Politica de confidențialitate.

Versiunea din 18 octombrie 2026

Această versiune în limba română este o traducere. Versiunea în limba engleză are caracter obligatoriu; în caz de neconcordanță între versiunile lingvistice, prevalează versiunea în limba engleză, cu excepția cazului în care dispozițiile imperative ale legii țării tale de reședință prevăd altfel. Această politică se aplică site-ului donolink.eu, precum și conturilor, paginilor publice de donații, plăților, panourilor, overlay-urilor, asistenței, listei de așteptare și integrărilor de streaming ale DonoLink pentru creatorii și donatorii din țările UE deservite de donolink.eu. Ea explică ce date cu caracter personal prelucrăm, de ce, pentru cât timp, precum și ce opțiuni și drepturi ai.

1. Cine este responsabil?

Tovix, care activează sub denumirea comercială DonoLink, întreprindere individuală neerlandeză cu sediul în Eindhoven, Țările de Jos, înregistrată la Camera de Comerț a Țărilor de Jos (KVK) cu numărul 98227475, cod de TVA NL005316890B06, este operatorul pentru prelucrările DonoLink descrise în această politică, pentru utilizatorii din toate țările deservite de donolink.eu. DonoLink este stabilit exclusiv în Țările de Jos. Contact: info@donolink.nl. DonoLink nu răspunde pentru prelucrările ale căror scopuri și mijloace sunt stabilite în mod independent de un creator, de Stripe, de o bancă, de o metodă de plată sau de o platformă de streaming conectată; acea entitate este operator conform propriilor condiții de confidențialitate. DonoLink rămâne responsabil pentru propria selecție, contractare și divulgare de date, în măsura impusă de RGPD.

2. Ce date și din ce surse?

Date de cont și de profil: nume, adresă de e-mail, nume de utilizator, hash-ul parolei, starea verificării, imagine de profil/banner, bio, limbă, țară, monedă, canale sociale, setări, starea autentificării în doi pași și secretul de autentificare criptat sau cu acces restricționat. Le primim de la tine sau de la un furnizor de conectare prin rețele sociale ales de tine.

Date de donație și de plată: nume sau pseudonim, mesaj, sumă, monedă, metodă de plată, stare, moment, ID-uri de tranzacție, versiunea termenilor și momentul acceptării, precum și adresa ta de e-mail, dacă o introduci pentru a primi o confirmare a donației sau pentru că o cere creatorul. Datele complete de plată, de identitate și bancare, cum ar fi numărul cardului, un cod BLIK sau numărul de telefon pentru o aplicație de plată, sunt prelucrate direct de Stripe; DonoLink nu stochează un număr complet de card, un IBAN sau un act de identitate.

Conținut și comunicări: conținutul public al profilului, media pentru alerte, cereri media, date de import, solicitări de asistență, e-mailuri și informațiile din sesizări, reclamații, rambursări sau contestații.

Integrări de streaming: ID-urile contului și ale canalului, numele afișat, tokenurile și permisiunile (scopes) OAuth, starea conexiunii și evenimentele live vizibile de pe Twitch, Kick, YouTube, TikTok sau Streamlabs, precum nume, mesaj din chat, follow, abonament, cadou, bits, raid, Super Chat sau abonament de membru. Cheile de import sunt folosite doar pentru a efectua importul ales și nu sunt stocate ca date de profil.

Date privind recomandările: codul de recomandare cu care te-ai înregistrat, momentul, persoana care te-a recomandat și un hash criptat al adresei tale IP la înregistrare (niciodată IP-ul propriu-zis); pentru persoanele care recomandă, și propriul cod, procentul, hash-urile IP-urilor vizitelor recente, înregistrările de comision pentru fiecare donație (comisionul platformei în moneda donației și în euro, procentul, suma, starea și referința plății Stripe), rezultatul verificării anti-abuz și plățile comisioanelor, cu referință.

Date tehnice și de utilizare: adresa IP, codul țării, locațiile de conectare cunoscute și evenimentele de securitate, în scopuri de securitate. Pentru statistici de server limitate, măsurăm etape-cheie ale produsului, cum ar fi crearea contului, configurarea inițială, funcțiile conectate, donațiile și retragerile, sub un pseudonim ireversibil; pentru acest nivel, PostHog nu primește adresa de e-mail, ID-ul brut al contului sau IP-ul browserului. Numai după ce îți dai consimțământul măsurăm, în browser, căile vizitate, clicurile, sursa de trimitere/UTM, datele despre browser și dispozitiv și înregistrările mascate ale sesiunilor pe paginile de produs.

