Tietosuojakäytäntö

Voimaantulopäivä: 19. lokakuuta 2026

Rekisterinpitäjä

Sivuston joymixa.com rekisterinpitäjä (”me”, ”meidät” tai ”meidän”) vastaa henkilötietojesi käsittelystä tässä tietosuojakäytännössä kuvatulla tavalla. Jos sinulla on tietojasi koskevia kysymyksiä tai pyyntöjä, ota meihin yhteyttä osoitteessa: privacy@joymixa.com

Tässä tietosuojakäytännössä kuvataan käytäntömme, jotka koskevat henkilötietojen keräämistä, käyttöä ja luovuttamista, kun käytät verkkosivustoamme ja palveluitamme, yleisen tietosuoja-asetuksen (GDPR) ja sovellettavan Espanjan tietosuojalain (LOPDGDD) mukaisesti.

1. Keräämämme tiedot

1.1 Henkilötiedot Kun rekisteröidyt tai ostat tilauksen, keräämme:

• Sähköpostiosoite — annetaan Auth0-palvelun kautta rekisteröitymisen yhteydessä. Oikeusperuste: sopimuksen täytäntöönpano (GDPR:n 6 artiklan 1 kohdan b alakohta)
• Profiilitiedot (näyttönimi, käyttäjänimi, esittely, avatar, verkkosivusto) — annetaan vapaaehtoisesti. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
• Syntymäkuukausi ja -vuosi — kysytään, kun luot tilin, jotta voimme soveltaa kohdan 7 ikäsääntöjä. Jos sovelluskauppa antaa ikäluokkasi sen sijaan, katso kohdasta 7, mitä säilytämme. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
• Maksutiedot — käsittelee yksinomaan Stripe; emme tallenna korttitietoja. Oikeusperuste: sopimuksen täytäntöönpano (6 artiklan 1 kohdan b alakohta)
• Estot ja ilmoitukset — luettelo käyttäjistä, jotka olet estänyt, sekä ilmoitukset, jotka lähetät sisällöstä tai muista käyttäjistä (mitä ilmoitit, antamasi syy ja tiedot sekä tilisi, jos olit kirjautuneena; nimetön ilmoitus voi sisältää nimen ja sähköpostiosoitteen, jonka päätät lisätä). Säilytämme ne ilmoitusten käsittelyä ja palvelun turvallisena pitämistä varten. Estolistasi poistetaan tilisi mukana. Oikeusperuste: oikeutettu etu palvelun turvallisuuden ylläpitämisessä (6 artiklan 1 kohdan f alakohta)

1.2 Automaattisesti kerätyt tiedot Keräämme rajoitetusti teknisiä tietoja, jotka ovat välttämättömiä palvelumme tarjoamiseksi ja suojaamiseksi. Näihin voi kuulua palvelimen käyttölokeja, jotka sisältävät IP-osoitteita, selaintyypin ja aikaleimoja. Oikeusperuste: oikeutettu etu turvallisuuden ja palvelun saatavuuden osalta (6 artiklan 1 kohdan f alakohta). Emme käytä näitä tietoja seurantaan tai profilointiin.

2. Tietojen käyttö

2.1 Henkilötiedot Käytämme antamiasi henkilötietoja seuraaviin tarkoituksiin:

• Rekisteröitymisesi käsittely ja tilisi ylläpito
• Tilauksesi käsittely ja toimittaminen
• Yhteydenpito kanssasi tiliäsi, tilaustasi tai tiedustelujasi koskevissa asioissa
• Sinulle olennaisten päivitysten, uutiskirjeiden tai tarjousten lähettäminen (vain jos olet antanut siihen suostumuksesi)

2.2 Automaattisesti kerätyt tiedot Voimme käyttää automaattisesti kerättyjä tietoja seuraaviin tarkoituksiin:

• Turvallisuuden ylläpito ja väärinkäytön estäminen
• Teknisten ongelmien selvittäminen ja palvelun saatavuuden varmistaminen
• Koostettujen tilastotietojen tuottaminen sisäiseen käyttöön

3. Evästeet ja paikallinen tallennustila

3.1 Evästeet: Käytämme vain ehdottoman välttämättömiä evästeitä: teknisiä evästeitä, joita palvelu tarvitsee toimiakseen. Emme käytä evästeitä analytiikkaan, mainontaan tai seurantaan, emmekä näytä evästebanneria. Evästeet, jotka tasaavat kuormaa, pitävät kirjautumisistuntosi voimassa tai suojaavat kirjautumista väärinkäytöksiltä, on vapautettu suostumusvaatimuksesta Espanjan ja EU:n lainsäädännössä (LSSI art. 22.2, sähköisen viestinnän tietosuojadirektiivin (ePrivacy) art. 5(3) sellaisena kuin 29 artiklan mukaisen tietosuojatyöryhmän lausunto 04/2012 sitä tulkitsee). Jos kirjaudut sisään, pysyt kirjautuneena tällä laitteella käyntien välillä: alla oleva kirjautumiseväste on voimassa 1 päivän, ja selaimen tallennustilaan tallennetut todennustunnukset (kohta 3.2) uudistavat istuntosi, kunnes kirjaudut ulos tai ne vanhenevat. Tällä hetkellä asettamamme evästeet on lueteltu alla; päivitämme luettelon aina, kun se muuttuu.

