Duomenų apsauga
Redakcija 2026-09-09
Šiame pranešime aprašyta, kokie asmens duomenys tvarkomi naudojantis Music is my Life, kokiu tikslu, kokiu teisiniu pagrindu ir kiek laiko. Jis parengtas pagal Bendrojo duomenų apsaugos reglamento (BDAR) 13 ir 14 straipsnius.
1. Duomenų valdytojas
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Vokietija (DE)
El. paštas duomenų apsaugos klausimais: privacy@musicismylife.eu
2. Duomenų apsaugos pareigūnas
Duomenų apsaugos pareigūnas nepaskirtas, ir pagal įstatymą jo skirti nereikia. Paslaugos teikėjas neturi dvidešimties darbuotojų, nuolat dirbančių su automatizuotu asmens duomenų tvarkymu (Vokietijos federalinio duomenų apsaugos įstatymo (BDSG) 38 straipsnio 1 dalies 1 sakinys).
Taip pat nėra kitų dviejų BDSG 38 straipsnio 1 dalies 2 sakinyje nurodytų pagrindų: duomenys netvarkomi verslo tikslais siekiant juos perduoti arba rinkos ar nuomonės tyrimų tikslais, ir tvarkymui netaikomas poveikio duomenų apsaugai vertinimas pagal BDAR 35 straipsnį. Atlikėjų verifikacijos asmens dokumentų duomenys nėra specialių kategorijų asmens duomenys, kaip apibrėžta BDAR 9 straipsnyje; jie nei plačiu mastu, nei sistemingai neanalizuojami, nuotraukos ištrinamos priėmus sprendimą dėl prašymo (15 skyrius), profiliavimas su teisinėmis pasekmėmis nevykdomas (23 skyrius), ir jokia viešai prieinama vieta sistemingai nestebima. Todėl netaikomas nė vienas BDAR 35 straipsnio 3 dalyje nurodytas atvejis.
Duomenų apsaugos klausimais kreipkis adresu privacy@musicismylife.eu.
3. Kompetentinga priežiūros institucija
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefonas 0611 1408-0
poststelle@datenschutz.hessen.de
Nepriklausomai nuo to, turi teisę pateikti skundą bet kuriai priežiūros institucijai, visų pirma savo įprastinės gyvenamosios vietos priežiūros institucijai (BDAR 77 straipsnis).
4. Šios platformos principai
Kad galėtum suprasti tolesnius skyrius, iš pradžių pateikiamos keturios nuostatos, galiojančios visai platformai:
- Nenaudojami jokie lankomumo matavimo įrankiai, nevykdomas sekimas ir profiliavimas reklamos tikslais. Duomenys neparduodami ir neperduodami reklamos tikslais.
- Visuose puslapiuose, išskyrus mokėjimo puslapį, neįkeliamas joks trečiųjų asmenų turinys. Šriftai, scenarijai ir paveikslėliai laikomi mūsų pačių serveryje. Atveriant šiuos puslapius neužmezgamas joks ryšys su išoriniais paslaugų teikėjais.
- Mokėjimo puslapyje yra kitaip. Jame įkeliami mokėjimo paslaugų teikėjo ir apsaugos nuo robotų paslaugos komponentai, ir tuo metu duomenys perduodami šiems paslaugų teikėjams, taip pat į Jungtines Amerikos Valstijas. Kurie tai paslaugų teikėjai ir kokiu pagrindu tai vyksta, nurodyta 10, 20 ir 22 skyriuose.
- Už mokėjimo proceso ribų duomenys į šalis už Europos Sąjungos ribų neperduodami.
5. Svetainės atvėrimas ir serverio žurnalai
Atveriant svetainę tvarkomi techniniai duomenys, kuriuos perduoda tavo naršyklė: IP adresas, data ir laikas, atvertas adresas, perduotų duomenų kiekis, būsenos kodas, puslapis, iš kurio atėjai, taip pat naršyklės ir operacinės sistemos duomenys.
Tikslas: puslapio pateikimas, veiklos saugumas, atakų ir sutrikimų nustatymas bei atrėmimas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas. Teisėtas interesas yra saugi ir sklandi veikla. Saugojimo trukmė: ne ilgiau kaip 14 dienų, po to duomenys automatiškai ištrinami. Įvykus konkrečiam saugumo incidentui, jie saugomi tol, kol vyksta tyrimas.
Šalies nustatymas kalbai pasirinkti
Kad puslapis būtų rodomas tau suprantama kalba, pirmą kartą atvėrus svetainę vieną kartą nustatoma, kuriai šaliai priklauso tavo IP adresas. Užklausa vykdoma tik pagal failą, esantį mūsų pačių serveryje. Joks išorinis paslaugų teikėjas neklausiamas, ir tavo IP adresas mūsų serverio nepalieka. Nustatoma tik šalis, ne tavo gyvenamoji vieta, ne tavo miestas ir ne koordinatės.
Šiam tikslui IP adresas nei saugomas, nei įrašomas į žurnalą. Pagal rezultatą pasiūloma kalba. Tavo pasirinkimas vėliau įrašomas į slapuką, kad nereikėtų kaskart spėti iš naujo.
Eiliškumas toks: tavo nustatymuose išsaugota kalba, tada paskutinis tavo pasirinkimas, įrašytas slapuke, tada tavo naršyklės kalbos nustatymas, tada pagal IP adresą nustatyta šalis. Jei nė vienas iš šių būdų netinka, puslapis rodomas vokiečių kalba.
Tikslas: puslapio pateikimas suprantama kalba. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas. Teisėtas interesas yra rodyti lankytojams puslapį jų kalba. Prieštaravimas: kalbą bet kada gali pakeisti apačioje, poraštėje. Tavo pasirinkimas turi pirmenybę prieš automatinį nustatymą. Saugojimo trukmė: nesaugoma. Nesaugoma nieko, išskyrus tavo pasirinktą kalbą.
