הגנת נתונים
עדכון 9 בספטמבר 2026
מדיניות זו מתארת אילו נתונים אישיים מעובדים בעת השימוש ב-Music is my Life, לאיזו מטרה, על איזה בסיס משפטי ולכמה זמן. היא נערכה לפי סעיפים 13 ו-14 לתקנה הכללית להגנה על נתונים (GDPR).
1. בעל השליטה בנתונים
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
גרמניה (DE)
דואר אלקטרוני לענייני הגנת נתונים: privacy@musicismylife.eu
2. ממונה על הגנת הנתונים
לא מונה ממונה על הגנת הנתונים, וגם אין חובה למנות אותו לפי החוק. הספק אינו מעסיק עשרים אנשים העוסקים דרך קבע בעיבוד ממוכן של נתונים אישיים (סעיף 38(1) משפט ראשון לחוק הפדרלי הגרמני להגנה על נתונים, BDSG).
גם שני הטעמים הנוספים שבסעיף 38(1) משפט שני ל-BDSG אינם מתקיימים: הנתונים אינם מעובדים דרך עסק לשם העברה או למטרות מחקר שוק או סקרי דעת קהל, והעיבוד אינו טעון הערכת השפעה על הגנת הנתונים לפי סעיף 35 ל-GDPR. נתוני התעודה המזהה באימות האמנים אינם קטגוריות מיוחדות של נתונים אישיים לפי סעיף 9 ל-GDPR; הם אינם נבחנים בהיקף רחב ולא באופן שיטתי, התמונות נמחקות עם ההחלטה בבקשה (סעיף 15), אין פרופיילינג בעל השפעה משפטית (סעיף 23) ואין מעקב שיטתי אחר שום מקום הפתוח לציבור. לפיכך לא מתקיים אף אחד מן המקרים שבסעיף 35(3) ל-GDPR.
בענייני הגנת נתונים פנו בבקשה לכתובת privacy@musicismylife.eu.
3. רשות הפיקוח המוסמכת
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
טלפון 0611 1408-0
poststelle@datenschutz.hessen.de
בלי קשר לכך עומדת לכם הזכות להגיש תלונה לכל רשות פיקוח, ובפרט לזו שבמקום מגוריכם הרגיל (סעיף 77 ל-GDPR). בישראל פועלת הרשות להגנת הפרטיות שבמשרד המשפטים.
4. כללי היסוד של פלטפורמה זו
כדי שתוכלו למקם את הסעיפים הבאים, תחילה ארבע קביעות החלות על כל הפלטפורמה:
- לא נעשה שימוש בכלים למדידת חשיפה, אין מעקב ואין פרופיילינג למטרות פרסום. נתונים אינם נמכרים ואינם מועברים למטרות פרסום.
- בכל העמודים למעט עמוד התשלום לא נטען שום תוכן של צדדים שלישיים. הגופנים, הסקריפטים והתמונות שמורים בשרת שלנו. בעת פתיחת עמודים אלה לא נוצר חיבור עם ספקים חיצוניים.
- בעמוד התשלום המצב שונה. שם נטענים רכיבים של ספק שירותי התשלום ושל הגנה מפני רובוטים, ותוך כדי כך מועברים נתונים לספקים אלה, ובכלל זה לארצות הברית. מי הם ועל איזה בסיס הדבר נעשה מפורט בסעיפים 10, 20 ו-22.
- מחוץ להליך התשלום אין העברה לארצות שמחוץ לאיחוד האירופי.
5. ביקור באתר ויומני השרת
בעת ביקור באתר מעובדים הנתונים הטכניים שהדפדפן שלכם שולח: כתובת IP, תאריך ושעה, הכתובת שנפתחה, כמות הנתונים שהועברה, קוד המצב, עמוד המקור ופרטים על הדפדפן ועל מערכת ההפעלה.
המטרה: אספקת העמוד, ביטחון ההפעלה, זיהוי ומניעה של התקפות ותקלות. הבסיס המשפטי: סעיף 6(1)(f) ל-GDPR. האינטרס הלגיטימי הוא הפעלה בטוחה ותקינה. זמן השמירה: 14 ימים לכל היותר, ולאחר מכן מחיקה אוטומטית. באירוע אבטחה קונקרטי, למשך בירורו.
קביעת המדינה לבחירת השפה
כדי שהעמוד יוצג בשפה שאתם מבינים, בביקור הראשון נקבע פעם אחת מאיזו מדינה מגיעה כתובת ה-IP שלכם. השאילתה מופנית אך ורק אל קובץ בשרת שלנו. שום שירות חיצוני אינו נשאל, וכתובת ה-IP שלכם אינה יוצאת בכך מן השרת שלנו. נקבעת רק המדינה, ולא מקום מגוריכם, לא עירכם ולא נקודת ציון כלשהי.
כתובת ה-IP אינה נשמרת ואינה נרשמת ביומן לצורך זה. על סמך התוצאה מוצעת שפה. בחירתכם נשמרת אחר כך בעוגייה, כדי שלא יהיה צורך לנחש מחדש בכל ביקור.
הסדר הוא: השפה השמורה בהגדרות שלכם, אחריה הבחירה האחרונה שלכם מן העוגייה, אחריה הגדרת השפה של הדפדפן שלכם, ואחריה המדינה שנקבעה לפי כתובת ה-IP. אם אף אחד מאלה אינו חל, העמוד מוצג בגרמנית.
המטרה: אספקת העמוד בשפה מובנת. הבסיס המשפטי: סעיף 6(1)(f) ל-GDPR. האינטרס הלגיטימי הוא להציג למבקרים עמוד בשפתם. התנגדות: אפשר להחליף את השפה בכל עת בתחתית העמוד. בחירתכם גוברת על הקביעה. זמן השמירה: אין. לא נשמר דבר מלבד השפה שבחרתם.
