Note legali
Privacy
Questa traduzione italiana dell’Informativa sulla privacy è fornita per Sua comodità. Fa fede la versione originale in inglese: in caso di differenze di significato tra il testo italiano e quello inglese, prevale quello inglese.
L’uso gratuito di TrickyBird non richiede né un account né l’iscrizione, e senza account non esiste nessun profilo a cui collegare un log. Un account esiste solo se Lei acquista Premium. L’account viene creato al momento dell’acquisto, a partire dall’indirizzo email che Lei indica durante il pagamento, e contiene quell’indirizzo, lo stato e le date del Suo piano, i numeri di riferimento con cui Stripe identifica Lei e il Suo abbonamento, e un’impronta irreversibile di ogni link di accesso e della sessione di ogni browser con cui ha effettuato l’accesso, al posto del link o della sessione. Per ogni browser con cui ha effettuato l’accesso, l’account registra anche il tipo di browser e di sistema operativo, per esempio Chrome su macOS, così che Lei possa distinguerli nella pagina dell’account. La voce che l’account conserva per ciascun browser non contiene mai la stringa User‑Agent completa, né il Suo indirizzo IP, né la Sua posizione. Non c’è nessuna password: Lei accede con un link monouso inviato a quell’indirizzo email. Cancelliamo un account 12 mesi dopo la fine del suo ultimo piano, e Lei può eliminarlo anche prima, dalla pagina dell’account. Per far funzionare il servizio e difenderlo dagli abusi, i nostri server conservano un breve log di accesso. Il log registra una riga per ogni richiesta che il proxy gestisce per Suo conto, comprese quelle che respinge, quindi contiene il nome host di ogni sito o servizio da cui una pagina carica qualcosa, non solo l’indirizzo che ha digitato, insieme a una forma abbreviata del Suo indirizzo IP, all’orario e a qualche dato di base sulla risposta. Il log di accesso non registra le pagine specifiche che apre su quegli host, i termini di ricerca che vi digita, i contenuti che carica, i Suoi messaggi, il Suo indirizzo IP completo, né cookie o token di sessione. Queste righe vengono cancellate entro 48 ore, e non vendiamo il log di accesso né lo condividiamo con inserzionisti.
Chi siamo
TrickyBird è gestito dal team che sta dietro a trickybird.com («noi»). Per domande sulla privacy o richieste sui dati, scriva a support@trickybird.com oppure usi il modulo di contatto.
I dati dei siti nel Suo browser
Ogni sito che apre con TrickyBird riceve uno spazio riservato per i dati che salva nel Suo browser, come memoria locale, IndexedDB e cache. Così i dati salvati da un sito non si mescolano con quelli di un altro né vengono letti per caso. Serve a tenere in ordine i dati, non è una barriera di sicurezza: dato che tutti i siti passano dallo stesso indirizzo di TrickyBird, a un livello più basso il browser li tratta comunque come un sito unico, quindi una pagina deliberatamente malevola potrebbe arrivare a ciò che un altro sito ha salvato nella stessa sessione. Se condivide il browser, consideri condivisa anche la sessione. Apra i siti sensibili in una sessione a parte o in una nuova finestra anonima, e cancelli i dati di navigazione quando ha finito.
Sessioni
Ogni volta che apre un sito con TrickyBird emettiamo un token firmato di breve durata e lo mettiamo in un cookie nel Suo browser. Quel token instrada il Suo traffico; non è un account e non contiene nome, email o altri identificativi. Sui nostri server non ne teniamo nessuna copia: controlliamo solo la firma, e non c’è niente in un database a cui possa puntare. I cookie dei siti che apre restano in un archivio lato server legato alla Sua sessione. Quelli di un sito stanno sotto il nome host di quel sito, mentre un cookie impostato per un intero dominio, e non per un singolo host, sta insieme alla sessione, qualunque sia il sito che lo ha impostato. L’archivio viene svuotato circa un’ora dopo l’ultimo utilizzo. Molti siti hanno bisogno che i propri script rileggano quei cookie, perciò una copia di quei valori finisce nell’archivio cookie del Suo browser, sotto l’indirizzo di TrickyBird. Il Suo browser non la registra mai sotto il dominio del sito. Cancellare i dati di navigazione rimuove quella copia, e TrickyBird non la rimuove al posto Suo quando una sessione finisce.
