Privatlivspolitik.

Version af 18. oktober 2026

Denne danske version er en oversættelse. Den engelske version er bindende; ved uoverensstemmelser mellem sprogversionerne har den engelske version forrang, medmindre ufravigelige regler i dit bopælsland bestemmer andet. Denne privatlivspolitik gælder for donolink.eu og for DonoLinks konti, offentlige donationssider, betalinger, dashboards, overlays, support, venteliste og streamintegrationer for creators og donorer i de EU-lande, som donolink.eu betjener. Den forklarer, hvilke personoplysninger vi behandler, hvorfor og hvor længe, og hvilke valg og rettigheder du har.

1. Hvem er ansvarlig?

Tovix, der driver virksomhed under navnet DonoLink, en nederlandsk enkeltmandsvirksomhed med hjemsted i Eindhoven, Nederlandene (det nederlandske handelskammer, KVK, 98227475, momsnummer NL005316890B06), er dataansvarlig for den behandling i DonoLink, der er beskrevet i denne privatlivspolitik, for brugere i alle lande, som donolink.eu betjener. DonoLink er kun etableret i Nederlandene. Kontakt: info@donolink.nl. DonoLink er ikke ansvarlig for behandling, hvor en creator, Stripe, en bank, en betalingsmetode eller en tilknyttet streamingplatform selvstændigt fastlægger formålene og midlerne; den part er dataansvarlig efter sine egne privatlivsvilkår. DonoLink er fortsat ansvarlig for sit eget valg og sin egen inddragelse af sådanne parter og for sin egen videregivelse af oplysninger til dem, i det omfang GDPR kræver det.

2. Hvilke oplysninger og hvilke kilder?

Konto- og profiloplysninger: navn, e-mailadresse, brugernavn, hashværdi af adgangskoden, bekræftelsesstatus, profilbillede/banner, bio, sprog, land, valuta, sociale kanaler, indstillinger, status for tofaktorgodkendelse og en krypteret eller adgangsbegrænset godkendelseshemmelighed. Vi modtager dem fra dig eller fra en udbyder af socialt login, som du vælger.

Donations- og betalingsoplysninger: navn eller kaldenavn, besked, beløb, valuta, betalingsmetode, status, tidspunkt, transaktions-id'er, vilkårsversion og tidspunkt for accept samt din e-mailadresse, hvis du angiver den for at få en donationsbekræftelse, eller fordi creatoren beder om den. Fuldstændige betalings-, identitets- og bankoplysninger, såsom et kortnummer, en BLIK-kode eller telefonnummeret til en betalingsapp, behandles direkte af Stripe; DonoLink opbevarer ikke et fuldt kortnummer, IBAN eller identitetsdokument.

Indhold og kommunikation: offentligt profilindhold, alertmedier, medieønsker, importdata, supporthenvendelser, e-mails og oplysninger i anmeldelser, klager, refusioner eller tvister.

Streamingintegrationer: konto- og kanal-id'er, visningsnavn, OAuth-tokens og adgangsomfang (scopes), forbindelsesstatus og synlige livebegivenheder fra Twitch, Kick, YouTube, TikTok eller Streamlabs, såsom navn, chatbesked, follow, abonnement, gave, bits, raid, Super Chat eller medlemskab. Importnøgler bruges kun til at udføre den valgte import og gemmes ikke som profildata.

Oplysninger om henvisninger: den henvisningskode, du tilmeldte dig med, tidspunktet, henviseren og en krypteret hash af din IP-adresse ved tilmeldingen (aldrig selve IP-adressen); for henvisere også deres egen kode, procentsatsen, hashede IP-adresser fra nylige besøg, provisionsposteringer pr. donation (platformgebyr i donationens valuta og i euro, procentsats, beløb, status og Stripe-betalingsreference), resultatet af misbrugskontrollen og udbetalinger med reference.

Tekniske oplysninger og brugsdata: IP-adresse, landekode, kendte login-placeringer og sikkerhedshændelser af hensyn til sikkerheden. Til begrænset serverstatistik måler vi milepæle i produktet, såsom oprettelse af konto, onboarding, forbundne funktioner, donationer og udbetalinger, under et ikke-reversibelt pseudonym; PostHog modtager i dette lag hverken en e-mailadresse, et rå konto-id eller browserens IP-adresse. Først efter samtykke måler vi i browseren besøgte stier, klik, henvisende kilde/UTM-kilde, browser- og enhedsdata og maskerede sessionsoptagelser på produktsider.

