Andmekaitse
Seisuga 09.09.2026
Need tingimused kirjeldavad, milliseid isikuandmeid Music is my Life kasutamisel töödeldakse, millisel eesmärgil, millisel õiguslikul alusel ja kui kaua. Need lähtuvad isikuandmete kaitse üldmääruse (IKÜM) artiklitest 13 ja 14.
1. Vastutav töötleja
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Saksamaa (DE)
E-post andmekaitse küsimustes: privacy@musicismylife.eu
2. Andmekaitsespetsialist
Andmekaitsespetsialisti ei ole määratud ja seaduse järgi ei ole seda ka vaja määrata. Pakkuja juures ei tööta kahtkümmet isikut, kes tegelevad püsivalt isikuandmete automatiseeritud töötlemisega (Saksamaa andmekaitseseaduse § 38 lõike 1 esimene lause).
Samuti ei esine kahte ülejäänud alust Saksamaa andmekaitseseaduse § 38 lõike 1 teisest lausest: andmeid ei töödelda ärilisel eesmärgil edastamiseks ega turu- või arvamusuuringu eesmärgil ning töötlemine ei kuulu andmekaitsealase mõjuhinnangu alla IKÜM artikli 35 järgi. Artisti kinnitamise dokumendiandmed ei ole isikuandmete eriliigid IKÜM artikli 9 tähenduses; neid ei analüüsita ulatuslikult ega süsteemselt, pildid kustutatakse taotluse üle otsustamisega (15. jagu), õigusliku mõjuga profiilianalüüsi ei toimu (23. jagu) ja ühtegi avalikku ala ei jälgita süsteemselt. Seega ei kohaldu ükski IKÜM artikli 35 lõike 3 juhtudest.
Andmekaitse küsimustes palume pöörduda aadressil privacy@musicismylife.eu.
3. Pädev järelevalveasutus
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefon 0611 1408-0
poststelle@datenschutz.hessen.de
Sõltumata sellest on sul õigus esitada kaebus igale järelevalveasutusele, eelkõige oma harilikus viibimiskohas asuvale (IKÜM artikkel 77).
4. Selle platvormi põhimõtted
Et sa järgnevaid jaotisi paigutada oskaksid, siin ette kolm kokkulepet, mis kehtivad kogu platvormile:
- Ei kasutata ühtegi leviulatuse mõõtmise vahendit, jälgimist ega profiilianalüüsi reklaami eesmärgil. Andmeid ei müüda ja andmeid ei anta edasi reklaami eesmärgil.
- Kõigil lehtedel peale makselehe ei laadita ühtegi kolmandate isikute sisu. Kirjatüübid, skriptid ja pildid asuvad meie enda serveris. Nende lehtede avamisel ei teki ühtegi ühendust väliste pakkujatega.
- Makselehel on see teisiti. Seal laaditakse makseteenuse pakkuja ja robotitõrje komponente ning seejuures edastatakse andmeid nendele pakkujatele, ka Ameerika Ühendriikidesse. Millised need on ja millisel alusel see toimub, on kirjas jaotistes 10, 20 ja 22.
- Väljaspool maksetoimingut ei toimu ühtegi edastamist väljapoole Euroopa Liitu.
5. Veebisaidi avamine ja serveri logid
Veebisaidi avamisel töödeldakse tehnilisi andmeid, mida sinu brauser edastab: IP-aadress, kuupäev ja kellaaeg, avatud aadress, edastatud andmemaht, olekukood, lähteleht ning brauseri ja operatsioonisüsteemi andmed.
Eesmärk: lehe edastamine, käituse turvalisus, rünnete ja häirete tuvastamine ning tõrjumine. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f. Õigustatud huvi seisneb turvalises ja häireteta käituses. Säilitamise aeg: kõige rohkem 14 päeva, seejärel automaatne kustutamine. Konkreetse turvaintsidendi korral nii kaua, kui väljaselgitamine kestab.
Riigi tuvastamine keelevaliku jaoks
Et leht ilmuks keeles, mida sa mõistad, tuvastatakse esimesel avamisel ühekordselt, millisest riigist sinu IP-aadress pärineb. Päring käib ainult meie enda serveris oleva faili vastu. Ühtegi võõrast teenust ei küsita ja sinu IP-aadress ei lahku seejuures meie serverist. Tuvastatakse ainult riik, mitte sinu elukoht, mitte sinu linn ega ükski koordinaat.
IP-aadressi ei salvestata ega logita sel eesmärgil. Tulemusest pakutakse keel. Sinu valik jäädvustatakse seejärel küpsises, et iga avamise juures ei peaks uuesti arvama.
Järjekord on selline: sinu seadetes salvestatud keel, siis sinu viimane valik küpsisest, siis sinu brauseri keeleseade, siis IP-aadressist tuvastatud riik. Kui ükski neist ei rakendu, ilmub leht saksa keeles.
