Privatumo politika.

Ši lietuviška versija yra vertimas. Teisiškai įpareigojanti yra angliška versija; jei kalbinės versijos skiriasi, pirmenybė teikiama angliškai versijai, nebent tavo gyvenamosios šalies imperatyviosios teisės normos nustato kitaip. Ši politika taikoma donolink.eu ir DonoLink paskyroms, viešiems paramos puslapiams, mokėjimams, valdymo skydeliams, perdangoms, pagalbai, laukiančiųjų sąrašui ir integracijoms su transliacijų platformomis, skirtoms kūrėjams ir rėmėjams ES šalyse, kurias aptarnauja donolink.eu. Joje paaiškinama, kokius asmens duomenis tvarkome, kodėl, kiek laiko ir kokius pasirinkimus bei teises turi.

1. Kas yra atsakingas?

Tovix, Nyderlandų individuali įmonė, veikianti DonoLink pavadinimu, kurios buveinė yra Eindhoven (Nyderlandai) (Nyderlandų prekybos rūmai 98227475, PVM NL005316890B06), yra šioje politikoje aprašyto DonoLink atliekamo tvarkymo duomenų valdytojas naudotojams visose šalyse, kurias aptarnauja donolink.eu. DonoLink turi buveinę tik Nyderlanduose. Kontaktai: [email protected]. DonoLink neatsako už tvarkymą, kurio tikslus ir priemones savarankiškai nustato kūrėjas, Stripe, bankas, mokėjimo būdo teikėjas ar susieta transliacijų platforma; ta šalis yra duomenų valdytojas pagal savo privatumo sąlygas. Už savo atliekamą tokios šalies atranką, pasitelkimą ir duomenų atskleidimą jai DonoLink atsako tiek, kiek to reikalauja BDAR.

2. Kokie duomenys ir iš kur?

Paskyros ir profilio duomenys: vardas, el. pašto adresas, naudotojo vardas, slaptažodžio maiša (hash), patvirtinimo būsena, profilio nuotrauka ir baneris, aprašymas, kalba, šalis, valiuta, socialinių tinklų kanalai, nustatymai, dviejų veiksnių autentifikavimo būsena ir užšifruota arba ribotos prieigos autentifikavimo paslaptis. Juos gauname iš tavęs arba iš tavo pasirinkto socialinio prisijungimo paslaugų teikėjo.

Paramos ir mokėjimų duomenys: vardas ar slapyvardis, žinutė, suma, valiuta, mokėjimo būdas, būsena, laikas, operacijų ID, sąlygų versija ir sutikimo laikas, taip pat tavo el. pašto adresas, jei jį įvedi paramos patvirtinimui gauti arba todėl, kad jo prašo kūrėjas. Visus mokėjimo, tapatybės ir banko duomenis, pavyzdžiui, kortelės numerį, BLIK kodą ar mokėjimo programėlės telefono numerį, tiesiogiai tvarko Stripe; DonoLink nesaugo viso kortelės numerio, IBAN ar asmens tapatybės dokumento.

Turinys ir komunikacija: viešas profilio turinys, alertų medija, medijos užklausos, importo duomenys, pagalbos užklausos, el. laiškai ir informacija pranešimuose, skunduose, pinigų grąžinimo prašymuose ar ginčuose.

Integracijos su transliacijų platformomis: paskyrų ir kanalų ID, rodomas vardas, OAuth prieigos raktai ir leidimų sritys (scopes), susiejimo būsena ir matomi tiesioginių transliacijų įvykiai iš Twitch, Kick, YouTube, TikTok ar Streamlabs, pavyzdžiui, vardas, čato žinutė, sekimas, prenumerata, dovana, bits, raid, Super Chat ar narystė. Importo raktai naudojami tik pasirinktam importui atlikti ir nesaugomi kaip profilio duomenys.

Rekomendacijų duomenys: rekomendacijos kodas, su kuriuo užsiregistravai, laikas, rekomenduotojas ir užšifruota tavo IP adreso maiša registracijos metu (niekada pats IP); rekomenduotojams taip pat jų pačių kodas, procentas, paskutinių apsilankymų IP maišos, komisinio atlygio įrašai pagal kiekvieną paramą (platformos mokestis paramos valiuta ir eurais, procentas, suma, būsena ir Stripe mokėjimo identifikatorius), piktnaudžiavimo patikrinimo rezultatas ir išmokėjimai su jų identifikatoriumi.

Techniniai ir naudojimo duomenys: IP adresas, šalies kodas, žinomos prisijungimo vietos ir saugumo įvykiai saugumui užtikrinti. Ribotai serverio statistikai, naudodami negrįžtamą pseudonimą, matuojame produkto etapus, pavyzdžiui, paskyros sukūrimą, pradinę sąranką (onboarding), susietas funkcijas, paramą ir išmokėjimus; šiam sluoksniui PostHog negauna el. pašto adreso, neapdoroto paskyros ID ar naršyklės IP. Tik gavę sutikimą naršyklėje matuojame aplankytus kelius, paspaudimus, nukreipimo ar UTM šaltinį, naršyklės ir įrenginio duomenis bei užmaskuotus seansų įrašus produkto puslapiuose.

