Obvestilo o zasebnosti.

Različica z dne 5. novembra 2026

Ta slovenska različica je prevod. Pravno zavezujoča je angleška različica; če se jezikovne različice razlikujejo, prevlada angleška različica, razen če prisilni predpisi države tvojega prebivališča določajo drugače. To obvestilo velja za donolink.eu ter za račune, javne strani za donacije, plačila, nadzorne plošče, overlaye, podporo, čakalni seznam in povezave s platformami za streaming, ki jih DonoLink ponuja ustvarjalcem in donatorjem v državah EU, ki jih pokriva donolink.eu. Pojasnjuje, katere osebne podatke obdelujemo, zakaj in kako dolgo ter kakšne izbire in pravice imaš.

1. Kdo je odgovoren?

Tovix, ki posluje pod imenom DonoLink, nizozemsko enoosebno podjetje s sedežem v kraju Eindhoven na Nizozemskem (številka pri nizozemski gospodarski zbornici 98227475, ID za DDV NL005316890B06), je upravljavec za obdelavo podatkov, ki jo izvaja DonoLink in je opisana v tem obvestilu, za uporabnike v vseh državah, ki jih pokriva donolink.eu. DonoLink ima sedež samo na Nizozemskem. Kontakt: info@donolink.nl. DonoLink ni odgovoren za obdelavo, pri kateri namene in sredstva samostojno določa ustvarjalec, Stripe, banka, ponudnik načina plačila ali povezana platforma za streaming; ta stran je upravljavec v skladu s svojimi pogoji zasebnosti. DonoLink ostaja odgovoren za lastno izbiro in angažiranje takšne strani ter za razkritje podatkov njej, kolikor to zahteva GDPR.

2. Kateri podatki in iz katerih virov?

Podatki o računu in profilu: ime, e-poštni naslov, uporabniško ime, zgoščena vrednost gesla (hash), status preverjanja, profilna slika in pasica, opis (bio), jezik, država, valuta, družbeni kanali, nastavitve, status preverjanja v dveh korakih ter šifrirana ali omejeno dostopna skrivnost za preverjanje pristnosti. Te podatke prejmemo od tebe ali od ponudnika prijave prek družbenih omrežij, ki ga izbereš.

Podatki o donacijah in plačilih: ime ali vzdevek, sporočilo, znesek, valuta, način plačila, status, čas, ID-ji transakcij, različica pogojev in čas sprejetja ter tvoj e-poštni naslov, če ga vneseš za potrdilo o donaciji ali ker ga zahteva ustvarjalec. Celotne plačilne podatke, podatke o identiteti in bančne podatke, na primer številko kartice, kodo BLIK ali telefonsko številko za plačilno aplikacijo, neposredno obdeluje Stripe; DonoLink ne hrani celotne številke kartice, IBAN-a ali osebnega dokumenta.

Vsebina in komunikacija: javna vsebina profila, mediji za alerte, želje za predvajanje, podatki uvoza, zahtevki za podporo, e-poštna sporočila ter informacije v prijavah, pritožbah, zahtevah za vračilo denarja ali sporih.

Povezave s platformami za streaming: ID-ji računov in kanalov, prikazno ime, žetoni OAuth in obsegi dovoljenj (scopes), status povezave in vidni dogodki v živo iz storitev Twitch, Kick, YouTube, TikTok ali Streamlabs, na primer ime, sporočilo v klepetu, sledenje, naročnina, darilo, bitsi, raid, Super Chat ali članstvo. Ključi za uvoz se uporabijo samo za izvedbo izbranega uvoza in se ne hranijo kot podatki profila.

Podatki o priporočilih: priporočilna koda, uporabljena ob tvoji registraciji, čas, partner, ki te je povabil, in šifrirana zgoščena vrednost tvojega IP-naslova ob registraciji (nikoli sam IP); za partnerje tudi njihova lastna koda, odstotek, zgoščene vrednosti IP-naslovov nedavnih obiskov, vnosi zaslužka za vsako donacijo (provizija platforme v valuti donacije in v evrih, odstotek, znesek, status in referenca plačila Stripe), izid preverjanja zlorab ter izplačila z referenco.

