Zaštita podataka
Stanje 9. rujna 2026.
Ova pravila opisuju koji se osobni podaci obrađuju pri korištenju Music is my Life, u koju svrhu, na kojoj pravnoj osnovi i koliko dugo. Ravnaju se prema člancima 13. i 14. opće uredbe o zaštiti podataka.
1. Voditelj obrade
Music is my Life
Marcus Feuerbach
Dittersdorferstrasse 4
61137 Schöneck (Oberdorfelden)
Njemačka (DE)
Elektronička pošta za pitanja zaštite podataka: privacy@musicismylife.eu
2. Službenik za zaštitu podataka
Službenik za zaštitu podataka nije imenovan niti ga je prema zakonu potrebno imenovati. Pružatelj ne zapošljava dvadeset osoba koje se stalno bave automatiziranom obradom osobnih podataka (§ 38 st. 1 rečenica prva njemačkog saveznog zakona o zaštiti podataka).
Ni druga dva razloga iz § 38 st. 1 rečenice druge nisu nastupila: podaci se ne obrađuju poslovno radi prijenosa niti u svrhe istraživanja tržišta ili javnog mnijenja, a obrada ne podliježe procjeni učinka prema članku 35. Podaci iz isprava o identitetu pri provjeri izvođača nisu posebna kategorija osobnih podataka prema članku 9.; ne procjenjuju se u velikom opsegu ni sustavno, slike se brišu s odlukom o zahtjevu (odjeljak 15.), izrada profila s pravnim učincima ne provodi se (odjeljak 23.), a nijedno javno dostupno mjesto ne prati se sustavno. Nijedan od slučajeva iz članka 35. stavka 3. stoga nije nastupio.
Pitanja o zaštiti podataka uputite na privacy@musicismylife.eu.
3. Nadležno nadzorno tijelo
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Njemačka
Telefon +49 611 1408-0
poststelle@datenschutz.hessen.de
Neovisno o tome imate pravo podnijeti pritužbu bilo kojem nadzornom tijelu, osobito onome vašeg uobičajenog boravišta (članak 77.). U Hrvatskoj je to Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb.
4. Temeljna pravila ove platforme
Kako biste sljedeće odjeljke mogli smjestiti, najprije četiri točke koje vrijede za cijelu platformu:
- Ne koriste se alati za mjerenje dosega, praćenje ni izrada profila u svrhe oglašavanja. Podaci se ne prodaju i ne prosljeđuju u svrhe oglašavanja.
- Na svim stranicama osim stranice za plaćanje ne učitava se nikakav tuđi sadržaj. Fontovi, skripte i slike nalaze se na vlastitom poslužitelju. Pri posjetu ovoj stranici ne nastaje veza s vanjskim pružateljima.
- Na stranici za plaćanje stvar stoji drukčije. Ondje se učitavaju sastavnice pružatelja platnih usluga i zaštite od robota, a pritom se tim pružateljima prenose podaci, i u Sjedinjene Države. Tko su oni i na kojoj se osnovi to događa stoji u odjeljcima 10., 20. i 22.
- Izvan postupka plaćanja ne dolazi do prijenosa u zemlje izvan Europske unije.
5. Posjet stranici i zapisi poslužitelja
Pri posjetu stranici obrađuju se tehnički podaci koje šalje vaš preglednik: IP adresa, datum i vrijeme, pozvana adresa, prenesena količina podataka, statusni kod, stranica podrijetla te podaci o pregledniku i operacijskom sustavu.
Svrha: isporuka stranice, sigurnost rada, prepoznavanje i otklanjanje napada i smetnji. Pravna osnova: članak 6. stavak 1. točka (f). Legitimni interes leži u sigurnom radu bez smetnji. Vrijeme pohrane: najviše 14 dana, zatim automatsko brisanje. Kod konkretnog sigurnosnog incidenta za vrijeme njegova razjašnjavanja.
Utvrđivanje zemlje za odabir jezika
Kako bi se stranica prikazala na jeziku koji razumijete, pri prvom se posjetu jednom utvrđuje iz koje zemlje potječe vaša IP adresa. Upit se izvodi isključivo prema datoteci na našem vlastitom poslužitelju. Nijedna se tuđa usluga ne ispituje i vaša IP adresa ne napušta naš poslužitelj. Utvrđuje se samo zemlja, a ne vaše prebivalište, ni vaš grad ni bilo koja koordinata.
IP adresa se u tu svrhu ne pohranjuje niti bilježi. Iz rezultata se predlaže jezik. Vaš se odabir zatim pohranjuje u kolačić kako se procjena ne bi morala ponavljati pri svakom posjetu.