6. הרשמה וחשבון משתמש
לחשבון מעובדים: שם משתמש, כתובת דואר אלקטרוני, סיסמה, תאריך לידה ואזרחות. בנוסף נוצרים מזהה פנימי של החשבון, מועד ההרשמה ומועד ההתחברות האחרונה, וכן ראיות לאישורים שניתנו בהרשמה.
הסיסמה נשמרת אך ורק כערך בקרה בשיטת Argon2id. אי אפשר לשחזר אותה ממנו.
המטרה: כינון יחס השימוש וקיומו, התחברות, שיוך התוכן שלכם, שמירה על הגנת הנוער. הבסיס המשפטי: סעיף 6(1)(b) ל-GDPR (חוזה). לפרט הגיל בנוסף סעיף 6(1)(c) ל-GDPR יחד עם הוראות הגנת הנוער בתקשורת. זמן השמירה: למשך קיום החשבון. מה קורה לאחר מחיקה, אילו פרטים יש לשמור לתקופה מוגבלת מטעמים משפטיים ולכמה זמן, מפורט בסעיף 7.
מדוע נדרש תאריך הלידה
הפלטפורמה עשויה לכלול תוכן שאינו מתאים לילדים ולבני נוער. שירים ועטיפות מקבלים סיווג גיל. בלי תאריך לידה לא ניתן היה לשלוט במה שמוצג.
הפרט הוא הצהרה עצמית. אין אימות גיל טכני. אפשר לשנות את הפרט בדיעבד רק בהליך נפרד, שכן אחרת השינוי עלול לשמש לעקיפת הגנת הנוער.
מדוע נדרשת האזרחות
הפרט קובע באיזו שפה תוצג לכם הפלטפורמה בביקור הראשון. לאחר מכן אפשר להחליף את השפה בעצמכם בכל עת.
הפרט אינו פומבי. הוא אינו מופיע בשום פרופיל, בשום חיפוש ובשום ממשק, אלא אך ורק בחשבון שלכם תחת "החשבון שלי".
הפרט אינו קובע את המטבע. איזה מטבע יוצג לכם תלוי במדינה שממנה אתם פונים לפלטפורמה ובבחירה שלכם (סעיף 20).
7. מחיקת החשבון ושמירה על פי חוק
אפשר למחוק את החשבון בעצמכם בכל עת. הדרך לכך מתוארת בעמוד "החשבון שלי". לפני המחיקה מוצגות לכם התוצאות שלהלן פעם נוספת.
מה נמחק מיד
הגישה שלכם, הפרופיל הפומבי שלכם, תמונת הפרופיל שלכם, רשימות ההשמעה שלכם, השירים האהובים עליכם, האמניות והאמנים שאתם עוקבים אחריהם, היסטוריית ההאזנה שלכם, השתתפויותיכם בהשוואת השירים ובמשחק הניחוש והמכשירים הרשומים שלכם. פרופיל אמן קיים מושבת; השירים שפרסמתם אינם זמינים עוד מאותו רגע.
רשומת החשבון עצמה נשארת בצורה שאינה מזהה. היא כבר אינה כוללת את שמכם, את כתובת הדואר האלקטרוני שלכם, את תאריך הלידה שלכם או את הסיסמה שלכם ואינה מאפשרת עוד להסיק דבר עליכם. היא נשארת משום שתלויות בה הצהרות זכויות והסכמות של אמניות ואמנים אחרים שהשתתפו. ראיות אלה אינן שייכות לנו ואינן שייכות לכם בלבד; מחיקתן יחד עם החשבון הייתה נוטלת מצדדים שלישיים את אמצעי ההוכחה שלהם.
כתובת הדואר האלקטרוני שלכם משתחררת בכך שוב. באותה כתובת אפשר להירשם מחדש בכל עת.
מה נשמר לתקופה מוגבלת
חלק קטן מן הנתונים שלכם אינו נמחק, אלא עיבודו מוגבל והוא נשמר מוצפן, בנפרד מן ההפעלה השוטפת:
- שם פרטי, שם משפחה ושם משתמש,
- כתובת דואר אלקטרוני,
- תאריך לידה,
- מועד ההרשמה והמחיקה,
- הנתונים החוזיים של המנויים שלכם,
- הראיות להצהרות שמסרתם, כל אחת עם הנוסח וערך הבקרה.
נתונים אלה נשמרים אך ורק לקיום חובות שמירה שבחוק ולביסוס, למימוש או להגנה מפני תביעות משפטיות. הם אינם משמשים לשום מטרה אחרת.
הבסיס המשפטי: סעיף 17(3)(b) ו-(e) ל-GDPR יחד עם סעיף 6(1)(c) ל-GDPR.
לכמה זמן
השמירה מסתיימת שלוש שנים לאחר תום שנת הלוח שבה מחקתם את החשבון. הדבר תואם את תקופת ההתיישנות הרגילה לפי סעיפים 195 ו-199(1) לקודקס האזרחי הגרמני (BGB).
אם היה קיים חוזה בתמורה, חלות תקופות ארוכות יותר על המסמכים הנוגעים לו:
- שש שנים להתכתבות מסחרית ועסקית ולמסמכים אחרים בעלי משמעות מיסויית (סעיף 147(1) פסקאות 2, 3 ו-5 יחד עם סעיף קטן (3) משפט ראשון לצו המסים הגרמני, AO),
- שמונה שנים לאסמכתאות הנהלת חשבונות ולחשבוניות (סעיף 147(3) ל-AO, סעיף 257(4) לקודקס המסחרי הגרמני, HGB).
