Varstvo podatkov

Stanje 9. septembra 2026

Ta politika opisuje, kateri osebni podatki se obdelujejo pri uporabi Music is my Life, za kakšen namen, na kateri pravni podlagi in kako dolgo. Ravna se po členih 13 in 14 Splošne uredbe o varstvu podatkov (GDPR).

1. Upravljavec

Music is my Life

Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Nemčija (DE)

E-pošta za vprašanja o varstvu podatkov: privacy@musicismylife.eu

2. Pooblaščena oseba za varstvo podatkov

Pooblaščena oseba za varstvo podatkov ni imenovana in je po zakonu tudi ni treba imenovati. Ponudnik ne zaposluje dvajset oseb, ki bi se stalno ukvarjale z avtomatizirano obdelavo osebnih podatkov (§ 38 odst. 1, prvi stavek, BDSG, nemški zvezni zakon o varstvu podatkov).

Tudi druga dva razloga iz § 38 odst. 1, drugi stavek, BDSG nista podana: podatki se ne obdelujejo poslovno z namenom posredovanja ali za namene tržnih raziskav ali raziskav javnega mnenja, obdelava pa ne zahteva ocene učinka v zvezi z varstvom podatkov po členu 35 GDPR. Podatki iz osebnih dokumentov pri verifikaciji izvajalcev niso posebne vrste osebnih podatkov po členu 9 GDPR; ne vrednotijo se niti obsežno niti sistematično, slike se izbrišejo z odločitvijo o zahtevku (razdelek 15), oblikovanja profilov s pravnim učinkom ni (razdelek 23) in noben javno dostopen prostor se sistematično ne nadzoruje. Zato ne velja noben od primerov iz člena 35(3) GDPR.

Vprašanja o varstvu podatkov prosimo naslovite na privacy@musicismylife.eu.

3. Pristojni nadzorni organ

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Nemčija
Telefon +49 611 1408-0
poststelle@datenschutz.hessen.de

Ne glede na to imate pravico vložiti pritožbo pri katerem koli nadzornem organu, zlasti pri organu v kraju vašega običajnega prebivališča (člen 77 GDPR). V Sloveniji je to Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana.

4. Načela te platforme

Da boste lahko umestili naslednje razdelke, najprej štiri določitve, ki veljajo za celotno platformo:

Ne uporabljajo se orodja za merjenje dosega, sledenje ali oblikovanje profilov za oglaševalske namene. Podatki se ne prodajajo in se ne posredujejo za oglaševalske namene.
Na nobeni strani razen strani za plačilo se ne nalagajo vsebine tretjih oseb. Pisave, skripti in slike so na lastnem strežniku. Ob obisku teh strani ne nastane nobena povezava z zunanjimi ponudniki.
Na strani za plačilo je drugače. Tam se nalagajo gradniki ponudnika plačilnih storitev in zaščite pred roboti, pri čemer se podatki posredujejo tem ponudnikom, tudi v Združene države. Kateri so ti ponudniki in na kateri podlagi se to zgodi, je navedeno v razdelkih 10, 20 in 22.
Zunaj postopka plačila ni prenosa v države zunaj Evropske unije.

5. Obisk spletnega mesta in dnevniki strežnika

Ob obisku spletnega mesta se obdelujejo tehnični podatki, ki jih posreduje vaš brskalnik: naslov IP, datum in ura, obiskani naslov, količina prenesenih podatkov, statusna koda, izvorna stran ter podatki o brskalniku in operacijskem sistemu.

Namen: dostava strani, varnost delovanja, prepoznavanje in odvračanje napadov in motenj. Pravna podlaga: člen 6(1)(f) GDPR. Zakoniti interes je v varnem in nemotenem delovanju. Čas hrambe: največ 14 dni, nato samodejni izbris. Ob konkretnem varnostnem incidentu toliko časa, kolikor traja razjasnitev.

Ugotavljanje države za izbiro jezika

Da se stran prikaže v jeziku, ki ga razumete, se ob prvem obisku enkrat ugotovi, iz katere države izvira vaš naslov IP. Poizvedba poteka izključno v datoteki na našem lastnem strežniku. Nobena tuja storitev se ne sprašuje in vaš naslov IP pri tem ne zapusti našega strežnika. Ugotovi se samo država, ne vaše prebivališče, ne vaše mesto in nobena koordinata.

Naslov IP se za ta namen niti ne shrani niti ne beleži. Na podlagi rezultata se predlaga jezik. Vaša izbira se nato shrani v piškotek, da jezika ni treba ob vsakem obisku znova ugibati.

Vrstni red je: jezik, shranjen v vaših nastavitvah, nato vaša zadnja izbira iz piškotka, nato jezikovna nastavitev vašega brskalnika, nato država, ugotovljena iz naslova IP. Če nič od tega ne velja, se stran prikaže v nemščini.

Namen: dostava strani v razumljivem jeziku. Pravna podlaga: člen 6(1)(f) GDPR. Zakoniti interes je v tem, da se obiskovalcem prikaže stran v njihovem jeziku. Ugovor: jezik lahko kadar koli spremenite spodaj v nogi strani. Vaša izbira ima prednost pred ugotavljanjem. Čas hrambe: brez. Razen jezika, ki ste ga izbrali, se ne shrani nič.

