Поверителност
Актуално към 9 септември 2026 г.
Тази политика описва какви лични данни се обработват при ползването на Music is my Life, за каква цел, на какво правно основание и колко дълго. Тя следва членове 13 и 14 от Общия регламент относно защитата на данните (ОРЗД).
1. Администратор
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Германия (DE)
Имейл за въпроси относно защитата на данните: privacy@musicismylife.eu
2. Длъжностно лице по защита на данните
Длъжностно лице по защита на данните не е определено и по закон не е необходимо да бъде определяно. Доставчикът не наема двадесет лица, които постоянно се занимават с автоматизирана обработка на лични данни (§ 38, ал. 1, изречение 1 от BDSG, германския Федерален закон за защита на данните).
Не са налице и двете други основания по § 38, ал. 1, изречение 2 от BDSG: не се обработват данни по занятие с цел предаване или за целите на пазарни или социологически проучвания, а обработката не подлежи на оценка на въздействието върху защитата на данните по член 35 от ОРЗД. Данните от документите за самоличност при проверката на изпълнители не са специални категории лични данни по член 9 от ОРЗД; те не се анализират нито в голям мащаб, нито систематично, изображенията се изтриват с решението по заявлението (раздел 15), не се извършва профилиране с правни последици (раздел 23) и никоя публично достъпна зона не се наблюдава систематично. Следователно не е налице нито един от случаите по член 35, параграф 3 от ОРЗД.
Въпросите относно защитата на данните, моля, отправяй на privacy@musicismylife.eu.
3. Компетентен надзорен орган
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Телефон 0611 1408-0
poststelle@datenschutz.hessen.de
Независимо от това имаш право да подадеш жалба до всеки надзорен орган, по-специално до органа по мястото на обичайното ти пребиваване (член 77 от ОРЗД). В България това е Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, 1592 София.
4. Основни правила на тази платформа
За да можеш да разбереш следващите раздели в контекст, предварително няколко постановки, които важат за цялата платформа:
- Не се използват инструменти за измерване на обхвата, не се извършва проследяване и не се извършва профилиране за рекламни цели. Не се продават данни и не се предават данни за рекламни цели.
- На всички страници освен страницата за плащане не се зарежда съдържание на трети лица. Шрифтовете, скриптовете и изображенията се намират на собствения сървър. При отваряне на тези страници не възниква връзка с външни доставчици.
- На страницата за плащане това е различно. Там се зареждат компоненти на доставчика на платежни услуги и на защита от ботове и при това се предават данни на тези доставчици, включително в Съединените щати. Кои са те и на какво основание става това, е посочено в раздели 10, 20 и 22.
- Извън процеса на плащане не се извършва предаване на данни към държави извън Европейския съюз.
5. Отваряне на сайта и дневници на сървъра
При отваряне на сайта се обработват технически данни, които изпраща твоят браузър: IP адрес, дата и час, отвореният адрес, обемът на пренесените данни, кодът на състоянието, страницата, от която идваш, както и данни за браузъра и операционната система.
Цел: доставяне на страницата, сигурност на работата, разпознаване и отблъскване на атаки и смущения. Правно основание: член 6, параграф 1, буква „е“ от ОРЗД. Законният интерес се състои в сигурната и безпроблемна работа. Срок на съхранение: най-много 14 дни, след това автоматично изтриване. При конкретен инцидент със сигурността толкова дълго, колкото трае изясняването му.
Определяне на държавата за избора на език
За да се покаже страницата на език, който разбираш, при първото отваряне еднократно се определя от коя държава е твоят IP адрес. Запитването се извършва изключително към файл на нашия собствен сървър. Не се пита външна услуга и твоят IP адрес не напуска при това нашия сървър. Определя се само държавата, а не твоето местожителство, не твоят град и никакви координати.
IP адресът не се съхранява и не се записва в дневник за тази цел. Въз основа на резултата се предлага език. След това твоят избор се запазва в бисквитка, за да не се налага при всяко отваряне да се отгатва отново.
Редът е следният: езикът, записан в твоите настройки, след това последният ти избор от бисквитката, след това езиковата настройка на твоя браузър, след това държавата, определена по IP адреса. Ако нищо от това не е приложимо, страницата се показва на немски.
Цел: доставяне на страницата на разбираем език. Правно основание: член 6, параграф 1, буква „е“ от ОРЗД. Законният интерес се състои в това на посетителите да се показва страница на техния език. Възражение: можеш по всяко време да смениш езика долу в долния колонтитул. Твоят избор има предимство пред определянето. Срок на съхранение: няма. Не се съхранява нищо освен избрания от теб език.
