Protecția datelor
Actualizat la 9 septembrie 2026
Această politică descrie ce date cu caracter personal se prelucrează la utilizarea Music is my Life, în ce scop, pe ce temei juridic și pentru cât timp. Ea respectă articolele 13 și 14 din Regulamentul general privind protecția datelor (RGPD).
1. Operatorul
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Germania (DE)
E-mail pentru chestiuni privind protecția datelor: privacy@musicismylife.eu
2. Responsabilul cu protecția datelor
Nu este desemnat un responsabil cu protecția datelor și nici nu trebuie desemnat potrivit legii. Furnizorul nu are douăzeci de persoane care se ocupă în mod permanent de prelucrarea automatizată a datelor cu caracter personal (§ 38 alin. 1 teza 1 BDSG).
Nici celelalte două motive prevăzute la § 38 alin. 1 teza 2 BDSG nu sunt întrunite: datele nu se prelucrează cu titlu profesional în scopul transmiterii sau în scopuri de cercetare de piață ori de opinie, iar prelucrarea nu face obiectul unei evaluări a impactului asupra protecției datelor potrivit articolului 35 din RGPD. Datele din actele de identitate folosite la verificarea artiștilor nu constituie categorii speciale de date cu caracter personal în sensul articolului 9 din RGPD; ele nu sunt analizate nici pe scară largă, nici sistematic, imaginile se șterg odată cu decizia asupra cererii (secțiunea 15), nu are loc nicio creare de profiluri cu efecte juridice (secțiunea 23) și nicio zonă accesibilă publicului nu este monitorizată sistematic. Prin urmare, nu se aplică niciunul dintre cazurile prevăzute la articolul 35 alineatul (3) din RGPD.
Te rugăm să adresezi chestiunile privind protecția datelor la privacy@musicismylife.eu.
3. Autoritatea de supraveghere competentă
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Germania
Telefon +49 611 1408-0
poststelle@datenschutz.hessen.de
Independent de aceasta, ai dreptul de a depune o plângere la orice autoritate de supraveghere, în special la cea de la locul reședinței tale obișnuite (articolul 77 din RGPD). În România aceasta este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București.
4. Principiile acestei platforme
Pentru ca să poți încadra secțiunile următoare, iată mai întâi patru reguli care se aplică întregii platforme:
- Nu se folosesc instrumente de măsurare a audienței, nu se face urmărire (tracking) și nu se creează profiluri în scopuri publicitare. Nu se vând date și nu se transmit date în scopuri publicitare.
- Pe toate paginile, cu excepția paginii de plată, nu se încarcă niciun conținut al terților. Fonturile, scripturile și imaginile se află pe serverul propriu. La accesarea acestor pagini nu se stabilește nicio conexiune cu furnizori externi.
- Pe pagina de plată lucrurile stau altfel. Acolo se încarcă componente ale furnizorului de servicii de plată și ale unei protecții împotriva roboților, iar cu această ocazie se transmit date acestor furnizori, inclusiv către Statele Unite. Care sunt aceștia și pe ce temei se întâmplă acest lucru se arată în secțiunile 10, 20 și 22.
- În afara procesului de plată nu are loc niciun transfer către țări din afara Uniunii Europene.
5. Accesarea site-ului și jurnalele serverului
La accesarea site-ului se prelucrează datele tehnice pe care le transmite browserul tău: adresa IP, data și ora, adresa accesată, volumul de date transferat, codul de stare, pagina de proveniență, precum și informații despre browser și sistemul de operare.
Scop: livrarea paginii, securitatea funcționării, detectarea și respingerea atacurilor și a defecțiunilor. Temei juridic: articolul 6 alineatul (1) litera (f) din RGPD. Interesul legitim constă în funcționarea sigură și fără perturbări. Durata stocării: cel mult 14 zile, apoi ștergere automată. În cazul unui incident de securitate concret, atât timp cât durează clarificarea acestuia.
Stabilirea țării pentru alegerea limbii
Pentru ca pagina să apară într-o limbă pe care o înțelegi, la prima accesare se stabilește o singură dată din ce țară provine adresa ta IP. Interogarea se face exclusiv într-un fișier de pe serverul nostru propriu. Nu este interogat niciun serviciu străin, iar adresa ta IP nu părăsește serverul nostru cu această ocazie. Se stabilește numai țara, nu domiciliul tău, nu orașul tău și nicio coordonată.
Adresa IP nu este nici stocată, nici înregistrată în jurnal în acest scop. Pe baza rezultatului se propune o limbă. Alegerea ta este apoi reținută într-un cookie, pentru ca limba să nu trebuiască ghicită din nou la fiecare accesare.
Ordinea este următoarea: limba stabilită în setările tale, apoi ultima alegere făcută de tine, din cookie, apoi setarea de limbă a browserului tău, apoi țara stabilită pe baza adresei IP. Dacă nu se aplică niciuna dintre acestea, pagina apare în limba germană.
Scop: livrarea paginii într-o limbă inteligibilă. Temei juridic: articolul 6 alineatul (1) litera (f) din RGPD. Interesul legitim constă în afișarea pentru vizitatori a unei pagini în limba lor. Opoziție: poți schimba limba oricând, jos, în subsolul paginii. Alegerea ta are prioritate față de stabilirea automată. Durata stocării: niciuna. Nu se stochează nimic în afară de limba aleasă de tine.
