Ochrana osobních údajů

Co Storefront Ninja ukládá, proč potřebuje každý údaj, kde je uložen a jak ho nechat odstranit.

Kdo to provozuje

Storefront Ninja je produkt mixtape.works, který provozuje Human Hygiene Kft., 1163 Budapest, Datolya utca 40., Maďarsko (identifikační číslo společnosti 01-09-464537, evropské DIČ HU12087783; úplné údaje na mixtape.works/imprint). O čemkoli na této stránce piš na support@mixtape.works.

Prodejci a zákazníci

Prodejce, který zde otevře obchod, je náš zákazník a vše níže se týká jeho. Zákazník, který nakupuje v některém z těch obchodů, nakupuje od prodejce, ne od nás: prodejce rozhoduje, co se zákazníka zeptá, a my to pro něj uchováváme, na jeho pokyn, aby jeho obchod mohl fungovat.

Co se ukládá a proč každý údaj

Obchod: jeho název, adresa, na které odpovídá (yourshop.storefront.ninja), jazyk, ve kterém je psán, měna, ve které účtuje, jeho země a časové pásmo, jeho tarif a jak se v něm dá platit: zda přijímá platbu kartou přes vlastní účet Stripe, zda přijímá dobírku, majitel účtu a IBAN, na který žádá zákazníky o převod, a co chce uvést jako referenci, a jak zákazník prodejce kontaktuje: kontaktní e-mailová adresa obchodu, telefonní číslo a adresa podnikání. Pokud prodejce nahrál logo nebo ikonu záložky, uchovává se tady i soubor, ve kterém je každé uloženo, a také ikona pro domovskou obrazovku, kterou kreslíme z ikony záložky, ve třech velikostech, které telefon potřebuje, a také barva zvýraznění, kterou zvolil, a zda obchod učinil vždy světlým nebo vždy tmavým. Vše je veřejné: je to to, co zákazník vidí na stránkách obchodu. Bez toho není co na té adrese obsluhovat, žádný způsob, jak zjistit, kolik obchod stojí, a žádný způsob, jak může zákazník prodejci zaplatit.
Kdo smí otevřít správu obchodu: id jeho účtu mixtape, e-mailová adresa, kterou tento účet potvrdil, a zda obchod vlastní, nebo v něm pracuje.
Přihlášený prohlížeč: náhodný token, který je v jeho cookie, účet mixtape, ke kterému patří, e-mailová adresa a jméno tohoto účtu, jazyk, který zvolil, a kdy relace začala, byla naposledy použita a vyprší. Přihlášení provádí tvůj účet mixtape na account.mixtape.works, jediné přihlášení pro všechny produkty mixtape, takže Storefront Ninja nikdy nevidí ani neuchovává heslo.
Účet mixtape každého, kdo se zde přihlásil: jeho id, e-mailová adresa, kterou potvrdil, jméno, které nese, a kdy se poprvé a naposledy přihlásil. První datum je to, podle čeho víme, jak dlouho jsi s námi, a účet je to, ke komu je vázána správa obchodu.
Probíhající přihlášení: náhodné hodnoty, které váží odpověď přicházející z account.mixtape.works k přihlášení, které začal tvůj prohlížeč, a nic o tobě. Řádek se smaže ve chvíli, kdy se vrátíš, a v každém případě do patnácti minut.
Co obchod prodává: kód zboží, cena a zlevněná cena (jako celé číslo a kód měny), hmotnost, pokud ji prodejce zadal, kolik je skladem, zda se zobrazuje v obchodě a kdy byl produkt přidán a naposledy změněn. Je to vlastní katalog prodejce, uchovávaný pro něj, aby jeho obchod mohl fungovat.
Slova produktu, jedna sada pro každý jazyk, ve kterém prodejce píše: jeho název, krátký a dlouhý popis, název a popis pro Google, které pro něj prodejce může napsat, a adresa, na které odpovídá v obchodě. Píše prodejce, čtou zákazníci.
Fotky produktu: soubor, ve kterém je každá uložena, a pořadí, ve kterém se zobrazují. Nahrává je prodejce a jsou veřejné, protože je to to, co zákazník vidí na stránce produktu.
Jak obchod posílá věci a co účtuje: pro každý způsob dopravy země, které obsluhuje, a jeho ceny, buď jedna pevná cena a hodnota objednávky, od které je zdarma, nebo sada pásem podle hodnoty objednávky či hmotnosti (viz shipping_method_bands), jako celá čísla a kód měny. Píše prodejce a čtou zákazníci v pokladně. Obchod bez způsobu dopravy přijímá objednávky k osobnímu odběru.
Název způsobu dopravy, jeden pro každý jazyk, ve kterém prodejce píše. Píše prodejce, čtou zákazníci.
Pásma způsobu dopravy oceněného podle hodnoty objednávky nebo hmotnosti místo jedné pevné ceny: hranice každého pásma a co v nich účtuje, jako celá čísla a kód měny. Píše prodejce, čtou zákazníci v pokladně.
Sazba DPH, kterou jsi nastavil pro každou zemi, která má vlastní (například Německo na 19 %). Neobsahuje žádné osobní údaje.
