Ingangsdatum: 12 maart 2026
Verwerkingsverantwoordelijke
De verwerkingsverantwoordelijke voor joymixa.com ("wij," "ons" of "onze") is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit Privacybeleid. Voor vragen of verzoeken met betrekking tot uw gegevens kunt u contact met ons opnemen via: privacy@joymixa.com
Dit Privacybeleid beschrijft onze praktijken met betrekking tot het verzamelen, gebruiken en openbaar maken van persoonsgegevens wanneer u onze website en diensten gebruikt, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Spaanse wetgeving inzake gegevensbescherming (LOPDGDD).
1. Gegevens die wij verzamelen
1.1 Persoonsgegevens Wanneer u zich registreert of een abonnement afsluit, verzamelen wij:
- E-mailadres -- verstrekt via Auth0 bij registratie. Rechtsgrondslag: uitvoering van een overeenkomst (art. 6, lid 1, punt b, AVG)
- Profielgegevens (weergavenaam, gebruikersnaam, biografie, avatar, website) -- vrijwillig verstrekt. Rechtsgrondslag: uitvoering van een overeenkomst (art. 6, lid 1, punt b)
- Betalingsgegevens -- uitsluitend verwerkt door Stripe; wij slaan geen kaartgegevens op. Rechtsgrondslag: uitvoering van een overeenkomst (art. 6, lid 1, punt b)
1.2 Automatisch verzamelde gegevens Wij verzamelen beperkte technische informatie die noodzakelijk is om onze dienst te leveren en te beveiligen. Dit kan serverlogboeken omvatten met IP-adressen, browsertype en tijdstempels. Rechtsgrondslag: gerechtvaardigd belang bij beveiliging en beschikbaarheid van de dienst (art. 6, lid 1, punt f). Wij gebruiken deze gegevens niet voor tracking of profilering.
2. Gebruik van gegevens
2.1 Persoonsgegevens Wij gebruiken de door u verstrekte persoonsgegevens om:
- Uw registratie te verwerken en uw account te onderhouden
- Uw abonnementsaankoop te verwerken en af te handelen
- Met u te communiceren over uw account, abonnement of vragen
- U relevante updates, nieuwsbrieven of promotieaanbiedingen te sturen (alleen indien u zich hiervoor hebt aangemeld)
2.2 Automatisch verzamelde gegevens Wij kunnen automatisch verzamelde gegevens gebruiken om:
- De beveiliging te handhaven en misbruik te voorkomen
- Technische problemen te diagnosticeren en de beschikbaarheid van de dienst te waarborgen
- Geaggregeerde statistische gegevens voor intern gebruik te genereren
3. Cookies en lokale opslag
3.1 Geen cookies: Onze applicatie plaatst geen cookies op uw apparaat. Wij gebruiken geen reclame-, tracking- of analytische cookies. Er is geen cookietoestemmingsbanner vereist.
3.2 Lokale opslag: Wij gebruiken de localStorage van uw browser (geen cookies) om strikt noodzakelijke gegevens op te slaan voor het functioneren van de applicatie:
- Authenticatietokens -- beheerd door Auth0 om uw inlogsessie in stand te houden
- Gebruikersvoorkeuren -- thema, audio-instellingen, controllerconfiguratie en vergelijkbare applicatie-instellingen
- Telemetrie-afmeldvoorkeur -- een enkele vlag die uw analysekeuze opslaat
Deze gegevens worden uitsluitend op uw apparaat opgeslagen, worden niet naar onze servers verzonden (met uitzondering van authenticatietokens die voor API-verzoeken worden gebruikt) en kunnen te allen tijde via uw browserinstellingen worden gewist. Betalingsverwerking vindt volledig plaats op het eigen domein van Stripe -- er draait geen Stripe-code op onze website.