6. Înregistrarea și contul de utilizator
Pentru un cont se prelucrează: numele de utilizator, adresa de e-mail, parola, data nașterii și cetățenia. În plus iau naștere un identificator intern al contului, momentul înregistrării și al ultimei autentificări, precum și dovezile confirmărilor date la înregistrare.
Parola este stocată exclusiv ca valoare de control, prin procedeul Argon2id. Ea nu poate fi reconstituită din aceasta.
Scop: încheierea și executarea raportului de utilizare, autentificarea, atribuirea conținutului tău, respectarea protecției minorilor. Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD (contract). Pentru indicarea vârstei, în plus, articolul 6 alineatul (1) litera (c) din RGPD coroborat cu dispozițiile privind protecția minorilor în mass-media. Durata stocării: pe durata existenței contului. Ce se întâmplă după o ștergere, ce date trebuie păstrate o perioadă determinată din motive juridice și pentru cât timp se arată în secțiunea 7.
De ce se solicită data nașterii
Platforma poate conține conținut care nu este potrivit pentru copii și tineri. Piesele și coperțile primesc o clasificare pe vârste. Fără data nașterii, redarea nu ar putea fi controlată.
Indicația este o declarație pe propria răspundere. Nu are loc nicio verificare tehnică a vârstei. Indicația poate fi modificată ulterior numai printr-o procedură separată, deoarece altfel ar putea funcționa ca o eludare a protecției minorilor.
De ce se solicită cetățenia
Indicația determină în ce limbă îți apare platforma la prima accesare. După aceea poți schimba oricând singur limba.
Indicația nu este publică. Ea nu apare în niciun profil, în nicio căutare și în nicio interfață, ci exclusiv în propriul tău cont, la „Contul meu”.
Indicația nu determină moneda. Moneda care îți este afișată depinde de țara din care accesezi platforma și de propria ta alegere (secțiunea 20).
7. Ștergerea contului tău și păstrarea prevăzută de lege
Îți poți șterge oricând singur contul. Calea către aceasta se află pe pagina „Contul meu”. Înainte de ștergere îți sunt afișate încă o dată consecințele de mai jos.
Ce se șterge imediat
Accesul tău, profilul tău public, imaginea ta de profil, playlisturile tale, piesele tale preferate, artiștii pe care îi urmărești, istoricul tău de ascultare, participările tale la comparația de piese și la jocul de ghicit, precum și dispozitivele tale înregistrate. Un profil de artist existent este dezactivat; piesele publicate de tine nu mai sunt accesibile din acel moment.
Înregistrarea contului tău rămâne însă, într-o formă anonimizată. După aceea ea nu mai conține nici numele tău, nici adresa ta de e-mail, data nașterii sau parola și nu mai permite nicio concluzie cu privire la tine. Ea rămâne pentru că de ea depind declarațiile privind drepturile și acordurile altor artiști implicați. Aceste dovezi nu ne aparțin nouă și nici numai ție; ștergerea lor împreună cu contul le-ar lua terților mijloacele de probă.
Adresa ta de e-mail devine astfel din nou liberă. Te poți înregistra oricând din nou cu aceeași adresă.
Ce se păstrează o perioadă determinată
O mică parte din datele tale nu se șterge, ci prelucrarea ei este restricționată și este păstrată criptat, separat de funcționarea curentă:
- prenumele, numele de familie și numele de utilizator,
- adresa de e-mail,
- data nașterii,
- momentul înregistrării și al ștergerii,
- datele contractuale ale abonamentelor tale,
- dovezile declarațiilor pe care le-ai dat, fiecare cu versiunea și valoarea de control.
Aceste date sunt păstrate exclusiv pentru îndeplinirea obligațiilor legale de păstrare și pentru constatarea, exercitarea sau apărarea unor drepturi în justiție. Ele nu sunt folosite în niciun alt scop.
Temei juridic: articolul 17 alineatul (3) literele (b) și (e) din RGPD coroborat cu articolul 6 alineatul (1) litera (c) din RGPD.
Cât timp
Păstrarea se încheie la trei ani de la sfârșitul anului calendaristic în care ți-ai șters contul. Aceasta corespunde termenului general de prescripție prevăzut la §§ 195, 199 alin. 1 BGB.
Dacă a existat un contract cu titlu oneros, pentru documentele aferente se aplică termene mai lungi:
- șase ani pentru corespondența comercială și de afaceri, precum și pentru alte documente cu relevanță fiscală (§ 147 alin. 1 pct. 2, 3 și 5 coroborat cu alin. 3 teza 1 AO),
- opt ani pentru documentele justificative contabile și facturi (§ 147 alin. 3 AO, § 257 alin. 4 HGB).
Termenul de opt ani se aplică din 1 ianuarie 2025. Anterior era de zece ani; el a fost scurtat prin a patra lege germană de reducere a birocrației (Viertes Bürokratieentlastungsgesetz). Revenirea ulterioară, prin excepție, la zece ani privește exclusiv băncile, societățile de asigurare și firmele de investiții și, prin urmare, nu această platformă.
