Zásady ochrany osobních údajů.

Verze z 18. října 2026

Tato česká verze je překladem. Závazná je anglická verze; v případě rozdílů mezi jazykovými verzemi má přednost anglická verze, pokud kogentní právní předpisy země tvého bydliště nestanoví jinak. Tyto zásady platí pro donolink.eu a pro účty, veřejné stránky pro dary, platby, dashboardy, overlaye, podporu, čekací listinu a propojení se streamovacími platformami, které DonoLink nabízí tvůrcům a dárcům v zemích EU obsluhovaných přes donolink.eu. Vysvětlují, jaké osobní údaje zpracováváme, proč a jak dlouho a jaké máš možnosti a práva.

1. Kdo je odpovědný?

Správcem pro zpracování v rámci DonoLink popsané v těchto zásadách je nizozemský podnik jednotlivce Tovix, který působí pod obchodním názvem DonoLink, se sídlem ve městě Eindhoven v Nizozemsku (číslo v nizozemské obchodní komoře KVK 98227475, DIČ NL005316890B06), a to pro uživatele ve všech zemích obsluhovaných přes donolink.eu. DonoLink má sídlo pouze v Nizozemsku. Kontakt: info@donolink.nl. DonoLink neodpovídá za zpracování, jehož účely a prostředky samostatně určuje tvůrce, Stripe, banka, platební metoda nebo propojená streamovací platforma; takový subjekt je správcem podle svých vlastních zásad ochrany osobních údajů. DonoLink však nadále odpovídá za vlastní výběr a zapojení takových subjektů a za předávání údajů jim, a to v rozsahu, který vyžaduje GDPR.

2. Jaké údaje a z jakých zdrojů?

Údaje o účtu a profilu: jméno, e-mailová adresa, uživatelské jméno, hash hesla, stav ověření, profilový obrázek/banner, bio, jazyk, země, měna, kanály na sociálních sítích, nastavení, stav dvoufázového ověření a šifrovaný nebo přístupově omezený tajný klíč pro ověřování. Tyto údaje získáváme od tebe nebo od poskytovatele přihlášení přes sociální síť, kterého si zvolíš.

Údaje o darech a platbách: jméno nebo přezdívka, zpráva, částka, měna, platební metoda, stav, čas, ID transakcí, verze obchodních podmínek a čas jejich přijetí a také tvoje e-mailová adresa, pokud ji zadáš kvůli potvrzení daru nebo proto, že o ni tvůrce žádá. Úplné platební, identifikační a bankovní údaje, například číslo karty, kód BLIK nebo telefonní číslo pro platební aplikaci, zpracovává přímo Stripe; DonoLink neukládá celé číslo karty, IBAN ani doklad totožnosti.

Obsah a komunikace: veřejný obsah profilu, média v alertech, žádosti o přehrání, data z importů, požadavky na podporu, e-maily a informace v hlášeních, stížnostech, žádostech o vrácení peněz nebo ve sporech.

Propojení se streamovacími platformami: ID účtu a kanálu, zobrazované jméno, tokeny a rozsahy oprávnění OAuth, stav propojení a viditelné živé události z Twitche, Kicku, YouTube, TikToku nebo Streamlabs, například jméno, zpráva v chatu, follow, předplatné, dárek, bity, raid, Super Chat nebo členství. Klíče pro import se používají jen k provedení zvoleného importu a neukládají se jako údaje profilu.

Údaje partnerského programu: doporučovací kód, se kterým proběhla tvoje registrace, čas, doporučitel a šifrovaný hash tvé IP adresy při registraci (nikdy samotná IP adresa); u doporučitelů také jejich vlastní kód, procento, hashované IP adresy nedávných návštěv, záznamy o provizích z jednotlivých darů (poplatek platformy v měně daru a v eurech, procento, částka, stav a platební reference Stripe), výsledek kontroly zneužití a výplaty s referencí.

Technické údaje a údaje o používání: IP adresa, kód země, známá místa přihlášení a bezpečnostní události, a to pro účely zabezpečení. Pro omezené serverové statistiky měříme pod nevratným pseudonymem milníky produktu, jako je založení účtu, onboarding, propojené funkce, dary a výplaty; PostHog v této vrstvě nedostává e-mailovou adresu, nepseudonymizované ID účtu ani IP adresu prohlížeče. Teprve po udělení souhlasu měříme v prohlížeči navštívené stránky, kliknutí, zdroj návštěvy (referrer/UTM), údaje o prohlížeči a zařízení a maskované záznamy relací na produktových stránkách.