6. Registracija ir naudotojo paskyra
Paskyrai tvarkomi šie duomenys: naudotojo vardas, el. pašto adresas, slaptažodis, gimimo data ir pilietybė. Be to, sukuriamas vidinis paskyros identifikatorius, įrašomas registracijos ir paskutinio prisijungimo laikas bei registruojantis pateiktų patvirtinimų įrodymai.
Slaptažodis saugomas tik kaip kontrolinė reikšmė, apskaičiuota Argon2id metodu. Iš jos slaptažodžio atkurti neįmanoma.
Tikslas: naudojimo santykių sukūrimas ir vykdymas, prisijungimas, tavo turinio priskyrimas, nepilnamečių apsaugos reikalavimų laikymasis. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutartis). Nurodomam amžiui papildomai BDAR 6 straipsnio 1 dalies c punktas kartu su nepilnamečių apsaugos nuo žalingo žiniasklaidos poveikio nuostatomis. Saugojimo trukmė: tol, kol egzistuoja paskyra. Kas vyksta ją ištrynus, kokie duomenys dėl teisinių priežasčių turi būti saugomi tam tikrą laiką ir kiek ilgai, nurodyta 7 skyriuje.
Kodėl renkama gimimo data
Platformoje gali būti turinio, netinkamo vaikams ir paaugliams. Kūriniams ir viršelių paveikslėliams suteikiama amžiaus kategorija. Be gimimo datos nebūtų įmanoma valdyti, kam koks turinys rodomas.
Gimimo data yra paties naudotojo pateikta informacija. Techninis amžiaus patikrinimas neatliekamas. Vėliau gimimo datą galima pakeisti tik taikant atskirą procedūrą, nes kitaip tai galėtų būti naudojama nepilnamečių apsaugai apeiti.
Kodėl renkama pilietybė
Pagal šį nurodymą nustatoma, kokia kalba platforma tau rodoma pirmą kartą ją atvėrus. Vėliau kalbą bet kada gali pakeisti pats.
Šis nurodymas nėra viešas. Jis nerodomas jokiame profilyje, jokioje paieškoje ir jokioje sąsajoje, o tik tavo paskyroje, skiltyje „Mano paskyra“.
Pagal šį nurodymą nenustatoma valiuta. Kokia valiuta tau rodoma, priklauso nuo šalies, iš kurios atveri platformą, ir nuo tavo paties pasirinkimo (20 skyrius).
7. Tavo paskyros ištrynimas ir įstatyme nustatytas saugojimas
Savo paskyrą gali bet kada ištrinti pats. Kaip tai padaryti, nurodyta puslapyje „Mano paskyra“. Prieš ištrynimą tau dar kartą parodomos toliau nurodytos pasekmės.
Kas ištrinama iš karto
Tavo prieiga, tavo viešas profilis, tavo profilio nuotrauka, tavo grojaraščiai, tavo mėgstamiausios dainos, tavo sekami atlikėjai, tavo klausymo istorija, tavo dalyvavimas kūrinių palyginime ir spėjimo žaidime bei tavo prijungti įrenginiai. Esamas atlikėjo profilis sustabdomas; nuo šio momento tavo paskelbti kūriniai nebepasiekiami.
Pats tavo paskyros įrašas lieka, tačiau nuasmenintas. Jame nebelieka nei tavo vardo, nei el. pašto adreso, gimimo datos ar slaptažodžio, ir pagal jį tavęs nebeįmanoma nustatyti. Jis paliekamas, nes su juo susietos kitų dalyvavusių atlikėjų teisių deklaracijos ir sutikimai. Šie įrodymai nepriklauso nei mums, nei vien tau; juos ištrynus kartu, tretieji asmenys netektų savo įrodymų.
Tavo el. pašto adresas tuomet vėl tampa laisvas. Tuo pačiu adresu gali bet kada užsiregistruoti iš naujo.
Kas saugoma tam tikrą laiką
Nedidelė tavo duomenų dalis neištrinama, o jų tvarkymas apribojamas ir jie saugomi užšifruoti, atskirai nuo kasdienės veiklos:
- vardas, pavardė ir naudotojo vardas,
- el. pašto adresas,
- gimimo data,
- registracijos ir ištrynimo laikas,
- tavo narysčių sutarčių duomenys,
- tavo pateiktų pareiškimų įrodymai, kiekvienas su redakcija ir kontroline reikšme.
Šie duomenys laikomi tik įstatyme nustatytoms saugojimo pareigoms vykdyti ir teisiniams reikalavimams pareikšti, vykdyti ar ginti. Jokiam kitam tikslui jie nenaudojami.
Teisinis pagrindas: BDAR 17 straipsnio 3 dalies b ir e punktai kartu su BDAR 6 straipsnio 1 dalies c punktu.
Kiek laiko
Saugojimas baigiasi praėjus trejiems metams nuo kalendorinių metų, kuriais ištrynei savo paskyrą, pabaigos. Tai atitinka bendrąjį ieškinio senaties terminą pagal Vokietijos civilinio kodekso (BGB) 195 straipsnį ir 199 straipsnio 1 dalį.
Jei buvo sudaryta atlygintina sutartis, su ja susijusiems dokumentams taikomi ilgesni terminai:
- šeši metai prekybos ir verslo laiškams bei kitiems mokesčių tikslais reikšmingiems dokumentams (Vokietijos mokesčių kodekso (AO) 147 straipsnio 1 dalies 2, 3 ir 5 punktai kartu su 3 dalies 1 sakiniu),
- aštuoneri metai apskaitos dokumentams ir sąskaitoms faktūroms (AO 147 straipsnio 3 dalis, Vokietijos komercinio kodekso (HGB) 257 straipsnio 4 dalis).
Aštuonerių metų terminas taikomas nuo 2025 m. sausio 1 d. Anksčiau jis buvo dešimt metų; jis sutrumpintas Ketvirtuoju biurokratijos mažinimo įstatymu. Vėliau nustatyta išimtis, grąžinanti dešimties metų terminą, taikoma tik bankams, draudimo įmonėms ir finansų maklerio įmonėms, taigi ne šiai platformai.
