Конфиденциальность
По состоянию на 09.09.2026
Эта политика описывает, какие персональные данные обрабатываются при пользовании Music is my Life, с какой целью, на каком правовом основании и как долго. Она составлена в соответствии со статьями 13 и 14 Общего регламента по защите данных (ОРЗД).
1. Ответственное лицо
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Германия (DE)
Электронная почта по вопросам защиты данных: privacy@musicismylife.eu
2. Уполномоченный по защите данных
Уполномоченный по защите данных не назначен, и по закону его назначать не требуется. У поставщика нет двадцати сотрудников, постоянно занятых автоматизированной обработкой персональных данных (§ 38 абз. 1 предл. 1 BDSG).
Двух других оснований § 38 абз. 1 предл. 2 BDSG также нет: данные не обрабатываются в коммерческом порядке с целью передачи или для целей исследования рынка или общественного мнения, и обработка не подлежит оценке воздействия на защиту данных по статье 35 ОРЗД. Данные документов, удостоверяющих личность, при подтверждении статуса артиста не относятся к особым категориям персональных данных по статье 9 ОРЗД; они не анализируются ни в большом объёме, ни систематически, изображения удаляются вместе с решением по заявке (раздел 15), профилирования с правовыми последствиями не происходит (раздел 23), и ни одна общедоступная зона систематически не наблюдается. Тем самым ни один из случаев статьи 35 абз. 3 ОРЗД не применяется.
По вопросам защиты данных, пожалуйста, пиши на privacy@musicismylife.eu.
3. Компетентный надзорный орган
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Телефон 0611 1408-0
poststelle@datenschutz.hessen.de
Независимо от этого ты вправе подать жалобу в любой надзорный орган, прежде всего в орган по месту своего обычного пребывания (статья 77 ОРЗД). В России это Роскомнадзор, Китайгородский проезд, д. 7, стр. 2, Москва.
4. Принципы этой платформы
Чтобы тебе было проще понять следующие разделы, заранее четыре положения, которые действуют для всей платформы:
- Не применяются никакие инструменты измерения охвата, никакое отслеживание и никакое составление профилей в рекламных целях. Данные не продаются и не передаются в рекламных целях.
- На всех страницах, кроме страницы оплаты, содержимое третьих лиц не подгружается. Шрифты, скрипты и изображения находятся на собственном сервере. При открытии этих страниц не возникает никакого соединения с внешними поставщиками.
- На странице оплаты всё иначе. Там загружаются компоненты поставщика платёжных услуг и службы защиты от ботов, и при этом данные передаются этим поставщикам, в том числе в Соединённые Штаты. Какие это поставщики и на каком основании это происходит, указано в разделах 10, 20 и 22.
- Вне процесса оплаты передачи в страны за пределами Европейского союза не происходит.
5. Посещение сайта и журналы сервера
При посещении сайта обрабатываются технические данные, которые передаёт твой браузер: IP-адрес, дата и время, запрошенный адрес, объём переданных данных, код состояния, страница, с которой был выполнен переход, а также сведения о браузере и операционной системе.
Цель: выдача страницы, безопасность работы, обнаружение и отражение атак и сбоев. Правовое основание: статья 6 абз. 1 подп. f ОРЗД. Законный интерес состоит в безопасной и бесперебойной работе. Срок хранения: не более 14 дней, затем автоматическое удаление. При конкретном инциденте безопасности столько, сколько длится его расследование.
Определение страны для выбора языка
Чтобы страница появилась на понятном тебе языке, при первом посещении один раз определяется, из какой страны происходит твой IP-адрес. Запрос выполняется исключительно к файлу на нашем собственном сервере. Никакая внешняя служба не запрашивается, и твой IP-адрес при этом не покидает наш сервер. Определяется только страна, а не место жительства, не город и не координаты.
IP-адрес для этой цели не сохраняется и не записывается в журнал. На основе результата предлагается язык. Затем твой выбор сохраняется в файле cookie, чтобы не приходилось заново угадывать при каждом посещении.
Порядок такой: язык, указанный в твоих настройках, затем твой последний выбор из файла cookie, затем языковая настройка твоего браузера, затем страна, определённая по IP-адресу. Если ничего из этого не подходит, страница появляется на немецком языке.
Цель: выдача страницы на понятном языке. Правовое основание: статья 6 абз. 1 подп. f ОРЗД. Законный интерес состоит в том, чтобы показывать посетителям страницу на их языке. Возражение: ты можешь в любое время переключить язык внизу страницы. Твой выбор имеет приоритет перед определением. Срок хранения: никакого. Ничего не сохраняется, кроме выбранного тобой языка.
