Захист даних
Станом на 9 вересня 2026 року
Ця політика описує, які персональні дані опрацьовуються під час користування Music is my Life, з якою метою, на якій правовій підставі та як довго. Вона складена відповідно до статей 13 і 14 Загального регламенту про захист даних (GDPR).
1. Контролер
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Німеччина (DE)
Електронна пошта для питань захисту даних: privacy@musicismylife.eu
2. Уповноважений із захисту даних
Уповноваженого із захисту даних не призначено, і за законом його не потрібно призначати. Постачальник не має двадцяти осіб, які постійно зайняті автоматизованим опрацюванням персональних даних (§ 38 абз. 1 речення 1 BDSG, Федеральний закон Німеччини про захист даних).
Дві інші підстави за § 38 абз. 1 речення 2 BDSG також відсутні: дані не опрацьовуються на комерційній основі з метою передавання або для цілей дослідження ринку чи громадської думки, і опрацювання не підлягає оцінці впливу на захист даних за статтею 35 GDPR. Дані документів, що посвідчують особу, під час верифікації виконавців не належать до особливих категорій персональних даних за статтею 9 GDPR; вони не аналізуються ні масштабно, ні систематично, зображення видаляються з ухваленням рішення за заявою (розділ 15), профілювання з правовими наслідками не відбувається (розділ 23), і жодна загальнодоступна зона систематично не контролюється. Отже, жоден із випадків статті 35 пункт 3 GDPR не застосовується.
З питаннями щодо захисту даних, будь ласка, звертайся на privacy@musicismylife.eu.
3. Компетентний наглядовий орган
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Телефон 0611 1408-0
poststelle@datenschutz.hessen.de
Незалежно від цього ти маєш право подати скаргу до будь-якого наглядового органу, зокрема до органу за місцем свого звичайного перебування (стаття 77 GDPR). В Україні контроль за додержанням законодавства про захист персональних даних здійснює Уповноважений Верховної Ради України з прав людини, вул. Інститутська, 21/8, 01008 Київ.
4. Принципи цієї платформи
Щоб тобі було легше зорієнтуватися в наступних розділах, спершу чотири положення, які діють для всієї платформи:
- Не використовуються інструменти вимірювання охоплення, відстеження та профілювання для рекламних цілей. Дані не продаються і не передаються для рекламних цілей.
- На всіх сторінках, крім сторінки оплати, не завантажується вміст третіх осіб. Шрифти, скрипти та зображення розміщені на власному сервері. Під час відкриття цих сторінок з'єднання із зовнішніми постачальниками не виникає.
- На сторінці оплати все інакше. Там завантажуються компоненти постачальника платіжних послуг і служби захисту від ботів, і при цьому дані передаються цим постачальникам, зокрема й до Сполучених Штатів. Хто це і на якій підставі це відбувається, зазначено в розділах 10, 20 і 22.
- Поза процесом оплати передавання до країн за межами Європейського Союзу не відбувається.
5. Відкриття сайту та журнали сервера
Під час відкриття сайту опрацьовуються технічні дані, які передає твій браузер: IP-адреса, дата й час, відкрита адреса, обсяг переданих даних, код стану, сторінка переходу, а також відомості про браузер і операційну систему.
Мета: доставлення сторінки, безпека роботи, виявлення та відвернення атак і збоїв. Правова підстава: стаття 6 пункт 1 літера f GDPR. Законний інтерес полягає в безпечній і безперебійній роботі. Строк зберігання: щонайбільше 14 днів, після цього автоматичне видалення. У разі конкретного інциденту безпеки стільки, скільки триває його з'ясування.
Визначення країни для вибору мови
Щоб сторінка показувалася мовою, яку ти розумієш, під час першого відкриття одноразово визначається, з якої країни походить твоя IP-адреса. Запит виконується виключно до файлу на нашому власному сервері. Жодна стороння служба не опитується, і твоя IP-адреса при цьому не залишає наш сервер. Визначається лише країна, а не твоє місце проживання, не твоє місто і не жодні координати.
IP-адреса для цієї мети не зберігається і не записується до журналу. На основі результату пропонується мова. Твій вибір потім зберігається у файлі cookie, щоб не доводилося вгадувати заново під час кожного відкриття.
Порядок такий: мова, збережена у твоїх налаштуваннях, потім твій останній вибір із файлу cookie, потім мовне налаштування твого браузера, потім країна, визначена за IP-адресою. Якщо нічого з цього не спрацьовує, сторінка показується німецькою.
Мета: доставлення сторінки зрозумілою мовою. Правова підстава: стаття 6 пункт 1 літера f GDPR. Законний інтерес полягає в тому, щоб показувати відвідувачам сторінку їхньою мовою. Заперечення: ти можеш будь-коли змінити мову внизу, у нижньому колонтитулі. Твій вибір має перевагу над визначенням. Строк зберігання: немає. Нічого не зберігається, крім обраної тобою мови.