Listă de așteptare și contact: adresa de e-mail, numele de utilizator rezervat, informații limitate despre sursă/recomandare, codul de recomandare și corespondența. Putem primi date și de la un creator, un furnizor de plăți, o bancă, o platformă sau o autoritate competentă, atunci când este necesar pentru asistență, securitate sau un litigiu.

3. Scopuri și temeiuri juridice conform RGPD

Contract: furnizarea contului, a profilului, a fluxului de donații, a panoului, a overlay-urilor, a importurilor, a integrărilor și a asistenței; fără datele necesare nu putem oferi funcția respectivă.
Obligație legală: respectarea obligațiilor de evidență și a celor fiscale, a ordinelor autorităților competente și a obligațiilor financiare sau privind sancțiunile care se aplică.
Interese legitime: securizarea serviciului, prevenirea abuzurilor, a fraudei și a chargebackurilor, păstrarea dovezilor, soluționarea pretențiilor, investigarea defecțiunilor, trimiterea unui număr limitat de mementouri de serviciu pentru finalizarea conectării la Stripe (te poți dezabona din fiecare memento) și utilizarea unor statistici de server limitate și pseudonimizate pentru îmbunătățirea funcționării produsului, a activării și a fiabilității. Nivelul de statistici nu creează înregistrări ale sesiunilor, nu folosește urmărirea în browser și nu construiește un profil de persoană în PostHog. Cântărim aceste interese față de interesele tale privind viața privată, limităm datele și respectăm o opoziție motivată.
Consimțământ: pentru e-mailurile opționale pe care le activezi singur, cum ar fi rezumatul streamului, pentru analiza detaliată în browser cu PostHog, analiza clicurilor fără efect (dead clicks) și înregistrările mascate ale sesiunilor, precum și oriunde îl solicităm în mod expres. Retragerea consimțământului oprește imediat noile analize în browser, produce efecte doar pentru viitor și nu face ilegală prelucrarea anterioară.
Ne bazăm pe interese vitale sau pe un interes public numai în situații excepționale permise de RGPD. Nu folosim date cu caracter personal pentru evaluarea bonității (credit scoring) și nu le vindem brokerilor de date.
Verificarea anti-abuz pentru programul de parteneri (interes legitim: prevenirea fraudei): verificăm dacă persoana care recomandă și creatorul recomandat folosesc același cont bancar (printr-o amprentă calculată de Stripe, nu prin IBAN), dacă sunt aceeași persoană sau companie (numele și data nașterii din verificarea Stripe) și dacă au aceeași adresă de e-mail, același browser sau aceeași rețea. Păstrăm doar rezultatul și hash-urile IP-urilor; dacă datele coincid, comisionul se pierde. Un angajat analizează cazurile îndoielnice.

DonoLink nu vinde și nu închiriază date cu caracter personal și nu folosește date Google sau YouTube pentru publicitate, creare de profiluri sau vânzare.

4. Destinatari și roluri

Doar datele necesare pot fi transmise către:

Stripe și băncile și metodele de plată implicate (cum ar fi rețelele de carduri, BLIK, Przelewy24, EPS, Satispay, MB WAY, Swish sau MobilePay), pentru configurarea inițială a contului (onboarding), KYC, plăți, taxe, retrageri, rambursări, prevenirea fraudei și contestații; Stripe prelucrează datele și conform propriilor condiții de confidențialitate.
creatorul ales: numele afișat la donație, mesajul, suma, momentul, starea și, dacă ai introdus-o, adresa ta de e-mail, pentru confirmarea primirii, alerte, statistici și răspunsuri la întrebări; niciodată un instrument de plată complet sau un IBAN.
furnizorii de găzduire, de rețea și de securitate (inclusiv pentru livrarea conținutului și protecția împotriva atacurilor) și furnizorii de stocare și de e-mail care operează infrastructura DonoLink, precum și Anthropic, atunci când îi pui o întrebare lui Linky, asistentul AI din panou: trimitem atunci întrebarea ta, cel mult două dintre întrebările tale anterioare și un scurt rezumat al configurării contului tău (cum ar fi numele afișat, linkul de donații, dacă Stripe este pregătit și numărul de donații plătite), niciodată adresa ta de e-mail, datele de plată sau parolele; iar, pentru citirea alertelor cu voce tare (citire vocală, atunci când creatorul o activează), Microsoft pentru vocile naturale și propriul nostru server de voce pentru vocile de studio. Se transmite doar textul care trebuie citit, cum ar fi numele donatorului, suma și mesajul.
PostHog, pentru statistici de server limitate și pseudonimizate, fără profil de persoană, și, numai după consimțământ, pentru analiza în browser și înregistrările mascate ale sesiunilor. PostHog prelucrează aceste date pe servere din Statele Unite (vezi punctul 5). În înregistrările sesiunilor, textul de pe ecran, cum ar fi butoanele și mesajele, este lizibil; numele, mesajele, adresele de e-mail, sumele și cheile sunt mascate. Textul introdus, valorile din formulare, câmpurile de plată și paginile OBS/QR nu sunt înregistrate.
Google/YouTube, Twitch, Kick, TikTok și Streamlabs, atunci când activezi o astfel de integrare. Pentru a-ți conecta contul YouTube, DonoLink solicită youtube.readonly pentru a citi informațiile despre canal, transmisiunile live, chatul live și evenimentele live. Numai dacă autorizezi separat modificarea titlului streamului, DonoLink solicită și youtube.force-ssl. Astfel, DonoLink poate schimba titlul streamului tău activ atunci când dai o comandă în acest sens. Botul YouTube conectat separat folosește youtube.force-ssl pentru a posta mesaje în chat conform setărilor botului și, cu permisiunile necesare pe canal, pentru a șterge mesaje sau a bloca temporar spectatori din chat.
consultanții, asigurătorii, autoritățile publice, autoritățile de reglementare, organele de aplicare a legii sau un succesor al afacerii, dar numai pe un temei valabil, în măsura necesară și, după caz, cu respectarea confidențialității.
persoana care te-a recomandat: numele tău de utilizator, data înregistrării, sfârșitul perioadei de comision și comisionul generat de donațiile tale. Dacă clasamentul tău este dezactivat, persoana care te-a recomandat te vede doar anonim și fără sumă. Persoana care te-a recomandat nu vede niciodată donatorii, mesajele sau soldul tău. Temei juridic: executarea programului de parteneri și interesul nostru legitim pentru un calcul verificabil al comisioanelor.

Cu persoanele împuternicite de operator se încheie acorduri adecvate, iar acestea pot prelucra datele numai pe baza instrucțiunilor. Un destinatar care stabilește în mod independent scopurile și mijloacele, cum ar fi Stripe pentru serviciile de plată reglementate, o bancă, o metodă de plată, un creator sau o platformă de streaming, răspunde separat pentru legalitatea, transparența, securitatea, păstrarea datelor și respectarea drepturilor în cadrul propriilor prelucrări. O cerere adresată DonoLink nu șterge și nu rectifică automat datele deținute de o astfel de entitate independentă.

5. Transferuri în afara SEE

Unii furnizori sau unele platforme conectate pot prelucra date în Statele Unite sau în alte țări din afara Spațiului Economic European. Printre aceștia se numără PostHog (analiză, servere în Statele Unite), Anthropic (întrebările adresate lui Linky) și Microsoft (vocile naturale pentru citirea vocală). Acolo unde RGPD o impune, ne bazăm pe o decizie privind caracterul adecvat, pe Cadrul UE-SUA privind confidențialitatea datelor (EU-US Data Privacy Framework) pentru un destinatar certificat (cum ar fi Microsoft), pe clauzele contractuale standard aprobate de Comisia Europeană (cum ar fi cele din acordurile de prelucrare încheiate cu PostHog și Anthropic) și, dacă este necesar, pe măsuri suplimentare. Poți solicita informații despre mecanismul aplicabil sau o copie a garanțiilor relevante la info@donolink.nl.

