Adatkezelés

Mit tárol a Storefront Ninja, mire kellenek az egyes adatok, hol vannak, és hogyan töröltetheted őket.

Ki üzemelteti

A Storefront Ninja a mixtape.works terméke, üzemeltetője a Human Hygiene Kft., 1163 Budapest, Datolya utca 40. (cégjegyzékszám: 01-09-464537, uniós adószám: HU12087783; minden adat itt: mixtape.works/imprint). Bármiben, ami ezen az oldalon szerepel, írj ide: support@mixtape.works.

Eladók és vásárlók

Aki itt boltot nyit, az az ügyfelünk, és minden alábbi róla szól. Aki viszont egy ilyen boltból vásárol, az az eladótól vásárol, nem tőlünk: az eladó dönti el, mit kér a vásárlótól, mi pedig az ő megbízásából és utasítása szerint tároljuk, hogy a boltja működni tudjon.

Mit tárolunk, és mire kell

A boltról: a neve, a cím, amin elérhető (aboltod.storefront.ninja), milyen nyelven íródott, milyen pénznemben áraz, az országa és időzónája, a csomagja, és hogy hogyan lehet nála fizetni: elfogadja-e a bankkártyás fizetést a saját Stripe-fiókján keresztül, elfogad-e utánvétet, illetve melyik számlatulajdonos és IBAN nevére kéri az átutalást és mit kér a közleménybe, és hogy a vásárló hogyan éri el az eladót: a bolt kapcsolattartó e-mail címe, telefonszáma és a vállalkozás címe. Ha az eladó logót vagy fülikont töltött fel, annak a fájlnak a nevét, amelyben tároljuk, itt tartjuk, csakúgy mint a fülikonból rajzolt, három méretű saját főképernyő-ikont, és az általa választott kiemelő színt is, valamint azt, hogy a boltot mindig világosra vagy mindig sötétre állította-e. Mindez nyilvános: ezt látja a vásárló a bolt oldalain. Ezek nélkül nincs mit kiszolgálni azon a címen, azt sem tudjuk, mennyibe kerül a bolt, és a vásárló sem tud fizetni az eladónak.
Ki nyithatja meg a bolt adminját: a mixtape fiókja azonosítója, a fiók által igazolt e-mail-cím, és hogy a bolt tulajdonosa-e vagy dolgozik benne.
A belépett böngészőről: a sütijében lévő véletlen token, melyik mixtape fiókhoz tartozik, annak a fióknak az e-mail-címe és neve, a választott nyelv, és hogy a munkamenet mikor kezdődött, mikor használták utoljára és meddig él. Magát a belépést a mixtape fiókod végzi az account.mixtape.works oldalon, ami minden mixtape termék közös belépése, így a Storefront Ninja jelszót soha nem lát és nem tárol.
Mindenkinek a mixtape fiókjáról, aki itt valaha belépett: a fiók azonosítója, az általa igazolt e-mail-cím, a hozzá tartozó név, és hogy mikor lépett be először és utoljára. Az első dátumból tudjuk, mióta vagy velünk, a fiókhoz pedig a bolt adminja tartozik.
A folyamatban lévő belépésről: azok a véletlen értékek, amelyek összekötik az account.mixtape.works felől érkező választ azzal a belépéssel, amit a böngésződ elindított. Rólad semmit nem tartalmaz. A sor abban a pillanatban törlődik, ahogy visszaérsz, de legkésőbb tizenöt perc múlva.
Amit a bolt árul: a cikkszáma, az ára és akciós ára (egész számként, a pénznem kódjával együtt), a súlya, ha az eladó megadta, hány darab van készleten, látszik-e a boltban, és mikor került ki, illetve mikor módosult utoljára. Ez az eladó saját katalógusa, az ő számára tároljuk, hogy a boltja működni tudjon.
A termék szövegei, nyelvenként egy készlet, azokon a nyelveken, amelyeken az eladó ír: a név, a rövid és a hosszú leírás, a Google-cím és -leírás, amit az eladó megadhat hozzá, valamint a cím, amin a termék a boltban elérhető. Az eladó írja, a vásárlók olvassák.
A termék fényképei: melyik fájlban tároljuk mindegyiket, és milyen sorrendben látszanak. Az eladó tölti fel őket, és nyilvánosak, hiszen pontosan ezeket látja a vásárló a termék oldalán.
Hogyan szállít egy bolt, és mennyiért: minden szállítási módnál az országok, amelyekbe szól, és az árazása - vagy egyetlen fix ár és az a rendelési érték, amitől ingyenes, vagy szakaszos ár rendelési érték vagy súly szerint (lásd shipping_method_bands) - egész számként és pénznemkóddal. Az eladó írja, a vásárlók a pénztárnál olvassák. Ha egy boltnak nincs szállítási módja, a rendeléseit személyes átvételre fogadja.
Egy szállítási mód neve, nyelvenként egy, azokon a nyelveken, amelyeken az eladó ír. Az eladó írja, a vásárlók olvassák.
Egy rendelési érték vagy súly szerint szakaszosan árazott szállítási mód szakaszai: az egyes szakaszok határai és az ott felszámított ár, egész számként és pénznemkóddal. Az eladó írja, a vásárlók a pénztárnál olvassák.
Az ÁFA-kulcs, amelyet azokra az országokra adtál meg, ahol külön kulcs van (például Németország 19%). Személyes adatot nem tartalmaz.
Az általad megnevezett adóosztályok (például Könyv 5%) és alapkulcsuk. Személyes adatot nem tartalmaznak.
Az adóosztályhoz országonként megadott kulcs, ha az országnak saját kulcsa van. Személyes adatot nem tartalmaz.