3.3 In-app gebruiksanalyse: Wij verzamelen anonieme, sessiegebonden gebruiksstatistieken om de applicatie te verbeteren. Deze gegevens zijn niet gekoppeld aan uw account en kunnen u niet identificeren. In het bijzonder:
- Wat wij verzamelen: Functiegebruiksgebeurtenissen (bijv. welke functies worden gebruikt, afspeelaacties, wijzigingen in de instellingen), apparaatcategorie (lay-outmodus, kwaliteitsniveau, taal)
- Wat wij NIET verzamelen: Geen accountidentificatoren, geen persistente tracking-ID's, geen IP-adressen in analysegegevens, geen browser-fingerprinting, geen canvas- of lettertypeonderzoek
- Sessie-ID: Een willekeurige identificator die bij elke paginalading in het geheugen wordt gegenereerd. Deze wordt nooit op uw apparaat opgeslagen en kan niet worden gebruikt om u over sessies heen te volgen
- Bewaartermijn: Analysegegevens worden na 90 dagen automatisch verwijderd
- Afmelding: U kunt gebruiksanalyse te allen tijde uitschakelen via Instellingen > Privacy > "Gebruiksanalyse"-schakelaar. Deze voorkeur wordt lokaal op uw apparaat opgeslagen
- Rechtsgrondslag: Deze gegevens kwalificeren als anoniem onder overweging 26 van de AVG (er zijn redelijkerwijs geen middelen beschikbaar voor identificatie). Aanvullend beroepen wij ons op gerechtvaardigd belang (art. 6, lid 1, punt f) ten behoeve van productverbetering
4. Gegevensbewaring
Wij bewaren uw persoonsgegevens zolang uw account actief is of zolang dit nodig is om u diensten te verlenen. Specifieke bewaartermijnen:
- Accountgegevens: Bewaard zolang uw account actief is; verwijderd na een verzoek tot accountverwijdering
- Gebruiksanalyse: Automatisch verwijderd na 90 dagen
- Serverlogboeken: Bewaard voor beveiligings- en diagnostische doeleinden overeenkomstig toepasselijke wetgeving
- Betalingsgegevens: Bewaard zoals vereist door toepasselijke fiscale en financiële regelgeving
5. Diensten van derden en internationale doorgifte
Wij maken gebruik van de volgende externe gegevensverwerkers voor de exploitatie van ons platform:
- Auth0 (Okta, Inc., Verenigde Staten) -- authenticatie en identiteitsbeheer
- Stripe (Stripe, Inc., Verenigde Staten) -- betalingsverwerking
Deze verwerkers zijn gevestigd in de Verenigde Staten. Gegevensoverdracht naar de VS wordt beschermd door standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie, evenals door de gegevensverwerkingsovereenkomsten en certificeringen van elke verwerker. Zowel Auth0 als Stripe hanteren gegevensverwerkingspraktijken die voldoen aan de EU-vereisten.
Wij verkopen, verhandelen noch dragen uw persoonsgegevens op enige andere wijze over aan derden voor marketingdoeleinden.
6. Gegevensbeveiliging
Wij nemen redelijke maatregelen om de vertrouwelijkheid en beveiliging van uw persoonsgegevens te beschermen. Houd er echter rekening mee dat geen enkele methode van gegevenstransmissie of -opslag via internet volledig veilig is. Hoewel wij ernaar streven uw persoonsgegevens te beschermen, kunnen wij de absolute beveiliging ervan niet garanderen.
7. Privacy van kinderen
Onze website en diensten zijn niet bedoeld voor personen jonger dan 18 jaar. Wij verzamelen niet bewust persoonsgegevens van kinderen. Indien u een ouder of voogd bent en u meent dat uw kind persoonsgegevens aan ons heeft verstrekt, neem dan onmiddellijk contact met ons op. Wij zullen passende maatregelen treffen om dergelijke gegevens uit onze administratie te verwijderen.
8. Uw rechten onder de AVG
Op grond van de Algemene Verordening Gegevensbescherming hebt u de volgende rechten met betrekking tot uw persoonsgegevens:
- Recht van inzage (art. 15) -- een kopie verkrijgen van de persoonsgegevens die wij over u bewaren
- Recht op rectificatie (art. 16) -- onjuiste persoonsgegevens corrigeren via uw profielpagina
- Recht op gegevenswissing (art. 17) -- verzoeken om verwijdering van uw account en alle bijbehorende gegevens
- Recht op gegevensoverdraagbaarheid (art. 20) -- uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
- Recht van bezwaar (art. 21) -- bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
- Recht om toestemming in te trekken -- wanneer verwerking op toestemming is gebaseerd, kunt u deze te allen tijde intrekken
- Gebruiksanalyse uitschakelen via de schakelaar in de app (Instellingen > Privacy)
U kunt uw recht op inzage en gegevensoverdraagbaarheid uitoefenen via de functie "Mijn gegevens downloaden" in uw profiel. U kunt uw recht op gegevenswissing uitoefenen via de functie "Mijn account verwijderen" in uw profiel. Voor alle overige verzoeken kunt u contact met ons opnemen via privacy@joymixa.com.
9. Recht om een klacht in te dienen
Indien u van mening bent dat uw gegevensbeschermingsrechten zijn geschonden, hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde autoriteit voor onze activiteiten is de Agencia Española de Protección de Datos (AEPD): www.aepd.es
10. Wijzigingen in dit beleid
Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van wezenlijke wijzigingen door het bijgewerkte beleid op deze pagina te publiceren met een herziene ingangsdatum. Wij moedigen u aan deze pagina periodiek te raadplegen.