Prywatność

Stan na 09.09.2026

Ta polityka opisuje, jakie dane osobowe są przetwarzane podczas korzystania z Music is my Life, w jakim celu, na jakiej podstawie prawnej i jak długo. Jest zgodna z artykułami 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO).

1. Administrator

Music is my Life

Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Niemcy (DE)

E-mail w sprawach ochrony danych: privacy@musicismylife.eu

2. Inspektor ochrony danych

Inspektor ochrony danych nie został wyznaczony i zgodnie z prawem nie musi zostać wyznaczony. Usługodawca nie zatrudnia dwudziestu osób, które stale zajmują się zautomatyzowanym przetwarzaniem danych osobowych (§ 38 ust. 1 zdanie 1 BDSG, niemiecka federalna ustawa o ochronie danych).

Nie zachodzą również dwie pozostałe przesłanki z § 38 ust. 1 zdanie 2 BDSG: dane nie są przetwarzane w sposób zarobkowy w celu ich przekazywania ani do celów badania rynku lub opinii, a przetwarzanie nie podlega ocenie skutków dla ochrony danych na podstawie artykułu 35 RODO. Dane z dokumentów tożsamości zbierane przy weryfikacji artystów nie należą do szczególnych kategorii danych osobowych w rozumieniu artykułu 9 RODO; nie są analizowane ani na dużą skalę, ani systematycznie, zdjęcia są usuwane wraz z decyzją o wniosku (punkt 15), nie dochodzi do profilowania wywołującego skutki prawne (punkt 23) i żaden publicznie dostępny obszar nie jest systematycznie monitorowany. Tym samym nie zachodzi żaden z przypadków z artykułu 35 ust. 3 RODO.

Sprawy dotyczące ochrony danych kieruj na adres privacy@musicismylife.eu.

3. Właściwy organ nadzorczy

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Niemcy
Telefon 0611 1408-0
poststelle@datenschutz.hessen.de

Niezależnie od tego masz prawo wnieść skargę do każdego organu nadzorczego, w szczególności do organu w miejscu Twojego zwykłego pobytu (artykuł 77 RODO). W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

4. Zasady tej platformy

Abyś mógł właściwie odczytać kolejne punkty, najpierw cztery ustalenia, które obowiązują na całej platformie:

Nie są stosowane żadne narzędzia do pomiaru zasięgu, żadne śledzenie ani profilowanie do celów reklamowych. Dane nie są sprzedawane ani przekazywane do celów reklamowych.
Na wszystkich stronach poza stroną płatności nie są wczytywane żadne treści osób trzecich. Czcionki, skrypty i obrazy znajdują się na naszym własnym serwerze. Podczas otwierania tych stron nie powstaje żadne połączenie z zewnętrznymi dostawcami.
Na stronie płatności jest inaczej. Wczytywane są tam komponenty dostawcy usług płatniczych i usługi ochrony przed botami, a przy tym dane są przekazywane tym dostawcom, także do Stanów Zjednoczonych. Kim są ci dostawcy i na jakiej podstawie to następuje, opisano w punktach 10, 20 i 22.
Poza procesem płatności nie następuje żadne przekazywanie danych do państw spoza Unii Europejskiej.

5. Otwieranie witryny i dzienniki serwera

Podczas otwierania witryny przetwarzane są dane techniczne przesyłane przez Twoją przeglądarkę: adres IP, data i godzina, otwierany adres, ilość przesłanych danych, kod statusu, strona odsyłająca oraz dane o przeglądarce i systemie operacyjnym.

Cel: dostarczenie strony, bezpieczeństwo działania, wykrywanie ataków i zakłóceń oraz ochrona przed nimi. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na bezpiecznym i niezakłóconym działaniu. Okres przechowywania: najwyżej 14 dni, następnie automatyczne usunięcie. W przypadku konkretnego incydentu bezpieczeństwa tak długo, jak trwa jego wyjaśnianie.

Ustalanie kraju na potrzeby wyboru języka

Aby strona wyświetliła się w języku, który rozumiesz, przy pierwszej wizycie jednorazowo ustala się, z jakiego kraju pochodzi Twój adres IP. Zapytanie jest kierowane wyłącznie do pliku na naszym własnym serwerze. Nie jest odpytywana żadna zewnętrzna usługa, a Twój adres IP nie opuszcza przy tym naszego serwera. Ustalany jest wyłącznie kraj, a nie Twoje miejsce zamieszkania, Twoje miasto ani współrzędne.

Adres IP nie jest w tym celu ani zapisywany, ani rejestrowany. Na podstawie wyniku proponowany jest język. Twój wybór jest następnie zapisywany w pliku cookie, aby nie trzeba było zgadywać przy każdej wizycie.

Kolejność jest następująca: język zapisany w Twoich ustawieniach, następnie Twój ostatni wybór zapisany w pliku cookie, następnie ustawienie języka Twojej przeglądarki, następnie kraj ustalony na podstawie adresu IP. Jeżeli żadne z tych rozwiązań nie zadziała, strona wyświetla się po niemiecku.

Cel: dostarczenie strony w zrozumiałym języku. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na wyświetlaniu odwiedzającym strony w ich języku. Sprzeciw: język możesz w każdej chwili zmienić na dole strony, w stopce. Twój wybór ma pierwszeństwo przed ustaleniem. Okres przechowywania: brak. Poza wybranym przez Ciebie językiem nic nie jest zapisywane.

6. Rejestracja i konto użytkownika

W związku z kontem przetwarzane są: nazwa użytkownika, adres e-mail, hasło, data urodzenia i obywatelstwo. Dodatkowo powstają wewnętrzny identyfikator konta, czas rejestracji i ostatniego logowania oraz dowody potwierdzeń złożonych przy rejestracji.

