Zásady ochrany osobných údajov
Informačná povinnosť podľa čl. 13 a 14 nariadenia (EÚ) 2016/679 (GDPR) a zákona č. 18/2018 Z. z. o ochrane osobných údajov. Súvisiace dokumenty (všetky zverejnené na www.anderdogmusic.com/legal/): Zásady používania cookies, Všeobecné obchodné podmienky a Postup pri sporoch o práva a takedown. Vzor sprostredkovateľskej zmluvy, záznamy o spracovateľských činnostiach, matica uchovávania, posúdenie oprávneného záujmu a posúdenie vplyvu sú vedené ako interné dokumenty Anderdogu.
1. Kto spracúva vaše údaje
| Údaj | Hodnota |
|---|---|
| Názov služby | Anderdog Music |
| Prevádzkovateľ | MT Studio, s.r.o., Kuzmányho 5, 040 01 Košice – mestská časť Staré Mesto; IČO: 53 585 208; zápis: Obchodný register Mestského súdu Košice, oddiel: Sro, vložka č. 50829/V |
| Kontakt vo veciach ochrany údajov | legal@anderdogmusic.com |
| Zodpovedná osoba (DPO) | nie je určená (posúdenie povinnosti: časť 11.1); vo veciach ochrany údajov píšte na legal@anderdogmusic.com |
| Dozorný orgán | Úrad na ochranu osobných údajov SR, Hraničná 12, 820 07 Bratislava, dataprotection.gov.sk |
Prevádzkovateľ sa v tomto dokumente označuje ako „Anderdog", služba ako „Platforma".
2. Koho sa spracúvanie týka
- Registrovaní používatelia a Predplatitelia (poslucháči) — osoby s účtom, aj bez predplatného (zmluva o účte podľa čl. 3.1a Všeobecných obchodných podmienok — „VOP",
www.anderdogmusic.com/legal/vseobecne-obchodne-podmienky), a používatelia platenej Služby.
- Umelci a kapely — osoby, ktoré nahrávajú Obsah a poberajú výplaty, vrátane poverených zástupcov kapiel a žiadateľov o spoluprácu, ktorých žiadosť ešte nebola posúdená (VOP čl. 3.1b).
- Členovia kapely — osoby, ktorých meno, rolu a kontakt poskytol Anderdogu poverený zástupca kapely na účel prípravy Prílohy D. Ide o údaje získané inak než od dotknutej osoby (čl. 14 GDPR).
- Prizvané osoby — hostia, autori obalov a fotografií, autori beatov, štúdiá, bývalí členovia a zobrazené osoby (Príloha E).
- Administrátori a osoby konajúce za Anderdog — zamestnanci, spolupracovníci a poverení konzultanti, ktorých úkony sa zaznamenávajú v prevádzkových a dôkazných záznamoch (časť 3.6).
- Oznamovatelia a strany sporov — osoby, ktoré podajú oznámenie o obsahu alebo uplatnia práva podľa Postupu pri sporoch o práva a takedown (www.anderdogmusic.com/legal/spory-a-takedown),
vrátane tretích strán bez účtu.
- Návštevníci verejnej časti webu (viď Zásady používania cookies, www.anderdogmusic.com/legal/cookies).
