Adatvédelem
Állapot: 2026. szeptember 9.
Ez a tájékoztató leírja, milyen személyes adatokat kezelünk a Music is my Life használata során, milyen célból, milyen jogalapon és mennyi ideig. Az általános adatvédelmi rendelet (GDPR) 13. és 14. cikkéhez igazodik.
1. Adatkezelő
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Németország (DE)
E-mail adatvédelmi ügyekhez: privacy@musicismylife.eu
2. Adatvédelmi tisztviselő
Adatvédelmi tisztviselőt nem jelöltünk ki, és a törvény szerint nem is kell kijelölni. A szolgáltató nem foglalkoztat húsz olyan személyt, aki állandó jelleggel személyes adatok automatizált kezelésével foglalkozik (a német szövetségi adatvédelmi törvény, BDSG 38. § (1) bekezdésének első mondata).
A BDSG 38. § (1) bekezdésének második mondata szerinti további két ok sem áll fenn: nem kezelünk adatokat üzletszerűen továbbítás céljából, illetve piac- vagy közvélemény-kutatás céljából, és az adatkezelés nem tartozik a GDPR 35. cikke szerinti adatvédelmi hatásvizsgálat alá. Az előadói ellenőrzés során kezelt okmányadatok nem tartoznak a személyes adatok GDPR 9. cikke szerinti különleges kategóriáiba; ezeket sem nagy terjedelemben, sem rendszeresen nem értékeljük ki, a képeket a kérelemről szóló döntéssel töröljük (15. szakasz), joghatással járó profilalkotás nem történik (23. szakasz), és nyilvánosan hozzáférhető területet sem figyelünk meg rendszeresen. Így a GDPR 35. cikk (3) bekezdésében felsorolt esetek egyike sem áll fenn.
Adatvédelmi ügyeidet kérjük, a privacy@musicismylife.eu címre küldd.
3. Illetékes felügyeleti hatóság
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Németország
Telefon +49 611 1408-0
poststelle@datenschutz.hessen.de
Ettől függetlenül jogod van bármely felügyeleti hatóságnál panaszt tenni, különösen a szokásos tartózkodási helyed szerinti hatóságnál (GDPR 77. cikk). Magyarországon ez a Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9-11.
4. A platform alapelvei
Hogy a következő szakaszokat el tudd helyezni, előre négy rögzített elv, amely az egész platformra érvényes:
- Nem használunk elérésmérő eszközöket, nyomkövetést és reklámcélú profilalkotást. Adatokat nem adunk el, és reklámcélra nem továbbítunk.
- A fizetési oldal kivételével egyetlen oldalon sem töltünk be harmadik felektől származó tartalmat. A betűtípusok, a szkriptek és a képek a saját szerverünkön vannak. Ezeknek az oldalaknak a megnyitásakor nem jön létre kapcsolat külső szolgáltatókkal.
- A fizetési oldalon ez másképp van. Ott a fizetési szolgáltató és egy robotvédelem összetevői töltődnek be, és eközben adatok jutnak el ezekhez a szolgáltatókhoz, az Egyesült Államokba is. Hogy melyek ezek, és milyen alapon történik mindez, a 10., a 20. és a 22. szakaszban áll.
- A fizetési folyamaton kívül nem történik adattovábbítás az Európai Unión kívüli országokba.
5. A honlap megnyitása és a szervernaplók
A honlap megnyitásakor a böngésződ által küldött technikai adatokat kezeljük: IP-cím, dátum és időpont, a megnyitott cím, az átvitt adatmennyiség, az állapotkód, a hivatkozó oldal, valamint a böngészőre és az operációs rendszerre vonatkozó adatok.
Cél: az oldal kiszolgálása, az üzembiztonság, a támadások és zavarok felismerése és elhárítása. Jogalap: GDPR 6. cikk (1) bekezdés f) pont. A jogos érdek a biztonságos és zavartalan üzemeltetés. Tárolási idő: legfeljebb 14 nap, ezt követően automatikus törlés. Konkrét biztonsági incidens esetén a kivizsgálás idejére.
Az ország megállapítása a nyelvválasztáshoz
Hogy az oldal olyan nyelven jelenjen meg, amelyet értesz, az első megnyitáskor egyszer megállapítjuk, melyik országból származik az IP-címed. A lekérdezés kizárólag a saját szerverünkön lévő fájl alapján történik. Semmilyen idegen szolgáltatást nem kérdezünk le, és az IP-címed eközben nem hagyja el a szerverünket. Kizárólag az országot állapítjuk meg, a lakóhelyedet, a városodat vagy koordinátákat nem.
Az IP-címet erre a célra sem nem tároljuk, sem nem naplózzuk. Az eredmény alapján nyelvet javaslunk. A választásodat ezután egy sütiben rögzítjük, hogy ne kelljen minden megnyitáskor újra találgatni.
A sorrend a következő: a beállításaidban megadott nyelv, majd a sütiben tárolt legutóbbi választásod, majd a böngésződ nyelvi beállítása, majd az IP-címből megállapított ország. Ha ezek egyike sem alkalmazható, az oldal németül jelenik meg.
Cél: az oldal kiszolgálása érthető nyelven. Jogalap: GDPR 6. cikk (1) bekezdés f) pont. A jogos érdek abban áll, hogy a látogatóknak a saját nyelvükön jelenítsük meg az oldalt. Tiltakozás: a nyelvet bármikor átállíthatod lent, a láblécben. A választásod elsőbbséget élvez a megállapítással szemben. Tárolási idő: nincs. Az általad választott nyelven kívül semmit nem tárolunk.