3.2 Paikallinen tallennustila: Käytämme selaimesi localStorage-tallennustilaa (ei evästeitä) tallentaaksemme tiedot, jotka ovat ehdottoman välttämättömiä sovelluksen toiminnalle:

• Todennustunnukset — Auth0 hallinnoi niitä pitääkseen kirjautumisistuntosi voimassa
• Käyttäjäasetukset — teema, ääniasetukset, peliohjaimen määritykset ja vastaavat sovellusasetukset
• Telemetrian kieltoasetus — yksittäinen lippu, joka tallentaa analytiikkavalintasi

Nämä tiedot tallennetaan vain laitteellesi, niitä ei siirretä palvelimillemme (lukuun ottamatta API-pyynnöissä käytettäviä todennustunnuksia), ja ne voidaan poistaa milloin tahansa selaimesi asetuksista. Maksujen käsittely tapahtuu kokonaan Stripen omalla verkkotunnuksella — verkkosivustollamme ei suoriteta mitään Stripen koodia.

3.3 Sovelluksen sisäinen käyttöanalytiikka: Keräämme nimettömiä, istuntokohtaisia käyttötilastoja sovelluksen parantamiseksi. Näitä tietoja ei yhdistetä tiliisi, eivätkä ne voi tunnistaa sinua. Tarkemmin:

• Mitä keräämme: Ominaisuuksien käyttötapahtumia (esim. katsotut sivut, mitä ominaisuuksia käytetään, toistotoimintoja, asetusten muutoksia), laitekategoria (laatutaso, kielialue) sekä vierailun ensimmäisestä sivusta sen linkittänyt verkkosivusto (vain verkkotunnus) ja linkin kampanjatunnisteet
• Mitä EMME kerää: Ei tilitunnisteita, ei pysyviä seurantatunnisteita, ei IP-osoitteita analytiikkatiedoissa, ei selaimen sormenjälkitunnistusta, ei canvas- tai fonttiluotausta
• Istuntotunnus: Satunnainen tunniste, joka luodaan muistiin jokaisella sivun latauksella. Sitä ei koskaan tallenneta laitteellesi, eikä sitä voi käyttää sinun seuraamiseesi istuntojen välillä
• Säilytys: Analytiikkatiedot poistetaan automaattisesti 12 kuukauden kuluttua
• Kielto: Voit poistaa käyttöanalytiikan käytöstä milloin tahansa kohdasta Asetukset > Yksityisyys > ”Käyttöanalytiikka” -kytkin. Tämä asetus tallennetaan paikallisesti laitteellesi
• Oikeusperuste: Nämä tiedot katsotaan nimettömiksi GDPR:n johdanto-osan 26 kappaleen mukaisesti (ei kohtuudella todennäköisiä keinoja tunnistamiseen). Lisäksi tukeudumme oikeutettuun etuun (6 artiklan 1 kohdan f alakohta) tuotteen parantamiseksi

4. Tietojen säilyttäminen

Säilytämme henkilötietojasi niin kauan kuin tilisi on aktiivinen tai palveluidemme tarjoamiseksi tarpeen mukaan. Tarkat säilytysajat:

• Tilitiedot: Säilytetään tilin ollessa aktiivinen; poistetaan tilin poistopyynnön yhteydessä
• Käyttöanalytiikka: Poistetaan automaattisesti 12 kuukauden kuluttua
• Palvelinlokit: Säilytetään turvallisuus- ja diagnostiikkatarkoituksiin sovellettavan lain mukaisesti
• Maksutietueet: Säilytetään sovellettavien vero- ja rahoitussäännösten edellyttämällä tavalla

5. Kolmannen osapuolen palvelut ja kansainväliset siirrot

Käytämme alustamme toiminnassa seuraavia kolmannen osapuolen tietojenkäsittelijöitä:

• Auth0 (Okta, Inc., Yhdysvallat) — todennus ja identiteetinhallinta
• Stripe (Stripe, Inc., Yhdysvallat) — maksujen käsittely

Nämä tietojenkäsittelijät sijaitsevat Yhdysvalloissa. Tietojen siirtoja Yhdysvaltoihin suojaavat Euroopan komission hyväksymät vakiosopimuslausekkeet (SCC) sekä kunkin tietojenkäsittelijän tietojenkäsittelysopimukset ja sertifioinnit. Sekä Auth0 että Stripe noudattavat EU:n vaatimusten mukaisia tietojenkäsittelykäytäntöjä.

Emme myy, vaihda tai muutoin luovuta henkilötietojasi kolmansille osapuolille markkinointitarkoituksiin.

6. Tietoturva

Toteutamme kohtuulliset toimenpiteet henkilötietojesi luottamuksellisuuden ja turvallisuuden suojaamiseksi. Huomaa kuitenkin, ettei mikään tiedonsiirto- tai tallennusmenetelmä internetissä ole täysin turvallinen. Vaikka pyrimme suojaamaan henkilötietojasi, emme voi taata niiden ehdotonta turvallisuutta.

