הגנת נתונים
עדכון 9 בספטמבר 2026
מדיניות זו מתארת אילו נתונים אישיים מעובדים בעת השימוש ב-Music is my Life, לאיזו מטרה, על איזה בסיס משפטי ולכמה זמן. היא נערכה לפי סעיפים 13 ו-14 לתקנה הכללית להגנה על נתונים.
1. בעל השליטה בנתונים
Music is my Life
Marcus Feuerbach
Dittersdorferstrasse 4
61137 Schöneck (Oberdorfelden)
גרמניה (DE)
דואר אלקטרוני לשאלות בענייני הגנת נתונים: privacy@musicismylife.eu
2. ממונה על הגנת הנתונים
לא מונה ממונה על הגנת הנתונים, וגם אין חובה למנות לפי הדין. הספק אינו מעסיק עשרים אנשים העוסקים דרך קבע בעיבוד ממוכן של נתונים אישיים (סעיף 38(1) משפט ראשון לחוק הפדרלי הגרמני להגנה על נתונים).
גם שני הטעמים האחרים שבסעיף 38(1) משפט שני אינם מתקיימים: הנתונים אינם מעובדים דרך עסק לשם העברה ולא למטרות מחקר שוק או דעת קהל, והעיבוד אינו טעון הערכת השפעה לפי סעיף 35. נתוני תעודות הזהות באימות האמן אינם סוג מיוחד של נתונים לפי סעיף 9; הם אינם נבחנים בהיקף רחב ולא באופן שיטתי, התמונות נמחקות עם ההחלטה בבקשה (סעיף 15), אין פרופיילינג בעל תוצאות משפטיות (סעיף 23) ואין מעקב שיטתי אחר מקום הפתוח לציבור. לפיכך אין מתקיים אף אחד מן המקרים שבסעיף 35(3).
שאלות בענייני הגנת נתונים אפשר להפנות לכתובת privacy@musicismylife.eu.
3. רשות הפיקוח המוסמכת
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, גרמניה
טלפון 1408-0 611 49+
poststelle@datenschutz.hessen.de
בלי קשר לכך עומדת לכם הזכות להגיש תלונה לכל רשות פיקוח, ובפרט לזו שבמקום מגוריכם הרגיל (סעיף 77). בישראל פועלת הרשות להגנת הפרטיות שבמשרד המשפטים.
4. כללי היסוד של פלטפורמה זו
כדי שתוכלו למקם את הסעיפים הבאים, תחילה ארבע נקודות שחלות על כל הפלטפורמה:
- לא נעשה שימוש בכלי מדידת חשיפה, במעקב ובפרופיילינג למטרות פרסום. נתונים אינם נמכרים ואינם מועברים למטרות פרסום.
- בכל העמודים למעט עמוד התשלום לא נטען שום תוכן זר. הגופנים, הסקריפטים והתמונות שמורים בשרת עצמו. בעת ביקור באתר זה לא נוצר חיבור עם ספקים חיצוניים.
- בעמוד התשלום המצב שונה. שם נטענים רכיבים של ספק שירותי התשלום ושל ההגנה מפני רובוטים, ותוך כדי כך מועברים לספקים אלה נתונים, ובכלל זה לארצות הברית. מי הם ועל איזה בסיס הדבר נעשה מפורט בסעיפים 10, 20 ו-22.
- מחוץ להליך התשלום אין העברה לארצות שמחוץ לאיחוד האירופי.
5. ביקור באתר ויומני השרת
בעת ביקור באתר מעובדים הנתונים הטכניים שהדפדפן שלכם שולח: כתובת IP, תאריך ושעה, הכתובת שנקראה, כמות הנתונים שהועברה, קוד המצב, עמוד המקור ופרטים על הדפדפן ועל מערכת ההפעלה.
המטרה: אספקת העמוד, ביטחון ההפעלה, זיהוי ומניעה של התקפות ותקלות. הבסיס המשפטי: סעיף 6(1)(f). האינטרס הלגיטימי הוא הפעלה בטוחה ותקינה. זמן השמירה: 14 ימים לכל היותר, ולאחר מכן מחיקה אוטומטית. באירוע אבטחה קונקרטי למשך בירורו.
קביעת המדינה לבחירת השפה
כדי שהעמוד יוצג בשפה שאתם מבינים, בביקור הראשון נקבע פעם אחת מאיזו מדינה מגיעה כתובת ה-IP שלכם. השאילתה מופנית אך ורק אל קובץ בשרת שלנו. שום שירות זר אינו נשאל וכתובת ה-IP שלכם אינה יוצאת מן השרת שלנו. נקבעת רק המדינה, ולא מקום מגוריכם, לא עירכם ולא נקודת ציון כלשהי.
כתובת ה-IP אינה נשמרת ואינה נרשמת ביומן לצורך זה. מן התוצאה מוצעת שפה. בחירתכם נשמרת אחר כך בעוגייה, כדי שלא יהיה צורך לחזור על ההערכה בכל ביקור.
