Pravila privatnosti.

Verzija od 5. studenoga 2026.

Ova hrvatska verzija je prijevod. Pravno obvezujuća je engleska verzija; u slučaju razlika između jezičnih verzija prednost ima engleska verzija, osim ako prisilni propisi države u kojoj imaš prebivalište ne određuju drukčije. Ova pravila vrijede za donolink.eu te za DonoLink račune, javne stranice za donacije, plaćanja, nadzorne ploče, overlaye, podršku, listu čekanja i integracije sa streaming platformama za kreatore i donatore u državama EU-a koje opslužuje donolink.eu. Objašnjavaju koje osobne podatke obrađujemo, zašto, koliko dugo te koje izbore i prava imaš.

1. Tko je odgovoran?

Tovix, koji posluje pod nazivom DonoLink, jednoosobni obrt registriran u Nizozemskoj sa sjedištem u gradu Eindhoven (Nizozemska) (nizozemski trgovački registar KVK 98227475, PDV NL005316890B06), voditelj je obrade za obradu koju provodi DonoLink opisanu u ovim pravilima, za korisnike u svim državama koje opslužuje donolink.eu. DonoLink ima sjedište samo u Nizozemskoj. Kontakt: info@donolink.nl. DonoLink nije odgovoran za obradu čije svrhe i sredstva samostalno određuje kreator, Stripe, banka, pružatelj načina plaćanja ili povezana streaming platforma; ta je strana voditelj obrade prema vlastitim uvjetima privatnosti. DonoLink ostaje odgovoran za vlastiti odabir i angažiranje takve strane te za otkrivanje podataka njoj u mjeri u kojoj to zahtijeva GDPR.

2. Koji podaci i iz kojih izvora?

Podaci o računu i profilu: ime, adresa e-pošte, korisničko ime, hash lozinke, status verifikacije, profilna slika/banner, bio, jezik, država, valuta, društvene mreže, postavke, status dvofaktorske autentifikacije te šifrirana ili ograničena tajna za autentifikaciju. Dobivamo ih od tebe ili od pružatelja prijave putem društvene mreže koju odabereš.

Podaci o donacijama i plaćanjima: ime ili nadimak, poruka, iznos, valuta, način plaćanja, status, vrijeme, ID-jevi transakcija, verzija uvjeta i vrijeme prihvaćanja te tvoja adresa e-pošte ako je uneseš radi potvrde donacije ili zato što je kreator traži. Potpune podatke o plaćanju, identitetu i bankovnom računu, kao što su broj kartice, BLIK kod ili broj telefona za aplikaciju za plaćanje, izravno obrađuje Stripe; DonoLink ne pohranjuje puni broj kartice, IBAN ni identifikacijski dokument.

Sadržaj i komunikacija: javni sadržaj profila, mediji za alerte, zahtjevi za reprodukciju, podaci o uvozu, zahtjevi za podršku, e-poruke i informacije u prijavama, pritužbama, povratima novca ili sporovima.

Integracije sa streaming platformama: ID-jevi računa i kanala, prikazno ime, OAuth tokeni i opsezi (scopes), status povezivanja i vidljivi događaji uživo s Twitcha, Kicka, YouTubea, TikToka ili Streamlabsa, kao što su ime, poruka u chatu, praćenje, pretplata, dar, bitsi, raid, Super Chat ili članstvo. Ključevi za uvoz koriste se samo za izvođenje odabranog uvoza i ne pohranjuju se kao podaci profila.

Podaci o preporukama: preporučni kod korišten pri tvojoj registraciji, vrijeme, preporučitelj i šifrirani hash tvoje IP adrese pri registraciji (nikada sama IP adresa); za preporučitelje i njihov vlastiti kod, postotak, hashirane IP adrese nedavnih posjeta, stavke provizije po donaciji (naknada platforme u valuti donacije i u eurima, postotak, iznos, status i Stripe referenca plaćanja), ishod provjere zlouporabe te isplate s referencom.

