Ochrana osobních údajů
Stav k 9. září 2026
Tyto zásady popisují, jaké osobní údaje se při užívání Music is my Life zpracovávají, k jakému účelu, na jakém právním základě a jak dlouho. Řídí se články 13 a 14 obecného nařízení o ochraně osobních údajů (GDPR).
1. Správce
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Německo (DE)
E-mail pro záležitosti ochrany osobních údajů: privacy@musicismylife.eu
2. Pověřenec pro ochranu osobních údajů
Pověřenec pro ochranu osobních údajů není jmenován a podle zákona ani jmenován být nemusí. Poskytovatel nezaměstnává dvacet osob, které se trvale zabývají automatizovaným zpracováním osobních údajů (§ 38 odst. 1 věta 1 německého spolkového zákona o ochraně osobních údajů, BDSG).
Nejsou dány ani oba další důvody podle § 38 odst. 1 věty 2 BDSG: údaje se nezpracovávají obchodně za účelem jejich předávání ani pro účely průzkumu trhu nebo veřejného mínění a zpracování nepodléhá posouzení vlivu na ochranu osobních údajů podle článku 35 GDPR. Údaje z dokladů totožnosti při ověřování umělců nejsou zvláštními kategoriemi osobních údajů podle článku 9 GDPR; nejsou vyhodnocovány rozsáhle ani systematicky, obrázky se mažou s rozhodnutím o žádosti (oddíl 15), nedochází k profilování s právními účinky (oddíl 23) a žádný veřejně přístupný prostor není systematicky monitorován. Neuplatní se tedy žádný z případů podle článku 35 odst. 3 GDPR.
Záležitosti ochrany osobních údajů směřujte prosím na privacy@musicismylife.eu.
3. Příslušný dozorový úřad
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Německo
Telefon +49 611 1408-0
poststelle@datenschutz.hessen.de
Nezávisle na tom máte právo podat stížnost u kteréhokoli dozorového úřadu, zejména u úřadu v místě svého obvyklého pobytu (článek 77 GDPR). V České republice je to Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7.
4. Zásady této platformy
Abyste mohli následující oddíly správně zařadit, uvádíme předem čtyři zásady, které platí pro celou platformu:
- Nepoužívají se žádné nástroje pro měření návštěvnosti, žádné sledování a žádné profilování pro reklamní účely. Žádné údaje se neprodávají a žádné údaje se nepředávají pro reklamní účely.
- Na všech stránkách kromě platební stránky se nenačítá žádný obsah třetích stran. Písma, skripty a obrázky jsou uloženy na vlastním serveru. Při otevření těchto stránek nevzniká žádné spojení s externími poskytovateli.
- Na platební stránce je to jinak. Tam se načítají součásti poskytovatele platebních služeb a ochrany proti robotům a přitom se těmto poskytovatelům předávají údaje, a to i do Spojených států. O které poskytovatele jde a na jakém základě se tak děje, je uvedeno v oddílech 10, 20 a 22.
- Mimo platební proces nedochází k žádnému předávání do zemí mimo Evropskou unii.
5. Návštěva webových stránek a serverové protokoly
Při návštěvě webových stránek se zpracovávají technické údaje, které odesílá váš prohlížeč: IP adresa, datum a čas, vyvolaná adresa, přenesené množství dat, stavový kód, odkazující stránka a údaje o prohlížeči a operačním systému.
Účel: doručení stránky, provozní bezpečnost, rozpoznání a odvrácení útoků a poruch. Právní základ: článek 6 odst. 1 písm. f GDPR. Oprávněný zájem spočívá v bezpečném a bezporuchovém provozu. Doba uložení: nejvýše 14 dnů, poté automatické smazání. Při konkrétním bezpečnostním incidentu po dobu, po kterou trvá jeho objasňování.
Zjištění země pro volbu jazyka
Aby se stránka zobrazila v jazyce, kterému rozumíte, zjistí se při první návštěvě jednorázově, ze které země pochází vaše IP adresa. Dotaz probíhá výhradně vůči souboru na našem vlastním serveru. Žádná cizí služba se nedotazuje a vaše IP adresa přitom náš server neopouští. Zjišťuje se pouze země, nikoli vaše bydliště, vaše město ani žádné souřadnice.
IP adresa se pro tento účel neukládá ani neprotokoluje. Na základě výsledku se navrhne jazyk. Vaše volba se poté uloží do cookie, aby se jazyk nemusel při každé návštěvě odhadovat znovu.
Pořadí je následující: jazyk uložený ve vašem nastavení, poté vaše poslední volba z cookie, poté nastavení jazyka vašeho prohlížeče, poté země zjištěná z IP adresy. Neuplatní-li se nic z toho, zobrazí se stránka německy.
Účel: doručení stránky ve srozumitelném jazyce. Právní základ: článek 6 odst. 1 písm. f GDPR. Oprávněný zájem spočívá v tom, zobrazit návštěvníkům stránku v jejich jazyce. Námitka: jazyk můžete kdykoli přepnout dole v patičce. Vaše volba má přednost před zjištěním. Doba uložení: žádná. Neukládá se nic kromě jazyka, který jste zvolili.
