Zaštita podataka
Stanje 9. rujna 2026.
Ova pravila opisuju koji se osobni podaci obrađuju pri korištenju platforme Music is my Life, u koju svrhu, na kojoj pravnoj osnovi i koliko dugo. Usklađena su s člancima 13. i 14. Opće uredbe o zaštiti podataka (OUZP).
1. Voditelj obrade
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Njemačka (DE)
Elektronička pošta za pitanja o zaštiti podataka: privacy@musicismylife.eu
2. Službenik za zaštitu podataka
Službenik za zaštitu podataka nije imenovan niti ga je prema zakonu potrebno imenovati. Pružatelj ne zapošljava dvadeset osoba koje se stalno bave automatiziranom obradom osobnih podataka (§ 38 st. 1 rečenica 1 BDSG-a, njemačkog Saveznog zakona o zaštiti podataka).
Ni druga dva razloga iz § 38 st. 1 rečenice 2 BDSG-a ne postoje: podaci se ne obrađuju poslovno u svrhu prijenosa niti u svrhu istraživanja tržišta ili javnog mnijenja, a obrada ne podliježe procjeni učinka na zaštitu podataka prema članku 35. OUZP-a. Podaci iz isprava o identitetu prikupljeni pri provjeri izvođača nisu posebne kategorije osobnih podataka prema članku 9. OUZP-a; ne analiziraju se ni opsežno ni sustavno, slike se brišu s odlukom o zahtjevu (odjeljak 15), ne provodi se izrada profila s pravnim učinkom (odjeljak 23) i nijedno javno dostupno područje ne prati se sustavno. Stoga ne nastupa nijedan od slučajeva iz članka 35. stavka 3. OUZP-a.
Pitanja o zaštiti podataka uputite na privacy@musicismylife.eu.
3. Nadležno nadzorno tijelo
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Njemačka
Telefon +49 611 1408-0
poststelle@datenschutz.hessen.de
Neovisno o tome imate pravo podnijeti pritužbu bilo kojem nadzornom tijelu, osobito onom u mjestu vašeg uobičajenog boravišta (članak 77. OUZP-a).
U Hrvatskoj je to Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb.
4. Temeljna načela ove platforme
Kako biste lakše razumjeli sljedeće odjeljke, najprije četiri utvrđenja koja vrijede za cijelu platformu:
- Ne koriste se alati za mjerenje dosega, praćenje ni izrada profila u svrhe oglašavanja. Podaci se ne prodaju i ne prosljeđuju u svrhe oglašavanja.
- Na svim stranicama osim stranice za plaćanje ne učitava se sadržaj trećih osoba. Fontovi, skripte i slike nalaze se na vlastitom poslužitelju. Pri otvaranju tih stranica ne uspostavlja se veza s vanjskim pružateljima.
- Na stranici za plaćanje to je drukčije. Ondje se učitavaju sastavnice pružatelja platnih usluga i zaštite od robota, a pritom se tim pružateljima prenose podaci, i to i u Sjedinjene Američke Države. O kojim je pružateljima riječ i na kojoj se osnovi to događa navedeno je u odjeljcima 10, 20 i 22.
- Izvan postupka plaćanja ne dolazi do prijenosa u zemlje izvan Europske unije.
5. Otvaranje internetske stranice i zapisi poslužitelja
Pri otvaranju internetske stranice obrađuju se tehnički podaci koje šalje vaš preglednik: IP adresa, datum i vrijeme, otvorena adresa, prenesena količina podataka, statusni kod, stranica s koje dolazite te podaci o pregledniku i operacijskom sustavu.
Svrha: isporuka stranice, sigurnost rada, prepoznavanje i otklanjanje napada i smetnji. Pravna osnova: članak 6. stavak 1. točka (f) OUZP-a. Legitimni interes sastoji se u sigurnom radu bez smetnji. Razdoblje pohrane: najviše 14 dana, nakon toga automatsko brisanje. U slučaju konkretnog sigurnosnog incidenta onoliko dugo koliko traje njegovo razjašnjavanje.
Utvrđivanje zemlje za odabir jezika
Kako bi se stranica prikazala na jeziku koji razumijete, pri prvom se otvaranju jednom utvrđuje iz koje zemlje potječe vaša IP adresa. Upit se provodi isključivo prema datoteci na našem vlastitom poslužitelju. Ne koristi se nijedna vanjska usluga i vaša IP adresa pritom ne napušta naš poslužitelj. Utvrđuje se samo zemlja, a ne vaše prebivalište, vaš grad ni bilo kakve koordinate.
IP adresa se u tu svrhu ne pohranjuje niti bilježi. Na temelju rezultata predlaže se jezik. Vaš se odabir zatim pohranjuje u kolačić kako se jezik ne bi morao ponovno pogađati pri svakom otvaranju.
Redoslijed je sljedeći: jezik pohranjen u vašim postavkama, zatim vaš posljednji odabir iz kolačića, zatim jezična postavka vašeg preglednika, zatim zemlja utvrđena iz IP adrese. Ako ništa od toga nije primjenjivo, stranica se prikazuje na njemačkom jeziku.
Svrha: isporuka stranice na razumljivom jeziku. Pravna osnova: članak 6. stavak 1. točka (f) OUZP-a. Legitimni interes sastoji se u tome da se posjetiteljima prikaže stranica na njihovu jeziku. Prigovor: jezik možete u svakom trenutku promijeniti dolje u podnožju stranice. Vaš odabir ima prednost pred utvrđivanjem. Razdoblje pohrane: nema ga. Ne pohranjuje se ništa osim jezika koji ste odabrali.
