Privacy
Aggiornato al 9 settembre 2026
La presente informativa descrive quali dati personali vengono trattati usando Music is my Life, per quale finalità, su quale base giuridica e per quanto tempo. Segue gli articoli 13 e 14 del Regolamento generale sulla protezione dei dati (RGPD).
1. Titolare del trattamento
Music is my Life
Marcus Feuerbach
Dittersdorferstrasse 4
61137 Schoeneck (Oberdorfelden)
Germania (DE)
Indirizzo email per le questioni di protezione dei dati: privacy@musicismylife.eu
2. Responsabile della protezione dei dati
Non è designato alcun responsabile della protezione dei dati, e la legge non ne richiede la designazione. Il gestore non impiega venti persone stabilmente occupate nel trattamento automatizzato di dati personali (§ 38, comma 1, primo periodo, della legge federale tedesca sulla protezione dei dati).
Neppure gli altri due motivi del § 38, comma 1, secondo periodo, ricorrono: non si trattano dati a titolo professionale a scopo di comunicazione né per ricerche di mercato o di opinione, e il trattamento non è soggetto a una valutazione d'impatto ai sensi dell'articolo 35 del RGPD. I dati dei documenti di identità della verifica degli artisti non sono categorie particolari di dati personali ai sensi dell'articolo 9 del RGPD; non vengono analizzati né su larga scala né in modo sistematico, le immagini sono cancellate con la decisione sulla domanda (sezione 15), non ha luogo alcuna profilazione con effetti giuridici (sezione 23) e nessuna zona accessibile al pubblico è sorvegliata in modo sistematico. Non ricorre quindi nessuno dei casi dell'articolo 35, paragrafo 3, del RGPD.
Indirizza le richieste in materia di protezione dei dati a privacy@musicismylife.eu.
3. Autorità di controllo competente
Der Hessische Beauftragte fuer Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Germania
Telefono +49 611 1408-0
poststelle@datenschutz.hessen.de
Indipendentemente da ciò hai il diritto di proporre reclamo presso qualsiasi autorità di controllo, in particolare quella della tua residenza abituale (articolo 77 del RGPD). In Italia si tratta del Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.
4. Principi di questa piattaforma
Perché tu possa collocare le sezioni seguenti, quattro punti che valgono per tutta la piattaforma:
- Non vengono impiegati strumenti di misurazione dell'audience, né tracciamento, né profilazione a scopi pubblicitari. Non vengono venduti dati né ceduti a scopi pubblicitari.
- Su tutte le pagine tranne quella di pagamento non viene caricato alcun contenuto di terzi. Caratteri, script e immagini si trovano sul nostro server. Aprendo quelle pagine non si instaura alcuna connessione con fornitori esterni.
- Sulla pagina di pagamento è diverso. Lì vengono caricati componenti del fornitore di pagamenti e di un servizio antibot, e con essi vengono trasmessi dati a tali fornitori, anche negli Stati Uniti. Quali siano e su quale base ciò avvenga è indicato nelle sezioni 10, 20 e 22.
- Al di fuori della procedura di pagamento non avviene alcun trasferimento verso paesi al di fuori dell'Unione europea.
5. Accesso al sito e registri del server
Aprendo il sito vengono trattati dati tecnici trasmessi dal tuo browser: indirizzo IP, data e ora, indirizzo richiesto, volume di dati trasferito, codice di stato, pagina di provenienza nonché informazioni su browser e sistema operativo.
Finalità: consegna della pagina, sicurezza dell'esercizio, riconoscimento e difesa da attacchi e disturbi. Base giuridica: articolo 6, paragrafo 1, lettera f, del RGPD. L'interesse legittimo consiste in un esercizio sicuro e privo di disturbi. Durata di conservazione: al massimo 14 giorni, poi cancellazione automatica. In caso di un incidente di sicurezza concreto, per il tempo necessario all'accertamento.
Determinazione del paese per la scelta della lingua
Perché il sito compaia in una lingua che comprendi, alla prima visita viene determinato una sola volta da quale paese proviene il tuo indirizzo IP. La consultazione avviene esclusivamente contro un file sul nostro server. Non viene interrogato alcun servizio estraneo e il tuo indirizzo IP non lascia il nostro server. Viene determinato solo il paese, non il tuo luogo di residenza, non la tua città e nessuna coordinata.
L'indirizzo IP non viene a tal fine né conservato né registrato. Dal risultato viene proposta una lingua. La tua scelta viene poi annotata in un cookie perché non si debba indovinare a ogni visita.
L'ordine è: la lingua salvata nelle tue impostazioni, poi la tua ultima scelta dal cookie, poi l'impostazione linguistica del tuo browser, poi il paese determinato dall'indirizzo IP. Se nulla di ciò si applica, il sito compare in tedesco.