6. Регистрация и потребителски профил
За профила се обработват: потребителско име, имейл адрес, парола, дата на раждане и гражданство. Освен това възникват вътрешен идентификатор на профила, моментът на регистрацията и на последния вход, както и доказателствата за потвържденията, дадени при регистрацията.
Паролата се съхранява изключително като контролна стойност по метода Argon2id. От нея паролата не може да бъде възстановена.
Цел: създаване и изпълнение на отношението на ползване, вход, отнасяне на твоето съдържание към теб, спазване на закрилата на непълнолетните. Правно основание: член 6, параграф 1, буква „б“ от ОРЗД (договор). За данните за възрастта допълнително член 6, параграф 1, буква „в“ от ОРЗД във връзка с разпоредбите за закрила на непълнолетните в медиите. Срок на съхранение: докато съществува профилът. Какво става след изтриване, кои данни трябва по правни причини да се пазят за определен срок и колко дълго, е посочено в раздел 7.
Защо се изисква датата на раждане
Платформата може да съдържа съдържание, което не е подходящо за деца и младежи. Песните и обложките получават възрастова класификация. Без дата на раждане показването на съдържанието не би могло да се управлява.
Данните са собствена декларация. Техническа проверка на възрастта не се извършва. Данните могат да бъдат променени впоследствие само чрез отделна процедура, тъй като иначе промяната би могла да служи за заобикаляне на закрилата на непълнолетните.
Защо се изисква гражданството
Данните определят на какъв език ще ти се покаже платформата при първото отваряне. След това можеш по всяко време сам да смениш езика.
Данните не са публични. Те не се появяват в нито един профил, в нито едно търсене и в нито един интерфейс, а изключително в собствения ти профил в „Моят профил“.
Данните не определят валутата. Коя валута ти се показва, зависи от държавата, от която отваряш платформата, и от собствения ти избор (раздел 20).
7. Изтриване на профила и законово съхранение
Можеш по всяко време сам да изтриеш профила си. Пътят до това е описан на страницата „Моят профил“. Преди изтриването посочените по-долу последици ти се показват още веднъж.
Какво се изтрива веднага
Твоят достъп, твоят публичен профил, твоята профилна снимка, твоите плейлисти, твоите любими песни, изпълнителите, които следваш, твоята история на слушане, твоите участия в сравнението на песни и в играта на отгатване, както и твоите регистрирани устройства. Съществуващ профил на изпълнител се деактивира; публикуваните от теб песни от този момент вече не са достъпни.
Самият запис на профила остава в анонимизиран вид. След това той вече не съдържа нито твоето име, нито твоя имейл адрес, твоята дата на раждане или твоята парола и не позволява да се направи извод за теб. Той остава, защото към него са свързани декларации за права и съгласия на други участващи изпълнители. Тези доказателства не принадлежат нито на нас, нито само на теб; изтриването им заедно с профила би отнело на трети лица техните доказателствени средства.
Твоят имейл адрес при това отново се освобождава. Можеш по всяко време да се регистрираш отново със същия адрес.
Какво се пази за определен срок
Малка част от твоите данни не се изтрива, а обработката им се ограничава и те се съхраняват криптирани, отделно от текущата дейност:
- име, фамилия и потребителско име,
- имейл адрес,
- дата на раждане,
- моментът на регистрацията и на изтриването,
- договорните данни на твоите членства,
- доказателствата за направените от теб декларации, всяко с версията и контролната стойност.
Тези данни се съхраняват изключително за изпълнение на законови задължения за съхранение и за установяване, упражняване или защита на правни претенции. Те не се използват за никаква друга цел.
Правно основание: член 17, параграф 3, букви „б“ и „д“ от ОРЗД във връзка с член 6, параграф 1, буква „в“ от ОРЗД.
Колко дълго
Съхранението приключва три години след края на календарната година, в която си изтрил профила си. Това съответства на общия давностен срок по § 195 и § 199, ал. 1 от BGB (германския Граждански кодекс).
Ако е съществувал възмезден договор, за свързаните с него документи важат по-дълги срокове:
- шест години за търговска и делова кореспонденция, както и за други документи с данъчно значение (§ 147, ал. 1, т. 2, 3 и 5 във връзка с ал. 3, изречение 1 от AO, германския Данъчен кодекс),
- осем години за счетоводни документи и фактури (§ 147, ал. 3 от AO, § 257, ал. 4 от HGB, германския Търговски кодекс).
Срокът от осем години важи от 1 януари 2025 г. Преди това той беше десет години; беше съкратен с Четвъртия закон за облекчаване на бюрокрацията. Последвалото изключение с връщане към десет години засяга единствено банки, застрахователи и инвестиционни посредници и следователно не и тази платформа.
