Privacyverklaring
TUSAVO

Laatst bijgewerkt: 26 oktober 2026.

Wie zijn wij?

TUSAVO wordt aangeboden onder de handelsnaam Mistirix, een eenmanszaak met KvK-nummer 42175155, Nederland. Voor vragen over jouw gegevens kun je contact opnemen via support@mistirix.com, met als onderwerp ‘Privacy TUSAVO’.

Deze verklaring gaat over de TUSAVO-app en de diensten die wij daarvoor gebruiken. De websites en videodiensten die je via TUSAVO gebruikt, kunnen daarnaast hun eigen privacyvoorwaarden hebben.

Privacy begint op je eigen toestellen

TUSAVO is ontworpen om de dagelijkse gezinsfuncties lokaal te laten werken. Kindprofielen, videotoewijzingen, instellingen, kijkgeschiedenis en gezinsherstelkopieën blijven in de appopslag op de betrokken toestellen binnen jouw gezin. Met lokaal bedoelen we de oudertoestellen én de gekoppelde kindtoestellen, voor zover zij die gegevens nodig hebben. Mistirix bewaart hiervan geen centrale online back-up.

Online verwerking is er wel voor ouderaanmelding, beveiligde koppeling en herstelbevoegdheid, Premium en verzonden feedback. Ook een gekozen videodienst ontvangt rechtstreeks verzoeken van je toestel. Hieronder staat per onderdeel waar de gegevens worden verwerkt en opgeslagen.

Welke gegevens gebruiken we?

Ouderaccount en Google-aanmelding. Als ouder meld je je aan via Google. TUSAVO ontvangt je Google-accountidentificatie, e-mailadres, de bevestiging dat dit adres is geverifieerd en, indien beschikbaar, je profielnaam. We gebruiken deze gegevens om je te herkennen, je gezinsrol te controleren en toegang, koppeling en herstel te regelen. Wij ontvangen je Google-wachtwoord niet.

Op onze server bewaren we de account- en gezinsbindingen, waaronder de Google-accountidentificatie en het e-mailadres van de gezinsbeheerder. Voor feedback bewaren we ook een beschikbare profielnaam en een afgeleide herkenningscode van het e-mailadres. Die code is niet anoniem. Bij een ouderkoppeling worden de noodzakelijke ouderidentificaties tussen de betrokken ouders uitgewisseld. Op je toestel kunnen beveiligde aanmeldgegevens en je ouderidentificatie worden onthouden. De online registraties zijn geen back-up van je lokale bibliotheek of kijkgeschiedenis.

Kindgegevens binnen je gezin

Als ouder richt je TUSAVO in en kies je welke video's je kind in de app kan openen. Je kunt een roepnaam gebruiken; een volledige kindnaam is niet nodig. Kindprofielen, videotoewijzingen, instellingen en kijkgeschiedenis worden lokaal op de betrokken ouder- en kindtoestellen verwerkt. Mistirix bewaart daarvan geen centrale online back-up.

Het kindtoestel houdt de kijktijd binnen TUSAVO bij. Het kan de kijktijd van vandaag, het batterijpercentage en de beschikbaarheid van een TUSAVO-update rechtstreeks met een gekoppelde ouder delen. Dit is geen meting van wat je kind buiten TUSAVO doet. Voor de beveiliging van koppeling en herstel verwerkt onze online dienst afzonderlijk technische account-, gezins- en toestelgegevens.

Koppelen en herstellen — lokale gezinsgegevens, online beveiligingscontrole. De aangesloten toestellen wisselen gezinsgegevens rechtstreeks via Bluetooth uit, met wederzijdse beveiligingscontrole. Herstelkopieën van de gezinsgegevens worden versleuteld en lokaal in de appopslag op betrokken gezinstoestellen bewaard; Mistirix bewaart geen online kopie van die herstelinhoud. Voor de eerste of vernieuwde koppeling en controle van herstelbevoegdheid gebruikt onze online dienst wel account- en gezinsbindingen, technische toestelidentificaties, publieke beveiligingscertificaten en tijdelijke koppel- of herstelgegevens. Verwijdering op één toestel verwijdert niet automatisch de lokale kopieën op andere toestellen.