6. Regisztráció és felhasználói fiók
Egy fiókhoz a következőket kezeljük: felhasználónév, e-mail-cím, jelszó, születési dátum és állampolgárság. Ezen felül létrejön egy belső fiókazonosító, rögzítjük a regisztráció és a legutóbbi bejelentkezés időpontját, valamint a regisztrációkor tett megerősítések igazolásait.
A jelszót kizárólag az Argon2id eljárással képzett ellenőrző értékként tároljuk. Abból nem állítható vissza.
Cél: a felhasználói jogviszony létrehozása és teljesítése, a bejelentkezés, a tartalmaid hozzárendelése, az ifjúságvédelem betartása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont (szerződés). Az életkori adathoz ezen felül GDPR 6. cikk (1) bekezdés c) pont, a médiabeli ifjúságvédelem előírásaival összefüggésben. Tárolási idő: a fiók fennállásáig. Hogy mi történik a törlés után, mely adatokat kell jogi okokból meghatározott ideig megőrizni, és mennyi ideig, a 7. szakaszban áll.
Miért kérjük a születési dátumot
A platform tartalmazhat olyan tartalmakat, amelyek gyermekek és fiatalkorúak számára nem alkalmasak. A dalok és a borítóképek korhatár-besorolást kapnak. Születési dátum nélkül a tartalmak megjelenítését nem lehetne szabályozni.
Az adat saját nyilatkozat. Technikai életkor-ellenőrzés nem történik. Az adat utólag csak külön eljárásban módosítható, mert egyébként az ifjúságvédelem megkerüléseként hathatna.
Miért kérjük az állampolgárságot
Ez az adat határozza meg, milyen nyelven jelenik meg neked a platform az első megnyitáskor. A nyelvet ezután bármikor magad is átállíthatod.
Az adat nem nyilvános. Nem jelenik meg semmilyen profilban, semmilyen keresésben és semmilyen interfészen, hanem kizárólag a saját fiókodban, „A fiókom” alatt.
Az adat nem határozza meg a pénznemet. Hogy melyik pénznem jelenik meg neked, az attól az országtól függ, ahonnan a platformot megnyitod, valamint a saját választásodtól (20. szakasz).
7. A fiókod törlése és a törvényes megőrzés
A fiókodat bármikor magad is törölheted. Az ehhez vezető út „A fiókom” oldalon található. A törlés előtt az alábbi következményeket még egyszer megmutatjuk neked.
Ami azonnal törlődik
A hozzáférésed, a nyilvános profilod, a profilképed, a lejátszási listáid, a kedvenc dalaid, az általad követett előadók, a hallgatási előzményeid, a dal-összehasonlításban és a találgatós játékban való részvételeid, valamint a bejelentkezett eszközeid. Egy meglévő előadói profilt leállítunk; az általad közzétett dalok ettől az időponttól kezdve nem érhetők el.
Maga a fiókrekordod anonimizált formában megmarad. Ezután már nem tartalmazza a nevedet, az e-mail-címedet, a születési dátumodat és a jelszavadat, és nem enged rád következtetni. Azért marad meg, mert jognyilatkozatok és más közreműködő előadók hozzájárulásai kapcsolódnak hozzá. Ezek az igazolások nem a mieink, és nem is csak a tieid; ha velük együtt törölnénk őket, azzal harmadik személyeket fosztanánk meg a bizonyítékaiktól.
Az e-mail-címed ezzel ismét felszabadul. Ugyanazzal a címmel bármikor újra regisztrálhatsz.
Ami meghatározott ideig megmarad
Adataid egy kis részét nem töröljük, hanem korlátozzuk a kezelésüket, és a napi üzemtől elkülönítve, titkosítva őrizzük meg:
- keresztnév, vezetéknév és felhasználónév,
- e-mail-cím,
- születési dátum,
- a regisztráció és a törlés időpontja,
- tagságaid szerződéses adatai,
- az általad tett nyilatkozatok igazolásai, mindig a szövegváltozattal és az ellenőrző értékkel együtt.
Ezeket az adatokat kizárólag törvényes megőrzési kötelezettségek teljesítése, valamint jogi igények előterjesztése, érvényesítése vagy védelme céljából tartjuk meg. Semmilyen más célra nem használjuk őket.
Jogalap: GDPR 17. cikk (3) bekezdés b) és e) pont, a GDPR 6. cikk (1) bekezdés c) pontjával összefüggésben.
Meddig
A megőrzés annak a naptári évnek a végétől számított három év elteltével ér véget, amelyben a fiókodat törölted. Ez megfelel a német Polgári Törvénykönyv (BGB) 195. §-a és 199. § (1) bekezdése szerinti általános elévülési időnek.
Ha visszterhes szerződés állt fenn, a hozzá tartozó iratokra hosszabb határidők vonatkoznak:
- hat év a kereskedelmi és üzleti levelekre, valamint az egyéb, adózás szempontjából jelentős iratokra (a német adózási rendtartás, AO 147. § (1) bekezdésének 2., 3. és 5. pontja, a (3) bekezdés első mondatával összefüggésben),
- nyolc év a könyvelési bizonylatokra és a számlákra (AO 147. § (3) bekezdése, a német kereskedelmi törvénykönyv, HGB 257. § (4) bekezdése).
A nyolcéves határidő 2025. január 1-je óta érvényes. Korábban tíz év volt; a negyedik német bürokráciacsökkentő törvény rövidítette le. A tíz évre való későbbi visszatérés kivételként kizárólag bankokat, biztosítókat és értékpapír-intézményeket érint, így ezt a platformot nem.