A számlázás termékből való kivétele előtt kiállított számlák: minden számla száma és kiállításának napja, egy törölt rendelés sztornója, és az egyes számlákhoz megtartott PDF. A termék ma már nem olvassa és nem küldi őket, és új számla nem készül.
Egy rendelés, amit valaki leadott az egyik boltban: a sorszáma, a vásárló e-mail címe, neve és telefonszáma, a szállítási cím, az esetleges megjegyzése, a nyelv, amin rendelt, a választott fizetési mód, a végösszeg (egész számként és pénznemkóddal), a felhasznált kedvezménykód és az, hogy mennyit vont le, hogy hogyan lett szállítva (a szállítási mód neve, ahogy aznap szólt, és a szállítás díja), az állapota, a leadás ideje, és az a véletlen kulcs, ami a vásárló saját linkjében szerepel hozzá. Ha a vásárló kosarába az első tételt kampányjelzést hordozó linken keresztül tette be (utm_source, utm_medium, utm_campaign, például egy hírlevél vagy egy hirdetés), azt a rendelésen is megjegyezzük, hogy az eladó lássa, melyik csatornából jött a bevétele; amelyik rendelésen nincs ilyen jelzés, azt senki nem jelölte meg, vagy kézzel vitték fel. Mindezt a vásárló az eladónak adta meg, nem nekünk; mi az eladó megbízásából tároljuk, hogy a boltja működjön. A számlázási adatokat, amelyeket a vásárló a pénztárban megad (számlázási név és cím, cégnév és adószám), szintén megtartjuk a rendelésen. Uniós adószámot megadó céges vevőnél azt is, hogy fordított adózású volt-e az eladás (ÁFA nélkül), és hogy melyik napon mondta a VIES-ellenőrzés érvényesnek a számot. Az adószámot az Európai Bizottság VIES szolgáltatásának küldjük, amely csak azt válaszolja meg, érvényes-e uniós adószám; a vevőről mást nem küldünk neki, a válaszát pedig egy óráig a memóriában tartjuk, az adatbázisunkban soha. Ha egy rajta lévő kártyás fizetést a vásárló bankja vitat, megtartjuk, amit a Stripe közölt velünk a vitáról: az okát, a vitatott összeget, a Stripe által adott válaszadási határidőt, és hogy később az eladó javára dőlt-e el, vagy visszaterhelésként veszett el. Ha az eladó elküldöttnek jelöli, a megadott futárkódot és linket is megtartjuk a rendelésen, és megmutatjuk a vásárlónak.
Mi van egy rendelésen: melyik termékre és annak melyik változatára (méret, szín) mutat, és a név, a változat, cikkszám, egységár, darabszám és sorösszeg pontosan úgy, ahogy a leadás pillanatában szólt. Ezek szándékosan másolatok: ha az eladó később átírja az árat, az egy már leadott rendelésen nem változtathat.
Egy rendelés útja: minden állapot, amiben járt (új, fizetve, elküldve, lemondva), mikor került oda, és annak a bolti munkatársnak az e-mail címe, aki továbbvitte, vagy semmi, ha a vásárló saját gombnyomása volt. Ebből tudja megmondani az eladó, hogy mikor adta fel a csomagot, és ebből derül ki, mi történt, ha egy rendelés körül vita támad.
Minden levél, amit a rendelésekről kiküldünk, és minden értesítés, amit magának a bolt üzemeltetőjének küldünk a boltról - hogy nem sikerült egy fizetés a csomagján, hogy hamarosan megújul egy éves csomagja, hogy bezárt, hogy vegye fel az első termékét, vagy a heti számait összefoglaló e-mail -: milyen fajta volt, milyen címre ment, melyik címre megy rá a válasz, mi volt a tárgya, melyik saját címünkről küldtük, mikor indult el, és sikerült-e kézbesíteni. Ez utóbbi azt jelenti, hogy a levelezőszolgáltatónk átvette-e, majd ha utána jelzi, hogy a címzett levelezőszervere elfogadta vagy visszautasította-e (az általa adott indokkal), és hogy a címzett levélszemétnek jelölte-e. Magát a levél szövegét nem tároljuk, csak azt, hogy elment, és ebből látja az eladó, hogy a vásárló tényleg értesült a rendeléséről - vagy az üzemeltető a boltjáról -, nem csak reméli.
Hogyan csoportosítja az eladó a termékeit, és hogyan ágyazódnak egymásba a csoportok, legfeljebb egy szinten: a megjelenítés sorrendje, melyik melyiken belül van, az eladó saját képe hozzá, és mikor jött létre, illetve mikor módosult utoljára. Ez az eladó saját katalógusa, számára tárolva, hogy a boltja meg tudja mutatni.
Egy kategória neve és a saját oldala fölötti és alatti szövege, nyelvenként, ahányban az eladó megírja, valamint a bolton belüli címe. Az eladó írja, a vásárlók olvassák.
Hogy az eladó mely termékei melyik kategóriájába tartoznak - egy termék akár több kategóriában is lehet egyszerre. Az eladó állítja be, a kategóriát böngésző vásárlók számára van hatással.
Azok a tulajdonságok, amelyekben az eladó egy terméket árul, például méret vagy szín, és hogy milyen sorrendben látszanak. Az eladó saját katalógusának része, az ő számára tároljuk, hogy a boltja meg tudja mutatni.