3. Aké údaje spracúvame, na aký účel a na akom právnom základe
3.1 Poslucháči — účet, predplatné a počúvanie
| Údaje | Účel | Právny základ (čl. 6 ods. 1 GDPR) |
|---|---|---|
| E-mail, heslo (v podobe kryptografického odtlačku, spravuje ho poskytovateľ autentifikácie), zobrazované meno, rola účtu | Vytvorenie a správa účtu — aj bez predplatného (VOP čl. 3.1a), prihlásenie, poskytovanie Služby | písm. b) — plnenie zmluvy |
| Stav predplatného, cenová úroveň, mena, začiatok a koniec obdobia, príznak zrušenia | Poskytovanie a obnova predplatného, riadenie prístupu | písm. b) |
| Fakturačné údaje a platobné metadáta (typ karty a posledné štyri číslice; úplné údaje o karte Anderdog neuchováva) | Spracovanie platieb a účtovníctvo | písm. b) pre platbu, písm. c) pre účtovné a daňové povinnosti |
| Údaje o počúvaní — atribúcia na výplaty: identifikátor účtu, kapela, skladba, dĺžka aktívneho prehrávania v sekundách, čas začiatku a konca, mesiac | Rozdelenie Fondu podpory Predplatiteľa medzi počúvané kapely (užívateľsky-centrický model — definičná črta Služby podľa VOP čl. 4.5) | písm. b) — plnenie zmluvy |
| Údaje o počúvaní — agregované prehľady a štatistiky | Prevádzkové štatistiky, prehľady pre Používateľa, zlepšovanie Služby | písm. f) — oprávnený záujem; vedie sa posúdenie oprávneného záujmu |
| Knižnica: sledované kapely, obľúbené skladby, playlisty vrátane názvov, ktoré si Používateľ zvolí | Poskytovanie funkcií knižnice | písm. b) |
| Prevencia zneužitia: identifikátor účtu, e-mail, agregované ukazovatele prehrávania za mesiac (najmä miera koncentrácie prehrávania na jednu kapelu), výsledok posúdenia a jeho vybavenie | Ochrana modelu výplat pred umelou manipuláciou, ochrana účtov a stability Služby | písm. f) — oprávnený záujem (recitál 47 GDPR) |
| Prevádzkové a bezpečnostné záznamy (logy): IP adresa, údaje o prehliadači alebo zariadení (user-agent), čas a typ požiadavky — vznikajú pri každom použití Platformy (vrátane prehrávania a prihlásenia) na úrovni serverovej infraštruktúry | Bezpečnosť a prevádzka Platformy, ochrana účtov, vyšetrovanie incidentov a zneužitia | písm. f) — oprávnený záujem (recitály 47 a 49 GDPR); doba uchovávania podľa časti 6 |
| E-mail na marketing | Zasielanie noviniek a ponúk | písm. a) — súhlas (a § 116 zákona č. 452/2021 Z. z.) |
Poznámka k údajom o počúvaní. Užívateľsky-centrické rozdelenie predplatného je definičnou črtou Služby dohodnutou vo VOP čl. 4.5 — atribúcia počúvania na výplaty je preto nevyhnutná na plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR; usmernenia EDPB 2/2019). Právo namietať podľa čl. 21 GDPR sa vzťahuje na spracúvania založené na oprávnenom záujme (písm. f)) — teda na agregované prehľady a na prevenciu zneužitia, nie na samotnú atribúciu výplat.
Čo pri počúvaní NEspracúvame. Záznam o počúvaní neobsahuje IP adresu ani identifikátor zariadenia — aplikácia posiela iba identifikátor relácie prehrávania, skladbu, počet sekúnd aktívneho prehrávania a čas začiatku a konca — a na atribúciu výplat ani na prehľady sa IP adresa a údaje o zariadení nepoužívajú. Nezávisle od toho vznikajú pri každom použití Platformy krátkodobé prevádzkové a bezpečnostné záznamy serverovej infraštruktúry, ktoré IP adresu a údaje o prehliadači obsahujú (riadok vyššie); ďalej sa IP adresa a údaje o zariadení spracúvajú tam, kde je to uvedené v častiach 3.3 až 3.5 (podpisové relácie a overovanie).
