Prywatność

Stan 09.09.2026

Ta polityka opisuje, jakie dane osobowe są przetwarzane, gdy korzystasz z Music is my Life, w jakim celu, na jakiej podstawie prawnej i jak długo. Idzie za artykułami 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO).

1. Administrator

Music is my Life

Marcus Feuerbach
Dittersdorferstrasse 4
61137 Schoeneck (Oberdorfelden)
Niemcy (DE)

E-mail w sprawach ochrony danych: privacy@musicismylife.eu

2. Inspektor ochrony danych

Nie wyznaczono inspektora ochrony danych i ustawa też tego nie wymaga. Usługodawca nie zatrudnia dwudziestu osób stale zajmujących się zautomatyzowanym przetwarzaniem danych osobowych (§ 38 ust. 1 zdanie pierwsze niemieckiej federalnej ustawy o ochronie danych).

Nie zachodzą też dwie pozostałe przesłanki z § 38 ust. 1 zdanie drugie: nie przetwarza się danych zarobkowo w celu przekazywania ani do badań rynku lub opinii, a przetwarzanie nie podlega ocenie skutków dla ochrony danych według artykułu 35 RODO. Dane z dokumentów tożsamości przy weryfikacji artysty nie są szczególnymi kategoriami danych osobowych w rozumieniu artykułu 9 RODO; nie są analizowane ani na dużą skalę, ani systematycznie, obrazy są usuwane wraz z rozstrzygnięciem wniosku (punkt 15), nie dochodzi do profilowania wywołującego skutki prawne (punkt 23) i żadna przestrzeń publicznie dostępna nie jest systematycznie monitorowana. Nie zachodzi zatem żaden z przypadków artykułu 35 ust. 3 RODO.

Sprawy ochrony danych kieruj na privacy@musicismylife.eu.

3. Właściwy organ nadzorczy

Der Hessische Beauftragte fuer Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Niemcy
Telefon +49 611 1408-0
poststelle@datenschutz.hessen.de

Niezależnie od tego masz prawo wnieść skargę do każdego organu nadzorczego, w szczególności tego w miejscu Twojego zwykłego pobytu (artykuł 77 RODO). W Polsce jest to Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

4. Zasady tej platformy

Żebyś mógł osadzić kolejne punkty w kontekście, cztery rzeczy, które obowiązują na całej platformie:

1. Nie używa się narzędzi pomiaru oglądalności, śledzenia ani profilowania do celów reklamowych. Nie sprzedaje się danych i nie przekazuje danych w celach reklamowych.
2. Na każdej stronie poza stroną płatności nie wczytuje się treści osób trzecich. Kroje pisma, skrypty i obrazy leżą na naszym własnym serwerze. Odwiedziny tych stron nie tworzą żadnego połączenia z dostawcami zewnętrznymi.
3. Na stronie płatności jest inaczej. Wczytywane są tam komponenty dostawcy usług płatniczych oraz usługi ochrony przed dostępem zautomatyzowanym, a przy tym przekazywane są dane do tych dostawców, także do Stanów Zjednoczonych. Jakie to dane i na jakiej podstawie to następuje, stoi w punktach 10, 20 i 22.
4. Poza procesem płatności nie następuje żadne przekazanie do krajów poza Unią Europejską.

5. Odwiedziny witryny i dzienniki serwera

Gdy odwiedzasz witrynę, przetwarzane są dane techniczne przekazywane przez Twoją przeglądarkę: adres IP, data i godzina, żądany adres, ilość przesłanych danych, kod statusu, strona odsyłająca oraz dane przeglądarki i systemu operacyjnego.

Cel: dostarczenie strony, bezpieczeństwo działania, rozpoznawanie i obrona przed atakami i zakłóceniami. Podstawa prawna: artykuł 6 ustęp 1 litera f RODO. Prawnie uzasadniony interes leży w bezpiecznym i niezakłóconym działaniu. Przechowywanie: najwyżej 14 dni, potem automatyczne usunięcie. Przy konkretnym incydencie bezpieczeństwa tak długo, jak trwa jego badanie.

Ustalenie kraju na potrzeby wyboru języka

Żeby witryna pojawiła się w języku, który rozumiesz, przy Twojej pierwszej wizycie jednorazowo ustala się, z jakiego kraju pochodzi Twój adres IP. Zapytanie kierowane jest wyłącznie do pliku na naszym własnym serwerze. Nie pyta się żadnej usługi zewnętrznej, a Twój adres IP nie opuszcza przy tym naszego serwera. Ustalany jest tylko kraj, a nie Twoje miejsce zamieszkania, nie Twoje miasto i żadne współrzędne.

Adres IP nie jest w tym celu ani zapisywany, ani rejestrowany. Z wyniku proponowany jest język. Twój wybór zostaje potem utrwalony w pliku cookie, żeby nie trzeba było zgadywać przy każdej wizycie.

Kolejność jest taka: język zapisany w Twoich ustawieniach, potem Twój ostatni wybór z pliku cookie, potem ustawienie języka Twojej przeglądarki, potem kraj ustalony z adresu IP. Jeśli żadne z tego nie zachodzi, witryna pojawia się po niemiecku.

Cel: dostarczenie witryny w języku, który potrafisz zrozumieć. Podstawa prawna: artykuł 6 ustęp 1 litera f RODO. Prawnie uzasadniony interes leży w pokazaniu odwiedzającym strony w ich własnym języku. Sprzeciw: język możesz w każdej chwili zmienić w stopce. Twój wybór ma pierwszeństwo przed ustaleniem. Przechowywanie: żadne. Nic nie jest zapisywane poza językiem, który wybrałeś.

6. Rejestracja i konto użytkownika

Dla konta przetwarzane są: nazwa użytkownika, adres e-mail, hasło, data urodzenia i narodowość. Powstają ponadto wewnętrzny identyfikator konta, czas rejestracji i ostatniego logowania oraz zapisy potwierdzeń złożonych przy rejestracji.

Hasło jest przechowywane wyłącznie jako wartość kontrolna metodą Argon2id. Z tej wartości nie da się go odtworzyć.

Cel: nawiązanie i wykonanie stosunku korzystania, logowanie, przypisanie Twoich treści, przestrzeganie ochrony małoletnich. Podstawa prawna: artykuł 6 ustęp 1 litera b RODO (umowa). Dla podania o wieku dodatkowo artykuł 6 ustęp 1 litera c RODO w związku z przepisami o ochronie małoletnich w mediach. Przechowywanie: przez czas istnienia konta. Co dzieje się po usunięciu, jakie dane muszą być przez ograniczony czas przechowywane z powodów prawnych i jak długo, stoi w punkcie 7.

Dlaczego pyta się o datę urodzenia

Platforma może zawierać treści, które nie są odpowiednie dla dzieci i młodzieży. Utwory i obrazy okładek otrzymują klasyfikację wiekową. Bez daty urodzenia nie dałoby się sterować dostarczaniem.

Podanie jest oświadczeniem własnym. Nie odbywa się techniczna weryfikacja wieku. Podanie da się później zmienić tylko w odrębnym postępowaniu, ponieważ inaczej mogłoby działać jak obejście ochrony małoletnich.

Dlaczego zbierana jest narodowość

Podanie tej informacji decyduje o tym, w jakim języku platforma wyświetli się przy pierwszym wejściu. Język można później w każdej chwili zmienić.

Informacja nie jest publiczna. Nie pojawia się w żadnym profilu, w żadnym wyszukiwaniu ani w żadnym interfejsie, lecz wyłącznie na Twoim koncie w sekcji „Moje konto”.

Informacja nie decyduje o walucie. To, jaka waluta jest wyświetlana, zależy od kraju, z którego korzystasz z platformy, oraz od Twojego wyboru (punkt 20).

7. Usunięcie konta i ustawowe przechowywanie

Możesz w każdej chwili sam usunąć swoje konto. Droga do tego stoi na stronie «Moje konto». Przed usunięciem pokazuje Ci się jeszcze raz poniższe skutki.

Co zostaje usunięte natychmiast

Twój dostęp, Twój profil publiczny, Twoje zdjęcie profilowe, Twoje playlisty, Twoje ulubione utwory, artyści, których obserwujesz, Twoja historia odsłuchań, Twój udział w porównywaniu utworów i w grze w zgadywanie oraz Twoje zalogowane urządzenia. Istniejący profil artysty zostaje wyłączony; opublikowane przez Ciebie utwory nie są od tej chwili dostępne.

Sam rekord Twojego konta pozostaje w formie zanonimizowanej. Nie zawiera wtedy ani Twojego nazwiska, ani Twojego adresu e-mail, Twojej daty urodzenia czy Twojego hasła i nie pozwala już na żaden wniosek o Tobie. Pozostaje, ponieważ wiszą przy nim oświadczenia o prawach i zgody innych uczestniczących artystów. Te zapisy nie należą do nas ani wyłącznie do Ciebie; usunięcie ich razem z Twoim kontem odebrałoby osobom trzecim ich dowód.

Twój adres e-mail staje się przy tym znowu wolny. Możesz w każdej chwili zarejestrować się ponownie z tym samym adresem.

Co pozostaje przez ograniczony czas

Niewielka część Twoich danych nie jest usuwana, lecz ograniczana w przetwarzaniu i przechowywana w postaci zaszyfrowanej, oddzielnie od bieżącego ruchu:

• imię, nazwisko i nazwa użytkownika,
• adres e-mail,
• data urodzenia,
• czas rejestracji i usunięcia,
• dane umowne Twoich abonamentów,
• zapisy złożonych przez Ciebie oświadczeń, każdy z wersją i wartością kontrolną.

Dane te są przechowywane wyłącznie w celu wypełnienia ustawowych obowiązków przechowywania oraz ustalenia, dochodzenia albo obrony roszczeń prawnych. Nie są używane w żadnym innym celu.

Podstawa prawna: artykuł 17 ustęp 3 litery b i e RODO w związku z artykułem 6 ustęp 1 litera c RODO.

Jak długo

Przechowywanie kończy się trzy lata po końcu roku kalendarzowego, w którym usunąłeś swoje konto. Odpowiada to zwykłemu terminowi przedawnienia według prawa niemieckiego.

Jeśli istniała umowa odpłatna, do odpowiednich dokumentów obowiązują dłuższe terminy:

• sześć lat dla korespondencji handlowej i gospodarczej oraz innych dokumentów o znaczeniu podatkowym,
• osiem lat dla dowodów księgowych i faktur.

Termin ośmiu lat obowiązuje od 1 stycznia 2025 roku. Wcześniej wynosił dziesięć lat; został skrócony czwartą ustawą o odciążeniu biurokratycznym. Późniejszy wyjątek wracający do dziesięciu lat dotyczy wyłącznie banków, ubezpieczycieli i instytucji papierów wartościowych, a zatem nie tej platformy.

Każdy z tych terminów zaczyna się z końcem roku kalendarzowego, w którym operacja została zakończona. Rozstrzyga najdłuższy mający zastosowanie termin. Po jego upływie przechowywane dane zostają trwale, automatycznie i bez dalszego wniosku usunięte. Codzienne sprawdzenie zapewnia, że żaden termin nie zostanie przekroczony.

Twoje prawa obowiązują nadal

Także w czasie przechowywania zachowujesz swoje prawa z artykułów 15 do 21 RODO, w szczególności prawo dostępu do przechowywanych danych. Pytania kieruj na privacy@musicismylife.eu.

Jeśli uważasz, że dane są przechowywane dłużej, niż to konieczne, możesz wnieść sprzeciw wobec przetwarzania według artykułu 21 RODO oraz skargę do organu nadzorczego według artykułu 77 RODO.

8. Wypowiedzenie przez przycisk wypowiedzenia

Do wypowiadania umów odpłatnych dostępny jest przycisk wypowiedzenia, wymagany przez prawo niemieckie. Jest podlinkowany w stopce każdej strony i osiągalny bez logowania.

Przetwarzane dane: rodzaj wypowiedzenia oraz, przy wypowiedzeniu nadzwyczajnym, podany powód, imię, nazwisko, adres e-mail konta, numer klienta albo umowy, o ile podany, oznaczenie umowy, żądana data zakończenia, adres e-mail do potwierdzenia oraz data i godzina wpływu. Zapisywane są ponadto wartość kontrolna Twojego adresu IP i identyfikator Twojej przeglądarki.

Twój adres IP nie jest zapisywany w postaci czytelnej, lecz wyłącznie jako wartość kontrolna, której nie da się odwrócić.

Cel: przyjęcie i rozpatrzenie wypowiedzenia oraz wymagane ustawowo potwierdzenie doręczenia. Podstawa prawna: artykuł 6 ustęp 1 litera c RODO w związku z § 312k ust. 6 niemieckiego kodeksu cywilnego dla potwierdzenia, artykuł 6 ustęp 1 litera b RODO dla wykonania stosunku umownego oraz artykuł 6 ustęp 1 litera f RODO dla wartości kontrolnej adresu IP; prawnie uzasadniony interes leży w zapobieganiu masowym nadużyciom.

Przechowywanie: do upływu terminu przedawnienia roszczeń z wypowiedzianego stosunku umownego, najdłużej zgodnie z terminami podanymi w punkcie 7.

Logowanie wyraźnie nie jest do wypowiedzenia potrzebne. Nie musisz podawać hasła, żeby wypowiedzieć.

9. Logowanie, sesja i zarządzanie urządzeniami

Po zalogowaniu tworzona jest sesja i w Twojej przeglądarce ustawiany jest plik cookie sesji. Dodatkowo dla każdego zalogowanego urządzenia prowadzony jest wpis z identyfikatorem, czasem, skróconym opisem przeglądarki i ostatnią aktywnością, żebyś mógł zobaczyć i zakończyć swoje aktywne logowania i żeby przestrzegana była liczba jednoczesnych odtworzeń na abonament.

Cel: logowanie, bezpieczeństwo konta, przestrzeganie limitów abonamentu. Podstawa prawna: artykuł 6 ustęp 1 litera b RODO. Przechowywanie: do wylogowania, do wygaśnięcia sesji albo do samodzielnego usunięcia urządzenia.

10. Pliki cookie i przechowywanie na Twoim urządzeniu

Na Twoim urządzeniu przechowywane albo odczytywane są wyłącznie dane ściśle niezbędne do usługi, o którą wyraźnie wystąpiłeś. Zgodnie z artykułem 398 ustawy Prawo komunikacji elektronicznej nie jest do tego wymagana zgoda. Obowiązek poinformowania Cię mimo to pozostaje, a ten punkt go wypełnia.

Nie przechowuje się danych do celów statystycznych, analitycznych ani reklamowych i nie następuje rozpoznawanie między witrynami.

Przy Twojej pierwszej wizycie pojawia się informacja zawierająca tę samą listę. Możesz ją w każdej chwili wywołać ponownie pozycją «Ustawienia plików cookie» w stopce. Gdy tylko w przyszłości dojdzie coś, co nie jest niezbędne, ta informacja stanie się informacją o zgodzie: takie elementy będą wtedy domyślnie wyłączone i ustawione dopiero po Twojej wyraźnej zgodzie.

Dane, które ta witryna przechowuje sama

Nazwa	Rodzaj	Czas	Cel
music-is-my-life-session	Plik cookie, zaszyfrowany, httpOnly, SameSite Lax	Do zamknięcia przeglądarki	Utrzymuje Twoje zalogowanie i przypisuje Twoje wpisy
XSRF-TOKEN	Plik cookie	Do zamknięcia przeglądarki	Zapobiega wysyłaniu formularzy w Twoim imieniu przez obce witryny
mml_sprache	Plik cookie	Jeden rok	Zapamiętuje język, który wybrałeś
mml_cookies	Plik cookie	Jeden rok	Utrwala, o czym Cię poinformowano i co postanowiłeś
mml_erscheinung	Pamięć lokalna	Do usunięcia danych witryny	Zapamiętuje widok jasny albo ciemny
mml_geraeteklasse	Pamięć lokalna	Do usunięcia danych witryny	Zapamiętuje klasę ekranu, żeby strona nie skakała przy wczytywaniu
mml_leistenhoehe	Pamięć lokalna	Do usunięcia danych witryny	Zapamiętuje wysokość paska odtwarzacza, żeby treść nie była zasłaniana
mml_volume, mml_muted, mml_repeat, mml_shuffle	Pamięć lokalna	Do usunięcia danych witryny	Zapamiętują głośność, wyciszenie, powtarzanie i kolejność losową
mml_player	Pamięć sesji	Do zamknięcia karty	Utrzymuje bieżący utwór, żeby odtwarzanie przetrwało zmianę strony
mml_listen_session	Pamięć sesji	Do zamknięcia karty	Przypisuje odtworzenia do sesji odsłuchu, żeby jedno odtworzenie nie liczyło się dwa razy

Wpisy w pamięci lokalnej i pamięci sesji zostają w Twojej przeglądarce. Nie są przesyłane na serwer i nie są analizowane. Możesz je w każdej chwili usunąć w ustawieniach swojej przeglądarki.

Dane, które dochodzą dopiero wtedy, gdy płacisz

Poniższe pliki cookie są ustawiane wyłącznie na stronie płatności, i to przez osadzonych na niej dostawców. Na żadnej innej stronie platformy nie są ustawiane.

Nazwa	Dostawca	Czas	Cel
__stripe_mid	Stripe	Jeden rok	Rozpoznaje oszukańcze próby płatności
__stripe_sid	Stripe	Do zamknięcia przeglądarki	Rozpoznaje oszukańcze próby płatności
m	Stripe	Do dwóch lat	Rozpoznaje oszukańcze próby płatności
__cf_bm	hCaptcha	Do zamknięcia przeglądarki	Odróżnia ludzi od dostępu zautomatyzowanego

Także te pliki cookie są niezbędne do przeprowadzenia żądanej przez Ciebie płatności. Płatności bez ochrony przed oszustwem dostawcy usług płatniczych nie przyjmują. Jakie dane trafiają do kogo, stoi w punkcie 22.

11. Korzystanie z biblioteki

Gdy dodajesz utwory do ulubionych, oznaczasz je «podoba mi się», dodajesz je do playlist albo zapisujesz wydania, te przypisania są przechowywane przy Twoim koncie. Playlisty możesz ustawić jako publiczne albo prywatne.

Cel: udostępnienie funkcji, z których korzystasz. Podstawa prawna: artykuł 6 ustęp 1 litera b RODO. Przechowywanie: do usunięcia przypisania albo usunięcia konta.

12. Odtwarzanie i statystyka odtworzeń

Przy każdym odtworzeniu zapisywane jest zdarzenie: utwór, czas, wysłuchane fragmenty, przeskoki do przodu i do tyłu, pauzy, przerwania i prędkość odtwarzania. Na tej podstawie ocenia się, czy odtworzenie liczy się jako wysłuchane.

Cel: zaliczanie odsłuchów artystom, rozpoznawanie manipulacji, tworzenie zestawień i list przebojów, pokazywanie Twojej własnej historii odsłuchań. Podstawa prawna: artykuł 6 ustęp 1 litera b RODO dla pokazania Twojej historii i świadczenia usługi, artykuł 6 ustęp 1 litera f RODO dla rozpoznawania manipulacji. Przechowywanie: poszczególne zdarzenia są usuwane po 90 dniach. Wcześniej są zagęszczane do liczb dziennych na utwór. Ta zagęszczona postać nie zawiera już żadnego odniesienia do konkretnych osób.

Artyści widzą wyłącznie liczby zagęszczone. Nie dowiadują się, kto słuchał utworu.

13. Porównywanie utworów (song przeciw song)

Przy porównywaniu utworów zapisywane są czas odsłuchu na utwór w bieżącej sesji oraz Twój wybór. Oddany głos jest przypisywany do Twojego konta, żeby przestrzegana była liczba głosów na abonament i żeby zapobiec wielokrotnemu liczeniu.

Podstawa prawna: artykuł 6 ustęp 1 litera b RODO. Przechowywanie: głos zostaje zachowany do zestawienia. Postęp odsłuchu bieżącej pary trzymany jest tylko w sesji.

14. Profil publiczny

Nazwa użytkownika, zdjęcie profilowe, krótki opis, ulubione utwory, publiczne playlisty i liczba obserwujących są widoczne dla innych zalogowanych użytkowników. Sam decydujesz, czy Twoja lista obserwujących jest widoczna.

Twoje nazwisko cywilne, Twój adres e-mail, Twoja data urodzenia i identyfikator Twojego konta nigdy nie są pokazywane publicznie.

Podstawa prawna: artykuł 6 ustęp 1 litera b RODO.

15. Weryfikacja artysty

Kto chce publikować muzykę, przechodzi sprawdzenie tożsamości. Przetwarzane są: nazwisko cywilne, adres, data urodzenia, rodzaj i numer dokumentu tożsamości oraz zdjęcie przodu i tyłu.

Ten proces opiera się na Twojej zgodzie (artykuł 6 ustęp 1 litera a RODO), a dla zdjęcia niemieckiego dowodu osobistego dodatkowo na § 20 ust. 2 niemieckiej ustawy o dowodach osobistych. Zgodę składasz w trzech osobnych oświadczeniach, potwierdzanych pojedynczo.

Zgoda jest dobrowolna. Z platformy można korzystać jako słuchacz w pełni i bez zmian. Zgodę możesz cofnąć w każdej chwili ze skutkiem na przyszłość (artykuł 7 ustęp 3 RODO). Cofnięcie nie wpływa na zgodność z prawem przetwarzania dokonanego do tego momentu.

Co dzieje się ze zdjęciami dokumentu tożsamości

Miejsce przechowywania	osobny obszar poza katalogiem osiągalnym przez internet
Dostępność	brak publicznego adresu, także dla Ciebie
Wgląd	wyłącznie osoba przeprowadzająca sprawdzenie, każde pobranie jest rejestrowane
Usunięcie	natychmiast z chwilą decyzji o wniosku, nieodwracalnie
Wnioski porzucone	automatyczne usunięcie po 30 dniach
Kopia zapasowa	ten obszar jest wyłączony z przebiegu kopii zapasowych

Po usunięciu pozostaje zapis bez treści obrazu: wartość kontrolna usuniętego pliku, czas i działająca osoba. Dowodzi on, że usunięcie nastąpiło.

O numerze dokumentu tożsamości

Numer jest przechowywany w postaci zaszyfrowanej i dodatkowo trzymany jako wartość kontrolna. Wartość kontrolna służy wyłącznie ustaleniu, czy ten sam dokument był już użyty do innego konta.

Nie następuje żadne zautomatyzowane pobranie danych osobowych na podstawie dokumentu, a numer nie służy do łączenia danych z różnych źródeł; § 20 ust. 3 niemieckiej ustawy o dowodach osobistych nie stoi zatem na przeszkodzie takiemu użyciu. Obie postacie przechowywania da się wyłączyć niezależnie od siebie.