6. Registracija in uporabniški račun

Za račun se obdelujejo: uporabniško ime, e-poštni naslov, geslo, datum rojstva in državljanstvo. Poleg tega nastanejo notranja oznaka računa, čas registracije in zadnje prijave ter dokazila o potrditvah, danih ob registraciji.

Geslo se shrani izključno kot kontrolna vrednost po postopku Argon2id. Iz nje ga ni mogoče obnoviti.

Namen: vzpostavitev in izvajanje razmerja uporabe, prijava, pripisovanje vaših vsebin, spoštovanje varstva mladoletnikov. Pravna podlaga: člen 6(1)(b) GDPR (pogodba). Za podatek o starosti dodatno člen 6(1)(c) GDPR v povezavi s predpisi o varstvu mladoletnikov v medijih. Čas hrambe: za čas obstoja računa. Kaj se zgodi po izbrisu, kateri podatki se morajo iz pravnih razlogov začasno hraniti in kako dolgo, je navedeno v razdelku 7.

Zakaj se zbira datum rojstva

Platforma lahko vsebuje vsebine, ki niso primerne za otroke in mladostnike. Skladbe in naslovne slike dobijo starostno oznako. Brez datuma rojstva predvajanja ne bi bilo mogoče usmerjati.

Navedba je lastna izjava. Tehničnega preverjanja starosti ni. Navedbo je mogoče naknadno spremeniti le s posebnim postopkom, ker bi sicer lahko delovala kot izogibanje varstvu mladoletnikov.

Zakaj se zbira državljanstvo

Navedba določa, v katerem jeziku se vam platforma prikaže ob prvem obisku. Jezik lahko nato kadar koli sami spremenite.

Navedba ni javna. Ne pojavi se v nobenem profilu, v nobenem iskanju in v nobenem vmesniku, temveč izključno v vašem lastnem računu pod »Moj račun«.

Navedba ne določa valute. Katera valuta se vam prikaže, je odvisno od države, iz katere dostopate do platforme, in od vaše lastne izbire (razdelek 20).

7. Izbris vašega računa in zakonska hramba

Svoj račun lahko kadar koli sami izbrišete. Pot do tega najdete na strani »Moj račun«. Pred izbrisom se vam spodaj navedene posledice še enkrat prikažejo.

Kaj se izbriše takoj

Vaš dostop, vaš javni profil, vaša profilna slika, vaši seznami predvajanja, vaše najljubše skladbe, izvajalke in izvajalci, ki jim sledite, vaša zgodovina poslušanja, vaše sodelovanje v primerjavi skladb in v igri ugibanja ter vaše prijavljene naprave. Obstoječi profil izvajalca se deaktivira; skladbe, ki ste jih objavili, od tega trenutka niso več dostopne.

Sam zapis vašega računa ostane v anonimizirani obliki. Po tem ne vsebuje več ne vašega imena ne vašega e-poštnega naslova, datuma rojstva ali gesla in ne omogoča več sklepanja o vas. Ostane, ker so nanj vezane izjave o pravicah in soglasja drugih sodelujočih izvajalk in izvajalcev. Ta dokazila ne pripadajo ne nam ne samo vam; če bi jih izbrisali skupaj z računom, bi tretjim osebam odvzeli njihova dokazna sredstva.

Vaš e-poštni naslov se pri tem znova sprosti. Z istim naslovom se lahko kadar koli znova registrirate.

Kaj se hrani začasno

Majhen del vaših podatkov se ne izbriše, temveč se njihova obdelava omeji in se hranijo šifrirano, ločeno od tekočega delovanja:

ime, priimek in uporabniško ime,
e-poštni naslov,
datum rojstva,
čas registracije in izbrisa,
pogodbeni podatki vaših članstev,
dokazila o izjavah, ki ste jih dali, vsakokrat z različico in kontrolno vrednostjo.

Ti podatki se hranijo izključno za izpolnjevanje zakonskih obveznosti hrambe ter za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Za noben drug namen se ne uporabljajo.

Pravna podlaga: člen 17(3)(b) in (e) GDPR v povezavi s členom 6(1)(c) GDPR.

Kako dolgo

Hramba se konča tri leta po koncu koledarskega leta, v katerem ste izbrisali svoj račun. To ustreza splošnemu zastaralnemu roku po §§ 195, 199 odst. 1 BGB (nemški civilni zakonik).

Če je obstajala odplačna pogodba, za pripadajočo dokumentacijo veljajo daljši roki:

šest let za trgovinsko in poslovno korespondenco ter drugo dokumentacijo, pomembno za obdavčitev (§ 147 odst. 1 št. 2, 3 in 5 v povezavi z odst. 3, prvi stavek, AO, nemški davčni zakonik),
osem let za knjigovodske listine in račune (§ 147 odst. 3 AO, § 257 odst. 4 HGB, nemški trgovinski zakonik).

Osemletni rok velja od 1. januarja 2025. Prej je znašal deset let; skrajšan je bil s četrtim nemškim zakonom o razbremenitvi birokracije. Poznejša ponovna izjema z desetletnim rokom zadeva izključno banke, zavarovalnice in investicijska podjetja in zato ne te platforme.

