Privacybeleid

Ingangsdatum: 26 februari 2025
Laatst bijgewerkt: 26 februari 2025
Thunderbit, Inc. (de "Vennootschap") hecht veel waarde aan de bescherming van de privacy van haar gebruikers. Dit privacybeleid (het "Privacybeleid") legt uit hoe wij de informatie die u aan ons verstrekt verzamelen, gebruiken, delen en beveiligen, zodat u weloverwogen keuzes kunt maken bij het gebruik van onze Dienst.
Voor de toepassing van dit Privacybeleid gelden de volgende definities:

• "Site" verwijst naar de website van de Vennootschap, bereikbaar via https://thunderbit.com.
  
• "Extensie" verwijst naar de Thunderbit Chrome-browserextensie die beschikbaar is in de Chrome Web Store.
  
• "Dienst" verwijst naar de diensten van de Vennootschap die via de Site en/of de Extensie toegankelijk zijn, waarmee gebruikers met behulp van AI gegevens van websites kunnen extraheren, gegevens kunnen exporteren naar platforms van derden, webformulieren automatisch kunnen invullen en bijbehorende workflows kunnen uitvoeren.
  
• "Geëxtraheerde gegevens" verwijst naar de data die u via onze Dienst uit websites van derden haalt.
  
• "AI-dienstverleners" verwijst naar externe aanbieders van kunstmatige intelligentie die wij inzetten om namens u data te verwerken; momenteel Google (Gemini).
  
• De termen "wij", "ons" en "onze" verwijzen naar de Vennootschap.
  
• "U" verwijst naar u als gebruiker van onze Site, Extensie of Dienst.
  

Door onze Site te bezoeken, onze Extensie te installeren of onze Dienst te gebruiken, gaat u akkoord met dit Privacybeleid en onze Gebruiksvoorwaarden (https://thunderbit.com/terms) en geeft u toestemming voor het verzamelen, opslaan, gebruiken en delen van uw informatie zoals in dit Privacybeleid beschreven.
I. INFORMATIE DIE WIJ VERZAMELEN
Wij verzamelen de volgende categorieën informatie:

1. Informatie die u rechtstreeks verstrekt
   Wanneer u een account aanmaakt, verstrekt u ons uw e-mailadres, gebruikersnaam en wachtwoord. U kunt daarnaast extra gegevens opgeven, zoals uw naam, functie, bedrijfsnaam en gewenste tijdzone.
   Wanneer u contact opneemt met onze support of op andere wijze met ons communiceert, verzamelen wij de inhoud van uw berichten, uw e-mailadres en eventuele bijlagen die u meestuurt.
   
   

2. Automatisch verzamelde informatie
   Wanneer u onze Site bezoekt of onze Dienst gebruikt, verzamelen wij automatisch bepaalde gegevens, waaronder:
   

   • IP-adres en een globale/benaderde geografische locatie
   • Browsertype, -versie en besturingssysteem
   • Apparaattype en unieke apparaat-ID’s
   • Verwijzende URL’s en exit-URL’s
   • Bezochte pagina’s, gebruikte functies en uitgevoerde acties (bijv. klikken, bestede tijd)
   • Datum en tijd van toegang
   • Taalvoorkeuren
     
     

3. Informatie verzameld via de Chrome-extensie
   Wanneer u de Extensie gebruikt om data uit een webpagina te halen, worden de volgende gegevens verzameld en verwerkt:
   

   • Webpagina-inhoud: De HTML-inhoud van de webpagina waarvan u data wilt extraheren, wordt naar onze servers gestuurd om door onze AI-dienstverleners te worden verwerkt. Deze inhoud wordt uitsluitend gebruikt om de door u gevraagde extractie uit te voeren en wordt niet bewaard nadat de verwerking is afgerond.
   • Pagina-URL’s: De URL’s van pagina’s waaruit u data extraheert, kunnen worden gelogd voor functionaliteit, probleemoplossing en gebruiksanalyses.
   • Geëxtraheerde gegevens: De gestructureerde data die uit de AI-extractie voortkomt, wordt in uw account opgeslagen zodat u deze kunt bekijken, exporteren of beheren.
   • Gegevens voor automatisch invullen van formulieren: Wanneer u de auto-invulfunctie gebruikt, worden formuliergegevens lokaal in de Extensie op uw apparaat opgeslagen. Deze gegevens worden niet naar onze servers verzonden.
     
