Informativa sulla privacy
Aggiornato al 9 settembre 2026
La presente informativa descrive quali dati personali vengono trattati quando usi Music is my Life, per quale finalità, su quale base giuridica e per quanto tempo. Segue gli articoli 13 e 14 del regolamento generale sulla protezione dei dati (RGPD).
1. Titolare del trattamento
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Germania (DE)
Indirizzo email per le questioni di protezione dei dati: privacy@musicismylife.eu
2. Responsabile della protezione dei dati
Non è designato alcun responsabile della protezione dei dati, e la legge non ne richiede la designazione. Il gestore non impiega venti persone stabilmente occupate nel trattamento automatizzato di dati personali (§ 38, comma 1, primo periodo, BDSG).
Non ricorrono neppure gli altri due motivi del § 38, comma 1, secondo periodo, BDSG: non vengono trattati dati a titolo professionale ai fini della loro comunicazione né per ricerche di mercato o di opinione, e il trattamento non è soggetto a una valutazione d'impatto sulla protezione dei dati ai sensi dell'articolo 35 RGPD. I dati dei documenti di identità della verifica come artista non sono categorie particolari di dati personali ai sensi dell'articolo 9 RGPD; non vengono analizzati né su larga scala né in modo sistematico, le immagini vengono cancellate con la decisione sulla richiesta (sezione 15), non ha luogo alcuna profilazione con effetti giuridici (sezione 23) e nessuna zona accessibile al pubblico viene sorvegliata in modo sistematico. Non ricorre quindi nessuno dei casi dell'articolo 35, paragrafo 3, RGPD.
Indirizza le tue questioni di protezione dei dati a privacy@musicismylife.eu.
3. Autorità di controllo competente
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefono 0611 1408-0
poststelle@datenschutz.hessen.de
Indipendentemente da ciò hai il diritto di proporre reclamo presso qualsiasi autorità di controllo, in particolare quella del luogo in cui risiedi abitualmente (articolo 77 RGPD).
In Italia si tratta del Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.
4. Principi di questa piattaforma
Perché tu possa collocare le sezioni seguenti, ecco in anticipo quattro principi che valgono per l'intera piattaforma:
- Non vengono impiegati strumenti di misurazione dell'audience, né tracciamento, né profilazione a scopi pubblicitari. Non vengono venduti dati né ceduti dati a scopi pubblicitari.
- Su tutte le pagine tranne la pagina di pagamento non vengono caricati contenuti di terzi. Caratteri, script e immagini si trovano sul nostro server. Aprendo queste pagine non si instaura alcuna connessione con fornitori esterni.
- Sulla pagina di pagamento è diverso. Lì vengono caricati componenti del fornitore di servizi di pagamento e di una protezione antibot, e in tale occasione vengono trasmessi dati a questi fornitori, anche negli Stati Uniti. Quali siano e su quale base ciò avvenga è indicato nelle sezioni 10, 20 e 22.
- Al di fuori della procedura di pagamento non avviene alcun trasferimento verso paesi al di fuori dell'Unione europea.
5. Accesso al sito e registri del server
Quando apri il sito vengono trattati dati tecnici trasmessi dal tuo browser: indirizzo IP, data e ora, indirizzo richiamato, quantità di dati trasferita, codice di stato, pagina di provenienza nonché informazioni su browser e sistema operativo.
Finalità: fornitura della pagina, sicurezza del funzionamento, riconoscimento e difesa da attacchi e malfunzionamenti. Base giuridica: articolo 6, paragrafo 1, lettera f), RGPD. L'interesse legittimo consiste in un funzionamento sicuro e privo di malfunzionamenti. Durata di conservazione: al massimo 14 giorni, poi cancellazione automatica. In caso di un incidente di sicurezza concreto, per il tempo necessario all'accertamento.
Determinazione del paese per la scelta della lingua
Perché il sito compaia in una lingua che comprendi, alla prima visita viene determinato una sola volta da quale paese proviene il tuo indirizzo IP. La consultazione avviene esclusivamente su un file presente sul nostro server. Non viene interrogato alcun servizio esterno e il tuo indirizzo IP non lascia il nostro server. Viene determinato solo il paese, non il tuo luogo di residenza, non la tua città e nessuna coordinata.
L'indirizzo IP non viene né conservato né registrato per questa finalità. In base al risultato viene proposta una lingua. La tua scelta viene poi annotata in un cookie, affinché non si debba ripetere la stima a ogni visita.
L'ordine è il seguente: la lingua salvata nelle tue impostazioni, poi l'ultima scelta che hai fatto, salvata nel cookie, poi l'impostazione della lingua del tuo browser, poi il paese determinato in base all'indirizzo IP. Se nessuno di questi elementi si applica, il sito compare in tedesco.
Finalità: fornitura della pagina in una lingua comprensibile. Base giuridica: articolo 6, paragrafo 1, lettera f), RGPD. L'interesse legittimo consiste nel mostrare ai visitatori una pagina nella loro lingua. Opposizione: puoi cambiare la lingua in qualsiasi momento in basso, nel piè di pagina. La tua scelta prevale sulla determinazione. Durata di conservazione: nessuna. Non viene conservato nulla tranne la lingua che hai scelto.
6. Registrazione e account utente
Per un account vengono trattati: nome utente, indirizzo email, password, data di nascita e nazionalità. Si aggiungono un identificativo interno dell'account, il momento della registrazione e dell'ultimo accesso nonché le prove delle conferme rese alla registrazione.
La password viene conservata esclusivamente come valore di verifica secondo la procedura Argon2id. Da esso la password non può essere ricostruita.
