Informativa sulla privacy

Ultimo aggiornamento: 2026-10-18

Bozza. Questo testo non è ancora stato esaminato da un avvocato e potrebbe cambiare.

In breve

• I tuoi file non lasciano mai il tuo dispositivo. Ogni strumento funziona nel tuo browser. Non possiamo vedere, conservare né recuperare i tuoi file.
• Nessuna statistica senza il tuo consenso, in nessun Paese. Google Analytics e Yandex Metrica si avviano solo dopo che hai detto sì nel banner dei cookie. Dire no è facile quanto dire sì, e ogni strumento funziona in entrambi i casi.
• Puoi cambiare idea in qualsiasi momento in Impostazioni dei cookie, in fondo a ogni pagina.
• Come per qualsiasi sito web, il nostro fornitore di hosting vede il tuo indirizzo IP e i dati del tuo browser quando carichi una pagina.
• Non mostriamo pubblicità e non vendiamo né condividiamo i tuoi dati personali.

1. Chi siamo

Nibbo (nibbo.org) è gestito da [Company legal name] LLC, [Registered address], Tashkent, Republic of Uzbekistan, registrazione [Registration number / TIN] (“noi”). Siamo il titolare del trattamento (nel diritto russo, l’operatore) dei dati personali qui descritti. Contatto per qualsiasi questione relativa ai dati personali, comprese le richieste di esercizio dei tuoi diritti: [email protected]. Questo indirizzo è anche il contatto del nostro responsabile della protezione dei dati (in Brasile, l’encarregado).

Rappresentante nell’UE (art. 27 GDPR): [nome e indirizzo]. Rappresentante nel Regno Unito (art. 27 UK GDPR): [nome e indirizzo].

2. I tuoi file

Video, immagini, audio e documenti che apri in Nibbo vengono letti ed elaborati dal tuo browser sul tuo dispositivo, tramite WebCodecs, WebAssembly e tecnologie del browser simili. Non vengono caricati sui nostri server né su quelli di altri, e non ne abbiamo alcuna copia, né dei file né dei risultati. La Content Security Policy del nostro sito fa sì che sia il browser stesso a rifiutarsi di inviare dati a qualsiasi server non elencato al suo interno.

3. Che cosa trattiamo e perché

3.1 Visita del sito (sempre)

Il nostro sito è servito da Cloudflare, Inc. (USA). Quando il tuo browser richiede una pagina, Cloudflare tratta il tuo indirizzo IP, i dati del browser e del dispositivo (user agent), la pagina richiesta e l’ora, per fornire il sito e proteggerlo dagli abusi. Cloudflare comunica inoltre al tuo browser a quale Paese appartiene il tuo indirizzo IP. Usiamo quel Paese solo nel tuo browser: per mostrare una bandiera accanto alla nostra mascotte e per decidere quali servizi di statistica possono esserti proposti (vedi 3.4). Non lo conserviamo.

Base giuridica: il nostro legittimo interesse a gestire un sito web sicuro (art. 6, par. 1, lett. f) GDPR e UK GDPR; art. 7, IX, LGPD); per la Russia, art. 6, parte 1, punto 5, della Legge federale 152-FZ, in quanto necessario per fornirti il sito che hai richiesto.

3.2 Componenti di elaborazione (solo quando uno strumento ne ha bisogno)

Alcuni strumenti scaricano codice di elaborazione o modelli di IA la prima volta che li usi: da jsDelivr (cdn.jsdelivr.net, una rete pubblica di distribuzione dei contenuti) e da Hugging Face, Inc. (huggingface.co, USA). Questi fornitori ricevono il tuo indirizzo IP e i dati del tuo browser quando i file vengono scaricati, come per qualsiasi download. Il codice e i modelli vengono poi eseguiti sul tuo dispositivo; i tuoi file non vengono mai inviati a loro. I font sono serviti dal nostro sito, quindi nessun fornitore di font riceve i tuoi dati.

Base giuridica: necessario per fornirti lo strumento che hai richiesto (art. 6, par. 1, lett. b) e f) GDPR; art. 7, V e IX, LGPD).

3.3 Google Analytics (solo con il tuo consenso)

Se lo consenti, usiamo Google Analytics 4, fornito da Google LLC (USA; per gli utenti del SEE, del Regno Unito e della Svizzera, Google Ireland Limited), per sapere quante persone ci visitano, quali pagine e strumenti usano e dove gli strumenti non funzionano, così da poterli correggere e migliorare.

• Dati: un identificatore casuale memorizzato in un cookie; il tuo indirizzo IP (usato da Google per stimare la tua città e il tuo Paese, poi eliminato e non conservato); browser, sistema operativo, tipo di dispositivo, dimensioni dello schermo e lingua; le pagine che visualizzi e la pagina da cui provieni; e le azioni sul sito, ad esempio l’avvio o il completamento di uno strumento, il tipo e le dimensioni approssimative del file (come “mp4, 120 MB”), quanto è durata l’elaborazione, a quale lingua sei passato o il salvataggio di un risultato.
• Mai: i tuoi file, il loro contenuto o i loro nomi, né alcun testo che digiti in uno strumento.
• Google Signals e la personalizzazione degli annunci sono disattivati. Google agisce come nostro responsabile del trattamento per questi dati.
• Non utilizzato per i visitatori dalla Russia, perché la legge russa impone che i dati personali dei cittadini russi siano registrati innanzitutto in banche dati situate in Russia.