Всеки от тези срокове започва да тече от края на календарната година, в която е приключила съответната операция (§ 147, ал. 4 от AO, § 257, ал. 5 от HGB). Меродавен е най-дългият приложим срок. След изтичането му съхраняваните данни се изтриват окончателно автоматично и без допълнително искане. Ежедневна проверка гарантира, че нито един срок не се надвишава.
Твоите права остават
И по време на съхранението запазваш правата си по членове 15 до 21 от ОРЗД, по-специално правото на достъп до съхраняваните данни. Запитванията, моля, отправяй на privacy@musicismylife.eu.
Ако смяташ, че данни се съхраняват по-дълго, отколкото е необходимо, можеш да възразиш срещу обработката по член 21 от ОРЗД и да подадеш жалба до надзорен орган по член 77 от ОРЗД.
8. Прекратяване чрез бутона за прекратяване
За прекратяване на възмездни договори е на разположение бутон за прекратяване по § 312k от BGB. Към него има препратка в долния колонтитул на всяка страница и той е достъпен без вход.
Обработвани данни: видът на прекратяването и при извънредно прекратяване посочената причина, име, фамилия, имейл адресът на профила, ако е посочен, клиентски номер или номер на договора, наименованието на договора, желаният момент на прекратяване, имейл адресът за потвърждението, както и датата и часът на получаването. Освен това се съхраняват контролна стойност на твоя IP адрес и идентификаторът на твоя браузър.
Твоят IP адрес не се съхранява в явен вид, а изключително като контролна стойност, от която адресът не може да бъде изчислен обратно.
Цел: приемане и обработване на прекратяването, както и изискваното от закона потвърждение за получаването му. Правно основание: член 6, параграф 1, буква „в“ от ОРЗД във връзка с § 312k, ал. 6 от BGB за потвърждението, член 6, параграф 1, буква „б“ от ОРЗД за изпълнението на договорното отношение и член 6, параграф 1, буква „е“ от ОРЗД за контролната стойност на IP адреса; законният интерес се състои в предотвратяването на злоупотребяващи масови изпращания.
Срок на съхранение: до изтичането на давностния срок за претенции от прекратеното договорно отношение, най-дълго съгласно сроковете, посочени в раздел 7.
За прекратяването изрично не е необходим вход. Не е нужно да въвеждаш парола за прекратяването.
9. Вход, сесия и управление на устройствата
След входа се създава сесия и в браузъра се поставя бисквитка на сесията. Освен това за всяко устройство, от което е извършен вход, се води запис с идентификатор, момент, съкратени данни за браузъра и последна активност, за да можеш да виждаш и прекратяваш активните си входове и за да се спазва броят на едновременните възпроизвеждания според пакета.
Цел: вход, сигурност на профила, спазване на ограниченията на пакета. Правно основание: член 6, параграф 1, буква „б“ от ОРЗД. Срок на съхранение: до излизането, до изтичането на сесията или докато сам не премахнеш устройството.
Онлайн статус и последно онлайн
Докато си влязъл в профила си, се записва кога за последно си бил активен в платформата. От това следва дали в момента си онлайн. Влезлите потребители виждат това по пулсиращата рамка около профилната ти снимка; точният момент на последната ти активност е видим само за администрацията на платформата. В настройките можеш да скриеш показването за другите членове; администрацията продължава да вижда статуса.
Цел: показване на присъствието в общността, сигурност на профила. Правно основание: член 6, параграф 1, букви „б“ и „е“ от ОРЗД. Срок на съхранение: съхранява се само последният момент, докато съществува профилът.
IP адреси на твоя профил
Всеки IP адрес, от който влизаш в платформата с профила си, се свързва с твоя профил и се съхранява с момента на първото и на последното използване. Адрес, който вече си използвал, не се записва повторно. Този списък е достъпен изключително за администрацията на платформата и служи за разпознаване на злоупотреби и за налагане на блокирания. Ако профил бъде блокиран заради нарушение, могат да бъдат блокирани и използваните за това IP адреси.
Цел: съхраняване на IP адрес, момент, идентификатор на профила и свързана техническа информация за разпознаване и предотвратяване на злоупотреби, измами, споделяне на профили, заобикаляне на ограничения за достъп и нарушения на условията за ползване, както и за защита на законни претенции. Правно основание: член 6, параграф 1, буква „е“ от ОРЗД; законният интерес се състои в предотвратяването на злоупотреби и в недопускането на блокирани лица до платформата. Срок на съхранение: пет години след последното използване на адреса, след това автоматично изтриване. При профили, които са били блокирани или спрени, адресите се съхраняват трайно.
10. Бисквитки и съхранение на твоето устройство
На твоето устройство се съхраняват или четат изключително данни, които са абсолютно необходими за изрично поисканата от теб услуга. Съгласно § 25, ал. 2, т. 2 от германския Закон за защита на данните в телекомуникациите и цифровите услуги (TDDDG) за това не е необходимо съгласие. Задължението да бъдеш информиран за това обаче съществува и този раздел го изпълнява.
