Заштита података
Стање 9. септембра 2026.
Ова правила описују који се подаци о личности обрађују при коришћењу платформе Music is my Life, у коју сврху, на ком правном основу и колико дуго. Заснивају се на члановима 13 и 14 Опште уредбе о заштити података (GDPR).
1. Руковалац
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Немачка (DE)
Електронска пошта за питања заштите података: privacy@musicismylife.eu
2. Лице за заштиту података
Лице за заштиту података није именовано и према закону не мора да се именује. Пружалац не запошљава двадесет лица која су стално ангажована на аутоматизованој обради података о личности (§ 38 став 1 реченица 1 BDSG, немачки Савезни закон о заштити података).
Ни друга два разлога из § 38 став 1 реченица 2 BDSG нису испуњена: подаци се не обрађују пословно у сврху преноса нити у сврхе истраживања тржишта или јавног мњења, а обрада не подлеже процени утицаја на заштиту података према члану 35 GDPR. Подаци из исправа о идентитету при верификацији извођача нису посебне врсте података о личности према члану 9 GDPR; они се не анализирају ни у великом обиму ни систематски, снимци се бришу доношењем одлуке о захтеву (одељак 15), не врши се профилисање са правним дејством (одељак 23) и ниједно јавно доступно подручје се систематски не прати. Стога није испуњен ниједан од случајева из члана 35 став 3 GDPR.
Питања о заштити података упутите на privacy@musicismylife.eu.
3. Надлежни надзорни орган
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Телефон 0611 1408-0
poststelle@datenschutz.hessen.de
Независно од тога имате право да поднесете притужбу било ком надзорном органу, нарочито органу у месту вашег уобичајеног боравишта (члан 77 GDPR).
У Србији надзор врши Повереник за информације од јавног значаја и заштиту података о личности, Булевар краља Александра 15, 11120 Београд.
4. Основна правила ове платформе
Да бисте лакше разумели следеће одељке, најпре четири утврђења која важе за целу платформу:
- Не користе се алати за мерење досега, праћење ни профилисање у сврхе оглашавања. Подаци се не продају и не прослеђују у сврхе оглашавања.
- Ни на једној страници осим странице за плаћање не учитава се садржај трећих лица. Фонтови, скрипте и слике налазе се на сопственом серверу. Приликом отварања тих страница не успоставља се веза са спољним пружаоцима.
- На страници за плаћање је другачије. Тамо се учитавају компоненте пружаоца платних услуга и заштите од ботова, а при томе се подаци преносе тим пружаоцима, између осталог и у Сједињене Америчке Државе. О којим пружаоцима је реч и на ком основу се то дешава, наведено је у одељцима 10, 20 и 22.
- Изван поступка плаћања не врши се пренос у земље изван Европске уније.
5. Отварање сајта и записи сервера
При отварању сајта обрађују се технички подаци које шаље ваш прегледач: IP адреса, датум и време, отворена адреса, количина пренетих података, статусни код, страница са које долазите, као и подаци о прегледачу и оперативном систему.
Сврха: испорука странице, безбедност рада, откривање и одбијање напада и сметњи. Правни основ: члан 6 став 1 тачка f GDPR. Легитимни интерес састоји се у безбедном раду без сметњи. Време чувања: највише 14 дана, затим аутоматско брисање. У случају конкретног безбедносног инцидента онолико дуго колико траје његово разјашњавање.
Утврђивање земље за избор језика
Да би се страница приказала на језику који разумете, при првом отварању се једнократно утврђује из које земље потиче ваша IP адреса. Упит се врши искључиво према датотеци на нашем сопственом серверу. Ниједна спољна услуга се не консултује, а ваша IP адреса притом не напушта наш сервер. Утврђује се само земља, а не ваше пребивалиште, ваш град нити било каква координата.
IP адреса се у ову сврху не чува нити бележи. На основу резултата предлаже се језик. Ваш избор се затим бележи у колачићу, како се не би морало поново погађати при сваком отварању.
Редослед је следећи: језик сачуван у вашим подешавањима, затим ваш последњи избор из колачића, затим језичко подешавање вашег прегледача, затим земља утврђена на основу IP адресе. Ако ништа од тога не важи, страница се приказује на немачком.
Сврха: испорука странице на разумљивом језику. Правни основ: члан 6 став 1 тачка f GDPR. Легитимни интерес састоји се у томе да се посетиоцима прикаже страница на њиховом језику. Приговор: језик можете у свако доба да промените доле у подножју странице. Ваш избор има предност над утврђивањем. Време чувања: нема. Не чува се ништа осим језика који сте изабрали.
