Tietosuojaseloste.

Tämä suomenkielinen versio on käännös. Sitova on englanninkielinen versio; jos kieliversioiden välillä on eroja, englanninkielinen versio on ratkaiseva, ellei asuinmaasi pakottavasta lainsäädännöstä muuta johdu. Tätä selostetta sovelletaan donolink.eu-palveluun sekä DonoLinkin tileihin, julkisiin lahjoitussivuihin, maksuihin, hallintapaneeleihin, overlay-elementteihin, tukeen, jonotuslistaan ja striimausintegraatioihin, joita DonoLink tarjoaa sisällöntuottajille ja lahjoittajille donolink.eu-palvelun kattamissa EU-maissa. Selosteessa kerrotaan, mitä henkilötietoja käsittelemme, miksi ja kuinka kauan sekä mitä valintoja ja oikeuksia sinulla on.

1. Kuka vastaa tietojenkäsittelystä?

Tovix, joka toimii aputoiminimellä DonoLink ja on alankomaalainen yksityinen elinkeinonharjoittaja, jonka kotipaikka on Eindhoven, Alankomaat (Alankomaiden kauppakamarin rekisterinumero 98227475, ALV-tunniste NL005316890B06), on tässä selosteessa kuvatun DonoLinkin henkilötietojen käsittelyn rekisterinpitäjä kaikkien donolink.eu-palvelun kattamien maiden käyttäjien osalta. DonoLinkillä on toimipaikka vain Alankomaissa. Yhteystiedot: info@donolink.nl. DonoLink ei vastaa käsittelystä, jonka tarkoitukset ja keinot sisällöntuottaja, Stripe, pankki, maksutapa tai yhdistetty striimausalusta määrittää itsenäisesti; kyseinen taho on rekisterinpitäjä omien tietosuojaehtojensa mukaisesti. DonoLink vastaa kuitenkin siitä, miten se itse valitsee nämä tahot, ottaa ne käyttöön ja luovuttaa niille tietoja, siltä osin kuin yleinen tietosuoja-asetus (GDPR) sitä edellyttää.

2. Mitä tietoja ja mistä lähteistä?

Tili- ja profiilitiedot: nimi, sähköpostiosoite, käyttäjänimi, salasanan tiiviste, vahvistuksen tila, profiilikuva/banneri, esittelyteksti, kieli, maa, valuutta, sosiaalisen median kanavat, asetukset, kaksivaiheisen tunnistautumisen tila sekä salattu tai käyttörajoitettu tunnistautumissalaisuus. Saamme nämä tiedot sinulta tai valitsemaltasi sosiaalisen median kirjautumispalvelulta.

Lahjoitus- ja maksutiedot: nimi tai nimimerkki, viesti, summa, valuutta, maksutapa, tila, ajankohta, maksutapahtumien tunnisteet, käyttöehtojen versio ja hyväksymisajankohta sekä sähköpostiosoitteesi, jos annat sen lahjoitusvahvistusta varten tai koska sisällöntuottaja pyytää sitä. Stripe käsittelee suoraan täydet maksu-, henkilöllisyys- ja pankkitiedot, kuten kortin numeron, BLIK-koodin tai maksusovelluksen puhelinnumeron; DonoLink ei tallenna täydellistä kortin numeroa, IBAN-tilinumeroa eikä henkilöllisyysasiakirjaa.

Sisältö ja viestintä: julkisen profiilin sisältö, alerttien media, mediatoiveet, tuontitiedot, tukipyynnöt, sähköpostit sekä ilmoituksissa, valituksissa, palautuksissa tai kiistoissa annetut tiedot.

Striimausintegraatiot: tili- ja kanavatunnisteet, näyttönimi, OAuth-tunnukset ja käyttöoikeuksien laajuudet, yhteyden tila sekä näkyvät live-tapahtumat Twitchistä, Kickistä, YouTubesta, TikTokista tai Streamlabsista, kuten nimi, chattiviesti, seuraaminen, tilaus, lahja, bitsit, raidi, Super Chat tai jäsenyys. Tuontiavaimia käytetään vain valitun tuonnin suorittamiseen, eikä niitä tallenneta profiilitietoina.