Video's en eigen bronnen — lokale bibliotheek, rechtstreeks contact met de aanbieder. Bibliotheekgegevens zoals titel, bron, videoreferentie, miniatuur en toewijzing worden lokaal in de app op de gezinstoestellen verwerkt en opgeslagen. Mistirix bewaart hiervan geen online bibliotheek. Bij zoeken, ophalen van miniaturen of afspelen maakt je toestel rechtstreeks verbinding met de gekozen aanbieder. Die ontvangt verzoekgegevens, waaronder je IP-adres en informatie over de opgevraagde video. Het serveradres en de toegangsgegevens voor een aangesloten NAS, Jellyfin- of Plex-server worden lokaal in de app bewaard en gebruikt om met die bron te verbinden; ze worden niet als bronadministratie naar Mistirix geüpload. TUSAVO benadert deze eigen bronnen binnen je lokale netwerk. Voor aanmelden bij Plex maakt je toestel daarnaast contact met de online Plex-dienst.

Premium — online aankoop- en toegangsregistratie. Google Play verwerkt aankopen. RevenueCat en onze backend verwerken een klantidentificatie, aankoop- en abonnementsstatus, product, transactiereferenties, periodegrenzen en wijzigingen zoals verlenging, opzegging of terugbetaling. Zo krijgt je gezin de bijbehorende toegang. De RevenueCat-klantidentificatie is een door onze server toegewezen code, geen rechtstreeks e-mailadres. Deze code blijft wel een persoonsgegeven wanneer zij aan jouw account kan worden gekoppeld.

Feedback en ondersteuning — online wanneer je iets verstuurt. Wanneer de feedbackfunctie beschikbaar is en je een melding verstuurt, ontvangen en bewaren wij op onze server je tekst, categorie, eventuele stappen, bijlagen en meegestuurde technische diagnose, samen met account- en meldingsgegevens. Gegevens die eerst alleen lokaal op je toestel stonden, kunnen daardoor onderdeel worden van jouw online inzending. Vrije tekst, bijlagen en diagnose kunnen persoonsgegevens bevatten. Stuur geen wachtwoorden of onnodige gegevens over je kinderen mee. Als ‘delen met partner’ aanstaat, kan de andere gekoppelde ouder de meldingstekst, status en het gesprek lezen. Bijlagen en technische diagnose worden langs deze partnerroute niet meegedeeld.

Feedbackmisbruik. Om feedbackmisbruik te behandelen, kunnen we een inzending als ongepast markeren en het versturen van feedback tijdelijk of tot handmatige opheffing blokkeren. Voor de blokkade bewaren we apart je accountkoppeling, een verwijzing naar de aanleiding, de begindatum, eventuele einddatum en of je om beoordeling hebt gevraagd. We kopiëren daarvoor niet de hele inzending. Deze registratie blijft zolang de blokkade actief is; na afloop of opheffing wordt zij opgeruimd. Je feedback verwijderen heft de blokkade niet op. Accountverwijdering ruimt ook de bijbehorende blokkaderegistratie op. De markering bij een inzending volgt de bewaartermijn van die inzending.

Meldingen en technische werking — lokale diagnose en afzonderlijke online diensten. Bij ingeschakelde feedbackmeldingen gebruiken wij Firebase Cloud Messaging en een toestelgebonden meldingstoken. Je kunt deze meldingen uitschakelen. Voor het functioneren en beveiligen van de diensten worden ook technische gegevens verwerkt, zoals foutcodes en netwerkverzoeken. Lokale diagnose wordt op het toestel verwerkt en bewaard; een volledig lokaal diagnoselog wordt niet automatisch naar Mistirix gestuurd. Meegestuurde diagnose bij feedback komt wel op onze server. Het meldingstoken wordt voor feedbackmeldingen online verwerkt door onze backend en Firebase.

Met wie worden gegevens uitgewisseld?

Lokale gezinsgegevens worden rechtstreeks tussen gekoppelde ouder- en kindtoestellen uitgewisseld, passend bij hun gezinsrol. Deze synchronisatie loopt niet via onze server. De afzonderlijke online account-, koppel-, Premium- en feedbackgegevens worden wel door onze diensten verwerkt; die draaien bij Cloudflare. Google levert de aanmelding, Google Play en eventuele Firebase-meldingen; RevenueCat ondersteunt abonnementsbeheer. Bij gebruik van YouTube worden Google/YouTube-diensten aangesproken. Bij eigen bronnen ontvangt de gekozen server de verzoeken; voor Plex kunnen ook Plex-diensten worden gebruikt.

Video’s van YouTube

Bij zoeken naar YouTube-video's, laden van afbeeldingen en afspelen maakt je toestel rechtstreeks verbinding met Google/YouTube. Google ontvangt daarbij verzoekgegevens, zoals je IP-adres en informatie over de opgevraagde video. Dat gebeurt ook als Mistirix je lokale kijkgeschiedenis niet ontvangt.