Hasło jest przechowywane wyłącznie jako wartość kontrolna utworzona metodą Argon2id. Nie da się z niej odtworzyć hasła.

Cel: nawiązanie i realizacja stosunku korzystania z platformy, logowanie, przypisanie Twoich treści, przestrzeganie ochrony małoletnich. Podstawa prawna: art. 6 ust. 1 lit. b RODO (umowa). W przypadku podania wieku dodatkowo art. 6 ust. 1 lit. c RODO w związku z przepisami o ochronie małoletnich w mediach. Okres przechowywania: przez czas istnienia konta. Co dzieje się po usunięciu, jakie dane muszą być z przyczyn prawnych przechowywane przez określony czas i jak długo, opisano w punkcie 7.

Dlaczego zbierana jest data urodzenia

Platforma może zawierać treści, które nie są odpowiednie dla dzieci i młodzieży. Utwory i okładki otrzymują klasyfikację wiekową. Bez daty urodzenia nie dałoby się sterować wyświetlaniem treści.

Podanie daty urodzenia jest oświadczeniem własnym. Techniczna weryfikacja wieku nie jest przeprowadzana. Podaną datę można później zmienić tylko w odrębnej procedurze, ponieważ w przeciwnym razie mogłoby to służyć do obchodzenia ochrony małoletnich.

Dlaczego zbierane jest obywatelstwo

Ta informacja decyduje o tym, w jakim języku platforma wyświetli się przy pierwszej wizycie. Później możesz w każdej chwili samodzielnie zmienić język.

Informacja ta nie jest publiczna. Nie pojawia się w żadnym profilu, w żadnej wyszukiwarce ani w żadnym interfejsie, lecz wyłącznie na Twoim własnym koncie w sekcji „Moje konto”.

Informacja ta nie decyduje o walucie. To, jaka waluta jest Ci wyświetlana, zależy od kraju, z którego korzystasz z platformy, oraz od Twojego własnego wyboru (punkt 20).

7. Usunięcie konta i ustawowe przechowywanie

Możesz w każdej chwili samodzielnie usunąć swoje konto. Sposób, w jaki to zrobić, jest opisany na stronie „Moje konto”. Przed usunięciem zostaną Ci jeszcze raz pokazane opisane poniżej skutki.

Co zostaje usunięte natychmiast

Twój dostęp, Twój profil publiczny, Twoje zdjęcie profilowe, Twoje playlisty, Twoje ulubione utwory, obserwowani przez Ciebie artyści, Twoja historia odsłuchań, Twój udział w porównaniach utworów i w grze w zgadywanie oraz Twoje zalogowane urządzenia. Istniejący profil artysty zostaje wyłączony; opublikowane przez Ciebie utwory przestają być od tej chwili dostępne.

Sam rekord Twojego konta pozostaje w formie uniemożliwiającej identyfikację. Nie zawiera już wtedy ani Twojego imienia i nazwiska, ani Twojego adresu e-mail, Twojej daty urodzenia czy Twojego hasła i nie pozwala już na ustalenie Twojej tożsamości. Pozostaje, ponieważ są z nim powiązane oświadczenia o prawach i zgody innych uczestniczących artystów. Te dowody nie należą do nas ani wyłącznie do Ciebie; ich usunięcie pozbawiłoby osoby trzecie ich środków dowodowych.

Twój adres e-mail zostaje przy tym ponownie zwolniony. Możesz w każdej chwili zarejestrować się ponownie z tym samym adresem.

Co jest przechowywane przez określony czas

Niewielka część Twoich danych nie jest usuwana, lecz podlega ograniczeniu przetwarzania i jest przechowywana w postaci zaszyfrowanej, oddzielnie od bieżącej działalności:

imię, nazwisko i nazwa użytkownika,
adres e-mail,
data urodzenia,
czas rejestracji i usunięcia,
dane umowne Twoich abonamentów,
dowody złożonych przez Ciebie oświadczeń, każdorazowo z wersją i wartością kontrolną.

Dane te są przechowywane wyłącznie w celu wypełnienia ustawowych obowiązków przechowywania oraz ustalenia, dochodzenia lub obrony roszczeń. Nie są wykorzystywane w żadnym innym celu.

Podstawa prawna: art. 17 ust. 3 lit. b i lit. e RODO w związku z art. 6 ust. 1 lit. c RODO.

Jak długo

Przechowywanie kończy się trzy lata po zakończeniu roku kalendarzowego, w którym usunąłeś swoje konto. Odpowiada to zwykłemu terminowi przedawnienia zgodnie z §§ 195, 199 ust. 1 BGB (niemiecki kodeks cywilny).

Jeżeli istniała umowa odpłatna, dla związanych z nią dokumentów obowiązują dłuższe terminy:

sześć lat dla korespondencji handlowej i gospodarczej oraz innych dokumentów o znaczeniu podatkowym (§ 147 ust. 1 pkt 2, 3 i 5 w związku z ust. 3 zdanie 1 AO, niemiecka ordynacja podatkowa),
osiem lat dla dowodów księgowych i faktur (§ 147 ust. 3 AO, § 257 ust. 4 HGB, niemiecki kodeks handlowy).

Termin ośmiu lat obowiązuje od 1 stycznia 2025 roku. Wcześniej wynosił dziesięć lat; został skrócony przez czwartą ustawę o odciążeniu od biurokracji (Viertes Bürokratieentlastungsgesetz). Późniejszy wyjątek przywracający termin dziesięciu lat dotyczy wyłącznie banków, zakładów ubezpieczeń i firm inwestycyjnych, a więc nie tej platformy.

