Ochrana osobných údajov
Stav k 9. septembru 2026
Tieto zásady opisujú, aké osobné údaje sa pri používaní Music is my Life spracúvajú, na aký účel, na akom právnom základe a ako dlho. Riadia sa článkami 13 a 14 všeobecného nariadenia o ochrane údajov (GDPR).
1. Prevádzkovateľ
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Nemecko (DE)
E-mail pre otázky ochrany osobných údajov: privacy@musicismylife.eu
2. Zodpovedná osoba
Zodpovedná osoba nie je určená a podľa zákona ani nemusí byť určená. Poskytovateľ nezamestnáva dvadsať osôb, ktoré sa sústavne zaoberajú automatizovaným spracúvaním osobných údajov (§ 38 ods. 1 prvá veta BDSG, nemecký spolkový zákon o ochrane údajov).
Nie sú splnené ani dva ďalšie dôvody podľa § 38 ods. 1 druhej vety BDSG: žiadne údaje sa nespracúvajú podnikateľsky na účel ich odovzdania ani na účely prieskumu trhu alebo verejnej mienky a spracúvanie nepodlieha posúdeniu vplyvu na ochranu údajov podľa článku 35 GDPR. Údaje z dokladov totožnosti pri overení umelca nie sú osobitnými kategóriami osobných údajov podľa článku 9 GDPR; nevyhodnocujú sa rozsiahlo ani systematicky, obrázky sa zmažú spolu s rozhodnutím o žiadosti (oddiel 15), nedochádza k profilovaniu s právnymi účinkami (oddiel 23) a žiadny verejne prístupný priestor sa systematicky nemonitoruje. Neuplatňuje sa teda žiadny z prípadov podľa článku 35 ods. 3 GDPR.
Otázky ochrany osobných údajov smerujte prosím na privacy@musicismylife.eu.
3. Príslušný dozorný orgán
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefón 0611 1408-0
poststelle@datenschutz.hessen.de
Nezávisle od toho máte právo podať sťažnosť ktorémukoľvek dozornému orgánu, najmä orgánu v mieste vášho obvyklého pobytu (článok 77 GDPR). Na Slovensku je to Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava.
4. Základné pravidlá tejto platformy
Aby ste mohli nasledujúce oddiely správne zaradiť, najprv štyri zásady, ktoré platia pre celú platformu:
- Nepoužívajú sa žiadne nástroje na meranie návštevnosti, žiadne sledovanie a žiadne profilovanie na reklamné účely. Žiadne údaje sa nepredávajú a žiadne údaje sa neodovzdávajú na reklamné účely.
- Na všetkých stránkach okrem platobnej stránky sa nenačítava žiadny obsah tretích strán. Písma, skripty a obrázky sú uložené na vlastnom serveri. Pri otvorení týchto stránok nevzniká žiadne spojenie s externými poskytovateľmi.
- Na platobnej stránke je to inak. Tam sa načítavajú súčasti poskytovateľa platobných služieb a ochrany proti robotom a pritom sa týmto poskytovateľom odovzdávajú údaje, a to aj do Spojených štátov. O ktorých poskytovateľov ide a na akom základe sa to deje, je uvedené v oddieloch 10, 20 a 22.
- Mimo platobného procesu nedochádza k žiadnemu odovzdávaniu údajov do krajín mimo Európskej únie.
5. Otvorenie webovej stránky a protokoly servera
Pri otvorení webovej stránky sa spracúvajú technické údaje, ktoré odosiela váš prehliadač: IP adresa, dátum a čas, otvorená adresa, prenesené množstvo údajov, stavový kód, odkazujúca stránka a údaje o prehliadači a operačnom systéme.
Účel: doručenie stránky, bezpečnosť prevádzky, rozpoznanie a odvrátenie útokov a porúch. Právny základ: článok 6 ods. 1 písm. f GDPR. Oprávnený záujem spočíva v bezpečnej a bezporuchovej prevádzke. Doba uchovávania: najviac 14 dní, potom automatické zmazanie. Pri konkrétnom bezpečnostnom incidente dovtedy, kým trvá jeho objasňovanie.
Zistenie krajiny pre výber jazyka
Aby sa stránka zobrazila v jazyku, ktorému rozumiete, pri prvom otvorení sa jednorazovo zistí, z ktorej krajiny pochádza vaša IP adresa. Vyhľadávanie prebieha výlučne v súbore na našom vlastnom serveri. Nedopytuje sa žiadna cudzia služba a vaša IP adresa pritom náš server neopúšťa. Zisťuje sa iba krajina, nie vaše bydlisko, vaše mesto ani žiadne súradnice.
IP adresa sa na tento účel neukladá ani neprotokoluje. Na základe výsledku sa navrhne jazyk. Vaša voľba sa potom uloží do cookie, aby sa nemusel pri každom otvorení znova odhadovať.
Poradie je takéto: jazyk uložený vo vašich nastaveniach, potom vaša posledná voľba z cookie, potom jazykové nastavenie vášho prehliadača, potom krajina zistená z IP adresy. Ak sa neuplatní nič z toho, stránka sa zobrazí v nemčine.
Účel: doručenie stránky v zrozumiteľnom jazyku. Právny základ: článok 6 ods. 1 písm. f GDPR. Oprávnený záujem spočíva v tom, aby sa návštevníkom zobrazila stránka v ich jazyku. Námietka: jazyk môžete kedykoľvek zmeniť dole v pätičke. Vaša voľba má prednosť pred zistením. Doba uchovávania: žiadna. Neukladá sa nič okrem vami zvoleného jazyka.