A tulajdonság neve, nyelvenként egy, azokon a nyelveken, amelyeken az eladó ír, például Méret és Size. Az eladó írja, a vásárlók olvassák.
Egy tulajdonság értékei, például S, M és L, és hogy milyen sorrendben látszanak. Az eladó saját katalógusának része.
Az egyes értékek szava, nyelvenként egy, azokon a nyelveken, amelyeken az eladó ír, például Piros és Red. Az eladó írja, a vásárlók olvassák.
Egy termék tulajdonságainak minden megvásárolható kombinációja, az eladó saját cikkszámával, a készletével, azzal, hogy mennyivel kerül többe vagy kevesebbe a terméknél, és hogy mikor készült, illetve módosult utoljára.
Mely értékekből áll az egyes kombinációk, például M-es méret piros színnel. Ezen kívül itt semmi sem tárolódik.
Hogy milyen blokkokból áll a nyitóoldalad, az általad megadott sorrendben, és hogyan van beállítva mindegyik: a típusa, a mérete és az alakja, a termékeinek rendezése, a címek, amikre hivatkozik, és a képek, amiket mutat (a feltöltött fájlok nevével). Szöveg nincs benne: azokat külön tároljuk, blokkonként és nyelvenként egy sorban. Mindez nyilvános: ezt látja a vásárló a boltod nyitóoldalán. Boltonként egy sor.
A nyitóoldalad blokkjaihoz írt szavaid (címsor, egy sor szöveg, gombfelirat, egy kép leírása, szövegblokk, fejléc), minden blokkhoz és minden nyelvhez, amelyen megírtad, egy sor. Te írod, a vásárlók a saját nyelvükön olvassák.
Az eladó saját oldalai, például egy Rólunk vagy egy visszaküldési szabályzat: mindegyik oldal webcíme, hogy közzé van-e téve, milyen sorrendben szerepelnek az oldalak, és mikor készült, illetve módosult utoljára mindegyik.
Ezeknek az oldalaknak a címe és szövege, nyelvenként egy-egy. Az eladó írja, a vásárlók olvassák, amint az oldal közzé van téve.
Az eladó kedvezménykódjai: mindegyik kód, hogy százalékot vagy összeget vonnak le, mekkora kosárértéktől érvényesek, melyik az utolsó napjuk, hányszor használhatók fel, be vannak-e kapcsolva, és mikor készült, illetve módosult utoljára mindegyik.
Naponta egy véletlen kulcs, amelyet kizárólag a látogatók összekeverésére használunk az alább leírt látogatásszámláláshoz. Egy nap kulcsa törlődik, amint elkészül a következő napé, így egy időben mindig csak egy kulcs van, és semmi, ami egy korábbi napi látogatót felismerne.
Annak a számlálása, hogy a látogatók mit csináltak egy boltban, az eladó statisztika oldalához: naponta, hogy a látogató a négy dolog közül melyiket tette meg (megnézett egy terméket, kosárba tett valamit, megnyitotta a pénztárat, leadott egy rendelést), és mikor történt ez először aznap. A látogató aznapi első számolt lépésekor azt is megjegyezzük, melyik oldal küldte ide (például google.com, soha nem a teljes cím), és milyen kampányjelzést hordozott a cím, amire érkezett (utm_source, utm_medium, utm_campaign) - így az eladó látja, melyik csatornáról jönnek a vásárlói; az aznapi további lépéseknél ezekből semmit nem jegyzünk meg. A látogató csak egy összekevert kód, amely a boltból, a látogató internetcíméből és böngészőtípusából, valamint az adott nap kulcsából készül. A nap végén a kulcs törlődik, így a kódból már nem lehet visszaállítani a címet, és nem lehet összepárosítani ugyanannak a személynek egy másik napi kódjával. Magát a címet, a megnézett oldalakat és a kosár tartalmát nem őrizzük meg.
Egy üzenet, amit egy látogató az eladó saját kapcsolati űrlapos oldalán keresztül küldött: a neve, az e-mail címe, a tárgy és maga az üzenet, melyik oldalról érkezett, milyen nyelven írta, mikor érkezett, és hogy sikerült-e kézbesíteni az eladónak róla küldött értesítést.
A boltod előfizetése, ha van neki: a Paddle saját azonosítói az előfizetéshez és hozzád, mint vásárlóhoz, az állapota (aktív, lejárt fizetésű, szüneteltetett vagy lemondott), melyik csomagra és milyen elszámolási időszakra szól, mikor jár le a jelenleg kifizetett időszak, és mi van már ütemezve a következő megújuláskor (egy váltás feljebb, lejjebb vagy egy lemondás). Nem az, amit a boltodban vásároltak, és nem egy bankkártyaszám: magát a fizetést a Paddle veszi el és azokat az adatokat ő őrzi, mint az ügylet elszámolási fele (lásd lent, hol vannak az adatok).
Minden számlázási eseményt, amit a Paddle valaha küldött, egyszer: az esemény saját azonosítóját és fajtáját, hogy melyik boltról szólt, és mikor történt. Ha ugyanazt kétszer küldi el, a második semmit nem változtat.
Egyetlen sort a saját napi ellenőrzésünkről a Paddle felé, minden olyan előfizetéshez, amelyet egy elveszett Paddle-üzenet elavultan hagyhatott: mikor futott le utoljára, és milyen hibába ütközött, ha ütközött. Semmi a boltról vagy egy személyről - ez csak azt mutatja, hogy maga az ellenőrzés működik-e.