Vsak od teh rokov začne teči s koncem koledarskega leta, v katerem je bila zadeva zaključena (§ 147 odst. 4 AO, § 257 odst. 5 HGB). Merodajen je najdaljši upoštevni rok. Po njegovem izteku se hranjeni podatki samodejno in brez posebne zahteve dokončno izbrišejo. Dnevno preverjanje zagotavlja, da noben rok ni prekoračen.

Vaše pravice ostanejo

Tudi med hrambo ohranite svoje pravice iz členov 15 do 21 GDPR, zlasti pravico do dostopa do hranjenih podatkov. Zahteve prosimo naslovite na privacy@musicismylife.eu.

Če menite, da se podatki hranijo dlje, kot je potrebno, lahko obdelavi ugovarjate po členu 21 GDPR in vložite pritožbo pri nadzornem organu po členu 77 GDPR.

8. Odpoved z gumbom za odpoved

Za odpoved odplačnih pogodb je na voljo gumb za odpoved po § 312k BGB. Povezava nanj je v nogi vsake strani in dosegljiv je brez prijave.

Obdelani podatki: vrsta odpovedi in pri izredni odpovedi navedeni razlog, ime, priimek, e-poštni naslov računa, številka stranke ali pogodbe, če je navedena, oznaka pogodbe, želeni trenutek prenehanja, e-poštni naslov za potrditev ter datum in ura prejema. Poleg tega se shranita kontrolna vrednost vašega naslova IP in oznaka vašega brskalnika.

Vaš naslov IP se ne shrani v izvirni obliki, temveč izključno kot kontrolna vrednost, iz katere ga ni mogoče izračunati nazaj.

Namen: prejem in obravnava odpovedi ter zakonsko predpisana potrditev prejema. Pravna podlaga: člen 6(1)(c) GDPR v povezavi s § 312k odst. 6 BGB za potrditev, člen 6(1)(b) GDPR za izvajanje pogodbenega razmerja in člen 6(1)(f) GDPR za kontrolno vrednost naslova IP; zakoniti interes je v odvračanju zlorabnih množičnih pošiljk.

Čas hrambe: do izteka zastaralnega roka za zahtevke iz odpovedanega pogodbenega razmerja, najdlje po rokih, navedenih v razdelku 7.

Prijava za odpoved izrecno ni potrebna. Za odpoved vam ni treba navesti gesla.

9. Prijava, seja in upravljanje naprav

Po prijavi se vzpostavi seja in v brskalniku se nastavi sejni piškotek. Poleg tega se za vsako prijavljeno napravo vodi vnos z oznako, časom, skrajšanim podatkom o brskalniku in zadnjo dejavnostjo, da lahko vidite in končate svoje aktivne prijave in da se upošteva število hkratnih predvajanj na paket.

Namen: prijava, varnost računa, upoštevanje omejitev paketa. Pravna podlaga: člen 6(1)(b) GDPR. Čas hrambe: do odjave, do izteka seje ali dokler naprave sami ne odstranite.

Stanje na spletu in nazadnje na spletu

Dokler ste prijavljeni, se beleži, kdaj ste bili nazadnje dejavni na platformi. Iz tega izhaja, ali ste trenutno na spletu. Prijavljene uporabnice in uporabniki to vidijo po utripajočem robu okoli vaše profilne slike; natančen čas vaše zadnje dejavnosti vidi samo uprava platforme. V nastavitvah lahko prikaz za druge člane skrijete; uprava stanje še naprej vidi.

Namen: prikaz prisotnosti v skupnosti, varnost računa. Pravna podlaga: člen 6(1)(b) in (f) GDPR. Čas hrambe: shrani se vedno le zadnji čas, za čas obstoja računa.

Naslovi IP vašega računa

Vsak naslov IP, s katerega kot prijavljeni dostopate do platforme, se pripiše vašemu računu in shrani s časom prve in zadnje uporabe. Naslov, ki ste ga že uporabili, se ne vnese znova. Ta seznam lahko vidi izključno uprava platforme in je namenjen prepoznavanju zlorab in izvajanju blokad. Če je račun blokiran zaradi kršitve, se lahko blokirajo tudi naslovi IP, uporabljeni pri tem.

Namen: shranjevanje naslova IP, časa, ID računa in pomembnih tehničnih informacij za prepoznavanje in preprečevanje zlorab, goljufij, deljenja računov, izogibanja omejitvam dostopa in kršitev pogojev uporabe ter za uveljavljanje upravičenih zahtevkov. Pravna podlaga: člen 6(1)(f) GDPR; zakoniti interes je v preprečevanju zlorab in v tem, da se blokirane osebe držijo stran od platforme. Čas hrambe: pet let po zadnji uporabi naslova, nato samodejni izbris. Pri računih, ki so bili suspendirani ali blokirani, se naslovi hranijo trajno.

10. Piškotki in shranjevanje na vaši napravi

Na vaši napravi se shranjujejo ali z nje berejo izključno podatki, ki so nujno potrebni za storitev, ki ste jo izrecno zahtevali. Po § 25 odst. 2 št. 2 nemškega zakona o varstvu podatkov v telekomunikacijah in digitalnih storitvah za to ni potrebna privolitev. Obveznost, da vas o tem obvestimo, kljub temu obstaja in ta razdelek jo izpolnjuje.

