Δήλωση απορρήτου.

Η παρούσα ελληνική έκδοση είναι μετάφραση. Δεσμευτική είναι η αγγλική έκδοση και, σε περίπτωση απόκλισης μεταξύ των γλωσσικών εκδόσεων, υπερισχύει η αγγλική έκδοση, εκτός αν διατάξεις αναγκαστικού δικαίου της χώρας κατοικίας σου ορίζουν διαφορετικά. Η παρούσα δήλωση ισχύει για το donolink.eu και για τους λογαριασμούς, τις δημόσιες σελίδες δωρεών, τις πληρωμές, τους πίνακες ελέγχου, τα overlays, την υποστήριξη, τη λίστα αναμονής και τις συνδέσεις με πλατφόρμες streaming του DonoLink για δημιουργούς και δωρητές στις χώρες της ΕΕ που εξυπηρετεί το donolink.eu. Εξηγεί ποια δεδομένα προσωπικού χαρακτήρα επεξεργαζόμαστε, γιατί και για πόσο διάστημα, καθώς και ποιες επιλογές και ποια δικαιώματα έχεις.

1. Ποιος είναι υπεύθυνος;

Η Tovix, ολλανδική ατομική επιχείρηση με τον διακριτικό τίτλο DonoLink και έδρα στο Eindhoven της Ολλανδίας (Εμπορικό Επιμελητήριο Ολλανδίας, KVK 98227475, ΑΦΜ ΦΠΑ NL005316890B06), είναι ο υπεύθυνος επεξεργασίας για την επεξεργασία του DonoLink που περιγράφεται στην παρούσα δήλωση, για τους χρήστες σε κάθε χώρα που εξυπηρετεί το donolink.eu. Το DonoLink είναι εγκατεστημένο μόνο στην Ολλανδία. Επικοινωνία: info@donolink.nl. Το DonoLink δεν είναι υπεύθυνο για επεξεργασία της οποίας τους σκοπούς και τα μέσα καθορίζει αυτοτελώς ένας δημιουργός, η Stripe, μια τράπεζα, μια μέθοδος πληρωμής ή μια συνδεδεμένη πλατφόρμα streaming. Το μέρος αυτό είναι υπεύθυνος επεξεργασίας σύμφωνα με τους δικούς του όρους απορρήτου. Το DonoLink παραμένει υπεύθυνο για τη δική του επιλογή, ανάθεση και κοινοποίηση δεδομένων, στον βαθμό που απαιτεί ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ).

2. Ποια δεδομένα και από ποιες πηγές;

Δεδομένα λογαριασμού και προφίλ: όνομα, διεύθυνση email, όνομα χρήστη, hash του κωδικού πρόσβασης, κατάσταση επαλήθευσης, εικόνα προφίλ/banner, bio, γλώσσα, χώρα, νόμισμα, κανάλια στα κοινωνικά δίκτυα, ρυθμίσεις, κατάσταση ελέγχου ταυτότητας δύο παραγόντων και κρυπτογραφημένο ή περιορισμένης πρόσβασης μυστικό ελέγχου ταυτότητας. Τα λαμβάνουμε από εσένα ή από τον πάροχο σύνδεσης μέσω κοινωνικού δικτύου που επιλέγεις.

Δεδομένα δωρεών και πληρωμών: όνομα ή ψευδώνυμο, μήνυμα, ποσό, νόμισμα, μέθοδος πληρωμής, κατάσταση, χρόνος, αναγνωριστικά συναλλαγών, έκδοση των όρων και χρόνος αποδοχής τους, καθώς και η διεύθυνση email σου, αν την εισαγάγεις για να λάβεις επιβεβαίωση της δωρεάς ή επειδή τη ζητά ο δημιουργός. Τα πλήρη στοιχεία πληρωμής, ταυτότητας και τραπεζικού λογαριασμού, όπως ο αριθμός κάρτας, ένας κωδικός BLIK ή ο αριθμός τηλεφώνου για μια εφαρμογή πληρωμών, τα επεξεργάζεται απευθείας η Stripe. Το DonoLink δεν αποθηκεύει πλήρη αριθμό κάρτας, IBAN ή έγγραφο ταυτότητας.