6. Registracija i korisnički račun
Za račun se obrađuju: korisničko ime, adresa elektroničke pošte, lozinka, datum rođenja i državljanstvo. Dodatno nastaju interni identifikator računa, trenutak registracije i posljednje prijave te dokazi o potvrdama danima pri registraciji.
Lozinka se pohranjuje isključivo kao kontrolna vrijednost izračunana postupkom Argon2id. Iz nje se lozinka ne može obnoviti.
Svrha: zasnivanje i provedba odnosa korištenja, prijava, pripisivanje vašeg sadržaja, poštovanje zaštite maloljetnika. Pravna osnova: članak 6. stavak 1. točka (b) OUZP-a (ugovor). Za podatak o dobi dodatno članak 6. stavak 1. točka (c) OUZP-a u vezi s propisima o zaštiti maloljetnika u medijima. Razdoblje pohrane: za vrijeme postojanja računa. Što se događa nakon brisanja, koje je podatke iz pravnih razloga potrebno čuvati određeno vrijeme i koliko dugo, navedeno je u odjeljku 7.
Zašto se prikuplja datum rođenja
Platforma može sadržavati sadržaj koji nije prikladan za djecu i maloljetnike. Pjesme i omoti označavaju se dobnom klasifikacijom. Bez datuma rođenja ne bi bilo moguće upravljati prikazivanjem sadržaja.
Podatak je vlastita izjava. Tehnička provjera dobi ne provodi se. Podatak se naknadno može promijeniti samo posebnim postupkom jer bi inače mogao služiti zaobilaženju zaštite maloljetnika.
Zašto se prikuplja državljanstvo
Podatak određuje na kojem će vam se jeziku platforma prikazati pri prvom otvaranju. Jezik zatim možete u svakom trenutku sami promijeniti.
Podatak nije javan. Ne pojavljuje se ni u jednom profilu, ni u jednoj pretrazi ni u jednom sučelju, nego isključivo u vašem vlastitom računu pod "Moj račun".
Podatak ne određuje valutu. Koja vam se valuta prikazuje ovisi o zemlji iz koje otvarate platformu i o vašem vlastitom odabiru (odjeljak 20).
7. Brisanje vašeg računa i zakonsko čuvanje
Svoj račun možete u svakom trenutku sami izbrisati. Put do toga opisan je na stranici "Moj račun". Prije brisanja još vam se jednom prikazuju niže navedene posljedice.
Što se odmah briše
Vaš pristup, vaš javni profil, vaša profilna slika, vaši popisi za reprodukciju, vaše omiljene pjesme, izvođači koje pratite, vaša povijest slušanja, vaša sudjelovanja u usporedbi pjesama i u igri pogađanja te vaši prijavljeni uređaji. Postojeći profil izvođača deaktivira se; pjesme koje ste objavili od tog trenutka više nisu dostupne.
Sam zapis vašeg računa ostaje u obliku koji je učinjen neprepoznatljivim. Nakon toga više ne sadrži ni vaše ime ni vašu adresu elektroničke pošte, vaš datum rođenja ili vašu lozinku i ne omogućuje nikakav zaključak o vama. Ostaje jer su uz njega vezane izjave o pravima i suglasnosti drugih uključenih izvođača. Ti dokazi ne pripadaju ni nama ni samo vama; njihovo bi brisanje trećim osobama oduzelo njihova dokazna sredstva.
Vaša adresa elektroničke pošte time ponovno postaje slobodna. S istom se adresom možete u svakom trenutku ponovno registrirati.
Što se čuva određeno vrijeme
Mali dio vaših podataka ne briše se, nego se njihova obrada ograničava i čuvaju se šifrirani, odvojeno od tekućeg rada:
- ime, prezime i korisničko ime,
- adresa elektroničke pošte,
- datum rođenja,
- trenutak registracije i brisanja,
- ugovorni podaci vaših članstava,
- dokazi o izjavama koje ste dali, svaki s verzijom i kontrolnom vrijednošću.
Ti se podaci čuvaju isključivo radi ispunjenja zakonskih obveza čuvanja i radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Ne koriste se ni u koju drugu svrhu.
Pravna osnova: članak 17. stavak 3. točke (b) i (e) OUZP-a u vezi s člankom 6. stavkom 1. točkom (c) OUZP-a.
Koliko dugo
Čuvanje završava tri godine nakon isteka kalendarske godine u kojoj ste izbrisali svoj račun. To odgovara općem zastarnom roku prema §§ 195, 199 st. 1 BGB-a (njemačkog Građanskog zakonika).
Ako je postojao ugovor uz naknadu, za pripadajuću dokumentaciju vrijede dulji rokovi:
- šest godina za trgovačku i poslovnu korespondenciju te ostalu dokumentaciju od poreznog značenja (§ 147 st. 1 br. 2, 3 i 5 u vezi sa st. 3 rečenicom 1 AO-a, njemačkog Općeg poreznog zakonika),
- osam godina za knjigovodstvene isprave i račune (§ 147 st. 3 AO-a, § 257 st. 4 HGB-a, njemačkog Trgovačkog zakonika).
Rok od osam godina vrijedi od 1. siječnja 2025. Prije je iznosio deset godina; skraćen je Četvrtim njemačkim zakonom o rasterećenju od birokracije. Kasnija iznimka kojom je vraćen rok od deset godina odnosi se isključivo na banke, osiguravatelje i investicijska društva, a time ne i na ovu platformu.