6. Реєстрація та обліковий запис користувача
Для облікового запису опрацьовуються: ім'я користувача, адреса електронної пошти, пароль, дата народження та громадянство. Додатково виникають внутрішній ідентифікатор облікового запису, момент реєстрації та останнього входу, а також докази підтверджень, наданих під час реєстрації.
Пароль зберігається виключно як контрольне значення за методом Argon2id. Відновити пароль із нього неможливо.
Мета: встановлення та виконання відносин користування, вхід у систему, віднесення твого вмісту, додержання вимог захисту неповнолітніх. Правова підстава: стаття 6 пункт 1 літера b GDPR (договір). Для зазначення віку додатково стаття 6 пункт 1 літера c GDPR у поєднанні з нормами про захист неповнолітніх у медіа. Строк зберігання: протягом існування облікового запису. Що відбувається після видалення, які відомості з правових причин потрібно певний час зберігати і як довго, зазначено в розділі 7.
Чому запитується дата народження
Платформа може містити вміст, який не підходить для дітей і підлітків. Пісні та обкладинки мають вікову класифікацію. Без дати народження неможливо було б керувати тим, що показується.
Це зазначення є власною заявою. Технічної перевірки віку не відбувається. Змінити зазначення згодом можна лише через окрему процедуру, бо інакше це могло б діяти як обхід захисту неповнолітніх.
Чому запитується громадянство
Це зазначення визначає, якою мовою платформа покажеться тобі під час першого відкриття. Після цього ти можеш будь-коли самостійно змінити мову.
Це зазначення не є публічним. Воно не з'являється в жодному профілі, у жодному пошуку і в жодному інтерфейсі, а виключно у твоєму власному обліковому записі в розділі «Мій обліковий запис».
Це зазначення не визначає валюту. Яка валюта тобі показується, залежить від країни, з якої ти відкриваєш платформу, і від твого власного вибору (розділ 20).
7. Видалення твого облікового запису та зберігання за законом
Ти можеш будь-коли самостійно видалити свій обліковий запис. Як це зробити, зазначено на сторінці «Мій обліковий запис». Перед видаленням тобі ще раз показуються наведені нижче наслідки.
Що видаляється негайно
Твій доступ, твій публічний профіль, твоє зображення профілю, твої списки відтворення, твої улюблені пісні, виконавці, за якими ти стежиш, твоя історія прослуховування, твоя участь у порівнянні пісень і в грі-вгадайці, а також твої зареєстровані пристрої. Наявний профіль виконавця деактивується; опубліковані тобою пісні з цього моменту більше недоступні.
Сам запис твого облікового запису зберігається в знеособленій формі. Після цього він не містить ні твого імені, ні твоєї адреси електронної пошти, ні дати народження, ні пароля і більше не дає змоги встановити тебе. Він зберігається, тому що до нього прив'язані заяви про права та згоди інших виконавців, які брали участь. Ці докази не належать ні нам, ні тільки тобі; видалити їх разом з обліковим записом означало б позбавити третіх осіб їхніх доказів.
Твоя адреса електронної пошти при цьому знову стає вільною. Ти можеш будь-коли знову зареєструватися з тією самою адресою.
Що зберігається певний час
Невелика частина твоїх даних не видаляється, а обмежується в опрацюванні та зберігається в зашифрованому вигляді окремо від поточної роботи:
- ім'я, прізвище та ім'я користувача,
- адреса електронної пошти,
- дата народження,
- момент реєстрації та видалення,
- договірні дані твоїх членств,
- докази наданих тобою заяв, кожен із версією та контрольним значенням.
Ці дані зберігаються виключно для виконання законних обов'язків зберігання та для встановлення, здійснення або захисту правових вимог. Для жодної іншої мети вони не використовуються.
Правова підстава: стаття 17 пункт 3 літери b і e GDPR у поєднанні зі статтею 6 пункт 1 літера c GDPR.
Як довго
Зберігання закінчується через три роки після кінця календарного року, у якому ти видалив свій обліковий запис. Це відповідає загальному строку позовної давності за §§ 195, 199 абз. 1 BGB (Цивільний кодекс Німеччини).
Якщо існував оплатний договір, для відповідних документів діють довші строки:
- шість років для торговельного й ділового листування та інших документів, що мають податкове значення (§ 147 абз. 1 № 2, 3 і 5 у поєднанні з абз. 3 речення 1 AO, Податковий кодекс Німеччини),
- вісім років для бухгалтерських документів і рахунків (§ 147 абз. 3 AO, § 257 абз. 4 HGB, Торговий кодекс Німеччини).
Строк у вісім років діє з 1 січня 2025 року. Раніше він становив десять років; його скоротив Четвертий закон про зменшення бюрократичного навантаження (Viertes Bürokratieentlastungsgesetz). Пізніше повернення до десяти років як виняток стосується виключно банків, страхових компаній та інвестиційних фірм і тому не стосується цієї платформи.