Fiecare dintre aceste termene începe la sfârșitul anului calendaristic în care operațiunea a fost încheiată (§ 147 alin. 4 AO, § 257 alin. 5 HGB). Determinant este cel mai lung termen aplicabil. După expirarea acestuia, datele păstrate sunt șterse definitiv, automat și fără o altă cerere. O verificare zilnică asigură că niciun termen nu este depășit.
Drepturile tale rămân valabile
Și în timpul păstrării îți păstrezi drepturile prevăzute la articolele 15 până la 21 din RGPD, în special dreptul de acces la datele păstrate. Te rugăm să îți adresezi solicitările la privacy@musicismylife.eu.
Dacă consideri că datele sunt păstrate mai mult decât este necesar, te poți opune prelucrării potrivit articolului 21 din RGPD și poți depune o plângere la o autoritate de supraveghere potrivit articolului 77 din RGPD.
8. Rezilierea prin butonul de reziliere
Pentru rezilierea contractelor cu titlu oneros este disponibil un buton de reziliere potrivit § 312k BGB. Linkul către acesta se află în subsolul fiecărei pagini și este accesibil fără autentificare.
Date prelucrate: tipul rezilierii și, în cazul rezilierii extraordinare, motivul indicat, prenumele, numele de familie, adresa de e-mail a contului, dacă a fost indicat, un număr de client sau de contract, denumirea contractului, momentul dorit al încetării, adresa de e-mail pentru confirmare, precum și data și ora primirii. În plus se stochează o valoare de control a adresei tale IP și identificarea browserului tău.
Adresa ta IP nu este stocată în clar, ci exclusiv ca valoare de control care nu poate fi recalculată.
Scop: primirea și soluționarea rezilierii, precum și confirmarea primirii, prevăzută de lege. Temei juridic: articolul 6 alineatul (1) litera (c) din RGPD coroborat cu § 312k alin. 6 BGB pentru confirmare, articolul 6 alineatul (1) litera (b) din RGPD pentru executarea raportului contractual și articolul 6 alineatul (1) litera (f) din RGPD pentru valoarea de control a adresei IP; interesul legitim constă în respingerea trimiterilor abuzive în masă.
Durata stocării: până la expirarea termenului de prescripție pentru pretențiile din raportul contractual reziliat, cel mult potrivit termenelor indicate în secțiunea 7.
Pentru reziliere nu este necesară, în mod expres, autentificarea. Nu trebuie să indici nicio parolă pentru reziliere.
9. Autentificarea, sesiunea și administrarea dispozitivelor
După autentificare se creează o sesiune și în browser se setează un cookie de sesiune. În plus, pentru fiecare dispozitiv autentificat se ține o înregistrare cu identificator, moment, o indicație prescurtată despre browser și ultima activitate, pentru ca tu să îți poți vedea și încheia autentificările active și pentru ca numărul de redări simultane permis de fiecare abonament să fie respectat.
Scop: autentificarea, securitatea contului, respectarea limitelor abonamentului. Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD. Durata stocării: până la deconectare, până la expirarea sesiunii sau până când elimini chiar tu dispozitivul.
Starea online și ultima dată online
Cât timp ești autentificat, se reține când ai fost activ ultima dată pe platformă. Din aceasta rezultă dacă ești online în acest moment. Utilizatorii autentificați văd acest lucru după conturul pulsatoriu al imaginii tale de profil; momentul exact al ultimei tale activități este vizibil numai pentru administrația platformei. În setări poți ascunde afișarea pentru ceilalți membri; administrația continuă să vadă starea.
Scop: afișarea prezenței în cadrul comunității, securitatea contului. Temei juridic: articolul 6 alineatul (1) literele (b) și (f) din RGPD. Durata stocării: se stochează de fiecare dată numai ultimul moment, pe durata existenței contului.
Adresele IP ale contului tău
Fiecare adresă IP de pe care accesezi platforma în calitate de utilizator autentificat este atribuită contului tău și este stocată împreună cu momentul primei și al ultimei utilizări. O adresă pe care ai folosit-o deja nu este înregistrată din nou. Această listă poate fi consultată exclusiv de administrația platformei și servește la detectarea abuzurilor și la aplicarea blocărilor. Dacă un cont este blocat din cauza unei încălcări, pot fi blocate și adresele IP folosite de acesta.
Scop: stocarea adresei IP, a momentului, a ID-ului contului și a informațiilor tehnice relevante pentru detectarea și prevenirea abuzurilor, a fraudei, a partajării contului, a eludării restricțiilor de acces și a încălcărilor condițiilor de utilizare, precum și pentru valorificarea pretențiilor legitime. Temei juridic: articolul 6 alineatul (1) litera (f) din RGPD; interesul legitim constă în prevenirea abuzurilor și în ținerea persoanelor blocate departe de platformă. Durata stocării: cinci ani după ultima utilizare a adresei, apoi ștergere automată. În cazul conturilor care au fost suspendate sau blocate, adresele sunt stocate permanent.
10. Cookie-uri și stocarea pe dispozitivul tău
Pe dispozitivul tău se stochează sau se citesc exclusiv informații strict necesare pentru serviciul solicitat în mod expres de tine. Potrivit § 25 alin. 2 pct. 2 din legea germană privind protecția datelor în telecomunicații și în serviciile digitale (TDDDG), pentru aceasta nu este necesar consimțământul. Obligația de a te informa despre aceasta există totuși, iar această secțiune o îndeplinește.
