Duomenų apsauga
Būklė 09.09.2026
Šis pranešimas aprašo, kokie asmens duomenys tvarkomi naudojantis Music is my Life, kokiu tikslu, kokiu teisiniu pagrindu ir kiek laiko. Jis atitinka Bendrojo duomenų apsaugos reglamento (BDAR) 13 ir 14 straipsnius.
1. Duomenų valdytojas
Music is my Life
Marcus Feuerbach
Dittersdorferstraße 4
61137 Schöneck (Oberdorfelden)
Vokietija (DE)
El. paštas duomenų apsaugos klausimais: privacy@musicismylife.eu
2. Duomenų apsaugos pareigūnas
Duomenų apsaugos pareigūnas nepaskirtas, ir pagal įstatymą jo skirti nereikia. Paslaugos teikėjas neįdarbina dvidešimties asmenų, nuolat užsiimančių automatiniu asmens duomenų tvarkymu (Vokietijos duomenų apsaugos įstatymo 38 straipsnio 1 dalies 1 sakinys).
Taip pat nėra abiejų kitų 38 straipsnio 1 dalies 2 sakinio pagrindų: duomenys netvarkomi komerciškai perdavimo tikslu ar rinkos bei nuomonės tyrimų tikslais, ir tvarkymui nereikia poveikio duomenų apsaugai vertinimo pagal BDAR 35 straipsnį. Atlikėjo verifikacijos dokumentų duomenys nėra specialių kategorijų asmens duomenys BDAR 9 straipsnio prasme; jie nei plačiai, nei sistemingai analizuojami, nuotraukos ištrinamos su sprendimu dėl paraiškos (15 skyrius), profiliavimo su teisinėmis pasekmėmis nevyksta (23 skyrius), ir jokia viešai prieinama sritis sistemingai nestebima. Taigi netaikomas nė vienas BDAR 35 straipsnio 3 dalies atvejis.
Duomenų apsaugos klausimus siųsk adresu privacy@musicismylife.eu.
3. Kompetentinga priežiūros institucija
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden
Telefonas 0611 1408-0
poststelle@datenschutz.hessen.de
Nepriklausomai nuo to turi teisę pateikti skundą bet kuriai priežiūros institucijai, ypač savo įprastinės gyvenamosios vietos institucijai (BDAR 77 straipsnis).
4. Šios platformos principai
Kad galėtum suprasti tolesnius skyrius, iš anksto trys nuostatos, galiojančios visai platformai:
- Nenaudojami jokie pasiekiamumo matavimo įrankiai, jokio sekimo ir jokio profiliavimo reklamos tikslais. Duomenys neparduodami ir neperduodami reklamos tikslais.
- Visuose puslapiuose, išskyrus mokėjimo puslapį, neįkeliamas joks trečiųjų asmenų turinys. Šriftai, skriptai ir paveikslėliai yra savame serveryje. Atveriant šiuos puslapius jokio ryšio su išoriniais teikėjais neatsiranda.
- Mokėjimo puslapyje yra kitaip. Ten įkeliami mokėjimo paslaugų teikėjo ir robotų apsaugos komponentai, ir tuo pačiu duomenys perduodami šiems teikėjams, taip pat į Jungtines Amerikos Valstijas. Kurie tai yra ir kokiu pagrindu tai vyksta, aprašyta 10, 20 ir 22 skyriuose.
- Už mokėjimo eigos ribų joks perdavimas į šalis už Europos Sąjungos ribų nevyksta.
5. Svetainės atvėrimas ir serverio žurnalai
Atveriant svetainę tvarkomi techniniai duomenys, kuriuos perduoda tavo naršyklė: IP adresas, data ir laikas, atvertas adresas, perduotų duomenų kiekis, būsenos kodas, kilmės puslapis bei naršyklės ir operacinės sistemos duomenys.
Tikslas: puslapio pateikimas, veiklos saugumas, atakų ir sutrikimų atpažinimas bei atrėmimas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas. Teisėtas interesas yra saugi ir netrikdoma veikla. Saugojimo trukmė: ne daugiau kaip 14 dienų, po to automatinis ištrynimas. Konkretaus saugumo incidento atveju tiek, kiek trunka išsiaiškinimas.
Šalies nustatymas kalbos pasirinkimui
Kad puslapis pasirodytų kalba, kurią supranti, pirmą kartą atveriant vieną kartą nustatoma, iš kurios šalies yra tavo IP adresas. Užklausa vyksta tik prieš failą mūsų pačių serveryje. Joks svetimas paslaugų teikėjas neklausiamas, ir tavo IP adresas mūsų serverio nepalieka. Nustatoma tik šalis, ne tavo gyvenamoji vieta, ne tavo miestas ir jokios koordinatės.
IP adresas šiam tikslui nei saugomas, nei registruojamas. Iš rezultato pasiūloma kalba. Tavo pasirinkimas po to fiksuojamas slapuke, kad kiekvieną kartą nereikėtų spėti iš naujo.