הסדר הוא: השפה השמורה בהגדרות שלכם, אחריה בחירתכם האחרונה מן העוגייה, אחריה הגדרת השפה של הדפדפן שלכם, ואחריה המדינה שנקבעה מכתובת ה-IP. אם אין תקף אף אחד מאלה, העמוד מוצג בגרמנית.
המטרה: אספקת העמוד בשפה מובנת. הבסיס המשפטי: סעיף 6(1)(f). האינטרס הלגיטימי הוא להראות למבקרים את העמוד בשפתם. התנגדות: אפשר להחליף שפה בכל עת בתחתית העמוד. בחירתכם גוברת על הקביעה. זמן השמירה: אין. מלבד השפה שבחרתם לא נשמר דבר.
6. הרשמה וחשבון משתמש
לחשבון מעובדים: שם משתמש, כתובת דואר אלקטרוני, סיסמה, תאריך לידה ואזרחות. בנוסף נוצרים מזהה פנימי של החשבון, מועד ההרשמה ומועד ההתחברות האחרונה, וכן ראיות לאישורים שניתנו בהרשמה.
הסיסמה נשמרת אך ורק כערך בקרה בשיטת Argon2id. אי אפשר לשחזר אותה ממנו.
המטרה: כינון וקיום יחס השימוש, ההתחברות, שיוך התוכן שלכם, שמירה על הגנת הקטינים. הבסיס המשפטי: סעיף 6(1)(b) (חוזה). לפרט הגיל בנוסף סעיף 6(1)(c) יחד עם הוראות הגנת הנוער בתקשורת. זמן השמירה: למשך קיום החשבון. מה קורה לאחר המחיקה, אילו נתונים יש לשמור זמן מה מטעמים משפטיים ולכמה זמן, מפורט בסעיף 7.
מדוע נדרש תאריך הלידה
הפלטפורמה עשויה לכלול תוכן שאינו מתאים לילדים ולנוער. משום כך נושאים השירים והעטיפות סיווג גיל. כדי שגבולות 16 ו-18 יחולו ביום מסוים דרוש תאריך. פרט של גיל בשנים היה שגוי כבר בשנה שלאחר מכן.
נשמר אך ורק התאריך. גילכם מחושב ממנו בכל פעם ואינו נשמר בנפרד.
הפרט הוא הצהרה עצמית. אין בדיקת גיל טכנית. אפשר לשנות את הפרט בדיעבד רק בהליך נפרד, שכן אחרת היה עשוי לפעול כעקיפה של הגנת הנוער.
מדוע נדרשת האזרחות
הפרט קובע באיזו שפה תוצג לכם הפלטפורמה בביקור הראשון. את השפה אפשר אחר כך להחליף בכל עת.
הפרט אינו פומבי. הוא אינו מופיע בשום פרופיל, בשום חיפוש ובשום ממשק, אלא אך ורק בחשבון שלכם תחת "החשבון שלי".
הפרט אינו קובע את המטבע. איזה מטבע יוצג לכם תלוי במדינה שממנה אתם פונים לפלטפורמה ובבחירתכם שלכם (סעיף 20).
7. מחיקת החשבון ושמירה על פי חוק
אפשר למחוק את החשבון בכל עת. הדרך לכך נמצאת בעמוד "החשבון שלי". לפני המחיקה מוצגות לכם התוצאות שלהלן פעם נוספת.
מה נמחק מיד
הגישה שלכם, הפרופיל הפומבי שלכם, תמונת הפרופיל שלכם, רשימות ההשמעה שלכם, השירים המועדפים עליכם, האמנים שאתם עוקבים אחריהם, היסטוריית ההאזנה שלכם, השתתפויותיכם בהשוואת השירים ובמשחק הניחוש והמכשירים המחוברים שלכם. פרופיל אמן קיים מושבת; השירים שפרסמתם אינם זמינים עוד מאותו רגע.
רשומת החשבון עצמה נשארת בצורה אנונימית. היא כבר אינה כוללת את שמכם, את כתובת הדואר האלקטרוני שלכם, את תאריך הלידה שלכם ואת הסיסמה שלכם ואינה מאפשרת שום מסקנה עליכם. היא נשארת משום שתלויות בה הצהרות הזכויות והסכמותיהם של אמנים אחרים שהשתתפו. ראיות אלה אינן שייכות לנו ואף לא לכם; מחיקתן היתה נוטלת מאחרים את אמצעי ההוכחה שלהם.
כתובת הדואר האלקטרוני שלכם משתחררת בכך שוב. באותה כתובת אפשר להירשם מחדש בכל עת.