Suggerimenti mentre scrive
Quando scrive nel campo di avvio della home, il Suo browser può inviare il testo ai nostri server, che rispondono con al massimo 5 siti corrispondenti, presi da un elenco fisso dei siti più usati. Il browser toglie prima gli spazi all’inizio e alla fine e un eventuale http://, https:// o www. iniziale e invia il resto solo se è lungo almeno 2 caratteri ed è composto soltanto da lettere dalla a alla z, cifre, punti e trattini. Un percorso, una query nell’indirizzo o qualunque cosa dopo la prima parola resta nel campo. I nostri server non scrivono nei loro log ciò che ha digitato. Il Suo browser può conservare una risposta nella propria cache e riutilizzarla per al massimo 10 minuti. Scegliere un suggerimento equivale a digitare quell’indirizzo e premere Apra.
Log dei server
Gestire un proxy pubblico significa che i nostri server ricevono connessioni di rete e, come qualsiasi servizio internet, ne teniamo traccia in modo minimo per difenderci da abusi, frodi e attacchi. Ecco esattamente cosa contiene e cosa non contiene quella traccia.
Cosa contiene il nostro log di accesso:
- una forma abbreviata del Suo indirizzo IP, non l’indirizzo completo
- la data e l’ora della connessione
- il nome host di ogni sito o servizio da cui una pagina carica qualcosa, per esempio
example.com, non solo l’indirizzo che ha digitato, e mai la pagina o la query specifica - il metodo HTTP, lo stato della risposta, la dimensione e i tempi
Cosa non contiene:
- la pagina, il percorso, la ricerca o il contenuto specifico che ha caricato
- il Suo indirizzo IP completo
- il Suo token di sessione o qualsiasi cookie
- la stringa User‑Agent del Suo browser
- account, nome o email
Teniamo questo log per 48 ore, poi lo cancelliamo. Non lo vendiamo e non lo condividiamo con inserzionisti. Anche tutto il resto che conserviamo per la Sua sessione dura poco e sparisce da sé circa un’ora dopo l’ultimo utilizzo.
Quando ci scrive o usa il modulo di contatto
Quando ci scrive a un qualsiasi indirizzo di questo dominio, riceviamo il Suo indirizzo mittente, il messaggio e gli allegati. Dal modulo di contatto della pagina Assistenza riceviamo il Suo messaggio, insieme al sito, al codice di errore e ad altri dettagli tecnici del problema quando questi campi sono compilati, e un indirizzo se ce ne dà uno per la risposta. Per poter gestire la segnalazione, riceviamo anche il Paese da cui parte la Sua connessione, il browser e il sistema operativo che usa, letti dalla connessione stessa e non da ciò che scrive. Se invia il modulo da un browser in cui è stato effettuato l’accesso a un account Premium, riceviamo inoltre i dati di quell’account: l’indirizzo email e l’ID; se su quel browser l’accesso è avvenuto con un link ricevuto via email o tramite l’acquisto; lo stato e le date del piano, se è mensile o annuale e se il rinnovo automatico è disattivato; e i numeri di riferimento con cui Stripe identifica il cliente e l’abbonamento. Il modulo non Le mostra questi dati, che arrivano alla nostra casella insieme al Suo messaggio. Se lascia vuoto il campo email o scrive un indirizzo che non possiamo usare, l’eventuale risposta va all’indirizzo email di quell’account. Il modulo non accetta allegati. Dal modulo «Proponga una funzionalità» della pagina dell’account riceviamo il Suo messaggio e l’indirizzo email del Suo account, per poter risponderLe. Conserviamo quello che ci invia finché ci occupiamo della Sua richiesta, e può chiederci di cancellarlo. Le segnalazioni di copyright e abuso le conserviamo più a lungo, per poter intervenire. Nulla di quanto arriva in questa casella viene usato a fini pubblicitari.
Richieste delle autorità
Rispondiamo solo a procedimenti legali validi di un’autorità che ha giurisdizione su di noi. Ce li invii a support@trickybird.com, indicando nell’oggetto che si tratta di un atto legale. Per l’uso gratuito conserviamo così pochi dati, e per così poco tempo, che possiamo fornire ben poco: al massimo 48 ore di righe del log di accesso, ciascuna con una forma abbreviata di un indirizzo IP, un nome host e qualche dato di base sulla risposta. Il log ha una riga per ogni richiesta gestita dal proxy, comprese quelle respinte, quindi vi compaiono anche i nomi host degli altri siti e servizi da cui una pagina ha caricato qualcosa. Non c’è nessuna cronologia di navigazione a livello di pagina, perché non la teniamo. Possiamo fornire anche gli altri dati descritti in questa pagina, finché li conserviamo ancora: quelli di un account Premium, la posta che ci ha inviato la persona interessata e la nostra copia di una richiesta di disdetta o di recesso. Se la legge ci obbliga a conservare dati specifici, possiamo tenerli oltre il loro normale periodo di conservazione solo per quello scopo.