Przechowywanie: dane tożsamości są przechowywane tak długo, jak istnieje profil artysty. Zapisy złożonych oświadczeń są przechowywane dłużej, ponieważ dowodzą zgodności przetwarzania z prawem (artykuł 5 ustęp 2 RODO).

16. Publikowanie muzyki

Przy przesłaniu przetwarzane są: plik dźwiękowy i jego właściwości techniczne, obraz okładki, tytuł, opis, gatunek, opcjonalny tekst utworu, identyfikatory takie jak ISRC oraz Twoje podania o posiadaniu praw i o tym, czy i w jakim zakresie brała udział sztuczna inteligencja.

Dla każdego utworu i każdego podanego tekstu składasz osobne oświadczenia. Są one utrwalane w sposób niezmienny wraz z wersją, wartością kontrolną brzmienia, czasem, wartością kontrolną Twojego adresu IP i opisem przeglądarki.

Cel: świadczenie usługi, dowód posiadania praw, wypełnienie obowiązków z niemieckiej ustawy o usługodawcach w zakresie praw autorskich i z rozporządzenia (UE) 2022/2065. Podstawa prawna: artykuł 6 ustęp 1 litery b i c RODO. Przechowywanie: tak długo, jak utwór jest opublikowany. Zapisy oświadczeń są przechowywane dłużej, tak długo, jak można dochodzić roszczeń.

17. Zgłoszenia dotyczące treści

Przez formularz zgłoszeniowy możesz zgłaszać utwory, obrazy okładek, profile i playlisty. Przetwarzane są identyfikator Twojego konta, zgłoszona treść, podany powód, Twój opis i czas. Załączone dowody są przechowywane w osobnym obszarze, który nie jest publicznie osiągalny.

Cel: zbadanie zgłoszenia i wypełnienie obowiązków z artykułu 16 rozporządzenia (UE) 2022/2065. Podstawa prawna: artykuł 6 ustęp 1 litera c RODO. Przechowywanie: do zamknięcia sprawy, a dalej tak długo, jak można z niej dochodzić roszczeń.

Jeśli treść zostanie usunięta albo zablokowana, osoba, której to dotyczy, otrzymuje uzasadnienie (artykuł 17 rozporządzenia (UE) 2022/2065).

18. Ostrzeżenia i środki

Za naruszenia regulaminu korzystania mogą być udzielane ostrzeżenia. Zapisywane są powód, brzmienie, czas i przyjęcie do wiadomości przez osobę, której dotyczy.

Podstawa prawna: artykuł 6 ustęp 1 litery b i f RODO.

19. Rejestrowanie operacji istotnych dla bezpieczeństwa

Operacje o podwyższonej potrzebie ochrony są rejestrowane, w szczególności każde otwarcie zdjęcia dokumentu tożsamości, każde usunięcie, każda zmiana statusu weryfikacji albo konta i każdy środek administracyjny. Rejestr zawiera działającą osobę, czas i operację, ale żadnej treści.

Dodatkowo rejestrowane są logowania: udane logowanie, nieudane logowanie, wylogowanie, odrzucenie logowania przy zablokowanym koncie oraz pierwsza rejestracja. Przy nieudanym logowaniu zapisywany jest wprowadzony adres e-mail; wprowadzone hasło nie jest zapisywane w żadnej postaci, także nie jako wartość kontrolna.

Każdy wpis zawiera adres IP w dwóch postaciach: jako wartość kontrolną, z której nie da się odtworzyć adresu, oraz w postaci jawnej. Postać jawna jest automatycznie usuwana po 90 dniach. Wartość kontrolna i pozostała część wpisu zostają, ponieważ dziennik z lukami utraciłby swoją moc dowodową, a obowiązki przechowywania z punktu 7 trwają znacznie dłużej.

Dziennik jest dostępny wyłącznie dla administracji platformy.

Cel: dowód wobec organu nadzorczego i badanie nadużyć. Podstawa prawna: artykuł 5 ustęp 2 oraz artykuł 6 ustęp 1 litery c i f RODO. Okres przechowywania: adres IP w postaci jawnej przez 90 dni. Pozostała część wpisu przez czas trwania obowiązków przechowywania według punktu 7.

20. Abonamenty i płatności

Platforma przewiduje abonamenty o różnym zakresie usług. Zapisywane są wybrany abonament, początek i koniec, zaplanowane zmiany oraz uzgodniona waluta.

Płatności obsługuje Stripe Payments Europe, Ltd., Dublin, Irlandia. Gdy rozpoczynasz płatność, wprowadzasz swoje dane płatnicze bezpośrednio u Stripe. Numery kart, numery rachunków i porównywalne dane płatnicze nie docierają do naszego serwera i nie są przez nas przechowywane.

U nas przechowywane są tylko identyfikatory potrzebne do przypisania: identyfikator klienta u Stripe, identyfikator abonamentu, identyfikator płatności, kwota, waluta, czas i status. Ponadto dane, które muszą znaleźć się na fakturze.

Na potrzeby ochrony przed oszustwem Stripe samodzielnie przetwarza dalsze dane, w szczególności Twój adres IP i cechy techniczne Twojego urządzenia. W tym zakresie Stripe działa na własną odpowiedzialność. Dalsze szczegóły stoją w polityce prywatności Stripe.

Jeśli Twoje urządzenie oferuje Apple Pay, Twoja przeglądarka nawiązuje w tym celu połączenie z Apple. Bez Apple Pay to połączenie nie następuje.

Cel: wykonanie umowy, rozliczenie, ochrona przed oszustwem, wypełnienie obowiązków handlowych i podatkowych. Podstawa prawna: artykuł 6 ustęp 1 litera b RODO dla przetwarzania, artykuł 6 ustęp 1 litera c RODO dla przechowywania, artykuł 6 ustęp 1 litera f RODO dla ochrony przed oszustwem. Przechowywanie: dokumenty rozliczeniowe podlegają po ich powstaniu handlowym i podatkowym terminom przechowywania do dziesięciu lat. Do tego czasu pozostają ograniczone i używane wyłącznie w tym celu.

Uwaga o stanie bieżącym: obsługa płatności jest obecnie w ruchu testowym. Opłaty nie są pobierane.

Ustalanie kraju dla wyświetlanej waluty

Aby ceny były pokazywane w odpowiedniej walucie, Twój adres IP jest porównywany z bazą krajów znajdującą się na serwerze tej platformy.

Sprawdzenie odbywa się wyłącznie lokalnie. Twój adres IP nie jest przy tym przekazywany osobom trzecim ani zapisywany w tym celu. Ustalany jest wyłącznie kraj, który również nie jest przechowywany.

Walutę możesz w każdej chwili wybrać samodzielnie. Twój wybór ma pierwszeństwo przed ustaleniem na podstawie adresu IP. Jeśli trwa już płatna subskrypcja, jej waluta pozostaje niezmieniona do końca okresu; w trakcie okresu nie może jej zmienić ani użytkownik, ani usługodawca.

Cel: pokazywanie cen w odpowiedniej dla Ciebie walucie. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Okres przechowywania: brak przechowywania.

Wykorzystana baza krajów jest wskazana w nocie prawnej.

21. Wysyłka poczty elektronicznej

Komunikaty systemowe, takie jak potwierdzenie adresu e-mail, zresetowanie hasła albo informacje o postępowaniu, wysyłane są przez nasz własny serwer pocztowy. Nie korzysta się z zewnętrznego dostawcy wysyłki.

Podstawa prawna: artykuł 6 ustęp 1 litera b RODO.

22. Odbiorcy i podmioty przetwarzające

Bieżące działanie

Odbiorca	Usługa	Miejsce	Podstawa
Hetzner Online GmbH, Gunzenhausen, Niemcy	Prowadzenie serwera i przechowywanie plików multimedialnych	Niemcy	Powierzenie według artykułu 28 RODO

Dopóki tylko korzystasz z platformy, Twoje dane nie opuszczają tych centrów danych. Nie następuje w tym kontekście żadne przekazanie do krajów poza Unią Europejską.

Gdy płacisz

Gdy tylko rozpoczynasz płatność, Twoja przeglądarka wczytuje komponenty następujących dostawców. Twój adres IP jest przy tym przekazywany tym dostawcom, ponieważ bez niego nie da się nawiązać połączenia. Na żadnej innej stronie to nie następuje.

Odbiorca	Usługa	Miejsce	Podstawa
Stripe Payments Europe, Ltd., Dublin, Irlandia	Obsługa płatności, ochrona przed oszustwem, fakturowanie	Irlandia, z przekazaniem do Stanów Zjednoczonych do Stripe, LLC	Artykuł 6 ustęp 1 litera b RODO dla płatności; artykuł 6 ustęp 1 litera f RODO dla ochrony przed oszustwem
Intuition Machines, Inc. (hCaptcha), Stany Zjednoczone	Odróżnianie ludzi od dostępu zautomatyzowanego	Stany Zjednoczone	Artykuł 6 ustęp 1 litera f RODO. Prawnie uzasadniony interes leży w obronie przed atakami zautomatyzowanymi
Apple Inc., Stany Zjednoczone	Udostępnienie Apple Pay, jeśli Twoje urządzenie oferuje ten sposób płatności	Stany Zjednoczone	Artykuł 6 ustęp 1 litera b RODO

Połączenie z Apple nawiązuje sama Twoja przeglądarka, jeśli obsługuje Apple Pay. Na urządzeniu bez Apple Pay nie następuje.