     

4. Informatie uit bronnen van derden
   Als u inlogt via Google OAuth, ontvangen wij van Google uw naam, e-mailadres en profielfoto. Als u integraties met derden koppelt (zoals Google Sheets, Airtable of Notion), ontvangen wij de authenticatietokens die nodig zijn om namens u data te exporteren.
   
   

5. Betalingsinformatie
   Wij gebruiken Stripe als betalingsverwerker. Wanneer u een aankoop doet, worden uw betaalgegevens (zoals uw creditcardnummer) rechtstreeks door Stripe verzameld en verwerkt. Wij slaan uw volledige kaartgegevens niet op onze servers op. We kunnen beperkte informatie van Stripe ontvangen, zoals de laatste vier cijfers van uw kaart, het kaarttype en het factuuradres, voor administratie en ondersteuning. Meer informatie vindt u in het privacybeleid van Stripe: https://stripe.com/privacy.
   

II. COOKIES EN TRACKINGTECHNOLOGIEËN
Wij gebruiken cookies en vergelijkbare trackingtechnologieën om informatie te verzamelen en onze Dienst te verbeteren.

1. Soorten cookies die wij gebruiken
   

   • Essentiële cookies: Nodig voor de basiswerking van onze Site en Dienst, zoals authenticatie en sessiebeheer.
   • Analytics-cookies: Helpen ons te begrijpen hoe gebruikers met onze Site en Dienst omgaan. We gebruiken Google Analytics en Amplitude om gebruiksgegevens te verzamelen, zoals bezochte pagina’s, gebruikte functies en sessieduur.
   • Functionele cookies: Onthouden uw voorkeuren (bijv. taal, tijdzone) om een meer gepersonaliseerde ervaring te bieden.
     

   We gebruiken zowel permanente cookies (die op uw apparaat blijven staan totdat u ze verwijdert) als sessiecookies (die verlopen wanneer u uw browser sluit).
   
   

2. Analytics van derden
   Wij maken gebruik van de volgende analysetools van derden:
   

   • Google Analytics: Verzamelt informatie over hoe u onze Site gebruikt. Meer informatie: https://policies.google.com/privacy en afmelden: https://tools.google.com/dlpage/gaoptout.
   • Amplitude: Verzamelt product- en gebruiksanalyses om ons te helpen de Dienst te verbeteren. Meer informatie: https://amplitude.com/privacy.
     
     

3. Cookies beheren
   U kunt cookies beheren via de instellingen van uw browser. Houd er rekening mee dat het uitschakelen van bepaalde cookies de werking van onze Site en Dienst kan beïnvloeden.
   
   

4. Do Not Track
   Onze Site reageert momenteel niet op "Do Not Track" (DNT)-signalen van browsers. U kunt uw trackingvoorkeuren wel beheren via de cookie-instellingen van uw browser of via de hierboven genoemde opt-outmogelijkheden.
   

III. HOE WIJ UW INFORMATIE GEBRUIKEN
Wij gebruiken uw informatie voor de volgende doeleinden:

• De Dienst leveren en laten functioneren: Uw extractieverzoeken verwerken, Geëxtraheerde gegevens leveren, auto-invullen van formulieren mogelijk maken en exports naar platforms van derden faciliteren.
• AI-gestuurde data-extractie: Webpagina-inhoud naar onze AI-dienstverleners (Google Gemini) sturen om op uw verzoek gestructureerde data te genereren.
• Accountbeheer: Uw account aanmaken en beheren, uw identiteit verifiëren en betalingen verwerken.
• Communicatie: Reageren op vragen, technische ondersteuning bieden, serviceberichten versturen en (met uw toestemming) marketingcommunicatie verzenden.
• De Dienst verbeteren en doorontwikkelen: Gebruikspatronen analyseren, technische problemen opsporen en nieuwe functies ontwikkelen.
• Beveiliging en fraudepreventie: Fraude, ongeautoriseerde toegang en andere schadelijke activiteiten detecteren, voorkomen en aanpakken.
• Wettelijke naleving: Voldoen aan toepasselijke wet- en regelgeving, juridische procedures of afdwingbare verzoeken van overheidsinstanties.
  