Περιεχόμενο και επικοινωνία: δημόσιο περιεχόμενο προφίλ, πολυμέσα για alerts, αιτήματα πολυμέσων, δεδομένα εισαγωγής, αιτήματα υποστήριξης, emails και πληροφορίες σε αναφορές, παράπονα, επιστροφές χρημάτων ή αμφισβητήσεις πληρωμών.

Συνδέσεις streaming: αναγνωριστικά λογαριασμού και καναλιού, εμφανιζόμενο όνομα, tokens και scopes OAuth, κατάσταση σύνδεσης και ορατά ζωντανά γεγονότα από Twitch, Kick, YouTube, TikTok ή Streamlabs, όπως όνομα, μήνυμα στο chat, follow, συνδρομή, δώρο, Bits, raid, Super Chat ή συνδρομή μέλους. Τα κλειδιά εισαγωγής χρησιμοποιούνται μόνο για την εκτέλεση της εισαγωγής που επιλέγεις και δεν αποθηκεύονται ως δεδομένα προφίλ.

Δεδομένα συστάσεων: ο κωδικός σύστασης με τον οποίο έκανες εγγραφή, ο χρόνος, ο συστήνων και ένα κρυπτογραφημένο hash της διεύθυνσης IP σου κατά την εγγραφή (ποτέ η ίδια η IP). Για τους συστήνοντες, επιπλέον ο δικός τους κωδικός, το ποσοστό, hash των IP πρόσφατων επισκέψεων, οι εγγραφές προμήθειας ανά δωρεά (προμήθεια πλατφόρμας στο νόμισμα της δωρεάς και σε ευρώ, ποσοστό, ποσό, κατάσταση και κωδικός αναφοράς της πληρωμής στη Stripe), το αποτέλεσμα του ελέγχου κατάχρησης και οι καταβολές με κωδικό αναφοράς.

Τεχνικά δεδομένα και δεδομένα χρήσης: διεύθυνση IP, κωδικός χώρας, γνωστές τοποθεσίες σύνδεσης και συμβάντα ασφαλείας, για λόγους ασφάλειας. Για περιορισμένα στατιστικά διακομιστή μετράμε, με ένα μη αναστρέψιμο ψευδώνυμο, ορόσημα του προϊόντος όπως η δημιουργία λογαριασμού, η αρχική ρύθμιση, οι συνδεδεμένες λειτουργίες, οι δωρεές και οι αναλήψεις. Σε αυτό το επίπεδο το PostHog δεν λαμβάνει διεύθυνση email, το αυτούσιο αναγνωριστικό λογαριασμού ή την IP του προγράμματος περιήγησης. Μόνο μετά από συγκατάθεση μετράμε στο πρόγραμμα περιήγησης (browser) τις διαδρομές που επισκέπτεσαι, τα κλικ, την πηγή παραπομπής (referrer/UTM), δεδομένα του προγράμματος περιήγησης και της συσκευής, καθώς και εγγραφές συνεδριών με απόκρυψη στις σελίδες του προϊόντος.

Λίστα αναμονής και επικοινωνία: διεύθυνση email, δεσμευμένο όνομα χρήστη, περιορισμένες πληροφορίες για την πηγή ή τη σύσταση, κωδικός σύστασης και αλληλογραφία. Μπορεί επίσης να λάβουμε δεδομένα από δημιουργό, πάροχο πληρωμών, τράπεζα, πλατφόρμα ή αρμόδια αρχή, όταν αυτό χρειάζεται για υποστήριξη, για λόγους ασφάλειας ή για μια διαφορά.

3. Σκοποί και νομικές βάσεις κατά τον ΓΚΠΔ

Το DonoLink δεν πωλεί ούτε εκμισθώνει δεδομένα προσωπικού χαρακτήρα και δεν χρησιμοποιεί δεδομένα της Google ή του YouTube για διαφήμιση, κατάρτιση προφίλ ή πώληση.

