Informativa sulla privacy.

Versione del 18 ottobre 2026

Questa versione italiana è una traduzione. È vincolante la versione inglese; in caso di differenze tra le versioni linguistiche prevale la versione inglese, salvo che la legge imperativa del tuo paese di residenza disponga diversamente. Questa informativa si applica a donolink.eu e agli account, alle pagine donazioni pubbliche, ai pagamenti, alle dashboard, agli overlay, al supporto, alla lista d'attesa e alle integrazioni di streaming di DonoLink per creator e donatori nei paesi dell'UE serviti da donolink.eu. Spiega quali dati personali trattiamo, perché, per quanto tempo e quali scelte e diritti hai.

1. Chi è il titolare?

Tovix, che opera con il nome DonoLink, ditta individuale olandese con sede a Eindhoven (Paesi Bassi), Camera di commercio olandese (KVK) 98227475, partita IVA NL005316890B06, è il titolare del trattamento per i trattamenti DonoLink descritti in questa informativa, per gli utenti di tutti i paesi serviti da donolink.eu. DonoLink ha sede solo nei Paesi Bassi. Contatto: info@donolink.nl. DonoLink non è responsabile dei trattamenti per cui un creator, Stripe, una banca, un metodo di pagamento o una piattaforma di streaming collegata determina autonomamente finalità e mezzi; quel soggetto è titolare secondo la propria informativa sulla privacy. DonoLink resta responsabile della propria selezione, del proprio incarico e della propria comunicazione dei dati nella misura richiesta dal GDPR.

2. Quali dati e quali fonti?

Dati dell'account e del profilo: nome, indirizzo email, nome utente, hash della password, stato di verifica, immagine del profilo/banner, bio, lingua, paese, valuta, canali social, impostazioni, stato dell'autenticazione a due fattori e segreto di autenticazione cifrato o con accesso limitato. Li riceviamo da te o da un provider di accesso social che scegli.

Dati di donazione e pagamento: nome o nickname, messaggio, importo, valuta, metodo di pagamento, stato, orario, ID delle transazioni, versione dei termini e momento dell'accettazione, oltre al tuo indirizzo email se lo inserisci per ricevere una conferma della donazione o perché il creator lo richiede. I dati completi di pagamento, identità e conto bancario, come il numero di una carta, un codice BLIK o il numero di telefono per un'app di pagamento, sono trattati direttamente da Stripe; DonoLink non memorizza un numero di carta completo, un IBAN o un documento d'identità.

Contenuti e comunicazioni: contenuti pubblici del profilo, media degli alert, richieste media, dati di importazione, ticket di supporto, email e informazioni contenute in segnalazioni, reclami, rimborsi o contestazioni.

Integrazioni di streaming: ID di account e canale, nome visualizzato, token OAuth e scope, stato del collegamento ed eventi live visibili da Twitch, Kick, YouTube, TikTok o Streamlabs, come nome, messaggio in chat, follow, abbonamento, regalo, Bits, raid, Super Chat o membership. Le chiavi di importazione vengono usate solo per eseguire l'importazione scelta e non vengono memorizzate come dati del profilo.

Dati del programma referral: il codice referral con cui ti sei registrato, l'orario, chi ti ha invitato e un hash cifrato del tuo indirizzo IP al momento della registrazione (mai l'IP stesso); per chi invita anche il proprio codice, la percentuale, gli IP con hash delle visite recenti, le voci di commissione per donazione (commissione di piattaforma nella valuta della donazione e in euro, percentuale, importo, stato e riferimento del pagamento Stripe), l'esito del controllo antiabuso e i pagamenti con riferimento.

Dati tecnici e di utilizzo: indirizzo IP, codice paese, luoghi di accesso noti ed eventi di sicurezza, a fini di sicurezza. Per statistiche server limitate, misuriamo tappe del prodotto come creazione dell'account, onboarding, funzionalità collegate, donazioni e bonifici con uno pseudonimo non reversibile; per questo livello PostHog non riceve indirizzo email, ID account grezzo né IP del browser. Solo dopo il consenso misuriamo nel browser i percorsi visitati, i clic, la fonte referrer/UTM, i dati di browser e dispositivo e le registrazioni di sessione mascherate sulle pagine del prodotto.