Kumppaniohjelman tiedot: suosituskoodi, jolla rekisteröidyit, ajankohta, suosittelija ja salattu tiiviste IP-osoitteestasi rekisteröitymishetkellä (ei koskaan itse IP-osoitetta); suosittelijoista lisäksi heidän oma koodinsa, prosenttiosuus, viimeaikaisten käyntien IP-osoitteiden tiivisteet, lahjoituskohtaiset provisiokirjaukset (DonoLinkin palkkio lahjoituksen valuutassa ja euroina, prosenttiosuus, summa, tila ja Stripen maksuviite), väärinkäytöstarkistuksen tulos sekä tilitykset viitteineen.

Tekniset tiedot ja käyttötiedot: IP-osoite, maakoodi, tunnetut kirjautumissijainnit ja tietoturvatapahtumat tietoturvaa varten. Suppeita palvelintilastoja varten mittaamme tuotteen virstanpylväitä, kuten tilin luomista, käyttöönottoa, yhdistettyjä toimintoja, lahjoituksia ja tilityksiä, palautumattoman pseudonyymin avulla; PostHog ei saa tässä kerroksessa sähköpostiosoitetta, muuntamatonta tilitunnistetta eikä selaimen IP-osoitetta. Vasta suostumuksesi jälkeen mittaamme selaimessa tuotesivuilla vierailtuja polkuja, klikkauksia, viittaavaa sivua/UTM-lähdettä, selain- ja laitetietoja sekä peitettyjä istuntotallenteita.

Jonotuslista ja yhteydenotot: sähköpostiosoite, varattu käyttäjänimi, suppeat lähde- ja suositustiedot, suosituskoodi ja kirjeenvaihto. Voimme saada tietoja myös sisällöntuottajalta, maksupalveluntarjoajalta, pankilta, alustalta tai toimivaltaiselta viranomaiselta, kun se on tarpeen tukea, tietoturvaa tai kiistaa varten.

3. Tarkoitukset ja tietosuoja-asetuksen mukaiset oikeusperusteet

DonoLink ei myy eikä vuokraa henkilötietoja eikä käytä Googlen tai YouTuben tietoja mainontaan, profilointiin tai myyntiin.

4. Vastaanottajat ja roolit

Vain tarpeellisia tietoja voidaan luovuttaa seuraaville:

Henkilötietojen käsittelijöiden kanssa tehdään asianmukaiset sopimukset, ja ne saavat käsitellä tietoja vain ohjeiden mukaisesti. Vastaanottaja, joka määrittää itsenäisesti käsittelyn tarkoitukset ja keinot, kuten Stripe säänneltyjen maksupalvelujen osalta, pankki, maksutapa, sisällöntuottaja tai striimausalusta, vastaa erikseen oman käsittelynsä lainmukaisuudesta, läpinäkyvyydestä, tietoturvasta, säilytyksestä ja rekisteröityjen oikeuksista. DonoLinkille esitetty pyyntö ei automaattisesti poista tai oikaise tällaisen itsenäisen tahon hallussa olevia tietoja.

5. Tietojen siirrot ETA-alueen ulkopuolelle

Jotkin palveluntarjoajat tai yhdistetyt alustat voivat käsitellä tietoja Yhdysvalloissa tai muissa Euroopan talousalueen ulkopuolisissa maissa. Näitä ovat muun muassa PostHog (analytiikka, palvelimet Yhdysvalloissa), Anthropic (Linkylle esitetyt kysymykset) ja Microsoft (puhesynteesin luonnolliset puheäänet). Kun tietosuoja-asetus sitä edellyttää, siirrot perustuvat tietosuojan riittävyyttä koskevaan päätökseen, EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (Data Privacy Framework) sertifioidun vastaanottajan osalta (kuten Microsoft), Euroopan komission hyväksymiin vakiosopimuslausekkeisiin (kuten PostHogin ja Anthropicin kanssa tehdyissä käsittelysopimuksissa) ja tarvittaessa täydentäviin toimenpiteisiin. Voit pyytää tietoja sovellettavasta siirtomekanismista tai jäljennöksen asiaankuuluvista suojatoimista osoitteesta info@donolink.nl.