Nu se stochează informații în scopuri statistice, de analiză sau publicitare și nu are loc nicio recunoaștere între site-uri.
La prima accesare apare o fereastră informativă care conține aceeași listă. O poți deschide din nou oricând prin punctul „Setări cookieuri” din subsolul paginii. De îndată ce în viitor se va adăuga ceva ce nu este necesar, această fereastră va deveni o fereastră de consimțământ: asemenea informații vor fi atunci dezactivate în mod implicit și vor fi setate numai după consimțământul tău expres.
Informații pe care acest site le stochează el însuși
| Denumire | Tip | Durată | Scop |
|---|---|---|---|
| music-is-my-life-session | Cookie, criptat, httpOnly, SameSite Lax | Până la închiderea browserului | Te menține autentificat și atribuie datele pe care le introduci |
| XSRF-TOKEN | Cookie | Până la închiderea browserului | Împiedică site-uri străine să trimită formulare în numele tău |
| mml_sprache | Cookie | Un an | Reține limba aleasă de tine |
| mml_cookies | Cookie | Un an | Reține despre ce ai fost informat și ce ai decis |
| mml_erscheinung | Stocare locală | Până când ștergi datele site-ului | Reține afișarea luminoasă sau întunecată |
| mml_geraeteklasse | Stocare locală | Până când ștergi datele site-ului | Reține clasa ecranului, pentru ca pagina să nu sară la încărcare |
| mml_leistenhoehe | Stocare locală | Până când ștergi datele site-ului | Reține înălțimea barei de redare, pentru ca aceasta să nu acopere conținutul |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Stocare locală | Până când ștergi datele site-ului | Rețin volumul, dezactivarea sunetului, repetarea și ordinea aleatorie |
| mml_player | Stocare de sesiune | Până la închiderea filei | Reține piesa în curs, pentru ca redarea să continue după schimbarea paginii |
| mml_listen_session | Stocare de sesiune | Până la închiderea filei | Atribuie redările unei sesiuni de ascultare, pentru ca o redare să nu fie numărată de două ori |
Informațiile din stocarea locală și din stocarea de sesiune rămân în browserul tău. Ele nu sunt transmise serverului și nu sunt analizate. Le poți șterge oricând din setările browserului tău.
Informații care se adaugă numai la plată
Următoarele cookie-uri sunt setate exclusiv pe pagina de plată, și anume de către furnizorii integrați acolo. Pe toate celelalte pagini ale platformei ele nu sunt setate.
| Denumire | Furnizor | Durată | Scop |
|---|---|---|---|
| __stripe_mid | Stripe | Un an | Detectează tentativele de plată frauduloase |
| __stripe_sid | Stripe | Până la închiderea browserului | Detectează tentativele de plată frauduloase |
| m | Stripe | Până la doi ani | Detectează tentativele de plată frauduloase |
| __cf_bm | hCaptcha | Până la închiderea browserului | Deosebește oamenii de accesările automatizate |
Și aceste cookie-uri sunt necesare pentru efectuarea plății solicitate de tine. O plată fără protecție împotriva fraudei nu este acceptată de furnizorii de servicii de plată. Ce date ajung la cine cu această ocazie se arată în secțiunea 22.
11. Utilizarea bibliotecii
Când marchezi piese ca preferate, le marchezi cu „Îmi place”, le adaugi în playlisturi sau reții lansări, aceste atribuiri sunt stocate în contul tău. Playlisturile le poți seta ca publice sau private.
Scop: punerea la dispoziție a funcțiilor folosite de tine. Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD. Durata stocării: până când anulezi atribuirea sau îți ștergi contul.
12. Redarea și statisticile de redare
Pentru fiecare redare se stochează un eveniment: piesa, momentul, secțiunile ascultate, salturile înainte și înapoi, pauzele, întreruperile și viteza de redare. Pe baza acestora se evaluează dacă o redare contează ca ascultată.
Scop: decontarea ascultărilor față de artiști, detectarea manipulărilor, realizarea de evaluări și clasamente, afișarea propriului tău istoric de ascultare. Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD pentru afișarea istoricului tău și prestarea serviciului, articolul 6 alineatul (1) litera (f) din RGPD pentru detectarea manipulărilor. Durata stocării: evenimentele individuale se șterg după 90 de zile. Înainte de aceasta, ele sunt agregate în valori zilnice pentru fiecare piesă. Această agregare nu mai conține nicio legătură cu persoane individuale.
Artiștii văd exclusiv cifre agregate. Ei nu află cine a ascultat o piesă.
13. Comparația de piese (Piesă contra piesă)
La comparația de piese se stochează timpul ascultat pentru fiecare piesă în cadrul sesiunii în curs și alegerea ta. Votul dat este atribuit contului tău, pentru ca numărul de voturi permis de fiecare abonament să fie respectat și pentru a preveni votul multiplu.
Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD. Durata stocării: votul rămâne păstrat pentru evaluare. Progresul ascultării perechii în curs este păstrat numai în sesiune.