Čekací listina a kontakt: e-mailová adresa, rezervované uživatelské jméno, omezené informace o zdroji/doporučení, doporučovací kód a korespondence. Údaje můžeme získat také od tvůrce, poskytovatele plateb, banky, platformy nebo příslušného orgánu, pokud jsou potřeba pro podporu, zabezpečení nebo řešení sporu.

3. Účely a právní základy podle GDPR

• Smlouva: poskytování účtu, profilu, procesu darování, dashboardu, overlayů, importů, propojení a podpory; bez požadovaných údajů ti danou funkci nemůžeme poskytnout.
• Právní povinnost: plnění povinností týkajících se vedení záznamů a daní, příkazů příslušných orgánů a platných finančních nebo sankčních povinností.
• Oprávněné zájmy: zabezpečení služby, prevence zneužití, podvodů a chargebacků, uchovávání důkazů, vyřizování nároků, vyšetřování poruch, zasílání omezeného počtu servisních připomínek k dokončení propojení se Stripe (v každé připomínce se můžeš odhlásit) a využívání omezených pseudonymizovaných serverových statistik ke zlepšení provozu produktu, aktivace a spolehlivosti. Vrstva statistik nevytváří záznamy relací, nepoužívá sledování v prohlížeči ani nevytváří profil osoby v PostHog. Tyto zájmy poměřujeme s tvými zájmy na ochraně soukromí, údaje omezujeme a respektujeme odůvodněnou námitku.
• Souhlas: u volitelných e-mailů, které si zapneš, například přehledu streamu, u podrobné analytiky PostHog v prohlížeči, analýzy mrtvých kliknutí a maskovaných záznamů relací a všude tam, kde o souhlas výslovně žádáme. Odvolání souhlasu okamžitě zastaví novou analytiku v prohlížeči, působí do budoucna a nečiní dřívější zpracování nezákonným.
• Na životně důležité nebo veřejné zájmy se odvoláváme jen ve výjimečných situacích, které GDPR připouští. Osobní údaje nepoužíváme k hodnocení úvěruschopnosti ani k prodeji obchodníkům s daty.
• Kontrola zneužití v partnerském programu (oprávněný zájem: prevence podvodů): porovnáváme, zda doporučitel a doporučený tvůrce používají stejný bankovní účet (podle otisku, který vypočítá Stripe, ne podle IBAN), zda jde o stejnou osobu nebo firmu (jméno a datum narození z ověření u Stripe), stejnou e-mailovou adresu, stejný prohlížeč nebo stejnou síť. Uchováváme jen výsledek a hashované IP adresy; pokud se údaje shodují, provize propadá. Sporné případy posuzuje zaměstnanec.

DonoLink osobní údaje neprodává ani nepronajímá a nepoužívá údaje z Googlu ani YouTube k reklamě, profilování ani prodeji.

4. Příjemci a role

Sdílet můžeme jen nezbytné údaje, a to s těmito příjemci:

• Stripe a příslušné banky a platební metody (například karetní sítě, BLIK, Przelewy24, EPS, Satispay, MB WAY, Swish nebo MobilePay) pro onboarding, KYC, platby, poplatky, výplaty, vrácení peněz, prevenci podvodů a spory; Stripe údaje zpracovává také podle svých vlastních zásad ochrany osobních údajů.
• vybraný tvůrce: jméno u daru, zpráva, částka, čas, stav a tvoje e-mailová adresa, pokud ji zadáš, a to pro potvrzení, alerty, statistiky a vyřizování dotazů; nikdy celý platební prostředek ani IBAN.
• poskytovatelé hostingu, sítí a zabezpečení (včetně doručování obsahu a ochrany před útoky) a poskytovatelé úložišť a e-mailových služeb, kteří provozují infrastrukturu DonoLink; dále Anthropic, když položíš otázku AI asistentovi v dashboardu jménem Linky: v takovém případě posíláme tvou otázku, nejvýše dvě tvoje předchozí otázky a krátké shrnutí nastavení tvého účtu (například zobrazované jméno, odkaz pro dary, zda je účet Stripe připravený, a počet zaplacených darů), nikdy tvou e-mailovou adresu, platební údaje ani hesla; a pro předčítání alertů nahlas (převod textu na řeč, pokud ho tvůrce zapne) Microsoft u přirozených hlasů a náš vlastní hlasový server u studiových hlasů. Odesílá se jen text, který se má přečíst, například jméno dárce, částka a zpráva.
• PostHog pro omezené pseudonymizované serverové statistiky bez profilu osoby a jen po udělení souhlasu také pro analytiku v prohlížeči a maskované záznamy relací. PostHog tyto údaje zpracovává na serverech ve Spojených státech (viz bod 5). V záznamech relací je čitelný text na obrazovce, například tlačítka a hlášení; jména, zprávy, e-mailové adresy, částky a klíče jsou maskované. Zadávaný text, hodnoty formulářů, platební pole a stránky pro OBS/QR se nezaznamenávají.
• Google/YouTube, Twitch, Kick, TikTok a Streamlabs, když takové propojení aktivuješ. K propojení tvého účtu YouTube požaduje DonoLink oprávnění youtube.readonly ke čtení informací o kanálu, živých přenosech, živém chatu a živých událostech. Jen pokud zvlášť povolíš změny názvu streamu, požaduje DonoLink také youtube.force-ssl. Díky tomu může DonoLink změnit název tvého aktivního streamu, když k tomu dáš příkaz. Samostatně propojený bot pro YouTube používá youtube.force-ssl k odesílání zpráv do chatu podle nastavení bota a při potřebných oprávněních kanálu k mazání zpráv nebo k dočasnému zablokování diváků v chatu.
• poradci, pojišťovny, orgány veřejné moci, regulační orgány, orgány činné v trestním řízení nebo právní nástupce podniku, ale jen na platném právním základě, v nezbytném rozsahu a v případě potřeby se zachováním důvěrnosti.
• doporučitel, který tě pozval: tvoje uživatelské jméno, datum registrace, konec období provize a provize, kterou přinášejí dary, které dostáváš. Pokud máš vypnutý žebříček, vidí tě doporučitel jen anonymně a bez částky. Doporučitel nikdy nevidí dárce, zprávy ani tvůj zůstatek. Právní základ: plnění partnerského programu a náš oprávněný zájem na ověřitelném výpočtu provizí.

Se zpracovateli se uzavírají odpovídající smlouvy a zpracovatelé smějí údaje zpracovávat jen podle pokynů. Příjemce, který samostatně určuje účely a prostředky zpracování, například Stripe u regulovaných platebních služeb, banka, platební metoda, tvůrce nebo streamovací platforma, samostatně odpovídá za zákonnost, transparentnost, zabezpečení, uchovávání a práva v rámci vlastního zpracování. Žádost podaná u DonoLink automaticky nevede k vymazání ani opravě údajů, které uchovává takový nezávislý subjekt.

5. Předávání mimo EHP

Někteří poskytovatelé nebo propojené platformy mohou zpracovávat údaje ve Spojených státech nebo v jiných zemích mimo Evropský hospodářský prostor. Jde mimo jiné o PostHog (analytika, servery ve Spojených státech), Anthropic (otázky pro Linky) a Microsoft (přirozené hlasy pro převod textu na řeč). Pokud to GDPR vyžaduje, opíráme se o rozhodnutí o odpovídající ochraně, o rámec EU-USA pro ochranu osobních údajů (Data Privacy Framework) u certifikovaného příjemce (například Microsoft), o standardní smluvní doložky schválené Evropskou komisí (například ve smlouvách o zpracování s PostHog a Anthropic) a v případě potřeby o doplňková opatření. Informace o použitém mechanismu nebo kopii příslušných záruk si můžeš vyžádat na info@donolink.nl.