Każdy z tych terminów rozpoczyna się z końcem roku kalendarzowego, w którym zakończono daną operację (§ 147 ust. 4 AO, § 257 ust. 5 HGB). Decydujący jest najdłuższy mający zastosowanie termin. Po jego upływie przechowywane dane są automatycznie i bez dodatkowego wniosku ostatecznie usuwane. Codzienna kontrola zapewnia, że żaden termin nie zostanie przekroczony.

Twoje prawa pozostają w mocy

Także w okresie przechowywania zachowujesz swoje prawa wynikające z artykułów 15 do 21 RODO, w szczególności prawo dostępu do przechowywanych danych. Wnioski kieruj na adres privacy@musicismylife.eu.

Jeżeli uważasz, że dane są przechowywane dłużej, niż jest to konieczne, możesz wnieść sprzeciw wobec przetwarzania na podstawie artykułu 21 RODO i złożyć skargę do organu nadzorczego na podstawie artykułu 77 RODO.

8. Wypowiedzenie za pomocą przycisku wypowiedzenia

Do wypowiadania umów odpłatnych dostępny jest przycisk wypowiedzenia zgodnie z § 312k BGB. Odnośnik do niego znajduje się w stopce każdej strony i jest on dostępny bez logowania.

Przetwarzane dane: rodzaj wypowiedzenia, a w przypadku wypowiedzenia nadzwyczajnego podany powód, imię, nazwisko, adres e-mail konta, o ile został podany numer klienta lub umowy, oznaczenie umowy, żądana data zakończenia, adres e-mail do potwierdzenia oraz data i godzina doręczenia. Dodatkowo zapisywane są wartość kontrolna Twojego adresu IP i identyfikator Twojej przeglądarki.

Twój adres IP nie jest zapisywany w postaci jawnej, lecz wyłącznie jako wartość kontrolna, z której nie da się odtworzyć adresu.

Cel: przyjęcie i rozpatrzenie wypowiedzenia oraz wymagane przez prawo potwierdzenie jego doręczenia. Podstawa prawna: art. 6 ust. 1 lit. c RODO w związku z § 312k ust. 6 BGB w przypadku potwierdzenia, art. 6 ust. 1 lit. b RODO w przypadku realizacji stosunku umownego oraz art. 6 ust. 1 lit. f RODO w przypadku wartości kontrolnej adresu IP; prawnie uzasadniony interes polega na ochronie przed nadużyciami w postaci masowych zgłoszeń.

Okres przechowywania: do upływu terminu przedawnienia roszczeń z wypowiedzianego stosunku umownego, najdłużej zgodnie z terminami podanymi w punkcie 7.

Logowanie wyraźnie nie jest wymagane do wypowiedzenia. Do wypowiedzenia nie musisz podawać hasła.

9. Logowanie, sesja i zarządzanie urządzeniami

Po zalogowaniu tworzona jest sesja, a w przeglądarce zapisywany jest plik cookie sesji. Dodatkowo dla każdego zalogowanego urządzenia prowadzony jest wpis z identyfikatorem, czasem, skróconym opisem przeglądarki i ostatnią aktywnością, abyś mógł zobaczyć i zakończyć swoje aktywne logowania oraz aby przestrzegana była liczba jednoczesnych odtworzeń przewidziana w danym abonamencie.

Cel: logowanie, bezpieczeństwo konta, przestrzeganie limitów abonamentu. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Okres przechowywania: do wylogowania, do wygaśnięcia sesji albo do chwili, gdy samodzielnie usuniesz urządzenie.

Status online i ostatnia aktywność

Dopóki jesteś zalogowany, zapisywane jest, kiedy ostatnio byłeś aktywny na platformie. Wynika z tego, czy jesteś właśnie online. Zalogowani użytkownicy widzą to po pulsującej obwódce Twojego zdjęcia profilowego; dokładny czas Twojej ostatniej aktywności jest widoczny wyłącznie dla administracji platformy. W ustawieniach możesz ukryć to wskazanie przed innymi członkami; administracja nadal widzi status.

Cel: pokazywanie obecności w społeczności, bezpieczeństwo konta. Podstawa prawna: art. 6 ust. 1 lit. b i lit. f RODO. Okres przechowywania: zapisywany jest zawsze tylko ostatni czas aktywności, przez czas istnienia konta.

Adresy IP Twojego konta

Każdy adres IP, z którego po zalogowaniu korzystasz z platformy, jest przypisywany do Twojego konta i zapisywany wraz z czasem pierwszego i ostatniego użycia. Adres, którego już używałeś, nie jest zapisywany ponownie. Ta lista jest dostępna wyłącznie dla administracji platformy i służy do wykrywania nadużyć oraz egzekwowania blokad. Jeżeli konto zostanie zablokowane z powodu naruszenia, mogą zostać zablokowane także używane w tym celu adresy IP.

Cel: zapisywanie adresu IP, czasu, identyfikatora konta i odpowiednich informacji technicznych w celu wykrywania nadużyć, oszustw, współdzielenia kont, obchodzenia ograniczeń dostępu i naruszeń regulaminu oraz zapobiegania im, a także w celu dochodzenia uzasadnionych roszczeń. Podstawa prawna: art. 6 ust. 1 lit. f RODO; prawnie uzasadniony interes polega na zapobieganiu nadużyciom i niedopuszczaniu zablokowanych osób do platformy. Okres przechowywania: pięć lat od ostatniego użycia adresu, następnie automatyczne usunięcie. W przypadku kont, które zostały zablokowane lub zawieszone, adresy są przechowywane na stałe.

