Adatvédelmi tájékoztató.

Változat: 2026. október 18.

Ez a magyar változat fordítás. A kötelező erejű változat az angol; a nyelvi változatok közötti eltérés esetén az angol változat az irányadó, kivéve, ha a lakóhelyed szerinti ország kógens jogszabályai másként rendelkeznek. Ez a tájékoztató a donolink.eu oldalra, valamint a DonoLink fiókjaira, nyilvános adományoldalaira, fizetéseire, irányítópultjaira, overlay-eire, ügyfélszolgálatára, várakozólistájára és streamintegrációira vonatkozik, a donolink.eu által kiszolgált uniós országok alkotói és adományozói számára. Elmagyarázza, milyen személyes adatokat kezelünk, miért és mennyi ideig, valamint milyen választási lehetőségeid és jogaid vannak.

1. Ki a felelős?

Az ebben a tájékoztatóban leírt DonoLink-adatkezelés adatkezelője a donolink.eu által kiszolgált összes ország felhasználói tekintetében Tovix, amely DonoLink kereskedelmi néven működő holland egyéni vállalkozás (székhely: Eindhoven, Hollandia; holland kereskedelmi kamara (KVK): 98227475; közösségi adószám: NL005316890B06). A DonoLink kizárólag Hollandiában rendelkezik tevékenységi hellyel. Kapcsolat: info@donolink.nl. A DonoLink nem felel azért az adatkezelésért, amelynek céljait és eszközeit egy alkotó, a Stripe, egy bank, egy fizetési mód vagy egy csatlakoztatott streamingplatform önállóan határozza meg; az ilyen fél a saját adatvédelmi feltételei szerint minősül adatkezelőnek. A DonoLink a GDPR által megkövetelt mértékben továbbra is felel azért, hogy kit választ ki és vesz igénybe, és kinek ad át adatokat.

2. Milyen adatokat kezelünk, és honnan?

Fiók- és profiladatok: név, e-mail-cím, felhasználónév, jelszókivonat (hash), ellenőrzési állapot, profilkép/borítókép, bemutatkozás, nyelv, ország, pénznem, közösségimédia-csatornák, beállítások, a kétlépcsős azonosítás állapota, valamint titkosított vagy korlátozott hozzáférésű hitelesítési titok. Ezeket tőled vagy az általad választott közösségi bejelentkezési szolgáltatótól kapjuk.

Adomány- és fizetési adatok: név vagy becenév, üzenet, összeg, pénznem, fizetési mód, állapot, időpont, tranzakcióazonosítók, a feltételek változata és elfogadásuk időpontja, valamint az e-mail-címed, ha megadod az adomány visszaigazolásához, vagy mert az alkotó kéri. A teljes fizetési, személyazonossági és bankszámlaadatokat, például a kártyaszámot, egy BLIK-kódot vagy egy fizetési alkalmazáshoz tartozó telefonszámot, közvetlenül a Stripe kezeli; a DonoLink nem tárol teljes kártyaszámot, IBAN-t vagy személyazonosító okmányt.

Tartalmak és kommunikáció: nyilvános profiltartalmak, alertmédiák, médiakérések, importadatok, ügyfélszolgálati jegyek, e-mailek, valamint a bejelentésekben, panaszokban, visszatérítésekben vagy vitatott terhelésekben szereplő információk.

Streamintegrációk: fiók- és csatornaazonosítók, megjelenített név, OAuth-tokenek és -hatókörök, a kapcsolat állapota, valamint a Twitch, a Kick, a YouTube, a TikTok vagy a Streamlabs látható élő eseményei, például név, chatüzenet, követés, feliratkozás, ajándék, bitek, raid, Super Chat vagy tagság. Az importkulcsokat csak a kiválasztott import végrehajtására használjuk, és nem tároljuk profiladatként.

Ajánlási adatok: az ajánlói kód, amellyel regisztráltál, az időpont, az ajánló, valamint a regisztrációkor használt IP-címed titkosított hash-értéke (soha nem maga az IP-cím); az ajánlók esetében ezen felül a saját kódjuk, a százalék, a legutóbbi látogatások hash-elt IP-címei, az adományonkénti jutalékbejegyzések (platformdíj az adomány pénznemében és euróban, százalék, összeg, állapot és Stripe-fizetési azonosító), a visszaélés-ellenőrzés eredménye, valamint a kifizetések hivatkozással.

