Политика за поверителност.

Версия от 18 октомври 2026 г.

Тази българска версия е превод. Обвързваща е английската версия; при разлики между езиковите версии предимство има английската версия, освен ако повелителни норми на държавата, в която живееш, не предвиждат друго. Тази политика се отнася за donolink.eu и за акаунтите, публичните страници за дарения, плащанията, таблата, овърлеите, поддръжката, списъка с чакащи и интеграциите със стрийминг платформи на DonoLink за създатели и дарители в държавите от ЕС, обслужвани от donolink.eu. Тя обяснява какви лични данни обработваме, защо и за колко време, както и какви възможности за избор и какви права имаш.

1. Кой носи отговорност?

Tovix, нидерландски едноличен търговец с търговско наименование DonoLink, със седалище в Eindhoven, Нидерландия (Търговска камара на Нидерландия, KvK 98227475, ДДС номер NL005316890B06), е администратор на обработването в рамките на DonoLink, описано в тази политика, за ползвателите във всички държави, обслужвани от donolink.eu. DonoLink е установен само в Нидерландия. Контакт: info@donolink.nl. DonoLink не отговаря за обработване, чиито цели и средства самостоятелно определя създател, Stripe, банка, метод на плащане или свързана стрийминг платформа; този субект е администратор съгласно собствените си правила за поверителност. DonoLink остава отговорен за собствения си избор и възлагане на такива субекти и за разкриването на данни пред тях в степента, изисквана от ОРЗД.

2. Какви данни и от какви източници?

Данни за акаунта и профила: име, имейл адрес, потребителско име, хеш на паролата, статус на верификация, профилна снимка/банер, биография, език, държава, валута, канали в социалните мрежи, настройки, статус на двуфакторната автентикация и криптиран или с ограничен достъп таен ключ за автентикация. Получаваме ги от теб или от избран от теб доставчик на вход чрез социална мрежа.

Данни за даренията и плащанията: име или псевдоним, съобщение, сума, валута, метод на плащане, статус, дата и час, идентификатори на транзакциите, версия на общите условия и момент на приемането им, както и имейл адресът ти, ако го въведеш, за да получиш потвърждение за дарението, или защото създателят го изисква. Пълните данни за плащането, самоличността и банковата сметка, като номер на карта, BLIK код или телефонен номер за приложение за плащане, се обработват директно от Stripe; DonoLink не съхранява пълен номер на карта, IBAN или документ за самоличност.

Съдържание и комуникация: публично съдържание на профила, медия за алертите, заявки за медия, данни от импорт, запитвания до поддръжката, имейли и информация в сигнали, жалби, искания за възстановяване на сумата или оспорвания.

Интеграции със стрийминг платформи: идентификатори на акаунта и канала, показвано име, OAuth токени и обхвати (scopes), статус на връзката и видими събития на живо от Twitch, Kick, YouTube, TikTok или Streamlabs, като име, съобщение в чата, последване, абонамент, подарък, bits, рейд, Super Chat или членство. Ключовете за импорт се използват само за извършване на избрания импорт и не се съхраняват като данни на профила.

Данни от партньорската програма: кодът за препоръка, използван при регистрацията ти, моментът на регистрацията, препоръчващият и криптиран хеш на IP адреса ти при регистрацията (никога самият IP адрес); за препоръчващите също собственият им код, процентът, хеширани IP адреси от последните посещения, записи за комисионна за всяко дарение (такса на платформата във валутата на дарението и в евро, процент, сума, статус и референция на плащането в Stripe), резултатът от проверката за злоупотреби и изплащанията с референция.

Технически данни и данни за използването: IP адрес, код на държавата, известни местоположения на влизане и събития, свързани със сигурността, за целите на сигурността. За ограничена сървърна статистика измерваме ключови етапи в използването на продукта, като създаване на акаунт, първоначална настройка (onboarding), свързани функции, дарения и изплащания, под необратим псевдоним; за този слой PostHog не получава имейл адрес, необработен идентификатор на акаунта или IP адреса на браузъра. Едва след съгласие измерваме в браузъра посетените URL пътища, кликванията, източника на препращане (referrer/UTM), данни за браузъра и устройството и маскирани записи на сесии на продуктовите страници.