Eesmärk: lehe edastamine arusaadavas keeles. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt f. Õigustatud huvi seisneb selles, et näidata külastajatele lehte nende keeles. Vastuväide: sa saad keelt igal ajal all jaluses ümber lülitada. Sinu valikul on eesõigus tuvastamise ees. Säilitamise aeg: puudub. Ei salvestata midagi peale sinu valitud keele.
6. Registreerimine ja kasutajakonto
Konto jaoks töödeldakse: kasutajanimi, e-posti aadress, parool, sünniaeg ja kodakondsus. Lisaks tekivad sisemine kontotunnus, registreerimise ja viimase sisselogimise ajahetk ning registreerimisel antud kinnituste tõendid.
Parool salvestatakse ainult kontrollväärtusena Argon2id meetodi järgi. Sellest ei ole seda võimalik taastada.
Eesmärk: kasutussuhte loomine ja täitmine, sisselogimine, sinu sisu sidumine, noorsookaitse järgimine. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b (leping). Vanuseandmete puhul lisaks IKÜM artikli 6 lõike 1 punkt c koostoimes noorte meediakaitse sätetega. Säilitamise aeg: konto kestuse jooksul. Mis toimub pärast kustutamist, millised andmed tuleb õiguslikel põhjustel tähtajaliselt alles hoida ja kui kaua, on kirjas 7. jaos.
Miks kogutakse sünniaega
Platvorm võib sisaldada sisu, mis ei sobi lastele ja noorukitele. Lood ja kaanepildid varustatakse vanuseliigitusega. Ilma sünniajata ei saaks näitamist juhtida.
Andmed on enda antud teave. Tehnilist vanuse kontrolli ei toimu. Andmeid saab tagantjärele muuta ainult eraldi menetluse kaudu, sest muidu võiks see mõjuda noorsookaitsest kõrvalehoidumisena.
Miks kogutakse kodakondsust
See andmeväli määrab, mis keeles platvorm sulle esimesel avamisel ilmub. Sa saad keelt seejärel igal ajal ise ümber lülitada.
Andmeväli ei ole avalik. See ei ilmu ühelgi profiilil, üheski otsingus ega üheski liideses, vaid ainult sinu enda kontol jaotises „Minu konto".
Andmeväli ei määra valuutat. Milline valuuta sulle näidatakse, sõltub riigist, kust sa platvormi avad, ja sinu enda valikust (20. jagu).
7. Sinu konto kustutamine ja seadusjärgne säilitamine
Sa saad oma konto igal ajal ise kustutada. Tee selleni seisab lehel "Minu konto". Enne kustutamist näidatakse sulle allpool nimetatud tagajärgi veel kord.
Mis kustutatakse kohe
Sinu juurdepääs, sinu avalik profiil, sinu profiilipilt, sinu esitusloendid, sinu lemmiklaulud, sinu jälgitavad artistid, sinu kuulamislugu, sinu osalemised lugude võrdluses ja arvamismängus ning sinu sisselogitud seadmed. Olemasolev artistiprofiil suletakse; sinu avaldatud lood ei ole alates sellest hetkest enam kättesaadavad.
Sinu kontokirje ise jääb tundmatuks tehtud kujul alles. See ei sisalda seejärel ei sinu nime ega sinu e-posti aadressi, sünniaega ega parooli ja ei võimalda enam sinuni jõuda. See jääb alles, sest selle küljes on teiste osalenud artistide õiguste deklaratsioonid ja nõusolekud. Need tõendid ei kuulu meile ega sulle üksi; nende kustutamine võtaks kolmandatelt isikutelt nende tõendid.
Sinu e-posti aadress vabaneb seejuures. Sa saad sama aadressiga igal ajal uuesti registreeruda.
Mida hoitakse tähtajaliselt alles
Väike osa sinu andmetest ei kustutata, vaid nende töötlemist piiratakse ja neid hoitakse jooksvast tegevusest eraldi krüpteeritult alles:
- eesnimi, perekonnanimi ja kasutajanimi,
- e-posti aadress,
- sünniaeg,
- registreerimise ja kustutamise ajahetk,
- sinu liikmesuste lepinguandmed,
- tõendid sinu antud deklaratsioonide kohta, igaüks koos versiooni ja kontrollväärtusega.
Neid andmeid hoitakse ainult seadusjärgsete säilitamiskohustuste täitmiseks ning õiguslike nõuete esitamiseks, teostamiseks või kaitsmiseks. Neid ei kasutata ühelgi muul eesmärgil.
Õiguslik alus: IKÜM artikli 17 lõike 3 punktid b ja e koostoimes IKÜM artikli 6 lõike 1 punktiga c.
Kui kaua
Säilitamine lõpeb kolm aastat pärast selle kalendriaasta lõppu, mil sa oma konto kustutasid. See vastab üldisele aegumistähtajale Saksamaa tsiviilseadustiku §-de 195 ja 199 lõike 1 järgi.