Kiekvienas iš šių terminų pradedamas skaičiuoti nuo kalendorinių metų, kuriais operacija buvo baigta, pabaigos (AO 147 straipsnio 4 dalis, HGB 257 straipsnio 5 dalis). Taikomas ilgiausias atitinkamas terminas. Jam pasibaigus, saugomi duomenys automatiškai ir be atskiro prašymo galutinai ištrinami. Kasdienis patikrinimas užtikrina, kad nė vienas terminas nebūtų viršytas.
Tavo teisės išlieka
Ir saugojimo metu tau išlieka tavo teisės pagal BDAR 15 iki 21 straipsnius, visų pirma teisė susipažinti su saugomais duomenimis. Užklausas siųsk adresu privacy@musicismylife.eu.
Jei manai, kad duomenys saugomi ilgiau, nei būtina, gali nesutikti su tvarkymu pagal BDAR 21 straipsnį ir pateikti skundą priežiūros institucijai pagal BDAR 77 straipsnį.
8. Nutraukimas nutraukimo mygtuku
Atlygintinoms sutartims nutraukti yra nutraukimo mygtukas pagal Vokietijos civilinio kodekso (BGB) 312k straipsnį. Jis susietas kiekvieno puslapio poraštėje ir pasiekiamas neprisijungus.
Tvarkomi duomenys: nutraukimo rūšis, o nutraukiant nedelsiant dėl svarbios priežasties ir nurodyta priežastis, vardas, pavardė, paskyros el. pašto adresas, jei nurodytas, kliento arba sutarties numeris, sutarties pavadinimas, pageidaujamas pabaigos momentas, el. pašto adresas patvirtinimui gauti bei gavimo data ir laikas. Be to, saugoma tavo IP adreso kontrolinė reikšmė ir tavo naršyklės identifikatorius.
Tavo IP adresas nesaugomas atviru tekstu, o tik kaip neatkuriama kontrolinė reikšmė.
Tikslas: nutraukimo priėmimas ir nagrinėjimas bei įstatyme nustatytas gavimo patvirtinimas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies c punktas kartu su Vokietijos civilinio kodekso (BGB) 312k straipsnio 6 dalimi patvirtinimui, BDAR 6 straipsnio 1 dalies b punktas sutartiniams santykiams vykdyti ir BDAR 6 straipsnio 1 dalies f punktas IP adreso kontrolinei reikšmei; teisėtas interesas yra piktnaudžiaujančių masinių siuntimų atrėmimas.
Saugojimo trukmė: iki reikalavimų, kylančių iš nutrauktų sutartinių santykių, senaties termino pabaigos, bet ne ilgiau nei 7 skyriuje nurodytais terminais.
Nutraukiant sutartį prisijungti aiškiai nereikia. Nutraukiant sutartį nereikia nurodyti slaptažodžio.
9. Prisijungimas, seansas ir įrenginių valdymas
Prisijungus sukuriamas seansas ir naršyklėje įrašomas seanso slapukas. Be to, kiekvienam prijungtam įrenginiui sukuriamas įrašas su identifikatoriumi, laiku, sutrumpintu naršyklės aprašu ir paskutine veikla, kad galėtum matyti ir nutraukti savo aktyvius prisijungimus ir kad būtų laikomasi pagal planą leidžiamo vienu metu vykstančių atkūrimų skaičiaus.
Tikslas: prisijungimas, paskyros saugumas, plano ribų laikymasis. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas. Saugojimo trukmė: iki atsijungimo, iki seanso pabaigos arba kol pats pašalinsi įrenginį.
Prisijungimo būsena ir paskutinis prisijungimas
Kol esi prisijungęs, įrašoma, kada paskutinį kartą buvai aktyvus platformoje. Pagal tai nustatoma, ar šiuo metu esi prisijungęs. Prisijungę naudotojai tai mato iš pulsuojančio tavo profilio nuotraukos krašto; tikslus tavo paskutinės veiklos laikas matomas tik platformos administracijai. Nustatymuose gali paslėpti šią informaciją nuo kitų narių; administracija būseną mato ir toliau.
Tikslas: buvimo bendruomenėje rodymas, paskyros saugumas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b ir f punktai. Saugojimo trukmė: saugomas tik paskutinis laikas, tol, kol egzistuoja paskyra.
Tavo paskyros IP adresai
Kiekvienas IP adresas, iš kurio prisijungęs jungiesi prie platformos, priskiriamas tavo paskyrai ir saugomas su pirmojo ir paskutinio naudojimo laiku. Jau naudotas adresas iš naujo neįrašomas. Šį sąrašą gali matyti tik platformos administracija; jis skirtas piktnaudžiavimui nustatyti ir blokavimams užtikrinti. Jei paskyra užblokuojama dėl pažeidimo, gali būti užblokuoti ir tam naudoti IP adresai.
Tikslas: IP adreso, laiko, paskyros identifikatoriaus ir svarbios techninės informacijos saugojimas siekiant nustatyti piktnaudžiavimą, sukčiavimą, dalijimąsi paskyra, prieigos apribojimų apėjimą ir naudojimo sąlygų pažeidimus bei užkirsti jiems kelią, taip pat įgyvendinti teisėtus reikalavimus. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas; teisėtas interesas yra užkirsti kelią piktnaudžiavimui ir neleisti užblokuotiems asmenims naudotis platforma. Saugojimo trukmė: penkeri metai nuo paskutinio adreso naudojimo, po to duomenys automatiškai ištrinami. Užblokuotų ar apribotų paskyrų adresai saugomi neterminuotai.
10. Slapukai ir saugojimas tavo įrenginyje
Tavo įrenginyje saugoma arba iš jo nuskaitoma tik tokia informacija, kuri būtinai reikalinga tavo aiškiai pageidaujamai paslaugai teikti. Pagal Vokietijos telekomunikacijų ir skaitmeninių paslaugų duomenų apsaugos įstatymo (TDDDG) 25 straipsnio 2 dalies 2 punktą tam sutikimo nereikia. Vis dėlto pareiga tave apie tai informuoti išlieka, ir šis skyrius ją vykdo.
