Política de privacidade

Resumo

• Este site mostra páginas promocionais de lançamentos musicais. Você não precisa de uma conta, e não pedimos seu nome, seu endereço de e-mail nem nenhum outro dado.
• Para exibir a página, são necessários seu endereço IP e informações básicas do seu navegador. Nosso provedor de hospedagem os trata em nosso nome. Não mantemos registros das suas visitas.
• Só se você aceitar os cookies de marketing medimos nossa publicidade com a Meta (Facebook, Instagram) e carregamos o player do Spotify incorporado. Se você recusar, nada disso acontece.
• Você pode alterar sua escolha a qualquer momento pelo ícone de cookies no canto inferior esquerdo de cada página ou pelo link “Configurações de cookies” no rodapé.

1. Controlador

O responsável pelo tratamento dos dados pessoais neste site (o “controlador”) é:
Lunar X GmbH, representada por seu diretor-geral Clemens Semelmayer
Zionskirchstraße 73a, 10119 Berlin, Alemanha
E-mail: music@lunar-x.com
Mais dados da empresa estão em nossas informações legais.

Esta política se aplica a todas as páginas deste site: nossas landing pages, que apresentam a música de um artista e têm links para serviços de streaming de música, além desta política de privacidade e das nossas informações legais. Ela não se aplica aos sites e apps que você acessa pelos links das nossas páginas, que têm suas próprias políticas de privacidade.

2. Visita a uma página

Quando você abre uma das nossas páginas, seu navegador nos envia as informações técnicas necessárias para exibi-la: seu endereço IP, a data e a hora, o endereço da página solicitada, a página de onde você vem (referrer) e a identificação do seu navegador (user agent, que inclui o navegador e o sistema operacional).

Usamos essas informações apenas para exibir a página e proteger o site contra ataques e abusos. As solicitações passam por um firewall que filtra padrões de ataque conhecidos e limita quantas solicitações um endereço IP pode fazer em poucos minutos; nosso servidor aplica um limite semelhante às solicitações de rastreamento descritas na seção 4. Essas contagens servem apenas para esses limites e expiram após poucos minutos. Não mantemos registros das suas visitas.

Base legal: art. 6(1)(f) do Regulamento Geral sobre a Proteção de Dados da UE (RGPD). Nosso interesse legítimo é um site seguro e confiável.

Hospedagem. O site é operado por um provedor de hospedagem que trata esses dados em nosso nome, com base em um contrato de tratamento de dados (art. 28 do RGPD). Nossos servidores ficam na UE. Para que as páginas carreguem rápido no mundo todo, elas são entregues por uma rede de distribuição de conteúdo (CDN) com locais também em países fora da UE; veja a seção 7.

3. Consentimento de cookies

Na sua primeira visita, um banner pergunta se você aceita os cookies de marketing. Ele é fornecido pelo Cookiebot, um serviço da Usercentrics A/S, Havnegade 39, 1058 Copenhague K, Dinamarca, que trata dados em nosso nome com base em um contrato de tratamento de dados.

Sua escolha é armazenada em um cookie no seu dispositivo, para que o banner não apareça de novo em cada página. Como todas as nossas páginas compartilham o endereço deste site, sua escolha vale para todas elas. Como prova do seu consentimento, o Cookiebot também registra sua escolha junto com um endereço IP abreviado, a data e a hora, a identificação do seu navegador, o endereço da página e uma chave de consentimento aleatória. A Usercentrics armazena esses registros na UE e os apaga após 12 meses.

Base legal: art. 6(1)(c) do RGPD combinado com o art. 7(1) do RGPD (precisamos poder comprovar o consentimento). Armazenar o cookie de consentimento é necessário para o serviço que você solicita (§ 25(2) nº 2 da TDDDG, a lei alemã de proteção de dados em telecomunicações e serviços digitais).

Alterar sua escolha. Depois da sua primeira escolha, um pequeno ícone de cookies aparece no canto inferior esquerdo de cada página. Use-o para alterar ou revogar seu consentimento a qualquer momento. Você também pode reabrir o banner clicando no espaço reservado do player do Spotify ou no link “Configurações de cookies” no rodapé de cada página. A revogação não afeta a licitude do tratamento feito antes dela.

4. Medição de publicidade com a Meta

Divulgamos nossos lançamentos musicais no Facebook e no Instagram. Para medir e melhorar essas campanhas, nossas páginas usam duas ferramentas da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irlanda (“Meta”): o pixel da Meta e a API de Conversões. As duas só ficam ativas se você aceitar os cookies de marketing.

