Privātuma politika.

Šī latviešu versija ir tulkojums. Juridiski saistoša ir angļu versija; ja valodu versijas atšķiras, noteicošā ir angļu versija, ja vien tavas dzīvesvietas valsts imperatīvās tiesību normas nenosaka citādi. Šī politika attiecas uz donolink.eu un DonoLink kontiem, publiskajām ziedojumu lapām, maksājumiem, vadības paneļiem, pārklājumiem, atbalstu, gaidīšanas sarakstu un straumēšanas integrācijām satura veidotājiem un ziedotājiem tajās ES valstīs, kuras apkalpo donolink.eu. Tajā paskaidrots, kādus personas datus mēs apstrādājam, kāpēc, cik ilgi un kādas izvēles iespējas un tiesības tev ir.

1. Kas ir atbildīgs?

Tovix, Nīderlandes individuālais komersants, kas darbojas ar komercnosaukumu DonoLink un kura uzņēmējdarbības vieta ir pilsētā Eindhoven, Nīderlandē (Nīderlandes Tirdzniecības kamera 98227475, PVN NL005316890B06), ir šajā politikā aprakstītās DonoLink veiktās apstrādes pārzinis attiecībā uz lietotājiem visās valstīs, kuras apkalpo donolink.eu. DonoLink uzņēmējdarbības vieta ir tikai Nīderlandē. Kontakti: info@donolink.nl. DonoLink nav atbildīgs par apstrādi, kuras nolūkus un līdzekļus patstāvīgi nosaka satura veidotājs, Stripe, banka, maksājuma veida nodrošinātājs vai piesaistīta straumēšanas platforma; šī puse ir pārzinis saskaņā ar saviem privātuma noteikumiem. DonoLink joprojām ir atbildīgs par šādas puses atlasi, piesaisti un datu izpaušanu tai tādā apmērā, kādā to prasa VDAR.

2. Kādi dati un no kurienes?

Konta un profila dati: vārds, e-pasta adrese, lietotājvārds, paroles jaucējvērtība (hash), verifikācijas statuss, profila attēls/baneris, apraksts (bio), valoda, valsts, valūta, sociālo tīklu kanāli, iestatījumi, divfaktoru autentifikācijas statuss un šifrēts vai ierobežotas piekļuves autentifikācijas noslēpums. Šos datus mēs saņemam no tevis vai no tevis izvēlēta sociālās pieslēgšanās nodrošinātāja.

Ziedojumu un maksājumu dati: vārds vai segvārds, ziņa, summa, valūta, maksājuma veids, statuss, laiks, darījumu ID, noteikumu versija un piekrišanas laiks, kā arī tava e-pasta adrese, ja tu to ievadi, lai saņemtu ziedojuma apstiprinājumu, vai tāpēc, ka to prasa satura veidotājs. Pilnus maksājuma, identitātes un bankas datus, piemēram, kartes numuru, BLIK kodu vai maksājumu lietotnes tālruņa numuru, tieši apstrādā Stripe; DonoLink neglabā pilnu kartes numuru, IBAN vai personu apliecinošu dokumentu.

Saturs un saziņa: publiskais profila saturs, alertu mediji, mediju pieprasījumi, importa dati, atbalsta pieprasījumi, e-pasta vēstules un informācija ziņojumos, sūdzībās, naudas atmaksās vai strīdos.

Straumēšanas integrācijas: konta un kanāla ID, attēlojamais vārds, OAuth marķieri (tokens) un piekļuves apjomi (scopes), savienojuma statuss un redzamie tiešraides notikumi no Twitch, Kick, YouTube, TikTok vai Streamlabs, piemēram, vārds, čata ziņa, sekošana, abonements, dāvana, bits, raid, Super Chat vai dalība. Importa atslēgas tiek izmantotas tikai izvēlētā importa veikšanai un netiek glabātas kā profila dati.