Base giuridica: il tuo consenso (art. 6, par. 1, lett. a) GDPR; art. 7, I, LGPD; art. 6, parte 1, punto 1, e art. 9 della Legge 152-FZ). Come Google utilizza i dati dei siti che usano i suoi servizi: policies.google.com/technologies/partner-sites.

3.4 Yandex Metrica (solo con il tuo consenso)

Se lo consenti, usiamo Yandex Metrica, fornito da YANDEX LLC (16 Lva Tolstogo St., Mosca, 119021, Russia), per la stessa finalità: contare le visite e l’uso degli strumenti.

• Dati: identificatori casuali memorizzati nei cookie; il tuo indirizzo IP e la posizione approssimativa che se ne ricava; browser, sistema operativo, tipo di dispositivo, dimensioni dello schermo e lingua; le pagine che visualizzi, la pagina da cui provieni, i clic e lo scorrimento nella pagina (per creare mappe dei clic), i link che segui e gli stessi eventi degli strumenti indicati al punto 3.3.
• Mai: i tuoi file, il loro contenuto o i loro nomi, né alcun testo che digiti. La registrazione delle sessioni (Webvisor) è disattivata.
• I dati sono conservati sui server di Yandex in Russia.
• Non utilizzato per i visitatori dal SEE, dal Regno Unito e dalla Svizzera, né quando non riusciamo a determinare in quale Paese ti trovi, perché la Russia non dispone di una decisione di adeguatezza ai sensi della normativa europea sulla protezione dei dati.

Base giuridica: il tuo consenso (come al punto 3.3). Condizioni d’uso di Yandex Metrica: yandex.com/legal/metrica_termsofuse.

3.5 Pubblicità

Al momento Nibbo non mostra pubblicità e non vengono utilizzati cookie pubblicitari. Se introdurremo la pubblicità, aggiorneremo prima questa informativa e ti chiederemo un consenso separato ove la legge lo richieda.

3.6 Contattarci

Se ci scrivi, usiamo il tuo indirizzo email e il tuo messaggio per risponderti. Base giuridica: il nostro legittimo interesse a rispondere (art. 6, par. 1, lett. f) GDPR) o misure da te richieste (art. 6, par. 1, lett. b) GDPR).

4. Il tuo consenso e come revocarlo

Alla tua prima visita, un banner ti chiede se consenti le statistiche. Finché non rispondi, e se scegli “Rifiuta tutto”, non viene eseguito nulla di facoltativo: nessuno script di analisi viene caricato, nessun cookie di analisi viene impostato e nessun dato viene inviato a Google o a Yandex. “Rifiuta tutto” e “Accetta tutto” sono affiancati e hanno lo stesso aspetto. In “Impostazioni” ogni servizio ha un interruttore separato, disattivato finché non lo attivi tu. Sono elencati solo i servizi utilizzabili nel tuo Paese.

Puoi revocare o modificare il tuo consenso in qualsiasi momento, con la stessa facilità con cui lo hai dato, in Impostazioni dei cookie, in fondo a ogni pagina. Quando lo revochi, il servizio si interrompe, i suoi cookie sul nostro sito vengono eliminati e la pagina si ricarica. La revoca non pregiudica il trattamento effettuato prima di essa. Te lo chiediamo di nuovo dopo 12 mesi, o prima se questa informativa cambia in modo tale da richiedere un nuovo consenso. La tua scelta e la relativa data sono memorizzate nel tuo browser come registrazione del consenso.

Rispettiamo inoltre il segnale Global Privacy Control (GPC) come opposizione (opt-out) a qualsiasi vendita o condivisione di dati personali.

Scegliendo “Accetta tutto”, o attivando un servizio, presti anche il Consenso al trattamento dei dati personali, un documento separato che stabilisce esattamente a che cosa acconsenti.

5. Memorizzazione sul tuo dispositivo

Memorizziamo nel tuo browser alcune piccole impostazioni (la tua scelta sui cookie, la tua bandiera e la tua lingua, le preferenze degli strumenti) che non lasciano mai il tuo dispositivo e, solo con il tuo consenso, i cookie dei servizi di statistica. L’elenco completo si trova nella nostra Cookie policy.

6. Chi riceve i dati

Non vendiamo dati personali e non li condividiamo per pubblicità comportamentale cross-context.

7. Trasferimenti internazionali e transfrontalieri

Abbiamo sede in Uzbekistan e i nostri fornitori operano negli Stati Uniti, in Russia, nell’UE e altrove, pertanto i tuoi dati possono essere trattati al di fuori del tuo Paese.