Kui oli sõlmitud tasuline leping, kehtivad sellega seotud dokumentidele pikemad tähtajad:
- kuus aastat kaubandus- ja ärikirjadele ning muudele maksualase tähtsusega dokumentidele (Saksamaa maksukorralduse seaduse § 147 lõike 1 punktid 2, 3 ja 5 koostoimes lõike 3 esimese lausega),
- kaheksa aastat raamatupidamisdokumentidele ja arvetele (maksukorralduse seaduse § 147 lõige 3, äriseadustiku § 257 lõige 4).
Kaheksa aasta tähtaeg kehtib alates 1. jaanuarist 2025. Varem oli see kümme aastat; seda lühendati neljanda bürokraatia vähendamise seadusega. Hilisem tagasierand kümnele aastale puudutab ainult panku, kindlustusandjaid ja väärtpaberiasutusi ega seega mitte seda platvormi.
Iga selline tähtaeg algab selle kalendriaasta lõpuga, mil toiming lõpetati (maksukorralduse seaduse § 147 lõige 4, äriseadustiku § 257 lõige 5). Määrav on kõige pikem asjakohane tähtaeg. Pärast selle möödumist kustutatakse säilitatud andmed automaatselt ja ilma eraldi taotluseta lõplikult. Igapäevane kontroll tagab, et ühtegi tähtaega ei ületata.
Sinu õigused jäävad kehtima
Ka säilitamise ajal jäävad sulle sinu õigused IKÜM artiklitest 15 kuni 21, eelkõige õigus tutvuda säilitatud andmetega. Päringutega palume pöörduda aadressil privacy@musicismylife.eu.
Kui leiad, et andmeid säilitatakse kauem, kui on vajalik, saad töötlemisele IKÜM artikli 21 järgi vastu vaielda ja esitada IKÜM artikli 77 järgi kaebuse järelevalveasutusele.
8. Ülesütlemine ülesütlemisnupu kaudu
Tasuliste lepingute ülesütlemiseks on olemas ülesütlemisnupp Saksamaa tsiviilseadustiku § 312k järgi. See on lingitud iga lehe jaluses ja kättesaadav ilma sisselogimiseta.
Töödeldavad andmed: ülesütlemise liik ja erakorralise ülesütlemise korral märgitud põhjus, eesnimi, perekonnanimi, konto e-posti aadress, kui on märgitud, siis kliendi- või lepingunumber, lepingu nimetus, soovitud lõppemise aeg, kinnituse jaoks mõeldud e-posti aadress ning kättesaamise kuupäev ja kellaaeg. Lisaks salvestatakse sinu IP-aadressi kontrollväärtus ja sinu brauseri tunnus.
Sinu IP-aadressi ei salvestata avatekstina, vaid ainult tagasiarvutamatu kontrollväärtusena.
Eesmärk: ülesütlemise vastuvõtmine ja menetlemine ning seaduses ette nähtud kättesaamise kinnitamine. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt c koostoimes Saksamaa tsiviilseadustiku § 312k lõikega 6 kinnituse jaoks, IKÜM artikli 6 lõike 1 punkt b lepingusuhte täitmiseks ja IKÜM artikli 6 lõike 1 punkt f IP-aadressi kontrollväärtuse jaoks; õigustatud huvi seisneb kuritarvituslike masssaadetiste tõrjumises.
Säilitamise aeg: kuni ülesöeldud lepingusuhtest tulenevate nõuete aegumistähtaja möödumiseni, kõige kauem 7. jaos nimetatud tähtaegade järgi.
Ülesütlemiseks ei ole sisselogimine sõnaselgelt vajalik. Sa ei pea ülesütlemiseks parooli esitama.
9. Sisselogimine, seanss ja seadmete haldus
Pärast sisselogimist luuakse seanss ja brauserisse pannakse seansiküpsis. Lisaks peetakse iga sisselogitud seadme kohta kirjet tunnuse, ajahetke, lühendatud brauseriandmete ja viimase tegevusega, et sa näeksid ja saaksid lõpetada oma aktiivseid sisselogimisi ja et järgitaks samaaegsete esituste arvu paketi kohta.
Eesmärk: sisselogimine, konto turvalisus, paketipiiride järgimine. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b. Säilitamise aeg: kuni väljalogimiseni, kuni seansi lõppemiseni või kuni sa seadme ise eemaldad.
10. Küpsised ja salvestamine sinu seadmes
Sinu seadmesse salvestatakse või sealt loetakse ainult andmeid, mis on sinu sõnaselgelt soovitud teenuse jaoks hädavajalikud. Saksamaa telekommunikatsiooni ja digiteenuste andmekaitse seaduse § 25 lõike 2 punkti 2 järgi ei ole selleks nõusolekut vaja. Kohustus sind sellest teavitada on siiski olemas ja see jagu täidab selle.