6. Регистрација и кориснички налог
За налог се обрађују: корисничко име, адреса електронске поште, лозинка, датум рођења и држављанство. Поред тога настају интерна ознака налога, тренутак регистрације и последње пријаве, као и докази о потврдама датим при регистрацији.
Лозинка се чува искључиво као контролна вредност израчуната поступком Argon2id. Из ње се лозинка не може повратити.
Сврха: заснивање и спровођење односа коришћења, пријава, повезивање вашег садржаја са налогом, поштовање заштите малолетника. Правни основ: члан 6 став 1 тачка b GDPR (уговор). За податак о узрасту додатно члан 6 став 1 тачка c GDPR у вези са прописима о заштити малолетника у медијима. Време чувања: док постоји налог. Шта се дешава након брисања, који подаци из правних разлога морају да се чувају одређено време и колико дуго, наведено је у одељку 7.
Зашто се тражи датум рођења
Платформа може да садржи садржај који није примерен деци и малолетницима. Песме и омоти добијају узрасну класификацију. Без датума рођења приказивање се не би могло усмеравати.
Податак је лична изјава. Техничка провера узраста се не врши. Податак се накнадно може променити само посебним поступком, јер би у супротном могао да послужи за заобилажење заштите малолетника.
Зашто се тражи држављанство
Податак одређује на ком језику ће вам се платформа приказати при првом отварању. Након тога језик можете у свако доба сами да промените.
Податак није јаван. Не појављује се ни у једном профилу, ни у једној претрази ни у једном интерфејсу, већ искључиво у вашем сопственом налогу, под "Мој налог".
Податак не одређује валуту. Која ће вам се валута приказати зависи од земље из које отварате платформу и од вашег сопственог избора (одељак 20).
7. Брисање вашег налога и законско чување
Свој налог можете у свако доба сами да обришете. Пут до тога налази се на страници "Мој налог". Пре брисања још једном вам се приказују последице наведене у наставку.
Шта се одмах брише
Ваш приступ, ваш јавни профил, ваша профилна слика, ваше листе за репродукцију, ваше омиљене песме, извођачи које пратите, ваша историја слушања, ваша учешћа у поређењу песама и у игри погађања, као и ваши пријављени уређаји. Постојећи профил извођача се гаси; песме које сте објавили од тог тренутка више нису доступне.
Сам запис вашег налога остаје у облику који онемогућава идентификацију. Након тога више не садржи ни ваше име, ни вашу адресу електронске поште, ни ваш датум рођења, ни вашу лозинку и више не омогућава никакав закључак о вама. Остаје зато што су за њега везане изјаве о правима и сагласности других извођача који су учествовали. Ти докази не припадају нама, а ни само вама; њиховим брисањем трећа лица би остала без својих доказних средстава.
Ваша адреса електронске поште притом поново постаје слободна. Са истом адресом можете у свако доба поново да се региструјете.
Шта се чува одређено време
Мали део ваших података се не брише, већ се њихова обрада ограничава и они се чувају шифровано, одвојено од текућег рада:
- име, презиме и корисничко име,
- адреса електронске поште,
- датум рођења,
- тренутак регистрације и брисања,
- уговорни подаци ваших чланстава,
- докази о изјавама које сте дали, сваки са верзијом и контролном вредношћу.
Ови подаци се чувају искључиво ради испуњења законских обавеза чувања и ради постављања, остваривања или одбране правних захтева. Не користе се ни у једну другу сврху.
Правни основ: члан 17 став 3 тачке b и e GDPR у вези са чланом 6 став 1 тачка c GDPR.
Колико дуго
Чување се завршава три године након краја календарске године у којој сте обрисали свој налог. То одговара општем року застарелости према §§ 195, 199 став 1 BGB (немачки Грађански законик).
Ако је постојао теретни уговор, за припадајућу документацију важе дужи рокови:
- шест година за трговачка и пословна писма и другу документацију од пореског значаја (§ 147 став 1 бр. 2, 3 и 5 у вези са ставом 3 реченица 1 AO, немачки Закон о пореском поступку),
- осам година за књиговодствене исправе и рачуне (§ 147 став 3 AO, § 257 став 4 HGB, немачки Трговачки законик).
Рок од осам година важи од 1. јануара 2025. Раније је износио десет година; скраћен је Четвртим законом о смањењу бирократије. Каснији изузетак којим се рок враћа на десет година односи се искључиво на банке, осигуравајућа друштва и инвестиционе фирме, па стога не и на ову платформу.