Az egyetlen fizetés, amelyet egy bolt a csomagválasztáskor a Paddle-nél nyitva tart: a Paddle saját azonosítója erre a ki nem fizetett fizetésre, és az, hogy mikor nyitottuk meg. Semmi arról a személyről, aki megnyitotta – a bolt az egyetlen kapcsolat, és a következő fizetés felülírja a sort.
Minden számlázási eseményt, amit a Stripe küldött nekünk egy eladó saját, hozzá kapcsolt fiókjáról, egyszer: az esemény saját azonosítóját, melyik kapcsolt fiókról szólt (soha nem a saját platformfiókunkról), milyen fajta volt, és mikor történt. Ha ugyanazt kétszer küldi el, a második semmit nem változtat.
Egy kártyás rendelésen adott visszatérítés, az eladó saját Stripe-fiókján keresztül: melyik rendelésről szólt, a Stripe saját azonosítója a visszatérítéshez, az összeg és a pénznem, amelyben a Stripe jelenti (nem feltétlenül a bolt saját pénzneme), az állapota, a megadott indoka, és mikor történt.
Amit elrontott valami, fajtánként csoportosítva, azzal, hol történt (egy oldal saját címmintája, soha nem a vásárló valódi linkje) és miért: hányszor, mikor látták először és utoljára, és hogy egy alapító nyugtázta-e már. Ha egy oldal elromlik a saját böngésződben - egy szkripthiba, egy be nem töltődő kép, egy válasz nélkül maradt kérés -, ugyanígy megmondja nekünk, melyik oldalon és mi romlott el. Nincs benne IP-cím, böngésző-azonosító, e-mail cím, és semmi, amit egy látogató beírt. Az utolsó előfordulás után 90 napig őrizzük.
Minden alábbi hibához: hányszor fordult elő egy adott boltnál, és mikor történt utoljára, hogy az oldal meg tudja nevezni azt a boltot. Személyes adat nincs benne: csak az, melyik boltnál történt.
Egy fájl, amelyet termékek, kategóriák, átirányítások, vásárlók, kuponok vagy ajándékkártyák behozatalához vagy frissítéséhez töltöttél fel, vagy a boltod egy biztonsági mentése: mit tartalmazott (egy vásárlófájlban e-mail-címek, nevek és címek vannak), hogyan párosítottuk az oszlopait, és mit tett vagy utasított el a behozatal. A feltöltés után 24 órával magától törlődik, akár lefuttattad, akár nem.
Egy katalógusfájlban megadott fotócím, vagy a fájl mellé feltöltött fotó-ZIP egy fájlneve, amíg a letöltése vagy beolvasása folyik: a cím vagy a név maga, melyik termékhez tartozik, és hogy milyen fájlként tároltuk, vagy miért nem sikerült felhasználni. A hozzá tartozó katalógusfájllal együtt törlődik (lásd alább), a feltöltéstől számított 24 óra után; a ZIP maga ugyanígy törlődik, vagy korábban, amint minden fotóját felhasználtuk.
Egy a háttérben futó katalógusimportálás: hány sorával végzett, és eddig mit adott hozzá, frissített vagy utasított el. A hozzá tartozó katalógusfájllal együtt törlődik, a feltöltéstől számított 24 óra után.
Ami egy behozatal visszavonásához kell: minden termék, kategória, átirányítás, vásárlói adat, kupon és ajándékkártya másolata, ahogy a behozatal előtt volt, és hogy melyeket hozta létre. Azzal a fájllal együtt törlődik, amelyhez tartozik, 24 órával a feltöltése után.
Egy kategóriakép, amelyet egy kategóriafájl megnevezett (egy cím, vagy a vele feltöltött ZIP-ben talált fájlnév), amíg letöltjük vagy beolvassuk: a cím vagy a név, melyik kategóriához tartozik, és a fájl, amelyként eltároltuk, vagy hogy miért nem lehetett használni. Azzal a fájllal együtt töröljük, amelyből jött, 24 órával a feltöltése után.
Amit egy bolttulajdonos egy vásárlóról egy vásárlófájlból behozott (például egy másik webshopplatformról költözve): az e-mail-cím, és a fájlban szereplő név, telefonszám, szállítási és számlázási cím, cégnév, adószám és megjegyzések. Soha nem jelszó, és soha nem hírlevél- vagy marketinghozzájárulás. Addig őrizzük, amíg a bolt nem törli, nem anonimizálja a vásárlót, vagy be nem zár.
Mely saját termékeid vagy kombinációid estek a Beállításokban megadott vagy az alá a készletszint alá, és milyenekről még nem kaptál készletfogyás-e-mailt: semmilyen személyes adat, csak hogy melyik tétel és mikor érte el a határt. Törlődik, amint az e-mail ténylegesen kiment, vagy amint kikapcsolod az értesítést.
Egy meghívás, amelyet egy tulajdonos küldött valakinek, hogy csatlakozzon egy bolt adminjához: a meghívott cím, ki és mikor küldte, és a véletlen meghívó-hivatkozás saját hash-e - soha nem a hivatkozás maga. Törlődik 30 nappal azután, hogy lejárt vagy felhasználták.
Egy feljegyzés arról, ki mit változtatott a bolt adminjában és mikor - a tag akkori címe és amit tett (egy elmentett termék, egy mozgatott rendelés, egy módosított beállítás és így tovább), soha nem bankkártyaszám, token vagy titkos kulcs. Visszafelé nem módosítható, és minden éjjel ellenőrizzük, nem nyúltak hozzá. Ha egy vásárlót anonimizálnak, az e-mail címét ebből a feljegyzésből is kitöröljük, az ellenőrzés megszakítása nélkül. 2 évig őrizzük.