6. Регистрация и учётная запись
Для учётной записи обрабатываются: имя пользователя, адрес электронной почты, пароль, дата рождения и гражданство. Кроме того, возникают внутренний идентификатор учётной записи, время регистрации и последнего входа, а также подтверждения заявлений, сделанных при регистрации.
Пароль хранится исключительно в виде контрольного значения, полученного по методу Argon2id. Восстановить пароль из него нельзя.
Цель: установление и исполнение отношений пользования, вход, привязка твоего содержимого, соблюдение защиты несовершеннолетних. Правовое основание: статья 6 абз. 1 подп. b ОРЗД (договор). Для указания возраста дополнительно статья 6 абз. 1 подп. c ОРЗД во взаимосвязи с положениями о защите несовершеннолетних в медиа. Срок хранения: в течение существования учётной записи. Что происходит после удаления, какие сведения по правовым причинам должны храниться ограниченное время и как долго, указано в разделе 7.
Почему запрашивается дата рождения
Платформа может содержать материалы, не подходящие для детей и подростков. Треки и обложки получают возрастную категорию. Без даты рождения невозможно было бы управлять тем, что показывается.
Указание является собственным заявлением. Техническая проверка возраста не проводится. Изменить указание позже можно только в отдельном порядке, потому что иначе это могло бы служить обходом защиты несовершеннолетних.
Почему запрашивается гражданство
Это указание определяет, на каком языке платформа показывается тебе при первом посещении. После этого ты можешь в любое время сам переключить язык.
Указание не является публичным. Оно не появляется ни в профиле, ни в поиске, ни в каком интерфейсе, а только в твоей собственной учётной записи в разделе «Моя учётная запись».
Указание не определяет валюту. Какая валюта тебе показывается, зависит от страны, из которой ты заходишь на платформу, и от твоего собственного выбора (раздел 20).
7. Удаление твоей учётной записи и хранение по закону
Ты можешь в любое время сам удалить свою учётную запись. Путь к этому указан на странице «Моя учётная запись». Перед удалением тебе ещё раз показываются описанные ниже последствия.
Что удаляется сразу
Твой доступ, твой публичный профиль, твоё изображение профиля, твои плейлисты, твои любимые песни, артисты, на которых ты подписан, твоя история прослушиваний, твоё участие в сравнении треков и в игре-угадайке, а также твои устройства, на которых выполнен вход. Существующий профиль артиста деактивируется; опубликованные тобой треки с этого момента больше недоступны.
Сама запись твоей учётной записи сохраняется в обезличенном виде. После этого она не содержит ни твоего имени, ни твоего адреса электронной почты, ни даты рождения, ни пароля и больше не позволяет установить твою личность. Она остаётся, потому что к ней привязаны заявления о правах и согласия других участвовавших артистов. Эти подтверждения не принадлежат ни нам, ни тебе одному; удалить их вместе с ней значило бы лишить третьих лиц их доказательств.
Твой адрес электронной почты при этом снова освобождается. Ты можешь в любое время заново зарегистрироваться с тем же адресом.
Что хранится ограниченное время
Небольшая часть твоих данных не удаляется, а ограничивается в обработке и хранится в зашифрованном виде отдельно от текущей работы:
- имя, фамилия и имя пользователя,
- адрес электронной почты,
- дата рождения,
- время регистрации и удаления,
- договорные данные твоих подписок,
- подтверждения сделанных тобой заявлений, каждое с редакцией и контрольным значением.
Эти данные хранятся исключительно для исполнения установленных законом обязанностей хранения и для предъявления, осуществления или защиты правовых требований. Ни для какой другой цели они не используются.
Правовое основание: статья 17 абз. 3 подп. b и подп. e ОРЗД во взаимосвязи со статьёй 6 абз. 1 подп. c ОРЗД.
Как долго
Хранение заканчивается через три года после окончания календарного года, в котором ты удалил свою учётную запись. Это соответствует общему сроку исковой давности по §§ 195, 199 абз. 1 BGB.
Если существовал платный договор, для относящихся к нему документов действуют более длительные сроки:
- шесть лет для торговой и деловой переписки, а также иных документов, имеющих значение для налогообложения (§ 147 абз. 1 п. 2, 3 и 5 во взаимосвязи с абз. 3 предл. 1 AO),
- восемь лет для учётных документов и счетов (§ 147 абз. 3 AO, § 257 абз. 4 HGB).
Срок в восемь лет действует с 1 января 2025 года. Ранее он составлял десять лет; его сократил Четвёртый закон о снижении бюрократической нагрузки (Viertes Bürokratieentlastungsgesetz). Последующее исключение с возвратом к десяти годам касается исключительно банков, страховых компаний и инвестиционных фирм и, следовательно, не касается этой платформы.