Сваки од ових рокова почиње да тече истеком календарске године у којој је предмет окончан (§ 147 став 4 AO, § 257 став 5 HGB). Меродаван је најдужи применљиви рок. По његовом истеку сачувани подаци се аутоматски и без посебног захтева трајно бришу. Свакодневна провера обезбеђује да ниједан рок не буде прекорачен.
Ваша права остају
И током чувања задржавате своја права из чланова 15 до 21 GDPR, нарочито право на приступ сачуваним подацима. Захтеве упутите на privacy@musicismylife.eu.
Ако сматрате да се подаци чувају дуже него што је потребно, можете да уложите приговор на обраду према члану 21 GDPR и да поднесете притужбу надзорном органу према члану 77 GDPR.
8. Отказ преко дугмета за отказ
За отказ теретних уговора на располагању је дугме за отказ према § 312k BGB. Веза до њега налази се у подножју сваке странице и доступно је без пријаве.
Подаци који се обрађују: врста отказа и, у случају ванредног отказа, наведени разлог, име, презиме, адреса електронске поште налога, број купца или уговора ако је наведен, назив уговора, жељени тренутак престанка, адреса електронске поште за потврду, као и датум и време пријема. Поред тога чувају се контролна вредност ваше IP адресе и ознака вашег прегледача.
Ваша IP адреса се не чува у изворном облику, већ искључиво као контролна вредност из које се адреса не може повратити.
Сврха: пријем и обрада отказа, као и законом прописана потврда пријема. Правни основ: члан 6 став 1 тачка c GDPR у вези са § 312k став 6 BGB за потврду, члан 6 став 1 тачка b GDPR за спровођење уговорног односа и члан 6 став 1 тачка f GDPR за контролну вредност IP адресе; легитимни интерес састоји се у спречавању злоупотребе путем масовног слања.
Време чувања: до истека рока застарелости за захтеве из отказаног уговорног односа, најдуже према роковима наведеним у одељку 7.
Пријава за отказ изричито није потребна. За отказ не морате да наведете лозинку.
9. Пријава, сесија и управљање уређајима
Након пријаве успоставља се сесија и у прегледачу се поставља колачић сесије. Поред тога, за сваки пријављени уређај води се запис са ознаком, тренутком, скраћеним податком о прегледачу и последњом активношћу, како бисте могли да видите и окончате своје активне пријаве и како би се поштовао број истовремених репродукција по пакету.
Сврха: пријава, безбедност налога, поштовање ограничења пакета. Правни основ: члан 6 став 1 тачка b GDPR. Време чувања: до одјаве, до истека сесије или док сами не уклоните уређај.
Статус на мрежи и последњи пут на мрежи
Док сте пријављени, бележи се када сте последњи пут били активни на платформи. Из тога произлази да ли сте тренутно на мрежи. Пријављени корисници то виде по пулсирајућем оквиру око ваше профилне слике; тачан тренутак ваше последње активности видљив је само администрацији платформе. У подешавањима можете да сакријете тај приказ за друге чланове; администрација и даље види статус.
Сврха: приказ присутности унутар заједнице, безбедност налога. Правни основ: члан 6 став 1 тачке b и f GDPR. Време чувања: чува се увек само последњи тренутак, док постоји налог.
IP адресе вашег налога
Свака IP адреса са које пријављени приступате платформи повезује се са вашим налогом и чува се заједно са тренутком прве и последње употребе. Адреса коју сте већ користили не уписује се поново. Овај списак може да види искључиво администрација платформе и служи за откривање злоупотреба и спровођење блокада. Ако се налог блокира због повреде правила, могу се блокирати и IP адресе које су притом коришћене.
Сврха: чување IP адресе, тренутка, ID налога и релевантних техничких информација ради откривања и спречавања злоупотреба, превара, дељења налога, заобилажења ограничења приступа и повреда услова коришћења, као и ради остваривања оправданих захтева. Правни основ: члан 6 став 1 тачка f GDPR; легитимни интерес састоји се у спречавању злоупотреба и у томе да се блокирана лица држе подаље од платформе. Време чувања: пет година након последње употребе адресе, затим аутоматско брисање. Код налога који су блокирани или онемогућени адресе се чувају трајно.
10. Колачићи и чување на вашем уређају
На вашем уређају чувају се или се са њега читају искључиво подаци који су неопходни за услугу коју сте изричито затражили. Према § 25 став 2 бр. 2 немачког Закона о заштити података у телекомуникацијама и дигиталним услугама за то није потребан пристанак. Обавеза да вас о томе обавестимо ипак постоји, а овај одељак је испуњава.