  

IV. AI EN GEAUTOMATISEERDE DATAVERWERKING

1. AI-dienstverleners
   Onze Dienst gebruikt kunstmatige intelligentie om gestructureerde data uit webpagina’s te halen. Wanneer u een extractie start, wordt de HTML-inhoud van de doelpagina vanaf onze servers naar Google (Gemini) verzonden voor verwerking. Google verwerkt deze data uitsluitend om de door u gevraagde resultaten te genereren.
   
   

2. Data die naar AI-aanbieders wordt verzonden
   De data die naar onze AI-dienstverleners kan worden gestuurd, omvat onder meer:
   

   • De HTML-inhoud van de webpagina waaruit u data extraheert
   • Uw extractie-instructies of queryparameters
   • Contextinformatie die nodig is om de extractie uit te voeren
     

   Wij sturen geen accountinloggegevens, betalingsinformatie of andere direct identificerende persoonsgegevens naar onze AI-dienstverleners met het doel data-extractie uit te voeren.
   
   

3. Omgang met data door AI-aanbieders
   Onze afspraken met AI-dienstverleners verplichten hen om uw data alleen volgens onze instructies te verwerken en uw data niet voor eigen doeleinden te gebruiken, waaronder het trainen van hun AI-modellen. Voor meer informatie over hoe Google met data omgaat, zie het privacybeleid van Google: https://policies.google.com/privacy.
   
   

4. Geen AI-training met uw data
   Wij gebruiken uw data (waaronder Geëxtraheerde gegevens, webpagina-inhoud of API-calls) niet om generatieve AI- of machinelearningmodellen te ontwikkelen, verbeteren of trainen. Uw data wordt uitsluitend verwerkt om u de Dienst te kunnen leveren.
   
   

5. Geautomatiseerde besluitvorming
   Onze Dienst gebruikt geautomatiseerde verwerking (AI) om data uit webpagina’s te extraheren en te structureren op basis van uw instructies. Deze verwerking neemt geen besluiten die juridische of vergelijkbaar ingrijpende gevolgen voor u hebben. U houdt altijd volledige controle over welke data wordt geëxtraheerd, hoe die wordt gebruikt en waar die naartoe wordt geëxporteerd.
   

V. HOE WIJ UW INFORMATIE DELEN
Wij verkopen, verhandelen of verhuren uw persoonsgegevens niet aan derden voor hun marketingdoeleinden. We kunnen uw informatie wel delen met de volgende categorieën ontvangers:

• AI-dienstverleners: Google (Gemini) ontvangt webpagina-inhoud om AI-gestuurde data-extractie uit te voeren, zoals beschreven in Sectie IV.
• Cloudinfrastructuurproviders: We gebruiken cloudhosting om data veilig op te slaan en te verwerken.
• Analyticsproviders: Google Analytics en Amplitude ontvangen gebruiksdata om ons te helpen de Dienst te analyseren en te verbeteren.
• Betalingsverwerker: Stripe verwerkt uw betalingen. We delen alleen de informatie die nodig is om uw aankoop af te ronden.
• Integraties met derden (op uw verzoek): Wanneer u ervoor kiest Geëxtraheerde gegevens te exporteren naar Google Sheets, Airtable, Notion of andere platforms, dragen wij die data namens u en volgens uw instructies over.
• Juridisch en compliance: We kunnen informatie openbaar maken als we te goeder trouw menen dat dit nodig is om te voldoen aan wetgeving of afdwingbare overheidsverzoeken, om onze Gebruiksvoorwaarden te handhaven, om fraude of beveiligingsproblemen aan te pakken, of om de rechten, eigendommen of veiligheid van onze gebruikers of het publiek te beschermen.
• Bedrijfsoverdrachten: Bij een fusie, overname, reorganisatie, faillissement of verkoop van activa kan uw informatie als onderdeel van die transactie worden overgedragen. We informeren u over dergelijke wijzigingen en over eventuele keuzes die u heeft met betrekking tot uw informatie.
  