6. Registrace a uživatelský účet
Pro účet se zpracovávají: uživatelské jméno, e-mailová adresa, heslo, datum narození a státní příslušnost. Navíc vzniká interní identifikátor účtu, okamžik registrace a posledního přihlášení a doklady o potvrzeních učiněných při registraci.
Heslo se ukládá výhradně jako kontrolní hodnota vytvořená metodou Argon2id. Nelze je z ní obnovit.
Účel: založení a plnění uživatelského vztahu, přihlášení, přiřazení vašeho obsahu, dodržování ochrany mládeže. Právní základ: článek 6 odst. 1 písm. b GDPR (smlouva). Pro údaj o věku navíc článek 6 odst. 1 písm. c GDPR ve spojení s předpisy o ochraně mládeže v médiích. Doba uložení: po dobu trvání účtu. Co se děje po smazání, které údaje je z právních důvodů nutné po určitou dobu uchovat a jak dlouho, je uvedeno v oddílu 7.
Proč se zjišťuje datum narození
Platforma může obsahovat obsah, který není vhodný pro děti a mladistvé. Skladby a obaly jsou opatřeny věkovým zařazením. Bez data narození by nebylo možné zobrazování obsahu řídit.
Údaj je vlastním prohlášením. Technické ověření věku neprobíhá. Údaj lze dodatečně změnit pouze zvláštním postupem, protože jinak by mohl sloužit k obcházení ochrany mládeže.
Proč se zjišťuje státní příslušnost
Údaj určuje, v jakém jazyce se vám platforma zobrazí při první návštěvě. Jazyk si pak můžete kdykoli sami přepnout.
Údaj není veřejný. Neobjevuje se v žádném profilu, v žádném vyhledávání a v žádném rozhraní, nýbrž výhradně ve vašem vlastním účtu pod položkou "Můj účet".
Údaj neurčuje měnu. Jaká měna se vám zobrazí, se řídí zemí, ze které platformu otevíráte, a vaší vlastní volbou (oddíl 20).
7. Smazání vašeho účtu a zákonné uchovávání
Svůj účet můžete kdykoli sami smazat. Cesta k tomu je uvedena na stránce "Můj účet". Před smazáním se vám níže uvedené důsledky ještě jednou zobrazí.
Co se smaže ihned
Váš přístup, váš veřejný profil, váš profilový obrázek, vaše playlisty, vaše oblíbené skladby, umělci, které sledujete, vaše historie poslechu, vaše účasti v porovnání skladeb a v hádací hře a vaše přihlášená zařízení. Existující profil umělce se deaktivuje; skladby, které jste zveřejnili, od tohoto okamžiku již nejsou dostupné.
Samotný záznam vašeho účtu zůstává zachován v anonymizované podobě. Poté již neobsahuje vaše jméno, vaši e-mailovou adresu, vaše datum narození ani vaše heslo a neumožňuje žádný zpětný závěr o vaší osobě. Zůstává proto, že jsou k němu navázána prohlášení o právech a souhlasy dalších zúčastněných umělců. Tyto doklady nepatří nám ani pouze vám; kdyby se smazaly spolu s ním, přišly by třetí osoby o své důkazní prostředky.
Vaše e-mailová adresa se přitom opět uvolní. Se stejnou adresou se můžete kdykoli znovu zaregistrovat.
Co se uchovává po určitou dobu
Malá část vašich údajů se nemaže, nýbrž se omezí jejich zpracování a uchovávají se zašifrovaně odděleně od běžného provozu:
- jméno, příjmení a uživatelské jméno,
- e-mailová adresa,
- datum narození,
- okamžik registrace a smazání,
- smluvní údaje vašich členství,
- doklady o prohlášeních, která jste učinili, vždy se zněním verze a kontrolní hodnotou.
Tyto údaje se uchovávají výhradně ke splnění zákonných povinností uchovávání a k určení, výkonu nebo obhajobě právních nároků. K žádnému jinému účelu se nepoužívají.
Právní základ: článek 17 odst. 3 písm. b a písm. e GDPR ve spojení s článkem 6 odst. 1 písm. c GDPR.
Jak dlouho
Uchovávání končí tři roky po skončení kalendářního roku, v němž jste svůj účet smazali. To odpovídá obecné promlčecí lhůtě podle § 195 a § 199 odst. 1 německého občanského zákoníku (BGB).
Pokud existovala úplatná smlouva, platí pro související doklady delší lhůty:
- šest let pro obchodní dopisy a korespondenci a další doklady významné pro daně (§ 147 odst. 1 č. 2, 3 a 5 ve spojení s odst. 3 větou 1 německého daňového řádu, AO),
- osm let pro účetní doklady a faktury (§ 147 odst. 3 AO, § 257 odst. 4 německého obchodního zákoníku, HGB).
Lhůta osmi let platí od 1. ledna 2025. Předtím činila deset let; zkrátil ji čtvrtý německý zákon o snižování byrokratické zátěže. Pozdější zpětná výjimka na deset let se týká výhradně bank, pojišťoven a obchodníků s cennými papíry, a tedy nikoli této platformy.