Daňové třídy, které pojmenuješ (například Knihy na 5 %), a jejich výchozí sazba. Neobsahují žádné osobní údaje.
Sazba, kterou jsi nastavil pro daňovou třídu v každé zemi, která má vlastní. Neobsahuje žádné osobní údaje.
Faktury vystavené předtím, než byla fakturace z produktu odstraněna: číslo a den každé, storno zrušené objednávky a PDF uložené pro každou. Nic v produktu je teď nečte ani neposílá a nové faktury se nevystavují.
Objednávka, kterou někdo zadal v jednom z těchto obchodů: její číslo, e-mailová adresa, jméno a telefonní číslo zákazníka, doručovací adresa, případná poznámka, jazyk, ve kterém objednával, jak se rozhodl platit, na kolik vyšla (jako celá čísla a kód měny), slevový kód, který použil, a kolik slevil, jak byla odeslána (název způsobu dopravy tak, jak zněl ten den, a kolik doprava stála), v jakém je stavu, kdy byla zadána a náhodný token ve vlastním odkazu zákazníka na ni. Když první přidání do košíku nesl značku kampaně (utm_source, utm_medium, utm_campaign, například odkaz z newsletteru nebo placené reklamy), uchová se tato značka i u objednávky, aby prodejce viděl, z jakého kanálu jeho tržby pocházejí; objednávka bez ní je taková, kterou nikdo neoznačil, nebo kterou někdo zadal ručně. To vše zákazník dal prodejci, ne nám; uchováváme to pro prodejce, aby jeho obchod mohl fungovat. Firemní kupující, který uvedl název firmy a evropské DIČ: obojí se uchovává u objednávky, spolu s tím, zda šlo o přenesenou daňovou povinnost (bez DPH) a dnem, kdy kontrola ve VIES řekla, že číslo je platné. Číslo se posílá službě VIES Evropské komise, která odpovídá jen to, zda jde o platné DIČ; nic jiného o kupujícím se jí neposílá a její odpověď se uchovává v paměti hodinu, nikdy v naší databázi. Když platbu kartou za ni zpochybní banka samotného zákazníka, uchováme, co nám Stripe o sporu sdělil: jeho důvod, zpochybněnou částku, lhůtu, kterou Stripe stanovil pro odpověď, a zda byl později rozhodnut ve prospěch prodejce, nebo prohrán jako zpětné zúčtování. Když majitel označí zásilku jako odeslanou, uchová se u objednávky i číslo zásilky dopravce a odkaz, které zadal, a zobrazí se tomuto zákazníkovi.
Co je na objednávce: na který produkt a jeho kombinaci (velikost, barva) ukazuje a název, kombinace, kód zboží, jednotková cena, množství a celková cena řádku přesně tak, jak zněly ve chvíli zadání. Jsou to záměrně kopie, aby cena, kterou prodejce později změní, nemohla změnit už zadanou objednávku.
Kde objednávka byla: každý stav, který nabyla (nová, zaplacená, odeslaná, zrušená), kdy ho nabyla a e-mailová adresa člena obchodu, který ji tam posunul, nebo nic, když to bylo stisknutí samotného zákazníka. Díky tomu může prodejce odpovědět na „kdy jste to poslali?“ a my můžeme zjistit, co se stalo, kdyby byla objednávka někdy zpochybněna.
Každá zpráva, kterou produkt posílá o objednávce, a každé oznámení, které posíláme majiteli obchodu o samotném obchodu (selhání platby za tarif, blížící se obnovení ročního tarifu, jeho zavření, postrčení k přidání prvního produktu nebo jeho týdenní e-mail s čísly): jakého druhu byla, adresa, na kterou šla, adresa, na kterou se odpovídá, její předmět, z které z našich adres byla odeslána, kdy byla odeslána a zda doručení fungovalo. Tou poslední částí je, zda ji naše poštovní služba převzala, a pokud nám to dodatečně sdělí, zda ji přijímající poštovní server přijal nebo odmítl (s uvedeným důvodem) a zda ji ten, komu šla, označil jako spam. Zpráva sama se neuchovává, jen fakt o ní, a to je to, co umožňuje prodejci vidět, že zákazník byl o své objednávce informován, nebo majitel o svém obchodu, místo aby musel doufat.
Jak prodejce seskupuje své produkty a jak se tyto skupiny vnořují o jednu úroveň: pořadí, ve kterém se zobrazují, která je uvnitř které, vlastní obrázek prodejce pro ni a kdy byla každá vytvořena a naposledy změněna. Je to vlastní katalog prodejce, uchovávaný pro něj, aby ho jeho obchod mohl ukázat.
Název kategorie a její vlastní slova nad a pod její stránkou, jedna sada pro každý jazyk, ve kterém prodejce píše, a adresa, na které odpovídá v obchodě. Píše prodejce, čtou zákazníci.
Které z produktů prodejce jsou v kterých jeho kategoriích: produkt může být ve více najednou. Nastavuje prodejce, čtou zákazníci procházející kategorii.