תקופת שמונה השנים חלה מיום 1 בינואר 2025. קודם לכן עמדה על עשר שנים; היא קוצרה בחוק הגרמני הרביעי להפחתת הבירוקרטיה. החריג המאוחר יותר שהחזיר את התקופה לעשר שנים נוגע אך ורק לבנקים, לחברות ביטוח ולמוסדות ניירות ערך, ולפיכך אינו נוגע לפלטפורמה זו.
כל אחת מן התקופות האלה מתחילה בתום שנת הלוח שבה הושלם העניין (סעיף 147(4) ל-AO, סעיף 257(5) ל-HGB). קובעת התקופה הארוכה ביותר מבין אלה שחלות. עם תומה נמחקים הנתונים השמורים אוטומטית וסופית, בלי צורך בבקשה נוספת. בדיקה יומית מבטיחה שאף תקופה לא תיחרג.
הזכויות שלכם נשמרות
גם בזמן השמירה נשמרות לכם הזכויות שבסעיפים 15 עד 21 ל-GDPR, ובפרט הזכות לקבל מידע על הנתונים השמורים. פניות אנא הפנו לכתובת privacy@musicismylife.eu.
אם אתם סבורים שנתונים נשמרים זמן רב מן הדרוש, אתם יכולים להתנגד לעיבוד לפי סעיף 21 ל-GDPR ולהגיש תלונה לרשות פיקוח לפי סעיף 77 ל-GDPR.
8. סיום באמצעות כפתור הסיום
לסיום חוזים בתמורה עומד לרשותכם כפתור סיום לפי סעיף 312k ל-BGB. הוא מקושר בתחתית כל עמוד וזמין בלי התחברות.
הנתונים המעובדים: סוג הסיום, ובסיום מיידי גם הטעם שנמסר, שם פרטי, שם משפחה, כתובת הדואר האלקטרוני של החשבון, מספר לקוח או מספר חוזה אם נמסר, שם החוזה, מועד הסיום המבוקש, כתובת הדואר האלקטרוני לאישור וכן תאריך ושעת הקבלה. בנוסף נשמרים ערך בקרה של כתובת ה-IP שלכם ומזהה הדפדפן שלכם.
כתובת ה-IP שלכם אינה נשמרת כטקסט גלוי, אלא אך ורק כערך בקרה שאי אפשר לחשב ממנו לאחור.
המטרה: קבלת הסיום והטיפול בו וכן אישור הקבלה שהחוק מחייב. הבסיס המשפטי: סעיף 6(1)(c) ל-GDPR יחד עם סעיף 312k(6) ל-BGB לאישור, סעיף 6(1)(b) ל-GDPR לקיום היחס החוזי וסעיף 6(1)(f) ל-GDPR לערך הבקרה של כתובת ה-IP; האינטרס הלגיטימי הוא מניעת משלוחים המוניים לרעה.
זמן השמירה: עד תום תקופת ההתיישנות לתביעות מן היחס החוזי שהסתיים, ולכל היותר לפי התקופות שבסעיף 7.
התחברות אינה נדרשת לסיום, ובמפורש כך. לשם הסיום אינכם צריכים למסור סיסמה.
9. התחברות, הפעלה וניהול מכשירים
לאחר ההתחברות נוצרת הפעלה (session) ובדפדפן נקבעת עוגיית הפעלה. בנוסף מנוהלת לכל מכשיר מחובר רשומה עם מזהה, מועד, פרט מקוצר על הדפדפן והפעילות האחרונה, כדי שתוכלו לראות את החיבורים הפעילים שלכם ולסיים אותם, וכדי שיישמר מספר ההשמעות בו זמנית המותר לפי החבילה.
המטרה: התחברות, ביטחון החשבון, שמירה על מגבלות החבילה. הבסיס המשפטי: סעיף 6(1)(b) ל-GDPR. זמן השמירה: עד ההתנתקות, עד פקיעת ההפעלה או עד שתסירו את המכשיר בעצמכם.
מצב מקוון ומועד החיבור האחרון
כל עוד אתם מחוברים, נרשם מתי הייתם פעילים בפלטפורמה לאחרונה. מכך נובע אם אתם מקוונים כרגע. משתמשות ומשתמשים מחוברים רואים זאת לפי מסגרת פועמת סביב תמונת הפרופיל שלכם; המועד המדויק של הפעילות האחרונה שלכם גלוי רק להנהלת הפלטפורמה. בהגדרות אפשר להסתיר את התצוגה מפני חברים אחרים; ההנהלה ממשיכה לראות את המצב.
המטרה: הצגת הנוכחות בתוך הקהילה, ביטחון החשבון. הבסיס המשפטי: סעיף 6(1)(b) ו-(f) ל-GDPR. זמן השמירה: בכל פעם נשמר רק המועד האחרון, למשך קיום החשבון.
כתובות ה-IP של החשבון שלכם
כל כתובת IP שממנה אתם ניגשים לפלטפורמה כשאתם מחוברים משויכת לחשבון שלכם ונשמרת עם מועד השימוש הראשון והאחרון בה. כתובת שכבר השתמשתם בה אינה נרשמת שוב. רשימה זו גלויה אך ורק להנהלת הפלטפורמה ומשמשת לזיהוי שימוש לרעה ולאכיפת חסימות. אם חשבון נחסם בשל הפרה, אפשר לחסום גם את כתובות ה-IP ששימשו לכך.
המטרה: שמירת כתובת IP, מועד, מזהה חשבון ומידע טכני רלוונטי לשם זיהוי ומניעה של שימוש לרעה, הונאה, שיתוף חשבונות, עקיפת הגבלות גישה והפרות של תנאי השימוש, וכן לשם אכיפת תביעות מוצדקות. הבסיס המשפטי: סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי הוא למנוע שימוש לרעה ולהרחיק מן הפלטפורמה אנשים שנחסמו. זמן השמירה: חמש שנים לאחר השימוש האחרון בכתובת, ולאחר מכן מחיקה אוטומטית. בחשבונות שהושעו או נחסמו, הכתובות נשמרות לצמיתות.
