Tietosuojakäytäntö
Voimaantulopäivä: 10. heinäkuuta 2026
Rekisterinpitäjä
Sivuston joymixa.com rekisterinpitäjä (”me”, ”meidät” tai ”meidän”) vastaa henkilötietojesi käsittelystä tässä tietosuojakäytännössä kuvatulla tavalla. Jos sinulla on tietojasi koskevia kysymyksiä tai pyyntöjä, ota meihin yhteyttä osoitteessa: privacy@joymixa.com
Tässä tietosuojakäytännössä kuvataan käytäntömme, jotka koskevat henkilötietojen keräämistä, käyttöä ja luovuttamista, kun käytät verkkosivustoamme ja palveluitamme, yleisen tietosuoja-asetuksen (GDPR) ja sovellettavan Espanjan tietosuojalain (LOPDGDD) mukaisesti.
1. Keräämämme tiedot
1.1 Henkilötiedot Kun rekisteröidyt tai ostat tilauksen, keräämme:
- Sähköpostiosoite — annetaan Auth0-palvelun kautta rekisteröitymisen yhteydessä. Oikeusperuste: sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta)
- Profiilitiedot (näyttönimi, käyttäjänimi, esittely, avatar, verkkosivusto) — annetaan vapaaehtoisesti. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
- Maksutiedot — käsittelee yksinomaan Stripe; emme tallenna korttitietoja. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
1.2 Automaattisesti kerätyt tiedot Keräämme rajoitetusti teknisiä tietoja, jotka ovat välttämättömiä palvelumme tarjoamiseksi ja suojaamiseksi. Näihin voi kuulua palvelimen käyttölokeja, jotka sisältävät IP-osoitteita, selaintyypin ja aikaleimoja. Oikeusperuste: oikeutettu etu turvallisuuden ja palvelun saatavuuden osalta (6 artiklan 1 kohdan f alakohta). Emme käytä näitä tietoja seurantaan tai profilointiin.
2. Tietojen käyttö
2.1 Henkilötiedot Käytämme antamiasi henkilötietoja seuraaviin tarkoituksiin:
- Rekisteröitymisesi käsittely ja tilisi ylläpito
- Tilauksesi käsittely ja toimittaminen
- Yhteydenpito kanssasi tiliäsi, tilaustasi tai tiedustelujasi koskevissa asioissa
- Sinulle olennaisten päivitysten, uutiskirjeiden tai tarjousten lähettäminen (vain jos olet antanut siihen suostumuksesi)
2.2 Automaattisesti kerätyt tiedot Voimme käyttää automaattisesti kerättyjä tietoja seuraaviin tarkoituksiin:
- Turvallisuuden ylläpito ja väärinkäytön estäminen
- Teknisten ongelmien selvittäminen ja palvelun saatavuuden varmistaminen
- Koostettujen tilastotietojen tuottaminen sisäiseen käyttöön
3. Evästeet ja paikallinen tallennustila
3.1 Ei evästeitä: Sovelluksemme ei aseta laitteellesi mitään evästeitä. Emme käytä mainos-, seuranta- tai analytiikkaevästeitä. Evästesuostumusbanneria ei tarvita.
3.2 Paikallinen tallennustila: Käytämme selaimesi localStorage-tallennustilaa (ei evästeitä) tallentaaksemme tiedot, jotka ovat ehdottoman välttämättömiä sovelluksen toiminnalle:
- Todennustunnukset — Auth0 hallinnoi niitä pitääkseen kirjautumisistuntosi voimassa
- Käyttäjäasetukset — teema, ääniasetukset, peliohjaimen määritykset ja vastaavat sovellusasetukset
- Telemetrian kieltoasetus — yksittäinen lippu, joka tallentaa analytiikkavalintasi
Nämä tiedot tallennetaan vain laitteellesi, niitä ei siirretä palvelimillemme (lukuun ottamatta API-pyynnöissä käytettäviä todennustunnuksia), ja ne voidaan poistaa milloin tahansa selaimesi asetuksista. Maksujen käsittely tapahtuu kokonaan Stripen omalla verkkotunnuksella — verkkosivustollamme ei suoriteta mitään Stripen koodia.