10. Pliki cookie i przechowywanie danych na Twoim urządzeniu

Na Twoim urządzeniu przechowywane lub odczytywane są wyłącznie informacje, które są bezwzględnie niezbędne do świadczenia usługi, której wyraźnie sobie życzysz. Zgodnie z § 25 ust. 2 pkt 2 niemieckiej ustawy o ochronie danych w telekomunikacji i usługach cyfrowych (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) nie jest do tego wymagana zgoda. Obowiązek poinformowania Cię o tym mimo to istnieje, a ten punkt go wypełnia.

Nie są zapisywane żadne informacje do celów statystycznych, analitycznych ani reklamowych i nie następuje rozpoznawanie użytkownika między witrynami.

Przy pierwszej wizycie pojawia się okno z informacją zawierające tę samą listę. Możesz je w każdej chwili otworzyć ponownie za pomocą pozycji „Ustawienia plików cookie” w stopce. Gdy tylko w przyszłości pojawi się coś, co nie jest niezbędne, okno to stanie się oknem zgody: takie elementy będą wtedy domyślnie wyłączone i zostaną zapisane dopiero po Twojej wyraźnej zgodzie.

Informacje zapisywane przez samą witrynę

Nazwa	Rodzaj	Czas	Cel
music-is-my-life-session	Plik cookie, zaszyfrowany, httpOnly, SameSite Lax	Do zamknięcia przeglądarki	Utrzymuje Twoje zalogowanie i przypisuje Twoje dane wejściowe
XSRF-TOKEN	Plik cookie	Do zamknięcia przeglądarki	Zapobiega wysyłaniu formularzy w Twoim imieniu przez obce strony
mml_sprache	Plik cookie	Jeden rok	Zapamiętuje wybrany przez Ciebie język
mml_cookies	Plik cookie	Jeden rok	Zapisuje, o czym zostałeś poinformowany i jaką podjąłeś decyzję
mml_erscheinung	Pamięć lokalna	Do usunięcia danych witryny	Zapamiętuje jasny albo ciemny widok
mml_geraeteklasse	Pamięć lokalna	Do usunięcia danych witryny	Zapamiętuje klasę ekranu, aby strona nie przeskakiwała podczas wczytywania
mml_leistenhoehe	Pamięć lokalna	Do usunięcia danych witryny	Zapamiętuje wysokość paska odtwarzacza, aby treść nie była zasłaniana
mml_volume, mml_muted, mml_repeat, mml_shuffle	Pamięć lokalna	Do usunięcia danych witryny	Zapamiętują głośność, wyciszenie, powtarzanie i odtwarzanie losowe
mml_player	Pamięć sesji	Do zamknięcia karty	Zapamiętuje bieżący utwór, aby odtwarzanie trwało dalej po zmianie strony
mml_listen_session	Pamięć sesji	Do zamknięcia karty	Przypisuje odtworzenia do sesji słuchania, aby jedno odtworzenie nie zostało policzone dwa razy

Informacje w pamięci lokalnej i w pamięci sesji pozostają w Twojej przeglądarce. Nie są przesyłane na serwer ani analizowane. Możesz je w każdej chwili usunąć w ustawieniach swojej przeglądarki.

Informacje dochodzące dopiero przy płatności

Poniższe pliki cookie są zapisywane wyłącznie na stronie płatności, i to przez osadzonych tam dostawców. Na żadnej innej stronie platformy nie są zapisywane.

Nazwa	Dostawca	Czas	Cel
__stripe_mid	Stripe	Jeden rok	Wykrywa oszukańcze próby płatności
__stripe_sid	Stripe	Do zamknięcia przeglądarki	Wykrywa oszukańcze próby płatności
m	Stripe	Do dwóch lat	Wykrywa oszukańcze próby płatności
__cf_bm	hCaptcha	Do zamknięcia przeglądarki	Odróżnia ludzi od zautomatyzowanego dostępu

Także te pliki cookie są niezbędne do przeprowadzenia płatności, której sobie życzysz. Dostawcy usług płatniczych nie przyjmują płatności bez ochrony przed oszustwami. Jakie dane trafiają przy tym do kogo, opisano w punkcie 22.

11. Korzystanie z biblioteki

Gdy dodajesz utwory do ulubionych, oznaczasz je jako „podoba mi się”, dodajesz je do playlist albo zapisujesz zapowiedziane wydania, te przypisania są zapisywane na Twoim koncie. Playlisty możesz ustawić jako publiczne albo prywatne.

Cel: udostępnienie funkcji, z których korzystasz. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Okres przechowywania: do chwili, gdy usuniesz przypisanie albo usuniesz konto.

12. Odtwarzanie i statystyki odtworzeń

Przy każdym odtworzeniu zapisywane jest zdarzenie: utwór, czas, wysłuchane fragmenty, przeskoki do przodu i do tyłu, pauzy, przerwania i prędkość odtwarzania. Na tej podstawie oceniane jest, czy odtworzenie liczy się jako wysłuchane.

Cel: rozliczanie odsłuchań wobec artystów, wykrywanie manipulacji, tworzenie zestawień i list przebojów, wyświetlanie Twojej własnej historii odsłuchań. Podstawa prawna: art. 6 ust. 1 lit. b RODO w przypadku wyświetlania Twojej historii i świadczenia usługi, art. 6 ust. 1 lit. f RODO w przypadku wykrywania manipulacji. Okres przechowywania: pojedyncze zdarzenia są usuwane po 90 dniach. Wcześniej są agregowane do wartości dziennych dla każdego utworu. Te zagregowane dane nie zawierają już odniesienia do poszczególnych osób.

Artyści widzą wyłącznie dane zagregowane. Nie dowiadują się, kto słuchał danego utworu.