O que é registrado. Informamos à Meta quando uma página é visitada e quando você clica em um dos botões dos serviços de música ou nos links para as redes sociais do artista. Cada um desses eventos tem seu próprio nome, por exemplo “SpotifyClick”. Se você aceitar os cookies de marketing pelo espaço reservado do player do Spotify, também informamos isso à Meta (“SpotifyPlayerUnlock”), além de quando você inicia o player na nossa página, uma vez por visita à página (“SpotifyEmbedPlay”). Não enviamos à Meta seu nome, seu e-mail, seu número de telefone nem nenhum outro dado de contato, nem quais faixas você reproduz.

• Pixel da Meta (no seu navegador): o script da Meta envia o evento junto com seu endereço IP, a identificação do seu navegador, o endereço da página, a página de onde você vem e dados técnicos como o tamanho da tela. Ele armazena o cookie _fbp (um identificador do navegador, guardado por 90 dias) e, se você vier de um anúncio da Meta, _fbc (o identificador do clique no anúncio, guardado por 90 dias). O script da Meta também guarda identificadores de clique em anúncios no armazenamento local do seu navegador (multiFbc, por até 90 dias). Se você estiver conectado ao Facebook ou ao Instagram no mesmo navegador, a Meta também pode ler os próprios cookies e vincular o evento à sua conta.
• API de Conversões (a partir do nosso servidor): quando você clica em um botão de um serviço de música ou em um link para uma rede social, aceita pelo espaço reservado do player ou inicia o player, nosso servidor envia o mesmo evento diretamente à Meta: o nome e o identificador do evento, a hora, o endereço da página, seu endereço IP, a identificação do seu navegador e os valores dos dois cookies acima. Assim, a Meta consegue contar os cliques mesmo quando o navegador bloqueia o script. Os dois envios têm o mesmo identificador de evento, então a Meta conta cada clique uma única vez. Nós mesmos não armazenamos esses dados.

Controladoria conjunta. Pela coleta desses dados nas nossas páginas e pela transmissão deles à Meta, nós e a Meta somos controladores conjuntos (art. 26 do RGPD). Combinamos com a Meta como as responsabilidades são divididas, no Aditivo do Controlador da Meta. Nós somos responsáveis por informar você e obter seu consentimento; a Meta é responsável pela segurança das suas ferramentas e por atender aos seus direitos sobre os dados que ela mantém. Você pode entrar em contato com qualquer um de nós. O que a Meta faz com os dados depois de recebê-los, por exemplo para exibir anúncios e melhorar seus produtos, é decidido apenas pela Meta; veja a Política de Privacidade da Meta.

Base legal: seu consentimento, art. 6(1)(a) do RGPD, e, para os cookies, o § 25(1) da TDDDG. Se você revogar seu consentimento, nossas páginas param de enviar eventos, pedem ao pixel da Meta que pare de tratar dados e apagam os cookies _fbp e _fbc e a entrada de armazenamento multiFbc. Além disso, nosso servidor recusa eventos de navegadores sem o seu consentimento.

5. Player do Spotify incorporado

Nossas páginas podem mostrar a playlist no player incorporado do Spotify. O player é fornecido pela Spotify AB, Regeringsgatan 19, 111 53 Estocolmo, Suécia, e só é carregado se você aceitar os cookies de marketing. Até lá, você vê um espaço reservado com a capa da playlist, que vem dos nossos próprios servidores, então nada é carregado do Spotify.

O player informa à nossa página quando a reprodução começa; usamos isso apenas para o evento descrito na seção 4. Quando o player carrega, seu navegador se conecta ao Spotify. O Spotify recebe seu endereço IP, a identificação do seu navegador e o endereço da nossa página, e pode armazenar ou ler os próprios cookies. Se você estiver conectado ao Spotify, o Spotify pode vincular isso à sua conta. Pelo carregamento do player na nossa página e pelos dados enviados ao Spotify nesse processo, nós e o Spotify somos controladores conjuntos (art. 26 do RGPD); nós somos responsáveis por informar você e obter seu consentimento. O que o Spotify faz depois com os dados é decidido apenas pelo Spotify; veja a Política de Privacidade do Spotify e a Política de Cookies.

Base legal: seu consentimento, art. 6(1)(a) do RGPD e § 25(1) da TDDDG.