Кожен із цих строків починається з кінця календарного року, у якому справу було завершено (§ 147 абз. 4 AO, § 257 абз. 5 HGB). Визначальним є найдовший застосовний строк. Після його спливу збережені дані автоматично й без окремої заяви остаточно видаляються. Щоденна перевірка гарантує, що жоден строк не буде перевищено.
Твої права зберігаються
І під час зберігання за тобою зберігаються твої права за статтями з 15 по 21 GDPR, зокрема право на доступ до збережених даних. З запитами, будь ласка, звертайся на privacy@musicismylife.eu.
Якщо ти вважаєш, що дані зберігаються довше, ніж потрібно, ти можеш заперечити проти опрацювання за статтею 21 GDPR і подати скаргу до наглядового органу за статтею 77 GDPR.
8. Розірвання через кнопку розірвання
Для розірвання платних договорів доступна кнопка розірвання за § 312k BGB. Посилання на неї є в нижньому колонтитулі кожної сторінки, і вона доступна без входу в систему.
Опрацьовувані дані: вид розірвання і, у разі позачергового розірвання, зазначена причина, ім'я, прізвище, адреса електронної пошти облікового запису, номер клієнта або договору, якщо його зазначено, назва договору, бажаний момент припинення, адреса електронної пошти для підтвердження, а також дата й час надходження. Додатково зберігаються контрольне значення твоєї IP-адреси та ідентифікатор твого браузера.
Твоя IP-адреса зберігається не у відкритому вигляді, а виключно як контрольне значення, з якого її неможливо відновити.
Мета: прийняття та опрацювання розірвання, а також передбачене законом підтвердження його надходження. Правова підстава: стаття 6 пункт 1 літера c GDPR у поєднанні з § 312k абз. 6 BGB для підтвердження, стаття 6 пункт 1 літера b GDPR для виконання договірних відносин і стаття 6 пункт 1 літера f GDPR для контрольного значення IP-адреси; законний інтерес полягає у відверненні зловживань масовими надсиланнями.
Строк зберігання: до спливу строку позовної давності за вимогами з розірваних договірних відносин, щонайдовше за строками, зазначеними в розділі 7.
Вхід у систему для розірвання прямо не потрібен. Для розірвання тобі не потрібно вводити пароль.
9. Вхід, сеанс і керування пристроями
Після входу створюється сеанс, і в браузері встановлюється сеансовий файл cookie. Додатково для кожного пристрою, з якого виконано вхід, ведеться запис з ідентифікатором, моментом, скороченими відомостями про браузер і останньою активністю, щоб ти міг бачити та завершувати свої активні входи і щоб додержувалася кількість одночасних відтворень за тарифом.
Мета: вхід у систему, безпека облікового запису, додержання меж тарифу. Правова підстава: стаття 6 пункт 1 літера b GDPR. Строк зберігання: до виходу із системи, до спливу сеансу або доки ти самостійно не видалиш пристрій.
Статус онлайн і останній візит
Поки ти в системі, фіксується, коли ти востаннє був активний на платформі. З цього випливає, чи ти зараз онлайн. Користувачі, які увійшли в систему, бачать це за пульсуючою рамкою навколо твого зображення профілю; точний момент твоєї останньої активності бачить лише адміністрація платформи. У налаштуваннях ти можеш приховати цей показ від інших учасників; адміністрація й надалі бачить статус.
Мета: показ присутності в спільноті, безпека облікового запису. Правова підстава: стаття 6 пункт 1 літери b і f GDPR. Строк зберігання: щоразу зберігається лише останній момент, протягом існування облікового запису.
IP-адреси твого облікового запису
Кожна IP-адреса, з якої ти після входу звертаєшся до платформи, прив'язується до твого облікового запису і зберігається з моментом першого та останнього використання. Адреса, яку ти вже використовував, повторно не створюється. Цей перелік доступний для перегляду виключно адміністрації платформи і слугує для виявлення зловживань і виконання блокувань. Якщо обліковий запис блокується через порушення, можуть бути заблоковані й IP-адреси, які для цього використовувалися.
Мета: зберігання IP-адреси, моменту, ідентифікатора облікового запису та відповідної технічної інформації для виявлення та запобігання зловживанням, шахрайству, спільному використанню облікових записів, обходу обмежень доступу та порушенням умов користування, а також для захисту обґрунтованих вимог. Правова підстава: стаття 6 пункт 1 літера f GDPR; законний інтерес полягає в запобіганні зловживанням і в тому, щоб не допускати заблокованих осіб до платформи. Строк зберігання: п'ять років після останнього використання адреси, після цього автоматичне видалення. Для облікових записів, які було заблоковано або закрито, адреси зберігаються безстроково.
10. Файли cookie та зберігання на твоєму пристрої
На твоєму пристрої зберігаються або з нього зчитуються виключно дані, які конче потрібні для послуги, яку ти прямо запитав. Відповідно до § 25 абз. 2 № 2 німецького закону про захист даних у телекомунікаціях і цифрових послугах (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) згода для цього не потрібна. Проте обов'язок поінформувати тебе про це зберігається, і цей розділ його виконує.