13. Porównanie utworów (utwór przeciw utworowi)

Przy porównaniu utworów zapisywane są czas słuchania każdego utworu w bieżącej sesji oraz Twój wybór. Oddany głos jest przypisywany do Twojego konta, aby przestrzegana była liczba głosów przewidziana w danym abonamencie i aby można było zapobiec wielokrotnemu liczeniu.

Podstawa prawna: art. 6 ust. 1 lit. b RODO. Okres przechowywania: głos jest zachowywany na potrzeby zestawienia. Postęp słuchania bieżącej pary jest przechowywany tylko w sesji.

14. Profil publiczny

Nazwa użytkownika, zdjęcie profilowe, krótki opis, ulubione utwory, publiczne playlisty i liczba obserwujących są widoczne dla innych zalogowanych użytkowników. O tym, czy lista obserwowanych przez Ciebie osób jest widoczna, decydujesz sam.

Twoje prawdziwe imię i nazwisko, Twój adres e-mail, Twoja data urodzenia i identyfikator Twojego konta nigdy nie są wyświetlane publicznie.

Jeżeli wybierzesz w ustawieniach nastrój, będzie on wyświetlany jako symbol przy Twoim zdjęciu profilowym w Twoim profilu. Możesz go w każdej chwili zmienić lub usunąć. To, czy jesteś właśnie online, widać po obwódce Twojego zdjęcia profilowego (patrz punkt 9).

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

15. Weryfikacja artystów

Kto chce publikować muzykę, przechodzi weryfikację tożsamości. Przetwarzane są przy tym: prawdziwe imię i nazwisko, adres, data urodzenia, rodzaj i numer dokumentu tożsamości oraz kopia jego przedniej i tylnej strony.

Ten proces opiera się na Twojej zgodzie (art. 6 ust. 1 lit. a RODO), a w przypadku kopii niemieckiego dowodu osobistego dodatkowo na § 20 ust. 2 niemieckiej ustawy o dowodach osobistych (Personalausweisgesetz). Zgodę wyrażasz w trzech odrębnych oświadczeniach, które są potwierdzane osobno.

Zgoda jest dobrowolna. Jako słuchacz możesz korzystać z platformy w pełnym zakresie i bez zmian. Zgodę możesz w każdej chwili wycofać ze skutkiem na przyszłość (art. 7 ust. 3 RODO). Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego do tego czasu.

Co dzieje się ze zdjęciami dokumentu tożsamości


Miejsce przechowywania	odrębny obszar poza katalogiem dostępnym przez internet
Dostępność	brak publicznego adresu, także dla Ciebie
Wgląd	wyłącznie przez osobę przeprowadzającą weryfikację, każde otwarcie jest rejestrowane
Usunięcie	natychmiast wraz z decyzją o wniosku, nieodwracalnie
Nierozpatrzone wnioski	automatyczne usunięcie po 30 dniach
Kopia zapasowa	obszar ten jest wyłączony z tworzenia kopii zapasowych

Po usunięciu pozostaje dowód bez treści obrazu: wartość kontrolna usuniętego pliku, czas i osoba, która dokonała usunięcia. Potwierdza on, że usunięcie nastąpiło.

O numerze dokumentu tożsamości

Numer jest przechowywany w postaci zaszyfrowanej i dodatkowo zapisywany jako wartość kontrolna. Wartość kontrolna służy wyłącznie ustaleniu, czy ten sam dokument nie został już użyty dla innego konta.

Nie następuje zautomatyzowane pobieranie danych osobowych na podstawie dokumentu tożsamości, a numer nie jest wykorzystywany do łączenia danych z różnych źródeł; § 20 ust. 3 niemieckiej ustawy o dowodach osobistych nie stoi zatem na przeszkodzie takiemu wykorzystaniu. Obie formy przechowywania można wyłączyć niezależnie od siebie.

Okres przechowywania: dane tożsamości są przechowywane, dopóki istnieje profil artysty. Dowody złożonych oświadczeń są przechowywane dłużej, ponieważ potwierdzają zgodność przetwarzania z prawem (art. 5 ust. 2 RODO).

16. Publikowanie muzyki

Przy przesyłaniu przetwarzane są: plik dźwiękowy i jego właściwości techniczne, okładka, tytuł, opis, gatunek, opcjonalny tekst utworu, identyfikatory takie jak ISRC oraz Twoje informacje dotyczące posiadania praw i tego, czy i w jakim zakresie wykorzystano sztuczną inteligencję.

Dla każdego utworu i każdego podanego tekstu utworu składasz odrębne oświadczenia. Są one utrwalane w sposób niezmienny wraz z wersją, wartością kontrolną treści, czasem, wartością kontrolną Twojego adresu IP i opisem przeglądarki.

Cel: świadczenie usługi, udowodnienie posiadania praw, wypełnienie obowiązków wynikających z niemieckiej ustawy o odpowiedzialności usługodawców za treści chronione prawem autorskim (Urheberrechts-Diensteanbieter-Gesetz) i z rozporządzenia (UE) 2022/2065. Podstawa prawna: art. 6 ust. 1 lit. b i lit. c RODO. Okres przechowywania: dopóki utwór jest opublikowany. Dowody oświadczeń są przechowywane dłużej, dopóki mogą być dochodzone roszczenia.

16a. Identyfikator MIML i pakiet danych utworu

Każdy zamieszczony utwór otrzymuje identyfikator MIML usługodawcy (w skrócie: MIML). Obowiązuje on wyłącznie na tej platformie i nie jest numerem ISRC, UPC ani EAN. Dla każdego identyfikatora MIML tworzony jest zaszyfrowany pakiet danych.