3.2 Umelci a kapely
| Údaje | Účel | Právny základ |
|---|---|---|
| Identifikačné a kontaktné údaje (meno, e-mail, telefón, adresa, štát), profil kapely, mesto, žáner | Posúdenie žiadosti o spoluprácu, uzavretie a plnenie Rámcovej zmluvy o spolupráci (zmluva Anderdogu s umelcom; nie je verejným dokumentom) | písm. b); pred jej uzavretím písm. f) — posúdenie žiadosti |
| Vyhlásenia o právach a doklady k nim (Príloha A Rámcovej zmluvy), údaje o tvorcoch a výkonných umelcoch pri každej skladbe | Overenie práv k Obsahu, splnenie zmluvných povinností, obrana právnych nárokov | písm. b) + písm. f) |
| Bankové údaje (majiteľ účtu, IBAN, BIC, prípadne e-mail platobnej služby), daňová rezidencia a daňový status | Vyplácanie odmien, zrážková daň a účtovníctvo | písm. b) + písm. c) |
| Údaje o počúvaní Obsahu umelca v agregovanej podobe, výplatné podklady, výplaty a zostatky | Výpočet, doloženie a vyplatenie odmeny; ročný výkaz podľa Prílohy C Rámcovej zmluvy čl. 8.5 | písm. b) + písm. c) (transparentnosť podľa autorskoprávnych predpisov) |
| Dôkazný záznam o elektronickej akceptácii zmluvných dokumentov: overený e-mail a telefónne číslo, dátum a čas, IP adresa a údaje o zariadení, identifikátor podpisovej relácie, verzia a kryptografický odtlačok akceptovaného znenia, potvrdené vyhlásenia, text potvrdzovacieho tlačidla, záznam o overení jednorazovým kódom | Uzavretie zmluvy, preukázanie právnych úkonov, obrana nárokov | písm. b) + písm. f) |
| Zamietnuté žiadosti o spoluprácu (VOP čl. 3.1b) | Doloženie dôvodu zamietnutia, prevencia opakovaného zneužitia, obrana nárokov | písm. f) |
Anderdog osobitné kategórie osobných údajov (čl. 9 GDPR) nevyžaduje a cielene nespracúva a údaje o počúvaní nepoužíva na odvodzovanie citlivých charakteristík, ako je náboženstvo, zdravotný stav alebo politické názory. Ak dotknutá osoba takéto údaje sama poskytne (napríklad v komunikácii s podporou alebo v oznámení podľa Postupu pri sporoch), použijú sa výlučne na vybavenie danej veci. Anderdog nevykonáva ani obohacovanie údajov z externých zdrojov.
Povinnosť poskytnúť údaje a následky neposkytnutia (čl. 13 ods. 2 písm. e) GDPR):
- e-mail a heslo sú zmluvnou požiadavkou — bez nich nemožno zriadiť účet;
- fakturačné a platobné údaje sú zmluvnou požiadavkou — bez nich nemožno aktivovať predplatné; ich uchovanie v účtovných dokladoch je zákonnou požiadavkou;
- identifikačné, bankové a daňové údaje umelca vrátane IBAN a daňovej rezidencie sú zmluvnou a sčasti zákonnou požiadavkou — bez nich nemožno uzavrieť zmluvu ani vyplatiť odmenu; pri nepreukázanej daňovej rezidencii sa zrážka dane vykoná bez výhod zmluvy o zamedzení dvojitého zdanenia (Príloha C Rámcovej zmluvy čl. 7.3);
- údaje v Prílohách D a E (Príloha D Rámcovej zmluvy, Súhlas prizvanej osoby) sú podmienkou zverejnenia dotknutého Obsahu — bez nich Anderdog Obsah nezverejní;
- e-mail na marketing je dobrovoľný — jeho neposkytnutie ani odvolanie súhlasu nemá žiadne následky na poskytovanie Služby.
3.3 Členovia kapely (údaje poskytnuté zástupcom) — čl. 14 GDPR
| Údaje | Účel | Právny základ |
|---|---|---|
| Meno, priezvisko, rola, e-mail, telefónne číslo, dátum narodenia a adresa — poskytnuté povereným zástupcom kapely | Príprava a doručenie Prílohy D vrátane overenia člena jednorazovým kódom, nadviazanie zmluvného vzťahu s kapelou | písm. f) — oprávnený záujem v období pred akceptáciou Prílohy D; od pristúpenia člena k zmluve (Príloha D Rámcovej zmluvy čl. 4.4) písm. b) |
| Akceptovaná Príloha D vrátane dôkazného záznamu o akceptácii a o prípadnom odvolaní (dátum a čas, IP adresa a zariadenie, verzia a odtlačok znenia, overenie jednorazovým kódom), doklady o právach | Overenie oprávnenia a práv, preukázanie právnych úkonov, obrana nárokov | písm. b) + písm. f) |
Osobitosť podľa čl. 14 GDPR: tieto údaje Anderdog získava inak než od dotknutej osoby — od povereného zástupcu kapely. Preto člena o spracúvaní informuje pri prvej komunikácii, najneskôr do jedného mesiaca: informačná doložka je súčasťou e-mailu, ktorým sa členovi doručuje pozvánka k Prílohe D. Zdrojom údajov je poverený zástupca; kategórie, účely, doba a práva sú uvedené v tomto dokumente.
