Privacybeleid

Ingangsdatum: 7 oktober 2026

Verwerkingsverantwoordelijke

De verwerkingsverantwoordelijke voor joymixa.com ("wij," "ons" of "onze") is verantwoordelijk voor de verwerking van uw persoonsgegevens zoals beschreven in dit Privacybeleid. Voor vragen of verzoeken met betrekking tot uw gegevens kunt u contact met ons opnemen via: privacy@joymixa.com

Dit Privacybeleid beschrijft onze praktijken met betrekking tot het verzamelen, gebruiken en openbaar maken van persoonsgegevens wanneer u onze website en diensten gebruikt, in overeenstemming met de Algemene Verordening Gegevensbescherming (AVG) en de toepasselijke Spaanse wetgeving inzake gegevensbescherming (LOPDGDD).

1. Gegevens die wij verzamelen

1.1 Persoonsgegevens Wanneer u zich registreert of een abonnement afsluit, verzamelen wij:

• E-mailadres -- verstrekt via Auth0 bij registratie. Rechtsgrondslag: uitvoering van een overeenkomst (art. 6, lid 1, punt b, AVG)
• Profielgegevens (weergavenaam, gebruikersnaam, biografie, avatar, website) -- vrijwillig verstrekt. Rechtsgrondslag: uitvoering van een overeenkomst (art. 6, lid 1, punt b)
• Betalingsgegevens -- uitsluitend verwerkt door Stripe; wij slaan geen kaartgegevens op. Rechtsgrondslag: uitvoering van een overeenkomst (art. 6, lid 1, punt b)

1.2 Automatisch verzamelde gegevens Wij verzamelen beperkte technische informatie die noodzakelijk is om onze dienst te leveren en te beveiligen. Dit kan serverlogboeken omvatten met IP-adressen, browsertype en tijdstempels. Rechtsgrondslag: gerechtvaardigd belang bij beveiliging en beschikbaarheid van de dienst (art. 6, lid 1, punt f). Wij gebruiken deze gegevens niet voor tracking of profilering.

2. Gebruik van gegevens

2.1 Persoonsgegevens Wij gebruiken de door u verstrekte persoonsgegevens om:

• Uw registratie te verwerken en uw account te onderhouden
• Uw abonnementsaankoop te verwerken en af te handelen
• Met u te communiceren over uw account, abonnement of vragen
• U relevante updates, nieuwsbrieven of promotieaanbiedingen te sturen (alleen indien u zich hiervoor hebt aangemeld)

2.2 Automatisch verzamelde gegevens Wij kunnen automatisch verzamelde gegevens gebruiken om:

• De beveiliging te handhaven en misbruik te voorkomen
• Technische problemen te diagnosticeren en de beschikbaarheid van de dienst te waarborgen
• Geaggregeerde statistische gegevens voor intern gebruik te genereren

3. Cookies en lokale opslag

3.1 Cookies: Wij gebruiken alleen strikt noodzakelijke cookies: technische cookies die de dienst nodig heeft om te werken. Wij gebruiken geen cookies voor analyse, reclame of tracking en tonen geen cookiebanner. De cookies die de belasting verdelen, uw inlogsessie bijhouden of het inloggen beschermen tegen misbruik zijn vrijgesteld van toestemming op grond van het Spaanse en Europese recht (LSSI art. 22.2, ePrivacyrichtlijn art. 5(3), zoals uitgelegd in Advies 04/2012 van de Artikel 29-werkgroep). Als u inlogt, blijft u tussen bezoeken op dit apparaat ingelogd: de inlogcookie hieronder heeft een looptijd van 1 dag, en de authenticatietokens in de opslag van de browser (paragraaf 3.2) verlengen uw sessie totdat u uitlogt of ze verlopen. De cookies die wij momenteel plaatsen staan hieronder; wij werken deze lijst bij zodra er iets verandert.