Finalità: costituzione ed esecuzione del rapporto d'uso, accesso, attribuzione dei tuoi contenuti, rispetto della tutela dei minori. Base giuridica: articolo 6, paragrafo 1, lettera b), RGPD (contratto). Per l'indicazione dell'età inoltre l'articolo 6, paragrafo 1, lettera c), RGPD in combinato disposto con le norme sulla tutela dei minori nei media. Durata di conservazione: per la durata dell'account. Cosa succede dopo un'eliminazione, quali dati devono essere conservati per un tempo limitato per ragioni legali e per quanto tempo è indicato nella sezione 7.
Perché viene raccolta la data di nascita
La piattaforma può contenere contenuti non adatti a bambini e adolescenti. Brani e copertine ricevono una classificazione per età. Senza la data di nascita non sarebbe possibile regolare quali contenuti vengono proposti.
L'indicazione è un'autodichiarazione. Non avviene alcuna verifica tecnica dell'età. L'indicazione può essere modificata in seguito solo tramite una procedura separata, perché altrimenti potrebbe servire a eludere la tutela dei minori.
Perché viene raccolta la nazionalità
L'indicazione determina in quale lingua la piattaforma ti appare alla prima visita. In seguito puoi cambiare tu stesso la lingua in qualsiasi momento.
L'indicazione non è pubblica. Non compare in alcun profilo, in alcuna ricerca e in alcuna interfaccia, ma esclusivamente nel tuo account, alla voce «Il mio account».
L'indicazione non determina la valuta. La valuta che ti viene mostrata dipende dal paese da cui accedi alla piattaforma e dalla tua scelta (sezione 20).
7. Eliminazione del tuo account e conservazione prevista dalla legge
Puoi eliminare il tuo account da solo in qualsiasi momento. Il percorso è indicato nella pagina «Il mio account». Prima dell'eliminazione ti vengono mostrate ancora una volta le conseguenze descritte qui sotto.
Cosa viene eliminato subito
Il tuo accesso, il tuo profilo pubblico, la tua immagine del profilo, le tue playlist, i tuoi brani preferiti, le artiste e gli artisti che segui, la tua cronologia di ascolto, le tue partecipazioni al confronto tra brani e al gioco a indovinelli nonché i tuoi dispositivi registrati. Un profilo d'artista esistente viene disattivato; i brani che hai pubblicato non sono più disponibili da quel momento.
Il record del tuo account resta in forma resa non identificabile. Da quel momento non contiene più né il tuo nome né il tuo indirizzo email, la tua data di nascita o la tua password, e non consente più di risalire a te. Resta perché a esso sono collegate dichiarazioni sui diritti e consensi di altre artiste e altri artisti coinvolti. Queste prove non appartengono a noi né soltanto a te; eliminarle insieme al resto priverebbe terzi dei loro mezzi di prova.
Il tuo indirizzo email torna così disponibile. Puoi registrarti di nuovo con lo stesso indirizzo in qualsiasi momento.
Cosa viene conservato per un tempo limitato
Una piccola parte dei tuoi dati non viene eliminata, ma limitata nel trattamento e conservata in forma cifrata, separatamente dal funzionamento ordinario:
- nome, cognome e nome utente,
- indirizzo email,
- data di nascita,
- momento della registrazione e dell'eliminazione,
- i dati contrattuali dei tuoi abbonamenti,
- le prove delle dichiarazioni da te rese, ciascuna con versione e valore di verifica.
Questi dati vengono conservati esclusivamente per l'adempimento di obblighi legali di conservazione e per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria. Non vengono usati per nessun'altra finalità.
Base giuridica: articolo 17, paragrafo 3, lettere b) ed e), RGPD in combinato disposto con l'articolo 6, paragrafo 1, lettera c), RGPD.
Per quanto tempo
La conservazione termina tre anni dopo la fine dell'anno solare in cui hai eliminato il tuo account. Ciò corrisponde al termine ordinario di prescrizione ai sensi dei §§ 195 e 199, comma 1, BGB.
Se è esistito un contratto a pagamento, per i relativi documenti valgono termini più lunghi:
- sei anni per la corrispondenza commerciale e d'affari e per gli altri documenti di rilevanza fiscale (§ 147, comma 1, n. 2, 3 e 5, in combinato disposto con il comma 3, primo periodo, AO),
- otto anni per i giustificativi contabili e le fatture (§ 147, comma 3, AO, § 257, comma 4, HGB).
Il termine di otto anni vale dal 1° gennaio 2025. In precedenza era di dieci anni; è stato ridotto dalla quarta legge tedesca per la riduzione degli oneri burocratici. La successiva eccezione che lo riporta a dieci anni riguarda esclusivamente banche, assicurazioni e imprese di investimento e quindi non questa piattaforma.
Ciascuno di questi termini decorre dalla fine dell'anno solare in cui l'operazione è stata conclusa (§ 147, comma 4, AO, § 257, comma 5, HGB). Vale il termine applicabile più lungo. Alla sua scadenza i dati conservati vengono cancellati definitivamente, automaticamente e senza ulteriore richiesta. Una verifica quotidiana garantisce che nessun termine venga superato.
I tuoi diritti restano validi
Anche durante la conservazione mantieni i tuoi diritti di cui agli articoli da 15 a 21 RGPD, in particolare il diritto di accesso ai dati conservati. Indirizza le tue richieste a privacy@musicismylife.eu.
Se ritieni che i dati vengano conservati più a lungo del necessario, puoi opporti al trattamento ai sensi dell'articolo 21 RGPD e proporre reclamo presso un'autorità di controllo ai sensi dell'articolo 77 RGPD.