Redoslijed je: jezik pohranjen u vašim postavkama, zatim vaš posljednji odabir iz kolačića, zatim jezična postavka vašeg preglednika, zatim zemlja utvrđena iz IP adrese. Ako ništa od toga ne vrijedi, stranica se prikazuje na njemačkom.
Svrha: isporuka stranice na razumljivom jeziku. Pravna osnova: članak 6. stavak 1. točka (f). Legitimni interes leži u tome da se posjetiteljima stranica pokaže na njihovu jeziku. Prigovor: jezik možete u svako doba promijeniti dolje u podnožju. Vaš odabir ima prednost pred utvrđivanjem. Vrijeme pohrane: nema ga. Osim jezika koji ste odabrali ne pohranjuje se ništa.
6. Registracija i korisnički račun
Za račun se obrađuju: korisničko ime, adresa elektroničke pošte, lozinka, datum rođenja i državljanstvo. Dodatno nastaju interni identifikator računa, trenutak registracije i posljednje prijave te dokazi o potvrdama danima pri registraciji.
Lozinka se pohranjuje isključivo kao kontrolna vrijednost postupkom Argon2id. Iz nje se ne može obnoviti.
Svrha: zasnivanje i ispunjenje odnosa korištenja, prijava, pripisivanje vašeg sadržaja, poštovanje zaštite maloljetnika. Pravna osnova: članak 6. stavak 1. točka (b) (ugovor). Za podatak o dobi dodatno članak 6. stavak 1. točka (c) u vezi s propisima o zaštiti maloljetnika u medijima. Vrijeme pohrane: za vrijeme postojanja računa. Što se događa nakon brisanja, koje podatke je iz pravnih razloga potrebno neko vrijeme čuvati i koliko dugo, stoji u odjeljku 7.
Zašto se traži datum rođenja
Platforma može sadržavati sadržaj koji nije prikladan za djecu i maloljetnike. Pjesme i omoti zato nose dobnu klasifikaciju. Kako bi granice od 16 i 18 godina nastupile određenog dana, potreban je datum. Podatak o dobi u godinama bio bi već sljedeće godine netočan.
Pohranjuje se isključivo datum. Vaša se dob iz njega svaki put izračunava i ne pohranjuje se zasebno.
Podatak je vlastita izjava. Tehnička provjera dobi ne provodi se. Podatak se naknadno može promijeniti samo posebnim postupkom, jer bi inače mogao djelovati kao zaobilaženje zaštite maloljetnika.
Zašto se traži državljanstvo
Podatak određuje na kojem će vam se jeziku platforma prikazati pri prvom posjetu. Jezik zatim možete u svako doba sami promijeniti.
Podatak nije javan. Ne pojavljuje se ni u jednom profilu, ni u jednoj pretrazi ni u jednom sučelju, nego isključivo u vašem vlastitom računu pod točkom "Moj račun".
Podatak ne određuje valutu. Koja vam se valuta prikazuje ovisi o zemlji iz koje pozivate platformu i o vašem vlastitom odabiru (odjeljak 20.).
7. Brisanje računa i zakonsko čuvanje
Svoj račun možete u svako doba sami izbrisati. Put do toga nalazi se na stranici "Moj račun". Prije brisanja niže navedene posljedice još vam se jednom prikazuju.
Što se briše odmah
Vaš pristup, vaš javni profil, vaša profilna slika, vaši popisi za reprodukciju, vaše omiljene pjesme, izvođači koje pratite, vaša povijest slušanja, vaša sudjelovanja u usporedbi pjesama i u igri pogađanja te vaši prijavljeni uređaji. Postojeći profil izvođača isključuje se; pjesme koje ste objavili od tog trenutka više nisu dostupne.
Sam zapis računa ostaje u anonimiziranom obliku. Više ne sadrži vaše ime, vašu adresu elektroničke pošte, vaš datum rođenja ni vašu lozinku i ne dopušta nikakav zaključak o vama. Ostaje jer o njemu ovise izjave o pravima i suglasnosti drugih sudjelujućih izvođača. Ti dokazi ne pripadaju ni nama ni vama samima; njihovo bi brisanje drugima oduzelo njihova dokazna sredstva.
Vaša se adresa elektroničke pošte time ponovno oslobađa. S istom se adresom možete u svako doba ponovno registrirati.
Što se neko vrijeme čuva
Mali dio vaših podataka ne briše se, nego se njihova obrada ograničava i čuvaju se šifrirano, odvojeno od tekućeg rada:
- ime, prezime i korisničko ime,
- adresa elektroničke pošte,
- datum rođenja,
- trenutak registracije i brisanja,
- ugovorni podaci vaših članstava,
- dokazi o izjavama koje ste dali, svaki put s tekstom verzije i kontrolnom vrijednošću.
