Varstvo podatkov
Stanje 9. septembra 2026
Ta politika opisuje, kateri osebni podatki se obdelujejo pri uporabi Music is my Life, v kakšen namen, na kateri pravni podlagi in kako dolgo. Ravna se po členih 13 in 14 splošne uredbe o varstvu podatkov.
1. Upravljavec
Music is my Life
Marcus Feuerbach
Dittersdorferstrasse 4
61137 Schöneck (Oberdorfelden)
Nemčija (DE)
Elektronska pošta za vprašanja varstva podatkov: privacy@musicismylife.eu
2. Pooblaščena oseba za varstvo podatkov
Pooblaščena oseba za varstvo podatkov ni imenovana in je po zakonu tudi ni treba imenovati. Ponudnik ne zaposluje dvajsetih oseb, ki se stalno ukvarjajo z avtomatizirano obdelavo osebnih podatkov (§ 38 odst. 1 prvi stavek nemškega zveznega zakona o varstvu podatkov).
Tudi druga dva razloga iz § 38 odst. 1 drugega stavka nista podana: podatki se ne obdelujejo poslovno zaradi posredovanja niti za namene tržnih ali javnomnenjskih raziskav, obdelava pa ni predmet ocene učinka po členu 35. Podatki iz osebnih dokumentov pri preverjanju izvajalca niso posebna vrsta osebnih podatkov po členu 9; ne vrednotijo se v velikem obsegu niti sistematično, slike se izbrišejo z odločitvijo o zahtevku (razdelek 15), oblikovanja profilov s pravnimi učinki ni (razdelek 23), noben javno dostopen prostor pa se sistematično ne nadzoruje. Noben od primerov iz člena 35 odstavka 3 torej ni podan.
Vprašanja o varstvu podatkov naslovite na privacy@musicismylife.eu.
3. Pristojni nadzorni organ
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 31 63, 65021 Wiesbaden, Nemčija
Telefon +49 611 1408-0
poststelle@datenschutz.hessen.de
Neodvisno od tega imate pravico vložiti pritožbo pri katerem koli nadzornem organu, zlasti pri tistem v kraju vašega običajnega prebivališča (člen 77). V Sloveniji je to Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana.
4. Temeljna pravila te platforme
Da boste naslednje razdelke lahko umestili, najprej štiri točke, ki veljajo za vso platformo:
- Ne uporabljajo se orodja za merjenje dosega, sledenje ali oblikovanje profilov za oglaševalske namene. Podatki se ne prodajajo in se ne posredujejo za oglaševalske namene.
- Na vseh straneh razen na strani za plačilo se ne nalaga nobena tuja vsebina. Pisave, skripti in slike so na lastnem strežniku. Ob obisku tega spletnega mesta povezava z zunanjimi ponudniki ne nastane.
- Na strani za plačilo je drugače. Tam se nalagajo sestavine ponudnika plačilnih storitev in zaščite pred roboti, pri tem pa se tem ponudnikom posredujejo podatki, tudi v Združene države. Kdo so ti in na kateri podlagi se to dogaja, je navedeno v razdelkih 10, 20 in 22.
- Zunaj postopka plačila do prenosa v države zunaj Evropske unije ne pride.
5. Obisk spletnega mesta in dnevniki strežnika
Ob obisku spletnega mesta se obdelujejo tehnični podatki, ki jih pošlje vaš brskalnik: naslov IP, datum in ura, klicani naslov, prenesena količina podatkov, statusna koda, izvorna stran ter podatki o brskalniku in operacijskem sistemu.
Namen: dostava strani, varnost obratovanja, prepoznavanje in odvračanje napadov in motenj. Pravna podlaga: člen 6 odstavek 1 točka (f). Zakoniti interes je v varnem in nemotenem obratovanju. Čas hrambe: največ 14 dni, nato samodejni izbris. Ob konkretnem varnostnem incidentu za čas njegovega razjasnjevanja.
Ugotavljanje države za izbiro jezika
Da se stran prikaže v jeziku, ki ga razumete, se ob prvem obisku enkrat ugotovi, iz katere države izvira vaš naslov IP. Poizvedba poteka izključno proti datoteki na našem lastnem strežniku. Nobena tuja storitev se ne poizveduje in vaš naslov IP ne zapusti našega strežnika. Ugotovi se le država, ne pa vaše prebivališče, ne vaše mesto in nobena koordinata.
Naslov IP se za ta namen ne shranjuje in ne beleži. Iz rezultata se predlaga jezik. Vaša izbira se nato shrani v piškotek, da izračuna ne bi bilo treba ponavljati ob vsakem obisku.