Ieteikumu dati: ieteikuma kods, ar kuru tu reģistrējies, laiks, ieteicējs un tavas IP adreses šifrēta jaucējvērtība reģistrācijas brīdī (nekad pati IP adrese); ieteicējiem arī viņu pašu kods, procentuālā likme, neseno apmeklējumu IP adrešu jaucējvērtības, komisijas atlīdzības ieraksti par katru ziedojumu (platformas komisija ziedojuma valūtā un eiro, procentuālā likme, summa, statuss un Stripe maksājuma atsauce), ļaunprātīgas izmantošanas pārbaudes rezultāts un izmaksas ar atsauci.

Dzimšanas datums (veidotāji): kad iestati izmaksas, Stripe pārbauda tavu identitāti, un mēs ar Stripe starpniecību nolasām tavu dzimšanas datumu (tikai personīgam kontam, nevis uzņēmumam). Kam mēs to izmantojam, skaidrots 3.7. un 3.8. punktā. Mēs nekad nerādām tavu dzimšanas datumu publiski, ne ar vienu to nekopīgojam un dzēšam to, tiklīdz tiek noņemts tavs konts vai savienojums ar Stripe. Ziedotāju dzimšanas datumu mēs neapstrādājam.

Tehniskie un lietošanas dati: IP adrese, valsts kods, zināmās pieslēgšanās vietas un drošības notikumi drošības nolūkos. Ierobežotai servera statistikai mēs ar neatgriezenisku pseidonīmu mērām produkta atskaites punktus, piemēram, konta izveidi, ievadu, piesaistītās funkcijas, ziedojumus un izmaksas; šim slānim PostHog nesaņem e-pasta adresi, neapstrādātu konta ID vai pārlūka IP adresi. Tikai pēc piekrišanas mēs pārlūkā produkta lapās mērām apmeklēto lapu ceļus, klikšķus, novirzītāja/UTM avotu, pārlūka un ierīces datus un maskētus sesiju ierakstus.

Gaidīšanas saraksts un saziņa: e-pasta adrese, rezervētais lietotājvārds, ierobežota informācija par avotu/ieteikumu, ieteikuma kods un sarakste. Datus varam saņemt arī no satura veidotāja, maksājumu pakalpojumu sniedzēja, bankas, platformas vai kompetentas iestādes, ja tas nepieciešams atbalstam, drošībai vai strīda risināšanai.

3. Nolūki un juridiskie pamati saskaņā ar VDAR

DonoLink nepārdod un neiznomā personas datus un neizmanto Google vai YouTube datus reklāmai, profilēšanai vai pārdošanai.

4. Saņēmēji un lomas

Tikai nepieciešamos datus drīkst nodot:

Ar apstrādātājiem tiek noslēgti atbilstoši līgumi, un tie drīkst apstrādāt datus tikai saskaņā ar norādījumiem. Saņēmējs, kas patstāvīgi nosaka nolūkus un līdzekļus, piemēram, Stripe attiecībā uz regulētiem maksājumu pakalpojumiem, banka, maksājuma veida nodrošinātājs, satura veidotājs vai straumēšanas platforma, ir atsevišķi atbildīgs par likumību, pārredzamību, drošību, glabāšanu un tiesībām savā apstrādē. Pieprasījums DonoLink automātiski neizdzēš un nelabo datus, kas ir šādas neatkarīgas puses rīcībā.

5. Datu nosūtīšana ārpus EEZ

Daži pakalpojumu sniedzēji vai piesaistītās platformas var apstrādāt datus Amerikas Savienotajās Valstīs vai citās valstīs ārpus Eiropas Ekonomikas zonas. Tie ir PostHog (analītika, serveri Amerikas Savienotajās Valstīs), Anthropic (jautājumi Linky) un Microsoft (dabiskās balsis teksta nolasīšanai balsī). Ja to prasa VDAR, mēs balstāmies uz lēmumu par aizsardzības līmeņa pietiekamību, ES un ASV datu privātuma regulējumu (EU-US Data Privacy Framework) attiecībā uz sertificētu saņēmēju (piemēram, Microsoft), Eiropas Komisijas apstiprinātām līguma standartklauzulām (piemēram, apstrādes līgumos ar PostHog un Anthropic) un, ja nepieciešams, papildu pasākumiem. Informāciju par piemērojamo mehānismu vai attiecīgo aizsardzības pasākumu kopiju vari pieprasīt, rakstot uz info@donolink.nl.