Svaki od tih rokova počinje teći istekom kalendarske godine u kojoj je predmet zaključen (§ 147 st. 4 AO-a, § 257 st. 5 HGB-a). Mjerodavan je najdulji primjenjivi rok. Nakon njegova isteka čuvani se podaci automatski i konačno brišu, bez daljnjeg zahtjeva. Dnevna provjera osigurava da nijedan rok ne bude prekoračen.
Vaša prava i dalje postoje
I tijekom čuvanja zadržavate svoja prava iz članaka 15. do 21. OUZP-a, osobito pravo na pristup čuvanim podacima. Zahtjeve uputite na privacy@musicismylife.eu.
Ako smatrate da se podaci čuvaju dulje nego što je potrebno, možete prema članku 21. OUZP-a podnijeti prigovor na obradu i prema članku 77. OUZP-a podnijeti pritužbu nadzornom tijelu.
8. Otkaz putem gumba za otkaz
Za otkaz ugovora uz naknadu na raspolaganju je gumb za otkaz prema § 312k BGB-a. Poveznica na njega nalazi se u podnožju svake stranice i dostupan je bez prijave.
Obrađivani podaci: vrsta otkaza i, u slučaju izvanrednog otkaza, navedeni razlog, ime, prezime, adresa elektroničke pošte računa, ako je navedeno broj kupca ili ugovora, naziv ugovora, željeni trenutak prestanka, adresa elektroničke pošte za potvrdu te datum i vrijeme primitka. Dodatno se pohranjuju kontrolna vrijednost vaše IP adrese i identifikator vašeg preglednika.
Vaša IP adresa ne pohranjuje se u otvorenom obliku, nego isključivo kao kontrolna vrijednost iz koje se adresa ne može izračunati unatrag.
Svrha: zaprimanje i obrada otkaza te zakonom propisana potvrda primitka. Pravna osnova: članak 6. stavak 1. točka (c) OUZP-a u vezi s § 312k st. 6 BGB-a za potvrdu, članak 6. stavak 1. točka (b) OUZP-a za provedbu ugovornog odnosa i članak 6. stavak 1. točka (f) OUZP-a za kontrolnu vrijednost IP adrese; legitimni interes sastoji se u sprječavanju zlonamjernih masovnih slanja.
Razdoblje pohrane: do isteka zastarnog roka za zahtjeve iz otkazanog ugovornog odnosa, najdulje prema rokovima navedenima u odjeljku 7.
Prijava za otkaz izričito nije potrebna. Za otkaz ne morate navesti lozinku.
9. Prijava, sesija i upravljanje uređajima
Nakon prijave uspostavlja se sesija i u pregledniku se postavlja kolačić sesije. Dodatno se za svaki prijavljeni uređaj vodi zapis s identifikatorom, trenutkom, skraćenim podatkom o pregledniku i posljednjom aktivnošću kako biste mogli vidjeti i okončati svoje aktivne prijave i kako bi se poštovao broj istodobnih reprodukcija po paketu.
Svrha: prijava, sigurnost računa, poštovanje ograničenja paketa. Pravna osnova: članak 6. stavak 1. točka (b) OUZP-a. Razdoblje pohrane: do odjave, do isteka sesije ili dok sami ne uklonite uređaj.
Status na mreži i posljednja aktivnost
Dok ste prijavljeni, bilježi se kada ste posljednji put bili aktivni na platformi. Iz toga proizlazi jeste li trenutačno na mreži. Prijavljeni korisnici to vide po pulsirajućem obrubu vaše profilne slike; točan trenutak vaše posljednje aktivnosti vidljiv je samo administraciji platforme. U postavkama možete taj prikaz sakriti od drugih članova; administracija i dalje vidi status.
Svrha: prikaz prisutnosti unutar zajednice, sigurnost računa. Pravna osnova: članak 6. stavak 1. točke (b) i (f) OUZP-a. Razdoblje pohrane: pohranjuje se uvijek samo posljednji trenutak, za vrijeme postojanja računa.
IP adrese vašeg računa
Svaka IP adresa s koje kao prijavljeni korisnik pristupate platformi pripisuje se vašem računu i pohranjuje s trenutkom prve i posljednje uporabe. Adresa koju ste već koristili ne unosi se ponovno. Taj popis može vidjeti isključivo administracija platforme i služi za prepoznavanje zlouporabe i provedbu blokada. Ako se račun blokira zbog povrede, mogu se blokirati i IP adrese korištene za to.
Svrha: pohrana IP adrese, trenutka, identifikatora računa i relevantnih tehničkih informacija radi prepoznavanja i sprječavanja zlouporabe, prijevare, dijeljenja računa, zaobilaženja ograničenja pristupa i povreda uvjeta korištenja te radi ostvarivanja opravdanih zahtjeva. Pravna osnova: članak 6. stavak 1. točka (f) OUZP-a; legitimni interes sastoji se u sprječavanju zlouporabe i u tome da se blokirane osobe drže podalje od platforme. Razdoblje pohrane: pet godina nakon posljednje uporabe adrese, nakon toga automatsko brisanje. Kod računa koji su suspendirani ili blokirani adrese se pohranjuju trajno.