6. Registrácia a používateľský účet
Pre účet sa spracúvajú: používateľské meno, e-mailová adresa, heslo, dátum narodenia a štátna príslušnosť. Okrem toho vzniká interný identifikátor účtu, okamih registrácie a posledného prihlásenia a doklady o potvrdeniach, ktoré ste urobili pri registrácii.
Heslo sa ukladá výlučne ako kontrolná hodnota podľa metódy Argon2id. Nemožno ho z nej obnoviť.
Účel: vznik a plnenie zmluvného vzťahu o používaní, prihlásenie, priradenie vášho obsahu, dodržiavanie ochrany mládeže. Právny základ: článok 6 ods. 1 písm. b GDPR (zmluva). Pre údaj o veku navyše článok 6 ods. 1 písm. c GDPR v spojení s predpismi o ochrane mládeže v médiách. Doba uchovávania: počas existencie účtu. Čo sa stane po zmazaní, ktoré údaje sa musia z právnych dôvodov určitý čas uchovávať a ako dlho, je uvedené v oddiele 7.
Prečo sa zisťuje dátum narodenia
Platforma môže obsahovať obsah, ktorý nie je vhodný pre deti a mladistvých. Skladby a obaly sú opatrené vekovým zaradením. Bez dátumu narodenia by nebolo možné riadiť ich zobrazovanie.
Tento údaj je vlastné vyhlásenie. Technické overenie veku neprebieha. Údaj možno dodatočne zmeniť iba osobitným postupom, pretože inak by mohol slúžiť na obchádzanie ochrany mládeže.
Prečo sa zisťuje štátna príslušnosť
Tento údaj určuje, v akom jazyku sa vám platforma zobrazí pri prvom otvorení. Jazyk potom môžete kedykoľvek sami zmeniť.
Údaj nie je verejný. Nezobrazuje sa v žiadnom profile, v žiadnom vyhľadávaní ani v žiadnom rozhraní, ale výlučne vo vašom vlastnom účte v časti "Môj účet".
Tento údaj neurčuje menu. To, ktorá mena sa vám zobrazí, sa riadi krajinou, z ktorej platformu otvárate, a vašou vlastnou voľbou (oddiel 20).
7. Zmazanie vášho účtu a zákonné uchovávanie
Svoj účet môžete kedykoľvek sami zmazať. Postup nájdete na stránke "Môj účet". Pred zmazaním sa vám nižšie uvedené dôsledky ešte raz zobrazia.
Čo sa zmaže okamžite
Váš prístup, váš verejný profil, váš profilový obrázok, vaše zoznamy skladieb, vaše obľúbené skladby, umelci, ktorých sledujete, vaša história počúvania, vaše účasti na porovnaní skladieb a na hádacej hre a vaše prihlásené zariadenia. Existujúci profil umelca sa deaktivuje; skladby, ktoré ste zverejnili, už od tohto okamihu nie sú dostupné.
Samotný záznam vášho účtu zostáva zachovaný v anonymizovanej podobe. Potom už neobsahuje vaše meno, vašu e-mailovú adresu, váš dátum narodenia ani vaše heslo a neumožňuje už žiadny spätný záver o vás. Zostáva preto, že sú na ňom naviazané vyhlásenia o právach a súhlasy ďalších zúčastnených umelcov. Tieto doklady nepatria nám ani len vám; ich zmazanie by tretím osobám odňalo ich dôkazné prostriedky.
Vaša e-mailová adresa sa pritom opäť uvoľní. S tou istou adresou sa môžete kedykoľvek znova zaregistrovať.
Čo sa určitý čas uchováva
Malá časť vašich údajov sa nezmaže, ale jej spracúvanie sa obmedzí a uchováva sa zašifrovaná oddelene od bežnej prevádzky:
- meno, priezvisko a používateľské meno,
- e-mailová adresa,
- dátum narodenia,
- okamih registrácie a zmazania,
- zmluvné údaje vašich členstiev,
- doklady o vyhláseniach, ktoré ste urobili, vždy so znením verzie a kontrolnou hodnotou.
Tieto údaje sa uchovávajú výlučne na splnenie zákonných povinností uchovávania a na preukazovanie, uplatňovanie alebo obhajobu právnych nárokov. Na žiadny iný účel sa nepoužívajú.
Právny základ: článok 17 ods. 3 písm. b a písm. e GDPR v spojení s článkom 6 ods. 1 písm. c GDPR.
Ako dlho
Uchovávanie sa končí tri roky po skončení kalendárneho roka, v ktorom ste svoj účet zmazali. To zodpovedá všeobecnej premlčacej lehote podľa §§ 195, 199 ods. 1 BGB (nemecký Občiansky zákonník).
Ak existovala odplatná zmluva, platia pre súvisiace podklady dlhšie lehoty:
- šesť rokov pre obchodnú korešpondenciu a ostatné podklady s daňovým významom (§ 147 ods. 1 č. 2, 3 a 5 v spojení s ods. 3 prvou vetou AO, nemecký daňový poriadok),
- osem rokov pre účtovné doklady a faktúry (§ 147 ods. 3 AO, § 257 ods. 4 HGB, nemecký Obchodný zákonník).
Lehota ôsmich rokov platí od 1. januára 2025. Predtým bola desať rokov; skrátil ju štvrtý nemecký zákon o odbúraní byrokracie (Viertes Bürokratieentlastungsgesetz). Neskoršia výnimka, ktorá vracia lehotu na desať rokov, sa týka výlučne bánk, poisťovní a obchodníkov s cennými papiermi, a teda nie tejto platformy.
