Note legali
Privacy
Questa traduzione italiana dell’Informativa sulla privacy è fornita per Sua comodità. Fa fede la versione originale in inglese: in caso di differenze di significato tra il testo italiano e quello inglese, prevale quello inglese.
L’uso gratuito di TrickyBird non richiede né un account né l’iscrizione, e senza account non esiste nessun profilo a cui collegare un log. Un account esiste solo se Lei acquista Premium. L’account viene creato al momento dell’acquisto, a partire dall’indirizzo email che Lei indica durante il pagamento, e contiene quell’indirizzo, lo stato e le date del Suo piano, i numeri di riferimento con cui Stripe identifica Lei e il Suo abbonamento oppure, per un pagamento in criptovalute, il nostro numero d’ordine e i numeri di fattura e di pagamento di NOWPayments, e un’impronta irreversibile di ogni link di accesso e della sessione di ogni browser con cui ha effettuato l’accesso, al posto del link o della sessione. Se paga in criptovalute senza aver effettuato l’accesso, inserisce invece l’indirizzo nella nostra pagina dei piani. Lo conserviamo insieme al Suo ordine finché il pagamento non va a buon fine, poi solo nel Suo account. Se il pagamento non va a buon fine, cancelliamo l’ordine dopo 30 giorni. Per ciascuno di questi browser, l’account registra anche il tipo di browser e di sistema operativo (per esempio Chrome su macOS) e il tipo di dispositivo (computer, telefono o tablet), così che Lei possa distinguerli nella pagina dell’account. La voce che l’account conserva per ciascun browser non contiene mai la stringa User‑Agent completa, né il Suo indirizzo IP, né la Sua posizione. Non c’è nessuna password: Lei accede con un link monouso inviato a quell’indirizzo email. Cancelliamo un account 12 mesi dopo la fine del suo ultimo piano, e Lei può eliminarlo anche prima, dalla pagina dell’account. Per far funzionare il servizio e difenderlo dagli abusi, i nostri server conservano un breve log di accesso. Il log registra una riga per ogni richiesta che il proxy gestisce per Suo conto, comprese quelle che respinge, quindi contiene il nome host di ogni sito o servizio da cui una pagina carica qualcosa, non solo l’indirizzo che ha digitato, insieme a una forma abbreviata del Suo indirizzo IP, all’orario e a qualche dato di base sulla risposta. Il log di accesso non registra le pagine specifiche che apre su quegli host, i termini di ricerca che vi digita, i contenuti che carica, i Suoi messaggi, il Suo indirizzo IP completo, né cookie o token di sessione. Queste righe vengono cancellate entro 48 ore, e non vendiamo il log di accesso né lo condividiamo con inserzionisti.
Chi siamo
TrickyBird è gestito dal team che sta dietro a trickybird.com («noi»). Per domande sulla privacy o richieste sui dati, scriva a support@trickybird.com oppure usi il modulo di contatto.
I dati dei siti nel Suo browser
Ogni sito che apre con TrickyBird riceve uno spazio riservato per i dati che salva nel Suo browser, come memoria locale, IndexedDB e cache. Così i dati salvati da un sito non si mescolano con quelli di un altro né vengono letti per caso. Serve a tenere in ordine i dati, non è una barriera di sicurezza: dato che tutti i siti passano dallo stesso indirizzo di TrickyBird, a un livello più basso il browser li tratta comunque come un sito unico, quindi una pagina deliberatamente malevola potrebbe arrivare a ciò che un altro sito ha salvato nella stessa sessione. Se condivide il browser, consideri condivisa anche la sessione. Apra i siti sensibili in una sessione a parte o in una nuova finestra anonima, e cancelli i dati di navigazione quando ha finito.
