Persónuvernd

Hvað Storefront Ninja geymir, hvers vegna það þarf hvern hluta, hvar það er geymt og hvernig á að láta fjarlægja það.

Hver rekur þetta

Storefront Ninja er vara frá mixtape.works, rekið af Human Hygiene Kft., 1163 Búdapest, Datolya utca 40., Ungverjalandi (fyrirtækjaskrárnúmer 01-09-464537, VSK-númer ESB HU12087783; nánari upplýsingar á mixtape.works/imprint). Skrifaðu til support@mixtape.works um hvað sem er á þessari síðu.

Seljendur og kaupendur

Seljandi sem opnar verslun hér er viðskiptavinur okkar og allt hér fyrir neðan snýst um hann. Kaupandi sem kaupir í einni af þessum verslunum kaupir af seljandanum, ekki af okkur: seljandinn ákveður hvað hann biður kaupanda um og við geymum það fyrir hann, samkvæmt fyrirmælum hans, svo verslun hans geti virkað.

Hvað er geymt og hvers vegna hver hluti

Verslunin: nafn hennar, vistfangið sem hún svarar á (yourshop.storefront.ninja), tungumálið sem hún er skrifuð á, gjaldmiðillinn sem hún verðleggur í, land hennar og tímabelti, áskrift hennar og hvernig hægt er að greiða henni: hvort hún tekur við kortagreiðslu í gegnum eigin Stripe-aðgang, hvort hún tekur við greiðslu við afhendingu, og reikningshafi og IBAN sem hún biður kaupendur að millifæra á og hvað hún vill að sé skrifað sem tilvísun, og hvernig kaupandi nær í seljandann: samskiptanetfang verslunarinnar, símanúmer og fyrirtækisfang. Ef seljandinn hefur hlaðið upp merki eða flipamerki er skráin sem hvort um sig er geymt sem geymd hér líka, og það er heimaskjástáknið sem við teiknum út frá flipamerkinu, í stærðunum þremur sem sími þarf, og einnig áherslulitur sem hann valdi og hvort hann gerði verslunina alltaf ljósa eða alltaf dökka. Allt þetta er opinbert: það er það sem kaupandi sér á síðum verslunarinnar. Án þessa er ekkert til að birta á því vistfangi, engin leið að vita hvað verslunin kostar og engin leið fyrir kaupanda að greiða seljandanum.
Hverjir mega opna stjórnborð verslunar: auðkenni mixtape-aðgangs þeirra, netfangið sem sá aðgangur hefur staðfest og hvort þeir eiga verslunina eða vinna í henni.
Innskráður vafri: slembimerkið sem er í vefköku hans, mixtape-aðgangurinn sem hann tilheyrir, netfang og nafn þess aðgangs, tungumálið sem hann valdi og hvenær setan hófst, var síðast notuð og rennur út. Innskráning fer fram með mixtape-aðganginum þínum á account.mixtape.works, einni innskráningunni fyrir hverja mixtape-vöru, svo Storefront Ninja sér aldrei eða geymir lykilorð.
Mixtape-aðgangur allra sem hafa skráð sig inn hér: auðkenni hans, netfangið sem hann hefur staðfest, nafnið sem hann ber og hvenær hann skráði sig fyrst og síðast inn. Fyrsta dagsetningin er hvernig við vitum hversu lengi þú hefur verið hjá okkur, og aðgangurinn er það sem stjórnborð verslunar er bundið við.
Innskráning sem er í gangi: slembigildin sem binda svarið sem kemur til baka frá account.mixtape.works við innskráninguna sem vafrinn þinn hóf, og ekkert um þig. Línunni er eytt um leið og þú kemur til baka, og í öllu falli innan fimmtán mínútna.
Hvað verslun selur: vörunúmer hennar, verð og útsöluverð (sem heil tala og gjaldmiðilskóði), þyngd hennar þegar seljandinn hefur slegið inn eina, hversu margar eru til á lager, hvort hún er sýnd í versluninni og hvenær hún var sett inn og síðast breytt. Þetta er eigið vöruúrval seljandans, geymt fyrir hann svo verslun hans geti virkað.
