Informacja o prywatności.

Wersja z 18 października 2026

Ta polska wersja jest tłumaczeniem. Wiążąca jest wersja angielska; w razie rozbieżności między wersjami językowymi rozstrzyga wersja angielska, chyba że bezwzględnie obowiązujące przepisy kraju Twojego zamieszkania stanowią inaczej. Ta informacja dotyczy donolink.eu oraz kont, publicznych stron do donejtów, płatności, paneli, overlayów, wsparcia, listy oczekujących i integracji streamingowych DonoLink dla twórców i darczyńców w krajach UE obsługiwanych przez donolink.eu. Wyjaśnia, jakie dane osobowe przetwarzamy, dlaczego, jak długo oraz jakie masz wybory i prawa.

1. Kto jest odpowiedzialny?

Tovix, holenderska jednoosobowa działalność gospodarcza działająca pod nazwą DonoLink, z siedzibą w Eindhoven (Holandia), wpisana do holenderskiego rejestru handlowego (KvK) pod numerem 98227475, numer VAT NL005316890B06, jest administratorem przetwarzania w ramach DonoLink opisanego w tej informacji, dla użytkowników ze wszystkich krajów obsługiwanych przez donolink.eu. DonoLink ma siedzibę wyłącznie w Holandii. Kontakt: info@donolink.nl. DonoLink nie odpowiada za przetwarzanie, którego cele i sposoby samodzielnie określa twórca, Stripe, bank, metoda płatności lub połączona platforma streamingowa; taki podmiot jest administratorem na podstawie własnych zasad prywatności. DonoLink pozostaje odpowiedzialny za własny wybór, zaangażowanie i przekazywanie danych w zakresie wymaganym przez RODO.

2. Jakie dane i z jakich źródeł?

Dane konta i profilu: imię i nazwisko, adres e-mail, nazwa użytkownika, hash hasła, status weryfikacji, zdjęcie profilowe/baner, bio, język, kraj, waluta, kanały w social mediach, ustawienia, status uwierzytelniania dwuskładnikowego oraz zaszyfrowany lub ograniczony sekret uwierzytelniający. Otrzymujemy je od Ciebie lub od wybranego przez Ciebie dostawcy logowania społecznościowego.

Dane donejtów i płatności: imię lub pseudonim, wiadomość, kwota, waluta, metoda płatności, status, czas, identyfikatory transakcji, wersja regulaminu i czas jego akceptacji, a także Twój adres e-mail, jeśli podasz go, aby otrzymać potwierdzenie donejtu, lub gdy prosi o to twórca. Pełne dane płatności, tożsamości i konta bankowego, takie jak numer karty, kod BLIK czy numer telefonu do aplikacji płatniczej, przetwarza bezpośrednio Stripe; DonoLink nie przechowuje pełnego numeru karty, IBAN-u ani dokumentu tożsamości.

Treści i komunikacja: publiczne treści profilu, media alertów, prośby o media, dane importu, zgłoszenia do wsparcia, e-maile oraz informacje w zgłoszeniach, skargach, zwrotach lub sporach.

Integracje streamingowe: identyfikatory konta i kanału, nazwa wyświetlana, tokeny i zakresy OAuth, status połączenia oraz widoczne zdarzenia na żywo z Twitcha, Kicka, YouTube, TikToka lub Streamlabs, takie jak nazwa, wiadomość na czacie, follow, subskrypcja, prezent, bitsy, raid, Super Chat czy członkostwo. Klucze importu służą wyłącznie do wykonania wybranego importu i nie są przechowywane jako dane profilu.

Dane programu partnerskiego: kod polecający, z którym się zarejestrowano, czas, osoba polecająca i zaszyfrowany hash Twojego adresu IP przy rejestracji (nigdy samo IP); w przypadku osób polecających także ich własny kod, procent, hashowane IP ostatnich wizyt, wpisy prowizji od każdego donejtu (opłata platformy w walucie donejtu i w euro, procent, kwota, status i referencja płatności Stripe), wynik kontroli nadużyć oraz wypłaty z referencją.