10. Kolačići i pohrana na vašem uređaju
Na vašem se uređaju pohranjuju ili se s njega čitaju isključivo podaci koji su nužno potrebni za uslugu koju ste izričito zatražili. Prema § 25 st. 2 br. 2 njemačkog Zakona o zaštiti podataka u telekomunikacijama i digitalnim uslugama (TDDDG) za to nije potrebna privola. Obveza da vas o tome obavijestimo ipak postoji, a ovaj je odjeljak ispunjava.
Podaci se ne pohranjuju u statističke, analitičke ni oglašivačke svrhe i ne provodi se prepoznavanje na različitim internetskim stranicama.
Pri prvom otvaranju prikazuje se informativni prozor koji sadrži isti popis. Možete ga u svakom trenutku ponovno otvoriti putem stavke "Postavke kolačića" u podnožju. Čim se u budućnosti doda nešto što nije nužno, taj prozor postaje prozor za privolu: takvi su podaci tada unaprijed isključeni i postavljaju se tek nakon vaše izričite privole.
Podaci koje pohranjuje sama ova internetska stranica
| Naziv | Vrsta | Trajanje | Svrha |
|---|---|---|---|
| music-is-my-life-session | Kolačić, šifriran, httpOnly, SameSite Lax | Do zatvaranja preglednika | Održava vas prijavljenima i pripisuje vaše unose |
| XSRF-TOKEN | Kolačić | Do zatvaranja preglednika | Sprječava da tuđe stranice u vaše ime šalju obrasce |
| mml_sprache | Kolačić | Jedna godina | Pamti jezik koji ste odabrali |
| mml_cookies | Kolačić | Jedna godina | Bilježi o čemu ste obaviješteni i kako ste odlučili |
| mml_erscheinung | Lokalna pohrana | Dok ne izbrišete podatke stranice | Pamti svijetli ili tamni prikaz |
| mml_geraeteklasse | Lokalna pohrana | Dok ne izbrišete podatke stranice | Pamti klasu zaslona kako stranica pri učitavanju ne bi poskakivala |
| mml_leistenhoehe | Lokalna pohrana | Dok ne izbrišete podatke stranice | Pamti visinu trake za reprodukciju kako sadržaj ne bi bio prekriven |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Lokalna pohrana | Dok ne izbrišete podatke stranice | Pamte glasnoću, isključen zvuk, ponavljanje i nasumični redoslijed |
| mml_player | Pohrana sesije | Do zatvaranja kartice | Zadržava pjesmu koja se reproducira kako bi reprodukcija ostala aktivna pri promjeni stranice |
| mml_listen_session | Pohrana sesije | Do zatvaranja kartice | Pripisuje reprodukcije jednoj sesiji slušanja kako se jedna reprodukcija ne bi brojila dvaput |
Podaci u lokalnoj pohrani i pohrani sesije ostaju u vašem pregledniku. Ne prenose se na poslužitelj i ne analiziraju se. Možete ih u svakom trenutku izbrisati u postavkama svojeg preglednika.
Podaci koji se dodaju tek pri plaćanju
Sljedeći se kolačići postavljaju isključivo na stranici za plaćanje, i to od strane ondje uključenih pružatelja. Na svim ostalim stranicama platforme ne postavljaju se.
| Naziv | Pružatelj | Trajanje | Svrha |
|---|---|---|---|
| __stripe_mid | Stripe | Jedna godina | Prepoznaje prijevarne pokušaje plaćanja |
| __stripe_sid | Stripe | Do zatvaranja preglednika | Prepoznaje prijevarne pokušaje plaćanja |
| m | Stripe | Do dvije godine | Prepoznaje prijevarne pokušaje plaćanja |
| __cf_bm | hCaptcha | Do zatvaranja preglednika | Razlikuje ljude od automatiziranih pristupa |
I ti su kolačići potrebni za izvršenje plaćanja koje ste zatražili. Pružatelji platnih usluga ne prihvaćaju plaćanje bez zaštite od prijevare. Koji podaci pritom idu kojem primatelju navedeno je u odjeljku 22.
11. Korištenje knjižnice
Kada pjesme dodate u omiljene, označite ih oznakom "sviđa mi se", uvrstite ih u popise za reprodukciju ili unaprijed označite izdanja, ta se pripisivanja pohranjuju uz vaš račun. Popise za reprodukciju možete postaviti kao javne ili privatne.
Svrha: pružanje funkcija koje koristite. Pravna osnova: članak 6. stavak 1. točka (b) OUZP-a. Razdoblje pohrane: dok ne uklonite pripisivanje ili ne izbrišete račun.
12. Reprodukcija i statistika reprodukcija
Uz svaku se reprodukciju pohranjuje događaj: pjesma, trenutak, odslušani odsječci, preskakanja naprijed i natrag, pauze, prekidi i brzina reprodukcije. Na temelju toga procjenjuje se broji li se reprodukcija kao odslušana.
Svrha: obračun slušanosti prema izvođačima, prepoznavanje manipulacije, izrada analiza i ljestvica, prikaz vaše vlastite povijesti slušanja. Pravna osnova: članak 6. stavak 1. točka (b) OUZP-a za prikaz vaše povijesti i pružanje usluge, članak 6. stavak 1. točka (f) OUZP-a za prepoznavanje manipulacije. Razdoblje pohrane: pojedinačni događaji brišu se nakon 90 dana. Prije toga sažimaju se u dnevne vrijednosti po pjesmi. Taj sažetak više ne sadrži vezu s pojedinim osobama.
Izvođači vide isključivo sažete brojke. Ne saznaju tko je slušao pjesmu.