14. Profilul public
Numele de utilizator, imaginea de profil, descrierea scurtă, piesele preferate, playlisturile publice și numărul de urmăritori sunt vizibile pentru ceilalți utilizatori autentificați. Dacă lista persoanelor pe care le urmărești este vizibilă decizi tu.
Numele tău civil, adresa ta de e-mail, data ta de naștere și identificatorul contului tău nu sunt afișate niciodată public.
Dacă alegi o stare de spirit în setări, aceasta este afișată ca simbol pe imaginea ta de profil, în profilul tău. O poți schimba sau elimina oricând. Dacă ești online în acest moment se poate recunoaște după conturul imaginii tale de profil (vezi secțiunea 9).
Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD.
15. Verificarea artiștilor
Cine dorește să publice muzică trece printr-o verificare a identității. Cu această ocazie se prelucrează: numele civil, adresa, data nașterii, tipul și numărul actului de identitate, precum și o copie a feței și a versoului.
Această procedură se întemeiază pe consimțământul tău (articolul 6 alineatul (1) litera (a) din RGPD), iar pentru copia cărții de identitate germane, în plus, pe § 20 alin. 2 din legea germană privind cărțile de identitate (PAuswG). Consimțământul îl dai prin trei declarații separate, care sunt confirmate individual.
Consimțământul este voluntar. Platforma poate fi utilizată ca ascultător în întregime și fără modificări. Îți poți retrage consimțământul oricând, cu efect pentru viitor (articolul 7 alineatul (3) din RGPD). Retragerea nu afectează legalitatea prelucrării efectuate până în acel moment.
Ce se întâmplă cu imaginile actului de identitate
| Locul stocării | zonă separată, în afara directorului accesibil prin internet |
| Accesibilitate | nicio adresă publică, nici măcar pentru tine |
| Consultare | exclusiv de către persoana care verifică, fiecare accesare este înregistrată în jurnal |
| Ștergere | imediat, odată cu decizia asupra cererii, irevocabil |
| Cereri rămase nesoluționate | ștergere automată după 30 de zile |
| Copii de siguranță | zona este exclusă din procesul de creare a copiilor de siguranță |
După ștergere rămâne o dovadă fără conținut de imagine: o valoare de control a fișierului șters, momentul și persoana care a acționat. Ea atestă că ștergerea a avut loc.
Despre numărul actului de identitate
Numărul este stocat criptat și, în plus, ca valoare de control. Valoarea de control servește exclusiv pentru a stabili dacă același act a fost deja folosit pentru un alt cont.
Nu are loc nicio extragere automatizată de date cu caracter personal pe baza actului de identitate, iar numărul nu este folosit pentru a combina date din surse diferite; prin urmare, § 20 alin. 3 din legea germană privind cărțile de identitate nu se opune acestei utilizări. Ambele forme de stocare pot fi dezactivate independent una de cealaltă.
Durata stocării: datele de identitate sunt stocate atât timp cât există profilul de artist. Dovezile declarațiilor date sunt păstrate și după aceea, deoarece ele atestă legalitatea prelucrării (articolul 5 alineatul (2) din RGPD).
16. Publicarea muzicii
La încărcare se prelucrează: fișierul audio și proprietățile sale tehnice, coperta, titlul, descrierea, genul, versurile opționale, identificatori precum ISRC, precum și indicațiile tale privind calitatea de titular de drepturi și privind întrebarea dacă și în ce măsură a fost implicată inteligența artificială.
Pentru fiecare piesă și pentru fiecare text de versuri indicat dai declarații separate. Acestea sunt consemnate în mod nemodificabil, cu versiunea, valoarea de control a textului, momentul, o valoare de control a adresei tale IP și indicația despre browser.
Scop: prestarea serviciului, dovedirea calității de titular de drepturi, îndeplinirea obligațiilor care decurg din legea germană privind răspunderea furnizorilor de servicii în materie de drept de autor (Urheberrechts-Diensteanbieter-Gesetz) și din Regulamentul (UE) 2022/2065. Temei juridic: articolul 6 alineatul (1) literele (b) și (c) din RGPD. Durata stocării: atât timp cât piesa este publicată. Dovezile declarațiilor sunt păstrate și după aceea, atât timp cât pot fi valorificate pretenții.
16a. Identificatorul MIML și pachetul operei
Fiecare piesă încărcată primește un identificator MIML al furnizorului (pe scurt: MIML). Acesta este valabil numai pe această platformă și nu este un ISRC, UPC sau EAN. Pentru fiecare identificator MIML se creează un pachet de date criptat.
Acesta conține: numele de artist, titlul, durata piesei, identificatorii indicați, momentul primei încărcări, data apariției, precum și numele de utilizator și adresa de e-mail ale contului care a încărcat piesa. Fișierul audio și coperta nu fac parte din acesta.
Pachetul de date este protejat cu o cheie formată din identificatorul MIML și dintr-un secret al serverului. Fără ambele, conținutul nu poate fi citit.
Scop: recunoașterea unei opere și dovedirea calității de autor în caz de litigiu, precum și atribuirea unei piese încărcate din nou unei opere apărute deja aici. Temei juridic: articolul 6 alineatul (1) litera (f) din RGPD. Interesul legitim constă în asigurarea mijloacelor de probă pentru pretenții întemeiate pe dreptul de autor. Durata stocării: zece ani de la încărcare. Termenul corespunde termenului maxim, independent de cunoașterea împrejurărilor, prevăzut la § 199 alin. 4 BGB.
