حفاظت از داده‌ها
آخرین به‌روزرسانی: 9 سپتامبر 2026
این بیانیه شرح می‌دهد که هنگام استفاده از Music is my Life کدام داده‌های شخصی، برای چه هدفی، بر چه پایهٔ قانونی و تا چه مدت پردازش می‌شوند. این بیانیه بر پایهٔ مواد 13 و 14 آیین‌نامهٔ عمومی حفاظت از داده‌ها (GDPR) تنظیم شده است.
1. مسئول پردازش
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
آلمان (DE)
ایمیل برای موضوع‌های حریم خصوصی: privacy@musicismylife.eu
2. مسئول حفاظت از داده‌ها
مسئول حفاظت از داده‌ها تعیین نشده است و بر پایهٔ قانون نیز لازم نیست تعیین شود. ارائه‌دهنده بیست نفر را که پیوسته با پردازش خودکار داده‌های شخصی سروکار داشته باشند به کار نمی‌گیرد (§ 38 بند 1 جملهٔ 1 قانون فدرال حفاظت از داده‌های آلمان، BDSG).
دو دلیل دیگر § 38 بند 1 جملهٔ 2 BDSG نیز وجود ندارد: هیچ داده‌ای به‌صورت تجاری برای انتقال یا برای پژوهش بازار یا افکارسنجی پردازش نمی‌شود، و پردازش مشمول ارزیابی اثر حفاظت از داده‌ها بر پایهٔ ماده 35 GDPR نیست. داده‌های مدرک شناسایی در تأیید هویت هنرمندان جزو دسته‌های ویژهٔ داده‌های شخصی بر پایهٔ ماده 9 GDPR نیستند؛ این داده‌ها نه به‌طور گسترده و نه به‌طور نظام‌مند تحلیل می‌شوند، تصویرها همراه با تصمیم دربارهٔ درخواست حذف می‌شوند (بخش 15)، هیچ نمایه‌سازی با اثر حقوقی انجام نمی‌شود (بخش 23) و هیچ فضای در دسترس عموم به‌طور نظام‌مند پایش نمی‌شود. بنابراین هیچ‌یک از موارد ماده 35 بند 3 GDPR صدق نمی‌کند.
لطفاً موضوع‌های حریم خصوصی را به privacy@musicismylife.eu بفرستید.
3. مرجع نظارتی صالح
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
تلفن 0611 1408-0
poststelle@datenschutz.hessen.de
جدا از این، شما حق دارید نزد هر مرجع نظارتی شکایت کنید، به‌ویژه نزد مرجع نظارتی محل اقامت معمول خود (ماده 77 GDPR).
4. اصول این سکو
برای آنکه بتوانید بخش‌های بعدی را در جای درست خود ببینید، از پیش چهار اصل را می‌آوریم که برای کل سکو برقرار است:
- هیچ ابزاری برای سنجش بازدید، هیچ ردیابی و هیچ نمایه‌سازی برای هدف‌های تبلیغاتی به کار نمی‌رود. هیچ داده‌ای فروخته نمی‌شود و هیچ داده‌ای برای هدف‌های تبلیغاتی به دیگران داده نمی‌شود.
- در همهٔ صفحه‌ها جز صفحهٔ پرداخت، هیچ محتوایی از دیگران بارگیری نمی‌شود. قلم‌ها، اسکریپت‌ها و تصویرها روی کارساز خود ما قرار دارند. هنگام باز کردن این صفحه‌ها هیچ ارتباطی با ارائه‌دهندگان بیرونی برقرار نمی‌شود.
- در صفحهٔ پرداخت وضع فرق دارد. در آنجا اجزای ارائه‌دهندهٔ خدمات پرداخت و یک سامانهٔ حفاظت در برابر ربات‌ها بارگیری می‌شوند و در این میان داده‌هایی به این ارائه‌دهندگان فرستاده می‌شود، از جمله به ایالات متحده. اینکه این ارائه‌دهندگان کدام‌اند و این کار بر چه پایه‌ای انجام می‌شود، در بخش‌های 10، 20 و 22 آمده است.
- بیرون از روند پرداخت، هیچ انتقالی به کشورهای بیرون از اتحادیهٔ اروپا انجام نمی‌شود.
5. باز کردن وبگاه و گزارش‌های کارساز
هنگام باز کردن وبگاه، داده‌های فنی‌ای پردازش می‌شوند که مرورگر شما می‌فرستد: نشانی IP، تاریخ و ساعت، نشانی باز‌شده، حجم دادهٔ منتقل‌شده، کد وضعیت، صفحهٔ ارجاع‌دهنده و نیز اطلاعات مرورگر و سیستم‌عامل.
هدف: تحویل صفحه، ایمنی کارکرد، شناسایی و دفع حمله‌ها و اختلال‌ها. پایهٔ قانونی: ماده 6 بند 1 حرف f GDPR. منفعت مشروع در کارکرد ایمن و بدون اختلال است. مدت نگهداری: حداکثر 14 روز، سپس حذف خودکار. در صورت رخداد امنیتی مشخص، تا زمانی که روشن‌سازی آن طول بکشد.
تعیین کشور برای انتخاب زبان
برای آنکه صفحه به زبانی نمایش داده شود که آن را می‌فهمید، در نخستین بازدید یک بار تعیین می‌شود که نشانی IP شما از کدام کشور است. این پرسش تنها از فایلی روی کارساز خود ما انجام می‌شود. از هیچ خدمت بیرونی پرسیده نمی‌شود و نشانی IP شما در این کار کارساز ما را ترک نمی‌کند. تنها کشور تعیین می‌شود، نه محل زندگی، نه شهر و نه هیچ مختصات جغرافیایی.
نشانی IP برای این هدف نه ذخیره می‌شود و نه در گزارش ثبت می‌شود. از نتیجه، زبانی پیشنهاد می‌شود. انتخاب شما سپس در یک کوکی نگه داشته می‌شود تا در هر بازدید دوباره حدس زده نشود.
ترتیب چنین است: زبانی که در تنظیمات خود ثبت کرده‌اید، سپس آخرین انتخاب شما که در کوکی آمده است، سپس تنظیم زبان مرورگر شما، سپس کشوری که از نشانی IP تعیین شده است. اگر هیچ‌یک از این‌ها کارساز نباشد، صفحه به زبان آلمانی نمایش داده می‌شود.
هدف: تحویل صفحه به زبانی قابل فهم. پایهٔ قانونی: ماده 6 بند 1 حرف f GDPR. منفعت مشروع در این است که صفحه به زبان بازدیدکنندگان نمایش داده شود. اعتراض: می‌توانید زبان را هر زمان در پایین صفحه، در پانویس، تغییر دهید. انتخاب شما بر تعیین خودکار مقدم است. مدت نگهداری: هیچ. جز زبانی که خودتان انتخاب کرده‌اید، چیزی ذخیره نمی‌شود.