Každá z týchto lehôt začína plynúť koncom kalendárneho roka, v ktorom bola vec uzavretá (§ 147 ods. 4 AO, § 257 ods. 5 HGB). Rozhodujúca je najdlhšia uplatniteľná lehota. Po jej uplynutí sa uchovávané údaje automaticky a bez ďalšej žiadosti natrvalo zmažú. Denná kontrola zabezpečuje, že sa žiadna lehota neprekročí.
Vaše práva zostávajú zachované
Aj počas uchovávania si zachovávate svoje práva podľa článkov 15 až 21 GDPR, najmä právo na prístup k uchovávaným údajom. Žiadosti smerujte prosím na privacy@musicismylife.eu.
Ak sa domnievate, že sa údaje uchovávajú dlhšie, než je potrebné, môžete proti spracúvaniu podať námietku podľa článku 21 GDPR a podať sťažnosť dozornému orgánu podľa článku 77 GDPR.
8. Výpoveď prostredníctvom tlačidla na výpoveď
Na výpoveď odplatných zmlúv je k dispozícii tlačidlo na výpoveď podľa § 312k BGB. Odkaz naň je v pätičke každej stránky a je dostupné bez prihlásenia.
Spracúvané údaje: druh výpovede a v prípade mimoriadnej výpovede uvedený dôvod, meno, priezvisko, e-mailová adresa účtu, ak bolo uvedené, zákaznícke alebo zmluvné číslo, označenie zmluvy, požadovaný okamih ukončenia, e-mailová adresa na potvrdenie a dátum a čas doručenia. Navyše sa ukladá kontrolná hodnota vašej IP adresy a identifikátor vášho prehliadača.
Vaša IP adresa sa neukladá v čitateľnej podobe, ale výlučne ako kontrolná hodnota, z ktorej ju nemožno spätne vypočítať.
Účel: prijatie a vybavenie výpovede a zákonom predpísané potvrdenie jej doručenia. Právny základ: článok 6 ods. 1 písm. c GDPR v spojení s § 312k ods. 6 BGB pre potvrdenie, článok 6 ods. 1 písm. b GDPR pre plnenie zmluvného vzťahu a článok 6 ods. 1 písm. f GDPR pre kontrolnú hodnotu IP adresy; oprávnený záujem spočíva v odvrátení zneužívajúcich hromadných zásielok.
Doba uchovávania: do uplynutia premlčacej lehoty pre nároky z vypovedaného zmluvného vzťahu, najdlhšie podľa lehôt uvedených v oddiele 7.
Prihlásenie sa na výpoveď výslovne nevyžaduje. Na výpoveď nemusíte zadávať žiadne heslo.
9. Prihlásenie, relácia a správa zariadení
Po prihlásení sa vytvorí relácia a v prehliadači sa nastaví cookie relácie. Okrem toho sa pre každé prihlásené zariadenie vedie záznam s identifikátorom, okamihom, skráteným údajom o prehliadači a poslednou aktivitou, aby ste mohli vidieť a ukončiť svoje aktívne prihlásenia a aby sa dodržal počet súčasných prehrávaní podľa balíka.
Účel: prihlásenie, bezpečnosť účtu, dodržanie limitov balíka. Právny základ: článok 6 ods. 1 písm. b GDPR. Doba uchovávania: do odhlásenia, do skončenia relácie alebo dovtedy, kým zariadenie sami neodstránite.
Stav online a naposledy online
Kým ste prihlásení, zaznamenáva sa, kedy ste boli naposledy aktívni na platforme. Z toho vyplýva, či ste práve online. Prihlásení používatelia to vidia podľa pulzujúceho okraja vášho profilového obrázka; presný okamih vašej poslednej aktivity vidí iba správa platformy. V nastaveniach môžete toto zobrazenie pre ostatných členov skryť; správa stav naďalej vidí.
Účel: zobrazenie prítomnosti v rámci komunity, bezpečnosť účtu. Právny základ: článok 6 ods. 1 písm. b a písm. f GDPR. Doba uchovávania: ukladá sa vždy iba posledný okamih, a to počas existencie účtu.
IP adresy vášho účtu
Každá IP adresa, z ktorej ako prihlásený používateľ pristupujete na platformu, sa priradí k vášmu účtu a uloží sa s okamihom prvého a posledného použitia. Adresa, ktorú ste už použili, sa znova nezakladá. Tento zoznam môže vidieť výlučne správa platformy a slúži na rozpoznanie zneužitia a presadenie zablokovaní. Ak sa účet zablokuje pre porušenie pravidiel, môžu sa zablokovať aj IP adresy, ktoré sa na to použili.
Účel: ukladanie IP adresy, okamihu, ID účtu a relevantných technických informácií na rozpoznanie a zabránenie zneužitiu, podvodom, zdieľaniu účtov, obchádzaniu obmedzení prístupu a porušeniam podmienok používania, ako aj na presadenie oprávnených nárokov. Právny základ: článok 6 ods. 1 písm. f GDPR; oprávnený záujem spočíva v tom, zabrániť zneužitiu a držať zablokované osoby mimo platformy. Doba uchovávania: päť rokov po poslednom použití adresy, potom automatické zmazanie. Pri účtoch, ktoré boli zablokované alebo zamedzené, sa adresy ukladajú natrvalo.
10. Cookies a ukladanie na vašom zariadení
Na vašom zariadení sa ukladajú alebo z neho čítajú výlučne údaje, ktoré sú nevyhnutne potrebné pre službu, o ktorú ste výslovne požiadali. Podľa § 25 ods. 2 č. 2 nemeckého zákona o ochrane údajov v telekomunikáciách a digitálnych službách (TDDDG) sa na to nevyžaduje súhlas. Povinnosť informovať vás o tom však napriek tomu existuje a tento oddiel ju plní.