Ühtegi andmet ei salvestata statistika, analüüsi ega reklaami eesmärgil ja lehteülest äratundmist ei toimu.
Esimesel avamisel ilmub teateaken, mis sisaldab sama loendit. Sa saad selle igal ajal uuesti avada jaluses oleva kirje "Küpsiste seaded" kaudu. Niipea kui edaspidi lisandub midagi, mis ei ole vajalik, muutub see aken nõusoleku aknaks: sellised andmed on siis vaikimisi välja lülitatud ja pannakse alles pärast sinu sõnaselget nõusolekut.
Andmed, mille see veebisait ise salvestab
| Nimi | Liik | Kestus | Eesmärk |
|---|---|---|---|
| music-is-my-life-session | Küpsis, krüpteeritud, httpOnly, SameSite Lax | Kuni brauseri sulgemiseni | Hoiab sind sisselogituna ja seob sinu sisestused |
| XSRF-TOKEN | Küpsis | Kuni brauseri sulgemiseni | Takistab võõraid lehti sinu nimel vorme saatmast |
| mml_sprache | Küpsis | Üks aasta | Jätab meelde sinu valitud keele |
| mml_cookies | Küpsis | Üks aasta | Jäädvustab, millest sind teavitati ja kuidas sa otsustasid |
| mml_erscheinung | Kohalik salvestus | Kuni kustutad veebisaidi andmed | Jätab meelde heleda või tumeda vaate |
| mml_geraeteklasse | Kohalik salvestus | Kuni kustutad veebisaidi andmed | Jätab meelde ekraaniklassi, et leht laadimisel ei hüppaks |
| mml_leistenhoehe | Kohalik salvestus | Kuni kustutad veebisaidi andmed | Jätab meelde esitusriba kõrguse, et sisu ei jääks varjatuks |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Kohalik salvestus | Kuni kustutad veebisaidi andmed | Jätavad meelde helitugevuse, vaigistuse, kordamise ja juhusliku järjekorra |
| mml_player | Seansisalvestus | Kuni kaardi sulgemiseni | Hoiab käimasolevat lugu, et esitus kestaks üle lehevahetuse |
| mml_listen_session | Seansisalvestus | Kuni kaardi sulgemiseni | Seob esitused ühe kuulamisseansiga, et üks esitus ei loeks kaks korda |
Kohalikus salvestuses ja seansisalvestuses olevad andmed jäävad sinu brauserisse. Neid ei edastata serverisse ega analüüsita. Sa saad need igal ajal oma brauseri seadete kaudu kustutada.
Andmed, mis lisanduvad alles maksmisel
Järgmised küpsised pannakse ainult makselehel ja seda teevad seal kaasatud pakkujad. Kõigil ülejäänud platvormi lehtedel neid ei panda.
| Nimi | Pakkuja | Kestus | Eesmärk |
|---|---|---|---|
| __stripe_mid | Stripe | Üks aasta | Tuvastab pettuslikud maksekatsed |
| __stripe_sid | Stripe | Kuni brauseri sulgemiseni | Tuvastab pettuslikud maksekatsed |
| m | Stripe | Kuni kaks aastat | Tuvastab pettuslikud maksekatsed |
| __cf_bm | hCaptcha | Kuni brauseri sulgemiseni | Eristab inimesi automaatsetest pöördumistest |
Ka need küpsised on vajalikud sinu soovitud makse läbiviimiseks. Makseteenuse pakkujad ei võta vastu makset ilma pettuse tõrjeta. Millised andmed seejuures kellele liiguvad, on kirjas 22. jaos.
11. Kogu kasutamine
Kui märgid lugusid lemmikuks, märgid need „meeldib" märkega, lisad esitusloenditesse või jätad väljaandeid meelde, salvestatakse need seosed sinu konto juurde. Esitusloendeid saad seada avalikuks või privaatseks.
Eesmärk: sinu kasutatavate funktsioonide pakkumine. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b. Säilitamise aeg: kuni sa seose tühistad või konto kustutad.
12. Esitamine ja esitusstatistika
Iga esituse kohta salvestatakse sündmus: lugu, ajahetk, kuulatud lõigud, hüpped edasi ja tagasi, pausid, katkestused ja esituskiirus. Sellest hinnatakse, kas esitus loeb kuulatuks.
Eesmärk: kuulamistulemuse arvestamine artistide ees, manipuleerimise tuvastamine, ülevaadete ja edetabelite koostamine, sinu enda kuulamisloo näitamine. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b sinu loo näitamiseks ja teenuse osutamiseks, IKÜM artikli 6 lõike 1 punkt f manipuleerimise tuvastamiseks. Säilitamise aeg: üksiksündmused kustutatakse 90 päeva pärast. Enne seda koondatakse need päevaväärtusteks loo kohta. See koond ei sisalda enam ühtegi seost üksikute isikutega.