Orð vöru, eitt sett fyrir hvert tungumál sem seljandinn skrifar á: nafn hennar, stutt og löng lýsing, Google-titill og -lýsing sem seljandinn má skrifa fyrir hana og vistfangið sem hún svarar á innan verslunarinnar. Skrifað af seljandanum, lesið af kaupendum.
Myndir vöru: skráin sem hver er geymd sem og röðin sem þær eru sýndar í. Seljandinn hleður þeim upp og þær eru opinberar, því þær eru það sem kaupandi sér á síðu vörunnar.
Hvernig verslun sendir hluti og hvað hún rukkar: fyrir hvern sendingarmáta löndin sem hann þjónar og verðlagning hans - annaðhvort eitt fast verð og pöntunarverðmætið sem hann er frír frá, eða röð þrepa eftir verðmæti pöntunar eða þyngd (sjá shipping_method_bands) - sem heilar tölur og gjaldmiðilskóði. Skrifað af seljandanum og lesið af kaupendum í greiðslunni. Verslun án sendingarmáta tekur við pöntunum sínum til afhendingar á staðnum.
Heiti sendingarmáta, eitt fyrir hvert tungumál sem seljandinn skrifar á. Skrifað af seljandanum, lesið af kaupendum.
Þrep sendingarmáta sem er verðlagður eftir verðmæti pöntunar eða þyngd frekar en einu föstu verði: mörk hvers þreps og það sem það rukkar innan þeirra, sem heilar tölur og gjaldmiðilskóði. Skrifað af seljandanum, lesið af kaupendum í greiðslunni.
VSK-hlutfallið sem þú stilltir fyrir hvert land sem hefur sitt eigið (til dæmis Þýskaland á 19%). Það geymir engin persónuleg gögn.
Skattflokkarnir sem þú nefnir (til dæmis Bækur á 5%) og sjálfgefið hlutfall þeirra. Þeir geyma engin persónuleg gögn.
Hlutfallið sem þú stilltir fyrir skattflokk í hverju landi sem hefur sitt eigið. Það geymir engin persónuleg gögn.
Reikningar gefnir út áður en reikningagerð var tekin úr vörunni: númer og dagur hvers þeirra, bakfærsla afpantaðrar pöntunar og PDF-skjalið sem er geymt fyrir hvern. Ekkert í vörunni les eða sendir þá núna og enginn nýr reikningur er gefinn út.
Pöntun sem einhver gerði í einni af þessum verslunum: númer hennar, netfang kaupandans, nafn og símanúmer, sendingarfang, allar athugasemdir sem hann skildi eftir, tungumálið sem hann pantaði á, hvernig hann valdi að greiða, hvað hún nam (sem heilar tölur og gjaldmiðilskóði), afsláttarkóðinn sem hann notaði og hvað hann tók af, hvernig hún var send (nafn sendingarmátans eins og það las þann dag og hvað sending kostaði), hvar hún stendur, hvenær hún var gerð og slembimerkið í eigin tengli kaupandans á hana. Þegar fyrsta bæting kaupandans í körfuna bar herferðarmerki (utm_source, utm_medium, utm_campaign, eins og fréttabréfstengil eða greidda auglýsingu) er það merki geymt á pöntuninni líka, svo seljandi geti séð frá hvaða leið tekjur hans komu; pöntun án þess er pöntun sem enginn merkti, eða ein sem var slegin inn í höndunum. Kaupandinn gaf seljandanum allt þetta, ekki okkur; við geymum það fyrir seljandann svo verslun hans geti virkað. Fyrirtækjakaupandi sem gaf upp fyrirtækisnafn og VSK-númer ESB: hvort tveggja er geymt á pöntuninni, með því hvort salan var með öfugri gjaldtöku (enginn VSK á henni) og deginum sem VIES-athugun sagði að númerið væri gilt. Númerið er sent til VIES-þjónustu Evrópuframkvæmdastjórnarinnar, sem svarar aðeins hvort það er gilt VSK-númer; ekkert annað um kaupandann er sent til hennar og svar hennar er geymt í minni í eina klukkustund, aldrei í gagnagrunninum okkar. Þegar banki kaupandans mótmælir kortagreiðslu á henni geymum við það sem Stripe sagði okkur um ágreininginn: ástæðu hans, upphæðina sem er mótmælt, frestinn sem Stripe gaf til að svara og hvort hann var síðar úrskurðaður seljandanum í vil eða tapaðist sem endurkrafa. Þegar eigandinn merkir hana senda eru rakningarnúmer flutningsaðilans og tengillinn sem hann sló inn geymd á pöntuninni líka, og sýnd þeim kaupanda.
Hvað er á pöntun: hvaða vöru og hvaða samsetningu hennar (stærð, lit) hún vísar á, og nafnið, samsetninguna, vörunúmerið, einingarverðið, magnið og heildarupphæð línunnar nákvæmlega eins og það las á augnablikinu þegar hún var gerð. Þetta eru afrit viljandi, svo verð sem seljandi breytir síðar geti ekki breytt pöntun sem þegar hefur verið gerð.
Hvar pöntun hefur verið: hver staða sem hún hefur tekið (ný, greidd, send, afpöntuð), hvenær hún tók hana og netfang þess starfsmanns verslunarinnar sem færði hana þangað, eða ekkert þegar það var eigin ýting kaupandans. Það er hvernig seljandi getur svarað „hvenær sendir þú hana?“ og hvernig við getum séð hvað gerðist ef pöntun er nokkru sinni mótmælt.
Hver skilaboð sem varan sendir um pöntun, og hver tilkynning sem við sendum eiganda verslunar um verslunina sjálfa - greiðsla á áskrift hennar sem mistekst, ársáskrift sem er að endurnýjast, lokun hennar, ábending um að bæta við fyrstu vörunni, eða vikulegur tölvupóstur með tölum: hvers konar það var, netfangið sem það fór á, netfangið sem svar fer til baka á, efnislínan, frá hvaða okkar eigin netfangi það var sent, hvenær það var sent og hvort afhendingin tókst. Síðasti hlutinn er hvort póstþjónustan okkar tók við því og, þegar hún segir okkur það eftir á, hvort móttökupóstþjónninn tók við því eða hafnaði því (með ástæðunni sem hann gaf) og hvort sá sem fékk það merkti það sem ruslpóst. Skilaboðin sjálf eru ekki geymd, aðeins sú staðreynd að þau voru send, og það er það sem leyfir seljanda að sjá að kaupanda var sagt frá pöntun sinni - eða eiganda frá verslun sinni - í stað þess að þurfa að vona.
Hvernig seljandi flokkar vörur sínar og hvernig þessir flokkar raðast eitt stig niður: röðin sem þeir eru sýndir í, hver er inni í hverjum, eigin mynd seljandans fyrir hann, og hvenær hver var búinn til og síðast breyttur. Þetta er eigið vöruúrval seljandans, geymt fyrir hann svo verslun hans geti sýnt það.
Heiti flokks og eigin orð hans fyrir ofan og neðan síðuna hans, eitt sett fyrir hvert tungumál sem seljandinn skrifar á, og vistfangið sem hann svarar á innan verslunarinnar. Skrifað af seljandanum, lesið af kaupendum.
Hverjar af vörum seljanda eru í hverjum flokka hans - vara getur verið í mörgum í einu. Sett af seljandanum, lesið af kaupendum sem skoða flokk.
Valkostirnir sem seljandi selur vöru í, eins og stærð eða litur, og röðin sem þeir eru sýndir í. Hluti af eigin vöruúrvali seljandans, geymt fyrir hann svo verslun hans geti sýnt það.