Neukladajú sa žiadne údaje na štatistické, analytické ani reklamné účely a nedochádza k žiadnemu opätovnému rozpoznávaniu naprieč stránkami.
Pri prvom otvorení sa zobrazí informačné okno, ktoré obsahuje ten istý zoznam. Môžete ho kedykoľvek znova otvoriť cez položku "Nastavenia cookies" v pätičke. Len čo v budúcnosti pribudne niečo, čo nie je nevyhnutné, zmení sa toto okno na okno súhlasu: takéto údaje budú potom predvolene vypnuté a nastavia sa až po vašom výslovnom súhlase.
Údaje, ktoré ukladá samotná táto webová stránka
| Názov | Druh | Doba | Účel |
|---|---|---|---|
| music-is-my-life-session | Cookie, šifrovaný, httpOnly, SameSite Lax | Do zatvorenia prehliadača | Udržiava vás prihlásených a priraďuje vaše zadania |
| XSRF-TOKEN | Cookie | Do zatvorenia prehliadača | Zabraňuje tomu, aby cudzie stránky odosielali formuláre vo vašom mene |
| mml_sprache | Cookie | Jeden rok | Pamätá si vami zvolený jazyk |
| mml_cookies | Cookie | Jeden rok | Zaznamenáva, o čom ste boli informovaní a ako ste sa rozhodli |
| mml_erscheinung | Lokálne úložisko | Kým nezmažete údaje webovej stránky | Pamätá si svetlé alebo tmavé zobrazenie |
| mml_geraeteklasse | Lokálne úložisko | Kým nezmažete údaje webovej stránky | Pamätá si triedu obrazovky, aby stránka pri načítaní neposkakovala |
| mml_leistenhoehe | Lokálne úložisko | Kým nezmažete údaje webovej stránky | Pamätá si výšku lišty prehrávača, aby obsah nebol zakrytý |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Lokálne úložisko | Kým nezmažete údaje webovej stránky | Pamätajú si hlasitosť, stlmenie, opakovanie a náhodné poradie |
| mml_player | Úložisko relácie | Do zatvorenia karty | Uchováva práve prehrávanú skladbu, aby prehrávanie pokračovalo aj po prechode na inú stránku |
| mml_listen_session | Úložisko relácie | Do zatvorenia karty | Priraďuje prehrávania k relácii počúvania, aby sa jedno prehratie nezapočítalo dvakrát |
Údaje v lokálnom úložisku a v úložisku relácie zostávajú vo vašom prehliadači. Neprenášajú sa na server a nevyhodnocujú sa. Môžete ich kedykoľvek zmazať v nastaveniach svojho prehliadača.
Údaje, ktoré pribudnú až pri platbe
Nasledujúce cookies sa nastavujú výlučne na platobnej stránke, a to poskytovateľmi, ktorí sú na nej zapojení. Na všetkých ostatných stránkach platformy sa nenastavujú.
| Názov | Poskytovateľ | Doba | Účel |
|---|---|---|---|
| __stripe_mid | Stripe | Jeden rok | Rozpoznáva podvodné pokusy o platbu |
| __stripe_sid | Stripe | Do zatvorenia prehliadača | Rozpoznáva podvodné pokusy o platbu |
| m | Stripe | Až dva roky | Rozpoznáva podvodné pokusy o platbu |
| __cf_bm | hCaptcha | Do zatvorenia prehliadača | Rozlišuje ľudí od automatizovaných prístupov |
Aj tieto cookies sú potrebné na vykonanie platby, o ktorú ste požiadali. Platbu bez ochrany proti podvodom poskytovatelia platobných služieb neprijmú. Aké údaje pritom komu plynú, je uvedené v oddiele 22.
11. Používanie knižnice
Keď skladby pridáte medzi obľúbené, označíte ich "páči sa mi", zaradíte do zoznamov skladieb alebo si poznačíte vydania, tieto priradenia sa uložia k vášmu účtu. Zoznamy skladieb môžete nastaviť ako verejné alebo súkromné.
Účel: poskytovanie funkcií, ktoré používate. Právny základ: článok 6 ods. 1 písm. b GDPR. Doba uchovávania: kým priradenie nezrušíte alebo nezmažete účet.
12. Prehrávanie a štatistika prehrávaní
Ku každému prehrávaniu sa uloží udalosť: skladba, okamih, vypočuté úseky, skoky dopredu a dozadu, pozastavenia, prerušenia a rýchlosť prehrávania. Na tomto základe sa vyhodnotí, či sa prehrávanie počíta ako vypočuté.
Účel: vyúčtovanie počúvanosti voči umelcom, rozpoznanie manipulácie, vytváranie vyhodnotení a rebríčkov, zobrazenie vašej vlastnej histórie počúvania. Právny základ: článok 6 ods. 1 písm. b GDPR pre zobrazenie vašej histórie a poskytovanie služby, článok 6 ods. 1 písm. f GDPR pre rozpoznanie manipulácie. Doba uchovávania: jednotlivé udalosti sa zmažú po 90 dňoch. Predtým sa zhrnú do denných hodnôt pre každú skladbu. Tento súhrn už neobsahuje žiadny vzťah k jednotlivým osobám.
Umelci vidia výlučne súhrnné čísla. Nedozvedia sa, kto skladbu počúval.
13. Porovnanie skladieb (skladba proti skladbe)
Pri porovnaní skladieb sa ukladá vypočutý čas každej skladby v rámci prebiehajúcej relácie a vaša voľba. Odovzdaný hlas sa priradí k vášmu účtu, aby sa dodržal počet hlasov podľa balíka a zabránilo sa viacnásobnému započítaniu.