Mikor töltötték le a bolt összes adatát egy fájlban - csak az egyes kérések időpontja, hogy egy bolt naponta csak néhányat kérhessen. Arról, mi volt a fájlban, semmit nem tárolunk.
Egy értékelés, amit valamiről írtál, amit megvettél: az értékelésed, a szöveged és a megjelenített név, összekapcsolva a rendeléssel, amelyből származik - addig őrizzük, amíg nem törlöd, vagy amíg a termék vagy maga a bolt létezik.
Egy apró címke, amit egy tulajdonos adott a saját termékeinek ('Új', 'Akció') és a színe - soha nem egy vásárlóról szóló tény, addig tároljuk, amíg a bolt létezik.
Az egyik ilyen címke szava, egy nyelven - a tulajdonos saját szövege, soha nem egy vásárlóé, addig tároljuk, amíg a címke létezik.
Melyik címke melyik terméken van, semmi több - addig tároljuk, amíg mindkettő létezik.
A tulajdonos saját, kézzel összeállított „ezt is ajánljuk” listája két saját terméke között - soha nem egy vásárlóról szóló tény, addig tároljuk, amíg mindkét termék létezik.
Egy cím, amely kérte, hogy értesítsük, ha egy elfogyott termék vagy méret újra kapható: melyik az, milyen nyelven, és a véletlen hivatkozás, amely lemondja - a boltban senki nem lát ebből többet, csak az egy számot: „N ember vár erre”. Törlődik, amint a rá eső egyetlen e-mail kiment, vagy 90 nap után, ha addig nem jött válasz - amelyik előbb.
Egy vásárló, aki itt e-mailes linkkel jelentkezett be: a címe, a nyelv, amin olvas, és mikor jelentkezett be először és utoljára. Csak akkor jön létre, amikor egy linket ténylegesen felhasznál, sosem amikor csak kér egyet.
Egy folyamatban lévő bejelentkezési link: a cím, amire küldtük, a nyelv, amin írva van, és a link saját hasítéka - sosem maga a link. A lejárata vagy felhasználása után egy nappal törlődik.
Egy vásárló saját bejelentkezett böngészője: a sütijében lévő véletlen token, hogy melyik vásárlóhoz tartozik, és mikor kezdődött és jár le. A lejáratakor törlődik.
Egy cím, amit egy vásárló elmentett a saját fiókjába itt, hogy a fizetési oldal legközelebb magától kitöltse: egy név, egy telefonszám, maga a cím, és hogy melyik az alapértelmezett. Legfeljebb 10 vásárlónként. Egy ezzel leadott rendelés örökre megtartja a saját másolatát, függetlenül attól, hogy a mentett címet később szerkesztik vagy törlik.
Azok a termékek, amiket egy bejelentkezett vásárló a saját kívánságlistájára mentett, és mikor - addig tárolva, amíg a vásárló saját bejelentkezése érvényben van (24 hónapig az utolsó látogatásától), majd azzal együtt törölve.
Egy újrafelhasználható tulajdonság, amit a tulajdonos adott a saját termékeinek ('Anyag', 'Vízálló') és a típusa - soha nem egy vásárlóról szóló tény, addig tároljuk, amíg a bolt létezik.
Az egyik ilyen tulajdonság szava, egy nyelven - a tulajdonos saját szövege, soha nem egy vásárlóé, addig tároljuk, amíg a tulajdonság létezik.
Egy "listából választható" tulajdonság egyik lehetősége ('Piros', 'Nyár') - a tulajdonos saját szövege, addig tároljuk, amíg a tulajdonság létezik.
Az egyik ilyen lehetőség szava, egy nyelven - a tulajdonos saját szövege, soha nem egy vásárlóé, addig tároljuk, amíg a lehetőség létezik.
Milyen értéket adott a tulajdonos az egyik termékének az egyik saját tulajdonságához - soha nem egy vásárlóról szóló tény, addig tároljuk, amíg mindkettő létezik.
Az eladó saját termékeinek egy kézzel válogatott (később szabály alapú) csoportja - "Ajándékötletek", "Nyári akció" - saját oldallal, a tulajdonos saját sorrendjében. Soha nem egy vásárlóról szóló tény, addig tároljuk, amíg a bolt létezik.
Egy kollekció neve, a termékek fölötti saját szövege, SEO címe és leírása, egy-egy a tulajdonos által írt nyelvenként, és a cím, amin a boltban elérhető. A tulajdonos írja, a vásárlók olvassák.
Az eladó mely termékei vannak mely kollekcióikban, és milyen sorrendben tette őket oda a tulajdonos - egy termék egyszerre több helyen is lehet. A tulajdonos állítja be, a vásárlók látják egy kollekció böngészésekor.
Az eladó saját fizetési módjai - PayPal, Revolut, készpénz a piacon - a készpénz, az átutalás és a kártya mellett: hogy melyik van bekapcsolva, és milyen sorrendben jelennek meg. A tulajdonos állítja be, a vásárlók a pénztárnál látják.
Az eladó egyik saját fizetési módjának neve és leírása, egy-egy a tulajdonos által írt nyelvenként - például 'Küldd az anna@teszpaypal.hu címre'. A tulajdonos írja, a vásárlók olvassák.
Az eladó saját szavai a rendelés összegzése fölött és alatt a visszaigazoló e-mailben, egy-egy a tulajdonos által írt nyelvenként. A tulajdonos írja, a vásárlók olvassák.