Jokia informacija nesaugoma statistikos, analizės ar reklamos tikslais, ir lankytojai neatpažįstami skirtingose svetainėse.
Pirmą kartą atvėrus svetainę parodomas informacinis langas su tuo pačiu sąrašu. Jį bet kada gali vėl atverti poraštėje pasirinkęs įrašą „Slapukų nustatymai“. Kai ateityje bus pridėta kas nors, kas nėra būtina, šis langas taps sutikimo langu: tokia informacija tuomet bus išjungta pagal nutylėjimą ir įrašoma tik gavus tavo aiškų sutikimą.
Informacija, kurią įrašo pati ši svetainė
| Pavadinimas | Rūšis | Trukmė | Tikslas |
|---|---|---|---|
| music-is-my-life-session | Slapukas, užšifruotas, httpOnly, SameSite Lax | Iki naršyklės uždarymo | Palaiko tavo prisijungimą ir priskiria tavo įvestus duomenis |
| XSRF-TOKEN | Slapukas | Iki naršyklės uždarymo | Neleidžia svetimiems puslapiams tavo vardu siųsti formų |
| mml_sprache | Slapukas | Vieneri metai | Įsimena tavo pasirinktą kalbą |
| mml_cookies | Slapukas | Vieneri metai | Įsimena, apie ką buvai informuotas ir ką nusprendei |
| mml_erscheinung | Vietinė saugykla | Kol ištrinsi svetainės duomenis | Įsimena šviesų arba tamsų vaizdą |
| mml_geraeteklasse | Vietinė saugykla | Kol ištrinsi svetainės duomenis | Įsimena ekrano klasę, kad puslapis kraunantis nešokinėtų |
| mml_leistenhoehe | Vietinė saugykla | Kol ištrinsi svetainės duomenis | Įsimena grotuvo juostos aukštį, kad turinys nebūtų uždengtas |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Vietinė saugykla | Kol ištrinsi svetainės duomenis | Įsimena garsumą, nutildymą, kartojimą ir atsitiktinę tvarką |
| mml_player | Seanso saugykla | Iki kortelės uždarymo | Įsimena grojamą kūrinį, kad grojimas tęstųsi pakeitus puslapį |
| mml_listen_session | Seanso saugykla | Iki kortelės uždarymo | Priskiria atkūrimus klausymo seansui, kad vienas atkūrimas nebūtų skaičiuojamas dukart |
Vietinėje saugykloje ir seanso saugykloje esanti informacija lieka tavo naršyklėje. Ji neperduodama į serverį ir neanalizuojama. Ją bet kada gali ištrinti savo naršyklės nustatymuose.
Informacija, kuri atsiranda tik mokant
Toliau nurodyti slapukai įrašomi tik mokėjimo puslapyje, ir juos įrašo ten įtraukti paslaugų teikėjai. Kituose platformos puslapiuose jie neįrašomi.
| Pavadinimas | Paslaugų teikėjas | Trukmė | Tikslas |
|---|---|---|---|
| __stripe_mid | Stripe | Vieneri metai | Nustato sukčiavimo bandymus mokant |
| __stripe_sid | Stripe | Iki naršyklės uždarymo | Nustato sukčiavimo bandymus mokant |
| m | Stripe | Iki dvejų metų | Nustato sukčiavimo bandymus mokant |
| __cf_bm | hCaptcha | Iki naršyklės uždarymo | Atskiria žmones nuo automatizuotos prieigos |
Ir šie slapukai būtini tavo pageidaujamam mokėjimui atlikti. Mokėjimo paslaugų teikėjai nepriima mokėjimų be apsaugos nuo sukčiavimo. Kokie duomenys tuo metu kam perduodami, nurodyta 22 skyriuje.
11. Bibliotekos naudojimas
Kai kūrinius pažymi kaip mėgstamiausius, pažymi „Patinka“, įtrauki į grojaraščius arba pasižymi būsimus leidinius, šie priskyrimai išsaugomi tavo paskyroje. Grojaraščius gali padaryti viešus arba privačius.
Tikslas: tavo naudojamų funkcijų teikimas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas. Saugojimo trukmė: kol panaikinsi priskyrimą arba ištrinsi paskyrą.
12. Atkūrimas ir atkūrimų statistika
Kiekvieno atkūrimo metu išsaugomas įvykis: kūrinys, laikas, perklausytos atkarpos, peršokimai pirmyn ir atgal, pauzės, nutraukimai ir atkūrimo greitis. Pagal tai vertinama, ar atkūrimas laikomas perklausytu.
Tikslas: atsiskaitymas su atlikėjais už perklausas, manipuliacijų nustatymas, analizių ir topų sudarymas, tavo klausymo istorijos rodymas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas tavo istorijai rodyti ir paslaugai teikti, BDAR 6 straipsnio 1 dalies f punktas manipuliacijoms nustatyti. Saugojimo trukmė: atskiri įvykiai ištrinami po 90 dienų. Prieš tai jie apibendrinami į kiekvieno kūrinio dienos rodiklius. Šiuose apibendrintuose duomenyse ryšio su atskirais asmenimis nebelieka.
Atlikėjai mato tik apibendrintus skaičius. Jie nesužino, kas klausėsi kūrinio.
13. Kūrinių palyginimas (daina prieš dainą)
Kūrinių palyginimo metu išsaugomas kiekvieno kūrinio perklausos laikas vykstančio seanso metu ir tavo pasirinkimas. Atiduotas balsas priskiriamas tavo paskyrai, kad būtų laikomasi pagal planą leidžiamo balsų skaičiaus ir būtų išvengta pakartotinio balsavimo.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas. Saugojimo trukmė: balsas išsaugomas rezultatams apskaičiuoti. Vykstančios poros perklausos eiga laikoma tik seanso metu.
14. Viešas profilis
Naudotojo vardas, profilio nuotrauka, trumpas aprašymas, mėgstamiausios dainos, vieši grojaraščiai ir sekėjų skaičius matomi kitiems prisijungusiems naudotojams. Ar tavo sekėjų sąrašas matomas, sprendi pats.