6. Glabāšanas termiņi

Rezerves kopijas var īslaicīgi palikt izolētas un tiek pārrakstītas atbilstoši rezerves kopēšanas ciklam. Dzēšana neattiecas uz datiem, kas mums jāglabā saskaņā ar likumu; šādu datu apstrāde tiek ierobežota, un tie tiek izmantoti tikai šim nolūkam.

7. Publiskie dati un satura veidotājs

Satura veidotāja profils, avatars, baneris, apraksts (bio), sociālo tīklu saites un augšupielādētie pārklājumu mediji ir paredzēti publiskai attēlošanai. Ziedojuma gadījumā vārds/segvārds, ziņa, summa un laiks var parādīties izvēlētā satura veidotāja ziedojumu lapā, līderu tabulā un straumes alertā. Nesniedz informāciju, kuru nevēlies publiskot. Tiklīdz satura veidotājs saņemtos datus atlasa, lejupielādē, apvieno, publicē vai izmanto ārpus DonoLink saviem nolūkiem, šo apstrādi patstāvīgi nosaka satura veidotājs. Tad satura veidotājam jābūt savam derīgam juridiskajam pamatam un privātuma informācijai, jānodrošina tiesību īstenošana, jāpiemēro atbilstoši drošības pasākumi, dati jāglabā ne ilgāk, kā nepieciešams, un nedrīkst izpaust sensitīvus vai nevajadzīgus datus. DonoLink nav atbildīgs par šādu patstāvīgu, neatļautu vai noteikumiem neatbilstošu izmantošanu no satura veidotāja puses, izņemot gadījumus, kad likums DonoLink uzliek atsevišķu pienākumu. Pieprasījumu par šādu izmantošanu adresē arī satura veidotājam.

8. Sīkdatnes, lokālā krātuve un analītika

DonoLink izmanto nepieciešamo krātuvi pieslēgšanās sesijai, valodai, motīvam, drošībai un tevis izvēlētajiem OBS iestatījumiem. Turklāt servera procesi, pamatojoties uz leģitīmām interesēm, nosūta PostHog ierobežotus produkta atskaites punktus ar slepeni atvasinātu pseidonīmu; šis slānis neizmanto izsekošanu pārlūkā, pārlūka IP adresi, e-pasta adresi, neapstrādātu konta ID, sesiju ierakstus vai PostHog personas profilu. Detalizēta pārlūka analītika, nedarbojošos klikšķu analīze un maskēti sesiju ieraksti sākas tikai pēc aktīvas piekrišanas; atteikums neietekmē piekļuvi pakalpojumam. Pārlūka slānis izmanto atmiņā esošu krātuvi, maskē tekstu un ievadi, neieraksta iframe elementus, galvenes vai pieprasījumu saturu un nedarbojas OBS vai QR maršrutos. Piekrišanu vari tikpat viegli atsaukt kājenē sadaļā „Sīkdatņu iestatījumi“; atvērtā lapa tad nekavējoties aptur jaunu pārlūka analītiku un sesiju ierakstus. Pret ierobežoto servera statistiku vari iebilst ar tavu īpašo situāciju saistītu iemeslu dēļ, rakstot uz info@donolink.nl.

Ja tu atver ieteikuma saiti (/r/...), mēs iestatām funkcionālu pirmās puses sīkdatni (donolink_ref, 30 dienas), kurā ir tikai kods, lai reģistrācijas brīdī varētu piesaistīt uzaicinājumu; pēc reģistrācijas mēs to dzēšam. Ieteicēji saņem funkcionālu sīkdatni (donolink_ref_eigen, 1 gads), kas atpazīst viņu pašu pārlūku, lai viņi nevarētu uzaicināt paši sevi. Neviena no tām netiek izmantota izsekošanai vai reklāmai.