Laukiančiųjų sąrašas ir kontaktai: el. pašto adresas, rezervuotas naudotojo vardas, ribota informacija apie šaltinį ar rekomendaciją, rekomendacijos kodas ir susirašinėjimas. Duomenis taip pat galime gauti iš kūrėjo, mokėjimo paslaugų teikėjo, banko, platformos ar kompetentingos institucijos, kai to reikia pagalbai, saugumui ar ginčui.

3. Tikslai ir teisiniai pagrindai pagal BDAR

DonoLink neparduoda ir nenuomoja asmens duomenų ir nenaudoja Google ar YouTube duomenų reklamai, profiliavimui ar pardavimui.

4. Gavėjai ir vaidmenys

Tik būtini duomenys gali būti perduoti šiems gavėjams:

Su duomenų tvarkytojais sudaromos tinkamos sutartys, ir jie gali tvarkyti duomenis tik pagal nurodymus. Gavėjas, kuris savarankiškai nustato tikslus ir priemones, pavyzdžiui, Stripe, teikdamas reguliuojamas mokėjimo paslaugas, bankas, mokėjimo būdo teikėjas, kūrėjas ar transliacijų platforma, pats atsako už savo atliekamo tvarkymo teisėtumą, skaidrumą, saugumą, saugojimą ir teisių įgyvendinimą. Prašymas DonoLink automatiškai neištrina ir neištaiso duomenų, kuriuos turi tokia savarankiška šalis.

5. Perdavimas už EEE ribų

Kai kurie paslaugų teikėjai ar susietos platformos gali tvarkyti duomenis Jungtinėse Amerikos Valstijose ar kitose šalyse už Europos ekonominės erdvės ribų. Tai PostHog (analitika, serveriai Jungtinėse Amerikos Valstijose), Anthropic (klausimai Linky) ir Microsoft (natūralūs balsai teksto įgarsinimui). Kai to reikalauja BDAR, remiamės sprendimu dėl tinkamumo, ES ir JAV duomenų privatumo sistema sertifikuotam gavėjui (pavyzdžiui, Microsoft), Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis (pavyzdžiui, duomenų tvarkymo sutartyse su PostHog ir Anthropic) ir, kai reikia, papildomomis priemonėmis. Informacijos apie taikomą mechanizmą ar atitinkamų apsaugos priemonių kopijos gali paprašyti adresu [email protected].

6. Saugojimo terminai

Atsarginės kopijos gali trumpai likti izoliuotos ir perrašomos pagal atsarginių kopijų ciklą. Ištrynimas netaikomas duomenims, kuriuos privalome saugoti pagal įstatymą; tokių duomenų tvarkymas apribojamas, ir jie naudojami tik tam tikslui.

7. Vieši duomenys ir kūrėjas

Kūrėjo profilis, avataras, baneris, aprašymas, socialinių tinklų nuorodos ir įkelta perdangų medija skirti rodyti viešai. Paramos atveju vardas ar slapyvardis, žinutė, suma ir laikas gali būti rodomi pasirinkto kūrėjo paramos puslapyje, lyderių lentelėje ir transliacijos alerte. Nepateik informacijos, kurios nenori paviešinti. Kai kūrėjas atrenka, atsisiunčia, sujungia, paskelbia ar savo tikslais naudoja gautus duomenis už DonoLink ribų, tas kūrėjas savarankiškai nustato tokį tvarkymą. Tuomet kūrėjas turi turėti savo galiojantį teisinį pagrindą ir privatumo informaciją, užtikrinti teisių įgyvendinimą, taikyti tinkamas saugumo priemones, saugoti duomenis ne ilgiau nei būtina ir neatskleisti jautrių ar nereikalingų duomenų. DonoLink neatsako už tokį savarankišką, neleistiną ar sąlygas pažeidžiantį kūrėjo naudojimą, išskyrus atvejus, kai įstatymas DonoLink nustato atskirą pareigą. Prašymą dėl tokio naudojimo pateik ir kūrėjui.