Dane techniczne i dane o użytkowaniu: adres IP, kod kraju, znane lokalizacje logowania i zdarzenia bezpieczeństwa, dla celów bezpieczeństwa. Na potrzeby ograniczonych statystyk serwerowych mierzymy kamienie milowe produktu, takie jak założenie konta, onboarding, połączone funkcje, donejty i wypłaty, pod nieodwracalnym pseudonimem; PostHog nie otrzymuje w tej warstwie adresu e-mail, surowego ID konta ani IP przeglądarki. Dopiero po wyrażeniu zgody mierzymy w przeglądarce odwiedzane ścieżki, kliknięcia, źródło odesłania/UTM, dane przeglądarki i urządzenia oraz zamaskowane nagrania sesji na stronach produktu.

Lista oczekujących i kontakt: adres e-mail, zarezerwowana nazwa użytkownika, ograniczone informacje o źródle/poleceniu, kod polecający i korespondencja. Możemy też otrzymywać dane od twórcy, operatora płatności, banku, platformy lub właściwego organu, gdy jest to potrzebne do wsparcia, bezpieczeństwa lub rozstrzygnięcia sporu.

3. Cele i podstawy prawne RODO

• Umowa: świadczenie konta, profilu, procesu donejtów, panelu, overlayów, importów, integracji i wsparcia; bez wymaganych danych nie możemy udostępnić danej funkcji.
• Obowiązek prawny: przestrzeganie obowiązków ewidencyjnych, podatkowych, wykonywanie nakazów właściwych organów oraz mających zastosowanie obowiązków finansowych lub sankcyjnych.
• Prawnie uzasadnione interesy: zabezpieczenie usługi, zapobieganie nadużyciom, oszustwom i chargebackom, zabezpieczanie dowodów, obsługa roszczeń, badanie awarii, wysyłanie ograniczonej liczby przypomnień serwisowych o dokończeniu połączenia ze Stripe (wypisanie możliwe w każdym przypomnieniu) oraz wykorzystywanie ograniczonych, spseudonimizowanych statystyk serwerowych do usprawniania działania produktu, aktywacji i niezawodności. Warstwa statystyk nie tworzy nagrań sesji, nie używa śledzenia w przeglądarce ani nie buduje profilu osoby w PostHog. Ważymy te interesy względem Twojej prywatności, ograniczamy dane i respektujemy uzasadniony sprzeciw.
• Zgoda: na opcjonalne e-maile, które sam włączasz, takie jak podsumowanie streamu, na szczegółową analitykę przeglądarkową PostHog, analizę martwych kliknięć i zamaskowane nagrania sesji oraz wszędzie tam, gdzie wyraźnie o nią prosimy. Wycofanie zgody natychmiast zatrzymuje nową analitykę przeglądarkową, działa na przyszłość i nie czyni wcześniejszego przetwarzania niezgodnym z prawem.
• Na żywotne lub publiczne interesy powołujemy się wyłącznie w wyjątkowych sytuacjach dozwolonych przez RODO. Nie wykorzystujemy danych osobowych do oceny zdolności kredytowej ani nie sprzedajemy ich brokerom danych.
• Kontrola nadużyć w programie partnerskim (prawnie uzasadniony interes: zapobieganie oszustwom): porównujemy, czy osoba polecająca i polecony twórca korzystają z tego samego konta bankowego (przez odcisk obliczany przez Stripe, nie IBAN), są tą samą osobą lub firmą (imię i nazwisko oraz data urodzenia z weryfikacji Stripe), mają ten sam adres e-mail, tę samą przeglądarkę lub tę samą sieć. Przechowujemy tylko wynik i hashowane IP; jeśli dane się zgadzają, prowizja przepada. Wątpliwe przypadki sprawdza pracownik.