Eiliškumas toks: tavo nustatymuose išsaugota kalba, tada tavo paskutinis pasirinkimas iš slapuko, tada tavo naršyklės kalbos nustatymas, tada iš IP adreso nustatyta šalis. Jei niekas iš to netinka, puslapis pasirodo vokiečių kalba.
Tikslas: puslapio pateikimas suprantama kalba. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies f punktas. Teisėtas interesas yra rodyti lankytojams puslapį jų kalba. Prieštaravimas: kalbą bet kada gali pakeisti apačioje poraštėje. Tavo pasirinkimas turi pirmenybę prieš nustatymą. Saugojimo trukmė: nėra. Nesaugoma nieko, išskyrus tavo pasirinktą kalbą.
6. Registracija ir naudotojo paskyra
Paskyrai tvarkoma: naudotojo vardas, el. pašto adresas, slaptažodis, gimimo data ir pilietybė. Papildomai atsiranda vidinis paskyros identifikatorius, registracijos ir paskutinio prisijungimo laikas bei registracijoje pateiktų patvirtinimų įrodymai.
Slaptažodis saugomas tik kaip kontrolinė reikšmė pagal Argon2id metodą. Iš jos jo atkurti neįmanoma.
Tikslas: naudojimo santykių sukūrimas ir vykdymas, prisijungimas, tavo turinio priskyrimas, jaunimo apsaugos laikymasis. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas (sutartis). Amžiaus nurodymui papildomai BDAR 6 straipsnio 1 dalies c punktas kartu su jaunimo žiniasklaidos apsaugos nuostatomis. Saugojimo trukmė: paskyros gyvavimo laikotarpiu. Kas vyksta po ištrynimo, kokie duomenys dėl teisinių priežasčių turi būti saugomi tam tikrą laiką ir kiek ilgai, aprašyta 7 skyriuje.
Kodėl renkama gimimo data
Platformoje gali būti turinio, netinkamo vaikams ir paaugliams. Kūriniai ir viršelių paveikslėliai todėl žymimi amžiaus klasifikacija. Kad amžiaus ribos 16 ir 18 metų tam tikrą dieną galėtų veikti, reikia datos. Amžiaus nurodymas metais jau kitais metais būtų neteisingas.
Saugoma tik data. Tavo amžius iš jos kiekvieną kartą apskaičiuojamas ir atskirai nesaugomas.
Kodėl renkama pilietybė
Šis nurodymas nulemia, kokia kalba platforma tau pasirodo pirmą kartą. Kalbą po to bet kada gali pakeisti savarankiškai.
Nurodymas nėra viešas. Jis nepasirodo jokiame profilyje, jokioje paieškoje ir jokioje sąsajoje, o tik tavo paskyroje skiltyje „Mano paskyra".
Nurodymas nenulemia valiutos. Kokia valiuta tau rodoma, priklauso nuo šalies, iš kurios atveri platformą, ir nuo tavo pasirinkimo (20 skyrius).
7. Tavo paskyros ištrynimas ir įstatyminis saugojimas
Savo paskyrą gali bet kada ištrinti savarankiškai. Kelias ten yra puslapyje "Mano paskyra". Prieš ištrynimą tau dar kartą parodomos toliau nurodytos pasekmės.
Kas ištrinama iškart
Tavo prieiga, tavo viešas profilis, tavo profilio nuotrauka, tavo grojaraščiai, tavo mėgstamiausios dainos, tavo sekami atlikėjai, tavo klausymo istorija, tavo dalyvavimai kūrinių palyginime ir spėliojimo žaidime bei tavo prijungti įrenginiai. Esamas atlikėjo profilis uždaromas; tavo paskelbti kūriniai nuo šio momento nebepasiekiami.
Pats tavo paskyros įrašas lieka neatpažįstamu pavidalu. Jame po to nebėra nei tavo vardo, nei tavo el. pašto adreso, gimimo datos ar slaptažodžio, ir jis nebeleidžia tavęs nustatyti. Jis lieka, nes prie jo pririštos kitų dalyvavusių atlikėjų teisių deklaracijos ir sutikimai. Šie įrodymai priklauso ne mums ir ne vien tau; juos ištrynus kartu tretieji asmenys netektų savo įrodymų.
Tavo el. pašto adresas tuo pačiu vėl atsilaisvina. Su tuo pačiu adresu gali bet kada registruotis iš naujo.
Kas saugoma tam tikrą laiką
Nedidelė tavo duomenų dalis nėra ištrinama, o apribojama tvarkyme ir saugoma atskirai nuo kasdienės veiklos užšifruota:
- vardas, pavardė ir naudotojo vardas,
- el. pašto adresas,
- gimimo data,
- registracijos ir ištrynimo laikas,
- tavo narysčių sutarties duomenys,
- tavo pateiktų deklaracijų įrodymai, kiekvienas su versija ir kontroline reikšme.
Šie duomenys laikomi tik įstatyminėms saugojimo pareigoms vykdyti ir teisiniams reikalavimams pareikšti, įgyvendinti ar ginti. Jokiam kitam tikslui jie nenaudojami.