10. עוגיות ואחסון במכשיר שלכם
במכשיר שלכם נשמרים, או נקראים ממנו, אך ורק נתונים הדרושים בהכרח לשירות שביקשתם במפורש. לפי סעיף 25(2) פסקה 2 לחוק הגרמני להגנת נתונים בתקשורת ובשירותים דיגיטליים אין צורך בהסכמה לשם כך. אף על פי כן קיימת החובה ליידע אתכם על כך, וסעיף זה מקיים אותה.
לא נשמרים נתונים למטרות סטטיסטיקה, ניתוח או פרסום, ואין זיהוי חוזר בין אתרים.
בביקור הראשון מוצג חלון מידע ובו אותה רשימה. אפשר לפתוח אותו שוב בכל עת דרך "הגדרות עוגיות" בתחתית העמוד. אם בעתיד יתווסף דבר שאינו הכרחי, יהפוך חלון זה לחלון הסכמה: נתונים כאלה יהיו אז כבויים כברירת מחדל וייקבעו רק לאחר הסכמתכם המפורשת.
נתונים שהאתר שומר בעצמו
| שם | סוג | משך | מטרה |
|---|---|---|---|
| music-is-my-life-session | עוגייה, מוצפנת, httpOnly, SameSite Lax | עד סגירת הדפדפן | שומרת אתכם מחוברים ומשייכת את הקלט שלכם |
| XSRF-TOKEN | עוגייה | עד סגירת הדפדפן | מונעת מאתרים זרים לשלוח טפסים בשמכם |
| mml_sprache | עוגייה | שנה אחת | זוכרת את השפה שבחרתם |
| mml_cookies | עוגייה | שנה אחת | מתעדת על מה יודעתם וכיצד החלטתם |
| mml_erscheinung | אחסון מקומי | עד שתמחקו את נתוני האתר | זוכר את התצוגה הבהירה או הכהה |
| mml_geraeteklasse | אחסון מקומי | עד שתמחקו את נתוני האתר | זוכר את סוג המסך כדי שהעמוד לא יקפוץ בזמן הטעינה |
| mml_leistenhoehe | אחסון מקומי | עד שתמחקו את נתוני האתר | זוכר את גובה סרגל הנגן כדי שהתוכן לא יוסתר |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | אחסון מקומי | עד שתמחקו את נתוני האתר | זוכרים עוצמת קול, השתקה, חזרה וסדר אקראי |
| mml_player | אחסון הפעלה | עד סגירת הלשונית | שומר את השיר המתנגן כדי שההשמעה תימשך גם במעבר בין עמודים |
| mml_listen_session | אחסון הפעלה | עד סגירת הלשונית | משייך השמעות להפעלת האזנה כדי שהשמעה אחת לא תיספר פעמיים |
הנתונים שבאחסון המקומי ובאחסון ההפעלה נשארים בדפדפן שלכם. הם אינם מועברים לשרת ואינם מנותחים. אפשר למחוק אותם בכל עת דרך הגדרות הדפדפן.
נתונים שנוספים רק בעת התשלום
העוגיות שלהלן נקבעות אך ורק בעמוד התשלום, ובידי הספקים המשולבים בו. בכל יתר עמודי הפלטפורמה הן אינן נקבעות.
| שם | ספק | משך | מטרה |
|---|---|---|---|
| __stripe_mid | Stripe | שנה אחת | מזהה ניסיונות תשלום במרמה |
| __stripe_sid | Stripe | עד סגירת הדפדפן | מזהה ניסיונות תשלום במרמה |
| m | Stripe | עד שנתיים | מזהה ניסיונות תשלום במרמה |
| __cf_bm | hCaptcha | עד סגירת הדפדפן | מבחין בין בני אדם לגישות אוטומטיות |
גם עוגיות אלה דרושות לביצוע התשלום שביקשתם. ספקי שירותי התשלום אינם מקבלים תשלום בלי הגנה מפני מרמה. אילו נתונים זורמים בכך ולמי מפורט בסעיף 22.
11. השימוש בספרייה
כשאתם מסמנים שירים כמועדפים, מסמנים אותם ב"אהבתי", מוסיפים אותם לרשימות השמעה או מסמנים מראש יציאות, שיוכים אלה נשמרים בחשבון שלכם. את רשימות ההשמעה אפשר להגדיר כפומביות או כפרטיות.
המטרה: אספקת הפונקציות שאתם משתמשים בהן. הבסיס המשפטי: סעיף 6(1)(b) ל-GDPR. זמן השמירה: עד שתבטלו את השיוך או תמחקו את החשבון.
12. השמעה וסטטיסטיקת השמעות
לכל השמעה נשמר אירוע: השיר, המועד, הקטעים שנשמעו, דילוגים קדימה ואחורה, השהיות, הפסקות ומהירות ההשמעה. על פיהם נקבע אם ההשמעה נספרת כהאזנה.
המטרה: התחשבנות על ההאזנות מול האמניות והאמנים, זיהוי מניפולציה, הפקת סקירות ומצעדים, הצגת היסטוריית ההאזנה שלכם. הבסיס המשפטי: סעיף 6(1)(b) ל-GDPR להצגת ההיסטוריה שלכם ולאספקת השירות, סעיף 6(1)(f) ל-GDPR לזיהוי מניפולציה. זמן השמירה: האירועים הבודדים נמחקים לאחר 90 ימים. לפני כן הם מרוכזים לערכים יומיים לכל שיר. ריכוז זה כבר אינו כולל זיקה לאנשים מסוימים.
האמניות והאמנים רואים אך ורק מספרים מרוכזים. הם אינם יודעים מי האזין לשיר.
