Polityka prywatności

Ostatnia aktualizacja: 2026-10-18

Wersja robocza. Ten tekst nie został jeszcze sprawdzony przez prawnika i może się zmienić.

W skrócie

• Twoje pliki nigdy nie opuszczają twojego urządzenia. Każde narzędzie działa w twojej przeglądarce. Nie możemy widzieć, przechowywać ani odzyskiwać twoich plików.
• Żadnych statystyk bez twojej zgody, w żadnym kraju. Google Analytics i Yandex Metrica uruchamiają się dopiero, gdy powiesz „tak” w banerze plików cookie. Odmowa jest równie łatwa jak zgoda, a każde narzędzie działa w obu przypadkach.
• Możesz w każdej chwili zmienić zdanie za pomocą przycisku Ustawienia plików cookie na dole każdej strony.
• Jak w przypadku każdej strony internetowej, nasz dostawca hostingu widzi twój adres IP i dane przeglądarki, gdy wczytujesz stronę.
• Nie wyświetlamy reklam i nie sprzedajemy ani nie udostępniamy twoich danych osobowych.

1. Kim jesteśmy

Serwis Nibbo (nibbo.org) jest prowadzony przez [Company legal name] LLC, [Registered address], Tashkent, Republic of Uzbekistan, dane rejestrowe [Registration number / TIN] („my”, „nas”). Jesteśmy administratorem (w prawie rosyjskim: operatorem) opisanych tu danych osobowych. Kontakt we wszystkich sprawach dotyczących danych osobowych, w tym w sprawie żądań wykonania twoich praw: [email protected]. Ten sam adres jest również adresem kontaktowym naszego inspektora ochrony danych (w Brazylii: encarregado).

Przedstawiciel w UE (art. 27 RODO): [nazwa i adres]. Przedstawiciel w Wielkiej Brytanii (art. 27 UK GDPR): [nazwa i adres].

2. Twoje pliki

Filmy, obrazy, nagrania audio i dokumenty, które otwierasz w Nibbo, są odczytywane i przetwarzane przez twoją własną przeglądarkę na twoim własnym urządzeniu, z użyciem WebCodecs, WebAssembly i podobnych technologii przeglądarkowych. Nie są przesyłane ani do nas, ani do nikogo innego, i nie mamy ich kopii ani kopii wyników. Polityka bezpieczeństwa treści (Content Security Policy) naszej strony sprawia, że sama przeglądarka odmawia wysyłania danych do jakiegokolwiek serwera, który nie jest w niej wymieniony.

3. Co przetwarzamy i dlaczego

3.1 Odwiedzanie strony (zawsze)

Naszą stronę obsługuje Cloudflare, Inc. (USA). Gdy twoja przeglądarka żąda strony, Cloudflare przetwarza twój adres IP, dane przeglądarki i urządzenia (user agent), żądaną stronę i czas, aby dostarczyć stronę i chronić ją przed nadużyciami. Cloudflare informuje też twoją przeglądarkę, do jakiego kraju należy twój adres IP. Używamy tej informacji o kraju wyłącznie w twojej przeglądarce: aby wyświetlić flagę obok naszej maskotki i zdecydować, które usługi statystyczne mogą ci zostać zaproponowane (zob. pkt 3.4). Nie zapisujemy jej.

Podstawa prawna: nasz prawnie uzasadniony interes w prowadzeniu bezpiecznej strony (art. 6 ust. 1 lit. f RODO i UK GDPR; art. 7 pkt IX LGPD); w przypadku Rosji art. 6 cz. 1 pkt 5 ustawy federalnej nr 152-FZ, ponieważ jest to niezbędne do udostępnienia strony, o którą prosisz.

3.2 Komponenty przetwarzania (tylko gdy narzędzie ich potrzebuje)

Niektóre narzędzia przy pierwszym użyciu pobierają kod przetwarzania lub modele AI: z jsDelivr (cdn.jsdelivr.net, publiczna sieć dostarczania treści) oraz z Hugging Face, Inc. (huggingface.co, USA). Ci dostawcy otrzymują twój adres IP i dane przeglądarki podczas pobierania plików, jak przy każdym pobieraniu. Kod i modele działają następnie na twoim urządzeniu; twoje pliki nigdy nie są do nich wysyłane. Czcionki są serwowane z naszej własnej strony, więc żaden dostawca czcionek nie otrzymuje twoich danych.