Datum rođenja (kreatori): kad postaviš isplate, Stripe provjerava tvoj identitet, a mi putem Stripea očitavamo tvoj datum rođenja (samo za osobni račun, ne za tvrtku). Za što ga koristimo, objašnjeno je u točkama 3.7 i 3.8. Tvoj datum rođenja nikada ne prikazujemo javno, ni s kim ga ne dijelimo i brišemo ga čim se ukloni tvoj račun ili tvoja veza sa Stripeom. Datum rođenja donatora ne obrađujemo.

Tehnički podaci i podaci o korištenju: IP adresa, oznaka države, poznate lokacije prijave i sigurnosni događaji, radi sigurnosti. Za ograničenu statistiku na poslužitelju mjerimo ključne korake u proizvodu, kao što su izrada računa, početno postavljanje, povezane funkcije, donacije i isplate, pod nepovratnim pseudonimom; PostHog za tu razinu ne dobiva adresu e-pošte, izvorni ID računa ni IP adresu preglednika. Tek nakon privole u pregledniku mjerimo posjećene putanje, klikove, izvor upućivanja (referrer/UTM), podatke o pregledniku i uređaju te maskirane snimke sesija na stranicama proizvoda.

Lista čekanja i kontakt: adresa e-pošte, rezervirano korisničko ime, ograničeni podaci o izvoru/preporuci, preporučni kod i korespondencija. Podatke možemo dobiti i od kreatora, pružatelja usluga plaćanja, banke, platforme ili nadležnog tijela kada je to potrebno za podršku, sigurnost ili spor.

3. Svrhe i pravne osnove prema GDPR-u

• Ugovor: pružanje računa, profila, postupka doniranja, nadzorne ploče, overlaya, uvoza, integracija i podrške; bez potrebnih podataka ne možemo pružiti tu funkciju.
• Pravna obveza: ispunjavanje obveza vođenja evidencije i poreznih obveza, postupanje po nalozima nadležnih tijela te ispunjavanje primjenjivih financijskih obveza ili obveza u vezi sa sankcijama.
• Legitimni interesi: zaštita usluge, sprječavanje zlouporabe, prijevara i chargebackova, čuvanje dokaza, rješavanje potraživanja, istraživanje kvarova, slanje ograničenog broja servisnih podsjetnika za dovršetak povezivanja sa Stripeom (odjaviti se možeš u svakom podsjetniku) i korištenje ograničene pseudonimizirane statistike na poslužitelju radi poboljšanja rada proizvoda, aktivacije i pouzdanosti. Razina statistike ne izrađuje snimke sesija, ne koristi praćenje u pregledniku i ne gradi profil osobe u PostHogu. Te interese odvagujemo u odnosu na tvoje interese privatnosti, ograničavamo podatke i poštujemo obrazloženi prigovor.
• Privola: za neobavezne e-poruke koje uključiš po želji, kao što je pregled streama, za detaljnu PostHog analitiku u pregledniku, analizu mrtvih klikova i maskirane snimke sesija te svugdje drugdje gdje je izričito tražimo. Povlačenje privole odmah zaustavlja novu analitiku u pregledniku, djeluje za ubuduće i ne čini raniju obradu nezakonitom.
• Na vitalne ili javne interese pozivamo se samo u iznimnim situacijama koje dopušta GDPR. Osobne podatke ne koristimo za procjenu kreditne sposobnosti niti ih prodajemo posrednicima u trgovini podacima.
• Provjera zlouporabe u partnerskom programu (legitimni interes: sprječavanje prijevara): uspoređujemo koriste li preporučitelj i preporučeni kreator isti bankovni račun (putem otiska koji izračunava Stripe, ne IBAN-a), jesu li ista osoba ili tvrtka (ime i datum rođenja iz Stripe verifikacije), imaju li istu adresu e-pošte, isti preglednik ili istu mrežu. Čuvamo samo ishod i hashirane IP adrese; ako se podudaraju, provizija propada. Dvojbene slučajeve pregledava zaposlenik.
• Interna statistika (legitimni interes: razumjeti tko koristi DonoLink): za kreatore s povezanim Stripe računom za ovu statistiku iz Stripe provjere koristimo samo godinu rođenja. Koristimo je za brojke po dobnim skupinama, poput prosječne dobi i zarade po skupini. Vide je samo administratori DonoLinka, i po pojedinom računu u administraciji. Dob se ne koristi za odluke o kreatoru ni za oglašavanje i ne dijeli se ni s kim. Godina se briše čim se račun ili veza sa Stripeom ukloni.
• Rođendan (legitimni interes): iz Stripe provjere čuvamo i dan i mjesec tvog datuma rođenja (samo za osobni račun). Koristimo ih kako bismo ti čestitali u tjednu tvog rođendana i ponudili ti rođendansku temu za tvoju nadzornu ploču i stranicu za donacije; tu temu možeš sam isključiti u Postavkama. Tvoj rođendan nikada ne prikazujemo javno i ni s kim ga ne dijelimo. Prigovor možeš uložiti putem info@donolink.nl.