Tavo tikrasis vardas ir pavardė, el. pašto adresas, gimimo data ir paskyros identifikatorius niekada nerodomi viešai.
Jei nustatymuose pasirenki nuotaiką, ji rodoma kaip simbolis prie tavo profilio nuotraukos tavo profilyje. Ją bet kada gali pakeisti arba pašalinti. Ar šiuo metu esi prisijungęs, matyti iš tavo profilio nuotraukos krašto (žr. 9 skyrių).
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas.
15. Atlikėjo verifikacija
Kas nori skelbti muziką, turi praeiti tapatybės patikrinimą. Jo metu tvarkomi šie duomenys: tikrasis vardas ir pavardė, adresas, gimimo data, asmens tapatybės dokumento rūšis ir numeris, taip pat priekinės ir galinės pusės kopija.
Šis procesas grindžiamas tavo sutikimu (BDAR 6 straipsnio 1 dalies a punktas), o asmens tapatybės kortelės kopijai papildomai Vokietijos asmens tapatybės kortelių įstatymo (PAuswG) 20 straipsnio 2 dalimi. Sutikimą pateiki trimis atskirais pareiškimais, kurių kiekvienas patvirtinamas atskirai.
Sutikimas yra savanoriškas. Kaip klausytojas platforma gali naudotis visiškai ir be jokių pakeitimų. Sutikimą gali bet kada atšaukti ateities atžvilgiu (BDAR 7 straipsnio 3 dalis). Atšaukimas neturi įtakos iki tol vykdyto tvarkymo teisėtumui.
Kas daroma su dokumento nuotraukomis
| Saugojimo vieta | atskira sritis už per internetą pasiekiamo katalogo ribų |
| Pasiekiamumas | jokio viešo adreso, net ir tau pačiam |
| Peržiūra | tik tikrinantis asmuo, kiekvienas atvėrimas įrašomas į žurnalą |
| Ištrynimas | iš karto priėmus sprendimą dėl prašymo, negrįžtamai |
| Neišnagrinėti prašymai | automatiškai ištrinami po 30 dienų |
| Atsarginės kopijos | ši sritis į atsargines kopijas neįtraukiama |
Ištrynus lieka įrodymas be nuotraukos turinio: ištrinto failo kontrolinė reikšmė, laikas ir veiksmą atlikęs asmuo. Jis patvirtina, kad ištrynimas įvyko.
Dėl asmens tapatybės dokumento numerio
Numeris saugomas užšifruotas ir papildomai kaip kontrolinė reikšmė. Kontrolinė reikšmė naudojama tik tam, kad būtų nustatyta, ar tas pats dokumentas jau buvo panaudotas kitai paskyrai.
Asmens duomenys pagal asmens tapatybės dokumentą automatiškai negaunami, ir numeris nenaudojamas duomenims iš skirtingų šaltinių sujungti; todėl Vokietijos asmens tapatybės kortelių įstatymo (PAuswG) 20 straipsnio 3 dalis tokiam naudojimui neprieštarauja. Abi saugojimo formas galima išjungti nepriklausomai viena nuo kitos.
Saugojimo trukmė: tapatybės duomenys saugomi tol, kol egzistuoja atlikėjo profilis. Pateiktų pareiškimų įrodymai saugomi ir ilgiau, nes jie įrodo tvarkymo teisėtumą (BDAR 5 straipsnio 2 dalis).
16. Muzikos skelbimas
Įkeliant tvarkomi šie duomenys: garso failas ir jo techninės savybės, viršelio paveikslėlis, pavadinimas, aprašymas, žanras, neprivalomas dainos tekstas, identifikatoriai, pavyzdžiui, ISRC, taip pat tavo nurodyta informacija apie teisių turėjimą ir apie tai, ar ir kokia apimtimi buvo naudojamas dirbtinis intelektas.
Kiekvienam kūriniui ir kiekvienam nurodytam dainos tekstui pateiki atskirus pareiškimus. Jie nekeičiamai užfiksuojami su redakcija, teksto kontroline reikšme, laiku, tavo IP adreso kontroline reikšme ir naršyklės aprašu.
Tikslas: paslaugos teikimas, teisių turėjimo įrodymas, pareigų pagal Vokietijos autorių teisių paslaugų teikėjų įstatymą (UrhDaG) ir Reglamentą (ES) 2022/2065 vykdymas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b ir c punktai. Saugojimo trukmė: tol, kol kūrinys paskelbtas. Pareiškimų įrodymai saugomi ir ilgiau, kol gali būti pareikšti reikalavimai.
16a. MIML identifikatorius ir kūrinio paketas
Kiekvienam įkeltam kūriniui suteikiamas paslaugos teikėjo MIML identifikatorius (trumpai MIML). Jis galioja tik šioje platformoje ir nėra ISRC, UPC ar EAN. Kiekvienam MIML identifikatoriui sukuriamas užšifruotas duomenų paketas.
Jame yra: atlikėjo vardas, kūrinio pavadinimas, kūrinio trukmė, nurodyti identifikatoriai, pirmojo įkėlimo laikas, išleidimo data, taip pat įkėlusios paskyros naudotojo vardas ir el. pašto adresas. Garso failas ir viršelio paveikslėlis į jį neįtraukiami.
Duomenų paketas apsaugotas raktu, sudarytu iš MIML identifikatoriaus ir serverio slaptos reikšmės. Be abiejų turinio perskaityti neįmanoma.
Tikslas: kūrinio atpažinimas ir autorystės įrodymas ginčo atveju, taip pat iš naujo įkelto kūrinio priskyrimas čia jau paskelbtam kūriniui. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas. Teisėtas interesas yra išsaugoti įrodymus dėl reikalavimų, kylančių iš autorių teisių. Saugojimo trukmė: dešimt metų nuo įkėlimo. Šis terminas atitinka ilgiausią nuo žinojimo nepriklausantį terminą pagal Vokietijos civilinio kodekso (BGB) 199 straipsnio 4 dalį.