Finalità: consegnare la pagina in una lingua comprensibile. Base giuridica: articolo 6, paragrafo 1, lettera f, del RGPD. L'interesse legittimo consiste nel mostrare ai visitatori una pagina nella loro lingua. Opposizione: puoi cambiare la lingua in qualsiasi momento in fondo alla pagina. La tua scelta prevale sulla determinazione. Durata di conservazione: nessuna. Non viene conservato nulla tranne la lingua che hai scelto.
6. Registrazione e account utente
Per un account vengono trattati: nome utente, indirizzo email, password, data di nascita e nazionalità. Si aggiungono un identificativo interno di account, il momento della registrazione e dell'ultimo accesso nonché le prove delle conferme prestate alla registrazione.
La password viene conservata esclusivamente come valore di verifica con la procedura Argon2id. Da esso non è ricostruibile.
Finalità: costituzione ed esecuzione del rapporto d'uso, accesso, attribuzione dei tuoi contenuti, rispetto della tutela dei minori. Base giuridica: articolo 6, paragrafo 1, lettera b, del RGPD (contratto). Per l'indicazione dell'età inoltre l'articolo 6, paragrafo 1, lettera c, del RGPD in combinato disposto con le norme sulla tutela dei minori nei media. Durata di conservazione: per la durata dell'account. Cosa avviene dopo un'eliminazione, quali dati devono essere conservati per un tempo limitato per ragioni legali e per quanto è indicato nella sezione 7.
Perché viene raccolta la data di nascita
La piattaforma può contenere contenuti non adatti a bambini e adolescenti. Per questo brani e copertine portano una classificazione per età. Perché i limiti di 16 e 18 anni possano avere effetto in un giorno determinato serve una data. Un'età indicata in anni sarebbe già errata l'anno successivo.
Viene conservata solo la data. La tua età viene calcolata da essa ogni volta e non viene memorizzata separatamente.
L'indicazione è una dichiarazione personale. Non avviene alcuna verifica tecnica dell'età. L'indicazione può essere modificata in seguito solo tramite una procedura separata, altrimenti agirebbe come elusione della tutela dei minori.
Perché viene richiesta la nazionalità
L’indicazione determina in quale lingua la piattaforma ti appare al primo accesso. Puoi cambiare lingua in qualsiasi momento.
L’indicazione non è pubblica. Non compare in alcun profilo, in alcuna ricerca e in alcuna interfaccia, ma soltanto nel tuo account alla voce «Il mio account».
L’indicazione non determina la valuta. La valuta mostrata dipende dal paese da cui accedi alla piattaforma e dalla tua scelta (sezione 20).
7. Eliminazione del tuo account e conservazione di legge
Puoi eliminare il tuo account tu stesso in qualsiasi momento. Il percorso si trova nella pagina «Il mio account». Prima dell'eliminazione ti vengono mostrate ancora una volta le conseguenze qui sotto.
Cosa viene eliminato subito
Il tuo accesso, il tuo profilo pubblico, la tua immagine del profilo, le tue playlist, i tuoi brani preferiti, gli artisti che segui, la tua cronologia di ascolto, le tue partecipazioni al confronto tra brani e al gioco a indovinelli nonché i tuoi dispositivi collegati. Un profilo d'artista esistente viene messo fuori servizio; i brani da te pubblicati non sono più raggiungibili da quel momento.
Il tuo record di account resta in forma anonimizzata. Dopo non contiene né il tuo nome, né il tuo indirizzo email, né la tua data di nascita, né la tua password, e non consente più alcuna conclusione su di te. Resta perché a esso sono collegate dichiarazioni di diritti e consensi di altri artisti coinvolti. Quelle prove non appartengono a noi né a te soltanto; eliminarle insieme al tuo account priverebbe terzi dei loro mezzi di prova.
Il tuo indirizzo email torna libero. Puoi registrarti di nuovo con lo stesso indirizzo in qualsiasi momento.
Cosa viene conservato per un tempo limitato
Una piccola parte dei tuoi dati non viene eliminata ma limitata nel trattamento e conservata cifrata, separatamente dall'esercizio corrente:
- nome, cognome e nome utente,
- indirizzo email,
- data di nascita,
- momento della registrazione e dell'eliminazione,
- i dati contrattuali dei tuoi abbonamenti,
- le prove delle dichiarazioni da te rese, ciascuna con versione e valore di verifica.
Questi dati sono conservati esclusivamente per l'adempimento di obblighi legali di conservazione e per l'accertamento, l'esercizio o la difesa di pretese giuridiche. Non vengono usati per alcun'altra finalità.