Právny základ: článok 6 ods. 1 písm. b GDPR. Doba uchovávania: hlas zostáva zachovaný na vyhodnotenie. Priebeh počúvania prebiehajúcej dvojice sa uchováva iba v rámci relácie.
14. Verejný profil
Používateľské meno, profilový obrázok, krátky opis, obľúbené skladby, verejné zoznamy skladieb a počet sledujúcich sú viditeľné pre ostatných prihlásených používateľov. Či je váš zoznam sledujúcich viditeľný, rozhodujete sami.
Vaše občianske meno, vaša e-mailová adresa, váš dátum narodenia a identifikátor vášho účtu sa nikdy nezobrazujú verejne.
Ak si v nastaveniach zvolíte náladu, zobrazí sa ako symbol pri vašom profilovom obrázku vo vašom profile. Môžete ju kedykoľvek zmeniť alebo odstrániť. Či ste práve online, možno rozpoznať podľa okraja vášho profilového obrázka (pozri oddiel 9).
Právny základ: článok 6 ods. 1 písm. b GDPR.
15. Overenie umelca
Kto chce zverejňovať hudbu, prejde overením totožnosti. Pritom sa spracúvajú: občianske meno, adresa, dátum narodenia, druh a číslo dokladu totožnosti a kópia jeho prednej a zadnej strany.
Tento postup sa zakladá na vašom súhlase (článok 6 ods. 1 písm. a GDPR), pri kópii nemeckého občianskeho preukazu navyše na § 20 ods. 2 nemeckého zákona o občianskych preukazoch (Personalausweisgesetz). Súhlas udeľujete v troch samostatných vyhláseniach, ktoré sa potvrdzujú jednotlivo.
Súhlas je dobrovoľný. Ako poslucháč môžete platformu používať v plnom rozsahu a bez zmeny. Súhlas môžete kedykoľvek odvolať s účinkom do budúcnosti (článok 7 ods. 3 GDPR). Odvolanie nemá vplyv na zákonnosť spracúvania vykonaného dovtedy.
Čo sa deje s obrázkami dokladu totožnosti
| Miesto uloženia | samostatná oblasť mimo adresára dostupného cez internet |
| Dostupnosť | žiadna verejná adresa, ani pre vás samotných |
| Nahliadanie | výlučne posudzujúca osoba, každé otvorenie sa protokoluje |
| Zmazanie | bezprostredne s rozhodnutím o žiadosti, nenávratne |
| Nevybavené žiadosti | automatické zmazanie po 30 dňoch |
| Zálohovanie | oblasť je zo zálohovania vylúčená |
Po zmazaní zostane doklad bez obrazového obsahu: kontrolná hodnota zmazaného súboru, okamih a konajúca osoba. Preukazuje, že k zmazaniu došlo.
K číslu dokladu totožnosti
Číslo sa ukladá zašifrované a navyše sa ukladá ako kontrolná hodnota. Kontrolná hodnota slúži výlučne na zistenie, či ten istý doklad už nebol použitý pre iný účet.
Automatizované vyhľadávanie osobných údajov na základe dokladu totožnosti neprebieha a číslo sa nepoužíva na spájanie údajov z rôznych zdrojov; § 20 ods. 3 nemeckého zákona o občianskych preukazoch preto tomuto použitiu nebráni. Obe formy uloženia možno vypnúť nezávisle od seba.
Doba uchovávania: údaje o totožnosti sa uchovávajú, kým existuje profil umelca. Doklady o urobených vyhláseniach sa uchovávajú aj nad tento rámec, pretože preukazujú zákonnosť spracúvania (článok 5 ods. 2 GDPR).
16. Zverejňovanie hudby
Pri nahrávaní sa spracúvajú: zvukový súbor a jeho technické vlastnosti, obal, názov, opis, žáner, nepovinný text piesne, identifikátory ako ISRC a vaše údaje o vlastníctve práv a o tom, či a v akom rozsahu sa na skladbe podieľala umelá inteligencia.
Ku každej skladbe a ku každému uvedenému textu piesne robíte samostatné vyhlásenia. Tie sa nemenne zaznamenajú so znením verzie, kontrolnou hodnotou znenia, okamihom, kontrolnou hodnotou vašej IP adresy a údajom o prehliadači.
Účel: poskytovanie služby, preukázanie vlastníctva práv, plnenie povinností podľa nemeckého zákona o autorskoprávnej zodpovednosti poskytovateľov služieb (Urheberrechts-Diensteanbieter-Gesetz) a podľa nariadenia (EÚ) 2022/2065. Právny základ: článok 6 ods. 1 písm. b a písm. c GDPR. Doba uchovávania: kým je skladba zverejnená. Doklady o vyhláseniach sa uchovávajú aj nad tento rámec, kým možno uplatňovať nároky.
16a. Identifikátor MIML a balík údajov o diele
Každá vložená skladba dostane identifikátor MIML poskytovateľa (skrátene: MIML). Platí iba na tejto platforme a nie je ISRC, UPC ani EAN. Ku každému identifikátoru MIML sa vytvorí zašifrovaný dátový balík.
Obsahuje: umelecké meno, názov skladby, dĺžku skladby, uvedené identifikátory, okamih prvého nahratia, dátum vydania a používateľské meno a e-mailovú adresu účtu, ktorý skladbu nahral. Zvukový súbor a obal k nemu nepatria.
Dátový balík je zabezpečený kľúčom, ktorý sa vytvára z identifikátora MIML a tajomstva servera. Bez oboch nie je obsah čitateľný.