Каждый из этих сроков начинается с окончания календарного года, в котором была завершена соответствующая операция (§ 147 абз. 4 AO, § 257 абз. 5 HGB). Определяющим является самый длинный применимый срок. После его истечения хранимые данные автоматически и без дополнительного запроса окончательно удаляются. Ежедневная проверка гарантирует, что ни один срок не будет превышен.
Твои права сохраняются
И во время хранения ты сохраняешь свои права по статьям с 15 по 21 ОРЗД, прежде всего право на получение сведений о хранимых данных. Запросы, пожалуйста, направляй на privacy@musicismylife.eu.
Если ты считаешь, что данные хранятся дольше, чем необходимо, ты можешь возразить против обработки по статье 21 ОРЗД и подать жалобу в надзорный орган по статье 77 ОРЗД.
8. Расторжение через кнопку расторжения
Для расторжения платных договоров есть кнопка расторжения по § 312k BGB. Ссылка на неё находится внизу каждой страницы, и она доступна без входа в систему.
Обрабатываемые данные: вид расторжения и, при внеочередном расторжении, указанная причина, имя, фамилия, адрес электронной почты учётной записи, номер клиента или договора, если он указан, обозначение договора, желаемая дата прекращения, адрес электронной почты для подтверждения, а также дата и время получения. Кроме того, сохраняются контрольное значение твоего IP-адреса и идентификатор твоего браузера.
Твой IP-адрес не сохраняется в открытом виде, а исключительно как контрольное значение, из которого его нельзя восстановить.
Цель: получение и рассмотрение расторжения, а также предписанное законом подтверждение получения. Правовое основание: статья 6 абз. 1 подп. c ОРЗД во взаимосвязи с § 312k абз. 6 BGB для подтверждения, статья 6 абз. 1 подп. b ОРЗД для исполнения договорных отношений и статья 6 абз. 1 подп. f ОРЗД для контрольного значения IP-адреса; законный интерес состоит в защите от злоупотребительных массовых отправок.
Срок хранения: до истечения срока исковой давности по требованиям из расторгнутых договорных отношений, но не дольше сроков, названных в разделе 7.
Вход в систему для расторжения прямо не требуется. Для расторжения тебе не нужно указывать пароль.
9. Вход, сеанс и управление устройствами
После входа создаётся сеанс, и в браузере устанавливается сеансовый файл cookie. Кроме того, для каждого устройства, на котором выполнен вход, ведётся запись с идентификатором, временем, сокращёнными сведениями о браузере и последней активностью, чтобы ты мог видеть и завершать свои активные входы и чтобы соблюдалось число одновременных воспроизведений, допустимое по тарифу.
Цель: вход, безопасность учётной записи, соблюдение ограничений тарифа. Правовое основание: статья 6 абз. 1 подп. b ОРЗД. Срок хранения: до выхода из системы, до истечения сеанса или до того, как ты сам удалишь устройство.
Статус онлайн и последний раз онлайн
Пока ты находишься в системе, фиксируется, когда ты последний раз был активен на платформе. Из этого следует, находишься ли ты сейчас онлайн. Вошедшие в систему пользователи видят это по пульсирующей рамке вокруг твоего изображения профиля; точное время твоей последней активности видно только администрации платформы. В настройках ты можешь скрыть этот показ для других участников; администрация по-прежнему видит статус.
Цель: показ присутствия внутри сообщества, безопасность учётной записи. Правовое основание: статья 6 абз. 1 подп. b и подп. f ОРЗД. Срок хранения: сохраняется только последний момент времени, в течение существования учётной записи.
IP-адреса твоей учётной записи
Каждый IP-адрес, с которого ты после входа в систему обращаешься к платформе, привязывается к твоей учётной записи и сохраняется вместе со временем первого и последнего использования. Адрес, который ты уже использовал, повторно не записывается. Этот список доступен исключительно администрации платформы и служит для выявления злоупотреблений и применения блокировок. Если учётная запись блокируется из-за нарушения, могут быть заблокированы и использованные для этого IP-адреса.
Цель: хранение IP-адреса, времени, идентификатора учётной записи и существенных технических сведений для выявления и предотвращения злоупотреблений, мошенничества, совместного использования учётных записей, обхода ограничений доступа и нарушений условий пользования, а также для осуществления законных требований. Правовое основание: статья 6 абз. 1 подп. f ОРЗД; законный интерес состоит в том, чтобы предотвращать злоупотребления и не допускать заблокированных лиц на платформу. Срок хранения: пять лет после последнего использования адреса, затем автоматическое удаление. Для учётных записей, которые были заблокированы или для которых был закрыт доступ, адреса хранятся бессрочно.
10. Файлы cookie и хранение на твоём устройстве
На твоём устройстве сохраняются или считываются исключительно сведения, которые строго необходимы для услуги, прямо запрошенной тобой. По § 25 абз. 2 п. 2 немецкого закона о защите данных в телекоммуникациях и цифровых услугах (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) согласие для этого не требуется. Тем не менее обязанность уведомить тебя об этом существует, и этот раздел её исполняет.