מה נשמר לזמן מה
חלק קטן מן הנתונים שלכם אינו נמחק, אלא עיבודו מוגבל והוא נשמר מוצפן, בנפרד מן ההפעלה השוטפת:
- שם פרטי, שם משפחה ושם משתמש,
- כתובת דואר אלקטרוני,
- תאריך לידה,
- מועד ההרשמה והמחיקה,
- הפרטים החוזיים של המנויים שלכם,
- ראיות להצהרות שמסרתם, בכל פעם עם נוסח הגרסה וערך הבקרה.
נתונים אלה נשמרים אך ורק לקיום חובות שמירה שבחוק ולביסוס, למימוש או להגנה מפני תביעות משפטיות. לשום מטרה אחרת אין בהם שימוש.
הבסיס המשפטי: סעיף 17(3)(b) ו-(e) יחד עם סעיף 6(1)(c).
לכמה זמן
השמירה מסתיימת שלוש שנים לאחר תום שנת הלוח שבה מחקתם את החשבון. הדבר תואם את תקופת ההתיישנות הכללית שבסעיפים 195 ו-199(1) לקודקס האזרחי הגרמני.
אם היה חוזה בתמורה, חלות על המסמכים הנוגעים לו תקופות ארוכות יותר:
- שש שנים להתכתבות מסחרית ועסקית ולמסמכים אחרים בעלי משמעות מיסויית (סעיף 147(1) פסקאות 2, 3 ו-5 יחד עם סעיף קטן (3) משפט ראשון לצו המסים הגרמני),
- שמונה שנים למסמכי הנהלת חשבונות ולחשבוניות (סעיף 147(3) לאותו חוק, סעיף 257(4) לקודקס המסחרי הגרמני).
תקופת שמונה השנים חלה מיום 1 בינואר 2025. קודם לכן היתה עשר שנים; קיצר אותה החוק הגרמני הרביעי להפחתת הבירוקרטיה. החריג המאוחר שמחזיר לעשר שנים נוגע אך ורק לבנקים, לחברות ביטוח ולסוחרים בניירות ערך, ולפיכך לא לפלטפורמה זו.
כל אחת מן התקופות האלה מתחילה בתום שנת הלוח שבה נסגר העניין (סעיף 147(4) לצו המסים, סעיף 257(5) לקודקס המסחרי). קובעת התקופה הארוכה ביותר שחלה. עם תומה נמחקים הנתונים השמורים אוטומטית וסופית בלי בקשה נוספת. בדיקה יומית מוודאת שלא תיחרג אף תקופה.
הזכויות שלכם נשמרות
גם בזמן השמירה נשמרות לכם הזכויות שבסעיפים 15 עד 21, ובפרט הזכות לעיין בנתונים השמורים. שאלות אפשר להפנות לכתובת privacy@musicismylife.eu.
אם אתם סבורים שהנתונים נשמרים זמן רב מן הדרוש, אפשר להתנגד לעיבוד לפי סעיף 21 ולהגיש תלונה לרשות הפיקוח לפי סעיף 77.
8. סיום באמצעות כפתור הסיום
לסיום חוזים בתמורה עומד כפתור לפי סעיף 312k לקודקס האזרחי הגרמני. הוא מקושר בתחתית כל עמוד וזמין בלי התחברות.
הנתונים המעובדים: סוג הסיום ובסיום מיידי גם הטעם שנמסר, שם פרטי, שם משפחה, כתובת הדואר האלקטרוני של החשבון, ובמידת הצורך מספר לקוח או מספר חוזה, שם החוזה, מועד הסיום המבוקש, כתובת דואר אלקטרוני לאישור וכן תאריך ושעת הקבלה. בנוסף נשמרים ערך הבקרה של כתובת ה-IP שלכם ושם הדפדפן שלכם.
כתובת ה-IP שלכם אינה נשמרת בצורה גלויה, אלא אך ורק כערך בקרה שאי אפשר לחשב ממנו לאחור.
המטרה: קבלת הסיום וטיפול בו וכן אישור הקבלה שהחוק מחייב. הבסיס המשפטי: סעיף 6(1)(c) יחד עם סעיף 312k(6) לקודקס האזרחי הגרמני לאישור, סעיף 6(1)(b) לקיום היחס החוזי וסעיף 6(1)(f) לערך הבקרה של כתובת ה-IP; האינטרס הלגיטימי הוא מניעת משלוחים המוניים לרעה.
זמן השמירה: עד תום תקופת ההתיישנות לתביעות מן היחס החוזי שהסתיים, ולכל היותר לפי התקופות שבסעיף 7.
התחברות אינה נדרשת לסיום. לשם הסיום אינכם צריכים למסור סיסמה.
9. התחברות, הפעלות וניהול מכשירים
לאחר ההתחברות נוצרת הפעלה ובדפדפן נקבעת עוגיית הפעלה. בנוסף מנוהלת לכל מכשיר מחובר רשומה עם שם, מועד, פרט מקוצר על הדפדפן והפעילות האחרונה, כדי שתראו ותוכלו לסיים את החיבורים הפעילים שלכם וכדי שיישמר מספר ההשמעות בו זמנית לפי החבילה.