13. Usporedba pjesama (pjesma protiv pjesme)
Pri usporedbi pjesama pohranjuju se odslušano vrijeme po pjesmi unutar tekuće sesije i vaš odabir. Dani glas pripisuje se vašem računu kako bi se poštovao broj glasova po paketu i spriječilo višestruko računanje.
Pravna osnova: članak 6. stavak 1. točka (b) OUZP-a. Razdoblje pohrane: glas se zadržava radi analize. Napredak slušanja tekućeg para zadržava se samo u sesiji.
14. Javni profil
Korisničko ime, profilna slika, kratki opis, omiljene pjesme, javni popisi za reprodukciju i broj pratitelja vidljivi su drugim prijavljenim korisnicima. Hoće li popis onih koje pratite biti vidljiv, odlučujete sami.
Vaše građansko ime, vaša adresa elektroničke pošte, vaš datum rođenja i identifikator vašeg računa nikada se ne prikazuju javno.
Ako u postavkama odaberete raspoloženje, ono se na vašem profilu prikazuje kao simbol uz vašu profilnu sliku. Možete ga u svakom trenutku promijeniti ili ukloniti. Jeste li trenutačno na mreži, vidi se po obrubu vaše profilne slike (vidi odjeljak 9).
Pravna osnova: članak 6. stavak 1. točka (b) OUZP-a.
15. Provjera izvođača
Tko želi objavljivati glazbu, prolazi provjeru identiteta. Pritom se obrađuju: građansko ime, adresa, datum rođenja, vrsta i broj isprave o identitetu te preslika prednje i stražnje strane.
Taj se postupak temelji na vašoj privoli (članak 6. stavak 1. točka (a) OUZP-a), a za presliku njemačke osobne iskaznice dodatno na § 20 st. 2 njemačkog Zakona o osobnim iskaznicama. Privolu dajete u tri zasebne izjave koje se potvrđuju pojedinačno.
Privola je dobrovoljna. Platformu kao slušatelj možete koristiti u potpunosti i bez ograničenja. Privolu možete u svakom trenutku povući s učinkom za ubuduće (članak 7. stavak 3. OUZP-a). Povlačenje ne utječe na zakonitost obrade provedene do tada.
Što se događa sa slikama isprave
| Mjesto pohrane | zasebno područje izvan direktorija dostupnog putem interneta |
| Dostupnost | nema javne adrese, ni za vas same |
| Uvid | isključivo osoba koja provodi provjeru, svako se otvaranje bilježi |
| Brisanje | neposredno s odlukom o zahtjevu, neopozivo |
| Neriješeni zahtjevi | automatsko brisanje nakon 30 dana |
| Sigurnosna kopija | područje je izuzeto iz izrade sigurnosnih kopija |
Nakon brisanja ostaje dokaz bez slikovnog sadržaja: kontrolna vrijednost izbrisane datoteke, trenutak i osoba koja je postupala. On dokazuje da je brisanje provedeno.
O broju isprave o identitetu
Broj se pohranjuje šifrirano i dodatno kao kontrolna vrijednost. Kontrolna vrijednost služi isključivo za utvrđivanje je li ista isprava već korištena za neki drugi račun.
Automatizirano dohvaćanje osobnih podataka na temelju isprave ne provodi se i broj se ne koristi za spajanje podataka iz različitih izvora; § 20 st. 3 njemačkog Zakona o osobnim iskaznicama stoga se ne protivi takvoj uporabi. Oba se oblika pohrane mogu isključiti neovisno jedan o drugome.
Razdoblje pohrane: podaci o identitetu pohranjuju se dok postoji profil izvođača. Dokazi o danim izjavama čuvaju se i nakon toga jer dokazuju zakonitost obrade (članak 5. stavak 2. OUZP-a).
16. Objava glazbe
Pri učitavanju se obrađuju: audiodatoteka i njezina tehnička svojstva, omot, naslov, opis, žanr, neobvezni tekst pjesme, oznake poput ISRC-a te vaši podaci o nositeljstvu prava i o tome je li i u kojoj mjeri sudjelovala umjetna inteligencija.
Za svaku pjesmu i za svaki navedeni tekst pjesme dajete zasebne izjave. One se nepromjenjivo bilježe s verzijom, kontrolnom vrijednošću teksta izjave, trenutkom, kontrolnom vrijednošću vaše IP adrese i podatkom o pregledniku.
Svrha: pružanje usluge, dokazivanje nositeljstva prava, ispunjenje obveza iz njemačkog Zakona o autorskopravnoj odgovornosti pružatelja usluga i iz Uredbe (EU) 2022/2065. Pravna osnova: članak 6. stavak 1. točke (b) i (c) OUZP-a. Razdoblje pohrane: dok je pjesma objavljena. Dokazi o izjavama čuvaju se i nakon toga, dok se mogu ostvarivati zahtjevi.
16a. MIML oznaka i paket djela
Svaka postavljena pjesma dobiva MIML oznaku pružatelja (skraćeno: MIML). Ona vrijedi samo na ovoj platformi i nije ISRC, UPC ni EAN. Za svaku MIML oznaku izrađuje se šifrirani paket podataka.
On sadrži: ime izvođača, naslov, trajanje pjesme, navedene oznake, trenutak prvog učitavanja, datum objave te korisničko ime i adresu elektroničke pošte računa koji je učitao pjesmu. Audiodatoteka i omot nisu njegov dio.