Подаци се не чувају у статистичке, аналитичке или рекламне сврхе и не врши се препознавање између различитих сајтова.
При првом отварању појављује се обавештајни прозор који садржи исти списак. Можете у свако доба поново да га отворите преко ставке "Подешавања колачића" у подножју. Чим се убудуће дода нешто што није неопходно, овај прозор ће постати прозор за давање пристанка: такви подаци ће тада подразумевано бити искључени и постављаће се тек након вашег изричитог пристанка.
Подаци које овај сајт сам поставља
| Назив | Врста | Трајање | Сврха |
|---|---|---|---|
| music-is-my-life-session | Колачић, шифрован, httpOnly, SameSite Lax | До затварања прегледача | Одржава вас пријављеним и повезује ваше уносе |
| XSRF-TOKEN | Колачић | До затварања прегледача | Спречава да туђи сајтови у ваше име шаљу обрасце |
| mml_sprache | Колачић | Једна година | Памти језик који сте изабрали |
| mml_cookies | Колачић | Једна година | Бележи о чему сте обавештени и како сте одлучили |
| mml_erscheinung | Локално складиште | Док не обришете податке сајта | Памти светли или тамни приказ |
| mml_geraeteklasse | Локално складиште | Док не обришете податке сајта | Памти класу екрана, да страница не би поскакивала при учитавању |
| mml_leistenhoehe | Локално складиште | Док не обришете податке сајта | Памти висину траке за репродукцију, да садржај не би био прекривен |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Локално складиште | Док не обришете податке сајта | Памте јачину звука, искључен звук, понављање и насумичан редослед |
| mml_player | Складиште сесије | До затварања картице | Задржава песму која се репродукује, да би репродукција остала и након промене странице |
| mml_listen_session | Складиште сесије | До затварања картице | Повезује репродукције са сесијом слушања, да се једна репродукција не би бројала двапут |
Подаци у локалном складишту и у складишту сесије остају у вашем прегледачу. Не преносе се на сервер и не анализирају се. Можете их у свако доба обрисати у подешавањима свог прегледача.
Подаци који се додају тек при плаћању
Следећи колачићи постављају се искључиво на страници за плаћање, и то од стране пружалаца који су тамо уграђени. Ни на једној другој страници платформе се не постављају.
| Назив | Пружалац | Трајање | Сврха |
|---|---|---|---|
| __stripe_mid | Stripe | Једна година | Открива покушаје преварног плаћања |
| __stripe_sid | Stripe | До затварања прегледача | Открива покушаје преварног плаћања |
| m | Stripe | До две године | Открива покушаје преварног плаћања |
| __cf_bm | hCaptcha | До затварања прегледача | Разликује људе од аутоматизованих приступа |
И ови колачићи су неопходни за извршење плаћања које сте затражили. Пружаоци платних услуга не прихватају плаћање без заштите од превара. Који подаци притом иду коме, наведено је у одељку 22.
11. Коришћење библиотеке
Када песме означите као омиљене, означите их са "свиђа ми се", додате их у листе за репродукцију или означите издања за касније, та повезивања се чувају уз ваш налог. Листе за репродукцију можете да подесите као јавне или приватне.
Сврха: пружање функција које користите. Правни основ: члан 6 став 1 тачка b GDPR. Време чувања: док не уклоните повезивање или не обришете налог.
12. Репродукција и статистика репродукција
Уз сваку репродукцију чува се догађај: песма, тренутак, одслушани делови, скокови унапред и уназад, паузе, прекиди и брзина репродукције. На основу тога се процењује да ли се репродукција рачуна као одслушана.
Сврха: обрачун слушаности према извођачима, откривање манипулација, израда анализа и ранг-листа, приказ ваше сопствене историје слушања. Правни основ: члан 6 став 1 тачка b GDPR за приказ ваше историје и пружање услуге, члан 6 став 1 тачка f GDPR за откривање манипулација. Време чувања: појединачни догађаји бришу се након 90 дана. Пре тога се сажимају у дневне вредности по песми. Тај сажетак више не садржи везу са појединачним лицима.
Извођачи виде искључиво сажете бројеве. Не сазнају ко је слушао неку песму.
13. Поређење песама (песма против песме)
Код поређења песама чувају се време слушања сваке песме у оквиру текуће сесије и ваш избор. Дати глас повезује се са вашим налогом, како би се поштовао број гласова по пакету и спречило вишеструко бројање.