TUSAVO gebruikt voor de ingesloten YouTube-speler de privacyverbeterde variant. Dit betekent niet dat YouTube geen gegevens verwerkt of dat er geen advertenties, suggesties of links naar YouTube kunnen verschijnen. Als je via de speler naar YouTube of een andere app of website gaat, gelden daar de voorwaarden en privacyinformatie van die dienst.

Lees ook de privacyinformatie van Google en de voorwaarden van YouTube.

Meer informatie van andere aanbieders: Cloudflare, RevenueCat en Plex.

Waarom mogen wij deze gegevens gebruiken?

We onderscheiden de volgende rechtsgronden:

Uitvoering van een overeenkomst: voor de gegevens van ouders die nodig zijn voor hun account, gezinsbeheer, gevraagde ondersteuning en Premium.

Gerechtvaardigd belang: voor noodzakelijke beveiliging, het voorkomen van misbruik en het behandelen van vrijwillige verbeterfeedback. Daarbij wegen we ons belang af tegen jouw privacy, beperken we de gegevens en bewaartermijn en kun je bezwaar maken.

Een wettelijke verplichting: uitsluitend voor gegevens die we volgens een concrete toepasselijke wet moeten verwerken, bijvoorbeeld om een privacyverzoek af te handelen of verplichte administratie te voeren. Dit is geen algemene reden om alle gegevens te bewaren.

Waar we toestemming gebruiken, moet je die eenvoudig kunnen intrekken, zonder dat daarmee het eerdere rechtmatige gebruik onrechtmatig wordt.

Kindrechten en toestemming

Kinderen hebben eigen privacyrechten. Welke toestemming nodig is en wie die kan geven, hangt af van de verwerking en de regels die van toepassing zijn. Een ouderaanmelding of het koppelen van een toestel geeft niet automatisch toestemming voor alle gegevensverwerking door TUSAVO of externe videodiensten. Als we toestemming gebruiken, kun je die weer intrekken. Bij gegevens van kinderen houden we rekening met de vereisten voor ouderlijke betrokkenheid en met de rechten van het kind zelf.

Hoe lang bewaren we gegevens?

Online account- en gezinsbindingen. In deze versie verwijderen we een account niet automatisch omdat het langere tijd niet wordt gebruikt. Je kunt zelf verwijdering aanvragen. Account- en gezinsregistraties blijven voor toegang en herstel bestaan totdat zij via de verwijderroute worden verwijderd. Dit betekent niet dat alle andere gegevens onbeperkt worden bewaard: daarvoor gelden de afzonderlijke termijnen hieronder.

Lokale gezinsgegevens, kijkgeschiedenis en herstelkopieën. Deze blijven binnen de appopslag op de gezinstoestellen en worden niet als bibliotheek-, kijkhistorie- of herstelback-up op onze server bewaard. Afsluiten of bijwerken van de app wist ze niet. Bij volledige verwijdering van de app inclusief appgegevens verdwijnt de lokale kopie op dat toestel. Zijn alle installaties en hun appgegevens binnen het gezin verwijderd, dan zijn ook deze lokale herstelkopieën weg. TUSAVO kan ze dan niet vanaf onze server herstellen. Kopieën op andere, nog aanwezige gezinstoestellen verdwijnen niet door één app te verwijderen. Eventueel zelf meegestuurde feedback of diagnose valt onder de afzonderlijke feedbackregels.

Feedback en diagnose. Feedback op onze server heeft standaard een bewaartermijn van drie kalendermaanden vanaf ontvangst. Voor geselecteerde opvolging kan die termijn worden verlengd tot maximaal twaalf maanden vanaf de oorspronkelijke ontvangst; de melding vermeldt dan de reden en einddatum. Beperkte administratie over een verwijderde melding kan tot twaalf maanden vanaf de oorspronkelijke ontvangst blijven bestaan. Dit zegt niets over een nog aanwezige lokale kopie of de afzonderlijke back-uptermijnen van leveranciers.

Premiumregistratie. Wij verwerken de noodzakelijke klantkoppeling, transactiereferenties en abonnementsstatus om Premium te leveren. Bij account- of gezinsverwijdering kan de minimale betaalregistratie behouden blijven tot het einde van de resterende Premiumperiode. Daarna verwijdert de backend de eigen registratie en vraagt zij verwijdering van het klantprofiel bij RevenueCat aan. Een mislukte verwerking wordt opnieuw geprobeerd. Verwijdering van het RevenueCat-profiel is niet hetzelfde als verwijdering van de aankoopadministratie die Google Play voor zijn eigen dienstverlening of wettelijke verplichtingen bewaart.