8. Disdetta tramite il pulsante di disdetta
Per la disdetta dei contratti a pagamento è disponibile un pulsante di disdetta ai sensi del § 312k BGB. È collegato nel piè di pagina di ogni pagina ed è raggiungibile senza accedere.
Dati trattati: tipo di disdetta e, in caso di disdetta straordinaria, il motivo indicato, nome, cognome, indirizzo email dell'account, se indicato un numero cliente o di contratto, la denominazione del contratto, la data di cessazione desiderata, l'indirizzo email per la conferma nonché data e ora di ricezione. Vengono inoltre conservati un valore di verifica del tuo indirizzo IP e l'identificativo del tuo browser.
Il tuo indirizzo IP non viene conservato in chiaro, ma esclusivamente come valore di verifica non reversibile.
Finalità: ricezione e trattazione della disdetta nonché conferma di ricezione prescritta dalla legge. Base giuridica: articolo 6, paragrafo 1, lettera c), RGPD in combinato disposto con il § 312k, comma 6, BGB per la conferma, articolo 6, paragrafo 1, lettera b), RGPD per l'esecuzione del rapporto contrattuale e articolo 6, paragrafo 1, lettera f), RGPD per il valore di verifica dell'indirizzo IP; l'interesse legittimo consiste nella difesa da invii massivi abusivi.
Durata di conservazione: fino alla scadenza del termine di prescrizione dei diritti derivanti dal rapporto contrattuale disdetto, al massimo secondo i termini indicati nella sezione 7.
Per la disdetta non è espressamente richiesto l'accesso. Per disdire non devi indicare alcuna password.
9. Accesso, sessione e gestione dei dispositivi
Dopo l'accesso viene creata una sessione e nel browser viene impostato un cookie di sessione. Inoltre per ogni dispositivo registrato viene tenuta una voce con identificativo, momento, indicazione abbreviata del browser e ultima attività, affinché tu possa vedere e terminare i tuoi accessi attivi e affinché venga rispettato il numero di riproduzioni simultanee previsto per ciascun piano.
Finalità: accesso, sicurezza dell'account, rispetto dei limiti del piano. Base giuridica: articolo 6, paragrafo 1, lettera b), RGPD. Durata di conservazione: fino alla disconnessione, fino alla scadenza della sessione o finché non rimuovi tu stesso il dispositivo.
Stato online e ultimo accesso
Finché hai effettuato l'accesso, viene registrato quando sei stato attivo l'ultima volta sulla piattaforma. Da ciò risulta se sei online in quel momento. Le utenti e gli utenti che hanno effettuato l'accesso lo vedono da un bordo pulsante intorno alla tua immagine del profilo; il momento esatto della tua ultima attività è visibile solo all'amministrazione della piattaforma. Nelle impostazioni puoi nascondere questa indicazione agli altri membri; l'amministrazione continua a vedere lo stato.
Finalità: indicazione della presenza all'interno della comunità, sicurezza dell'account. Base giuridica: articolo 6, paragrafo 1, lettere b) e f), RGPD. Durata di conservazione: viene conservato di volta in volta solo l'ultimo momento, per la durata dell'account.
Indirizzi IP del tuo account
Ogni indirizzo IP da cui accedi alla piattaforma dopo aver effettuato l'accesso viene associato al tuo account e conservato con il momento del primo e dell'ultimo utilizzo. Un indirizzo che hai già usato non viene registrato una seconda volta. Questo elenco è consultabile esclusivamente dall'amministrazione della piattaforma e serve a riconoscere gli abusi e a far rispettare i blocchi. Se un account viene bloccato per una violazione, possono essere bloccati anche gli indirizzi IP usati a tal fine.
Finalità: conservazione di indirizzo IP, momento, ID dell'account e informazioni tecniche rilevanti per riconoscere e impedire abusi, frodi, condivisione dell'account, elusione delle limitazioni di accesso e violazioni delle condizioni d'uso, nonché per far valere diritti legittimi. Base giuridica: articolo 6, paragrafo 1, lettera f), RGPD; l'interesse legittimo consiste nell'impedire gli abusi e nel tenere lontane dalla piattaforma le persone bloccate. Durata di conservazione: cinque anni dall'ultimo utilizzo dell'indirizzo, poi cancellazione automatica. Per gli account che sono stati bloccati o sospesi, gli indirizzi vengono conservati a tempo indeterminato.
10. Cookie e memorizzazione sul tuo dispositivo
Sul tuo dispositivo vengono memorizzate o lette esclusivamente informazioni strettamente necessarie per il servizio da te espressamente richiesto. Ai sensi del § 25, comma 2, n. 2, della legge tedesca sulla protezione dei dati nelle telecomunicazioni e nei servizi digitali (TDDDG) a tal fine non è richiesto alcun consenso. L'obbligo di informarti sussiste comunque, e la presente sezione lo adempie.
Per l'Italia lo stesso risulta dall'articolo 122 del Codice italiano in materia di protezione dei dati personali.
Non vengono memorizzate informazioni a scopi statistici, analitici o pubblicitari, e non avviene alcun riconoscimento tra siti diversi.
Alla prima visita compare una finestra informativa che contiene lo stesso elenco. Puoi richiamarla in qualsiasi momento tramite la voce «Impostazioni dei cookie» nel piè di pagina. Non appena in futuro si aggiungerà qualcosa di non necessario, questa finestra diventerà una richiesta di consenso: tali elementi saranno allora disattivati per impostazione predefinita e verranno impostati solo dopo il tuo consenso espresso.