Lista d'attesa e contatti: indirizzo email, nome utente riservato, informazioni limitate su fonte/referral, codice referral e corrispondenza. Possiamo anche ricevere dati da un creator, un fornitore di pagamenti, una banca, una piattaforma o un'autorità competente quando servono per supporto, sicurezza o una contestazione.

3. Finalità e basi giuridiche GDPR

• Contratto: fornire account, profilo, flusso di donazione, dashboard, overlay, importazioni, integrazioni e supporto; senza i dati necessari non possiamo offrire quella funzionalità.
• Obbligo legale: rispettare gli obblighi di conservazione, fiscali, gli ordini delle autorità competenti e gli obblighi finanziari o in materia di sanzioni applicabili.
• Interessi legittimi: proteggere il servizio, prevenire abusi, frodi e chargeback, conservare prove, gestire reclami, indagare sui malfunzionamenti, inviare un numero limitato di promemoria di servizio per completare il collegamento con Stripe (puoi annullare l'iscrizione in ogni promemoria) e usare statistiche server limitate e pseudonimizzate per migliorare il funzionamento, l'attivazione e l'affidabilità del prodotto. Il livello delle statistiche non crea registrazioni di sessione, non usa il tracciamento nel browser e non crea un profilo personale in PostHog. Bilanciamo questi interessi con la tua privacy, limitiamo i dati e rispettiamo un'opposizione motivata.
• Consenso: per le email facoltative che attivi tu stesso, come il riepilogo delle live, per le analisi dettagliate del browser con PostHog, l'analisi dei dead click e le registrazioni di sessione mascherate, e ovunque lo chiediamo espressamente. La revoca interrompe subito le nuove analisi nel browser, vale per il futuro e non rende illecito il trattamento precedente.
• Ci basiamo su interessi vitali o pubblici solo in situazioni eccezionali consentite dal GDPR. Non usiamo dati personali per il credit scoring né per la vendita a data broker.
• Controllo antiabuso per il programma partner (interesse legittimo: prevenzione delle frodi): verifichiamo se chi invita e il creator invitato usano lo stesso conto bancario (tramite un'impronta calcolata da Stripe, non l'IBAN), la stessa persona o azienda (nome e data di nascita dalla verifica Stripe), lo stesso indirizzo email, lo stesso browser o la stessa rete. Conserviamo solo l'esito e gli IP con hash; se coincidono, la commissione decade. Un membro dello staff esamina i casi dubbi.

DonoLink non vende né affitta dati personali e non usa dati di Google o YouTube per pubblicità, profilazione o vendita.

4. Destinatari e ruoli

Solo i dati necessari possono essere condivisi con:

• Stripe e le banche e i metodi di pagamento pertinenti (ad esempio circuiti di carte, Satispay, BLIK, Przelewy24, EPS, MB WAY, Swish o MobilePay) per onboarding, KYC, pagamenti, commissioni, bonifici, rimborsi, frodi e contestazioni; Stripe tratta i dati anche secondo la propria informativa sulla privacy.
• il creator scelto: nome della donazione, messaggio, importo, orario, stato e, se lo hai inserito, il tuo indirizzo email, per la ricezione, gli alert, le statistiche e la gestione delle domande; mai uno strumento di pagamento completo né un IBAN.
• fornitori di hosting, rete e sicurezza (compresi distribuzione dei contenuti e protezione dagli attacchi), fornitori di archiviazione ed email che gestiscono l'infrastruttura di DonoLink e Anthropic quando fai una domanda a Linky, l'assistente IA nella dashboard: in quel caso inviamo la tua domanda, fino a due tue domande precedenti e un breve riepilogo del tuo account (ad esempio nome visualizzato, link per le donazioni, se Stripe è pronto e il numero di donazioni pagate), mai il tuo indirizzo email, i dati di pagamento o le password; e, per la lettura ad alta voce degli alert (sintesi vocale, se il creator la attiva), Microsoft per le voci naturali e il nostro server vocale per le voci studio. Viene inviato solo il testo da leggere, come nome, importo e messaggio di chi dona.
• PostHog per statistiche server limitate e pseudonimizzate senza profilo personale e, solo dopo il consenso, per le analisi del browser e le registrazioni di sessione mascherate. PostHog tratta questi dati su server negli Stati Uniti (vedi 5). Nelle registrazioni di sessione il testo a schermo, come pulsanti e messaggi, è leggibile; nomi, messaggi, indirizzi email, importi e chiavi sono mascherati. Il testo inserito, i valori dei moduli, i campi di pagamento e le pagine OBS/QR non vengono registrati.
• Google/YouTube, Twitch, Kick, TikTok e Streamlabs quando attivi una di queste integrazioni. Per collegare il tuo account YouTube, DonoLink richiede youtube.readonly per leggere informazioni del canale, live, chat live ed eventi live. Solo se autorizzi separatamente le modifiche al titolo dello stream, DonoLink richiede anche youtube.force-ssl. Questo permette a DonoLink di cambiare il titolo del tuo stream attivo quando dai un comando per farlo. Il bot YouTube collegato separatamente usa youtube.force-ssl per pubblicare messaggi in chat secondo le impostazioni del tuo bot e, con i permessi di canale necessari, eliminare messaggi o bannare temporaneamente spettatori dalla chat.
• consulenti, assicuratori, autorità pubbliche, autorità di vigilanza, forze dell'ordine o un'azienda subentrante, ma solo su una base valida, nella misura necessaria e con riservatezza ove opportuno.
• chi ti ha invitato: il tuo nome utente, la data di registrazione, la fine del periodo di commissione e la commissione generata dalle tue donazioni. Se la tua classifica è disattivata, chi ti ha invitato ti vede solo in forma anonima e senza importo. Chi invita non vede mai donatori, messaggi o il tuo saldo. Base giuridica: esecuzione del programma partner e nostro interesse legittimo a un calcolo verificabile delle commissioni.

Con i responsabili del trattamento vengono stipulati accordi adeguati e possono trattare i dati solo su istruzione. Un destinatario che determina autonomamente finalità e mezzi, come Stripe per i servizi di pagamento regolamentati, una banca, un metodo di pagamento, un creator o una piattaforma di streaming, è responsabile separatamente di liceità, trasparenza, sicurezza, conservazione e diritti nel proprio trattamento. Una richiesta a DonoLink non elimina né corregge automaticamente i dati detenuti da tale soggetto indipendente.

5. Trasferimenti al di fuori del SEE

Alcuni fornitori o piattaforme collegate possono trattare dati negli Stati Uniti o in altri paesi al di fuori dello Spazio economico europeo. Ciò vale tra l'altro per PostHog (analisi, server negli Stati Uniti), Anthropic (domande a Linky) e Microsoft (voci naturali della sintesi vocale). Quando il GDPR lo richiede, ci basiamo su una decisione di adeguatezza, sull'EU-US Data Privacy Framework per un destinatario certificato (come Microsoft), sulle Clausole contrattuali tipo approvate dalla Commissione europea (come negli accordi sul trattamento dei dati con PostHog e Anthropic) e, se necessario, su misure supplementari. Puoi chiedere informazioni sul meccanismo applicabile o una copia delle garanzie pertinenti scrivendo a info@donolink.nl.