Mindegyik határidő annak a naptári évnek a végével kezdődik, amelyben az ügylet lezárult (AO 147. § (4) bekezdése, HGB 257. § (5) bekezdése). A leghosszabb alkalmazandó határidő az irányadó. Lejárta után a megőrzött adatokat automatikusan, külön kérelem nélkül véglegesen töröljük. Napi ellenőrzés biztosítja, hogy egyetlen határidőt se lépjünk túl.
A jogaid megmaradnak
A megőrzés alatt is megilletnek a GDPR 15-21. cikke szerinti jogaid, különösen a megőrzött adatokhoz való hozzáférés joga. Kérdéseidet kérjük, a privacy@musicismylife.eu címre küldd.
Ha úgy véled, hogy az adatokat a szükségesnél tovább őrizzük, a GDPR 21. cikke alapján tiltakozhatsz az adatkezelés ellen, és a GDPR 77. cikke alapján panaszt tehetsz egy felügyeleti hatóságnál.
8. Felmondás a felmondógombbal
A visszterhes szerződések felmondásához a BGB 312k. §-a szerinti felmondógomb áll rendelkezésre. Minden oldal láblécében hivatkozás mutat rá, és bejelentkezés nélkül elérhető.
Kezelt adatok: a felmondás fajtája és rendkívüli felmondás esetén a megadott ok, keresztnév, vezetéknév, a fiók e-mail-címe, ha megadtad, az ügyfél- vagy szerződésszám, a szerződés megnevezése, a kívánt megszűnési időpont, a visszaigazoláshoz megadott e-mail-cím, valamint a beérkezés dátuma és időpontja. Ezen felül tároljuk az IP-címed ellenőrző értékét és a böngésződ azonosítóját.
Az IP-címedet nem nyílt szövegként tároljuk, hanem kizárólag vissza nem számítható ellenőrző értékként.
Cél: a felmondás átvétele és feldolgozása, valamint a beérkezés jogszabályban előírt visszaigazolása. Jogalap: GDPR 6. cikk (1) bekezdés c) pont a BGB 312k. § (6) bekezdésével összefüggésben a visszaigazoláshoz, GDPR 6. cikk (1) bekezdés b) pont a szerződéses jogviszony lebonyolításához, és GDPR 6. cikk (1) bekezdés f) pont az IP-cím ellenőrző értékéhez; a jogos érdek a visszaélésszerű tömeges beküldések elhárítása.
Tárolási idő: a felmondott szerződéses jogviszonyból eredő igények elévüléséig, legfeljebb a 7. szakaszban megnevezett határidőkig.
A felmondáshoz kifejezetten nem szükséges bejelentkezés. A felmondáshoz nem kell jelszót megadnod.
9. Bejelentkezés, munkamenet és eszközkezelés
A bejelentkezés után munkamenet jön létre, és a böngészőben munkamenet-süti kerül beállításra. Ezen felül minden bejelentkezett eszközről bejegyzést vezetünk azonosítóval, időponttal, rövidített böngészőadattal és a legutóbbi tevékenységgel, hogy láthasd és megszüntethesd az aktív bejelentkezéseidet, és hogy a csomagonként megengedett egyidejű lejátszások száma betartható legyen.
Cél: bejelentkezés, a fiók biztonsága, a csomaghatárok betartása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Tárolási idő: a kijelentkezésig, a munkamenet lejártáig vagy addig, amíg az eszközt magad el nem távolítod.
Online állapot és utoljára online
Amíg be vagy jelentkezve, rögzítjük, mikor voltál utoljára aktív a platformon. Ebből adódik, hogy éppen online vagy-e. A bejelentkezett felhasználók ezt a profilképed pulzáló keretéről látják; a legutóbbi tevékenységed pontos időpontja csak a platform adminisztrációja számára látható. A beállításokban elrejtheted ezt a kijelzést a többi tag elől; az adminisztráció az állapotot továbbra is látja.
Cél: a jelenlét megjelenítése a közösségen belül, a fiók biztonsága. Jogalap: GDPR 6. cikk (1) bekezdés b) és f) pont. Tárolási idő: mindig csak a legutóbbi időpontot tároljuk, a fiók fennállásáig.
A fiókod IP-címei
Minden IP-címet, amelyről bejelentkezve hozzáférsz a platformhoz, a fiókodhoz rendelünk, és az első és a legutóbbi használat időpontjával együtt tárolunk. Egy már használt címet nem rögzítünk újra. Ez a lista kizárólag a platform adminisztrációja számára tekinthető meg, és a visszaélések felismerését, valamint a tiltások érvényesítését szolgálja. Ha egy fiókot szabályszegés miatt letiltanak, az ahhoz használt IP-címek is letilthatók.
Cél: az IP-cím, az időpont, a fiókazonosító és a releváns technikai információk tárolása a visszaélések, a csalás, a fiókmegosztás, a hozzáférési korlátozások megkerülése és a felhasználási feltételek megsértésének felismerése és megakadályozása, valamint jogos igények érvényesítése céljából. Jogalap: GDPR 6. cikk (1) bekezdés f) pont; a jogos érdek abban áll, hogy megakadályozzuk a visszaéléseket, és távol tartsuk a letiltott személyeket a platformtól. Tárolási idő: a cím utolsó használatától számított öt év, ezt követően automatikus törlés. A zárolt vagy letiltott fiókok esetében a címeket tartósan tároljuk.
10. Sütik és tárolás az eszközödön
Az eszközödön kizárólag olyan adatokat tárolunk vagy olvasunk ki, amelyek az általad kifejezetten kért szolgáltatáshoz feltétlenül szükségesek. A német távközlési és digitális szolgáltatások adatvédelméről szóló törvény 25. § (2) bekezdésének 2. pontja szerint ehhez nincs szükség hozzájárulásra. Az erről szóló tájékoztatási kötelezettség ennek ellenére fennáll, és ez a szakasz teljesíti.