Informazioni che questo sito memorizza direttamente
| Nome | Tipo | Durata | Finalità |
|---|---|---|---|
| music-is-my-life-session | Cookie, cifrato, httpOnly, SameSite Lax | Fino alla chiusura del browser | Mantiene il tuo accesso e associa le tue immissioni |
| XSRF-TOKEN | Cookie | Fino alla chiusura del browser | Impedisce che siti estranei inviino moduli a tuo nome |
| mml_sprache | Cookie | Un anno | Ricorda la lingua che hai scelto |
| mml_cookies | Cookie | Un anno | Registra su cosa sei stato informato e che cosa hai deciso |
| mml_erscheinung | Memoria locale | Finché non cancelli i dati del sito | Ricorda la visualizzazione chiara o scura |
| mml_geraeteklasse | Memoria locale | Finché non cancelli i dati del sito | Ricorda la classe dello schermo, affinché la pagina non salti durante il caricamento |
| mml_leistenhoehe | Memoria locale | Finché non cancelli i dati del sito | Ricorda l'altezza della barra di riproduzione, affinché il contenuto non venga coperto |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Memoria locale | Finché non cancelli i dati del sito | Ricordano volume, disattivazione dell'audio, ripetizione e riproduzione casuale |
| mml_player | Memoria di sessione | Fino alla chiusura della scheda | Conserva il brano in corso, affinché la riproduzione continui dopo un cambio di pagina |
| mml_listen_session | Memoria di sessione | Fino alla chiusura della scheda | Associa le riproduzioni a una sessione di ascolto, affinché una riproduzione non venga contata due volte |
Le informazioni nella memoria locale e nella memoria di sessione restano nel tuo browser. Non vengono trasmesse al server e non vengono analizzate. Puoi cancellarle in qualsiasi momento tramite le impostazioni del tuo browser.
Informazioni che si aggiungono solo al momento del pagamento
I seguenti cookie vengono impostati esclusivamente sulla pagina di pagamento, e precisamente dai fornitori integrati in essa. Su tutte le altre pagine della piattaforma non vengono impostati.
| Nome | Fornitore | Durata | Finalità |
|---|---|---|---|
| __stripe_mid | Stripe | Un anno | Riconosce i tentativi di pagamento fraudolenti |
| __stripe_sid | Stripe | Fino alla chiusura del browser | Riconosce i tentativi di pagamento fraudolenti |
| m | Stripe | Fino a due anni | Riconosce i tentativi di pagamento fraudolenti |
| __cf_bm | hCaptcha | Fino alla chiusura del browser | Distingue le persone dagli accessi automatizzati |
Anche questi cookie sono necessari per l'esecuzione del pagamento da te richiesto. I fornitori di servizi di pagamento non accettano pagamenti senza prevenzione delle frodi. Quali dati vengono trasmessi e a chi è indicato nella sezione 22.
11. Uso della libreria
Quando aggiungi brani ai preferiti, li contrassegni con «mi piace», li inserisci in playlist o salvi uscite in anticipo, queste associazioni vengono memorizzate nel tuo account. Puoi rendere le playlist pubbliche o private.
Finalità: messa a disposizione delle funzioni che utilizzi. Base giuridica: articolo 6, paragrafo 1, lettera b), RGPD. Durata di conservazione: finché non rimuovi l'associazione o elimini l'account.
12. Riproduzione e statistiche di ascolto
Per ogni riproduzione viene memorizzato un evento: brano, momento, parti ascoltate, salti in avanti e indietro, pause, interruzioni e velocità di riproduzione. In base a ciò si valuta se una riproduzione conta come ascoltata.
Finalità: conteggio degli ascolti nei confronti delle artiste e degli artisti, riconoscimento di manipolazioni, elaborazione di analisi e classifiche, visualizzazione della tua cronologia di ascolto. Base giuridica: articolo 6, paragrafo 1, lettera b), RGPD per la visualizzazione della tua cronologia e la fornitura del servizio, articolo 6, paragrafo 1, lettera f), RGPD per il riconoscimento di manipolazioni. Durata di conservazione: i singoli eventi vengono cancellati dopo 90 giorni. Prima vengono aggregati in valori giornalieri per brano. Questi dati aggregati non contengono più alcun riferimento a singole persone.
Le artiste e gli artisti vedono esclusivamente cifre aggregate. Non vengono a sapere chi ha ascoltato un brano.
13. Confronto tra brani (Song vs Song)
Nel confronto tra brani vengono memorizzati il tempo ascoltato per ciascun brano all'interno della sessione in corso e la tua scelta. Il voto espresso viene associato al tuo account, affinché venga rispettato il numero di voti previsto per ciascun piano e sia impedito il conteggio multiplo.
Base giuridica: articolo 6, paragrafo 1, lettera b), RGPD. Durata di conservazione: il voto resta conservato per l'analisi. L'avanzamento dell'ascolto del confronto in corso viene mantenuto solo nella sessione.
14. Profilo pubblico
Nome utente, immagine del profilo, breve descrizione, brani preferiti, playlist pubbliche e numero di follower sono visibili alle altre utenti e agli altri utenti che hanno effettuato l'accesso. Decidi tu se l'elenco delle persone che segui è visibile.
Il tuo nome anagrafico, il tuo indirizzo email, la tua data di nascita e l'identificativo del tuo account non vengono mai mostrati pubblicamente.
Se nelle impostazioni scegli uno stato d'animo, questo viene mostrato come simbolo sulla tua immagine del profilo nel tuo profilo. Puoi cambiarlo o rimuoverlo in qualsiasi momento. Se sei online in quel momento si riconosce dal bordo intorno alla tua immagine del profilo (vedi la sezione 9).