Не се съхраняват данни за статистически, аналитични или рекламни цели и не се извършва разпознаване между различни сайтове.
При първото отваряне се появява прозорец с уведомление, който съдържа същия списък. Можеш по всяко време да го отвориш отново чрез „Настройки за бисквитки“ в долния колонтитул. Щом в бъдеще се добави нещо, което не е необходимо, този прозорец ще стане прозорец за съгласие: такива данни тогава ще бъдат изключени по подразбиране и ще се поставят едва след изричното ти съгласие.
Данни, които този сайт съхранява сам
| Име | Вид | Продължителност | Цел |
|---|---|---|---|
| music-is-my-life-session | Бисквитка, криптирана, httpOnly, SameSite Lax | До затварянето на браузъра | Поддържа те влязъл и отнася въведеното от теб към теб |
| XSRF-TOKEN | Бисквитка | До затварянето на браузъра | Не позволява чужди сайтове да изпращат формуляри от твое име |
| mml_sprache | Бисквитка | Една година | Запомня избрания от теб език |
| mml_cookies | Бисквитка | Една година | Записва за какво си бил информиран и какво си решил |
| mml_erscheinung | Локално хранилище | Докато не изтриеш данните на сайта | Запомня светлия или тъмния изглед |
| mml_geraeteklasse | Локално хранилище | Докато не изтриеш данните на сайта | Запомня класа на екрана, за да не подскача страницата при зареждане |
| mml_leistenhoehe | Локално хранилище | Докато не изтриеш данните на сайта | Запомня височината на лентата за възпроизвеждане, за да не се закрива съдържанието |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Локално хранилище | Докато не изтриеш данните на сайта | Запомнят силата на звука, заглушаването, повторението и разбъркания ред |
| mml_player | Хранилище на сесията | До затварянето на раздела | Запазва текущата песен, за да продължи възпроизвеждането при смяна на страницата |
| mml_listen_session | Хранилище на сесията | До затварянето на раздела | Отнася възпроизвежданията към една сесия на слушане, за да не се отчита едно изпълнение два пъти |
Данните в локалното хранилище и в хранилището на сесията остават в твоя браузър. Те не се предават на сървъра и не се анализират. Можеш по всяко време да ги изтриеш чрез настройките на браузъра си.
Данни, които се добавят едва при плащане
Следващите бисквитки се поставят изключително на страницата за плащане и то от вградените там доставчици. На всички останали страници на платформата те не се поставят.
| Име | Доставчик | Продължителност | Цел |
|---|---|---|---|
| __stripe_mid | Stripe | Една година | Разпознава опити за измамни плащания |
| __stripe_sid | Stripe | До затварянето на браузъра | Разпознава опити за измамни плащания |
| m | Stripe | До две години | Разпознава опити за измамни плащания |
| __cf_bm | hCaptcha | До затварянето на браузъра | Различава хора от автоматизирани достъпи |
И тези бисквитки са необходими за извършването на желаното от теб плащане. Доставчиците на платежни услуги не приемат плащане без защита срещу измами. Какви данни и към кого се предават при това, е посочено в раздел 22.
11. Ползване на библиотеката
Когато добавяш песни в любими, отбелязваш ги с „харесва ми“, добавяш ги в плейлисти или запазваш предстоящи издания, тези връзки се съхраняват към твоя профил. Плейлистите можеш да направиш публични или лични.
Цел: предоставяне на функциите, които използваш. Правно основание: член 6, параграф 1, буква „б“ от ОРЗД. Срок на съхранение: докато не премахнеш връзката или не изтриеш профила.
12. Възпроизвеждане и статистика на изпълненията
За всяко възпроизвеждане се съхранява събитие: песен, момент, изслушани части, прескачания напред и назад, паузи, прекъсвания и скорост на възпроизвеждане. Въз основа на това се преценява дали едно възпроизвеждане се отчита като изслушано.
Цел: отчитане на слушанията спрямо изпълнителите, разпознаване на манипулации, изготвяне на анализи и класации, показване на собствената ти история на слушане. Правно основание: член 6, параграф 1, буква „б“ от ОРЗД за показването на историята ти и предоставянето на услугата, член 6, параграф 1, буква „е“ от ОРЗД за разпознаването на манипулации. Срок на съхранение: отделните събития се изтриват след 90 дни. Преди това те се обобщават в дневни стойности за всяка песен. Това обобщение вече не съдържа връзка с отделни лица.
Изпълнителите виждат изключително обобщени числа. Те не научават кой е слушал дадена песен.