Volby, ve kterých prodejce produkt prodává, například velikost nebo barva, a pořadí, ve kterém se zobrazují. Součást vlastního katalogu prodejce, uchovávaná pro něj, aby ji jeho obchod mohl ukázat.
Název volby, jeden pro každý jazyk, ve kterém prodejce píše, například Size a Méret. Píše prodejce, čtou zákazníci.
Hodnoty volby, například S, M a L, a pořadí, ve kterém se zobrazují. Součást vlastního katalogu prodejce.
Slovo pro každou hodnotu, jedno pro každý jazyk, ve kterém prodejce píše, například Red a Piros. Píše prodejce, čtou zákazníci.
Každá kombinace voleb produktu, kterou lze koupit, s vlastním kódem zboží prodejce, její zásobou, o kolik stojí víc nebo méně než produkt a kdy byla vytvořena a naposledy změněna.
Které hodnoty tvoří každou kombinaci, například velikost M s barvou červená. Nic jiného se tu neukládá.
Z jakých bloků se skládá tvá úvodní stránka, v pořadí, které jsi nastavil, a jak je každý nastaven: jeho typ, velikost a tvar, řazení jeho produktů, adresy, na které odkazuje, a obrázky, které ukazuje (jako názvy souborů, které jsi nahrál). Nejsou v tom žádná slova: ta se uchovávají zvlášť, jeden řádek pro blok a jazyk. Vše je veřejné: je to to, co zákazník vidí na úvodní stránce tvého obchodu. Jeden řádek na obchod.
Slova, která jsi napsal pro bloky své úvodní stránky (titulek, řádek textu, popisek tlačítka, popis obrázku, blok textu, nadpis), jeden řádek pro každý blok a každý jazyk, ve kterém jsi je napsal. Píšeš je ty, čtou je zákazníci ve svém jazyce.
Vlastní stránky prodejce, například O nás nebo vratné podmínky: webová adresa každé stránky, zda je zveřejněná, pořadí, ve kterém jsou stránky uvedeny, a kdy byla každá vytvořena a naposledy změněna.
Název a text těchto stránek, jedna sada pro každý jazyk. Píše prodejce, čtou zákazníci po zveřejnění stránky.
Slevové kódy prodejce: každý kód, zda slevňuje procento nebo částku, nejmenší košík, na který funguje, poslední den, kdy funguje, kolikrát jej lze použít, zda je zapnutý a kdy byl vytvořen a naposledy změněn.
Jeden náhodný klíč pro každý den, používaný jen k zakódování návštěvníků pro počty návštěv popsané dále. Klíč jednoho dne se smaže, jakmile se vytvoří klíč dalšího dne, takže v každém okamžiku existuje jeden klíč a nic, co by mohlo poznat návštěvníka z dřívějšího dne.
Počet toho, co návštěvníci v obchodě udělali, pro stránku statistik prodejce: pro každý den, kterou ze čtyř věcí návštěvník udělal (podíval se na produkt, dal něco do košíku, otevřel pokladnu, zadal objednávku) a kdy se to ten den poprvé stalo. Při prvním započítaném kroku návštěvníka v daném dni se uchová také hostitel webu, který ho poslal (například google.com, nikdy ne celá adresa) a všechny značky kampaně v adrese, na kterou přistál (utm_source, utm_medium, utm_campaign), aby prodejce poznal, z jakého kanálu jeho zákazníci přicházejí; pozdější krok téhož dne nic z toho neuchovává. Návštěvník je jen zakódovaný kód vytvořený z obchodu, internetové adresy a typu prohlížeče návštěvníka spolu s klíčem toho dne. Po skončení dne se klíč smaže, takže kód už nelze převést zpět na adresu ani spárovat s kódem téže osoby v jiný den. Samotná adresa, navštívené stránky ani to, co bylo v košíku, se neuchovávají.
Zpráva, kterou návštěvník poslal přes stránku s kontaktním formulářem prodejce: jeho jméno, e-mailová adresa, předmět a samotná zpráva, ze které stránky byla odeslána, jazyk, ve kterém ji napsal, kdy dorazila a zda bylo doručeno upozornění, které o ní posíláme prodejci.
Předplatné tvého obchodu, pokud nějaké má: vlastní id Paddle pro předplatné a pro tebe jako jeho zákazníka, jeho stav (aktivní, po splatnosti, pozastavené nebo zrušené), jaký tarif a fakturační období platí, kdy končí období, které je právě zaplaceno, a jakákoli změna už určená k další obnově (zvýšení, snížení nebo zrušení). Ne to, co se v tvém obchodě koupilo, a ne číslo karty: platbu přijímá a tyto údaje uchovává sám Paddle jako prodejce v právním smyslu (viz kde je uloženo, níže).
Každá fakturační událost, kterou nám Paddle poslal, jednou, aby zpráva poslaná dvakrát nezměnila nic dvakrát: id samotné události a jakého druhu byla, kterého obchodu se týkala a kdy se stala.
Jeden řádek o naší vlastní denní kontrole proti Paddle, pro každé předplatné, které zmeškaná zpráva od nich mohla nechat zastaralé: kdy naposledy běžela a jedna chyba, na kterou narazila, pokud nějaká. Nic o obchodu ani osobě: je to jen to, zda sama kontrola funguje.