I Suoi diritti
A seconda di dove vive, per esempio nell’UE, nel Regno Unito o in California, può chiederci quali dati abbiamo su di Lei. Può anche chiederci di cancellarli, oppure opporsi al modo in cui li trattiamo. Per fare una richiesta, scriva a support@trickybird.com oppure usi il modulo di contatto, indicando all’incirca quando ha usato il servizio. Se non ha un account, non ci ha scritto e non ha usato le pagine per disdire o recedere, non abbiamo nessun nome o email da cui partire per una ricerca, quindi dopo 48 ore di norma non resta niente da trovare. La posta che ci invia, invece, la conserviamo finché ci occupiamo della Sua richiesta. Può eliminare il Suo account Premium direttamente dalla pagina dell’account; se lo elimina mentre un piano è attivo, il piano viene disdetto presso Stripe. Se ci chiede di cancellare in anticipo una copia di una disdetta o di un recesso, possiamo conservarla fino alla fine dei 12 mesi, per difenderci da eventuali reclami.
Perché possiamo trattare questi dati
Per il breve log di accesso, la nostra base giuridica è il legittimo interesse a far funzionare il servizio e a difenderlo da abusi e attacchi. Per un account Premium, è il contratto che abbiamo con Lei: per fornirLe il piano che ha acquistato, ci servono il Suo indirizzo email, il Suo piano, i numeri di riferimento con cui Stripe identifica Lei e il Suo abbonamento, e le notifiche di pagamento che Stripe ci invia. Su quel contratto si basano anche i link di accesso che Le inviamo per email e il dato che conserviamo per ogni browser con cui accede. Il dato che salviamo quando avvia un acquisto si basa sulla Sua richiesta di acquisto. Dopo la fine del Suo ultimo piano, conserviamo l’account per 12 mesi sulla base del nostro legittimo interesse a rispondere a domande su pagamenti e rimborsi passati, a meno che Lei non lo elimini prima di allora. Per la posta che Lei ci invia, è il nostro legittimo interesse a risponderLe e, quando una segnalazione di copyright o abuso impone di agire, il nostro obbligo di legge. Per una richiesta di disdetta o di recesso, Le inviamo una ricevuta perché la legge lo richiede, e conserviamo la nostra copia per difenderci da eventuali reclami. Per i suggerimenti che compaiono mentre scrive, è il nostro legittimo interesse a rendere il campo di avvio più rapido da usare.
Cookie
Il proxy imposta un cookie di sessione funzionale perché il Suo traffico venga instradato correttamente. Se sceglie una lingua, il sito memorizza la scelta in un cookie, così alla visita successiva si apre nella stessa lingua. Se accede a un account Premium, un altro cookie mantiene attivo l’accesso su quel browser per un massimo di 30 giorni. Se avvia l’acquisto di Premium, un cookie conserva un codice casuale per quell’acquisto fino alla chiusura del browser. Registriamo un’impronta irreversibile di quel codice, non il codice stesso, abbinata ai numeri di riferimento con cui Stripe identifica l’acquisto e l’abbonamento, e dopo 24 ore smettiamo di usare questo abbinamento.
Chi tratta i dati per noi
I fornitori che agiscono per nostro conto trattano il traffico e la posta necessari per far funzionare il servizio. Per Premium, i dati di pagamento sono trattati da Stripe. I dati della Sua carta rimangono presso Stripe, che conserva un proprio storico dei Suoi pagamenti.
Siti di terze parti
Quando apre un sito con TrickyBird, ai contenuti che fornisce si applicano le pratiche privacy di quel sito. TrickyBird fa solo da tramite; non controlliamo né esaminiamo i contenuti dei siti che sceglie di visitare.
L’estensione del browser
L’estensione del browser TrickyBird instrada il traffico di una scheda alla volta e non chiede accesso ad alcun sito. Tratta un solo tipo di dato, l’indirizzo che Lei ha chiesto di aprire: quell’indirizzo resta in memoria e non su disco, e viene scartato nel giro di pochi minuti se la scheda non viene mai aperta. L’uso da parte di TrickyBird delle informazioni ricevute tramite l’estensione è conforme alla Chrome Web Store User Data Policy, compresi i requisiti Limited Use.
Domande
Se ha domande su questa informativa, vada alla nostra pagina Assistenza.