Teisinis pagrindas: BDAR 17 straipsnio 3 dalies b ir e punktai kartu su BDAR 6 straipsnio 1 dalies c punktu.
Kiek ilgai
Saugojimas baigiasi praėjus trejiems metams po kalendorinių metų, kuriais ištrynei savo paskyrą, pabaigos. Tai atitinka bendrąjį senaties terminą pagal Vokietijos civilinio kodekso 195 ir 199 straipsnio 1 dalį.
Jei buvo sudaryta atlygintina sutartis, su ja susijusiems dokumentams galioja ilgesni terminai:
- šešeri metai prekybos ir verslo laiškams bei kitiems mokestinės reikšmės dokumentams (Vokietijos mokesčių kodekso 147 straipsnio 1 dalies 2, 3 ir 5 punktai kartu su 3 dalies 1 sakiniu),
- aštuoneri metai apskaitos dokumentams ir sąskaitoms (mokesčių kodekso 147 straipsnio 3 dalis, Komercinio kodekso 257 straipsnio 4 dalis).
Aštuonerių metų terminas galioja nuo 2025 m. sausio 1 d. Anksčiau jis buvo dešimt metų; jį sutrumpino Ketvirtasis biurokratijos mažinimo įstatymas. Vėlesnė atgalinė išimtis dešimčiai metų taikoma tik bankams, draudikams ir vertybinių popierių įstaigoms, taigi ne šiai platformai.
Kiekvienas iš šių terminų prasideda kalendorinių metų, kuriais operacija buvo baigta, pabaigoje (mokesčių kodekso 147 straipsnio 4 dalis, Komercinio kodekso 257 straipsnio 5 dalis). Lemiamas yra ilgiausias taikytinas terminas. Jam pasibaigus saugomi duomenys ištrinami automatiškai ir be atskiro prašymo galutinai. Kasdienis patikrinimas užtikrina, kad joks terminas nebūtų viršytas.
Tavo teisės lieka galioti
Ir saugojimo metu tau išlieka tavo teisės pagal BDAR 15 iki 21 straipsnius, ypač teisė susipažinti su saugomais duomenimis. Užklausas siųsk adresu privacy@musicismylife.eu.
Jei manai, kad duomenys saugomi ilgiau, nei būtina, gali prieštarauti tvarkymui pagal BDAR 21 straipsnį ir pateikti skundą priežiūros institucijai pagal BDAR 77 straipsnį.
8. Nutraukimas per nutraukimo mygtuką
Atlygintinoms sutartims nutraukti yra nutraukimo mygtukas pagal Vokietijos civilinio kodekso 312k straipsnį. Jis susietas kiekvieno puslapio poraštėje ir pasiekiamas be prisijungimo.
Tvarkomi duomenys: nutraukimo rūšis ir neeilinio nutraukimo atveju nurodyta priežastis, vardas, pavardė, paskyros el. pašto adresas, jei nurodyta, kliento arba sutarties numeris, sutarties pavadinimas, pageidaujamas pabaigos momentas, el. pašto adresas patvirtinimui bei gavimo data ir laikas. Papildomai saugoma tavo IP adreso kontrolinė reikšmė ir tavo naršyklės identifikatorius.
Tavo IP adresas nesaugomas atviru tekstu, o tik kaip neatkuriama kontrolinė reikšmė.
Tikslas: nutraukimo priėmimas ir nagrinėjimas bei įstatymo numatytas gavimo patvirtinimas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies c punktas kartu su Vokietijos civilinio kodekso 312k straipsnio 6 dalimi dėl patvirtinimo, BDAR 6 straipsnio 1 dalies b punktas sutartiniams santykiams vykdyti ir BDAR 6 straipsnio 1 dalies f punktas IP adreso kontrolinei reikšmei; teisėtas interesas yra piktnaudžiaujančių masinių siuntų atrėmimas.
Saugojimo trukmė: iki reikalavimų iš nutrauktų sutartinių santykių senaties termino pabaigos, ilgiausiai pagal 7 skyriuje nurodytus terminus.
Nutraukimui prisijungti aiškiai nereikia. Nutraukimui slaptažodžio nurodyti nereikia.
9. Prisijungimas, seansas ir įrenginių valdymas
Po prisijungimo sukuriamas seansas ir naršyklėje nustatomas seanso slapukas. Papildomai kiekvienam prijungtam įrenginiui vedamas įrašas su identifikatoriumi, laiku, sutrumpintu naršyklės nurodymu ir paskutine veikla, kad matytum ir galėtum nutraukti savo aktyvius prisijungimus ir kad būtų laikomasi vienu metu atkuriamų kūrinių skaičiaus pagal planą.
Tikslas: prisijungimas, paskyros saugumas, plano ribų laikymasis. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas. Saugojimo trukmė: iki atsijungimo, iki seanso pabaigos arba kol pašalinsi įrenginį.