Každá z těchto lhůt začíná koncem kalendářního roku, v němž byla daná záležitost uzavřena (§ 147 odst. 4 AO, § 257 odst. 5 HGB). Rozhodující je nejdelší použitelná lhůta. Po jejím uplynutí se uchovávané údaje automaticky a bez dalšího návrhu definitivně smažou. Denní kontrola zajišťuje, že žádná lhůta nebude překročena.
Vaše práva zůstávají zachována
I během uchovávání si zachováváte svá práva podle článků 15 až 21 GDPR, zejména právo na přístup k uchovávaným údajům. Žádosti směřujte prosím na privacy@musicismylife.eu.
Domníváte-li se, že se údaje uchovávají déle, než je nutné, můžete proti zpracování vznést námitku podle článku 21 GDPR a podat stížnost u dozorového úřadu podle článku 77 GDPR.
8. Výpověď prostřednictvím tlačítka pro výpověď
Pro výpověď úplatných smluv je k dispozici tlačítko pro výpověď podle § 312k BGB. Odkaz na ně je v patičce každé stránky a je dostupné bez přihlášení.
Zpracovávané údaje: druh výpovědi a v případě mimořádné výpovědi uvedený důvod, jméno, příjmení, e-mailová adresa účtu, případně zákaznické nebo smluvní číslo, pokud bylo uvedeno, označení smlouvy, požadovaný okamžik ukončení, e-mailová adresa pro potvrzení a datum a čas doručení. Navíc se ukládá kontrolní hodnota vaší IP adresy a identifikace vašeho prohlížeče.
Vaše IP adresa se neukládá v otevřené podobě, nýbrž výhradně jako kontrolní hodnota, ze které ji nelze zpětně vypočítat.
Účel: přijetí a vyřízení výpovědi a zákonem předepsané potvrzení jejího doručení. Právní základ: článek 6 odst. 1 písm. c GDPR ve spojení s § 312k odst. 6 BGB pro potvrzení, článek 6 odst. 1 písm. b GDPR pro plnění smluvního vztahu a článek 6 odst. 1 písm. f GDPR pro kontrolní hodnotu IP adresy; oprávněný zájem spočívá v odvrácení zneužívajících hromadných podání.
Doba uložení: do uplynutí promlčecí lhůty pro nároky z vypovězeného smluvního vztahu, nejdéle podle lhůt uvedených v oddílu 7.
Přihlášení není pro výpověď výslovně nutné. Pro výpověď nemusíte zadávat žádné heslo.
9. Přihlášení, relace a správa zařízení
Po přihlášení se zřídí relace a v prohlížeči se nastaví cookie relace. Navíc se pro každé přihlášené zařízení vede záznam s identifikátorem, okamžikem, zkráceným údajem o prohlížeči a poslední aktivitou, abyste mohli svá aktivní přihlášení vidět a ukončit a aby byl dodržen počet současných přehrávání podle balíčku.
Účel: přihlášení, bezpečnost účtu, dodržení limitů balíčku. Právní základ: článek 6 odst. 1 písm. b GDPR. Doba uložení: do odhlášení, do vypršení relace nebo dokud zařízení sami neodstraníte.
Stav online a naposledy online
Dokud jste přihlášeni, zaznamenává se, kdy jste byli na platformě naposledy aktivní. Z toho vyplývá, zda jste právě online. Přihlášení uživatelé to poznají podle pulzujícího okraje vašeho profilového obrázku; přesný okamžik vaší poslední aktivity vidí pouze správa platformy. V nastavení můžete zobrazení pro ostatní členy skrýt; správa stav vidí i nadále.
Účel: zobrazení přítomnosti v rámci komunity, bezpečnost účtu. Právní základ: článek 6 odst. 1 písm. b a písm. f GDPR. Doba uložení: ukládá se vždy pouze poslední okamžik, a to po dobu trvání účtu.
IP adresy vašeho účtu
Každá IP adresa, ze které přistupujete na platformu jako přihlášený uživatel, se přiřadí k vašemu účtu a uloží se s okamžikem prvního a posledního použití. Adresa, kterou jste již použili, se znovu nezakládá. Tento seznam je přístupný výhradně správě platformy a slouží k rozpoznání zneužití a k prosazení zablokování. Je-li účet zablokován kvůli porušení pravidel, mohou být zablokovány i IP adresy, které byly k tomu použity.
Účel: ukládání IP adresy, okamžiku, ID účtu a relevantních technických informací za účelem rozpoznání a prevence zneužití, podvodů, sdílení účtů, obcházení omezení přístupu a porušení podmínek užívání a za účelem prosazení oprávněných nároků. Právní základ: článek 6 odst. 1 písm. f GDPR; oprávněný zájem spočívá v tom, zabránit zneužití a udržet zablokované osoby mimo platformu. Doba uložení: pět let po posledním použití adresy, poté automatické smazání. U zablokovaných nebo blokovaných účtů se adresy ukládají trvale.
10. Cookies a ukládání na vašem zařízení
Na vašem zařízení se ukládají nebo z něj čtou výhradně údaje, které jsou nezbytně nutné pro službu, o kterou jste výslovně požádali. Podle § 25 odst. 2 č. 2 německého zákona o ochraně osobních údajů v telekomunikacích a digitálních službách k tomu není nutný souhlas. Povinnost vás o tom informovat však přesto trvá a tento oddíl ji plní.