6. ثبت‌نام و حساب کاربری
برای یک حساب این داده‌ها پردازش می‌شوند: نام کاربری، نشانی ایمیل، گذرواژه، تاریخ تولد و ملیت. افزون بر آن یک شناسهٔ داخلی حساب، زمان ثبت‌نام و آخرین ورود و نیز مدارک تأییدهایی که هنگام ثبت‌نام داده‌اید پدید می‌آیند.
گذرواژه تنها به‌صورت مقدار وارسی با روش Argon2id ذخیره می‌شود. بازیابی گذرواژه از آن ممکن نیست.
هدف: برقراری و اجرای رابطهٔ استفاده، ورود به حساب، نسبت دادن محتوای شما به حسابتان، رعایت حمایت از نوجوانان. پایهٔ قانونی: ماده 6 بند 1 حرف b GDPR (قرارداد). برای اعلام سن افزون بر آن ماده 6 بند 1 حرف c GDPR همراه با مقررات حمایت از نوجوانان در رسانه‌ها. مدت نگهداری: تا زمانی که حساب وجود دارد. اینکه پس از حذف چه روی می‌دهد، کدام داده‌ها به دلایل قانونی باید برای مدتی معین نگه داشته شوند و تا چه مدت، در بخش 7 آمده است.
چرا تاریخ تولد گردآوری می‌شود
سکو ممکن است محتوایی داشته باشد که برای کودکان و نوجوانان مناسب نیست. آهنگ‌ها و تصویرهای جلد ردهٔ سنی می‌گیرند. بدون تاریخ تولد نمی‌توان نمایش آن‌ها را کنترل کرد.
این داده اظهار خود کاربر است. هیچ تأیید فنی سن انجام نمی‌شود. این داده را پس از ثبت تنها از راه یک روند جداگانه می‌توان تغییر داد، زیرا در غیر این صورت می‌توانست به دور زدن حمایت از نوجوانان بینجامد.
چرا ملیت گردآوری می‌شود
این داده تعیین می‌کند که سکو در نخستین بازدید به چه زبانی برای شما نمایش داده شود. پس از آن می‌توانید زبان را هر زمان خودتان تغییر دهید.
این داده عمومی نیست. در هیچ صفحهٔ کاربری، در هیچ جست‌وجو و در هیچ رابط برنامه‌نویسی نمایش داده نمی‌شود، بلکه تنها در حساب خود شما در بخش «حساب من» دیده می‌شود.
این داده ارز را تعیین نمی‌کند. اینکه کدام ارز به شما نمایش داده شود، به کشوری بستگی دارد که از آن به سکو دسترسی پیدا می‌کنید و نیز به انتخاب خود شما (بخش 20).
7. حذف حساب شما و نگهداری قانونی
می‌توانید حساب خود را هر زمان خودتان حذف کنید. راه آن در صفحهٔ «حساب من» آمده است. پیش از حذف، پیامدهای زیر یک بار دیگر به شما نمایش داده می‌شوند.
آنچه بی‌درنگ حذف می‌شود
دسترسی شما، صفحهٔ کاربری عمومی شما، تصویر کاربری شما، فهرست‌های پخش شما، آهنگ‌های دلخواه شما، هنرمندانی که دنبال کرده‌اید، تاریخچهٔ شنیدن شما، شرکت شما در مقایسهٔ آهنگ‌ها و در بازی حدس زدن و نیز دستگاه‌های ثبت‌شدهٔ شما. صفحهٔ هنرمند موجود غیرفعال می‌شود؛ آهنگ‌هایی که منتشر کرده‌اید از این زمان دیگر در دسترس نیستند.
خود رکورد حساب شما به شکلی ناشناس‌شده باقی می‌ماند. پس از آن نه نام شما، نه نشانی ایمیل، نه تاریخ تولد و نه گذرواژهٔ شما را در بر دارد و دیگر نمی‌توان از آن به شما پی برد. این رکورد می‌ماند، زیرا اعلام‌های حقوق و موافقت‌های هنرمندان دیگرِ درگیر به آن وابسته است. این مدارک نه از آنِ ما است و نه تنها از آنِ شما؛ حذف آن‌ها همراه با حساب، مدارک اثباتی دیگران را از آنان می‌گرفت.
نشانی ایمیل شما در این هنگام دوباره آزاد می‌شود. می‌توانید هر زمان با همان نشانی دوباره ثبت‌نام کنید.
آنچه برای مدتی معین نگه داشته می‌شود
بخش کوچکی از داده‌های شما حذف نمی‌شود، بلکه پردازش آن محدود می‌شود و جدا از کارکرد جاری، به‌صورت رمزگذاری‌شده نگه داشته می‌شود:
- نام، نام خانوادگی و نام کاربری،
- نشانی ایمیل،
- تاریخ تولد،
- زمان ثبت‌نام و زمان حذف،
- داده‌های قراردادی عضویت‌های شما،
- مدارک اعلام‌هایی که داده‌اید، هر کدام با نسخه و مقدار وارسی.
این داده‌ها تنها برای انجام تکلیف‌های قانونی نگهداری و برای طرح، اعمال یا دفاع از ادعاهای حقوقی نگه داشته می‌شوند. برای هیچ هدف دیگری به کار نمی‌روند.
پایهٔ قانونی: ماده 17 بند 3 حرف b و حرف e GDPR همراه با ماده 6 بند 1 حرف c GDPR.
تا چه مدت
نگهداری سه سال پس از پایان سال تقویمی‌ای که در آن حساب خود را حذف کرده‌اید پایان می‌یابد. این برابر با مهلت عادی مرور زمان بر پایهٔ §§ 195 و 199 بند 1 قانون مدنی آلمان (BGB) است.
اگر قرارداد پولی وجود داشته است، برای مدارک مربوط به آن مهلت‌های بلندتری برقرار است:
- شش سال برای نامه‌های بازرگانی و تجاری و دیگر مدارکی که اهمیت مالیاتی دارند (§ 147 بند 1 شمارهٔ 2، 3 و 5 همراه با بند 3 جملهٔ 1 قانون آیین مالیاتی آلمان، AO)،
- هشت سال برای اسناد حسابداری و صورتحساب‌ها (§ 147 بند 3 AO، § 257 بند 4 قانون تجارت آلمان، HGB).
مهلت هشت‌ساله از 1 ژانویهٔ 2025 برقرار است. پیش از آن ده سال بود؛ این مهلت با چهارمین قانون کاهش بار اداری آلمان کوتاه شد. بازگشت بعدی به ده سال تنها بانک‌ها، بیمه‌ها و مؤسسه‌های اوراق بهادار را در بر می‌گیرد و بنابراین این سکو را شامل نمی‌شود.