Egy átnevezett termék, kategória, kollekció vagy oldal régi címe, hogy egy régi link továbbra is működjön - hányszor használták, és mikor használták utoljára. Törlődik azzal együtt, amire korábban mutatott.
Az eladó saját Google-címe és -leírása a bolt főoldalához, egy-egy a tulajdonos által írt nyelvenként. A tulajdonos írja, a keresőmotorok olvassák.
Egy régi cím, amelyet az eladó választott, hogy egy saját oldalára küldjön tovább, hányszor használták, és mikor használták utoljára. Megmarad, amíg az eladó nem törli.
Az eladó saját mennyiségi kedvezményei egy terméken - hány darabtól, és mennyi az engedmény - soha nem egy vásárlóról szóló tény. Addig tároljuk, amíg a termék létezik.
Egy ajándékkártya, amit az eladó kiállított: a kódja, a pénzneme, a kezdő és a jelenlegi egyenlege, a címzett e-mail-címe és neve, az eladó saját üzenete, az utolsó napja, ha van, és hogy ki van-e kapcsolva. A címzett e-mail-címét és nevét addig tartjuk meg, amíg a kártya létezik, azaz amíg az eladó boltja létezik.
Egy ajándékkártya minden felhasználása: mikor állították ki, költötték el, adták vissza, módosították kézzel, kapcsolták ki vagy vissza az egyenlegét, mennyivel, és - ha az eladó egy csapattagja végezte - melyikük.
Az eladó saját hirdetősávja: a színe, az opcionális linkje, a dátumok, amik között megjelenik, és hogy be van-e kapcsolva. Vásárlói adatot egyáltalán nem tartalmaz.
Egy hirdetősáv szövege, nyelvenként: a szöveg maga és a linkjén lévő szó, ha van linkje.
Egy eladó saját felugró ablaka: a nem kötelező képe és a gombjának linkje, hogyan nyílik meg és milyen gyakran jelenhet meg ismét, a dátumok, amelyek között látható, és hogy bekapcsolva van-e. Semmilyen vásárlói adatot nem tartalmaz.
Egy felugró ablak szövege, nyelvenként: a címe, a szövege és a gombján lévő szó, ha van gombja.
A harmadik féltől származó analitikai vagy hirdetési eszközök, amelyeket a bolt tulajdonosa csatlakoztatott, ha vannak (Google Analytics 4, Meta Pixel, TikTok Pixel) - az azonosítóik, és hogy a vásárló mely termékeket nézte meg, tette a kosarába vagy vásárolta meg, de soha a nevét, e-mail-címét, lakcímét vagy telefonszámát.
Az eladó saját kapcsolója az ajándékkártya-eladáshoz a boltjában: hogy be van-e kapcsolva, a felkínált rögzített összegek, és meddig érvényes a megvásárolt kártya. A tulajdonos állítja be, a vásárlók a /gift-card oldalon látják.
Ki vásárolt ajándékkártyát, és kinek: az összeg, a megajándékozott neve és e-mail-címe, a vásárló saját üzenete, és a feladó neve. Addig tartjuk meg, amíg a rendelés létezik, azaz amíg az eladó boltja létezik.
Amikor egy tulajdonos bezárja a saját boltját, az opcionális, egy kattintásos okot és megjegyzést kérjük tőle: miért, és van-e, amit elmondana nekünk. Ha a boltot később töröljük, a megjegyzés is törlődik vele, és a sor többé nem nevez meg semmilyen boltot - csak az ok, a nap, a bolt addigi kora, valamint a termékei és rendelései száma marad meg, hogy tanulhassunk belőle.
A letöltésként eladott termék mögötti egyetlen fájl: az eredeti neve, a mérete és a bájtjainak egy ellenőrző összege, hogy egy lecserélt fájlt sose lehessen összetéveszteni azzal, amiért a vásárló fizetett. Maga a fájl az adatbázison kívül van, soha nem kitalálható címen kiszolgálva.
Egy kifizetett rendelés saját privát letöltési linkje: egy véletlenszerű token, amit senki nem tudna kitalálni, hányszor használták már fel és hányszor szabad, valamint mikor jár le vagy mikor vonták vissza. A lejárata vagy visszavonása után 30 nappal töröljük - sosem olyan hosszan, hogy egy régi e-mailben rátaláló idegen számára még mindig működjön.
Az eladó saját blogbejegyzései: minden bejegyzés webcíme, hogy közzé van-e téve és mikor, a borítóképe, valamint hogy mikor készült és mikor változott utoljára.
Ezeknek a bejegyzéseknek a címe, kivonata és szövege, nyelvenként egy-egy készlet. Az eladó írja, a vásárlók pedig a közzététel után olvashatják.
Az eladó mely termékei jelennek meg mely blogbejegyzései alatt, és milyen sorrendben tette őket oda a tulajdonos - egy termék egyszerre több bejegyzés alatt is szerepelhet. A tulajdonos állítja be, a vásárlók a bejegyzés olvasásakor látják.
Amit az eladó a bolt jogi oldalain a vállalkozásáról mond a vásárlóknak: a bejegyzett neve, a cégjegyzékszáma vagy nyilvántartási száma és az adószáma, hogy az ÁSZF-je, az adatkezelési tájékoztatója és a visszaküldési oldala a sablonunkat vagy saját szöveget használ-e, és mikor változott utoljára.
Az eladó saját szövege az ÁSZF-hez, az adatkezelési tájékoztatóhoz vagy a visszaküldési oldalhoz, dokumentumonként és nyelvenként egy, ha a sablonunk helyett sajátot írt. Az eladó írja, a vásárlók olvassák.

