Sicurezza e dati

Una sintesi della nostra Informativa privacy e dell'Accordo sul trattamento dei dati, 17 ottobre 2026.

Dove si trovano i dati

Sui nostri server, in un data centre fisicamente protetto nell'Unione europea. Da lì partono anche le email (account, report, avvisi di disponibilità), oppure dal Suo server di posta, se lo sceglie.
Se concordato, ThunderBar può funzionare su un Suo server (piano Custom).
Tutte le connessioni sono cifrate (HTTPS).

Ricerche: le parole, quanti risultati sono stati trovati, il tipo di dispositivo e il paese approssimativo.
Clic, carrello e preferiti dai risultati e dai consigli.
Ordini arrivati dalla ricerca: numero d'ordine, prodotti, importi, stato e metodo di pagamento. Nessun nome, indirizzo, telefono o email del cliente e nessun dato di carta.
Identificativi: un identificativo casuale del visitatore, solo se attiva la personalizzazione, e uno cifrato (hash) per i clienti con accesso, che non rivela chi sono.
Indirizzo IP, solo per sicurezza e prevenzione degli abusi: completo per 7 giorni, poi solo la rete, cancellato dopo 90 giorni. Non è mostrato ai negozi e non è condiviso.
Email per «Avvisami quando torna», se lo attiva: al massimo 90 giorni.

Non vendiamo dati e non li condividiamo con gli altri nostri clienti.
Anthropic (Claude, USA), per le funzioni di IA: il testo di una ricerca quando una frase complessa va capita, senza identificativi del visitatore, e dati aggregati per report e testi. Niente indirizzi IP, email, nomi o dettagli degli ordini.
Google Analytics 4 e Meta Pixel, solo se il negozio li usa: gli eventi vanno dal browser del visitatore direttamente ai Suoi account. Noi non li riceviamo.
Registri pubblici degli indirizzi IP (es. RIPE NCC), solo per controllare una rete sospetta: viene inviato solo l'indirizzo della rete.
Per ogni nuovo sub-responsabile che tratta dati dei visitatori, La avvisiamo via email almeno 30 giorni prima.

Ruoli per negozio (proprietario, amministratore, sola lettura) e accesso del personale solo dove serve.
Password cifrate (hash), blocco dopo tentativi falliti, limiti alle richieste e registro delle azioni amministrative.
La password del Suo server di posta è conservata cifrata.
Controllo del traffico sospetto: una rete che gonfia ricerche o clic può essere esclusa dalle statistiche, mentre la ricerca continua a funzionare per tutti.
Backup.

Per i dati dei visitatori, il negozio è titolare del trattamento e INWEBPRO responsabile, secondo l'Accordo sul trattamento dei dati (articolo 28 GDPR), che accetta con la registrazione. Una copia firmata è disponibile su richiesta.
La informiamo di una violazione dei dati personali senza ingiustificato ritardo e al più tardi entro 48 ore.
Alla fine dell'abbonamento può scaricare le statistiche (CSV) e cancelliamo i dati del negozio entro 30 giorni.