13. השוואת שירים (שיר מול שיר)
בהשוואת השירים נשמרים זמן ההאזנה לכל שיר בתוך ההפעלה הנוכחית והבחירה שלכם. הקול שנתתם משויך לחשבון שלכם, כדי שיישמר מספר הקולות המותר לפי החבילה ותימנע ספירה כפולה.
הבסיס המשפטי: סעיף 6(1)(b) ל-GDPR. זמן השמירה: הקול נשמר לצורך הסיכום. התקדמות ההאזנה בזוג הנוכחי נשמרת רק בהפעלה.
14. הפרופיל הפומבי
שם המשתמש, תמונת הפרופיל, התיאור הקצר, השירים האהובים, רשימות ההשמעה הפומביות ומספר העוקבים גלויים למשתמשות ולמשתמשים מחוברים אחרים. אם רשימת העוקבים שלכם גלויה, אתם מחליטים בעצמכם.
שמכם האזרחי, כתובת הדואר האלקטרוני שלכם, תאריך הלידה שלכם ומזהה החשבון שלכם לעולם אינם מוצגים לציבור.
אם תבחרו בהגדרות מצב רוח, הוא יוצג כסמל על תמונת הפרופיל שלכם בפרופיל שלכם. אפשר לשנות אותו או להסיר אותו בכל עת. אם אתם מקוונים כרגע, ניכר הדבר במסגרת סביב תמונת הפרופיל שלכם (ראו סעיף 9).
הבסיס המשפטי: סעיף 6(1)(b) ל-GDPR.
15. אימות אמנים
מי שרוצה לפרסם מוזיקה עובר אימות זהות. בהליך זה מעובדים: שם אזרחי, כתובת, תאריך לידה, סוג התעודה המזהה ומספרה וכן צילום של הצד הקדמי ושל הצד האחורי.
הליך זה נשען על הסכמתכם (סעיף 6(1)(a) ל-GDPR), ולצילום תעודת הזהות הגרמנית בנוסף על סעיף 20(2) לחוק תעודות הזהות הגרמני. את ההסכמה אתם נותנים בשלוש הצהרות נפרדות, שכל אחת מהן מאושרת בנפרד.
ההסכמה היא מרצון. אפשר להשתמש בפלטפורמה כמאזינה או כמאזין במלואה ובלי שינוי. אפשר לחזור בכם מן ההסכמה בכל עת, מכאן ולהבא (סעיף 7(3) ל-GDPR). החזרה אינה פוגעת בחוקיות העיבוד שבוצע עד אז.
מה קורה עם תמונות התעודה
| מקום השמירה | אזור נפרד מחוץ לתיקייה הנגישה דרך האינטרנט |
| נגישות | אין כתובת פומבית, גם לא לכם עצמכם |
| עיון | אך ורק האדם הבוחן, כל פתיחה נרשמת ביומן |
| מחיקה | מיד עם ההחלטה בבקשה, באופן בלתי הפיך |
| בקשות שנותרו פתוחות | מחיקה אוטומטית לאחר 30 ימים |
| גיבוי | האזור מוחרג מתהליך הגיבוי |
לאחר המחיקה נותרת ראיה בלי תוכן חזותי: ערך בקרה של הקובץ שנמחק, המועד והאדם שפעל. היא מעידה שהמחיקה בוצעה.
על מספר התעודה
המספר נשמר מוצפן ובנוסף כערך בקרה. ערך הבקרה משמש אך ורק לקביעה אם אותה תעודה כבר שימשה לחשבון אחר.
אין שליפה אוטומטית של נתונים אישיים לפי התעודה, והמספר אינו משמש לצירוף נתונים ממקורות שונים; לפיכך סעיף 20(3) לחוק תעודות הזהות הגרמני אינו מונע שימוש זה. אפשר לכבות כל אחת משתי צורות השמירה בנפרד.
זמן השמירה: נתוני הזהות נשמרים כל עוד פרופיל האמן קיים. הראיות להצהרות שנמסרו נשמרות גם מעבר לכך, משום שהן מוכיחות את חוקיות העיבוד (סעיף 5(2) ל-GDPR).
16. פרסום מוזיקה
בהעלאה מעובדים: קובץ השמע ותכונותיו הטכניות, העטיפה, שם השיר, התיאור, הסוגה, מילות שיר (רשות), מזהים כגון ISRC וכן הפרטים שלכם על הבעלות בזכויות ועל השאלה אם ובאיזו מידה השתתפה בינה מלאכותית.
לכל שיר ולכל מילות שיר שנמסרו אתם מוסרים הצהרות נפרדות. הצהרות אלה נרשמות באופן שאינו ניתן לשינוי, עם הנוסח, ערך בקרה של הנוסח, המועד, ערך בקרה של כתובת ה-IP שלכם ופרט הדפדפן.
המטרה: אספקת השירות, הוכחת הבעלות בזכויות, קיום החובות שבחוק הגרמני בדבר אחריות ספקי שירות בדיני זכויות יוצרים ושבתקנה (EU) 2022/2065. הבסיס המשפטי: סעיף 6(1)(b) ו-(c) ל-GDPR. זמן השמירה: כל עוד השיר מפורסם. הראיות להצהרות נשמרות גם מעבר לכך, כל עוד אפשר להעלות תביעות.
16a. מזהה MIML וחבילת היצירה
כל שיר שמועלה מקבל מזהה MIML של הספק (בקיצור: MIML). הוא תקף רק בפלטפורמה זו ואינו ISRC, UPC או EAN. לכל מזהה MIML נוצרת חבילת נתונים מוצפנת.
היא כוללת: שם האמן, שם השיר, אורך השיר, המזהים שנמסרו, מועד ההעלאה הראשונה, תאריך היציאה וכן שם המשתמש וכתובת הדואר האלקטרוני של החשבון שהעלה את השיר. קובץ השמע והעטיפה אינם חלק ממנה.