Base giuridica: articolo 17, paragrafo 3, lettere b ed e, del RGPD in combinato disposto con l'articolo 6, paragrafo 1, lettera c, del RGPD.
Per quanto tempo
La conservazione termina tre anni dopo la fine dell'anno solare in cui hai eliminato il tuo account. Ciò corrisponde al termine ordinario di prescrizione del diritto tedesco.
Se è esistito un contratto a pagamento, per i relativi documenti valgono termini più lunghi:
- sei anni per la corrispondenza commerciale e d'affari e per gli altri documenti di rilevanza fiscale,
- otto anni per i giustificativi contabili e le fatture.
Il termine di otto anni vale dal 1° gennaio 2025. In precedenza era di dieci anni; è stato accorciato dalla quarta legge tedesca di riduzione degli oneri burocratici. La successiva eccezione che riporta a dieci anni riguarda esclusivamente banche, assicurazioni e imprese di investimento e quindi non questa piattaforma.
Ciascuno di questi termini decorre dalla fine dell'anno solare in cui l'operazione è stata conclusa. Vale il termine applicabile più lungo. Dopo la sua scadenza i dati conservati vengono eliminati definitivamente, automaticamente e senza ulteriore richiesta. Una verifica quotidiana garantisce che nessun termine venga superato.
I tuoi diritti restano validi
Anche durante la conservazione mantieni i tuoi diritti di cui agli articoli da 15 a 21 del RGPD, in particolare il diritto di accesso ai dati conservati. Indirizza le tue richieste a privacy@musicismylife.eu.
Se ritieni che i dati vengano conservati più a lungo del necessario, puoi opporti al trattamento ai sensi dell'articolo 21 del RGPD e proporre reclamo presso un'autorità di controllo ai sensi dell'articolo 77 del RGPD.
8. Disdetta tramite il pulsante di disdetta
Per disdire i contratti a pagamento è disponibile un pulsante di disdetta come previsto dal diritto tedesco. Figura in fondo a ogni pagina ed è raggiungibile senza accedere.
Dati trattati: tipo di disdetta e, in caso di disdetta straordinaria, il motivo indicato, nome, cognome, indirizzo email dell'account, ove indicato un numero cliente o di contratto, la denominazione del contratto, la data di cessazione desiderata, l'indirizzo email per la conferma nonché data e ora di ricezione. Si aggiungono un valore di verifica del tuo indirizzo IP e l'identificativo del tuo browser.
Il tuo indirizzo IP non viene conservato in chiaro, ma esclusivamente come valore di verifica non reversibile.
Finalità: ricezione e trattazione della disdetta nonché la conferma di ricezione prescritta dalla legge. Base giuridica: articolo 6, paragrafo 1, lettera c, del RGPD in combinato disposto con il § 312k(6) del Codice civile tedesco per la conferma, articolo 6, paragrafo 1, lettera b, del RGPD per l'esecuzione del rapporto contrattuale e articolo 6, paragrafo 1, lettera f, del RGPD per il valore di verifica dell'indirizzo IP; l'interesse legittimo consiste nel prevenire invii massivi abusivi.
Durata di conservazione: fino alla scadenza del termine di prescrizione delle pretese derivanti dal rapporto contrattuale disdetto, al massimo secondo i termini indicati nella sezione 7.
Per la disdetta non è espressamente richiesto l'accesso. Non devi indicare alcuna password per disdire.
9. Accesso, sessione e gestione dei dispositivi
Dopo l'accesso viene creata una sessione e nel browser viene impostato un cookie di sessione. Inoltre viene tenuta una voce per ogni dispositivo collegato con un identificativo, l'ora, un'indicazione abbreviata del browser e l'ultima attività, perché tu possa vedere e terminare i tuoi accessi attivi e perché venga rispettato il numero di riproduzioni simultanee per piano.
Finalità: accesso, sicurezza dell'account, rispetto dei limiti del piano. Base giuridica: articolo 6, paragrafo 1, lettera b, del RGPD. Durata di conservazione: fino alla disconnessione, fino alla scadenza della sessione o finché non rimuovi tu stesso il dispositivo.
10. Cookie e memorizzazione sul tuo dispositivo
Sul tuo dispositivo vengono memorizzate o lette esclusivamente informazioni strettamente necessarie al servizio da te espressamente richiesto. Ai sensi dell'articolo 122 del Codice italiano in materia di protezione dei dati personali non è richiesto alcun consenso. L'obbligo di informarti resta comunque, e la presente sezione lo adempie.
Non vengono memorizzate informazioni a scopi statistici, analitici o pubblicitari, e non avviene alcun riconoscimento tra siti.