Verwijderverzoeken en bevestiging. Voor een verwijderverzoek via de website verwerken we je geverifieerde Google-identiteit, e-mailadres, de gekozen verwijdering en de betrokken gezinsregistratie. We gebruiken dit om je bevoegdheid te controleren, het verzoek uit te voeren en de bevestiging te versturen. Voor die bevestiging verwerkt Cloudflare je e-mailadres en de bevestigingstekst.

Na afronding verwijderen we de identiteits- en gezinskoppeling uit het websiteverzoek. Zodra de maildienst de bevestiging heeft aangenomen, verwijderen we het afgeronde verzoek en het e-mailadres uit onze actieve aanvraagregistratie. Zolang de verzending nog niet is bevestigd, blijven deze gegevens maximaal dertig dagen na afronding beschikbaar voor afhandeling. Acceptatie door de maildienst is niet hetzelfde als ontvangst in je mailbox. Een afzonderlijk voltooiingsbewijs voor de app bevat geen account- of gezinskoppeling en blijft maximaal dertig dagen bewaard, of korter wanneer de app de ontvangst bevestigt. Een aanvraag is nog geen bevestigde verwijdering.

Tijdelijke koppelgegevens. Een tijdelijke koppelregistratie is na drie minuten niet meer geldig. Ongeldig worden is niet hetzelfde als onmiddellijk wissen: de fysieke verwijdering volgt via de opruiming van verlopen registraties.

Technische serverlogs. Technische logs van onze TUSAVO-backend worden bij Cloudflare maximaal zeven dagen bewaard. Uitgebreide verzoeklogging en traces staan uit. Deze termijn geldt voor de technische backendlogs, niet voor alle afzonderlijke beveiligings-, beheer- of aankoopgegevens van iedere aanbieder.

Databaseherstelpunten. Cloudflare bewaart herstelpunten van onze serverdatabase over een venster van dertig dagen. Verwijderde servergegevens kunnen daardoor tijdelijk nog in oudere herstelpunten voorkomen. Verwijdering uit de actieve database wist niet onmiddellijk alle herstelpunten. Dit betreft serverregistraties, niet een online back-up van de lokale bibliotheek, kijkgeschiedenis of gezinsherstelkopieën.

Feedbackbestanden. Feedback en bijlagen in onze Cloudflare-opslag worden door de TUSAVO-verwijderfuncties en bewaartermijntaken verwijderd. Er is geen opslagvergrendeling ingesteld die deze verwijdering tegenhoudt. De afzonderlijke opslagregel van zeven dagen geldt uitsluitend voor onafgemaakte uploads, niet voor de bewaartermijn van ontvangen feedback. De eerder genoemde feedbacktermijnen blijven gelden.

RevenueCat en Google. Bij verwijdering van de betaalregistratie vragen wij RevenueCat om het klantprofiel te verwijderen. RevenueCat biedt daarvoor een verwijderfunctie, maar de geraadpleegde verwerkersafspraken noemen geen concrete maximale termijn voor alle achterliggende back-up- en archiefkopieën. Daarom beloven wij geen onmiddellijke verwijdering van iedere providerkopie. Google Play kan voor eigen dienstverlening en wettelijke verplichtingen afzonderlijke aankoopadministratie bewaren. RevenueCat-verwijderfunctie, verwerkersafspraken

Firebase-meldingen. Firebase gebruikt een installatie-ID voor het afleveren van meldingen. Het verwijderen van een meldingstoken is niet hetzelfde als een verzoek om die installatie-ID te verwijderen. Het uitschakelen van meldingen of verwijderen van een token betekent daarom niet dat alle bijbehorende gegevens bij Firebase zijn gewist. Een verwijdering bij Firebase is niet bevestigd zolang Firebase de aanvraag niet heeft geaccepteerd; het indienen of opnieuw proberen van een aanvraag is geen bewijs van volledige verwijdering.