• SEE, Regno Unito e Svizzera: i trasferimenti verso gli USA si basano sull’EU-U.S. Data Privacy Framework (e sulle sue estensioni per il Regno Unito e la Svizzera) quando il destinatario è certificato, come Google e Cloudflare, e altrimenti sulle clausole contrattuali standard della Commissione europea con l’Addendum del Regno Unito. Nessun dato proveniente da queste regioni viene inviato in Russia, perché lì Yandex Metrica non viene utilizzato.
• Russia: Google Analytics non viene utilizzato per i visitatori dalla Russia. Yandex Metrica conserva i dati in Russia. L’hosting (Cloudflare) e il download dei componenti possono coinvolgere server situati al di fuori della Russia; prestando il Consenso al trattamento dei dati personali acconsenti anche al trasferimento transfrontaliero dei tuoi dati verso i destinatari e i Paesi sopra elencati.
• Brasile: i trasferimenti internazionali si basano sul tuo consenso specifico (art. 33, VIII, LGPD) o sugli altri meccanismi dell’art. 33.
• Altrove: quando la tua legge richiede il consenso per i trasferimenti all’estero (ad esempio in Turchia, Vietnam o Indonesia), il consenso che presti nel banner copre i trasferimenti qui descritti.

I dati personali dei cittadini dell’Uzbekistan sono trattati in conformità con la Legge della Repubblica dell’Uzbekistan “Sui dati personali”.

8. Per quanto tempo conserviamo i dati

Quando la finalità è raggiunta o revochi il consenso, cancelliamo i dati o li facciamo cancellare, a meno che la legge non ci imponga di conservarli.

9. I tuoi diritti

Ovunque tu viva, puoi chiederci quali dati personali deteniamo su di te e chiederci di rettificarli o cancellarli, e puoi revocare il consenso in qualsiasi momento. Scrivi a [email protected]; potremmo chiederti informazioni per verificare che la richiesta provenga da te (per le statistiche, ad esempio, l’identificatore del tuo cookie, dato che altrimenti non possiamo collegare i dati a te). A seconda di dove vivi, hai inoltre i diritti indicati di seguito.

• SEE, Regno Unito e Svizzera (GDPR, UK GDPR, LPD svizzera): accesso, rettifica, cancellazione, limitazione, portabilità dei dati, opposizione al trattamento basato sul legittimo interesse e revoca del consenso. Rispondiamo entro un mese. Puoi presentare un reclamo all’autorità di protezione dei dati del tuo Paese.
• Russia (Legge 152-FZ): ricevere informazioni sul trattamento dei tuoi dati, chiedere la precisazione, il blocco o la distruzione dei dati incompleti, obsoleti, inesatti, ottenuti illecitamente o non necessari, revocare il consenso e ricorrere a Roskomnadzor o a un tribunale. Rispondiamo entro 10 giorni lavorativi (prorogabili di 5 giorni lavorativi con preavviso).
• California (CCPA/CPRA) e altri Stati degli USA: sapere quali informazioni personali raccogliamo, utilizziamo e comunichiamo; accedervi, rettificarle e cancellarle; opporti alla loro vendita e condivisione (non facciamo né l’una né l’altra; il GPC viene rispettato); e non subire discriminazioni per l’esercizio di questi diritti. Puoi avvalerti di un agente autorizzato. Non utilizziamo informazioni personali sensibili. Rispondiamo entro 45 giorni. Negli ultimi 12 mesi abbiamo raccolto identificatori (indirizzo IP, identificatori dei cookie), attività su internet sul nostro sito e posizione approssimativa, per le finalità di cui alla sezione 3, e li abbiamo comunicati solo ai destinatari di cui alla sezione 6.
• Brasile (LGPD, art. 18): conferma del trattamento, accesso, rettifica, anonimizzazione, blocco o cancellazione dei dati non necessari o eccessivi, portabilità, informazioni sulla condivisione e sulle conseguenze del rifiuto del consenso, cancellazione dei dati trattati sulla base del consenso e revoca del consenso. Puoi presentare un reclamo all’ANPD.
• Altri Paesi (ad esempio India, Giappone, Corea del Sud, Turchia, Ucraina, Vietnam, Indonesia): i diritti che ti riconosce la legge locale, che rispetteremo su richiesta.

10. Sicurezza

I tuoi file restano sul tuo dispositivo. Il sito è servito solo tramite HTTPS con una Content Security Policy rigorosa. L’accesso ai nostri account di statistica è limitato alle persone che ne hanno bisogno.

11. Minori

Nibbo non è rivolto ai minori di 13 anni (o dell’età minima più alta prevista nel tuo Paese, fino a 16 anni nel SEE). Non raccogliamo consapevolmente dati personali di minori. Le statistiche richiedono il consenso, che i minori non dovrebbero prestare senza un genitore.

12. Modifiche

Aggiorneremo questa pagina quando le nostre pratiche cambieranno e modificheremo la data in alto. Se una modifica richiede un nuovo consenso, il banner te lo chiederà di nuovo.