1. Informacje ogólne

Niniejsza Polityka Prywatności określa zasady przetwarzania danych osobowych użytkowników platformy MuseUp.pl, służącej do dystrybucji muzyki, zarządzania wydaniami, raportami oraz rozliczeniami, zwanej dalej „Platformą”.

Administratorem danych osobowych jest ZOYA WIOLETA WOJTKIEWICZ, działająca jako MuseUp, z siedzibą pod adresem Poniatowice 72C, 56-400 Oleśnica, NIP: 9112047796, REGON: 525388590, dalej jako „Administrator” lub „MuseUp”.

Kontakt w sprawach związanych z ochroną danych osobowych możliwy jest pod adresem e-mail: dane@museup.pl.

Administrator przetwarza dane osobowe zgodnie z obowiązującymi przepisami prawa, w szczególności:

• Rozporządzeniem Parlamentu Europejskiego i Rady UE 2016/679 (RODO),
• ustawą o ochronie danych osobowych,
• ustawą o świadczeniu usług drogą elektroniczną,
• przepisami podatkowymi, księgowymi i rachunkowymi, jeżeli mają zastosowanie.

Korzystanie z Platformy oznacza zapoznanie się z niniejszą Polityką Prywatności.

2. Zakres przetwarzanych danych

Administrator może przetwarzać następujące kategorie danych osobowych:

3. Cele przetwarzania danych

Dane osobowe przetwarzane są w następujących celach:

• utworzenie i obsługa konta użytkownika,
• umożliwienie korzystania z Platformy,
• obsługa procesu dystrybucji muzyki,
• zarządzanie wydaniami i metadanymi,
• przekazywanie treści do platform streamingowych, sklepów cyfrowych i partnerów dystrybucyjnych,
• obsługa raportów i rozliczeń,
• realizacja wypłat,
• weryfikacja praw do przesłanych treści,
• jednorazowa weryfikacja tożsamości użytkowników planu Selfmade w celu ograniczania nadużyć, ochrony praw osób trzecich i zabezpieczenia Platformy,
• obsługa zgłoszeń użytkowników,
• kontakt z użytkownikiem,
• zapewnienie bezpieczeństwa Platformy,
• wykrywanie nadużyć, naruszeń praw autorskich, sztucznego streamingu i działań niezgodnych z regulaminem,
• realizacja obowiązków prawnych, podatkowych i księgowych,
• dochodzenie lub obrona przed roszczeniami,
• poprawa działania Platformy,
• prowadzenie statystyk i analityki działania serwisu,
• prowadzenie działań marketingowych, jeżeli użytkownik wyraził na nie zgodę lub wynika to z prawnie uzasadnionego interesu Administratora.

4. Podstawy prawne przetwarzania danych

Administrator przetwarza dane osobowe na podstawie:

• art. 6 ust. 1 lit. b RODO — gdy przetwarzanie jest niezbędne do zawarcia lub wykonania umowy, w tym do obsługi konta, dystrybucji muzyki, raportów i wypłat,
• art. 6 ust. 1 lit. c RODO — gdy przetwarzanie jest niezbędne do realizacji obowiązków prawnych ciążących na Administratorze, w szczególności obowiązków księgowych, podatkowych i rachunkowych,
• art. 6 ust. 1 lit. f RODO — gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionego interesu Administratora, w szczególności zapewnienia bezpieczeństwa Platformy, obsługi zgłoszeń, dochodzenia roszczeń, obrony przed roszczeniami, zapobiegania nadużyciom oraz prowadzenia podstawowej analityki,
• art. 6 ust. 1 lit. a RODO — gdy użytkownik wyraził zgodę na określone przetwarzanie danych, na przykład na komunikację marketingową lub wybrane pliki cookies.

Jeżeli w ramach Stripe Identity dochodzi do przetwarzania danych wymagających odrębnej podstawy prawnej lub zgody, Stripe przedstawia użytkownikowi odpowiednie informacje i zgody w swoim procesie weryfikacji zgodnie z zasadami tej usługi.

5. Przekazywanie danych do partnerów dystrybucyjnych

W celu realizacji usługi dystrybucji muzyki dane związane z wydaniami mogą być przekazywane partnerom dystrybucyjnym, platformom streamingowym, sklepom cyfrowym oraz innym serwisom muzycznym.

Przekazywane mogą być w szczególności:

• nazwa artysty,
• tytuły utworów i wydań,
• metadane,
• kody ISRC i UPC,
• informacje o twórcach i współtwórcach,
• pliki audio,
• okładki,
• dane labela lub właściciela praw,
• informacje niezbędne do raportowania i rozliczania przychodów.

Przekazanie danych do partnerów dystrybucyjnych jest niezbędne do wykonania usługi dystrybucji muzyki.

Platformy streamingowe i partnerzy dystrybucyjni mogą przetwarzać dane zgodnie z własnymi regulaminami, politykami prywatności i zasadami działania.