Ti se podaci čuvaju isključivo radi ispunjenja zakonskih obveza čuvanja i radi postavljanja, ostvarivanja ili obrane pravnih zahtjeva. Ni u koju drugu svrhu ne koriste se.
Pravna osnova: članak 17. stavak 3. točke (b) i (e) u vezi s člankom 6. stavkom 1. točkom (c).
Koliko dugo
Čuvanje završava tri godine nakon kraja kalendarske godine u kojoj ste izbrisali svoj račun. To odgovara općem zastarnom roku prema § 195 i § 199 st. 1 njemačkog građanskog zakonika.
Ako je postojao naplatni ugovor, za pripadajuće isprave vrijede dulji rokovi:
- šest godina za trgovačku i poslovnu korespondenciju i za druge isprave poreznog značenja (§ 147 st. 1 br. 2, 3 i 5 u vezi sa st. 3 rečenicom prvom njemačkog poreznog zakonika),
- osam godina za knjigovodstvene isprave i račune (§ 147 st. 3 istog zakona, § 257 st. 4 njemačkog trgovačkog zakonika).
Rok od osam godina vrijedi od 1. siječnja 2025. Prije je iznosio deset godina; skratio ga je četvrti njemački zakon o smanjenju birokracije. Kasnija iznimka natrag na deset godina odnosi se isključivo na banke, osiguravatelje i trgovce vrijednosnim papirima, dakle ne na ovu platformu.
Svaki od tih rokova počinje na kraju kalendarske godine u kojoj je predmet zaključen (§ 147 st. 4 poreznog zakonika, § 257 st. 5 trgovačkog zakonika). Mjerodavan je najdulji primjenjivi rok. Nakon njegova isteka čuvani se podaci automatski i konačno brišu bez daljnjeg zahtjeva. Dnevna provjera osigurava da nijedan rok ne bude prekoračen.
Vaša prava ostaju
I za vrijeme čuvanja zadržavate svoja prava iz članaka 15. do 21., osobito pravo na pristup čuvanim podacima. Pitanja uputite na privacy@musicismylife.eu.
Ako smatrate da se podaci čuvaju dulje nego što je potrebno, možete prigovoriti obradi prema članku 21. i podnijeti pritužbu nadzornom tijelu prema članku 77.
8. Otkaz putem gumba za otkaz
Za otkaz naplatnih ugovora dostupan je gumb prema § 312k njemačkog građanskog zakonika. Na njega se upućuje u podnožju svake stranice i dostupan je bez prijave.
Obrađivani podaci: vrsta otkaza i, kod izvanrednog otkaza, navedeni razlog, ime, prezime, adresa elektroničke pošte računa, po potrebi broj kupca ili ugovora, naziv ugovora, željeni trenutak prestanka, adresa elektroničke pošte za potvrdu te datum i vrijeme primitka. Dodatno se pohranjuje kontrolna vrijednost vaše IP adrese i naziv vašeg preglednika.
Vaša se IP adresa ne pohranjuje u otvorenom obliku, nego isključivo kao kontrolna vrijednost koja se ne može izračunati unatrag.
Svrha: zaprimanje i obrada otkaza te zakonom propisana potvrda primitka. Pravna osnova: članak 6. stavak 1. točka (c) u vezi s § 312k st. 6 njemačkog građanskog zakonika za potvrdu, članak 6. stavak 1. točka (b) za ispunjenje ugovornog odnosa i članak 6. stavak 1. točka (f) za kontrolnu vrijednost IP adrese; legitimni interes leži u sprječavanju zloporabnih masovnih slanja.
Vrijeme pohrane: do isteka zastarnog roka za zahtjeve iz otkazanog ugovornog odnosa, najdulje prema rokovima navedenima u odjeljku 7.
Prijava za otkaz izričito nije potrebna. Za otkaz ne morate navesti lozinku.
9. Prijava, sesije i upravljanje uređajima
Nakon prijave uspostavlja se sesija i u pregledniku se postavlja kolačić sesije. Dodatno se za svaki prijavljeni uređaj vodi zapis s nazivom, trenutkom, skraćenim podatkom o pregledniku i posljednjom aktivnošću, kako biste vidjeli i mogli okončati svoje aktivne prijave i kako bi se poštovao broj istodobnih reprodukcija prema paketu.