Účel: opätovné rozpoznanie diela a preukázanie autorstva v prípade sporu, ďalej priradenie znova vloženej skladby k dielu, ktoré tu už vyšlo. Právny základ: článok 6 ods. 1 písm. f GDPR. Oprávnený záujem spočíva v zabezpečení dôkazných prostriedkov pre nároky z autorského práva. Doba uchovávania: desať rokov od nahratia. Táto lehota zodpovedá maximálnej lehote podľa § 199 ods. 4 BGB, ktorá plynie bez ohľadu na vedomosť.
O vymazanie dátového balíka môžete kedykoľvek požiadať. Žiadosť adresujte podpore. Po vymazaní zostane iba záznam o tom, že k vymazaniu došlo. Samotný identifikátor MIML zostáva pridelený, aby neskôr neoznačoval iné dielo.
17. Oznámenia k obsahu
Prostredníctvom oznamovacieho formulára môžete oznámiť skladby, obaly, profily a zoznamy skladieb. Spracúva sa identifikátor vášho účtu, oznámený obsah, uvedený dôvod, váš opis a okamih. Priložené dôkazy sa ukladajú v samostatnej, verejne nedostupnej oblasti.
Účel: posúdenie oznámenia a plnenie povinností podľa článku 16 nariadenia (EÚ) 2022/2065. Právny základ: článok 6 ods. 1 písm. c GDPR. Doba uchovávania: do ukončenia veci a aj nad tento rámec, kým z nej možno uplatňovať nároky.
Ak sa obsah odstráni alebo zablokuje, dotknutá osoba dostane odôvodnenie (článok 17 nariadenia (EÚ) 2022/2065).
18. Výstrahy a opatrenia
Pri porušení podmienok používania sa môžu udeliť výstrahy. Ukladá sa dôvod, znenie, okamih a potvrdenie zo strany dotknutej osoby.
Právny základ: článok 6 ods. 1 písm. b a písm. f GDPR.
19. Protokolovanie úkonov dôležitých pre bezpečnosť
Úkony so zvýšenou potrebou ochrany sa protokolujú, najmä každé otvorenie obrázka dokladu totožnosti, každé zmazanie, každá zmena stavu overenia alebo stavu účtu a každé opatrenie správy. Protokol obsahuje konajúcu osobu, okamih a úkon, nie však obsah. Okrem toho sa zaznamenávajú prihlasovacie úkony: úspešné prihlásenie, neúspešné prihlásenie, odhlásenie, odmietnutie prihlásenia pri zablokovanom účte a prvá registrácia. Pri neúspešnom prihlásení sa zaznamená zadaná e-mailová adresa; zadané heslo sa neukladá v žiadnej podobe, ani ako kontrolná hodnota.
Každý záznam obsahuje IP adresu v dvoch podobách: ako kontrolnú hodnotu, z ktorej adresu nemožno spätne vypočítať, a v čitateľnej podobe. Čitateľná podoba sa po 90 dňoch automaticky odstráni. Kontrolná hodnota a zvyšok záznamu zostávajú zachované, pretože neúplný protokol by stratil svoj dôkazný účel a povinnosti preukazovania podľa oddielu 7 trvajú podstatne dlhšie.
Do protokolu môže nahliadať výlučne správa platformy.
Účel: preukazovanie voči dozornému orgánu, objasňovanie zneužitia a odvrátenie útokov na účty. Právny základ: článok 5 ods. 2 a článok 6 ods. 1 písm. c a písm. f GDPR. Doba uchovávania: IP adresa v čitateľnej podobe 90 dní. Zvyšok záznamu počas trvania povinností preukazovania podľa oddielu 7.
Protokol používateľa
Oddelene od vyššie opísaného protokolu sa ku každému účtu vedie protokol používateľa. Obsahuje úkony, ktoré sa týkajú vášho účtu alebo z neho vychádzajú, napríklad prihlásenia, odhlásenia, neúspešné prihlásenia, zmeny vášho účtu, opatrenia správy, zablokovania, prvé použitie novej IP adresy a otvorenia jednotlivých stránok platformy. Každý záznam obsahuje okamih, úkon, konajúcu osobu, IP adresu v čitateľnej podobe a údaj o prehliadači, nie však obsah ani heslá.
Na rozdiel od vyššie opísaného protokolu sa tu IP adresa po 90 dňoch neodstraňuje. Do protokolu používateľa môže nahliadať výlučne správa platformy.
Účel: ukladanie IP adresy, okamihu, ID účtu a relevantných technických informácií na rozpoznanie a zabránenie zneužitiu, podvodom, zdieľaniu účtov, obchádzaniu obmedzení prístupu a porušeniam podmienok používania, ako aj na presadenie oprávnených nárokov. Právny základ: článok 6 ods. 1 písm. f GDPR. Doba uchovávania: päť rokov, potom automatické zmazanie. Pri účtoch, ktoré boli zablokované alebo zamedzené, sa záznamy ukladajú natrvalo.
Zablokovania
Ak sa zablokuje účet, e-mailová adresa alebo IP adresa, uloží sa zablokovaný údaj, obdobie, dôvod, osoba, ktorá zablokovanie vykonala, a neskoršie zrušenie. Zablokovaný účet sa okamžite odhlási. So zablokovanou e-mailovou adresou nie je možná registrácia ani prihlásenie.
Účel: presadzovanie podmienok používania, ochrana komunity. Právny základ: článok 6 ods. 1 písm. b a písm. f GDPR. Doba uchovávania: natrvalo, aj po zrušení, aby opakované porušenia zostali rozpoznateľné.
