Privaatsuspoliitika.

See eestikeelne versioon on tõlge. Õiguslikult siduv on ingliskeelne versioon; keeleversioonide erinevuse korral on ülimuslik ingliskeelne versioon, välja arvatud juhul, kui sinu elukohariigi kohustuslikud õigusnormid sätestavad teisiti. See privaatsuspoliitika kehtib donolink.eu ning DonoLinki kontode, avalike annetuste lehtede, maksete, töölaudade, ülekatete, toe, ootenimekirja ja striimiplatvormide ühenduste kohta sisuloojatele ja annetajatele ELi riikides, mida donolink.eu teenindab. Selles selgitatakse, milliseid isikuandmeid me töötleme, miks, kui kaua ning millised valikud ja õigused sul on.

1. Kes vastutab?

Tovix, kes tegutseb ärinime DonoLink all ja on Madalmaade füüsilisest isikust ettevõtja asukohaga Eindhoven, Madalmaad (Madalmaade kaubanduskoda (KVK) 98227475, KMKR NL005316890B06), on selles privaatsuspoliitikas kirjeldatud DonoLinki isikuandmete töötlemise vastutav töötleja kõigi donolink.eu teenindatavate riikide kasutajate puhul. DonoLink on asutatud ainult Madalmaades. Kontakt: info@donolink.nl. DonoLink ei vastuta sellise töötlemise eest, mille eesmärgid ja vahendid määrab iseseisvalt sisulooja, Stripe, pank, makseviis või ühendatud striimiplatvorm; see osapool on vastutav töötleja oma privaatsustingimuste alusel. DonoLink vastutab siiski oma otsuste eest selliste osapoolte valimisel ja kaasamisel ning neile andmete avaldamisel niivõrd, kuivõrd isikuandmete kaitse üldmäärus (IKÜM) seda nõuab.

2. Millised andmed ja allikad?

Konto- ja profiiliandmed: nimi, e-posti aadress, kasutajanimi, parooli räsi, kinnitamise olek, profiilipilt/bänner, tutvustus, keel, riik, valuuta, sotsiaalmeedia kanalid, seaded, kaheastmelise autentimise olek ning krüpteeritud või piiratud juurdepääsuga autentimissaladus. Saame need sinult või sinu valitud sotsiaalse sisselogimise teenusepakkujalt.

Annetuste ja maksete andmed: nimi või hüüdnimi, sõnum, summa, valuuta, makseviis, olek, aeg, tehingu ID-d, tingimuste versioon ja nõustumise aeg ning sinu e-posti aadress, kui sisestad selle annetuse kinnituse saamiseks või kuna sisulooja seda palub. Täielikke makse-, isiku- ja pangaandmeid, nagu kaardinumber, BLIK-kood või makserakenduse telefoninumber, töötleb otse Stripe; DonoLink ei salvesta täielikku kaardinumbrit, IBANi ega isikut tõendavat dokumenti.

Sisu ja suhtlus: avalik profiilisisu, märguannete meedia, meediasoovid, imporditud andmed, tugipäringud, e-kirjad ning teave teadetes, kaebustes, tagasimaksetes või vaidlustes.

Striimiplatvormide ühendused: konto- ja kanali-ID-d, kuvatav nimi, OAuthi tokenid ja õigused (scopes), ühenduse olek ning nähtavad otseülekande sündmused Twitchist, Kickist, YouTube'ist, TikTokist või Streamlabsist, nagu nimi, vestlussõnum, jälgimine, tellimus, kingitus, bitid, reid, Super Chat või liikmesus. Importimisvõtmeid kasutatakse ainult valitud impordi tegemiseks ja neid ei salvestata profiiliandmetena.

Soovitusandmed: soovituskood, millega registreerusid, aeg, soovitaja ja sinu IP-aadressi krüpteeritud räsi registreerumise hetkel (mitte kunagi IP-aadress ise); soovitajate puhul ka nende oma kood, protsent, hiljutiste külastuste räsitud IP-aadressid, komisjonitasu kanded iga annetuse kohta (platvormitasu annetuse valuutas ja eurodes, protsent, summa, olek ja Stripe'i makse viide), kuritarvituste kontrolli tulemus ning väljamaksed koos viitega.

Sünnikuupäev (sisuloojad): kui seadistad väljamaksed, kontrollib Stripe sinu isikut ja me loeme Stripe'i kaudu sinu sünnikuupäeva (ainult isikliku konto puhul, mitte ettevõtte puhul). Milleks me seda kasutame, on kirjas punktides 3.7 ja 3.8. Me ei näita sinu sünnikuupäeva kunagi avalikult, ei jaga seda kellegagi ja kustutame selle niipea, kui sinu konto või Stripe'i ühendus eemaldatakse. Annetajate sünnikuupäeva me ei töötle.