Правни основ: члан 6 став 1 тачка b GDPR. Време чувања: глас остаје сачуван ради обраде резултата. Напредак слушања текућег пара чува се само у сесији.
14. Јавни профил
Корисничко име, профилна слика, кратак опис, омиљене песме, јавне листе за репродукцију и број пратилаца видљиви су другим пријављеним корисницима. Да ли је списак ваших пратилаца видљив, одлучујете сами.
Ваше грађанско име, ваша адреса електронске поште, ваш датум рођења и ознака вашег налога никада се не приказују јавно.
Ако у подешавањима изаберете расположење, оно се приказује као симбол уз вашу профилну слику на вашем профилу. Можете га у свако доба променити или уклонити. Да ли сте тренутно на мрежи, види се по оквиру око ваше профилне слике (видети одељак 9).
Правни основ: члан 6 став 1 тачка b GDPR.
15. Верификација извођача
Ко жели да објављује музику, пролази проверу идентитета. Притом се обрађују: грађанско име, адреса, датум рођења, врста и број исправе о идентитету, као и снимак предње и задње стране.
Овај поступак заснива се на вашем пристанку (члан 6 став 1 тачка a GDPR), а за снимак немачке личне карте додатно на § 20 став 2 немачког Закона о личним картама. Пристанак дајете у три засебне изјаве које се појединачно потврђују.
Пристанак је добровољан. Платформу као слушалац можете да користите у потпуности и без измена. Пристанак можете у свако доба да опозовете са дејством за убудуће (члан 7 став 3 GDPR). Опозив не утиче на законитост обраде извршене до тада.
Шта се дешава са снимцима исправе
| Место чувања | посебно подручје изван директоријума доступног преко интернета |
| Доступност | нема јавне адресе, ни за вас саме |
| Увид | искључиво лице које врши проверу, сваки приступ се бележи |
| Брисање | одмах по доношењу одлуке о захтеву, неопозиво |
| Незавршени захтеви | аутоматско брисање након 30 дана |
| Резервна копија | подручје је изузето из израде резервних копија |
Након брисања остаје доказ без садржаја слике: контролна вредност обрисане датотеке, тренутак и лице које је поступало. Он потврђује да је брисање извршено.
О броју исправе о идентитету
Број се чува шифровано и додатно као контролна вредност. Контролна вредност служи искључиво за утврђивање да ли је иста исправа већ коришћена за други налог.
Аутоматизовано преузимање података о личности на основу исправе се не врши, а број се не користи за спајање података из различитих извора; § 20 став 3 немачког Закона о личним картама се стога не противи оваквој употреби. Оба облика чувања могу се искључити независно један од другог.
Време чувања: подаци о идентитету чувају се док постоји профил извођача. Докази о датим изјавама чувају се и након тога, јер доказују законитост обраде (члан 5 став 2 GDPR).
16. Објављивање музике
При отпремању се обрађују: аудио датотека и њена техничка својства, омот, наслов, опис, жанр, необавезан текст песме, идентификатори као што је ISRC, као и ваши подаци о носилаштву права и о томе да ли је и у ком обиму учествовала вештачка интелигенција.
Уз сваку песму и уз сваки наведени текст песме дајете засебне изјаве. Оне се непроменљиво бележе са верзијом, контролном вредношћу текста изјаве, тренутком, контролном вредношћу ваше IP адресе и податком о прегледачу.
Сврха: пружање услуге, доказивање носилаштва права, испуњење обавеза из немачког Закона о ауторскоправној одговорности пружалаца услуга и из Уредбе (ЕУ) 2022/2065. Правни основ: члан 6 став 1 тачке b и c GDPR. Време чувања: док је песма објављена. Докази о изјавама чувају се и након тога, док год се могу истицати захтеви.
16a. MIML ознака и пакет дела
Свака постављена песма добија MIML ознаку пружаоца (скраћено: MIML). Она важи само на овој платформи и није ISRC, UPC ни EAN. За сваку MIML ознаку прави се шифровани пакет података.
Он садржи: име извођача, наслов, трајање песме, наведене идентификаторе, тренутак првог отпремања, датум објављивања, као и корисничко име и адресу електронске поште налога са ког је песма отпремљена. Аудио датотека и омот нису део пакета.
Пакет података заштићен је кључем који се изводи из MIML ознаке и тајне сервера. Без оба садржај није читљив.