3.3 Sovelluksen sisäinen käyttöanalytiikka: Keräämme nimettömiä, istuntokohtaisia käyttötilastoja sovelluksen parantamiseksi. Näitä tietoja ei yhdistetä tiliisi, eivätkä ne voi tunnistaa sinua. Tarkemmin:
- Mitä keräämme: Ominaisuuksien käyttötapahtumia (esim. mitä ominaisuuksia käytetään, toistotoimintoja, asetusten muutoksia), laitekategoria (asettelutila, laatutaso, kielialue)
- Mitä EMME kerää: Ei tilitunnisteita, ei pysyviä seurantatunnisteita, ei IP-osoitteita analytiikkatiedoissa, ei selaimen sormenjälkitunnistusta, ei canvas- tai fonttiluotausta
- Istuntotunnus: Satunnainen tunniste, joka luodaan muistiin jokaisella sivun latauksella. Sitä ei koskaan tallenneta laitteellesi, eikä sitä voi käyttää sinun seuraamiseesi istuntojen välillä
- Säilytys: Analytiikkatiedot poistetaan automaattisesti 90 päivän kuluttua
- Kielto: Voit poistaa käyttöanalytiikan käytöstä milloin tahansa kohdasta Asetukset > Yksityisyys > ”Käyttöanalytiikka” -kytkin. Tämä asetus tallennetaan paikallisesti laitteellesi
- Oikeusperuste: Nämä tiedot katsotaan nimettömiksi GDPR:n johdanto-osan 26 kappaleen mukaisesti (ei kohtuudella todennäköisiä keinoja tunnistamiseen). Lisäksi tukeudumme oikeutettuun etuun (6 artiklan 1 kohdan f alakohta) tuotteen parantamiseksi
4. Tietojen säilyttäminen
Säilytämme henkilötietojasi niin kauan kuin tilisi on aktiivinen tai palveluidemme tarjoamiseksi tarpeen mukaan. Tarkat säilytysajat:
- Tilitiedot: Säilytetään tilin ollessa aktiivinen; poistetaan tilin poistopyynnön yhteydessä
- Käyttöanalytiikka: Poistetaan automaattisesti 90 päivän kuluttua
- Palvelinlokit: Säilytetään turvallisuus- ja diagnostiikkatarkoituksiin sovellettavan lain mukaisesti
- Maksutietueet: Säilytetään sovellettavien vero- ja rahoitussäännösten edellyttämällä tavalla
5. Kolmannen osapuolen palvelut ja kansainväliset siirrot
Käytämme alustamme toiminnassa seuraavia kolmannen osapuolen tietojenkäsittelijöitä:
- Auth0 (Okta, Inc., Yhdysvallat) — todennus ja identiteetinhallinta
- Stripe (Stripe, Inc., Yhdysvallat) — maksujen käsittely
Nämä tietojenkäsittelijät sijaitsevat Yhdysvalloissa. Tietojen siirtoja Yhdysvaltoihin suojaavat Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC) sekä kunkin tietojenkäsittelijän tietojenkäsittelysopimukset ja sertifioinnit. Sekä Auth0 että Stripe noudattavat EU:n vaatimusten mukaisia tietojenkäsittelykäytäntöjä.
Emme myy, vaihda tai muutoin luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.
6. Tietoturva
Toteutamme kohtuulliset toimenpiteet henkilötietojesi luottamuksellisuuden ja turvallisuuden suojaamiseksi. Huomaa kuitenkin, ettei mikään tiedonsiirto- tai tallennusmenetelmä internetissä ole täysin turvallinen. Vaikka pyrimme suojaamaan henkilötietojasi, emme voi taata niiden ehdotonta turvallisuutta.
7. Lasten yksityisyys
Joymixa on avoin kaikenikäisille. Olemme suunnitelleet palvelun keräämään mahdollisimman vähän henkilötietoja kaikilta — mukaan lukien lapsilta: emme kysy syntymäaikaasi, emme profiloi käyttäjiä mainontatarkoituksiin, ja käyttöanalytiikkamme on nimetöntä.
Tilin luominen ja sen ominaisuuksien käyttö perustuu sopimuksen täytäntöönpanoon (GDPR:n 6 artiklan 1 kohdan b alakohta), ja maksullisia tilauksia voi ostaa vain aikuinen. Kun tukeudumme suostumukseesi jonkin valinnaisen asian osalta (esimerkiksi uutiskirje), alaikäisen oma suostumus on Espanjassa pätevä vasta 14 vuoden iästä alkaen (LOPDGDD:n 7 artikla); tätä nuoremmilla tarvitaan huoltajan lupa. Muissa EU-maissa tämä digitaalisen suostumuksen ikäraja on 13–16 vuotta (GDPR:n 8 artikla).
Jos olet vanhempi tai huoltaja ja sinulla on kysyttävää lapsesi tiedoista — tai haluat meidän oikaisevan tai poistavan ne, tai poistavan alaikäisen henkilötiedot julkisesta profiilista — ota yhteyttä osoitteeseen privacy@joymixa.com, niin toimimme viipymättä.
8. Oikeutesi GDPR:n mukaan
Yleisen tietosuoja-asetuksen mukaan sinulla on seuraavat henkilötietojasi koskevat oikeudet:
- Oikeus saada pääsy tietoihin (15 artikla) — saada kopio sinusta säilyttämistämme henkilötiedoista
- Oikeus tietojen oikaisemiseen (16 artikla) — korjata virheelliset henkilötiedot profiilisivullasi
- Oikeus tietojen poistamiseen (17 artikla) — pyytää tilisi ja kaikkien siihen liittyvien tietojen poistamista
- Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla) — saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa
- Oikeus vastustaa käsittelyä (21 artikla) — vastustaa oikeutettuun etuun perustuvaa käsittelyä
- Oikeus peruuttaa suostumus — kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa
- Poistaa käyttöanalytiikan käytöstä sovelluksen sisäisellä kytkimellä (Asetukset > Yksityisyys)
Voit käyttää oikeuttasi saada pääsy tietoihin ja siirtää tiedot järjestelmästä toiseen profiilisi ”Lataa tietoni” -toiminnolla. Voit käyttää oikeuttasi tietojen poistamiseen profiilisi ”Poista tilini” -toiminnolla. Muissa pyynnöissä ota meihin yhteyttä osoitteessa privacy@joymixa.com.
9. Oikeus tehdä valitus
Jos katsot, että tietosuojaoikeuksiasi on loukattu, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Toimintamme osalta toimivaltainen viranomainen on Agencia Española de Protección de Datos (AEPD): www.aepd.es
10. Muutokset tähän käytäntöön
Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme olennaisista muutoksista julkaisemalla päivitetyn käytännön tällä sivulla ja päivittämällä voimaantulopäivän. Suosittelemme, että tarkistat tämän sivun säännöllisesti.