Neukládají se žádné údaje pro statistické, analytické nebo reklamní účely a nedochází k rozpoznávání napříč webovými stránkami.
Při první návštěvě se zobrazí informační okno, které obsahuje stejný seznam. Můžete je kdykoli znovu otevřít pomocí položky "Nastavení cookies" v patičce. Jakmile v budoucnu přibude něco, co není nutné, stane se z tohoto okna okno souhlasu: takové údaje budou pak ve výchozím nastavení vypnuté a nastaví se až po vašem výslovném souhlasu.
Údaje, které ukládají samy tyto stránky
| Název | Druh | Doba | Účel |
|---|---|---|---|
| music-is-my-life-session | Cookie, šifrovaná, httpOnly, SameSite Lax | Do zavření prohlížeče | Udržuje vás přihlášené a přiřazuje vaše zadání |
| XSRF-TOKEN | Cookie | Do zavření prohlížeče | Brání tomu, aby cizí stránky odesílaly formuláře vaším jménem |
| mml_sprache | Cookie | Jeden rok | Pamatuje si jazyk, který jste zvolili |
| mml_cookies | Cookie | Jeden rok | Zaznamenává, o čem jste byli informováni a jak jste se rozhodli |
| mml_erscheinung | Lokální úložiště | Dokud nesmažete data webových stránek | Pamatuje si světlé nebo tmavé zobrazení |
| mml_geraeteklasse | Lokální úložiště | Dokud nesmažete data webových stránek | Pamatuje si třídu obrazovky, aby stránka při načítání neposkakovala |
| mml_leistenhoehe | Lokální úložiště | Dokud nesmažete data webových stránek | Pamatuje si výšku přehrávací lišty, aby nezakrývala obsah |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Lokální úložiště | Dokud nesmažete data webových stránek | Pamatují si hlasitost, ztlumení, opakování a náhodné pořadí |
| mml_player | Úložiště relace | Do zavření karty | Uchovává právě přehrávanou skladbu, aby přehrávání přečkalo přechod na jinou stránku |
| mml_listen_session | Úložiště relace | Do zavření karty | Přiřazuje přehrání k poslechové relaci, aby se jedno přehrání nezapočítalo dvakrát |
Údaje v lokálním úložišti a v úložišti relace zůstávají ve vašem prohlížeči. Nepřenášejí se na server a nevyhodnocují se. Můžete je kdykoli smazat v nastavení svého prohlížeče.
Údaje, které přibudou až při placení
Následující cookies se nastavují výhradně na platební stránce, a to poskytovateli, jejichž součásti jsou tam vloženy. Na všech ostatních stránkách platformy se nenastavují.
| Název | Poskytovatel | Doba | Účel |
|---|---|---|---|
| __stripe_mid | Stripe | Jeden rok | Rozpoznává podvodné pokusy o platbu |
| __stripe_sid | Stripe | Do zavření prohlížeče | Rozpoznává podvodné pokusy o platbu |
| m | Stripe | Až dva roky | Rozpoznává podvodné pokusy o platbu |
| __cf_bm | hCaptcha | Do zavření prohlížeče | Rozlišuje lidi od automatizovaných přístupů |
I tyto cookies jsou nutné k provedení platby, o kterou jste požádali. Platbu bez ochrany proti podvodům poskytovatelé platebních služeb nepřijímají. Které údaje přitom komu plynou, je uvedeno v oddílu 22.
11. Užívání knihovny
Když skladby přidáte mezi oblíbené, označíte je "líbí se mi", zařadíte je do playlistů nebo si poznamenáte vydání, uloží se tato přiřazení k vašemu účtu. Playlisty můžete nastavit jako veřejné nebo soukromé.
Účel: poskytování funkcí, které používáte. Právní základ: článek 6 odst. 1 písm. b GDPR. Doba uložení: dokud přiřazení nezrušíte nebo účet nesmažete.
12. Přehrávání a statistika přehrávání
Ke každému přehrání se uloží událost: skladba, okamžik, poslechnuté úseky, skoky vpřed a vzad, pauzy, přerušení a rychlost přehrávání. Na tomto základě se vyhodnotí, zda se přehrání započítá jako poslechnuté.
Účel: vyúčtování poslechovosti vůči umělcům, rozpoznání manipulace, tvorba přehledů a žebříčků, zobrazení vaší vlastní historie poslechu. Právní základ: článek 6 odst. 1 písm. b GDPR pro zobrazení vaší historie a poskytování služby, článek 6 odst. 1 písm. f GDPR pro rozpoznání manipulace. Doba uložení: jednotlivé události se mažou po 90 dnech. Předtím se agregují na denní hodnoty pro každou skladbu. Tato agregace již neobsahuje vztah k jednotlivým osobám.
Umělci vidí výhradně agregovaná čísla. Nedozvědí se, kdo skladbu poslouchal.