Technikai és használati adatok: IP-cím, országkód, ismert bejelentkezési helyek és biztonsági események, biztonsági célokra. Korlátozott szerveroldali statisztikákhoz visszafordíthatatlan álnév alatt mérjük a termék mérföldköveit, például a fiók létrehozását, a bevezetőt, a csatlakoztatott funkciókat, az adományokat és a kifizetéseket; ehhez a réteghez a PostHog nem kap e-mail-címet, nyers fiókazonosítót vagy böngésző-IP-címet. Csak hozzájárulás után mérjük a böngészőben a meglátogatott útvonalakat, a kattintásokat, a hivatkozó oldalt/UTM-forrást, a böngésző- és eszközadatokat, valamint a termékoldalakon készült maszkolt munkamenet-felvételeket.

Várakozólista és kapcsolatfelvétel: e-mail-cím, lefoglalt felhasználónév, korlátozott forrás- és ajánlási információk, ajánlói kód és levelezés. Adatokat kaphatunk egy alkotótól, fizetési szolgáltatótól, banktól, platformtól vagy illetékes hatóságtól is, ha erre ügyfélszolgálati vagy biztonsági okból, illetve egy vita miatt szükség van.

3. Célok és jogalapok a GDPR szerint

• Szerződés: a fiók, a profil, az adományozási folyamat, az irányítópult, az overlay-ek, az importok, az integrációk és az ügyfélszolgálat biztosítása; a szükséges adatok nélkül az adott funkciót nem tudjuk nyújtani.
• Jogi kötelezettség: a nyilvántartási és adózási kötelezettségek, az illetékes hatóságok rendelkezései, valamint az alkalmazandó pénzügyi vagy szankciós kötelezettségek teljesítése.
• Jogos érdek: a szolgáltatás biztonsága, a visszaélések, a csalások és a visszaterhelések megelőzése, bizonyítékok megőrzése, igények kezelése, hibák kivizsgálása, korlátozott számú szolgáltatási emlékeztető küldése a Stripe-összekapcsolás befejezéséhez (minden emlékeztetőben leiratkozhatsz), valamint korlátozott, álnevesített szerveroldali statisztikák használata a termék működésének, az aktiválásnak és a megbízhatóságnak a javítására. A statisztikai réteg nem készít munkamenet-felvételeket, nem használ böngészőbeli követést, és nem hoz létre személyprofilt a PostHogban. Ezt mérlegeljük a magánszférádhoz fűződő érdekeiddel szemben, az adatokat a szükségesre korlátozzuk, és tiszteletben tartjuk az indokolt tiltakozást.
• Hozzájárulás: az általad bekapcsolt opcionális e-mailekhez, például a streamösszefoglalóhoz, a részletes PostHog-böngészőanalitikához, a hatástalan kattintások elemzéséhez és a maszkolt munkamenet-felvételekhez, valamint minden más esetben, amikor kifejezetten kérjük. A visszavonás azonnal leállítja az új böngészőanalitikát, a jövőre nézve hatályos, és nem teszi jogellenessé a korábbi adatkezelést.
• Létfontosságú érdekre vagy közérdekre csak a GDPR által megengedett kivételes helyzetekben hivatkozunk. A személyes adatokat nem használjuk hitelképesség-értékelésre, és nem adjuk el adatbrókereknek.
• Visszaélés-ellenőrzés a partnerprogramban (jogos érdek: csalásmegelőzés): összevetjük, hogy az ajánló és az ajánlott alkotó ugyanazt a bankszámlát használja-e (a Stripe által számított ujjlenyomat alapján, nem az IBAN alapján), ugyanaz a személy vagy vállalkozás-e (név és születési dátum a Stripe-ellenőrzésből), illetve ugyanazt az e-mail-címet, böngészőt vagy hálózatot használja-e. Csak az eredményt és a hash-elt IP-címeket őrizzük meg; egyezés esetén a jutalék elvész. A kétes eseteket egy munkatárs vizsgálja felül.

A DonoLink nem adja el és nem adja bérbe a személyes adatokat, és a Google- vagy YouTube-adatokat nem használja reklámra, profilalkotásra vagy eladásra.