Base giuridica: articolo 6, paragrafo 1, lettera b), RGPD.
15. Verifica come artista
Chi desidera pubblicare musica si sottopone a una verifica dell'identità. In tale occasione vengono trattati: nome anagrafico, indirizzo, data di nascita, tipo e numero del documento di identità nonché una copia del fronte e del retro.
Questa procedura si fonda sul tuo consenso (articolo 6, paragrafo 1, lettera a), RGPD) e, per la copia della carta d'identità tedesca, inoltre sul § 20, comma 2, della legge tedesca sulla carta d'identità (Personalausweisgesetz). Presti il consenso mediante tre dichiarazioni separate, confermate singolarmente.
Il consenso è facoltativo. Come ascoltatrice o ascoltatore puoi usare la piattaforma integralmente e senza alcuna modifica. Puoi revocare il consenso in qualsiasi momento con effetto per il futuro (articolo 7, paragrafo 3, RGPD). La revoca non pregiudica la liceità del trattamento effettuato fino a quel momento.
Cosa succede alle immagini del documento
| Luogo di memorizzazione | area separata al di fuori della directory raggiungibile via internet |
| Accessibilità | nessun indirizzo pubblico, nemmeno per te |
| Consultazione | esclusivamente da parte della persona che effettua la verifica, ogni consultazione viene registrata |
| Cancellazione | immediatamente con la decisione sulla richiesta, in modo irreversibile |
| Richieste rimaste in sospeso | cancellazione automatica dopo 30 giorni |
| Backup | l'area è esclusa dal backup |
Dopo la cancellazione resta una prova senza contenuto d'immagine: un valore di verifica del file cancellato, il momento e la persona che ha agito. Attesta che la cancellazione è avvenuta.
Sul numero del documento di identità
Il numero viene conservato in forma cifrata e inoltre registrato come valore di verifica. Il valore di verifica serve unicamente a stabilire se lo stesso documento sia già stato usato per un altro account.
Non avviene alcuna consultazione automatizzata di dati personali tramite il documento di identità, e il numero non viene usato per riunire dati provenienti da fonti diverse; il § 20, comma 3, della legge tedesca sulla carta d'identità non osta quindi a questo uso. Entrambe le forme di conservazione possono essere disattivate indipendentemente l'una dall'altra.
Durata di conservazione: i dati identificativi vengono conservati finché esiste il profilo d'artista. Le prove delle dichiarazioni rese vengono conservate anche oltre, perché attestano la liceità del trattamento (articolo 5, paragrafo 2, RGPD).
16. Pubblicazione di musica
Al caricamento vengono trattati: il file audio e le sue proprietà tecniche, la copertina, il titolo, la descrizione, il genere, un testo facoltativo, identificativi come l'ISRC nonché le tue indicazioni sulla titolarità dei diritti e sull'eventuale intervento dell'intelligenza artificiale e sulla sua misura.
Per ogni brano e per ogni testo indicato rendi dichiarazioni separate. Queste vengono registrate in modo immutabile con versione, valore di verifica del testo, momento, un valore di verifica del tuo indirizzo IP e l'indicazione del browser.
Finalità: fornitura del servizio, prova della titolarità dei diritti, adempimento degli obblighi derivanti dalla legge tedesca sui prestatori di servizi in materia di diritto d'autore (Urheberrechts-Diensteanbieter-Gesetz) e dal regolamento (UE) 2022/2065. Base giuridica: articolo 6, paragrafo 1, lettere b) e c), RGPD. Durata di conservazione: finché il brano è pubblicato. Le prove delle dichiarazioni vengono conservate anche oltre, finché possono essere fatti valere diritti.
16a. Identificativo MIML e pacchetto dell'opera
Ogni brano caricato riceve un identificativo MIML del gestore (in breve: MIML). Vale solo su questa piattaforma e non è un ISRC, UPC o EAN. Per ogni identificativo MIML viene creato un pacchetto di dati cifrato.
Contiene: nome d'arte, titolo, durata del brano, identificativi indicati, il momento del primo caricamento, la data di uscita nonché nome utente e indirizzo email dell'account che ha caricato il brano. Il file audio e la copertina non ne fanno parte.
Il pacchetto di dati è protetto con una chiave formata dall'identificativo MIML e da un segreto del server. Senza entrambi il contenuto non è leggibile.
Finalità: riconoscimento di un'opera e prova della paternità in caso di controversia, nonché associazione di un brano caricato di nuovo a un'opera già pubblicata qui. Base giuridica: articolo 6, paragrafo 1, lettera f), RGPD. L'interesse legittimo consiste nel conservare mezzi di prova per diritti derivanti dal diritto d'autore. Durata di conservazione: dieci anni dal caricamento. Il termine corrisponde al termine massimo, indipendente dalla conoscenza, del § 199, comma 4, BGB.
Puoi chiedere in qualsiasi momento la cancellazione del pacchetto di dati. Rivolgi la richiesta all'assistenza. Dopo la cancellazione resta solo l'annotazione che la cancellazione è avvenuta. L'identificativo MIML stesso resta assegnato, affinché in seguito non designi un'altra opera.
17. Segnalazioni di contenuti
Tramite il modulo di segnalazione puoi segnalare brani, copertine, profili e playlist. Vengono trattati l'identificativo del tuo account, il contenuto segnalato, il motivo indicato, la tua descrizione e il momento. Le prove allegate vengono archiviate in un'area separata, non raggiungibile pubblicamente.