DonoLink ne prodaje i ne iznajmljuje osobne podatke te ne koristi podatke Googlea ili YouTubea za oglašavanje, profiliranje ili prodaju.

4. Primatelji i uloge

Nužni podaci mogu se dijeliti samo s:

• Stripeom te relevantnim bankama i načinima plaćanja (kao što su kartične mreže, BLIK, Przelewy24, EPS, Satispay, MB WAY, Swish ili MobilePay) radi postavljanja računa (onboarding), KYC-a, plaćanja, naknada, isplata, povrata novca, sprječavanja prijevara i sporova; Stripe podatke obrađuje i prema vlastitim uvjetima privatnosti.
• odabranim kreatorom: ime uz donaciju, poruka, iznos, vrijeme, status i tvoja adresa e-pošte, ako je uneseš, radi potvrde primitka, alerta, statistike i rješavanja pitanja; nikada puni platni instrument ni IBAN.
• pružateljima usluga hostinga, mreže i sigurnosti (uključujući isporuku sadržaja i zaštitu od napada) te pružateljima usluga pohrane i e-pošte koji upravljaju infrastrukturom DonoLinka, kao i s Anthropicom kada postaviš pitanje asistentu Linky, AI asistentu na nadzornoj ploči: tada šaljemo tvoje pitanje, najviše dva tvoja prethodna pitanja i kratak sažetak postavki tvog računa (kao što su prikazno ime, link za donacije, je li Stripe spreman i broj plaćenih donacija), nikada tvoju adresu e-pošte, podatke o plaćanju ni lozinke; te, za čitanje alerta naglas (pretvaranje teksta u govor, kada ga kreator uključi), s Microsoftom za prirodne glasove i s našim vlastitim glasovnim poslužiteljem za studijske glasove. Šalje se samo tekst koji treba pročitati naglas, kao što su ime donatora, iznos i poruka.
• PostHogom za ograničenu pseudonimiziranu statistiku na poslužitelju bez profila osobe te, samo nakon privole, za analitiku u pregledniku i maskirane snimke sesija. PostHog te podatke obrađuje na poslužiteljima u Sjedinjenim Američkim Državama (vidi točku 5). U snimkama sesija tekst na zaslonu, kao što su gumbi i poruke, čitljiv je; imena, poruke, adrese e-pošte, iznosi i ključevi su maskirani. Uneseni tekst, vrijednosti obrazaca, polja za plaćanje i OBS/QR stranice ne snimaju se.
• Googleom/YouTubeom, Twitchem, Kickom, TikTokom i Streamlabsom kada aktiviraš takvu integraciju. Za povezivanje tvog YouTube računa DonoLink traži opseg youtube.readonly radi čitanja informacija o kanalu, streamova uživo, chata uživo i događaja uživo. Samo ako zasebno odobriš promjene naslova streama, DonoLink traži i youtube.force-ssl. Tako DonoLink može promijeniti naslov tvog aktivnog streama kada izdaš takvu naredbu. Zasebno povezani YouTube bot koristi youtube.force-ssl za objavljivanje poruka u chatu prema tvojim postavkama bota te, uz potrebna dopuštenja kanala, za brisanje poruka ili privremeno blokiranje gledatelja u chatu. DonoLink koristi YouTube API Services. Primjenjuju se i Googleova Pravila o privatnosti (https://policies.google.com/privacy). Pristup koji DonoLink ima tvom YouTube računu možeš u svakom trenutku opozvati tako da ga odspojiš ili putem Googleovih sigurnosnih postavki (https://security.google.com/settings/security/permissions).
• savjetnicima, osiguravateljima, tijelima javne vlasti, regulatorima, tijelima kaznenog progona ili pravnim sljednikom poslovanja, ali samo na valjanoj osnovi, u nužnoj mjeri i, kada je to prikladno, uz obvezu povjerljivosti.
• preporučiteljem koji te je pozvao: tvoje korisničko ime, datum registracije, kraj razdoblja provizije i provizija koju ostvaruju tvoje donacije. Ako je tvoja ljestvica isključena, preporučitelj te vidi samo anonimno i bez iznosa. Preporučitelj nikada ne vidi donatore, poruke ni tvoj saldo. Pravna osnova: provedba partnerskog programa i naš legitimni interes za provjerljiv izračun provizije.