13. Porovnání skladeb (skladba proti skladbě)
Při porovnání skladeb se ukládá poslechnutý čas u každé skladby v rámci probíhající relace a vaše volba. Odevzdaný hlas se přiřadí k vašemu účtu, aby bylo možné dodržet počet hlasů podle balíčku a zabránit vícenásobnému započtení.
Právní základ: článek 6 odst. 1 písm. b GDPR. Doba uložení: hlas zůstává zachován pro vyhodnocení. Průběh poslechu probíhající dvojice se uchovává pouze v rámci relace.
14. Veřejný profil
Uživatelské jméno, profilový obrázek, krátký popis, oblíbené skladby, veřejné playlisty a počet sledujících jsou viditelné pro ostatní přihlášené uživatele. Zda je viditelný seznam vašich sledujících, rozhodujete sami.
Vaše občanské jméno, vaše e-mailová adresa, vaše datum narození a identifikátor vašeho účtu se nikdy veřejně nezobrazují.
Pokud si v nastavení zvolíte náladu, zobrazí se jako symbol u vašeho profilového obrázku ve vašem profilu. Můžete ji kdykoli změnit nebo odebrat. Zda jste právě online, lze poznat podle okraje vašeho profilového obrázku (viz oddíl 9).
Právní základ: článek 6 odst. 1 písm. b GDPR.
15. Ověření umělce
Kdo chce zveřejňovat hudbu, projde ověřením totožnosti. Přitom se zpracovávají: občanské jméno, adresa, datum narození, druh a číslo dokladu totožnosti a kopie jeho přední a zadní strany.
Tento postup je založen na vašem souhlasu (článek 6 odst. 1 písm. a GDPR), u kopie občanského průkazu navíc na § 20 odst. 2 německého zákona o občanských průkazech. Souhlas udělujete třemi samostatnými prohlášeními, která se potvrzují jednotlivě.
Souhlas je dobrovolný. Jako posluchač můžete platformu užívat v plném rozsahu a beze změny. Souhlas můžete kdykoli odvolat s účinky do budoucna (článek 7 odst. 3 GDPR). Odvolání se nedotýká zákonnosti zpracování provedeného do té doby.
Co se děje s obrázky dokladu totožnosti
| Místo uložení | samostatná oblast mimo adresář dostupný přes internet |
| Dostupnost | žádná veřejná adresa, ani pro vás samotné |
| Nahlížení | výhradně posuzující osobou, každé zobrazení se protokoluje |
| Smazání | bezprostředně s rozhodnutím o žádosti, neodvolatelně |
| Nevyřízené žádosti | automatické smazání po 30 dnech |
| Zálohování | oblast je ze zálohování vyňata |
Po smazání zůstává doklad bez obrazového obsahu: kontrolní hodnota smazaného souboru, okamžik a jednající osoba. Dokládá, že ke smazání došlo.
K číslu dokladu totožnosti
Číslo se ukládá zašifrovaně a navíc jako kontrolní hodnota. Kontrolní hodnota slouží výhradně ke zjištění, zda byl tentýž doklad již použit pro jiný účet.
Automatizované získávání osobních údajů na základě dokladu totožnosti neprobíhá a číslo se nepoužívá ke slučování údajů z různých zdrojů; § 20 odst. 3 německého zákona o občanských průkazech proto tomuto použití nebrání. Obě formy uložení lze vypnout nezávisle na sobě.
Doba uložení: údaje o totožnosti se ukládají, dokud existuje profil umělce. Doklady o učiněných prohlášeních se uchovávají i nad tento rámec, protože dokládají zákonnost zpracování (článek 5 odst. 2 GDPR).
16. Zveřejňování hudby
Při nahrávání se zpracovávají: zvukový soubor a jeho technické vlastnosti, obal, název, popis, žánr, nepovinný text písně, identifikátory jako ISRC a vaše údaje o nositelství práv a o tom, zda a v jakém rozsahu se podílela umělá inteligence.
Ke každé skladbě a ke každému uvedenému textu písně činíte samostatná prohlášení. Ta se neměnně zaznamenají se zněním verze, kontrolní hodnotou znění, okamžikem, kontrolní hodnotou vaší IP adresy a údajem o prohlížeči.
Účel: poskytování služby, doložení nositelství práv, plnění povinností podle německého zákona o autorskoprávní odpovědnosti poskytovatelů služeb pro sdílení obsahu a nařízení (EU) 2022/2065. Právní základ: článek 6 odst. 1 písm. b a písm. c GDPR. Doba uložení: po dobu zveřejnění skladby. Doklady o prohlášeních se uchovávají i nad tento rámec, dokud lze uplatňovat nároky.
16a. Identifikátor MIML a balíček díla
Každá vložená skladba obdrží identifikátor MIML poskytovatele (zkráceně: MIML). Platí pouze na této platformě a není kódem ISRC, UPC ani EAN. Ke každému identifikátoru MIML se vytvoří zašifrovaný datový balíček.
Obsahuje: umělecké jméno, název, délku skladby, uvedené identifikátory, okamžik prvního nahrání, datum vydání a uživatelské jméno a e-mailovou adresu účtu, který skladbu nahrál. Zvukový soubor a obal do něj nepatří.