Finalità: esame della segnalazione e adempimento degli obblighi derivanti dall'articolo 16 del regolamento (UE) 2022/2065. Base giuridica: articolo 6, paragrafo 1, lettera c), RGPD. Durata di conservazione: fino alla chiusura della pratica e anche oltre, finché possono esserne fatti valere diritti.
Se un contenuto viene rimosso o bloccato, la persona interessata riceve una motivazione (articolo 17 del regolamento (UE) 2022/2065).
18. Ammonizioni e provvedimenti
In caso di violazione delle condizioni d'uso possono essere emesse ammonizioni. Vengono memorizzati il motivo, il testo, il momento e la conferma da parte della persona interessata.
Base giuridica: articolo 6, paragrafo 1, lettere b) e f), RGPD.
19. Registrazione delle operazioni rilevanti per la sicurezza
Le operazioni con un'esigenza di protezione elevata vengono registrate, in particolare ogni consultazione di un'immagine del documento, ogni cancellazione, ogni modifica dello stato di verifica o dello stato dell'account e ogni provvedimento dell'amministrazione. Il registro contiene la persona che ha agito, il momento e l'operazione, ma nessun contenuto. Vengono inoltre registrati gli accessi: l'accesso riuscito, l'accesso non riuscito, la disconnessione, il rifiuto di un accesso per account bloccato e la prima registrazione. In caso di accesso non riuscito viene registrato l'indirizzo email inserito; la password inserita non viene memorizzata in alcuna forma, nemmeno come valore di verifica.
Ogni voce contiene l'indirizzo IP in due forme: come valore di verifica, dal quale l'indirizzo non può essere ricostruito, e in chiaro. L'indirizzo in chiaro viene rimosso automaticamente dopo 90 giorni. Il valore di verifica e il resto della voce restano conservati, perché un registro lacunoso perderebbe la sua funzione probatoria e gli obblighi di prova di cui alla sezione 7 durano molto più a lungo.
Il registro è consultabile esclusivamente dall'amministrazione della piattaforma.
Finalità: prova nei confronti dell'autorità di controllo, accertamento di abusi e difesa da attacchi agli account. Base giuridica: articolo 5, paragrafo 2, e articolo 6, paragrafo 1, lettere c) e f), RGPD. Durata di conservazione: l'indirizzo IP in chiaro 90 giorni. Il resto della voce per la durata degli obblighi di prova di cui alla sezione 7.
Registro utente
Separatamente dal registro descritto sopra, per ogni account viene tenuto un registro utente. Contiene le operazioni che riguardano il tuo account o che partono dal tuo account, per esempio accessi, disconnessioni, accessi non riusciti, modifiche al tuo account, provvedimenti dell'amministrazione, blocchi, il primo utilizzo di un nuovo indirizzo IP e le visite alle singole pagine della piattaforma. Ogni voce contiene il momento, l'operazione, la persona che ha agito, l'indirizzo IP in chiaro e l'indicazione del browser, ma nessun contenuto e nessuna password.
A differenza del registro descritto sopra, qui l'indirizzo IP non viene rimosso dopo 90 giorni. Il registro utente è consultabile esclusivamente dall'amministrazione della piattaforma.
Finalità: conservazione di indirizzo IP, momento, ID dell'account e informazioni tecniche rilevanti per riconoscere e impedire abusi, frodi, condivisione dell'account, elusione delle limitazioni di accesso e violazioni delle condizioni d'uso, nonché per far valere diritti legittimi. Base giuridica: articolo 6, paragrafo 1, lettera f), RGPD. Durata di conservazione: cinque anni, poi cancellazione automatica. Per gli account che sono stati bloccati o sospesi, le voci vengono conservate a tempo indeterminato.
Blocchi
Se un account, un indirizzo email o un indirizzo IP viene bloccato, vengono memorizzati il dato bloccato, il periodo, il motivo, la persona che ha disposto il blocco e un'eventuale revoca successiva. Un account bloccato viene disconnesso immediatamente. Con un indirizzo email bloccato non è possibile né registrarsi né accedere.
Finalità: applicazione delle condizioni d'uso, tutela della comunità. Base giuridica: articolo 6, paragrafo 1, lettere b) e f), RGPD. Durata di conservazione: a tempo indeterminato, anche dopo la revoca, affinché le violazioni ripetute restino riconoscibili.
20. Abbonamenti e pagamenti
La piattaforma prevede piani con un'ampiezza di prestazione diversa. Vengono memorizzati il piano scelto, l'inizio e la fine, i cambi programmati nonché la valuta concordata.
L'elaborazione dei pagamenti avviene tramite Stripe Payments Europe, Ltd., Dublino, Irlanda. Quando avvii un pagamento, inserisci i tuoi dati di pagamento direttamente presso Stripe. Numeri di carta, numeri di conto e dati di pagamento analoghi non raggiungono il nostro server e non vengono conservati da noi.
Presso di noi vengono conservati solo gli identificativi necessari all'associazione: l'identificativo cliente presso Stripe, l'identificativo dell'abbonamento, l'identificativo del pagamento, l'importo, la valuta, il momento e lo stato. Si aggiungono i dati che devono figurare su una fattura.
Per la prevenzione delle frodi Stripe tratta autonomamente ulteriori dati, in particolare il tuo indirizzo IP e caratteristiche tecniche del tuo dispositivo. In tale misura Stripe agisce sotto la propria responsabilità. Ulteriori dettagli sono riportati nell'informativa sulla privacy di Stripe.
Se il tuo dispositivo offre Apple Pay, il tuo browser instaura a tal fine una connessione con Apple. Senza Apple Pay questa connessione non avviene.