8. Slapukai, vietinė saugykla ir analitika

DonoLink naudoja būtiną saugyklą prisijungimo seansui, kalbai, temai, saugumui ir tavo pasirinktiems OBS nustatymams. Be to, serverio procesai, remdamiesi teisėtais interesais, siunčia PostHog ribotus produkto etapus su slaptai išvestu pseudonimu; šis sluoksnis nenaudoja sekimo naršyklėje, naršyklės IP, el. pašto adreso, neapdoroto paskyros ID, seansų įrašų ar PostHog asmens profilio. Išsami analitika naršyklėje, neveikiančių paspaudimų analizė ir užmaskuoti seansų įrašai pradedami tik gavus aktyvų sutikimą; atsisakymas neturi įtakos prieigai prie paslaugos. Naršyklės sluoksnis naudoja atminties saugyklą, užmaskuoja tekstą ir įvestis, neįrašo iframe, antraščių ar užklausų turinio ir neveikia OBS ar QR maršrutuose. Sutikimą gali taip pat lengvai atšaukti per poraštėje esančius „Slapukų nustatymus“; atidarytas puslapis tada iš karto sustabdo naują analitiką naršyklėje ir seansų įrašus. Dėl priežasčių, susijusių su tavo konkrečia situacija, gali nesutikti su ribota serverio statistika adresu [email protected].

Jei atidarai rekomendacijos nuorodą (/r/...), nustatome funkcinį pirmosios šalies slapuką (donolink_ref, 30 dienų), kuriame yra tik kodas, kad registracijos metu galėtume susieti kvietimą; po registracijos jį ištriname. Rekomenduotojai gauna funkcinį slapuką (donolink_ref_eigen, 1 metai), kuris atpažįsta jų pačių naršyklę, kad jie negalėtų pakviesti patys savęs. Nė vienas iš jų nenaudojamas sekimui ar reklamai.

9. Saugumas ir duomenų saugumo pažeidimai

Taikome priemones, įskaitant TLS, ribotos prieigos raktus (tokens) ir jautrius laukus, prieigos kontrolę, dviejų veiksnių autentifikavimą, užklausų skaičiaus ribojimą, žurnalų vedimą ir mokėjimų būsenos patikras. Jokia interneto paslauga negali garantuoti absoliutaus saugumo. Naudotojai lieka atsakingi už saugius įrenginius, unikalius slaptažodžius, dviejų veiksnių apsaugą ir prieigos raktų bei nuorodų konfidencialumą. Įvykus asmens duomenų saugumo pažeidimui, už kurį atsako DonoLink, jį ištiriame, apribojame jo poveikį ir, kai to reikalaujama, pranešame Nyderlandų duomenų apsaugos institucijai (Autoriteit Persoonsgegevens), vadovaujančiajai DonoLink priežiūros institucijai, ir paveiktiems asmenims. Apie įtariamą saugumo problemą jos neišnaudodamas pranešk adresu [email protected]. Sąlygų nuostatos dėl atsakomybės taikomos tiek, kiek jos neprieštarauja imperatyviosioms teisėms pagal BDAR.

10. Tavo teisės pagal BDAR

Priklausomai nuo aplinkybių, turi teisę:

Prašymą siųsk adresu [email protected]. Paprastai atsakome per vieną mėnesį. Sudėtingų prašymų atveju BDAR leidžia šį terminą pratęsti dviem mėnesiais, ir apie tai tave informuosime per pirmąjį mėnesį. Galime proporcingai paprašyti patvirtinti tapatybę ir galime atsisakyti nagrinėti akivaizdžiai nepagrįstus ar perteklinius prašymus arba imti už juos mokestį.

11. Automatizuoti sprendimai

DonoLink nepriima tik automatizuotu tvarkymu grindžiamų sprendimų, kurie tau sukeltų teisines ar panašaus masto pasekmes. Techniniai sukčiavimo, saugumo ir mokėjimų patikrinimai gali laikinai užblokuoti prisijungimą ar naują mokėjimą. Žmogaus atliekamos peržiūros gali paprašyti adresu [email protected]. Stripe, bankai ir mokėjimo būdų teikėjai gali atlikti savo automatizuotus patikrinimus pagal savo sąlygas ir privatumo pranešimus.

12. Nepilnamečiai

Kūrėjo paskyra skirta ne jaunesniems kaip 18 metų asmenims. Nepilnametis DonoLink gali naudotis tik per vieną iš tėvų ar teisėtą globėją, kuris valdo paskyrą ir už ją atsako. Jei manai, kad tvarkome vaiko duomenis be tinkamo tėvų ar globėjo dalyvavimo, pranešk mums adresu [email protected].

13. Pakeitimai

Šią politiką galime atnaujinti, kai pasikeičia paslauga, paslaugų teikėjai ar teisė. Dabartinė versija ir data nurodytos šiame puslapyje. Apie esminius pakeitimus paskyrų turėtojams tinkamai pranešame prieš jiems įsigaliojant arba jiems įsigaliojant. Naujas tvarkymas, kuriam reikia sutikimo, nepradedamas be to sutikimo.

14. Kontaktai ir skundai

Privatumo klausimai ar prašymai: [email protected]. Taip pat gali pateikti skundą Nyderlandų duomenų apsaugos institucijai adresu autoriteitpersoonsgegevens.nl arba savo ES šalies duomenų apsaugos institucijai (sąrašas edpb.europa.eu), Lietuvoje Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).