Жодні дані для статистичних, аналітичних або рекламних цілей не зберігаються, і розпізнавання між різними сайтами не відбувається.
Під час першого відкриття з'являється інформаційне вікно з тим самим переліком. Ти можеш будь-коли відкрити його знову через пункт «Налаштування cookies» у нижньому колонтитулі. Щойно в майбутньому додасться щось, що не є необхідним, це вікно стане вікном згоди: такі дані тоді за замовчуванням вимкнені й встановлюються лише після твоєї прямої згоди.
Дані, які цей сайт зберігає сам
| Назва | Вид | Строк | Мета |
|---|---|---|---|
| music-is-my-life-session | Cookie, зашифрований, httpOnly, SameSite Lax | До закриття браузера | Утримує тебе в системі й пов'язує твої введення з тобою |
| XSRF-TOKEN | Cookie | До закриття браузера | Не дає стороннім сайтам надсилати форми від твого імені |
| mml_sprache | Cookie | Один рік | Запам'ятовує обрану тобою мову |
| mml_cookies | Cookie | Один рік | Фіксує, про що тебе поінформовано і яке рішення ти ухвалив |
| mml_erscheinung | Локальне сховище | Доки ти не видалиш дані сайту | Запам'ятовує світлий або темний вигляд |
| mml_geraeteklasse | Локальне сховище | Доки ти не видалиш дані сайту | Запам'ятовує клас екрана, щоб сторінка не стрибала під час завантаження |
| mml_leistenhoehe | Локальне сховище | Доки ти не видалиш дані сайту | Запам'ятовує висоту панелі відтворення, щоб вміст не перекривався |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Локальне сховище | Доки ти не видалиш дані сайту | Запам'ятовують гучність, вимкнення звуку, повтор і випадковий порядок |
| mml_player | Сховище сеансу | До закриття вкладки | Утримує поточну пісню, щоб відтворення тривало й після переходу на іншу сторінку |
| mml_listen_session | Сховище сеансу | До закриття вкладки | Відносить відтворення до сеансу прослуховування, щоб одне прослуховування не рахувалося двічі |
Дані в локальному сховищі та у сховищі сеансу залишаються у твоєму браузері. Вони не передаються на сервер і не аналізуються. Ти можеш будь-коли видалити їх у налаштуваннях свого браузера.
Дані, які додаються лише під час оплати
Наведені нижче файли cookie встановлюються виключно на сторінці оплати, і саме постачальниками, вбудованими там. На всіх інших сторінках платформи вони не встановлюються.
| Назва | Постачальник | Строк | Мета |
|---|---|---|---|
| __stripe_mid | Stripe | Один рік | Розпізнає шахрайські спроби оплати |
| __stripe_sid | Stripe | До закриття браузера | Розпізнає шахрайські спроби оплати |
| m | Stripe | До двох років | Розпізнає шахрайські спроби оплати |
| __cf_bm | hCaptcha | До закриття браузера | Відрізняє людей від автоматизованих звернень |
Ці файли cookie також потрібні для здійснення оплати, якої ти бажаєш. Оплату без захисту від шахрайства постачальники платіжних послуг не приймають. Які дані при цьому кому передаються, зазначено в розділі 22.
11. Користування бібліотекою
Коли ти додаєш пісні до обраного, позначаєш їх «Подобається», додаєш до списків відтворення або відзначаєш релізи на майбутнє, ці прив'язки зберігаються у твоєму обліковому записі. Списки відтворення ти можеш зробити публічними або приватними.
Мета: надання функцій, якими ти користуєшся. Правова підстава: стаття 6 пункт 1 літера b GDPR. Строк зберігання: доки ти не скасуєш прив'язку або не видалиш обліковий запис.
12. Відтворення та статистика відтворень
Для кожного відтворення зберігається подія: пісня, момент, прослухані фрагменти, перемотування вперед і назад, паузи, переривання та швидкість відтворення. На цій основі оцінюється, чи зараховується відтворення як прослуховування.
Мета: облік прослуховувань для виконавців, виявлення маніпуляцій, складання аналітики та рейтингів, показ твоєї власної історії прослуховування. Правова підстава: стаття 6 пункт 1 літера b GDPR для показу твоєї історії та надання послуги, стаття 6 пункт 1 літера f GDPR для виявлення маніпуляцій. Строк зберігання: окремі події видаляються через 90 днів. Перед цим вони зводяться до денних значень для кожної пісні. Такі зведені дані вже не містять зв'язку з окремими особами.
Виконавці бачать виключно зведені числа. Вони не дізнаються, хто слухав пісню.
13. Порівняння пісень (пісня проти пісні)
Під час порівняння пісень зберігаються прослуханий час кожної пісні в межах поточного сеансу та твій вибір. Відданий голос прив'язується до твого облікового запису, щоб додержувалася кількість голосів за тарифом і щоб можна було запобігти багаторазовому врахуванню.
Правова підстава: стаття 6 пункт 1 літера b GDPR. Строк зберігання: голос зберігається для підрахунку. Прогрес прослуховування поточної пари утримується лише в сеансі.
14. Публічний профіль
Ім'я користувача, зображення профілю, короткий опис, улюблені пісні, публічні списки відтворення та кількість підписників видимі для інших користувачів, які увійшли в систему. Чи буде видимим перелік тих, за ким ти стежиш, вирішуєш ти сам.
Твоє справжнє ім'я, твоя адреса електронної пошти, твоя дата народження та ідентифікатор твого облікового запису ніколи не показуються публічно.
Якщо ти вибереш у налаштуваннях настрій, він показується як символ біля твого зображення профілю у твоєму профілі. Ти можеш будь-коли змінити або видалити його. Чи ти зараз онлайн, видно за рамкою навколо твого зображення профілю (див. розділ 9).
Правова підстава: стаття 6 пункт 1 літера b GDPR.
15. Верифікація виконавців
Хто хоче публікувати музику, проходить перевірку особи. При цьому опрацьовуються: справжнє ім'я, адреса, дата народження, вид і номер документа, що посвідчує особу, а також копія його лицьового та зворотного боку.
Ця процедура ґрунтується на твоїй згоді (стаття 6 пункт 1 літера a GDPR), а щодо копії німецького посвідчення особи додатково на § 20 абз. 2 німецького закону про посвідчення особи (Personalausweisgesetz). Ти надаєш згоду трьома окремими заявами, кожну з яких підтверджуєш окремо.
Згода є добровільною. Як слухач ти можеш користуватися платформою повністю і без обмежень. Ти можеш будь-коли відкликати згоду з дією на майбутнє (стаття 7 пункт 3 GDPR). Відкликання не впливає на правомірність опрацювання, здійсненого до цього моменту.
Що відбувається із зображеннями документа
| Місце зберігання | окрема зона поза каталогом, доступним через інтернет |
| Доступність | жодної публічної адреси, навіть для тебе самого |
| Перегляд | виключно особою, яка здійснює перевірку, кожен перегляд записується до журналу |
| Видалення | одразу з ухваленням рішення за заявою, безповоротно |
| Незавершені заяви | автоматичне видалення через 30 днів |
| Резервне копіювання | ця зона виключена з резервного копіювання |
Після видалення залишається доказ без вмісту зображення: контрольне значення видаленого файлу, момент і особа, яка діяла. Він засвідчує, що видалення відбулося.
Щодо номера документа, що посвідчує особу
Номер зберігається в зашифрованому вигляді й додатково як контрольне значення. Контрольне значення слугує лише для встановлення того, чи не використовувався той самий документ уже для іншого облікового запису.
Автоматизованого отримання персональних даних за документом не відбувається, і номер не використовується для об'єднання даних із різних джерел; тому § 20 абз. 3 німецького закону про посвідчення особи такому використанню не перешкоджає. Обидві форми зберігання можна вимкнути незалежно одна від одної.
Строк зберігання: дані про особу зберігаються, доки існує профіль виконавця. Докази наданих заяв зберігаються й після цього, оскільки вони підтверджують правомірність опрацювання (стаття 5 пункт 2 GDPR).
16. Публікація музики
Під час завантаження опрацьовуються: аудіофайл і його технічні властивості, обкладинка, назва, опис, жанр, необов'язковий текст пісні, ідентифікатори на кшталт ISRC, а також твої відомості про належність прав і про те, чи брав участь штучний інтелект і в якому обсязі.
Щодо кожної пісні та кожного зазначеного тексту пісні ти надаєш окремі заяви. Вони незмінно фіксуються з версією, контрольним значенням тексту заяви, моментом, контрольним значенням твоєї IP-адреси та відомостями про браузер.
Мета: надання послуги, підтвердження належності прав, виконання обов'язків за німецьким законом про відповідальність постачальників послуг обміну вмістом за авторським правом (Urheberrechts-Diensteanbieter-Gesetz) і за Регламентом (ЄС) 2022/2065. Правова підстава: стаття 6 пункт 1 літери b і c GDPR. Строк зберігання: доки пісня опублікована. Докази заяв зберігаються й після цього, доки можуть бути заявлені вимоги.
16a. MIML-ідентифікатор і пакет даних твору
Кожна розміщена пісня отримує MIML-ідентифікатор постачальника (скорочено: MIML). Він діє лише на цій платформі і не є ISRC, UPC чи EAN. До кожного MIML-ідентифікатора створюється зашифрований пакет даних.
Він містить: ім'я виконавця, назву пісні, тривалість пісні, зазначені ідентифікатори, момент першого завантаження, дату виходу, а також ім'я користувача та адресу електронної пошти облікового запису, з якого виконано завантаження. Аудіофайл і обкладинка до нього не входять.