10. Slapukai ir saugojimas tavo įrenginyje
Tavo įrenginyje saugomos arba iš jo nuskaitomos tik tos žinios, kurios būtinai reikalingos tavo aiškiai pageidaujamai paslaugai. Pagal Vokietijos telekomunikacijų ir skaitmeninių paslaugų duomenų apsaugos įstatymo 25 straipsnio 2 dalies 2 punktą tam sutikimo nereikia. Pareiga tave apie tai informuoti vis dėlto yra, ir šis skyrius ją vykdo.
Nesaugomos jokios žinios statistikos, analizės ar reklamos tikslais, ir nevyksta atpažinimas tarp puslapių.
Pirmą kartą atveriant pasirodo informacinis langas su tuo pačiu sąrašu. Jį bet kada gali atverti iš naujo per įrašą "Slapukų nustatymai" poraštėje. Kai tik ateityje atsiras kas nors, kas nėra būtina, šis langas taps sutikimo langu: tokios žinios tada bus iš anksto išjungtos ir nustatomos tik po tavo aiškaus sutikimo.
Žinios, kurias ši svetainė saugo pati
| Pavadinimas | Rūšis | Trukmė | Tikslas |
|---|---|---|---|
| music-is-my-life-session | Slapukas, užšifruotas, httpOnly, SameSite Lax | Iki naršyklės uždarymo | Palaiko tavo prisijungimą ir susieja tavo įvestis |
| XSRF-TOKEN | Slapukas | Iki naršyklės uždarymo | Neleidžia svetimiems puslapiams tavo vardu siųsti formų |
| mml_sprache | Slapukas | Vieni metai | Įsimena tavo pasirinktą kalbą |
| mml_cookies | Slapukas | Vieni metai | Fiksuoja, apie ką tave informavome ir kaip nusprendei |
| mml_erscheinung | Vietinė saugykla | Kol ištrinsi svetainės duomenis | Įsimena šviesią arba tamsią išvaizdą |
| mml_geraeteklasse | Vietinė saugykla | Kol ištrinsi svetainės duomenis | Įsimena ekrano klasę, kad puslapis kraunant nešokinėtų |
| mml_leistenhoehe | Vietinė saugykla | Kol ištrinsi svetainės duomenis | Įsimena grotuvo juostos aukštį, kad turinys nebūtų uždengtas |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Vietinė saugykla | Kol ištrinsi svetainės duomenis | Įsimena garsumą, nutildymą, kartojimą ir atsitiktinę tvarką |
| mml_player | Seanso saugykla | Iki kortelės uždarymo | Išlaiko grojantį kūrinį, kad grojimas išliktų keičiant puslapį |
| mml_listen_session | Seanso saugykla | Iki kortelės uždarymo | Susieja atkūrimus su viena klausymo sesija, kad vienas atkūrimas nebūtų skaičiuojamas dukart |
Žinios vietinėje saugykloje ir seanso saugykloje lieka tavo naršyklėje. Jos neperduodamos į serverį ir neanalizuojamos. Jas bet kada gali ištrinti savo naršyklės nustatymuose.
Žinios, kurios atsiranda tik mokant
Toliau nurodyti slapukai nustatomi tik mokėjimo puslapyje, ir tai daro ten įtraukti teikėjai. Visuose kituose platformos puslapiuose jie nenustatomi.
| Pavadinimas | Teikėjas | Trukmė | Tikslas |
|---|---|---|---|
| __stripe_mid | Stripe | Vieni metai | Atpažįsta sukčiavimo bandymus mokėjimuose |
| __stripe_sid | Stripe | Iki naršyklės uždarymo | Atpažįsta sukčiavimo bandymus mokėjimuose |
| m | Stripe | Iki dvejų metų | Atpažįsta sukčiavimo bandymus mokėjimuose |
| __cf_bm | hCaptcha | Iki naršyklės uždarymo | Atskiria žmones nuo automatinės prieigos |
Ir šie slapukai būtini tavo pageidaujamam mokėjimui atlikti. Mokėjimo paslaugų teikėjai mokėjimo be sukčiavimo prevencijos nepriima. Kokie duomenys tuo pačiu kam keliauja, aprašyta 22 skyriuje.
11. Bibliotekos naudojimas
Kai kūrinius pažymi kaip mėgstamiausius, žymi „patinka", įtrauki į grojaraščius arba pažymi leidinius, šie priskyrimai išsaugomi prie tavo paskyros. Grojaraščius gali padaryti viešus arba privačius.
Tikslas: tavo naudojamų funkcijų teikimas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas. Saugojimo trukmė: kol panaikinsi priskyrimą arba ištrinsi paskyrą.
12. Atkūrimas ir atkūrimų statistika
Kiekvienam atkūrimui išsaugomas įvykis: kūrinys, laikas, klausytos dalys, šuoliai pirmyn ir atgal, pauzės, nutraukimai ir atkūrimo greitis. Iš to vertinama, ar atkūrimas skaičiuojamas kaip klausytas.
Tikslas: klausymo rezultatų atsiskaitymas su atlikėjais, manipuliacijos atpažinimas, apžvalgų ir topų sudarymas, tavo klausymo istorijos rodymas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas tavo istorijos rodymui ir paslaugos teikimui, BDAR 6 straipsnio 1 dalies f punktas manipuliacijos atpažinimui. Saugojimo trukmė: atskiri įvykiai ištrinami po 90 dienų. Prieš tai jie sutraukiami į dienos reikšmes kiekvienam kūriniui. Šiame sutraukime ryšio su atskirais asmenimis nebėra.
Atlikėjai mato tik sutrauktus skaičius. Jie nesužino, kas kūrinio klausėsi.
13. Kūrinių palyginimas (daina prieš dainą)
Kūrinių palyginime išsaugomas kiekvieno kūrinio klausytas laikas einamajame seanse ir tavo pasirinkimas. Atiduotas balsas priskiriamas tavo paskyrai, kad būtų laikomasi balsų skaičiaus pagal planą ir užkirstas kelias kartotiniam vertinimui.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas. Saugojimo trukmė: balsas lieka apžvalgai. Einamosios poros klausymo eiga laikoma tik seanse.
14. Viešas profilis
Naudotojo vardas, profilio nuotrauka, trumpas aprašymas, mėgstamiausios dainos, vieši grojaraščiai ir sekėjų skaičius matomi kitiems prisijungusiems naudotojams. Ar tavo sekėjų sąrašas matomas, sprendi tu.
Tavo civilinis vardas, tavo el. pašto adresas, tavo gimimo data ir tavo paskyros identifikatorius niekada nerodomi viešai.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas.
15. Atlikėjo verifikacija
Kas nori skelbti muziką, praeina tapatybės patikrinimą. Tuo pačiu tvarkoma: civilinis vardas, adresas, gimimo data, asmens dokumento rūšis ir numeris bei priekinės ir galinės pusės atvaizdas.
Ši operacija remiasi tavo sutikimu (BDAR 6 straipsnio 1 dalies a punktas), asmens tapatybės kortelės atvaizdui papildomai Vokietijos asmens tapatybės kortelių įstatymo 20 straipsnio 2 dalimi. Sutikimą pateiki trimis atskiromis deklaracijomis, kurios patvirtinamos po vieną.
Sutikimas yra savanoriškas. Platforma kaip klausytojui yra visiškai ir nepakitusi naudojama. Sutikimą gali bet kada atšaukti su galia ateičiai (BDAR 7 straipsnio 3 dalis). Atšaukimas neliečia iki tol vykdyto tvarkymo teisėtumo.
Kas nutinka su dokumento nuotraukomis
| Saugojimo vieta | atskira sritis už per internetą pasiekiamo katalogo ribų |
| Pasiekiamumas | jokio viešo adreso, taip pat ir tau |
| Peržiūra | tik tikrinantis asmuo, kiekvienas atvėrimas registruojamas |
| Ištrynimas | iškart su sprendimu dėl paraiškos, negrįžtamai |
| Neišnagrinėtos paraiškos | automatinis ištrynimas po 30 dienų |
| Atsarginė kopija | ši sritis neįtraukiama į atsarginių kopijų darymą |
Po ištrynimo lieka įrodymas be nuotraukos turinio: ištrinto failo kontrolinė reikšmė, laikas ir veikęs asmuo. Jis patvirtina, kad ištrynimas įvyko.
Apie asmens dokumento numerį
Numeris saugomas užšifruotas ir papildomai kaip kontrolinė reikšmė. Kontrolinė reikšmė skirta tik nustatyti, ar tas pats dokumentas jau buvo naudotas kitai paskyrai.
Automatinė asmens duomenų paieška pagal dokumentą nevyksta, ir numeris nenaudojamas duomenims iš skirtingų šaltinių sujungti; Vokietijos asmens tapatybės kortelių įstatymo 20 straipsnio 3 dalis todėl šiam naudojimui neprieštarauja. Abi saugojimo formos gali būti išjungtos nepriklausomai viena nuo kitos.
Saugojimo trukmė: tapatybės duomenys saugomi, kol egzistuoja atlikėjo profilis. Pateiktų deklaracijų įrodymai saugomi ilgiau, nes jie patvirtina tvarkymo teisėtumą (BDAR 5 straipsnio 2 dalis).
16. Muzikos skelbimas
Įkeliant tvarkoma: garso failas ir jo techninės savybės, viršelio paveikslėlis, pavadinimas, aprašymas, žanras, neprivalomas dainos tekstas, identifikatoriai kaip ISRC bei tavo nurodymai apie teisių priklausymą ir apie tai, ar ir kokia apimtimi dalyvavo dirbtinis intelektas.
Kiekvienam kūriniui ir kiekvienam nurodytam dainos tekstui pateiki atskiras deklaracijas. Jos nekintamai fiksuojamos su versija, formuluotės kontroline reikšme, laiku, tavo IP adreso kontroline reikšme ir naršyklės duomenimis.
Tikslas: paslaugos teikimas, teisių priklausymo įrodymas, Vokietijos autorių teisių paslaugų teikėjų įstatymo ir Reglamento (ES) 2022/2065 pareigų vykdymas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b ir c punktai. Saugojimo trukmė: kol kūrinys paskelbtas. Deklaracijų įrodymai saugomi ilgiau, kol gali būti keliami reikalavimai.
17. Pranešimai apie turinį
Per pranešimo formą gali pranešti apie kūrinius, viršelių paveikslėlius, profilius ir grojaraščius. Tvarkoma tavo paskyros identifikatorius, praneštas turinys, nurodyta priežastis, tavo aprašymas ir laikas. Pridėti įrodymai laikomi atskiroje, viešai nepasiekiamoje srityje.
Tikslas: pranešimo patikrinimas ir Reglamento (ES) 2022/2065 16 straipsnio pareigų vykdymas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies c punktas. Saugojimo trukmė: iki bylos užbaigimo ir po to, kol iš jos gali būti keliami reikalavimai.
Jei turinys pašalinamas arba blokuojamas, paveiktas asmuo gauna pagrindimą (Reglamento (ES) 2022/2065 17 straipsnis).
18. Įspėjimai ir priemonės
Pažeidus naudojimo sąlygas gali būti pareikšti įspėjimai. Saugoma priežastis, formuluotė, laikas ir paveikto asmens patvirtinimas.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b ir f punktai.
19. Saugumui svarbių operacijų registravimas
Operacijos su didesniu apsaugos poreikiu registruojamos, ypač kiekvienas dokumento nuotraukos atvėrimas, kiekvienas ištrynimas, kiekvienas verifikacijos ar paskyros būsenos pakeitimas ir kiekviena administracijos priemonė. Žurnale yra veikęs asmuo, laikas ir operacija, tačiau ne turinys. Papildomai fiksuojamos prisijungimo operacijos: sėkmingas prisijungimas, nepavykęs prisijungimas, atsijungimas, prisijungimo atmetimas užblokuotos paskyros atveju ir pirmoji registracija. Nepavykusio prisijungimo atveju užrašomas įvestas el. pašto adresas; įvestas slaptažodis nesaugomas jokia forma, taip pat ir kaip kontrolinė reikšmė.
Kiekviename įraše IP adresas yra dviem pavidalais: kaip kontrolinė reikšmė, iš kurios adreso atkurti negalima, ir atviru tekstu. Atviras tekstas po 90 dienų automatiškai pašalinamas. Kontrolinė reikšmė ir likęs įrašas lieka, nes žurnalas su spragomis prarastų savo įrodomąją paskirtį, o 7 skyriaus įrodymo pareigos trunka gerokai ilgiau.
Žurnalą gali peržiūrėti tik platformos administracija.
Tikslas: įrodymas priežiūros institucijai, piktnaudžiavimo išsiaiškinimas ir atakų prieš paskyras atrėmimas. Teisinis pagrindas: BDAR 5 straipsnio 2 dalis ir 6 straipsnio 1 dalies c bei f punktai. Saugojimo trukmė: IP adresas atviru tekstu 90 dienų. Likęs įrašas 7 skyriaus įrodymo pareigų laikotarpiu.
20. Narystės ir mokėjimai
Platforma numato planus su skirtinga paslaugų apimtimi. Saugomas pasirinktas planas, pradžia ir pabaiga, numatyti pakeitimai bei sutarta valiuta.
Mokėjimus tvarko Stripe Payments Europe, Ltd., Dublinas, Airija. Kai pradedi mokėjimą, savo mokėjimo duomenis įvedi tiesiogiai pas Stripe. Kortelių numeriai, sąskaitų numeriai ir panašūs mokėjimo duomenys mūsų serverio nepasiekia ir pas mus nesaugomi.
Pas mus saugomi tik identifikatoriai, būtini priskyrimui: kliento identifikatorius pas Stripe, prenumeratos identifikatorius, mokėjimo identifikatorius, suma, valiuta, laikas ir būsena. Prie to prisideda duomenys, kurie turi būti sąskaitoje.
Stripe sukčiavimo prevencijai savarankiškai tvarko papildomus duomenis, ypač tavo IP adresą ir tavo įrenginio technines savybes. Šiuo atžvilgiu Stripe veikia kaip savarankiškas valdytojas. Išsamiau nurodyta Stripe duomenų apsaugos pranešime.
Jei tavo įrenginys siūlo Apple Pay, tavo naršyklė tam užmezga ryšį su Apple. Be Apple Pay šis ryšys neužmezgamas.
Tikslas: sutarties vykdymas, atsiskaitymas, sukčiavimo prevencija, prekybos ir mokesčių teisės pareigų vykdymas. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas vykdymui, BDAR 6 straipsnio 1 dalies c punktas saugojimui, BDAR 6 straipsnio 1 dalies f punktas sukčiavimo prevencijai. Saugojimo trukmė: atsiskaitymo dokumentams po jų atsiradimo taikomi prekybos ir mokesčių teisės saugojimo terminai iki dešimties metų (mokesčių kodekso 147 straipsnis, Komercinio kodekso 257 straipsnis). Iki tol jie lieka užrakinti ir naudojami tik šiam tikslui.
Nurodymas apie būklę: mokėjimų tvarkymas šiuo metu yra bandomojoje veikloje. Jokie mokesčiai nerenkami.
Šalies nustatymas valiutos rodymui
Kad kainos tau būtų rodomos tinkama valiuta, tavo IP adresas lyginamas su šalių duomenų baze, esančia šios platformos serveryje.
Užklausa vyksta tik vietoje. Tavo IP adresas tuo pačiu neperduodamas jokiam trečiajam asmeniui ir šiam tikslui nesaugomas. Nustatoma tik šalis; ir ji nuolat nefiksuojama.
Valiutą bet kada gali pasirinkti savarankiškai. Tavo pasirinkimas turi pirmenybę prieš nustatymą pagal IP adresą. Jei jau veikia mokama prenumerata, jos valiuta iki trukmės pabaigos lieka nepakitusi; jos trukmės metu negali pakeisti nei tu, nei paslaugos teikėjas.
Tikslas: kainų rodymas tau tinkama valiuta. Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas. Saugojimo trukmė: saugojimo nėra.
Naudojama šalių duomenų bazė nurodyta paslaugos teikėjo duomenų puslapyje.
21. El. laiškų siuntimas
Sistemos pranešimai kaip el. pašto adreso patvirtinimas, slaptažodžio atkūrimas ar nurodymai apie procedūrą siunčiami per savą pašto serverį. Išorinis siuntimo paslaugų teikėjas nenaudojamas.
Teisinis pagrindas: BDAR 6 straipsnio 1 dalies b punktas.
22. Gavėjai ir duomenų tvarkytojai
Kasdienė veikla
| Gavėjas | Paslauga | Vieta | Pagrindas |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Vokietija | Serverio veikla ir saugykla medijos failams | Vokietija | Tvarkymas pagal BDAR 28 straipsnį |
Kol platforma tik naudojiesi, tavo duomenys šių duomenų centrų nepalieka. Perdavimas į šalis už Europos Sąjungos ribų tuo pačiu nevyksta.
Mokant
Kai tik pradedi mokėjimą, tavo naršyklė įkelia šių teikėjų komponentus. Tuo pačiu tavo IP adresas perduodamas šiems teikėjams, nes be jo ryšys neatsiranda. Visuose kituose puslapiuose to nevyksta.
| Gavėjas | Paslauga | Vieta | Pagrindas |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublinas, Airija | Mokėjimų tvarkymas, sukčiavimo prevencija, sąskaitų išrašymas | Airija, su perdavimu į Jungtines Amerikos Valstijas bendrovei Stripe, Inc. | BDAR 6 straipsnio 1 dalies b punktas mokėjimui; BDAR 6 straipsnio 1 dalies f punktas sukčiavimo prevencijai |
| Intuition Machines, Inc. (hCaptcha), Jungtinės Amerikos Valstijos | Žmonių ir automatinės prieigos atskyrimas | Jungtinės Amerikos Valstijos | BDAR 6 straipsnio 1 dalies f punktas. Teisėtas interesas yra automatinių atakų atrėmimas |
| Apple Inc., Jungtinės Amerikos Valstijos | Apple Pay teikimas, jei tavo įrenginys šį mokėjimo būdą siūlo | Jungtinės Amerikos Valstijos | BDAR 6 straipsnio 1 dalies b punktas |
Ryšį su Apple tavo naršyklė užmezga pati, jei ji palaiko Apple Pay. Įrenginyje be Apple Pay jis neužmezgamas.
Perdavimas į Jungtines Amerikos Valstijas
Jungtinės Amerikos Valstijos nėra Europos Sąjungos valstybė narė. Perdavimui ten galioja tai:
2023 m. liepos 10 d. sprendimu dėl tinkamumo Europos Komisija nustatė, kad perduodant duomenis bendrovėms, sertifikuotoms pagal ES ir JAV duomenų privatumo sistemą, yra tinkamas apsaugos lygis BDAR 45 straipsnio prasme.
Stripe, LLC yra sertifikuota pagal šią sistemą. Perdavimas Stripe remiasi tuo. Papildomai galioja Europos Komisijos standartinės sutarčių sąlygos, kurios yra su Stripe sudarytos tvarkymo sutarties dalis.
Bendrovėms Intuition Machines, Inc. ir Apple Inc. perdavimas remiasi Europos Komisijos standartinėmis sutarčių sąlygomis pagal BDAR 46 straipsnio 2 dalies c punktą tiek, kiek atitinkama bendrovė neturi sertifikato pagal ES ir JAV duomenų privatumo sistemą.
Kurios bendrovės yra sertifikuotos, matoma viešame JAV Prekybos departamento sąraše adresu dataprivacyframework.gov.
Nepaisant šių pagrindų, atkreipiame tavo dėmesį, kad JAV institucijos tam tikromis sąlygomis gali gauti prieigą prie duomenų ir kad tau ten ne kiekvienu atveju prieinamos tos pačios teisių gynimo priemonės kaip Europos Sąjungoje.
Be to
Kiti duomenys perduodami tik tada, jei yra įstatyminė pareiga arba tai būtina teisiniams reikalavimams pareikšti, įgyvendinti ar ginti, pavyzdžiui, teisėsaugos institucijoms ar teisių turėtojams informacijos procedūroje.