Списък с чакащи и контакт: имейл адрес, запазено потребителско име, ограничена информация за източника/препоръката, код за препоръка и кореспонденция. Можем да получаваме данни и от създател, доставчик на платежни услуги, банка, платформа или компетентен орган, когато това е необходимо за поддръжка, сигурност или спор.

3. Цели и правни основания по ОРЗД

• Договор: предоставяне на акаунта, профила, процеса на даряване, таблото, овърлеите, импортите, интеграциите и поддръжката; без необходимите данни не можем да предоставим съответната функция.
• Законово задължение: спазване на задълженията за водене на документация и на данъчните задължения, изпълнение на разпорежданията на компетентните органи и на приложимите финансови задължения или задължения, свързани със санкции.
• Законни интереси: защита на услугата, предотвратяване на злоупотреби, измами и случаи на chargeback, съхраняване на доказателства, разглеждане на претенции, проучване на неизправности, изпращане на ограничен брой служебни напомняния за завършване на свързването със Stripe (можеш да се отпишеш от всяко напомняне) и използване на ограничена псевдонимизирана сървърна статистика за подобряване на работата на продукта, активирането и надеждността. Слоят за статистика не създава записи на сесии, не използва проследяване в браузъра и не изгражда профил на лице в PostHog. Претегляме това спрямо интересите ти, свързани с поверителността, ограничаваме данните и зачитаме обосновано възражение.
• Съгласие: за незадължителните имейли, които включваш по свое желание, като обобщението на стрийма, за подробния браузърен анализ в PostHog, анализа на кликвания без реакция (dead clicks) и маскираните записи на сесии, както и навсякъде другаде, където изрично го поискаме. Оттеглянето на съгласието незабавно спира новия браузърен анализ, действа занапред и не прави по-ранното обработване незаконосъобразно.
• На жизненоважни интереси или на обществен интерес се позоваваме само в изключителни ситуации, допустими по ОРЗД. Не използваме лични данни за кредитен скоринг и не ги продаваме на брокери на данни.
• Проверка за злоупотреби в партньорската програма (законен интерес: предотвратяване на измами): сравняваме дали препоръчващият и препоръчаният създател използват една и съща банкова сметка (чрез цифров отпечатък, изчислен от Stripe, а не чрез IBAN), дали са едно и също лице или фирма (име и дата на раждане от проверката в Stripe), дали имат един и същ имейл адрес, един и същ браузър или една и съща мрежа. Съхраняваме само резултата и хешираните IP адреси; ако данните съвпадат, комисионната отпада. Съмнителните случаи се преглеждат от служител.

DonoLink не продава и не отдава под наем лични данни и не използва данни от Google или YouTube за реклама, профилиране или продажба.

4. Получатели и роли

Необходимите данни могат да се споделят само с:

• Stripe и съответните банки и методи на плащане (например картови мрежи, BLIK, Przelewy24, EPS, Satispay, MB WAY, Swish или MobilePay) за първоначалната настройка (onboarding), проверката KYC, плащанията, таксите, изплащанията, възстановяванията на суми, предотвратяването на измами и оспорванията; Stripe обработва данни и съгласно собствените си правила за поверителност.
• избрания създател: име при дарението, съобщение, сума, дата и час, статус и, ако е въведен, имейл адресът ти, за потвърждение на получаването, алерти, статистика и отговори на въпроси; никога пълния платежен инструмент или IBAN.
• доставчици на хостинг, мрежови услуги и сигурност (включително доставка на съдържание и защита от атаки) и доставчици на услуги за съхранение на данни и имейл, които поддържат инфраструктурата на DonoLink, както и Anthropic, когато зададеш въпрос на Linky, AI асистента в таблото: тогава изпращаме въпроса ти, до два от предишните ти въпроси и кратко обобщение на настройката на акаунта ти (например показвано име, линк за дарения, дали Stripe е готов и броя на платените дарения), но никога имейл адреса ти, данни за плащане или пароли; и, за прочитане на алертите на глас (четене на глас, TTS, когато създателят го включи), Microsoft за естествените гласове и нашия собствен гласов сървър за студийните гласове. Изпраща се само текстът, който трябва да бъде прочетен, например името на дарителя, сумата и съобщението.
• PostHog за ограничена псевдонимизирана сървърна статистика без профил на лице и, само след съгласие, за браузърен анализ и маскирани записи на сесии. PostHog обработва тези данни на сървъри в Съединените щати (вж. т. 5). В записите на сесии текстът на екрана, като бутони и съобщения, е четим; имената, съобщенията, имейл адресите, сумите и ключовете са маскирани. Въведеният текст, стойностите във формулярите, полетата за плащане и страниците за OBS/QR не се записват.
• Google/YouTube, Twitch, Kick, TikTok и Streamlabs, когато активираш такава интеграция. За да свърже акаунта ти в YouTube, DonoLink иска обхвата youtube.readonly, за да чете информация за канала, излъчванията на живо, чата на живо и събитията на живо. Само ако отделно разрешиш промени в заглавието на стрийма, DonoLink иска и youtube.force-ssl. Това позволява на DonoLink да промени заглавието на активния ти стрийм, когато дадеш команда за това. Отделно свързаният YouTube бот използва youtube.force-ssl, за да публикува съобщения в чата според настройките на бота ти и, при необходимите права в канала, да изтрива съобщения или временно да блокира зрители в чата.
• консултанти, застрахователи, публични органи, регулатори, правоприлагащи органи или правоприемник на предприятието, но само на валидно основание, в необходимия обем и, когато е уместно, при запазване на поверителност.
• препоръчващия, който те е поканил: потребителското ти име, датата на регистрация, края на периода на комисионната и комисионната, която генерират даренията ти. Ако класацията ти е изключена, препоръчващият те вижда само анонимно и без сума. Препоръчващият никога не вижда дарителите, съобщенията или салдото ти. Правно основание: изпълнение на партньорската програма и законният ни интерес от проверимо изчисляване на комисионната.

С обработващите лични данни се сключват подходящи договори и те могат да обработват данни само по нареждане. Получател, който самостоятелно определя целите и средствата, като Stripe при регулираните платежни услуги, банка, метод на плащане, създател или стрийминг платформа, носи самостоятелна отговорност за законосъобразността, прозрачността, сигурността, съхранението и правата при собственото си обработване. Искане, отправено до DonoLink, не води автоматично до изтриване или коригиране на данни, съхранявани от такъв независим субект.

5. Предаване на данни извън ЕИП

Някои доставчици или свързани платформи могат да обработват данни в Съединените щати или в други държави извън Европейското икономическо пространство. Това включва PostHog (анализ, сървъри в Съединените щати), Anthropic (въпроси към Linky) и Microsoft (естествени гласове за четене на глас). Когато ОРЗД го изисква, се основаваме на решение относно адекватното ниво на защита, на Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework) за сертифициран получател (като Microsoft), на стандартни договорни клаузи, одобрени от Европейската комисия (например в договорите за обработване на данни с PostHog и Anthropic), и при необходимост на допълнителни мерки. Можеш да поискаш информация за приложимия механизъм или копие от съответните гаранции на info@donolink.nl.