Datový balíček je zabezpečen klíčem, který se vytváří z identifikátoru MIML a z tajného klíče serveru. Bez obojího nelze obsah přečíst.
Účel: rozpoznání díla a doložení autorství v případě sporu, dále přiřazení znovu vložené skladby k dílu, které zde již vyšlo. Právní základ: článek 6 odst. 1 písm. f GDPR. Oprávněný zájem spočívá v zajištění důkazních prostředků pro nároky z autorského práva. Doba uložení: deset let od nahrání. Lhůta odpovídá nejdelší lhůtě podle § 199 odst. 4 BGB, která běží bez ohledu na znalost rozhodných okolností.
O smazání datového balíčku můžete kdykoli požádat. Žádost směřujte na podporu. Po smazání zůstává pouze záznam o tom, že ke smazání došlo. Samotný identifikátor MIML zůstává přidělen, aby později neoznačoval jiné dílo.
17. Oznámení k obsahu
Prostřednictvím oznamovacího formuláře můžete oznámit skladby, obaly, profily a playlisty. Zpracovává se identifikátor vašeho účtu, oznámený obsah, uvedený důvod, váš popis a okamžik. Přiložené doklady se ukládají do samostatné, veřejně nedostupné oblasti.
Účel: posouzení oznámení a plnění povinností podle článku 16 nařízení (EU) 2022/2065. Právní základ: článek 6 odst. 1 písm. c GDPR. Doba uložení: do uzavření věci a nad tento rámec, dokud z ní lze uplatňovat nároky.
Je-li obsah odstraněn nebo zablokován, obdrží dotčená osoba odůvodnění (článek 17 nařízení (EU) 2022/2065).
18. Výstrahy a opatření
Při porušení podmínek užívání mohou být uděleny výstrahy. Ukládá se jejich důvod, znění, okamžik a potvrzení dotčenou osobou.
Právní základ: článek 6 odst. 1 písm. b a písm. f GDPR.
19. Protokolování bezpečnostně významných úkonů
Úkony se zvýšenou potřebou ochrany se protokolují, zejména každé zobrazení obrázku dokladu totožnosti, každé smazání, každá změna stavu ověření nebo stavu účtu a každé opatření správy. Protokol obsahuje jednající osobu, okamžik a úkon, nikoli však obsah. Navíc se zaznamenávají přihlašovací úkony: úspěšné přihlášení, neúspěšné přihlášení, odhlášení, odmítnutí přihlášení u zablokovaného účtu a první registrace. Při neúspěšném přihlášení se zaznamenává zadaná e-mailová adresa; zadané heslo se neukládá v žádné podobě, ani jako kontrolní hodnota.
Každý záznam obsahuje IP adresu ve dvou podobách: jako kontrolní hodnotu, ze které nelze adresu zpětně vypočítat, a v otevřené podobě. Otevřená podoba se po 90 dnech automaticky odstraní. Kontrolní hodnota a zbytek záznamu zůstávají zachovány, protože neúplný protokol by ztratil svůj důkazní účel a povinnosti doložení podle oddílu 7 trvají podstatně déle.
Do protokolu může nahlížet výhradně správa platformy.
Účel: doložení vůči dozorovému úřadu, objasnění zneužití a odvrácení útoků na účty. Právní základ: článek 5 odst. 2 a článek 6 odst. 1 písm. c a písm. f GDPR. Doba uložení: IP adresa v otevřené podobě 90 dnů. Zbytek záznamu po dobu trvání povinností doložení podle oddílu 7.
Uživatelský protokol
Odděleně od výše popsaného protokolu se ke každému účtu vede uživatelský protokol. Obsahuje úkony, které se týkají vašeho účtu nebo z vašeho účtu vycházejí, například přihlášení, odhlášení, neúspěšná přihlášení, změny vašeho účtu, opatření správy, zablokování, první použití nové IP adresy a zobrazení jednotlivých stránek platformy. Každý záznam obsahuje okamžik, úkon, jednající osobu, IP adresu v otevřené podobě a údaj o prohlížeči, nikoli však obsah a hesla.
Na rozdíl od výše popsaného protokolu se zde IP adresa po 90 dnech neodstraňuje. Do uživatelského protokolu může nahlížet výhradně správa platformy.
Účel: ukládání IP adresy, okamžiku, ID účtu a relevantních technických informací za účelem rozpoznání a prevence zneužití, podvodů, sdílení účtů, obcházení omezení přístupu a porušení podmínek užívání a za účelem prosazení oprávněných nároků. Právní základ: článek 6 odst. 1 písm. f GDPR. Doba uložení: pět let, poté automatické smazání. U zablokovaných nebo blokovaných účtů se záznamy ukládají trvale.
Zablokování
Je-li zablokován účet, e-mailová adresa nebo IP adresa, uloží se zablokovaný údaj, doba trvání, důvod, osoba, která zablokování provedla, a případné pozdější zrušení. Zablokovaný účet je okamžitě odhlášen. Se zablokovanou e-mailovou adresou není možná registrace ani přihlášení.