هر یک از این مهلت‌ها با پایان سال تقویمی‌ای آغاز می‌شود که در آن کار مربوط پایان یافته است (§ 147 بند 4 AO، § 257 بند 5 HGB). بلندترین مهلت مربوط ملاک است. پس از پایان آن، داده‌های نگه‌داشته‌شده به‌طور خودکار و بدون درخواست دیگری برای همیشه حذف می‌شوند. یک بررسی روزانه تضمین می‌کند که هیچ مهلتی گذرانده نشود.
حقوق شما باقی می‌ماند
در مدت نگهداری نیز حقوق خود بر پایهٔ مواد 15 تا 21 GDPR را دارید، به‌ویژه حق دسترسی به اطلاعات دربارهٔ داده‌های نگه‌داشته‌شده. لطفاً درخواست‌ها را به privacy@musicismylife.eu بفرستید.
اگر بر این باورید که داده‌ها بیش از اندازهٔ لازم نگه داشته می‌شوند، می‌توانید بر پایهٔ ماده 21 GDPR به پردازش اعتراض کنید و بر پایهٔ ماده 77 GDPR نزد یک مرجع نظارتی شکایت کنید.
8. فسخ از راه دکمهٔ فسخ
برای فسخ قراردادهای پولی، دکمهٔ فسخ بر پایهٔ § 312k BGB در دسترس است. این دکمه در پانویس هر صفحه پیوند دارد و بدون ورود به حساب در دسترس است.
داده‌های پردازش‌شده: نوع فسخ و در فسخ فوق‌العاده دلیل اعلام‌شده، نام، نام خانوادگی، نشانی ایمیل حساب، در صورت اعلام شمارهٔ مشتری یا قرارداد، عنوان قرارداد، زمان دلخواه پایان، نشانی ایمیل برای تأیید و نیز تاریخ و ساعت رسیدن. افزون بر آن یک مقدار وارسی از نشانی IP شما و شناسهٔ مرورگر شما ذخیره می‌شود.
نشانی IP شما به‌صورت متن آشکار ذخیره نمی‌شود، بلکه تنها به‌صورت مقدار وارسی‌ای که نمی‌توان آن را به نشانی بازگرداند.
هدف: دریافت و رسیدگی به فسخ و نیز تأیید رسیدن آن که قانون الزامی کرده است. پایهٔ قانونی: ماده 6 بند 1 حرف c GDPR همراه با § 312k بند 6 BGB برای تأیید، ماده 6 بند 1 حرف b GDPR برای اجرای رابطهٔ قراردادی و ماده 6 بند 1 حرف f GDPR برای مقدار وارسی نشانی IP؛ منفعت مشروع در دفع ارسال‌های انبوه سوءاستفاده‌گرانه است.
مدت نگهداری: تا پایان مهلت مرور زمان برای ادعاهای ناشی از رابطهٔ قراردادی فسخ‌شده، حداکثر بر پایهٔ مهلت‌هایی که در بخش 7 آمده است.
برای فسخ به‌صراحت نیازی به ورود به حساب نیست. برای فسخ لازم نیست گذرواژه‌ای وارد کنید.
9. ورود، نشست و مدیریت دستگاه‌ها
پس از ورود یک نشست برقرار می‌شود و در مرورگر یک کوکی نشست گذاشته می‌شود. افزون بر آن برای هر دستگاهی که با آن وارد شده‌اید، یک رکورد با شناسه، زمان، اطلاعات کوتاه‌شدهٔ مرورگر و آخرین فعالیت نگه داشته می‌شود تا بتوانید ورودهای فعال خود را ببینید و پایان دهید و تا شمار پخش‌های همزمان در هر طرح رعایت شود.
هدف: ورود، ایمنی حساب، رعایت محدودیت‌های طرح. پایهٔ قانونی: ماده 6 بند 1 حرف b GDPR. مدت نگهداری: تا خروج از حساب، تا پایان نشست یا تا زمانی که خودتان دستگاه را حذف کنید.
وضعیت آنلاین و آخرین حضور
تا زمانی که وارد حساب هستید، ثبت می‌شود که آخرین بار کی در سکو فعال بوده‌اید. از این داده به دست می‌آید که آیا اکنون آنلاین هستید. کاربرانی که وارد حساب شده‌اند این را از حاشیهٔ تپنده‌ای دور تصویر کاربری شما می‌بینند؛ زمان دقیق آخرین فعالیت شما تنها برای مدیریت سکو دیدنی است. در تنظیمات می‌توانید این نمایش را برای اعضای دیگر پنهان کنید؛ مدیریت همچنان وضعیت را می‌بیند.
هدف: نمایش حضور در جامعهٔ کاربران، ایمنی حساب. پایهٔ قانونی: ماده 6 بند 1 حرف b و حرف f GDPR. مدت نگهداری: در هر زمان تنها آخرین زمان فعالیت ذخیره می‌شود، تا زمانی که حساب وجود دارد.
نشانی‌های IP حساب شما
هر نشانی IP که از آن با ورود به حساب به سکو دسترسی پیدا می‌کنید، به حساب شما نسبت داده می‌شود و با زمان نخستین و آخرین استفاده ذخیره می‌شود. نشانی‌ای که پیش‌تر به کار برده‌اید دوباره ثبت نمی‌شود. این فهرست تنها برای مدیریت سکو دیدنی است و برای شناسایی سوءاستفاده و اجرای مسدودسازی‌ها به کار می‌رود. اگر حسابی به سبب تخلف مسدود شود، نشانی‌های IP که برای آن به کار رفته‌اند نیز ممکن است مسدود شوند.
هدف: ذخیرهٔ نشانی IP، زمان، شناسهٔ حساب و اطلاعات فنی مربوط برای شناسایی و جلوگیری از سوءاستفاده، کلاهبرداری، استفادهٔ مشترک از حساب، دور زدن محدودیت‌های دسترسی و نقض شرایط استفاده و نیز برای پیگیری ادعاهای مشروع. پایهٔ قانونی: ماده 6 بند 1 حرف f GDPR؛ منفعت مشروع در جلوگیری از سوءاستفاده و دور نگه داشتن افراد مسدودشده از سکو است. مدت نگهداری: پنج سال پس از آخرین استفاده از نشانی، سپس حذف خودکار. برای حساب‌هایی که مسدود یا بسته شده‌اند، نشانی‌ها برای همیشه ذخیره می‌شوند.
10. کوکی‌ها و ذخیره‌سازی روی دستگاه شما
روی دستگاه شما تنها داده‌هایی ذخیره یا خوانده می‌شوند که برای خدمتی که شما به‌صراحت خواسته‌اید ضرورت مطلق دارند. بر پایهٔ § 25 بند 2 شمارهٔ 2 قانون آلمان دربارهٔ حفاظت از داده‌ها در ارتباطات و خدمات دیجیتال (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) برای این کار رضایت لازم نیست. با این حال تکلیف آگاه کردن شما از آن وجود دارد و این بخش آن را انجام می‌دهد.