Finalità: esecuzione del contratto, fatturazione, prevenzione delle frodi, adempimento di obblighi commerciali e fiscali. Base giuridica: articolo 6, paragrafo 1, lettera b), RGPD per l'esecuzione, articolo 6, paragrafo 1, lettera c), RGPD per la conservazione, articolo 6, paragrafo 1, lettera f), RGPD per la prevenzione delle frodi. Durata di conservazione: dopo la loro emissione, i documenti di fatturazione sono soggetti ai termini di conservazione previsti dal diritto commerciale e tributario, fino a dieci anni (§ 147 AO, § 257 HGB). Fino ad allora restano bloccati e vengono usati solo per questa finalità.
Nota sullo stato attuale: l'elaborazione dei pagamenti è attualmente in fase di prova. Non vengono riscossi corrispettivi.
Determinazione del paese per la valuta mostrata
Affinché i prezzi ti vengano mostrati in una valuta adeguata, il tuo indirizzo IP viene confrontato con una banca dati dei paesi che si trova sul server di questa piattaforma.
La consultazione avviene esclusivamente in locale. Il tuo indirizzo IP non viene trasmesso a terzi e non viene conservato per questa finalità. Viene determinato solo il paese; anche questo non viene registrato in modo permanente.
Puoi scegliere tu stesso la valuta in qualsiasi momento. La tua scelta prevale sulla determinazione tramite l'indirizzo IP. Se è già in corso un abbonamento a pagamento, la sua valuta resta invariata fino alla fine della durata; durante la durata non può essere modificata né da te né dal gestore.
Finalità: visualizzazione dei prezzi in una valuta adeguata per te. Base giuridica: articolo 6, paragrafo 1, lettera b), RGPD. Durata di conservazione: nessuna conservazione.
La banca dati dei paesi utilizzata è indicata nelle note legali.
21. Invio di email
I messaggi di sistema, come la conferma dell'indirizzo email, la reimpostazione della password o gli avvisi relativi alla procedura, vengono inviati tramite un server di posta proprio. Non viene impiegato alcun fornitore esterno di servizi di invio.
Base giuridica: articolo 6, paragrafo 1, lettera b), RGPD.
22. Destinatari e responsabili del trattamento
Funzionamento ordinario
| Destinatario | Prestazione | Luogo | Base |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Germania | Gestione dei server e spazio di archiviazione per i file multimediali | Germania | Trattamento per conto del titolare ai sensi dell'articolo 28 RGPD |
Finché usi soltanto la piattaforma, i tuoi dati non lasciano questi centri dati. In tale contesto non avviene alcun trasferimento verso paesi al di fuori dell'Unione europea.
Al momento del pagamento
Non appena avvii un pagamento, il tuo browser carica componenti dei seguenti fornitori. In tale occasione il tuo indirizzo IP viene trasmesso a questi fornitori, perché senza di esso non si instaura alcuna connessione. Su tutte le altre pagine ciò non avviene.
| Destinatario | Prestazione | Luogo | Base |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublino, Irlanda | Elaborazione dei pagamenti, prevenzione delle frodi, fatturazione | Irlanda, con trasferimento negli Stati Uniti a Stripe, LLC | Articolo 6, paragrafo 1, lettera b), RGPD per il pagamento; articolo 6, paragrafo 1, lettera f), RGPD per la prevenzione delle frodi |
| Intuition Machines, Inc. (hCaptcha), Stati Uniti | Distinzione tra persone e accessi automatizzati | Stati Uniti | Articolo 6, paragrafo 1, lettera f), RGPD. L'interesse legittimo consiste nella difesa da attacchi automatizzati |
| Apple Inc., Stati Uniti | Messa a disposizione di Apple Pay, se il tuo dispositivo offre questo metodo di pagamento | Stati Uniti | Articolo 6, paragrafo 1, lettera b), RGPD |
La connessione con Apple viene instaurata dal tuo browser stesso, se supporta Apple Pay. Su un dispositivo senza Apple Pay non avviene.
Trasferimento negli Stati Uniti
Gli Stati Uniti non sono uno Stato membro dell'Unione europea. Per i trasferimenti verso questo paese vale quanto segue:
Con la decisione di adeguatezza del 10 luglio 2023 la Commissione europea ha constatato che, per i trasferimenti verso imprese certificate nell'ambito del quadro UE-USA per la protezione dei dati personali (EU-US Data Privacy Framework), sussiste un livello di protezione adeguato ai sensi dell'articolo 45 RGPD.
Stripe, LLC è certificata nell'ambito di questo quadro. Il trasferimento verso Stripe si fonda su di esso. In aggiunta si applicano le clausole contrattuali tipo della Commissione europea, che fanno parte dell'accordo sul trattamento per conto del titolare concluso con Stripe.
Per Intuition Machines, Inc. e per Apple Inc. il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea ai sensi dell'articolo 46, paragrafo 2, lettera c), RGPD, nella misura in cui per la rispettiva impresa non sussista una certificazione nell'ambito del quadro UE-USA per la protezione dei dati personali.
Quali imprese siano certificate è consultabile nell'elenco pubblico del Dipartimento del Commercio degli Stati Uniti su dataprivacyframework.gov.
Nonostante queste basi, ti facciamo presente che le autorità statunitensi, a determinate condizioni, possono accedere ai dati e che lì non sempre disponi degli stessi mezzi di ricorso che all'interno dell'Unione europea.
Oltre a ciò
Altri dati vengono comunicati solo se sussiste un obbligo di legge o se è necessario per l'accertamento, l'esercizio o la difesa di un diritto in sede giudiziaria, per esempio nei confronti delle autorità inquirenti o dei titolari di diritti in una procedura di richiesta di informazioni.