3.2 Lokale opslag: Wij gebruiken de localStorage van uw browser (geen cookies) om strikt noodzakelijke gegevens op te slaan voor het functioneren van de applicatie:

• Authenticatietokens -- beheerd door Auth0 om uw inlogsessie in stand te houden
• Gebruikersvoorkeuren -- thema, audio-instellingen, controllerconfiguratie en vergelijkbare applicatie-instellingen
• Telemetrie-afmeldvoorkeur -- een enkele vlag die uw analysekeuze opslaat

Deze gegevens worden uitsluitend op uw apparaat opgeslagen, worden niet naar onze servers verzonden (met uitzondering van authenticatietokens die voor API-verzoeken worden gebruikt) en kunnen te allen tijde via uw browserinstellingen worden gewist. Betalingsverwerking vindt volledig plaats op het eigen domein van Stripe -- er draait geen Stripe-code op onze website.

3.3 In-app gebruiksanalyse: Wij verzamelen anonieme, sessiegebonden gebruiksstatistieken om de applicatie te verbeteren. Deze gegevens zijn niet gekoppeld aan uw account en kunnen u niet identificeren. In het bijzonder:

• Wat wij verzamelen: Functiegebruiksgebeurtenissen (bijv. welke functies worden gebruikt, afspeelaacties, wijzigingen in de instellingen), apparaatcategorie (lay-outmodus, kwaliteitsniveau, taal)
• Wat wij NIET verzamelen: Geen accountidentificatoren, geen persistente tracking-ID's, geen IP-adressen in analysegegevens, geen browser-fingerprinting, geen canvas- of lettertypeonderzoek
• Sessie-ID: Een willekeurige identificator die bij elke paginalading in het geheugen wordt gegenereerd. Deze wordt nooit op uw apparaat opgeslagen en kan niet worden gebruikt om u over sessies heen te volgen
• Bewaartermijn: Analysegegevens worden na 90 dagen automatisch verwijderd
• Afmelding: U kunt gebruiksanalyse te allen tijde uitschakelen via Instellingen > Privacy > "Gebruiksanalyse"-schakelaar. Deze voorkeur wordt lokaal op uw apparaat opgeslagen
• Rechtsgrondslag: Deze gegevens kwalificeren als anoniem onder overweging 26 van de AVG (er zijn redelijkerwijs geen middelen beschikbaar voor identificatie). Aanvullend beroepen wij ons op gerechtvaardigd belang (art. 6, lid 1, punt f) ten behoeve van productverbetering

4. Gegevensbewaring

Wij bewaren uw persoonsgegevens zolang uw account actief is of zolang dit nodig is om u diensten te verlenen. Specifieke bewaartermijnen:

• Accountgegevens: Bewaard zolang uw account actief is; verwijderd na een verzoek tot accountverwijdering
• Gebruiksanalyse: Automatisch verwijderd na 90 dagen
• Serverlogboeken: Bewaard voor beveiligings- en diagnostische doeleinden overeenkomstig toepasselijke wetgeving
• Betalingsgegevens: Bewaard zoals vereist door toepasselijke fiscale en financiële regelgeving

5. Diensten van derden en internationale doorgifte

Wij maken gebruik van de volgende externe gegevensverwerkers voor de exploitatie van ons platform:

• Auth0 (Okta, Inc., Verenigde Staten) -- authenticatie en identiteitsbeheer
• Stripe (Stripe, Inc., Verenigde Staten) -- betalingsverwerking

Deze verwerkers zijn gevestigd in de Verenigde Staten. Gegevensoverdracht naar de VS wordt beschermd door standaardcontractbepalingen (SCC's) goedgekeurd door de Europese Commissie, evenals door de gegevensverwerkingsovereenkomsten en certificeringen van elke verwerker. Zowel Auth0 als Stripe hanteren gegevensverwerkingspraktijken die voldoen aan de EU-vereisten.

Wij verkopen, verhandelen noch dragen uw persoonsgegevens op enige andere wijze over aan derden voor marketingdoeleinden.