Никакие сведения не сохраняются для статистических, аналитических или рекламных целей, и распознавания между разными сайтами не происходит.
При первом посещении появляется окно с уведомлением, содержащее тот же перечень. Ты можешь в любое время снова открыть его через пункт «Настройки файлов cookie» внизу страницы. Как только в будущем добавится что-то, что не является необходимым, это окно станет окном согласия: такие сведения тогда будут по умолчанию отключены и будут устанавливаться только после твоего прямого согласия.
Сведения, которые сохраняет сам этот сайт
| Название | Вид | Срок | Назначение |
|---|---|---|---|
| music-is-my-life-session | Файл cookie, зашифрован, httpOnly, SameSite Lax | До закрытия браузера | Сохраняет твой вход в систему и связывает твои вводимые данные |
| XSRF-TOKEN | Файл cookie | До закрытия браузера | Не даёт чужим сайтам отправлять формы от твоего имени |
| mml_sprache | Файл cookie | Один год | Запоминает выбранный тобой язык |
| mml_cookies | Файл cookie | Один год | Фиксирует, о чём ты был уведомлён и какое решение ты принял |
| mml_erscheinung | Локальное хранилище | Пока ты не удалишь данные сайта | Запоминает светлый или тёмный режим |
| mml_geraeteklasse | Локальное хранилище | Пока ты не удалишь данные сайта | Запоминает класс экрана, чтобы страница не прыгала при загрузке |
| mml_leistenhoehe | Локальное хранилище | Пока ты не удалишь данные сайта | Запоминает высоту панели воспроизведения, чтобы содержимое не перекрывалось |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Локальное хранилище | Пока ты не удалишь данные сайта | Запоминают громкость, отключение звука, повтор и случайный порядок |
| mml_player | Хранилище сеанса | До закрытия вкладки | Сохраняет текущий трек, чтобы воспроизведение продолжалось при смене страницы |
| mml_listen_session | Хранилище сеанса | До закрытия вкладки | Привязывает воспроизведения к сеансу прослушивания, чтобы одно воспроизведение не засчитывалось дважды |
Сведения в локальном хранилище и в хранилище сеанса остаются в твоём браузере. Они не передаются на сервер и не анализируются. Ты можешь в любое время удалить их в настройках своего браузера.
Сведения, которые добавляются только при оплате
Следующие файлы cookie устанавливаются исключительно на странице оплаты, а именно встроенными там поставщиками. На всех остальных страницах платформы они не устанавливаются.
| Название | Поставщик | Срок | Назначение |
|---|---|---|---|
| __stripe_mid | Stripe | Один год | Распознаёт мошеннические попытки оплаты |
| __stripe_sid | Stripe | До закрытия браузера | Распознаёт мошеннические попытки оплаты |
| m | Stripe | До двух лет | Распознаёт мошеннические попытки оплаты |
| __cf_bm | hCaptcha | До закрытия браузера | Отличает людей от автоматизированных обращений |
Эти файлы cookie также необходимы для проведения запрошенного тобой платежа. Платёж без защиты от мошенничества поставщики платёжных услуг не принимают. Какие данные при этом кому передаются, указано в разделе 22.
11. Пользование библиотекой
Когда ты добавляешь треки в избранное, отмечаешь их как «нравится», добавляешь их в плейлисты или отмечаешь релизы, эти привязки сохраняются в твоей учётной записи. Плейлисты ты можешь сделать публичными или личными.
Цель: предоставление функций, которыми ты пользуешься. Правовое основание: статья 6 абз. 1 подп. b ОРЗД. Срок хранения: пока ты не удалишь привязку или учётную запись.
12. Воспроизведение и статистика прослушиваний
Для каждого воспроизведения сохраняется событие: трек, время, прослушанные фрагменты, переходы вперёд и назад, паузы, прерывания и скорость воспроизведения. На этой основе оценивается, засчитывается ли воспроизведение как прослушивание.
Цель: расчёт прослушиваний перед артистами, выявление манипуляций, создание аналитики и чартов, показ твоей собственной истории прослушиваний. Правовое основание: статья 6 абз. 1 подп. b ОРЗД для показа твоей истории и предоставления услуги, статья 6 абз. 1 подп. f ОРЗД для выявления манипуляций. Срок хранения: отдельные события удаляются через 90 дней. До этого они сводятся в дневные значения по каждому треку. Эти сводные данные больше не содержат связи с отдельными людьми.
Артисты видят исключительно сводные числа. Они не узнают, кто слушал трек.