4. Címzettek és szerepkörök

Csak a szükséges adatok oszthatók meg a következőkkel:

• a Stripe, valamint az érintett bankok és fizetési módok (például kártyahálózatok, BLIK, Przelewy24, EPS, Satispay, MB WAY, Swish vagy MobilePay) a bevezető (onboarding), az ügyfél-átvilágítás (KYC), a fizetések, a díjak, a kifizetések, a visszatérítések, a csalásmegelőzés és a vitatott terhelések céljából; a Stripe a saját adatvédelmi feltételei szerint is kezel adatokat.
• a kiválasztott alkotó: az adományhoz megadott név, az üzenet, az összeg, az időpont, az állapot, valamint az e-mail-címed, ha megadtad, a visszaigazolás, az alertek, a statisztikák és a kérdések kezelése céljából; teljes fizetési eszközadatot vagy IBAN-t soha.
• a DonoLink infrastruktúráját üzemeltető tárhely-, hálózati és biztonsági szolgáltatók (beleértve a tartalomkézbesítést és a támadások elleni védelmet), valamint tárolási és e-mail-szolgáltatók; az Anthropic, amikor kérdést teszel fel az irányítópult MI-asszisztensének (Linky): ilyenkor elküldjük a kérdésedet, legfeljebb két korábbi kérdésedet és egy rövid összefoglalót a fiókod beállításairól (például a megjelenített nevet, az adománylinket, azt, hogy a Stripe készen áll-e, és a sikeres adományfizetések számát), de soha nem az e-mail-címedet, a fizetési adataidat vagy a jelszavaidat; továbbá az alertek felolvasásához (szövegfelolvasás, ha az alkotó bekapcsolja) a Microsoft a természetes hangokhoz és a saját hangszerverünk a stúdióhangokhoz. Csak a felolvasandó szöveget küldjük el, például az adományozó nevét, az összeget és az üzenetet.
• a PostHog a korlátozott, álnevesített, személyprofil nélküli szerveroldali statisztikákhoz, és kizárólag hozzájárulás után a böngészőanalitikához és a maszkolt munkamenet-felvételekhez. A PostHog ezeket az adatokat az Egyesült Államokban található szervereken kezeli (lásd az 5. pontot). A munkamenet-felvételeken a képernyőn megjelenő szöveg, például a gombok és a felületi üzenetek, olvasható; a nevek, az üzenetek, az e-mail-címek, az összegek és a kulcsok maszkolva vannak. A beírt szöveget, az űrlapértékeket, a fizetési mezőket és az OBS-/QR-oldalakat nem rögzítjük.
• a Google/YouTube, a Twitch, a Kick, a TikTok és a Streamlabs, ha bekapcsolsz egy ilyen integrációt. A YouTube-fiókod összekapcsolásához a DonoLink a youtube.readonly hatókört kéri a csatornaadatok, az élő közvetítések, az élő chat és az élő események olvasásához. A DonoLink csak akkor kéri a youtube.force-ssl hatókört is, ha külön engedélyezed a stream címének módosítását. Ez lehetővé teszi, hogy a DonoLink megváltoztassa az aktív streamed címét, amikor erre parancsot adsz. A külön csatlakoztatott YouTube-bot a youtube.force-ssl hatókört arra használja, hogy a botbeállításaid szerint üzeneteket küldjön a chatbe, és a szükséges csatornajogosultságokkal üzeneteket töröljön vagy nézőket ideiglenesen kitiltson a chatből.
• tanácsadók, biztosítók, hatóságok, szabályozó szervek, bűnüldöző szervek vagy egy jogutód vállalkozás, de csak érvényes jogalap alapján, a szükséges mértékben és adott esetben titoktartás mellett.
• az ajánló, aki meghívott: a felhasználóneved, a regisztrációd dátuma, a jutalékidőszak vége és az adományaid után keletkező jutalék. Ha a ranglistád ki van kapcsolva, az ajánló csak névtelenül és összeg nélkül lát téged. Az ajánló soha nem látja az adományozókat, az üzeneteket vagy az egyenlegedet. Jogalap: a partnerprogram teljesítése és a jutalék ellenőrizhető kiszámításához fűződő jogos érdekünk.