Datum rojstva (ustvarjalci): ko nastaviš izplačila, Stripe preveri tvojo identiteto, mi pa prek Stripe preberemo tvoj datum rojstva (samo pri osebnem računu, ne pri podjetju). Za kaj ga uporabljamo, pojasnjujeta točki 3.7 in 3.8. Tvojega datuma rojstva nikoli ne prikažemo javno, ga z nikomer ne delimo in ga izbrišemo, takoj ko se odstrani tvoj račun ali povezava s Stripe. Datuma rojstva donatorjev ne obdelujemo.

Tehnični podatki in podatki o uporabi: IP-naslov, koda države, znane lokacije prijav in varnostni dogodki za zagotavljanje varnosti. Za omejeno strežniško statistiko pod nepovratnim psevdonimom merimo mejnike izdelka, kot so ustvarjanje računa, uvajanje, povezane funkcije, donacije in izplačila; PostHog za to raven ne prejme e-poštnega naslova, surovega ID-ja računa ali IP-naslova brskalnika. Šele po privolitvi v brskalniku merimo obiskane poti, klike, vir napotitve/UTM, podatke o brskalniku in napravi ter maskirane posnetke sej na straneh izdelka.

Čakalni seznam in kontakt: e-poštni naslov, rezervirano uporabniško ime, omejene informacije o viru/priporočilu, priporočilna koda in korespondenca. Podatke lahko prejmemo tudi od ustvarjalca, ponudnika plačilnih storitev, banke, platforme ali pristojnega organa, kadar je to potrebno za podporo, varnost ali spor.

3. Nameni in pravne podlage po GDPR

• Pogodba: zagotavljanje računa, profila, postopka donacije, nadzorne plošče, overlayev, uvozov, integracij in podpore; brez potrebnih podatkov te funkcije ne moremo zagotoviti.
• Zakonska obveznost: izpolnjevanje obveznosti glede vodenja evidenc in davkov, odredb pristojnih organov ter veljavnih finančnih obveznosti ali obveznosti glede sankcij.
• Zakoniti interesi: zagotavljanje varnosti storitve, preprečevanje zlorab, goljufij in chargebackov, ohranjanje dokazov, obravnava zahtevkov, preiskovanje napak, pošiljanje omejenega števila servisnih opomnikov, da dokončaš povezavo računa Stripe (v vsakem opomniku se lahko odjaviš), in uporaba omejene psevdonimizirane strežniške statistike za izboljšanje delovanja izdelka, aktivacije in zanesljivosti. Raven statistike ne ustvarja posnetkov sej, ne uporablja sledenja v brskalniku in ne ustvarja osebnega profila v PostHog. Te interese pretehtamo glede na tvoje interese glede zasebnosti, podatke omejimo in upoštevamo utemeljen ugovor.
• Privolitev: za neobvezna e-poštna sporočila, ki jih vklopiš po lastni izbiri, kot je pregled streama, za podrobno analitiko PostHog v brskalniku, analizo mrtvih klikov (dead clicks) in maskirane posnetke sej ter povsod drugje, kjer zanjo izrecno zaprosimo. Preklic privolitve takoj ustavi novo analitiko v brskalniku, velja za naprej in ne povzroči, da bi bila prejšnja obdelava nezakonita.
• Na življenjske ali javne interese se sklicujemo le v izjemnih primerih, ki jih dovoljuje GDPR. Osebnih podatkov ne uporabljamo za ocenjevanje kreditne sposobnosti in jih ne prodajamo posrednikom podatkov.
• Preverjanje zlorab v partnerskem programu (zakoniti interes: preprečevanje goljufij): primerjamo, ali partner in povabljeni ustvarjalec uporabljata isti bančni račun (prek prstnega odtisa, ki ga izračuna Stripe, ne prek IBAN-a), sta ista oseba ali isto podjetje (ime in datum rojstva iz preverjanja Stripe), uporabljata isti e-poštni naslov, isti brskalnik ali isto omrežje. Hranimo samo izid in zgoščene vrednosti IP-naslovov; če se podatki ujemajo, zaslužek zapade. Dvomljive primere pregleda zaposlena oseba.
• Interna statistika (zakoniti interes: razumeti, kdo uporablja DonoLink): pri ustvarjalcih s povezanim računom Stripe za to statistiko iz preverjanja Stripe uporabljamo samo leto rojstva. Uporabljamo ga za številke po starostnih skupinah, na primer povprečno starost in zaslužek po skupinah. Vidijo ga samo skrbniki DonoLinka, tudi po posameznem računu v skrbniškem delu. Starost se ne uporablja za odločitve o ustvarjalcu ali za oglaševanje in se z nikomer ne deli. Leto se izbriše takoj, ko je račun ali povezava s Stripom odstranjena.
• Rojstni dan (zakoniti interes): iz preverjanja Stripe hranimo tudi dan in mesec tvojega datuma rojstva (samo pri osebnem računu). Uporabljamo ju, da ti v tednu tvojega rojstnega dne čestitamo in ti ponudimo rojstnodnevno temo za tvojo nadzorno ploščo in stran za donacije; to temo lahko sam izklopiš v Nastavitvah. Tvojega rojstnega dne nikoli ne prikažemo javno in ga z nikomer ne delimo. Ugovor lahko podaš prek info@donolink.nl.