Venteliste og kontakt: e-mailadresse, reserveret brugernavn, begrænsede oplysninger om kilde/henvisning, henvisningskode og korrespondance. Vi kan også modtage oplysninger fra en creator, en betalingsudbyder, en bank, en platform eller en kompetent myndighed, når det er nødvendigt af hensyn til support, sikkerhed eller en tvist.

3. Formål og retsgrundlag efter GDPR

• Kontrakt: at levere kontoen, profilen, donationsforløbet, dashboardet, overlays, importer, integrationer og support; uden de nødvendige oplysninger kan vi ikke levere den pågældende funktion.
• Retlig forpligtelse: at overholde krav om bogføring og opbevaring, skatteregler, påbud fra kompetente myndigheder og gældende finansielle forpligtelser eller sanktionsforpligtelser.
• Legitime interesser: at sikre tjenesten, forebygge misbrug, svindel og chargebacks, sikre beviser, håndtere krav, undersøge fejl, sende et begrænset antal servicepåmindelser om at gøre forbindelsen til Stripe færdig (du kan afmelde dig i hver påmindelse) og bruge begrænset pseudonymiseret serverstatistik til at forbedre produktets drift, aktivering og pålidelighed. Statistiklaget laver ingen sessionsoptagelser, bruger ingen sporing i browseren og opbygger ingen personprofil i PostHog. Vi afvejer dette mod dine interesser i privatlivets fred, begrænser oplysningerne og respekterer en begrundet indsigelse.
• Samtykke: til valgfrie e-mails, som du selv slår til, såsom streamoversigten, til detaljeret browseranalyse med PostHog, analyse af døde klik og maskerede sessionsoptagelser, og alle andre steder, hvor vi udtrykkeligt beder om det. Tilbagetrækning stopper straks ny browseranalyse, gælder fremadrettet og gør ikke tidligere behandling ulovlig.
• Vi støtter os kun på vitale interesser eller samfundets interesse i ekstraordinære situationer, som GDPR tillader. Vi bruger ikke personoplysninger til kreditvurdering og sælger dem ikke til datamæglere.
• Misbrugskontrol i partnerprogrammet (legitim interesse: forebyggelse af svindel): vi sammenligner, om en henviser og en henvist creator bruger den samme bankkonto (via et fingeraftryk, som Stripe beregner, ikke IBAN), er den samme person eller virksomhed (navn og fødselsdato fra Stripes verifikation) eller har den samme e-mailadresse, den samme browser eller det samme netværk. Vi gemmer kun resultatet og hashede IP-adresser; hvis de stemmer overens, bortfalder provisionen. En medarbejder gennemgår tvivlsomme tilfælde.

DonoLink sælger eller udlejer ikke personoplysninger og bruger ikke data fra Google eller YouTube til annoncering, profilering eller salg.

4. Modtagere og roller

Kun nødvendige oplysninger må deles med:

• Stripe og de relevante banker og betalingsmetoder (såsom kortnetværk, BLIK, Przelewy24, EPS, Satispay, MB WAY, Swish eller MobilePay) til onboarding, KYC, betalinger, gebyrer, udbetalinger, refusioner, svindel og tvister; Stripe behandler også oplysninger efter sine egne privatlivsvilkår.
• den valgte creator: navnet ved donationen, besked, beløb, tidspunkt, status og, hvis du har angivet den, din e-mailadresse, til kvittering, alerts, statistik og håndtering af spørgsmål; aldrig et fuldt betalingsinstrument eller IBAN.
• udbydere af hosting, netværk og sikkerhed (herunder levering af indhold og beskyttelse mod angreb) og udbydere af lagring og e-mail, der driver DonoLinks infrastruktur, samt Anthropic, når du stiller Linky, AI-assistenten i dashboardet, et spørgsmål: vi sender så dit spørgsmål, op til to af dine tidligere spørgsmål og et kort resumé af din kontoopsætning (såsom visningsnavn, donationslink, om Stripe er klar, og antallet af betalte donationer), aldrig din e-mailadresse, betalingsoplysninger eller adgangskoder; og til oplæsning af alerts (tekst-til-tale, når creatoren slår det til) Microsoft for de naturlige stemmer og vores egen stemmeserver for studiestemmerne. Kun den tekst, der skal læses op, sendes, såsom donorens navn, beløb og besked.
• PostHog til begrænset pseudonymiseret serverstatistik uden personprofil og, kun efter samtykke, browseranalyse og maskerede sessionsoptagelser. PostHog behandler disse data på servere i USA (se punkt 5). I sessionsoptagelser kan tekst på skærmen, såsom knapper og meddelelser, læses; navne, beskeder, e-mailadresser, beløb og nøgler maskeres. Indtastet tekst, formularværdier, betalingsfelter og OBS-/QR-sider optages ikke.
• Google/YouTube, Twitch, Kick, TikTok og Streamlabs, når du aktiverer en sådan integration. For at forbinde din YouTube-konto anmoder DonoLink om youtube.readonly til at læse kanaloplysninger, livestreams, livechat og livebegivenheder. Kun når du særskilt giver tilladelse til ændringer af streamtitlen, anmoder DonoLink også om youtube.force-ssl. Det gør det muligt for DonoLink at ændre titlen på din aktive stream, når du giver en kommando om det. Den særskilt forbundne YouTube-bot bruger youtube.force-ssl til at sende chatbeskeder i henhold til dine botindstillinger og, med de nødvendige kanaltilladelser, slette beskeder eller midlertidigt udelukke seere fra chatten.
• rådgivere, forsikringsselskaber, offentlige myndigheder, tilsynsmyndigheder, retshåndhævende myndigheder eller en efterfølger til virksomheden, men kun på et gyldigt grundlag, i det nødvendige omfang og, hvor det er relevant, under fortrolighed.
• den henviser, der inviterede dig: dit brugernavn, din tilmeldingsdato, slutningen af provisionsperioden og den provision, dine donationer giver. Hvis din rangliste er slået fra, ser henviseren dig kun anonymt og uden beløb. Henviseren ser aldrig donorer, beskeder eller din saldo. Retsgrundlag: opfyldelse af partnerprogrammet og vores legitime interesse i en kontrollerbar beregning af provisionen.

Der indgås passende aftaler med databehandlere, og de må kun behandle oplysninger efter instruks. En modtager, der selvstændigt fastlægger formål og midler, såsom Stripe for regulerede betalingstjenester, en bank, en betalingsmetode, en creator eller en streamingplatform, er selvstændigt ansvarlig for lovlighed, gennemsigtighed, sikkerhed, opbevaring og rettigheder i sin egen behandling. En anmodning til DonoLink sletter eller berigtiger ikke automatisk oplysninger, som en sådan uafhængig part har.

5. Overførsler uden for EØS

Nogle udbydere eller tilknyttede platforme kan behandle oplysninger i USA eller andre lande uden for Det Europæiske Økonomiske Samarbejdsområde. Det gælder blandt andet PostHog (analyse, servere i USA), Anthropic (spørgsmål til Linky) og Microsoft (naturlige stemmer til tekst-til-tale). Hvor GDPR kræver det, støtter vi os på en afgørelse om tilstrækkeligt beskyttelsesniveau, EU-US Data Privacy Framework for en certificeret modtager (såsom Microsoft), standardkontraktbestemmelser godkendt af Europa-Kommissionen (såsom i databehandleraftalerne med PostHog og Anthropic) og, hvor det er nødvendigt, supplerende foranstaltninger. Du kan bede om oplysninger om den gældende overførselsmekanisme eller en kopi af de relevante garantier via info@donolink.nl.