Artistid näevad ainult koondatud numbreid. Nad ei saa teada, kes on mõnda lugu kuulanud.
13. Lugude võrdlus (lugu vs lugu)
Lugude võrdluse juures salvestatakse käimasoleva seansi sees kuulatud aeg loo kohta ja sinu valik. Antud hääl seotakse sinu kontoga, et järgitaks häälte arvu paketi kohta ja välditaks mitmekordset arvestamist.
Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b. Säilitamise aeg: hääl jääb ülevaate jaoks alles. Käimasoleva paari kuulamisedenemist hoitakse ainult seansis.
14. Avalik profiil
Kasutajanimi, profiilipilt, lühikirjeldus, lemmiklaulud, avalikud esitusloendid ja jälgijate arv on nähtavad teistele sisselogitud kasutajatele. Kas sinu jälgijate loend on nähtav, otsustad sa ise.
Sinu kodanikunime, sinu e-posti aadressi, sinu sünniaega ja sinu kontotunnust ei näidata kunagi avalikult.
Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b.
15. Artisti kinnitamine
Kes soovib muusikat avaldada, läbib isikusamasuse kontrolli. Seejuures töödeldakse: kodanikunimi, aadress, sünniaeg, isikut tõendava dokumendi liik ja number ning esi- ja tagakülje kujutis.
See toiming põhineb sinu nõusolekul (IKÜM artikli 6 lõike 1 punkt a), isikutunnistuse kujutise puhul lisaks Saksamaa isikutunnistuse seaduse § 20 lõikel 2. Sa annad nõusoleku kolme eraldi deklaratsiooniga, mida kinnitatakse ükshaaval.
Nõusolek on vabatahtlik. Platvorm on kuulajana täielikult ja muutmata kujul kasutatav. Sa saad nõusoleku igal ajal tulevikku suunatud mõjuga tagasi võtta (IKÜM artikli 7 lõige 3). Tagasivõtmine ei puuduta seni toimunud töötlemise õiguspärasust.
Mis dokumendipiltidega toimub
| Salvestuskoht | eraldi ala väljaspool interneti kaudu kättesaadavat kataloogi |
| Kättesaadavus | ühtegi avalikku aadressi ei ole, ka sulle endale mitte |
| Vaatamine | ainult kontrolliv isik, iga avamine logitakse |
| Kustutamine | vahetult taotluse üle otsustamisega, pöördumatult |
| Seisma jäänud taotlused | automaatne kustutamine 30 päeva pärast |
| Varundus | see ala on varunduskäigust välja arvatud |
Pärast kustutamist jääb alles tõend ilma pildi sisuta: kustutatud faili kontrollväärtus, ajahetk ja tegutsenud isik. See tõendab, et kustutamine toimus.
Isikut tõendava dokumendi numbrist
Number salvestatakse krüpteeritult ja lisaks kontrollväärtusena. Kontrollväärtus teenib ainult selle tuvastamist, kas sama dokumenti on juba kasutatud mõne teise konto jaoks.
Isikutunnistuse alusel ei toimu isikuandmete automatiseeritud päringut ja numbrit ei kasutata selleks, et koondada andmeid eri allikatest; Saksamaa isikutunnistuse seaduse § 20 lõige 3 ei ole seetõttu selle kasutusega vastuolus. Mõlemad salvestusvormid on teineteisest sõltumatult välja lülitatavad.
Säilitamise aeg: isikusamasuse andmeid säilitatakse niikaua, kui artistiprofiil on olemas. Antud deklaratsioonide tõendeid säilitatakse pikemalt, sest need tõendavad töötlemise õiguspärasust (IKÜM artikli 5 lõige 2).
16. Muusika avaldamine
Üleslaadimisel töödeldakse: helifail ja selle tehnilised omadused, kaanepilt, pealkiri, kirjeldus, žanr, valikuline laulusõnade tekst, tunnused nagu ISRC ning sinu andmed õiguste kuuluvuse kohta ja selle kohta, kas ja millises ulatuses oli kaasatud tehisintellekt.
Iga loo ja iga esitatud laulusõnade teksti kohta annad eraldi deklaratsioonid. Need jäädvustatakse muutmatult koos versiooni, sõnastuse kontrollväärtuse, ajahetke, sinu IP-aadressi kontrollväärtuse ja brauseriandmetega.
Eesmärk: teenuse osutamine, õiguste kuuluvuse tõendamine, Saksamaa autoriõiguse teenusepakkujate seadusest ja määrusest (EL) 2022/2065 tulenevate kohustuste täitmine. Õiguslik alus: IKÜM artikli 6 lõike 1 punktid b ja c. Säilitamise aeg: niikaua kui lugu on avaldatud. Deklaratsioonide tõendeid säilitatakse pikemalt, niikaua kui nõudeid saab esitada.