Alla prima visita compare un avviso che contiene lo stesso elenco. Puoi richiamarlo in qualsiasi momento tramite la voce «Impostazioni dei cookie» in fondo alla pagina. Non appena in futuro si aggiungerà qualcosa di non necessario, quell'avviso diventerà un avviso di consenso: tali elementi saranno allora disattivati per impostazione predefinita e verranno impostati solo dopo il tuo consenso espresso.
Informazioni che questo sito memorizza da sé
| Nome | Tipo | Durata | Finalità |
|---|---|---|---|
| music-is-my-life-session | Cookie, cifrato, httpOnly, SameSite Lax | Fino alla chiusura del browser | Ti mantiene connesso e associa le tue immissioni |
| XSRF-TOKEN | Cookie | Fino alla chiusura del browser | Impedisce che siti estranei inviino moduli a tuo nome |
| mml_sprache | Cookie | Un anno | Ricorda la lingua che hai scelto |
| mml_cookies | Cookie | Un anno | Registra di cosa sei stato informato e cosa hai deciso |
| mml_erscheinung | Memoria locale | Finché non cancelli i dati del sito | Ricorda la vista chiara o scura |
| mml_geraeteklasse | Memoria locale | Finché non cancelli i dati del sito | Ricorda la classe di schermo perché la pagina non salti al caricamento |
| mml_leistenhoehe | Memoria locale | Finché non cancelli i dati del sito | Ricorda l'altezza della barra del riproduttore perché non copra il contenuto |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Memoria locale | Finché non cancelli i dati del sito | Ricordano volume, silenziamento, ripetizione e ordine casuale |
| mml_player | Memoria di sessione | Fino alla chiusura della scheda | Conserva il brano in corso perché la riproduzione sopravviva a un cambio di pagina |
| mml_listen_session | Memoria di sessione | Fino alla chiusura della scheda | Associa le riproduzioni a una sessione di ascolto perché una riproduzione non conti due volte |
Le informazioni nella memoria locale e nella memoria di sessione restano nel tuo browser. Non vengono trasmesse al server e non vengono analizzate. Puoi cancellarle in qualsiasi momento dalle impostazioni del tuo browser.
Informazioni che si aggiungono solo al momento del pagamento
I seguenti cookie vengono impostati esclusivamente sulla pagina di pagamento, e lì sono impostati dai fornitori ivi integrati. Su nessun'altra pagina della piattaforma vengono impostati.
| Nome | Fornitore | Durata | Finalità |
|---|---|---|---|
| __stripe_mid | Stripe | Un anno | Riconosce i tentativi di pagamento fraudolenti |
| __stripe_sid | Stripe | Fino alla chiusura del browser | Riconosce i tentativi di pagamento fraudolenti |
| m | Stripe | Fino a due anni | Riconosce i tentativi di pagamento fraudolenti |
| __cf_bm | hCaptcha | Fino alla chiusura del browser | Distingue le persone dagli accessi automatizzati |
Anche questi cookie sono necessari all'esecuzione del pagamento da te richiesto. Un pagamento senza prevenzione delle frodi non viene accettato dai fornitori di pagamento. Quali dati vanno a chi è indicato nella sezione 22.
11. Uso della libreria
Quando metti brani tra i preferiti, li contrassegni con «mi piace», li aggiungi a playlist o salvi delle uscite, queste associazioni vengono memorizzate con il tuo account. Puoi rendere le playlist pubbliche o private.
Finalità: messa a disposizione delle funzioni che utilizzi. Base giuridica: articolo 6, paragrafo 1, lettera b, del RGPD. Durata di conservazione: finché non rimuovi l'associazione o elimini l'account.
12. Riproduzione e statistiche di ascolto
Per ogni riproduzione viene memorizzato un evento: brano, momento, porzioni ascoltate, salti avanti e indietro, pause, interruzioni e velocità di riproduzione. Da ciò si valuta se una riproduzione conta come ascoltata.
Finalità: liquidazione dell'ascolto verso gli artisti, riconoscimento di manipolazioni, elaborazione di analisi e classifiche, visualizzazione della tua cronologia di ascolto. Base giuridica: articolo 6, paragrafo 1, lettera b, del RGPD per la visualizzazione della tua cronologia e la fornitura del servizio, articolo 6, paragrafo 1, lettera f, del RGPD per il riconoscimento di manipolazioni. Durata di conservazione: i singoli eventi vengono cancellati dopo 90 giorni. Prima vengono condensati in valori giornalieri per brano. Tale condensazione non contiene più alcun riferimento a singole persone.
Gli artisti vedono solo cifre condensate. Non vengono a sapere chi ha ascoltato un brano.
13. Confronto tra brani (Song vs Song)
Nel confronto tra brani vengono memorizzati il tempo ascoltato per brano all'interno della sessione in corso e la tua scelta. Il voto espresso viene associato al tuo account perché venga rispettato il numero di voti per piano e sia impedito il doppio conteggio.