Az adatfeldolgozókkal megfelelő szerződéseket kötünk, és ők csak utasításra kezelhetnek adatokat. Az a címzett, amely önállóan határozza meg az adatkezelés céljait és eszközeit, például a Stripe a szabályozott pénzforgalmi szolgáltatások esetében, egy bank, egy fizetési mód, egy alkotó vagy egy streamingplatform, a saját adatkezelése tekintetében külön felel a jogszerűségért, az átláthatóságért, a biztonságért, a megőrzésért és az érintetti jogokért. A DonoLinkhez intézett kérelem nem jelenti automatikusan az ilyen független fél által tárolt adatok törlését vagy helyesbítését.

5. Adattovábbítás az EGT-n kívülre

Egyes szolgáltatók vagy csatlakoztatott platformok az Egyesült Államokban vagy az Európai Gazdasági Térségen kívüli más országokban is kezelhetnek adatokat. Ide tartozik a PostHog (analitika, szerverek az Egyesült Államokban), az Anthropic (kérdések Linky számára) és a Microsoft (természetes hangok a szövegfelolvasáshoz). Ahol a GDPR előírja, megfelelőségi határozatra, tanúsított címzett (például a Microsoft) esetében az EU-USA adatvédelmi keretrendszerre (Data Privacy Framework), az Európai Bizottság által jóváhagyott általános adatvédelmi kikötésekre (például a PostHog és az Anthropic adatfeldolgozási szerződéseiben), valamint szükség esetén kiegészítő intézkedésekre támaszkodunk. Az alkalmazott mechanizmusról tájékoztatást, illetve a vonatkozó garanciák másolatát az info@donolink.nl címen kérheted.

6. Megőrzési idők

• Fiók, profil, beállítások és aktív OAuth-integrációk: amíg a fiók vagy az integráció aktív; törlés után általában 30 napon belül eltávolítjuk őket az aktív rendszerekből.
• Pénzügyi nyilvántartások, díjszámlák és a szükséges tranzakciós adatok: az adott pénzügyi év végétől számított legfeljebb 7 évig, vagy hosszabb ideig, ha jogszabály vagy egy folyamatban lévő vita ezt megköveteli.
• A feltételek elfogadásának és a fizetéseknek a bizonyítékai, valamint a csalással, visszatérítéssel, visszaterheléssel és igényekkel kapcsolatos iratok: amíg a célhoz szükséges, de legfeljebb az alkalmazandó elévülési vagy vitarendezési határidők leteltéig.
• YouTube OAuth-adatok: a kapcsolat bontásáig; ekkor visszavonjuk a tokent, és töröljük az integrációt. A YouTube-ból származtatott eseményadatok: legfeljebb 30 napig. A DonoLinknél történő törlés nem érinti a YouTube által tárolt adatokat.
• Egyéb streamesemények és importelőzmények: amíg az alkotó által kért statisztikákhoz és a szolgáltatás nyújtásához szükségesek, vagy a fiók törléséig; a valós idejű overlay-üzeneteket általában 5 percen belül töröljük.
• Ügyfélszolgálati jegyek, bejelentések és levelezés: amíg a kérés vagy a fiók aktív, utána pedig csak addig, amíg egy szerződés, panasz, igény vagy jogi kötelezettség miatt szükséges. A Linky számára feltett kérdések és a rájuk adott válaszok: 12 hónap, ezután automatikusan töröljük őket. Várakozólista-adatok: a visszavonásig, a fiókká alakításig vagy a várakozólista céljának megszűnéséig.
• Biztonsági adatok: a sikertelen bejelentkezésekre és az incidensekre vonatkozó adatok, amíg a biztonsághoz vagy egy vizsgálathoz szükségesek; az ismert bejelentkezési helyek korlátozott, folyamatosan frissülő listaként az aktív fiókhoz kötve megmaradnak, és a fiókkal együtt törlődnek. A PostHog-adatokra a PostHog-projektben beállított megőrzési idő vonatkozik, és korábban töröljük őket, ha már nincs rájuk szükség.
• Ajánlási és jutalékadatok: amíg a partnerség vagy a jutalékidőszak tart, utána pedig a jogszabályban előírt adózási megőrzési kötelezettség miatt 7 évig; a hash-elt IP-címek legfeljebb 90 napig; az ajánlói kódot tartalmazó süti legfeljebb 30 napig, az ajánló sütije legfeljebb 1 évig.