DonoLink osebnih podatkov ne prodaja in ne daje v najem ter podatkov Google ali YouTube ne uporablja za oglaševanje, profiliranje ali prodajo.

4. Prejemniki in vloge

Samo nujno potrebne podatke lahko delimo z naslednjimi prejemniki:

• Stripe ter ustreznimi bankami in ponudniki načinov plačila (na primer kartičnimi omrežji, BLIK, Przelewy24, EPS, Satispay, MB WAY, Swish ali MobilePay) za uvajanje, KYC, plačila, provizije, izplačila, vračila denarja, preprečevanje goljufij in spore; Stripe podatke obdeluje tudi v skladu s svojimi pogoji zasebnosti.
• izbranim ustvarjalcem: ime ob donaciji, sporočilo, znesek, čas, status in, če je vnesen, tvoj e-poštni naslov, za prejem donacije, alerte, statistiko in obravnavo vprašanj; nikoli celoten plačilni instrument ali IBAN.
• ponudniki gostovanja, omrežnih in varnostnih storitev (vključno z dostavo vsebin in zaščito pred napadi) ter ponudniki shrambe in e-pošte, ki upravljajo infrastrukturo DonoLink, in z družbo Anthropic, ko vprašaš Linky, asistenta z umetno inteligenco v nadzorni plošči: takrat pošljemo tvoje vprašanje, največ dve tvoji prejšnji vprašanji in kratek povzetek nastavitev tvojega računa (na primer prikazno ime, povezavo za donacije, ali je Stripe pripravljen, in število plačanih donacij), nikoli pa tvojega e-poštnega naslova, plačilnih podatkov ali gesel; za branje alertov na glas (pretvorba besedila v govor, ko jo ustvarjalec vklopi) pa z družbo Microsoft za naravne glasove in z našim lastnim glasovnim strežnikom za studijske glasove. Pošlje se samo besedilo, ki ga je treba prebrati na glas, na primer ime donatorja, znesek in sporočilo.
• PostHog za omejeno psevdonimizirano strežniško statistiko brez osebnega profila in, samo po privolitvi, za analitiko v brskalniku in maskirane posnetke sej. PostHog te podatke obdeluje na strežnikih v Združenih državah Amerike (glej točko 5). V posnetkih sej je besedilo na zaslonu, kot so gumbi in sporočila, berljivo; imena, sporočila, e-poštni naslovi, zneski in ključi so maskirani. Vneseno besedilo, vrednosti obrazcev, plačilna polja ter strani OBS/QR se ne snemajo.
• Google/YouTube, Twitch, Kick, TikTok in Streamlabs, ko vklopiš takšno integracijo. Za povezavo tvojega računa YouTube DonoLink zahteva dovoljenje youtube.readonly, da lahko bere podatke o kanalu, prenose v živo, klepet v živo in dogodke v živo. Samo če posebej dovoliš spreminjanje naslova streama, DonoLink zahteva tudi youtube.force-ssl. To DonoLink omogoča, da spremeni naslov tvojega aktivnega streama, ko za to izdaš ukaz. Ločeno povezani YouTube bot uporablja youtube.force-ssl za objavljanje sporočil v klepetu v skladu s tvojimi nastavitvami bota in, s potrebnimi dovoljenji kanala, za brisanje sporočil ali začasno izključitev gledalcev iz klepeta. DonoLink uporablja storitve YouTube API. Velja tudi Googlov pravilnik o zasebnosti (https://policies.google.com/privacy). Dostop DonoLink do tvojega računa YouTube lahko kadar koli prekličeš tako, da račun odklopiš, ali prek Googlovih varnostnih nastavitev (https://security.google.com/settings/security/permissions).
• svetovalci, zavarovalnicami, javnimi organi, regulatorji, organi pregona ali pravnim naslednikom podjetja, vendar samo na veljavni podlagi, v potrebnem obsegu in, kadar je primerno, ob zagotovljeni zaupnosti.
• partnerjem, ki te je povabil: tvoje uporabniško ime, datum registracije, konec obdobja zaslužka in zaslužek, ki ga prinašajo donacije, ki jih prejmeš. Če imaš lestvico izklopljeno, te partner vidi samo anonimno in brez zneska. Partner nikoli ne vidi donatorjev, sporočil ali tvojega stanja. Pravna podlaga: izvajanje partnerskega programa in naš zakoniti interes za preverljiv izračun zaslužka.