Sessioni
Ogni volta che apre un sito con TrickyBird emettiamo un token firmato di breve durata e lo mettiamo in un cookie nel Suo browser. Quel token instrada il Suo traffico; non è un account e non contiene nome, email o altri identificativi. Sui nostri server non ne teniamo nessuna copia: controlliamo solo la firma, e non c’è niente in un database a cui possa puntare. I cookie dei siti che apre restano in un archivio lato server legato alla Sua sessione. Quelli di un sito stanno sotto il nome host di quel sito, mentre un cookie impostato per un intero dominio, e non per un singolo host, sta insieme alla sessione, qualunque sia il sito che lo ha impostato. L’archivio viene svuotato circa un’ora dopo l’ultimo utilizzo. Molti siti hanno bisogno che i propri script rileggano quei cookie, perciò una copia di quei valori finisce nell’archivio cookie del Suo browser, sotto l’indirizzo di TrickyBird. Il Suo browser non la registra mai sotto il dominio del sito. Cancellare i dati di navigazione rimuove quella copia, e TrickyBird non la rimuove al posto Suo quando una sessione finisce.
Suggerimenti mentre scrive
Quando scrive nel campo di avvio della home, il Suo browser può inviare il testo ai nostri server, che rispondono con al massimo 5 siti corrispondenti, presi da un elenco fisso dei siti più usati. Il browser toglie prima gli spazi all’inizio e alla fine e un eventuale http://, https:// o www. iniziale e invia il resto solo se è lungo almeno 2 caratteri ed è composto soltanto da lettere dalla a alla z, cifre, punti e trattini. Un percorso, una query nell’indirizzo o qualunque cosa dopo la prima parola resta nel campo. I nostri server non scrivono nei loro log ciò che ha digitato. Il Suo browser può conservare una risposta nella propria cache e riutilizzarla per al massimo 10 minuti. Scegliere un suggerimento equivale a digitare quell’indirizzo e premere Apra.
Log dei server
Gestire un proxy pubblico significa che i nostri server ricevono connessioni di rete e, come qualsiasi servizio internet, ne teniamo traccia in modo minimo per difenderci da abusi, frodi e attacchi. Ecco esattamente cosa contiene e cosa non contiene quella traccia.
Cosa contiene il nostro log di accesso:
- una forma abbreviata del Suo indirizzo IP, non l’indirizzo completo
- la data e l’ora della connessione
- il nome host di ogni sito o servizio da cui una pagina carica qualcosa, per esempio
example.com, non solo l’indirizzo che ha digitato, e mai la pagina o la query specifica - il metodo HTTP, lo stato della risposta, la dimensione e i tempi
Cosa non contiene:
- la pagina, il percorso, la ricerca o il contenuto specifico che ha caricato
- il Suo indirizzo IP completo
- il Suo token di sessione o qualsiasi cookie
- la stringa User‑Agent del Suo browser
- account, nome o email
Teniamo questo log per 48 ore, poi lo cancelliamo. Non lo vendiamo e non lo condividiamo con inserzionisti. Anche tutto il resto che conserviamo per la Sua sessione dura poco e sparisce da sé circa un’ora dopo l’ultimo utilizzo.
Quando ci scrive o usa il modulo di contatto
Quando ci scrive a un qualsiasi indirizzo di questo dominio, riceviamo il Suo indirizzo mittente, il messaggio e gli allegati. Dal modulo di contatto della pagina Assistenza riceviamo il Suo messaggio, insieme al sito, al codice di errore e ad altri dettagli tecnici del problema quando questi campi sono compilati, e un indirizzo se ce ne dà uno per la risposta. Per poter gestire la segnalazione, riceviamo anche il Paese da cui parte la Sua connessione, il browser e il sistema operativo che usa, letti dalla connessione stessa e non da ciò che scrive. Se invia il modulo da un browser in cui è stato effettuato l’accesso a un account Premium, riceviamo inoltre i dati di quell’account: l’indirizzo email e l’ID; se su quel browser l’accesso è avvenuto con un link ricevuto via email o tramite l’acquisto; lo stato e le date del piano, se è mensile o annuale e se il rinnovo automatico è disattivato; e i numeri di riferimento con cui Stripe identifica il cliente e l’abbonamento. Il modulo non Le mostra questi dati, che arrivano alla nostra casella insieme al Suo messaggio. Se lascia vuoto il campo email o scrive un indirizzo che non possiamo usare, l’eventuale risposta va all’indirizzo email di quell’account. Il modulo non accetta allegati. Dal modulo «Proponga una funzionalità» della pagina dell’account riceviamo il Suo messaggio e l’indirizzo email del Suo account, per poter risponderLe. Conserviamo quello che ci invia finché ci occupiamo della Sua richiesta, e può chiederci di cancellarlo. Le segnalazioni di copyright e abuso le conserviamo più a lungo, per poter intervenire. Nulla di quanto arriva in questa casella viene usato a fini pubblicitari.
Richieste di disdetta, posta sui pagamenti e note sulle modifiche del piano
Se disdice dalla nostra pagina di disdetta, conserviamo una copia della richiesta, con il Suo indirizzo email, il Suo nome e i dati del piano. Se scrive a account@trickybird.com sul Suo piano o su un pagamento, conserviamo il Suo messaggio e la nostra risposta. Teniamo queste copie per 12 mesi per difenderci da eventuali reclami, poi le cancelliamo. Le copie restano anche se elimina il Suo account Premium.
Quando un piano Premium cambia (un acquisto, un rinnovo, una disdetta, un pagamento non riuscito, la fine del piano, un rimborso o una contestazione dell’addebito), o quando un pagamento in criptovalute richiede un intervento manuale, inviamo una nota alla nostra casella di posta dell’assistenza: la modifica e il momento in cui è avvenuta, l’indirizzo email e l’ID dell’account, e gli ID del cliente e dell’abbonamento su Stripe oppure, per un pagamento in criptovalute, il nostro numero d’ordine e i numeri di fattura e di pagamento di NOWPayments. Se un ordine in criptovalute non ha ancora un account, la nota contiene l’indirizzo email inserito nella pagina dei piani. Usiamo queste note per gestire la fatturazione e rispondere alle richieste di assistenza, e le cancelliamo dopo 12 mesi. Queste note restano anche se elimina il Suo account Premium.
Richieste delle autorità
Rispondiamo solo a procedimenti legali validi di un’autorità che ha giurisdizione su di noi. Ci invii la richiesta a support@trickybird.com, indicando nell’oggetto che si tratta di un atto legale. Per l’uso gratuito conserviamo così pochi dati, e per così poco tempo, che possiamo fornire ben poco: al massimo 48 ore di righe del log di accesso, ciascuna con una forma abbreviata di un indirizzo IP, un nome host e qualche dato di base sulla risposta. Il log ha una riga per ogni richiesta gestita dal proxy, comprese quelle respinte, quindi vi compaiono anche i nomi host degli altri siti e servizi da cui una pagina ha caricato qualcosa. Non c’è nessuna cronologia di navigazione a livello di pagina, perché non la teniamo. Possiamo fornire anche gli altri dati descritti in questa pagina, finché li conserviamo: quelli di un account Premium o di un ordine in criptovalute, la posta che ci ha inviato la persona interessata e la nostra copia di una richiesta di disdetta. Se la legge ci obbliga a conservare dati specifici, possiamo tenerli oltre il loro normale periodo di conservazione solo per quello scopo.
I Suoi diritti
A seconda di dove vive, per esempio nell’UE, nel Regno Unito o in California, può chiederci quali dati abbiamo su di Lei. Può anche chiederci di cancellarli, oppure opporsi al loro trattamento. Per fare una richiesta, scriva a support@trickybird.com oppure usi il modulo di contatto, indicando all’incirca quando ha usato il servizio. Se non ha un account, non ci ha scritto e non ha usato la pagina per disdire, non abbiamo né un nome né un indirizzo email da cui partire per una ricerca, quindi dopo 48 ore di norma non resta niente da trovare. La posta che ci invia, invece, la conserviamo finché ci occupiamo della Sua richiesta. Può eliminare il Suo account Premium direttamente dalla pagina dell’account; se lo elimina mentre un piano è attivo, il piano termina e, se paga con carta, viene disdetto presso Stripe. Se ci chiede di cancellare la copia della Sua disdetta, o i messaggi sul Suo piano o su un pagamento, prima della fine dei 12 mesi, possiamo conservarli fino ad allora per difenderci da eventuali reclami.