DonoLink nie sprzedaje ani nie wynajmuje danych osobowych i nie wykorzystuje danych z Google ani YouTube do reklam, profilowania ani sprzedaży.

4. Odbiorcy i role

Niezbędne dane mogą być udostępniane wyłącznie:

• Stripe oraz odpowiednim bankom i metodom płatności (np. sieciom kartowym, BLIK, Przelewy24, EPS, Satispay, MB WAY, Swish czy MobilePay) na potrzeby onboardingu, KYC, płatności, opłat, wypłat, zwrotów, przeciwdziałania oszustwom i sporów; Stripe przetwarza dane także na podstawie własnych zasad prywatności.
• wybranemu twórcy: imię przy donejcie, wiadomość, kwota, czas, status oraz, jeśli go podano, Twój adres e-mail, na potrzeby potwierdzenia, alertów, statystyk i obsługi pytań; nigdy pełny instrument płatniczy ani IBAN.
• dostawcom hostingu, sieci i bezpieczeństwa (w tym dostarczania treści i ochrony przed atakami), dostawcom przechowywania danych i poczty e-mail obsługującym infrastrukturę DonoLink oraz Anthropic, gdy zadajesz pytanie Linky, asystentowi AI w panelu: wysyłamy wtedy Twoje pytanie, maksymalnie dwa Twoje poprzednie pytania i krótkie podsumowanie Twojego konta (np. nazwę wyświetlaną, link do donejtów, informację, czy Stripe jest gotowy, i liczbę opłaconych donejtów), nigdy Twojego adresu e-mail, danych płatniczych ani haseł; oraz, przy odczytywaniu alertów na głos (synteza mowy, jeśli twórca ją włączy), Microsoft w przypadku głosów naturalnych i naszemu własnemu serwerowi głosowemu w przypadku głosów studyjnych. Przekazywany jest tylko tekst do odczytania, np. imię, kwota i wiadomość darczyńcy.
• PostHog na potrzeby ograniczonych, spseudonimizowanych statystyk serwerowych bez profilu osoby oraz, wyłącznie po wyrażeniu zgody, analityki przeglądarkowej i zamaskowanych nagrań sesji. PostHog przetwarza te dane na serwerach w Stanach Zjednoczonych (zob. pkt 5). W nagraniach sesji tekst na ekranie, taki jak przyciski i komunikaty, jest czytelny; imiona, wiadomości, adresy e-mail, kwoty i klucze są maskowane. Wpisywany tekst, wartości formularzy, pola płatności oraz strony OBS/QR nie są nagrywane.
• Google/YouTube, Twitchowi, Kickowi, TikTokowi i Streamlabs, gdy aktywujesz taką integrację. Aby połączyć Twoje konto YouTube, DonoLink prosi o zakres youtube.readonly do odczytu informacji o kanale, transmisji na żywo, czatu na żywo i zdarzeń na żywo. Tylko jeśli osobno autoryzujesz zmiany tytułu streamu, DonoLink prosi też o youtube.force-ssl. Pozwala to DonoLink zmienić tytuł Twojego aktywnego streamu, gdy wydasz takie polecenie. Osobno połączony bot YouTube używa youtube.force-ssl do publikowania wiadomości na czacie zgodnie z ustawieniami bota oraz, przy wymaganych uprawnieniach kanału, usuwania wiadomości lub tymczasowego blokowania widzów na czacie.
• doradcom, ubezpieczycielom, organom publicznym, regulatorom, organom ścigania lub następcy prawnemu przedsiębiorstwa, ale wyłącznie na ważnej podstawie, w niezbędnym zakresie i, w stosownych przypadkach, z zachowaniem poufności.
• osobie polecającej, która Cię zaprosiła: Twoja nazwa użytkownika, data rejestracji, koniec okresu prowizji i prowizja generowana przez Twoje donejty. Jeśli Twój ranking jest wyłączony, osoba polecająca widzi Cię tylko anonimowo i bez kwoty. Osoba polecająca nigdy nie widzi darczyńców, wiadomości ani Twojego salda. Podstawa prawna: wykonanie programu partnerskiego i nasz prawnie uzasadniony interes w weryfikowalnym naliczaniu prowizji.

Z podmiotami przetwarzającymi zawierane są odpowiednie umowy i mogą one przetwarzać dane wyłącznie na polecenie. Odbiorca, który samodzielnie określa cele i sposoby, taki jak Stripe przy regulowanych usługach płatniczych, bank, metoda płatności, twórca lub platforma streamingowa, odpowiada odrębnie za zgodność z prawem, przejrzystość, bezpieczeństwo, przechowywanie i prawa w ramach własnego przetwarzania. Żądanie skierowane do DonoLink nie powoduje automatycznie usunięcia ani sprostowania danych przechowywanych przez taki niezależny podmiot.

5. Przekazywanie poza EOG

Niektórzy dostawcy lub połączone platformy mogą przetwarzać dane w Stanach Zjednoczonych lub innych krajach spoza Europejskiego Obszaru Gospodarczego. Dotyczy to m.in. PostHog (analityka, serwery w Stanach Zjednoczonych), Anthropic (pytania do Linky) i Microsoft (naturalne głosy syntezy mowy). Gdy wymaga tego RODO, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony, ramach ochrony danych UE-USA (Data Privacy Framework) w przypadku certyfikowanego odbiorcy (np. Microsoft), standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (np. w umowach powierzenia przetwarzania z PostHog i Anthropic) oraz w razie potrzeby na środkach uzupełniających. Informacje o zastosowanym mechanizmie lub kopię odpowiednich zabezpieczeń możesz uzyskać pod adresem info@donolink.nl.

6. Okresy przechowywania

• Konto, profil, ustawienia i aktywne integracje OAuth: dopóki konto lub integracja są aktywne; po usunięciu zazwyczaj w ciągu 30 dni z aktywnych systemów.
• Dokumentacja finansowa, faktury za prowizje i niezbędne dane transakcji: do 7 lat po zakończeniu danego roku obrotowego lub dłużej, jeśli wymaga tego prawo lub trwający spór.
• Dowody akceptacji regulaminu i płatności, akta dotyczące oszustw, zwrotów, chargebacków i roszczeń: tak długo, jak to potrzebne do danego celu, i nie dłużej niż do upływu obowiązujących terminów przedawnienia lub terminów sporów.
• Dane OAuth YouTube: do rozłączenia; wtedy unieważniamy token i usuwamy integrację. Szczegóły zdarzeń pochodne z YouTube: nie dłużej niż 30 dni. Usunięcie w DonoLink nie zmienia danych przechowywanych przez sam YouTube.
• Inne zdarzenia streamowe i historia importu: dopóki są potrzebne do statystyk zamówionych przez twórcę i świadczenia usługi lub do usunięcia konta; wiadomości overlayów w czasie rzeczywistym są zwykle usuwane w ciągu 5 minut.
• Zgłoszenia do wsparcia, zgłoszenia treści i korespondencja: dopóki zgłoszenie lub konto jest aktywne, a później tylko tak długo, jak jest to potrzebne na potrzeby umowy, reklamacji, roszczenia lub obowiązku prawnego. Pytania do Linky wraz z odpowiedziami: 12 miesięcy, potem usuwamy je automatycznie. Dane listy oczekujących: do wycofania, przekształcenia w konto lub ustania celu listy oczekujących.
• Dane bezpieczeństwa: dane o nieudanych logowaniach i incydentach, dopóki są potrzebne do zapewnienia bezpieczeństwa lub dochodzenia; znane lokalizacje logowania pozostają jako ograniczona, rotacyjna lista przy aktywnym koncie i są usuwane wraz z kontem. Dane w PostHog podlegają skonfigurowanemu okresowi przechowywania projektu PostHog i są usuwane wcześniej, gdy nie są już potrzebne.
• Dane programu partnerskiego i prowizji: przez czas trwania partnerstwa lub okresu prowizji, a następnie przez 7 lat ze względu na ustawowy podatkowy obowiązek przechowywania; hashowane IP maksymalnie przez 90 dni; cookie z kodem polecającym maksymalnie przez 30 dni, a cookie osoby polecającej maksymalnie przez 1 rok.

Kopie zapasowe mogą przez krótki czas pozostać w izolacji i są nadpisywane zgodnie z cyklem tworzenia kopii. Usunięcie nie dotyczy danych, które musimy przechowywać na mocy prawa; takie dane są ograniczone i wykorzystywane wyłącznie do tego celu.

7. Dane publiczne i twórca

Profil twórcy, awatar, baner, bio, linki do social mediów i przesłane media overlayów są przeznaczone do publicznego wyświetlania. Przy donejcie imię/pseudonim, wiadomość, kwota i czas mogą pojawić się na stronie do donejtów wybranego twórcy, w rankingu i w alercie na streamie. Nie podawaj informacji, których nie chcesz upubliczniać. Gdy twórca wybiera, pobiera, łączy, publikuje lub wykorzystuje otrzymane dane poza DonoLink do własnych celów, samodzielnie określa sposób przetwarzania. Twórca musi wtedy mieć własną ważną podstawę prawną i informację o prywatności, realizować prawa, stosować odpowiednie zabezpieczenia, nie przechowywać danych dłużej, niż to potrzebne, i nie ujawniać danych wrażliwych lub zbędnych. DonoLink nie odpowiada za takie niezależne, nieuprawnione lub naruszające regulamin wykorzystanie przez twórcę, chyba że prawo nakłada na DonoLink odrębny obowiązek. Żądanie dotyczące takiego wykorzystania kieruj także do twórcy.

8. Cookies, pamięć lokalna i analityka

DonoLink używa niezbędnej pamięci do sesji logowania, języka, motywu, bezpieczeństwa i wybranych przez Ciebie ustawień OBS. Ponadto procesy serwerowe wysyłają do PostHog ograniczone kamienie milowe produktu pod pseudonimem wyprowadzonym w sposób tajny, na podstawie prawnie uzasadnionego interesu; ta warstwa nie używa śledzenia w przeglądarce, IP przeglądarki, adresu e-mail, surowego ID konta, nagrań sesji ani profilu osoby w PostHog. Szczegółowa analityka przeglądarkowa, analiza martwych kliknięć i zamaskowane nagrania sesji uruchamiają się dopiero po aktywnej zgodzie; odmowa nie wpływa na dostęp do usługi. Warstwa przeglądarkowa używa pamięci operacyjnej, maskuje teksty i pola, nie nagrywa iframe'ów, nagłówków ani treści żądań i nie działa na ścieżkach OBS ani QR. Zgodę możesz równie łatwo wycofać w Ustawieniach cookies w stopce; otwarta strona natychmiast przestaje wtedy zbierać nową analitykę przeglądarkową i nagrania sesji. Możesz wnieść sprzeciw wobec ograniczonych statystyk serwerowych z przyczyn związanych z Twoją szczególną sytuacją, pisząc na info@donolink.nl.

Jeśli wejdziesz przez link polecający (/r/...), ustawiamy funkcjonalne cookie własne (donolink_ref, 30 dni) zawierające wyłącznie kod, abyśmy mogli powiązać zaproszenie przy rejestracji; po rejestracji je usuwamy. Osoby polecające dostają funkcjonalne cookie (donolink_ref_eigen, 1 rok), które rozpoznaje ich własną przeglądarkę, aby nie mogły zaprosić same siebie. Żadne z nich nie służy do śledzenia ani reklamy.