Base giuridica: articolo 6, paragrafo 1, lettera b, del RGPD. Durata di conservazione: il voto resta per l'analisi. L'avanzamento di ascolto del confronto in corso viene mantenuto solo nella sessione.
14. Profilo pubblico
Nome utente, immagine del profilo, breve descrizione, brani preferiti, playlist pubbliche e numero di follower sono visibili agli altri utenti collegati. Decidi tu stesso se il tuo elenco di seguiti è visibile.
Il tuo nome anagrafico, il tuo indirizzo email, la tua data di nascita e il tuo identificativo di account non vengono mai mostrati pubblicamente.
Base giuridica: articolo 6, paragrafo 1, lettera b, del RGPD.
15. Verifica come artista
Chi desidera pubblicare musica passa da una verifica dell'identità. Vengono trattati: nome anagrafico, indirizzo, data di nascita, tipo e numero del documento di identità nonché un'immagine del fronte e del retro.
Questa operazione si fonda sul tuo consenso (articolo 6, paragrafo 1, lettera a, del RGPD), e per l'immagine di una carta d'identità tedesca inoltre sul § 20(2) della legge tedesca sulla carta d'identità. Presti il consenso mediante tre dichiarazioni separate, confermate singolarmente.
Il consenso è volontario. La piattaforma è utilizzabile integralmente e senza modifiche come ascoltatore. Puoi revocare il tuo consenso in qualsiasi momento con effetto per il futuro (articolo 7, paragrafo 3, del RGPD). La revoca non incide sulla liceità del trattamento effettuato fino a quel momento.
Cosa succede alle immagini del documento
| Luogo di memorizzazione | un'area separata, al di fuori della directory raggiungibile via internet |
| Raggiungibilità | nessun indirizzo pubblico, nemmeno per te |
| Consultazione | esclusivamente da parte della persona che effettua il controllo, ogni consultazione viene registrata |
| Cancellazione | immediatamente con la decisione sulla richiesta, in modo irreversibile |
| Richieste rimaste in sospeso | cancellazione automatica dopo 30 giorni |
| Backup | l'area è esclusa dal ciclo di backup |
Dopo la cancellazione resta una prova senza contenuto d'immagine: un valore di verifica del file cancellato, il momento e la persona che ha agito. Attesta che la cancellazione è avvenuta.
Sul numero del documento
Il numero viene conservato cifrato e inoltre depositato come valore di verifica. Il valore di verifica serve unicamente a stabilire se lo stesso documento sia già stato usato per un altro account.
Non ha luogo alcuna consultazione automatizzata di dati personali a partire dal documento, e il numero non viene usato per riunire dati provenienti da fonti diverse; il § 20(3) della legge tedesca sulla carta d'identità non osta quindi a tale uso. Entrambe le forme di conservazione possono essere disattivate indipendentemente l'una dall'altra.
Durata di conservazione: i dati identificativi sono conservati finché esiste il profilo d'artista. Le prove delle dichiarazioni rese sono conservate oltre, perché attestano la liceità del trattamento (articolo 5, paragrafo 2, del RGPD).
16. Pubblicazione di musica
Al caricamento vengono trattati: il file audio e le sue proprietà tecniche, la copertina, il titolo, la descrizione, il genere, un testo facoltativo, identificativi come l'ISRC nonché le tue indicazioni sulla titolarità dei diritti e sull'eventuale intervento dell'intelligenza artificiale e in quale misura.
Per ogni brano e ogni testo indicato rendi dichiarazioni separate. Queste vengono registrate in modo immutabile con versione, valore di verifica del testo, momento, un valore di verifica del tuo indirizzo IP e l'indicazione del browser.
Finalità: fornitura del servizio, prova della titolarità dei diritti, adempimento degli obblighi derivanti dalla legge tedesca sui prestatori di servizi in materia di diritto d'autore e dal regolamento (UE) 2022/2065. Base giuridica: articolo 6, paragrafo 1, lettere b e c, del RGPD. Durata di conservazione: finché il brano è pubblicato. Le prove delle dichiarazioni sono conservate oltre, finché possono essere fatte valere pretese.
17. Segnalazioni di contenuti
Tramite il modulo di segnalazione puoi segnalare brani, copertine, profili e playlist. Vengono trattati il tuo identificativo di account, il contenuto segnalato, il motivo indicato, la tua descrizione e il momento. Le prove allegate vengono depositate in un'area separata non raggiungibile pubblicamente.
Finalità: esame della segnalazione e adempimento degli obblighi derivanti dall'articolo 16 del regolamento (UE) 2022/2065. Base giuridica: articolo 6, paragrafo 1, lettera c, del RGPD. Durata di conservazione: fino alla chiusura della pratica e oltre, finché possano derivarne pretese.