Paket podataka zaštićen je ključem koji se izvodi iz MIML oznake i tajne poslužitelja. Bez obojega sadržaj nije čitljiv.
Svrha: prepoznavanje djela i dokazivanje autorstva u slučaju spora, osim toga pripisivanje ponovno postavljene pjesme djelu koje je ovdje već objavljeno. Pravna osnova: članak 6. stavak 1. točka (f) OUZP-a. Legitimni interes sastoji se u osiguravanju dokaznih sredstava za zahtjeve iz autorskog prava. Razdoblje pohrane: deset godina od učitavanja. Taj rok odgovara najduljem roku iz § 199 st. 4 BGB-a, koji teče neovisno o saznanju.
Brisanje paketa podataka možete zatražiti u svakom trenutku. Zahtjev uputite podršci. Nakon brisanja ostaje samo zabilješka da je brisanje provedeno. Sama MIML oznaka ostaje dodijeljena kako kasnije ne bi označavala neko drugo djelo.
17. Prijave sadržaja
Putem obrasca za prijavu možete prijaviti pjesme, omote, profile i popise za reprodukciju. Obrađuju se identifikator vašeg računa, prijavljeni sadržaj, navedeni razlog, vaš opis i trenutak. Priloženi dokazi pohranjuju se u zasebnom području koje nije javno dostupno.
Svrha: razmatranje prijave i ispunjenje obveza iz članka 16. Uredbe (EU) 2022/2065. Pravna osnova: članak 6. stavak 1. točka (c) OUZP-a. Razdoblje pohrane: do zaključenja predmeta i nakon toga, dok se iz njega mogu ostvarivati zahtjevi.
Ako se sadržaj ukloni ili blokira, osoba na koju se to odnosi dobiva obrazloženje (članak 17. Uredbe (EU) 2022/2065).
18. Upozorenja i mjere
U slučaju povrede uvjeta korištenja mogu se izreći upozorenja. Pohranjuju se povod, tekst, trenutak i potvrda osobe na koju se upozorenje odnosi.
Pravna osnova: članak 6. stavak 1. točke (b) i (f) OUZP-a.
19. Bilježenje radnji važnih za sigurnost
Radnje s povećanom potrebom zaštite bilježe se, osobito svako otvaranje slike isprave, svako brisanje, svaka promjena statusa provjere ili računa i svaka mjera administracije. Zapis sadrži osobu koja je postupala, trenutak i radnju, ali ne i sadržaj. Dodatno se bilježe radnje prijave: uspješna prijava, neuspješna prijava, odjava, odbijanje prijave kod blokiranog računa i prva registracija. Kod neuspješne prijave bilježi se unesena adresa elektroničke pošte; unesena lozinka ne pohranjuje se ni u kojem obliku, ni kao kontrolna vrijednost.
Svaki zapis sadrži IP adresu u dva oblika: kao kontrolnu vrijednost iz koje se adresa ne može izračunati unatrag i u otvorenom obliku. Otvoreni oblik automatski se uklanja nakon 90 dana. Kontrolna vrijednost i ostatak zapisa ostaju jer bi nepotpun zapis izgubio svoju dokaznu svrhu, a obveze dokazivanja iz odjeljka 7 traju znatno dulje.
Zapis može vidjeti isključivo administracija platforme.
Svrha: dokazivanje prema nadzornom tijelu, razjašnjavanje zlouporaba i otklanjanje napada na račune. Pravna osnova: članak 5. stavak 2. i članak 6. stavak 1. točke (c) i (f) OUZP-a. Razdoblje pohrane: IP adresa u otvorenom obliku 90 dana. Ostatak zapisa za vrijeme trajanja obveza dokazivanja prema odjeljku 7.
Korisnički zapisnik
Odvojeno od gore opisanog zapisa za svaki se račun vodi korisnički zapisnik. On sadrži radnje koje se odnose na vaš račun ili potječu s vašeg računa, primjerice prijave, odjave, neuspješne prijave, promjene na vašem računu, mjere administracije, blokade, prvu uporabu nove IP adrese i otvaranja pojedinih stranica platforme. Svaki unos sadrži trenutak, radnju, osobu koja je postupala, IP adresu u otvorenom obliku i podatak o pregledniku, ali ne i sadržaj ni lozinke.
Za razliku od gore opisanog zapisa, IP adresa se ovdje ne uklanja nakon 90 dana. Korisnički zapisnik može vidjeti isključivo administracija platforme.
Svrha: pohrana IP adrese, trenutka, identifikatora računa i relevantnih tehničkih informacija radi prepoznavanja i sprječavanja zlouporabe, prijevare, dijeljenja računa, zaobilaženja ograničenja pristupa i povreda uvjeta korištenja te radi ostvarivanja opravdanih zahtjeva. Pravna osnova: članak 6. stavak 1. točka (f) OUZP-a. Razdoblje pohrane: pet godina, nakon toga automatsko brisanje. Kod računa koji su suspendirani ili blokirani unosi se pohranjuju trajno.
Blokade
Ako se blokira račun, adresa elektroničke pošte ili IP adresa, pohranjuju se blokirani podatak, razdoblje, razlog, osoba koja je izrekla blokadu i eventualno kasnije ukidanje. Blokirani račun odmah se odjavljuje. S blokiranom adresom elektroničke pošte nisu mogući ni registracija ni prijava.