17. Teated sisu kohta
Teatamisvormi kaudu saad teatada lugudest, kaanepiltidest, profiilidest ja esitusloenditest. Töödeldakse sinu kontotunnust, teatatud sisu, märgitud põhjust, sinu kirjeldust ja ajahetke. Lisatud tõendid pannakse eraldi, avalikult kättesaamatusse alasse.
Eesmärk: teate kontrollimine ja määruse (EL) 2022/2065 artiklist 16 tulenevate kohustuste täitmine. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt c. Säilitamise aeg: kuni toimingu lõpetamiseni ja sellest kauem, niikaua kui sellest saab nõudeid esitada.
Kui sisu eemaldatakse või blokeeritakse, saab puudutatud isik põhjenduse (määruse (EL) 2022/2065 artikkel 17).
18. Hoiatused ja meetmed
Kasutustingimuste rikkumise korral võib teha hoiatusi. Salvestatakse ajend, sõnastus, ajahetk ja puudutatud isiku kinnitus.
Õiguslik alus: IKÜM artikli 6 lõike 1 punktid b ja f.
19. Turvalisuse seisukohalt oluliste toimingute logimine
Kõrgendatud kaitsevajadusega toimingud logitakse, eelkõige iga dokumendipildi avamine, iga kustutamine, iga kinnitamis- või kontoseisu muutus ja iga halduse meede. Logi sisaldab tegutsenud isikut, ajahetke ja toimingut, kuid mitte sisu. Lisaks jäädvustatakse sisselogimistoimingud: õnnestunud sisselogimine, ebaõnnestunud sisselogimine, väljalogimine, sisselogimise tagasilükkamine suletud konto puhul ja esmane registreerimine. Ebaõnnestunud sisselogimise korral kirjutatakse kaasa sisestatud e-posti aadress; sisestatud parooli ei salvestata mingil kujul, ka mitte kontrollväärtusena.
Iga kirje sisaldab IP-aadressi kahel kujul: kontrollväärtusena, millest aadressi tagasi arvutada ei saa, ja avatekstina. Avatekst eemaldatakse automaatselt 90 päeva pärast. Kontrollväärtus ja ülejäänud kirje jäävad alles, sest lünklik logi kaotaks oma tõendusliku otstarbe ja 7. jaost tulenevad tõendamiskohustused kestavad tunduvalt kauem.
Logi on nähtav ainult platvormi haldusele.
Eesmärk: tõendamine järelevalveasutuse ees, kuritarvituse väljaselgitamine ja kontode vastu suunatud rünnete tõrjumine. Õiguslik alus: IKÜM artikli 5 lõige 2 ning artikli 6 lõike 1 punktid c ja f. Säilitamise aeg: IP-aadress avatekstina 90 päeva. Ülejäänud kirje 7. jao järgsete tõendamiskohustuste kestuse jooksul.
20. Liikmesused ja maksed
Platvorm näeb ette erineva teenusemahuga paketid. Salvestatakse valitud pakett, algus ja lõpp, ette märgitud vahetused ning kokku lepitud valuuta.
Makseid käitleb Stripe Payments Europe, Ltd., Dublin, Iirimaa. Kui alustad maksetoimingut, sisestad oma makseandmed vahetult Stripe juures. Kaardinumbrid, kontonumbrid ja võrreldavad makseandmed ei jõua meie serverisse ega salvestata meie juures.
Meie juures salvestatakse ainult tunnused, mis on sidumiseks vajalikud: kliendi tunnus Stripe juures, tellimuse tunnus, makse tunnus, summa, valuuta, ajahetk ja olek. Lisaks tulevad andmed, mis peavad arvel olema.
Stripe töötleb pettuse tõrjeks iseseisvalt täiendavaid andmeid, eelkõige sinu IP-aadressi ja sinu seadme tehnilisi tunnuseid. Selles osas tegutseb Stripe ise vastutava töötlejana. Täpsem on kirjas Stripe andmekaitsetingimustes.
Kui sinu seade pakub Apple Pay teenust, loob sinu brauser selleks ühenduse Apple’iga. Ilma Apple Pay teenuseta seda ühendust ei teki.
Eesmärk: lepingu täitmine, arveldus, pettuse tõrje, kaubandus- ja maksuõiguslike kohustuste täitmine. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b käitlemiseks, IKÜM artikli 6 lõike 1 punkt c säilitamiseks, IKÜM artikli 6 lõike 1 punkt f pettuse tõrjeks. Säilitamise aeg: arveldusdokumentidele kohalduvad pärast nende tekkimist kaubandus- ja maksuõiguslikud säilitamistähtajad kuni kümme aastat (maksukorralduse seaduse § 147, äriseadustiku § 257). Seni jäävad need suletuks ja neid kasutatakse ainult sel eesmärgil.
Märkus seisu kohta: maksete käitlemine on praegu katsekäituses. Ühtegi tasu ei võeta.