Jedna pokladna, kterou obchod má otevřenou u Paddle, když vybírá tarif: vlastní id Paddle pro tuto nezaplacenou pokladnu a kdy byla otevřena. Nic o osobě, která ji otevřela: jediným spojením je obchod a další pokladna řádek nahradí.
Každá fakturační událost, kterou nám Stripe poslal o vlastním připojeném účtu Stripe prodejce, jednou, aby zpráva poslaná dvakrát nezměnila nic dvakrát: id samotné události, kterého připojeného účtu se týkala (nikdy našeho vlastního účtu platformy), jakého druhu byla a kdy se stala.
Vrácení peněz u objednávky zaplacené kartou, přes vlastní účet Stripe prodejce: k jaké objednávce se vztahovalo, vlastní id Stripe pro vrácení, částka a měna, ve které ji Stripe uvádí (ne vždy vlastní měna obchodu), její stav, důvod, který pro ni byl uveden, a kdy se stala.
Co se pokazilo, seskupeno podle druhu, kde se to stalo (podle vzoru adresy stránky, nikdy skutečného odkazu zákazníka) a proč: kolikrát, kdy bylo poprvé a naposledy vidět a zda to zakladatel potvrdil. Pokud se stránka rozbije ve tvém vlastním prohlížeči (chyba skriptu, obrázek, který se nenačte, požadavek, který se nikdy nevrátí), řekne nám to, která stránka a co se rozbilo, stejným způsobem. Nikdy v tom není IP adresa, identita prohlížeče, e-mailová adresa ani nic, co návštěvník napsal. Uchovává se 90 dní po posledním výskytu.
Pro každé selhání níže, kolikrát se stalo v daném obchodě a kdy naposledy, aby stránka mohla ten obchod jmenovat. Žádné osobní údaje: jen obchod, ve kterém se to stalo.
Soubor katalogu, který jsi nahrál, aby se přidaly nebo aktualizovaly produkty: co obsahoval, jak byly jeho sloupce spárovány s tvým katalogem a co import udělal nebo odmítl. Automaticky se smaže 24 hodin po nahrání, ať už jsi ho spustil, nebo ne.
Adresa fotky nebo název souboru spárovaný se ZIPem fotek, který jsi nahrál spolu se souborem katalogu, během jeho stahování nebo čtení: samotná adresa nebo název, ke kterému produktu patří a buď soubor, ve kterém byla uložena, nebo proč ji nešlo použít. Smaže se spolu se souborem katalogu, ze kterého pochází (viz níže), 24 hodin po nahrání; samotný ZIP se smaže stejně, nebo dřív, jakmile byla použita každá fotka v něm.
Import katalogu běžící na pozadí: kolik jeho řádků je hotovo a co zatím přidal, aktualizoval nebo odmítl. Smaže se spolu se souborem katalogu, ke kterému patří, 24 hodin po jeho nahrání.
Co import potřebuje k tomu, aby šel vrátit zpět: kopii každého produktu tak, jak byl před tím, než ho import změnil, a jaké produkty, kategorie, odznaky, kolekce a atributy vytvořil. Smaže se spolu se souborem katalogu, ke kterému patří, 24 hodin po jeho nahrání.
A category picture a categories file named (an address, or a file name matched to a ZIP of pictures uploaded with it) while it is being fetched or read: the address or name, which category it is for, and the file it was stored as or why it could not be used. Deleted with the file it came from, 24 hours after you uploaded it.
What a shop owner brought in about a customer from a customers file (moving from another shop platform, for example): the e-mail address, and any name, phone, delivery and billing address, company, tax number and notes the file held. Never a password, never newsletter or marketing consent. Kept until the shop deletes it, anonymises the customer, or closes.
Které z tvých produktů nebo kombinací klesly na hranici zásob, kterou jsi nastavil v Nastavení, nebo pod ni, a ještě o nich nebyl poslán e-mail o nízkých zásobách: žádné osobní údaje, jen která položka a kdy hranici překročila. Smaže se ve chvíli, kdy ten e-mail skutečně odejde, nebo když se nastavení vypne.
Pozvánka, kterou majitel někomu poslal, aby se připojil ke správě obchodu: pozvaná adresa, kdo ji poslal a kdy a hash náhodného odkazu pozvánky, nikdy samotný odkaz. Smaže se 30 dní po vypršení nebo použití.
Záznam o tom, kdo co změnil ve správě tvého obchodu a kdy: adresa člena v té době a co udělal (uložil produkt, posunul objednávku, změnil nastavení a tak dále), nikdy číslo karty, token ani tajemství. Je pouze doplňovaný a každou noc se kontroluje, zda nebyl zfalšován. Pokud je zákazník anonymizován, jeho e-mailová adresa se z tohoto záznamu také odstraní, aniž by se porušila kontrola. Uchovává se 2 roky.
Kdy byla všechna data obchodu stažena jako jeden soubor: jen okamžik každého stisknutí, aby obchod nemohl žádat o víc než pár za den. Nic o tom, co v souboru bylo, se neuchovává.
Recenze, kterou jsi napsal o něčem, co jsi koupil: tvé hodnocení, tvůj text a jméno, které sis zvolil zobrazit, vázané na objednávku, ze které pochází. Uchovává se, dokud ji nesmažeš, nebo dokud se nesmaže produkt či samotný obchod.
Malý popisek, který si majitel vymyslel pro své vlastní produkty („Novinka“, „Výprodej“) a jeho barva. Nikdy údaj o zákazníkovi, uchovává se, dokud obchod existuje.
Slovo na jednom z těch popisků v jednom jazyce: vlastní text majitele, nikdy zákazníka, uchovává se, dokud popisek existuje.
Který popisek je na kterém produktu, nic víc. Uchovává se, dokud existují oba.
Vlastní ručně vybraný seznam „mohlo by se ti líbit“ mezi dvěma produkty majitele. Nikdy údaj o zákazníkovi, uchovává se, dokud existují oba produkty.
Adresa, která požádala o upozornění, až bude vyprodaný produkt nebo velikost zpět: který, v jakém jazyce a náhodný odkaz, který čekání zruší. Nikdo v obchodě ji nikdy nevidí, kromě jediného počtu „N čeká na tohle“. Smaže se ve chvíli, kdy odejde ten jediný e-mail, který si vysloužila, nebo po 90 dnech bez odpovědi, podle toho, co nastane dřív.
Zákazník, který se zde přihlásil odkazem z e-mailu: adresa, jazyk, ve kterém čte, a kdy se poprvé a naposledy přihlásil. Vytvoří se ve chvíli, kdy je odkaz skutečně použit, nikdy když je jen vyžádán.
Přihlašovací odkaz na cestě: adresa, na kterou byl poslán, jazyk, ve kterém je napsán, a hash náhodného odkazu, nikdy samotný odkaz. Smaže se den po vypršení nebo použití.
Vlastní přihlášený prohlížeč zákazníka: náhodný token v jeho cookie, ke kterému zákazníkovi patří a kdy začal a vyprší. Smaže se ve chvíli vypršení.
Adresa, kterou si zákazník uložil do svého účtu zde, aby se pokladna příště vyplnila sama: jméno, telefonní číslo, samotná adresa a která z nich je výchozí. Nejvýše 10 na zákazníka. Objednávka zadaná s jednou z nich si navždy ponechá vlastní kopii, kterou pozdější úprava nebo smazání uložené adresy neovlivní.
Produkty, které si přihlášený zákazník uložil do svých oblíbených, a kdy: uchovává se, dokud trvá přihlášení zákazníka (24 měsíců od posledního výskytu), a pak se smaže s ním.
Opakovaně použitelná vlastnost, kterou si majitel vymyslel pro své vlastní produkty („Materiál“, „Vodotěsný“) a její typ. Nikdy údaj o zákazníkovi, uchovává se, dokud obchod existuje.
Slovo pro jednu z těch vlastností v jednom jazyce: vlastní text majitele, nikdy zákazníka, uchovává se, dokud vlastnost existuje.
Jedna volba vlastnosti typu „vyber ze seznamu“ („Červená“, „Léto“): vlastní text majitele, uchovává se, dokud vlastnost existuje.
Slovo pro jednu z těch voleb v jednom jazyce: vlastní text majitele, nikdy zákazníka, uchovává se, dokud volba existuje.
Jakou hodnotu majitel dal jednomu ze svých produktů pro jednu ze svých vlastností. Nikdy údaj o zákazníkovi, uchovává se, dokud existují oba.
Ručně vybraná (nebo později podle pravidel) skupina vlastních produktů prodejce („Nápady na dárky“, „Letní výprodej“) s vlastní stránkou, v pořadí podle majitele. Nikdy údaj o zákazníkovi, uchovává se, dokud obchod existuje.
Název kolekce, její vlastní slova nad produkty, její SEO název a popis, jedna sada pro každý jazyk, ve kterém prodejce píše, a adresa, na které odpovídá v obchodě. Píše prodejce, čtou zákazníci.
Které z produktů prodejce jsou v kterých jeho kolekcích a v jakém pořadí je majitel seřadil: produkt může být ve více najednou. Nastavuje prodejce, čtou zákazníci procházející kolekci.
Vlastní způsoby, jak prodejce dostává zaplaceno (PayPal, Revolut, hotovost na trhu) kromě dobírky, bankovního převodu a karty: zda je každý zapnutý a pořadí, ve kterém se zobrazují. Nastavuje prodejce, čtou zákazníci v pokladně.
Název a pokyny jednoho z vlastních způsobů platby prodejce, jedna sada pro každý jazyk, ve kterém prodejce píše, například „Pošli na anna@yourpaypal.com“. Píše prodejce, čtou zákazníci.
Vlastní slova prodejce nad a pod souhrnem objednávky v potvrzovacím e-mailu, jedna sada pro každý jazyk, ve kterém prodejce píše. Píše prodejce, čtou zákazníci.