6. Udostępnianie danych innym podmiotom

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców:

• dostawcom hostingu,
• dostawcom infrastruktury serwerowej i chmurowej,
• dostawcom systemów płatności,
• Stripe — w zakresie obsługi płatności oraz usługi Stripe Identity wykorzystywanej do weryfikacji tożsamości użytkowników planu Selfmade,
• bankom i operatorom płatności,
• podmiotom księgowym i rachunkowym,
• dostawcom systemów mailingowych,
• dostawcom narzędzi analitycznych,
• dostawcom narzędzi bezpieczeństwa,
• partnerom dystrybucyjnym,
• platformom streamingowym i sklepom cyfrowym,
• podmiotom świadczącym usługi techniczne na rzecz Administratora,
• organom publicznym, jeżeli obowiązek udostępnienia danych wynika z przepisów prawa.

Dane osobowe nie są sprzedawane osobom trzecim.

7. Przekazywanie danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem z usług chmurowych, narzędzi analitycznych, systemów płatności, usług weryfikacji tożsamości, partnerów dystrybucyjnych lub platform streamingowych dane osobowe mogą być przekazywane poza Europejski Obszar Gospodarczy.

Przekazywanie danych poza EOG odbywa się wyłącznie wtedy, gdy zapewniony jest odpowiedni poziom ochrony danych, w szczególności na podstawie:

• decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony,
• standardowych klauzul umownych,
• innych mechanizmów przewidzianych przez RODO.

8. Okres przechowywania danych

• Dane związane z kontem użytkownika przechowywane są przez okres posiadania konta w Platformie.
• Dane związane z realizacją umowy przechowywane są przez okres trwania umowy oraz przez czas niezbędny do rozliczenia usług, obsługi reklamacji, dochodzenia roszczeń lub obrony przed roszczeniami.
• Dane rozliczeniowe, księgowe i podatkowe przechowywane są przez okres wymagany przepisami prawa.
• Dane techniczne i logi systemowe przechowywane są przez okres niezbędny do zapewnienia bezpieczeństwa Platformy, wykrywania nadużyć oraz rozwiązywania problemów technicznych.
• Pliki audio, okładki i metadane mogą być przechowywane przez okres korzystania z Platformy, okres aktywnej dystrybucji oraz czas niezbędny do skutecznego wycofania treści z platform dystrybucyjnych.
• MuseUp nie przechowuje kopii dokumentu tożsamości ani zdjęcia twarzy przekazywanych w ramach Stripe Identity. Informacja o statusie weryfikacji, identyfikatorze sesji i dacie pozytywnej weryfikacji może być przechowywana przez okres korzystania z Platformy oraz czas niezbędny do zabezpieczenia roszczeń i przeciwdziałania nadużyciom. Okres przechowywania materiałów przekazanych bezpośrednio do Stripe wynika z zasad Stripe.
• Po usunięciu konta dane mogą być nadal przechowywane w zakresie, w jakim jest to wymagane przepisami prawa, konieczne do rozliczeń, obsługi roszczeń, udokumentowania wykonanych usług lub ochrony praw Administratora.

9. Prawa użytkownika

Użytkownik ma prawo do:

• dostępu do swoich danych osobowych,
• sprostowania nieprawidłowych danych,
• uzupełnienia niekompletnych danych,
• usunięcia danych, jeżeli zachodzą podstawy przewidziane w RODO,
• ograniczenia przetwarzania danych,
• przenoszenia danych,
• wniesienia sprzeciwu wobec przetwarzania danych,
• cofnięcia zgody w dowolnym momencie, jeżeli dane są przetwarzane na podstawie zgody,
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem: dane@museup.pl.

10. Usunięcie danych i konta

• Użytkownik może w każdej chwili zażądać usunięcia konta.
• Żądanie usunięcia konta może zostać złożone poprzez funkcję dostępną w Platformie lub poprzez kontakt e-mail na adres: dane@museup.pl.
• Usunięcie konta nie zawsze oznacza natychmiastowe usunięcie wszystkich danych, jeżeli ich dalsze przechowywanie jest wymagane przepisami prawa, konieczne do rozliczeń, obsługi roszczeń, zabezpieczenia interesów Administratora lub udokumentowania wykonanych usług.
• Usunięcie konta może wymagać wcześniejszego wycofania aktywnych wydań z dystrybucji.
• Dane związane z wydaniami mogą być nadal przetwarzane przez partnerów dystrybucyjnych i platformy streamingowe przez okres wynikający z ich procedur technicznych, raportowych i rozliczeniowych.

11. Pliki cookies

Platforma wykorzystuje pliki cookies oraz podobne technologie.

Pliki cookies mogą być wykorzystywane w celu:

• utrzymania sesji użytkownika,
• umożliwienia logowania do konta,
• zapewnienia bezpieczeństwa Platformy,
• zapamiętywania ustawień użytkownika,
• poprawy działania Platformy,
• prowadzenia statystyk i analityki,
• prowadzenia działań marketingowych, jeżeli użytkownik wyraził odpowiednią zgodę.