Сврха: препознавање дела и доказивање ауторства у случају спора, као и повезивање поново постављене песме са делом које је овде већ објављено. Правни основ: члан 6 став 1 тачка f GDPR. Легитимни интерес састоји се у обезбеђивању доказа за захтеве из ауторског права. Време чувања: десет година од отпремања. Рок одговара најдужем року из § 199 став 4 BGB, који тече независно од сазнања.
Брисање пакета података можете у свако доба да затражите. Захтев упутите подршци. Након брисања остаје само забелешка да је брисање извршено. Сама MIML ознака остаје додељена, како касније не би означавала неко друго дело.
17. Пријаве садржаја
Преко обрасца за пријаву можете да пријавите песме, омоте, профиле и листе за репродукцију. Обрађују се ознака вашег налога, пријављени садржај, наведени разлог, ваш опис и тренутак. Приложени докази чувају се у посебном подручју које није јавно доступно.
Сврха: провера пријаве и испуњење обавеза из члана 16 Уредбе (ЕУ) 2022/2065. Правни основ: члан 6 став 1 тачка c GDPR. Време чувања: до окончања поступка и након тога, док год се из њега могу истицати захтеви.
Ако се садржај уклони или блокира, лице на које се то односи добија образложење (члан 17 Уредбе (ЕУ) 2022/2065).
18. Опомене и мере
У случају повреде услова коришћења могу се изрећи опомене. Чувају се повод, текст, тренутак и потврда лица на које се опомена односи.
Правни основ: члан 6 став 1 тачке b и f GDPR.
19. Бележење радњи значајних за безбедност
Радње са повећаном потребом заштите се бележе, нарочито свако отварање снимка исправе, свако брисање, свака промена статуса верификације или налога и свака мера администрације. Дневник садржи лице које је поступало, тренутак и радњу, али не и садржаје. Поред тога бележе се радње пријављивања: успешна пријава, неуспела пријава, одјава, одбијање пријаве због блокираног налога и прва регистрација. Код неуспеле пријаве бележи се унета адреса електронске поште; унета лозинка не чува се ни у ком облику, ни као контролна вредност.
Сваки унос садржи IP адресу у два облика: као контролну вредност из које се адреса не може повратити и у изворном облику. Изворни облик се аутоматски уклања након 90 дана. Контролна вредност и остатак уноса остају сачувани, јер би непотпун дневник изгубио своју доказну сврху, а обавезе доказивања из одељка 7 трају знатно дуже.
Увид у дневник има искључиво администрација платформе.
Сврха: доказивање према надзорном органу, разјашњавање злоупотреба и одбијање напада на налоге. Правни основ: члан 5 став 2 и члан 6 став 1 тачке c и f GDPR. Време чувања: IP адреса у изворном облику 90 дана. Остатак уноса током трајања обавеза доказивања према одељку 7.
Кориснички дневник
Одвојено од горе описаног дневника, за сваки налог води се кориснички дневник. Он садржи радње које се односе на ваш налог или потичу са њега, на пример пријаве, одјаве, неуспеле пријаве, измене на вашем налогу, мере администрације, блокаде, прву употребу нове IP адресе и отварање појединих страница платформе. Сваки унос садржи тренутак, радњу, лице које је поступало, IP адресу у изворном облику и податак о прегледачу, али не и садржаје ни лозинке.
За разлику од горе описаног дневника, IP адреса се овде не уклања након 90 дана. Кориснички дневник може да види искључиво администрација платформе.
Сврха: чување IP адресе, тренутка, ID налога и релевантних техничких информација ради откривања и спречавања злоупотреба, превара, дељења налога, заобилажења ограничења приступа и повреда услова коришћења, као и ради остваривања оправданих захтева. Правни основ: члан 6 став 1 тачка f GDPR. Време чувања: пет година, затим аутоматско брисање. Код налога који су блокирани или онемогућени уноси се чувају трајно.
Блокаде
Ако се блокира налог, адреса електронске поште или IP адреса, чувају се блокирани податак, период, разлог, лице које је извршило блокаду и евентуално касније укидање. Блокирани налог се одмах одјављује. Са блокираном адресом електронске поште нису могуће ни регистрација ни пријава.
Сврха: спровођење услова коришћења, заштита заједнице. Правни основ: члан 6 став 1 тачке b и f GDPR. Време чувања: трајно, и након укидања, како би поновљене повреде остале препознатљиве.
20. Чланства и плаћања
Платформа предвиђа пакете различитог обима услуга. Чувају се изабрани пакет, почетак и крај, заказане промене, као и договорена валута.