A biztonsági mentések rövid ideig elkülönítve megmaradhatnak, és a mentési ciklusnak megfelelően felülíródnak. A törlés nem vonatkozik azokra az adatokra, amelyeket jogszabály alapján meg kell őriznünk; ezeket korlátozottan kezeljük, és csak erre a célra használjuk.

7. Nyilvános adatok és az alkotó

Az alkotói profil, a profilkép, a borítókép, a bemutatkozás, a közösségimédia-linkek és a feltöltött overlay-médiafájlok nyilvános megjelenítésre szolgálnak. Adomány esetén a név/becenév, az üzenet, az összeg és az időpont megjelenhet a kiválasztott alkotó adományoldalán, ranglistáján és a streamben megjelenő alerten. Ne adj meg olyan információt, amelyet nem szeretnél nyilvánossá tenni. Amint egy alkotó a kapott adatokat a DonoLinken kívül, a saját céljaira kiválasztja, letölti, összekapcsolja, közzéteszi vagy felhasználja, az adatkezelést önállóan határozza meg. Ilyenkor az alkotónak saját érvényes jogalappal és adatvédelmi tájékoztatóval kell rendelkeznie, teljesítenie kell az érintetti jogokat, megfelelő biztonsági intézkedéseket kell alkalmaznia, az adatokat nem őrizheti a szükségesnél tovább, és nem hozhat nyilvánosságra érzékeny vagy szükségtelen adatokat. A DonoLink nem felel az alkotó ilyen önálló, jogosulatlan vagy a feltételeket sértő felhasználásáért, kivéve, ha jogszabály külön kötelezettséget ró a DonoLinkre. Az ilyen felhasználással kapcsolatos kérelmedet az alkotóhoz is intézd.

8. Sütik, helyi tárolás és analitika

A DonoLink a bejelentkezési munkamenethez, a nyelvhez, a témához, a biztonsághoz és az általad választott OBS-beállításokhoz szükséges tárolást használ. Ezen felül a szerverfolyamatok jogos érdek alapján, titkos kulccsal képzett álnév alatt korlátozott termékmérföldköveket küldenek a PostHognak; ez a réteg nem használ böngészőbeli követést, böngésző-IP-címet, e-mail-címet, nyers fiókazonosítót, munkamenet-felvételt vagy PostHog-személyprofilt. A részletes böngészőanalitika, a hatástalan kattintások elemzése és a maszkolt munkamenet-felvételek csak aktív hozzájárulás után indulnak el; az elutasítás nem befolyásolja a szolgáltatáshoz való hozzáférést. A böngészőréteg a memóriában tárol, maszkolja a szövegeket és a beviteli mezőket, nem rögzít iframe-eket, fejléceket vagy üzenettörzseket, és nem fut az OBS- és QR-útvonalakon. A hozzájárulásodat ugyanilyen egyszerűen visszavonhatod a lábléc Sütibeállítások pontjában; a megnyitott oldal ekkor azonnal leállítja az új böngészőanalitikát és munkamenet-felvételeket. A korlátozott szerveroldali statisztikák ellen a saját helyzeteddel kapcsolatos okokból az info@donolink.nl címen tiltakozhatsz.

Ha ajánlói linken (/r/...) keresztül érkezel, egy funkcionális, saját (first-party) sütit helyezünk el (donolink_ref, 30 nap), amely csak a kódot tartalmazza, hogy a regisztrációdkor össze tudjuk kapcsolni a meghívást; a regisztráció után töröljük. Az ajánlók egy funkcionális sütit kapnak (donolink_ref_eigen, 1 év), amely felismeri a saját böngészőjüket, így nem hívhatják meg saját magukat. Egyiket sem használjuk követésre vagy reklámra.