Non avviene alcuna vendita di dati. Non avviene alcuna comunicazione a scopi pubblicitari.
23. Nessuna decisione automatizzata relativa alle persone fisiche
Non avviene alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogo significativamente sulla tua persona (articolo 22 RGPD). Sulle richieste di verifica, sulle segnalazioni e sui provvedimenti decide sempre una persona.
La valutazione delle riproduzioni e il controllo delle copertine avvengono in modo automatizzato, ma non portano ad alcuna decisione sulla tua persona. Le anomalie vengono sottoposte a una persona incaricata della verifica.
24. I tuoi diritti
Ai sensi del RGPD disponi dei seguenti diritti:
| Diritto | Base |
|---|---|
| Accesso ai dati trattati che ti riguardano | Articolo 15 |
| Rettifica di dati inesatti | Articolo 16 |
| Cancellazione | Articolo 17 |
| Limitazione del trattamento | Articolo 18 |
| Portabilità dei dati | Articolo 20 |
| Opposizione ai trattamenti fondati su interessi legittimi | Articolo 21 |
| Revoca dei consensi prestati, con effetto per il futuro | Articolo 7, paragrafo 3 |
| Reclamo presso un'autorità di controllo | Articolo 77 |
A tal fine rivolgiti a privacy@musicismylife.eu. Le richieste ricevono risposta senza ingiustificato ritardo e al più tardi entro un mese.
Per la trattazione è necessario poter associare la richiesta al tuo account. In caso di dubbi sulla tua identità possono essere richieste informazioni aggiuntive (articolo 12, paragrafo 6, RGPD). A tal fine non viene richiesta una copia del documento di identità.
25. Necessità del conferimento dei dati
Nome utente, indirizzo email, password e data di nascita sono necessari per creare un account. Senza questi dati non è possibile creare un account.
Tutti gli altri dati sono facoltativi. I dati identificativi sono necessari esclusivamente per la verifica come artista, non per l'uso come ascoltatrice o ascoltatore.
26. Modifiche della presente informativa
La presente informativa viene adeguata quando cambia il trattamento, in particolare in caso di integrazione di un servizio di pagamento. Fa fede la versione di volta in volta pubblicata su questa pagina.
27. Informazioni aggiuntive per i residenti in Italia
L'autorità di controllo competente per te è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
Ai sensi dell'articolo 2-terdecies del Codice italiano in materia di protezione dei dati personali, i diritti riferiti ai dati personali di persone decedute possono essere esercitati da chi ha un interesse proprio, agisce a tutela dell'interessato in qualità di suo mandatario o per ragioni familiari meritevoli di protezione. Puoi indirizzarci tali richieste a privacy@musicismylife.eu; vengono accolte nella misura in cui non vi ostino obblighi legali di conservazione.
28. Informazioni aggiuntive per la Svizzera
La piattaforma è gestita in Germania e il trattamento avviene in Germania. Si applicano quindi il RGPD e il diritto tedesco, e l'autorità di controllo competente è quella indicata nella sezione 3.
Accanto a ciò può applicarsi la legge federale svizzera sulla protezione dei dati (LPD) nella versione in vigore dal 1° settembre 2023; essa riguarda le fattispecie che producono effetti in Svizzera (art. 3 cpv. 1 LPD). Nella misura in cui si applica, i diritti che essa ti riconosce valgono accanto ai diritti indicati nella sezione 24. Tra questi rientrano il diritto d'accesso di cui all'art. 25 LPD, il diritto alla consegna o alla trasmissione dei dati di cui all'art. 28 LPD nonché la rettifica, la cancellazione o la distruzione di cui all'art. 32 LPD. Dove un diritto va oltre l'altro, si applica quello più ampio.
L'autorità di controllo in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.
Non è designato alcun rappresentante in Svizzera ai sensi dell'art. 14 LPD. I presupposti devono ricorrere congiuntamente: il trattamento dovrebbe essere esteso e regolare e comportare un rischio elevato. Qui non è il caso. Puoi rivolgere le tue richieste a privacy@musicismylife.eu.
L'articolo 77 RGPD indica l'autorità di controllo del luogo di residenza abituale. Chi risiede in Svizzera non dispone di questa via: la Svizzera non fa parte né dell'Unione europea né dello Spazio economico europeo e non vi è un'autorità di controllo ai sensi del RGPD. Ti resta invece aperta l'autorità dell'Assia indicata nella sezione 3; indipendentemente da ciò puoi rivolgerti all'IFPDT.
I tuoi dati non sono conservati in Svizzera, bensì nei centri dati indicati nella sezione 22. Lo scriviamo espressamente, perché tu lo sappia e non lo dia per scontato.
Al contratto si applica, secondo il punto 16.1 delle condizioni generali, il diritto tedesco. Ciò non ti priva, in quanto consumatrice o consumatore, della tutela delle disposizioni imperative del tuo Stato di residenza: un giudice tedesco applica a tal fine l'articolo 6, paragrafo 2, del regolamento (CE) n. 593/2008, anche quando la residenza abituale si trova al di fuori dell'Unione europea. Per la competenza giurisdizionale vale, tra la Svizzera e la Germania, la Convenzione di Lugano del 2007: in quanto consumatrice o consumatore domiciliato in Svizzera puoi agire in giudizio presso il tuo domicilio, e solo lì puoi essere convenuto (art. 16).
29. Su questa versione linguistica
Questa pagina è una traduzione. Fa fede la versione tedesca.