Účel: prosazování podmínek užívání, ochrana komunity. Právní základ: článek 6 odst. 1 písm. b a písm. f GDPR. Doba uložení: trvale, i po zrušení, aby opakovaná porušení zůstala rozpoznatelná.
20. Členství a platby
Platforma počítá s balíčky s různým rozsahem plnění. Ukládá se zvolený balíček, začátek a konec, naplánované změny a sjednaná měna.
Platby zpracovává Stripe Payments Europe, Ltd., Dublin, Irsko. Když zahájíte platbu, zadáváte své platební údaje přímo u Stripe. Čísla karet, čísla účtů a srovnatelné platební údaje se na náš server nedostanou a u nás se neukládají.
U nás se ukládají pouze identifikátory nutné k přiřazení: identifikátor zákazníka u Stripe, identifikátor předplatného, identifikátor platby, částka, měna, okamžik a stav. K tomu přistupují údaje, které musí být uvedeny na faktuře.
Stripe zpracovává pro ochranu proti podvodům samostatně další údaje, zejména vaši IP adresu a technické znaky vašeho zařízení. V tomto rozsahu jedná Stripe na vlastní odpovědnost. Podrobnosti jsou uvedeny v zásadách ochrany osobních údajů společnosti Stripe.
Nabízí-li vaše zařízení Apple Pay, naváže k tomu váš prohlížeč spojení s Apple. Bez Apple Pay k tomuto spojení nedochází.
Účel: plnění smlouvy, vyúčtování, ochrana proti podvodům, plnění povinností podle obchodního a daňového práva. Právní základ: článek 6 odst. 1 písm. b GDPR pro provedení platby, článek 6 odst. 1 písm. c GDPR pro uchovávání, článek 6 odst. 1 písm. f GDPR pro ochranu proti podvodům. Doba uložení: účetní doklady podléhají od svého vzniku lhůtám pro uchovávání podle obchodního a daňového práva v délce až deset let (§ 147 AO, § 257 HGB). Do té doby zůstávají blokované a používají se pouze k tomuto účelu.
Poznámka ke stavu: zpracování plateb je v současné době ve zkušebním provozu. Žádná úplata se nevybírá.
Zjištění země pro zobrazení měny
Aby se vám ceny zobrazovaly ve vhodné měně, porovnává se vaše IP adresa s databází zemí, která je uložena na serveru této platformy.
Dotaz probíhá výhradně lokálně. Vaše IP adresa se přitom nepředává žádné třetí osobě a pro tento účel se neukládá. Zjišťuje se pouze země; ani ta se trvale nezaznamenává.
Měnu si můžete kdykoli zvolit sami. Vaše volba má přednost před zjištěním podle IP adresy. Pokud již běží placené předplatné, zůstává jeho měna až do konce doby trvání nezměněna; během doby trvání ji nemůžete změnit vy ani poskytovatel.
Účel: zobrazení cen v měně, která je pro vás vhodná. Právní základ: článek 6 odst. 1 písm. b GDPR. Doba uložení: žádné ukládání.
Použitá databáze zemí je uvedena v údajích o poskytovateli.
21. Odesílání e-mailů
Systémové zprávy, jako je potvrzení e-mailové adresy, obnovení hesla nebo informace k řízení, se odesílají přes vlastní poštovní server. Externí poskytovatel rozesílání se nepoužívá.
Právní základ: článek 6 odst. 1 písm. b GDPR.
22. Příjemci a zpracovatelé
Běžný provoz
| Příjemce | Plnění | Místo | Základ |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Německo | Provoz serverů a úložný prostor pro mediální soubory | Německo | Zpracování podle článku 28 GDPR |
Dokud platformu pouze užíváte, vaše údaje tato datová centra neopouštějí. K předávání do zemí mimo Evropskou unii přitom nedochází.
Při placení
Jakmile zahájíte platbu, načte váš prohlížeč součásti následujících poskytovatelů. Přitom se těmto poskytovatelům předá vaše IP adresa, protože bez ní spojení nevznikne. Na všech ostatních stránkách se tak neděje.
| Příjemce | Plnění | Místo | Základ |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Irsko | Zpracování plateb, ochrana proti podvodům, fakturace | Irsko, s předáním do Spojených států společnosti Stripe, LLC | Článek 6 odst. 1 písm. b GDPR pro platbu; článek 6 odst. 1 písm. f GDPR pro ochranu proti podvodům |
| Intuition Machines, Inc. (hCaptcha), Spojené státy | Rozlišení lidí od automatizovaných přístupů | Spojené státy | Článek 6 odst. 1 písm. f GDPR. Oprávněný zájem spočívá v odvrácení automatizovaných útoků |
| Apple Inc., Spojené státy | Poskytnutí Apple Pay, pokud vaše zařízení tento způsob platby nabízí | Spojené státy | Článek 6 odst. 1 písm. b GDPR |
Spojení s Apple naváže váš prohlížeč sám, pokud Apple Pay podporuje. Na zařízení bez Apple Pay k němu nedochází.
Předávání do Spojených států
Spojené státy nejsou členským státem Evropské unie. Pro předávání údajů tam platí následující:
Rozhodnutím o odpovídající ochraně ze dne 10. července 2023 Evropská komise konstatovala, že při předávání podnikům certifikovaným v rámci EU-US Data Privacy Framework je zajištěna odpovídající úroveň ochrany ve smyslu článku 45 GDPR.