Statisztikai, elemzési vagy reklámcélú adatokat nem tárolunk, és oldalakon átívelő újrafelismerés sem történik.
Az első megnyitáskor tájékoztató ablak jelenik meg, amely ugyanezt a listát tartalmazza. A láblécben található „Sütibeállítások” ponttal bármikor újra megnyithatod. Amint a jövőben olyasmi kerül bele, ami nem szükséges, ebből az ablakból hozzájárulási ablak lesz: az ilyen adatok akkor alapértelmezés szerint ki vannak kapcsolva, és csak a kifejezett hozzájárulásod után kerülnek beállításra.
Adatok, amelyeket maga ez a honlap tárol
| Név | Fajta | Időtartam | Cél |
|---|---|---|---|
| music-is-my-life-session | Süti, titkosított, httpOnly, SameSite Lax | A böngésző bezárásáig | Bejelentkezve tart, és hozzárendeli a beírásaidat |
| XSRF-TOKEN | Süti | A böngésző bezárásáig | Megakadályozza, hogy idegen oldalak a nevedben űrlapokat küldjenek el |
| mml_sprache | Süti | Egy év | Megjegyzi az általad választott nyelvet |
| mml_cookies | Süti | Egy év | Rögzíti, miről kaptál tájékoztatást, és hogyan döntöttél |
| mml_erscheinung | Helyi tároló | Amíg nem törlöd a webhelyadatokat | Megjegyzi a világos vagy sötét nézetet |
| mml_geraeteklasse | Helyi tároló | Amíg nem törlöd a webhelyadatokat | Megjegyzi a képernyőosztályt, hogy az oldal betöltéskor ne ugráljon |
| mml_leistenhoehe | Helyi tároló | Amíg nem törlöd a webhelyadatokat | Megjegyzi a lejátszósáv magasságát, hogy a tartalom ne kerüljön takarásba |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Helyi tároló | Amíg nem törlöd a webhelyadatokat | Megjegyzik a hangerőt, a némítást, az ismétlést és a véletlenszerű sorrendet |
| mml_player | Munkamenet-tároló | A lap bezárásáig | Megőrzi az éppen szóló dalt, hogy a lejátszás oldalváltás után is folytatódjon |
| mml_listen_session | Munkamenet-tároló | A lap bezárásáig | A lejátszásokat egy hallgatási munkamenethez rendeli, hogy egy lejátszás ne számítson kétszer |
A helyi tárolóban és a munkamenet-tárolóban lévő adatok a böngésződben maradnak. Nem kerülnek továbbításra a szerverre, és nem értékeljük ki őket. A böngésződ beállításaiban bármikor törölheted őket.
Adatok, amelyek csak fizetéskor jönnek hozzá
A következő sütiket kizárólag a fizetési oldalon állítják be, mégpedig az ott beágyazott szolgáltatók. A platform többi oldalán ezek nem kerülnek beállításra.
| Név | Szolgáltató | Időtartam | Cél |
|---|---|---|---|
| __stripe_mid | Stripe | Egy év | Felismeri a csalárd fizetési kísérleteket |
| __stripe_sid | Stripe | A böngésző bezárásáig | Felismeri a csalárd fizetési kísérleteket |
| m | Stripe | Legfeljebb két év | Felismeri a csalárd fizetési kísérleteket |
| __cf_bm | hCaptcha | A böngésző bezárásáig | Megkülönbözteti az embereket az automatizált hozzáférésektől |
Ezek a sütik is szükségesek az általad kért fizetés végrehajtásához. Csalás elleni védelem nélküli fizetést a fizetési szolgáltatók nem fogadnak el. Hogy eközben mely adatok kihez jutnak el, a 22. szakaszban áll.
11. A könyvtár használata
Ha dalokat kedvencnek jelölsz, „tetszik” jelöléssel látsz el, lejátszási listákba veszel fel vagy megjelenéseket előjegyzel, ezeket a hozzárendeléseket a fiókodhoz tároljuk. A lejátszási listáidat nyilvánosra vagy privátra állíthatod.
Cél: az általad használt funkciók biztosítása. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Tárolási idő: amíg a hozzárendelést meg nem szünteted, vagy a fiókot nem törlöd.
12. Lejátszás és lejátszási statisztika
Minden lejátszásról eseményt tárolunk: dal, időpont, meghallgatott szakaszok, előre- és visszaugrások, szünetek, megszakítások és lejátszási sebesség. Ennek alapján értékeljük, hogy egy lejátszás meghallgatottnak számít-e.
Cél: a hallgatottság elszámolása az előadók felé, a manipuláció felismerése, kimutatások és toplisták készítése, a saját hallgatási előzményeid megjelenítése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont az előzményeid megjelenítéséhez és a szolgáltatás nyújtásához, GDPR 6. cikk (1) bekezdés f) pont a manipuláció felismeréséhez. Tárolási idő: az egyes eseményeket 90 nap után töröljük. Előtte dalonkénti napi értékekké összesítjük őket. Ez az összesítés már nem tartalmaz egyes személyekre vonatkozó kapcsolatot.
Az előadók kizárólag összesített számokat látnak. Nem tudják meg, ki hallgatott meg egy dalt.