Je gegevens bekijken, aanpassen of verwijderen

Je kunt de lokaal opgeslagen instellingen en kindprofielen in de app beheren. Mistirix heeft geen centrale kopie van jouw lokale bibliotheek, kijkgeschiedenis of gezinsherstelkopieën en kan die daarom niet vanaf onze server inzien of terughalen. Voor inzage, verbetering, verwijdering of andere privacyvragen kun je mailen naar support@mistirix.com. Vermeld dat het om TUSAVO gaat. Gaat je verzoek over een account, mail dan vanaf het e-mailadres waarmee je dat ouderaccount gebruikt. Vanuit een ander e-mailadres kunnen wij niet vaststellen dat jij de accounthouder bent. Zolang je identiteit en bevoegdheid niet zijn bevestigd, verstrekken wij geen accountgegevens en voeren wij geen accountwijziging of verwijdering uit. Ook bij een verzoek vanaf het bekende e-mailadres kunnen we aanvullende verificatie vragen. Heb je geen toegang meer tot dat e-mailadres of account, probeer dit dan eerst te herstellen bij de oorspronkelijke aanbieder, bijvoorbeeld Google. Stuur niet uit jezelf een identiteitsbewijs mee.

Een melding uit ‘Mijn inzendingen’ verwijderen wist alleen de lokale vermelding, niet de ingezonden servergegevens. Voor serververwijdering gebruik je de afzonderlijke verwijderfunctie.

Onder de toepasselijke privacywetgeving kun je ook rechten hebben op beperking, bezwaar en overdraagbaarheid. Waar verwerking op toestemming berust, kun je die intrekken. Je kunt een klacht indienen bij de Autoriteit Persoonsgegevens of jouw bevoegde toezichthouder.

In App instellingen kunnen ouders Mijn account verwijderen kiezen. Alleen de gezinsbeheerder kan met Hele gezin verwijderen in één bevestigde actie de verwijdering voor het hele gezin aanvragen. Kinderen kunnen deze acties niet uitvoeren. Het verwijderen van een kindtoestel start geen gezinsverwijdering. Een offline toestel kan pas worden opgeschoond wanneer het weer verbinding maakt; volledige lokale verwijdering van de app inclusief appgegevens verwijdert de kopie op dat toestel.

Alleen de app verwijderen of een toestel ontkoppelen wist niet automatisch je serveraccount, abonnement of kopieën op andere gezinstoestellen. Gebruik daarom eerst de verwijderfunctie en wacht op bevestiging van de serververwerking. Een eventueel nog bewaarde Premiumregistratie wordt afzonderlijk vermeld. Controleer een lopend abonnement ook in Google Play.

Een verwijdering die je in de app bevestigt, wordt rechtstreeks via de app afgehandeld. Je volgt de verwerking daar; deze route verstuurt geen bevestigingsmail zoals de websiteaanvraag. Heb je de app al verwijderd, dan kun je deze opnieuw installeren en met hetzelfde Google-account de verwijderfunctie gebruiken. Je kunt ook via de pagina voor accountverwijdering een websiteaanvraag indienen. Daarbij bevestig je je identiteit met Google. Een beheerder start de verwerking en verstuurt na afronding de bevestigingsmail. Voor hulp kun je mailen naar support@mistirix.com; een e-mail vervangt de Google-aanmelding voor deze websiteaanvraag niet.

Beveiliging en kinderen

TUSAVO gebruikt toegangscontrole, beveiligde online verbindingen en beveiliging van de lokale koppeling. Bepaalde aanmeld-, bron- en herstelgegevens worden versleuteld opgeslagen. Dit betekent niet dat ieder lokaal bestand afzonderlijk versleuteld is of dat elke verbinding met een zelf gekozen lokale mediaserver versleuteld is.

Ouders beheren het gezin en kiezen welke video's hun kinderen via TUSAVO kunnen bekijken. Kindprofielen, instellingen en kijkgeschiedenis blijven lokaal op de gezinstoestellen. Bij het afspelen maakt het toestel wel verbinding met de gekozen videodienst, die daarbij zelf gegevens kan verwerken. Ouders beoordelen daarom ook of die dienst en de gekozen video's geschikt zijn voor hun kind.

Voor kinderen

Je ouder kiest video's en stelt bijvoorbeeld je kijktijd in. TUSAVO onthoudt deze instellingen op jullie toestellen. Je ouder kan zien hoeveel tijd je vandaag in TUSAVO hebt gekeken. Gebruik je YouTube om een video te kijken? Dan maakt je toestel verbinding met YouTube. YouTube krijgt informatie om de video op te halen en af te spelen. Vraag je ouder om hulp als je daar iets over wilt weten.

Wijzigingen in deze verklaring

De datum bovenaan geeft aan wanneer deze verklaring voor het laatst is bijgewerkt. Op 26 oktober 2026 is de uitleg over tijdelijke koppelgegevens en Firebase-verwijdering verduidelijkt. De vermelding van gegevens uit je Google-aanmelding omvat ook de online account- en gezinsregistratie; het gebruik van je e-mailadres is niet beperkt tot het aanmeldmoment.