Personvernerklæring

Ikrafttredelsesdato: 19. oktober 2026

Behandlingsansvarlig

Behandlingsansvarlig for joymixa.com ("vi," "oss," eller "vår") er ansvarlig for behandlingen av dine personopplysninger slik det beskrives i denne personvernerklæringen. For spørsmål eller forespørsler om dine data, vennligst kontakt oss på: privacy@joymixa.com

Denne personvernerklæringen beskriver vår praksis for innsamling, bruk og utlevering av personopplysninger når du bruker nettstedet og tjenestene våre, i samsvar med personvernforordningen (GDPR) og gjeldende spansk personvernlovgivning (LOPDGDD).

1. Informasjon vi samler inn

1.1 Personopplysninger Når du registrerer deg eller kjøper et abonnement, samler vi inn:

• E-postadresse — oppgitt via Auth0 under registreringen. Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b) GDPR)
• Profildata (visningsnavn, brukernavn, bio, avatar, nettsted) — oppgitt frivillig. Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b))
• Fødselsmåned og -år — vi spør om dem når du oppretter en konto, slik at vi kan bruke aldersreglene i punkt 7. Hvis appbutikken i stedet gir oss alderskategorien din, se punkt 7 for hva vi lagrer. Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b))
• Betalingsinformasjon — behandles utelukkende av Stripe; vi lagrer ikke kortopplysninger. Rettslig grunnlag: oppfyllelse av avtale (art. 6(1)(b))
• Blokkeringer og rapporter — listen over brukere du har blokkert, og rapportene du sender om innhold eller andre brukere (hva du rapporterte, årsaken og detaljene du oppgir, og kontoen din hvis du var innlogget; en anonym rapport kan inneholde navnet og e-postadressen du velger å legge til). Vi lagrer dem for å behandle rapporter og holde tjenesten trygg. Blokkeringslisten din slettes sammen med kontoen din. Rettslig grunnlag: berettiget interesse i å holde tjenesten trygg (art. 6(1)(f))

1.2 Automatisk innsamlet informasjon Vi samler inn begrenset teknisk informasjon som er nødvendig for å levere og sikre tjenesten vår. Dette kan omfatte serverloggene for tilgang som inneholder IP-adresser, nettlesertype og tidsstempler. Rettslig grunnlag: berettiget interesse i sikkerhet og tjenestetilgjengelighet (art. 6(1)(f)). Vi bruker ikke disse dataene til sporing eller profilering.

2. Bruk av informasjon

2.1 Personopplysninger Vi bruker personopplysningene du oppgir til å:

• Behandle registreringen din og vedlikeholde kontoen din
• Behandle og oppfylle kjøpet av abonnementet ditt
• Kommunisere med deg om kontoen din, abonnementet ditt eller henvendelser
• Sende deg relevante oppdateringer, nyhetsbrev eller kampanjetilbud (kun hvis du har samtykket)

2.2 Automatisk innsamlet informasjon Vi kan bruke automatisk innsamlet informasjon til å:

• Opprettholde sikkerhet og forhindre misbruk
• Diagnostisere tekniske problemer og sikre tjenestetilgjengelighet
• Generere aggregerte statistiske data for internt bruk

3. Informasjonskapsler og lokal lagring

3.1 Informasjonskapsler: Vi bruker bare strengt nødvendige informasjonskapsler: tekniske informasjonskapsler som tjenesten trenger for å fungere. Vi bruker ikke informasjonskapsler til analyse, reklame eller sporing, og vi viser ikke noe banner for informasjonskapsler. Informasjonskapslene som fordeler belastning, holder påloggingsøkten din oppe eller beskytter påloggingen mot misbruk, er unntatt fra krav om samtykke etter spansk og europeisk rett (LSSI art. 22.2, ePrivacy-direktivet art. 5(3), slik det tolkes i uttalelse 04/2012 fra Artikkel 29-gruppen). Hvis du logger inn, forblir du pålogget på denne enheten mellom besøkene: påloggingsinformasjonskapselen nedenfor varer i 1 dag, og autentiseringstokenene som lagres i nettleserens lagring (punkt 3.2), fornyer økten din til du logger ut eller de utløper. Informasjonskapslene vi setter for øyeblikket, er listet opp nedenfor; vi oppdaterer listen hver gang den endres.