Perché possiamo trattare questi dati
Per il breve log di accesso, la nostra base giuridica è il legittimo interesse a far funzionare il servizio e a difenderlo da abusi e attacchi. Per un account Premium, è il contratto che abbiamo con Lei: per fornirLe il piano che ha acquistato, ci servono il Suo indirizzo email, il Suo piano, i numeri di riferimento con cui Stripe identifica Lei e il Suo abbonamento, e le notifiche di pagamento che Stripe ci invia oppure, per un pagamento in criptovalute, il nostro numero d’ordine, i numeri di fattura e di pagamento di NOWPayments e le notifiche di pagamento che NOWPayments ci invia. Su quel contratto si basano anche i link di accesso che Le inviamo per email e il dato che conserviamo per ogni browser con cui accede. I dati che salviamo quando avvia un acquisto, compreso l’indirizzo email che inserisce per un pagamento in criptovalute, si basano sulla Sua richiesta di acquisto. Dopo la fine del Suo ultimo piano, conserviamo l’account per 12 mesi sulla base del nostro legittimo interesse a rispondere a domande su pagamenti e rimborsi passati, a meno che Lei non lo elimini prima di allora. Per la posta che Lei ci invia, è il nostro legittimo interesse a risponderLe e, quando una segnalazione di copyright o abuso impone di agire, il nostro obbligo di legge. Per una richiesta di disdetta, Le inviamo una ricevuta perché la legge lo richiede. La nostra copia di una richiesta di disdetta e i messaggi sul Suo piano o su un pagamento li conserviamo sulla base del nostro legittimo interesse a difenderci da eventuali reclami. Per i suggerimenti che compaiono mentre scrive, è il nostro legittimo interesse a rendere il campo di avvio più rapido da usare.
Cookie
Il proxy imposta un cookie di sessione funzionale perché il Suo traffico venga instradato correttamente. Se sceglie una lingua, il sito memorizza la scelta in un cookie, così alla visita successiva si apre nella stessa lingua. Se accede a un account Premium, un altro cookie mantiene attivo l’accesso su quel browser per un massimo di 30 giorni. Se avvia l’acquisto di Premium, un cookie conserva un codice casuale per quell’acquisto fino alla chiusura del browser. Registriamo un’impronta irreversibile di quel codice, non il codice stesso, abbinata ai numeri di riferimento con cui Stripe identifica l’acquisto e l’abbonamento oppure, per un pagamento in criptovalute, al numero di fattura di NOWPayments e al nostro numero d’ordine, e dopo 24 ore smettiamo di usare questo abbinamento.
Chi tratta i dati per noi
I fornitori che agiscono per nostro conto trattano il traffico e la posta necessari per far funzionare il servizio. Per un pagamento con carta, i dati di pagamento sono trattati da Stripe. I dati della Sua carta rimangono presso Stripe, che conserva un proprio storico dei Suoi pagamenti. Se paga in criptovalute, il pagamento è trattato da NOWPayments. Gli inviamo il prezzo, la durata del piano e il nostro numero d’ordine, ma non il Suo indirizzo email. Non teniamo traccia del wallet né della criptovaluta con cui paga, e NOWPayments conserva un proprio storico del pagamento.
Siti di terze parti
Quando apre un sito con TrickyBird, ai contenuti che fornisce si applicano le pratiche privacy di quel sito. TrickyBird fa solo da tramite; non controlliamo né esaminiamo i contenuti dei siti che sceglie di visitare.
L’estensione del browser
L’estensione del browser TrickyBird instrada il traffico di una scheda alla volta e non chiede accesso ad alcun sito. Tratta un solo tipo di dato, l’indirizzo che Lei ha chiesto di aprire: quell’indirizzo resta in memoria e non su disco, e viene scartato nel giro di pochi minuti se la scheda non viene mai aperta. L’uso da parte di TrickyBird delle informazioni ricevute tramite l’estensione è conforme alla Chrome Web Store User Data Policy, compresi i requisiti Limited Use.
Domande
Se ha domande su questa informativa, vada alla nostra pagina Assistenza.