در ایران و افغانستان قانون همانندی که این دسترسی را جداگانه تنظیم کند شناخته نیست. برای ذخیره‌سازی‌ای که واقعاً ضروری است، رضایت لازم نیست.
هیچ داده‌ای برای هدف‌های آماری، تحلیلی یا تبلیغاتی ذخیره نمی‌شود و هیچ بازشناسی میان وبگاه‌ها انجام نمی‌شود.
در نخستین بازدید پنجره‌ای آگاهی‌دهنده نمایش داده می‌شود که همین فهرست را در بر دارد. می‌توانید آن را هر زمان از راه گزینهٔ «تنظیمات کوکی» در پانویس دوباره باز کنید. به‌محض آنکه در آینده چیزی افزوده شود که ضروری نیست، این پنجره به پنجرهٔ رضایت تبدیل می‌شود: چنین داده‌هایی در آن هنگام به‌طور پیش‌فرض خاموش‌اند و تنها پس از موافقت صریح شما گذاشته می‌شوند.
داده‌هایی که خود این وبگاه ذخیره می‌کند
| نام | نوع | مدت | هدف |
|---|---|---|---|
| music-is-my-life-session | کوکی، رمزگذاری‌شده، httpOnly، SameSite Lax | تا بستن مرورگر | شما را وارد حساب نگه می‌دارد و ورودی‌های شما را به شما نسبت می‌دهد |
| XSRF-TOKEN | کوکی | تا بستن مرورگر | جلوی آن را می‌گیرد که صفحه‌های دیگر به نام شما فرم بفرستند |
| mml_sprache | کوکی | یک سال | زبانی را که انتخاب کرده‌اید به خاطر می‌سپارد |
| mml_cookies | کوکی | یک سال | ثبت می‌کند که دربارهٔ چه چیزی آگاه شده‌اید و چه تصمیمی گرفته‌اید |
| mml_erscheinung | حافظهٔ محلی | تا زمانی که داده‌های وبگاه را پاک کنید | نمای روشن یا تیره را به خاطر می‌سپارد |
| mml_geraeteklasse | حافظهٔ محلی | تا زمانی که داده‌های وبگاه را پاک کنید | ردهٔ صفحه‌نمایش را به خاطر می‌سپارد تا صفحه هنگام بارگیری جابه‌جا نشود |
| mml_leistenhoehe | حافظهٔ محلی | تا زمانی که داده‌های وبگاه را پاک کنید | ارتفاع نوار پخش را به خاطر می‌سپارد تا محتوا پوشیده نشود |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | حافظهٔ محلی | تا زمانی که داده‌های وبگاه را پاک کنید | بلندی صدا، بی‌صدا بودن، تکرار و پخش تصادفی را به خاطر می‌سپارند |
| mml_player | حافظهٔ نشست | تا بستن زبانه | آهنگ در حال پخش را نگه می‌دارد تا پخش پس از رفتن به صفحهٔ دیگر ادامه یابد |
| mml_listen_session | حافظهٔ نشست | تا بستن زبانه | پخش‌ها را به یک نشست شنیدن نسبت می‌دهد تا یک پخش دو بار شمرده نشود |
داده‌های حافظهٔ محلی و حافظهٔ نشست در مرورگر شما می‌مانند. به کارساز فرستاده نمی‌شوند و تحلیل نمی‌شوند. می‌توانید آن‌ها را هر زمان از راه تنظیمات مرورگر خود پاک کنید.
داده‌هایی که تنها هنگام پرداخت افزوده می‌شوند
کوکی‌های زیر تنها در صفحهٔ پرداخت گذاشته می‌شوند، آن هم از سوی ارائه‌دهندگانی که در آنجا گنجانده شده‌اند. در هیچ صفحهٔ دیگری از سکو گذاشته نمی‌شوند.
| نام | ارائه‌دهنده | مدت | هدف |
|---|---|---|---|
| __stripe_mid | Stripe | یک سال | کوشش‌های پرداخت متقلبانه را شناسایی می‌کند |
| __stripe_sid | Stripe | تا بستن مرورگر | کوشش‌های پرداخت متقلبانه را شناسایی می‌کند |
| m | Stripe | تا دو سال | کوشش‌های پرداخت متقلبانه را شناسایی می‌کند |
| __cf_bm | hCaptcha | تا بستن مرورگر | انسان‌ها را از دسترسی‌های خودکار جدا می‌کند |
این کوکی‌ها نیز برای انجام پرداختی که شما خواسته‌اید ضروری‌اند. ارائه‌دهندگان خدمات پرداخت، پرداخت بدون دفع تقلب را نمی‌پذیرند. اینکه کدام داده‌ها در این میان به چه کسی می‌رسد، در بخش 22 آمده است.
11. استفاده از کتابخانه
اگر آهنگ‌ها را به دلخواه‌ها بیفزایید، با «پسندیدم» نشان کنید، به فهرست‌های پخش بیفزایید یا انتشارها را یادداشت کنید، این پیوندها در حساب شما ذخیره می‌شوند. فهرست‌های پخش را می‌توانید عمومی یا خصوصی کنید.
هدف: فراهم کردن قابلیت‌هایی که به کار می‌برید. پایهٔ قانونی: ماده 6 بند 1 حرف b GDPR. مدت نگهداری: تا زمانی که پیوند را بردارید یا حساب را حذف کنید.
12. پخش و آمار پخش
برای هر پخش یک رویداد ذخیره می‌شود: آهنگ، زمان، بخش‌های شنیده‌شده، پرش‌ها به جلو و عقب، مکث‌ها، قطع‌ها و سرعت پخش. از این داده‌ها ارزیابی می‌شود که آیا یک پخش به‌عنوان شنیده‌شده شمرده می‌شود یا نه.
هدف: محاسبهٔ میزان شنیده شدن برای هنرمندان، شناسایی دستکاری، تهیهٔ گزارش‌های آماری و جدول‌های برترین‌ها، نمایش تاریخچهٔ شنیدن خود شما. پایهٔ قانونی: ماده 6 بند 1 حرف b GDPR برای نمایش تاریخچهٔ شما و ارائهٔ خدمت، ماده 6 بند 1 حرف f GDPR برای شناسایی دستکاری. مدت نگهداری: رویدادهای تکی پس از 90 روز حذف می‌شوند. پیش از آن به مقدارهای روزانه برای هر آهنگ خلاصه می‌شوند. این خلاصه دیگر هیچ پیوندی با افراد مشخص ندارد.
هنرمندان تنها شمارهای خلاصه‌شده را می‌بینند. آنان نمی‌فهمند چه کسی آهنگی را شنیده است.
13. مقایسهٔ آهنگ‌ها (آهنگ در برابر آهنگ)
در مقایسهٔ آهنگ‌ها، زمان شنیده‌شدهٔ هر آهنگ در نشست جاری و انتخاب شما ذخیره می‌شود. رأی داده‌شده به حساب شما نسبت داده می‌شود تا شمار رأی‌ها در هر طرح رعایت شود و از شمرده شدن چندباره جلوگیری شود.