6. Periodi di conservazione

• Account, profilo, impostazioni e integrazioni OAuth attive: finché l'account o l'integrazione è attivo; dopo l'eliminazione, in genere entro 30 giorni dai sistemi attivi.
• Amministrazione finanziaria, fatture delle commissioni e dati di transazione necessari: fino a 7 anni dopo l'esercizio finanziario di riferimento, o più a lungo se richiesto dalla legge o da una controversia in corso.
• Prove di termini e pagamenti, fascicoli su frodi, rimborsi, chargeback e reclami: per il tempo necessario allo scopo e non oltre la scadenza dei termini di prescrizione o di contestazione applicabili.
• Dati OAuth di YouTube: fino allo scollegamento; poi revochiamo il token ed eliminiamo l'integrazione. Dettagli derivati degli eventi YouTube: non più di 30 giorni. L'eliminazione presso DonoLink non modifica i dati detenuti da YouTube stesso.
• Altri eventi dello stream e storico delle importazioni: finché servono per le statistiche richieste dal creator e per l'erogazione del servizio, o fino all'eliminazione dell'account; i messaggi in tempo reale degli overlay vengono normalmente eliminati entro 5 minuti.
• Ticket di supporto, segnalazioni e corrispondenza: finché la richiesta o l'account è attivo e in seguito solo finché servono per un contratto, un reclamo, una pretesa o un obbligo legale. Domande a Linky e relative risposte: 12 mesi, poi le cancelliamo automaticamente. Dati della lista d'attesa: fino alla revoca, alla conversione in un account o al venir meno dello scopo della lista d'attesa.
• Dati di sicurezza: dati su accessi falliti e incidenti finché servono per la sicurezza o un'indagine; i luoghi di accesso noti restano come elenco limitato e aggiornato con l'account attivo e vengono eliminati con l'account. I dati PostHog seguono il periodo di conservazione configurato nel progetto PostHog e vengono eliminati prima se non servono più.
• Dati referral e commissioni: per tutta la durata della partnership o del periodo di commissione e poi per 7 anni per l'obbligo di conservazione fiscale; IP con hash per al massimo 90 giorni; il cookie referral per al massimo 30 giorni e il cookie di chi invita per al massimo 1 anno.

I backup possono restare isolati per un breve periodo e vengono sovrascritti secondo il ciclo di backup. L'eliminazione non si applica ai dati che dobbiamo conservare per legge; tali dati sono soggetti a limitazione e usati solo per quello scopo.

7. Dati pubblici e il creator

Il profilo del creator, l'avatar, il banner, la bio, i link social e i media degli overlay caricati sono destinati alla visualizzazione pubblica. Per una donazione, il nome/nickname, il messaggio, l'importo e l'orario possono comparire sulla pagina donazioni, nella classifica e nell'alert dello stream del creator scelto. Non fornire informazioni che non vuoi rendere pubbliche. Non appena un creator seleziona, scarica, combina, pubblica o usa al di fuori di DonoLink i dati ricevuti per i propri scopi, quel creator determina autonomamente il trattamento. Il creator deve allora disporre di una propria base giuridica valida e di una propria informativa sulla privacy, gestire i diritti, applicare una sicurezza adeguata, non conservare i dati più del necessario e non divulgare dati sensibili o non necessari. DonoLink non è responsabile di tale uso indipendente, non autorizzato o contrario ai termini da parte di un creator, salvo nella misura in cui la legge imponga a DonoLink un obbligo autonomo. Rivolgi anche al creator ogni richiesta relativa a tale uso.

8. Cookie, archiviazione locale e analisi

DonoLink usa l'archiviazione necessaria per la sessione di accesso, la lingua, il tema, la sicurezza e le impostazioni OBS che scegli. Inoltre, i processi server inviano a PostHog tappe del prodotto limitate con uno pseudonimo derivato in modo segreto, sulla base dell'interesse legittimo; questo livello non usa tracciamento nel browser, IP del browser, indirizzo email, ID account grezzo, registrazione di sessione né profilo personale PostHog. Le analisi dettagliate del browser, l'analisi dei dead click e le registrazioni di sessione mascherate partono solo dopo un consenso attivo; rifiutare non influisce sull'accesso al servizio. Il livello del browser usa archiviazione in memoria, maschera testi e campi, non registra iframe, header o body e non funziona sulle route OBS o QR. Puoi revocare il consenso con la stessa facilità tramite Impostazioni cookie nel footer; la pagina aperta interrompe allora subito le nuove analisi del browser e le registrazioni di sessione. Puoi opporti alle statistiche server limitate per motivi legati alla tua situazione particolare scrivendo a info@donolink.nl.