Zawiera on: nazwę artysty, tytuł, długość utworu, podane identyfikatory, czas pierwszego przesłania, datę publikacji oraz nazwę użytkownika i adres e-mail konta, z którego przesłano utwór. Plik dźwiękowy i okładka nie wchodzą w jego skład.

Pakiet danych jest zabezpieczony kluczem, który powstaje z identyfikatora MIML i tajnego klucza serwera. Bez obu tych elementów treść jest nieczytelna.

Cel: rozpoznanie dzieła i udowodnienie autorstwa w razie sporu, a ponadto przypisanie ponownie zamieszczonego utworu do dzieła, które już się tu ukazało. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na zabezpieczeniu dowodów na potrzeby roszczeń z zakresu prawa autorskiego. Okres przechowywania: dziesięć lat od przesłania. Termin ten odpowiada maksymalnemu terminowi niezależnemu od wiedzy z § 199 ust. 4 BGB.

Możesz w każdej chwili zażądać usunięcia pakietu danych. Skieruj wniosek do działu wsparcia. Po usunięciu pozostaje wyłącznie adnotacja, że usunięcie nastąpiło. Sam identyfikator MIML pozostaje przypisany, aby nie oznaczał później innego dzieła.

17. Zgłoszenia dotyczące treści

Za pomocą formularza zgłoszeniowego możesz zgłaszać utwory, okładki, profile i playlisty. Przetwarzane są identyfikator Twojego konta, zgłoszona treść, podany powód, Twój opis i czas. Załączone dowody są przechowywane w odrębnym obszarze, który nie jest publicznie dostępny.

Cel: rozpatrzenie zgłoszenia i wypełnienie obowiązków wynikających z artykułu 16 rozporządzenia (UE) 2022/2065. Podstawa prawna: art. 6 ust. 1 lit. c RODO. Okres przechowywania: do zakończenia sprawy, a następnie tak długo, jak mogą być dochodzone wynikające z niej roszczenia.

Jeżeli treść zostanie usunięta lub zablokowana, osoba, której to dotyczy, otrzymuje uzasadnienie (artykuł 17 rozporządzenia (UE) 2022/2065).

18. Ostrzeżenia i środki

W przypadku naruszenia regulaminu mogą zostać udzielone ostrzeżenia. Zapisywane są powód, treść, czas i potwierdzenie przez osobę, której dotyczą.

Podstawa prawna: art. 6 ust. 1 lit. b i lit. f RODO.

19. Rejestrowanie operacji istotnych dla bezpieczeństwa

Operacje wymagające podwyższonej ochrony są rejestrowane, w szczególności każde otwarcie zdjęcia dokumentu tożsamości, każde usunięcie, każda zmiana statusu weryfikacji lub konta i każdy środek zastosowany przez administrację. Rejestr zawiera osobę działającą, czas i operację, ale nie zawiera treści. Dodatkowo rejestrowane są operacje logowania: udane logowanie, nieudane logowanie, wylogowanie, odrzucenie logowania na zablokowane konto i pierwsza rejestracja. Przy nieudanym logowaniu zapisywany jest wprowadzony adres e-mail; wprowadzone hasło nie jest zapisywane w żadnej postaci, także nie jako wartość kontrolna.

Każdy wpis zawiera adres IP w dwóch postaciach: jako wartość kontrolną, z której nie da się odtworzyć adresu, oraz w postaci jawnej. Postać jawna jest automatycznie usuwana po 90 dniach. Wartość kontrolna i pozostała część wpisu są zachowywane, ponieważ niekompletny rejestr utraciłby swoją funkcję dowodową, a obowiązki dowodowe z punktu 7 trwają znacznie dłużej.

Rejestr jest dostępny wyłącznie dla administracji platformy.

Cel: wykazanie zgodności wobec organu nadzorczego, wyjaśnianie nadużyć i ochrona przed atakami na konta. Podstawa prawna: art. 5 ust. 2 oraz art. 6 ust. 1 lit. c i lit. f RODO. Okres przechowywania: adres IP w postaci jawnej przez 90 dni. Pozostała część wpisu przez czas trwania obowiązków dowodowych zgodnie z punktem 7.

Rejestr użytkownika

Niezależnie od opisanego wyżej rejestru dla każdego konta prowadzony jest rejestr użytkownika. Zawiera on operacje, które dotyczą Twojego konta lub pochodzą z Twojego konta, na przykład logowania, wylogowania, nieudane logowania, zmiany na Twoim koncie, środki zastosowane przez administrację, blokady, pierwsze użycie nowego adresu IP i otwieranie poszczególnych stron platformy. Każdy wpis zawiera czas, operację, osobę działającą, adres IP w postaci jawnej i opis przeglądarki, ale nie zawiera treści ani haseł.

Inaczej niż w opisanym wyżej rejestrze adres IP nie jest tu usuwany po 90 dniach. Rejestr użytkownika jest dostępny wyłącznie dla administracji platformy.

Cel: zapisywanie adresu IP, czasu, identyfikatora konta i odpowiednich informacji technicznych w celu wykrywania nadużyć, oszustw, współdzielenia kont, obchodzenia ograniczeń dostępu i naruszeń regulaminu oraz zapobiegania im, a także w celu dochodzenia uzasadnionych roszczeń. Podstawa prawna: art. 6 ust. 1 lit. f RODO. Okres przechowywania: pięć lat, następnie automatyczne usunięcie. W przypadku kont, które zostały zablokowane lub zawieszone, wpisy są przechowywane na stałe.

Blokady

Jeżeli zostanie zablokowane konto, adres e-mail lub adres IP, zapisywane są zablokowana dana, okres blokady, powód, osoba, która nałożyła blokadę, oraz ewentualne późniejsze jej zniesienie. Zablokowane konto jest natychmiast wylogowywane. Przy użyciu zablokowanego adresu e-mail nie jest możliwa ani rejestracja, ani logowanie.