  

VI. INTEGRATIES MET DERDEN
Onze Dienst maakt het mogelijk Geëxtraheerde gegevens te exporteren naar platforms van derden, waaronder (maar niet beperkt tot):

• Google Sheets: Geëxtraheerde gegevens worden via de Google Sheets API naar uw Google Sheets-account geëxporteerd.
• Airtable: Geëxtraheerde gegevens worden via de Airtable API naar uw Airtable-account geëxporteerd.
• Notion: Geëxtraheerde gegevens worden via de Notion API naar uw Notion-workspace geëxporteerd.
  

Deze exports worden door u gestart en vinden uitsluitend plaats op uw aanwijzing. Zodra uw data naar een platform van derden is overgezet, valt deze onder het privacybeleid en de servicevoorwaarden van dat platform. We raden u aan de privacyverklaringen te lezen van de platforms die u gebruikt.
Wij benaderen deze platforms via authenticatietokens die u autoriseert via OAuth of via API-sleutels. We gebruiken deze tokens uitsluitend om de door u gevraagde exporthandelingen uit te voeren en benaderen uw accounts van derden niet voor andere doeleinden.

VII. INTERNATIONALE DOORGIFTE VAN GEGEVENS
Onze servers en bedrijfsactiviteiten bevinden zich in de Verenigde Staten. Als u onze Dienst buiten de Verenigde Staten gebruikt, kan uw informatie worden overgedragen naar, opgeslagen in en verwerkt in de Verenigde Staten, waar de wetgeving inzake gegevensbescherming kan afwijken van die in uw land.
Als u zich in de Europese Economische Ruimte (EER), het Verenigd Koninkrijk (VK) of Zwitserland bevindt, gebruiken wij passende juridische mechanismen voor doorgifte, waaronder de door de Europese Commissie goedgekeurde Standard Contractual Clauses (SCC’s). U kunt een kopie van de relevante mechanismen opvragen door contact met ons op te nemen via contact@thunderbit.com.

VIII. BEWAARTERMIJNEN
Wij bewaren uw informatie gedurende de volgende perioden:

• Accountgegevens (e-mail, naam, profielinformatie): Zolang uw account actief is en daarna nog gedurende een redelijke periode om aan wettelijke verplichtingen te voldoen en geschillen op te lossen.
• Geëxtraheerde gegevens: Worden in uw account bewaard totdat u ze verwijdert of totdat uw account wordt beëindigd.
• Webpagina-inhoud die voor AI-verwerking wordt verzonden: Wordt niet bewaard nadat de extractie is afgerond. De HTML-inhoud wordt verwijderd zodra de AI-extractieresultaten zijn gegenereerd.
• Gebruiks- en analyticsdata: Worden in geaggregeerde of geanonimiseerde vorm tot maximaal 24 maanden bewaard.
• Betalingsadministratie: Wordt bewaard zoals vereist door toepasselijke fiscale en financiële rapportagewetgeving.
  

Wanneer de bewaartermijn is verstreken of wanneer u om verwijdering verzoekt, verwijderen of anonimiseren wij uw data op een veilige manier, tenzij wij wettelijk verplicht of gerechtigd zijn om deze te bewaren.

IX. GEGEVENSBEVEILIGING
Wij nemen beveiligingsmaatregelen conform gangbare industrienormen om uw informatie te beschermen, waaronder:

• Versleuteling tijdens transport: Alle data die tussen uw browser, onze servers en diensten van derden wordt verzonden, wordt versleuteld met TLS 1.2 of hoger.
• Versleuteling bij opslag: Data die op onze servers wordt opgeslagen, wordt versleuteld met AES-256.
• Toegangsbeheer: Toegang tot gebruikersdata is beperkt tot geautoriseerd personeel op basis van "need-to-know".
• Beveiliging van de Extensie: De Chrome-extensie communiceert uitsluitend via HTTPS met onze servers. Auto-invulgegevens voor formulieren worden lokaal in de Extensie opgeslagen en niet naar onze servers verzonden.
• Infrastructuurbeveiliging: We werken met gerenommeerde cloudproviders die beschikken over gangbare beveiligingscertificeringen.
  

Geen enkele methode van gegevensoverdracht via internet of elektronische opslag is 100% veilig. Hoewel wij ons inspannen om uw informatie te beschermen, kunnen wij absolute veiligheid niet garanderen. Als u vermoedt dat er ongeautoriseerde toegang tot uw account is geweest, neem dan direct contact met ons op via contact@thunderbit.com.