Se segui un link referral (/r/...), impostiamo un cookie funzionale di prima parte (donolink_ref, 30 giorni) che contiene solo il codice, così possiamo collegare l'invito quando ti registri; lo eliminiamo dopo la registrazione. Chi invita riceve un cookie funzionale (donolink_ref_eigen, 1 anno) che riconosce il suo browser, così non può invitare sé stesso. Nessuno dei due viene usato per tracciamento o pubblicità.

9. Sicurezza e violazioni dei dati

Usiamo misure come TLS, token e campi sensibili ad accesso limitato, controlli di accesso, autenticazione a due fattori, limiti di frequenza, logging e controlli dello stato dei pagamenti. Nessun servizio internet può garantire una sicurezza assoluta. Gli utenti restano responsabili di dispositivi sicuri, password uniche, protezione a due fattori e della riservatezza di token e link. In caso di violazione dei dati personali di cui DonoLink è responsabile, indaghiamo, ne conteniamo l'impatto e informiamo l'Autorità olandese per la protezione dei dati, autorità di controllo capofila di DonoLink, e le persone interessate quando richiesto. Segnala un sospetto problema di sicurezza, senza sfruttarlo, a support@donolink.nl. Le disposizioni sulla responsabilità nei termini si applicano nella misura in cui non contrastano con i diritti inderogabili del GDPR.

10. I tuoi diritti GDPR

A seconda delle circostanze, hai diritto a:

• accesso e copia dei tuoi dati personali;
• rettifica dei dati inesatti o integrazione dei dati incompleti;
• cancellazione o limitazione del trattamento, salvo che si applichi un'eccezione o un obbligo di conservazione;
• portabilità dei dati che hai fornito quando il trattamento è automatizzato e basato sul consenso o su un contratto;
• opporti, per motivi legati alla tua situazione, al trattamento basato sull'interesse legittimo, e opporti sempre al marketing diretto;
• revocare il consenso per il futuro;
• proporre reclamo all'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens), autorità di controllo capofila di DonoLink, o all'autorità di controllo del paese dell'UE in cui risiedi, lavori o in cui si è verificata la presunta violazione.

Invia una richiesta a info@donolink.nl. Di norma rispondiamo entro un mese. Per richieste complesse, il GDPR ci consente di prorogare di due mesi e te lo comunicheremo entro il primo mese. Possiamo chiedere in modo proporzionato una verifica dell'identità e rifiutare o addebitare un costo per richieste manifestamente infondate o eccessive.

11. Decisioni automatizzate

DonoLink non prende decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici o effetti analogamente significativi per te. I controlli tecnici su frodi, sicurezza e pagamenti possono bloccare temporaneamente un accesso o un nuovo pagamento. Puoi chiedere una revisione umana scrivendo a support@donolink.nl. Stripe, le banche e i metodi di pagamento possono effettuare propri controlli automatizzati secondo i loro termini e le loro informative sulla privacy.

12. Minori

Un account creator è destinato a persone di almeno 18 anni. Un minore può usare DonoLink solo tramite un genitore o tutore legale che gestisce l'account e ne è responsabile. Se ritieni che trattiamo dati di un minore senza un valido coinvolgimento del tutore, avvisaci scrivendo a info@donolink.nl.

13. Modifiche

Possiamo aggiornare questa informativa quando cambiano il servizio, i fornitori o la legge. La versione attuale e la data compaiono in questa pagina. Informiamo in modo adeguato i titolari di account delle modifiche sostanziali prima o al momento della loro entrata in vigore. Un nuovo trattamento che richiede il consenso non inizierà senza tale consenso.

14. Contatti e reclami

Domande o richieste sulla privacy: info@donolink.nl. Puoi anche proporre reclamo all'Autorità olandese per la protezione dei dati su autoriteitpersoonsgegevens.nl o all'autorità di protezione dei dati del tuo paese dell'UE (elenco su edpb.europa.eu), in Italia il Garante per la protezione dei dati personali (garanteprivacy.it).