המטרה: התחברות, ביטחון החשבון, שמירה על מגבלות החבילה. הבסיס המשפטי: סעיף 6(1)(b). זמן השמירה: עד ההתנתקות, עד פקיעת ההפעלה או עד שתסירו את המכשיר בעצמכם.
10. עוגיות ואחסון במכשיר שלכם
במכשיר שלכם נשמרים או ממנו נקראים אך ורק נתונים הדרושים בהכרח לשירות שביקשתם במפורש. לפי סעיף 25(2)(2) לחוק הגרמני להגנת נתונים בתקשורת ובשירותים דיגיטליים אין צורך בהסכמה לשם כך. אולם החובה ליידע אתכם על כך עומדת בעינה, וסעיף זה מקיים אותה.
לא נשמרים נתונים למטרות סטטיסטיות, אנליטיות או פרסומיות ואין זיהוי חוצה אתרים.
בביקור הראשון מוצג חלון מידע ובו אותה רשימה. אפשר לפתוח אותו שוב בכל עת דרך "הגדרות עוגיות" בתחתית העמוד. משיתווסף דבר שאינו הכרחי, חלון זה יהפוך לחלון הסכמה: נתונים כאלה יהיו אז כבויים כברירת מחדל וייקבעו רק לאחר הסכמתכם המפורשת.
נתונים שהאתר שומר בעצמו
| שם | סוג | משך | מטרה |
|---|---|---|---|
| music-is-my-life-session | עוגייה, מוצפנת, httpOnly, SameSite Lax | עד סגירת הדפדפן | שומרת אתכם מחוברים ומשייכת את הקלט שלכם |
| XSRF-TOKEN | עוגייה | עד סגירת הדפדפן | מונעת מאתרים זרים לשלוח טפסים בשמכם |
| mml_sprache | עוגייה | שנה אחת | זוכרת את השפה שבחרתם |
| mml_cookies | עוגייה | שנה אחת | מתעדת על מה יודעתם וכיצד החלטתם |
| mml_erscheinung | אחסון מקומי | עד שתמחקו את נתוני האתר | זוכר מראה בהיר או כהה |
| mml_geraeteklasse | אחסון מקומי | עד שתמחקו את נתוני האתר | זוכר את מחלקת המסך כדי שהעמוד לא יקפוץ בטעינה |
| mml_leistenhoehe | אחסון מקומי | עד שתמחקו את נתוני האתר | זוכר את גובה סרגל הנגן כדי שתוכן לא יוסתר |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | אחסון מקומי | עד שתמחקו את נתוני האתר | זוכרים עוצמת קול, השתקה, חזרה וסדר אקראי |
| mml_player | אחסון הפעלה | עד סגירת הלשונית | שומר את השיר המתנגן כדי שההשמעה תשרוד מעבר בין עמודים |
| mml_listen_session | אחסון הפעלה | עד סגירת הלשונית | משייך את ההשמעה להפעלת האזנה כדי שהשמעה אחת לא תיספר פעמיים |
הנתונים שבאחסון המקומי ובאחסון ההפעלה נשארים בדפדפן שלכם. הם אינם מועברים לשרת ואינם נבחנים. אפשר למחוק אותם בכל עת בהגדרות הדפדפן.
נתונים שנוספים רק בעת התשלום
העוגיות שלהלן נקבעות אך ורק בעמוד התשלום, ובידי הספקים המשולבים שם. בכל יתר עמודי הפלטפורמה הן אינן נקבעות.
| שם | ספק | משך | מטרה |
|---|---|---|---|
| __stripe_mid | Stripe | שנה אחת | מזהה ניסיונות תשלום במרמה |
| __stripe_sid | Stripe | עד סגירת הדפדפן | מזהה ניסיונות תשלום במרמה |
| m | Stripe | עד שנתיים | מזהה ניסיונות תשלום במרמה |
| __cf_bm | hCaptcha | עד סגירת הדפדפן | מבחין בין בני אדם לגישות אוטומטיות |
גם עוגיות אלה דרושות לביצוע התשלום שביקשתם. ספקי שירותי התשלום אינם מקבלים תשלום בלי הגנה מפני מרמה. אילו נתונים זורמים לאן מפורט בסעיף 22.
11. השימוש בספרייה
כשאתם מסמנים שירים כמועדפים, מסמנים "אהבתי", מוסיפים אותם לרשימות השמעה או מסמנים מראש יציאות, שיוכים אלה נשמרים בחשבונכם. את רשימות ההשמעה אפשר להגדיר כפומביות או כפרטיות.
המטרה: אספקת הפונקציות שאתם משתמשים בהן. הבסיס המשפטי: סעיף 6(1)(b). זמן השמירה: עד שתבטלו את השיוך או תמחקו את החשבון.