Svrha: prijava, sigurnost računa, poštovanje granica paketa. Pravna osnova: članak 6. stavak 1. točka (b). Vrijeme pohrane: do odjave, do isteka sesije ili dok uređaj sami ne uklonite.
10. Kolačići i pohrana na vašem uređaju
Na vašem se uređaju pohranjuju ili se s njega čitaju isključivo podaci koji su nužno potrebni za uslugu koju ste izričito zatražili. Prema članku 106. Zakona o elektroničkim komunikacijama za to nije potrebna privola. Obveza da vas o tome obavijestimo, međutim, postoji, i ovaj je odjeljak ispunjava.
Podaci se ne pohranjuju u statističke, analitičke ili oglašivačke svrhe i ne provodi se prepoznavanje između stranica.
Pri prvom se posjetu prikazuje informativni prozor s istim popisom. Možete ga u svako doba ponovno pozvati točkom "Postavke kolačića" u podnožju. Čim se doda nešto što nije nužno, taj prozor postaje prozor privole: takvi su podaci tada unaprijed isključeni i postavljaju se tek nakon vaše izričite privole.
Podaci koje ova stranica pohranjuje sama
| Naziv | Vrsta | Trajanje | Svrha |
|---|---|---|---|
| music-is-my-life-session | Kolačić, šifriran, httpOnly, SameSite Lax | Do zatvaranja preglednika | Održava vas prijavljenima i pripisuje vaše unose |
| XSRF-TOKEN | Kolačić | Do zatvaranja preglednika | Sprječava da tuđe stranice šalju obrasce u vaše ime |
| mml_sprache | Kolačić | Jednu godinu | Pamti jezik koji ste odabrali |
| mml_cookies | Kolačić | Jednu godinu | Bilježi o čemu ste obaviješteni i kako ste odlučili |
| mml_erscheinung | Lokalna pohrana | Dok ne izbrišete podatke stranice | Pamti svijetli ili tamni izgled |
| mml_geraeteklasse | Lokalna pohrana | Dok ne izbrišete podatke stranice | Pamti klasu zaslona kako stranica pri učitavanju ne bi poskakivala |
| mml_leistenhoehe | Lokalna pohrana | Dok ne izbrišete podatke stranice | Pamti visinu trake za reprodukciju kako sadržaj ne bi bio prekriven |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Lokalna pohrana | Dok ne izbrišete podatke stranice | Pamte glasnoću, isključenje zvuka, ponavljanje i nasumični redoslijed |
| mml_player | Pohrana sesije | Do zatvaranja kartice | Zadržava pjesmu koja svira kako bi reprodukcija preživjela promjenu stranice |
| mml_listen_session | Pohrana sesije | Do zatvaranja kartice | Pripisuje reprodukciju sesiji slušanja kako se jedna reprodukcija ne bi brojila dvaput |
Podaci u lokalnoj pohrani i pohrani sesije ostaju u vašem pregledniku. Ne prenose se na poslužitelj i ne procjenjuju se. Možete ih u svako doba izbrisati u postavkama svog preglednika.
Podaci koji se pridodaju tek pri plaćanju
Sljedeći se kolačići postavljaju isključivo na stranici za plaćanje, i to od ondje ugrađenih pružatelja. Na svim ostalim stranicama platforme ne postavljaju se.
| Naziv | Pružatelj | Trajanje | Svrha |
|---|---|---|---|
| __stripe_mid | Stripe | Jednu godinu | Prepoznaje prijevarne pokušaje plaćanja |
| __stripe_sid | Stripe | Do zatvaranja preglednika | Prepoznaje prijevarne pokušaje plaćanja |
| m | Stripe | Do dvije godine | Prepoznaje prijevarne pokušaje plaćanja |
| __cf_bm | hCaptcha | Do zatvaranja preglednika | Razlikuje ljude od automatiziranih pristupa |
I ti su kolačići potrebni za izvršenje plaćanja koje ste zatražili. Plaćanje bez zaštite od prijevare pružatelji platnih usluga ne prihvaćaju. Koji podaci pritom kamo teku stoji u odjeljku 22.
11. Korištenje knjižnice
Kada pjesme označite kao omiljene, označite ih oznakom "sviđa mi se", uvrstite ih u popise za reprodukciju ili unaprijed označite izdanja, ta se pripisivanja pohranjuju uz vaš račun. Popise za reprodukciju možete postaviti kao javne ili privatne.
Svrha: pružanje funkcija koje koristite. Pravna osnova: članak 6. stavak 1. točka (b). Vrijeme pohrane: dok pripisivanje ne opozovete ili ne izbrišete račun.