4. Αποδέκτες και ρόλοι

Μόνο τα απαραίτητα δεδομένα μπορεί να κοινοποιούνται:

Με τους εκτελούντες την επεξεργασία συνάπτονται κατάλληλες συμφωνίες και αυτοί επιτρέπεται να επεξεργάζονται δεδομένα μόνο κατόπιν εντολών. Ένας αποδέκτης που καθορίζει αυτοτελώς τους σκοπούς και τα μέσα, όπως η Stripe για ρυθμιζόμενες υπηρεσίες πληρωμών, μια τράπεζα, μια μέθοδος πληρωμής, ένας δημιουργός ή μια πλατφόρμα streaming, ευθύνεται χωριστά για τη νομιμότητα, τη διαφάνεια, την ασφάλεια, τη διατήρηση και τα δικαιώματα στο πλαίσιο της δικής του επεξεργασίας. Ένα αίτημα προς το DonoLink δεν διαγράφει ούτε διορθώνει αυτόματα δεδομένα που διατηρεί ένα τέτοιο ανεξάρτητο μέρος.

5. Διαβιβάσεις εκτός ΕΟΧ

Ορισμένοι πάροχοι ή συνδεδεμένες πλατφόρμες μπορεί να επεξεργάζονται δεδομένα στις Ηνωμένες Πολιτείες ή σε άλλες χώρες εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Σε αυτούς περιλαμβάνονται το PostHog (ανάλυση, διακομιστές στις Ηνωμένες Πολιτείες), η Anthropic (ερωτήσεις στον Linky) και η Microsoft (φυσικές φωνές για την εκφώνηση κειμένου). Όπου το απαιτεί ο ΓΚΠΔ, βασιζόμαστε σε απόφαση επάρκειας, στο Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ (EU-US Data Privacy Framework) για πιστοποιημένο αποδέκτη (όπως η Microsoft), σε τυποποιημένες συμβατικές ρήτρες εγκεκριμένες από την Ευρωπαϊκή Επιτροπή (όπως στις συμφωνίες επεξεργασίας με το PostHog και την Anthropic) και, όπου χρειάζεται, σε συμπληρωματικά μέτρα. Μπορείς να ζητήσεις πληροφορίες για τον μηχανισμό που εφαρμόζεται ή αντίγραφο των σχετικών εγγυήσεων στο info@donolink.nl.

6. Περίοδοι διατήρησης

Τα αντίγραφα ασφαλείας μπορεί να παραμείνουν απομονωμένα για σύντομο διάστημα και αντικαθίστανται σύμφωνα με τον κύκλο των αντιγράφων ασφαλείας. Η διαγραφή δεν αφορά δεδομένα που οφείλουμε από τον νόμο να διατηρούμε. Τα δεδομένα αυτά υπόκεινται σε περιορισμό και χρησιμοποιούνται μόνο για τον σκοπό αυτόν.

7. Δημόσια δεδομένα και ο δημιουργός

Το προφίλ ενός δημιουργού, το avatar, το banner, το bio, τα links στα κοινωνικά δίκτυα και τα πολυμέσα overlay που ανεβαίνουν προορίζονται για δημόσια προβολή. Σε μια δωρεά, το όνομα ή ψευδώνυμο, το μήνυμα, το ποσό και ο χρόνος μπορεί να εμφανιστούν στη σελίδα δωρεών, στην κατάταξη και στο alert στο stream του επιλεγμένου δημιουργού. Μη δίνεις πληροφορίες που δεν θέλεις να γίνουν δημόσιες. Μόλις ένας δημιουργός επιλέξει, κατεβάσει, συνδυάσει, δημοσιεύσει ή χρησιμοποιήσει δεδομένα που έλαβε εκτός DonoLink για δικούς του σκοπούς, ο δημιουργός αυτός καθορίζει αυτοτελώς την επεξεργασία. Ο δημιουργός πρέπει τότε να έχει δική του έγκυρη νομική βάση και δική του ενημέρωση για το απόρρητο, να ικανοποιεί τα δικαιώματα, να εφαρμόζει κατάλληλα μέτρα ασφάλειας, να μη διατηρεί δεδομένα περισσότερο από όσο χρειάζεται και να μην αποκαλύπτει ευαίσθητα ή περιττά δεδομένα. Το DonoLink δεν ευθύνεται για τέτοια αυτοτελή, μη εξουσιοδοτημένη ή αντίθετη στους όρους χρήση από δημιουργό, εκτός αν ο νόμος επιβάλλει χωριστή υποχρέωση στο DonoLink. Ένα αίτημα σχετικά με τέτοια χρήση απεύθυνέ το και στον δημιουργό.