6. Opbevaringsperioder

• Konto, profil, indstillinger og aktive OAuth-integrationer: så længe kontoen eller integrationen er aktiv; efter sletning som regel inden for 30 dage fra de aktive systemer.
• Økonomisk administration, gebyrfakturaer og nødvendige transaktionsdata: op til 7 år efter det pågældende regnskabsår eller længere, hvis loven eller en verserende tvist kræver det.
• Dokumentation for accept af vilkår og for betalinger samt sager om svindel, refusioner, chargebacks og krav: så længe det er nødvendigt for formålet og højst indtil udløbet af de gældende lovbestemte forældelsesfrister eller tvistfrister.
• YouTube-OAuth-data: indtil forbindelsen afbrydes; så tilbagekalder vi tokenet og sletter integrationen. Afledte detaljer om YouTube-begivenheder: højst 30 dage. Sletning hos DonoLink ændrer ikke data, som YouTube selv har.
• Andre streambegivenheder og importhistorik: så længe det er nødvendigt for statistik, som creatoren har bedt om, og for levering af tjenesten, eller indtil kontoen slettes; overlaymeddelelser i realtid slettes normalt inden for 5 minutter.
• Supporthenvendelser, anmeldelser og korrespondance: så længe henvendelsen eller kontoen er aktiv og derefter kun så længe, det er nødvendigt for en kontrakt, en klage, et krav eller en retlig forpligtelse. Spørgsmål til Linky og svarene: 12 måneder, hvorefter vi sletter dem automatisk. Oplysninger på ventelisten: indtil tilbagetrækning, omdannelse til en konto eller ophør af ventelistens formål.
• Sikkerhedsdata: oplysninger om mislykkede login og hændelser, så længe det er nødvendigt af hensyn til sikkerhed eller undersøgelse; kendte login-placeringer bevares som en begrænset, løbende opdateret liste sammen med den aktive konto og slettes sammen med kontoen. Data i PostHog følger den opbevaringsperiode, der er konfigureret for PostHog-projektet, og slettes tidligere, når de ikke længere er nødvendige.
• Henvisnings- og provisionsdata: så længe partnerskabet eller provisionsperioden løber og derefter i 7 år på grund af den lovbestemte skattemæssige opbevaringspligt; hashede IP-adresser i højst 90 dage; henvisningscookien i højst 30 dage og henviserens cookie i højst 1 år.

Sikkerhedskopier kan forblive isoleret i en kort periode og overskrives i henhold til backupcyklussen. Sletning gælder ikke for oplysninger, som vi efter loven skal opbevare; sådanne oplysninger begrænses og bruges kun til det formål.

7. Offentlige oplysninger og creatoren

En creators profil, avatar, banner, bio, sociale links og uploadede overlaymedier er beregnet til offentlig visning. Ved en donation kan navn/kaldenavn, besked, beløb og tidspunkt blive vist på den valgte creators donationsside, rangliste og alert i streamen. Angiv ikke oplysninger, som du ikke ønsker gjort offentlige. Så snart en creator udvælger, downloader, kombinerer, offentliggør eller bruger modtagne oplysninger uden for DonoLink til egne formål, fastlægger creatoren selvstændigt behandlingen. Creatoren skal så have sit eget gyldige retsgrundlag og sine egne oplysninger om privatliv, håndtere rettigheder, anvende passende sikkerhed, ikke opbevare oplysninger længere end nødvendigt og ikke videregive følsomme eller unødvendige oplysninger. DonoLink er ikke ansvarlig for en creators sådanne selvstændige, uautoriserede eller vilkårsstridige brug, undtagen i det omfang loven pålægger DonoLink en særskilt pligt. Ret også en anmodning om en sådan brug til creatoren.

8. Cookies, lokal lagring og analyse

DonoLink bruger nødvendig lagring til loginsessionen, sprog, tema, sikkerhed og de OBS-indstillinger, du vælger. Derudover sender serverprocesser begrænsede produktmilepæle til PostHog under et hemmeligt afledt pseudonym på grundlag af legitime interesser; dette lag bruger hverken sporing i browseren, browserens IP-adresse, e-mailadresse, rå konto-id, sessionsoptagelser eller en personprofil i PostHog. Detaljeret browseranalyse, analyse af døde klik og maskerede sessionsoptagelser starter først efter aktivt samtykke; et afslag påvirker ikke adgangen til tjenesten. Browserlaget bruger lagring i hukommelsen, maskerer tekst og indtastninger, optager ingen iframes, headers eller bodies og kører ikke på OBS- eller QR-ruter. Du kan trække dit samtykke lige så let tilbage via Cookieindstillinger i sidefoden; den åbne side stopper så straks ny browseranalyse og nye sessionsoptagelser. Du kan gøre indsigelse mod den begrænsede serverstatistik af grunde, der vedrører din særlige situation, via info@donolink.nl.

Hvis du følger et henvisningslink (/r/...), sætter vi en funktionel førstepartscookie (donolink_ref, 30 dage), der kun indeholder koden, så vi kan knytte invitationen til dig, når du tilmelder dig; vi sletter den efter tilmeldingen. Henvisere får en funktionel cookie (donolink_ref_eigen, 1 år), der genkender deres egen browser, så de ikke kan invitere sig selv. Ingen af dem bruges til sporing eller annoncering.