6. Links para serviços de música e redes sociais

Nossas páginas têm links para Spotify, Apple Music, Deezer e YouTube, e para os perfis do artista no Instagram, no Facebook e no YouTube. Os links em si não enviam nada a esses serviços. Quando você clica em um link, vai para o site ou o app do serviço, e a partir daí valem as políticas de privacidade dele. Os links do Spotify e do Apple Music contêm um parâmetro que pede ao site deles que abra o app; ele não contém dados pessoais. Se você aceitou os cookies de marketing, o próprio clique é registrado como descrito na seção 4.

7. Destinatários e transferências para fora da UE

Seus dados são recebidos pelos prestadores de serviços e parceiros descritos acima: nosso provedor de hospedagem, a Usercentrics (consentimento de cookies), a Meta (apenas com consentimento) e o Spotify (apenas com consentimento). Não vendemos seus dados.

Alguns deles tratam dados nos Estados Unidos ou os acessam de lá: nosso provedor de hospedagem e a Meta Platforms, Inc. são certificados no EU-US Data Privacy Framework, para o qual a Comissão Europeia decidiu que o nível de proteção de dados é adequado (art. 45 do RGPD). Quando uma transferência não é coberta por essa decisão, os prestadores usam as cláusulas contratuais-padrão da UE (art. 46(2)(c) do RGPD). As informações sobre as transferências do Spotify estão na Política de Privacidade do Spotify.

8. Resumo: bases legais e prazos de armazenamento

9. Seus direitos

Pelo RGPD, você tem o direito de:

• acessar os dados pessoais que temos sobre você (art. 15),
• corrigir dados incorretos (art. 16),
• ter seus dados apagados (art. 17),
• limitar o tratamento (art. 18),
• receber seus dados em um formato portável (art. 20),
• revogar seu consentimento a qualquer momento, com efeito para o futuro (art. 7(3)), pelo ícone de cookies no canto inferior esquerdo.

Direito de oposição (art. 21 do RGPD): quando tratamos seus dados com base nos nossos interesses legítimos (seção 2), você pode se opor a qualquer momento por motivos relacionados à sua situação particular. Então pararemos o tratamento, a menos que demonstremos motivos legítimos imperiosos ou que o tratamento sirva para a declaração, o exercício ou a defesa de direitos em um processo judicial.

Para exercer seus direitos, escreva para music@lunar-x.com. Como não sabemos seu nome e não mantemos registros das suas visitas, normalmente não conseguimos identificar você (art. 11 do RGPD). Para o seu consentimento de cookies, informe o ID de consentimento que aparece na lista de cookies no final desta página, para que possamos encontrar seu registro. Os dados que a Meta tem sobre você podem ser obtidos diretamente com a Meta, por exemplo em “Sua atividade fora das tecnologias da Meta” na sua conta do Facebook ou do Instagram.

Você também tem o direito de apresentar uma reclamação a uma autoridade de proteção de dados (art. 77 do RGPD), em especial no país da UE onde você mora ou trabalha ou onde se suspeita de uma infração. A autoridade competente para nós é: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, Alemanha.

10. Outras informações

Sem obrigação. Você não precisa fornecer nenhum dado. Sem consentimento de marketing, você pode usar todas as páginas; só o player do Spotify não é carregado, e você ainda pode abrir a playlist pelos botões.

Sem decisões automatizadas. Não tomamos decisões sobre você baseadas unicamente em tratamento automatizado (art. 22 do RGPD). A Meta usa os dados que recebe para criar perfis de publicidade e decidir quais anúncios mostrar; veja a Política de Privacidade da Meta.

Crianças. Nossas páginas não são destinadas a menores de 16 anos, e não tratamos intencionalmente os dados deles.

Segurança. Todas as páginas são entregues por uma conexão criptografada (HTTPS). O acesso aos nossos sistemas é restrito, e as solicitações passam por um firewall e por um limite de frequência.

Alterações. Atualizamos esta política quando nossas páginas ou a lei mudam. A versão em vigor está sempre nesta página, com a data no topo.

11. Contato

Para dúvidas sobre esta política ou sobre seus dados, escreva para music@lunar-x.com ou para Lunar X GmbH, Zionskirchstraße 73a, 10119 Berlin, Alemanha.

12. Cookies usados neste site

A lista a seguir é gerada pelo Cookiebot e mostra sempre os cookies usados atualmente, com a finalidade, o fornecedor e o prazo de armazenamento de cada um, além do seu consentimento atual.