پایهٔ قانونی: ماده 6 بند 1 حرف b GDPR. مدت نگهداری: رأی برای ارزیابی باقی می‌ماند. پیشرفت شنیدن در جفت جاری تنها در نشست نگه داشته می‌شود.
14. صفحهٔ کاربری عمومی
نام کاربری، تصویر کاربری، شرح کوتاه، آهنگ‌های دلخواه، فهرست‌های پخش عمومی و شمار دنبال‌کنندگان برای دیگر کاربرانی که وارد حساب شده‌اند دیدنی است. اینکه فهرست دنبال‌کنندگان شما دیدنی باشد یا نه، به تصمیم خود شما است.
نام واقعی، نشانی ایمیل، تاریخ تولد و شناسهٔ حساب شما هرگز به‌طور عمومی نمایش داده نمی‌شوند.
اگر در تنظیمات حال‌وهوایی را انتخاب کنید، به‌صورت نمادی کنار تصویر کاربری شما در صفحهٔ کاربری‌تان نمایش داده می‌شود. می‌توانید آن را هر زمان تغییر دهید یا بردارید. اینکه اکنون آنلاین هستید یا نه، از حاشیهٔ تصویر کاربری شما پیدا است (نگاه کنید به بخش 9).
پایهٔ قانونی: ماده 6 بند 1 حرف b GDPR.
15. تأیید هویت هنرمندان
هر کس بخواهد موسیقی منتشر کند، از بررسی هویت می‌گذرد. در این روند این داده‌ها پردازش می‌شوند: نام واقعی، نشانی، تاریخ تولد، نوع و شمارهٔ مدرک شناسایی و نیز تصویری از روی و پشت آن.
این روند بر رضایت شما استوار است (ماده 6 بند 1 حرف a GDPR)، و برای تصویر کارت شناسایی آلمانی افزون بر آن بر § 20 بند 2 قانون کارت شناسایی آلمان (Personalausweisgesetz). رضایت را در سه اعلام جداگانه می‌دهید که هر کدام جداگانه تأیید می‌شود.
رضایت داوطلبانه است. سکو برای شنوندگان به‌طور کامل و بدون تغییر قابل استفاده است. می‌توانید رضایت خود را هر زمان با اثر برای آینده پس بگیرید (ماده 7 بند 3 GDPR). پس گرفتن رضایت بر قانونی بودن پردازشی که تا آن زمان انجام شده اثری ندارد.
بر سر تصویرهای مدرک شناسایی چه می‌آید
| محل ذخیره | بخشی جداگانه بیرون از پوشه‌ای که از راه اینترنت در دسترس است |
| دسترس‌پذیری | هیچ نشانی عمومی، حتی برای خود شما |
| مشاهده | تنها به دست شخص بررسی‌کننده، هر باز کردن در گزارش ثبت می‌شود |
| حذف | بی‌درنگ همراه با تصمیم دربارهٔ درخواست، برگشت‌ناپذیر |
| درخواست‌های معطل‌مانده | حذف خودکار پس از 30 روز |
| پشتیبان‌گیری | این بخش از پشتیبان‌گیری بیرون گذاشته شده است |
پس از حذف، مدرکی بدون محتوای تصویری باقی می‌ماند: یک مقدار وارسی از فایل حذف‌شده، زمان و شخص انجام‌دهنده. این مدرک ثابت می‌کند که حذف انجام شده است.
دربارهٔ شمارهٔ مدرک شناسایی
این شماره به‌صورت رمزگذاری‌شده و افزون بر آن به‌صورت مقدار وارسی ذخیره می‌شود. مقدار وارسی تنها برای روشن کردن این است که آیا همین مدرک پیش‌تر برای حساب دیگری به کار رفته است یا نه.
هیچ بازیابی خودکار داده‌های شخصی به کمک مدرک شناسایی انجام نمی‌شود و از این شماره برای پیوند دادن داده‌هایی از منبع‌های گوناگون استفاده نمی‌شود؛ از این رو § 20 بند 3 قانون کارت شناسایی آلمان مانع این استفاده نیست. هر دو شکل ذخیره‌سازی را می‌توان مستقل از یکدیگر خاموش کرد.
مدت نگهداری: داده‌های هویتی تا زمانی که صفحهٔ هنرمند وجود دارد ذخیره می‌شوند. مدارک اعلام‌های داده‌شده پس از آن نیز نگه داشته می‌شوند، زیرا قانونی بودن پردازش را ثابت می‌کنند (ماده 5 بند 2 GDPR).
16. انتشار موسیقی
هنگام بارگذاری این داده‌ها پردازش می‌شوند: فایل صوتی و ویژگی‌های فنی آن، تصویر جلد، عنوان، شرح، سبک، متن آهنگ اختیاری، شناسه‌هایی مانند ISRC و نیز اعلام‌های شما دربارهٔ صاحب حق بودن و دربارهٔ اینکه آیا و تا چه اندازه هوش مصنوعی در کار بوده است.
برای هر آهنگ و برای هر متن آهنگ اعلام‌شده، اعلام‌های جداگانه می‌دهید. این اعلام‌ها با نسخه، مقدار وارسی متن، زمان، یک مقدار وارسی از نشانی IP شما و اطلاعات مرورگر به‌صورت تغییرناپذیر ثبت می‌شوند.
هدف: ارائهٔ خدمت، اثبات صاحب حق بودن، انجام تکلیف‌های ناشی از قانون آلمان دربارهٔ مسئولیت ارائه‌دهندگان خدمات در حق مؤلف (Urheberrechts-Diensteanbieter-Gesetz) و آیین‌نامهٔ (EU) 2022/2065. پایهٔ قانونی: ماده 6 بند 1 حرف b و حرف c GDPR. مدت نگهداری: تا زمانی که آهنگ منتشر است. مدارک اعلام‌ها پس از آن نیز تا زمانی که بتوان ادعاهایی را مطرح کرد نگه داشته می‌شوند.
16a. شناسهٔ MIML و بستهٔ اثر
هر آهنگ بارگذاری‌شده یک شناسهٔ MIML از ارائه‌دهنده می‌گیرد (به‌اختصار: MIML). این شناسه تنها در این سکو اعتبار دارد و ISRC، UPC یا EAN نیست. برای هر شناسهٔ MIML یک بستهٔ دادهٔ رمزگذاری‌شده ساخته می‌شود.
این بسته این داده‌ها را در بر دارد: نام هنرمند، عنوان، مدت آهنگ، شناسه‌های اعلام‌شده، زمان نخستین بارگذاری، تاریخ انتشار و نیز نام کاربری و نشانی ایمیل حسابی که بارگذاری کرده است. فایل صوتی و تصویر جلد جزو آن نیستند.