6. Perioade de păstrare

Contul, profilul, setările și integrările OAuth active: cât timp contul sau integrarea este activă; după ștergere, în general în termen de 30 de zile din sistemele active.
Evidența financiară, facturile pentru comisioane și datele de tranzacție necesare: până la 7 ani după exercițiul financiar respectiv sau mai mult, dacă legea sau un litigiu în curs o impune.
Dovezile privind termenii și plățile, dosarele privind frauda, rambursările, chargebackurile și pretențiile: cât timp este necesar pentru scopul respectiv și cel târziu până la expirarea termenelor legale de prescripție sau a termenelor de contestare aplicabile.
Datele OAuth YouTube: până la deconectare; atunci revocăm tokenul și ștergem integrarea. Detaliile derivate ale evenimentelor YouTube: cel mult 30 de zile. Ștergerea la DonoLink nu modifică datele deținute de YouTube însuși.
Alte evenimente de stream și istoricul importurilor: cât timp sunt necesare pentru statisticile solicitate de creator și pentru furnizarea serviciului ori până la ștergerea contului; mesajele trimise în timp real către overlay-uri sunt de regulă șterse în termen de 5 minute.
Solicitările de asistență, sesizările și corespondența: cât timp cererea sau contul este activ și, ulterior, doar cât timp este necesar pentru un contract, o reclamație, o pretenție sau o obligație legală. Întrebările adresate lui Linky și răspunsurile: 12 luni, după care le ștergem automat. Datele din lista de așteptare: până la retragerea înscrierii, transformarea în cont sau încetarea scopului listei de așteptare.
Datele de securitate: datele despre conectările eșuate și despre incidente, cât timp sunt necesare pentru securitate sau investigații; locațiile de conectare cunoscute rămân, ca listă limitată și actualizată continuu, asociate contului activ și se șterg odată cu contul. Datele din PostHog urmează perioada de păstrare configurată pentru proiectul PostHog și sunt șterse mai devreme atunci când nu mai sunt necesare.
Datele privind recomandările și comisioanele: pe durata parteneriatului sau a perioadei de comision și apoi 7 ani, din cauza obligației legale de păstrare în scopuri fiscale; hash-urile IP-urilor, cel mult 90 de zile; cookie-ul de recomandare, cel mult 30 de zile, iar cookie-ul persoanei care recomandă, cel mult 1 an.

Copiile de rezervă pot rămâne izolate pentru o perioadă scurtă și sunt suprascrise conform ciclului de backup. Ștergerea nu se aplică datelor pe care suntem obligați prin lege să le păstrăm; aceste date sunt restricționate și folosite numai în acest scop.

7. Datele publice și creatorul

Profilul unui creator, avatarul, bannerul, descrierea (bio), linkurile sociale și media încărcate pentru overlay sunt destinate afișării publice. La o donație, numele/pseudonimul, mesajul, suma și momentul pot apărea pe pagina de donații a creatorului ales, în clasament și în alerta de pe stream. Nu furniza informații pe care nu vrei să le faci publice. De îndată ce un creator selectează, descarcă, combină, publică sau folosește în afara DonoLink, în scopuri proprii, datele primite, acel creator stabilește în mod independent prelucrarea. Creatorul trebuie atunci să aibă propriul temei juridic valabil și propriile informații privind confidențialitatea, să dea curs exercitării drepturilor, să aplice măsuri de securitate adecvate, să nu păstreze datele mai mult decât este necesar și să nu divulge date sensibile sau inutile. DonoLink nu răspunde pentru o astfel de utilizare independentă, neautorizată sau contrară termenilor de către un creator, cu excepția cazului în care legea impune DonoLink o obligație separată. Adresează o cerere privind o astfel de utilizare și creatorului.

8. Cookie-uri, stocare locală și analiză

DonoLink folosește stocarea necesară pentru sesiunea de conectare, limbă, temă, securitate și setările OBS pe care le alegi. În plus, procesele de server trimit către PostHog etape-cheie limitate ale produsului, sub un pseudonim derivat în mod secret, în baza interesului legitim; acest nivel nu folosește urmărirea în browser, IP-ul browserului, adresa de e-mail, ID-ul brut al contului, înregistrări ale sesiunilor sau un profil de persoană în PostHog. Analiza detaliată în browser, analiza clicurilor fără efect și înregistrările mascate ale sesiunilor pornesc numai după consimțământul tău activ; refuzul nu afectează accesul la serviciu. Nivelul de browser folosește stocarea în memorie, maschează textele și câmpurile de introducere, nu înregistrează iframe-uri, antete sau conținutul cererilor și nu rulează pe rutele OBS sau QR. Îți poți retrage consimțământul la fel de ușor, prin „Setări cookie-uri”, în subsolul paginii; pagina deschisă oprește atunci imediat noile analize în browser și înregistrările sesiunilor. Te poți opune statisticilor de server limitate, din motive legate de situația ta particulară, scriind la info@donolink.nl.