13. Сравнение треков (песня против песни)
При сравнении треков сохраняются время прослушивания каждого трека в текущем сеансе и твой выбор. Отданный голос привязывается к твоей учётной записи, чтобы соблюдалось число голосов, допустимое по тарифу, и чтобы можно было предотвратить многократный подсчёт.
Правовое основание: статья 6 абз. 1 подп. b ОРЗД. Срок хранения: голос сохраняется для подсчёта. Ход прослушивания текущей пары хранится только в сеансе.
14. Публичный профиль
Имя пользователя, изображение профиля, краткое описание, любимые песни, публичные плейлисты и число подписчиков видны другим вошедшим в систему пользователям. Будет ли виден список твоих подписчиков, решаешь ты сам.
Твоё настоящее имя, твой адрес электронной почты, твоя дата рождения и идентификатор твоей учётной записи никогда не показываются публично.
Если ты выбираешь в настройках настроение, оно показывается в виде значка у твоего изображения профиля в твоём профиле. Ты можешь в любое время изменить или удалить его. Находишься ли ты сейчас онлайн, видно по рамке вокруг твоего изображения профиля (см. раздел 9).
Правовое основание: статья 6 абз. 1 подп. b ОРЗД.
15. Подтверждение статуса артиста
Кто хочет публиковать музыку, проходит проверку личности. При этом обрабатываются: настоящее имя, адрес, дата рождения, вид и номер документа, удостоверяющего личность, а также копия лицевой и оборотной стороны.
Эта процедура основана на твоём согласии (статья 6 абз. 1 подп. a ОРЗД), а для копии немецкого удостоверения личности дополнительно на § 20 абз. 2 немецкого закона об удостоверениях личности (Personalausweisgesetz). Ты даёшь согласие в трёх отдельных заявлениях, каждое из которых подтверждается по отдельности.
Согласие является добровольным. В качестве слушателя платформой можно пользоваться полностью и без изменений. Ты можешь в любое время отозвать согласие с действием на будущее (статья 7 абз. 3 ОРЗД). Отзыв не затрагивает правомерность обработки, проведённой до этого момента.
Что происходит с изображениями документа
| Место хранения | отдельная область вне каталога, доступного через интернет |
| Доступность | нет публичного адреса, в том числе и для тебя |
| Просмотр | исключительно проверяющим лицом, каждое обращение записывается в журнал |
| Удаление | сразу с решением по заявке, безвозвратно |
| Незавершённые заявки | автоматическое удаление через 30 дней |
| Резервное копирование | эта область исключена из резервного копирования |
После удаления остаётся подтверждение без содержимого изображения: контрольное значение удалённого файла, время и действовавшее лицо. Оно доказывает, что удаление состоялось.
О номере документа, удостоверяющего личность
Номер хранится в зашифрованном виде и дополнительно сохраняется как контрольное значение. Контрольное значение служит исключительно для того, чтобы установить, не использовался ли тот же документ уже для другой учётной записи.
Автоматизированного получения персональных данных по удостоверению личности не происходит, и номер не используется для объединения данных из разных источников; поэтому § 20 абз. 3 немецкого закона об удостоверениях личности (Personalausweisgesetz) такому использованию не препятствует. Обе формы хранения можно отключить независимо друг от друга.
Срок хранения: данные личности хранятся, пока существует профиль артиста. Подтверждения сделанных заявлений хранятся и после этого, потому что они доказывают правомерность обработки (статья 5 абз. 2 ОРЗД).
16. Публикация музыки
При загрузке обрабатываются: звуковой файл и его технические свойства, обложка, название, описание, жанр, текст песни по желанию, коды, например ISRC, а также твои сведения о принадлежности прав и о том, участвовал ли искусственный интеллект и в каком объёме.
По каждому треку и каждому указанному тексту песни ты делаешь отдельные заявления. Они неизменно фиксируются вместе с редакцией, контрольным значением текста, временем, контрольным значением твоего IP-адреса и сведениями о браузере.
Цель: предоставление услуги, подтверждение принадлежности прав, исполнение обязанностей по немецкому закону об ответственности поставщиков услуг в области авторского права (Urheberrechts-Diensteanbieter-Gesetz) и по Регламенту (ЕС) 2022/2065. Правовое основание: статья 6 абз. 1 подп. b и подп. c ОРЗД. Срок хранения: пока трек опубликован. Подтверждения заявлений хранятся и после этого, пока могут быть предъявлены требования.
16a. Код MIML и пакет произведения
Каждый размещённый трек получает код MIML поставщика (кратко: MIML). Он действует только на этой платформе и не является ISRC, UPC или EAN. Для каждого кода MIML создаётся зашифрованный пакет данных.
В нём содержатся: имя артиста, название, продолжительность трека, указанные коды, момент первой загрузки, дата выхода, а также имя пользователя и адрес электронной почты загрузившей учётной записи. Звуковой файл и обложка в него не входят.