12. Reprodukcije i statistika reprodukcija
Uz svaku se reprodukciju pohranjuje događaj: pjesma, trenutak, odslušani odsječci, skokovi naprijed i natrag, pauze, prekidi i brzina reprodukcije. Iz toga se procjenjuje broji li se reprodukcija kao odslušana.
Svrha: obračun slušanja prema izvođačima, prepoznavanje manipulacije, izrada pregleda i ljestvica, prikaz vaše vlastite povijesti slušanja. Pravna osnova: članak 6. stavak 1. točka (b) za prikaz vaše povijesti i pružanje usluge, članak 6. stavak 1. točka (f) za prepoznavanje manipulacije. Vrijeme pohrane: pojedinačni se događaji brišu nakon 90 dana. Prije toga sažimaju se u dnevne vrijednosti po pjesmi. To sažimanje više ne sadrži vezu s pojedinim osobama.
Izvođači vide isključivo sažete brojke. Ne saznaju tko je pjesmu slušao.
13. Usporedba pjesama (pjesma protiv pjesme)
Kod usporedbe pjesama pohranjuje se odslušano vrijeme kod svake pjesme unutar tekuće sesije i vaš odabir. Dani glas pripisuje se vašem računu kako bi se poštovao broj glasova prema paketu i izbjeglo višestruko brojanje.
Pravna osnova: članak 6. stavak 1. točka (b). Vrijeme pohrane: glas ostaje radi procjene. Tijek slušanja tekućeg para drži se samo u sesiji.
14. Javni profil
Korisničko ime, profilna slika, kratki opis, omiljene pjesme, javni popisi za reprodukciju i broj pratitelja vidljivi su drugim prijavljenim korisnicima. O tome je li vaš popis praćenja vidljiv odlučujete sami.
Vaše građansko ime, vaša adresa elektroničke pošte, vaš datum rođenja i identifikator vašeg računa nikada se ne prikazuju javno.
Pravna osnova: članak 6. stavak 1. točka (b).
15. Provjera izvođača
Tko želi objavljivati glazbu, prolazi provjeru identiteta. Pritom se obrađuju: građansko ime, adresa, datum rođenja, vrsta i broj isprave o identitetu te slike prednje i stražnje strane.
Taj se postupak temelji na vašoj privoli (članak 6. stavak 1. točka (a)), a za slike njemačke osobne iskaznice dodatno na § 20 st. 2 njemačkog zakona o osobnim iskaznicama. Privolu dajete trima zasebnim izjavama koje se potvrđuju pojedinačno.
Privola je dobrovoljna. Platformu je kao slušatelj moguće koristiti u potpunosti i nepromijenjeno. Privolu možete u svako doba povući s učinkom za ubuduće (članak 7. stavak 3.). Povlačenje ne dira u zakonitost obrade provedene do tada.
Što se događa sa slikama isprave
| Mjesto pohrane | zasebno područje izvan direktorija dostupnog putem interneta |
| Dostupnost | nikakva javna adresa, ni za vas same |
| Uvid | isključivo osoba koja procjenjuje, svako se pozivanje bilježi |
| Brisanje | neposredno s odlukom o zahtjevu, neopozivo |
| Neriješeni zahtjevi | automatsko brisanje nakon 30 dana |
| Sigurnosne kopije | područje je izuzeto iz sigurnosnih kopija |
Nakon brisanja ostaje dokaz bez slikovnog sadržaja: kontrolna vrijednost izbrisane datoteke, trenutak i osoba koja je postupala. On potvrđuje da je brisanje provedeno.
O broju isprave
Broj se pohranjuje šifrirano i dodatno kao kontrolna vrijednost. Kontrolna vrijednost služi samo za utvrđivanje je li ista isprava već korištena za drugi račun.
Automatizirano pozivanje osobnih podataka na temelju isprave ne provodi se i broj se ne koristi za spajanje podataka iz različitih izvora; § 20 st. 3 njemačkog zakona o osobnim iskaznicama stoga se toj uporabi ne protivi. Oba se oblika pohrane mogu isključiti neovisno jedan o drugom.
Vrijeme pohrane: podaci o identitetu pohranjuju se za vrijeme postojanja profila izvođača. Dokazi o danim izjavama čuvaju se i preko toga jer potvrđuju zakonitost obrade (članak 5. stavak 2.).
16. Objava glazbe
Pri postavljanju se obrađuju: audiodatoteka i njezina tehnička svojstva, omot, naslov, opis, žanr, neobvezni tekst pjesme, identifikatori poput ISRC-a i vaši podaci o nositeljstvu prava te o tome je li i u kojoj mjeri sudjelovala umjetna inteligencija.
