Integritetspolicy.

Version 18 oktober 2026

Denna svenska version är en översättning. Den engelska versionen är bindande; vid avvikelser mellan språkversionerna har den engelska versionen företräde, om inte tvingande lag i ditt bosättningsland föreskriver något annat. Denna integritetspolicy gäller för donolink.eu och för DonoLinks konton, offentliga donationssidor, betalningar, dashboards, overlays, support, väntelista och streamingintegrationer för kreatörer och givare i de EU-länder som donolink.eu betjänar. Den förklarar vilka personuppgifter vi behandlar, varför och hur länge, och vilka val och rättigheter du har.

1. Vem är ansvarig?

Tovix, som bedriver verksamhet under namnet DonoLink, en nederländsk enskild firma med säte i Eindhoven, Nederländerna (nederländska handelskammaren, KVK, nr 98227475, momsregistreringsnummer NL005316890B06), är personuppgiftsansvarig för den behandling inom DonoLink som beskrivs i denna integritetspolicy, för användare i alla länder som donolink.eu betjänar. DonoLink är etablerat endast i Nederländerna. Kontakt: info@donolink.nl. DonoLink ansvarar inte för behandling där en kreatör, Stripe, en bank, en betalningsmetod eller en kopplad streamingplattform självständigt bestämmer ändamålen och medlen; den parten är personuppgiftsansvarig enligt sina egna integritetsvillkor. DonoLink förblir ansvarigt för sitt eget urval, sitt eget anlitande och sitt eget utlämnande av uppgifter i den utsträckning GDPR kräver det.

2. Vilka uppgifter och varifrån?

Konto- och profiluppgifter: namn, e-postadress, användarnamn, lösenordshash, verifieringsstatus, profilbild/banner, bio, språk, land, valuta, sociala kanaler, inställningar, status för tvåfaktorsautentisering och krypterad eller åtkomstbegränsad autentiseringshemlighet. Vi får dessa uppgifter från dig eller från en leverantör av social inloggning som du väljer.

Donations- och betalningsuppgifter: namn eller smeknamn, meddelande, belopp, valuta, betalningsmetod, status, tidpunkt, transaktions-id:n, villkorsversion och tidpunkt för godkännandet samt din e-postadress om du anger den för att få en donationsbekräftelse eller för att kreatören ber om den. Fullständiga betalnings-, identitets- och bankuppgifter, till exempel ett kortnummer, en BLIK-kod eller telefonnumret till en betalningsapp, behandlas direkt av Stripe; DonoLink lagrar inte något fullständigt kortnummer, IBAN eller identitetshandling.

Innehåll och kommunikation: offentligt profilinnehåll, alertmedia, mediaönskningar, importdata, supportärenden, mejl och information i anmälningar, klagomål, återbetalningar eller tvister.

Streamingintegrationer: konto- och kanal-id:n, visningsnamn, OAuth-token och behörigheter (scopes), anslutningsstatus och synliga livehändelser från Twitch, Kick, YouTube, TikTok eller Streamlabs, till exempel namn, chattmeddelande, follow, prenumeration, gåva, bits, raid, Super Chat eller medlemskap. Importnycklar används bara för att genomföra den valda importen och lagras inte som profiluppgifter.

Uppgifter i partnerprogrammet: värvningskoden du registrerade dig med, tidpunkten, den som värvade dig och en krypterad hash av din IP-adress vid registreringen (aldrig själva IP-adressen); för värvare även deras egen kod, procentsatsen, hashade IP-adresser från senaste besök, provisionsposter per donation (plattformsavgift i donationens valuta och i euro, procentsats, belopp, status och Stripes betalningsreferens), resultatet av missbrukskontrollen och utbetalningar med referens.

Tekniska uppgifter och användningsdata: IP-adress, landskod, kända inloggningsplatser och säkerhetshändelser, för säkerheten. För begränsad serverstatistik mäter vi produktmilstolpar som skapande av konto, introduktion, kopplade funktioner, donationer och utbetalningar under en pseudonym som inte kan återföras; PostHog får i detta lager ingen e-postadress, inget obearbetat konto-id och ingen webbläsar-IP. Först efter samtycke mäter vi i webbläsaren besökta sökvägar, klick, hänvisande källa/UTM-källa, webbläsar- och enhetsdata samt maskerade sessionsinspelningar på produktsidor.

Väntelista och kontakt: e-postadress, reserverat användarnamn, begränsad information om källa/värvning, värvningskod och korrespondens. Vi kan också få uppgifter från en kreatör, betaltjänstleverantör, bank, plattform eller behörig myndighet när det behövs för support, säkerhet eller en tvist.

3. Ändamål och rättsliga grunder enligt GDPR

• Avtal: tillhandahålla kontot, profilen, donationsflödet, dashboarden, overlays, importer, integrationer och support; utan nödvändiga uppgifter kan vi inte erbjuda den funktionen.
• Rättslig förpliktelse: fullgöra skyldigheter om dokumentation och skatt, följa beslut från behöriga myndigheter och uppfylla tillämpliga finansiella skyldigheter eller sanktionsskyldigheter.
• Berättigade intressen: skydda tjänsten, förhindra missbruk, bedrägerier och chargebacks, säkra bevis, hantera anspråk, utreda fel, skicka ett begränsat antal servicepåminnelser om att slutföra kopplingen till Stripe (du kan avprenumerera i varje påminnelse) och använda begränsad pseudonymiserad serverstatistik för att förbättra produktens funktion, aktivering och tillförlitlighet. Statistiklagret skapar inga sessionsinspelningar, använder ingen spårning i webbläsaren och bygger ingen personprofil i PostHog. Vi väger detta mot ditt intresse av integritet, begränsar uppgifterna och respekterar en motiverad invändning.
• Samtycke: för valfria mejl som du själv slår på, till exempel streamöversikten, för detaljerad webbläsaranalys i PostHog, analys av döda klick och maskerade sessionsinspelningar samt överallt annars där vi uttryckligen ber om samtycke. Ett återkallat samtycke stoppar omedelbart ny webbläsaranalys, gäller framåt i tiden och gör inte tidigare behandling olaglig.
• Vi stöder oss på grundläggande intressen eller allmänt intresse endast i undantagssituationer som GDPR tillåter. Vi använder inte personuppgifter för kreditbedömning och säljer dem inte till datamäklare.
• Missbrukskontroll i partnerprogrammet (berättigat intresse: förebyggande av bedrägerier): vi jämför om en värvare och en värvad kreatör använder samma bankkonto (via ett fingeravtryck som Stripe beräknar, inte IBAN), är samma person eller företag (namn och födelsedatum från Stripes verifiering), har samma e-postadress, samma webbläsare eller samma nätverk. Vi sparar bara resultatet och hashade IP-adresser; om uppgifterna stämmer överens bortfaller provisionen. En medarbetare granskar tveksamma fall.

DonoLink säljer eller hyr inte ut personuppgifter och använder inte uppgifter från Google eller YouTube för reklam, profilering eller försäljning.

4. Mottagare och roller

Endast nödvändiga uppgifter får delas med:

• Stripe och berörda banker och betalningsmetoder (till exempel kortnätverk, BLIK, Przelewy24, EPS, Satispay, MB WAY, Swish eller MobilePay) för registrering, KYC, betalningar, avgifter, utbetalningar, återbetalningar, bedrägerier och tvister; Stripe behandlar också uppgifter enligt sina egna integritetsvillkor.
• den valda kreatören: namn vid donationen, meddelande, belopp, tidpunkt, status och, om du angav den, din e-postadress, för mottagandet av donationen, alerts, statistik och hantering av frågor; aldrig ett fullständigt betalningsinstrument eller IBAN.
• leverantörer av hosting, nätverk och säkerhet (inklusive innehållsleverans och skydd mot attacker) och leverantörer av lagring och e-post som driver DonoLinks infrastruktur, samt Anthropic när du ställer en fråga till Linky, AI-assistenten i dashboarden: vi skickar då din fråga, upp till två av dina tidigare frågor och en kort sammanfattning av hur ditt konto är inställt (till exempel visningsnamn, donationslänk, om Stripe är klart och antalet betalda donationer), aldrig din e-postadress, dina betalningsuppgifter eller lösenord; och, för uppläsning av alerts (text-till-tal, när kreatören slår på det), Microsoft för de naturliga rösterna och vår egen röstserver för studiorösterna. Endast texten som ska läsas upp skickas, till exempel givarens namn, belopp och meddelande.
• PostHog för begränsad pseudonymiserad serverstatistik utan personprofil och, endast efter samtycke, webbläsaranalys och maskerade sessionsinspelningar. PostHog behandlar dessa uppgifter på servrar i USA (se avsnitt 5). I sessionsinspelningar är text på skärmen, som knappar och systemmeddelanden, läsbar; namn, meddelanden, e-postadresser, belopp och nycklar maskeras. Inskriven text, formulärvärden, betalningsfält och OBS-/QR-sidor spelas inte in.
• Google/YouTube, Twitch, Kick, TikTok och Streamlabs när du aktiverar en sådan integration. För att koppla ditt YouTube-konto begär DonoLink behörigheten youtube.readonly för att läsa kanalinformation, livestreamar, livechatt och livehändelser. Endast om du separat godkänner ändringar av streamtiteln begär DonoLink också youtube.force-ssl. Det gör att DonoLink kan ändra titeln på din aktiva stream när du ger ett kommando om det. Den separat kopplade YouTube-chattbotten använder youtube.force-ssl för att skicka chattmeddelanden enligt dina chattbotinställningar och, med de kanalbehörigheter som krävs, radera meddelanden eller tillfälligt stänga av tittare från chatten.
• rådgivare, försäkringsbolag, offentliga myndigheter, tillsynsorgan, brottsbekämpande myndigheter eller ett efterträdande företag, men endast på giltig grund, i nödvändig omfattning och, där det är lämpligt, under sekretess.
• värvaren som bjöd in dig: ditt användarnamn, registreringsdatum, slutet på provisionsperioden och den provision som dina donationer genererar. Om din topplista är avstängd ser värvaren dig bara anonymt och utan belopp. Värvaren ser aldrig givare, meddelanden eller ditt saldo. Rättslig grund: genomförandet av partnerprogrammet och vårt berättigade intresse av en kontrollerbar provisionsberäkning.

Med personuppgiftsbiträden ingås lämpliga avtal, och de får behandla uppgifter endast enligt instruktioner. En mottagare som självständigt bestämmer ändamål och medel, till exempel Stripe för reglerade betaltjänster, en bank, en betalningsmetod, en kreatör eller en streamingplattform, ansvarar självständigt för laglighet, öppenhet, säkerhet, lagring och rättigheter i sin egen behandling. En begäran till DonoLink leder inte automatiskt till att uppgifter som en sådan självständig part har raderas eller rättas.

5. Överföringar utanför EES

Vissa leverantörer eller kopplade plattformar kan behandla uppgifter i USA eller andra länder utanför Europeiska ekonomiska samarbetsområdet. Det gäller bland annat PostHog (analys, servrar i USA), Anthropic (frågor till Linky) och Microsoft (naturliga röster för text-till-tal). När GDPR kräver det stöder vi oss på ett beslut om adekvat skyddsnivå, ramverket för dataskydd mellan EU och USA (EU-US Data Privacy Framework) för en certifierad mottagare (till exempel Microsoft), standardavtalsklausuler som har godkänts av Europeiska kommissionen (till exempel i personuppgiftsbiträdesavtalen med PostHog och Anthropic) och vid behov kompletterande åtgärder. Du kan begära information om den tillämpliga mekanismen eller en kopia av relevanta skyddsåtgärder via info@donolink.nl.

6. Lagringstider

• Konto, profil, inställningar och aktiva OAuth-integrationer: så länge kontot eller integrationen är aktiv; efter radering i regel inom 30 dagar från aktiva system.
• Ekonomisk administration, avgiftsfakturor och nödvändiga transaktionsuppgifter: upp till 7 år efter det aktuella räkenskapsåret, eller längre om lag eller en pågående tvist kräver det.
• Bevis om villkor och betalningar samt ärenden om bedrägerier, återbetalningar, chargebacks och anspråk: så länge det behövs för ändamålet och längst till dess att tillämpliga lagstadgade preskriptionstider eller tvistefrister har löpt ut.
• OAuth-uppgifter från YouTube: tills kopplingen tas bort; då återkallar vi OAuth-token och raderar integrationen. Härledda uppgifter om YouTube-händelser: högst 30 dagar. Radering hos DonoLink påverkar inte uppgifter som YouTube själv har.
• Andra streamhändelser och importhistorik: så länge de behövs för statistik som kreatören har begärt och för att leverera tjänsten, eller tills kontot raderas; overlaymeddelanden i realtid raderas normalt inom 5 minuter.
• Supportärenden, anmälningar och korrespondens: så länge ärendet eller kontot är aktivt och därefter bara så länge det behövs för ett avtal, ett klagomål, ett anspråk eller en rättslig skyldighet. Frågor till Linky och svaren: 12 månader, därefter raderar vi dem automatiskt. Uppgifter på väntelistan: tills du drar tillbaka din anmälan, uppgifterna omvandlas till ett konto eller väntelistans ändamål upphör.
• Säkerhetsuppgifter: uppgifter om misslyckade inloggningar och incidenter så länge de behövs för säkerhet eller utredning; kända inloggningsplatser finns kvar som en begränsad, löpande lista så länge kontot är aktivt och raderas tillsammans med kontot. Uppgifter i PostHog följer den lagringstid som har ställts in för PostHog-projektet och raderas tidigare när de inte längre behövs.
• Uppgifter om värvning och provision: så länge partnerskapet eller provisionsperioden pågår och därefter i 7 år på grund av den lagstadgade skyldigheten att bevara uppgifter av skatteskäl; hashade IP-adresser i högst 90 dagar; värvningscookien i högst 30 dagar och värvarens cookie i högst 1 år.

Säkerhetskopior kan finnas kvar isolerade under en kort tid och skrivs över enligt säkerhetskopieringscykeln. Radering gäller inte uppgifter som vi enligt lag måste bevara; sådana uppgifter begränsas och används endast för det ändamålet.

7. Offentliga uppgifter och kreatören

En kreatörs profil, avatar, banner, bio, sociala länkar och uppladdade overlaymedia är avsedda att visas offentligt. Vid en donation kan namnet/smeknamnet, meddelandet, beloppet och tidpunkten visas på den valda kreatörens donationssida, topplista och alert i streamen. Lämna inte information som du inte vill ska bli offentlig. När en kreatör väljer ut, laddar ner, kombinerar, publicerar eller använder mottagna uppgifter utanför DonoLink för egna ändamål bestämmer kreatören självständigt över behandlingen. Kreatören måste då ha en egen giltig rättslig grund och egen integritetsinformation, hantera rättigheter, tillämpa lämplig säkerhet, inte spara uppgifter längre än nödvändigt och inte lämna ut känsliga eller onödiga uppgifter. DonoLink ansvarar inte för sådan självständig, obehörig eller villkorsstridig användning av en kreatör, utom i den mån lagen ålägger DonoLink en särskild skyldighet. Rikta även en begäran om sådan användning till kreatören.

8. Cookies, lokal lagring och analys

DonoLink använder nödvändig lagring för inloggningssessionen, språk, tema, säkerhet och de OBS-inställningar du väljer. Dessutom skickar serverprocesser begränsade produktmilstolpar till PostHog under en hemligt härledd pseudonym, med stöd av berättigade intressen; detta lager använder ingen spårning i webbläsaren, ingen webbläsar-IP, ingen e-postadress, inget obearbetat konto-id, inga sessionsinspelningar och ingen personprofil i PostHog. Detaljerad webbläsaranalys, analys av döda klick och maskerade sessionsinspelningar startar först efter aktivt samtycke; om du avböjer påverkar det inte din tillgång till tjänsten. Webbläsarlagret använder lagring i arbetsminnet, maskerar text och inmatningar, spelar inte in iframes, HTTP-huvuden eller innehåll i förfrågningar och körs inte på OBS- eller QR-sökvägar. Du kan återkalla ditt samtycke lika enkelt via Cookieinställningar i sidfoten; den öppna sidan stoppar då omedelbart ny webbläsaranalys och nya sessionsinspelningar. Du kan invända mot den begränsade serverstatistiken av skäl som rör din särskilda situation via info@donolink.nl.

Om du följer en värvningslänk (/r/...) sätter vi en funktionell förstapartscookie (donolink_ref, 30 dagar) som bara innehåller koden, så att vi kan koppla inbjudan när du registrerar dig; vi raderar den efter registreringen. Värvare får en funktionell cookie (donolink_ref_eigen, 1 år) som känner igen deras egen webbläsare, så att de inte kan bjuda in sig själva. Ingen av dem används för spårning eller reklam.

9. Säkerhet och personuppgiftsincidenter

Vi använder bland annat TLS, åtkomstbegränsade token och känsliga fält, åtkomstkontroller, tvåfaktorsautentisering, begränsningar av antalet förfrågningar, loggning och kontroller av betalningsstatus. Ingen internettjänst kan garantera absolut säkerhet. Användarna ansvarar själva för säkra enheter, unika lösenord, tvåfaktorsskydd och för att hålla token och länkar konfidentiella. Om en personuppgiftsincident som DonoLink ansvarar för inträffar utreder och begränsar vi följderna och underrättar, när det krävs, den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens), som är DonoLinks ledande tillsynsmyndighet, och de berörda personerna. Rapportera ett misstänkt säkerhetsproblem via support@donolink.nl utan att utnyttja det. Ansvarsbestämmelserna i villkoren gäller i den mån de inte strider mot tvingande rättigheter enligt GDPR.

10. Dina rättigheter enligt GDPR

Beroende på omständigheterna har du rätt att:

• få tillgång till och en kopia av dina personuppgifter;
• få felaktiga uppgifter rättade eller ofullständiga uppgifter kompletterade;
• få uppgifter raderade eller behandlingen begränsad, om inte ett undantag eller en lagringsskyldighet gäller;
• få ut och överföra uppgifter som du själv har lämnat (dataportabilitet), när behandlingen är automatiserad och grundar sig på samtycke eller avtal;
• av skäl som rör din situation invända mot behandling som grundar sig på berättigat intresse, och alltid invända mot direktmarknadsföring;
• återkalla ditt samtycke för framtiden;
• lämna in ett klagomål till den nederländska dataskyddsmyndigheten (Autoriteit Persoonsgegevens), som är DonoLinks ledande tillsynsmyndighet, eller till tillsynsmyndigheten i det EU-land där du bor eller arbetar eller där den påstådda överträdelsen ägde rum (i Sverige: Integritetsskyddsmyndigheten, IMY).

Skicka en begäran till info@donolink.nl. Vi svarar normalt inom en månad. Vid komplicerade begäranden tillåter GDPR att vi förlänger tiden med två månader, och i så fall informerar vi dig inom den första månaden. Vi kan på ett proportionerligt sätt be om en identitetskontroll och kan vägra eller ta ut en avgift för uppenbart ogrundade eller orimliga begäranden.

11. Automatiserade beslut

DonoLink fattar inga beslut som enbart grundar sig på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig. Tekniska kontroller mot bedrägerier, för säkerheten och av betalningar kan tillfälligt blockera en inloggning eller en ny betalning. Du kan begära manuell granskning via support@donolink.nl. Stripe, banker och betalningsmetoder kan göra egna automatiserade kontroller enligt sina villkor och integritetspolicyer.

12. Minderåriga

Ett kreatörskonto är avsett för personer som har fyllt 18 år. En minderårig får använda DonoLink endast genom en förälder eller förmyndare som hanterar och ansvarar för kontot. Om du tror att vi behandlar ett barns uppgifter utan giltig medverkan av en förälder eller förmyndare, meddela oss via info@donolink.nl.

13. Ändringar

Vi kan uppdatera denna integritetspolicy när tjänsten, leverantörerna eller lagen ändras. Den aktuella versionen och datumet visas på den här sidan. Vi informerar kontoinnehavare på lämpligt sätt om väsentliga ändringar innan eller när de träder i kraft. Ny behandling som kräver samtycke påbörjas inte utan sådant samtycke.

14. Kontakt och klagomål

Frågor eller begäranden om integritet: info@donolink.nl. Du kan också lämna in ett klagomål till den nederländska dataskyddsmyndigheten via autoriteitpersoonsgegevens.nl eller till dataskyddsmyndigheten i ditt eget EU-land (lista på edpb.europa.eu), i Sverige till Integritetsskyddsmyndigheten (IMY, imy.se).