Informativa sulla privacy

Questa pagina è una traduzione dell'originale tedesco. Deutsch

1. Titolare del trattamento

Il titolare del trattamento dei dati personali su questo sito web è Usama Ibrahim Zagout (NextAppLab), Paulsborner Straße 21A, 10709 Berlin, Germania, e-mail: kontakt@nextapplab.net.

2. Di cosa si tratta

Su tua iniziativa, MediaLink prepara un file multimediale a partire da un link pubblico, in modo che tu possa scaricarlo sul tuo dispositivo. Non ci sono account utente né registrazione, né pubblicità, né strumenti di analisi o di tracciamento, né caratteri o script di terzi; caratteri e script si trovano sul nostro server. Questa informativa indica quali dati vengono trattati, per quale scopo, su quale base giuridica, a chi vengono trasmessi e per quanto tempo restano.

3. Accesso al sito web, dati tecnici di connessione

Quando accedi al sito, il tuo browser e il tuo gestore di rete trasmettono dati tecnici di connessione, tra cui il tuo indirizzo IP, l'ora, l'indirizzo richiesto, il codice di stato, la quantità di dati e l'identificativo del browser (user agent). Il sito web viene distribuito tramite Cloudflare (vedi punto 9); per questo i dati passano prima da Cloudflare e poi arrivano al nostro server.

Sul nostro server vale quanto segue:

• Il proxy del server web scrive un registro degli accessi senza indirizzo IP e senza la parte di query dell'indirizzo; le parti dei link di condivisione sono rese irriconoscibili. Contiene ora, metodo, percorso, codice di stato, quantità di dati, durata e user agent.
• Per difendersi da sovraccarico e abusi, il proxy limita il numero di richieste per visitatore. A tal fine tiene l'indirizzo IP solo in modo transitorio nella memoria di lavoro e non lo scrive nel proprio registro.
• Il firewall del server (ufw, livello di registrazione «low») registra le connessioni respinte, con indirizzo IP del mittente, ora e porta, nel journal di systemd del server. Il journal viene ruotato in base alla dimensione di archiviazione; non è configurato alcun termine fisso di conservazione.
• I registri dei container vengono ruotati in base alla dimensione (per ogni container al massimo tre file da 10 MB). Per questi non è previsto un termine di cancellazione basato sul tempo; quando un container viene ricreato (per esempio in caso di aggiornamenti), i registri del vecchio container vengono meno.
• L'applicazione in sé non memorizza alcun indirizzo IP.

Recupero del file pronto. Per recuperare il file pronto, il tuo browser si collega direttamente a un nostro server di download dedicato (non tramite Cloudflare); il nostro server vede così il tuo indirizzo IP come origine della connessione. Come per il proxy sopra, l'indirizzo viene tenuto solo in modo transitorio nella memoria di lavoro per limitare le richieste e i download simultanei e non viene memorizzato né nel registro degli accessi né in quello degli errori; nel registro degli accessi, inoltre, la chiave di accesso del file è resa irriconoscibile. Il certificato del server di download è rilasciato da Let's Encrypt; in tale occasione viene trasmesso solo il nome del server, nessun dato del visitatore. Inoltre resta valida senza modifiche l'indicazione sul registro del firewall riportata sopra. La base giuridica è l'art. 6, par. 1, lett. f) GDPR.

Scopi: messa a disposizione tecnica del sito web, stabilità e sicurezza, difesa da sovraccarico e abusi. Base giuridica: art. 6, par. 1, lett. f) GDPR (legittimo interesse a un funzionamento sicuro e stabile).

4. Lavori: link, metadati, file

Quando verifichi un link o prepari un file, trattiamo il link inserito (può contenere identificativi o altri dati personali), i metadati letti da esso (per esempio titolo, durata, formati disponibili, immagine di anteprima), lo stato del lavoro e il file preparato. Il lavoro è accessibile, tramite chiavi di accesso, al browser che lo ha avviato. Ad altri il file diventa accessibile solo se generi espressamente un link di condivisione (punto 8). Per il recupero vero e proprio del file, il tuo browser riceve inoltre un'autorizzazione di download limitata a 120 secondi (punto 13).

Scopo: fornitura del servizio da te richiesto. Base giuridica: art. 6, par. 1, lett. b) GDPR (uso del servizio su tua richiesta), in subordine art. 6, par. 1, lett. f) GDPR.