Uz svaku pjesmu i uz svaki navedeni tekst dajete zasebnu izjavu. One se nepromjenjivo bilježe s tekstom verzije, kontrolnom vrijednošću teksta, trenutkom, kontrolnom vrijednošću vaše IP adrese i podatkom o pregledniku.
Svrha: pružanje usluge, dokazivanje nositeljstva prava, ispunjenje obveza iz njemačkog zakona o autorskopravnoj odgovornosti pružatelja usluga i iz Uredbe (EU) 2022/2065. Pravna osnova: članak 6. stavak 1. točke (b) i (c). Vrijeme pohrane: za vrijeme objave pjesme. Dokazi o izjavama čuvaju se i preko toga, dok se mogu postavljati zahtjevi.
17. Prijave sadržaja
Putem obrasca za prijavu možete prijaviti pjesme, omote, profile i popise za reprodukciju. Obrađuju se identifikator vašeg računa, prijavljeni sadržaj, navedeni razlog, vaš opis i trenutak. Priloženi se dokazi pohranjuju u zasebno, javno nedostupno područje.
Svrha: ocjena prijave i ispunjenje obveza iz članka 16. Uredbe (EU) 2022/2065. Pravna osnova: članak 6. stavak 1. točka (c). Vrijeme pohrane: do okončanja predmeta i dalje, dok se iz njega mogu postavljati zahtjevi.
Ako se sadržaj ukloni ili blokira, osoba na koju se to odnosi dobiva obrazloženje (članak 17. Uredbe (EU) 2022/2065).
18. Opomene i mjere
U slučaju povrede uvjeta korištenja mogu se izreći opomene. Pohranjuju se povod, tekst, trenutak i potvrda od strane osobe na koju se to odnosi.
Pravna osnova: članak 6. stavak 1. točke (b) i (f).
19. Bilježenje radnji značajnih za sigurnost
Radnje s povećanom potrebom zaštite bilježe se, osobito svako pozivanje slike isprave, svako brisanje, svaka promjena stanja provjere ili računa i svaka mjera administracije. Zapis sadrži osobu koja je postupala, trenutak i radnju, ali ne i sadržaj. Dodatno se bilježe radnje prijave: uspješna prijava, neuspješna prijava, odjava, odbijanje prijave kod blokiranog računa i prva registracija. Kod neuspješne prijave upisuje se unesena adresa elektroničke pošte; unesena se lozinka ne pohranjuje ni u kojem obliku, ni kao kontrolna vrijednost.
Svaki zapis sadrži IP adresu u dva oblika: kao kontrolnu vrijednost iz koje se adresa ne može izračunati unatrag i u otvorenom obliku. Otvoreni oblik automatski nestaje nakon 90 dana. Kontrolna vrijednost i ostatak zapisa ostaju jer bi nepotpuni zapis izgubio svoju dokaznu svrhu, a obveze dokazivanja iz odjeljka 7 traju bitno dulje.
U zapis može uvid imati isključivo administracija platforme.
Svrha: dokazivanje prema nadzornom tijelu, razjašnjavanje zloporaba i otklanjanje napada na račune. Pravna osnova: članak 5. stavak 2. i članak 6. stavak 1. točke (c) i (f). Vrijeme pohrane: IP adresa u otvorenom obliku 90 dana. Ostatak zapisa za vrijeme obveza dokazivanja iz odjeljka 7.
20. Članstva i plaćanja
Platforma predviđa pakete različitog opsega usluga. Pohranjuju se odabrani paket, početak i kraj, unaprijed označene promjene i dogovorena valuta.
Plaćanja obrađuje Stripe Payments Europe, Ltd., Dublin, Irska. Kada započnete plaćanje, svoje podatke za plaćanje unosite izravno kod Stripea. Brojevi kartica, brojevi računa i usporedivi podaci za plaćanje ne dolaze na naš poslužitelj i kod nas se ne pohranjuju.
Kod nas se pohranjuju samo identifikatori potrebni za pripisivanje: identifikator kupca kod Stripea, identifikator pretplate, identifikator plaćanja, iznos, valuta, trenutak i stanje. Uz to dolaze podaci koji moraju biti na računu.
Stripe samostalno obrađuje radi zaštite od prijevare dodatne podatke, osobito vašu IP adresu i tehnička obilježja vašeg uređaja. U tom opsegu Stripe postupa samostalno. Pojedinosti stoje u pravilima o zaštiti podataka Stripea.
Ako vaš uređaj nudi Apple Pay, vaš preglednik za to uspostavlja vezu s Appleom. Bez Apple Paya do te veze ne dolazi.