12. השמעות וסטטיסטיקת השמעות
לכל השמעה נשמר אירוע: השיר, המועד, הקטעים שנשמעו, דילוגים קדימה ואחורה, השהיות, קטיעות ומהירות ההשמעה. מהם נבחן אם ההשמעה נספרת כמאזינה.
המטרה: התחשבנות ההאזנות מול האמנים, זיהוי מניפולציה, הפקת סקירות ומצעדים, הצגת היסטוריית ההאזנה שלכם. הבסיס המשפטי: סעיף 6(1)(b) להצגת ההיסטוריה שלכם ולאספקת השירות, סעיף 6(1)(f) לזיהוי מניפולציה. זמן השמירה: האירועים הבודדים נמחקים לאחר 90 ימים. לפני כן הם מרוכזים לערכים יומיים לפי שיר. ריכוז זה כבר אינו כולל זיקה לאנשים מסוימים.
האמנים רואים אך ורק מספרים מרוכזים. הם אינם נודעים מי האזין לשיר.
13. השוואת שירים (שיר מול שיר)
בהשוואת השירים נשמרים זמן ההאזנה לכל שיר בתוך ההפעלה הנוכחית והבחירה שלכם. הקול שנמסר משויך לחשבונכם כדי שיישמר מספר הקולות לפי החבילה וכדי למנוע ספירה כפולה.
הבסיס המשפטי: סעיף 6(1)(b). זמן השמירה: הקול נשאר לצורך הבחינה. מהלך ההאזנה של הזוג הנוכחי נשמר רק בהפעלה.
14. הפרופיל הפומבי
שם המשתמש, תמונת הפרופיל, התיאור הקצר, השירים המועדפים, רשימות ההשמעה הפומביות ומספר העוקבים גלויים למשתמשים מחוברים אחרים. אם רשימת העוקבים שלכם גלויה, זו החלטתכם.
שמכם האזרחי, כתובת הדואר האלקטרוני שלכם, תאריך הלידה שלכם ומזהה החשבון שלכם לעולם אינם מוצגים לציבור.
הבסיס המשפטי: סעיף 6(1)(b).
15. אימות אמן
מי שרוצה לפרסם מוזיקה עובר אימות זהות. בהליך מעובדים: שם אזרחי, כתובת, תאריך לידה, סוג התעודה ומספרה ותמונות הצד הקדמי והאחורי.
הליך זה נשען על הסכמתכם (סעיף 6(1)(a)), ולתמונות של תעודת הזהות הגרמנית בנוסף על סעיף 20(2) לחוק תעודות הזהות הגרמני. את ההסכמה אתם נותנים בשלוש הצהרות נפרדות המאושרות אחת אחת.
ההסכמה היא רצון חופשי. אפשר להשתמש בפלטפורמה כמאזין במלואה ובלי שינוי. אפשר לחזור בכם מן ההסכמה בכל עת מכאן ולהבא (סעיף 7(3)). החזרה אינה נוגעת בחוקיות העיבוד שבוצע עד אז.
מה קורה עם תמונות התעודה
| מקום השמירה | אזור נפרד מחוץ לתיקייה הנגישה דרך האינטרנט |
| נגישות | אין כתובת פומבית, גם לא לכם |
| עיון | אך ורק האדם הבוחן, כל פתיחה נרשמת ביומן |
| מחיקה | מיד עם ההחלטה בבקשה, באופן בלתי הפיך |
| בקשות שלא הוכרעו | מחיקה אוטומטית לאחר 30 ימים |
| גיבוי | האזור מוחרג מן הגיבויים |
לאחר המחיקה נותרת ראיה בלי תוכן חזותי: ערך הבקרה של הקובץ שנמחק, המועד והאדם שפעל. היא מעידה שהמחיקה בוצעה.
על מספר התעודה
המספר נשמר מוצפן ובנוסף כערך בקרה. ערך הבקרה משמש רק לקביעה אם אותה תעודה כבר שימשה לחשבון אחר.
אין שליפה אוטומטית של נתונים אישיים לפי התעודה ואין שימוש במספר לצירוף נתונים ממקורות שונים; לפיכך אין סעיף 20(3) לחוק תעודות הזהות הגרמני מונע שימוש זה. אפשר לכבות כל אחת משתי צורות השמירה בנפרד.
זמן השמירה: נתוני הזהות נשמרים למשך קיום פרופיל האמן. הראיות להצהרות שנמסרו נשמרות גם מעבר לכך, משום שהן מעידות על חוקיות העיבוד (סעיף 5(2)).
16. פרסום מוזיקה
בהעלאה מעובדים: קובץ השמע ותכונותיו הטכניות, העטיפה, הכותרת, התיאור, הסוגה, מילות השיר שאינן חובה, מזהים כגון ISRC והפרטים שלכם על הבעלות בזכויות ועל השאלה אם ובאיזו מידה השתתפה בינה מלאכותית.