S izvršiteljima obrade sklapaju se odgovarajući ugovori i oni smiju obrađivati podatke samo prema uputama. Primatelj koji samostalno određuje svrhe i sredstva, kao što je Stripe za regulirane usluge plaćanja, banka, pružatelj načina plaćanja, kreator ili streaming platforma, zasebno je odgovoran za zakonitost, transparentnost, sigurnost, čuvanje i prava u vlastitoj obradi. Zahtjev upućen DonoLinku ne briše niti ispravlja automatski podatke koje drži takva neovisna strana.

5. Prijenosi izvan EGP-a

Neki pružatelji usluga ili povezane platforme mogu obrađivati podatke u Sjedinjenim Američkim Državama ili drugim zemljama izvan Europskog gospodarskog prostora. To uključuje PostHog (analitika, poslužitelji u Sjedinjenim Američkim Državama), Anthropic (pitanja za Linky) i Microsoft (prirodni glasovi za pretvaranje teksta u govor). Kada to zahtijeva GDPR, oslanjamo se na odluku o primjerenosti, Okvir za privatnost podataka između EU-a i SAD-a (Data Privacy Framework) za certificiranog primatelja (kao što je Microsoft), standardne ugovorne klauzule koje je odobrila Europska komisija (kao u ugovorima o obradi s PostHogom i Anthropicom) te, prema potrebi, dodatne mjere. Informacije o primjenjivom mehanizmu ili presliku relevantnih zaštitnih mjera možeš zatražiti na info@donolink.nl.

6. Rokovi čuvanja

• Račun, profil, postavke i aktivne OAuth integracije: dok su račun ili integracija aktivni; nakon brisanja u pravilu u roku od 30 dana iz aktivnih sustava.
• Financijska evidencija, fakture za naknadu i nužni podaci o transakcijama: do 7 godina nakon isteka odgovarajuće financijske godine ili dulje ako to zahtijeva zakon ili spor u tijeku.
• Dokazi o prihvaćanju uvjeta i o plaćanju te spisi o prijevarama, povratima novca, chargebackovima i potraživanjima: koliko je potrebno za tu svrhu, a najkasnije do isteka primjenjivih zakonskih rokova zastare ili rokova za sporove.
• OAuth podaci za YouTube: do odspajanja; tada opozivamo token i brišemo integraciju. Izvedeni detalji o YouTube događajima: najviše 30 dana. Brisanje na DonoLinku ne mijenja podatke koje čuva sam YouTube.
• Ostali događaji sa streama i povijest uvoza: dok su potrebni za statistiku koju traži kreator i pružanje usluge ili do brisanja računa; poruke overlaya u stvarnom vremenu u pravilu se brišu u roku od 5 minuta.
• Zahtjevi za podršku, prijave i korespondencija: dok je zahtjev ili račun aktivan, a nakon toga samo dok je potrebno zbog ugovora, pritužbe, potraživanja ili zakonske obveze. Pitanja za Linky i odgovori: 12 mjeseci, nakon čega ih automatski brišemo. Podaci s liste čekanja: do povlačenja, pretvaranja u račun ili prestanka svrhe liste čekanja.
• Sigurnosni podaci: podaci o neuspjelim prijavama i incidentima dok su potrebni za sigurnost ili istragu; poznate lokacije prijave ostaju kao ograničen popis koji se stalno obnavlja uz aktivni račun i brišu se zajedno s računom. Podaci u PostHogu podliježu konfiguriranom roku čuvanja PostHog projekta i brišu se ranije kada više nisu potrebni.
• Podaci o preporukama i provizijama: dok traje partnerstvo ili razdoblje provizije, a zatim 7 godina zbog zakonske porezne obveze čuvanja; hashirane IP adrese najviše 90 dana; kolačić s preporukom najviše 30 dana, a kolačić preporučitelja najviše 1 godinu.