Poți solicita oricând ștergerea pachetului de date. Adresează cererea echipei de support. După ștergere rămâne numai mențiunea că ștergerea a avut loc. Identificatorul MIML însuși rămâne atribuit, pentru ca ulterior să nu desemneze o altă operă.
17. Sesizări privind conținutul
Prin formularul de sesizare poți sesiza piese, coperți, profiluri și playlisturi. Se prelucrează identificatorul contului tău, conținutul sesizat, motivul indicat, descrierea ta și momentul. Dovezile atașate sunt stocate într-o zonă separată, care nu este accesibilă public.
Scop: verificarea sesizării și îndeplinirea obligațiilor prevăzute la articolul 16 din Regulamentul (UE) 2022/2065. Temei juridic: articolul 6 alineatul (1) litera (c) din RGPD. Durata stocării: până la încheierea procedurii și, după aceea, atât timp cât pot fi valorificate pretenții care decurg din aceasta.
Dacă un conținut este eliminat sau blocat, persoana vizată primește o motivare (articolul 17 din Regulamentul (UE) 2022/2065).
18. Avertismente și măsuri
În cazul încălcării condițiilor de utilizare pot fi date avertismente. Se stochează motivul, textul, momentul și confirmarea de către persoana vizată.
Temei juridic: articolul 6 alineatul (1) literele (b) și (f) din RGPD.
19. Înregistrarea în jurnal a operațiunilor relevante pentru securitate
Operațiunile care necesită un nivel ridicat de protecție sunt înregistrate în jurnal, în special fiecare accesare a unei imagini de act de identitate, fiecare ștergere, fiecare modificare a stării de verificare sau a stării contului și fiecare măsură a administrației. Jurnalul conține persoana care a acționat, momentul și operațiunea, dar nu și conținut. În plus sunt consemnate operațiunile de autentificare: autentificarea reușită, autentificarea eșuată, deconectarea, respingerea unei autentificări în cazul unui cont blocat și prima înregistrare. În cazul unei autentificări eșuate se consemnează și adresa de e-mail introdusă; parola introdusă nu este stocată sub nicio formă, nici măcar ca valoare de control.
Fiecare înregistrare conține adresa IP în două forme: ca valoare de control, din care adresa nu poate fi recalculată, și în clar. Forma în clar este eliminată automat după 90 de zile. Valoarea de control și restul înregistrării rămân, deoarece un jurnal incomplet și-ar pierde scopul probatoriu, iar obligațiile de dovadă din secțiunea 7 durează considerabil mai mult.
Jurnalul poate fi consultat exclusiv de administrația platformei.
Scop: dovada față de autoritatea de supraveghere, clarificarea abuzurilor și respingerea atacurilor asupra conturilor. Temei juridic: articolul 5 alineatul (2) și articolul 6 alineatul (1) literele (c) și (f) din RGPD. Durata stocării: adresa IP în clar 90 de zile. Restul înregistrării pe durata obligațiilor de dovadă potrivit secțiunii 7.
Jurnalul utilizatorului
Separat de jurnalul descris mai sus, pentru fiecare cont se ține un jurnal al utilizatorului. Acesta conține operațiunile care privesc contul tău sau care pornesc de la contul tău, de exemplu autentificări, deconectări, autentificări eșuate, modificări ale contului tău, măsuri ale administrației, blocări, prima utilizare a unei adrese IP noi și accesările unor pagini individuale ale platformei. Fiecare înregistrare conține momentul, operațiunea, persoana care a acționat, adresa IP în clar și indicația despre browser, dar nu și conținut sau parole.
Spre deosebire de jurnalul descris mai sus, aici adresa IP nu este eliminată după 90 de zile. Jurnalul utilizatorului poate fi consultat exclusiv de administrația platformei.
Scop: stocarea adresei IP, a momentului, a ID-ului contului și a informațiilor tehnice relevante pentru detectarea și prevenirea abuzurilor, a fraudei, a partajării contului, a eludării restricțiilor de acces și a încălcărilor condițiilor de utilizare, precum și pentru valorificarea pretențiilor legitime. Temei juridic: articolul 6 alineatul (1) litera (f) din RGPD. Durata stocării: cinci ani, apoi ștergere automată. În cazul conturilor care au fost suspendate sau blocate, înregistrările sunt stocate permanent.
Blocări
Dacă un cont, o adresă de e-mail sau o adresă IP este blocată, se stochează informația blocată, perioada, motivul, persoana care a dispus blocarea și o eventuală ridicare ulterioară a blocării. Un cont blocat este deconectat imediat. Cu o adresă de e-mail blocată nu sunt posibile nici înregistrarea, nici autentificarea.
Scop: aplicarea condițiilor de utilizare, protecția comunității. Temei juridic: articolul 6 alineatul (1) literele (b) și (f) din RGPD. Durata stocării: permanent, chiar și după ridicarea blocării, pentru ca încălcările repetate să rămână recognoscibile.