חבילת הנתונים מאובטחת במפתח הנגזר ממזהה ה-MIML ומסוד של השרת. בלי שניהם אי אפשר לקרוא את התוכן.
המטרה: זיהוי חוזר של יצירה והוכחת היוצרות במקרה של מחלוקת, וכן שיוך שיר שהועלה מחדש ליצירה שכבר יצאה כאן. הבסיס המשפטי: סעיף 6(1)(f) ל-GDPR. האינטרס הלגיטימי הוא הבטחת ראיות לתביעות מכוח זכויות יוצרים. זמן השמירה: עשר שנים מיום ההעלאה. התקופה תואמת את התקופה המרבית שאינה תלויה בידיעה שבסעיף 199(4) ל-BGB.
אתם רשאים לדרוש בכל עת את מחיקת חבילת הנתונים. הפנו את הבקשה לתמיכה. לאחר המחיקה נותרת רק ההערה שהמחיקה בוצעה. מזהה ה-MIML עצמו נשאר מוקצה, כדי שלא יציין בעתיד יצירה אחרת.
17. דיווחים על תוכן
בטופס הדיווח אתם יכולים לדווח על שירים, עטיפות, פרופילים ורשימות השמעה. מעובדים מזהה החשבון שלכם, התוכן שדווח, הטעם שנמסר, התיאור שלכם והמועד. ראיות מצורפות נשמרות באזור נפרד שאינו נגיש לציבור.
המטרה: בחינת הדיווח וקיום החובות שבסעיף 16 לתקנה (EU) 2022/2065. הבסיס המשפטי: סעיף 6(1)(c) ל-GDPR. זמן השמירה: עד סיום הטיפול ומעבר לכך, כל עוד אפשר להעלות תביעות בעניין.
אם תוכן מוסר או נחסם, מקבל האדם הנוגע בדבר הנמקה (סעיף 17 לתקנה (EU) 2022/2065).
18. אזהרות ואמצעים
בהפרת תנאי השימוש אפשר לתת אזהרות. נשמרים הסיבה, הנוסח, המועד והאישור מטעם האדם הנוגע בדבר.
הבסיס המשפטי: סעיף 6(1)(b) ו-(f) ל-GDPR.
19. רישום ביומן של פעולות בעלות חשיבות ביטחונית
פעולות הדורשות הגנה מוגברת נרשמות ביומן, ובפרט כל פתיחה של תמונת תעודה, כל מחיקה, כל שינוי במצב האימות או במצב החשבון וכל אמצעי של ההנהלה. הרישום כולל את האדם שפעל, את המועד ואת הפעולה, אך לא תכנים. בנוסף נרשמות פעולות התחברות: התחברות שהצליחה, התחברות שנכשלה, התנתקות, דחיית התחברות לחשבון חסום והרשמה ראשונה. בהתחברות שנכשלה נרשמת כתובת הדואר האלקטרוני שהוזנה; הסיסמה שהוזנה אינה נשמרת בשום צורה, גם לא כערך בקרה.
כל רשומה כוללת את כתובת ה-IP בשתי צורות: כערך בקרה שאי אפשר לחשב ממנו את הכתובת לאחור, וכטקסט גלוי. הטקסט הגלוי מוסר אוטומטית לאחר 90 ימים. ערך הבקרה ויתר הרשומה נשארים, משום שיומן חסר היה מאבד את תכליתו הראייתית, וחובות ההוכחה שבסעיף 7 נמשכות זמן רב בהרבה.
רק הנהלת הפלטפורמה יכולה לעיין ביומן.
המטרה: הוכחה מול רשות הפיקוח, בירור שימוש לרעה ומניעת התקפות על חשבונות. הבסיס המשפטי: סעיף 5(2) וסעיף 6(1)(c) ו-(f) ל-GDPR. זמן השמירה: כתובת ה-IP כטקסט גלוי 90 ימים. יתר הרשומה למשך חובות ההוכחה שבסעיף 7.
יומן המשתמש
בנפרד מן היומן שתואר לעיל מנוהל לכל חשבון יומן משתמש. הוא כולל את הפעולות הנוגעות לחשבון שלכם או היוצאות ממנו, למשל התחברויות, התנתקויות, התחברויות שנכשלו, שינויים בחשבון שלכם, אמצעים של ההנהלה, חסימות, שימוש ראשון בכתובת IP חדשה וכניסות לעמודים מסוימים של הפלטפורמה. כל רשומה כוללת את המועד, את הפעולה, את האדם שפעל, את כתובת ה-IP כטקסט גלוי ואת פרט הדפדפן, אך לא תכנים ולא סיסמאות.
בשונה מן היומן שתואר לעיל, כאן כתובת ה-IP אינה מוסרת לאחר 90 ימים. רק הנהלת הפלטפורמה יכולה לעיין ביומן המשתמש.
המטרה: שמירת כתובת IP, מועד, מזהה חשבון ומידע טכני רלוונטי לשם זיהוי ומניעה של שימוש לרעה, הונאה, שיתוף חשבונות, עקיפת הגבלות גישה והפרות של תנאי השימוש, וכן לשם אכיפת תביעות מוצדקות. הבסיס המשפטי: סעיף 6(1)(f) ל-GDPR. זמן השמירה: חמש שנים, ולאחר מכן מחיקה אוטומטית. בחשבונות שהושעו או נחסמו, הרשומות נשמרות לצמיתות.
חסימות
אם נחסמים חשבון, כתובת דואר אלקטרוני או כתובת IP, נשמרים הפרט שנחסם, התקופה, הסיבה, האדם שחסם וביטול מאוחר של החסימה. חשבון שנחסם מנותק מיד. בכתובת דואר אלקטרוני חסומה אי אפשר להירשם ואי אפשר להתחבר.