6. Срокове на съхранение

• Акаунт, профил, настройки и активни OAuth интеграции: докато акаунтът или интеграцията са активни; след изтриване данните се премахват от активните системи по правило в рамките на 30 дни.
• Финансова документация, фактури за таксите и необходимите данни за транзакциите: до 7 години след края на съответната финансова година или по-дълго, когато това се изисква от закона или от текущ спор.
• Доказателства за приемането на общите условия и за плащания, преписки за измами, възстановявания на суми, chargeback и претенции: докато е необходимо за съответната цел и не по-късно от изтичането на приложимите законови давностни срокове или срокове за спорове.
• OAuth данни от YouTube: до прекратяване на връзката; тогава отменяме токена и изтриваме интеграцията. Производни данни за събития от YouTube: не повече от 30 дни. Изтриването в DonoLink не променя данните, съхранявани от самия YouTube.
• Други събития от стрийма и история на импорта: докато са необходими за статистиката, поискана от създателя, и за предоставянето на услугата, или до изтриването на акаунта; съобщенията за овърлеите в реално време обикновено се изтриват в рамките на 5 минути.
• Запитвания до поддръжката, сигнали и кореспонденция: докато запитването или акаунтът са активни, а след това само докато е необходимо за договор, жалба, претенция или законово задължение. Въпроси към Linky и отговорите: 12 месеца, след което ги изтриваме автоматично. Данни от списъка с чакащи: до оттегляне, превръщане в акаунт или отпадане на целта на списъка с чакащи.
• Данни за сигурността: данни за неуспешни опити за вход и за инциденти, докато са необходими за сигурността или за разследване; известните местоположения на влизане се пазят като ограничен, постоянно обновяван списък към активния акаунт и се изтриват заедно с акаунта. Данните в PostHog се съхраняват според зададения срок на съхранение на проекта в PostHog и се изтриват по-рано, когато вече не са необходими.
• Данни от партньорската програма и за комисионни: докато траят партньорството или периодът на комисионната, а след това 7 години поради законовото данъчно задължение за съхранение; хешираните IP адреси най-много 90 дни; бисквитката с кода за препоръка най-много 30 дни, а бисквитката на препоръчващия най-много 1 година.

Резервните копия могат да останат изолирани за кратък период и се презаписват според цикъла на архивиране. Изтриването не обхваща данни, които сме длъжни да съхраняваме по закон; достъпът до тях е ограничен и те се използват само за тази цел.

7. Публични данни и създателят

Профилът на създателя, аватарът, банерът, биографията, линковете към социални мрежи и качената медия за овърлеите са предназначени за публично показване. При дарение името/псевдонимът, съобщението, сумата, датата и часът могат да се появят на страницата за дарения на избрания създател, в класацията и в алерта по време на стрийма. Не предоставяй информация, която не искаш да стане публична. Щом създателят подбира, изтегля, комбинира, публикува или използва получени данни извън DonoLink за собствените си цели, той самостоятелно определя обработването. Тогава създателят трябва да има собствено валидно правно основание и собствена информация за поверителност, да изпълнява исканията за упражняване на права, да прилага подходящи мерки за сигурност, да не съхранява данните по-дълго от необходимото и да не разкрива чувствителни или ненужни данни. DonoLink не отговаря за такова самостоятелно, неразрешено или нарушаващо общите условия използване от създател, освен доколкото законът възлага на DonoLink отделно задължение. Отправи искане относно такова използване и до създателя.

8. Бисквитки, локално хранилище и анализ

DonoLink използва необходимо хранилище за сесията на вход, езика, темата, сигурността и избраните от теб настройки за OBS. Освен това сървърни процеси изпращат на PostHog ограничени ключови етапи от използването на продукта под таен производен псевдоним въз основа на законни интереси; този слой не използва проследяване в браузъра, IP адреса на браузъра, имейл адрес, необработен идентификатор на акаунта, записи на сесии или профил на лице в PostHog. Подробният браузърен анализ, анализът на кликвания без реакция и маскираните записи на сесии започват само след активно съгласие; отказът не засяга достъпа до услугата. Браузърният слой използва хранилище в паметта, маскира текстовете и полетата за въвеждане, не записва iframe елементи, заглавки (headers) или съдържание на заявки (bodies) и не работи на маршрутите за OBS или QR. Можеш да оттеглиш съгласието си също толкова лесно чрез „Настройки за бисквитки“ във футъра; тогава отворената страница незабавно спира новия браузърен анализ и записите на сесии. Можеш да възразиш срещу ограничената сървърна статистика на основания, свързани с конкретната ти ситуация, на info@donolink.nl.