Gali bet kada paprašyti ištrinti duomenų paketą. Prašymą pateik pagalbos tarnybai. Ištrynus lieka tik žyma, kad paketas buvo ištrintas. Pats MIML identifikatorius lieka suteiktas, kad vėliau nežymėtų kito kūrinio.
17. Pranešimai apie turinį
Per pranešimo formą gali pranešti apie kūrinius, viršelių paveikslėlius, profilius ir grojaraščius. Tvarkomi šie duomenys: tavo paskyros identifikatorius, turinys, apie kurį pranešta, nurodyta priežastis, tavo aprašymas ir laikas. Pridėti įrodymai laikomi atskiroje, viešai nepasiekiamoje srityje.
Tikslas: pranešimo patikrinimas ir pareigų pagal Reglamento (ES) 2022/2065 16 straipsnį vykdymas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies c punktas. Saugojimo trukmė: iki procedūros pabaigos ir po jos tol, kol dėl jos gali būti pareikšti reikalavimai.
Jei turinys pašalinamas arba užblokuojamas, asmuo, kuriam tai daro poveikį, gauna motyvus (Reglamento (ES) 2022/2065 17 straipsnis).
18. Įspėjimai ir priemonės
Pažeidus naudojimo sąlygas, gali būti pareikšti įspėjimai. Saugoma priežastis, tekstas, laikas ir asmens, kuriam įspėjimas skirtas, patvirtinimas.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b ir f punktai.
19. Saugumui svarbių operacijų registravimas
Operacijos, kurioms reikalinga didesnė apsauga, įrašomos į žurnalą, visų pirma kiekvienas dokumento nuotraukos atvėrimas, kiekvienas ištrynimas, kiekvienas verifikacijos ar paskyros būsenos pakeitimas ir kiekviena administracijos priemonė. Žurnale nurodomas veiksmą atlikęs asmuo, laikas ir operacija, tačiau ne turinys. Be to, įrašomos prisijungimo operacijos: sėkmingas prisijungimas, nesėkmingas prisijungimas, atsijungimas, prisijungimo atmetimas, kai paskyra užblokuota, ir pirmoji registracija. Nesėkmingo prisijungimo atveju įrašomas įvestas el. pašto adresas; įvestas slaptažodis nesaugomas jokia forma, net ir kaip kontrolinė reikšmė.
Kiekviename įraše IP adresas yra dviem pavidalais: kaip kontrolinė reikšmė, iš kurios adreso atkurti neįmanoma, ir atviru tekstu. Atviras tekstas automatiškai pašalinamas po 90 dienų. Kontrolinė reikšmė ir likusi įrašo dalis išsaugomos, nes žurnalas su spragomis prarastų savo įrodomąją paskirtį, o 7 skyriuje nurodytos įrodymų pareigos trunka gerokai ilgiau.
Žurnalą gali peržiūrėti tik platformos administracija.
Tikslas: įrodymai priežiūros institucijai, piktnaudžiavimo tyrimas ir atakų prieš paskyras atrėmimas. Teisinis pagrindas: BDAR 5 straipsnio 2 dalis ir 6 straipsnio 1 dalies c ir f punktai. Saugojimo trukmė: IP adresas atviru tekstu 90 dienų. Likusi įrašo dalis tol, kol galioja 7 skyriuje nurodytos įrodymų pareigos.
Naudotojo žurnalas
Atskirai nuo pirmiau aprašyto žurnalo kiekvienai paskyrai tvarkomas naudotojo žurnalas. Jame įrašomos operacijos, susijusios su tavo paskyra arba atliekamos iš jos, pavyzdžiui, prisijungimai, atsijungimai, nesėkmingi prisijungimai, tavo paskyros pakeitimai, administracijos priemonės, blokavimai, pirmasis naujo IP adreso panaudojimas ir atskirų platformos puslapių atvėrimai. Kiekviename įraše nurodomas laikas, operacija, veiksmą atlikęs asmuo, IP adresas atviru tekstu ir naršyklės aprašas, tačiau ne turinys ir ne slaptažodžiai.
Skirtingai nei pirmiau aprašytame žurnale, IP adresas čia po 90 dienų nepašalinamas. Naudotojo žurnalą gali peržiūrėti tik platformos administracija.
Tikslas: IP adreso, laiko, paskyros identifikatoriaus ir svarbios techninės informacijos saugojimas siekiant nustatyti piktnaudžiavimą, sukčiavimą, dalijimąsi paskyra, prieigos apribojimų apėjimą ir naudojimo sąlygų pažeidimus bei užkirsti jiems kelią, taip pat įgyvendinti teisėtus reikalavimus. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas. Saugojimo trukmė: penkeri metai, po to įrašai automatiškai ištrinami. Užblokuotų ar apribotų paskyrų įrašai saugomi neterminuotai.
Blokavimai
Jei užblokuojama paskyra, el. pašto adresas arba IP adresas, saugomas užblokuotas duomuo, laikotarpis, priežastis, blokavimą atlikęs asmuo ir vėlesnis blokavimo panaikinimas. Užblokuota paskyra iš karto atjungiama. Naudojant užblokuotą el. pašto adresą neįmanoma nei užsiregistruoti, nei prisijungti.
Tikslas: naudojimo sąlygų įgyvendinimas, bendruomenės apsauga. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b ir f punktai. Saugojimo trukmė: neterminuotai, taip pat ir panaikinus blokavimą, kad pakartotiniai pažeidimai būtų atpažįstami.
20. Narystės ir mokėjimai
Platformoje numatyti planai su skirtinga paslaugų apimtimi. Saugomas pasirinktas planas, pradžia ir pabaiga, suplanuoti planų pakeitimai ir sutarta valiuta.
Mokėjimus tvarko Stripe Payments Europe, Ltd., Dublinas, Airija. Kai pradedi mokėjimą, savo mokėjimo duomenis įvedi tiesiogiai Stripe sistemoje. Kortelių numeriai, sąskaitų numeriai ir panašūs mokėjimo duomenys nepasiekia mūsų serverio ir pas mus nesaugomi.