Svrha: provedba uvjeta korištenja, zaštita zajednice. Pravna osnova: članak 6. stavak 1. točke (b) i (f) OUZP-a. Razdoblje pohrane: trajno, i nakon ukidanja, kako bi ponovljene povrede ostale prepoznatljive.
20. Članstva i plaćanja
Platforma predviđa pakete različitog opsega usluga. Pohranjuju se odabrani paket, početak i kraj, zakazane promjene paketa i dogovorena valuta.
Plaćanja obrađuje Stripe Payments Europe, Ltd., Dublin, Irska. Kada započnete postupak plaćanja, svoje podatke za plaćanje unosite izravno kod Stripea. Brojevi kartica, brojevi računa i slični podaci za plaćanje ne dolaze do našeg poslužitelja i kod nas se ne pohranjuju.
Kod nas se pohranjuju samo identifikatori potrebni za pripisivanje: identifikator kupca kod Stripea, identifikator pretplate, identifikator plaćanja, iznos, valuta, trenutak i status. Uz to se pohranjuju podaci koji moraju biti navedeni na računu.
Stripe radi zaštite od prijevare samostalno obrađuje dodatne podatke, osobito vašu IP adresu i tehnička obilježja vašeg uređaja. U tom opsegu Stripe djeluje kao samostalni voditelj obrade. Pojedinosti su navedene u pravilima o zaštiti podataka Stripea.
Ako vaš uređaj nudi Apple Pay, vaš preglednik za to uspostavlja vezu s Appleom. Bez Apple Paya ta se veza ne uspostavlja.
Svrha: izvršenje ugovora, obračun, zaštita od prijevare, ispunjenje obveza iz trgovačkog i poreznog prava. Pravna osnova: članak 6. stavak 1. točka (b) OUZP-a za provedbu, članak 6. stavak 1. točka (c) OUZP-a za čuvanje, članak 6. stavak 1. točka (f) OUZP-a za zaštitu od prijevare. Razdoblje pohrane: obračunska dokumentacija nakon nastanka podliježe rokovima čuvanja iz trgovačkog i poreznog prava od najviše deset godina (§ 147 AO-a, § 257 HGB-a). Do tada ostaje blokirana i koristi se samo u tu svrhu.
Napomena o stanju: obrada plaćanja trenutačno je u probnom radu. Nikakve se naknade ne naplaćuju.
Utvrđivanje zemlje za prikaz valute
Kako bi vam se cijene prikazivale u prikladnoj valuti, vaša se IP adresa uspoređuje s bazom podataka država koja se nalazi na poslužitelju ove platforme.
Upit se provodi isključivo lokalno. Vaša se IP adresa pritom ne prenosi nijednoj trećoj osobi i u tu se svrhu ne pohranjuje. Utvrđuje se samo zemlja; ni ona se ne bilježi trajno.
Valutu možete u svakom trenutku sami odabrati. Vaš odabir ima prednost pred utvrđivanjem putem IP adrese. Ako već postoji pretplata uz naknadu, njezina valuta ostaje nepromijenjena do kraja trajanja; tijekom trajanja ne možete je promijeniti ni vi ni pružatelj.
Svrha: prikaz cijena u valuti prikladnoj za vas. Pravna osnova: članak 6. stavak 1. točka (b) OUZP-a. Razdoblje pohrane: nema pohrane.
Korištena baza podataka država navedena je u podacima o pružatelju.
21. Slanje elektroničke pošte
Sustavske poruke poput potvrde adrese elektroničke pošte, ponovnog postavljanja lozinke ili obavijesti o postupku šalju se putem vlastitog poslužitelja elektroničke pošte. Vanjski pružatelj usluge slanja ne koristi se.
Pravna osnova: članak 6. stavak 1. točka (b) OUZP-a.
22. Primatelji i izvršitelji obrade
Redovni rad
| Primatelj | Usluga | Mjesto | Osnova |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Njemačka | Rad poslužitelja i prostor za pohranu medijskih datoteka | Njemačka | Izvršitelj obrade prema članku 28. OUZP-a |
Dok samo koristite platformu, vaši podaci ne napuštaju te podatkovne centre. Pritom ne dolazi do prijenosa u zemlje izvan Europske unije.
Pri plaćanju
Čim započnete postupak plaćanja, vaš preglednik učitava sastavnice sljedećih pružatelja. Pritom se vaša IP adresa prenosi tim pružateljima jer se bez nje veza ne može uspostaviti. Na svim ostalim stranicama to se ne događa.
| Primatelj | Usluga | Mjesto | Osnova |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Irska | Obrada plaćanja, zaštita od prijevare, izdavanje računa | Irska, s prijenosom u Sjedinjene Američke Države društvu Stripe, LLC | Članak 6. stavak 1. točka (b) OUZP-a za plaćanje; članak 6. stavak 1. točka (f) OUZP-a za zaštitu od prijevare |
| Intuition Machines, Inc. (hCaptcha), Sjedinjene Američke Države | Razlikovanje ljudi od automatiziranih pristupa | Sjedinjene Američke Države | Članak 6. stavak 1. točka (f) OUZP-a. Legitimni interes sastoji se u sprječavanju automatiziranih napada |
| Apple Inc., Sjedinjene Američke Države | Pružanje usluge Apple Pay ako vaš uređaj nudi taj način plaćanja | Sjedinjene Američke Države | Članak 6. stavak 1. točka (b) OUZP-a |
Vezu s Appleom uspostavlja sam vaš preglednik ako podržava Apple Pay. Na uređaju bez Apple Paya ta se veza ne uspostavlja.