13. Сравнение на песни (песен срещу песен)
При сравнението на песни се съхраняват изслушаното време за всяка песен в рамките на текущата сесия и твоят избор. Даденият глас се свързва с твоя профил, за да може да се спазва броят на гласовете според пакета и да се предотврати многократно отчитане.
Правно основание: член 6, параграф 1, буква „б“ от ОРЗД. Срок на съхранение: гласът се запазва за анализа. Напредъкът в слушането на текущата двойка се пази само в сесията.
14. Публичен профил
Потребителското име, профилната снимка, краткото описание, любимите песни, публичните плейлисти и броят на последователите са видими за другите влезли потребители. Дали списъкът с твоите последователи е видим, решаваш сам.
Истинското ти име, имейл адресът ти, датата ти на раждане и идентификаторът на профила ти никога не се показват публично.
Ако в настройките избереш настроение, то се показва като символ до профилната ти снимка в профила ти. Можеш по всяко време да го смениш или премахнеш. Дали в момента си онлайн, се вижда по рамката около профилната ти снимка (вж. раздел 9).
Правно основание: член 6, параграф 1, буква „б“ от ОРЗД.
15. Проверка на изпълнители
Който иска да публикува музика, преминава проверка на самоличността. При нея се обработват: истинско име, адрес, дата на раждане, вид и номер на документа за самоличност, както и копие на лицевата и обратната му страна.
Тази процедура се основава на твоето съгласие (член 6, параграф 1, буква „а“ от ОРЗД), а за копието на германската лична карта допълнително на § 20, ал. 2 от германския Закон за личните карти (PAuswG). Даваш съгласието си чрез три отделни декларации, които се потвърждават поотделно.
Съгласието е доброволно. Платформата може да се ползва като слушател изцяло и без промяна. Можеш по всяко време да оттеглиш съгласието си с действие занапред (член 7, параграф 3 от ОРЗД). Оттеглянето не засяга законосъобразността на обработката, извършена до този момент.
Какво става с изображенията на документа
| Място на съхранение | отделна зона извън директорията, достъпна през интернет |
| Достъпност | няма публичен адрес, дори за самия теб |
| Преглед | изключително от лицето, извършващо проверката; всеки достъп се записва в дневник |
| Изтриване | непосредствено с решението по заявлението, безвъзвратно |
| Неприключени заявления | автоматично изтриване след 30 дни |
| Резервно копие | зоната е изключена от резервното копиране |
След изтриването остава доказателство без съдържание на изображението: контролна стойност на изтрития файл, моментът и действащото лице. То доказва, че изтриването е извършено.
За номера на документа за самоличност
Номерът се съхранява криптиран и допълнително се записва като контролна стойност. Контролната стойност служи единствено за установяване дали същият документ вече е бил използван за друг профил.
Не се извършва автоматизирано извличане на лични данни въз основа на документа за самоличност и номерът не се използва за обединяване на данни от различни източници; затова § 20, ал. 3 от PAuswG не е пречка за това използване. Двата начина на съхранение могат да бъдат изключени независимо един от друг.
Срок на съхранение: данните за самоличност се съхраняват, докато съществува профилът на изпълнител. Доказателствата за направените декларации се пазят и след това, тъй като те доказват законосъобразността на обработката (член 5, параграф 2 от ОРЗД).
16. Публикуване на музика
При качването се обработват: аудиофайлът и техническите му характеристики, обложката, заглавието, описанието, жанрът, текст на песента по избор, идентификатори като ISRC, както и твоите данни относно притежаването на правата и относно въпроса дали и в каква степен е участвал изкуствен интелект.
За всяка песен и за всеки посочен текст на песен даваш отделни декларации. Те се записват непроменимо с версията, контролната стойност на текста, момента, контролна стойност на твоя IP адрес и данните за браузъра.
Цел: предоставяне на услугата, доказване на притежаването на правата, изпълнение на задълженията по германския Закон за отговорността на доставчиците на услуги за авторски права (UrhDaG) и по Регламент (ЕС) 2022/2065. Правно основание: член 6, параграф 1, букви „б“ и „в“ от ОРЗД. Срок на съхранение: докато песента е публикувана. Доказателствата за декларациите се пазят и след това, докато могат да бъдат предявявани претенции.
16a. Идентификатор MIML и пакет с данни за произведението
Всяка качена песен получава идентификатор MIML на доставчика (накратко: MIML). Той важи само в тази платформа и не е ISRC, UPC или EAN. За всеки идентификатор MIML се създава криптиран пакет с данни.
Той съдържа: името на изпълнителя, заглавието, продължителността на песента, посочените идентификатори, момента на първото качване, датата на издаване, както и потребителското име и имейл адреса на профила, от който е качена песента. Аудиофайлът и обложката не са част от него.