8. Cookies, τοπική αποθήκευση και ανάλυση

Το DonoLink χρησιμοποιεί απαραίτητη αποθήκευση για τη συνεδρία σύνδεσης, τη γλώσσα, το θέμα εμφάνισης, την ασφάλεια και τις ρυθμίσεις OBS που επιλέγεις. Επιπλέον, διεργασίες του διακομιστή στέλνουν στο PostHog περιορισμένα ορόσημα του προϊόντος με ένα ψευδώνυμο που παράγεται μυστικά, με βάση έννομα συμφέροντα. Το επίπεδο αυτό δεν χρησιμοποιεί παρακολούθηση στο πρόγραμμα περιήγησης, IP του προγράμματος περιήγησης, διεύθυνση email, το αυτούσιο αναγνωριστικό λογαριασμού, εγγραφή συνεδρίας ή προφίλ προσώπου στο PostHog. Η λεπτομερής ανάλυση στο πρόγραμμα περιήγησης, η ανάλυση κλικ χωρίς αποτέλεσμα και οι εγγραφές συνεδριών με απόκρυψη ξεκινούν μόνο μετά από ενεργή συγκατάθεση. Η άρνηση δεν επηρεάζει την πρόσβαση στην υπηρεσία. Το επίπεδο του προγράμματος περιήγησης χρησιμοποιεί αποθήκευση στη μνήμη, αποκρύπτει κείμενα και πεδία εισαγωγής, δεν καταγράφει iframes, κεφαλίδες ή σώματα αιτημάτων και δεν εκτελείται στις διαδρομές OBS ή QR. Μπορείς να ανακαλέσεις τη συγκατάθεση εξίσου εύκολα από τις Ρυθμίσεις cookies στο κάτω μέρος της σελίδας. Η ανοιχτή σελίδα σταματά τότε αμέσως τη νέα ανάλυση στο πρόγραμμα περιήγησης και τις εγγραφές συνεδριών. Μπορείς να αντιταχθείς στα περιορισμένα στατιστικά διακομιστή για λόγους που αφορούν την ιδιαίτερη κατάστασή σου, γράφοντας στο info@donolink.nl.

Αν ακολουθήσεις ένα link σύστασης (/r/...), ορίζουμε ένα λειτουργικό cookie πρώτου μέρους (donolink_ref, 30 ημέρες) που περιέχει μόνο τον κωδικό, ώστε να συνδέσουμε την πρόσκληση όταν κάνεις εγγραφή. Το διαγράφουμε μετά την εγγραφή. Οι συστήνοντες λαμβάνουν ένα λειτουργικό cookie (donolink_ref_eigen, 1 έτος) που αναγνωρίζει το δικό τους πρόγραμμα περιήγησης, ώστε να μην μπορούν να προσκαλέσουν τον εαυτό τους. Κανένα από τα δύο δεν χρησιμοποιείται για παρακολούθηση ή διαφήμιση.

9. Ασφάλεια και παραβιάσεις δεδομένων

Εφαρμόζουμε μέτρα όπως TLS, tokens και ευαίσθητα πεδία περιορισμένης πρόσβασης, ελέγχους πρόσβασης, έλεγχο ταυτότητας δύο παραγόντων, όρια αιτημάτων, καταγραφή συμβάντων και ελέγχους της κατάστασης των πληρωμών. Καμία υπηρεσία στο διαδίκτυο δεν μπορεί να εγγυηθεί απόλυτη ασφάλεια. Οι χρήστες παραμένουν υπεύθυνοι για ασφαλείς συσκευές, μοναδικούς κωδικούς πρόσβασης, προστασία δύο παραγόντων και για την εμπιστευτικότητα των tokens και των links. Αν συμβεί παραβίαση δεδομένων προσωπικού χαρακτήρα για την οποία ευθύνεται το DonoLink, τη διερευνούμε, περιορίζουμε τις επιπτώσεις της και, όπου απαιτείται, ενημερώνουμε την ολλανδική Αρχή Προστασίας Δεδομένων (Autoriteit Persoonsgegevens), την επικεφαλής εποπτική αρχή του DonoLink, καθώς και τα θιγόμενα πρόσωπα. Ανάφερε ένα πιθανό πρόβλημα ασφάλειας, χωρίς να το εκμεταλλευτείς, στο support@donolink.nl. Οι διατάξεις για την ευθύνη στους όρους ισχύουν στον βαθμό που δεν αντιβαίνουν σε αναγκαστικά δικαιώματα του ΓΚΠΔ.