Az alapítók saját kulcsai

Nincs az adatbázisban: a platform saját kulcsai a Paddle-höz és a Stripe-hoz, mindkettő egyetlen fájlban, amit csak a futó alkalmazás tud olvasni, soha nem egy környezeti változóban vagy a kódban. A Paddle-é lehetővé teszi, hogy beszedjük egy bolt előfizetésének díját és ellenőrizzük a webhookját; a Stripe-é azt, hogy egy bolt kártyás fizetést fogadjon egyenesen a saját Stripe-fiókjába, és ellenőrzi azt a webhookot is. Semelyik fájl nem tartalmaz jelszót, kártyaszámot vagy bármit rólad, sem egy adott boltról.

Sütik

Minden süti, amit beállítunk, a saját sütink, és mindegyik csak olyan feladatot lát el, amit te kértél. A lang megjegyzi, melyik nyelvet választottad, egy évig. Magán a storefront.ninja oldalon: az sn_a egy folyamatban lévő bejelentkezést tárol, 15 percig; az sn_s belépve tart egy bolt adminjában, 30 napig; az mx_account 400 napig megjegyzi, hogy ez a böngésző már lépett be mixtape fiókkal, így egy későbbi látogatáskor kérdezés nélkül újra beléptethetünk, az mx_silent pedig a böngésző bezárásáig megjegyzi, hogy ezt egyszer már megpróbáltuk; az sn_demo megnyitja a nyilvános demó admint, 2 órára, az sn_demo_refused pedig 2 percig jelzi a következő oldalnak, hogy a demó nem mentett el egy változtatást; az sn_preview lehetővé teszi, hogy a Megjelenés szerkesztő a bolt tulajdonosának a saját böngészőjében mutassa a még nem mentett változtatásait, 2 órán át. Egy boltban: az sn_cart megjegyzi, mit tettél az adott bolt kosarába (melyik bolt, melyik termékek és mennyi belőlük, aláírva, hogy más ne írhassa át, és árat soha nem tartalmaz), és ha egy kampányjelzéses linket követve tetted bele az első tételt, azt is, melyik kampány volt az (soha nem azt, mely oldalakat nézted meg); az sn_coupon és az sn_giftcard megjegyzi a beírt kedvezmény- vagy ajándékkártya-kódot, amíg meg nem rendeled vagy el nem távolítod (csak a kódot: hogy mennyit ér, azt a szerver minden alkalommal újra kiszámolja); az sn_ck és az sn_gcbk egy-egy véletlen számot tárol, ami a saját böngésződhöz köti a pénztár, illetve az ajándékkártya-vásárlás űrlapját: így az űrlapot máshonnan nem lehet elküldeni, és a gomb második megnyomása sem rendeli meg kétszer ugyanazt; az sn_compare megjegyzi azt a legfeljebb 4 terméket, amit egymás mellé akarsz tenni, amíg törlöd, vagy mindegyiknél megnyomod az Eltávolítást; ezek mindegyike legfeljebb 30 napig marad meg, és máshová soha nem kerül. Az sn_shopper belépve tart a fiókodban abban az egy boltban, 30 napig, és soha nem kerül el egy másik bolthoz; az sn_view megjegyzi, hogy rácsban vagy listában nézed-e a termékeket, egy évig. Mindegyik feltétlenül szükséges, és egyiket sem osztjuk meg senkivel. Egy bolt saját tulajdonosa csatlakoztathatja a Google Analytics 4-et, egy Meta Pixelt és egy TikTok Pixelt (Beállítások → Követés); ha ezek közül bármelyiket csatlakoztatta, az adott bolt oldalai sütibannert mutatnak neked, amely pontosan megnevezi, melyiket használja, és semelyikük nem tölt be semmit, amíg nem nyomod meg az Elfogadást. Ezt a választást egy sn_consent nevű süti jegyzi meg, 180 napra, együtt azzal, mely eszközökre vonatkozik - ha később egy újabbat is csatlakoztatnak, újra megkérdez. A "Sütibeállítások" az adott bolt saját lábjegyzetében bármikor újra megnyitja a bannert, és ha ott az Elutasítást nyomod meg, törli az sn_consent-et és azokat a sütiket, amiket az adott bolt beállított: a Google Analytics saját sütijét, a Meta _fbp és _fbc sütijét, és a TikTok _ttp sütijét. Ezeket sem osztjuk meg senkivel az adott eszközön kívül, és csak akkor, ha elfogadtad. Egy bolt saját felugró ablaka, ha van neki, süti helyett a böngésződ saját tárolójában - egy sn_popup_closed nevű kulcs alatt - jegyzi meg az ott utoljára bezárt felugró ablak azonosítóját és a bezárás időpontját, hogy ne jelenjen meg újra neked addig, amíg az eladó választotta (soha többé, vagy 7 vagy 30 nap után ismét); ezt soha nem küldi el a szerverünknek. Egy bolt oldala tartalmazhat videó blokkot: ebből semmi nem töltődik be, amíg egy vásárló meg nem nyomja a lejátszást, a lejátszás megnyomása pedig a videót a YouTube-ról (youtube-nocookie.com) tölti be, amely ezután saját sütiket állíthat be. Ugyanez igaz, amikor egy bolt tulajdonosa csomagot választ: a /admin/plan oldalon semmi nem töltődik be a Paddle-től, amíg meg nem nyomja a Pro vagy a Max választását, a megnyomása pedig a Paddle saját fizetési szkriptjét tölti be (cdn.paddle.com), amely ezután saját sütiket állíthat be, vagy saját adatot tárolhat a böngészőben a fizetéshez és a csalásszűréshez - hogy pontosan mit és meddig, azt a Paddle saját adatvédelmi szabályzata mondja meg, nem a miénk. Azt, hogy egy bolt oldalait hányan nézték meg, a saját szerverünk számolja az oldalak kiszolgálásakor, süti nélkül és a címed megőrzése nélkül (a fenti két statisztikai tábla pontosan leírja, mi marad meg). Ezért nem kérünk tőled sütikre vonatkozó hozzájárulást.