Podatki se ne shranjujejo za statistične, analitične ali oglaševalske namene in prepoznavanja med različnimi spletnimi mesti ni.

Ob prvem obisku se prikaže informativno okno z istim seznamom. Kadar koli ga lahko znova odprete prek vnosa »Nastavitve piškotkov« v nogi strani. Takoj ko bo v prihodnje dodano kaj, kar ni nujno potrebno, bo to okno postalo okno za privolitev: taki podatki bodo tedaj privzeto izklopljeni in se bodo nastavili šele po vaši izrecni privolitvi.

Podatki, ki jih shranjuje to spletno mesto samo

Naziv	Vrsta	Trajanje	Namen
music-is-my-life-session	Piškotek, šifriran, httpOnly, SameSite Lax	Do zaprtja brskalnika	Ohranja vašo prijavo in pripisuje vaše vnose
XSRF-TOKEN	Piškotek	Do zaprtja brskalnika	Preprečuje, da bi tuja spletna mesta v vašem imenu pošiljala obrazce
mml_sprache	Piškotek	Eno leto	Zapomni si jezik, ki ste ga izbrali
mml_cookies	Piškotek	Eno leto	Zabeleži, o čem ste bili obveščeni in kako ste se odločili
mml_erscheinung	Lokalna shramba	Dokler ne izbrišete podatkov spletnega mesta	Zapomni si svetel ali temen videz
mml_geraeteklasse	Lokalna shramba	Dokler ne izbrišete podatkov spletnega mesta	Zapomni si razred zaslona, da stran pri nalaganju ne poskakuje
mml_leistenhoehe	Lokalna shramba	Dokler ne izbrišete podatkov spletnega mesta	Zapomni si višino vrstice predvajalnika, da vsebina ni prekrita
mml_volume, mml_muted, mml_repeat, mml_shuffle	Lokalna shramba	Dokler ne izbrišete podatkov spletnega mesta	Zapomnijo si glasnost, izklop zvoka, ponavljanje in naključni vrstni red
mml_player	Sejna shramba	Do zaprtja zavihka	Zadrži skladbo, ki se predvaja, da predvajanje preživi menjavo strani
mml_listen_session	Sejna shramba	Do zaprtja zavihka	Pripiše predvajanja seji poslušanja, da se eno predvajanje ne šteje dvakrat

Podatki v lokalni shrambi in v sejni shrambi ostanejo v vašem brskalniku. Ne prenašajo se na strežnik in se ne analizirajo. Kadar koli jih lahko izbrišete v nastavitvah svojega brskalnika.

Podatki, ki se dodajo šele ob plačilu

Naslednji piškotki se nastavijo izključno na strani za plačilo, in sicer s strani tam vključenih ponudnikov. Na vseh drugih straneh platforme se ne nastavijo.

Naziv	Ponudnik	Trajanje	Namen
__stripe_mid	Stripe	Eno leto	Prepoznava goljufive poskuse plačila
__stripe_sid	Stripe	Do zaprtja brskalnika	Prepoznava goljufive poskuse plačila
m	Stripe	Do dve leti	Prepoznava goljufive poskuse plačila
__cf_bm	hCaptcha	Do zaprtja brskalnika	Loči ljudi od avtomatiziranih dostopov

Tudi ti piškotki so potrebni za izvedbo plačila, ki ste ga zahtevali. Plačila brez zaščite pred goljufijami ponudniki plačilnih storitev ne sprejmejo. Kateri podatki pri tem komu gredo, je navedeno v razdelku 22.

11. Uporaba knjižnice

Ko skladbe dodate med priljubljene, jih označite z »všeč mi je«, jih dodate na sezname predvajanja ali si zabeležite prihajajoče izdaje, se te povezave shranijo pri vašem računu. Sezname predvajanja lahko nastavite kot javne ali zasebne.

Namen: zagotavljanje funkcij, ki jih uporabljate. Pravna podlaga: člen 6(1)(b) GDPR. Čas hrambe: dokler povezave ne odstranite ali ne izbrišete računa.

12. Predvajanje in statistika predvajanj

Za vsako predvajanje se shrani dogodek: skladba, čas, poslušani odseki, preskoki naprej in nazaj, premori, prekinitve in hitrost predvajanja. Na tej podlagi se oceni, ali predvajanje šteje kot poslušano.

Namen: obračun poslušanosti do izvajalk in izvajalcev, prepoznavanje manipulacij, izdelava analiz in lestvic, prikaz vaše lastne zgodovine poslušanja. Pravna podlaga: člen 6(1)(b) GDPR za prikaz vaše zgodovine in zagotavljanje storitve, člen 6(1)(f) GDPR za prepoznavanje manipulacij. Čas hrambe: posamezni dogodki se izbrišejo po 90 dneh. Pred tem se združijo v dnevne vrednosti za posamezno skladbo. Te združene vrednosti ne vsebujejo več povezave s posameznimi osebami.

Izvajalke in izvajalci vidijo izključno združene številke. Ne izvedo, kdo je skladbo poslušal.

13. Primerjava skladb (skladba proti skladbi)

Pri primerjavi skladb se shranita čas poslušanja posamezne skladbe v tekoči seji in vaša izbira. Oddani glas se pripiše vašemu računu, da se lahko upošteva število glasov na paket in prepreči večkratno štetje.

Pravna podlaga: člen 6(1)(b) GDPR. Čas hrambe: glas se ohrani za vrednotenje. Napredek poslušanja tekočega para se hrani le v seji.

14. Javni profil

Uporabniško ime, profilna slika, kratek opis, najljubše skladbe, javni seznami predvajanja in število sledilcev so vidni drugim prijavljenim uporabnicam in uporabnikom. Ali je vaš seznam sledenja viden, se odločite sami.

Vaše pravo ime, vaš e-poštni naslov, vaš datum rojstva in oznaka vašega računa se nikoli ne prikažejo javno.

Če v nastavitvah izberete razpoloženje, se na vašem profilu prikaže kot simbol ob vaši profilni sliki. Kadar koli ga lahko spremenite ali odstranite. Ali ste trenutno na spletu, je razvidno iz roba okoli vaše profilne slike (glejte razdelek 9).

Pravna podlaga: člen 6(1)(b) GDPR.

15. Verifikacija izvajalcev

Kdor želi objavljati glasbo, opravi preverjanje istovetnosti. Pri tem se obdelujejo: pravo ime, naslov, datum rojstva, vrsta in številka osebnega dokumenta ter kopija sprednje in zadnje strani.

Ta postopek temelji na vaši privolitvi (člen 6(1)(a) GDPR), pri kopiji osebne izkaznice pa dodatno na § 20 odst. 2 nemškega zakona o osebnih izkaznicah. Privolitev daste v treh ločenih izjavah, ki se potrdijo vsaka posebej.

Privolitev je prostovoljna. Platformo lahko kot poslušalka ali poslušalec uporabljate v celoti in nespremenjeno. Privolitev lahko kadar koli prekličete z učinkom za naprej (člen 7(3) GDPR). Preklic ne vpliva na zakonitost obdelave, opravljene do tedaj.

Kaj se zgodi s slikami osebnega dokumenta


Mesto shranjevanja	ločeno območje zunaj imenika, dostopnega prek interneta
Dostopnost	brez javnega naslova, tudi za vas ne
Vpogled	izključno oseba, ki opravlja preverjanje, vsak priklic se zabeleži
Izbris	takoj z odločitvijo o zahtevku, nepreklicno
Nedokončani zahtevki	samodejni izbris po 30 dneh
Varnostno kopiranje	območje je izvzeto iz varnostnega kopiranja

Po izbrisu ostane dokazilo brez slikovne vsebine: kontrolna vrednost izbrisane datoteke, čas in oseba, ki je izbris opravila. Dokazuje, da je bil izbris opravljen.

O številki osebnega dokumenta

Številka se shrani šifrirano in dodatno kot kontrolna vrednost. Kontrolna vrednost služi zgolj ugotavljanju, ali je bil isti dokument že uporabljen za drug račun.

Avtomatiziranega priklica osebnih podatkov na podlagi osebnega dokumenta ni in številka se ne uporablja za združevanje podatkov iz različnih virov; § 20 odst. 3 nemškega zakona o osebnih izkaznicah zato tej uporabi ne nasprotuje. Obe obliki shranjevanja je mogoče izklopiti neodvisno druga od druge.

Čas hrambe: podatki o istovetnosti se hranijo, dokler obstaja profil izvajalca. Dokazila o danih izjavah se hranijo tudi po tem, ker dokazujejo zakonitost obdelave (člen 5(2) GDPR).

16. Objava glasbe

Pri nalaganju se obdelujejo: zvočna datoteka in njene tehnične lastnosti, naslovna slika, naslov, opis, žanr, neobvezno besedilo pesmi, oznake, kot je ISRC, ter vaši podatki o imetništvu pravic in o tem, ali in v kolikšnem obsegu je sodelovala umetna inteligenca.

Za vsako skladbo in za vsako navedeno besedilo pesmi daste ločene izjave. Te se nespremenljivo zabeležijo z različico, kontrolno vrednostjo besedila, časom, kontrolno vrednostjo vašega naslova IP in podatkom o brskalniku.

Namen: zagotavljanje storitve, dokazovanje imetništva pravic, izpolnjevanje obveznosti iz nemškega zakona o odgovornosti ponudnikov storitev za avtorske pravice in iz Uredbe (EU) 2022/2065. Pravna podlaga: člen 6(1)(b) in (c) GDPR. Čas hrambe: dokler je skladba objavljena. Dokazila o izjavah se hranijo tudi po tem, dokler je mogoče uveljavljati zahtevke.

16a. Oznaka MIML in paket dela

Vsaka objavljena skladba prejme oznako MIML ponudnika (na kratko: MIML). Velja le na tej platformi in ni ISRC, UPC ali EAN. Za vsako oznako MIML se ustvari šifriran podatkovni paket.

Vsebuje: ime izvajalca, naslov, dolžino skladbe, navedene oznake, čas prvega nalaganja, datum izida ter uporabniško ime in e-poštni naslov računa, ki je skladbo naložil. Zvočna datoteka in naslovna slika nista del paketa.

Podatkovni paket je zavarovan s ključem, ki se oblikuje iz oznake MIML in skrivnosti strežnika. Brez obojega vsebine ni mogoče prebrati.

Namen: prepoznavanje dela in dokazovanje avtorstva v primeru spora, poleg tega pripis ponovno objavljene skladbe delu, ki je tu že izšlo. Pravna podlaga: člen 6(1)(f) GDPR. Zakoniti interes je v zavarovanju dokazov za zahtevke iz avtorskega prava. Čas hrambe: deset let od nalaganja. Rok ustreza najdaljšemu roku iz § 199 odst. 4 BGB, ki teče neodvisno od vedenja o okoliščinah.

Kadar koli lahko zahtevate izbris podatkovnega paketa. Zahtevo naslovite na podporo. Po izbrisu ostane le zaznamek, da je bil paket izbrisan. Sama oznaka MIML ostane dodeljena, da pozneje ne bi označevala drugega dela.

17. Prijave vsebin

Prek obrazca za prijavo lahko prijavite skladbe, naslovne slike, profile in sezname predvajanja. Obdelujejo se oznaka vašega računa, prijavljena vsebina, navedeni razlog, vaš opis in čas. Priložena dokazila se shranijo v ločeno območje, ki ni javno dostopno.

Namen: preverjanje prijave in izpolnjevanje obveznosti iz člena 16 Uredbe (EU) 2022/2065. Pravna podlaga: člen 6(1)(c) GDPR. Čas hrambe: do zaključka zadeve in tudi po tem, dokler je mogoče iz nje uveljavljati zahtevke.

Če je vsebina odstranjena ali blokirana, prizadeta oseba prejme obrazložitev (člen 17 Uredbe (EU) 2022/2065).

18. Opomini in ukrepi

Ob kršitvah pogojev uporabe se lahko izrečejo opomini. Shranijo se povod, besedilo, čas in potrditev prizadete osebe.

Pravna podlaga: člen 6(1)(b) in (f) GDPR.

19. Beleženje varnostno pomembnih dejanj

Dejanja s povečano potrebo po zaščiti se beležijo, zlasti vsak priklic slike osebnega dokumenta, vsak izbris, vsaka sprememba stanja verifikacije ali računa in vsak ukrep uprave. Dnevnik vsebuje osebo, ki je ravnala, čas in dejanje, ne pa vsebin. Poleg tega se beležijo prijavna dejanja: uspešna prijava, neuspešna prijava, odjava, zavrnitev prijave pri blokiranem računu in prva registracija. Pri neuspešni prijavi se zabeleži vneseni e-poštni naslov; vneseno geslo se ne shrani v nobeni obliki, tudi ne kot kontrolna vrednost.

Vsak vnos vsebuje naslov IP v dveh oblikah: kot kontrolno vrednost, iz katere naslova ni mogoče izračunati nazaj, in v izvirni obliki. Izvirna oblika se po 90 dneh samodejno odstrani. Kontrolna vrednost in preostali vnos se ohranita, ker bi nepopoln dnevnik izgubil svoj dokazni namen, obveznosti dokazovanja iz razdelka 7 pa trajajo bistveno dlje.

Vpogled v dnevnik ima izključno uprava platforme.

Namen: dokazovanje pred nadzornim organom, razjasnjevanje zlorab in odvračanje napadov na račune. Pravna podlaga: člen 5(2) in člen 6(1)(c) in (f) GDPR. Čas hrambe: naslov IP v izvirni obliki 90 dni. Preostali vnos za čas obveznosti dokazovanja po razdelku 7.

Uporabniški dnevnik

Ločeno od zgoraj opisanega dnevnika se za vsak račun vodi uporabniški dnevnik. Vsebuje dejanja, ki zadevajo vaš račun ali izhajajo iz njega, na primer prijave, odjave, neuspešne prijave, spremembe vašega računa, ukrepe uprave, blokade, prvo uporabo novega naslova IP in obiske posameznih strani platforme. Vsak vnos vsebuje čas, dejanje, osebo, ki je ravnala, naslov IP v izvirni obliki in podatek o brskalniku, ne pa vsebin in gesel.

Za razliko od zgoraj opisanega dnevnika se naslov IP tu po 90 dneh ne odstrani. Uporabniški dnevnik lahko vidi izključno uprava platforme.

Namen: shranjevanje naslova IP, časa, ID računa in pomembnih tehničnih informacij za prepoznavanje in preprečevanje zlorab, goljufij, deljenja računov, izogibanja omejitvam dostopa in kršitev pogojev uporabe ter za uveljavljanje upravičenih zahtevkov. Pravna podlaga: člen 6(1)(f) GDPR. Čas hrambe: pet let, nato samodejni izbris. Pri računih, ki so bili suspendirani ali blokirani, se vnosi hranijo trajno.

Blokade

Če se blokira račun, e-poštni naslov ali naslov IP, se shranijo blokirani podatek, obdobje, razlog, oseba, ki je blokado izvedla, in morebitna poznejša odprava blokade. Blokiran račun se takoj odjavi. Z blokiranim e-poštnim naslovom registracija in prijava nista mogoči.