Duomenų pardavimo nevyksta. Perdavimo reklamos tikslais nevyksta.
23. Automatinių atskirų sprendimų nėra
Nevyksta automatinis sprendimų priėmimas, įskaitant profiliavimą, su teisinėmis pasekmėmis ar panašiu reikšmingu poveikiu (BDAR 22 straipsnis). Dėl verifikacijos paraiškų, pranešimų ir priemonių visada sprendžia žmogus.
Atkūrimų vertinimas ir viršelių paveikslėlių tikrinimas vyksta mašininiu būdu, tačiau nelemia jokio sprendimo dėl tavo asmens. Pastebėjimai perduodami tikrinančiam asmeniui.
24. Tavo teisės
Pagal BDAR turi šias teises:
| Teisė | Pagrindas |
|---|---|
| Susipažinti su apie tave tvarkomais duomenimis | 15 straipsnis |
| Neteisingų duomenų ištaisymas | 16 straipsnis |
| Ištrynimas | 17 straipsnis |
| Tvarkymo apribojimas | 18 straipsnis |
| Duomenų perkeliamumas | 20 straipsnis |
| Prieštaravimas tvarkymui teisėtų interesų pagrindu | 21 straipsnis |
| Duoto sutikimo atšaukimas su galia ateičiai | 7 straipsnio 3 dalis |
| Skundas priežiūros institucijai | 77 straipsnis |
Kreipkis tam adresu privacy@musicismylife.eu. Į užklausas atsakoma be nepagrįsto delsimo, vėliausiai per vieną mėnesį.
Nagrinėjimui reikalingas priskyrimas tavo paskyrai. Kilus abejonių dėl tavo tapatybės gali būti prašoma papildomų duomenų (BDAR 12 straipsnio 6 dalis). Dokumento kopijos tam neprašoma.
25. Duomenų pateikimo būtinumas
Naudotojo vardas, el. pašto adresas, slaptažodis ir gimimo data būtini paskyrai sukurti. Be šių duomenų paskyros sukurti negalima.
Visi kiti duomenys yra savanoriški. Tapatybės duomenys būtini tik atlikėjo verifikacijai, o ne naudojimuisi kaip klausytojui.
26. Šio pranešimo pakeitimai
Šis pranešimas pritaikomas, kai keičiasi tvarkymas, ypač įtraukiant mokėjimo paslaugą. Lemianti yra šiame puslapyje paskelbta galiojanti redakcija.
27. Papildomi nurodymai naudotojams Lietuvoje
Šis pranešimas nepakitęs galioja ir naudotojams Lietuvoje. Šis skyrius jį papildo tuo, kas ten galioja papildomai; jis nieko neatima iš pirmiau aprašytų teisių.
Platforma valdoma Vokietijoje, ir tvarkymas vyksta Vokietijoje. Todėl galioja BDAR ir Vokietijos teisė, o kompetentinga priežiūros institucija yra nurodyta 3 skyriuje. Lietuva yra Europos Sąjungoje, todėl pagal BDAR 77 straipsnį papildomai turi teisę kreiptis į savo gyvenamosios šalies priežiūros instituciją.
Priežiūros institucija Lietuvoje yra Valstybinė duomenų apsaugos inspekcija, L. Sapiegos g. 17, 10312 Vilnius, vdai.lrv.lt.
Asmens duomenų teisinės apsaugos įstatymas papildo BDAR. Jis nieko nekeičia pirmiau aprašytose teisėse, bet be kita ko reguliuoja Valstybinės duomenų apsaugos inspekcijos įgaliojimus ir vaiko sutikimo amžiaus ribą informacinės visuomenės paslaugoms, kuri Lietuvoje yra 14 metų (Asmens duomenų teisinės apsaugos įstatymo 5 straipsnis). Ši platforma nepriklausomai nuo to paskyrai reikalauja 16 metų.
Duomenų saugojimui tavo įrenginyje ir jų nuskaitymui taikomas Elektroninių ryšių įstatymas. Kadangi saugomos tik būtinai reikalingos žinios, sutikimo nereikia; informavimo pareigą vykdo 10 skyrius.
Tavo duomenys saugomi ne Lietuvoje, o 22 skyriuje nurodytuose duomenų centruose. Tai čia aiškiai parašyta, kad tai žinotum ir neturėtum spėti.
Sutarčiai pagal bendrųjų sąlygų 16.1 punktą taikoma Vokietijos teisė. Tai neatima iš tavęs kaip vartotojo tavo gyvenamosios šalies imperatyvių nuostatų apsaugos: Vokietijos teismas tam taiko Reglamento (EB) Nr. 593/2008 6 straipsnio 2 dalį.
28. Apie šią kalbos versiją
Ši lietuviška versija yra vokiško teksto vertimas ir skirta suprasti. Nesutapimo atveju lemiamas yra vokiškas tekstas; sutartis sudaroma su paslaugos teikėju Vokietijoje pagal Vokietijos teisę.