du kontakte oss her:
E-post: contact@thunderbit.com
Nettsted: https://thunderbit.com
For henvendelser relatert til GDPR kan du også kontakte oss på e-postadressen over med emnefeltet "GDPR-forespørsel".
Takk for at du viser Thunderbit tillit med informasjonen din.