3.4 Prizvané osoby (Príloha E)
| Údaje | Účel | Právny základ |
|---|---|---|
| Identifikačné a kontaktné údaje (meno, adresa, dátum narodenia, e-mail, telefón); pri právnickej osobe aj údaje o nej a o oprávnení podpisujúcej osoby | Príprava, prijatie a doloženie súhlasu alebo licencie k príspevku (výkon, grafika, podobizeň, hudba, dielo, záznam) | písm. b) — súhlas či licencia je zmluvou medzi prizvanou osobou a Anderdogom; v období pred jej prijatím písm. f) |
| Akceptovaný formulár alebo záznam o elektronickej akceptácii (Súhlas prizvanej osoby), rola a rozsah súhlasu | Trvanie a preukazovanie licencie, obrana nárokov | písm. b) + písm. f) |
Zdroj údajov a informovanie: údaje poskytuje prizvaná osoba, alebo ich Anderdogu odovzdáva kapela — vtedy ide o získanie inak než od dotknutej osoby (čl. 14 GDPR). Informačná povinnosť sa plní potvrdením zaslaným priamo prizvanej osobe podľa Súhlasu prizvanej osoby čl. 5.7, najneskôr do jedného mesiaca alebo pri prvej komunikácii.
3.5 Doručovanie správ a overovanie jednorazovým kódom
| Údaje | Účel | Právny základ |
|---|---|---|
| E-mailová adresa alebo telefónne číslo adresáta, predmet a typ správy, identifikátor správy u poskytovateľa, stav doručenia a technická odpoveď poskytovateľa | Doručovanie prevádzkových a zmluvných správ, pozvánok k podpisu a potvrdení; preukázanie, že správa bola odoslaná a doručená | písm. b) (doručovanie zmluvných dokumentov a potvrdení na trvanlivom médiu) + písm. f) (preukazovanie doručenia) |
| Odtlačok jednorazového overovacieho kódu, cieľ doručenia, čas platnosti, počet pokusov | Overenie totožnosti pri podpisovej relácii a pri odvolaní Prílohy D | písm. b) + písm. f) |
Samotný overovací kód sa neuchováva v čitateľnej podobe — uchováva sa len jeho kryptografický odtlačok.
3.6 Administrátori a osoby konajúce za Anderdog
| Údaje | Účel | Právny základ |
|---|---|---|
| Identifikátor a meno konajúcej osoby, jej rola, čas a druh úkonu — pri prístupe k dôkazným záznamom, schvaľovaní výplat, moderačných rozhodnutiach, vybavovaní podnetov prevencie zneužitia a nahrávaní nových verzií zmluvných dokumentov | Preukázateľnosť a kontrola úkonov (accountability podľa čl. 5 ods. 2 GDPR), bezpečnosť, obrana nárokov | písm. c) + písm. f) |
Prístup k dôkazným záznamom je sám osebe zaznamenávaný.
3.7 Oznámenia o obsahu, spory a moderácia (Postup pri sporoch)
| Údaje | Účel | Právny základ |
|---|---|---|
| Identifikačné a kontaktné údaje oznamovateľa a jeho postavenie, obsah oznámenia, doklady o právach, vyjadrenia a protinotifikácie, rozhodnutie s odôvodnením, technický odtlačok stiahnutého titulu | Prijímanie a vybavovanie oznámení podľa čl. 16 a 17 nariadenia (EÚ) 2022/2065 (DSA), moderácia obsahu, evidencia opätovného nahratia, obrana právnych nárokov | písm. c) — plnenie povinností podľa DSA — + písm. f) |
| Meno a rola konajúcej osoby a poznámka pri každom kroku v histórii vydania Obsahu | Auditovateľná história moderačných rozhodnutí, odôvodnenie voči umelcovi | písm. c) + písm. f) |
3.8 Mobilná aplikácia
Mobilná aplikácia používa tie isté rozhrania ako web. Na zariadení uchováva prihlasovací token v zabezpečenom úložisku operačného systému (Keychain na iOS, Keystore na Androide) a lokálne nastavenia prehrávača. Aplikácia neodosiela identifikátor zariadenia, reklamný identifikátor, push token ani telemetriu a neobsahuje žiadny analytický nástroj tretej strany.