20. Členstvá a platby
Platforma počíta s balíkmi s rôznym rozsahom plnenia. Ukladá sa zvolený balík, začiatok a koniec, naplánované zmeny a dohodnutá mena.
Platby spracúva spoločnosť Stripe Payments Europe, Ltd., Dublin, Írsko. Keď začnete platbu, zadávate svoje platobné údaje priamo u spoločnosti Stripe. Čísla kariet, čísla účtov a porovnateľné platobné údaje sa na náš server nedostanú a neukladajú sa u nás.
U nás sa ukladajú iba identifikátory potrebné na priradenie: identifikátor zákazníka v Stripe, identifikátor predplatného, identifikátor platby, suma, mena, okamih a stav. K tomu pribúdajú údaje, ktoré musia byť uvedené na faktúre.
Stripe na ochranu proti podvodom samostatne spracúva ďalšie údaje, najmä vašu IP adresu a technické vlastnosti vášho zariadenia. V tomto rozsahu koná Stripe na vlastnú zodpovednosť. Podrobnosti nájdete v zásadách ochrany osobných údajov spoločnosti Stripe.
Ak vaše zariadenie ponúka Apple Pay, váš prehliadač na to nadviaže spojenie so spoločnosťou Apple. Bez Apple Pay k tomuto spojeniu nedochádza.
Účel: plnenie zmluvy, vyúčtovanie, ochrana proti podvodom, plnenie obchodnoprávnych a daňovoprávnych povinností. Právny základ: článok 6 ods. 1 písm. b GDPR pre spracovanie platby, článok 6 ods. 1 písm. c GDPR pre uchovávanie, článok 6 ods. 1 písm. f GDPR pre ochranu proti podvodom. Doba uchovávania: účtovné podklady podliehajú po svojom vzniku obchodnoprávnym a daňovoprávnym lehotám uchovávania až desať rokov (§ 147 AO, § 257 HGB). Dovtedy zostávajú zablokované a používajú sa iba na tento účel.
Poznámka k aktuálnemu stavu: spracovanie platieb je momentálne v skúšobnej prevádzke. Nevyberajú sa žiadne odplaty.
Určenie krajiny na zobrazenie meny
Aby sa vám ceny zobrazovali vo vhodnej mene, vaša IP adresa sa porovná s databázou krajín, ktorá je uložená na serveri tejto platformy.
Vyhľadávanie prebieha výlučne lokálne. Vaša IP adresa sa pritom neodovzdáva žiadnej tretej osobe a na tento účel sa neukladá. Zisťuje sa iba krajina; ani tá sa trvalo nezaznamenáva.
Menu si môžete kedykoľvek zvoliť sami. Vaša voľba má prednosť pred zistením podľa IP adresy. Ak už prebieha platené predplatné, jeho mena zostáva do konca doby trvania nezmenená; počas doby trvania ju nemôžete zmeniť vy ani poskytovateľ.
Účel: zobrazenie cien v mene, ktorá je pre vás vhodná. Právny základ: článok 6 ods. 1 písm. b GDPR. Doba uchovávania: bez uloženia.
Použitá databáza krajín je uvedená v údajoch o poskytovateľovi.
21. Odosielanie e-mailov
Systémové správy, ako napríklad potvrdenie e-mailovej adresy, obnovenie hesla alebo informácie o postupe, sa odosielajú prostredníctvom vlastného poštového servera. Externý poskytovateľ rozosielania sa nepoužíva.
Právny základ: článok 6 ods. 1 písm. b GDPR.
22. Príjemcovia a sprostredkovatelia
Bežná prevádzka
| Príjemca | Služba | Miesto | Základ |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Nemecko | Prevádzka serverov a úložný priestor pre mediálne súbory | Nemecko | Spracúvanie sprostredkovateľom podľa článku 28 GDPR |
Kým platformu iba používate, vaše údaje tieto dátové centrá neopúšťajú. K odovzdávaniu do krajín mimo Európskej únie pritom nedochádza.
Pri platbe
Len čo začnete platbu, váš prehliadač načíta súčasti nasledujúcich poskytovateľov. Pritom sa týmto poskytovateľom odovzdá vaša IP adresa, pretože bez nej spojenie nevznikne. Na všetkých ostatných stránkach sa to nedeje.
| Príjemca | Služba | Miesto | Základ |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Írsko | Spracovanie platieb, ochrana proti podvodom, fakturácia | Írsko, s odovzdaním do Spojených štátov spoločnosti Stripe, LLC | Článok 6 ods. 1 písm. b GDPR pre platbu; článok 6 ods. 1 písm. f GDPR pre ochranu proti podvodom |
| Intuition Machines, Inc. (hCaptcha), Spojené štáty | Rozlišovanie ľudí od automatizovaných prístupov | Spojené štáty | Článok 6 ods. 1 písm. f GDPR. Oprávnený záujem spočíva v odvrátení automatizovaných útokov |
| Apple Inc., Spojené štáty | Poskytovanie Apple Pay, ak vaše zariadenie tento spôsob platby ponúka | Spojené štáty | Článok 6 ods. 1 písm. b GDPR |
Spojenie so spoločnosťou Apple nadväzuje váš prehliadač sám, ak podporuje Apple Pay. Na zariadení bez Apple Pay k nemu nedochádza.
Odovzdávanie do Spojených štátov
Spojené štáty nie sú členským štátom Európskej únie. Pre odovzdávanie údajov tam platí toto:
Rozhodnutím o primeranosti z 10. júla 2023 Európska komisia konštatovala, že pri odovzdávaní podnikom certifikovaným podľa rámca EU-US Data Privacy Framework existuje primeraná úroveň ochrany v zmysle článku 45 GDPR.