לכל שיר ולכל טקסט שנמסר אתם מוסרים הצהרה נפרדת. הצהרות אלה נרשמות באופן בלתי משתנה עם נוסח הגרסה, ערך הבקרה של הנוסח, המועד, ערך הבקרה של כתובת ה-IP שלכם ופרט על הדפדפן.
המטרה: אספקת השירות, הוכחת הבעלות בזכויות, קיום החובות שבחוק הגרמני בדבר אחריות ספקי שירות בדיני זכויות יוצרים ושבתקנה (EU) 2022/2065. הבסיס המשפטי: סעיף 6(1)(b) ו-(c). זמן השמירה: למשך פרסום השיר. הראיות להצהרות נשמרות גם מעבר לכך, כל עוד אפשר להעלות תביעות.
17. דיווחים על תוכן
בטופס הדיווח אפשר לדווח על שירים, עטיפות, פרופילים ורשימות השמעה. מעובדים מזהה החשבון שלכם, התוכן שדווח, הטעם שנמסר, התיאור שלכם והמועד. ראיות מצורפות נשמרות באזור נפרד שאינו נגיש לציבור.
המטרה: בחינת הדיווח וקיום החובות שבסעיף 16 לתקנה (EU) 2022/2065. הבסיס המשפטי: סעיף 6(1)(c). זמן השמירה: עד סיום העניין ואילך, כל עוד אפשר להעלות ממנו תביעות.
אם תוכן מוסר או נחסם, מקבל האדם הנוגע בדבר הנמקה (סעיף 17 לתקנה (EU) 2022/2065).
18. אזהרות ואמצעים
בהפרת תנאי השימוש אפשר לתת אזהרות. נשמרים הסיבה, הנוסח, המועד והאישור מטעם האדם הנוגע בדבר.
הבסיס המשפטי: סעיף 6(1)(b) ו-(f).
19. רישום ביומן של פעולות בעלות חשיבות ביטחונית
פעולות בעלות צורך הגנה מוגבר נרשמות ביומן, ובפרט כל פתיחה של תמונת תעודה, כל מחיקה, כל שינוי במצב האימות או החשבון וכל אמצעי ניהולי. הרישום כולל את האדם שפעל, את המועד ואת הפעולה, אך לא את התוכן. בנוסף נרשמות פעולות ההתחברות: התחברות שהצליחה, התחברות שנכשלה, התנתקות, דחיית התחברות בחשבון חסום והרשמה ראשונה. בהתחברות שנכשלה נרשמת כתובת הדואר האלקטרוני שהוזנה; הסיסמה שהוזנה אינה נשמרת בשום צורה, גם לא כערך בקרה.
כל רשומה כוללת את כתובת ה-IP בשתי צורות: כערך בקרה שאי אפשר לחשב ממנו את הכתובת לאחור, ובצורה גלויה. הצורה הגלויה נעלמת אוטומטית לאחר 90 ימים. ערך הבקרה ויתר הרשומה נשארים, משום שיומן חסר היה מאבד את תכליתו הראייתית וחובות ההוכחה שבסעיף 7 נמשכות זמן רב בהרבה.
ביומן רשאית לעיין אך ורק הנהלת הפלטפורמה.
המטרה: הוכחה מול רשות הפיקוח, בירור שימוש לרעה ומניעת התקפות על חשבונות. הבסיס המשפטי: סעיף 5(2) וסעיף 6(1)(c) ו-(f). זמן השמירה: כתובת IP בצורה גלויה 90 ימים. יתר הרשומה למשך חובות ההוכחה שבסעיף 7.
20. מנויים ותשלומים
הפלטפורמה מתכננת חבילות בהיקפי שירות שונים. נשמרים החבילה שנבחרה, ההתחלה והסיום, שינויים שסומנו מראש והמטבע שהוסכם.
התשלומים מעובדים בידי Stripe Payments Europe, Ltd., דבלין, אירלנד. כשאתם מתחילים תשלום, אתם מזינים את פרטי התשלום שלכם ישירות אצל Stripe. מספרי כרטיסים, מספרי חשבונות ופרטי תשלום דומים אינם מגיעים לשרת שלנו ואינם נשמרים אצלנו.
אצלנו נשמרים רק המזהים הדרושים לשיוך: מזהה הלקוח אצל Stripe, מזהה המנוי, מזהה התשלום, הסכום, המטבע, המועד והמצב. לאלה מצטרפים הפרטים שחייבים להופיע בחשבונית.
Stripe מעבדת לצורך ההגנה מפני מרמה נתונים נוספים באופן עצמאי, ובפרט את כתובת ה-IP שלכם ואת המאפיינים הטכניים של המכשיר שלכם. בהיקף זה פועלת Stripe באופן עצמאי. הפרטים מצויים במדיניות הפרטיות של Stripe.