Se un contenuto viene rimosso o bloccato, la persona interessata riceve una motivazione (articolo 17 del regolamento (UE) 2022/2065).
18. Ammonizioni e provvedimenti
In caso di violazione delle condizioni d'uso possono essere emesse ammonizioni. Vengono memorizzati il motivo, il testo, il momento e la conferma da parte della persona interessata.
Base giuridica: articolo 6, paragrafo 1, lettere b e f, del RGPD.
19. Registrazione delle operazioni sensibili
Le operazioni con un'esigenza di protezione elevata vengono registrate, in particolare ogni consultazione di un'immagine di documento, ogni cancellazione, ogni variazione dello stato di verifica o di account e ogni provvedimento amministrativo. Il registro contiene la persona che ha agito, il momento e l'operazione, ma nessun contenuto.
Vengono inoltre registrati gli accessi: l’accesso riuscito, l’accesso non riuscito, la disconnessione, il rifiuto di un accesso con account bloccato e la registrazione iniziale. In caso di accesso non riuscito viene registrato l’indirizzo e-mail inserito; la password inserita non viene memorizzata in alcuna forma, nemmeno come valore di controllo.
Ogni voce contiene l’indirizzo IP in due forme: come valore di controllo, dal quale l’indirizzo non è ricalcolabile, e in chiaro. Il testo in chiaro viene rimosso automaticamente dopo 90 giorni. Il valore di controllo e il resto della voce restano, perché un registro lacunoso perderebbe il suo valore probatorio e gli obblighi di conservazione della sezione 7 durano molto più a lungo.
Il registro è consultabile soltanto dall’amministrazione della piattaforma.
Finalità: prova verso l'autorità di controllo e accertamento di abusi. Base giuridica: articolo 5, paragrafo 2, e articolo 6, paragrafo 1, lettere c ed f, del RGPD. Durata di conservazione: l’indirizzo IP in chiaro per 90 giorni. Il resto della voce per la durata degli obblighi di conservazione secondo la sezione 7.
20. Abbonamenti e pagamenti
La piattaforma prevede piani con ampiezza diversa. Vengono memorizzati il piano scelto, l'inizio e la fine, i cambi programmati nonché la valuta concordata.
L'elaborazione dei pagamenti avviene tramite Stripe Payments Europe, Ltd., Dublino, Irlanda. Quando avvii un pagamento, inserisci i tuoi dati di pagamento direttamente presso Stripe. Numeri di carta, numeri di conto e dati di pagamento comparabili non raggiungono il nostro server e non vengono conservati da noi.
Presso di noi vengono conservati solo gli identificativi necessari all'associazione: l'identificativo cliente presso Stripe, l'identificativo dell'abbonamento, l'identificativo del pagamento, l'importo, la valuta, il momento e lo stato. Si aggiungono i dati che devono figurare su una fattura.
Per la prevenzione delle frodi Stripe tratta autonomamente ulteriori dati, in particolare il tuo indirizzo IP e caratteristiche tecniche del tuo dispositivo. Sotto questo profilo Stripe agisce in autonomia. Ulteriori dettagli figurano nell'informativa sulla privacy di Stripe.
Se il tuo dispositivo offre Apple Pay, il tuo browser instaura a tal fine una connessione con Apple. Senza Apple Pay tale connessione non avviene.
Finalità: esecuzione del contratto, fatturazione, prevenzione delle frodi, adempimento di obblighi commerciali e fiscali. Base giuridica: articolo 6, paragrafo 1, lettera b, del RGPD per l'esecuzione, articolo 6, paragrafo 1, lettera c, del RGPD per la conservazione, articolo 6, paragrafo 1, lettera f, del RGPD per la prevenzione delle frodi. Durata di conservazione: i documenti di fatturazione sono soggetti, dopo la loro emissione, ai termini di conservazione commerciali e fiscali fino a dieci anni. Fino ad allora restano a uso limitato e vengono usati solo per tale finalità.
Nota sullo stato attuale: l'elaborazione dei pagamenti è attualmente in fase di prova. Non vengono riscossi corrispettivi.
Determinazione del paese per la valuta mostrata
Affinché i prezzi ti siano mostrati in una valuta adeguata, il tuo indirizzo IP viene confrontato con una banca dati dei paesi che si trova sul server di questa piattaforma.
La consultazione avviene esclusivamente in locale. Il tuo indirizzo IP non viene trasmesso a terzi e non viene conservato per questo scopo. Viene determinato soltanto il paese, che a sua volta non viene conservato.