Z obdelovalci se sklenejo ustrezne pogodbe in podatke lahko obdelujejo samo po navodilih. Prejemnik, ki samostojno določa namene in sredstva, na primer Stripe pri reguliranih plačilnih storitvah, banka, ponudnik načina plačila, ustvarjalec ali platforma za streaming, je ločeno odgovoren za zakonitost, preglednost, varnost, hrambo in uresničevanje pravic pri svoji obdelavi. Zahteva, poslana DonoLink, ne izbriše ali popravi samodejno podatkov, ki jih hrani takšna samostojna stran.

5. Prenosi zunaj EGP

Nekateri ponudniki ali povezane platforme lahko podatke obdelujejo v Združenih državah Amerike ali drugih državah zunaj Evropskega gospodarskega prostora. To velja za PostHog (analitika, strežniki v Združenih državah Amerike), Anthropic (vprašanja za Linky) in Microsoft (naravni glasovi za pretvorbo besedila v govor). Kadar to zahteva GDPR, se opiramo na sklep o ustreznosti, okvir EU-ZDA za zasebnost podatkov pri certificiranem prejemniku (na primer Microsoft), standardne pogodbene klavzule, ki jih je odobrila Evropska komisija (na primer v pogodbah o obdelavi s PostHog in Anthropic), ter po potrebi na dodatne ukrepe. Informacije o veljavnem mehanizmu ali kopijo ustreznih zaščitnih ukrepov lahko zahtevaš prek info@donolink.nl.

6. Roki hrambe

• Račun, profil, nastavitve in aktivne integracije OAuth: dokler je račun ali integracija aktivna; po izbrisu praviloma v 30 dneh iz aktivnih sistemov.
• Finančna evidenca, računi za provizijo in potrebni podatki o transakcijah: do 7 let po koncu zadevnega poslovnega leta ali dlje, če to zahteva zakon ali spor v teku.
• Dokazila o pogojih in plačilih ter spisi o goljufijah, vračilih denarja, chargebackih in zahtevkih: toliko časa, kolikor je potrebno za namen, in najpozneje do izteka veljavnih zakonskih zastaralnih rokov ali rokov za spore.
• Podatki YouTube OAuth: do odklopa; takrat prekličemo žeton in izbrišemo integracijo. Izpeljane podrobnosti dogodkov YouTube: največ 30 dni. Izbris pri DonoLink ne spremeni podatkov, ki jih hrani YouTube sam.
• Drugi dogodki streama in zgodovina uvozov: dokler so potrebni za statistiko, ki jo zahteva ustvarjalec, in za izvajanje storitve, ali do izbrisa računa; sporočila overlayev v realnem času se običajno izbrišejo v 5 minutah.
• Zahtevki za podporo, prijave in korespondenca: dokler je zahteva ali račun aktiven, nato pa samo, dokler je to potrebno za pogodbo, pritožbo, zahtevek ali zakonsko obveznost. Vprašanja za Linky in odgovori: 12 mesecev, nato jih samodejno izbrišemo. Podatki s čakalnega seznama: do preklica, pretvorbe v račun ali prenehanja namena čakalnega seznama.
• Varnostni podatki: podatki o neuspelih prijavah in incidentih, dokler so potrebni za varnost ali preiskavo; znane lokacije prijav ostanejo kot omejen tekoči seznam pri aktivnem računu in se izbrišejo skupaj z računom. Za podatke v PostHog velja rok hrambe, nastavljen v projektu PostHog, in se izbrišejo prej, ko niso več potrebni.
• Podatki o priporočilih in zaslužku: dokler traja partnerstvo ali obdobje zaslužka, nato pa 7 let zaradi zakonske davčne obveznosti hrambe; zgoščene vrednosti IP-naslovov največ 90 dni; piškotek priporočila največ 30 dni in piškotek partnerja največ 1 leto.