Dacă urmezi un link de recomandare (/r/...), setăm un cookie funcțional propriu, de tip first-party (donolink_ref, 30 de zile), care conține doar codul, ca să putem asocia invitația atunci când te înregistrezi; îl ștergem după înregistrare. Persoanele care recomandă primesc un cookie funcțional (donolink_ref_eigen, 1 an) care le recunoaște propriul browser, ca să nu se poată invita singure. Niciunul dintre ele nu este folosit pentru urmărire sau publicitate.

9. Securitate și încălcări ale securității datelor

Folosim măsuri precum TLS, tokenuri și câmpuri sensibile cu acces restricționat, controale de acces, autentificare în doi pași, limite de solicitări, jurnalizare și verificări ale stării plăților. Niciun serviciu de internet nu poate garanta securitatea absolută. Utilizatorii rămân responsabili pentru dispozitive sigure, parole unice, protecția prin autentificare în doi pași și păstrarea confidențialității tokenurilor și a linkurilor. Dacă are loc o încălcare a securității datelor cu caracter personal pentru care DonoLink este responsabil, o investigăm, îi limităm impactul și, dacă este necesar, notificăm autoritatea neerlandeză pentru protecția datelor (Autoriteit Persoonsgegevens), autoritatea de supraveghere principală a DonoLink, precum și persoanele afectate. Raportează o problemă de securitate suspectată, fără a o exploata, la support@donolink.nl. Prevederile privind răspunderea din termeni se aplică în măsura în care nu contravin drepturilor imperative conferite de RGPD.

10. Drepturile tale conform RGPD

În funcție de circumstanțe, ai dreptul:

de acces la datele tale cu caracter personal și de a primi o copie a acestora;
la rectificarea datelor inexacte sau la completarea datelor incomplete;
la ștergerea datelor sau la restricționarea prelucrării, cu excepția cazului în care se aplică o excepție sau o obligație de păstrare;
la portabilitatea datelor pe care ni le-ai furnizat, atunci când prelucrarea este automatizată și se bazează pe consimțământ sau pe un contract;
de a te opune, din motive legate de situația ta, prelucrării bazate pe interesul legitim și de a te opune oricând marketingului direct;
de a-ți retrage consimțământul pentru viitor;
de a depune o plângere la autoritatea neerlandeză pentru protecția datelor (Autoriteit Persoonsgegevens), autoritatea de supraveghere principală a DonoLink, sau la autoritatea de supraveghere din țara UE în care locuiești, lucrezi sau în care a avut loc presupusa încălcare (în România: Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, ANSPDCP).

Trimite o cerere la info@donolink.nl. De regulă, răspundem în termen de o lună. Pentru cererile complexe, RGPD ne permite să prelungim acest termen cu două luni, caz în care te informăm în prima lună. Putem solicita, în mod proporțional, verificarea identității și putem refuza cererile vădit nefondate sau excesive ori putem percepe o taxă pentru acestea.

11. Decizii automatizate

DonoLink nu ia decizii bazate exclusiv pe prelucrarea automată care produc efecte juridice asupra ta sau care te afectează în mod similar într-o măsură semnificativă. Verificările tehnice privind frauda, securitatea și plățile pot bloca temporar o conectare sau o plată nouă. Poți solicita o analiză efectuată de un om la support@donolink.nl. Stripe, băncile și metodele de plată pot efectua propriile verificări automatizate, conform propriilor termeni și politici de confidențialitate.

12. Minori

Un cont de creator este destinat persoanelor cu vârsta de cel puțin 18 ani. Un minor poate folosi DonoLink numai prin intermediul unui părinte sau al unui tutore legal care administrează contul și răspunde pentru acesta. Dacă crezi că prelucrăm datele unui copil fără implicarea valabilă a unui tutore, anunță-ne la info@donolink.nl.

13. Modificări

Putem actualiza această politică atunci când se schimbă serviciul, furnizorii sau legislația. Versiunea actuală și data ei apar pe această pagină. Îi informăm în mod corespunzător pe titularii de conturi despre modificările esențiale înainte de intrarea lor în vigoare sau în momentul în care intră în vigoare. O prelucrare nouă care necesită consimțământ nu va începe fără acest consimțământ.

14. Contact și plângeri

Întrebări sau cereri privind confidențialitatea: info@donolink.nl. Poți depune și o plângere la autoritatea neerlandeză pentru protecția datelor, pe autoriteitpersoonsgegevens.nl, sau la autoritatea pentru protecția datelor din țara ta din UE (lista este pe edpb.europa.eu); în România, aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro).