Конфиденциальность
Состояние на 09.09.2026
Эта политика описывает, какие личные данные обрабатываются, когда ты пользуешься Music is my Life, с какой целью, на каком правовом основании и как долго. Она следует статьям 13 и 14 Общего регламента по защите данных (ОРЗД).
1. Ответственный
Music is my Life
Marcus Feuerbach
Dittersdorferstrasse 4
61137 Schoeneck (Oberdorfelden)
Германия (DE)
Почта по вопросам защиты данных: privacy@musicismylife.eu
2. Уполномоченный по защите данных
Уполномоченный по защите данных не назначен, и закон его назначения не требует. Поставщик не занимает двадцати человек, постоянно занятых автоматизированной обработкой персональных данных (§ 38 абзац 1 предложение 1 немецкого федерального закона о защите данных).
Двух других оснований § 38 абзац 1 предложение 2 тоже нет: данные не обрабатываются в порядке промысла с целью передачи и не обрабатываются для исследований рынка или мнений, а обработка не подлежит оценке воздействия по статье 35 ОРЗД. Данные удостоверений личности при проверке артиста не относятся к особым категориям персональных данных по статье 9 ОРЗД; они не разбираются ни в большом объёме, ни систематически, изображения удаляются вместе с решением по заявке (раздел 15), профилирования с правовыми последствиями не происходит (раздел 23), и ни одна общедоступная территория систематически не наблюдается. Значит, ни один из случаев статьи 35 пункт 3 ОРЗД не наступает.
По вопросам защиты данных пиши на privacy@musicismylife.eu.
3. Уполномоченный надзорный орган
Der Hessische Beauftragte fuer Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Германия
Телефон +49 611 1408-0
poststelle@datenschutz.hessen.de
Независимо от этого ты вправе пожаловаться в любой надзорный орган, прежде всего по месту своего обычного пребывания (статья 77 ОРЗД). В России это Роскомнадзор, Китайгородский проезд, д. 7, стр. 2, Москва.
4. Начала этой платформы
Чтобы ты мог поставить следующие разделы в общий ряд, четыре пункта, действующие для всей платформы:
- Никакие средства измерения посещаемости, никакое слежение и никакое составление профилей для рекламы не применяются. Данные не продаются и в рекламных целях не передаются.
- На всех страницах, кроме страницы оплаты, содержимое третьих лиц не подгружается. Шрифты, сценарии и изображения лежат на нашем собственном сервере. Посещение этих страниц не создаёт никакой связи с внешними поставщиками.
- На странице оплаты дело обстоит иначе. Там подгружаются части поставщика платёжных услуг и службы защиты от автоматических обращений, и при этом данные передаются этим поставщикам, в том числе в Соединённые Штаты. Какие это данные и на каком основании это происходит, стоит в разделах 10, 20 и 22.
- Вне процесса оплаты передачи в страны за пределами Европейского союза не происходит.
5. Посещение сайта и журналы сервера
Когда ты заходишь на сайт, обрабатываются технические данные, передаваемые твоим браузером: IP-адрес, дата и время, запрошенный адрес, объём переданных данных, код состояния, страница, с которой пришли, и сведения о браузере и операционной системе.
Цель: выдача страницы, безопасность работы, распознавание и отражение атак и сбоев. Правовое основание: статья 6 пункт 1 подпункт f ОРЗД. Законный интерес состоит в безопасной и непрерывной работе. Хранение: не более 14 дней, затем самостоятельное удаление. При конкретном происшествии с безопасностью — столько, сколько идёт разбор.
Определение страны для выбора языка
Чтобы сайт появился на понятном тебе языке, при первом посещении один раз определяется, из какой страны идёт твой IP-адрес. Запрос идёт исключительно к файлу на нашем собственном сервере. Никакая внешняя служба не спрашивается, и твой IP-адрес при этом наш сервер не покидает. Определяется только страна, а не место жительства, не город и никакие координаты.
IP-адрес для этой цели не сохраняется и в журнал не пишется. Из итога предлагается язык. Твой выбор затем закрепляется в файле cookie, чтобы не угадывать при каждом посещении.
Порядок такой: язык, стоящий в твоих настройках, затем твой последний выбор из файла cookie, затем языковая настройка твоего браузера, затем страна, определённая по IP-адресу. Если ничего из этого не подходит, сайт появляется по-немецки.
Цель: выдать сайт на языке, который ты можешь понять. Правовое основание: статья 6 пункт 1 подпункт f ОРЗД. Законный интерес состоит в том, чтобы показать посетителям страницу на их собственном языке. Возражение: язык ты можешь в любое время изменить внизу страницы. Твой выбор имеет преимущество перед определением. Хранение: никакого. Ничего не сохраняется, кроме выбранного тобой языка.
6. Регистрация и учётная запись
Для учётной записи обрабатываются: имя пользователя, адрес почты, пароль, дата рождения и гражданство. Кроме того возникают внутренний код записи, время регистрации и последнего входа и записи подтверждений, данных при регистрации.
Пароль хранится исключительно как контрольное значение по способу Argon2id. Из этого значения его восстановить нельзя.
Цель: установление и исполнение пользовательского отношения, вход, отнесение твоего содержимого, соблюдение защиты несовершеннолетних. Правовое основание: статья 6 пункт 1 подпункт b ОРЗД (договор). Для указания возраста дополнительно статья 6 пункт 1 подпункт c ОРЗД во взаимосвязи с правилами о защите несовершеннолетних в средствах массовой информации. Хранение: на время существования записи. Что происходит после удаления, какие данные по правовым причинам должны храниться ограниченное время и как долго, стоит в разделе 7.
Почему спрашивают дату рождения
Платформа может содержать материалы, не подходящие детям и подросткам. Треки и обложки получают возрастное отнесение. Без даты рождения выдачей нельзя было бы управлять.
Указание — собственное заявление. Технической проверки возраста нет. Указание можно изменить позже лишь отдельным порядком, потому что иначе оно работало бы как обход защиты несовершеннолетних.
Зачем запрашивается гражданство
Эта информация определяет, на каком языке платформа покажется вам при первом заходе. Язык вы в любой момент можете сменить сами.
Информация не является публичной. Она не появляется ни в профиле, ни в поиске, ни в интерфейсе — только в вашем собственном аккаунте в разделе «Мой аккаунт».
Эта информация не определяет валюту. Какая валюта вам показывается, зависит от страны, из которой вы заходите на платформу, и от вашего собственного выбора (раздел 20).
7. Удаление учётной записи и законное хранение
Ты можешь в любое время удалить свою учётную запись сам. Путь к этому стоит на странице «Моя учётная запись». Перед удалением тебе ещё раз показываются последствия ниже.
Что удаляется сразу
Твой доступ, твой открытый профиль, твоё фото профиля, твои плейлисты, твои любимые треки, артисты, за которыми ты следишь, твоя история прослушивания, твоё участие в сравнении треков и в игре на угадывание и твои устройства с выполненным входом. Существующий профиль артиста останавливается; изданные тобой треки с этого момента недоступны.
Сама запись твоей учётной записи остаётся в обезличенном виде. Тогда она не содержит ни твоего имени, ни адреса почты, ни даты рождения, ни пароля и больше не позволяет сделать о тебе никакого вывода. Она остаётся, потому что к ней привязаны заявления о правах и согласия других участвовавших артистов. Эти записи не наши и не только твои; удалить их вместе с твоей записью значило бы лишить третьих лиц их доказательства.
Твой адрес почты при этом снова освобождается. Ты можешь в любое время зарегистрироваться заново с тем же адресом.
Что остаётся на ограниченное время
Небольшая часть твоих данных не удаляется, а ограничивается в обработке и хранится зашифрованно, отдельно от текущей работы:
- имя, фамилия и имя пользователя,
- адрес почты,
- дата рождения,
- время регистрации и удаления,
- договорные данные твоих подписок,
- записи данных тобой заявлений, каждая с редакцией и контрольным значением.
Эти данные хранятся исключительно для исполнения законных обязанностей хранения и для заявления, осуществления или защиты правовых притязаний. Ни для какой иной цели они не применяются.
Правовое основание: статья 17 пункт 3 подпункты b и e ОРЗД во взаимосвязи со статьёй 6 пункт 1 подпункт c ОРЗД.
Как долго
Хранение заканчивается через три года после конца календарного года, в котором ты удалил свою запись. Это отвечает обычному сроку давности по немецкому праву.
Если был платный договор, для соответствующих документов действуют более длинные сроки:
- шесть лет для торговой и деловой переписки и иных документов, значимых для налогов,
- восемь лет для учётных документов и счетов.
Восьмилетний срок действует с 1 января 2025 года. Прежде он был десятилетним; его сократил Четвёртый закон о снижении бюрократии. Позднейшее изъятие с возвратом к десяти годам касается исключительно банков, страховщиков и учреждений рынка ценных бумаг и потому не этой платформы.
Каждый из этих сроков начинается в конце календарного года, в котором операция была завершена. Решает самый длинный применимый срок. По его истечении хранимые данные удаляются окончательно, самостоятельно и без дополнительной заявки. Ежедневная проверка следит за тем, чтобы ни один срок не был превышен.
Твои права продолжают действовать
И во время хранения ты сохраняешь свои права по статьям с 15 по 21 ОРЗД, прежде всего право на доступ к хранимым данным. Вопросы направляй на privacy@musicismylife.eu.
Если ты считаешь, что данные хранятся дольше, чем нужно, ты можешь возразить против обработки по статье 21 ОРЗД и пожаловаться в надзорный орган по статье 77 ОРЗД.
8. Расторжение через кнопку расторжения
Для расторжения платных договоров есть кнопка расторжения, как этого требует немецкое право. Она связана ссылкой внизу каждой страницы и доступна без входа.
Обрабатываемые данные: вид расторжения и, при внеочередном расторжении, указанная причина, имя, фамилия, адрес почты записи, номер клиента или договора, если он указан, обозначение договора, желаемая дата прекращения, адрес почты для подтверждения и дата и время получения. Кроме того сохраняются контрольное значение твоего IP-адреса и признак твоего браузера.
Твой IP-адрес не сохраняется в открытом виде, а исключительно как контрольное значение, которое нельзя обратить.
Цель: получение и рассмотрение расторжения и требуемое законом подтверждение получения. Правовое основание: статья 6 пункт 1 подпункт c ОРЗД во взаимосвязи с § 312k абзац 6 Германского гражданского уложения для подтверждения, статья 6 пункт 1 подпункт b ОРЗД для исполнения договорного отношения и статья 6 пункт 1 подпункт f ОРЗД для контрольного значения IP-адреса; законный интерес состоит в том, чтобы не допустить массовых отправлений во зло.
Хранение: до истечения срока давности притязаний из расторгнутого договорного отношения, самое долгое — по срокам, названным в разделе 7.
Входить для расторжения прямо не нужно. Чтобы расторгнуть, пароль указывать не надо.
9. Вход, сеанс и управление устройствами
После входа создаётся сеанс, и в твоём браузере ставится файл cookie сеанса. Кроме того по каждому устройству с выполненным входом ведётся запись с признаком, временем, укороченным описанием браузера и последней деятельностью, чтобы ты мог видеть и завершать свои действующие входы и чтобы соблюдалось число одновременных воспроизведений на тариф.
Цель: вход, безопасность записи, соблюдение пределов тарифа. Правовое основание: статья 6 пункт 1 подпункт b ОРЗД. Хранение: до выхода, до истечения сеанса или до того, как ты сам уберёшь устройство.
10. Файлы cookie и хранение на твоём устройстве
На твоём устройстве хранятся или считываются исключительно те сведения, которые строго нужны для услуги, о которой ты прямо попросил. По § 25 абзац 2 пункт 2 немецкого закона о защите данных в телекоммуникациях и цифровых услугах согласия для этого не требуется. Обязанность уведомить тебя всё же остаётся, и этот раздел её исполняет.
Никакие сведения для статистических, аналитических или рекламных целей не хранятся, и опознавания между сайтами не происходит.
При первом посещении появляется уведомление с тем же перечнем. Ты можешь в любое время вызвать его снова записью «Настройки файлов cookie» внизу страницы. Как только в будущем добавится что-то не необходимое, это уведомление станет уведомлением о согласии: такие части тогда будут по умолчанию выключены и будут ставиться лишь после твоего прямого согласия.
Сведения, которые этот сайт хранит сам
| Название | Вид | Срок | Назначение |
|---|---|---|---|
| music-is-my-life-session | Файл cookie, зашифрован, httpOnly, SameSite Lax | До закрытия браузера | Держит тебя в системе и связывает твои записи |
| XSRF-TOKEN | Файл cookie | До закрытия браузера | Не даёт чужим сайтам отправлять формы от твоего имени |
| mml_sprache | Файл cookie | Один год | Запоминает выбранный тобой язык |
| mml_cookies | Файл cookie | Один год | Фиксирует, о чём мы тебя уведомили и что ты решил |
| mml_erscheinung | Локальное хранилище | Пока ты не удалишь данные сайта | Запоминает светлый или тёмный вид |
| mml_geraeteklasse | Локальное хранилище | Пока ты не удалишь данные сайта | Запоминает класс экрана, чтобы страница при загрузке не прыгала |
| mml_leistenhoehe | Локальное хранилище | Пока ты не удалишь данные сайта | Запоминает высоту панели проигрывателя, чтобы содержимое не закрывалось |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Локальное хранилище | Пока ты не удалишь данные сайта | Запоминают громкость, отключение звука, повтор и случайный порядок |
| mml_player | Хранилище сеанса | До закрытия вкладки | Держит текущий трек, чтобы воспроизведение пережило смену страницы |
| mml_listen_session | Хранилище сеанса | До закрытия вкладки | Связывает воспроизведения с сеансом прослушивания, чтобы одно не считалось дважды |
Записи в локальном хранилище и хранилище сеанса остаются в твоём браузере. На сервер они не передаются и не разбираются. Ты можешь удалить их в любое время в настройках браузера.
Сведения, которые добавляются лишь при оплате
Следующие файлы cookie ставятся исключительно на странице оплаты, и притом поставщиками, встроенными в эту страницу. Ни на какой другой странице платформы они не ставятся.
| Название | Поставщик | Срок | Назначение |
|---|---|---|---|
| __stripe_mid | Stripe | Один год | Распознаёт мошеннические попытки оплаты |
| __stripe_sid | Stripe | До закрытия браузера | Распознаёт мошеннические попытки оплаты |
| m | Stripe | До двух лет | Распознаёт мошеннические попытки оплаты |
| __cf_bm | hCaptcha | До закрытия браузера | Отличает людей от автоматических обращений |
Эти файлы cookie тоже нужны для проведения запрошенного тобой платежа. Платёж без защиты от мошенничества поставщики платёжных услуг не принимают. Какие данные к кому уходят, стоит в разделе 22.
11. Пользование библиотекой
Когда ты помечаешь треки как любимые, ставишь им «нравится», добавляешь их в плейлисты или сохраняешь релизы, эти привязки хранятся при твоей учётной записи. Плейлисты ты можешь сделать открытыми или личными.
Цель: предоставление возможностей, которыми ты пользуешься. Правовое основание: статья 6 пункт 1 подпункт b ОРЗД. Хранение: пока ты не уберёшь привязку или не удалишь запись.
12. Воспроизведение и статистика воспроизведений
При каждом воспроизведении сохраняется событие: трек, время, прослушанные части, переходы вперёд и назад, паузы, прерывания и скорость воспроизведения. Из этого оценивается, считается ли воспроизведение прослушанным.
Цель: зачисление прослушиваний артистам, распознавание подтасовок, построение разборов и чартов, показ твоей собственной истории прослушивания. Правовое основание: статья 6 пункт 1 подпункт b ОРЗД для показа твоей истории и предоставления услуги, статья 6 пункт 1 подпункт f ОРЗД для распознавания подтасовок. Хранение: отдельные события удаляются через 90 дней. До этого они сводятся в дневные числа по трекам. Этот сведённый вид больше не содержит никакой связи с отдельными людьми.
Артисты видят только сведённые числа. Кто слушал трек, они не узнают.
13. Сравнение треков (song против song)
При сравнении треков сохраняются прослушанное время по каждому треку в текущем сеансе и твой выбор. Поданный голос привязывается к твоей записи, чтобы соблюдалось число голосов на тариф и чтобы не было двойного счёта.
Правовое основание: статья 6 пункт 1 подпункт b ОРЗД. Хранение: голос сохраняется для разбора. Ход прослушивания текущей пары держится только в сеансе.
14. Открытый профиль
Имя пользователя, фото профиля, краткое описание, любимые треки, открытые плейлисты и число подписчиков видны другим вошедшим пользователям. Виден ли твой список подписчиков, решаешь ты сам.
Твоё гражданское имя, твой адрес почты, твоя дата рождения и код твоей записи никогда открыто не показываются.
Правовое основание: статья 6 пункт 1 подпункт b ОРЗД.
15. Подтверждение артиста
Кто хочет издавать музыку, проходит проверку личности. Обрабатываются: гражданское имя, адрес, дата рождения, вид и номер документа и изображение лицевой и оборотной стороны.
Этот порядок опирается на твоё согласие (статья 6 пункт 1 подпункт a ОРЗД), а для изображения немецкого удостоверения личности дополнительно на § 20 абзац 2 немецкого закона об удостоверении личности. Согласие ты даёшь тремя отдельными заявлениями, подтверждаемыми по отдельности.
Согласие добровольно. Платформой можно пользоваться как слушатель полностью и без изменений. Согласие ты можешь в любое время отозвать с действием на будущее (статья 7 пункт 3 ОРЗД). Отзыв не затрагивает правомерность обработки, проведённой до этого мгновения.
Что происходит с изображениями документа
| Место хранения | отдельная область вне каталога, доступного через интернет |
| Доступность | никакого открытого адреса, в том числе для тебя |
| Просмотр | исключительно человеком, проводящим проверку, каждое обращение записывается |
| Удаление | сразу с решением по заявке, безвозвратно |
| Оставленные заявки | самостоятельное удаление через 30 дней |
| Резервные копии | область исключена из резервного копирования |
После удаления остаётся запись без содержимого изображения: контрольное значение удалённого файла, время и действующий человек. Она доказывает, что удаление состоялось.
О номере документа
Номер хранится зашифрованно и дополнительно держится как контрольное значение. Контрольное значение служит исключительно тому, чтобы установить, использовался ли тот же документ для другой записи.
Автоматизированного обращения к персональным данным по удостоверению не происходит, и номер не служит тому, чтобы сводить данные из разных источников; поэтому § 20 абзац 3 немецкого закона об удостоверении личности такому применению не препятствует. Оба вида хранения можно выключить независимо друг от друга.
Хранение: данные личности хранятся, пока существует профиль артиста. Записи данных заявлений хранятся дольше, потому что доказывают правомерность обработки (статья 5 пункт 2 ОРЗД).
16. Издание музыки
При загрузке обрабатываются: звуковой файл и его технические свойства, обложка, название, описание, жанр, по желанию текст трека, коды вроде ISRC и твои сведения о принадлежности прав и о том, участвовал ли искусственный разум и в каком объёме.
По каждому треку и каждому указанному тексту ты даёшь отдельные заявления. Они неизменно фиксируются с редакцией, контрольным значением текста, временем, контрольным значением твоего IP-адреса и описанием браузера.
Цель: предоставление услуги, доказательство принадлежности прав, исполнение обязанностей по немецкому закону о поставщиках услуг в области авторского права и по Регламенту (ЕС) 2022/2065. Правовое основание: статья 6 пункт 1 подпункты b и c ОРЗД. Хранение: пока трек издан. Записи заявлений хранятся дольше, пока можно заявлять притязания.
17. Сообщения о содержимом
Через форму сообщения ты можешь сообщать о треках, обложках, профилях и плейлистах. Обрабатываются код твоей записи, содержимое, о котором сообщили, указанная причина, твоё описание и время. Приложенные доказательства хранятся в отдельной области, открыто недоступной.
Цель: разбор сообщения и исполнение обязанностей по статье 16 Регламента (ЕС) 2022/2065. Правовое основание: статья 6 пункт 1 подпункт c ОРЗД. Хранение: до закрытия дела и дольше, пока из него можно заявлять притязания.
Если содержимое убирают или блокируют, затронутое лицо получает обоснование (статья 17 Регламента (ЕС) 2022/2065).
18. Предупреждения и меры
При нарушениях условий пользования могут выноситься предупреждения. Сохраняются повод, текст, время и ознакомление затронутого лица.
Правовое основание: статья 6 пункт 1 подпункты b и f ОРЗД.
19. Запись действий, значимых для безопасности
Действия с повышенной потребностью в защите записываются, прежде всего каждое обращение к изображению документа, каждое удаление, каждая смена состояния подтверждения или записи и каждая мера управления. Запись содержит действующего человека, время и действие, но никакого содержимого.
Дополнительно фиксируются входы: успешный вход, неудачный вход, выход, отказ во входе при заблокированном аккаунте и первичная регистрация. При неудачном входе записывается введённый адрес электронной почты; введённый пароль не сохраняется ни в каком виде, в том числе как контрольное значение.
Каждая запись содержит IP-адрес в двух формах: как контрольное значение, из которого адрес восстановить нельзя, и в открытом виде. Открытый вид автоматически удаляется через 90 дней. Контрольное значение и остальная часть записи сохраняются, потому что журнал с пробелами утратил бы доказательную ценность, а обязанности хранения из раздела 7 действуют значительно дольше.
Журнал доступен только администрации платформы.
Цель: доказательство перед надзорным органом и разбор злоупотреблений. Правовое основание: статья 5 пункт 2 и статья 6 пункт 1 подпункты c и f ОРЗД. Срок хранения: IP-адрес в открытом виде 90 дней. Остальная часть записи — в течение срока обязанностей хранения по разделу 7.
20. Подписки и платежи
Платформа предусматривает тарифы с разным объёмом услуги. Сохраняются выбранный тариф, начало и конец, намеченные изменения и согласованная валюта.
Платежи обрабатывает Stripe Payments Europe, Ltd., Дублин, Ирландия. Начиная платёж, ты вводишь свои платёжные данные прямо у Stripe. Номера карт, номера счетов и сопоставимые платёжные данные до нашего сервера не доходят и нами не хранятся.
У нас хранятся только коды, нужные для привязки: код клиента у Stripe, код подписки, код платежа, сумма, валюта, время и состояние. Кроме того сведения, которые должны стоять в счёте.
Для защиты от мошенничества Stripe самостоятельно обрабатывает и другие данные, прежде всего твой IP-адрес и технические свойства твоего устройства. В этой части Stripe действует под собственной ответственностью. Подробности стоят в политике конфиденциальности Stripe.
Если твоё устройство предлагает Apple Pay, твой браузер устанавливает для этого связь с Apple. Без Apple Pay эта связь не возникает.
Цель: исполнение договора, расчёт, защита от мошенничества, исполнение торговых и налоговых обязанностей. Правовое основание: статья 6 пункт 1 подпункт b ОРЗД для обработки, статья 6 пункт 1 подпункт c ОРЗД для хранения, статья 6 пункт 1 подпункт f ОРЗД для защиты от мошенничества. Хранение: расчётные документы после возникновения подпадают под торговые и налоговые сроки хранения до десяти лет. До того они остаются ограниченными и применяются только для этой цели.
Замечание о нынешнем состоянии: обработка платежей сейчас идёт в испытательном режиме. Платежи не взимаются.
Определение страны для отображаемой валюты
Чтобы показать вам цены в подходящей валюте, ваш IP-адрес сверяется с базой стран, которая находится на сервере этой платформы.
Проверка происходит исключительно локально. Ваш IP-адрес при этом не передаётся третьим лицам и не сохраняется для этой цели. Определяется только страна, и она также не сохраняется.
Валюту вы можете выбрать сами в любой момент. Ваш выбор имеет приоритет перед определением по IP-адресу. Если уже действует платная подписка, её валюта остаётся неизменной до конца срока; в течение срока её не может изменить ни вы, ни оператор.
Цель: показ цен в подходящей для вас валюте. Правовое основание: статья 6, пункт 1, подпункт b GDPR. Срок хранения: не сохраняется.
Используемая база стран указана в выходных данных.
21. Отправка почты
Системные сообщения, такие как подтверждение адреса почты, сброс пароля или уведомления о порядке, отправляются через наш собственный почтовый сервер. Внешняя служба рассылки не применяется.
Правовое основание: статья 6 пункт 1 подпункт b ОРЗД.
22. Получатели и обработчики
Текущая работа
| Получатель | Услуга | Место | Основание |
|---|---|---|---|
| Hetzner Online GmbH, Гунценхаузен, Германия | Работа сервера и хранение файлов носителей | Германия | Поручение по статье 28 ОРЗД |
Пока ты просто пользуешься платформой, твои данные эти центры обработки не покидают. Передачи в страны за пределами Европейского союза в этой части не происходит.
Когда ты платишь
Как только ты начинаешь платёж, твой браузер подгружает части следующих поставщиков. Твой IP-адрес при этом передаётся этим поставщикам, потому что без него связь установить нельзя. Ни на какой другой странице этого не происходит.
| Получатель | Услуга | Место | Основание |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Дублин, Ирландия | Обработка платежей, защита от мошенничества, выставление счетов | Ирландия, с передачей в Соединённые Штаты в Stripe, LLC | Статья 6 пункт 1 подпункт b ОРЗД для платежа; статья 6 пункт 1 подпункт f ОРЗД для защиты от мошенничества |
| Intuition Machines, Inc. (hCaptcha), Соединённые Штаты | Отличение людей от автоматических обращений | Соединённые Штаты | Статья 6 пункт 1 подпункт f ОРЗД. Законный интерес состоит в отражении автоматических нападений |
| Apple Inc., Соединённые Штаты | Предоставление Apple Pay, если твоё устройство предлагает этот способ оплаты | Соединённые Штаты | Статья 6 пункт 1 подпункт b ОРЗД |
Связь с Apple устанавливает сам твой браузер, если он поддерживает Apple Pay. На устройстве без Apple Pay она не возникает.
Передача в Соединённые Штаты
Соединённые Штаты не являются государством — членом Европейского союза. Для передач туда действует следующее:
Решением о достаточности от 10 июля 2023 года Европейская комиссия установила, что передачи в предприятия, сертифицированные по EU-US Data Privacy Framework, пользуются достаточным уровнем защиты в смысле статьи 45 ОРЗД.
Stripe, LLC сертифицирован по этим правилам. Передача в Stripe опирается на это. Кроме того действуют типовые договорные условия Европейской комиссии, входящие в заключённый со Stripe договор об обработке.
Для Intuition Machines, Inc. и для Apple Inc. передача опирается на типовые договорные условия Европейской комиссии по статье 46 пункт 2 подпункт c ОРЗД, насколько для соответствующего предприятия нет сертификации по EU-US Data Privacy Framework.
Какие предприятия сертифицированы, видно в открытом перечне Министерства торговли Соединённых Штатов на dataprivacyframework.gov.
Кроме того
Иные данные передаются лишь тогда, когда есть законная обязанность или когда это нужно для заявления, осуществления или защиты правовых притязаний, например органам расследования или правообладателям в порядке предоставления сведений.
Продажи данных не происходит. Передачи в рекламных целях не происходит.
23. Никаких автоматических решений в отдельном случае
Автоматического принятия решений, включая составление профилей, с правовым последствием или сходным существенным действием не происходит (статья 22 ОРЗД). Заявки на подтверждение, сообщения и меры всегда решает человек.
Оценка воспроизведений и проверка обложек ведутся машиной, но ни к какому решению о тебе как о человеке не ведут. Отклонения передаются человеку на проверку.
24. Твои права
По ОРЗД у тебя есть следующие права:
| Право | Основание |
|---|---|
| Доступ к обрабатываемым о тебе данным | Статья 15 |
| Исправление неверных данных | Статья 16 |
| Удаление | Статья 17 |
| Ограничение обработки | Статья 18 |
| Перенос данных | Статья 20 |
| Возражение против обработки на законных интересах | Статья 21 |
| Отзыв данного согласия с действием на будущее | Статья 7 пункт 3 |
| Жалоба в надзорный орган | Статья 77 |
Обращайся для этого на privacy@musicismylife.eu. Вопросы отвечаются безотлагательно и не позднее чем в течение месяца.
Рассмотрение обращения требует привязки к твоей учётной записи. При сомнениях в твоей личности могут быть запрошены дополнительные сведения (статья 12 пункт 6 ОРЗД). Копия документа для этого не запрашивается.
25. Обязательно ли предоставление
Имя пользователя, адрес почты, пароль и дата рождения нужны, чтобы завести учётную запись. Без них запись создать нельзя.
Все прочие сведения по желанию. Данные личности нужны исключительно для подтверждения артиста, а не для пользования как слушатель.
26. Изменения этой политики
Эта политика уточняется, когда меняется обработка. Решает редакция, опубликованная на этой странице на соответствующий момент.
27. Дополнительные сведения для России, Беларуси и Казахстана
Если ты находишься в России, к обработке твоих личных данных может дополнительно применяться Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных». Он даёт тебе права, отвечающие описанным выше, прежде всего право получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных и отозвать согласие. Надзорным органом является Роскомнадзор, Китайгородский проезд, д. 7, стр. 2, Москва. Обращения направляй прежде всего на privacy@musicismylife.eu.
⚠️ Отметим прямо: платформа ведётся в Германии, и данные хранятся в немецких центрах обработки. Требования статьи 18 части 5 закона № 152-ФЗ о размещении баз данных граждан России на территории Российской Федерации эта платформа не исполняет. Если это для тебя важно, учти это при решении о пользовании.
Если ты находишься в Беларуси, действует Закон Республики Беларусь «О защите персональных данных», надзорный орган — Национальный центр защиты персональных данных. Если ты находишься в Казахстане, действует Закон Республики Казахстан «О персональных данных и их защите», надзорный орган — уполномоченный орган в сфере защиты персональных данных.