Vrstni red je: jezik, shranjen v vaših nastavitvah, nato vaša zadnja izbira iz piškotka, nato jezikovna nastavitev vašega brskalnika, nato država, ugotovljena iz naslova IP. Če ne velja nič od tega, se stran prikaže v nemščini.
Namen: dostava strani v razumljivem jeziku. Pravna podlaga: člen 6 odstavek 1 točka (f). Zakoniti interes je v tem, da se obiskovalcem stran pokaže v njihovem jeziku. Ugovor: jezik lahko kadar koli preklopite spodaj v nogi. Vaša izbira ima prednost pred ugotavljanjem. Čas hrambe: nič. Razen jezika, ki ste ga izbrali, se ne shrani nič.
6. Registracija in uporabniški račun
Za račun se obdelujejo: uporabniško ime, naslov elektronske pošte, geslo, datum rojstva in državljanstvo. Dodatno nastanejo notranji identifikator računa, trenutek registracije in zadnje prijave ter dokazila o potrditvah, danih ob registraciji.
Geslo se shrani izključno kot kontrolna vrednost po postopku Argon2id. Iz nje ga ni mogoče obnoviti.
Namen: vzpostavitev in izpolnitev razmerja uporabe, prijava, pripis vaše vsebine, spoštovanje varstva mladoletnikov. Pravna podlaga: člen 6 odstavek 1 točka (b) (pogodba). Za podatek o starosti dodatno člen 6 odstavek 1 točka (c) v zvezi s predpisi o varstvu mladoletnikov v medijih. Čas hrambe: za čas obstoja računa. Kaj se zgodi po izbrisu, katere podatke je iz pravnih razlogov treba nekaj časa hraniti in kako dolgo, je navedeno v razdelku 7.
Zakaj se zahteva datum rojstva
Platforma lahko vsebuje vsebino, ki ni primerna za otroke in mladoletnike. Skladbe in ovitki zato nosijo starostno uvrstitev. Da bi meji 16 in 18 let nastopili na določen dan, je potreben datum. Podatek o starosti v letih bi bil že naslednje leto napačen.
Shranjuje se izključno datum. Vaša starost se iz njega vsakič izračuna in se ne shranjuje posebej.
Podatek je lastna izjava. Tehničnega preverjanja starosti ni. Podatek je mogoče naknadno spremeniti le s posebnim postopkom, ker bi sicer lahko deloval kot obid varstva mladoletnikov.
Zakaj se zahteva državljanstvo
Podatek določa, v katerem jeziku se vam platforma prikaže ob prvem obisku. Jezik lahko nato kadar koli sami preklopite.
Podatek ni javen. Ne pojavi se v nobenem profilu, v nobenem iskanju in v nobenem vmesniku, temveč izključno v vašem lastnem računu pod točko "Moj račun".
Podatek ne določa valute. Katera valuta se vam prikaže, je odvisno od države, iz katere kličete platformo, in od vaše lastne izbire (razdelek 20).
7. Izbris računa in zakonska hramba
Svoj račun lahko kadar koli sami izbrišete. Pot do tega je na strani "Moj račun". Pred izbrisom se vam spodaj navedene posledice še enkrat prikažejo.
Kaj se izbriše takoj
Vaš dostop, vaš javni profil, vaša profilna slika, vaši seznami predvajanja, vaše priljubljene skladbe, izvajalci, ki jih spremljate, vaša zgodovina poslušanja, vaše udeležbe v primerjavi skladb in v ugibalni igri ter vaše prijavljene naprave. Obstoječi profil izvajalca se izklopi; skladbe, ki ste jih objavili, od tega trenutka niso več dosegljive.
Sam zapis računa ostane v anonimizirani obliki. Ne vsebuje več vašega imena, vašega naslova elektronske pošte, vašega datuma rojstva in vašega gesla in ne dopušča nobenega sklepa o vas. Ostane zato, ker so nanj vezane izjave o pravicah in soglasja drugih sodelujočih izvajalcev. Ta dokazila ne pripadajo ne nam ne vam samim; njihov izbris bi drugim vzel njihova dokazna sredstva.
Vaš naslov elektronske pošte se s tem znova sprosti. Z istim naslovom se lahko kadar koli znova registrirate.
Kaj se nekaj časa hrani
Majhen del vaših podatkov se ne izbriše, temveč se njihova obdelava omeji in se hranijo šifrirano, ločeno od tekočega obratovanja:
- ime, priimek in uporabniško ime,
- naslov elektronske pošte,
- datum rojstva,
- trenutek registracije in izbrisa,
- pogodbeni podatki vaših članstev,
- dokazila o izjavah, ki ste jih dali, vsakič z besedilom različice in kontrolno vrednostjo.