9. Sikkerhed og brud på persondatasikkerheden

Vi bruger blandt andet TLS, adgangsbegrænsede tokens og følsomme felter, adgangskontrol, tofaktorgodkendelse, begrænsninger på antallet af forespørgsler, logning og kontrol af betalingsstatus. Ingen internettjeneste kan garantere absolut sikkerhed. Brugerne er fortsat selv ansvarlige for sikre enheder, unikke adgangskoder, tofaktorbeskyttelse og for at holde tokens og links fortrolige. Hvis der sker et brud på persondatasikkerheden, som DonoLink er ansvarlig for, undersøger og begrænser vi følgerne og underretter, hvor det kræves, den nederlandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens), som er DonoLinks ledende tilsynsmyndighed, og de berørte personer. Indberet et formodet sikkerhedsproblem via support@donolink.nl uden at udnytte det. Ansvarsbestemmelserne i vilkårene gælder, i det omfang de ikke strider mod ufravigelige rettigheder efter GDPR.

10. Dine rettigheder efter GDPR

Afhængigt af omstændighederne har du ret til:

• indsigt i og en kopi af dine personoplysninger;
• berigtigelse af urigtige oplysninger eller supplering af ufuldstændige oplysninger;
• sletning eller begrænsning af behandlingen, medmindre der gælder en undtagelse eller en opbevaringspligt;
• dataportabilitet for oplysninger, du selv har givet, når behandlingen er automatiseret og baseret på samtykke eller kontrakt;
• at gøre indsigelse af grunde, der vedrører din situation, mod behandling baseret på legitime interesser og altid at gøre indsigelse mod direkte markedsføring;
• at trække dit samtykke tilbage med virkning for fremtiden;
• at indgive en klage til den nederlandske databeskyttelsesmyndighed (Autoriteit Persoonsgegevens), som er DonoLinks ledende tilsynsmyndighed, eller til tilsynsmyndigheden i det EU-land, hvor du bor eller arbejder, eller hvor den påståede overtrædelse fandt sted (i Danmark: Datatilsynet).

Send en anmodning til info@donolink.nl. Vi svarer normalt inden for en måned. Ved komplekse anmodninger tillader GDPR, at vi forlænger fristen med to måneder, og det vil vi i så fald oplyse dig om inden for den første måned. Vi kan på en forholdsmæssig måde bede om bekræftelse af din identitet og kan afvise eller tage betaling for åbenbart grundløse eller overdrevne anmodninger.

11. Automatiske afgørelser

DonoLink træffer ikke afgørelser, der udelukkende er baseret på automatisk behandling, og som har retsvirkning for dig eller på tilsvarende måde betydeligt påvirker dig. Tekniske kontroller vedrørende svindel, sikkerhed og betalinger kan midlertidigt blokere et login eller en ny betaling. Du kan bede om menneskelig gennemgang via support@donolink.nl. Stripe, banker og betalingsmetoder kan foretage deres egne automatiske kontroller efter deres vilkår og privatlivspolitikker.

12. Mindreårige

En creatorkonto er beregnet til personer på 18 år eller derover. En mindreårig må kun bruge DonoLink gennem en forælder eller en værge, der administrerer og er ansvarlig for kontoen. Hvis du mener, at vi behandler et barns oplysninger uden gyldig medvirken fra en værge, så giv os besked via info@donolink.nl.

13. Ændringer

Vi kan opdatere denne privatlivspolitik, når tjenesten, udbyderne eller lovgivningen ændrer sig. Den aktuelle version og dato står på denne side. Vi underretter på passende vis kontoindehavere om væsentlige ændringer, før eller når de træder i kraft. Ny behandling, der kræver samtykke, starter ikke uden dette samtykke.

14. Kontakt og klager

Spørgsmål eller anmodninger om privatliv: info@donolink.nl. Du kan også indgive en klage til den nederlandske databeskyttelsesmyndighed på autoriteitpersoonsgegevens.nl eller til databeskyttelsesmyndigheden i dit eget EU-land (liste på edpb.europa.eu), i Danmark Datatilsynet (datatilsynet.dk).