Varnostne kopije lahko za kratek čas ostanejo izolirane in se prepišejo v skladu s ciklom varnostnega kopiranja. Izbris ne velja za podatke, ki jih moramo hraniti po zakonu; obdelava takšnih podatkov je omejena in uporabljajo se samo za ta namen.

7. Javni podatki in ustvarjalec

Profil ustvarjalca, avatar, pasica, opis, povezave do družbenih omrežij in naloženi mediji za overlaye so namenjeni javnemu prikazu. Pri donaciji se lahko ime ali vzdevek, sporočilo, znesek in čas prikažejo na strani za donacije izbranega ustvarjalca, na lestvici in v alertu na streamu. Ne navajaj informacij, za katere ne želiš, da postanejo javne. Ko ustvarjalec prejete podatke izbere, prenese, združi, objavi ali uporabi zunaj DonoLink za lastne namene, ta ustvarjalec obdelavo določa samostojno. Ustvarjalec mora takrat imeti lastno veljavno pravno podlago in informacije o zasebnosti, obravnavati uveljavljanje pravic, uporabljati ustrezne varnostne ukrepe, podatke hraniti le toliko časa, kolikor je potrebno, in ne sme razkrivati občutljivih ali nepotrebnih podatkov. DonoLink ni odgovoren za takšno samostojno, nedovoljeno ali s pogoji neskladno uporabo s strani ustvarjalca, razen kolikor zakon DonoLink nalaga ločeno obveznost. Zahtevo glede takšne uporabe naslovi tudi na ustvarjalca.

8. Piškotki, lokalna shramba in analitika

DonoLink uporablja nujno potrebno shrambo za sejo prijave, jezik, temo, varnost in nastavitve OBS, ki jih izbereš. Poleg tega strežniški procesi na podlagi zakonitih interesov v PostHog pošiljajo omejene mejnike izdelka pod skrivno izpeljanim psevdonimom; ta raven ne uporablja sledenja v brskalniku, IP-naslova brskalnika, e-poštnega naslova, surovega ID-ja računa, posnetkov sej ali osebnega profila v PostHog. Podrobna analitika v brskalniku, analiza mrtvih klikov in maskirani posnetki sej se začnejo šele po aktivni privolitvi; zavrnitev ne vpliva na dostop do storitve. Raven brskalnika uporablja shrambo v pomnilniku, maskira besedilo in vnose, ne snema iframov, glav ali vsebine zahtev in se ne izvaja na poteh OBS ali QR. Privolitev lahko enako preprosto prekličeš prek Nastavitev piškotkov v nogi strani; odprta stran nato takoj ustavi novo analitiko v brskalniku in posnetke sej. Omejeni strežniški statistiki lahko iz razlogov, povezanih s tvojim posebnim položajem, ugovarjaš prek info@donolink.nl.

Če odpreš priporočilno povezavo (/r/...), nastavimo funkcionalni piškotek prve osebe (donolink_ref, 30 dni), ki vsebuje samo kodo, da lahko ob registraciji povežemo povabilo; po registraciji ga izbrišemo. Partnerji dobijo funkcionalni piškotek (donolink_ref_eigen, 1 leto), ki prepozna njihov lastni brskalnik, da ne morejo povabiti sami sebe. Nobeden od njiju se ne uporablja za sledenje ali oglaševanje.

9. Varnost in kršitve varstva podatkov

Uporabljamo ukrepe, med drugim TLS, omejene žetone in občutljiva polja, nadzor dostopa, preverjanje v dveh korakih, omejitve števila zahtev, beleženje in preverjanje statusa plačil. Nobena internetna storitev ne more zagotoviti popolne varnosti. Uporabniki ostajajo odgovorni za varne naprave, edinstvena gesla, zaščito s preverjanjem v dveh korakih ter zaupnost žetonov in povezav. Če pride do kršitve varstva osebnih podatkov, za katero je odgovoren DonoLink, jo raziščemo, omejimo njene posledice in, kadar je to zahtevano, o njej obvestimo nizozemski organ za varstvo podatkov (Autoriteit Persoonsgegevens), vodilni nadzorni organ za DonoLink, ter prizadete posameznike. Domnevno varnostno težavo prijavi na support@donolink.nl in je ne izkoriščaj. Določbe pogojev o odgovornosti veljajo, kolikor niso v nasprotju z obveznimi pravicami po GDPR.

10. Tvoje pravice po GDPR

Glede na okoliščine imaš pravico do:

• dostopa do svojih osebnih podatkov in njihove kopije;
• popravka netočnih ali dopolnitve nepopolnih podatkov;
• izbrisa ali omejitve obdelave, razen če velja izjema ali obveznost hrambe;
• prenosljivosti podatkov, ki nam jih zagotoviš, kadar obdelava poteka avtomatizirano in temelji na privolitvi ali pogodbi;
• ugovora obdelavi na podlagi zakonitega interesa iz razlogov, povezanih s tvojim položajem, in vedno do ugovora neposrednemu trženju;
• preklica privolitve za naprej;
• vložitve pritožbe pri nizozemskem organu za varstvo podatkov (Autoriteit Persoonsgegevens), vodilnem nadzornem organu za DonoLink, ali pri nadzornem organu države EU, v kateri živiš, delaš ali v kateri je prišlo do domnevne kršitve (v Sloveniji: Informacijski pooblaščenec).

Zahtevo pošlji na info@donolink.nl. Običajno odgovorimo v enem mesecu. Pri zapletenih zahtevah nam GDPR omogoča, da ta rok podaljšamo za dva meseca, o čemer te obvestimo v prvem mesecu. Sorazmerno lahko zahtevamo preverjanje identitete ter lahko očitno neutemeljene ali pretirane zahteve zavrnemo ali zanje zaračunamo plačilo.

11. Avtomatizirane odločitve

DonoLink ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele zate pravne ali podobno pomembne učinke. Tehnična preverjanja glede goljufij, varnosti in plačil lahko začasno blokirajo prijavo ali novo plačilo. Človeški pregled lahko zahtevaš prek support@donolink.nl. Stripe, banke in ponudniki načinov plačila lahko izvajajo lastna avtomatizirana preverjanja v skladu s svojimi pogoji in obvestili o zasebnosti.

12. Mladoletniki

Račun ustvarjalca je namenjen osebam, starim 18 let ali več. Mladoletnik lahko DonoLink uporablja samo prek starša ali zakonitega skrbnika, ki upravlja račun in je zanj odgovoren. Če meniš, da obdelujemo podatke otroka brez veljavne udeležbe skrbnika, nas o tem obvesti prek info@donolink.nl.

13. Spremembe

To obvestilo lahko posodobimo, ko se spremenijo storitev, ponudniki ali zakonodaja. Trenutna različica in datum sta navedena na tej strani. Imetnike računov o bistvenih spremembah ustrezno obvestimo pred začetkom njihove veljavnosti ali ob njem. Nova obdelava, ki zahteva privolitev, se brez te privolitve ne začne.

14. Kontakt in pritožbe

Vprašanja ali zahteve glede zasebnosti: info@donolink.nl. Pritožbo lahko vložiš tudi pri nizozemskem organu za varstvo podatkov na autoriteitpersoonsgegevens.nl ali pri organu za varstvo podatkov v svoji državi EU (seznam na edpb.europa.eu), v Sloveniji pri Informacijskem pooblaščencu (ip-rs.si).