Stará adresa přejmenovaného produktu, kategorie, kolekce nebo stránky, aby starý odkaz dál fungoval: kolikrát byla použita a kdy naposledy. Smaže se spolu s tím, na co dříve ukazovala.
Vlastní název a popis pro Google, které prodejce napsal pro úvodní stránku svého obchodu, jedna dvojice pro každý jazyk, ve kterém prodejce píše. Píše prodejce, čtou vyhledávače.
Stará adresa, kterou prodejce zvolil přesměrovat na vlastní stránku, kolikrát byla použita a kdy naposledy. Uchovává se, dokud ji prodejce nesmaže.
Vlastní množstevní slevy prodejce u produktu: od kolika kusů a jak velká je sleva. Nikdy údaj o zákazníkovi. Uchovává se, dokud produkt existuje.
Dárkový poukaz, který prodejce vystavil: jeho kód, měna, zůstatek, se kterým začal, a co z něj zbývá, e-mailová adresa a jméno příjemce, vlastní zpráva prodejce, případný poslední den a zda byl vypnut. E-mail a jméno příjemce se uchovávají, dokud poukaz existuje, což je po dobu existence obchodu prodejce.
Každé použití dárkového poukazu: kdy byl zůstatek vystaven, utracen, vrácen, změněn ručně, vypnut nebo znovu zapnut, o kolik a, pokud to udělal člen týmu prodejce, který z nich.
Vlastní oznamovací lišta prodejce: její barva, volitelný odkaz, data, mezi kterými se zobrazuje, a zda je zapnutá. Neobsahuje vůbec žádné údaje o zákaznících.
Slova oznamovací lišty, pro každý jazyk, ve kterém je napsána: samotný text a slovo na jejím odkazu, pokud nějaký má.
Vlastní vyskakovací okno prodejce: jeho volitelný obrázek a odkaz tlačítka, jak se otevírá a jak často se smí zobrazit znovu, data, mezi kterými se zobrazuje, a zda je zapnuté. Neobsahuje vůbec žádné údaje o zákaznících.
Slova vyskakovacího okna, pro každý jazyk, ve kterém je napsáno: jeho nadpis, text a slovo na tlačítku, pokud nějaké má.
Analytické nebo reklamní nástroje třetích stran, které majitel obchodu připojil, pokud nějaké (Google Analytics 4, Meta Pixel, TikTok Pixel): jejich id a které produkty zákazník zobrazil, přidal do košíku nebo koupil, ale nikdy jeho jméno, e-mail, adresu ani telefon.
Vlastní přepínač prodejce pro prodej dárkových poukazů v jeho obchodě: zda je zapnutý, nabízené pevné částky a jak dlouho koupený poukaz platí. Nastavuje prodejce, čtou zákazníci na /gift-card.
Kdo koupil dárkový poukaz a pro koho je: částka, jméno a e-mail příjemce, vlastní zpráva kupujícího a jméno odesílatele. Uchovává se, dokud existuje samotná objednávka, což je po dobu existence obchodu prodejce.
Když majitel zavře svůj vlastní obchod, volitelný důvod na jedno kliknutí a poznámka, o které je požádán: proč a cokoli, co nám chtěl říct. Pokud se tento obchod později smaže, smaže se s ním i poznámka a řádek už nejmenuje žádný obchod: uchová se jen důvod, den, jak dlouho obchod existoval a kolik měl produktů a objednávek, abychom se z toho poučili.
Jeden soubor za produktem prodávaným jako soubor ke stažení: jeho původní název, velikost a kontrolní součet jeho bajtů, aby se změněný soubor nikdy nepovažoval za ten, který zákazník zaplatil. Samotné bajty jsou mimo databázi, nikdy se neservírují na uhodnutelné adrese.
Soukromý odkaz ke stažení zaplacené objednávky: náhodný token, který nikdo nemohl uhodnout, kolikrát byl použit a kolikrát smí, a kdy vyprší nebo byl zrušen. Smaže se 30 dní po vypršení nebo zrušení, aby token, který by cizí člověk později našel ve starém e-mailu, stále nefungoval.
Vlastní články na blogu prodejce: webová adresa každého, zda je zveřejněn a kdy, jeho titulní obrázek a kdy byl vytvořen a naposledy změněn.
Název, úryvek a text těchto článků, jedna sada pro každý jazyk. Píše prodejce, čtou zákazníci po zveřejnění článku.
Které z vlastních produktů prodejce se ukazují pod kterými jeho články na blogu a v jakém pořadí je majitel seřadil: produkt může být pod více články najednou. Nastavuje prodejce, čtou zákazníci čtoucí článek.
Co prodejce říká zákazníkům o svém podnikání na právních stránkách vlastního obchodu: jeho zapsaný název, registrační a daňová čísla, zda každé z jeho podmínek, zásad ochrany osobních údajů a stránky o vrácení zboží používá naši šablonu nebo vlastní slova, a kdy se to naposledy změnilo.
Vlastní slova prodejce pro jeho podmínky, zásady ochrany osobních údajů nebo stránku o vrácení zboží, jeden text na dokument a jazyk, když se rozhodl napsat vlastní místo naší šablony. Píše prodejce, čtou zákazníci.