Плаћања се обрађују преко друштва Stripe Payments Europe, Ltd., Даблин, Ирска. Када започнете плаћање, своје податке за плаћање уносите директно код Stripe-а. Бројеви картица, бројеви рачуна и слични подаци за плаћање не стижу на наш сервер и не чувају се код нас.
Код нас се чувају само идентификатори потребни за повезивање: идентификатор купца код Stripe-а, идентификатор претплате, идентификатор плаћања, износ, валута, тренутак и статус. Поред тога чувају се подаци који морају да стоје на рачуну.
Stripe ради заштите од превара самостално обрађује додатне податке, нарочито вашу IP адресу и техничке карактеристике вашег уређаја. У том погледу Stripe поступа на сопствену одговорност. Више информација налази се у правилима о заштити података Stripe-а.
Ако ваш уређај нуди Apple Pay, ваш прегледач за то успоставља везу са Apple-ом. Без Apple Pay-а та веза се не успоставља.
Сврха: извршење уговора, обрачун, заштита од превара, испуњење трговинскоправних и пореских обавеза. Правни основ: члан 6 став 1 тачка b GDPR за спровођење, члан 6 став 1 тачка c GDPR за чување, члан 6 став 1 тачка f GDPR за заштиту од превара. Време чувања: обрачунска документација од свог настанка подлеже трговинскоправним и пореским роковима чувања до десет година (§ 147 AO, § 257 HGB). До тада остаје блокирана и користи се само у ту сврху.
Напомена о стању: обрада плаћања тренутно је у пробном раду. Накнаде се не наплаћују.
Утврђивање земље за приказ валуте
Да би вам се цене приказивале у одговарајућој валути, ваша IP адреса се упоређује са базом података земаља која се налази на серверу ове платформе.
Упит се врши искључиво локално. Ваша IP адреса се притом не преноси ниједном трећем лицу и у ту сврху се не чува. Утврђује се само земља; ни она се не бележи трајно.
Валуту можете у свако доба сами да изаберете. Ваш избор има предност над утврђивањем на основу IP адресе. Ако већ траје претплата уз накнаду, њена валута остаје непромењена до краја трајања; током трајања не можете је променити ни ви ни пружалац.
Сврха: приказ цена у валути која вам одговара. Правни основ: члан 6 став 1 тачка b GDPR. Време чувања: нема чувања.
Коришћена база података земаља наведена је у подацима о пружаоцу.
21. Слање електронске поште
Системске поруке, као што су потврда адресе електронске поште, ресетовање лозинке или обавештења о поступку, шаљу се преко сопственог сервера електронске поште. Спољни пружалац услуге слања се не користи.
Правни основ: члан 6 став 1 тачка b GDPR.
22. Примаоци и обрађивачи
Текући рад
| Прималац | Услуга | Место | Основ |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Немачка | Рад сервера и простор за складиштење медијских датотека | Немачка | Обрада у име руковаоца према члану 28 GDPR |
Док платформу само користите, ваши подаци не напуштају ове центре података. Пренос у земље изван Европске уније се притом не врши.
При плаћању
Чим започнете плаћање, ваш прегледач учитава компоненте следећих пружалаца. Притом се ваша IP адреса преноси тим пружаоцима, јер без ње не може да се успостави веза. Ни на једној другој страници се то не дешава.
| Прималац | Услуга | Место | Основ |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Даблин, Ирска | Обрада плаћања, заштита од превара, издавање рачуна | Ирска, уз пренос у Сједињене Америчке Државе друштву Stripe, LLC | Члан 6 став 1 тачка b GDPR за плаћање; члан 6 став 1 тачка f GDPR за заштиту од превара |
| Intuition Machines, Inc. (hCaptcha), Сједињене Америчке Државе | Разликовање људи од аутоматизованих приступа | Сједињене Америчке Државе | Члан 6 став 1 тачка f GDPR. Легитимни интерес састоји се у одбијању аутоматизованих напада |
| Apple Inc., Сједињене Америчке Државе | Пружање услуге Apple Pay, ако ваш уређај нуди тај начин плаћања | Сједињене Америчке Државе | Члан 6 став 1 тачка b GDPR |
Везу са Apple-ом успоставља сам ваш прегледач ако подржава Apple Pay. На уређају без Apple Pay-а до ње не долази.
Пренос у Сједињене Америчке Државе
Сједињене Америчке Државе нису држава чланица Европске уније. За пренос у ту земљу важи следеће:
Одлуком о адекватности од 10. јула 2023. Европска комисија је утврдила да при преносу предузећима која су сертификована према оквиру EU-US Data Privacy Framework постоји адекватан ниво заштите у смислу члана 45 GDPR.