9. Bezpieczeństwo i naruszenia ochrony danych

Stosujemy m.in. TLS, ograniczone tokeny i pola wrażliwe, kontrolę dostępu, uwierzytelnianie dwuskładnikowe, limity żądań, logowanie i kontrolę statusu płatności. Żadna usługa internetowa nie może zagwarantować absolutnego bezpieczeństwa. Użytkownicy pozostają odpowiedzialni za bezpieczne urządzenia, unikalne hasła, ochronę dwuskładnikową i zachowanie poufności tokenów oraz linków. Jeśli dojdzie do naruszenia ochrony danych osobowych, za które odpowiada DonoLink, badamy je i ograniczamy jego skutki oraz, gdy jest to wymagane, zgłaszamy je holenderskiemu organowi ochrony danych (Autoriteit Persoonsgegevens), wiodącemu organowi nadzorczemu DonoLink, i osobom, których dotyczy. Zgłoś podejrzewany problem z bezpieczeństwem, nie wykorzystując go, na adres support@donolink.nl. Postanowienia o odpowiedzialności z regulaminu obowiązują w zakresie, w jakim nie są sprzeczne z bezwzględnie obowiązującymi prawami z RODO.

10. Twoje prawa z RODO

W zależności od okoliczności masz prawo do:

• dostępu do swoich danych osobowych i otrzymania ich kopii;
• sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych;
• usunięcia danych lub ograniczenia przetwarzania, chyba że ma zastosowanie wyjątek lub obowiązek przechowywania;
• przenoszenia danych przekazanych przez Ciebie, gdy przetwarzanie jest zautomatyzowane i opiera się na zgodzie lub umowie;
• wniesienia sprzeciwu z przyczyn związanych z Twoją sytuacją wobec przetwarzania opartego na prawnie uzasadnionym interesie, a zawsze wobec marketingu bezpośredniego;
• wycofania zgody na przyszłość;
• wniesienia skargi do holenderskiego organu ochrony danych (Autoriteit Persoonsgegevens), wiodącego organu nadzorczego DonoLink, lub do organu nadzorczego kraju UE, w którym mieszkasz, pracujesz lub w którym doszło do domniemanego naruszenia (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

Wyślij żądanie na adres info@donolink.nl. Zwykle odpowiadamy w ciągu miesiąca. Przy złożonych żądaniach RODO pozwala nam przedłużyć ten termin o dwa miesiące, o czym poinformujemy Cię w ciągu pierwszego miesiąca. Możemy proporcjonalnie poprosić o weryfikację tożsamości i odmówić lub pobrać opłatę w przypadku żądań ewidentnie nieuzasadnionych lub nadmiernych.

11. Zautomatyzowane decyzje

DonoLink nie podejmuje decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Techniczne kontrole oszustw, bezpieczeństwa i płatności mogą tymczasowo zablokować logowanie lub nową płatność. Możesz zażądać weryfikacji przez człowieka pod adresem support@donolink.nl. Stripe, banki i metody płatności mogą przeprowadzać własne zautomatyzowane kontrole na podstawie swoich warunków i informacji o prywatności.

12. Osoby niepełnoletnie

Konto twórcy jest przeznaczone dla osób, które ukończyły 18 lat. Osoba niepełnoletnia może korzystać z DonoLink wyłącznie za pośrednictwem rodzica lub opiekuna prawnego, który zarządza kontem i za nie odpowiada. Jeśli uważasz, że przetwarzamy dane dziecka bez ważnego udziału opiekuna, powiadom nas pod adresem info@donolink.nl.

13. Zmiany

Możemy aktualizować tę informację, gdy zmienia się usługa, dostawcy lub prawo. Aktualna wersja i data są podane na tej stronie. O istotnych zmianach odpowiednio informujemy posiadaczy kont przed ich wejściem w życie lub w chwili wejścia w życie. Nowe przetwarzanie wymagające zgody nie rozpocznie się bez tej zgody.

14. Kontakt i skargi

Pytania lub żądania dotyczące prywatności: info@donolink.nl. Możesz też złożyć skargę do holenderskiego organu ochrony danych na stronie autoriteitpersoonsgegevens.nl lub do organu ochrony danych w swoim kraju UE (lista na edpb.europa.eu), w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).