Riigi määramine valuuta kuvamiseks
Et hindu näidataks sulle sobivas valuutas, võrreldakse sinu IP-aadressi riikide andmebaasiga, mis asub selle platvormi serveris.
Päring toimub ainult kohapeal. Sinu IP-aadressi ei edastata seejuures ühelegi kolmandale isikule ja seda ei salvestata sel eesmärgil. Tuvastatakse ainult riik; ka seda ei jäädvustata püsivalt.
Sa saad valuuta igal ajal ise valida. Sinu valik läheb IP-aadressi kaudu tuvastamisest ette. Kui juba kestab tasuline tellimus, jääb selle valuuta kuni kestuse lõpuni muutmata; seda ei saa kestuse ajal muuta ei sina ega pakkuja.
Eesmärk: hindade näitamine sulle sobivas valuutas. Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b. Säilitamise aeg: salvestamist ei toimu.
Kasutatav riikide andmebaas on nimetatud pakkuja andmete lehel.
21. E-kirjade saatmine
Süsteemisõnumid nagu e-posti aadressi kinnitus, parooli lähtestamine või juhised menetluse kohta saadetakse oma meiliserveri kaudu. Välist saatmisteenuse pakkujat ei kasutata.
Õiguslik alus: IKÜM artikli 6 lõike 1 punkt b.
22. Vastuvõtjad ja volitatud töötlejad
Jooksev käitus
| Vastuvõtja | Teenus | Koht | Alus |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Saksamaa | Serveri käitus ja salvestusruum meediafailidele | Saksamaa | Volitatud töötlemine IKÜM artikli 28 järgi |
Niikaua kui sa platvormi ainult kasutad, ei lahku sinu andmed nendest andmekeskustest. Edastamist väljapoole Euroopa Liitu seejuures ei toimu.
Maksmise juures
Niipea kui alustad maksetoimingut, laadib sinu brauser järgmiste pakkujate komponente. Seejuures edastatakse sinu IP-aadress nendele pakkujatele, sest ilma selleta ei teki ühendust. Kõigil ülejäänud lehtedel seda ei toimu.
| Vastuvõtja | Teenus | Koht | Alus |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Iirimaa | Maksete käitlemine, pettuse tõrje, arvete koostamine | Iirimaa, koos edastamisega Ameerika Ühendriikidesse ettevõttele Stripe, Inc. | IKÜM artikli 6 lõike 1 punkt b makse jaoks; IKÜM artikli 6 lõike 1 punkt f pettuse tõrje jaoks |
| Intuition Machines, Inc. (hCaptcha), Ameerika Ühendriigid | Inimeste ja automaatsete pöördumiste eristamine | Ameerika Ühendriigid | IKÜM artikli 6 lõike 1 punkt f. Õigustatud huvi seisneb automaatsete rünnete tõrjumises |
| Apple Inc., Ameerika Ühendriigid | Apple Pay pakkumine, kui sinu seade seda makseviisi pakub | Ameerika Ühendriigid | IKÜM artikli 6 lõike 1 punkt b |
Ühenduse Apple’iga loob sinu brauser ise, kui see toetab Apple Pay teenust. Seadmes ilma Apple Pay teenuseta seda ei toimu.
Edastamine Ameerika Ühendriikidesse
Ameerika Ühendriigid ei ole Euroopa Liidu liikmesriik. Sinna edastamisele kehtib järgmine:
- juuli 2023. aasta kaitse piisavuse otsusega tuvastas Euroopa Komisjon, et edastamisel ettevõtetele, kes on sertifitseeritud EL ja USA andmekaitseraamistiku alusel, on tagatud piisav kaitsetase IKÜM artikli 45 tähenduses.
Stripe, LLC on selle raamistiku alusel sertifitseeritud. Edastamine Stripe’ile tugineb sellele. Täiendavalt kehtivad Euroopa Komisjoni tüüptingimused, mis on Stripe’iga sõlmitud volitatud töötlemise kokkuleppe osa.
Ettevõtete Intuition Machines, Inc. ja Apple Inc. puhul tugineb edastamine Euroopa Komisjoni tüüptingimustele IKÜM artikli 46 lõike 2 punkti c järgi niivõrd, kuivõrd vastaval ettevõttel puudub sertifikaat EL ja USA andmekaitseraamistiku alusel.
Millised ettevõtted on sertifitseeritud, on nähtav USA kaubandusministeeriumi avalikus loendis aadressil dataprivacyframework.gov.
Nendest alustest hoolimata juhime sinu tähelepanu sellele, et Ameerika Ühendriikide asutused võivad teatud tingimustel andmetele juurde pääseda ja et sulle ei ole seal igal juhul saadaval samad õiguskaitsevahendid nagu Euroopa Liidus.