9. Biztonság és adatvédelmi incidensek

Többek között TLS-t, korlátozott hozzáférésű tokeneket és érzékeny mezőket, hozzáférés-szabályozást, kétlépcsős azonosítást, kéréskorlátozást, naplózást és a fizetési állapot ellenőrzését alkalmazzuk. Egyetlen internetes szolgáltatás sem garantálhat abszolút biztonságot. A felhasználók továbbra is felelősek a biztonságos eszközökért, az egyedi jelszavakért, a kétlépcsős védelemért, valamint a tokenek és a linkek bizalmas kezeléséért. Ha olyan adatvédelmi incidens következik be, amelyért a DonoLink felel, kivizsgáljuk és megfékezzük a hatását, és ha szükséges, értesítjük a holland adatvédelmi hatóságot (Autoriteit Persoonsgegevens), amely a DonoLink fő felügyeleti hatósága, valamint az érintetteket. Ha biztonsági problémát gyanítasz, ne használd ki, hanem jelentsd a support@donolink.nl címen. A feltételek felelősségi rendelkezései annyiban alkalmazandók, amennyiben nem ütköznek a GDPR szerinti kógens jogokkal.

10. A GDPR szerinti jogaid

A körülményektől függően jogod van:

• a személyes adataidhoz való hozzáféréshez és azok másolatához;
• a pontatlan adatok helyesbítéséhez vagy a hiányos adatok kiegészítéséhez;
• az adatok törléséhez vagy az adatkezelés korlátozásához, kivéve, ha kivétel vagy megőrzési kötelezettség áll fenn;
• az általad megadott adatok hordozhatóságához, ha az adatkezelés automatizált módon, hozzájárulás vagy szerződés alapján történik;
• a tiltakozáshoz a jogos érdeken alapuló adatkezelés ellen a helyzeteddel kapcsolatos okokból, a közvetlen üzletszerzés ellen pedig mindig;
• a hozzájárulás jövőre nézve történő visszavonásához;
• panasz benyújtásához a holland adatvédelmi hatóságnál (Autoriteit Persoonsgegevens), amely a DonoLink fő felügyeleti hatósága, vagy annak az uniós országnak a felügyeleti hatóságánál, ahol élsz, dolgozol, vagy ahol az állítólagos jogsértés történt (Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság, NAIH).

Kérelmedet erre a címre küldd: info@donolink.nl. Általában egy hónapon belül válaszolunk. Összetett kérelmek esetén a GDPR lehetővé teszi, hogy ezt a határidőt két hónappal meghosszabbítsuk; erről az első hónapon belül tájékoztatunk. Arányos módon kérhetjük személyazonosságod igazolását, a nyilvánvalóan megalapozatlan vagy túlzó kérelmeket pedig elutasíthatjuk, vagy díjat számíthatunk fel értük.

11. Automatizált döntéshozatal

A DonoLink nem hoz kizárólag automatizált adatkezelésen alapuló olyan döntéseket, amelyek rád nézve joghatással járnának, vagy téged hasonlóképpen jelentős mértékben érintenének. A csalás elleni, biztonsági és fizetési technikai ellenőrzések átmenetileg letilthatnak egy bejelentkezést vagy egy új fizetést. Emberi felülvizsgálatot a support@donolink.nl címen kérhetsz. A Stripe, a bankok és a fizetési módok saját feltételeik és adatvédelmi tájékoztatóik szerint saját automatizált ellenőrzéseket végezhetnek.

12. Kiskorúak

Az alkotói fiók a 18. életévüket betöltött személyeknek szól. Kiskorú csak szülőn vagy gyámon keresztül használhatja a DonoLinket, aki a fiókot kezeli és felel érte. Ha úgy gondolod, hogy egy gyermek adatait érvényes szülői vagy gyámi közreműködés nélkül kezeljük, értesíts minket az info@donolink.nl címen.

13. Változások

Ezt a tájékoztatót frissíthetjük, ha a szolgáltatás, a szolgáltatók vagy a jogszabályok változnak. Az aktuális változat és dátum ezen az oldalon látható. A lényeges változásokról a fiókkal rendelkezőket megfelelő módon, a hatálybalépés előtt vagy annak időpontjában értesítjük. Hozzájárulást igénylő új adatkezelés e hozzájárulás nélkül nem kezdődik meg.

14. Kapcsolat és panasz

Adatvédelmi kérdések vagy kérelmek: info@donolink.nl. Panaszt tehetsz a holland adatvédelmi hatóságnál is az autoriteitpersoonsgegevens.nl oldalon, vagy a saját uniós országod adatvédelmi hatóságánál (a lista az edpb.europa.eu oldalon érhető el), Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH, naih.hu).