بستهٔ داده با کلیدی حفاظت می‌شود که از شناسهٔ MIML و یک راز کارساز ساخته می‌شود. بدون هر دو، محتوای آن خواندنی نیست.
هدف: بازشناسی یک اثر و اثبات پدیدآورندگی در صورت اختلاف، و نیز نسبت دادن آهنگی که دوباره بارگذاری شده به اثری که پیش‌تر در اینجا منتشر شده است. پایهٔ قانونی: ماده 6 بند 1 حرف f GDPR. منفعت مشروع در حفظ مدارک اثباتی برای ادعاهای ناشی از حق مؤلف است. مدت نگهداری: ده سال از زمان بارگذاری. این مدت برابر با حداکثر مهلت مستقل از آگاهی در § 199 بند 4 BGB است.
می‌توانید هر زمان حذف بستهٔ داده را بخواهید. درخواست را به پشتیبانی بفرستید. پس از حذف، تنها یادداشتی باقی می‌ماند که نشان می‌دهد حذف انجام شده است. خود شناسهٔ MIML همچنان داده‌شده می‌ماند تا بعدها اثر دیگری را مشخص نکند.
17. گزارش دربارهٔ محتوا
از راه فرم گزارش می‌توانید آهنگ‌ها، تصویرهای جلد، صفحه‌های کاربری و فهرست‌های پخش را گزارش کنید. شناسهٔ حساب شما، محتوای گزارش‌شده، دلیل اعلام‌شده، شرح شما و زمان پردازش می‌شوند. مدارک پیوست‌شده در بخشی جداگانه که به‌طور عمومی در دسترس نیست نگه داشته می‌شوند.
هدف: بررسی گزارش و انجام تکلیف‌های ناشی از ماده 16 آیین‌نامهٔ (EU) 2022/2065. پایهٔ قانونی: ماده 6 بند 1 حرف c GDPR. مدت نگهداری: تا پایان رسیدگی و پس از آن تا زمانی که بتوان ادعاهایی ناشی از آن را مطرح کرد.
اگر محتوایی حذف یا مسدود شود، شخص مربوط توضیحی دریافت می‌کند (ماده 17 آیین‌نامهٔ (EU) 2022/2065).
18. هشدارها و اقدام‌ها
در صورت نقض شرایط استفاده ممکن است هشدار داده شود. دلیل، متن، زمان و تأیید شخص مربوط ذخیره می‌شوند.
پایهٔ قانونی: ماده 6 بند 1 حرف b و حرف f GDPR.
19. ثبت رویدادهای مرتبط با امنیت
رویدادهایی که به حفاظت بیشتری نیاز دارند در گزارش ثبت می‌شوند، به‌ویژه هر باز کردن تصویر مدرک شناسایی، هر حذف، هر تغییر در وضعیت تأیید هویت یا وضعیت حساب و هر اقدام مدیریت. گزارش، شخص انجام‌دهنده، زمان و رویداد را در بر دارد، اما هیچ محتوایی را در بر ندارد. افزون بر آن رویدادهای ورود ثبت می‌شوند: ورود موفق، ورود ناموفق، خروج، رد ورود برای حساب مسدود و نخستین ثبت‌نام. در ورود ناموفق، نشانی ایمیل واردشده نیز ثبت می‌شود؛ گذرواژهٔ واردشده به هیچ شکلی ذخیره نمی‌شود، حتی به‌صورت مقدار وارسی.
هر رکورد نشانی IP را به دو شکل در بر دارد: به‌صورت مقدار وارسی که نمی‌توان نشانی را از آن بازسازی کرد، و به‌صورت متن آشکار. متن آشکار پس از 90 روز به‌طور خودکار برداشته می‌شود. مقدار وارسی و بقیهٔ رکورد باقی می‌مانند، زیرا گزارشی که شکاف داشته باشد هدف اثباتی خود را از دست می‌دهد و تکلیف‌های اثبات بخش 7 بسیار بلندتر است.
گزارش تنها برای مدیریت سکو دیدنی است.
هدف: اثبات در برابر مرجع نظارتی، روشن کردن سوءاستفاده و دفع حمله به حساب‌ها. پایهٔ قانونی: ماده 5 بند 2 و ماده 6 بند 1 حرف c و حرف f GDPR. مدت نگهداری: نشانی IP به‌صورت متن آشکار 90 روز. بقیهٔ رکورد تا زمانی که تکلیف‌های اثبات بر پایهٔ بخش 7 برقرار است.
گزارش کاربر
جدا از گزارشی که در بالا شرح داده شد، برای هر حساب یک گزارش کاربر نگه داشته می‌شود. این گزارش رویدادهایی را در بر دارد که به حساب شما مربوط‌اند یا از حساب شما سر می‌زنند، مانند ورودها، خروج‌ها، ورودهای ناموفق، تغییرها در حساب شما، اقدام‌های مدیریت، مسدودسازی‌ها، نخستین استفاده از یک نشانی IP تازه و باز کردن صفحه‌های جداگانهٔ سکو. هر رکورد زمان، رویداد، شخص انجام‌دهنده، نشانی IP به‌صورت متن آشکار و اطلاعات مرورگر را در بر دارد، اما هیچ محتوا و هیچ گذرواژه‌ای را در بر ندارد.
برخلاف گزارشی که در بالا شرح داده شد، نشانی IP در اینجا پس از 90 روز برداشته نمی‌شود. گزارش کاربر تنها برای مدیریت سکو دیدنی است.
هدف: ذخیرهٔ نشانی IP، زمان، شناسهٔ حساب و اطلاعات فنی مربوط برای شناسایی و جلوگیری از سوءاستفاده، کلاهبرداری، استفادهٔ مشترک از حساب، دور زدن محدودیت‌های دسترسی و نقض شرایط استفاده و نیز برای پیگیری ادعاهای مشروع. پایهٔ قانونی: ماده 6 بند 1 حرف f GDPR. مدت نگهداری: پنج سال، سپس حذف خودکار. برای حساب‌هایی که مسدود یا بسته شده‌اند، رکوردها برای همیشه ذخیره می‌شوند.
مسدودسازی‌ها
اگر حسابی، نشانی ایمیلی یا نشانی IP مسدود شود، دادهٔ مسدودشده، بازهٔ زمانی، دلیل، شخص مسدودکننده و لغو بعدی آن ذخیره می‌شوند. حساب مسدودشده بی‌درنگ از سکو خارج می‌شود. با نشانی ایمیل مسدودشده نه ثبت‌نام ممکن است و نه ورود.
هدف: اجرای شرایط استفاده، حمایت از جامعهٔ کاربران. پایهٔ قانونی: ماده 6 بند 1 حرف b و حرف f GDPR. مدت نگهداری: برای همیشه، حتی پس از لغو، تا تخلف‌های تکراری قابل شناسایی بمانند.