Podstawa prawna: niezbędność do udostępnienia narzędzia, o które prosisz (art. 6 ust. 1 lit. b i f RODO; art. 7 pkt V i IX LGPD).

3.3 Google Analytics (tylko za twoją zgodą)

Jeśli na to pozwolisz, korzystamy z Google Analytics 4, dostarczanego przez Google LLC (USA; dla użytkowników w EOG, Wielkiej Brytanii i Szwajcarii: Google Ireland Limited), aby dowiedzieć się, ile osób nas odwiedza, z jakich stron i narzędzi korzysta oraz gdzie narzędzia zawodzą, tak abyśmy mogli je naprawiać i ulepszać.

• Dane: losowy identyfikator zapisany w pliku cookie; twój adres IP (używany przez Google do określenia twojego miasta i kraju, a następnie odrzucany, a nie zapisywany); przeglądarka, system operacyjny, typ urządzenia, rozmiar ekranu i język; oglądane strony i strona, z której nastąpiło przejście (strona odsyłająca); działania na stronie, na przykład uruchomienie lub zakończenie pracy narzędzia, typ i przybliżony rozmiar pliku (np. „mp4, 120 MB”), czas przetwarzania, wybór innego języka lub zapisanie wyniku.
• Nigdy: twoje pliki, ich zawartość ani nazwy, ani żaden tekst wpisywany przez ciebie w narzędzie.
• Sygnały Google i personalizacja reklam są wyłączone. Google działa w odniesieniu do tych danych jako nasz podmiot przetwarzający.
• Nie jest używany w przypadku odwiedzających z Rosji, ponieważ prawo rosyjskie wymaga, aby dane osobowe obywateli Rosji były najpierw rejestrowane w bazach danych znajdujących się w Rosji.

Podstawa prawna: twoja zgoda (art. 6 ust. 1 lit. a RODO; art. 7 pkt I LGPD; art. 6 cz. 1 pkt 1 i art. 9 ustawy nr 152-FZ). Jak Google wykorzystuje dane ze stron korzystających z jego usług: policies.google.com/technologies/partner-sites.

3.4 Yandex Metrica (tylko za twoją zgodą)

Jeśli na to pozwolisz, korzystamy z Yandex Metrica, dostarczanej przez YANDEX LLC (ul. Lwa Tołstoja 16, Moskwa, 119021, Rosja), w tym samym celu: liczenia odwiedzin i korzystania z narzędzi.

• Dane: losowe identyfikatory zapisane w plikach cookie; twój adres IP i określona na jego podstawie przybliżona lokalizacja; przeglądarka, system operacyjny, typ urządzenia, rozmiar ekranu i język; oglądane strony, strona odsyłająca, kliknięcia i przewijanie na stronie (do tworzenia map kliknięć), linki, w które klikasz, oraz te same zdarzenia narzędzi co w pkt 3.3.
• Nigdy: twoje pliki, ich zawartość ani nazwy, ani żaden wpisywany przez ciebie tekst. Nagrywanie sesji (Webvisor) jest wyłączone.
• Dane są przechowywane na serwerach Yandex w Rosji.
• Nie jest używana w przypadku odwiedzających z EOG, Wielkiej Brytanii i Szwajcarii ani wtedy, gdy nie możemy ustalić, w jakim kraju jesteś, ponieważ w odniesieniu do Rosji nie wydano decyzji stwierdzającej odpowiedni stopień ochrony na gruncie europejskiego prawa ochrony danych.

Podstawa prawna: twoja zgoda (jak w pkt 3.3). Warunki korzystania z Yandex Metrica: yandex.com/legal/metrica_termsofuse.

3.5 Reklamy

Nibbo obecnie nie wyświetla reklam i nie używa reklamowych plików cookie. Jeśli wprowadzimy reklamy, najpierw zaktualizujemy niniejszą politykę i, jeśli wymaga tego prawo, osobno poprosimy o twoją zgodę.

3.6 Kontakt z nami

Jeśli do nas napiszesz, wykorzystamy twój adres e-mail i wiadomość, aby ci odpowiedzieć. Podstawa prawna: nasz prawnie uzasadniony interes w udzieleniu odpowiedzi (art. 6 ust. 1 lit. f RODO) lub działania, o które prosisz (art. 6 ust. 1 lit. b RODO).

4. Twoja zgoda i jak ją wycofać

Przy pierwszej wizycie baner pyta, czy zezwalasz na statystyki. Dopóki nie odpowiesz, a także jeśli wybierzesz „Odrzuć wszystkie”, nic opcjonalnego nie działa: żaden skrypt analityczny nie jest wczytywany, żaden analityczny plik cookie nie jest zapisywany i żadne dane nie są wysyłane do Google ani Yandex. Przyciski „Odrzuć wszystkie” i „Akceptuj wszystkie” znajdują się obok siebie i wyglądają tak samo. W „Ustawieniach” każda usługa ma osobny przełącznik, wyłączony, dopóki go nie włączysz. Wymienione są tylko usługi, z których można korzystać w twoim kraju.

Możesz w każdej chwili wycofać lub zmienić swoją zgodę, równie łatwo, jak jej udzielenie, za pomocą przycisku Ustawienia plików cookie na dole każdej strony. Po wycofaniu zgody usługa przestaje działać, jej pliki cookie w naszym serwisie są usuwane, a strona wczytuje się ponownie. Wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem. Pytamy ponownie po 12 miesiącach lub wcześniej, jeśli niniejsza polityka zmieni się w sposób wymagający nowej zgody. Twój wybór i jego data są przechowywane w twojej przeglądarce jako dowód wyrażenia zgody.

Honorujemy również sygnał Global Privacy Control (GPC) jako sprzeciw wobec jakiejkolwiek sprzedaży lub udostępniania danych osobowych.

Wybierając „Akceptuj wszystkie” lub włączając usługę, wyrażasz również Zgodę na przetwarzanie danych osobowych, czyli odrębny dokument, który dokładnie określa, na co się zgadzasz.

5. Przechowywanie danych na twoim urządzeniu

Przechowujemy w twojej przeglądarce kilka drobnych ustawień (twój wybór dotyczący plików cookie, twoją flagę i język, preferencje narzędzi), które nigdy nie opuszczają twojego urządzenia, oraz, wyłącznie za twoją zgodą, pliki cookie usług statystycznych. Pełna lista znajduje się w naszej Polityce plików cookie.

6. Kto otrzymuje dane

Nie sprzedajemy danych osobowych i nie udostępniamy ich do celów reklamy behawioralnej opartej na aktywności w różnych serwisach (cross-context behavioural advertising).

7. Przekazywanie danych za granicę

Mamy siedzibę w Uzbekistanie, a nasi dostawcy działają w Stanach Zjednoczonych, Rosji, UE i innych krajach, więc twoje dane mogą być przetwarzane poza twoim krajem.

• EOG, Wielka Brytania i Szwajcaria: przekazywanie danych do USA odbywa się na podstawie Ramowego porozumienia UE–USA w sprawie ochrony danych (EU–US Data Privacy Framework) (oraz jego rozszerzeń brytyjskiego i szwajcarskiego), jeśli odbiorca posiada certyfikację, tak jak Google i Cloudflare, a w pozostałych przypadkach na podstawie standardowych klauzul umownych Komisji Europejskiej wraz z brytyjskim aneksem (UK Addendum). Żadne dane z tych regionów nie są przekazywane do Rosji, ponieważ Yandex Metrica nie jest tam używana.
• Rosja: Google Analytics nie jest używany w przypadku odwiedzających z Rosji. Yandex Metrica przechowuje dane w Rosji. Hosting (Cloudflare) i pobieranie komponentów mogą wiązać się z użyciem serwerów poza Rosją; wyrażając Zgodę na przetwarzanie danych osobowych, zgadzasz się również na transgraniczne przekazywanie twoich danych do odbiorców i krajów wymienionych powyżej.
• Brazylia: przekazywanie danych za granicę odbywa się na podstawie twojej konkretnej zgody (art. 33 pkt VIII LGPD) lub innych mechanizmów z art. 33.
• Inne kraje: jeśli twoje prawo wymaga zgody na przekazywanie danych za granicę (np. w Turcji, Wietnamie lub Indonezji), zgoda wyrażona w banerze obejmuje opisane tu przekazywanie danych.