המטרה: אכיפת תנאי השימוש, הגנה על הקהילה. הבסיס המשפטי: סעיף 6(1)(b) ו-(f) ל-GDPR. זמן השמירה: לצמיתות, גם לאחר ביטול החסימה, כדי שאפשר יהיה לזהות הפרות חוזרות.
20. מנויים ותשלומים
הפלטפורמה מתכננת חבילות בהיקפי שירות שונים. נשמרים החבילה שנבחרה, ההתחלה והסיום, מעברים שנקבעו מראש והמטבע שהוסכם.
התשלומים מעובדים בידי Stripe Payments Europe, Ltd., דבלין, אירלנד. כשאתם מתחילים תהליך תשלום, אתם מזינים את פרטי התשלום שלכם ישירות אצל Stripe. מספרי כרטיסים, מספרי חשבונות ופרטי תשלום דומים אינם מגיעים לשרת שלנו ואינם נשמרים אצלנו.
אצלנו נשמרים רק המזהים הדרושים לשיוך: מזהה הלקוח אצל Stripe, מזהה המנוי, מזהה התשלום, הסכום, המטבע, המועד והמצב. לאלה מצטרפים הפרטים שחייבים להופיע בחשבונית.
לשם הגנה מפני מרמה Stripe מעבדת באופן עצמאי נתונים נוספים, ובפרט את כתובת ה-IP שלכם ומאפיינים טכניים של המכשיר שלכם. בהיקף זה Stripe פועלת באחריותה שלה. פרטים נוספים מצויים במדיניות הפרטיות של Stripe.
אם המכשיר שלכם מציע Apple Pay, הדפדפן שלכם יוצר לשם כך חיבור עם Apple. בלי Apple Pay חיבור זה אינו נוצר.
המטרה: קיום החוזה, התחשבנות, הגנה מפני מרמה, קיום חובות לפי דיני המסחר והמס. הבסיס המשפטי: סעיף 6(1)(b) ל-GDPR לביצוע, סעיף 6(1)(c) ל-GDPR לשמירה, סעיף 6(1)(f) ל-GDPR להגנה מפני מרמה. זמן השמירה: מסמכי חיוב כפופים מרגע היווצרם לתקופות השמירה לפי דיני המסחר והמס, של עד עשר שנים (סעיף 147 ל-AO, סעיף 257 ל-HGB). עד אז הם נשארים חסומים ומשמשים אך ורק למטרה זו.
הערה על המצב: עיבוד התשלומים נמצא כרגע בהפעלת ניסיון. לא נגבית כל תמורה.
קביעת המדינה להצגת המטבע
כדי שהמחירים יוצגו לכם במטבע מתאים, כתובת ה-IP שלכם מושווית למאגר מדינות השמור בשרת של פלטפורמה זו.
השאילתה מתבצעת אך ורק באופן מקומי. כתובת ה-IP שלכם אינה מועברת בכך לשום צד שלישי ואינה נשמרת למטרה זו. נקבעת רק המדינה; גם היא אינה נשמרת לאורך זמן.
אתם יכולים לבחור את המטבע בעצמכם בכל עת. בחירתכם גוברת על הקביעה לפי כתובת ה-IP. אם כבר פועל מנוי בתשלום, המטבע שלו נשאר ללא שינוי עד תום התקופה; במהלך התקופה אין אפשרות לשנותו, לא לכם ולא לספק.
המטרה: הצגת מחירים במטבע המתאים לכם. הבסיס המשפטי: סעיף 6(1)(b) ל-GDPR. זמן השמירה: אין שמירה.
מאגר המדינות שבשימוש מצוין בפרטי הספק.
21. שליחת דואר אלקטרוני
הודעות מערכת כגון אישור כתובת הדואר האלקטרוני, איפוס הסיסמה או הודעות על הליכים נשלחות באמצעות שרת דואר עצמי. אין שימוש בספק שליחה חיצוני.
הבסיס המשפטי: סעיף 6(1)(b) ל-GDPR.
22. נמענים ומעבדים
הפעלה שוטפת
| נמען | שירות | מקום | בסיס |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, גרמניה | הפעלת שרתים ושטח אחסון לקובצי מדיה | גרמניה | עיבוד מטעם לפי סעיף 28 ל-GDPR |
כל עוד אתם רק משתמשים בפלטפורמה, הנתונים שלכם אינם יוצאים ממרכזי נתונים אלה. אין בכך העברה לארצות שמחוץ לאיחוד האירופי.
בעת התשלום
ברגע שאתם מתחילים תהליך תשלום, הדפדפן שלכם טוען רכיבים של הספקים שלהלן. תוך כדי כך מועברת כתובת ה-IP שלכם לספקים אלה, שכן בלעדיה לא נוצר חיבור. בכל יתר העמודים הדבר אינו קורה.
| נמען | שירות | מקום | בסיס |
|---|---|---|---|
| Stripe Payments Europe, Ltd., דבלין, אירלנד | עיבוד תשלומים, הגנה מפני מרמה, הפקת חשבוניות | אירלנד, עם העברה לארצות הברית אל Stripe, LLC | סעיף 6(1)(b) ל-GDPR לתשלום; סעיף 6(1)(f) ל-GDPR להגנה מפני מרמה |
| Intuition Machines, Inc. (hCaptcha), ארצות הברית | הבחנה בין בני אדם לגישות אוטומטיות | ארצות הברית | סעיף 6(1)(f) ל-GDPR. האינטרס הלגיטימי הוא מניעת התקפות אוטומטיות |
| Apple Inc., ארצות הברית | אספקת Apple Pay, אם המכשיר שלכם מציע אמצעי תשלום זה | ארצות הברית | סעיף 6(1)(b) ל-GDPR |
את החיבור עם Apple יוצר הדפדפן שלכם בעצמו, אם הוא תומך ב-Apple Pay. במכשיר בלי Apple Pay הוא אינו נוצר.