Conservazione e cancellazione. I dati dei lavori si trovano nella memoria di lavoro di un database (Redis). La sua persistenza è disattivata: non vengono creati file di snapshot o di journal del database e un riavvio del database lo svuota. Da questo si distingue l'swapping: il server ha un file di swap attivo e il kernel del sistema operativo può trasferirvi contenuti della memoria di lavoro, anche quelli del database. File e immagini di anteprima si trovano nel file system del server. Recuperabilità, voci del database e file terminano in modi diversi:

• Recuperabilità. 30 minuti dopo la creazione di un lavoro, il server rifiuta nuovi recuperi di file, immagine di anteprima e lavoro. Un trasferimento iniziato prima non viene per questo interrotto.
• Voci del database. Le voci relative a un lavoro hanno una durata di al massimo 32 minuti dalla creazione (30 minuti più 2 minuti di margine); dopo, il database le rimuove da sé. Di norma il servizio di pulizia elimina i lavori scaduti già prima, alla sua esecuzione successiva.
• File. Un servizio di pulizia viene eseguito ogni minuto ed elimina dal file system i file e le immagini di anteprima dei lavori scaduti, di norma entro uno o due minuti successivi. I file dei lavori falliti e annullati vengono rimossi già all'esecuzione successiva; le relative voci del database scadono come descritto sopra.
• Interruzione del servizio di pulizia. Se si interrompe, i file restano bloccati per nuovi recuperi, ma vengono eliminati solo dopo il suo riavvio. Per questo non promettiamo una cancellazione garantita a un momento determinato.
• Cancellazione non riuscita. Se il servizio di pulizia non riesce a eliminare una directory (per esempio a causa di un errore del file system), lo annota nel proprio registro solo con numero e tipo di errore, senza nomi di file, percorsi, link o identificativi, e ci riprova a ogni esecuzione successiva (ogni minuto), anche se la voce del lavoro nel database è già stata rimossa. Dopo un riavvio del servizio di pulizia ritrova questi residui non appena una directory resta invariata per più di due minuti. Un errore di cancellazione non rende di nuovo recuperabile alcun file. Per quanto tempo possa durare un errore permanente, non possiamo promettere.
• Residui. La cancellazione avviene nel file system (file) e nel database (dati dei lavori). Le aree del supporto di memorizzazione e il file di swap non vengono sovrascritti; i residui trasferiti possono restare lì fino alla sovrascrittura.
• Nessuna libreria multimediale, nessun ripristino. Non creiamo copie di sicurezza proprie di questi dati (nessun incarico di backup, database senza persistenza). Nell'area clienti dell'hoster, al momento della nostra consultazione del 4 novembre 2026, per questo server non erano presenti snapshot. Non sappiamo se l'hoster crei inoltre internamente copie dell'infrastruttura; le sue condizioni generali escludono copie di sicurezza dei contenuti dei clienti senza accordo particolare.

5. Cookie di sessione ml_sid

Non appena verifichi per la prima volta un link o prepari un file (non già alla semplice visita delle pagine), il tuo browser memorizza il cookie ml_sid. Contiene un identificativo casuale e firmato. Esso associa i tuoi lavori al tuo browser e serve a limitare il numero di lavori e richieste simultanei per sessione. Sul server memorizziamo solo un valore hash dell'identificativo. L'identificativo è un indicatore pseudonimo; è collegato ai lavori della sessione, che possono contenere il link inserito, e per questo viene trattato come un dato personale.

Il cookie è valido 24 ore, HttpOnly, Secure e SameSite=Lax. Puoi eliminarlo in qualsiasi momento nel browser; dopodiché i lavori già avviati non appartengono più al tuo browser. Non è previsto un banner di consenso, perché il cookie è necessario per il servizio da te espressamente richiesto (§ 25, comma 2, n. 2 TDDDG). Non esiste altra memoria nel browser (nessun local storage), finché non viene mostrata pubblicità.

Base giuridica del trattamento dell'identificativo: art. 6, par. 1, lett. b) GDPR e lett. f) GDPR (associazione dei lavori, uso equo e protezione dal sovraccarico).

6. Limitazione della frequenza e posti

Per sessione e nel complesso, le verifiche, le preparazioni e i lavori simultanei sono limitati (per esempio al massimo 10 verifiche ogni 10 minuti e per sessione). I contatori sono legati al valore hash dell'identificativo di sessione e si trovano nella memoria di lavoro del database; scadono al termine della rispettiva finestra temporale. Base giuridica: art. 6, par. 1, lett. f) GDPR.