20. عضویت‌ها و پرداخت‌ها
سکو طرح‌هایی با گسترهٔ خدمت گوناگون پیش‌بینی کرده است. طرح برگزیده، آغاز و پایان، تغییرهای برنامه‌ریزی‌شده و نیز ارز توافق‌شده ذخیره می‌شوند.
پرداخت‌ها از راه Stripe Payments Europe, Ltd.، دوبلین، ایرلند انجام می‌شود. هنگامی که روند پرداخت را آغاز می‌کنید، داده‌های پرداخت خود را مستقیم نزد Stripe وارد می‌کنید. شماره‌های کارت، شماره‌های حساب و داده‌های پرداخت همانند به کارساز ما نمی‌رسند و نزد ما ذخیره نمی‌شوند.
نزد ما تنها شناسه‌هایی ذخیره می‌شوند که برای نسبت دادن لازم‌اند: شناسهٔ مشتری نزد Stripe، شناسهٔ اشتراک، شناسهٔ پرداخت، مبلغ، ارز، زمان و وضعیت. افزون بر آن داده‌هایی که باید روی صورتحساب بیایند.
Stripe برای دفع تقلب به‌طور مستقل داده‌های دیگری را پردازش می‌کند، به‌ویژه نشانی IP شما و ویژگی‌های فنی دستگاه شما. در این زمینه Stripe مسئول مستقل است. جزئیات بیشتر در بیانیهٔ حریم خصوصی Stripe آمده است.
اگر دستگاه شما Apple Pay را ارائه کند، مرورگر شما برای آن با Apple ارتباط برقرار می‌کند. بدون Apple Pay این ارتباط برقرار نمی‌شود.
هدف: اجرای قرارداد، صورتحساب، دفع تقلب، انجام تکلیف‌های حقوق تجارت و مالیات. پایهٔ قانونی: ماده 6 بند 1 حرف b GDPR برای انجام پرداخت، ماده 6 بند 1 حرف c GDPR برای نگهداری، ماده 6 بند 1 حرف f GDPR برای دفع تقلب. مدت نگهداری: مدارک صورتحساب پس از پدید آمدن، مشمول مهلت‌های نگهداری حقوق تجارت و مالیات تا ده سال هستند (§ 147 AO، § 257 HGB). تا آن زمان مسدود می‌مانند و تنها برای همین هدف به کار می‌روند.
یادآوری دربارهٔ وضعیت کنونی: سامانهٔ پرداخت در حال حاضر در حالت آزمایشی است. هیچ مبلغی دریافت نمی‌شود.
تعیین کشور برای نمایش ارز
برای آنکه بهاها به ارزی مناسب به شما نمایش داده شوند، نشانی IP شما با یک پایگاه دادهٔ کشورها که روی کارساز این سکو قرار دارد سنجیده می‌شود.
این پرسش تنها به‌صورت محلی انجام می‌شود. نشانی IP شما در این کار به هیچ شخص ثالثی فرستاده نمی‌شود و برای این هدف ذخیره نمی‌شود. تنها کشور تعیین می‌شود؛ آن هم به‌طور دائمی ثبت نمی‌شود.
می‌توانید ارز را هر زمان خودتان انتخاب کنید. انتخاب شما بر تعیین از راه نشانی IP مقدم است. اگر اشتراکی پولی در جریان باشد، ارز آن تا پایان مدت اشتراک بدون تغییر می‌ماند؛ در این مدت نه شما می‌توانید آن را تغییر دهید و نه ارائه‌دهنده.
هدف: نمایش بهاها به ارزی که برای شما مناسب است. پایهٔ قانونی: ماده 6 بند 1 حرف b GDPR. مدت نگهداری: هیچ ذخیره‌سازی‌ای انجام نمی‌شود.
پایگاه دادهٔ کشورهایی که به کار می‌رود در صفحهٔ اطلاعات قانونی ارائه‌دهنده نام برده شده است.
21. فرستادن ایمیل
پیام‌های سامانه مانند تأیید نشانی ایمیل، بازنشانی گذرواژه یا آگاهی‌ها دربارهٔ روندها از راه کارساز ایمیل خود ما فرستاده می‌شوند. هیچ ارائه‌دهندهٔ بیرونی خدمات ارسال به کار نمی‌رود.
پایهٔ قانونی: ماده 6 بند 1 حرف b GDPR.
22. گیرندگان و پردازشگران
کارکرد جاری
| گیرنده | خدمت | محل | پایه |
|---|---|---|---|
| Hetzner Online GmbH، Gunzenhausen، آلمان | اداره کردن کارساز و فضای ذخیره‌سازی برای فایل‌های رسانه‌ای | آلمان | پردازش به سفارش بر پایهٔ ماده 28 GDPR |
تا زمانی که تنها از سکو استفاده می‌کنید، داده‌های شما این مراکز داده را ترک نمی‌کنند. در این حالت هیچ انتقالی به کشورهای بیرون از اتحادیهٔ اروپا انجام نمی‌شود.
هنگام پرداخت
به‌محض آنکه روند پرداخت را آغاز کنید، مرورگر شما اجزای ارائه‌دهندگان زیر را بارگیری می‌کند. در این کار نشانی IP شما به این ارائه‌دهندگان فرستاده می‌شود، زیرا بدون آن ارتباطی برقرار نمی‌شود. در هیچ صفحهٔ دیگری این کار انجام نمی‌شود.
| گیرنده | خدمت | محل | پایه |
|---|---|---|---|
| Stripe Payments Europe, Ltd.، دوبلین، ایرلند | انجام پرداخت‌ها، دفع تقلب، صدور صورتحساب | ایرلند، با انتقال به Stripe, LLC در ایالات متحده | ماده 6 بند 1 حرف b GDPR برای پرداخت؛ ماده 6 بند 1 حرف f GDPR برای دفع تقلب |
| Intuition Machines, Inc. (hCaptcha)، ایالات متحده | جدا کردن انسان‌ها از دسترسی‌های خودکار | ایالات متحده | ماده 6 بند 1 حرف f GDPR. منفعت مشروع در دفع حمله‌های خودکار است |
| Apple Inc.، ایالات متحده | فراهم کردن Apple Pay، اگر دستگاه شما این روش پرداخت را ارائه کند | ایالات متحده | ماده 6 بند 1 حرف b GDPR |
ارتباط با Apple را خود مرورگر شما برقرار می‌کند، اگر از Apple Pay پشتیبانی کند. در دستگاهی بدون Apple Pay این ارتباط برقرار نمی‌شود.
انتقال به ایالات متحده
ایالات متحده کشور عضو اتحادیهٔ اروپا نیست. برای انتقال‌ها به آنجا این موارد برقرار است:
کمیسیون اروپا با تصمیم کفایت مورخ 10 ژوئیهٔ 2023 اعلام کرده است که در انتقال‌ها به شرکت‌هایی که زیر چارچوب EU-US Data Privacy Framework گواهی گرفته‌اند، سطح حمایت کافی به معنای ماده 45 GDPR وجود دارد.