6. Doba uložení

• Účet, profil, nastavení a aktivní propojení přes OAuth: po dobu, kdy je účet nebo propojení aktivní; po smazání zpravidla do 30 dnů z aktivních systémů.
• Finanční administrativa, faktury za poplatky a nezbytné údaje o transakcích: až 7 let po skončení příslušného účetního období, nebo déle, pokud to vyžaduje zákon nebo probíhající spor.
• Doklady o přijetí podmínek a o platbách, spisy týkající se podvodů, vrácení peněz, chargebacků a nároků: po dobu nezbytnou pro daný účel a nejdéle do uplynutí příslušných zákonných promlčecích lhůt nebo lhůt pro spory.
• Údaje OAuth z YouTube: do odpojení; poté token zneplatníme a propojení smažeme. Odvozené podrobnosti o událostech z YouTube: nejvýše 30 dní. Smazání v DonoLink nemění údaje, které uchovává samotný YouTube.
• Ostatní události ze streamu a historie importů: po dobu, kdy jsou potřeba pro statistiky, které tvůrce požaduje, a pro poskytování služby, nebo do smazání účtu; zprávy pro overlaye v reálném čase se běžně mažou do 5 minut.
• Požadavky na podporu, hlášení a korespondence: po dobu, kdy je požadavek nebo účet aktivní, a poté jen po dobu nezbytnou kvůli smlouvě, stížnosti, nároku nebo právní povinnosti. Otázky pro Linky a odpovědi: 12 měsíců, poté je automaticky smažeme. Údaje z čekací listiny: do odhlášení, převedení na účet nebo do zániku účelu čekací listiny.
• Bezpečnostní údaje: údaje o neúspěšných přihlášeních a incidentech po dobu, kdy jsou potřeba pro zabezpečení nebo vyšetřování; známá místa přihlášení zůstávají jako omezený, průběžně obnovovaný seznam u aktivního účtu a mažou se spolu s účtem. Údaje v PostHog se řídí nastavenou dobou uložení projektu PostHog a mažou se dříve, jakmile už nejsou potřeba.
• Údaje partnerského programu a provizí: po dobu trvání partnerství nebo období provize a poté 7 let kvůli zákonné daňové povinnosti uchovávat záznamy; hashované IP adresy nejvýše 90 dní; doporučovací soubor cookie nejvýše 30 dní a soubor cookie doporučitele nejvýše 1 rok.

Zálohy mohou krátkou dobu zůstat izolované a přepisují se podle cyklu zálohování. Smazání se nevztahuje na údaje, které musíme ze zákona uchovávat; zpracování takových údajů je omezeno a používají se jen k tomuto účelu.

7. Veřejné údaje a tvůrce

Profil tvůrce, avatar, banner, bio, odkazy na sociální sítě a nahraná média pro overlaye jsou určeny ke zveřejnění. U daru se jméno/přezdívka, zpráva, částka a čas mohou zobrazit na stránce pro dary vybraného tvůrce, v žebříčku a v alertu na streamu. Neuváděj informace, které nechceš zveřejnit. Jakmile tvůrce obdržené údaje vybírá, stahuje, kombinuje, zveřejňuje nebo používá mimo DonoLink pro vlastní účely, určuje zpracování samostatně. Tvůrce pak musí mít vlastní platný právní základ a vlastní informace o ochraně osobních údajů, vyřizovat uplatnění práv, používat odpovídající zabezpečení, neuchovávat údaje déle, než je nutné, a nezveřejňovat citlivé ani zbytečné údaje. DonoLink neodpovídá za takové samostatné, neoprávněné nebo podmínky porušující použití ze strany tvůrce, s výjimkou případů, kdy zákon ukládá DonoLink samostatnou povinnost. Žádost týkající se takového použití směřuj také na tvůrce.

8. Cookies, místní úložiště a analytika

DonoLink používá nezbytné úložiště pro relaci přihlášení, jazyk, motiv, zabezpečení a nastavení OBS, která si zvolíš. Kromě toho serverové procesy posílají do PostHog omezené milníky produktu pod tajně odvozeným pseudonymem, a to na základě oprávněných zájmů; tato vrstva nepoužívá sledování v prohlížeči, IP adresu prohlížeče, e-mailovou adresu, nepseudonymizované ID účtu, záznam relace ani profil osoby v PostHog. Podrobná analytika v prohlížeči, analýza mrtvých kliknutí a maskované záznamy relací se spouštějí až po aktivním souhlasu; odmítnutí nemá vliv na přístup ke službě. Vrstva v prohlížeči používá úložiště v paměti, maskuje texty a vstupy, nezaznamenává iframy, hlavičky ani těla požadavků a nespouští se na cestách pro OBS ani QR. Souhlas můžeš stejně snadno odvolat přes Nastavení cookies v patičce; otevřená stránka pak okamžitě přestane sbírat novou analytiku v prohlížeči a záznamy relací. Proti omezeným serverovým statistikám můžeš z důvodů týkajících se tvé konkrétní situace vznést námitku na info@donolink.nl.

Pokud přijdeš přes doporučovací odkaz (/r/...), nastavíme funkční soubor cookie první strany (donolink_ref, 30 dní), který obsahuje jen kód, abychom mohli pozvánku při registraci přiřadit; po registraci ho smažeme. Doporučitelé dostanou funkční soubor cookie (donolink_ref_eigen, 1 rok), který rozpozná jejich vlastní prohlížeč, aby nemohli pozvat sami sebe. Žádný z nich se nepoužívá ke sledování ani k reklamě.