Ti podatki se hranijo izključno za izpolnitev zakonskih obveznosti hrambe in za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. V noben drug namen se ne uporabljajo.
Pravna podlaga: člen 17 odstavek 3 točki (b) in (e) v zvezi s členom 6 odstavkom 1 točko (c).
Kako dolgo
Hramba se konča tri leta po koncu koledarskega leta, v katerem ste izbrisali svoj račun. To ustreza splošnemu zastaralnemu roku po § 195 in § 199 odst. 1 nemškega civilnega zakonika.
Če je obstajala odplačna pogodba, za pripadajoče listine veljajo daljši roki:
- šest let za trgovinsko in poslovno korespondenco ter druge listine davčnega pomena (§ 147 odst. 1 št. 2, 3 in 5 v zvezi z odst. 3 prvim stavkom nemškega davčnega zakonika),
- osem let za knjigovodske listine in račune (§ 147 odst. 3 istega zakona, § 257 odst. 4 nemškega trgovinskega zakonika).
Osemletni rok velja od 1. januarja 2025. Prej je znašal deset let; skrajšal ga je četrti nemški zakon o zmanjšanju birokracije. Poznejša izjema nazaj na deset let zadeva izključno banke, zavarovalnice in borznoposredniške družbe, torej ne te platforme.
Vsak od teh rokov se začne ob koncu koledarskega leta, v katerem je bila zadeva zaključena (§ 147 odst. 4 davčnega zakonika, § 257 odst. 5 trgovinskega zakonika). Merodajen je najdaljši uporabljivi rok. Po njegovem izteku se hranjeni podatki samodejno in dokončno izbrišejo brez nadaljnjega zahtevka. Dnevno preverjanje zagotavlja, da noben rok ni prekoračen.
Vaše pravice ostanejo
Tudi med hrambo ohranite svoje pravice iz členov 15 do 21, zlasti pravico do dostopa do hranjenih podatkov. Vprašanja naslovite na privacy@musicismylife.eu.
Če menite, da se podatki hranijo dlje, kot je potrebno, lahko ugovarjate obdelavi po členu 21 in vložite pritožbo pri nadzornem organu po členu 77.
8. Odpoved prek gumba za odpoved
Za odpoved odplačnih pogodb je na voljo gumb po § 312k nemškega civilnega zakonika. Nanj se sklicuje noga vsake strani in dosegljiv je brez prijave.
Obdelovani podatki: vrsta odpovedi in pri izredni odpovedi navedeni razlog, ime, priimek, naslov elektronske pošte računa, po potrebi številka stranke ali pogodbe, naziv pogodbe, želeni trenutek prenehanja, naslov elektronske pošte za potrditev ter datum in ura prejema. Dodatno se shrani kontrolna vrednost vašega naslova IP in naziv vašega brskalnika.
Vaš naslov IP se ne shranjuje v odprti obliki, temveč izključno kot kontrolna vrednost, ki je ni mogoče izračunati nazaj.
Namen: sprejem in obravnava odpovedi ter z zakonom predpisana potrditev prejema. Pravna podlaga: člen 6 odstavek 1 točka (c) v zvezi s § 312k odst. 6 nemškega civilnega zakonika za potrditev, člen 6 odstavek 1 točka (b) za izpolnitev pogodbenega razmerja in člen 6 odstavek 1 točka (f) za kontrolno vrednost naslova IP; zakoniti interes je v odvračanju zlorabnih množičnih pošiljk.
Čas hrambe: do izteka zastaralnega roka za zahtevke iz odpovedanega pogodbenega razmerja, najdlje po rokih, navedenih v razdelku 7.
Prijava za odpoved izrecno ni potrebna. Za odpoved vam ni treba navesti gesla.
9. Prijava, seje in upravljanje naprav
Po prijavi se vzpostavi seja in v brskalniku se nastavi sejni piškotek. Dodatno se za vsako prijavljeno napravo vodi zapis z nazivom, trenutkom, skrajšanim podatkom o brskalniku in zadnjo dejavnostjo, da vidite in lahko končate svoje aktivne prijave in da se spoštuje število hkratnih predvajanj po paketu.
Namen: prijava, varnost računa, spoštovanje meja paketa. Pravna podlaga: člen 6 odstavek 1 točka (b). Čas hrambe: do odjave, do izteka seje ali dokler naprave sami ne odstranite.