אם המכשיר שלכם מציע Apple Pay, יוצר הדפדפן שלכם לשם כך חיבור עם Apple. בלי Apple Pay אין חיבור זה נוצר.
המטרה: קיום החוזה, ההתחשבנות, ההגנה מפני מרמה, קיום חובות מסחריות ומיסויות. הבסיס המשפטי: סעיף 6(1)(b) לביצוע, סעיף 6(1)(c) לשמירה, סעיף 6(1)(f) להגנה מפני מרמה. זמן השמירה: מסמכי הנהלת חשבונות כפופים מרגע היווצרם לתקופות שמירה מסחריות ומיסויות של עד עשר שנים (סעיף 147 לצו המסים הגרמני, סעיף 257 לקודקס המסחרי הגרמני). עד אז הם נשארים חסומים ומשמשים אך ורק למטרה זו.
הערה על המצב: עיבוד התשלומים נמצא כרגע בהפעלת ניסיון. לא נגבית כל תמורה.
קביעת המדינה להצגת המטבע
כדי שהמחירים יוצגו לכם במטבע מתאים, כתובת ה-IP שלכם מושווית למאגר מדינות השמור בשרת של הפלטפורמה.
השאילתה מתבצעת אך ורק מקומית. כתובת ה-IP שלכם אינה מועברת בכך לצד שלישי ואינה נשמרת למטרה זו. נקבעת רק המדינה; גם היא אינה נרשמת באופן קבוע.
את המטבע אפשר לבחור בעצמכם בכל עת. בחירתכם גוברת על הקביעה לפי כתובת ה-IP. אם כבר פועל מנוי בתשלום, המטבע שלו נשאר ללא שינוי עד תום התקופה; במהלך התקופה אין אפשרות לשנותו לא לכם ולא לספק.
המטרה: הצגת המחירים במטבע המתאים לכם. הבסיס המשפטי: סעיף 6(1)(b). זמן השמירה: אין שמירה.
מאגר המדינות שבשימוש מצוין בפרטי הספק.
21. שליחת דואר אלקטרוני
הודעות מערכת כגון אישור כתובת הדואר האלקטרוני, שחזור סיסמה או הנחיות על הליכים נשלחות בשרת דואר עצמי. אין שימוש בשירות שליחה חיצוני.
הבסיס המשפטי: סעיף 6(1)(b).
22. מקבלים ומעבדים
הפעלה שוטפת
| מקבל | שירות | מקום | בסיס |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, גרמניה | הפעלת שרתים ושטח אחסון לקובצי המדיה | גרמניה | מעבד לפי סעיף 28 |
אם אתם רק משתמשים בפלטפורמה, הנתונים שלכם אינם יוצאים ממרכזי נתונים אלה. אין בכך העברה לארצות שמחוץ לאיחוד האירופי.
בעת התשלום
משתתחילו תשלום, טוען הדפדפן שלכם רכיבים של הספקים שלהלן. תוך כדי כך מועברת לספקים אלה כתובת ה-IP שלכם, שכן בלעדיה החיבור אינו נוצר. בכל יתר העמודים אין הדבר קורה.
| מקבל | שירות | מקום | בסיס |
|---|---|---|---|
| Stripe Payments Europe, Ltd., דבלין, אירלנד | עיבוד תשלומים, הגנה מפני מרמה, הפקת חשבוניות | אירלנד, עם העברה לארצות הברית אל Stripe, Inc. | סעיף 6(1)(b) לתשלום; סעיף 6(1)(f) להגנה מפני מרמה |
| Intuition Machines, Inc. (hCaptcha), ארצות הברית | הבחנה בין בני אדם לגישות אוטומטיות | ארצות הברית | סעיף 6(1)(f). האינטרס הלגיטימי הוא מניעת התקפות אוטומטיות |
| Apple Inc., ארצות הברית | אספקת Apple Pay, אם המכשיר שלכם מציע אמצעי תשלום זה | ארצות הברית | סעיף 6(1)(b) |
את החיבור עם Apple יוצר הדפדפן שלכם מעצמו, אם הוא תומך ב-Apple Pay. במכשירים בלי Apple Pay אין הוא נוצר.
העברה לארצות הברית
ארצות הברית אינה מדינה חברה באיחוד האירופי. על ההעברה לשם חל האמור להלן:
בהחלטת ההלימות מיום 10 ביולי 2023 קבעה הנציבות האירופית שבהעברה לחברות המוסמכות במסגרת EU-US Data Privacy Framework קיימת רמת הגנה נאותה כמשמעותה בסעיף 45.
Stripe, LLC מוסמכת לפי מסגרת זו. ההעברה אל Stripe נשענת על כך. בנוסף חלות תניות החוזה התקניות של הנציבות האירופית, שהן חלק מהסכם העיבוד שנכרת עם Stripe.
