Ochrana osobných údajov.

Táto slovenská verzia je prekladom. Záväzná je anglická verzia; ak sa preklad líši, má prednosť anglická verzia, pokiaľ kogentné právne predpisy krajiny tvojho bydliska nestanovujú inak. Tieto zásady sa vzťahujú na donolink.eu a na účty, verejné stránky na donácie, platby, dashboardy, overlaye, podporu, čakaciu listinu a prepojenia so streamovacími platformami DonoLink pre tvorcov a darcov v krajinách EÚ, ktoré donolink.eu obsluhuje. Vysvetľujú, aké osobné údaje spracúvame, prečo, ako dlho a aké máš možnosti a práva.

1. Kto je zodpovedný?

Prevádzkovateľom spracúvania v rámci DonoLink opísaného v týchto zásadách je Tovix, holandský jednoosobový podnik podnikajúci pod obchodným menom DonoLink so sídlom v meste Eindhoven v Holandsku (holandská obchodná komora KVK 98227475, IČ DPH NL005316890B06), a to pre používateľov vo všetkých krajinách, ktoré donolink.eu obsluhuje. DonoLink má sídlo iba v Holandsku. Kontakt: info@donolink.nl. DonoLink nezodpovedá za spracúvanie, ktorého účely a prostriedky samostatne určuje tvorca, Stripe, banka, platobná metóda alebo prepojená streamovacia platforma; taký subjekt je prevádzkovateľom podľa svojich vlastných zásad ochrany osobných údajov. DonoLink zostáva zodpovedný za vlastný výber a zapojenie takých subjektov a za poskytnutie údajov im, a to v rozsahu, ktorý vyžaduje GDPR.

2. Aké údaje a z akých zdrojov?

Údaje o účte a profile: meno, e-mailová adresa, používateľské meno, hash hesla, stav overenia, profilový obrázok/banner, bio, jazyk, krajina, mena, sociálne kanály, nastavenia, stav dvojfaktorového overenia a šifrované alebo obmedzene prístupné overovacie tajomstvo. Tieto údaje dostávame od teba alebo od poskytovateľa sociálneho prihlásenia, ktorého si vyberieš.

Údaje o donácii a platbe: meno alebo prezývka, správa, suma, mena, platobná metóda, stav, čas, ID transakcií, verzia obchodných podmienok a čas ich prijatia, ako aj tvoja e-mailová adresa, ak ju zadáš kvôli potvrdeniu donácie alebo preto, že o ňu tvorca žiada. Úplné platobné, identifikačné a bankové údaje, napríklad číslo karty, kód BLIK alebo telefónne číslo pre platobnú aplikáciu, spracúva priamo Stripe; DonoLink neuchováva celé číslo karty, IBAN ani doklad totožnosti.

Obsah a komunikácia: verejný obsah profilu, médiá alertov, žiadosti o prehratie, importované údaje, požiadavky na podporu, e-maily a informácie v nahláseniach, sťažnostiach, žiadostiach o vrátenie peňazí alebo sporoch.

Prepojenia so streamovacími platformami: ID účtov a kanálov, zobrazované meno, tokeny a rozsahy oprávnení OAuth, stav prepojenia a viditeľné live udalosti z Twitchu, Kicku, YouTube, TikToku alebo Streamlabs, napríklad meno, správa v chate, sledovanie, predplatné, darček, bity, raid, Super Chat alebo členstvo. Kľúče na import sa používajú iba na vykonanie zvoleného importu a neukladajú sa ako údaje profilu.

Údaje o odporúčaniach: odporúčací kód použitý pri tvojej registrácii, čas, odporúčateľ a šifrovaný hash tvojej IP adresy pri registrácii (nikdy nie samotná IP adresa); pri odporúčateľoch aj ich vlastný kód, percento, hashované IP adresy nedávnych návštev, záznamy o províziách za každú donáciu (poplatok platformy v mene donácie a v eurách, percento, suma, stav a platobná referencia Stripe), výsledok kontroly zneužitia a výplaty s referenciou.

Dátum narodenia (tvorcovia): keď nastavuješ výplaty, Stripe overí tvoju totožnosť a my cez Stripe načítame tvoj dátum narodenia (len pri osobnom účte, nie pri spoločnosti). Na čo ho používame, vysvetľujú body 3.7 a 3.8. Tvoj dátum narodenia nikdy nezobrazujeme verejne, s nikým ho nezdieľame a vymažeme ho, hneď ako zanikne tvoj účet alebo prepojenie so Stripe. Dátum narodenia darcov nespracúvame.