Stripe, LLC je v tomto rámci certifikována. Předávání společnosti Stripe se o to opírá. Doplňkově platí standardní smluvní doložky Evropské komise, které jsou součástí smlouvy o zpracování osobních údajů uzavřené se společností Stripe.
U společností Intuition Machines, Inc. a Apple Inc. se předávání opírá o standardní smluvní doložky Evropské komise podle článku 46 odst. 2 písm. c GDPR, pokud pro danou společnost neexistuje certifikace v rámci EU-US Data Privacy Framework.
Které společnosti jsou certifikovány, lze zjistit ve veřejném seznamu ministerstva obchodu Spojených států na dataprivacyframework.gov.
Přes tyto základy vás upozorňujeme, že americké úřady mohou za určitých podmínek získat přístup k údajům a že tam nemáte ve všech případech k dispozici stejné opravné prostředky jako v rámci Evropské unie.
Nad tento rámec
Další údaje se předávají pouze tehdy, pokud to ukládá zákonná povinnost nebo pokud je to nutné k určení, výkonu nebo obhajobě právních nároků, například vůči orgánům činným v trestním řízení nebo nositelům práv v řízení o poskytnutí informací.
K prodeji údajů nedochází. K předávání pro reklamní účely nedochází.
23. Žádné automatizované individuální rozhodování
Nedochází k automatizovanému rozhodování včetně profilování s právními účinky nebo obdobně významným dopadem (článek 22 GDPR). O žádostech o ověření, o oznámeních a o opatřeních rozhoduje vždy člověk.
Vyhodnocení přehrávání a kontrola obalů probíhají strojově, nevedou však k žádnému rozhodnutí o vaší osobě. Nesrovnalosti se předkládají posuzující osobě.
24. Vaše práva
Podle GDPR máte tato práva:
| Právo | Základ |
|---|---|
| Přístup k údajům, které se o vás zpracovávají | Článek 15 |
| Oprava nesprávných údajů | Článek 16 |
| Výmaz | Článek 17 |
| Omezení zpracování | Článek 18 |
| Přenositelnost údajů | Článek 20 |
| Námitka proti zpracování na základě oprávněných zájmů | Článek 21 |
| Odvolání udělených souhlasů s účinky do budoucna | Článek 7 odst. 3 |
| Stížnost u dozorového úřadu | Článek 77 |
Obraťte se k tomu na privacy@musicismylife.eu. Žádosti se vyřizují bez zbytečného odkladu, nejpozději do jednoho měsíce.
K vyřízení je nutné přiřazení k vašemu účtu. Při pochybnostech o vaší totožnosti mohou být vyžádány další údaje (článek 12 odst. 6 GDPR). Kopie dokladu totožnosti se k tomu nevyžaduje.
25. Nutnost poskytnutí údajů
Uživatelské jméno, e-mailová adresa, heslo a datum narození jsou nutné ke zřízení účtu. Bez těchto údajů nelze účet založit.
Všechny další údaje jsou dobrovolné. Údaje o totožnosti jsou nutné výhradně pro ověření umělce, nikoli pro užívání jako posluchač.
26. Změny těchto zásad
Tyto zásady se upraví, jestliže se změní zpracování, zejména při zapojení platební služby. Rozhodující je vždy znění zveřejněné na této stránce.
27. Doplňující údaje pro Českou republiku a Slovensko
Tyto zásady platí beze změny i pro uživatele v České republice a na Slovensku. Následující oddíl je doplňuje o to, co tam platí navíc; neubírá nic z výše popsaných práv.
Česká republika
Příslušným dozorovým úřadem je pro vás Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz.
Zákon č. 110/2019 Sb., o zpracování osobních údajů, doplňuje GDPR v České republice. Na výše popsaných právech nic nemění, upravuje však mimo jiné pravomoci Úřadu pro ochranu osobních údajů a věk, od kterého může dítě samo udělit souhlas ve vztahu ke službám informační společnosti; v České republice je to 15 let. Tato platforma nezávisle na tom vyžaduje pro účet 16 let.
Pro ukládání údajů na vašem zařízení a jejich čtení platí § 89 zákona č. 127/2005 Sb., o elektronických komunikacích. Protože se ukládají výhradně nezbytně nutné údaje, není nutný souhlas; informační povinnost plní oddíl 10.
Slovensko
Příslušným dozorovým úřadem je pro vás Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk. Zákon č. 18/2018 Z. z. doplňuje GDPR na Slovensku; věková hranice pro souhlas dítěte je tam 16 let.
Jak to funguje v praxi
Práva uvedená v oddílu 24 vám přiznáváme bez ohledu na to, kde bydlíte. Tam, kde vám právo vaší země dává více, platí širší právo. V obou případech je kontaktní adresou privacy@musicismylife.eu.
O této jazykové verzi
Tato česká verze je překladem německého textu a slouží k porozumění. V případě rozporu platí německé znění; smlouva se uzavírá s poskytovatelem v Německu podle německého práva.