Namen: uveljavljanje pogojev uporabe, zaščita skupnosti. Pravna podlaga: člen 6(1)(b) in (f) GDPR. Čas hrambe: trajno, tudi po odpravi blokade, da ponavljajoče se kršitve ostanejo prepoznavne.

20. Članstva in plačila

Platforma predvideva pakete z različnim obsegom storitev. Shranijo se izbrani paket, začetek in konec, načrtovane menjave paketa in dogovorjena valuta.

Plačila obdeluje Stripe Payments Europe, Ltd., Dublin, Irska. Ko začnete postopek plačila, svoje plačilne podatke vnesete neposredno pri Stripu. Številke kartic, številke računov in primerljivi plačilni podatki ne pridejo do našega strežnika in se pri nas ne shranjujejo.

Pri nas se shranijo le oznake, potrebne za pripis: oznaka stranke pri Stripu, oznaka naročnine, oznaka plačila, znesek, valuta, čas in stanje. Poleg tega še podatki, ki morajo biti navedeni na računu.

Stripe za zaščito pred goljufijami samostojno obdeluje dodatne podatke, zlasti vaš naslov IP in tehnične značilnosti vaše naprave. V tem obsegu Stripe deluje na lastno odgovornost. Podrobnosti so navedene v Stripovi politiki zasebnosti.

Če vaša naprava ponuja Apple Pay, vaš brskalnik za to vzpostavi povezavo z Applom. Brez Apple Pay te povezave ni.

Namen: izvajanje pogodbe, obračun, zaščita pred goljufijami, izpolnjevanje obveznosti po trgovinskem in davčnem pravu. Pravna podlaga: člen 6(1)(b) GDPR za izvedbo, člen 6(1)(c) GDPR za hrambo, člen 6(1)(f) GDPR za zaščito pred goljufijami. Čas hrambe: obračunska dokumentacija je po nastanku podvržena rokom hrambe po trgovinskem in davčnem pravu do deset let (§ 147 AO, § 257 HGB). Do tedaj ostane blokirana in se uporablja le v ta namen.

Opomba o stanju: obdelava plačil je trenutno v poskusnem obratovanju. Plačila se ne pobirajo.

Določanje države za prikaz valute

Da se vam cene prikažejo v ustrezni valuti, se vaš naslov IP primerja z zbirko podatkov o državah, ki je na strežniku te platforme.

Poizvedba poteka izključno lokalno. Vaš naslov IP se pri tem ne posreduje nobeni tretji osebi in se za ta namen ne shrani. Ugotovi se samo država; tudi ta se ne shrani trajno.

Valuto lahko kadar koli izberete sami. Vaša izbira ima prednost pred ugotavljanjem prek naslova IP. Če že teče plačljiva naročnina, ostane njena valuta do konca trajanja nespremenjena; med trajanjem je ne morete spremeniti ne vi ne ponudnik.

Namen: prikaz cen v valuti, ki vam ustreza. Pravna podlaga: člen 6(1)(b) GDPR. Čas hrambe: brez shranjevanja.

Uporabljena zbirka podatkov o državah je navedena v podatkih o ponudniku.

21. Pošiljanje e-pošte

Sistemska sporočila, kot so potrditev e-poštnega naslova, ponastavitev gesla ali obvestila o postopku, se pošiljajo prek lastnega poštnega strežnika. Zunanji ponudnik storitev pošiljanja se ne uporablja.

Pravna podlaga: člen 6(1)(b) GDPR.

22. Prejemniki in obdelovalci

Tekoče delovanje

Prejemnik	Storitev	Kraj	Podlaga
Hetzner Online GmbH, Gunzenhausen, Nemčija	Delovanje strežnikov in prostor za shranjevanje predstavnostnih datotek	Nemčija	Obdelava po pogodbi po členu 28 GDPR

Dokler platformo le uporabljate, vaši podatki ne zapustijo teh podatkovnih centrov. Prenosa v države zunaj Evropske unije pri tem ni.

Ob plačilu

Takoj ko začnete postopek plačila, vaš brskalnik naloži gradnike naslednjih ponudnikov. Pri tem se tem ponudnikom posreduje vaš naslov IP, ker brez njega povezava ne more nastati. Na vseh drugih straneh se to ne zgodi.

Prejemnik	Storitev	Kraj	Podlaga
Stripe Payments Europe, Ltd., Dublin, Irska	Obdelava plačil, zaščita pred goljufijami, izdajanje računov	Irska, s prenosom v Združene države k družbi Stripe, LLC	Člen 6(1)(b) GDPR za plačilo; člen 6(1)(f) GDPR za zaščito pred goljufijami
Intuition Machines, Inc. (hCaptcha), Združene države	Razlikovanje ljudi od avtomatiziranih dostopov	Združene države	Člen 6(1)(f) GDPR. Zakoniti interes je v odvračanju avtomatiziranih napadov
Apple Inc., Združene države	Zagotavljanje Apple Pay, če vaša naprava ponuja ta način plačila	Združene države	Člen 6(1)(b) GDPR

Povezavo z Applom vzpostavi vaš brskalnik sam, če podpira Apple Pay. Na napravi brez Apple Pay je ni.