Technické údaje a údaje o používaní: IP adresa, kód krajiny, známe miesta prihlásenia a bezpečnostné udalosti na účely bezpečnosti. Na obmedzené serverové štatistiky meriame míľniky produktu, ako je vytvorenie účtu, onboarding, prepojené funkcie, donácie a výplaty, pod nezvratným pseudonymom; PostHog pre túto vrstvu nedostáva e-mailovú adresu, nespracované ID účtu ani IP adresu prehliadača. Až po udelení súhlasu meriame v prehliadači navštívené cesty, kliknutia, zdroj návštevy (referrer/UTM), údaje o prehliadači a zariadení a maskované záznamy relácií na produktových stránkach.

Čakacia listina a kontakt: e-mailová adresa, rezervované používateľské meno, obmedzené informácie o zdroji/odporúčaní, odporúčací kód a korešpondencia. Údaje môžeme dostať aj od tvorcu, poskytovateľa platieb, banky, platformy alebo príslušného orgánu, ak je to potrebné na podporu, bezpečnosť alebo riešenie sporu.

3. Účely a právne základy podľa GDPR

DonoLink osobné údaje nepredáva ani neprenajíma a nepoužíva údaje z Google ani YouTube na reklamu, profilovanie ani predaj.

4. Príjemcovia a ich úlohy

Iba nevyhnutné údaje môžu byť poskytnuté:

So sprostredkovateľmi sa uzatvárajú primerané zmluvy a údaje môžu spracúvať iba na základe pokynov. Príjemca, ktorý samostatne určuje účely a prostriedky, napríklad Stripe pri regulovaných platobných službách, banka, platobná metóda, tvorca alebo streamovacia platforma, je samostatne zodpovedný za zákonnosť, transparentnosť, bezpečnosť, uchovávanie a práva pri svojom vlastnom spracúvaní. Žiadosť adresovaná DonoLink automaticky nevymaže ani neopraví údaje, ktoré má taký nezávislý subjekt.

5. Prenosy mimo EHP

Niektorí poskytovatelia alebo prepojené platformy môžu spracúvať údaje v Spojených štátoch alebo v iných krajinách mimo Európskeho hospodárskeho priestoru. Patrí sem PostHog (analytika, servery v Spojených štátoch), Anthropic (otázky pre Linky) a Microsoft (prirodzené hlasy na prevod textu na reč). Ak to vyžaduje GDPR, opierame sa o rozhodnutie o primeranosti, rámec ochrany osobných údajov medzi EÚ a USA (EU-US Data Privacy Framework) pri certifikovanom príjemcovi (napríklad Microsoft), štandardné zmluvné doložky schválené Európskou komisiou (napríklad v zmluvách o spracúvaní so spoločnosťami PostHog a Anthropic) a v prípade potreby doplňujúce opatrenia. Informácie o použitom mechanizme alebo kópiu príslušných záruk si môžeš vyžiadať na info@donolink.nl.

6. Doba uchovávania

Zálohy môžu krátky čas zostať izolované a prepisujú sa podľa cyklu zálohovania. Vymazanie sa nevzťahuje na údaje, ktoré musíme zo zákona uchovávať; takéto údaje sú obmedzené a používajú sa iba na tento účel.

7. Verejné údaje a tvorca

Profil tvorcu, avatar, banner, bio, odkazy na sociálne siete a nahrané médiá pre overlay sú určené na verejné zobrazenie. Pri donácii sa meno/prezývka, správa, suma a čas môžu zobraziť na stránke na donácie vybraného tvorcu, v rebríčku a v alerte počas streamu. Neuvádzaj informácie, ktoré nechceš zverejniť. Keď tvorca prijaté údaje vyberie, stiahne, skombinuje, zverejní alebo použije mimo DonoLink na vlastné účely, určuje spracúvanie samostatne. Tvorca potom musí mať vlastný platný právny základ a vlastné informácie o ochrane osobných údajov, vybavovať uplatňovanie práv, uplatňovať primerané zabezpečenie, uchovávať údaje najviac tak dlho, ako je potrebné, a nezverejňovať citlivé ani nepotrebné údaje. DonoLink nezodpovedá za takéto samostatné, neoprávnené alebo s podmienkami nezlučiteľné použitie zo strany tvorcu, okrem prípadov, keď zákon ukladá DonoLink samostatnú povinnosť. Žiadosť týkajúcu sa takého použitia adresuj aj tvorcovi.

8. Súbory cookie, lokálne úložisko a analytika

DonoLink používa nevyhnutné úložisko pre prihlasovaciu reláciu, jazyk, motív, bezpečnosť a nastavenia OBS, ktoré si zvolíš. Okrem toho serverové procesy posielajú do PostHogu obmedzené míľniky produktu pod tajne odvodeným pseudonymom na základe oprávnených záujmov; táto vrstva nepoužíva sledovanie v prehliadači, IP adresu prehliadača, e-mailovú adresu, nespracované ID účtu, záznam relácie ani profil osoby v PostHogu. Podrobná analytika prehliadača, analýza kliknutí bez reakcie a maskované záznamy relácií sa spustia až po aktívnom súhlase; odmietnutie nemá vplyv na prístup k službe. Vrstva prehliadača používa úložisko v pamäti, maskuje text a vstupy, nezaznamenáva iframy, hlavičky ani telá požiadaviek a nebeží na trasách OBS ani QR. Súhlas môžeš rovnako jednoducho odvolať cez Nastavenia cookies v pätičke; otvorená stránka potom okamžite zastaví novú analytiku prehliadača a záznamy relácií. Proti obmedzeným serverovým štatistikám môžeš z dôvodov týkajúcich sa tvojej konkrétnej situácie namietať na info@donolink.nl.