10. Piškotki in shranjevanje na vaši napravi
Na vaši napravi se shranjujejo ali z nje berejo izključno podatki, ki so nujno potrebni za storitev, ki ste jo izrecno zahtevali. Po 226. členu Zakona o elektronskih komunikacijah za to privolitev ni potrebna. Obveznost, da vas o tem obvestimo, pa obstaja in ta razdelek jo izpolnjuje.
Podatki se ne shranjujejo za statistične, analitične ali oglaševalske namene in prepoznavanje med spletnimi mesti ne poteka.
Ob prvem obisku se prikaže informativno okno z istim seznamom. Kadar koli ga lahko znova prikličete s točko "Nastavitve piškotkov" v nogi. Takoj ko pride kaj, kar ni nujno, to okno postane okno privolitve: taki podatki so tedaj vnaprej izklopljeni in se nastavijo šele po vaši izrecni privolitvi.
Podatki, ki jih to spletno mesto shranjuje samo
| Naziv | Vrsta | Trajanje | Namen |
|---|---|---|---|
| music-is-my-life-session | Piškotek, šifriran, httpOnly, SameSite Lax | Do zaprtja brskalnika | Ohranja vas prijavljene in pripisuje vaše vnose |
| XSRF-TOKEN | Piškotek | Do zaprtja brskalnika | Preprečuje, da bi tuja spletna mesta pošiljala obrazce v vašem imenu |
| mml_sprache | Piškotek | Eno leto | Zapomni si jezik, ki ste ga izbrali |
| mml_cookies | Piškotek | Eno leto | Zabeleži, o čem ste bili obveščeni in kako ste se odločili |
| mml_erscheinung | Lokalna shramba | Dokler ne izbrišete podatkov spletnega mesta | Zapomni si svetel ali temen videz |
| mml_geraeteklasse | Lokalna shramba | Dokler ne izbrišete podatkov spletnega mesta | Zapomni si razred zaslona, da stran ob nalaganju ne poskakuje |
| mml_leistenhoehe | Lokalna shramba | Dokler ne izbrišete podatkov spletnega mesta | Zapomni si višino vrstice za predvajanje, da vsebina ni prekrita |
| mml_volume, mml_muted, mml_repeat, mml_shuffle | Lokalna shramba | Dokler ne izbrišete podatkov spletnega mesta | Zapomnijo si glasnost, izklop zvoka, ponavljanje in naključni vrstni red |
| mml_player | Sejna shramba | Do zaprtja zavihka | Zadrži skladbo, ki se predvaja, da predvajanje preživi menjavo strani |
| mml_listen_session | Sejna shramba | Do zaprtja zavihka | Pripiše predvajanje seji poslušanja, da se eno predvajanje ne šteje dvakrat |
Podatki v lokalni in sejni shrambi ostanejo v vašem brskalniku. Ne prenašajo se na strežnik in se ne vrednotijo. Kadar koli jih lahko izbrišete v nastavitvah svojega brskalnika.
Podatki, ki pridejo šele ob plačilu
Naslednji piškotki se nastavijo izključno na strani za plačilo, in sicer s strani tam vgrajenih ponudnikov. Na vseh drugih straneh platforme se ne nastavijo.
| Naziv | Ponudnik | Trajanje | Namen |
|---|---|---|---|
| __stripe_mid | Stripe | Eno leto | Prepozna goljufive poskuse plačila |
| __stripe_sid | Stripe | Do zaprtja brskalnika | Prepozna goljufive poskuse plačila |
| m | Stripe | Do dve leti | Prepozna goljufive poskuse plačila |
| __cf_bm | hCaptcha | Do zaprtja brskalnika | Loči ljudi od avtomatiziranih dostopov |
Tudi ti piškotki so potrebni za izvedbo plačila, ki ste ga zahtevali. Plačila brez zaščite pred goljufijami ponudniki plačilnih storitev ne sprejemajo. Kateri podatki pri tem kam tečejo, je navedeno v razdelku 22.
11. Uporaba knjižnice
Ko skladbe označite kot priljubljene, jih označite z "všeč mi je", jih uvrstite v sezname predvajanja ali vnaprej označite izdaje, se ti pripisi shranijo pri vašem računu. Sezname predvajanja lahko nastavite kot javne ali zasebne.
Namen: zagotavljanje funkcij, ki jih uporabljate. Pravna podlaga: člen 6 odstavek 1 točka (b). Čas hrambe: dokler pripisa ne prekličete ali ne izbrišete računa.