Svrha: ispunjenje ugovora, obračun, zaštita od prijevare, ispunjenje trgovačkih i poreznih obveza. Pravna osnova: članak 6. stavak 1. točka (b) za provedbu, članak 6. stavak 1. točka (c) za čuvanje, članak 6. stavak 1. točka (f) za zaštitu od prijevare. Vrijeme pohrane: knjigovodstvene isprave podliježu nakon svog nastanka trgovačkim i poreznim rokovima čuvanja do deset godina (§ 147 njemačkog poreznog zakonika, § 257 njemačkog trgovačkog zakonika). Do tada ostaju blokirane i koriste se isključivo u tu svrhu.
Napomena o stanju: obrada plaćanja trenutačno je u probnom radu. Nikakva naknada se ne naplaćuje.
Utvrđivanje zemlje za prikaz valute
Kako bi vam se cijene prikazivale u prikladnoj valuti, vaša se IP adresa uspoređuje s bazom podataka država koja se nalazi na poslužitelju ove platforme.
Upit se izvodi isključivo lokalno. Vaša se IP adresa pritom ne prosljeđuje nijednoj trećoj osobi i u tu se svrhu ne pohranjuje. Utvrđuje se samo zemlja; ni ona se ne bilježi trajno.
Valutu možete u svako doba sami odabrati. Vaš odabir ima prednost pred utvrđivanjem prema IP adresi. Ako pretplata uz naknadu već teče, njezina valuta ostaje nepromijenjena do kraja trajanja; tijekom trajanja ne mogu je promijeniti ni vi ni pružatelj.
Svrha: prikaz cijena u valuti prikladnoj za vas. Pravna osnova: članak 6. stavak 1. točka (b). Vrijeme pohrane: nema pohrane.
Korištena baza podataka država navedena je u podacima o pružatelju.
21. Slanje elektroničke pošte
Sustavske poruke poput potvrde adrese elektroničke pošte, obnove lozinke ili uputa o postupcima šalju se putem vlastitog poslužitelja pošte. Vanjska služba za slanje ne koristi se.
Pravna osnova: članak 6. stavak 1. točka (b).
22. Primatelji i izvršitelji obrade
Tekući rad
| Primatelj | Usluga | Mjesto | Osnova |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Njemačka | Rad poslužitelja i prostor za pohranu medijskih datoteka | Njemačka | Izvršitelj obrade prema članku 28. |
Ako platformu samo koristite, vaši podaci ne napuštaju te podatkovne centre. Do prijenosa u zemlje izvan Europske unije pritom ne dolazi.
Pri plaćanju
Čim započnete plaćanje, vaš preglednik učitava sastavnice sljedećih pružatelja. Pritom se tim pružateljima prenosi vaša IP adresa jer bez nje veza ne nastaje. Na svim ostalim stranicama to se ne događa.
| Primatelj | Usluga | Mjesto | Osnova |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Irska | Obrada plaćanja, zaštita od prijevare, izdavanje računa | Irska, s prijenosom u Sjedinjene Države u Stripe, Inc. | Članak 6. stavak 1. točka (b) za plaćanje; članak 6. stavak 1. točka (f) za zaštitu od prijevare |
| Intuition Machines, Inc. (hCaptcha), Sjedinjene Države | Razlikovanje ljudi od automatiziranih pristupa | Sjedinjene Države | Članak 6. stavak 1. točka (f). Legitimni interes leži u otklanjanju automatiziranih napada |
| Apple Inc., Sjedinjene Države | Pružanje Apple Paya, ako vaš uređaj nudi taj način plaćanja | Sjedinjene Države | Članak 6. stavak 1. točka (b) |
Vezu s Appleom uspostavlja vaš preglednik sam, ako podržava Apple Pay. Na uređajima bez Apple Paya do nje ne dolazi.
Prijenos u Sjedinjene Države
Sjedinjene Države nisu država članica Europske unije. Za prijenos onamo vrijedi sljedeće:
Odlukom o primjerenosti od 10. srpnja 2023. Europska je komisija utvrdila da pri prijenosu poduzećima certificiranima prema EU-US Data Privacy Frameworku postoji primjerena razina zaštite u smislu članka 45.
Stripe, LLC certificiran je prema tom okviru. Prijenos Stripeu na tome se temelji. Dopunski vrijede standardne ugovorne klauzule Europske komisije, koje su dio ugovora o obradi sklopljenog sa Stripeom.
Za Intuition Machines, Inc. i za Apple Inc. prijenos se temelji na standardnim ugovornim klauzulama Europske komisije prema članku 46. stavku 2. točki (c), ako za pojedino poduzeće certifikacija prema EU-US Data Privacy Frameworku ne postoji.