6. Säilytysajat

Varmuuskopiot voivat säilyä eristettyinä lyhyen aikaa, ja ne korvataan varmuuskopiointisyklin mukaisesti. Poistaminen ei koske tietoja, jotka meidän on lain mukaan säilytettävä; tällaisten tietojen käsittelyä rajoitetaan, ja niitä käytetään vain kyseiseen tarkoitukseen.

7. Julkiset tiedot ja sisällöntuottaja

Sisällöntuottajan profiili, profiilikuva, banneri, esittelyteksti, sosiaalisen median linkit ja ladattu overlay-media on tarkoitettu näytettäviksi julkisesti. Lahjoituksen nimi/nimimerkki, viesti, summa ja ajankohta voivat näkyä valitun sisällöntuottajan lahjoitussivulla, tulostaulussa ja striimin alertissa. Älä anna tietoja, joiden et halua tulevan julkisiksi. Kun sisällöntuottaja valitsee, lataa itselleen, yhdistelee, julkaisee tai käyttää saamiaan tietoja DonoLinkin ulkopuolella omiin tarkoituksiinsa, hän määrittää käsittelyn itsenäisesti. Sisällöntuottajalla on tällöin oltava oma pätevä oikeusperuste ja omat tietosuojatiedot, ja hänen on toteutettava rekisteröityjen oikeudet, huolehdittava asianmukaisesta tietoturvasta ja säilytettävä tietoja vain niin kauan kuin on tarpeen, eikä hän saa luovuttaa arkaluonteisia tai tarpeettomia tietoja. DonoLink ei vastaa tällaisesta sisällöntuottajan itsenäisestä, luvattomasta tai käyttöehtojen vastaisesta käytöstä, paitsi siltä osin kuin laki asettaa DonoLinkille erillisen velvollisuuden. Osoita tällaista käyttöä koskeva pyyntö myös sisällöntuottajalle.

8. Evästeet, paikallinen tallennus ja analytiikka

DonoLink käyttää välttämätöntä tallennusta kirjautumisistuntoa, kieltä, teemaa, tietoturvaa ja valitsemiasi OBS-asetuksia varten. Lisäksi palvelinprosessit lähettävät PostHogiin suppeita tuotteen virstanpylväitä salaisesti johdetulla pseudonyymillä oikeutetun edun perusteella; tämä kerros ei käytä selainseurantaa, selaimen IP-osoitetta, sähköpostiosoitetta, muuntamatonta tilitunnistetta, istuntotallenteita eikä PostHogin henkilöprofiilia. Yksityiskohtainen selainanalytiikka, kuolleiden klikkausten analyysi ja peitetyt istuntotallenteet käynnistyvät vasta aktiivisen suostumuksen jälkeen; kieltäytyminen ei vaikuta pääsyyn palveluun. Selainkerros käyttää muistinvaraista tallennusta, peittää tekstit ja syötekentät, ei tallenna iframe-kehyksiä eikä pyyntöjen otsakkeita tai sisältöä eikä toimi OBS- tai QR-reiteillä. Voit perua suostumuksesi yhtä helposti alatunnisteen kohdasta Evästeasetukset; avoinna oleva sivu lopettaa silloin heti uuden selainanalytiikan ja istuntotallenteet. Voit vastustaa suppeita palvelintilastoja erityiseen tilanteeseesi liittyvillä perusteilla kirjoittamalla osoitteeseen info@donolink.nl.

Jos avaat suosituslinkin (/r/...), asetamme toiminnallisen ensimmäisen osapuolen evästeen (donolink_ref, 30 päivää), joka sisältää vain koodin, jotta voimme yhdistää kutsun rekisteröitymiseesi; poistamme sen rekisteröitymisen jälkeen. Suosittelijat saavat toiminnallisen evästeen (donolink_ref_eigen, 1 vuosi), joka tunnistaa heidän oman selaimensa, jotta he eivät voi kutsua itseään. Kumpaakaan ei käytetä seurantaan tai mainontaan.