Пакет данных защищён ключом, который образуется из кода MIML и секрета сервера. Без того и другого его содержимое прочитать нельзя.
Цель: распознавание произведения и доказательство авторства в случае спора, а также привязка повторно размещённого трека к произведению, уже вышедшему здесь. Правовое основание: статья 6 абз. 1 подп. f ОРЗД. Законный интерес состоит в обеспечении доказательств для требований из авторского права. Срок хранения: десять лет с момента загрузки. Этот срок соответствует предельному сроку по § 199 абз. 4 BGB, который действует независимо от осведомлённости.
Ты можешь в любое время потребовать удаления пакета данных. Направь запрос в службу поддержки. После удаления остаётся только отметка о том, что удаление произошло. Сам код MIML остаётся присвоенным, чтобы позже он не обозначал другое произведение.
17. Сообщения о содержимом
Через форму сообщения ты можешь сообщать о треках, обложках, профилях и плейлистах. Обрабатываются идентификатор твоей учётной записи, содержимое, о котором сообщается, указанная причина, твоё описание и время. Приложенные доказательства хранятся в отдельной области, недоступной публично.
Цель: проверка сообщения и исполнение обязанностей по статье 16 Регламента (ЕС) 2022/2065. Правовое основание: статья 6 абз. 1 подп. c ОРЗД. Срок хранения: до завершения дела и после этого, пока из него могут быть предъявлены требования.
Если содержимое удаляется или блокируется, лицо, которого это касается, получает обоснование (статья 17 Регламента (ЕС) 2022/2065).
18. Предупреждения и меры
При нарушениях условий пользования могут выноситься предупреждения. Сохраняются повод, текст, время и подтверждение со стороны лица, которого это касается.
Правовое основание: статья 6 абз. 1 подп. b и подп. f ОРЗД.
19. Журналирование действий, значимых для безопасности
Действия с повышенной потребностью в защите записываются в журнал, прежде всего каждое обращение к изображению документа, каждое удаление, каждое изменение статуса подтверждения или статуса учётной записи и каждая мера администрации. Журнал содержит действовавшее лицо, время и действие, но не содержимое. Дополнительно фиксируются операции входа: успешный вход, неудачный вход, выход из системы, отказ во входе при заблокированной учётной записи и первичная регистрация. При неудачном входе записывается введённый адрес электронной почты; введённый пароль не сохраняется ни в каком виде, в том числе и как контрольное значение.
Каждая запись содержит IP-адрес в двух формах: как контрольное значение, из которого адрес нельзя восстановить, и в открытом виде. Открытый вид автоматически удаляется через 90 дней. Контрольное значение и остальная часть записи сохраняются, потому что журнал с пробелами утратил бы свою доказательную цель, а обязанности по доказыванию из раздела 7 действуют значительно дольше.
Журнал доступен исключительно администрации платформы.
Цель: доказательство перед надзорным органом, расследование злоупотреблений и отражение атак на учётные записи. Правовое основание: статья 5 абз. 2 и статья 6 абз. 1 подп. c и подп. f ОРЗД. Срок хранения: IP-адрес в открытом виде 90 дней. Остальная часть записи в течение срока обязанностей по доказыванию согласно разделу 7.
Журнал пользователя
Отдельно от описанного выше журнала для каждой учётной записи ведётся журнал пользователя. Он содержит действия, которые касаются твоей учётной записи или исходят от неё, например входы, выходы, неудачные входы, изменения в твоей учётной записи, меры администрации, блокировки, первое использование нового IP-адреса и открытие отдельных страниц платформы. Каждая запись содержит время, действие, действовавшее лицо, IP-адрес в открытом виде и сведения о браузере, но не содержимое и не пароли.
В отличие от описанного выше журнала, здесь IP-адрес через 90 дней не удаляется. Журнал пользователя доступен исключительно администрации платформы.
Цель: хранение IP-адреса, времени, идентификатора учётной записи и существенных технических сведений для выявления и предотвращения злоупотреблений, мошенничества, совместного использования учётных записей, обхода ограничений доступа и нарушений условий пользования, а также для осуществления законных требований. Правовое основание: статья 6 абз. 1 подп. f ОРЗД. Срок хранения: пять лет, затем автоматическое удаление. Для учётных записей, которые были заблокированы или для которых был закрыт доступ, записи хранятся бессрочно.
Блокировки
Если блокируется учётная запись, адрес электронной почты или IP-адрес, сохраняются заблокированное значение, период, причина, заблокировавшее лицо и последующая отмена блокировки. Заблокированная учётная запись сразу выводится из системы. С заблокированным адресом электронной почты невозможны ни регистрация, ни вход.
Цель: обеспечение соблюдения условий пользования, защита сообщества. Правовое основание: статья 6 абз. 1 подп. b и подп. f ОРЗД. Срок хранения: бессрочно, в том числе после отмены блокировки, чтобы повторные нарушения оставались распознаваемыми.
20. Подписки и платежи
Платформа предусматривает тарифы с разным объёмом услуг. Сохраняются выбранный тариф, начало и окончание, запланированные переходы, а также согласованная валюта.
Платежи обрабатывает Stripe Payments Europe, Ltd., Дублин, Ирландия. Когда ты начинаешь процесс оплаты, ты вводишь свои платёжные данные непосредственно у Stripe. Номера карт, номера счетов и сопоставимые платёжные данные не попадают на наш сервер и у нас не хранятся.
У нас хранятся только идентификаторы, необходимые для привязки: идентификатор клиента в Stripe, идентификатор подписки, идентификатор платежа, сумма, валюта, время и статус. Кроме того, сведения, которые должны быть указаны в счёте.
Для защиты от мошенничества Stripe самостоятельно обрабатывает дополнительные сведения, прежде всего твой IP-адрес и технические характеристики твоего устройства. В этой части Stripe действует под собственную ответственность. Подробности указаны в политике конфиденциальности Stripe.
Если твоё устройство предлагает Apple Pay, твой браузер устанавливает для этого соединение с Apple. Без Apple Pay это соединение не устанавливается.
Цель: исполнение договора, расчёты, защита от мошенничества, исполнение обязанностей по торговому и налоговому праву. Правовое основание: статья 6 абз. 1 подп. b ОРЗД для проведения платежей, статья 6 абз. 1 подп. c ОРЗД для хранения, статья 6 абз. 1 подп. f ОРЗД для защиты от мошенничества. Срок хранения: расчётные документы после их возникновения подлежат установленным торговым и налоговым правом срокам хранения до десяти лет (§ 147 AO, § 257 HGB). До этого они остаются заблокированными и используются только для этой цели.
Примечание о текущем состоянии: обработка платежей сейчас работает в тестовом режиме. Плата не взимается.
Определение страны для отображения валюты
Чтобы цены показывались тебе в подходящей валюте, твой IP-адрес сверяется с базой данных стран, которая находится на сервере этой платформы.
Запрос выполняется исключительно локально. Твой IP-адрес при этом не передаётся никаким третьим лицам и не сохраняется для этой цели. Определяется только страна; и она тоже не сохраняется надолго.
Ты можешь в любое время сам выбрать валюту. Твой выбор имеет приоритет перед определением по IP-адресу. Если уже действует платная подписка, её валюта остаётся неизменной до конца срока действия; в течение срока действия её не можешь изменить ни ты, ни поставщик.
Цель: показ цен в подходящей для тебя валюте. Правовое основание: статья 6 абз. 1 подп. b ОРЗД. Срок хранения: не сохраняется.
Используемая база данных стран названа в выходных данных.
21. Отправка электронной почты
Системные сообщения, например подтверждение адреса электронной почты, сброс пароля или уведомления о ходе процедуры, отправляются через собственный почтовый сервер. Внешний сервис рассылки не используется.
Правовое основание: статья 6 абз. 1 подп. b ОРЗД.
22. Получатели и обработчики
Текущая работа
| Получатель | Услуга | Место | Основание |
|---|---|---|---|
| Hetzner Online GmbH, Гунценхаузен, Германия | Работа серверов и место для хранения медиафайлов | Германия | Обработка по поручению по статье 28 ОРЗД |
Пока ты просто пользуешься платформой, твои данные не покидают эти центры обработки данных. Передачи в страны за пределами Европейского союза при этом не происходит.
При оплате
Как только ты начинаешь процесс оплаты, твой браузер загружает компоненты следующих поставщиков. При этом твой IP-адрес передаётся этим поставщикам, потому что без него соединение не устанавливается. На всех остальных страницах этого не происходит.
| Получатель | Услуга | Место | Основание |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Дублин, Ирландия | Проведение платежей, защита от мошенничества, выставление счетов | Ирландия, с передачей в Соединённые Штаты компании Stripe, LLC | Статья 6 абз. 1 подп. b ОРЗД для платежа; статья 6 абз. 1 подп. f ОРЗД для защиты от мошенничества |
| Intuition Machines, Inc. (hCaptcha), Соединённые Штаты | Отличение людей от автоматизированных обращений | Соединённые Штаты | Статья 6 абз. 1 подп. f ОРЗД. Законный интерес состоит в отражении автоматизированных атак |
| Apple Inc., Соединённые Штаты | Предоставление Apple Pay, если твоё устройство предлагает этот способ оплаты | Соединённые Штаты | Статья 6 абз. 1 подп. b ОРЗД |
Соединение с Apple устанавливает сам твой браузер, если он поддерживает Apple Pay. На устройстве без Apple Pay оно не устанавливается.