Stripe, LLC je podľa tohto rámca certifikovaná. Odovzdávanie spoločnosti Stripe sa na to opiera. Doplnkovo platia štandardné zmluvné doložky Európskej komisie, ktoré sú súčasťou zmluvy o spracúvaní osobných údajov uzavretej so spoločnosťou Stripe.
Pri spoločnostiach Intuition Machines, Inc. a Apple Inc. sa odovzdávanie opiera o štandardné zmluvné doložky Európskej komisie podľa článku 46 ods. 2 písm. c GDPR, pokiaľ pre príslušný podnik neexistuje certifikácia podľa rámca EU-US Data Privacy Framework.
Ktoré podniky sú certifikované, možno zistiť vo verejnom zozname ministerstva obchodu USA na dataprivacyframework.gov.
Napriek týmto základom vás upozorňujeme, že americké orgány môžu za určitých podmienok získať prístup k údajom a že tam nemáte vo všetkých prípadoch k dispozícii rovnaké opravné prostriedky ako v rámci Európskej únie.
Nad tento rámec
Ďalšie údaje sa odovzdávajú iba vtedy, ak existuje zákonná povinnosť alebo ak je to potrebné na preukazovanie, uplatňovanie alebo obhajobu právnych nárokov, napríklad voči orgánom činným v trestnom konaní alebo nositeľom práv v konaní o poskytnutí informácií.
K predaju údajov nedochádza. K odovzdávaniu údajov na reklamné účely nedochádza.
23. Žiadne automatizované individuálne rozhodovanie
Nedochádza k automatizovanému rozhodovaniu vrátane profilovania s právnymi účinkami alebo s podobne závažným dosahom (článok 22 GDPR). O žiadostiach o overenie, oznámeniach a opatreniach rozhoduje vždy človek.
Vyhodnotenie prehrávaní a kontrola obalov prebiehajú strojovo, nevedú však k žiadnemu rozhodnutiu o vašej osobe. Nezrovnalosti sa predkladajú posudzujúcej osobe.
24. Vaše práva
Podľa GDPR máte tieto práva:
| Právo | Základ |
|---|---|
| Prístup k údajom, ktoré sa o vás spracúvajú | Článok 15 |
| Oprava nesprávnych údajov | Článok 16 |
| Vymazanie | Článok 17 |
| Obmedzenie spracúvania | Článok 18 |
| Prenosnosť údajov | Článok 20 |
| Námietka proti spracúvaniu na základe oprávnených záujmov | Článok 21 |
| Odvolanie udelených súhlasov s účinkom do budúcnosti | Článok 7 ods. 3 |
| Sťažnosť dozornému orgánu | Článok 77 |
Obráťte sa na to na privacy@musicismylife.eu. Žiadosti sa vybavujú bez zbytočného odkladu, najneskôr do jedného mesiaca.
Na vybavenie je potrebné priradenie k vášmu účtu. Pri pochybnostiach o vašej totožnosti možno požadovať dodatočné údaje (článok 12 ods. 6 GDPR). Kópia dokladu totožnosti sa na to nevyžaduje.
25. Potreba poskytnutia údajov
Používateľské meno, e-mailová adresa, heslo a dátum narodenia sú potrebné na zriadenie účtu. Bez týchto údajov nemožno účet vytvoriť.
Všetky ďalšie údaje sú dobrovoľné. Údaje o totožnosti sú potrebné výlučne na overenie umelca, nie na používanie platformy ako poslucháč.
26. Zmeny týchto zásad
Tieto zásady sa upravia, ak sa zmení spracúvanie, najmä pri zapojení platobnej služby. Rozhodujúce je znenie zverejnené na tejto stránke v danom čase.
27. Doplňujúce údaje pre Slovensko a Českú republiku
Tieto zásady platia bez zmeny aj pre používateľov na Slovensku a v Českej republike. Nasledujúci oddiel ich dopĺňa o to, čo tam platí navyše; neuberá nič z vyššie opísaných práv.
Slovensko
Príslušným dozorným orgánom je pre vás Úrad na ochranu osobných údajov Slovenskej republiky, Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
Zákon č. 18/2018 Z. z. o ochrane osobných údajov dopĺňa GDPR na Slovensku. Na vyššie opísaných právach nič nemení, upravuje však okrem iného právomoci úradu a vek, od ktorého môže dieťa samo udeliť súhlas pri službách informačnej spoločnosti; na Slovensku je to 16 rokov. Táto platforma nezávisle od toho vyžaduje pre účet vek 16 rokov.
Pre ukladanie údajov na vašom zariadení a ich čítanie platí § 109 ods. 8 zákona č. 452/2021 Z. z. o elektronických komunikáciách. Keďže sa ukladajú výlučne nevyhnutne potrebné údaje, súhlas sa nevyžaduje; informačnú povinnosť plní oddiel 10.
Česká republika
Príslušným dozorným orgánom je pre vás Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz. Zákon č. 110/2019 Sb. dopĺňa GDPR v Českej republike; veková hranica pre súhlas dieťaťa je tam 15 rokov.
Ako to funguje v praxi
Práva uvedené v oddiele 24 vám priznávame bez ohľadu na to, kde bývate. Tam, kde vám právo vašej krajiny dáva viac, platí širšie právo. V oboch prípadoch je kontaktnou adresou privacy@musicismylife.eu.
O tejto jazykovej verzii
Táto slovenská verzia je prekladom nemeckého textu a slúži na porozumenie. V prípade rozporu platí nemecké znenie; zmluva sa uzatvára s poskytovateľom v Nemecku podľa nemeckého práva.