10. Τα δικαιώματά σου κατά τον ΓΚΠΔ

Ανάλογα με τις περιστάσεις, έχεις δικαίωμα:

Στείλε το αίτημά σου στο info@donolink.nl. Κανονικά απαντάμε εντός ενός μήνα. Για σύνθετα αιτήματα ο ΓΚΠΔ μας επιτρέπει να παρατείνουμε την προθεσμία αυτή κατά δύο μήνες και θα σε ενημερώσουμε σχετικά μέσα στον πρώτο μήνα. Μπορούμε, κατά τρόπο αναλογικό, να ζητήσουμε επαλήθευση της ταυτότητάς σου και να αρνηθούμε ή να χρεώσουμε τέλος για αιτήματα που είναι προδήλως αβάσιμα ή υπερβολικά.

11. Αυτοματοποιημένες αποφάσεις

Το DonoLink δεν λαμβάνει αποφάσεις που βασίζονται αποκλειστικά σε αυτοματοποιημένη επεξεργασία και παράγουν έννομα αποτελέσματα για σένα ή σε επηρεάζουν σημαντικά με παρόμοιο τρόπο. Οι τεχνικοί έλεγχοι για απάτη, ασφάλεια και πληρωμές μπορεί να μπλοκάρουν προσωρινά μια σύνδεση ή μια νέα πληρωμή. Μπορείς να ζητήσεις επανεξέταση από άνθρωπο στο support@donolink.nl. Η Stripe, οι τράπεζες και οι μέθοδοι πληρωμής μπορεί να διενεργούν δικούς τους αυτοματοποιημένους ελέγχους σύμφωνα με τους όρους και τις δηλώσεις απορρήτου τους.

12. Ανήλικοι

Ο λογαριασμός δημιουργού προορίζεται για πρόσωπα 18 ετών και άνω. Ένας ανήλικος μπορεί να χρησιμοποιεί το DonoLink μόνο μέσω γονέα ή νόμιμου κηδεμόνα που διαχειρίζεται τον λογαριασμό και είναι υπεύθυνος για αυτόν. Αν πιστεύεις ότι επεξεργαζόμαστε δεδομένα παιδιού χωρίς έγκυρη συμμετοχή κηδεμόνα, ενημέρωσέ μας στο info@donolink.nl.

13. Αλλαγές

Μπορούμε να επικαιροποιούμε την παρούσα δήλωση όταν αλλάζει η υπηρεσία, οι πάροχοι ή η νομοθεσία. Η τρέχουσα έκδοση και η ημερομηνία της εμφανίζονται σε αυτή τη σελίδα. Ενημερώνουμε κατάλληλα τους κατόχους λογαριασμών για ουσιώδεις αλλαγές πριν από την έναρξη ισχύος τους ή κατά την έναρξη ισχύος τους. Νέα επεξεργασία που απαιτεί συγκατάθεση δεν θα ξεκινήσει χωρίς αυτή τη συγκατάθεση.

14. Επικοινωνία και καταγγελίες

Ερωτήσεις ή αιτήματα σχετικά με το απόρρητο: info@donolink.nl. Μπορείς επίσης να υποβάλεις καταγγελία στην ολλανδική Αρχή Προστασίας Δεδομένων μέσω του autoriteitpersoonsgegevens.nl ή στην αρχή προστασίας δεδομένων της δικής σου χώρας της ΕΕ (κατάλογος στο edpb.europa.eu): στην Ελλάδα στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dpa.gr) και στην Κύπρο στο Γραφείο του Επιτρόπου Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (dataprotection.gov.cy).