Prijenos u Sjedinjene Američke Države
Sjedinjene Američke Države nisu država članica Europske unije. Za prijenose onamo vrijedi sljedeće:
Odlukom o primjerenosti od 10. srpnja 2023. Europska komisija utvrdila je da pri prijenosima poduzećima certificiranima u okviru EU-US Data Privacy Framework postoji primjerena razina zaštite u smislu članka 45. OUZP-a.
Stripe, LLC certificiran je u tom okviru. Prijenos Stripeu temelji se na tome. Dodatno se primjenjuju standardne ugovorne klauzule Europske komisije, koje su dio ugovora o obradi podataka sklopljenog sa Stripeom.
Za Intuition Machines, Inc. i za Apple Inc. prijenos se temelji na standardnim ugovornim klauzulama Europske komisije prema članku 46. stavku 2. točki (c) OUZP-a ako za pojedino poduzeće ne postoji certifikacija u okviru EU-US Data Privacy Framework.
Koja su poduzeća certificirana, može se vidjeti na javnom popisu Ministarstva trgovine SAD-a na dataprivacyframework.gov.
Unatoč tim osnovama upozoravamo vas da američka tijela pod određenim uvjetima mogu pristupiti podacima i da vam ondje nisu u svakom slučaju na raspolaganju ista pravna sredstva kao unutar Europske unije.
Osim toga
Drugi podaci prosljeđuju se samo ako postoji zakonska obveza ili ako je to potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva, primjerice prema tijelima kaznenog progona ili nositeljima prava u postupku za dobivanje informacija.
Podaci se ne prodaju. Podaci se ne prosljeđuju u svrhe oglašavanja.
23. Nema automatiziranog pojedinačnog donošenja odluka
Ne provodi se automatizirano donošenje odluka, uključujući izradu profila, s pravnim učinkom ili sličnim znatnim učinkom (članak 22. OUZP-a). O zahtjevima za provjeru, prijavama i mjerama uvijek odlučuje čovjek.
Procjena reprodukcija i provjera omota provode se strojno, ali ne dovode ni do kakve odluke o vama. Neuobičajenosti se predočuju osobi koja provodi provjeru.
24. Vaša prava
Prema OUZP-u imate sljedeća prava:
| Pravo | Osnova |
|---|---|
| Pristup podacima koji se o vama obrađuju | Članak 15. |
| Ispravak netočnih podataka | Članak 16. |
| Brisanje | Članak 17. |
| Ograničenje obrade | Članak 18. |
| Prenosivost podataka | Članak 20. |
| Prigovor na obradu koja se temelji na legitimnim interesima | Članak 21. |
| Povlačenje danih privola s učinkom za ubuduće | Članak 7. stavak 3. |
| Pritužba nadzornom tijelu | Članak 77. |
Za to se obratite na privacy@musicismylife.eu. Na zahtjeve se odgovara bez nepotrebne odgode, a najkasnije u roku od mjesec dana.
Za obradu zahtjeva potrebno ga je povezati s vašim računom. U slučaju sumnje u vaš identitet mogu se zatražiti dodatni podaci (članak 12. stavak 6. OUZP-a). Preslika isprave o identitetu za to se ne traži.
25. Nužnost davanja podataka
Korisničko ime, adresa elektroničke pošte, lozinka i datum rođenja potrebni su za otvaranje računa. Bez tih podataka račun se ne može otvoriti.
Svi ostali podaci su dobrovoljni. Podaci o identitetu potrebni su isključivo za provjeru izvođača, a ne za korištenje u svojstvu slušatelja.
26. Izmjene ovih pravila
Ova se pravila prilagođavaju kada se obrada promijeni, osobito pri uvođenju usluge plaćanja. Mjerodavna je verzija koja je u određenom trenutku objavljena na ovoj stranici.
27. Dopunski podaci za Hrvatsku
Ova pravila vrijede nepromijenjeno i za korisnike u Hrvatskoj. Sljedeći ih odjeljak dopunjuje onim što ondje dodatno vrijedi; ne umanjuje nijedno od gore opisanih prava.
Hrvatska
Nadležno nadzorno tijelo za vas je Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, www.azop.hr.
Zakon o provedbi Opće uredbe o zaštiti podataka u Hrvatskoj dopunjuje OUZP. Ne mijenja ništa u gore opisanim pravima, ali među ostalim uređuje ovlasti Agencije. Dob od koje dijete samo može dati privolu za usluge informacijskog društva u Hrvatskoj iznosi 16 godina. Ova platforma neovisno o tome za račun traži 16 godina.
Za pohranu podataka na vašem uređaju i njihovo čitanje u Hrvatskoj vrijedi članak 106. Zakona o elektroničkim komunikacijama. Budući da se pohranjuju isključivo nužno potrebni podaci, privola nije potrebna; obvezu obavještavanja ispunjava odjeljak 10.
Kako to djeluje u praksi
Prava navedena u odjeljku 24 priznajemo vam neovisno o tome gdje živite. Ondje gdje vam pravo vaše zemlje daje više, vrijedi šire pravo. U oba je slučaja kontaktna adresa privacy@musicismylife.eu.
O ovoj jezičnoj verziji
Ova hrvatska verzija prijevod je njemačkog teksta i služi razumijevanju. U slučaju odstupanja mjerodavan je njemački tekst; ugovor se sklapa s pružateljem u Njemačkoj, prema njemačkom pravu.