Ak prejdeš cez odporúčací odkaz (/r/...), nastavíme funkčný súbor cookie prvej strany (donolink_ref, 30 dní), ktorý obsahuje iba kód, aby sme mohli pri registrácii priradiť pozvánku; po registrácii ho vymažeme. Odporúčatelia dostanú funkčný súbor cookie (donolink_ref_eigen, 1 rok), ktorý rozpozná ich vlastný prehliadač, aby nemohli pozvať sami seba. Ani jeden z nich sa nepoužíva na sledovanie ani reklamu.

9. Bezpečnosť a porušenia ochrany údajov

Používame opatrenia vrátane TLS, obmedzených tokenov a citlivých polí, riadenia prístupu, dvojfaktorového overenia, limitov požiadaviek, logovania a kontrol stavu platieb. Žiadna internetová služba nemôže zaručiť absolútnu bezpečnosť. Používatelia zostávajú zodpovední za zabezpečené zariadenia, jedinečné heslá, dvojfaktorovú ochranu a zachovanie dôvernosti tokenov a odkazov. Ak dôjde k porušeniu ochrany osobných údajov, za ktoré zodpovedá DonoLink, prešetríme ho, obmedzíme jeho dosah a v prípadoch, keď sa to vyžaduje, ho oznámime holandskému úradu na ochranu osobných údajov (Autoriteit Persoonsgegevens), vedúcemu dozornému orgánu DonoLink, a dotknutým osobám. Podozrenie na bezpečnostný problém nahlás bez jeho zneužitia na support@donolink.nl. Ustanovenia o zodpovednosti v obchodných podmienkach platia v rozsahu, v akom nie sú v rozpore s kogentnými právami podľa GDPR.

10. Tvoje práva podľa GDPR

V závislosti od okolností máš právo na:

Žiadosť pošli na info@donolink.nl. Spravidla odpovedáme do jedného mesiaca. Pri zložitých žiadostiach nám GDPR umožňuje túto lehotu predĺžiť o dva mesiace; v takom prípade ťa budeme informovať v priebehu prvého mesiaca. Môžeme primerane požiadať o overenie totožnosti a zjavne neopodstatnené alebo neprimerané žiadosti môžeme odmietnuť alebo ich spoplatniť.

11. Automatizované rozhodovanie

DonoLink neprijíma rozhodnutia založené výlučne na automatizovanom spracúvaní, ktoré majú pre teba právne účinky alebo ťa podobne významne ovplyvňujú. Technické kontroly podvodov, bezpečnosti a platieb môžu dočasne zablokovať prihlásenie alebo novú platbu. O ľudské preskúmanie môžeš požiadať na support@donolink.nl. Stripe, banky a platobné metódy môžu vykonávať vlastné automatizované kontroly podľa svojich podmienok a zásad ochrany osobných údajov.

12. Maloleté osoby

Účet tvorcu je určený pre osoby vo veku 18 rokov a viac. Maloletá osoba môže DonoLink používať iba prostredníctvom rodiča alebo zákonného zástupcu, ktorý účet spravuje a zodpovedá zaň. Ak sa domnievaš, že spracúvame údaje dieťaťa bez platnej účasti zákonného zástupcu, daj nám vedieť na info@donolink.nl.

13. Zmeny

Tieto zásady môžeme aktualizovať, keď sa zmení služba, poskytovatelia alebo právne predpisy. Aktuálna verzia a dátum sú uvedené na tejto stránke. O podstatných zmenách primerane informujeme držiteľov účtov pred nadobudnutím ich účinnosti alebo v tom čase. Nové spracúvanie, ktoré si vyžaduje súhlas, bez tohto súhlasu nezačne.

14. Kontakt a sťažnosť

Otázky alebo žiadosti týkajúce sa ochrany osobných údajov: info@donolink.nl. Sťažnosť môžeš podať aj holandskému úradu na ochranu osobných údajov na autoriteitpersoonsgegevens.nl alebo úradu na ochranu osobných údajov vo svojej krajine EÚ (zoznam na edpb.europa.eu), napríklad na Slovensku Úradu na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk), v Rakúsku úradu Datenschutzbehörde, v Taliansku úradu Garante per la protezione dei dati personali alebo v Poľsku predsedovi Úradu na ochranu osobných údajov (UODO).