Пакетът с данни е защитен с ключ, който се образува от идентификатора MIML и от тайна на сървъра. Без двете съдържанието не може да бъде прочетено.
Цел: разпознаване на произведение и доказване на авторството в случай на спор, както и свързване на отново качена песен с произведение, което вече е излязло тук. Правно основание: член 6, параграф 1, буква „е“ от ОРЗД. Законният интерес се състои в осигуряването на доказателства за претенции по авторското право. Срок на съхранение: десет години от качването. Срокът съответства на максималния срок по § 199, ал. 4 от BGB, който тече независимо от знанието.
Можеш по всяко време да поискаш изтриването на пакета с данни. Отправи искането към поддръжката. След изтриването остава единствено отбелязването, че е извършено изтриване. Самият идентификатор MIML остава присвоен, за да не обозначи по-късно друго произведение.
17. Сигнали за съдържание
Чрез формуляра за сигнали можеш да подаваш сигнали за песни, обложки, профили и плейлисти. Обработват се идентификаторът на профила ти, съдържанието, за което е подаден сигнал, посочената причина, твоето описание и моментът. Приложените доказателства се съхраняват в отделна зона, която не е публично достъпна.
Цел: проверка на сигнала и изпълнение на задълженията по член 16 от Регламент (ЕС) 2022/2065. Правно основание: член 6, параграф 1, буква „в“ от ОРЗД. Срок на съхранение: до приключването на случая и след това, докато могат да бъдат предявявани претенции във връзка с него.
Ако съдържание бъде премахнато или блокирано, засегнатото лице получава мотиви (член 17 от Регламент (ЕС) 2022/2065).
18. Предупреждения и мерки
При нарушения на условията за ползване могат да бъдат отправяни предупреждения. Съхраняват се поводът, текстът, моментът и потвърждението от засегнатото лице.
Правно основание: член 6, параграф 1, букви „б“ и „е“ от ОРЗД.
19. Записване на действия, свързани със сигурността
Действията с повишена нужда от защита се записват в дневник, по-специално всеки достъп до изображение на документ за самоличност, всяко изтриване, всяка промяна на статуса на проверката или на профила и всяка мярка на администрацията. Дневникът съдържа действащото лице, момента и действието, но не и съдържание. Освен това се записват действията по вход: успешният вход, неуспешният вход, излизането, отказът на вход при блокиран профил и първоначалната регистрация. При неуспешен вход се записва въведеният имейл адрес; въведената парола не се съхранява под никаква форма, дори като контролна стойност.
Всеки запис съдържа IP адреса в две форми: като контролна стойност, от която адресът не може да бъде изчислен обратно, и в явен вид. Явният вид се премахва автоматично след 90 дни. Контролната стойност и останалата част от записа се запазват, защото дневник с пропуски би загубил доказателствената си цел, а задълженията за доказване по раздел 7 продължават значително по-дълго.
Дневникът е достъпен изключително за администрацията на платформата.
Цел: доказване пред надзорния орган, изясняване на злоупотреби и отблъскване на атаки срещу профили. Правно основание: член 5, параграф 2 и член 6, параграф 1, букви „в“ и „е“ от ОРЗД. Срок на съхранение: IP адресът в явен вид 90 дни. Останалата част от записа за срока на задълженията за доказване по раздел 7.
Потребителски дневник
Отделно от описания по-горе дневник за всеки профил се води потребителски дневник. Той съдържа действията, които засягат твоя профил или изхождат от него, например входове, излизания, неуспешни входове, промени в профила ти, мерки на администрацията, блокирания, първото използване на нов IP адрес и отварянето на отделни страници на платформата. Всеки запис съдържа момента, действието, действащото лице, IP адреса в явен вид и данните за браузъра, но не и съдържание или пароли.
За разлика от описания по-горе дневник тук IP адресът не се премахва след 90 дни. Потребителският дневник е достъпен изключително за администрацията на платформата.
Цел: съхраняване на IP адрес, момент, идентификатор на профила и свързана техническа информация за разпознаване и предотвратяване на злоупотреби, измами, споделяне на профили, заобикаляне на ограничения за достъп и нарушения на условията за ползване, както и за защита на законни претенции. Правно основание: член 6, параграф 1, буква „е“ от ОРЗД. Срок на съхранение: пет години, след това автоматично изтриване. При профили, които са били блокирани или спрени, записите се съхраняват трайно.
Блокирания
Ако бъде блокиран профил, имейл адрес или IP адрес, се съхраняват блокираните данни, периодът, причината, лицето, което е наложило блокирането, и евентуалната по-късна отмяна. Блокиран профил незабавно се извежда от системата. С блокиран имейл адрес не е възможна нито регистрация, нито вход.