3.2 Lokal lagring: Vi bruker nettleserens localStorage (ikke informasjonskapsler) til å lagre strengt nødvendige data for at applikasjonen skal fungere:

• Autentiseringstokener — administrert av Auth0 for å opprettholde påloggingsøkten din
• Brukerpreferanser — tema, lydinnstillinger, spillkontroller-konfigurasjon og lignende app-innstillinger
• Preferanse for fravalg av telemetri — et enkelt flagg som lagrer ditt analysevalg

Disse dataene lagres kun på enheten din, overføres ikke til serverne våre (bortsett fra autentiseringstokener som brukes til API-forespørsler), og kan slettes når som helst via nettleserinnstillingene dine. Betalingsbehandling håndteres i sin helhet på Stripes eget domene — ingen Stripe-kode kjører på nettstedet vårt.

3.3 Bruksanalyse i appen: Vi samler inn anonym, øktbasert bruksstatistikk for å forbedre applikasjonen. Disse dataene er ikke knyttet til kontoen din og kan ikke identifisere deg. Nærmere bestemt:

• Hva vi samler inn: Hendelser for funksjonsbruk (f.eks. viste sider, hvilke funksjoner som brukes, avspillingshandlinger, endringer i innstillinger), enhetskategori (kvalitetsnivå, lokalitet), og for den første siden i et besøk nettstedet som lenket til den (kun domenenavn) og eventuelle kampanjemerker i den lenken
• Hva vi IKKE samler inn: Ingen kontoidentifikatorer, ingen vedvarende sporings-ID-er, ingen IP-adresser i analysedata, ingen nettleser-fingeravtrykk, ingen canvas- eller font-sondering
• Økt-ID: En tilfeldig identifikator generert i minnet for hver sideinnlasting. Den lagres aldri på enheten din og kan ikke brukes til å spore deg på tvers av økter
• Oppbevaring: Analysedata slettes automatisk etter 12 måneder
• Fravalg: Du kan deaktivere bruksanalyse når som helst i Innstillinger > Personvern > "Bruksanalyse"-bryteren. Denne preferansen lagres lokalt på enheten din
• Rettslig grunnlag: Disse dataene kvalifiserer som anonyme under GDPR fortalepunkt 26 (ingen midler som med rimelighet vil kunne brukes til identifikasjon). Vi baserer oss i tillegg på berettiget interesse (art. 6(1)(f)) for produktforbedring

4. Oppbevaring av data

Vi oppbevarer personopplysningene dine så lenge kontoen din er aktiv eller så lenge det er nødvendig for å levere tjenester til deg. Spesifikke oppbevaringsperioder:

• Kontodata: Oppbevares mens kontoen din er aktiv; slettes ved forespørsel om sletting av konto
• Bruksanalyse: Slettes automatisk etter 12 måneder
• Serverlogger: Oppbevares av sikkerhets- og diagnostikkhensyn i samsvar med gjeldende lov
• Betalingsopplysninger: Oppbevares slik gjeldende skatte- og finansregler krever

5. Tredjepartstjenester og internasjonale overføringer

Vi bruker følgende tredjeparts databehandlere for å drive plattformen vår:

• Auth0 (Okta, Inc., USA) — autentisering og identitetsadministrasjon
• Stripe (Stripe, Inc., USA) — betalingsbehandling

Disse databehandlerne er basert i USA. Dataoverføringer til USA er beskyttet av standard personvernbestemmelser (SCC-er) godkjent av Europakommisjonen, samt hver databehandlers databehandleravtaler og sertifiseringer. Både Auth0 og Stripe opprettholder EU-kompatibel databehandlingspraksis.

Vi selger, bytter eller overfører ikke på annen måte personopplysningene dine til tredjeparter for markedsføringsformål.

6. Datasikkerhet

Vi tar rimelige forholdsregler for å beskytte konfidensialiteten og sikkerheten til personopplysningene dine. Vær imidlertid oppmerksom på at ingen metode for dataoverføring eller lagring over internett er fullstendig sikker. Selv om vi bestreber oss på å beskytte personopplysningene dine, kan vi ikke garantere absolutt sikkerhet.