9. Tietoturva ja tietoturvaloukkaukset

Käytämme muun muassa seuraavia toimenpiteitä: TLS, käyttörajoitetut tunnukset ja arkaluonteiset kentät, pääsynhallinta, kaksivaiheinen tunnistautuminen, pyyntörajoitukset, lokitus ja maksujen tilan tarkistukset. Mikään internetpalvelu ei voi taata ehdotonta tietoturvaa. Käyttäjät vastaavat edelleen laitteidensa turvallisuudesta, yksilöllisistä salasanoista, kaksivaiheisesta suojauksesta sekä tunnusten ja linkkien pitämisestä luottamuksellisina. Jos tapahtuu henkilötietojen tietoturvaloukkaus, josta DonoLink vastaa, selvitämme sen ja rajoitamme sen vaikutuksia sekä ilmoitamme siitä tarvittaessa Alankomaiden tietosuojaviranomaiselle (Autoriteit Persoonsgegevens), joka on DonoLinkin johtava valvontaviranomainen, ja asianomaisille henkilöille. Ilmoita epäilemästäsi tietoturvaongelmasta sitä hyödyntämättä osoitteeseen support@donolink.nl. Käyttöehtojen vastuuta koskevia määräyksiä sovelletaan siltä osin kuin ne eivät ole ristiriidassa tietosuoja-asetuksen pakottavien oikeuksien kanssa.

10. Tietosuoja-asetuksen mukaiset oikeutesi

Olosuhteista riippuen sinulla on oikeus:

Lähetä pyyntö osoitteeseen info@donolink.nl. Vastaamme yleensä kuukauden kuluessa. Monimutkaisten pyyntöjen osalta tietosuoja-asetus sallii meidän pidentää määräaikaa kahdella kuukaudella, ja ilmoitamme siitä sinulle ensimmäisen kuukauden aikana. Voimme oikeasuhtaisesti pyytää henkilöllisyyden todentamista ja voimme kieltäytyä ilmeisen perusteettomista tai kohtuuttomista pyynnöistä tai periä niistä maksun.

11. Automaattiset päätökset

DonoLink ei tee pelkästään automaattiseen käsittelyyn perustuvia päätöksiä, joilla on sinua koskevia oikeusvaikutuksia tai jotka vaikuttavat sinuun vastaavalla tavalla merkittävästi. Tekniset petos-, tietoturva- ja maksutarkistukset voivat tilapäisesti estää kirjautumisen tai uuden maksun. Voit pyytää, että ihminen tarkistaa asian, kirjoittamalla osoitteeseen support@donolink.nl. Stripe, pankit ja maksutavat voivat tehdä omia automaattisia tarkistuksiaan omien ehtojensa ja tietosuojaselosteidensa mukaisesti.

12. Alaikäiset

Sisällöntuottajan tili on tarkoitettu vähintään 18-vuotiaille. Alaikäinen voi käyttää DonoLinkiä vain vanhemman tai laillisen huoltajan kautta, joka hallinnoi tiliä ja vastaa siitä. Jos uskot, että käsittelemme lapsen tietoja ilman huoltajan asianmukaista osallistumista, ilmoita siitä meille osoitteeseen info@donolink.nl.

13. Muutokset

Voimme päivittää tätä selostetta, kun palvelu, palveluntarjoajat tai lainsäädäntö muuttuvat. Voimassa oleva versio ja päivämäärä näkyvät tällä sivulla. Ilmoitamme olennaisista muutoksista tilinhaltijoille asianmukaisesti ennen niiden voimaantuloa tai voimaantulon yhteydessä. Suostumusta edellyttävää uutta käsittelyä ei aloiteta ilman tätä suostumusta.

14. Yhteystiedot ja valitukset

Tietosuojaa koskevat kysymykset ja pyynnöt: info@donolink.nl. Voit myös tehdä valituksen Alankomaiden tietosuojaviranomaiselle osoitteessa autoriteitpersoonsgegevens.nl tai oman EU-maasi tietosuojaviranomaiselle (luettelo osoitteessa edpb.europa.eu), Suomessa Tietosuojavaltuutetun toimistolle (tietosuoja.fi).