13. Dal-összehasonlítás (dal a dal ellen)
A dal-összehasonlításnál a folyó munkamenetben tároljuk az egyes dalokra fordított hallgatási időt és a választásodat. A leadott szavazatot a fiókodhoz rendeljük, hogy a csomagonkénti szavazatszám betartható legyen, és elkerülhető legyen a többszörös beszámítás.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Tárolási idő: a szavazat a kiértékeléshez megmarad. A folyó párosítás hallgatási előrehaladását csak a munkamenetben tartjuk meg.
14. Nyilvános profil
A felhasználónév, a profilkép, a rövid leírás, a kedvenc dalok, a nyilvános lejátszási listák és a követők száma a többi bejelentkezett felhasználó számára látható. Hogy a követési listád látható-e, azt te döntöd el.
A polgári neved, az e-mail-címed, a születési dátumod és a fiókazonosítód soha nem jelenik meg nyilvánosan.
Ha a beállításokban kiválasztasz egy hangulatot, az szimbólumként megjelenik a profilképeden a profilodon. Bármikor módosíthatod vagy eltávolíthatod. Hogy éppen online vagy-e, az a profilképed keretéről látható (lásd a 9. szakaszt).
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
15. Előadói ellenőrzés
Aki zenét szeretne közzétenni, személyazonosság-ellenőrzésen megy keresztül. Ennek során a következőket kezeljük: polgári név, cím, születési dátum, a személyazonosító okmány fajtája és száma, valamint az elülső és a hátoldal képe.
Ez az eljárás a hozzájárulásodon alapul (GDPR 6. cikk (1) bekezdés a) pont), a német személyi igazolvány képe esetében ezen felül a német személyazonosító igazolványról szóló törvény 20. § (2) bekezdésén. A hozzájárulást három külön nyilatkozatban adod meg, amelyeket egyenként erősítesz meg.
A hozzájárulás önkéntes. A platform hallgatóként teljes körűen és változatlanul használható. A hozzájárulásodat bármikor, a jövőre nézve visszavonhatod (GDPR 7. cikk (3) bekezdés). A visszavonás nem érinti az addig végzett adatkezelés jogszerűségét.
Mi történik az okmányképekkel
| Tárolási hely | külön terület az interneten keresztül elérhető könyvtáron kívül |
| Elérhetőség | nincs nyilvános cím, még a te számodra sem |
| Megtekintés | kizárólag az ellenőrzést végző személy által, minden megnyitást naplózunk |
| Törlés | közvetlenül a kérelemről szóló döntéssel, visszavonhatatlanul |
| Elakadt kérelmek | automatikus törlés 30 nap után |
| Biztonsági mentés | a terület ki van zárva a biztonsági mentésből |
A törlés után képi tartalom nélküli igazolás marad: a törölt fájl ellenőrző értéke, az időpont és az eljáró személy. Ez igazolja, hogy a törlés megtörtént.
Az okmány számáról
A számot titkosítva tároljuk, és ezen felül ellenőrző értékként is rögzítjük. Az ellenőrző érték kizárólag annak megállapítására szolgál, hogy ugyanazt az okmányt használták-e már egy másik fiókhoz.
Az okmány alapján nem történik személyes adatok automatizált lekérdezése, és a számot nem használjuk különböző forrásokból származó adatok összekapcsolására; a német személyazonosító igazolványról szóló törvény 20. § (3) bekezdése ezért nem akadálya ennek a felhasználásnak. A két tárolási forma egymástól függetlenül kikapcsolható.
Tárolási idő: a személyazonossági adatokat az előadói profil fennállásáig tároljuk. A tett nyilatkozatok igazolásait ezen túl is megőrizzük, mert ezek igazolják az adatkezelés jogszerűségét (GDPR 5. cikk (2) bekezdés).
16. Zene közzététele
A feltöltésnél a következőket kezeljük: a hangfájl és annak technikai jellemzői, a borítókép, a cím, a leírás, a műfaj, az opcionális dalszöveg, az olyan azonosítók, mint az ISRC, valamint a jogosultságra vonatkozó adataid és az arra vonatkozó adataid, hogy közreműködött-e mesterséges intelligencia, és ha igen, milyen mértékben.
Minden dalhoz és minden megadott dalszöveghez külön nyilatkozatot teszel. Ezeket a szövegváltozattal, a szöveg ellenőrző értékével, az időponttal, az IP-címed ellenőrző értékével és a böngészőadattal együtt megváltoztathatatlanul rögzítjük.
Cél: a szolgáltatás nyújtása, a jogosultság igazolása, a szolgáltatók szerzői jogi felelősségéről szóló német törvényből és az (EU) 2022/2065 rendeletből eredő kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés b) és c) pont. Tárolási idő: amíg a dal közzé van téve. A nyilatkozatok igazolásait ezen túl is megőrizzük, amíg igények érvényesíthetők.
16a. MIML-azonosító és műcsomag
Minden feltöltött dal megkapja a szolgáltató MIML-azonosítóját (röviden: MIML). Ez csak ezen a platformon érvényes, és nem ISRC, UPC vagy EAN. Minden MIML-azonosítóhoz titkosított adatcsomag jön létre.
Ez a következőket tartalmazza: előadónév, cím, a dal hossza, a megadott azonosítók, az első feltöltés időpontja, a megjelenés dátuma, valamint a feltöltő fiók felhasználóneve és e-mail-címe. A hangfájl és a borítókép nem része.
Az adatcsomagot olyan kulcs védi, amely a MIML-azonosítóból és a szerver egy titkából képződik. E kettő nélkül a tartalom nem olvasható.