Látogatások a saját oldalainkon

Megszámoljuk, hogy a saját nyilvános oldalainkat (ezt, a nyitóoldalt, az árakat, az ÁSZF-et és a lemondást és visszatérítést) naponta hányszor nyitják meg, melyik webhelyről érkezett a látogatás (csak a webhely nevét), melyik országból (ahogy hálózati szolgáltatónk, a Cloudflare két betűvel megnevezi), és hogy telefonról, tabletről vagy számítógépről, és ezeket a számokat megosztjuk a mixtape.works saját Stúdiójával. Hogy tudjuk, naponta hány különböző ember jár nálunk, a szerverünk az IP-címedből és a böngésződ típusából kódot készít egy véletlen kulccsal, amely minden nap változik, utána pedig törlődik. A címet és a böngésző típusát nem tároljuk, a kódból nem derül ki, ki vagy, és a különböző napokon tett látogatásaidat sem lehet vele összekötni. Sütit nem használunk, és az eszközödön semmit nem tárolunk; a jogalap a jogos érdekünk abban, hogy tudjuk, hogyan használják az oldalainkat (GDPR 6. cikk (1) f)). Ez sosem egy bolt saját oldalaira vonatkozik: azok látogatottságát külön számoljuk a bolt tulajdonosának (a fenti két statisztikai tábla pontosan leírja, mi marad meg).

A hírlevelünk

Ha feliratkozol a Storefront Ninja hírlevelére az oldalaink alján, a mixtape fiókszolgáltatás megőrzi az e-mail-címedet, a választott listát, a nyelvedet és azt, mikor erősítetted meg vagy mikor iratkoztál le, hogy elküldhesse neked a lista híreit, és a mixtape híreit is, ha azt is bejelölted. Semmit nem küldünk, amíg meg nem erősíted az e-mailben kapott linkkel, minden levélben van leiratkozó link, a leveleket pedig az Amazon SES küldi ki az EU-ból (Amazon Web Services EMEA SARL). Ha leiratkozol, csak annyit őrzünk meg, hogy leiratkoztál, így többé nem írunk neked.

A segítő chat

Ahol egy oldal felkínálja, kérdezhetsz a Storefront Ninjáról a mesterséges intelligenciával működő asszisztensünktől. Amit beírsz, annak az oldalnak a címe, ahonnan kérdezel, és az oldal nyelve az Anthropichoz (Anthropic, PBC, USA) kerül, amelynek MI-modellje megírja a választ; az Anthropic a kereskedelmi feltételei szerint, a nevünkben kezeli ezeket – a feltételek az adattovábbításra az EU általános adatvédelmi kikötéseit (SCC) is tartalmazzák –, és nem tanítja velük a modelljeit. A beszélgetést nem tároljuk: a böngésződ lapján marad, amíg be nem zárod. A szerverünk csak napi számokat őriz (beszélgetések, üzenetek és a költségük), valamint – legfeljebb egy napig, csak a memóriában – az IP-címedet és egy véletlen számot, amelyet a böngésződ tárol, hogy korlátozni tudjuk, hány üzenetet küldhet egy látogató. Ha úgy döntesz, hogy a beszélgetést elküldöd egy embernek, e-mailben megy a support@mixtape.works címre az e-mail-címeddel együtt, hogy válaszolni tudjunk. A jogalap a jogos érdekünk, hogy a termékeinkkel kapcsolatos kérdésekre válaszoljunk (GDPR 6. cikk (1) f)), átadásnál pedig a kérésed (6. cikk (1) b)).

Meddig marad meg

A munkamenet magától lejár, kilépéskor pedig azonnal véget ér. A bezárt boltot - akár a tulajdonosa zárta be, akár mi kézzel - 30 napig megőrizzük, hogy visszanyitható legyen, utána töröljük. Amikor ez megtörténik, a tulajdonos által esetleg hátrahagyott megjegyzés is törlődik; csak a megadott ok, a nap, a bolt addigi kora, valamint a termékei és rendelései száma marad meg, név nélkül. Ha előbb kéred a bolt törlését, megtesszük. A látogatásszámlálás adatait nagyjából egy évig őrizzük, utána töröljük.

Hol van

Egyetlen adatbázisfájlban, a Hetzner Online GmbH-tól (Industriestr. 25, 91710 Gunzenhausen, Németország) bérelt szerveren, a finnországi adatközpontjukban, az EU-n belül. A forgalmat a Cloudflare szállítja hozzá. A rendelésről szóló leveleket az Amazon Web Services (Amazon Web Services EMEA SARL, a németországi Frankfurtban lévő adatközpontjaiból, az EU-n belül) kézbesíti, így a cím, a név és a rendelés tartalma eljut hozzájuk. Ha az AWS nem tud átvenni egy levelet, helyette a Resend (Plus Five Five, Inc., Egyesült Államok) kézbesíti, és csak ekkor hagyják el ezek az EU-t; a fenti segítő chaten kívül más nem. Az a bolt, amely bankkártyás fizetést fogad el, a saját Stripe-fiókját kapcsolja be (Stripe Payments Europe, Limited, Írország): a vásárló kártyaadatai egyenesen a Stripe-hoz jutnak, hozzánk soha, és a pénz egyenesen az eladó saját Stripe-fiókjába érkezik. Egy fizetős csomagon lévő boltot a Paddle.com Market Limited számláz, aki az előfizetést elszámolási félként (merchant of record) adja el: az előfizetés és a te, mint vásárló saját azonosítói jutnak el hozzájuk, a boltod eladásairól semmi. Semmit nem adunk el, és senkinek nem adjuk tovább, akire a szolgáltatás működtetéséhez nincs szükség.

A jogaid

Kérhetsz másolatot mindenről, amit rólad tárolunk, kérheted a hibás adat javítását vagy a törlését. Írj ide: support@mixtape.works, és intézkedünk. Ha egy itteni boltból vásároltál, előbb ahhoz a bolthoz fordulj: amit neki adtál meg, az az övé. Ha egy itteni boltba a saját e-mail linkeddel jelentkeztél be, a fiókodat magad is letöltheted vagy törölheted, a bolt saját oldalán.

Utoljára frissítve: 2026. november 4.