Privatliv

Dataansvarlig

Den dataansvarlige for StreamDono er Kristian Bryld, [email protected]. Teksten beskriver, hvordan tjenesten behandler personoplysninger efter GDPR og databeskyttelsesloven.

En streamer, der viser en donation på streamen eller sender den videre til et andet værktøj, er selv dataansvarlig for den offentliggørelse. StreamDono bestemmer ikke, hvad streameren siger på streamen.

Hvad der behandles

Afhængigt af brugen behandler StreamDono:

• Kontodata: e-mail, brugernavn, streamnavn, adgangskode-hash, land, valuta, indstillinger, og om vilkårene er accepteret og hvornår.
• Twitch-profil, hvis streameren logger ind med Twitch eller forbinder den: Twitch-id, login-navn og avatar-adresse. En e-mail fra Twitch gemmes kun, hvis den ikke allerede bruges af en anden konto. Sender Twitch ingen e-mail, oprettes kontoen uden, og streameren kan tilføje en senere.
• Donationsdata: donornavn, besked, beløb, valuta, tidspunkt og betalingsstatus. Donorer bliver ikke bedt om en e-mail. En besked kan alligevel indeholde oplysninger, donoren selv har skrevet.
• IP-adresse og browsertype, til sikkerhed, rate limit og besked om nyt login.
• Tekniske logs, der skal til for at drive og beskytte tjenesten.
• Hvis streameren forbinder Streamlabs eller StreamElements: de tokens, de indsætter, gemt krypteret, og donornavn, besked, beløb og valuta, der sendes til den tjeneste.

Formål og grundlag

Oplysninger bruges kun til at drive tjenesten, holde den sikker og opfylde lovkrav.

• Konto, donationsside og alerts: aftale, GDPR artikel 6, stk. 1, litra b.
• Sikkerhed, misbrug, rate limit og besked om nyt login: legitim interesse, artikel 6, stk. 1, litra f. Interessen er at hindre misbrug af konti og betalinger. Det bruges ikke til reklameprofiler.
• Opbevaring, som bogføring eller skat pålægger operatøren: retlig forpligtelse, artikel 6, stk. 1, litra c, hvor pligten gælder.
• At huske hvilken version af vilkårene streameren har accepteret: aftale og, hvor det er relevant, retlig forpligtelse.

Databehandlere og andre modtagere

Personoplysninger sælges ikke. De deles ikke til reklame. Modtagere er kun dem, der skal bruge oplysningen, fordi brugeren har slået funktionen til:

• Stripe, som behandler betalingen på streamerens forbundne konto og efter egne vilkår for betalingsdata. StreamDono gemmer ikke kortnumre.
• Twitch, hvis brugeren logger ind med Twitch eller knytter en konto. Twitch modtager det OAuth-forløb, brugeren selv starter.
• Streamlabs eller StreamElements, kun hvis streameren forbinder dem. De modtager så donornavn, besked, beløb og valuta til alerts. De får ikke donorens e-mail.
• Den udbyder, der hoster installationen, og som opbevarer database og filer for operatøren.
• E-mailudbyderen, hvis operatøren har sat SMTP op, til sikkerhedsmails om nyt login eller skift af adgangskode.

Overførsler

Stripe, Twitch, Streamlabs og StreamElements kan behandle data uden for EU/EØS. Hvor de gør det, beskriver de selv deres overførselsgrundlag, for eksempel EU’s standardkontrakter. Hostingudbyderen er den, operatøren bruger til denne installation.

Opbevaring

Konto- og donationsoplysninger gemmes, mens kontoen findes. Efter lukning gemmes de så længe, danske bogførings- eller skatteregler kræver det, ofte fem år, og slettes eller anonymiseres derefter.

Sessioner varer til log ud, eller op til 14 dage. Rate limit og sikkerhedslogs gemmes kun så længe, formålet kræver det, og ikke længere end 12 måneder, medmindre en konkret hændelse skal kunne dokumenteres.

Rettigheder

Du kan bede om indsigt, berigtigelse, sletning, begrænsning og en kopi af oplysninger, du selv har givet (dataportabilitet), og du kan gøre indsigelse mod behandling, der bygger på legitim interesse. Hvor sletning ville stride mod en pligt til at gemme oplysningen, begrænses behandlingen i stedet.

Skriv til [email protected]. Operatøren kan bede om det, der skal til for at se, at det er din konto eller din donation. Du kan også spørge streameren om noget, der allerede er vist på streamen eller sendt videre.

Klage

Du kan klage til Datatilsynet, Carl Jacobsens Vej 35, 2500 Valby, [email protected], https://www.datatilsynet.dk. Du kan også klage til tilsynet der, hvor du bor.

Cookies

StreamDono bruger kun cookies og tilsvarende lagring, der er nødvendige for at siden virker: session, CSRF-token, tema, sprog og kortlivede cookies, mens et Twitch- eller Streamlabs-login er i gang. Der er ingen reklame- eller analysecookies. Detaljer står på cookiesiden.