20. Abonamente și plăți
Platforma prevede abonamente cu un volum diferit al prestațiilor. Se stochează abonamentul ales, începutul și sfârșitul acestuia, schimbările programate, precum și moneda convenită.
Procesarea plăților se realizează prin Stripe Payments Europe, Ltd., Dublin, Irlanda. Când începi un proces de plată, îți introduci datele de plată direct la Stripe. Numerele de card, numerele de cont și datele de plată comparabile nu ajung pe serverul nostru și nu sunt stocate la noi.
La noi se stochează numai identificatorii necesari pentru atribuire: identificatorul de client la Stripe, identificatorul abonamentului, identificatorul plății, suma, moneda, momentul și starea. La acestea se adaugă datele care trebuie să figureze pe o factură.
Pentru protecția împotriva fraudei, Stripe prelucrează în mod independent și alte date, în special adresa ta IP și caracteristicile tehnice ale dispozitivului tău. În această privință, Stripe acționează pe propria răspundere. Detalii se găsesc în politica de confidențialitate a Stripe.
Dacă dispozitivul tău oferă Apple Pay, browserul tău stabilește în acest scop o conexiune cu Apple. Fără Apple Pay, această conexiune nu are loc.
Scop: executarea contractului, facturarea, protecția împotriva fraudei, îndeplinirea obligațiilor prevăzute de dreptul comercial și fiscal. Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD pentru procesare, articolul 6 alineatul (1) litera (c) din RGPD pentru păstrare, articolul 6 alineatul (1) litera (f) din RGPD pentru protecția împotriva fraudei. Durata stocării: documentele de facturare sunt supuse, după crearea lor, termenelor de păstrare prevăzute de dreptul comercial și fiscal, de până la zece ani (§ 147 AO, § 257 HGB). Până atunci ele rămân blocate și sunt folosite numai în acest scop.
Notă privind stadiul actual: procesarea plăților se află în prezent în regim de testare. Nu se încasează niciun preț.
Stabilirea țării pentru afișarea monedei
Pentru ca prețurile să îți fie afișate într-o monedă potrivită, adresa ta IP este comparată cu o bază de date a țărilor care se află pe serverul acestei platforme.
Interogarea are loc exclusiv local. Adresa ta IP nu este transmisă cu această ocazie niciunui terț și nu este stocată în acest scop. Se stabilește numai țara; nici aceasta nu este reținută permanent.
Poți alege oricând singur moneda. Alegerea ta are prioritate față de stabilirea pe baza adresei IP. Dacă un abonament contra cost este deja în curs, moneda acestuia rămâne neschimbată până la sfârșitul duratei sale; ea nu poate fi schimbată pe durata abonamentului nici de tine, nici de furnizor.
Scop: afișarea prețurilor într-o monedă potrivită pentru tine. Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD. Durata stocării: nicio stocare.
Baza de date a țărilor folosită este menționată în datele furnizorului.
21. Trimiterea de e-mailuri
Mesajele de sistem, precum confirmarea adresei de e-mail, resetarea parolei sau informațiile privind procedurile, sunt trimise printr-un server de e-mail propriu. Nu se folosește niciun furnizor extern de servicii de expediere.
Temei juridic: articolul 6 alineatul (1) litera (b) din RGPD.
22. Destinatari și persoane împuternicite
Funcționarea curentă
| Destinatar | Prestație | Loc | Temei |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Germania | Operarea serverelor și spațiu de stocare pentru fișierele media | Germania | Persoană împuternicită potrivit articolului 28 din RGPD |
Atât timp cât doar utilizezi platforma, datele tale nu părăsesc aceste centre de date. Cu această ocazie nu are loc niciun transfer către țări din afara Uniunii Europene.
La plată
De îndată ce începi un proces de plată, browserul tău încarcă componente ale următorilor furnizori. Cu această ocazie, adresa ta IP este transmisă acestor furnizori, deoarece fără ea nu se poate stabili conexiunea. Pe toate celelalte pagini acest lucru nu se întâmplă.
| Destinatar | Prestație | Loc | Temei |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Irlanda | Procesarea plăților, protecția împotriva fraudei, emiterea facturilor | Irlanda, cu transfer către Statele Unite, la Stripe, LLC | Articolul 6 alineatul (1) litera (b) din RGPD pentru plată; articolul 6 alineatul (1) litera (f) din RGPD pentru protecția împotriva fraudei |
| Intuition Machines, Inc. (hCaptcha), Statele Unite | Deosebirea oamenilor de accesările automatizate | Statele Unite | Articolul 6 alineatul (1) litera (f) din RGPD. Interesul legitim constă în respingerea atacurilor automatizate |
| Apple Inc., Statele Unite | Punerea la dispoziție a Apple Pay, dacă dispozitivul tău oferă această metodă de plată | Statele Unite | Articolul 6 alineatul (1) litera (b) din RGPD |
Conexiunea cu Apple o stabilește chiar browserul tău, dacă acesta acceptă Apple Pay. Pe un dispozitiv fără Apple Pay, ea nu are loc.
Transferul către Statele Unite
Statele Unite nu sunt stat membru al Uniunii Europene. Pentru transferurile către acestea se aplică următoarele:
Prin decizia privind caracterul adecvat din 10 iulie 2023, Comisia Europeană a constatat că, în cazul transferurilor către întreprinderi certificate în cadrul EU-US Data Privacy Framework, există un nivel de protecție adecvat în sensul articolului 45 din RGPD.