4. Komu údaje sprístupňujeme
Údaje sprístupňujeme len v nevyhnutnom rozsahu.
Sprostredkovatelia (spracúvajú údaje pre Anderdog podľa jeho pokynov):
| Kategória | Poskytovateľ | Čo spracúva |
|---|---|---|
| Autentifikácia a správa identity | Supabase | e-mail, heslo, relácie, metadáta účtu |
| Hosting aplikácie, databáza, fronty úloh a objektové úložisko | Railway | všetky prevádzkové údaje Platformy, zvukové súbory, obaly, vyhotovené dokumenty |
| Doručovanie e-mailov | Resend | e-mailová adresa, obsah správy, stav doručenia |
| Doručovanie SMS a jednorazových kódov | Twilio | telefónne číslo, obsah správy, stav doručenia |
| Záloha dôkazných záznamov mimo hlavnej infraštruktúry | Backblaze (objektové úložisko odlišné od poskytovateľa hostingu; dáta uložené v dátovom centre v EÚ) | šifrovaná kópia dôkazných tabuliek (kľúčom disponuje len Anderdog) a kópie vyhotovených dokumentov o uzatvorení zmlúv (PDF) |
| Účtovníctvo a daňové poradenstvo | externý účtovník a daňový poradca | účtovné a daňové doklady |
Ďalší príjemcovia:
- Umelci (kapely) — výlučne agregované štatistiky počúvania ich vlastného Obsahu (Doba počúvania, výplaty, počty poslucháčov). Ak je počet unikátnych platiacich poslucháčov kapely za obdobie nižší ako 5, presné počty a podrobné časové priebehy sa nezobrazujú (Príloha C Rámcovej zmluvy čl. 8.1). Umelci nedostávajú identifikáciu ani históriu počúvania konkrétneho poslucháča.
- Organizácie kolektívnej správy (najmä SOZA) — v rozsahu potrebnom na reporting použitia diel (identifikácia diel, počty prehratí), ak je uzavretá príslušná licenčná zmluva. Ide o údaje o dielach, nie o poslucháčoch.
- Prevádzkovateľ obchodu aplikácií — ak je predplatné aktivované cez obchod aplikácií (VOP čl. 10.7); vtedy platobné údaje spracúva obchod ako samostatný prevádzkovateľ podľa vlastných pravidiel.
- Orgány verejnej moci, ak to vyžaduje zákon.
- Nadobúdateľ podniku alebo jeho časti pri prevode podniku; o zmene prevádzkovateľa Anderdog informuje vopred.
S každým sprostredkovateľom Anderdog uzatvára sprostredkovateľskú zmluvu podľa čl. 28 GDPR, najneskôr pred začatím spracúvania, a vedie ich aktuálny zoznam.
Čo nepoužívame. Anderdog nepoužíva žiadny analytický nástroj tretej strany, nástroj na sledovanie chýb ani reklamnú alebo remarketingovú sieť — ani na webe, ani v mobilnej aplikácii. Prehľady o počúvaní vznikajú výlučne z vlastných záznamov Platformy. Písma na webe sú vložené do aplikácie pri jej zostavení, takže návštevou stránky sa neodosiela žiadna požiadavka poskytovateľovi písiem.
Platby. Ku dňu účinnosti tohto znenia nie je zapojená platobná brána a Anderdog žiadnemu poskytovateľovi platobných služieb údaje neodovzdáva (VOP čl. 10.1a). Pred spustením platieb Anderdog poskytovateľa doplní do tabuľky vyššie a tieto zásady aktualizuje (časť 12).
5. Prenos údajov mimo Európskeho hospodárskeho priestoru
5.1 Áno, k prenosu dochádza. Poskytovatelia doručovania e-mailov (Resend), SMS (Twilio) a zálohy dôkazných záznamov (Backblaze) sú usadení v Spojených štátoch amerických. V rámci doručovania správ sa do tretej krajiny prenášajú e-mailové adresy, telefónne čísla, obsah doručovaných správ a údaje o stave doručenia. Záloha dôkazných záznamov je uložená v dátovom centre poskytovateľa v EÚ; dôkazné tabuľky sú v nej zašifrované kľúčom, ktorým disponuje len Anderdog, a kópie vyhotovených dokumentov (PDF) obsahujú údaje uvedené v časti 3.2 až 3.4.
5.2 Prenos je zabezpečený primeranými zárukami podľa kapitoly V GDPR — rozhodnutím o primeranosti (rámec EU-US Data Privacy Framework, vykonávacie rozhodnutie (EÚ) 2023/1795), alebo štandardnými zmluvnými doložkami (vykonávacie rozhodnutie (EÚ) 2021/914) spolu s doplnkovými opatreniami. Kópiu záruk poskytne Anderdog na požiadanie na adrese legal@anderdogmusic.com.
5.3 Anderdog uprednostňuje poskytovateľov spracúvajúcich údaje v EHP alebo certifikovaných v rámci rozhodnutia o primeranosti a sleduje vývoj jeho platnosti.
6. Ako dlho údaje uchovávame
Konkrétne lehoty vedie Anderdog v internej matici uchovávania, ktorá je jediným zdrojom presných lehôt; nižšie sú pravidlá, podľa ktorých sa určujú.
| Kategória | Doba uchovávania |
|---|---|
| Údaje účtu, knižnica (sledovania, obľúbené, playlisty) | počas trvania účtu; po jeho zrušení sa vymažú, s výnimkou podľa nasledujúcich riadkov |
| Podrobné údaje o počúvaní | 24 mesiacov od skončenia mesiaca, ktorého sa týkajú (doba potrebná na výpočet, doloženie a preskúmanie výplat); potom sa agregujú alebo vymažú |
| Mesačné agregáty počúvania po kapelách | počas doby potrebnej na doloženie výplat a obranu nárokov |
| Účtovné a daňové doklady, výplatné podklady a záznamy o zrazenej dani | 10 rokov — zákon o účtovníctve a daňové predpisy |
| Údaje o refundoch a chargebackoch vrátane e-mailu dotknutého Používateľa | uchovávajú sa aj po zrušení účtu, kým trvá účtovná a daňová povinnosť a možnosť spätného zúčtovania voči kapelám (Príloha C Rámcovej zmluvy čl. 5.1) |
| Zmluvná dokumentácia umelcov, vyhlásenia a doklady o právach | trvanie zmluvy a následne do uplynutia premlčacích lehôt |
| Dôkazné záznamy o akceptácii zmluvných dokumentov (obsah a verzia znenia, čas, spôsob overenia, potvrdené vyhlásenia) | kým trvá dôvod ich existencie — počas trvania právneho vzťahu, ktorý preukazujú, a následne do uplynutia premlčacích lehôt nárokov z neho (pri licenciách môžu trvať aj po zániku zmluvy); sú z povahy veci nemenné — ich zmena alebo vymazanie by zničili ich dôkaznú hodnotu (čl. 17 ods. 3 písm. e) GDPR); trvanie dôvodu sa pravidelne prehodnocuje |
| Záznamy o doručovaní e-mailov a SMS, záznamy o overení jednorazovým kódom | 24 mesiacov od odoslania; záznamy, ktoré sú súčasťou dôkazného záznamu o akceptácii zmluvných dokumentov, sa uchovávajú v lehote dôkazných záznamov (riadok vyššie) |
| Moderačné spisy — oznámenia, vyjadrenia, rozhodnutia a odôvodnenia podľa Postupu pri sporoch | 5 rokov od uzavretia veci |
| Technické odtlačky stiahnutých titulov (Postup pri sporoch čl. 6a) | počas trvania dôvodu stiahnutia; pri oprave záznamu sa upraví |
| Zamietnuté žiadosti o spoluprácu | 12 mesiacov po zamietnutí, potom výmaz alebo anonymizácia |
| Prihlasovacie a bezpečnostné záznamy | 12 mesiacov |
| Záznam o marketingovom súhlase | do odvolania súhlasu a primeranú dobu na jeho preukázanie |
Poznámka k dôkazným záznamom. IP adresa a údaje o zariadení zachytené pri elektronickej akceptácii sú súčasťou kryptografického reťazca dôkazných záznamov o podpise — ich neskoršie odstránenie by tento reťazec porušilo, preto sa spravujú lehotou dôkazných záznamov, nie lehotou bežných prevádzkových logov. Uvedené lehoty Anderdog prehodnocuje pri každej podstatnej zmene spracúvania.
7. Vaše práva
Ako dotknutá osoba máte právo na: prístup (čl. 15), opravu (čl. 16), výmaz (čl. 17), obmedzenie spracúvania (čl. 18), prenosnosť (čl. 20), namietať (čl. 21, vrátane bezvýhradného práva namietať proti priamemu marketingu) a nebyť predmetom výlučne automatizovaného rozhodovania (čl. 22). Ak je spracúvanie založené na súhlase, môžete ho kedykoľvek odvolať (čl. 7 ods. 3); odvolanie nemá vplyv na zákonnosť spracúvania pred odvolaním.
Ako práva uplatniť. Export údajov a zrušenie účtu sú dostupné priamo v nastaveniach účtu. Ostatné žiadosti posielajte na legal@anderdogmusic.com. Žiadosti vybavíme bez zbytočného odkladu, najneskôr do jedného mesiaca; pri zložitých žiadostiach môžeme lehotu predĺžiť o dva mesiace a o predĺžení vás upovedomíme (čl. 12 ods. 3 GDPR).
Čo sa stane pri výmaze účtu. Vymažú sa údaje účtu, knižnica a podrobná história počúvania. Neodstránia sa účtovné a daňové doklady po zákonom stanovenú dobu (čl. 17 ods. 3 písm. b) GDPR), údaje potrebné na preukazovanie a obranu právnych nárokov (čl. 17 ods. 3 písm. e) GDPR) a — ak ste konali ako umelec, člen kapely alebo prizvaná osoba — dôkazné záznamy o akceptácii zmluvných dokumentov, pretože tvoria doklad o už vykonanom právnom úkone. V takom prípade sa vymažú alebo anonymizujú odstrániteľné vrstvy (kontaktné a profilové údaje, údaje o spôsobe výplaty) a dôkazné záznamy zostanú v nezmenenej podobe. Zrušenie účtu sa nedotýka výplat, ktoré už boli z vášho predplatného vypočítané a potvrdené v prospech kapiel.
Členovia kapely a prizvané osoby bez účtu môžu svoje práva uplatniť e-mailom na legal@anderdogmusic.com; postup pri odvolaní Prílohy D upravuje Príloha D Rámcovej zmluvy čl. 5.
Máte tiež právo podať sťažnosť Úradu na ochranu osobných údajov Slovenskej republiky.
8. Automatizované spracúvanie, profilovanie a rozhodovanie
Voči Predplatiteľovi. Výpočet výplat na základe Doby počúvania je automatizované spracúvanie, nemá však právne ani podobne významné účinky na Predplatiteľa v zmysle čl. 22 GDPR — neurčuje jeho práva ani povinnosti, ovplyvňuje len rozdelenie odmien umelcom.
Anderdog vykonáva automatizované vyhodnocovanie prehrávania na účely prevencie zneužitia (časť 3.1): mesačne sa počíta, do akej miery sa prehrávanie účtu sústreďuje na jednu kapelu, a účty nad určenou hranicou sa označia na ľudské posúdenie. Označenie samo osebe neobmedzuje prístup k Službe. Ak by z posúdenia vyplynulo opatrenie voči Používateľovi podľa VOP čl. 12.3, prijíma ho človek a Používateľ má právo vyjadriť sa a opatrenie napadnúť.
Voči Umelcovi. Rozhodnutia s významným účinkom na Umelca — najmä vylúčenie podozrivých prehrávaní, pozastavenie, prepočet alebo odopretie výplaty (Príloha C Rámcovej zmluvy čl. 4 a 5.5) — Anderdog nevydáva výlučne automatizovane. Automatizované systémy môžu takéto opatrenie navrhnúť alebo predbežne uplatniť, Umelec má však vždy právo na ľudské preskúmanie, vyjadrenie svojho stanoviska a napadnutie rozhodnutia (čl. 22 ods. 3 GDPR primerane). Postup pri námietke proti výpočtu výplaty upravuje Príloha C Rámcovej zmluvy čl. 8a; postup pri nárokoch k Obsahu upravuje Postup pri sporoch.