Cel: egzekwowanie regulaminu, ochrona społeczności. Podstawa prawna: art. 6 ust. 1 lit. b i lit. f RODO. Okres przechowywania: na stałe, także po zniesieniu blokady, aby powtarzające się naruszenia pozostały rozpoznawalne.

20. Abonamenty i płatności

Platforma przewiduje abonamenty o różnym zakresie świadczeń. Zapisywane są wybrany abonament, początek i koniec, zaplanowane zmiany oraz uzgodniona waluta.

Płatności są obsługiwane przez Stripe Payments Europe, Ltd., Dublin, Irlandia. Gdy rozpoczynasz proces płatności, wprowadzasz swoje dane płatnicze bezpośrednio u Stripe. Numery kart, numery rachunków i porównywalne dane płatnicze nie docierają do naszego serwera i nie są przez nas przechowywane.

U nas zapisywane są wyłącznie identyfikatory potrzebne do przypisania: identyfikator klienta w Stripe, identyfikator subskrypcji, identyfikator płatności, kwota, waluta, czas i status. Do tego dochodzą dane, które muszą znaleźć się na fakturze.

Na potrzeby ochrony przed oszustwami Stripe samodzielnie przetwarza dalsze dane, w szczególności Twój adres IP i cechy techniczne Twojego urządzenia. W tym zakresie Stripe działa na własną odpowiedzialność. Szczegóły znajdziesz w polityce prywatności Stripe.

Jeżeli Twoje urządzenie oferuje Apple Pay, Twoja przeglądarka nawiązuje w tym celu połączenie z Apple. Bez Apple Pay takie połączenie nie powstaje.

Cel: wykonanie umowy, rozliczenie, ochrona przed oszustwami, wypełnienie obowiązków wynikających z prawa handlowego i podatkowego. Podstawa prawna: art. 6 ust. 1 lit. b RODO w przypadku realizacji płatności, art. 6 ust. 1 lit. c RODO w przypadku przechowywania, art. 6 ust. 1 lit. f RODO w przypadku ochrony przed oszustwami. Okres przechowywania: dokumenty rozliczeniowe podlegają od chwili ich powstania handlowym i podatkowym terminom przechowywania wynoszącym do dziesięciu lat (§ 147 AO, § 257 HGB). Do tego czasu pozostają zablokowane i są wykorzystywane wyłącznie w tym celu.

Uwaga dotycząca stanu obecnego: obsługa płatności działa obecnie w trybie testowym. Żadne opłaty nie są pobierane.

Ustalanie kraju na potrzeby wyświetlania waluty

Aby ceny były wyświetlane w odpowiedniej walucie, Twój adres IP jest porównywany z bazą krajów znajdującą się na serwerze tej platformy.

Zapytanie odbywa się wyłącznie lokalnie. Twój adres IP nie jest przy tym przekazywany żadnej osobie trzeciej i nie jest w tym celu zapisywany. Ustalany jest wyłącznie kraj; on również nie jest trwale zapisywany.

Walutę możesz w każdej chwili wybrać samodzielnie. Twój wybór ma pierwszeństwo przed ustaleniem na podstawie adresu IP. Jeżeli trwa już płatna subskrypcja, jej waluta pozostaje niezmieniona do końca okresu obowiązywania; w trakcie tego okresu nie możesz jej zmienić ani Ty, ani usługodawca.

Cel: wyświetlanie cen w odpowiedniej dla Ciebie walucie. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Okres przechowywania: brak przechowywania.

Wykorzystywana baza krajów jest wskazana w nocie prawnej.

21. Wysyłanie wiadomości e-mail

Komunikaty systemowe, takie jak potwierdzenie adresu e-mail, resetowanie hasła czy informacje dotyczące procedur, są wysyłane przez własny serwer pocztowy. Nie korzysta się z zewnętrznego dostawcy usług wysyłki.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

22. Odbiorcy i podmioty przetwarzające

Bieżąca działalność

Odbiorca	Usługa	Miejsce	Podstawa
Hetzner Online GmbH, Gunzenhausen, Niemcy	Obsługa serwerów i przestrzeń na pliki multimedialne	Niemcy	Powierzenie przetwarzania na podstawie art. 28 RODO

Dopóki tylko korzystasz z platformy, Twoje dane nie opuszczają tych centrów danych. Nie następuje przy tym żadne przekazywanie danych do państw spoza Unii Europejskiej.

Przy płatności

Gdy tylko rozpoczynasz proces płatności, Twoja przeglądarka wczytuje komponenty następujących dostawców. Twój adres IP jest przy tym przekazywany tym dostawcom, ponieważ bez niego nie da się nawiązać połączenia. Na żadnej innej stronie to nie następuje.

Odbiorca	Usługa	Miejsce	Podstawa
Stripe Payments Europe, Ltd., Dublin, Irlandia	Obsługa płatności, ochrona przed oszustwami, wystawianie faktur	Irlandia, z przekazaniem do Stanów Zjednoczonych do Stripe, LLC	Art. 6 ust. 1 lit. b RODO w przypadku płatności; art. 6 ust. 1 lit. f RODO w przypadku ochrony przed oszustwami
Intuition Machines, Inc. (hCaptcha), Stany Zjednoczone	Odróżnianie ludzi od zautomatyzowanego dostępu	Stany Zjednoczone	Art. 6 ust. 1 lit. f RODO. Prawnie uzasadniony interes polega na ochronie przed zautomatyzowanymi atakami
Apple Inc., Stany Zjednoczone	Udostępnienie Apple Pay, o ile Twoje urządzenie oferuje tę metodę płatności	Stany Zjednoczone	Art. 6 ust. 1 lit. b RODO

Połączenie z Apple nawiązuje sama Twoja przeglądarka, jeżeli obsługuje Apple Pay. Na urządzeniu bez Apple Pay połączenie to nie powstaje.