Sigurnosne kopije mogu kratko vrijeme ostati izolirane i prepisuju se prema ciklusu izrade sigurnosnih kopija. Brisanje se ne odnosi na podatke koje smo zakonski dužni čuvati; takvi su podaci ograničeni i koriste se samo u tu svrhu.

7. Javni podaci i kreator

Profil kreatora, avatar, banner, bio, linkovi na društvene mreže i preneseni mediji za overlay namijenjeni su javnom prikazu. Kod donacije se ime/nadimak, poruka, iznos i vrijeme mogu prikazati na stranici za donacije odabranog kreatora, na ljestvici i u alertu na streamu. Ne navodi informacije koje ne želiš učiniti javnima. Čim kreator odabere, preuzme, kombinira, objavi ili koristi primljene podatke izvan DonoLinka za vlastite svrhe, taj kreator samostalno određuje obradu. Kreator tada mora imati vlastitu valjanu pravnu osnovu i informacije o privatnosti, ostvarivati prava, primjenjivati odgovarajuću zaštitu, ne čuvati podatke dulje nego što je potrebno i ne otkrivati osjetljive ili nepotrebne podatke. DonoLink nije odgovoran za takvo samostalno, neovlašteno ili s uvjetima protivno korištenje od strane kreatora, osim u mjeri u kojoj zakon DonoLinku nameće zasebnu obvezu. Zahtjev u vezi s takvim korištenjem uputi i kreatoru.

8. Kolačići, lokalna pohrana i analitika

DonoLink koristi nužnu pohranu za sesiju prijave, jezik, temu, sigurnost i OBS postavke koje odabereš. Osim toga, procesi na poslužitelju šalju PostHogu ograničene ključne korake u proizvodu pod tajno izvedenim pseudonimom, na temelju legitimnih interesa; ta razina ne koristi praćenje u pregledniku, IP adresu preglednika, adresu e-pošte, izvorni ID računa, snimku sesije ni profil osobe u PostHogu. Detaljna analitika u pregledniku, analiza mrtvih klikova i maskirane snimke sesija pokreću se tek nakon aktivne privole; odbijanje ne utječe na pristup usluzi. Razina u pregledniku koristi pohranu u radnoj memoriji, maskira tekstove i unose, ne snima iframeove, zaglavlja ni sadržaj zahtjeva i ne radi na OBS ni QR rutama. Privolu možeš jednako lako povući putem Postavki kolačića u podnožju; otvorena stranica tada odmah prestaje s novom analitikom u pregledniku i snimkama sesija. Prigovor na ograničenu statistiku na poslužitelju iz razloga koji se odnose na tvoju posebnu situaciju možeš uložiti putem info@donolink.nl.

Ako otvoriš preporučni link (/r/...), postavljamo funkcionalni kolačić prve strane (donolink_ref, 30 dana) koji sadrži samo kod, kako bismo pri registraciji mogli povezati pozivnicu; nakon registracije ga brišemo. Preporučitelji dobivaju funkcionalni kolačić (donolink_ref_eigen, 1 godina) koji prepoznaje njihov vlastiti preglednik, kako ne bi mogli pozvati sami sebe. Nijedan se ne koristi za praćenje ni oglašavanje.