Przekazanie do Stanów Zjednoczonych

Stany Zjednoczone nie są państwem członkowskim Unii Europejskiej. Do przekazań tam stosuje się, co następuje:

Decyzją o odpowiednim stopniu ochrony z 10 lipca 2023 roku Komisja Europejska stwierdziła, że przekazania do przedsiębiorstw certyfikowanych w ramach EU-US Data Privacy Framework korzystają z odpowiedniego stopnia ochrony w rozumieniu artykułu 45 RODO.

Stripe, LLC jest certyfikowany w tych ramach. Przekazanie do Stripe opiera się na tym. Dodatkowo obowiązują standardowe klauzule umowne Komisji Europejskiej, które stanowią część zawartej ze Stripe umowy o powierzeniu przetwarzania.

Dla Intuition Machines, Inc. i dla Apple Inc. przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej według artykułu 46 ustęp 2 litera c RODO, o ile dla danego przedsiębiorstwa nie istnieje certyfikacja w ramach EU-US Data Privacy Framework.

Które przedsiębiorstwa są certyfikowane, widać na publicznej liście Departamentu Handlu Stanów Zjednoczonych pod adresem dataprivacyframework.gov.

Poza tym

Dalsze dane przekazywane są tylko wtedy, gdy istnieje obowiązek ustawowy albo gdy jest to niezbędne do ustalenia, dochodzenia albo obrony roszczeń prawnych, na przykład wobec organów ścigania albo uprawnionych w postępowaniu o udzielenie informacji.

Nie następuje sprzedaż danych. Nie następuje przekazywanie w celach reklamowych.

23. Brak zautomatyzowanych decyzji w indywidualnym przypadku

Nie następuje zautomatyzowane podejmowanie decyzji, w tym profilowanie, wywołujące skutki prawne albo podobnie istotne (artykuł 22 RODO). Wnioski o weryfikację, zgłoszenia i środki rozstrzyga zawsze człowiek.

Ocena odtworzeń i sprawdzanie obrazów okładek odbywają się maszynowo, ale nie prowadzą do żadnej decyzji o Tobie jako osobie. Odchylenia przedkłada się człowiekowi do sprawdzenia.

24. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Prawo	Podstawa
Dostęp do przetwarzanych o Tobie danych	Artykuł 15
Sprostowanie danych nieprawidłowych	Artykuł 16
Usunięcie	Artykuł 17
Ograniczenie przetwarzania	Artykuł 18
Przenoszenie danych	Artykuł 20
Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach	Artykuł 21
Cofnięcie udzielonej zgody ze skutkiem na przyszłość	Artykuł 7 ustęp 3
Skarga do organu nadzorczego	Artykuł 77

Skontaktuj się w tej sprawie na privacy@musicismylife.eu. Pytania odpowiadamy niezwłocznie, najpóźniej w ciągu miesiąca.

Rozpatrzenie wniosku wymaga przypisania do Twojego konta. Przy wątpliwościach co do Twojej tożsamości mogą zostać zażądane dodatkowe informacje (artykuł 12 ustęp 6 RODO). Kopii dokumentu tożsamości się do tego nie żąda.

25. Czy podanie danych jest obowiązkowe

Nazwa użytkownika, adres e-mail, hasło i data urodzenia są potrzebne do założenia konta. Bez nich konta założyć się nie da.

Wszystkie dalsze dane są dobrowolne. Dane tożsamości są potrzebne wyłącznie do weryfikacji artysty, a nie do korzystania jako słuchacz.

26. Zmiany tej polityki

Ta polityka jest dostosowywana, gdy zmienia się przetwarzanie. Rozstrzyga wersja opublikowana na tej stronie w danym czasie.

27. Informacje dodatkowe dla mieszkańców Polski

Właściwym dla Ciebie organem nadzorczym jest Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl.

Do przechowywania danych na Twoim urządzeniu i ich odczytywania stosuje się artykuł 398 ustawy z dnia 12 lipca 2024 roku Prawo komunikacji elektronicznej, która zastąpiła dotychczasowy artykuł 173 Prawa telekomunikacyjnego. Ponieważ przechowywane są wyłącznie dane ściśle niezbędne, zgoda nie jest wymagana; obowiązek informacyjny wypełnia punkt 10.

Ustawa z dnia 10 maja 2018 roku o ochronie danych osobowych uzupełnia RODO w Polsce. Nie zmienia niczego w opisanych wyżej prawach, lecz reguluje między innymi kompetencje Prezesa Urzędu Ochrony Danych Osobowych oraz granicę wieku zgody dziecka przy usługach społeczeństwa informacyjnego, która w Polsce wynosi 16 lat.