Heiti valkosts, eitt fyrir hvert tungumál sem seljandinn skrifar á, eins og Stærð og Méret. Skrifað af seljandanum, lesið af kaupendum.
Gildi valkosts, eins og S, M og L, og röðin sem þau eru sýnd í. Hluti af eigin vöruúrvali seljandans.
Orðið fyrir hvert gildi, eitt fyrir hvert tungumál sem seljandinn skrifar á, eins og Rauður og Piros. Skrifað af seljandanum, lesið af kaupendum.
Hver samsetning valkosta vöru sem hægt er að kaupa, með eigin vörunúmeri seljandans fyrir hana, birgðum hennar, hversu miklu meira eða minna hún kostar en varan og hvenær hún var búin til og síðast breytt.
Hvaða gildi mynda hverja samsetningu, eins og stærð M með lit rauðum. Ekkert annað er geymt hér.
Úr hvaða kubbum forsíðan þín er gerð, í röðinni sem þú stilltir, og hvernig hver er stilltur: tegund hans, stærð og lögun, röðun varanna hans, vistföngin sem hann tengir á og myndirnar sem hann sýnir (sem nöfn skráa sem þú hlóðst upp). Engin orð eru í honum: þau eru geymd sér, ein lína fyrir hvern kubb og tungumál. Allt þetta er opinbert: það er það sem kaupandi sér á forsíðu verslunarinnar þinnar. Ein lína fyrir hverja verslun.
Orðin sem þú skrifaðir fyrir kubba forsíðunnar þinnar (fyrirsögn, textalína, texti á hnappi, lýsing á mynd, textakubbur, fyrirsögn), ein lína fyrir hvern kubb og hvert tungumál sem þú skrifaðir þau á. Skrifað af þér, lesið af kaupendum á þeirra eigin tungumáli.
Eigin síður seljanda, eins og Um okkur eða skilareglur: vistfang hverrar síðu, hvort hún er útgefin, röðin sem síðurnar eru taldar upp í og hvenær hver var búin til og síðast breytt.
Titill og texti þessara síðna, eitt sett fyrir hvert tungumál. Skrifað af seljandanum, lesið af kaupendum þegar síðan er gefin út.
Afsláttarkóðar seljanda: hver kóði, hvort hann lækkar um prósentu eða upphæð, minnsta karfa sem hann gildir á, síðasti dagurinn sem hann virkar, hversu oft má nota hann, hvort kveikt er á honum og hvenær hann var búinn til og síðast breyttur.
Einn slembilykill fyrir hvern dag, notaður aðeins til að afbaka gesti fyrir heimsóknatölurnar sem lýst er næst. Lykli dagsins er eytt um leið og lykill næsta dags er búinn til, svo á hverri stundu er til einn lykill og ekkert sem gæti borið kennsl á gest frá fyrri degi.
Talning á því sem gestir gerðu í verslun, fyrir greiningarsíðu seljandans: fyrir hvern dag, hverja af fjórum athöfnum gestur gerði (skoðaði vöru, setti eitthvað í körfuna, opnaði greiðsluna, gerði pöntun) og hvenær það gerðist fyrst þann dag. Í fyrsta talda skrefi gests á degi er hýsill vefsins sem sendi hann (eins og google.com, aldrei fullt vistfang) og allar herferðarmerkingar á vistfanginu sem hann lenti á (utm_source, utm_medium, utm_campaign) geymd líka, svo seljandi geti séð frá hvaða leið kaupendur hans koma; síðara skref sama dag geymir ekkert af þessu. Gestur er aðeins afbökuð kóðastrengur búinn til úr versluninni, internetvistfangi gestsins og gerð vafra, ásamt lykli þess dags. Þegar dagurinn er liðinn er lyklinum eytt, svo ekki er lengur hægt að breyta kóðanum aftur í vistfang eða tengja hann við kóða sömu manneskju annan dag. Vistfangið sjálft, síðurnar sem voru skoðaðar og það sem var í körfunni er ekki geymt.