7. Recupero presso le piattaforme di destinazione

Il tuo link non viene recuperato dal tuo dispositivo, ma dal nostro server presso la rispettiva piattaforma (tramite un proxy che ammette solo indirizzi di piattaforme autorizzate). La piattaforma riceve così l'indirizzo internet del nostro server e la richiesta con il link che hai indicato. La piattaforma non riceve invece il tuo indirizzo IP. Il link stesso può tuttavia contenere identificativi o altri dati personali che in questo modo trasmetti alla piattaforma. A seconda del link si tratta di Dailymotion, TikTok, Pinterest, YouTube, Instagram, Facebook, X, Reddit, Vimeo o Twitch. Non usiamo alcun account né cookie delle piattaforme.

Le piattaforme sono titolari del trattamento autonomi; per esse valgono le loro informative sulla privacy:

• TikTok (secondo le sue informative per lo SEE: TikTok Technology Limited, Irlanda): https://www.tiktok.com/legal/page/eea/privacy-policy/en
• Pinterest (Pinterest Europe Ltd., Irlanda): https://policy.pinterest.com/en/privacy-policy
• YouTube (Google Ireland Limited, Irlanda): https://policies.google.com/privacy
• Dailymotion (Dailymotion SA, Francia): https://legal.dailymotion.com/r/privacy?lang=de
• Instagram e Facebook (Meta Platforms Ireland Limited, Irlanda): https://www.facebook.com/privacy/policy
• X (per gli utenti nello SEE: X Internet Unlimited Company, Irlanda): https://x.com/en/privacy
• Twitch (Twitch Interactive, Inc., USA): https://legal.twitch.com/legal/privacy-notice/
• Reddit: https://www.reddit.com/policies/privacy-policy · Vimeo: https://vimeo.com/privacy

Scopo: adempimento della tua richiesta. Base giuridica: art. 6, par. 1, lett. b) GDPR, in subordine lett. f) GDPR.

Paesi terzi. Se in un recupero i dati arrivino in un paese terzo dipende dalla piattaforma e dal gruppo a cui essa li trasmette; lo decidono le piattaforme. Trasmettiamo alla piattaforma l'indirizzo internet del nostro server, il link che hai indicato tu stesso e i dati tecnicamente usuali di ogni richiesta (per esempio l'identificativo del programma di recupero), e solo perché tu richiedi questo recupero.

8. Link di condivisione (codice QR)

Se vuoi trasferire un file su un altro dispositivo, generiamo un link di condivisione difficile da indovinare. Vale al massimo 10 minuti e mai più a lungo del file; puoi revocarlo prima. Chi ha il link può scaricare il file finché è valido. Dopo la scadenza o la revoca, il server rifiuta nuovi recuperi; un trasferimento iniziato prima non viene per questo interrotto. La chiave del link viene resa irriconoscibile nei nostri registri. Base giuridica: art. 6, par. 1, lett. b) GDPR.

9. Cloudflare (distribuzione, cifratura, tunnel)

Usiamo Cloudflare per DNS, cifratura TLS, inoltro e il tunnel verso il nostro server. In tale ambito Cloudflare tratta dati tecnici di connessione come l'indirizzo IP e i dati di instradamento. Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) agisce per questo trattamento, secondo la propria descrizione, come responsabile del trattamento, per alcuni scopi propri come titolare (informativa sulla privacy: https://www.cloudflare.com/privacypolicy/). Cloudflare non indica un termine fisso di conservazione per questi registri; la conservazione si basa sulle sue indicazioni.

Scopo: distribuzione sicura e performante. Base giuridica: art. 6, par. 1, lett. f) GDPR. Trasferimento negli USA: vedi punto 11.

10. Hosting (netcup)

Il server si trova presso netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, nel centro dati di Norimberga (secondo l'area clienti). netcup mette a disposizione l'infrastruttura e in tale ambito tratta per nostro conto i dati del server. Accediamo ai contenuti del server dopo l'accesso SSH per scopi di manutenzione. Base giuridica: art. 6, par. 1, lett. f) GDPR.

11. Destinatari e trasferimento verso paesi terzi

Non avviene alcuna trasmissione ad altri terzi, a meno che non vi siamo obbligati per legge.

12. Contatto via e-mail

Quando scrivi a kontakt@nextapplab.net, Cloudflare Email Routing riceve il messaggio e lo inoltra a una casella privata del gestore presso Google (Gmail, Google Ireland Limited). In tale ambito vengono trattati il tuo indirizzo e-mail, l'oggetto, il contenuto e gli allegati. Secondo la documentazione di Cloudflare, il servizio verifica l'autenticazione del mittente (SPF, DKIM, DMARC) e rifiuta i messaggi in caso di errori; l'inoltro avviene in tempo reale.