Puoi scegliere la valuta in qualsiasi momento. La tua scelta prevale sulla determinazione tramite l’indirizzo IP. Se è già in corso un abbonamento a pagamento, la sua valuta resta invariata fino alla fine del periodo; durante il periodo non può essere modificata né da te né dal fornitore.
Finalità: mostrare i prezzi in una valuta adeguata. Base giuridica: articolo 6, paragrafo 1, lettera b, del GDPR. Durata di conservazione: nessuna conservazione.
La banca dati dei paesi utilizzata è indicata nelle note legali.
21. Invio di messaggi di posta elettronica
I messaggi di sistema, come la conferma dell'indirizzo email, la reimpostazione della password o gli avvisi su una procedura, vengono inviati tramite il nostro server di posta. Non viene impiegato alcun fornitore di invio esterno.
Base giuridica: articolo 6, paragrafo 1, lettera b, del RGPD.
22. Destinatari e responsabili del trattamento
Esercizio corrente
| Destinatario | Prestazione | Luogo | Base |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Germania | Gestione dei server e archiviazione dei file multimediali | Germania | Trattamento su incarico ai sensi dell'articolo 28 del RGPD |
Finché usi soltanto la piattaforma, i tuoi dati non lasciano questi centri dati. In tale contesto non avviene alcun trasferimento verso paesi al di fuori dell'Unione europea.
Al momento del pagamento
Non appena avvii un pagamento, il tuo browser carica componenti dei seguenti fornitori. Il tuo indirizzo IP viene in quel momento trasmesso a tali fornitori, perché senza di esso non si instaura alcuna connessione. Su nessun'altra pagina ciò accade.
| Destinatario | Prestazione | Luogo | Base |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublino, Irlanda | Elaborazione dei pagamenti, prevenzione delle frodi, fatturazione | Irlanda, con trasferimento negli Stati Uniti a Stripe, LLC | Articolo 6, paragrafo 1, lettera b, del RGPD per il pagamento; articolo 6, paragrafo 1, lettera f, per la prevenzione delle frodi |
| Intuition Machines, Inc. (hCaptcha), Stati Uniti | Distinzione tra persone e accessi automatizzati | Stati Uniti | Articolo 6, paragrafo 1, lettera f, del RGPD. L'interesse legittimo consiste nella difesa da attacchi automatizzati |
| Apple Inc., Stati Uniti | Messa a disposizione di Apple Pay, se il tuo dispositivo offre questo metodo di pagamento | Stati Uniti | Articolo 6, paragrafo 1, lettera b, del RGPD |
La connessione con Apple viene instaurata dal tuo browser stesso se supporta Apple Pay. Su un dispositivo senza Apple Pay non avviene.
Trasferimento negli Stati Uniti
Gli Stati Uniti non sono uno Stato membro dell'Unione europea. Per i trasferimenti verso tale paese vale quanto segue:
Con la decisione di adeguatezza del 10 luglio 2023 la Commissione europea ha constatato che i trasferimenti verso imprese certificate ai sensi del quadro UE-USA sulla privacy dei dati godono di un livello di protezione adeguato ai sensi dell'articolo 45 del RGPD.
Stripe, LLC è certificata ai sensi di tale quadro. Il trasferimento verso Stripe vi si fonda. Si aggiungono le clausole contrattuali tipo della Commissione europea, che fanno parte dell'accordo sul trattamento concluso con Stripe.
Per Intuition Machines, Inc. e per Apple Inc. il trasferimento si fonda sulle clausole contrattuali tipo della Commissione europea ai sensi dell'articolo 46, paragrafo 2, lettera c, del RGPD, nella misura in cui per l'impresa interessata non sussista una certificazione ai sensi del quadro UE-USA sulla privacy dei dati.
Quali imprese siano certificate è consultabile nell'elenco pubblico del Dipartimento del commercio degli Stati Uniti su dataprivacyframework.gov.
Oltre a ciò
Altri dati vengono ceduti solo quando sussiste un obbligo di legge o quando è necessario per l'accertamento, l'esercizio o la difesa di pretese giuridiche, per esempio verso autorità inquirenti o titolari di diritti in un procedimento informativo.
Non avviene alcuna vendita di dati. Non avviene alcuna cessione a scopi pubblicitari.
23. Assenza di decisioni automatizzate individuali
Non avviene alcun processo decisionale automatizzato, compresa la profilazione, che produca effetti giuridici o incida in modo analogamente significativo (articolo 22 del RGPD). Le richieste di verifica, le segnalazioni e i provvedimenti sono sempre decisi da una persona.
La valutazione delle riproduzioni e il controllo delle copertine avvengono automaticamente, ma non portano ad alcuna decisione sulla tua persona. Le anomalie vengono sottoposte a una persona per l'esame.