Stripe, LLC је сертификован према том оквиру. Пренос Stripe-у заснива се на томе. Додатно важе стандардне уговорне клаузуле Европске комисије, које су саставни део уговора о обради података закљученог са Stripe-ом.
За Intuition Machines, Inc. и за Apple Inc. пренос се заснива на стандардним уговорним клаузулама Европске комисије према члану 46 став 2 тачка c GDPR, уколико за дато предузеће не постоји сертификација према оквиру EU-US Data Privacy Framework.
Која су предузећа сертификована, може се видети на јавном списку Министарства трговине САД на dataprivacyframework.gov.
Упркос овим основама упозоравамо вас да органи САД под одређеним условима могу да приступе подацима и да вам тамо нису у сваком случају на располагању иста правна средства као у Европској унији.
Осим тога
Други подаци прослеђују се само ако постоји законска обавеза или ако је то потребно за постављање, остваривање или одбрану правних захтева, на пример према органима кривичног гоњења или носиоцима права у поступку за давање информација.
Подаци се не продају. Подаци се не прослеђују у сврхе оглашавања.
23. Нема аутоматизованог појединачног одлучивања
Не врши се аутоматизовано доношење одлука, укључујући профилисање, са правним дејством или сличним значајним утицајем (члан 22 GDPR). О захтевима за верификацију, пријавама и мерама увек одлучује човек.
Процена репродукција и провера омота врше се машински, али не доводе ни до какве одлуке о вашој личности. Неуобичајености се прослеђују лицу које врши проверу.
24. Ваша права
Према GDPR имате следећа права:
| Право | Основ |
|---|---|
| Приступ подацима који се о вама обрађују | Члан 15 |
| Исправка нетачних података | Члан 16 |
| Брисање | Члан 17 |
| Ограничење обраде | Члан 18 |
| Преносивост података | Члан 20 |
| Приговор на обраду засновану на легитимним интересима | Члан 21 |
| Опозив датих пристанака са дејством за убудуће | Члан 7 став 3 |
| Притужба надзорном органу | Члан 77 |
За то се обратите на privacy@musicismylife.eu. На захтеве се одговара без неоправданог одлагања, а најкасније у року од месец дана.
За обраду захтева потребно је повезивање са вашим налогом. У случају сумње у ваш идентитет могу се затражити додатни подаци (члан 12 став 6 GDPR). Копија исправе о идентитету се за то не тражи.
25. Обавезност давања података
Корисничко име, адреса електронске поште, лозинка и датум рођења потребни су за отварање налога. Без тих података налог се не може отворити.
Сви остали подаци су добровољни. Подаци о идентитету потребни су искључиво за верификацију извођача, а не за коришћење платформе као слушалац.
26. Измене ових правила
Ова правила се прилагођавају када се обрада промени, нарочито при увођењу услуге плаћања. Меродавна је верзија која је у датом тренутку објављена на овој страници.
27. Допунски подаци за Србију
Ова правила важе непромењено и за кориснике у Србији. Следећи одељак их допуњује оним што тамо додатно важи; њиме се ни једно од горе описаних права не умањује.
Србија
Србија није држава чланица Европске уније. Пружалац има седиште у Немачкој, па обрада подлеже GDPR; горе описана права имате независно од тога где живите.
Додатно у Србији важи Закон о заштити података о личности. Надзор врши Повереник за информације од јавног значаја и заштиту података о личности, Булевар краља Александра 15, 11120 Београд, www.poverenik.rs. Њему можете да се обратите независно од притужбе надзорном органу према члану 77 GDPR.
Узраст од ког дете може самостално дати пристанак за услуге информационог друштва износи у Србији 15 година. Ова платформа независно од тога за налог тражи 16 година.
За чување података на вашем уређају и њихово читање у Србији важи Закон о електронским комуникацијама. Пошто се чувају искључиво неопходни подаци, пристанак није потребан; обавезу обавештавања испуњава одељак 10.
Како то делује у пракси
Права наведена у одељку 24 признајемо вам независно од тога где живите. Тамо где вам право ваше земље даје више, важи шире право. У оба случаја адреса за контакт је privacy@musicismylife.eu.
О овој језичкој верзији
Ова српска верзија је превод немачког текста и служи разумевању. У случају одступања меродаван је немачки текст; уговор се закључује са пружаоцем у Немачкој, према немачком праву.