Dane osobowe obywateli Uzbekistanu są przetwarzane zgodnie z ustawą Republiki Uzbekistanu „O danych osobowych”.

8. Jak długo przechowujemy dane

Po osiągnięciu celu lub wycofaniu przez ciebie zgody usuwamy dane lub zlecamy ich usunięcie, chyba że prawo wymaga od nas ich zachowania.

9. Twoje prawa

Bez względu na to, gdzie mieszkasz, możesz zapytać nas, jakie twoje dane osobowe przechowujemy, zażądać ich sprostowania lub usunięcia, a także w każdej chwili wycofać zgodę. Napisz na adres [email protected]; możemy poprosić o informacje potwierdzające, że żądanie pochodzi od ciebie (w przypadku statystyk np. o identyfikator z twojego pliku cookie, ponieważ w inny sposób nie możemy powiązać danych z tobą). W zależności od miejsca zamieszkania przysługują ci również poniższe prawa.

• EOG, Wielka Brytania i Szwajcaria (RODO, UK GDPR, FADP): dostęp, sprostowanie, usunięcie, ograniczenie przetwarzania, przenoszenie danych, sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie oraz wycofanie zgody. Odpowiadamy w ciągu miesiąca. Możesz wnieść skargę do lokalnego organu ochrony danych.
• Rosja (152-FZ): prawo do uzyskania informacji o przetwarzaniu twoich danych, do żądania uściślenia, zablokowania lub zniszczenia danych niekompletnych, nieaktualnych, nieprawdziwych, uzyskanych niezgodnie z prawem lub zbędnych, do wycofania zgody oraz do odwołania się do Roskomnadzoru lub sądu. Odpowiadamy w ciągu 10 dni roboczych (z możliwością przedłużenia o 5 dni roboczych po powiadomieniu).
• Kalifornia (CCPA/CPRA) i inne stany USA: prawo do informacji, jakie dane osobowe zbieramy, wykorzystujemy i ujawniamy; do dostępu do nich, ich sprostowania i usunięcia; do sprzeciwu wobec sprzedaży i udostępniania (nie robimy ani jednego, ani drugiego; sygnał GPC jest honorowany); oraz do niedyskryminowania z powodu korzystania z tych praw. Możesz działać przez upoważnionego przedstawiciela. Nie wykorzystujemy wrażliwych danych osobowych. Odpowiadamy w ciągu 45 dni. W ciągu ostatnich 12 miesięcy zbieraliśmy identyfikatory (adres IP, identyfikatory plików cookie), dane o aktywności internetowej w naszym serwisie i przybliżoną lokalizację w celach opisanych w sekcji 3 i ujawnialiśmy je wyłącznie odbiorcom wymienionym w sekcji 6.
• Brazylia (LGPD, art. 18): potwierdzenie przetwarzania, dostęp, sprostowanie, anonimizacja, zablokowanie lub usunięcie danych zbędnych lub nadmiarowych, przenoszenie, informacja o udostępnianiu danych i o konsekwencjach odmowy zgody, usunięcie danych przetwarzanych na podstawie zgody oraz wycofanie zgody. Możesz wnieść skargę do ANPD.
• Inne kraje (np. Indie, Japonia, Korea Południowa, Turcja, Ukraina, Wietnam, Indonezja): prawa przyznane ci przez lokalne prawo, które uszanujemy na żądanie.

10. Bezpieczeństwo

Twoje pliki pozostają na twoim urządzeniu. Strona jest udostępniana wyłącznie przez HTTPS ze ścisłą polityką bezpieczeństwa treści (Content Security Policy). Dostęp do naszych kont statystycznych mają tylko osoby, które go potrzebują.

11. Dzieci

Nibbo nie jest skierowane do dzieci poniżej 13. roku życia (lub wyższego wieku minimalnego obowiązującego w twoim kraju, do 16 lat w EOG). Nie zbieramy świadomie danych osobowych dzieci. Statystyki wymagają zgody, której dzieci nie powinny wyrażać bez rodzica.

12. Zmiany

Będziemy aktualizować tę stronę, gdy zmienią się nasze praktyki, i zmieniać datę na górze. Jeśli zmiana będzie wymagała nowej zgody, baner zapyta cię ponownie.