Цел: налагане на условията за ползване, защита на общността. Правно основание: член 6, параграф 1, букви „б“ и „е“ от ОРЗД. Срок на съхранение: трайно, и след отмяна, за да останат разпознаваеми повторни нарушения.
20. Членства и плащания
Платформата предвижда пакети с различен обхват на услугите. Съхраняват се избраният пакет, началото и краят, планираните смени, както и договорената валута.
Плащанията се обработват чрез Stripe Payments Europe, Ltd., Дъблин, Ирландия. Когато започнеш плащане, въвеждаш платежните си данни директно при Stripe. Номера на карти, номера на сметки и подобни платежни данни не достигат до нашия сървър и не се съхраняват при нас.
При нас се съхраняват само идентификаторите, необходими за съпоставянето: клиентският идентификатор при Stripe, идентификаторът на абонамента, идентификаторът на плащането, сумата, валутата, моментът и статусът. Към тях се добавят данните, които трябва да фигурират във фактура.
Stripe обработва самостоятелно за защитата срещу измами и други данни, по-специално твоя IP адрес и технически характеристики на твоето устройство. В тази част Stripe действа на собствена отговорност. Подробности има в политиката за поверителност на Stripe.
Ако твоето устройство предлага Apple Pay, браузърът ти създава за целта връзка с Apple. Без Apple Pay тази връзка не се създава.
Цел: изпълнение на договора, фактуриране, защита срещу измами, изпълнение на задълженията по търговското и данъчното право. Правно основание: член 6, параграф 1, буква „б“ от ОРЗД за обработката на плащането, член 6, параграф 1, буква „в“ от ОРЗД за съхранението, член 6, параграф 1, буква „е“ от ОРЗД за защитата срещу измами. Срок на съхранение: документите за фактурирането след създаването си подлежат на сроковете за съхранение по търговското и данъчното право до десет години (§ 147 от AO, § 257 от HGB). Дотогава те остават блокирани и се използват само за тази цел.
Бележка за текущото състояние: обработката на плащанията в момента е в тестов режим. Не се събират никакви възнаграждения.
Определяне на държавата за показване на валутата
За да ти се показват цените в подходяща валута, твоят IP адрес се сравнява с база данни за държавите, която се намира на сървъра на тази платформа.
Запитването се извършва изключително локално. Твоят IP адрес при това не се предава на трети лица и не се съхранява за тази цел. Определя се само държавата; и тя не се записва трайно.
Можеш по всяко време сам да избереш валутата. Твоят избор има предимство пред определянето по IP адреса. Ако вече тече платен абонамент, неговата валута остава непроменена до края на срока му; по време на срока тя не може да бъде променена нито от теб, нито от доставчика.
Цел: показване на цените в подходяща за теб валута. Правно основание: член 6, параграф 1, буква „б“ от ОРЗД. Срок на съхранение: не се съхранява.
Използваната база данни за държавите е посочена в данните за доставчика.
21. Изпращане на имейли
Системните съобщения, като потвърждението на имейл адреса, възстановяването на паролата или указания относно процедурата, се изпращат чрез собствен пощенски сървър. Не се използва външен доставчик на услуги за изпращане.
Правно основание: член 6, параграф 1, буква „б“ от ОРЗД.
22. Получатели и обработващи лични данни
Текуща дейност
| Получател | Услуга | Място | Основание |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Германия | Работа на сървърите и пространство за съхранение на медийни файлове | Германия | Обработване на данни от обработващ по член 28 от ОРЗД |
Докато само ползваш платформата, твоите данни не напускат тези центрове за данни. Предаване към държави извън Европейския съюз при това не се извършва.
При плащане
Щом започнеш плащане, браузърът ти зарежда компоненти на следните доставчици. При това твоят IP адрес се предава на тези доставчици, защото без него не може да се осъществи връзка. На всички останали страници това не се случва.
| Получател | Услуга | Място | Основание |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Дъблин, Ирландия | Обработка на плащания, защита срещу измами, издаване на фактури | Ирландия, с предаване към Съединените щати на Stripe, LLC | Член 6, параграф 1, буква „б“ от ОРЗД за плащането; член 6, параграф 1, буква „е“ от ОРЗД за защитата срещу измами |
| Intuition Machines, Inc. (hCaptcha), Съединени щати | Различаване на хора от автоматизирани достъпи | Съединени щати | Член 6, параграф 1, буква „е“ от ОРЗД. Законният интерес се състои в отблъскването на автоматизирани атаки |
| Apple Inc., Съединени щати | Предоставяне на Apple Pay, ако твоето устройство предлага този начин на плащане | Съединени щати | Член 6, параграф 1, буква „б“ от ОРЗД |
Връзката с Apple се създава от самия ти браузър, ако той поддържа Apple Pay. На устройство без Apple Pay тя не се създава.