Koja su poduzeća certificirana može se doznati iz javnog popisa Ministarstva trgovine Sjedinjenih Država na dataprivacyframework.gov.
Unatoč tim osnovama upozoravamo vas da američka tijela pod određenim uvjetima mogu dobiti pristup podacima i da vam ondje nisu u svim slučajevima na raspolaganju ista pravna sredstva kao unutar Europske unije.
Osim toga
Daljnji se podaci prenose samo ako postoji zakonska obveza ili ako je to potrebno za postavljanje, ostvarivanje ili obranu pravnih zahtjeva, primjerice prema tijelima kaznenog progona ili nositeljima prava u postupku davanja obavijesti.
Do prodaje podataka ne dolazi. Do prosljeđivanja u svrhe oglašavanja ne dolazi.
23. Nema automatizirane odluke u pojedinačnom slučaju
Automatizirana odluka, uključujući izradu profila, s pravnim učinkom ili slično znatnim učinkom ne donosi se (članak 22.). O zahtjevima za provjeru, o prijavama i o mjerama uvijek odlučuje čovjek.
Procjena reprodukcija i provjera omota provode se strojno, ali ne dovode ni do kakve odluke o vašoj osobi. Odstupanja se predočuju osobi koja procjenjuje.
24. Vaša prava
Prema uredbi imate sljedeća prava:
| Pravo | Osnova |
|---|---|
| Pristup podacima koji se o vama obrađuju | Članak 15. |
| Ispravak netočnih podataka | Članak 16. |
| Brisanje | Članak 17. |
| Ograničenje obrade | Članak 18. |
| Prenosivost podataka | Članak 20. |
| Prigovor na obradu koja se temelji na legitimnim interesima | Članak 21. |
| Povlačenje danih privola s učinkom za ubuduće | Članak 7. stavak 3. |
| Pritužba nadzornom tijelu | Članak 77. |
Obratite se za to na privacy@musicismylife.eu. Upiti se odgovaraju bez nepotrebne odgode, najkasnije u roku od mjesec dana.
Za rješavanje je potrebno pripisivanje vašem računu. U slučaju dvojbi o vašem identitetu mogu se zatražiti dodatni podaci (članak 12. stavak 6.). Preslika isprave o identitetu za to se ne traži.
25. Potreba davanja podataka
Korisničko ime, adresa elektroničke pošte, lozinka i datum rođenja potrebni su za otvaranje računa. Bez tih podataka račun se ne može otvoriti.
Svi su ostali podaci dobrovoljni. Podaci o identitetu potrebni su isključivo za provjeru izvođača, a ne za korištenje kao slušatelj.
26. Izmjene ovih pravila
Ova se pravila prilagođavaju ako se obrada promijeni, osobito pri uključivanju platne usluge. Mjerodavna je verzija koja je u pojedinom trenutku objavljena na ovoj stranici.
27. Dopunski podaci za Hrvatsku
Ova pravila vrijede nepromijenjeno i za korisnike u Hrvatskoj. Sljedeći ih odjeljak dopunjuje onim što ondje vrijedi dodatno; ništa od gore opisanih prava time se ne umanjuje.
Hrvatska
Nadležno je nadzorno tijelo za vas Agencija za zaštitu osobnih podataka, Selska cesta 136, 10000 Zagreb, www.azop.hr.
Zakon o provedbi Opće uredbe o zaštiti podataka dopunjuje uredbu u Hrvatskoj. Na gore opisanim pravima ništa ne mijenja, ali uređuje među ostalim ovlasti Agencije. Dob od koje dijete može samo dati privolu za usluge informacijskog društva iznosi u Hrvatskoj 16 godina. Ova platforma neovisno o tome za račun traži 16 godina.
Za pohranu podataka na vašem uređaju i njihovo čitanje vrijedi članak 106. Zakona o elektroničkim komunikacijama. Budući da se pohranjuju isključivo nužno potrebni podaci, privola nije potrebna; obvezu obavještavanja ispunjava odjeljak 10.
Kako to djeluje u praksi
Prava navedena u odjeljku 24 priznajemo vam neovisno o tome gdje živite. Ondje gdje vam pravo vaše zemlje daje više, vrijedi šire pravo. U oba je slučaja kontaktna adresa privacy@musicismylife.eu.
O ovoj jezičnoj verziji
Ova hrvatska verzija prijevod je njemačkog teksta i služi razumijevanju. U slučaju odstupanja mjerodavan je njemački tekst; ugovor se sklapa s pružateljem u Njemačkoj, prema njemačkom pravu.