Vlastní klíče zakladatelů

Ne v databázi: vlastní klíče platformy k Paddle a ke Stripe, každý uložený v jednom souboru, který umí číst jen běžící aplikace, nikdy v proměnné prostředí ani v kódu. Klíč Paddle nám umožňuje účtovat předplatné obchodu a ověřovat jeho webhook; klíč Stripe umožňuje obchodu přijímat platby kartou přímo na jeho vlastní účet Stripe a ověřuje tento webhook. Žádný soubor neobsahuje heslo, číslo karty ani nic o tobě nebo o konkrétním obchodu.

Cookies

Každé cookie, které nastavujeme, je naše vlastní a každé dělá jen práci, o kterou jsi požádal. lang si pamatuje, který jazyk sis vybral, na rok. Na samotném storefront.ninja: sn_a drží probíhající přihlášení, 15 minut; sn_s tě drží přihlášeného do správy obchodu, 30 dní; mx_account si na 400 dní poznamená, že se tento prohlížeč už někdy přihlásil účtem mixtape, aby tě při další návštěvě mohl přihlásit znovu bez ptaní, a mx_silent si do zavření prohlížeče poznamená, že se to jednou zkusilo; sn_demo otevře veřejnou ukázkovou správu, na 2 hodiny, a sn_demo_refused umožní další stránce říct, na 2 minuty, že demo změnu neuložilo; sn_preview umožní editoru Vzhled ukázat majiteli obchodu jeho neuložené změny v jeho vlastním prohlížeči, na 2 hodiny. V obchodě: sn_cart si pamatuje, co jsi dal do košíku toho obchodu (který obchod, které produkty a kolik od každého, podepsané tak, aby to nikdo jiný nemohl přepsat, a nikdy cena) a, pokud jsi první věc přidal přes označený odkaz kampaně, která kampaň to byla (nikdy které stránky jsi navštívil); sn_coupon a sn_giftcard si pamatují slevový kód nebo kód dárkového poukazu, který jsi zadal, dokud neobjednáš nebo ho neodebereš (jen kód: kolik má hodnotu, se pokaždé znovu spočítá na serveru); sn_ck a sn_gcbk drží každé jedno náhodné číslo, které váže formulář pokladny, respektive formulář nákupu dárkového poukazu, k tvému vlastnímu prohlížeči, aby formulář nešlo odeslat odjinud a druhé stisknutí tlačítka neobjednalo totéž dvakrát; sn_compare si pamatuje až 4 produkty, které chceš porovnat vedle sebe, dokud je nevymažeš nebo u všech nestiskneš Odebrat; každé z nich vydrží nejvýše 30 dní a nikdy se neposílá nikam jinam. sn_shopper tě drží přihlášeného k tvému účtu u toho jednoho obchodu, 30 dní, a nikdy se neposílá do jiného obchodu; sn_view si pamatuje, zda produkty zobrazuješ jako mřížku nebo seznam, na rok. Všechna jsou nezbytná a žádné se s nikým nesdílí. Majitel obchodu může připojit Google Analytics 4, Meta Pixel a TikTok Pixel (Nastavení → Sledování); když některý připojí, stránky toho obchodu ti ukážou cookie lištu s přesným výčtem těch, které používá, a dokud nestiskneš Přijmout, nenačte se z nich nic. Tvoje volba se pamatuje v cookie s názvem sn_consent, 180 dní, spolu s tím, které nástroje pokrývá - když později připojí další, zeptáme se znovu. „Nastavení cookies“ v patičce toho obchodu lištu kdykoli znovu otevře a stisknutí Odmítnout tam smaže sn_consent i všechna z těchto cookies, která ten obchod nastavil: vlastní cookies Google Analytics, _fbp a _fbc od Mety a _ttp od TikToku. Žádné z nich se nesdílí s nikým kromě nástroje, kterému patří, a to až poté, co přijmeš. Vyskakovací okno obchodu, pokud nějaké má, si ukládá do vlastního úložiště tvého prohlížeče, ne do cookie, pod jediným klíčem sn_popup_closed, id toho, které jsi tam naposledy zavřel, a čas zavření, aby se ti znovu neukázalo, dokud prodejce zvolil (nikdy znovu, nebo znovu po 7 či 30 dnech); tohle se nikdy neposílá na náš server. Stránka obchodu může mít blok s videem: nic se z něj nenačte, dokud zákazník nestiskne přehrát, a stisknutí načte video z YouTube (youtube-nocookie.com), které si pak může nastavit vlastní cookies. Stejné pravidlo platí, když majitel obchodu vybírá tarif: nic od Paddle se na /admin/plan nenačte, dokud majitel nestiskne Vybrat Pro nebo Vybrat Max, a stisknutí načte vlastní pokladní skript Paddle (cdn.paddle.com), který si pak může nastavit vlastní cookies nebo držet vlastní data v prohlížeči pro tu platbu a pro kontroly podvodů - co a jak dlouho, říká vlastní zásady ochrany osobních údajů Paddle, ne naše. To, co majitel obchodu vidí o návštěvách, počítá náš vlastní server při zobrazování stránek, bez cookie a bez uchování tvé adresy (dvě tabulky analytiky výše říkají přesně, co se uchovává), a proto tě tu nic nežádá o souhlas s cookies.