9. Drošība un datu aizsardzības pārkāpumi

Mēs izmantojam tādus pasākumus kā TLS, ierobežotas piekļuves marķierus (tokens) un sensitīvus laukus, piekļuves kontroli, divfaktoru autentifikāciju, pieprasījumu skaita ierobežojumus, žurnālēšanu un maksājumu statusa pārbaudes. Neviens interneta pakalpojums nevar garantēt absolūtu drošību. Lietotāji joprojām ir atbildīgi par drošām ierīcēm, unikālām parolēm, divfaktoru aizsardzību un marķieru un saišu konfidencialitāti. Ja notiek personas datu aizsardzības pārkāpums, par kuru atbild DonoLink, mēs to izmeklējam, ierobežojam tā ietekmi un, ja tas ir noteikts, paziņojam Nīderlandes datu aizsardzības iestādei (Autoriteit Persoonsgegevens), DonoLink vadošajai uzraudzības iestādei, un skartajām personām. Par iespējamu drošības problēmu, to neizmantojot, ziņo uz support@donolink.nl. Lietošanas noteikumu nosacījumi par atbildību ir piemērojami tiktāl, ciktāl tie nav pretrunā ar obligātajām VDAR tiesībām.

10. Tavas tiesības saskaņā ar VDAR

Atkarībā no apstākļiem tev ir tiesības:

Pieprasījumu sūti uz info@donolink.nl. Parasti mēs atbildam viena mēneša laikā. Sarežģītu pieprasījumu gadījumā VDAR ļauj šo termiņu pagarināt par diviem mēnešiem, un mēs tevi par to informēsim pirmā mēneša laikā. Mēs varam samērīgi pieprasīt identitātes pārbaudi un varam atteikt vai iekasēt maksu par acīmredzami nepamatotiem vai pārmērīgiem pieprasījumiem.

11. Automatizēti lēmumi

DonoLink nepieņem lēmumus, kas balstīti tikai uz automatizētu apstrādi un kas tev rada juridiskas sekas vai līdzīgi būtiski ietekmē tevi. Tehniskās krāpšanas, drošības un maksājumu pārbaudes var uz laiku bloķēt pieslēgšanos vai jaunu maksājumu. Cilvēka veiktu pārskatīšanu vari pieprasīt, rakstot uz support@donolink.nl. Stripe, bankas un maksājuma veidu nodrošinātāji var veikt savas automatizētās pārbaudes saskaņā ar saviem noteikumiem un privātuma paziņojumiem.

12. Nepilngadīgie

Satura veidotāja konts ir paredzēts personām, kuras ir vismaz 18 gadus vecas. Nepilngadīgais drīkst izmantot DonoLink tikai ar vecāku vai likumiskā aizbildņa starpniecību, kurš pārvalda kontu un ir par to atbildīgs. Ja uzskati, ka mēs apstrādājam bērna datus bez derīgas aizbildņa iesaistes, paziņo mums, rakstot uz info@donolink.nl.

13. Izmaiņas

Mēs varam atjaunināt šo politiku, ja mainās pakalpojums, pakalpojumu sniedzēji vai tiesību akti. Pašreizējā versija un tās datums ir norādīti šajā lapā. Par būtiskām izmaiņām konta īpašniekus pienācīgi informējam pirms to stāšanās spēkā vai brīdī, kad tās stājas spēkā. Jauna apstrāde, kurai nepieciešama piekrišana, netiks uzsākta bez šīs piekrišanas.

14. Kontakti un sūdzības

Jautājumi vai pieprasījumi par privātumu: info@donolink.nl. Sūdzību vari iesniegt arī Nīderlandes datu aizsardzības iestādei vietnē autoriteitpersoonsgegevens.nl vai savas ES valsts datu aizsardzības iestādei (saraksts vietnē edpb.europa.eu), Latvijā Datu valsts inspekcijai (dvi.gov.lv).