Platforma może wykorzystywać cookies:

• niezbędne — wymagane do prawidłowego działania Platformy,
• analityczne — służące do analizy korzystania z Platformy,
• funkcjonalne — zapamiętujące ustawienia użytkownika,
• marketingowe — wykorzystywane do działań reklamowych i remarketingowych, jeżeli są stosowane.

Użytkownik może zarządzać plikami cookies z poziomu ustawień przeglądarki internetowej. Ograniczenie stosowania plików cookies może wpłynąć na działanie niektórych funkcji Platformy.

12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne mające na celu ochronę danych osobowych, w szczególności:

• szyfrowanie połączenia SSL,
• kontrolę dostępu do danych,
• szyfrowanie haseł,
• zabezpieczenia serwera,
• logowanie operacji,
• tworzenie kopii bezpieczeństwa,
• ograniczenie dostępu do danych wyłącznie do osób i podmiotów, które potrzebują go do realizacji usług,
• monitorowanie bezpieczeństwa Platformy,
• stosowanie procedur reagowania na incydenty.

13. Zautomatyzowane podejmowanie decyzji i profilowanie

• Dane użytkowników nie są wykorzystywane przez MuseUp do podejmowania decyzji wywołujących wobec nich skutki prawne w sposób całkowicie zautomatyzowany.
• Administrator może stosować automatyczne mechanizmy techniczne służące zapewnieniu bezpieczeństwa Platformy, wykrywaniu nadużyć, ochronie przed spamem, próbami włamań, sztucznym streamingiem lub innymi działaniami niezgodnymi z regulaminem.
• Stripe Identity może wykorzystywać automatyczne mechanizmy do oceny autentyczności dokumentu oraz porównania zdjęcia twarzy ze zdjęciem w dokumencie. MuseUp wykorzystuje przekazany przez Stripe status weryfikacji do technicznego odblokowania możliwości przesyłania wydań w planie Selfmade. W przypadku problemów z weryfikacją użytkownik może skontaktować się z supportem MuseUp.
• Jeżeli w przyszłości Administrator wdroży profilowanie lub zautomatyzowane podejmowanie decyzji w szerszym zakresie, użytkownicy zostaną o tym poinformowani zgodnie z przepisami prawa.

14. Dane osób trzecich przekazywane przez użytkownika

• Użytkownik może przekazywać w Platformie dane osób trzecich, w szczególności współtwórców, producentów, wykonawców, autorów tekstów, kompozytorów, członków zespołu lub reprezentowanych artystów.
• Użytkownik oświadcza, że posiada podstawę prawną do przekazania takich danych do MuseUp oraz do ich wykorzystania w celu dystrybucji muzyki.
• Użytkownik zobowiązuje się poinformować osoby trzecie, których dane przekazuje, o przekazaniu ich danych do MuseUp oraz o zasadach przetwarzania określonych w niniejszej Polityce Prywatności.

15. Dane małoletnich

• Platforma przeznaczona jest dla osób, które mogą samodzielnie zawierać umowy lub korzystają z Platformy za zgodą przedstawiciela ustawowego.
• W przypadku osoby małoletniej korzystanie z Platformy, dystrybucja muzyki oraz wypłata środków mogą wymagać zgody rodzica lub opiekuna prawnego.
• Administrator może zażądać dodatkowych dokumentów potwierdzających zgodę przedstawiciela ustawowego.

16. Komunikacja e-mail i marketing

• Administrator może kontaktować się z użytkownikiem w sprawach związanych z obsługą konta, wydaniami, rozliczeniami, bezpieczeństwem, regulaminem oraz działaniem Platformy.
• Komunikacja marketingowa może być prowadzona wyłącznie wtedy, gdy istnieje do tego odpowiednia podstawa prawna, w szczególności zgoda użytkownika lub prawnie uzasadniony interes Administratora.
• Użytkownik może w każdej chwili zrezygnować z otrzymywania komunikacji marketingowej, kontaktując się z Administratorem lub korzystając z dostępnego mechanizmu rezygnacji, jeżeli został udostępniony.

17. Zmiany Polityki Prywatności

Administrator może aktualizować niniejszą Politykę Prywatności w przypadku:

• zmiany przepisów prawa,
• zmiany działania Platformy,
• zmiany zakresu przetwarzanych danych,
• wdrożenia nowych usług, funkcji lub narzędzi,
• zmiany partnerów technologicznych lub dystrybucyjnych.

Użytkownicy zostaną poinformowani o istotnych zmianach Polityki Prywatności poprzez Platformę, wiadomość e-mail lub inny dostępny kanał komunikacji. Aktualna wersja Polityki Prywatności jest dostępna na stronie Platformy.

18. Kontakt

W sprawach związanych z ochroną danych osobowych, realizacją praw użytkownika lub niniejszą Polityką Prywatności należy kontaktować się pod adresem: dane@museup.pl.