Návštěvy našich vlastních stránek

Počítáme, kolikrát se za den otevře každá z našich veřejných stránek (tato, úvodní, ceník, podmínky a vrácení peněz), z jakého webu návštěva přišla (jen podle jména webu), z jaké země (jak ji pojmenovává náš síťový poskytovatel Cloudflare, dvěma písmeny) a zda to byl telefon, tablet nebo počítač, a tyto počty sdílíme s vlastním Studiem mixtape.works. Abychom věděli, kolik různých lidí k nám každý den přijde, náš server převede tvou IP adresu a typ prohlížeče na kód pomocí náhodného klíče, který se každý den mění a poté se smaže. Adresa ani typ prohlížeče se neukládají a z kódu nelze zjistit, kdo jsi, ani propojit tvé návštěvy v různých dnech. Nepoužívá se žádné cookie a do tvého zařízení se nic neukládá; právním základem je náš oprávněný zájem vědět, jak se naše stránky používají (čl. 6 odst. 1 písm. f). Nikdy se to netýká stránek samotných obchodů, jejichž návštěvy se počítají zvlášť pro majitele daného obchodu (dvě tabulky analytiky výše říkají přesně, co se uchovává).

Náš newsletter

Pokud se přihlásíš k odběru newsletteru Storefront Ninja v patičce našich stránek, služba účtů mixtape uchovává tvou e-mailovou adresu, seznam, který sis vybral, tvůj jazyk a data, kdy jsi odběr potvrdil nebo ukončil, aby ti mohla posílat novinky z toho seznamu, a také novinky mixtape, pokud jsi to políčko zaškrtl. Nic se neposílá, dokud nepotvrdíš odkazem, který ti pošleme e-mailem, každý e-mail nese odkaz k odhlášení a e-maily odcházejí přes Amazon SES v EU (Amazon Web Services EMEA SARL). Když odběr ukončíš, uchováme jen poznámku, že jsi odešel, abychom ti už nikdy nic neposlali.

Chat podpory

Tam, kde to stránka nabízí, se můžeš zeptat našeho AI asistenta na Storefront Ninja. To, co napíšeš, adresa stránky, ze které se ptáš, a její jazyk jdou společnosti Anthropic (Anthropic, PBC, USA), jejíž model AI píše odpověď; Anthropic je pro nás zpracovává podle svých komerčních podmínek, které zahrnují standardní smluvní doložky EU pro předávání údajů, a své modely na nich netrénuje. Nepřepisy neuchováváme: konverzace zůstává v záložce tvého prohlížeče, dokud ji nezavřeš. Náš server uchovává jen denní počty (chaty, zprávy a co stály) a v paměti nejvýše jeden den tvou IP adresu a náhodné číslo, které si uchovává tvůj prohlížeč, aby omezil, kolik zpráv může jeden návštěvník poslat. Pokud se rozhodneš konverzaci poslat člověku, odešle se e-mailem na support@mixtape.works s tvou e-mailovou adresou, abychom ti mohli odpovědět. Právním základem je náš oprávněný zájem odpovídat na otázky o našich produktech (GDPR čl. 6 odst. 1 písm. f)) a u předání člověku tvá žádost (čl. 6 odst. 1 písm. b)).

Jak dlouho se uchovává

Relace skončí sama a odhlášení ji ukončí okamžitě. Obchod, který se zavře, ať už ho zavřel jeho vlastní majitel, nebo ho zavřeli my ručně, se uchovává 30 dní, aby šel znovu otevřít, a poté se smaže. Když se to stane, smaže se s ním i poznámka, kterou nám majitel při odchodu nechal; zůstane jen důvod, který uvedl, den, jak dlouho obchod existoval a kolik měl produktů a objednávek, bez jména. Požádej nás, abychom obchod smazali dřív, a uděláme to. Počty návštěv se uchovávají zhruba rok a pak se smažou.

Kde je uloženo

V jednom souboru databáze na serveru pronajatém od Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Německo), v jejich datovém centru ve Finsku, uvnitř EU. Provoz k němu nese Cloudflare. E-maily o objednávce doručuje Amazon Web Services (Amazon Web Services EMEA SARL, z jeho datových center ve Frankfurtu v Německu, uvnitř EU), takže se k nim dostane adresa, jméno a co bylo objednáno. Když AWS zprávu nemůže převzít, doručí ji místo toho Resend (Plus Five Five, Inc., Spojené státy) a teprve tehdy ty údaje opustí EU; kromě chatu podpory výše to neudělá nic jiného. Obchod, který přijímá platby kartou, připojí vlastní účet Stripe (Stripe Payments Europe, Limited, Irsko): údaje o kartě zákazníka jdou přímo do Stripe, nikdy k nám, a peníze se vyrovnávají přímo na vlastní účet Stripe prodejce. Obchod s placeným tarifem fakturuje Paddle.com Market Limited, která předplatné prodává jako prodejce v právním smyslu: dostanou se k ní její vlastní id předplatného a tebe jako zákazníka, nic o prodeji v tvém obchodě ne. Nic se neprodává a nic se nepředává nikomu, kdo není potřeba k provozu služby.

Tvá práva

Můžeš požádat o kopii všeho, co o tobě máme, nechat opravit chybu nebo to nechat smazat. Napiš na support@mixtape.works a vyřídíme to. Pokud jsi něco koupil v obchodě zde, požádej nejdřív tento obchod: co jsi mu dal, je jeho. Pokud ses do obchodu zde přihlásil vlastním odkazem z e-mailu, můžeš si tento účet stáhnout nebo smazat sám, na stránkách onoho obchodu.

Naposledy aktualizováno 4. listopadu 2026.