Cél: egy mű újrafelismerése és a szerzőség igazolása vita esetén, továbbá egy újra feltöltött dal hozzárendelése egy itt már megjelent műhöz. Jogalap: GDPR 6. cikk (1) bekezdés f) pont. A jogos érdek a szerzői jogból eredő igényekhez szükséges bizonyítékok biztosításában áll. Tárolási idő: a feltöltéstől számított tíz év. Ez a határidő megfelel a BGB 199. § (4) bekezdése szerinti, a tudomásszerzéstől független leghosszabb határidőnek.
Bármikor kérheted az adatcsomag törlését. A kérelmet az ügyfélszolgálathoz intézd. A törlés után csak az a feljegyzés marad meg, hogy a törlés megtörtént. Maga a MIML-azonosító kiadva marad, hogy később ne jelölhessen másik művet.
17. Tartalommal kapcsolatos bejelentések
A bejelentőűrlapon dalokat, borítóképeket, profilokat és lejátszási listákat jelenthetsz be. Kezeljük a fiókazonosítódat, a bejelentett tartalmat, a megadott okot, a leírásodat és az időpontot. A csatolt bizonyítékokat külön, nyilvánosan nem elérhető területen tároljuk.
Cél: a bejelentés vizsgálata és az (EU) 2022/2065 rendelet 16. cikkéből eredő kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés c) pont. Tárolási idő: az ügy lezárásáig, és azon túl addig, amíg abból igények érvényesíthetők.
Ha egy tartalmat eltávolítunk vagy zárolunk, az érintett személy indokolást kap (az (EU) 2022/2065 rendelet 17. cikke).
18. Figyelmeztetések és intézkedések
A felhasználási feltételek megsértése esetén figyelmeztetések adhatók ki. Tároljuk az okot, a szöveget, az időpontot és az érintett személy általi visszaigazolást.
Jogalap: GDPR 6. cikk (1) bekezdés b) és f) pont.
19. Biztonsági szempontból jelentős műveletek naplózása
A fokozott védelmet igénylő műveleteket naplózzuk, különösen egy okmánykép minden megnyitását, minden törlést, az ellenőrzési vagy fiókállapot minden módosítását és az adminisztráció minden intézkedését. A napló tartalmazza az eljáró személyt, az időpontot és a műveletet, tartalmakat azonban nem. Ezen felül rögzítjük a bejelentkezési műveleteket: a sikeres bejelentkezést, a sikertelen bejelentkezést, a kijelentkezést, a bejelentkezés elutasítását zárolt fiók esetén és az első regisztrációt. Sikertelen bejelentkezésnél a megadott e-mail-címet is rögzítjük; a megadott jelszót semmilyen formában nem tároljuk, még ellenőrző értékként sem.
Minden bejegyzés két formában tartalmazza az IP-címet: ellenőrző értékként, amelyből a cím nem számítható vissza, és nyílt szövegként. A nyílt szöveget 90 nap után automatikusan eltávolítjuk. Az ellenőrző érték és a bejegyzés többi része megmarad, mert a hiányos napló elveszítené bizonyító funkcióját, és a 7. szakasz szerinti igazolási kötelezettségek jóval tovább tartanak.
A naplóba kizárólag a platform adminisztrációja tekinthet be.
Cél: igazolás a felügyeleti hatóság felé, visszaélések kivizsgálása és a fiókok elleni támadások elhárítása. Jogalap: GDPR 5. cikk (2) bekezdés, valamint GDPR 6. cikk (1) bekezdés c) és f) pont. Tárolási idő: az IP-cím nyílt szövegként 90 napig. A bejegyzés többi része a 7. szakasz szerinti igazolási kötelezettségek idejére.
Felhasználói napló
A fent leírt naplótól elkülönítve minden fiókhoz felhasználói naplót vezetünk. Ez azokat a műveleteket tartalmazza, amelyek a fiókodat érintik, vagy a fiókodból indulnak ki, például a bejelentkezéseket, a kijelentkezéseket, a sikertelen bejelentkezéseket, a fiókod módosításait, az adminisztráció intézkedéseit, a tiltásokat, egy új IP-cím első használatát és a platform egyes oldalainak megnyitását. Minden bejegyzés tartalmazza az időpontot, a műveletet, az eljáró személyt, az IP-címet nyílt szövegként és a böngészőadatot, tartalmakat és jelszavakat azonban nem.
A fent leírt naplóval ellentétben az IP-címet itt nem távolítjuk el 90 nap után. A felhasználói naplóba kizárólag a platform adminisztrációja tekinthet be.
Cél: az IP-cím, az időpont, a fiókazonosító és a releváns technikai információk tárolása a visszaélések, a csalás, a fiókmegosztás, a hozzáférési korlátozások megkerülése és a felhasználási feltételek megsértésének felismerése és megakadályozása, valamint jogos igények érvényesítése céljából. Jogalap: GDPR 6. cikk (1) bekezdés f) pont. Tárolási idő: öt év, ezt követően automatikus törlés. A zárolt vagy letiltott fiókok esetében a bejegyzéseket tartósan tároljuk.
Tiltások
Ha egy fiókot, egy e-mail-címet vagy egy IP-címet letiltanak, tároljuk a letiltott adatot, az időtartamot, az okot, a tiltást elrendelő személyt és egy későbbi feloldást. A letiltott fiókot azonnal kijelentkeztetjük. Letiltott e-mail-címmel sem regisztrálni, sem bejelentkezni nem lehet.
Cél: a felhasználási feltételek érvényesítése, a közösség védelme. Jogalap: GDPR 6. cikk (1) bekezdés b) és f) pont. Tárolási idő: tartósan, a feloldás után is, hogy az ismételt jogsértések felismerhetők maradjanak.
20. Tagságok és fizetések
A platform különböző szolgáltatási körű csomagokat irányoz elő. Tároljuk a választott csomagot, a kezdetet és a véget, az előjegyzett váltásokat, valamint a megállapodott pénznemet.