Pas mus saugomi tik priskyrimui reikalingi identifikatoriai: kliento identifikatorius Stripe sistemoje, prenumeratos identifikatorius, mokėjimo identifikatorius, suma, valiuta, laikas ir būsena. Be to, saugomi duomenys, kurie privalo būti nurodyti sąskaitoje faktūroje.
Stripe apsaugos nuo sukčiavimo tikslais savarankiškai tvarko papildomus duomenis, visų pirma tavo IP adresą ir tavo įrenginio technines savybes. Šiuo atžvilgiu Stripe veikia kaip savarankiškas duomenų valdytojas. Išsamesnė informacija pateikta Stripe privatumo pranešime.
Jei tavo įrenginys siūlo Apple Pay, tavo naršyklė tam užmezga ryšį su Apple. Be Apple Pay toks ryšys neužmezgamas.
Tikslas: sutarties vykdymas, atsiskaitymas, apsauga nuo sukčiavimo, prekybos ir mokesčių teisės pareigų vykdymas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas mokėjimams tvarkyti, BDAR 6 straipsnio 1 dalies c punktas saugojimui, BDAR 6 straipsnio 1 dalies f punktas apsaugai nuo sukčiavimo. Saugojimo trukmė: atsiradus atsiskaitymo dokumentams, jiems taikomi prekybos ir mokesčių teisėje nustatyti iki dešimties metų saugojimo terminai (AO 147 straipsnis, HGB 257 straipsnis). Iki tol jie lieka užblokuoti ir naudojami tik šiam tikslui.
Pastaba dėl esamos padėties: mokėjimų tvarkymas šiuo metu veikia bandomuoju režimu. Jokie mokesčiai nenuskaitomi.
Šalies nustatymas valiutai rodyti
Kad kainos tau būtų rodomos tinkama valiuta, tavo IP adresas palyginamas su šalių duomenų baze, esančia šios platformos serveryje.
Užklausa vykdoma tik vietoje. Tavo IP adresas tuo metu neperduodamas jokiai trečiajai šaliai ir šiam tikslui nesaugomas. Nustatoma tik šalis; ir ji nėra įrašoma visam laikui.
Valiutą bet kada gali pasirinkti pats. Tavo pasirinkimas turi pirmenybę prieš nustatymą pagal IP adresą. Jei jau vyksta mokama prenumerata, jos valiuta lieka nepakitusi iki prenumeratos laikotarpio pabaigos; šio laikotarpio metu jos negali pakeisti nei tu, nei paslaugos teikėjas.
Tikslas: kainų rodymas tau tinkama valiuta. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas. Saugojimo trukmė: nesaugoma.
Naudojama šalių duomenų bazė nurodyta puslapyje „Paslaugos teikėjo duomenys“.
21. El. laiškų siuntimas
Sistemos pranešimai, pavyzdžiui, el. pašto adreso patvirtinimas, slaptažodžio atkūrimas ar pranešimai apie procedūrą, siunčiami per mūsų pačių pašto serverį. Išorinis siuntimo paslaugų teikėjas nenaudojamas.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas.
22. Duomenų gavėjai ir duomenų tvarkytojai
Kasdienė veikla
| Gavėjas | Paslauga | Vieta | Pagrindas |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Vokietija | Serverių eksploatavimas ir vieta medijos failams saugoti | Vokietija | Duomenų tvarkymas pagal BDAR 28 straipsnį |
Kol tik naudojiesi platforma, tavo duomenys šių duomenų centrų nepalieka. Tuo metu duomenys į šalis už Europos Sąjungos ribų neperduodami.
Mokant
Kai tik pradedi mokėjimą, tavo naršyklė įkelia toliau nurodytų paslaugų teikėjų komponentus. Tuo metu tavo IP adresas perduodamas šiems paslaugų teikėjams, nes be jo ryšio užmegzti neįmanoma. Kituose puslapiuose taip nevyksta.
| Gavėjas | Paslauga | Vieta | Pagrindas |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublinas, Airija | Mokėjimų tvarkymas, apsauga nuo sukčiavimo, sąskaitų faktūrų išrašymas | Airija, perduodant į Jungtines Amerikos Valstijas bendrovei Stripe, LLC | BDAR 6 straipsnio 1 dalies b punktas mokėjimui; BDAR 6 straipsnio 1 dalies f punktas apsaugai nuo sukčiavimo |
| Intuition Machines, Inc. (hCaptcha), Jungtinės Amerikos Valstijos | Žmonių ir automatizuotos prieigos atskyrimas | Jungtinės Amerikos Valstijos | BDAR 6 straipsnio 1 dalies f punktas. Teisėtas interesas yra automatizuotų atakų atrėmimas |
| Apple Inc., Jungtinės Amerikos Valstijos | Apple Pay teikimas, jei tavo įrenginys siūlo šį mokėjimo būdą | Jungtinės Amerikos Valstijos | BDAR 6 straipsnio 1 dalies b punktas |
Ryšį su Apple užmezga pati tavo naršyklė, jei ji palaiko Apple Pay. Įrenginyje be Apple Pay jis neužmezgamas.
Perdavimas į Jungtines Amerikos Valstijas
Jungtinės Amerikos Valstijos nėra Europos Sąjungos valstybė narė. Duomenų perdavimui į jas taikoma tai, kas nurodyta toliau.
2023 m. liepos 10 d. sprendimu dėl tinkamumo Europos Komisija nustatė, kad perduodant duomenis bendrovėms, sertifikuotoms pagal ES ir JAV duomenų privatumo sistemą, užtikrinamas tinkamas apsaugos lygis, kaip apibrėžta BDAR 45 straipsnyje.
Stripe, LLC yra sertifikuota pagal šią sistemą. Duomenų perdavimas Stripe grindžiamas šiuo sprendimu. Papildomai taikomos Europos Komisijos standartinės sutarčių sąlygos, kurios yra su Stripe sudarytos duomenų tvarkymo sutarties dalis.