9. Sigurnost i povrede podataka

Koristimo mjere uključujući TLS, ograničene tokene i osjetljiva polja, kontrolu pristupa, dvofaktorsku autentifikaciju, ograničenja broja zahtjeva, bilježenje (logging) i provjere statusa plaćanja. Nijedna internetska usluga ne može jamčiti apsolutnu sigurnost. Korisnici ostaju odgovorni za sigurne uređaje, jedinstvene lozinke, dvofaktorsku zaštitu i čuvanje tokena i linkova u tajnosti. Ako dođe do povrede osobnih podataka za koju je odgovoran DonoLink, istražujemo je i ograničavamo njezin učinak te, kada je to propisano, obavješćujemo nizozemsko nadzorno tijelo (Autoriteit Persoonsgegevens), vodeće nadzorno tijelo za DonoLink, i pogođene osobe. Sumnju na sigurnosni problem prijavi, bez da ga iskoristiš, na support@donolink.nl. Odredbe o odgovornosti iz uvjeta korištenja primjenjuju se u mjeri u kojoj nisu u suprotnosti s prisilnim pravima iz GDPR-a.

10. Tvoja prava prema GDPR-u

Ovisno o okolnostima, imaš pravo na:

• pristup svojim osobnim podacima i njihovu presliku;
• ispravak netočnih ili dopunu nepotpunih podataka;
• brisanje ili ograničenje obrade, osim ako se primjenjuje iznimka ili obveza čuvanja;
• prenosivost podataka koje nam pružaš, ako se obrada provodi automatizirano i temelji se na privoli ili ugovoru;
• prigovor, iz razloga koji se odnose na tvoju situaciju, na obradu koja se temelji na legitimnom interesu, a uvijek na prigovor na izravni marketing;
• povlačenje privole za ubuduće;
• podnošenje pritužbe nizozemskom nadzornom tijelu (Autoriteit Persoonsgegevens), vodećem nadzornom tijelu za DonoLink, ili nadzornom tijelu države EU-a u kojoj živiš, radiš ili u kojoj je došlo do navodne povrede (u Hrvatskoj: Agenciji za zaštitu osobnih podataka, AZOP).

Zahtjev pošalji na info@donolink.nl. U pravilu odgovaramo u roku od mjesec dana. Kod složenih zahtjeva GDPR nam dopušta da taj rok produljimo za dva mjeseca, o čemu ćemo te obavijestiti unutar prvog mjeseca. Možemo razmjerno zatražiti provjeru identiteta te odbiti ili naplatiti očito neutemeljene ili pretjerane zahtjeve.

11. Automatizirane odluke

DonoLink ne donosi odluke koje se temelje isključivo na automatiziranoj obradi i koje za tebe proizvode pravne učinke ili na sličan način znatno utječu na tebe. Tehničke provjere prijevara, sigurnosti i plaćanja mogu privremeno blokirati prijavu ili novo plaćanje. Ljudsku provjeru možeš zatražiti putem support@donolink.nl. Stripe, banke i pružatelji načina plaćanja mogu provoditi vlastite automatizirane provjere prema svojim uvjetima i pravilima privatnosti.

12. Maloljetnici

Račun kreatora namijenjen je osobama koje imaju najmanje 18 godina. Maloljetnik smije koristiti DonoLink samo putem roditelja ili zakonskog skrbnika koji upravlja računom i za njega je odgovoran. Ako smatraš da obrađujemo podatke djeteta bez valjanog sudjelovanja skrbnika, obavijesti nas na info@donolink.nl.

13. Izmjene

Ova pravila možemo ažurirati kada se promijene usluga, pružatelji usluga ili zakon. Aktualna verzija i datum navedeni su na ovoj stranici. O bitnim izmjenama vlasnike računa na odgovarajući način obavješćujemo prije njihova stupanja na snagu ili u trenutku stupanja na snagu. Nova obrada za koju je potrebna privola neće započeti bez te privole.

14. Kontakt i pritužbe

Pitanja ili zahtjevi u vezi s privatnošću: info@donolink.nl. Pritužbu možeš podnijeti i nizozemskom nadzornom tijelu za zaštitu podataka na autoriteitpersoonsgegevens.nl ili tijelu za zaštitu podataka u svojoj državi EU-a (popis na edpb.europa.eu), u Hrvatskoj Agenciji za zaštitu osobnih podataka (azop.hr).