6. Gegevensbeveiliging

Wij nemen redelijke maatregelen om de vertrouwelijkheid en beveiliging van uw persoonsgegevens te beschermen. Houd er echter rekening mee dat geen enkele methode van gegevenstransmissie of -opslag via internet volledig veilig is. Hoewel wij ernaar streven uw persoonsgegevens te beschermen, kunnen wij de absolute beveiliging ervan niet garanderen.

7. Privacy van kinderen

Joymixa staat open voor mensen van alle leeftijden. Wij hebben de dienst zo ontworpen dat er zo min mogelijk persoonsgegevens worden verzameld van iedereen -- inclusief kinderen: wij vragen niet naar uw geboortedatum, wij profileren gebruikers niet voor advertentiedoeleinden, en onze gebruiksanalyse is anoniem.

Het aanmaken van een account en het gebruik van de functies ervan is gebaseerd op de uitvoering van een overeenkomst (art. 6, lid 1, punt b, AVG), en betaalde abonnementen mogen uitsluitend door een volwassene worden afgesloten. Voor zover wij ons voor iets optioneels (bijvoorbeeld een nieuwsbrief) baseren op uw toestemming, is de eigen toestemming van een minderjarige in Spanje pas geldig vanaf de leeftijd van 14 jaar (art. 7 LOPDGDD); onder die leeftijd is de toestemming van een ouder of wettelijke voogd vereist. In andere EU-landen ligt deze leeftijd voor digitale toestemming tussen 13 en 16 jaar (art. 8 AVG).

Indien u een ouder of voogd bent en vragen hebt over de gegevens van uw kind -- of wilt dat wij deze corrigeren of verwijderen, of de persoonsgegevens van een minderjarige uit een openbaar profiel willen laten verwijderen -- neem dan contact met ons op via privacy@joymixa.com en wij zullen prompt handelen.

8. Uw rechten onder de AVG

Op grond van de Algemene Verordening Gegevensbescherming hebt u de volgende rechten met betrekking tot uw persoonsgegevens:

• Recht van inzage (art. 15) -- een kopie verkrijgen van de persoonsgegevens die wij over u bewaren
• Recht op rectificatie (art. 16) -- onjuiste persoonsgegevens corrigeren via uw profielpagina
• Recht op gegevenswissing (art. 17) -- verzoeken om verwijdering van uw account en alle bijbehorende gegevens
• Recht op gegevensoverdraagbaarheid (art. 20) -- uw gegevens ontvangen in een gestructureerd, machineleesbaar formaat
• Recht van bezwaar (art. 21) -- bezwaar maken tegen verwerking op basis van gerechtvaardigd belang
• Recht om toestemming in te trekken -- wanneer verwerking op toestemming is gebaseerd, kunt u deze te allen tijde intrekken
• Gebruiksanalyse uitschakelen via de schakelaar in de app (Instellingen > Privacy)

U kunt uw recht op inzage en gegevensoverdraagbaarheid uitoefenen via de functie "Mijn gegevens downloaden" in uw profiel. U kunt uw recht op gegevenswissing uitoefenen via de functie "Mijn account verwijderen" in uw profiel. Voor alle overige verzoeken kunt u contact met ons opnemen via privacy@joymixa.com.

9. Recht om een klacht in te dienen

Indien u van mening bent dat uw gegevensbeschermingsrechten zijn geschonden, hebt u het recht een klacht in te dienen bij een toezichthoudende autoriteit. De bevoegde autoriteit voor onze activiteiten is de Agencia Española de Protección de Datos (AEPD): www.aepd.es

10. Wijzigingen in dit beleid

Wij kunnen dit Privacybeleid van tijd tot tijd bijwerken. Wij zullen u op de hoogte stellen van wezenlijke wijzigingen door het bijgewerkte beleid op deze pagina te publiceren met een herziene ingangsdatum. Wij moedigen u aan deze pagina periodiek te raadplegen.