Tehnilised ja kasutusandmed: IP-aadress, riigikood, teadaolevad sisselogimiskohad ja turvasündmused turvalisuse tagamiseks. Piiratud serveristatistika jaoks mõõdame tootega seotud verstaposte, nagu konto loomine, kasutuselevõtt, ühendatud funktsioonid, annetused ja väljamaksed, pöördumatu pseudonüümi all; PostHog ei saa selle kihi jaoks e-posti aadressi, töötlemata konto-ID-d ega brauseri IP-aadressi. Alles pärast nõusolekut mõõdame brauseris tootelehtedel külastatud lehti, klikke, viitajat/UTM-allikat, brauseri- ja seadmeandmeid ning maskeeritud seansisalvestisi.

Ootenimekiri ja kontakt: e-posti aadress, broneeritud kasutajanimi, piiratud teave allika/soovituse kohta, soovituskood ja kirjavahetus. Võime andmeid saada ka sisuloojalt, makseteenuse pakkujalt, pangalt, platvormilt või pädevalt asutuselt, kui see on vajalik toe, turvalisuse või vaidluse jaoks.

3. Eesmärgid ja õiguslikud alused IKÜMi järgi

DonoLink ei müü ega rendi isikuandmeid ega kasuta Google'i ega YouTube'i andmeid reklaamiks, profiilianalüüsiks ega müügiks.

4. Vastuvõtjad ja rollid

Ainult vajalikke andmeid võidakse edastada järgmistele vastuvõtjatele:

Volitatud töötlejatega sõlmitakse asjakohased lepingud ja nad võivad andmeid töödelda ainult juhiste alusel. Vastuvõtja, kes määrab eesmärgid ja vahendid iseseisvalt, nagu Stripe reguleeritud makseteenuste puhul, pank, makseviis, sisulooja või striimiplatvorm, vastutab oma töötlemise seaduslikkuse, läbipaistvuse, turvalisuse, säilitamise ja andmesubjekti õiguste eest eraldi. DonoLinkile esitatud taotlus ei kustuta ega paranda automaatselt sellise iseseisva osapoole käes olevaid andmeid.

5. Edastamine väljapoole EMP-d

Mõned teenusepakkujad või ühendatud platvormid võivad töödelda andmeid Ameerika Ühendriikides või muudes riikides väljaspool Euroopa Majanduspiirkonda (EMP). Nende hulka kuuluvad PostHog (analüütika, serverid Ameerika Ühendriikides), Anthropic (küsimused Linkyle) ja Microsoft (loomulikud hääled kõnesünteesi jaoks). Kui IKÜM seda nõuab, tugineme kaitse piisavuse otsusele, sertifitseeritud vastuvõtja (nagu Microsoft) puhul ELi-USA andmekaitseraamistikule, Euroopa Komisjoni heakskiidetud lepingutüüptingimustele (nagu PostHogi ja Anthropicuga sõlmitud andmetöötluslepingutes) ning vajaduse korral täiendavatele meetmetele. Teavet kohaldatava mehhanismi kohta või asjakohaste kaitsemeetmete koopiat saad küsida aadressil info@donolink.nl.

6. Säilitamistähtajad

Varukoopiad võivad lühikest aega isoleeritult alles jääda ja need kirjutatakse üle vastavalt varundustsüklile. Kustutamine ei kehti andmetele, mida peame seaduse järgi säilitama; selliste andmete töötlemine on piiratud ja neid kasutatakse ainult sel eesmärgil.

7. Avalikud andmed ja sisulooja

Sisulooja profiil, profiilipilt, bänner, tutvustus, sotsiaalmeedia lingid ja üleslaaditud ülekatte meedia on mõeldud avalikuks kuvamiseks. Annetuse korral võivad nimi/hüüdnimi, sõnum, summa ja aeg ilmuda valitud sisulooja annetuste lehel, edetabelis ja striimi märguandes. Ära esita teavet, mida sa ei soovi avalikustada. Kui sisulooja valib, laadib alla, kombineerib, avaldab või kasutab saadud andmeid väljaspool DonoLinki oma eesmärkidel, määrab see sisulooja töötlemise iseseisvalt. Sel juhul peab sisuloojal olema oma kehtiv õiguslik alus ja privaatsusteave, ta peab käsitlema andmesubjektide õigusi, rakendama asjakohaseid turvameetmeid, säilitama andmeid mitte kauem kui vaja ega tohi avaldada tundlikke või ebavajalikke andmeid. DonoLink ei vastuta sisulooja sellise iseseisva, loata või tingimusi rikkuva kasutuse eest, välja arvatud niivõrd, kuivõrd seadus paneb DonoLinkile eraldi kohustuse. Sellist kasutust puudutava taotluse esita ka sisuloojale.