לגבי Intuition Machines, Inc. ולגבי Apple Inc. נשענת ההעברה על תניות החוזה התקניות של הנציבות האירופית לפי סעיף 46(2)(c), במידה שלאותה חברה אין הסמכה לפי EU-US Data Privacy Framework.
אילו חברות מוסמכות אפשר לברר ברשימה הפומבית של משרד המסחר של ארצות הברית בכתובת dataprivacyframework.gov.
על אף בסיסים אלה אנו מסבים את תשומת לבכם לכך שרשויות אמריקאיות עשויות בתנאים מסוימים לקבל גישה לנתונים, ושלא בכל המקרים עומדים לרשותכם שם אותם אמצעי השגה כמו בתוך האיחוד האירופי.
מעבר לכך
נתונים נוספים מועברים רק אם קיימת חובה שבחוק או אם הדבר דרוש לביסוס, למימוש או להגנה מפני תביעות משפטיות, למשל מול רשויות אכיפת חוק או מול בעלי זכויות בהליך למסירת פרטים.
אין מכירה של נתונים. אין העברה למטרות פרסום.
23. אין הכרעה אוטומטית במקרה הפרטני
אין הכרעה אוטומטית, לרבות פרופיילינג, בעלת תוצאות משפטיות או השפעה משמעותית דומה (סעיף 22). בקשות אימות, דיווחים ואמצעים מוכרעים תמיד בידי אדם.
בחינת ההשמעות ובדיקת העטיפות מתבצעות ממוכנות, אך אינן מובילות לשום הכרעה על אודותיכם. פערים מובאים לפני האדם הבוחן.
24. הזכויות שלכם
לפי התקנה עומדות לכם הזכויות האלה:
| זכות | בסיס |
|---|---|
| עיון בנתונים המעובדים עליכם | סעיף 15 |
| תיקון נתונים שגויים | סעיף 16 |
| מחיקה | סעיף 17 |
| הגבלת העיבוד | סעיף 18 |
| ניידות נתונים | סעיף 20 |
| התנגדות לעיבוד הנשען על אינטרסים לגיטימיים | סעיף 21 |
| חזרה מהסכמות שניתנו, מכאן ולהבא | סעיף 7(3) |
| תלונה לרשות הפיקוח | סעיף 77 |
לשם כך פנו לכתובת privacy@musicismylife.eu. הפניות נענות ללא דיחוי מיותר, ולכל המאוחר בתוך חודש.
לטיפול דרוש שיוך לחשבונכם. בספק בדבר זהותכם אפשר לבקש פרטים נוספים (סעיף 12(6)). העתק של תעודה מזהה אינו נדרש לשם כך.
25. הצורך במסירת נתונים
שם המשתמש, כתובת הדואר האלקטרוני, הסיסמה ותאריך הלידה דרושים לפתיחת החשבון. בלי פרטים אלה אי אפשר לפתוח חשבון.
כל יתר הפרטים ניתנים ברצון חופשי. נתוני הזהות דרושים אך ורק לאימות האמן, ולא לשימוש כמאזין.
26. שינויים במדיניות זו
מדיניות זו מותאמת אם העיבוד משתנה, ובפרט עם הפעלת שירות התשלום. קובע הנוסח המפורסם מעת לעת בעמוד זה.
27. פרטים משלימים לישראל
מדיניות זו חלה ללא שינוי גם על משתמשים בישראל. הסעיף שלהלן משלים אותה במה שחל שם בנוסף; אין בכך כדי לגרוע מן הזכויות שתוארו לעיל.
ישראל
ישראל אינה מדינה חברה באיחוד האירופי. הספק יושב בגרמניה, ולכן העיבוד כפוף לתקנה הכללית להגנה על נתונים; הזכויות שתוארו לעיל עומדות לכם בלי קשר למקום מגוריכם.
בנוסף חל בישראל חוק הגנת הפרטיות, התשמ"א-1981. הרשות להגנת הפרטיות שבמשרד המשפטים אחראית על אכיפתו. אליה אפשר לפנות בלי קשר לתלונה לרשות הפיקוח לפי סעיף 77.
הדין הישראלי אינו קובע גיל נפרד שממנו יכול ילד להסכים בעצמו לשירותי חברת מידע. פלטפורמה זו דורשת לחשבון גיל 16.
כיצד זה פועל בפועל
את הזכויות שבסעיף 24 אנו מכירים לכם בלי קשר למקום מגוריכם. במקום שבו דין ארצכם מקנה יותר, חל הדין הרחב יותר. בשני המקרים כתובת הקשר היא privacy@musicismylife.eu.
על גרסת שפה זו
גרסה עברית זו היא תרגום של הנוסח הגרמני ונועדה להבנה. במקרה של סתירה גובר הנוסח הגרמני; החוזה נכרת עם הספק בגרמניה, לפי הדין הגרמני.