העברה לארצות הברית
ארצות הברית אינה מדינה חברה באיחוד האירופי. על העברות לשם חל האמור להלן:
בהחלטת ההלימות מיום 10 ביולי 2023 קבעה הנציבות האירופית שבהעברות לחברות המוסמכות במסגרת EU-US Data Privacy Framework קיימת רמת הגנה נאותה כמשמעותה בסעיף 45 ל-GDPR.
Stripe, LLC מוסמכת לפי מסגרת זו. ההעברה אל Stripe נשענת על כך. בנוסף חלות תניות החוזה התקניות של הנציבות האירופית, שהן חלק מהסכם העיבוד שנכרת עם Stripe.
לגבי Intuition Machines, Inc. ולגבי Apple Inc. נשענת ההעברה על תניות החוזה התקניות של הנציבות האירופית לפי סעיף 46(2)(c) ל-GDPR, במידה שלחברה הנוגעת בדבר אין הסמכה לפי EU-US Data Privacy Framework.
אילו חברות מוסמכות אפשר לראות ברשימה הפומבית של משרד המסחר של ארצות הברית בכתובת dataprivacyframework.gov.
על אף בסיסים אלה אנו מסבים את תשומת לבכם לכך שרשויות אמריקאיות עשויות, בתנאים מסוימים, לקבל גישה לנתונים, ושלא בכל מקרה עומדים לרשותכם שם אותם אמצעי השגה כמו בתוך האיחוד האירופי.
מעבר לכך
נתונים נוספים מועברים רק אם קיימת חובה שבחוק או אם הדבר דרוש לביסוס, למימוש או להגנה מפני תביעות משפטיות, למשל מול רשויות אכיפת החוק או מול בעלי זכויות בהליך למסירת מידע.
אין מכירה של נתונים. אין העברה למטרות פרסום.
23. אין הכרעה אוטומטית במקרה הפרטני
אין קבלת החלטות אוטומטית, לרבות פרופיילינג, בעלת השפעה משפטית או השפעה משמעותית דומה (סעיף 22 ל-GDPR). בבקשות אימות, בדיווחים ובאמצעים מכריע תמיד אדם.
בחינת ההשמעות ובדיקת העטיפות מתבצעות באופן ממוכן, אך אינן מובילות לשום החלטה לגביכם. חריגות מובאות לפני אדם בוחן.
24. הזכויות שלכם
לפי ה-GDPR עומדות לכם הזכויות האלה:
| זכות | בסיס |
|---|---|
| קבלת מידע על הנתונים המעובדים עליכם | סעיף 15 |
| תיקון נתונים שגויים | סעיף 16 |
| מחיקה | סעיף 17 |
| הגבלת העיבוד | סעיף 18 |
| ניידות נתונים | סעיף 20 |
| התנגדות לעיבוד הנשען על אינטרסים לגיטימיים | סעיף 21 |
| חזרה מהסכמות שניתנו, מכאן ולהבא | סעיף 7(3) |
| תלונה לרשות פיקוח | סעיף 77 |
לשם כך פנו לכתובת privacy@musicismylife.eu. הפניות נענות ללא עיכוב בלתי סביר, ולכל המאוחר בתוך חודש.
לטיפול דרוש שיוך לחשבון שלכם. אם יש ספק בדבר זהותכם, אפשר לבקש פרטים נוספים (סעיף 12(6) ל-GDPR). צילום של תעודה מזהה אינו נדרש לשם כך.
25. הצורך במסירת הנתונים
שם המשתמש, כתובת הדואר האלקטרוני, הסיסמה ותאריך הלידה דרושים לפתיחת חשבון. בלי פרטים אלה אי אפשר לפתוח חשבון.
כל יתר הפרטים נמסרים מרצון. נתוני הזהות דרושים אך ורק לאימות האמנים, ולא לשימוש כמאזינה או כמאזין.
26. שינויים במדיניות זו
מדיניות זו מותאמת כאשר העיבוד משתנה, ובפרט עם שילוב של שירות תשלום. קובע הנוסח המפורסם בעמוד זה באותה עת.
27. פרטים משלימים לישראל
מדיניות זו חלה ללא שינוי גם על משתמשות ומשתמשים בישראל. הסעיף שלהלן משלים אותה במה שחל שם בנוסף; אין בו כדי לגרוע מן הזכויות שתוארו לעיל.
ישראל
ישראל אינה מדינה חברה באיחוד האירופי. הספק יושב בגרמניה, ולכן העיבוד כפוף ל-GDPR; הזכויות שתוארו לעיל עומדות לכם בלי קשר למקום מגוריכם.
בנוסף חל בישראל חוק הגנת הפרטיות, התשמ"א-1981. הרשות להגנת הפרטיות שבמשרד המשפטים אחראית על אכיפתו. אפשר לפנות אליה בלי קשר לתלונה לרשות פיקוח לפי סעיף 77 ל-GDPR.
הדין הישראלי אינו קובע גיל נפרד שממנו יכול ילד להסכים בעצמו לשירותי חברת המידע. פלטפורמה זו דורשת בכל מקרה גיל 16 לפתיחת חשבון.
כיצד זה פועל בפועל
את הזכויות שבסעיף 24 אנו מכבדים כלפיכם בלי קשר למקום מגוריכם. במקום שבו דין ארצכם מקנה יותר, חל הדין הרחב יותר. בשני המקרים כתובת הקשר היא privacy@musicismylife.eu.
על גרסת שפה זו
גרסה עברית זו היא תרגום של הנוסח הגרמני ונועדה להבנה. במקרה של סתירה גובר הנוסח הגרמני; החוזה נכרת עם הספק בגרמניה, לפי הדין הגרמני.