Email Routing inoltra solo kontakt@nextapplab.net. I messaggi a tutti gli altri indirizzi del dominio vengono scartati (regola catch-all «Drop»); Email Workers non sono configurati. Nel registro delle attività di Email Routing, Cloudflare mostra lo stato di un messaggio (per esempio inoltrato, rifiutato, consegna non riuscita) e i risultati dell'autenticazione; la documentazione non indica un termine di conservazione per questi dati. Cloudflare conserva le statistiche sull'inoltro per 31 giorni.

Conserviamo i messaggi solo per il tempo necessario a gestire la tua richiesta o finché sussistono obblighi di conservazione. Base giuridica: art. 6, par. 1, lett. b) GDPR (richiesta) o lett. f) GDPR.

13. Durata di conservazione in sintesi

14. I tuoi diritti

Nei nostri confronti hai i diritti di accesso (art. 15 GDPR), rettifica (art. 16), cancellazione (art. 17), limitazione del trattamento (art. 18), portabilità dei dati (art. 20) e opposizione (art. 21). Se trattiamo dati sulla base di legittimi interessi (art. 6, par. 1, lett. f), puoi opporti in qualsiasi momento per motivi connessi alla tua situazione particolare. Al momento non ci basiamo su alcun consenso; una revoca non è quindi necessaria.

Come contattarci. Scrivi a kontakt@nextapplab.net. Tieni presente che una semplice e-mail non è cifrata end-to-end e passa attraverso Cloudflare Email Routing verso una casella presso Google (punto 12). Per questo non scriverci più del necessario.

Cosa non devi inviarci. Non inviarci mai il contenuto del tuo cookie ml_sid, un link di condivisione o una chiave di accesso di un lavoro. Chi conosce questi valori può accedere ai lavori; non ci servono e non li chiediamo mai.

Accesso e cancellazione relativi ai lavori, e i loro limiti. Non gestiamo account e non possiamo stabilire con certezza chi abbia avviato un lavoro. Il link inserito e un momento temporale non bastano quindi per consegnarti dati dei lavori (link, metadati, file) o per cancellarli su tua richiesta: altrimenti chiunque conosca un link potrebbe ottenere o far cancellare dati di lavori altrui. Per questo non consegniamo dati dei lavori sulla base di queste sole indicazioni. Possiamo confermarti in generale quali dati trattiamo e per quanto tempo (questa informativa) ed esaminiamo le richieste caso per caso, anche per valutare se siano necessarie ulteriori informazioni per l'identificazione (art. 11, par. 2, e art. 12, par. 6, GDPR). Al momento non esiste una procedura che attribuisca in modo affidabile il lavoro a una persona senza che essa riveli un cookie o una chiave di accesso.

Cosa puoi fare tu stesso. I lavori in corso puoi annullarli nell'applicazione; un lavoro annullato viene rimosso alla successiva esecuzione della pulizia. I link di condivisione puoi revocarli lì da solo; ciò impedisce nuovi recuperi, un trasferimento già iniziato non viene interrotto (punto 8). Per il resto i lavori terminano da soli: dopo 30 minuti i nuovi recuperi vengono rifiutati, la cancellazione delle voci del database e dei file avviene poi come descritto al punto 4, senza che promettiamo un momento fisso. Le informazioni su indirizzi IP e dati di connessione presso Cloudflare, netcup e Google devi richiederle a questi fornitori; non abbiamo accesso ai loro registri, nella misura in cui non siano consultabili nell'account del gestore.

15. Diritto di reclamo

Puoi presentare reclamo a un'autorità di controllo per la protezione dei dati (art. 77 GDPR). L'autorità competente per noi è: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, telefono +49 30 13889-0, e-mail mailbox@datenschutz-berlin.de, https://www.datenschutz-berlin.de/ (reclamo: https://www.datenschutz-berlin.de/buergerinnen-und-buerger/beschwerde/).

16. Obbligo di fornire i dati, decisioni automatizzate

Non sei tenuto a fornire dati personali; senza i dati di connessione indicati e il link inserito, tuttavia, il servizio non può essere utilizzato. Non ha luogo alcun processo decisionale automatizzato, compresa la profilazione.

17. Aggiornamento e modifiche

Aggiornamento: 5 novembre 2026. Modifichiamo questa informativa quando cambia il funzionamento, per esempio se venissero introdotte pubblicità o analisi.