X. UW PRIVACYRECHTEN

1. Rechten voor alle gebruikers
   Ongeacht waar u woont, heeft u de volgende rechten:
   

   • Inzage: Een kopie opvragen van de persoonsgegevens die wij van u bewaren.
   • Rectificatie: Onjuiste of onvolledige persoonsgegevens laten corrigeren.
   • Verwijdering: Verwijdering van uw persoonsgegevens verzoeken, met inachtneming van bepaalde wettelijke uitzonderingen.
   • Dataportabiliteit: Uw data opvragen in een gestructureerd, gangbaar en machineleesbaar formaat.
   • Afmelden voor marketing: U op elk moment uitschrijven voor promotionele berichten via de afmeldlink in onze e-mails of door uw voorkeuren aan te passen in de instellingen op de Site.
   • Toestemming intrekken: Als verwerking is gebaseerd op uw toestemming, kunt u die toestemming op elk moment intrekken zonder dat dit de rechtmatigheid van eerdere verwerking aantast.
     

   Let op: ook als u zich afmeldt voor marketing, kunnen wij u nog steeds administratieve berichten sturen (bijv. updates van dit Privacybeleid of serviceberichten).
   Om een van deze rechten uit te oefenen, kunt u contact opnemen via contact@thunderbit.com. Wij reageren binnen 30 dagen op uw verzoek.
   
   

2. Aanvullende rechten voor inwoners van de EER, het VK en Zwitserland (AVG/GDPR)
   Als u zich in de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland bevindt, heeft u op grond van de Algemene Verordening Gegevensbescherming (AVG/GDPR) en vergelijkbare wetgeving aanvullende rechten, waaronder:
   

   • Recht op beperking van verwerking: In bepaalde situaties verzoeken dat wij de verwerking van uw persoonsgegevens beperken.
   • Recht van bezwaar: Bezwaar maken tegen verwerking wanneer wij ons baseren op gerechtvaardigde belangen.
   • Recht om een klacht in te dienen: Een klacht indienen bij uw lokale toezichthoudende autoriteit voor gegevensbescherming als u meent dat uw rechten zijn geschonden.
     

   Rechtsgrondslagen voor verwerking: Wij verwerken uw persoonsgegevens op basis van de volgende grondslagen:
   

   • Uitvoering van een overeenkomst: Verwerking die nodig is om u de door u gevraagde Dienst te leveren (bijv. accountbeheer, data-extractie, data-export).
   • Gerechtvaardigde belangen: Verwerking die nodig is voor onze legitieme bedrijfsbelangen, zoals het verbeteren van de Dienst, het waarborgen van beveiliging en het voorkomen van fraude, voor zover deze belangen niet zwaarder wegen dan uw rechten.
   • Toestemming: Verwerking op basis van uw uitdrukkelijke toestemming, zoals het versturen van marketingcommunicatie. U kunt uw toestemming op elk moment intrekken.
   • Wettelijke verplichting: Verwerking die nodig is om te voldoen aan toepasselijke wet- en regelgeving.
     
     

3. Aanvullende rechten voor inwoners van Californië (CCPA/CPRA)
   Als u in Californië woont, heeft u op grond van de California Consumer Privacy Act (CCPA) en de California Privacy Rights Act (CPRA) onder meer de volgende rechten:
   

   • Recht om te weten: U kunt verzoeken dat wij bekendmaken welke categorieën en specifieke persoonsgegevens wij over u hebben verzameld, uit welke bronnen die afkomstig zijn, voor welke zakelijke of commerciële doeleinden wij ze verzamelen en met welke categorieën derden wij ze delen.
   • Recht op verwijdering: U kunt verzoeken dat wij uw persoonsgegevens verwijderen, met bepaalde uitzonderingen.
   • Recht op correctie: U kunt verzoeken dat wij onjuiste persoonsgegevens corrigeren.
   • Recht om af te zien van verkoop of delen: Wij verkopen uw persoonsgegevens niet. Wij delen uw persoonsgegevens niet voor cross-context behavioral advertising.
   • Recht op non-discriminatie: Wij benadelen u niet omdat u uw CCPA/CPRA-rechten uitoefent.
     