12. Predvajanja in statistika predvajanj
Ob vsakem predvajanju se shrani dogodek: skladba, trenutek, poslušani odseki, skoki naprej in nazaj, premori, prekinitve in hitrost predvajanja. Iz tega se ovrednoti, ali predvajanje šteje kot poslušano.
Namen: obračun poslušanj do izvajalcev, prepoznavanje manipulacije, izdelava pregledov in lestvic, prikaz vaše lastne zgodovine poslušanja. Pravna podlaga: člen 6 odstavek 1 točka (b) za prikaz vaše zgodovine in zagotavljanje storitve, člen 6 odstavek 1 točka (f) za prepoznavanje manipulacije. Čas hrambe: posamezni dogodki se izbrišejo po 90 dneh. Pred tem se zgostijo v dnevne vrednosti po skladbi. To zgoščanje ne vsebuje več povezave s posameznimi osebami.
Izvajalci vidijo izključno zgoščene številke. Ne izvedo, kdo je skladbo poslušal.
13. Primerjava skladb (skladba proti skladbi)
Pri primerjavi skladb se shrani poslušani čas pri vsaki skladbi znotraj tekoče seje in vaša izbira. Oddani glas se pripiše vašemu računu, da se spoštuje število glasov po paketu in se prepreči večkratno štetje.
Pravna podlaga: člen 6 odstavek 1 točka (b). Čas hrambe: glas ostane za vrednotenje. Potek poslušanja tekočega para se hrani le v seji.
14. Javni profil
Uporabniško ime, profilna slika, kratek opis, priljubljene skladbe, javni seznami predvajanja in število sledilcev so vidni drugim prijavljenim uporabnikom. Ali je vaš seznam sledenja viden, odločate sami.
Vaše civilno ime, vaš naslov elektronske pošte, vaš datum rojstva in identifikator vašega računa se nikoli ne prikažejo javno.
Pravna podlaga: člen 6 odstavek 1 točka (b).
15. Preverjanje izvajalca
Kdor želi objavljati glasbo, gre skozi preverjanje istovetnosti. Pri tem se obdelujejo: civilno ime, naslov, datum rojstva, vrsta in številka osebnega dokumenta ter sliki sprednje in zadnje strani.
Ta postopek temelji na vaši privolitvi (člen 6 odstavek 1 točka (a)), pri slikah nemške osebne izkaznice pa dodatno na § 20 odst. 2 nemškega zakona o osebnih izkaznicah. Privolitev dajete s tremi ločenimi izjavami, ki se potrjujejo posamično.
Privolitev je prostovoljna. Platformo je kot poslušalec mogoče uporabljati v celoti in nespremenjeno. Privolitev lahko kadar koli prekličete z učinkom za naprej (člen 7 odstavek 3). Preklic ne posega v zakonitost obdelave, opravljene do tedaj.
Kaj se zgodi s slikami dokumenta
| Mesto hrambe | ločeno območje zunaj imenika, dostopnega prek interneta |
| Dosegljivost | noben javni naslov, tudi za vas ne |
| Vpogled | izključno oseba, ki presoja, vsak priklic se beleži |
| Izbris | neposredno z odločitvijo o zahtevku, nepreklicno |
| Nerešeni zahtevki | samodejni izbris po 30 dneh |
| Varnostne kopije | območje je izvzeto iz varnostnih kopij |
Po izbrisu ostane dokazilo brez slikovne vsebine: kontrolna vrednost izbrisane datoteke, trenutek in oseba, ki je ravnala. Dokazuje, da je bil izbris opravljen.
O številki dokumenta
Številka se shrani šifrirano in dodatno kot kontrolna vrednost. Kontrolna vrednost služi le ugotovitvi, ali je bil isti dokument že uporabljen za drug račun.
Avtomatiziranega priklica osebnih podatkov na podlagi dokumenta ni in številka se ne uporablja za združevanje podatkov iz različnih virov; § 20 odst. 3 nemškega zakona o osebnih izkaznicah zato tej uporabi ne nasprotuje. Obe obliki hrambe je mogoče izklopiti neodvisno druga od druge.
Čas hrambe: podatki o istovetnosti se hranijo za čas obstoja profila izvajalca. Dokazila o danih izjavah se hranijo tudi prek tega, ker dokazujejo zakonitost obdelave (člen 5 odstavek 2).
16. Objava glasbe
Pri nalaganju se obdelujejo: zvočna datoteka in njene tehnične lastnosti, ovitek, naslov, opis, zvrst, neobvezno besedilo skladbe, identifikatorji, kot je ISRC, in vaši podatki o imetništvu pravic ter o tem, ali in v kakšnem obsegu je sodelovala umetna inteligenca.
Ob vsaki skladbi in ob vsakem navedenem besedilu daste ločeno izjavo. Te se nespremenljivo zabeležijo z besedilom različice, kontrolno vrednostjo besedila, trenutkom, kontrolno vrednostjo vašega naslova IP in podatkom o brskalniku.
Namen: zagotavljanje storitve, dokazovanje imetništva pravic, izpolnitev obveznosti iz nemškega zakona o avtorskopravni odgovornosti ponudnikov storitev in iz Uredbe (EU) 2022/2065. Pravna podlaga: člen 6 odstavek 1 točki (b) in (c). Čas hrambe: za čas objave skladbe. Dokazila o izjavah se hranijo tudi prek tega, dokler je mogoče uveljavljati zahtevke.
17. Prijave vsebine
Prek obrazca za prijavo lahko prijavite skladbe, ovitke, profile in sezname predvajanja. Obdelujejo se identifikator vašega računa, prijavljena vsebina, navedeni razlog, vaš opis in trenutek. Priložena dokazila se shranijo v ločeno, javno nedostopno območje.
Namen: presoja prijave in izpolnitev obveznosti iz člena 16 Uredbe (EU) 2022/2065. Pravna podlaga: člen 6 odstavek 1 točka (c). Čas hrambe: do zaključka zadeve in naprej, dokler je iz nje mogoče uveljavljati zahtevke.
Če je vsebina odstranjena ali blokirana, prizadeta oseba prejme obrazložitev (člen 17 Uredbe (EU) 2022/2065).
18. Opomini in ukrepi
Ob kršitvi pogojev uporabe se lahko izrečejo opomini. Shranijo se povod, besedilo, trenutek in potrditev s strani prizadete osebe.
Pravna podlaga: člen 6 odstavek 1 točki (b) in (f).
19. Beleženje varnostno pomembnih dejanj
Dejanja s povečano potrebo po varstvu se beležijo, zlasti vsak priklic slike dokumenta, vsak izbris, vsaka sprememba stanja preverjanja ali računa in vsak ukrep uprave. Zapis vsebuje osebo, ki je ravnala, trenutek in dejanje, ne pa vsebine. Dodatno se beležijo prijavna dejanja: uspešna prijava, neuspešna prijava, odjava, zavrnitev prijave pri blokiranem računu in prva registracija. Pri neuspešni prijavi se zapiše vneseni naslov elektronske pošte; vneseno geslo se ne shranjuje v nobeni obliki, tudi kot kontrolna vrednost ne.
Vsak zapis vsebuje naslov IP v dveh oblikah: kot kontrolno vrednost, iz katere naslova ni mogoče izračunati nazaj, in v odprti obliki. Odprta oblika samodejno izgine po 90 dneh. Kontrolna vrednost in preostanek zapisa ostaneta, ker bi nepopoln zapis izgubil svoj dokazni namen, obveznosti dokazovanja iz razdelka 7 pa trajajo bistveno dlje.
V zapis lahko vpogleda izključno uprava platforme.
Namen: dokazovanje pred nadzornim organom, razjasnitev zlorab in odvračanje napadov na račune. Pravna podlaga: člen 5 odstavek 2 in člen 6 odstavek 1 točki (c) in (f). Čas hrambe: naslov IP v odprti obliki 90 dni. Preostanek zapisa za čas obveznosti dokazovanja iz razdelka 7.
20. Članstva in plačila
Platforma predvideva pakete z različnim obsegom storitev. Shranijo se izbrani paket, začetek in konec, vnaprej označene spremembe in dogovorjena valuta.
Plačila obdeluje Stripe Payments Europe, Ltd., Dublin, Irska. Ko začnete plačilo, svoje plačilne podatke vnesete neposredno pri Stripu. Številke kartic, številke računov in primerljivi plačilni podatki ne pridejo na naš strežnik in se pri nas ne shranjujejo.
Pri nas se shranijo le identifikatorji, potrebni za pripis: identifikator stranke pri Stripu, identifikator naročnine, identifikator plačila, znesek, valuta, trenutek in stanje. K temu pridejo podatki, ki morajo biti na računu.
Stripe za zaščito pred goljufijami samostojno obdeluje nadaljnje podatke, zlasti vaš naslov IP in tehnične značilnosti vaše naprave. V tem obsegu Stripe ravna samostojno. Podrobnosti so v politiki varstva osebnih podatkov Stripa.
Če vaša naprava ponuja Apple Pay, vaš brskalnik za to vzpostavi povezavo z Applom. Brez Apple Paya do te povezave ne pride.
Namen: izpolnitev pogodbe, obračun, zaščita pred goljufijami, izpolnitev trgovinskih in davčnih obveznosti. Pravna podlaga: člen 6 odstavek 1 točka (b) za izvedbo, člen 6 odstavek 1 točka (c) za hrambo, člen 6 odstavek 1 točka (f) za zaščito pred goljufijami. Čas hrambe: knjigovodske listine so po svojem nastanku podvržene trgovinskim in davčnim rokom hrambe do deset let (§ 147 nemškega davčnega zakonika, § 257 nemškega trgovinskega zakonika). Do tedaj ostanejo blokirane in se uporabljajo izključno v ta namen.
Opomba o stanju: obdelava plačil je trenutno v poskusnem obratovanju. Nikakršno plačilo se ne zaračunava.
Ugotavljanje države za prikaz valute
Da bi se vam cene prikazovale v primerni valuti, se vaš naslov IP primerja z zbirko podatkov o državah, ki je na strežniku te platforme.
Poizvedba poteka izključno lokalno. Vaš naslov IP se pri tem ne posreduje nobeni tretji osebi in se za ta namen ne shranjuje. Ugotovi se le država; tudi ta se ne beleži trajno.
Valuto lahko kadar koli izberete sami. Vaša izbira ima prednost pred ugotavljanjem po naslovu IP. Če odplačna naročnina že teče, njena valuta ostane nespremenjena do konca trajanja; med trajanjem je ne moreta spremeniti ne vi ne ponudnik.
Namen: prikaz cen v valuti, primerni za vas. Pravna podlaga: člen 6 odstavek 1 točka (b). Čas hrambe: brez hrambe.
Uporabljena zbirka podatkov o državah je navedena v podatkih o ponudniku.
21. Pošiljanje elektronske pošte
Sistemska sporočila, kot so potrditev naslova elektronske pošte, obnovitev gesla ali napotki o postopkih, se pošiljajo prek lastnega poštnega strežnika. Zunanja storitev pošiljanja se ne uporablja.
Pravna podlaga: člen 6 odstavek 1 točka (b).
22. Prejemniki in obdelovalci
Tekoče obratovanje
| Prejemnik | Storitev | Kraj | Podlaga |
|---|---|---|---|
| Hetzner Online GmbH, Gunzenhausen, Nemčija | Obratovanje strežnikov in prostor za predstavnostne datoteke | Nemčija | Obdelovalec po členu 28 |
Če platformo samo uporabljate, vaši podatki ne zapustijo teh podatkovnih središč. Do prenosa v države zunaj Evropske unije pri tem ne pride.
Ob plačilu
Takoj ko začnete plačilo, vaš brskalnik naloži sestavine naslednjih ponudnikov. Pri tem se tem ponudnikom posreduje vaš naslov IP, ker brez njega povezava ne nastane. Na vseh drugih straneh se to ne zgodi.
| Prejemnik | Storitev | Kraj | Podlaga |
|---|---|---|---|
| Stripe Payments Europe, Ltd., Dublin, Irska | Obdelava plačil, zaščita pred goljufijami, izdajanje računov | Irska, s prenosom v Združene države k Stripe, Inc. | Člen 6 odstavek 1 točka (b) za plačilo; člen 6 odstavek 1 točka (f) za zaščito pred goljufijami |
| Intuition Machines, Inc. (hCaptcha), Združene države | Ločevanje ljudi od avtomatiziranih dostopov | Združene države | Člen 6 odstavek 1 točka (f). Zakoniti interes je v odvračanju avtomatiziranih napadov |
| Apple Inc., Združene države | Zagotavljanje Apple Paya, če vaša naprava ponuja ta način plačila | Združene države | Člen 6 odstavek 1 točka (b) |
Povezavo z Applom vzpostavi vaš brskalnik sam, če podpira Apple Pay. Na napravah brez Apple Paya do nje ne pride.
Prenos v Združene države
Združene države niso država članica Evropske unije. Za prenos tja velja naslednje:
S sklepom o ustreznosti z dne 10. julija 2023 je Evropska komisija ugotovila, da pri prenosu podjetjem, certificiranim po okviru EU-US Data Privacy Framework, obstaja ustrezna raven varstva v smislu člena 45.
Stripe, LLC je certificiran po tem okviru. Prenos Stripu na tem temelji. Dopolnilno veljajo standardna pogodbena določila Evropske komisije, ki so del pogodbe o obdelavi, sklenjene s Stripom.