A fizetéseket a Stripe Payments Europe, Ltd., Dublin, Írország bonyolítja le. Amikor fizetést indítasz, a fizetési adataidat közvetlenül a Stripe-nál adod meg. A kártyaszámok, a bankszámlaszámok és a hasonló fizetési adatok nem jutnak el a szerverünkre, és nálunk nem kerülnek tárolásra.
Nálunk kizárólag a hozzárendeléshez szükséges azonosítókat tároljuk: a Stripe-nál használt ügyfélazonosítót, az előfizetés azonosítóját, a fizetés azonosítóját, az összeget, a pénznemet, az időpontot és az állapotot. Ezekhez járulnak azok az adatok, amelyeknek egy számlán szerepelniük kell.
A Stripe a csalás elleni védelemhez önállóan további adatokat kezel, különösen az IP-címedet és az eszközöd technikai jellemzőit. Ebben a körben a Stripe önálló adatkezelőként jár el. A részleteket a Stripe adatvédelmi tájékoztatója tartalmazza.
Ha az eszközöd kínálja az Apple Payt, a böngésződ ehhez kapcsolatot létesít az Apple-lel. Apple Pay nélkül ez a kapcsolat nem jön létre.
Cél: a szerződés teljesítése, elszámolás, csalás elleni védelem, a kereskedelmi és adójogi kötelezettségek teljesítése. Jogalap: GDPR 6. cikk (1) bekezdés b) pont a lebonyolításhoz, GDPR 6. cikk (1) bekezdés c) pont a megőrzéshez, GDPR 6. cikk (1) bekezdés f) pont a csalás elleni védelemhez. Tárolási idő: az elszámolási iratokra keletkezésük után a kereskedelmi és adójogi megőrzési határidők vonatkoznak, legfeljebb tíz évig (AO 147. §, HGB 257. §). Addig zárolva maradnak, és csak erre a célra használjuk őket.
Megjegyzés az állapothoz: a fizetésfeldolgozás jelenleg próbaüzemben van. Díjat nem szedünk be.
Az ország megállapítása a pénznem megjelenítéséhez
Hogy az árak számodra megfelelő pénznemben jelenjenek meg, az IP-címedet egy olyan országadatbázissal vetjük össze, amely ennek a platformnak a szerverén található.
A lekérdezés kizárólag helyben történik. Az IP-címedet eközben semmilyen harmadik félnek nem továbbítjuk, és erre a célra nem tároljuk. Kizárólag az országot állapítjuk meg; ezt sem rögzítjük tartósan.
A pénznemet bármikor magad is kiválaszthatod. A választásod elsőbbséget élvez az IP-cím alapján történő megállapítással szemben. Ha már fut egy fizetős előfizetés, annak pénzneme a futamidő végéig változatlan marad; a futamidő alatt sem te, sem a szolgáltató nem módosíthatja.
Cél: az árak megjelenítése a számodra megfelelő pénznemben. Jogalap: GDPR 6. cikk (1) bekezdés b) pont. Tárolási idő: nincs tárolás.
A használt országadatbázist az impresszum nevezi meg.
21. E-mailek küldése
A rendszerüzeneteket, például az e-mail-cím megerősítését, a jelszó visszaállítását vagy az eljárással kapcsolatos tájékoztatásokat saját levelezőszerveren keresztül küldjük. Külső küldési szolgáltatót nem használunk.
Jogalap: GDPR 6. cikk (1) bekezdés b) pont.
22. Címzettek és adatfeldolgozók
Folyamatos üzem
| Címzett | Szolgáltatás | Hely | Alap |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Németország | Szerverüzemeltetés és tárhely a médiafájlokhoz | Németország | Adatfeldolgozás a GDPR 28. cikke szerint |
Amíg csak használod a platformot, az adataid nem hagyják el ezeket az adatközpontokat. Eközben nem történik adattovábbítás az Európai Unión kívüli országokba.
Fizetéskor
Amint fizetést indítasz, a böngésződ a következő szolgáltatók összetevőit tölti be. Eközben az IP-címed eljut ezekhez a szolgáltatókhoz, mert nélküle nem jön létre kapcsolat. A többi oldalon ez nem történik meg.
| Címzett | Szolgáltatás | Hely | Alap |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Írország | Fizetések lebonyolítása, csalás elleni védelem, számlázás | Írország, továbbítással az Egyesült Államokba a Stripe, LLC részére | GDPR 6. cikk (1) bekezdés b) pont a fizetéshez; GDPR 6. cikk (1) bekezdés f) pont a csalás elleni védelemhez |
| Intuition Machines, Inc. (hCaptcha), Egyesült Államok | Az emberek és az automatizált hozzáférések megkülönböztetése | Egyesült Államok | GDPR 6. cikk (1) bekezdés f) pont. A jogos érdek az automatizált támadások elhárítása |
| Apple Inc., Egyesült Államok | Az Apple Pay biztosítása, ha az eszközöd kínálja ezt a fizetési módot | Egyesült Államok | GDPR 6. cikk (1) bekezdés b) pont |
Az Apple-lel a kapcsolatot maga a böngésződ létesíti, ha támogatja az Apple Payt. Apple Pay nélküli eszközön ez nem történik meg.
Továbbítás az Egyesült Államokba
Az Egyesült Államok nem tagállama az Európai Uniónak. Az oda irányuló továbbításokra a következők vonatkoznak:
Az Európai Bizottság a 2023. július 10-i megfelelőségi határozatában megállapította, hogy az EU-US Data Privacy Framework keretében tanúsított vállalkozások részére történő továbbítás esetén a GDPR 45. cikke szerinti megfelelő védelmi szint áll fenn.