Передача в Соединённые Штаты
Соединённые Штаты не являются государством, входящим в Европейский союз. Для передачи данных туда действует следующее:
Решением о достаточности от 10 июля 2023 года Европейская комиссия установила, что при передаче компаниям, сертифицированным по EU-US Data Privacy Framework, обеспечивается достаточный уровень защиты в смысле статьи 45 ОРЗД.
Stripe, LLC сертифицирована в рамках этой системы. Передача в Stripe основана на этом. Дополнительно действуют стандартные договорные положения Европейской комиссии, которые являются частью соглашения об обработке по поручению, заключённого со Stripe.
Для Intuition Machines, Inc. и для Apple Inc. передача основана на стандартных договорных положениях Европейской комиссии по статье 46 абз. 2 подп. c ОРЗД, если для соответствующей компании нет сертификации по EU-US Data Privacy Framework.
Какие компании сертифицированы, можно посмотреть в публичном списке Министерства торговли США на dataprivacyframework.gov.
Несмотря на эти основания, мы обращаем твоё внимание на то, что американские органы власти при определённых условиях могут получить доступ к данным и что там тебе не во всех случаях доступны те же средства правовой защиты, что и в Европейском союзе.
Кроме того
Другие данные передаются только тогда, когда существует установленная законом обязанность или когда это необходимо для предъявления, осуществления или защиты правовых требований, например органам уголовного преследования или правообладателям в рамках процедуры предоставления сведений.
Продажи данных не происходит. Передачи в рекламных целях не происходит.
23. Отсутствие автоматизированных решений в отдельных случаях
Автоматизированного принятия решений, включая профилирование, с правовыми последствиями или сходным существенным воздействием не происходит (статья 22 ОРЗД). Решения о заявках на подтверждение, сообщениях и мерах всегда принимает человек.
Оценка воспроизведений и проверка обложек выполняются машинно, но не приводят ни к какому решению о тебе лично. Отклонения передаются проверяющему лицу.
24. Твои права
По ОРЗД у тебя есть следующие права:
| Право | Основание |
|---|---|
| Получение сведений об обрабатываемых о тебе данных | Статья 15 |
| Исправление неверных данных | Статья 16 |
| Удаление | Статья 17 |
| Ограничение обработки | Статья 18 |
| Переносимость данных | Статья 20 |
| Возражение против обработки на основании законных интересов | Статья 21 |
| Отзыв данных согласий с действием на будущее | Статья 7 абз. 3 |
| Жалоба в надзорный орган | Статья 77 |
Для этого обращайся на privacy@musicismylife.eu. Ответ на запросы даётся без неоправданной задержки, не позднее чем в течение одного месяца.
Для рассмотрения необходима привязка к твоей учётной записи. При сомнениях в твоей личности могут быть запрошены дополнительные сведения (статья 12 абз. 6 ОРЗД). Копия документа, удостоверяющего личность, для этого не запрашивается.
25. Необходимость предоставления данных
Имя пользователя, адрес электронной почты, пароль и дата рождения необходимы для создания учётной записи. Без этих сведений учётную запись создать нельзя.
Все остальные сведения предоставляются добровольно. Данные личности необходимы исключительно для подтверждения статуса артиста, а не для пользования в качестве слушателя.
26. Изменения этой политики
Эта политика изменяется, когда меняется обработка, в частности при подключении платёжного сервиса. Определяющей является редакция, опубликованная на этой странице на соответствующий момент.
27. Дополнительные сведения для России, Беларуси и Казахстана
Если ты находишься в России, к обработке твоих персональных данных может дополнительно применяться Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных». Он даёт тебе права, соответствующие описанным выше, прежде всего право получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных и отозвать согласие. Надзорным органом является Роскомнадзор, Китайгородский проезд, д. 7, стр. 2, Москва. Обращения направляй прежде всего на privacy@musicismylife.eu.
Отметим прямо: платформа работает в Германии, и данные хранятся в немецких центрах обработки данных. Требования части 5 статьи 18 закона № 152-ФЗ о размещении баз данных с персональными данными граждан России на территории Российской Федерации эта платформа не выполняет. Если это для тебя важно, учти это при решении о пользовании платформой.
Если ты находишься в Беларуси, действует Закон Республики Беларусь «О защите персональных данных»; надзорным органом является Национальный центр защиты персональных данных. Если ты находишься в Казахстане, действует Закон Республики Казахстан «О персональных данных и их защите»; надзорным органом является уполномоченный орган в сфере защиты персональных данных.
Об этой языковой версии
Эта страница является переводом. Определяющей является немецкая версия.