Предаване към Съединените щати
Съединените щати не са държава членка на Европейския съюз. За предаването на данни към тях важи следното:
С решението относно адекватното ниво на защита от 10 юли 2023 г. Европейската комисия установи, че при предаване на данни към дружества, сертифицирани по Рамката за защита на данните между ЕС и САЩ (EU-US Data Privacy Framework), е налице адекватно ниво на защита по смисъла на член 45 от ОРЗД.
Stripe, LLC е сертифицирано по тази рамка. Предаването към Stripe се основава на това. Допълнително се прилагат стандартните договорни клаузи на Европейската комисия, които са част от споразумението за обработване на данни, сключено със Stripe.
За Intuition Machines, Inc. и за Apple Inc. предаването се основава на стандартните договорни клаузи на Европейската комисия по член 46, параграф 2, буква „в“ от ОРЗД, доколкото за съответното дружество не съществува сертифициране по Рамката за защита на данните между ЕС и САЩ.
Кои дружества са сертифицирани, може да се види в публичния списък на Министерството на търговията на САЩ на dataprivacyframework.gov.
Въпреки тези основания обръщаме внимание, че органите на САЩ при определени условия могат да получат достъп до данни и че там не винаги разполагаш със същите средства за правна защита, както в рамките на Европейския съюз.
Извън това
Други данни се предават само ако съществува законово задължение или това е необходимо за установяване, упражняване или защита на правни претенции, например пред правоохранителни органи или пред носители на права в процедура за предоставяне на информация.
Не се извършва продажба на данни. Не се извършва предаване за рекламни цели.
23. Без автоматизирано решение в отделни случаи
Не се извършва автоматизирано вземане на решения, включително профилиране, с правни последици или с подобно значително въздействие (член 22 от ОРЗД). По заявления за проверка, сигнали и мерки винаги решава човек.
Оценката на възпроизвежданията и проверката на обложките се извършват машинно, но не водят до решение относно твоята личност. Отклоненията се представят на лице, което извършва проверката.
24. Твоите права
Съгласно ОРЗД имаш следните права:
| Право | Основание |
|---|---|
| Достъп до обработваните за теб данни | Член 15 |
| Коригиране на неверни данни | Член 16 |
| Изтриване | Член 17 |
| Ограничаване на обработването | Член 18 |
| Преносимост на данните | Член 20 |
| Възражение срещу обработване въз основа на законни интереси | Член 21 |
| Оттегляне на дадени съгласия с действие занапред | Член 7, параграф 3 |
| Жалба до надзорен орган | Член 77 |
За целта се обърни към privacy@musicismylife.eu. Запитванията получават отговор без ненужно забавяне, най-късно в срок от един месец.
За обработката е необходимо съпоставяне с твоя профил. При съмнения относно твоята самоличност могат да бъдат поискани допълнителни данни (член 12, параграф 6 от ОРЗД). Копие от документ за самоличност за целта не се изисква.
25. Необходимост от предоставяне на данните
Потребителското име, имейл адресът, паролата и датата на раждане са необходими за създаването на профил. Без тези данни не може да бъде създаден профил.
Всички други данни са доброволни. Данните за самоличност са необходими изключително за проверката на изпълнители, а не за ползването като слушател.
26. Изменения на тази политика
Тази политика се актуализира, когато обработването се промени, по-специално при включването на платежна услуга. Меродавна е съответно публикуваната на тази страница редакция.
27. Допълнителни данни за България
Тази политика важи непроменена и за потребителите в България. Следващият раздел я допълва с това, което важи там допълнително; той не отнема нищо от описаните по-горе права.
България
Компетентният надзорен орган за теб е Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, 1592 София, www.cpdp.bg.
Законът за защита на личните данни допълва ОРЗД в България. Той не променя нищо от описаните по-горе права, но урежда наред с другото правомощията на комисията. Възрастта, от която дете може само да даде съгласие за услуги на информационното общество, в България е 14 години. Независимо от това тази платформа изисква 16 години за профил.
За съхраняването на данни на твоето устройство и четенето им важи чл. 4а от Закона за електронните съобщения. Тъй като се съхраняват изключително абсолютно необходими данни, не е необходимо съгласие; задължението за информиране се изпълнява от раздел 10.
Как това действа на практика
Правата, посочени в раздел 24, ти признаваме независимо от това къде живееш. Там, където правото на твоята държава ти дава повече, важи по-широкото право. И в двата случая адресът за контакт е privacy@musicismylife.eu.
За тази езикова версия
Тази българска версия е превод на немския текст и служи за разбиране. При несъответствие меродавен е немският текст; договорът се сключва с доставчик в Германия по германското право.