A Stripe, LLC e keretrendszer alapján tanúsított. A Stripe részére történő továbbítás erre épül. Kiegészítésképpen az Európai Bizottság általános szerződési feltételei is alkalmazandók, amelyek a Stripe-pal kötött adatfeldolgozási megállapodás részét képezik.
Az Intuition Machines, Inc. és az Apple Inc. esetében a továbbítás az Európai Bizottság GDPR 46. cikk (2) bekezdés c) pontja szerinti általános szerződési feltételein alapul, amennyiben az adott vállalkozás nem rendelkezik az EU-US Data Privacy Framework szerinti tanúsítással.
Hogy mely vállalkozások tanúsítottak, az az Egyesült Államok Kereskedelmi Minisztériumának nyilvános jegyzékében, a dataprivacyframework.gov oldalon tekinthető meg.
Ezen alapok ellenére felhívjuk a figyelmedet arra, hogy az amerikai hatóságok bizonyos feltételek mellett hozzáférhetnek az adatokhoz, és hogy ott nem minden esetben állnak rendelkezésedre ugyanazok a jogorvoslati lehetőségek, mint az Európai Unión belül.
Ezen túlmenően
További adatokat csak akkor továbbítunk, ha arra törvényi kötelezettség áll fenn, vagy ha az jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, például bűnüldöző hatóságok vagy jogosultak felé egy adatszolgáltatási eljárásban.
Adatokat nem adunk el. Reklámcélú továbbítás nem történik.
23. Nincs automatizált egyedi döntéshozatal
Nem történik automatizált döntéshozatal, ideértve a profilalkotást is, amely joghatással vagy hasonlóan jelentős hátrányos hatással járna (GDPR 22. cikk). Az ellenőrzési kérelmekről, a bejelentésekről és az intézkedésekről mindig ember dönt.
A lejátszások értékelése és a borítóképek ellenőrzése gépi úton történik, de nem vezet a személyedre vonatkozó döntéshez. A rendellenességeket az ellenőrzést végző személy elé terjesztjük.
24. A jogaid
A GDPR alapján a következő jogok illetnek meg:
| Jog | Alap |
|---|---|
| Hozzáférés a rád vonatkozóan kezelt adatokhoz | 15. cikk |
| A helytelen adatok helyesbítése | 16. cikk |
| Törlés | 17. cikk |
| Az adatkezelés korlátozása | 18. cikk |
| Adathordozhatóság | 20. cikk |
| Tiltakozás a jogos érdeken alapuló adatkezelés ellen | 21. cikk |
| A megadott hozzájárulások visszavonása a jövőre nézve | 7. cikk (3) bekezdés |
| Panasz egy felügyeleti hatóságnál | 77. cikk |
Ehhez fordulj a privacy@musicismylife.eu címhez. A megkeresésekre indokolatlan késedelem nélkül, legkésőbb egy hónapon belül válaszolunk.
Az ügyintézéshez szükséges, hogy a megkeresést a fiókodhoz tudjuk rendelni. Ha a személyazonosságod kétséges, további adatok kérhetők (GDPR 12. cikk (6) bekezdés). Ehhez nem kérünk másolatot a személyazonosító okmányodról.
25. Az adatszolgáltatás szükségessége
A felhasználónév, az e-mail-cím, a jelszó és a születési dátum a fiók létrehozásához szükséges. Ezen adatok nélkül nem hozható létre fiók.
Minden további adat megadása önkéntes. A személyazonossági adatok kizárólag az előadói ellenőrzéshez szükségesek, a hallgatóként való használathoz nem.
26. E tájékoztató módosításai
Ezt a tájékoztatót módosítjuk, ha az adatkezelés megváltozik, különösen egy fizetési szolgáltatás bekapcsolásakor. Mindig az ezen az oldalon közzétett változat az irányadó.
27. Kiegészítő adatok Magyarország számára
Ez a tájékoztató változatlanul érvényes a magyarországi felhasználókra is. A következő szakasz kiegészíti azzal, ami ott ezen felül érvényes; a fent leírt jogokból semmit nem vesz el.
Magyarország
A számodra illetékes felügyeleti hatóság a Nemzeti Adatvédelmi és Információszabadság Hatóság, 1055 Budapest, Falk Miksa utca 9-11., www.naih.hu.
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény egészíti ki a GDPR-t Magyarországon. A fent leírt jogokon nem változtat, szabályozza azonban többek között a hatóság hatásköreit. Az a korhatár, amelytől kezdve a gyermek az információs társadalommal összefüggő szolgáltatások esetén maga adhat hozzájárulást, Magyarországon 16 év. Ez a platform ettől függetlenül 16 évet ír elő a fiókhoz.
Az eszközödön való adattárolásra és az onnan való kiolvasásra az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdése alkalmazandó. Mivel kizárólag feltétlenül szükséges adatokat tárolunk, nincs szükség hozzájárulásra; a tájékoztatási kötelezettséget a 10. szakasz teljesíti.
Hogyan működik ez a gyakorlatban
A 24. szakaszban megnevezett jogokat attól függetlenül biztosítjuk neked, hogy hol laksz. Ahol a te országod joga többet ad, a tágabb jog érvényesül. Mindkét esetben a kapcsolattartási cím a privacy@musicismylife.eu.
Erről a nyelvi változatról
Ez a magyar változat a német szöveg fordítása, és a megértést szolgálja. Eltérés esetén a német szöveg irányadó; a szerződés a németországi szolgáltatóval, német jog szerint jön létre.