   Categorieën verzamelde persoonsgegevens: In de afgelopen 12 maanden hebben wij de volgende categorieën persoonsgegevens verzameld:
   

   • Identificatoren: Naam, e-mailadres, IP-adres, accountgebruikersnaam.
   • Commerciële informatie: Aankoopgeschiedenis, betalingsadministratie.
   • Internet- of netwerkactiviteit: Browsegeschiedenis op onze Site, interacties met onze Dienst, bezochte pagina’s.
   • Locatiegegevens: Benaderde locatie afgeleid van het IP-adres.
   • Professionele informatie: Functie, bedrijfsnaam (indien opgegeven).
     

   Om een verzoek in te dienen, kunt u contact opnemen via contact@thunderbit.com. Wij verifiëren uw identiteit voordat wij uw verzoek afhandelen en reageren binnen 45 dagen.
   

XI. PRIVACY VAN KINDEREN
Onze Site en Dienst zijn niet bedoeld voor personen jonger dan 16 jaar. Wij verzamelen of vragen niet bewust persoonsgegevens van personen onder de 16. Als wij ontdekken dat wij zonder passende toestemming persoonsgegevens van een kind onder de 16 hebben verzameld, verwijderen wij die gegevens zo snel mogelijk. Als u denkt dat dit is gebeurd, neem dan contact met ons op via contact@thunderbit.com.

XII. NALEVING VAN CHROME WEB STORE-VOORWAARDEN
Thunderbit verwerkt informatie die via Google API’s wordt ontvangen in overeenstemming met het Chrome Web Store User Data Policy, inclusief de Limited Use-vereisten.
Conform deze vereisten:

• Wij beperken het gebruik van data tot het leveren en verbeteren van onze Dienst zoals in dit Privacybeleid beschreven.
• Wij dragen geen gebruikersdata over, gebruiken die niet en verkopen die niet voor advertentiedoeleinden, waaronder retargeting, gepersonaliseerde of op interesses gebaseerde advertenties.
• Wij dragen geen gebruikersdata over, gebruiken die niet en verkopen die niet aan databrokers of wederverkopers van informatie.
• Wij dragen geen gebruikersdata over, gebruiken die niet en verkopen die niet voor doeleinden die losstaan van de kernfunctionaliteit van de Extensie: AI-gestuurde webdata-extractie en auto-invullen van formulieren.
• Menselijke toegang tot gebruikersdata is beperkt tot doeleinden die direct verband houden met het leveren van de Dienst, beveiligingsonderzoeken, naleving van wetgeving, of wanneer data geaggregeerd en geanonimiseerd wordt gebruikt voor interne bedrijfsvoering.
  
  

XIII. LINKS NAAR ANDERE WEBSITES
Onze Site en Dienst kunnen links bevatten naar websites of applicaties van derden. Wij zijn niet verantwoordelijk voor de privacypraktijken of de inhoud van deze derden. Dit Privacybeleid is alleen van toepassing op informatie die wij verzamelen via onze Site, Extensie en Dienst. Wij raden u aan het privacybeleid te lezen van elke externe website die u bezoekt.

XIV. WIJZIGINGEN IN DIT PRIVACYBELEID
Wij kunnen dit Privacybeleid op elk moment aanpassen. Als we wezenlijke wijzigingen doorvoeren, informeren wij u per e-mail of via een duidelijk zichtbare melding op onze Site, uiterlijk 30 dagen voordat de wijzigingen ingaan. Niet-wezenlijke wijzigingen gaan in zodra ze zijn gepubliceerd.
Wij adviseren u dit Privacybeleid regelmatig te bekijken, zodat u op de hoogte blijft van hoe wij uw informatie beschermen. Als u onze Dienst blijft gebruiken nadat dit Privacybeleid is gewijzigd, betekent dit dat u de bijgewerkte voorwaarden accepteert.

XV. CONTACT
Als u vragen, zorgen of verzoeken heeft over dit Privacybeleid of onze privacypraktijken, neem dan contact met ons op via:
E-mail: contact@thunderbit.com
Website: https://thunderbit.com
Voor AVG/GDPR-gerelateerde verzoeken kunt u ons ook mailen via bovenstaand adres met als onderwerp "GDPR Request".
Bedankt dat u Thunderbit uw informatie toevertrouwt.