Duomenų perdavimas bendrovėms Intuition Machines, Inc. ir Apple Inc. grindžiamas Europos Komisijos standartinėmis sutarčių sąlygomis pagal BDAR 46 straipsnio 2 dalies c punktą, jei atitinkama bendrovė nėra sertifikuota pagal ES ir JAV duomenų privatumo sistemą.
Kurios bendrovės yra sertifikuotos, galima pažiūrėti viešame JAV Prekybos departamento sąraše adresu dataprivacyframework.gov.
Nepaisant šių pagrindų, atkreipiame tavo dėmesį, kad JAV institucijos tam tikromis sąlygomis gali gauti prieigą prie duomenų ir kad ten tau ne visais atvejais prieinamos tos pačios teisių gynimo priemonės kaip Europos Sąjungoje.
Kiti atvejai
Kiti duomenys perduodami tik tada, kai to reikalauja įstatymas arba kai tai būtina teisiniams reikalavimams pareikšti, vykdyti ar ginti, pavyzdžiui, teisėsaugos institucijoms arba teisių turėtojams informacijos teikimo procedūroje.
Duomenys neparduodami. Duomenys neperduodami reklamos tikslais.
23. Jokių automatizuotų individualių sprendimų
Nėra priimami automatizuoti sprendimai, įskaitant profiliavimą, kurie sukeltų teisines pasekmes ar panašų reikšmingą poveikį (BDAR 22 straipsnis). Dėl verifikacijos prašymų, pranešimų ir priemonių visada sprendžia žmogus.
Atkūrimų vertinimas ir viršelių paveikslėlių tikrinimas atliekami automatizuotai, tačiau dėl jų nepriimamas joks sprendimas dėl tavęs. Pastebėti neįprasti atvejai perduodami tikrinančiam asmeniui.
24. Tavo teisės
Pagal BDAR turi šias teises:
| Teisė | Pagrindas |
|---|---|
| Susipažinti su apie tave tvarkomais duomenimis | 15 straipsnis |
| Ištaisyti neteisingus duomenis | 16 straipsnis |
| Reikalauti ištrinti duomenis | 17 straipsnis |
| Apriboti duomenų tvarkymą | 18 straipsnis |
| Į duomenų perkeliamumą | 20 straipsnis |
| Nesutikti su tvarkymu, grindžiamu teisėtais interesais | 21 straipsnis |
| Atšaukti duotą sutikimą ateities atžvilgiu | 7 straipsnio 3 dalis |
| Pateikti skundą priežiūros institucijai | 77 straipsnis |
Šiais klausimais kreipkis adresu privacy@musicismylife.eu. Į užklausas atsakoma be nepagrįsto delsimo, ne vėliau kaip per vieną mėnesį.
Užklausai išnagrinėti būtina ją susieti su tavo paskyra. Kilus abejonių dėl tavo tapatybės, gali būti paprašyta papildomos informacijos (BDAR 12 straipsnio 6 dalis). Asmens dokumento kopijos tam nereikalaujama.
25. Duomenų pateikimo būtinumas
Naudotojo vardas, el. pašto adresas, slaptažodis ir gimimo data būtini paskyrai sukurti. Be šių duomenų paskyros sukurti neįmanoma.
Visi kiti duomenys pateikiami savanoriškai. Tapatybės duomenys būtini tik atlikėjo verifikacijai, o ne naudojimuisi platforma kaip klausytojui.
26. Šio pranešimo pakeitimai
Šis pranešimas keičiamas, kai pasikeičia duomenų tvarkymas, visų pirma integravus mokėjimo paslaugą. Lemiama yra šiame puslapyje paskelbta galiojanti redakcija.
27. Papildoma informacija naudotojams Lietuvoje
Šis pranešimas be pakeitimų taikomas ir naudotojams Lietuvoje. Šiame skyriuje jis papildomas tuo, kas ten taikoma papildomai; jis neatima jokių pirmiau aprašytų teisių.
Platforma valdoma Vokietijoje, ir duomenys tvarkomi Vokietijoje. Todėl taikomas BDAR ir Vokietijos teisė, o kompetentinga priežiūros institucija yra nurodyta 3 skyriuje. Lietuva yra Europos Sąjungos narė, todėl pagal BDAR 77 straipsnį papildomai turi teisę kreiptis į savo gyvenamosios šalies priežiūros instituciją.
Priežiūros institucija Lietuvoje yra Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, vdai.lrv.lt.
Asmens duomenų teisinės apsaugos įstatymas papildo BDAR. Jis nekeičia pirmiau aprašytų teisių, tačiau, be kita ko, reglamentuoja Valstybinės duomenų apsaugos inspekcijos įgaliojimus ir vaiko sutikimo amžiaus ribą, taikomą informacinės visuomenės paslaugoms, kuri Lietuvoje yra 14 metų (Asmens duomenų teisinės apsaugos įstatymo 6 straipsnis). Nepriklausomai nuo to, ši platforma paskyrai reikalauja 16 metų.
Duomenų saugojimui tavo įrenginyje ir jų nuskaitymui taikomas Elektroninių ryšių įstatymas. Kadangi saugoma tik būtinai reikalinga informacija, sutikimo nereikia; informavimo pareigą vykdo 10 skyrius.
Tavo duomenys saugomi ne Lietuvoje, o 22 skyriuje nurodytuose duomenų centruose. Tai čia nurodyta aiškiai, kad tai žinotum ir neturėtum spėlioti.
Sutarčiai pagal bendrųjų sąlygų 16.1 punktą taikoma Vokietijos teisė. Tai neatima iš tavęs, kaip vartotojo, apsaugos, kurią suteikia tavo gyvenamosios šalies imperatyviosios nuostatos: Vokietijos teismas tam taiko Reglamento (EB) Nr. 593/2008 6 straipsnio 2 dalį.
28. Apie šią kalbos versiją
Ši lietuviška versija yra vokiško teksto vertimas ir skirta tekstui suprasti. Nesutapimo atveju lemiamas yra vokiškas tekstas; sutartis sudaroma su paslaugos teikėju Vokietijoje pagal Vokietijos teisę.