Stripe, LLC este certificată în acest cadru. Transferul către Stripe se întemeiază pe aceasta. În plus se aplică clauzele contractuale standard ale Comisiei Europene, care fac parte din acordul privind prelucrarea datelor încheiat cu Stripe.
Pentru Intuition Machines, Inc. și pentru Apple Inc., transferul se întemeiază pe clauzele contractuale standard ale Comisiei Europene potrivit articolului 46 alineatul (2) litera (c) din RGPD, în măsura în care pentru întreprinderea respectivă nu există o certificare în cadrul EU-US Data Privacy Framework.
Ce întreprinderi sunt certificate se poate consulta în lista publică a Departamentului Comerțului al Statelor Unite, la dataprivacyframework.gov.
În ciuda acestor temeiuri, îți atragem atenția că autoritățile americane pot accesa datele în anumite condiții și că acolo nu îți stau la dispoziție în toate cazurile aceleași căi de atac ca în interiorul Uniunii Europene.
În plus
Alte date sunt transmise numai dacă există o obligație legală sau dacă acest lucru este necesar pentru constatarea, exercitarea sau apărarea unor drepturi în justiție, de exemplu față de organele de urmărire penală sau față de titularii de drepturi, într-o procedură de furnizare a informațiilor.
Nu are loc nicio vânzare de date. Nu are loc nicio transmitere în scopuri publicitare.
23. Niciun proces decizional individual automatizat
Nu are loc niciun proces decizional automatizat, inclusiv crearea de profiluri, care să producă efecte juridice sau să afecteze în mod similar într-o măsură semnificativă (articolul 22 din RGPD). Asupra cererilor de verificare, sesizărilor și măsurilor decide întotdeauna un om.
Evaluarea redărilor și verificarea coperților au loc automat, dar nu duc la nicio decizie privind persoana ta. Neregulile sunt prezentate unei persoane care verifică.
24. Drepturile tale
Potrivit RGPD ai următoarele drepturi:
| Drept | Temei |
|---|---|
| Accesul la datele prelucrate despre tine | Articolul 15 |
| Rectificarea datelor incorecte | Articolul 16 |
| Ștergerea | Articolul 17 |
| Restricționarea prelucrării | Articolul 18 |
| Portabilitatea datelor | Articolul 20 |
| Opoziția față de prelucrările întemeiate pe interese legitime | Articolul 21 |
| Retragerea consimțămintelor date, cu efect pentru viitor | Articolul 7 alineatul (3) |
| Plângerea la o autoritate de supraveghere | Articolul 77 |
În acest scop, adresează-te la privacy@musicismylife.eu. Solicitărilor li se răspunde fără întârzieri nejustificate, cel târziu în termen de o lună.
Pentru soluționare este necesară atribuirea la contul tău. În caz de îndoială cu privire la identitatea ta pot fi solicitate informații suplimentare (articolul 12 alineatul (6) din RGPD). În acest scop nu se solicită o copie a actului de identitate.
25. Necesitatea furnizării datelor
Numele de utilizator, adresa de e-mail, parola și data nașterii sunt necesare pentru crearea unui cont. Fără aceste date nu se poate crea un cont.
Toate celelalte date sunt facultative. Datele de identitate sunt necesare exclusiv pentru verificarea artiștilor, nu și pentru utilizarea ca ascultător.
26. Modificări ale acestei politici
Această politică este adaptată atunci când prelucrarea se modifică, în special la integrarea unui serviciu de plată. Determinantă este versiunea publicată pe această pagină la momentul respectiv.
27. Informații suplimentare pentru România
Această politică se aplică neschimbat și utilizatorilor din România. Secțiunea următoare o completează cu ceea ce se aplică suplimentar acolo; ea nu restrânge niciunul dintre drepturile descrise mai sus.
România
Autoritatea de supraveghere competentă pentru tine este Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București, www.dataprotection.ro.
Legea nr. 190/2018 completează RGPD în România. Ea nu schimbă nimic din drepturile descrise mai sus, dar reglementează, printre altele, atribuțiile autorității. Vârsta de la care un copil poate consimți singur în cazul serviciilor societății informaționale este în România de 16 ani. Această platformă cere, independent de aceasta, vârsta de 16 ani pentru un cont.
Pentru stocarea datelor pe dispozitivul tău și citirea acestora se aplică articolul 4 alineatul (5) din Legea nr. 506/2004. Întrucât se stochează exclusiv date strict necesare, consimțământul nu este necesar; obligația de informare este îndeplinită de secțiunea 10.
Cum funcționează aceasta în practică
Drepturile menționate în secțiunea 24 ți le recunoaștem indiferent unde locuiești. Acolo unde dreptul țării tale îți acordă mai mult, se aplică dreptul mai larg. În ambele cazuri, adresa de contact este privacy@musicismylife.eu.
Despre această versiune lingvistică
Această versiune română este o traducere a textului german și servește înțelegerii. În caz de neconcordanță este determinant textul german; contractul se încheie cu furnizorul din Germania, potrivit dreptului german.