Пакет даних захищено ключем, який утворюється з MIML-ідентифікатора та секрету сервера. Без обох складників вміст неможливо прочитати.
Мета: розпізнавання твору та підтвердження авторства в разі спору, а також прив'язка повторно розміщеної пісні до твору, який уже вийшов тут. Правова підстава: стаття 6 пункт 1 літера f GDPR. Законний інтерес полягає в забезпеченні доказів для вимог, що випливають з авторського права. Строк зберігання: десять років від завантаження. Цей строк відповідає максимальному строку за § 199 абз. 4 BGB, який діє незалежно від обізнаності.
Ти можеш будь-коли вимагати видалення пакета даних. Надішли заяву до служби підтримки. Після видалення лишається тільки позначка про те, що видалення відбулося. Сам MIML-ідентифікатор лишається наданим, щоб він пізніше не позначав інший твір.
17. Повідомлення про вміст
Через форму повідомлення ти можеш повідомити про пісні, обкладинки, профілі та списки відтворення. Опрацьовуються ідентифікатор твого облікового запису, вміст, про який повідомлено, зазначена причина, твій опис і момент. Додані докази зберігаються в окремій, публічно недоступній зоні.
Мета: розгляд повідомлення та виконання обов'язків за статтею 16 Регламенту (ЄС) 2022/2065. Правова підстава: стаття 6 пункт 1 літера c GDPR. Строк зберігання: до завершення справи й після цього, доки на її підставі можуть бути заявлені вимоги.
Якщо вміст вилучено або заблоковано, особа, якої це стосується, отримує обґрунтування (стаття 17 Регламенту (ЄС) 2022/2065).
18. Попередження та заходи
У разі порушення умов користування можуть виноситися попередження. Зберігаються привід, текст, момент і підтвердження особою, якої це стосується.
Правова підстава: стаття 6 пункт 1 літери b і f GDPR.
19. Журналювання подій, важливих для безпеки
Події з підвищеною потребою в захисті записуються до журналу, зокрема кожен перегляд зображення документа, кожне видалення, кожна зміна статусу верифікації чи облікового запису та кожен захід адміністрації. Журнал містить особу, яка діяла, момент і подію, однак не вміст. Додатково фіксуються події входу: успішний вхід, невдалий вхід, вихід, відхилення входу для заблокованого облікового запису та перша реєстрація. У разі невдалого входу записується введена адреса електронної пошти; введений пароль не зберігається в жодній формі, навіть як контрольне значення.
Кожен запис містить IP-адресу у двох формах: як контрольне значення, з якого адресу неможливо відновити, і у відкритому вигляді. Відкритий вигляд автоматично видаляється через 90 днів. Контрольне значення та решта запису зберігаються, оскільки неповний журнал втратив би свою доказову функцію, а обов'язки щодо доказів за розділом 7 тривають значно довше.
Переглядати журнал може виключно адміністрація платформи.
Мета: підтвердження перед наглядовим органом, з'ясування зловживань і відвернення атак на облікові записи. Правова підстава: стаття 5 пункт 2 і стаття 6 пункт 1 літери c і f GDPR. Строк зберігання: IP-адреса у відкритому вигляді 90 днів. Решта запису протягом строку дії обов'язків щодо доказів за розділом 7.
Журнал користувача
Окремо від описаного вище журналу для кожного облікового запису ведеться журнал користувача. Він містить події, які стосуються твого облікового запису або походять від нього, наприклад входи, виходи, невдалі входи, зміни у твоєму обліковому записі, заходи адміністрації, блокування, перше використання нової IP-адреси та відкриття окремих сторінок платформи. Кожен запис містить момент, подію, особу, яка діяла, IP-адресу у відкритому вигляді та відомості про браузер, однак не містить вмісту і паролів.
На відміну від описаного вище журналу, тут IP-адреса не видаляється через 90 днів. Журнал користувача доступний для перегляду виключно адміністрації платформи.
Мета: зберігання IP-адреси, моменту, ідентифікатора облікового запису та відповідної технічної інформації для виявлення та запобігання зловживанням, шахрайству, спільному використанню облікових записів, обходу обмежень доступу та порушенням умов користування, а також для захисту обґрунтованих вимог. Правова підстава: стаття 6 пункт 1 літера f GDPR. Строк зберігання: п'ять років, після цього автоматичне видалення. Для облікових записів, які було заблоковано або закрито, записи зберігаються безстроково.
Блокування
Якщо блокується обліковий запис, адреса електронної пошти або IP-адреса, зберігаються заблоковані дані, період, причина, особа, яка заблокувала, і подальше скасування блокування. Заблокований обліковий запис негайно виходить із системи. З заблокованою адресою електронної пошти неможливі ні реєстрація, ні вхід.