24. I tuoi diritti
Ai sensi del RGPD disponi dei seguenti diritti:
| Diritto | Base |
|---|---|
| Accesso ai dati trattati che ti riguardano | Articolo 15 |
| Rettifica di dati inesatti | Articolo 16 |
| Cancellazione | Articolo 17 |
| Limitazione del trattamento | Articolo 18 |
| Portabilità dei dati | Articolo 20 |
| Opposizione a trattamenti fondati su interessi legittimi | Articolo 21 |
| Revoca dei consensi prestati, con effetto per il futuro | Articolo 7, paragrafo 3 |
| Reclamo presso un'autorità di controllo | Articolo 77 |
Rivolgiti per questo a privacy@musicismylife.eu. Le richieste ricevono risposta senza indebito ritardo e al più tardi entro un mese.
La trattazione richiede un'associazione al tuo account. In caso di dubbi sulla tua identità possono essere richiesti dati aggiuntivi (articolo 12, paragrafo 6, del RGPD). A tal fine non viene richiesta alcuna copia di un documento di identità.
25. Necessità del conferimento
Nome utente, indirizzo email, password e data di nascita sono necessari per creare un account. Senza questi dati non può essere creato alcun account.
Tutti gli altri dati sono facoltativi. I dati identificativi sono necessari esclusivamente per la verifica come artista, non per l'uso come ascoltatore.
26. Modifiche della presente informativa
La presente informativa viene adeguata quando cambia il trattamento. Vale la versione di volta in volta pubblicata su questa pagina.
27. Informazioni aggiuntive per i residenti in Italia
L'autorità di controllo competente per te è il Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it.
Ai sensi dell'articolo 2 terdecies del Codice italiano in materia di protezione dei dati personali, i diritti riferiti ai dati personali di persone decedute possono essere esercitati da chi ha un interesse proprio, agisce a tutela dell'interessato in qualità di suo mandatario o per ragioni familiari meritevoli di protezione. Puoi indirizzarci tali richieste a privacy@musicismylife.eu; sono accolte nella misura in cui non vi ostino obblighi legali di conservazione.
28. Informazioni aggiuntive per la Svizzera
La piattaforma è gestita in Germania e il trattamento avviene in Germania. Si applicano quindi il RGPD e il diritto tedesco, e l'autorità di controllo competente è quella indicata alla sezione 3.
Accanto a ciò può applicarsi la legge federale svizzera sulla protezione dei dati (LPD) nella versione in vigore dal 1° settembre 2023: essa riguarda le fattispecie che producono effetti in Svizzera (art. 3 cpv. 1 LPD). Nella misura in cui si applica, i diritti che essa ti riconosce valgono accanto ai diritti indicati alla sezione 24. Si tratta in particolare del diritto d'accesso di cui all'art. 25 LPD, del diritto alla consegna o alla trasmissione dei dati di cui all'art. 28 LPD e della rettifica, della cancellazione o della distruzione di cui all'art. 32 LPD. Dove un diritto va oltre l'altro, si applica quello più ampio.
L'autorità di controllo in Svizzera è l'Incaricato federale della protezione dei dati e della trasparenza (IFPDT), Feldeggweg 1, 3003 Berna, www.edoeb.admin.ch.
Non è stato designato un rappresentante in Svizzera ai sensi dell'art. 14 LPD. I presupposti devono ricorrere congiuntamente: il trattamento dovrebbe essere esteso, regolare e comportare un rischio elevato. Qui non è il caso. Puoi rivolgere le tue richieste a privacy@musicismylife.eu.
L'articolo 77 del RGPD indica l'autorità di controllo del luogo di residenza abituale. Chi risiede in Svizzera non dispone di questa via: la Svizzera non fa parte né dell'Unione europea né dello Spazio economico europeo e non vi è un'autorità di controllo ai sensi del RGPD. Ti resta invece aperta l'autorità dell'Assia indicata alla sezione 3; indipendentemente da ciò puoi rivolgerti all'IFPDT.
I tuoi dati non sono conservati in Svizzera, bensì nei centri di calcolo indicati alla sezione 22. Lo scriviamo espressamente, perché tu lo sappia e non lo dia per scontato.
Al contratto si applica, secondo il punto 16.1 delle condizioni generali, il diritto tedesco. Ciò non ti priva, in quanto consumatore, della protezione delle disposizioni imperative del tuo Stato di residenza: un giudice tedesco applica a tal fine l'articolo 6, paragrafo 2, del regolamento (CE) n. 593/2008, anche quando la residenza abituale si trova fuori dall'Unione europea. Per la competenza giurisdizionale vale, tra Svizzera e Germania, la Convenzione di Lugano del 2007: in quanto consumatore domiciliato in Svizzera puoi agire in giudizio presso il tuo domicilio, e solo lì puoi essere convenuto (art. 16).