7. Lasten yksityisyys

Sinun on oltava vähintään 13-vuotias käyttääksesi Joymixaa ja vähintään 16-vuotias luodaksesi tilin. 13–15-vuotiaat voivat pelata ilman tiliä. Olemme suunnitelleet palvelun keräämään mahdollisimman vähän henkilötietoja kaikilta: emme profiloi käyttäjiä mainontatarkoituksiin, ja käyttöanalytiikkamme on nimetöntä.

Kun luot tilin, kysymme syntymäkuukautesi ja -vuotesi. Käytämme niitä edellä mainittujen ikäsääntöjen soveltamiseen ja säilytämme ne osana tilitietojasi (kohta 4). Ne asetetaan vain kerran, ja vain me voimme korjata ne, esimerkiksi jos annoit ne väärin ja kirjoitat meille.

Jos antamasi syntymäkuukausi ja -vuosi osoittavat, että olet alle 16-vuotias, emme luo sinulle tiliä. Ainoa, mitä säilytetään, on merkki omalla laitteellasi 30 päivän ajan, jotta rekisteröitymisnäyttö ei tarjoudu uudelleen. Emme tallenna palvelimillemme sitä, mitä syötit, emmekä kieltäytymistä.

Teksasissa, Utahissa ja Louisianassa sovelluskauppa kertoo sovelluksille, mihin ikäluokkaan sen käyttäjä kuuluu. Joymixan iOS-sovelluksessa luemme tämän luokan aina, kun sovellus käynnistyy, emmekä kysy syntymäaikaasi. Kirjautuneen tilin osalta säilytämme vain sen, mitä siitä johdamme: oletko alaikäinen vai aikuinen ja, alaikäisen kohdalla, onko vanhempi tai huoltaja antanut suostumuksen. Emme koskaan tallenna itse ikäluokkaa.

Tilin luominen ja sen ominaisuuksien käyttö perustuu sopimuksen täytäntöönpanoon (GDPR:n 6 artiklan 1 kohdan b alakohta), ja maksullisia tilauksia voi ostaa vain aikuinen. Kun tukeudumme suostumukseesi jonkin valinnaisen asian osalta (esimerkiksi uutiskirje), alaikäisen oma suostumus on Espanjassa pätevä vasta 14 vuoden iästä alkaen (LOPDGDD:n 7 artikla); tätä nuoremmilla tarvitaan huoltajan lupa. Muissa EU-maissa tämä digitaalisen suostumuksen ikäraja on 13–16 vuotta (GDPR:n 8 artikla).

Jos olet vanhempi tai huoltaja ja sinulla on kysyttävää lapsesi tiedoista — tai haluat meidän oikaisevan tai poistavan ne, tai poistavan alaikäisen henkilötiedot julkisesta profiilista — ota yhteyttä osoitteeseen privacy@joymixa.com, niin toimimme viipymättä.

8. Oikeutesi GDPR:n mukaan

Yleisen tietosuoja-asetuksen mukaan sinulla on seuraavat henkilötietojasi koskevat oikeudet:

• Oikeus saada pääsy tietoihin (15 artikla) — saada kopio sinusta säilyttämistämme henkilötiedoista
• Oikeus tietojen oikaisemiseen (16 artikla) — korjata virheelliset henkilötiedot profiilisivullasi
• Oikeus tietojen poistamiseen (17 artikla) — pyytää tilisi ja kaikkien siihen liittyvien tietojen poistamista
• Oikeus siirtää tiedot järjestelmästä toiseen (20 artikla) — saada tietosi jäsennellyssä, koneellisesti luettavassa muodossa
• Oikeus vastustaa käsittelyä (21 artikla) — vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Oikeus peruuttaa suostumus — kun käsittely perustuu suostumukseen, voit peruuttaa sen milloin tahansa
• Poistaa käyttöanalytiikan käytöstä sovelluksen sisäisellä kytkimellä (Asetukset > Yksityisyys)

Voit käyttää oikeuttasi saada pääsy tietoihin ja siirtää tiedot järjestelmästä toiseen profiilisi ”Lataa tietoni” -toiminnolla. Voit käyttää oikeuttasi tietojen poistamiseen profiilisi ”Poista tilini” -toiminnolla. Muissa pyynnöissä ota meihin yhteyttä osoitteessa privacy@joymixa.com.

9. Oikeus tehdä valitus

Jos katsot, että tietosuojaoikeuksiasi on loukattu, sinulla on oikeus tehdä valitus valvontaviranomaiselle. Toimintamme osalta toimivaltainen viranomainen on Agencia Española de Protección de Datos (AEPD): www.aepd.es

10. Muutokset tähän käytäntöön

Voimme päivittää tätä tietosuojakäytäntöä ajoittain. Ilmoitamme olennaisista muutoksista julkaisemalla päivitetyn käytännön tällä sivulla ja päivittämällä voimaantulopäivän. Suosittelemme, että tarkistat tämän sivun säännöllisesti.