Мета: забезпечення виконання умов користування, захист спільноти. Правова підстава: стаття 6 пункт 1 літери b і f GDPR. Строк зберігання: безстроково, навіть після скасування, щоб повторні порушення можна було розпізнати.
20. Членства й платежі
Платформа передбачає тарифи з різним обсягом послуг. Зберігаються обраний тариф, початок і кінець, заплановані зміни, а також погоджена валюта.
Платежі опрацьовує Stripe Payments Europe, Ltd., Дублін, Ірландія. Коли ти починаєш оплату, ти вводиш свої платіжні дані безпосередньо в Stripe. Номери карток, номери рахунків і подібні платіжні дані не потрапляють на наш сервер і в нас не зберігаються.
У нас зберігаються лише ідентифікатори, потрібні для прив'язки: ідентифікатор клієнта в Stripe, ідентифікатор підписки, ідентифікатор платежу, сума, валюта, момент і статус. До них додаються відомості, які мають бути зазначені в рахунку.
Stripe самостійно опрацьовує для захисту від шахрайства додаткові дані, зокрема твою IP-адресу та технічні ознаки твого пристрою. У цій частині Stripe діє на власну відповідальність. Подробиці наведено в політиці конфіденційності Stripe.
Якщо твій пристрій пропонує Apple Pay, твій браузер для цього встановлює з'єднання з Apple. Без Apple Pay це з'єднання не встановлюється.
Мета: виконання договору, розрахунки, захист від шахрайства, виконання обов'язків за торговим і податковим правом. Правова підстава: стаття 6 пункт 1 літера b GDPR для проведення платежів, стаття 6 пункт 1 літера c GDPR для зберігання, стаття 6 пункт 1 літера f GDPR для захисту від шахрайства. Строк зберігання: бухгалтерські документи після їх створення підлягають строкам зберігання за торговим і податковим правом тривалістю до десяти років (§ 147 AO, § 257 HGB). До того часу вони лишаються заблокованими і використовуються лише з цією метою.
Примітка щодо поточного стану: опрацювання платежів наразі працює в тестовому режимі. Жодна плата не стягується.
Визначення країни для показу валюти
Щоб ціни показувалися тобі у відповідній валюті, твоя IP-адреса зіставляється з базою даних країн, розміщеною на сервері цієї платформи.
Запит виконується виключно локально. Твоя IP-адреса при цьому не передається жодній третій особі й для цієї мети не зберігається. Визначається лише країна; і вона також не зберігається тривалий час.
Ти можеш будь-коли самостійно обрати валюту. Твій вибір має перевагу над визначенням за IP-адресою. Якщо вже діє платна підписка, її валюта лишається незмінною до кінця строку дії; протягом строку дії її не можеш змінити ні ти, ні постачальник.
Мета: показ цін у відповідній для тебе валюті. Правова підстава: стаття 6 пункт 1 літера b GDPR. Строк зберігання: не зберігається.
Використовувану базу даних країн названо у відомостях про постачальника.
21. Надсилання електронних листів
Системні повідомлення, як-от підтвердження адреси електронної пошти, скидання пароля або повідомлення щодо процедури, надсилаються через власний поштовий сервер. Зовнішня служба розсилання не використовується.
Правова підстава: стаття 6 пункт 1 літера b GDPR.
22. Одержувачі та обробники
Поточна робота
| Одержувач | Послуга | Місце | Підстава |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Німеччина | Експлуатація серверів і місце для зберігання медіафайлів | Німеччина | Обробка за дорученням відповідно до статті 28 GDPR |
Поки ти лише користуєшся платформою, твої дані не залишають ці центри обробки даних. Передавання до країн за межами Європейського Союзу при цьому не відбувається.
Під час оплати
Щойно ти починаєш оплату, твій браузер завантажує компоненти таких постачальників. При цьому цим постачальникам передається твоя IP-адреса, оскільки без неї з'єднання неможливе. На всіх інших сторінках цього не відбувається.
| Одержувач | Послуга | Місце | Підстава |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Дублін, Ірландія | Проведення платежів, захист від шахрайства, виставлення рахунків | Ірландія, з передаванням до Сполучених Штатів компанії Stripe, LLC | Стаття 6 пункт 1 літера b GDPR для оплати; стаття 6 пункт 1 літера f GDPR для захисту від шахрайства |
| Intuition Machines, Inc. (hCaptcha), Сполучені Штати | Розрізнення людей і автоматизованих звернень | Сполучені Штати | Стаття 6 пункт 1 літера f GDPR. Законний інтерес полягає у відверненні автоматизованих атак |
| Apple Inc., Сполучені Штати | Надання Apple Pay, якщо твій пристрій пропонує цей спосіб оплати | Сполучені Штати | Стаття 6 пункт 1 літера b GDPR |
З'єднання з Apple встановлює сам твій браузер, якщо він підтримує Apple Pay. На пристрої без Apple Pay воно не встановлюється.