7. Barns personvern

Du må være minst 13 år for å bruke Joymixa, og minst 16 for å opprette en konto. Personer på 13 til 15 år kan spille uten konto. Vi har utformet tjenesten for å samle inn så få personopplysninger som mulig fra alle: vi profilerer ikke brukere for reklameformål, og bruksanalysen vår er anonym.

Når du oppretter en konto, spør vi om fødselsmåneden og fødselsåret ditt. Vi bruker dem til å anvende aldersreglene ovenfor, og vi lagrer dem som en del av kontodataene dine (punkt 4). De settes én gang, og bare vi kan rette dem, for eksempel hvis du la dem inn feil og skriver til oss.

Hvis fødselsmåneden og fødselsåret du oppgir viser at du er under 16, oppretter vi ikke en konto for deg. Det eneste som lagres, er en markør på din egen enhet i 30 dager, slik at registreringsskjermen ikke dukker opp igjen. Vi lagrer verken det du skrev inn eller avslaget på serverne våre.

I Texas, Utah og Louisiana forteller appbutikken apper hvilken alderskategori brukeren tilhører. I Joymixa iOS-appen leser vi den kategorien hver gang appen starter, og vi spør ikke om fødselsdatoen din. For en konto du er innlogget på, lagrer vi bare det vi utleder av den: om du er mindreårig eller voksen, og for en mindreårig, om en forelder eller foresatt har gitt samtykke. Vi lagrer aldri selve alderskategorien.

Opprettelse av en konto og bruk av funksjonene er basert på oppfyllelse av en avtale (art. 6(1)(b) GDPR), og betalte abonnementer kan bare kjøpes av en voksen. Der vi baserer oss på samtykket ditt for noe valgfritt (for eksempel et nyhetsbrev), er en mindreårigs eget samtykke i Spania kun gyldig fra fylte 14 år (art. 7 LOPDGDD); under denne alderen kreves tillatelse fra en foresatt. I andre EU-land ligger denne alderen for digitalt samtykke mellom 13 og 16 år (art. 8 GDPR).

Hvis du er forelder eller foresatt og har spørsmål om barnets data — eller ønsker at vi retter eller sletter dem, eller fjerner en mindreårigs personopplysninger fra en offentlig profil — vennligst kontakt oss på privacy@joymixa.com, så vil vi handle raskt.

8. Dine rettigheter under GDPR

Under personvernforordningen har du følgende rettigheter når det gjelder personopplysningene dine:

• Rett til innsyn (art. 15) — få en kopi av personopplysningene vi har om deg
• Rett til retting (art. 16) — korriger unøyaktige personopplysninger via profilsiden din
• Rett til sletting (art. 17) — be om sletting av kontoen din og alle tilhørende data
• Rett til dataportabilitet (art. 20) — motta dataene dine i et strukturert, maskinlesbart format
• Rett til å protestere (art. 21) — protestere mot behandling basert på berettiget interesse
• Rett til å trekke tilbake samtykke — der behandling er basert på samtykke, kan du trekke det tilbake når som helst
• Deaktivere bruksanalyse via bryteren i appen (Innstillinger > Personvern)

Du kan utøve retten din til innsyn og dataportabilitet ved å bruke funksjonen "Last ned dataene mine" i profilen din. Du kan utøve retten din til sletting ved å bruke funksjonen "Slett kontoen min" i profilen din. For alle andre forespørsler, vennligst kontakt oss på privacy@joymixa.com.

9. Rett til å klage

Hvis du mener at dine personvernrettigheter har blitt krenket, har du rett til å klage til en tilsynsmyndighet. Den kompetente myndigheten for vår virksomhet er Agencia Española de Protección de Datos (AEPD): www.aepd.es

10. Endringer i denne erklæringen

Vi kan oppdatere denne personvernerklæringen fra tid til annen. Vi vil varsle deg om vesentlige endringer ved å publisere den oppdaterte erklæringen på denne siden med en revidert ikrafttredelsesdato. Vi oppfordrer deg til å gjennomgå denne siden med jevne mellomrom.