9. Zabezpečení a porušení zabezpečení osobních údajů

Používáme opatření jako TLS, omezený přístup k tokenům a citlivým polím, řízení přístupu, dvoufázové ověření, limity požadavků, logování a kontroly stavu plateb. Žádná internetová služba nemůže zaručit absolutní bezpečnost. Uživatelé zůstávají odpovědní za zabezpečená zařízení, jedinečná hesla, dvoufázovou ochranu a za utajení tokenů a odkazů. Pokud dojde k porušení zabezpečení osobních údajů, za které odpovídá DonoLink, prošetříme ho, omezíme jeho dopad a tam, kde je to vyžadováno, ho oznámíme nizozemskému úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens), který je vedoucím dozorovým úřadem DonoLink, a dotčeným osobám. Podezření na bezpečnostní problém nahlas na support@donolink.nl a nezneužívej ho. Ustanovení o odpovědnosti v obchodních podmínkách platí, pokud nejsou v rozporu s kogentními právy podle GDPR.

10. Tvoje práva podle GDPR

Podle okolností máš právo:

• na přístup ke svým osobním údajům a na jejich kopii;
• na opravu nepřesných nebo doplnění neúplných údajů;
• na výmaz nebo omezení zpracování, pokud neplatí výjimka nebo povinnost uchovávání;
• na přenositelnost tebou poskytnutých údajů, pokud je zpracování automatizované a založené na souhlasu nebo smlouvě;
• vznést z důvodů týkajících se tvé situace námitku proti zpracování založenému na oprávněném zájmu a kdykoli vznést námitku proti přímému marketingu;
• odvolat souhlas do budoucna;
• podat stížnost u nizozemského úřadu pro ochranu osobních údajů (Autoriteit Persoonsgegevens), který je vedoucím dozorovým úřadem DonoLink, nebo u dozorového úřadu země EU, kde žiješ, pracuješ nebo kde došlo k údajnému porušení (v Česku: Úřad pro ochranu osobních údajů).

Žádost pošli na adresu info@donolink.nl. Obvykle odpovídáme do jednoho měsíce. U složitých žádostí nám GDPR umožňuje tuto lhůtu prodloužit o dva měsíce; o prodloužení tě budeme informovat během prvního měsíce. Můžeme přiměřeně požádat o ověření totožnosti a zjevně nedůvodné nebo nepřiměřené žádosti můžeme odmítnout nebo za ně účtovat poplatek.

11. Automatizovaná rozhodnutí

DonoLink nečiní rozhodnutí založená výhradně na automatizovaném zpracování, která by pro tebe měla právní nebo podobně významné účinky. Technické kontroly podvodů, zabezpečení a plateb mohou dočasně zablokovat přihlášení nebo novou platbu. O přezkoumání člověkem můžeš požádat na support@donolink.nl. Stripe, banky a platební metody mohou provádět vlastní automatizované kontroly podle svých podmínek a zásad ochrany osobních údajů.

12. Nezletilí

Účet tvůrce je určen osobám, kterým je alespoň 18 let. Nezletilý může DonoLink používat jen prostřednictvím rodiče nebo poručníka, který účet spravuje a odpovídá za něj. Pokud se domníváš, že zpracováváme údaje dítěte bez platného zapojení zákonného zástupce, dej nám vědět na info@donolink.nl.

13. Změny

Tyto zásady můžeme aktualizovat, když se změní služba, poskytovatelé nebo právní předpisy. Aktuální verze a datum jsou uvedeny na této stránce. O podstatných změnách vhodným způsobem informujeme držitele účtů předem nebo v okamžiku, kdy nabudou účinnosti. Nové zpracování, které vyžaduje souhlas, nezačne bez tohoto souhlasu.

14. Kontakt a stížnosti

Dotazy nebo žádosti týkající se ochrany osobních údajů: info@donolink.nl. Stížnost můžeš podat také u nizozemského úřadu pro ochranu osobních údajů na autoriteitpersoonsgegevens.nl nebo u úřadu pro ochranu osobních údajů ve své zemi EU (seznam najdeš na edpb.europa.eu); v Česku je to Úřad pro ochranu osobních údajů (uoou.gov.cz).