Передавання до Сполучених Штатів
Сполучені Штати не є державою-членом Європейського Союзу. Для передавання туди діє таке:
Рішенням про адекватність від 10 липня 2023 року Європейська Комісія встановила, що під час передавання компаніям, сертифікованим за EU-US Data Privacy Framework, забезпечується адекватний рівень захисту в розумінні статті 45 GDPR.
Stripe, LLC сертифікована в цих рамках. Передавання до Stripe ґрунтується на цьому. Додатково діють стандартні договірні положення Європейської Комісії, які є частиною укладеної зі Stripe угоди про обробку даних за дорученням.
Для Intuition Machines, Inc. і для Apple Inc. передавання ґрунтується на стандартних договірних положеннях Європейської Комісії за статтею 46 пункт 2 літера c GDPR, якщо відповідна компанія не має сертифікації за EU-US Data Privacy Framework.
Які компанії сертифіковано, можна переглянути в публічному переліку Міністерства торгівлі США за адресою dataprivacyframework.gov.
Попри ці підстави ми звертаємо твою увагу на те, що органи влади США за певних умов можуть отримати доступ до даних і що там тобі не в кожному випадку доступні ті самі засоби правового захисту, що й у Європейському Союзі.
Інші випадки
Інші дані передаються лише тоді, коли існує законний обов'язок або коли це потрібно для встановлення, здійснення чи захисту правових вимог, наприклад органам кримінального переслідування або правовласникам у процедурі надання інформації.
Продажу даних не відбувається. Передавання даних для рекламних цілей не відбувається.
23. Жодних автоматизованих індивідуальних рішень
Автоматизоване ухвалення рішень, зокрема профілювання, із правовими наслідками або подібним суттєвим впливом не здійснюється (стаття 22 GDPR). Рішення щодо заяв на верифікацію, повідомлень і заходів завжди ухвалює людина.
Оцінка відтворень і перевірка обкладинок відбуваються автоматично, однак не призводять до жодного рішення щодо тебе особисто. Помічені відхилення передаються особі, яка здійснює перевірку.
24. Твої права
Відповідно до GDPR ти маєш такі права:
| Право | Підстава |
|---|---|
| Доступ до даних, які опрацьовуються щодо тебе | Стаття 15 |
| Виправлення неправильних даних | Стаття 16 |
| Видалення | Стаття 17 |
| Обмеження опрацювання | Стаття 18 |
| Переносність даних | Стаття 20 |
| Заперечення проти опрацювання на підставі законних інтересів | Стаття 21 |
| Відкликання наданих згод із дією на майбутнє | Стаття 7 пункт 3 |
| Скарга до наглядового органу | Стаття 77 |
Для цього звертайся на privacy@musicismylife.eu. Відповідь на запити надається без невиправданої затримки, не пізніше ніж протягом одного місяця.
Для опрацювання потрібна прив'язка до твого облікового запису. Якщо є сумніви щодо твоєї особи, можуть бути запитані додаткові відомості (стаття 12 пункт 6 GDPR). Копія документа, що посвідчує особу, для цього не вимагається.
25. Обов'язковість надання даних
Ім'я користувача, адреса електронної пошти, пароль і дата народження потрібні для створення облікового запису. Без цих відомостей обліковий запис створити неможливо.
Усі інші відомості є добровільними. Дані про особу потрібні виключно для верифікації виконавця, а не для користування платформою як слухач.
26. Зміни цієї політики
Ця політика оновлюється, якщо змінюється опрацювання, зокрема в разі підключення платіжної служби. Визначальною є редакція, опублікована на цій сторінці на відповідний момент.
27. Додаткові відомості для України
Ця політика без змін діє і для користувачів в Україні. Наступний розділ доповнює її тим, що діє там додатково; він нічого не забирає з описаних вище прав.
Україна
Україна не є державою-членом Європейського Союзу. Постачальник має місцезнаходження в Німеччині, тому опрацювання підлягає GDPR; описані вище права ти маєш незалежно від того, де живеш.
Додатково в Україні діє Закон України «Про захист персональних даних». Контроль за додержанням законодавства про захист персональних даних здійснює Уповноважений Верховної Ради України з прав людини, вул. Інститутська, 21/8, 01008 Київ, www.ombudsman.gov.ua. До нього ти можеш звернутися незалежно від скарги до наглядового органу за статтею 77 GDPR.
Український закон не встановлює окремого віку, з якого дитина може самостійно погоджуватися на послуги інформаційного суспільства. Ця платформа вимагає для облікового запису 16 років.
Як це діє на практиці
Права, названі в розділі 24, ми визнаємо за тобою незалежно від того, де ти живеш. Там, де право твоєї країни надає більше, діє ширше право. В обох випадках контактною адресою є privacy@musicismylife.eu.
28. Про цю мовну версію
Ця українська версія є перекладом німецького тексту і слугує для розуміння. У разі розбіжностей визначальним є німецький текст; договір укладається з постачальником у Німеччині за німецьким правом.