Ако отвориш линк за препоръка (/r/...), поставяме функционална бисквитка на първа страна (donolink_ref, 30 дни), която съдържа само кода, за да можем да свържем поканата при регистрацията ти; след регистрацията я изтриваме. Препоръчващите получават функционална бисквитка (donolink_ref_eigen, 1 година), която разпознава собствения им браузър, за да не могат да поканят сами себе си. Нито една от двете не се използва за проследяване или реклама.

9. Сигурност и нарушения на сигурността на данните

Прилагаме мерки, включително TLS, токени и чувствителни полета с ограничен достъп, контрол на достъпа, двуфакторна автентикация, ограничения на броя заявки, водене на логове и проверки на статуса на плащанията. Никоя интернет услуга не може да гарантира абсолютна сигурност. Ползвателите остават отговорни за сигурни устройства, уникални пароли, двуфакторна защита и за поверителността на токените и линковете. Ако настъпи нарушение на сигурността на личните данни, за което отговаря DonoLink, ние го разследваме, ограничаваме последиците и, когато се изисква, уведомяваме нидерландския орган за защита на данните (Autoriteit Persoonsgegevens), водещия надзорен орган на DonoLink, както и засегнатите лица. Съобщи за предполагаем проблем със сигурността на support@donolink.nl, без да се възползваш от него. Разпоредбите за отговорност в общите условия се прилагат, доколкото не противоречат на неотменимите права по ОРЗД.

10. Твоите права по ОРЗД

В зависимост от обстоятелствата имаш право на:

• достъп до личните ти данни и копие от тях;
• коригиране на неточни или допълване на непълни данни;
• изтриване или ограничаване на обработването, освен ако не се прилага изключение или задължение за съхранение;
• преносимост на предоставените от теб данни, когато обработването е автоматизирано и се основава на съгласие или договор;
• възражение срещу обработване въз основа на законен интерес на основания, свързани с конкретната ти ситуация, а срещу директен маркетинг във всички случаи;
• оттегляне на съгласието занапред;
• подаване на жалба до нидерландския орган за защита на данните (Autoriteit Persoonsgegevens), водещия надзорен орган на DonoLink, или до надзорния орган на държавата от ЕС, в която живееш, работиш или в която е извършено предполагаемото нарушение (в България: Комисията за защита на личните данни).

Изпрати искането си на info@donolink.nl. Обикновено отговаряме в рамките на един месец. При сложни искания ОРЗД ни позволява да удължим този срок с два месеца, като ще те уведомим за това през първия месец. Можем пропорционално да поискаме проверка на самоличността и да откажем или да поискаме такса при явно неоснователни или прекомерни искания.

11. Автоматизирани решения

DonoLink не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици за теб или по подобен начин те засягат в значителна степен. Техническите проверки за измами, сигурност и плащания могат временно да блокират вход или ново плащане. Можеш да поискаш преглед от човек на support@donolink.nl. Stripe, банките и методите на плащане могат да извършват собствени автоматизирани проверки съгласно своите условия и политики за поверителност.

12. Непълнолетни

Акаунтът на създател е предназначен за лица на 18 или повече години. Непълнолетно лице може да използва DonoLink само чрез родител или законен настойник, който управлява акаунта и носи отговорност за него. Ако смяташ, че обработваме данни на дете без валидно участие на родител или настойник, уведоми ни на info@donolink.nl.

13. Промени

Можем да актуализираме тази политика, когато се променят услугата, доставчиците или законодателството. Актуалната версия и датата ѝ са посочени на тази страница. Уведомяваме по подходящ начин притежателите на акаунти за съществени промени преди влизането им в сила или в момента на влизането им в сила. Ново обработване, за което е необходимо съгласие, няма да започне без това съгласие.

14. Контакт и жалби

Въпроси или искания относно поверителността: info@donolink.nl. Можеш да подадеш жалба и до нидерландския орган за защита на данните на autoriteitpersoonsgegevens.nl или до органа за защита на данните в собствената си държава от ЕС (списък на edpb.europa.eu), в България до Комисията за защита на личните данни (cpdp.bg).