8. Küpsised, kohalik salvestusruum ja analüütika

DonoLink kasutab vajalikku salvestusruumi sisselogimisseansi, keele, teema, turvalisuse ja sinu valitud OBS-i seadete jaoks. Lisaks saadavad serveriprotsessid õigustatud huvide alusel PostHogile piiratud tootega seotud verstapostid salajaselt tuletatud pseudonüümi all; see kiht ei kasuta brauseripõhist jälgimist, brauseri IP-aadressi, e-posti aadressi, töötlemata konto-ID-d, seansisalvestist ega PostHogi isikuprofiili. Üksikasjalik brauserianalüütika, surnud klikkide analüüs ja maskeeritud seansisalvestised algavad ainult pärast aktiivset nõusolekut; keeldumine ei mõjuta juurdepääsu teenusele. Brauserikiht kasutab mälusisest salvestust, maskeerib teksti ja sisestused, ei salvesta iframe'e, päiseid ega päringute sisu ega tööta OBS-i ega QR-i lehtedel. Nõusoleku saad sama lihtsalt tagasi võtta jaluses oleva lingi „Küpsiste seaded“ kaudu; avatud leht lõpetab siis kohe uue brauserianalüütika ja seansisalvestised. Piiratud serveristatistika suhtes võid oma konkreetse olukorraga seotud põhjustel esitada vastuväite aadressil info@donolink.nl.

Kui avad soovituslingi (/r/...), seame funktsionaalse esimese osapoole küpsise (donolink_ref, 30 päeva), mis sisaldab ainult koodi, et saaksime kutse registreerumisel siduda; kustutame selle pärast registreerumist. Soovitajad saavad funktsionaalse küpsise (donolink_ref_eigen, 1 aasta), mis tunneb ära nende oma brauseri, et nad ei saaks iseennast kutsuda. Kumbagi ei kasutata jälgimiseks ega reklaamiks.

9. Turvalisus ja isikuandmetega seotud rikkumised

Kasutame meetmeid, sealhulgas TLS-i, piiratud juurdepääsuga tokeneid ja tundlikke välju, juurdepääsukontrolli, kaheastmelist autentimist, päringute arvu piiranguid, logimist ja makse oleku kontrolle. Ükski internetiteenus ei saa tagada absoluutset turvalisust. Kasutajad vastutavad jätkuvalt turvaliste seadmete, unikaalsete paroolide, kaheastmelise kaitse ning tokenite ja linkide konfidentsiaalsuse eest. Kui toimub isikuandmetega seotud rikkumine, mille eest DonoLink vastutab, uurime seda, piirame selle mõju ja teavitame, kui see on nõutav, Madalmaade andmekaitseasutust (Autoriteit Persoonsgegevens), mis on DonoLinki juhtiv järelevalveasutus, ning mõjutatud isikuid. Teata võimalikust turvaprobleemist seda ära kasutamata aadressil support@donolink.nl. Tingimuste vastutussätteid kohaldatakse niivõrd, kuivõrd need ei ole vastuolus IKÜMist tulenevate kohustuslike õigustega.

10. Sinu õigused IKÜMi alusel

Sõltuvalt asjaoludest on sul õigus:

Saada taotlus aadressile info@donolink.nl. Tavaliselt vastame ühe kuu jooksul. Keeruliste taotluste puhul lubab IKÜM meil seda tähtaega kahe kuu võrra pikendada ja sellest teavitame sind esimese kuu jooksul. Võime proportsionaalselt nõuda isikusamasuse kontrollimist ning võime ilmselgelt põhjendamatud või ülemäärased taotlused tagasi lükata või nende eest tasu võtta.

11. Automatiseeritud otsused

DonoLink ei tee üksnes automatiseeritud töötlusel põhinevaid otsuseid, millel on sinu jaoks õiguslikud või samaväärselt olulised tagajärjed. Tehnilised pettuse-, turva- ja maksekontrollid võivad sisselogimise või uue makse ajutiselt blokeerida. Inimese tehtud läbivaatust saad taotleda aadressil support@donolink.nl. Stripe, pangad ja makseviisid võivad teha oma automatiseeritud kontrolle oma tingimuste ja privaatsusteadete alusel.

12. Alaealised

Sisulooja konto on mõeldud vähemalt 18-aastastele isikutele. Alaealine võib DonoLinki kasutada ainult vanema või seadusliku eestkostja kaudu, kes haldab kontot ja vastutab selle eest. Kui arvad, et töötleme lapse andmeid ilma eestkostja nõuetekohase osaluseta, teata meile aadressil info@donolink.nl.

13. Muudatused

Võime seda privaatsuspoliitikat ajakohastada, kui teenus, teenusepakkujad või õigusaktid muutuvad. Kehtiv versioon ja kuupäev on sellel lehel. Olulistest muudatustest teavitame kontoomanikke asjakohaselt enne nende jõustumist või jõustumise ajal. Nõusolekut nõudvat uut töötlemist ei alustata ilma selle nõusolekuta.

14. Kontakt ja kaebus

Privaatsusega seotud küsimused või taotlused: info@donolink.nl. Kaebuse võid esitada ka Madalmaade andmekaitseasutusele aadressil autoriteitpersoonsgegevens.nl või oma ELi riigi andmekaitseasutusele (loend aadressil edpb.europa.eu), Eestis Andmekaitse Inspektsioonile (aki.ee).