Prenos v Združene države

Združene države niso država članica Evropske unije. Za prenose tja velja naslednje:

S sklepom o ustreznosti z dne 10. julija 2023 je Evropska komisija ugotovila, da je pri prenosih podjetjem, ki so certificirana v okviru EU-US Data Privacy Framework, zagotovljena ustrezna raven varstva v smislu člena 45 GDPR.

Stripe, LLC je certificiran v tem okviru. Prenos Stripu temelji na tem. Dopolnilno veljajo standardne pogodbene klavzule Evropske komisije, ki so del pogodbe o obdelavi podatkov, sklenjene s Stripom.

Za Intuition Machines, Inc. in za Apple Inc. prenos temelji na standardnih pogodbenih klavzulah Evropske komisije po členu 46(2)(c) GDPR, kolikor za posamezno podjetje ni certifikacije v okviru EU-US Data Privacy Framework.

Katera podjetja so certificirana, je razvidno iz javnega seznama ministrstva za trgovino ZDA na dataprivacyframework.gov.

Kljub tem podlagam vas opozarjamo, da lahko ameriški organi pod določenimi pogoji dostopajo do podatkov in da vam tam niso v vsakem primeru na voljo enaka pravna sredstva kot v Evropski uniji.

Poleg tega

Drugi podatki se posredujejo le, če obstaja zakonska obveznost ali če je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, na primer organom pregona ali imetnikom pravic v postopku za pridobitev informacij.

Prodaje podatkov ni. Posredovanja za oglaševalske namene ni.

23. Brez avtomatiziranega odločanja v posameznih primerih

Ni avtomatiziranega odločanja, vključno z oblikovanjem profilov, s pravnim učinkom ali podobnim znatnim vplivom (člen 22 GDPR). O zahtevkih za verifikacijo, prijavah in ukrepih vedno odloča človek.

Vrednotenje predvajanj in preverjanje naslovnih slik potekata strojno, vendar ne vodita do nobene odločitve o vaši osebi. Nepravilnosti se predložijo osebi, ki opravlja preverjanje.

24. Vaše pravice

Po GDPR imate naslednje pravice:

Pravica	Podlaga
Dostop do podatkov, ki se obdelujejo o vas	Člen 15
Popravek nepravilnih podatkov	Člen 16
Izbris	Člen 17
Omejitev obdelave	Člen 18
Prenosljivost podatkov	Člen 20
Ugovor obdelavi na podlagi zakonitih interesov	Člen 21
Preklic dane privolitve z učinkom za naprej	Člen 7(3)
Pritožba pri nadzornem organu	Člen 77

Za to se obrnite na privacy@musicismylife.eu. Na zahteve se odgovori brez nepotrebnega odlašanja, najpozneje v enem mesecu.

Za obravnavo je potreben pripis vašemu računu. Če obstajajo dvomi o vaši istovetnosti, se lahko zahtevajo dodatni podatki (člen 12(6) GDPR). Kopija osebnega dokumenta se za to ne zahteva.

25. Nujnost posredovanja podatkov

Uporabniško ime, e-poštni naslov, geslo in datum rojstva so potrebni za ustvarjanje računa. Brez teh podatkov računa ni mogoče ustvariti.

Vsi drugi podatki so prostovoljni. Podatki o istovetnosti so potrebni izključno za verifikacijo izvajalcev, ne za uporabo v vlogi poslušalke ali poslušalca.

26. Spremembe te politike

Ta politika se prilagodi, ko se obdelava spremeni, zlasti ob vključitvi plačilne storitve. Merodajna je različica, ki je vsakokrat objavljena na tej strani.

27. Dopolnilni podatki za Slovenijo

Ta politika velja nespremenjeno tudi za uporabnice in uporabnike v Sloveniji. Naslednji razdelek jo dopolnjuje s tistim, kar tam velja dodatno; nobene od zgoraj opisanih pravic s tem ne zmanjšuje.

Slovenija

Pristojni nadzorni organ za vas je Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.

Zakon o varstvu osebnih podatkov v Sloveniji dopolnjuje GDPR. Na zgoraj opisanih pravicah nič ne spreminja, ureja pa med drugim pristojnosti Informacijskega pooblaščenca. Starost, od katere lahko otrok sam privoli v storitve informacijske družbe, znaša v Sloveniji 15 let. Ta platforma ne glede na to za račun zahteva 16 let.

Za shranjevanje podatkov na vaši napravi in njihovo branje velja 226. člen Zakona o elektronskih komunikacijah. Ker se shranjujejo izključno nujno potrebni podatki, privolitev ni potrebna; obveznost obveščanja izpolnjuje razdelek 10.

Kako to deluje v praksi

Pravice, navedene v razdelku 24, vam priznavamo ne glede na to, kje živite. Kjer vam pravo vaše države daje več, velja širše pravo. V obeh primerih je kontaktni naslov privacy@musicismylife.eu.

O tej jezikovni različici

Ta slovenska različica je prevod nemškega besedila in je namenjena razumevanju. V primeru odstopanja je merodajno nemško besedilo; pogodba se sklene s ponudnikom v Nemčiji, po nemškem pravu.