Stripe, LLC زیر این چارچوب گواهی گرفته است. انتقال به Stripe بر این پایه استوار است. افزون بر آن، بندهای قراردادی استاندارد کمیسیون اروپا برقرار است که بخشی از توافق‌نامهٔ پردازش به سفارش با Stripe هستند.
برای Intuition Machines, Inc. و برای Apple Inc.، انتقال بر بندهای قراردادی استاندارد کمیسیون اروپا بر پایهٔ ماده 46 بند 2 حرف c GDPR استوار است، تا جایی که آن شرکت گواهی EU-US Data Privacy Framework نداشته باشد.
اینکه کدام شرکت‌ها گواهی دارند، در فهرست عمومی وزارت بازرگانی ایالات متحده در dataprivacyframework.gov دیدنی است.
با وجود این پایه‌ها، به شما یادآوری می‌کنیم که مقام‌های آمریکایی تحت شرایطی معین می‌توانند به داده‌ها دسترسی پیدا کنند و اینکه در آنجا همیشه همان راه‌های حقوقی که درون اتحادیهٔ اروپا وجود دارد در دسترس شما نیست.
فراتر از این
داده‌های دیگر تنها هنگامی به دیگران داده می‌شوند که تکلیفی قانونی وجود داشته باشد یا برای طرح، اعمال یا دفاع از ادعاهای حقوقی لازم باشد، برای نمونه در برابر مقام‌های پیگرد کیفری یا صاحبان حق در روند درخواست اطلاعات.
هیچ داده‌ای فروخته نمی‌شود. هیچ داده‌ای برای هدف‌های تبلیغاتی به دیگران داده نمی‌شود.
23. نبود تصمیم‌گیری خودکار در موارد فردی
هیچ تصمیم‌گیری خودکار، از جمله نمایه‌سازی، با اثر حقوقی یا اثر مهم همانند انجام نمی‌شود (ماده 22 GDPR). دربارهٔ درخواست‌های تأیید هویت، گزارش‌ها و اقدام‌ها همیشه یک انسان تصمیم می‌گیرد.
ارزیابی پخش‌ها و بررسی تصویرهای جلد به‌صورت ماشینی انجام می‌شود، اما به هیچ تصمیمی دربارهٔ شخص شما نمی‌انجامد. موارد غیرعادی به یک شخص بررسی‌کننده ارائه می‌شوند.
24. حقوق شما
بر پایهٔ GDPR این حقوق را دارید:
| حق | پایه |
|---|---|
| دسترسی به اطلاعات دربارهٔ داده‌هایی که دربارهٔ شما پردازش می‌شوند | ماده 15 |
| اصلاح داده‌های نادرست | ماده 16 |
| حذف | ماده 17 |
| محدود کردن پردازش | ماده 18 |
| قابلیت انتقال داده‌ها | ماده 20 |
| اعتراض به پردازش‌هایی که بر منافع مشروع استوارند | ماده 21 |
| پس گرفتن رضایت‌های داده‌شده با اثر برای آینده | ماده 7 بند 3 |
| شکایت نزد مرجع نظارتی | ماده 77 |
برای این کار به privacy@musicismylife.eu مراجعه کنید. به درخواست‌ها بدون تأخیر نامتناسب و حداکثر ظرف یک ماه پاسخ داده می‌شود.
برای رسیدگی، نسبت دادن درخواست به حساب شما لازم است. در صورت تردید دربارهٔ هویت شما ممکن است اطلاعات بیشتری خواسته شود (ماده 12 بند 6 GDPR). برای این کار رونوشت مدرک شناسایی خواسته نمی‌شود.
25. ضرورت ارائهٔ داده‌ها
نام کاربری، نشانی ایمیل، گذرواژه و تاریخ تولد برای ساختن حساب لازم‌اند. بدون این داده‌ها نمی‌توان حسابی ساخت.
همهٔ داده‌های دیگر داوطلبانه‌اند. داده‌های هویتی تنها برای تأیید هویت هنرمندان لازم‌اند، نه برای استفاده به‌عنوان شنونده.
26. تغییرهای این بیانیه
این بیانیه هنگامی به‌روزرسانی می‌شود که پردازش تغییر کند، به‌ویژه هنگام افزودن یک خدمت پرداخت. نسخه‌ای که در هر زمان در این صفحه منتشر شده است معتبر است.
27. مرجع نظارتی در کشور شما
راه شکایت نزد مرجع نظارتی آلمان که در بخش 3 نام برده شد همیشه برای شما باز است، زیرا ارائه‌دهنده در آنجا مستقر است.
در ایران و افغانستان مرجع نظارتی مستقلی بر حفاظت از داده‌ها که بتوان مانند اتحادیهٔ اروپا نزد آن شکایت کرد شناخته نیست. اگر در کشور شما چنین مرجعی باشد یا پدید آید، می‌توانید به آن نیز مراجعه کنید. حقوقی که در این بیانیه آمده به آن بستگی ندارد.
28. آگاهی برای کسانی که در ایران یا افغانستان هستند
ارائه‌دهنده در آلمان مستقر است و داده‌ها را درون اتحادیهٔ اروپا پردازش می‌کند، پس برای پردازشی که در اینجا شرح داده شد GDPR برقرار است.
بر پایهٔ قانون مدنی ایران، برای اینکه کسی خود دربارهٔ امور مالی‌اش تصمیم بگیرد، رسیدن به هجده سالگی معیار است. سکو در هر حال کمترین سن را شانزده سال قرار می‌دهد و از هر کاربری که هنوز هجده سال ندارد می‌خواهد تأیید کند که موافقت نمایندهٔ قانونی خود را دارد. بدین‌سان هر دو قاعده با یکدیگر همسو هستند.
قرارداد با ارائه‌دهنده تابع قانون آلمان است. این موضوع مانع استفاده از حقوق شما در کشور خودتان نمی‌شود: بر پایهٔ ماده 79 GDPR می‌توانید در دادگاه‌های آلمان علیه ارائه‌دهنده دعوا طرح کنید. اینکه آیا می‌توانید در کشور خودتان نیز دعوا طرح کنید، به قانون کشور شما بستگی دارد.
بیرون از حوزهٔ حفاظت از داده‌ها، برای پرسش‌های مربوط به حقوق مصرف‌کننده در ایران می‌توان به سازمان حمایت مصرف‌کنندگان و تولیدکنندگان مراجعه کرد.
دربارهٔ این فارسی‌نویسی
این فارسی‌نویسی ترجمه‌ای از متن آلمانی است تا فهم آن آسان‌تر شود. اگر تفاوتی باشد، متن آلمانی معتبر است؛ قرارداد با ارائه‌دهنده‌ای در آلمان و تابع قانون آلمان است.