Sellest kaugemale
Muid andmeid antakse edasi ainult siis, kui on olemas seadusjärgne kohustus või kui see on vajalik õiguslike nõuete esitamiseks, teostamiseks või kaitsmiseks, näiteks õiguskaitseasutuste või õiguste omajate ees teabemenetluses.
Andmete müüki ei toimu. Edasiandmist reklaami eesmärgil ei toimu.
23. Automatiseeritud üksikotsuseid ei tehta
Ei toimu automatiseeritud otsuste tegemist, sealhulgas profiilianalüüsi, millel oleks õiguslik mõju või muu sarnane oluline mõju (IKÜM artikkel 22). Kinnitamistaotluste, teadete ja meetmete üle otsustab alati inimene.
Esituste hindamine ja kaanepiltide kontroll toimuvad masinaga, kuid ei vii ühegi otsuseni sinu isiku kohta. Silmatorkavad juhtumid esitatakse kontrollivale isikule.
24. Sinu õigused
Sul on IKÜM järgi järgmised õigused:
| Õigus | Alus |
|---|---|
| Tutvuda sinu kohta töödeldavate andmetega | Artikkel 15 |
| Ebaõigete andmete parandamine | Artikkel 16 |
| Kustutamine | Artikkel 17 |
| Töötlemise piiramine | Artikkel 18 |
| Andmete ülekandmine | Artikkel 20 |
| Vastuväide töötlemisele õigustatud huvi alusel | Artikkel 21 |
| Antud nõusolekute tagasivõtmine tulevikku suunatud mõjuga | Artikli 7 lõige 3 |
| Kaebus järelevalveasutusele | Artikkel 77 |
Pöördu selleks aadressil privacy@musicismylife.eu. Päringutele vastatakse ilma põhjendamatu viivituseta, hiljemalt ühe kuu jooksul.
Menetlemiseks on vajalik seos sinu kontoga. Sinu isikusamasuses kahtluse korral võidakse nõuda täiendavaid andmeid (IKÜM artikli 12 lõige 6). Dokumendi koopiat selleks ei nõuta.
25. Andmete esitamise vajalikkus
Kasutajanimi, e-posti aadress, parool ja sünniaeg on konto loomiseks vajalikud. Ilma nende andmeteta ei saa kontot luua.
Kõik ülejäänud andmed on vabatahtlikud. Isikusamasuse andmed on vajalikud ainult artisti kinnitamiseks, mitte kuulajana kasutamiseks.
26. Nende tingimuste muudatused
Neid tingimusi kohandatakse, kui töötlemine muutub, eelkõige makseteenuse kaasamisel. Määrav on sellel lehel avaldatud kehtiv versioon.
27. Täiendavad andmed kasutajatele Eestis
Need tingimused kehtivad muutmata kujul ka kasutajatele Eestis. Järgnev jagu täiendab neid sellega, mis seal lisaks kehtib; see ei võta midagi eespool kirjeldatud õigustest.
Platvormi käitatakse Saksamaal ja töötlemine toimub Saksamaal. Seetõttu kehtivad IKÜM ja Saksamaa õigus ning pädev järelevalveasutus on 3. jaos nimetatu. Eesti kuulub Euroopa Liitu, seetõttu on sul IKÜM artikli 77 järgi lisaks õigus pöörduda oma elukohariigi järelevalveasutuse poole.
Järelevalveasutus Eestis on Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, www.aki.ee.
Isikuandmete kaitse seadus täiendab IKÜM-i. See ei muuda midagi eespool kirjeldatud õigustes, kuid reguleerib muu hulgas Andmekaitse Inspektsiooni volitusi ja lapse nõusoleku vanusepiiri infoühiskonna teenuste puhul, mis on Eestis 13 aastat (isikuandmete kaitse seaduse § 8). See platvorm nõuab sellest sõltumata konto jaoks 16 aastat.
Andmete salvestamisele sinu seadmes ja sealt lugemisele kohaldub elektroonilise side seaduse § 1031. Kuna salvestatakse ainult hädavajalikke andmeid, ei ole nõusolekut vaja; teavitamiskohustuse täidab 10. jagu.
Sinu andmeid ei salvestata Eestis, vaid 22. jaos nimetatud andmekeskustes. See seisab siin sõnaselgelt, et sa seda teaksid ega peaks eeldama.
Lepingule kohaldub üldtingimuste punkti 16.1 järgi Saksamaa õigus. See ei võta sinult tarbijana sinu elukohariigi imperatiivsete sätete kaitset: Saksamaa kohus kohaldab selleks määruse (EÜ) nr 593/2008 artikli 6 lõiget 2.
28. Selle keeleversiooni kohta
See eestikeelne versioon on saksakeelse teksti tõlge ja on mõeldud arusaamiseks. Lahknevuse korral on määrav saksakeelne tekst; leping sõlmitakse Saksamaal asuva pakkujaga Saksamaa õiguse alusel.