9. Ochrana súkromia poslucháčov voči umelcom
Umelci vidia iba agregované údaje o počúvaní vlastného Obsahu. Ak je počet unikátnych platiacich poslucháčov kapely za dané obdobie nižší ako 5, presné počty poslucháčov a podrobné časové priebehy sa nezobrazujú, aby z prehľadov nebolo možné odvodiť správanie konkrétneho Predplatiteľa (Príloha C Rámcovej zmluvy čl. 8.1).
Zvyškové riziko. Pri veľmi malej báze — napríklad ak kapelu počúva jediný človek — môže byť aj samotná zobrazená Doba počúvania nepriamo spojiteľná s konkrétnou osobou, ak ju umelec pozná. Anderdog toto zvyškové riziko eviduje v posúdení vplyvu na ochranu údajov a pri raste Platformy ho prehodnocuje.
10. Bezpečnosť a porušenia ochrany údajov
Anderdog prijíma primerané technické a organizačné opatrenia podľa čl. 32 GDPR — najmä šifrovanie prenosu, riadenie prístupu podľa rolí, ukladanie hesiel výlučne v podobe kryptografického odtlačku u poskytovateľa autentifikácie, nemennosť dôkazných záznamov vynútenú na úrovni databázy, zaznamenávanie prístupu k dôkazným záznamom a šifrovanú zálohu dôkazných záznamov mimo hlavnej infraštruktúry.
Postup pri porušení ochrany osobných údajov — oznámenie Úradu do 72 hodín a informovanie dotknutých osôb, ak je to potrebné — upravuje interný postup Anderdogu.
11. Zodpovedná osoba a posúdenie vplyvu
11.1 Zodpovedná osoba (DPO). Anderdog posúdil povinnosť určiť zodpovednú osobu podľa čl. 37 ods. 1 písm. b) GDPR a zodpovednú osobu neurčil: meranie počúvania je síce pravidelné a systematické, vykonáva sa však v obmedzenom rozsahu údajov (bez polohy, bez odvodzovania citlivých charakteristík) a v rozsahu zodpovedajúcom začínajúcej službe s malým počtom dotknutých osôb. Posúdenie je zdokumentované interne a prehodnocuje sa pri raste Platformy a pri každej podstatnej zmene spracúvania; ak bude zodpovedná osoba určená, jej kontakt sa zverejní v časti 1 a oznámi Úradu. Vo veciach ochrany údajov je kontaktom legal@anderdogmusic.com.
11.2 Posúdenie vplyvu na ochranu údajov (DPIA). Systematické vyhodnocovanie správania na účely výplat je spúšťačom posúdenia vplyvu podľa čl. 35 GDPR a zoznamu Úradu na ochranu osobných údajov SR. Posúdenie je vypracované a vedie sa ako interný dokument; aktualizuje sa pri každej podstatnej zmene spracúvania a priebežne pri raste Platformy. Z posúdenia nevyplynula potreba predchádzajúcej konzultácie s Úradom podľa čl. 36 GDPR.
12. Zmeny a účinnosť
Tieto zásady môžeme aktualizovať — najmä pri zmene spracúvania, pri zmene alebo doplnení sprostredkovateľa alebo pri zmene právnych predpisov. O podstatných zmenách informujeme vhodným spôsobom, spravidla e-mailom alebo v rozhraní. Každé znenie má vlastné číslo verzie a dátum účinnosti, ktoré uvádzame pri jeho zverejnení na Platforme (nad textom aj pod textom dokumentu); archív predchádzajúcich znení poskytneme na požiadanie.
Tieto zásady nadobúdajú účinnosť dňom účinnosti uvedeným pri ich zverejnení.
Anderdog Music · Zásady ochrany osobných údajov. Prevádzkovateľ: MT Studio, s.r.o., Kuzmányho 5, 040 01 Košice.