Przekazywanie danych do Stanów Zjednoczonych

Stany Zjednoczone nie są państwem członkowskim Unii Europejskiej. W odniesieniu do przekazywania danych do tego państwa obowiązują następujące zasady:

Decyzją stwierdzającą odpowiedni stopień ochrony z dnia 10 lipca 2023 roku Komisja Europejska stwierdziła, że w przypadku przekazywania danych do przedsiębiorstw certyfikowanych w ramach EU-US Data Privacy Framework istnieje odpowiedni stopień ochrony w rozumieniu artykułu 45 RODO.

Stripe, LLC posiada certyfikację w tych ramach. Przekazywanie danych do Stripe opiera się na tej podstawie. Dodatkowo obowiązują standardowe klauzule umowne Komisji Europejskiej, które są częścią umowy powierzenia przetwarzania danych zawartej ze Stripe.

W przypadku Intuition Machines, Inc. i Apple Inc. przekazywanie danych opiera się na standardowych klauzulach umownych Komisji Europejskiej zgodnie z art. 46 ust. 2 lit. c RODO, o ile dane przedsiębiorstwo nie posiada certyfikacji w ramach EU-US Data Privacy Framework.

To, które przedsiębiorstwa są certyfikowane, można sprawdzić na publicznej liście Departamentu Handlu Stanów Zjednoczonych pod adresem dataprivacyframework.gov.

Pomimo tych podstaw zwracamy Ci uwagę, że organy Stanów Zjednoczonych mogą pod pewnymi warunkami uzyskać dostęp do danych i że nie zawsze przysługują Ci tam te same środki ochrony prawnej co w Unii Europejskiej.

Poza tym

Dalsze dane są przekazywane wyłącznie wtedy, gdy istnieje obowiązek prawny lub gdy jest to niezbędne do ustalenia, dochodzenia lub obrony roszczeń, na przykład wobec organów ścigania lub podmiotów uprawnionych w postępowaniu o udzielenie informacji.

Dane nie są sprzedawane. Dane nie są przekazywane do celów reklamowych.

23. Brak zautomatyzowanego podejmowania decyzji w indywidualnych przypadkach

Nie następuje zautomatyzowane podejmowanie decyzji, w tym profilowanie, wywołujące skutki prawne lub w podobny sposób istotnie wpływające na osobę (artykuł 22 RODO). O wnioskach o weryfikację, zgłoszeniach i środkach zawsze decyduje człowiek.

Ocena odtworzeń i sprawdzanie okładek odbywają się automatycznie, ale nie prowadzą do żadnej decyzji dotyczącej Twojej osoby. Nieprawidłowości są przedstawiane do sprawdzenia człowiekowi.

24. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo	Podstawa
Dostęp do przetwarzanych danych, które Cię dotyczą	Artykuł 15
Sprostowanie nieprawidłowych danych	Artykuł 16
Usunięcie danych	Artykuł 17
Ograniczenie przetwarzania	Artykuł 18
Przenoszenie danych	Artykuł 20
Sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionych interesów	Artykuł 21
Wycofanie udzielonych zgód ze skutkiem na przyszłość	Artykuł 7 ust. 3
Skarga do organu nadzorczego	Artykuł 77

W tym celu skontaktuj się z nami pod adresem privacy@musicismylife.eu. Na wnioski odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.

Do rozpatrzenia wniosku konieczne jest przypisanie go do Twojego konta. W razie wątpliwości co do Twojej tożsamości możemy zażądać dodatkowych informacji (artykuł 12 ust. 6 RODO). Kopia dokumentu tożsamości nie jest w tym celu wymagana.

25. Konieczność podania danych

Nazwa użytkownika, adres e-mail, hasło i data urodzenia są niezbędne do założenia konta. Bez tych danych nie można założyć konta.

Wszystkie pozostałe dane są dobrowolne. Dane tożsamości są niezbędne wyłącznie do weryfikacji artysty, a nie do korzystania z platformy jako słuchacz.

26. Zmiany niniejszej polityki

Ta polityka jest dostosowywana, gdy zmienia się przetwarzanie, w szczególności w przypadku włączenia usługi płatniczej. Wiążąca jest wersja opublikowana na tej stronie w danym czasie.

27. Informacje dodatkowe dla mieszkańców Polski

Właściwym dla Ciebie organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Do przechowywania danych na Twoim urządzeniu i ich odczytywania stosuje się artykuł 398 ustawy z dnia 12 lipca 2024 roku Prawo komunikacji elektronicznej, która zastąpiła dotychczasowy artykuł 173 Prawa telekomunikacyjnego. Ponieważ przechowywane są wyłącznie dane bezwzględnie niezbędne, zgoda nie jest wymagana; obowiązek informacyjny wypełnia punkt 10.

Ustawa z dnia 10 maja 2018 roku o ochronie danych osobowych uzupełnia RODO w Polsce. Nie zmienia niczego w opisanych wyżej prawach, lecz reguluje między innymi kompetencje Prezesa Urzędu Ochrony Danych Osobowych oraz granicę wieku zgody dziecka w przypadku usług społeczeństwa informacyjnego, która w Polsce wynosi 16 lat.

28. Informacja o tej wersji językowej

Ta strona jest tłumaczeniem. Wiążąca jest wersja niemiecka.