Za Intuition Machines, Inc. in za Apple Inc. prenos temelji na standardnih pogodbenih določilih Evropske komisije po členu 46 odstavku 2 točki (c), če za posamezno podjetje certifikacija po okviru EU-US Data Privacy Framework ne obstaja.
Katera podjetja so certificirana, je mogoče izvedeti iz javnega seznama Ministrstva za trgovino Združenih držav na dataprivacyframework.gov.
Kljub tem podlagam vas opozarjamo, da lahko ameriški organi pod določenimi pogoji pridobijo dostop do podatkov in da vam tam v vseh primerih niso na voljo enaka pravna sredstva kot znotraj Evropske unije.
Poleg tega
Nadaljnji podatki se posredujejo le, če obstaja zakonska obveznost ali če je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov, na primer do organov pregona ali imetnikov pravic v postopku posredovanja informacij.
Do prodaje podatkov ne pride. Do posredovanja za oglaševalske namene ne pride.
23. Brez avtomatizirane odločitve v posameznem primeru
Avtomatizirana odločitev, vključno z oblikovanjem profilov, s pravnimi učinki ali podobno znatnim vplivom se ne sprejema (člen 22). O zahtevkih za preverjanje, o prijavah in o ukrepih vedno odloča človek.
Vrednotenje predvajanj in preverjanje ovitkov potekata strojno, vendar ne vodita do nobene odločitve o vaši osebi. Odstopanja se predložijo osebi, ki presoja.
24. Vaše pravice
Po uredbi imate naslednje pravice:
| Pravica | Podlaga |
|---|---|
| Dostop do podatkov, ki se obdelujejo o vas | Člen 15 |
| Popravek nepravilnih podatkov | Člen 16 |
| Izbris | Člen 17 |
| Omejitev obdelave | Člen 18 |
| Prenosljivost podatkov | Člen 20 |
| Ugovor obdelavi, ki temelji na zakonitih interesih | Člen 21 |
| Preklic danih privolitev z učinkom za naprej | Člen 7 odstavek 3 |
| Pritožba pri nadzornem organu | Člen 77 |
Za to se obrnite na privacy@musicismylife.eu. Vprašanja se odgovarjajo brez nepotrebnega odlašanja, najpozneje v enem mesecu.
Za obravnavo je potreben pripis vašemu računu. Ob dvomu o vaši istovetnosti se lahko zahtevajo dodatni podatki (člen 12 odstavek 6). Kopija osebnega dokumenta se za to ne zahteva.
25. Potrebnost zagotovitve podatkov
Uporabniško ime, naslov elektronske pošte, geslo in datum rojstva so potrebni za ustvarjanje računa. Brez teh podatkov računa ni mogoče ustvariti.
Vsi drugi podatki so prostovoljni. Podatki o istovetnosti so potrebni izključno za preverjanje izvajalca, ne za uporabo kot poslušalec.
26. Spremembe te politike
Ta politika se prilagodi, če se obdelava spremeni, zlasti ob vključitvi plačilne storitve. Merodajna je različica, ki je v posameznem trenutku objavljena na tej strani.
27. Dopolnilni podatki za Slovenijo
Ta politika velja nespremenjeno tudi za uporabnike v Sloveniji. Naslednji razdelek jo dopolnjuje s tistim, kar tam velja dodatno; nič od zgoraj opisanih pravic se s tem ne zmanjša.
Slovenija
Pristojni nadzorni organ je za vas Informacijski pooblaščenec, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Zakon o varstvu osebnih podatkov dopolnjuje uredbo v Sloveniji. Na zgoraj opisanih pravicah nič ne spreminja, ureja pa med drugim pristojnosti Informacijskega pooblaščenca. Starost, od katere lahko otrok sam privoli v storitve informacijske družbe, znaša v Sloveniji 15 let. Ta platforma neodvisno od tega za račun zahteva 16 let.
Za shranjevanje podatkov na vaši napravi in njihovo branje velja 226. člen Zakona o elektronskih komunikacijah. Ker se shranjujejo izključno nujno potrebni podatki, privolitev ni potrebna; obveznost obveščanja izpolnjuje razdelek 10.
Kako to deluje v praksi
Pravice, navedene v razdelku 24, vam priznavamo ne glede na to, kje živite. Kjer vam pravo vaše države daje več, velja širše pravo. V obeh primerih je kontaktni naslov privacy@musicismylife.eu.
O tej jezikovni različici
Ta slovenska različica je prevod nemškega besedila in je namenjena razumevanju. V primeru odstopanja je merodajno nemško besedilo; pogodba se sklene s ponudnikom v Nemčiji, po nemškem pravu.