Skilaboð sem gestur sendi í gegnum samskiptaeyðublaðssíðu seljanda: nafn þeirra, netfang, efni og skilaboðin sjálf, frá hvaða síðu þau voru send, á hvaða tungumáli þau voru skrifuð, hvenær þau bárust og hvort tilkynningin sem við sendum seljandanum um þau barst.
Áskrift verslunarinnar þinnar, þegar hún er á einni: eigin auðkenni Paddle fyrir áskriftina og fyrir þig sem viðskiptavin hennar, staða hennar (virk, í vanskilum, í bið eða afpöntuð), hvaða áskriftarleið og greiðslutímabil hún greiðir fyrir, hvenær tímabilið sem nú er greitt fyrir endar og allar breytingar sem eru þegar væntanlegar við næstu endurnýjun (uppfærsla, lækkun eða uppsögn). Ekki það sem var keypt í versluninni þinni og ekki kortanúmer: Paddle tekur greiðsluna sjálft og geymir þær upplýsingar, sem skráður seljandi (merchant of record) hennar (sjá hvar það er, hér fyrir neðan).
Hver greiðsluatburður sem Paddle hefur sent okkur, einu sinni, svo skilaboð sem það sendir tvisvar breyti engu tvisvar: eigið auðkenni atburðarins og hvers konar hann var, um hvaða verslun hann var og hvenær hann gerðist.
Ein lína um okkar eigin daglegu athugun gegn Paddle, fyrir hverja áskrift sem týnd skilaboð frá því gætu hafa skilið eftir úrelta: hvenær hún keyrði síðast og villan eina sem hún rakst á, ef einhver. Ekkert um verslun eða manneskju - þetta er aðeins hvort athugunin sjálf virkar.
Eina greiðslan sem verslun hefur opna hjá Paddle meðan hún velur áskrift: eigið auðkenni Paddle fyrir þá ógreiddu greiðslu og hvenær hún var opnuð. Ekkert um manneskjuna sem opnaði hana - verslunin er eina tengingin og næsta greiðsla kemur í stað línunnar.
Hver greiðsluatburður sem Stripe hefur sent okkur um tengdan Stripe-aðgang seljanda, einu sinni, svo skilaboð sem það sendir tvisvar breyti engu tvisvar: eigið auðkenni atburðarins, um hvaða tengda aðgang hann var (aldrei okkar eigin vettvangsaðgang), hvers konar hann var og hvenær hann gerðist.
Endurgreiðsla á kortapöntun, í gegnum eigin Stripe-aðgang seljandans: fyrir hvaða pöntun hún var, eigið auðkenni Stripe fyrir endurgreiðsluna, upphæðin og gjaldmiðillinn sem Stripe tilkynnir hana í (ekki alltaf eigin gjaldmiðill verslunarinnar), staða hennar, ástæðan sem var gefin fyrir henni og hvenær hún gerðist.
Hvað fór úrskeiðis, flokkað eftir því hvers konar atvik það var, hvar það gerðist (vistfangsmynstur síðu, aldrei raunverulegur tengill kaupanda) og hvers vegna: hversu oft, hvenær það sást fyrst og síðast, og hvort stofnandi hefur staðfest það. Ef síða bilar í þínum eigin vafra - skriftuvilla, mynd sem hleðst ekki, beiðni sem kemur aldrei til baka - segir hann okkur hvaða síða og hvað bilaði, á sama hátt. Ekkert IP-vistfang, engin auðkenni vafra, ekkert netfang og ekkert sem gestur skrifaði er nokkru sinni í því. Geymt í 90 daga eftir síðasta skipti sem það gerðist.
Fyrir hverja bilun hér fyrir neðan, hversu oft hún gerðist í tiltekinni verslun og hvenær síðast, svo síðan geti nefnt þá verslun. Engin persónuleg gögn: aðeins verslunin sem það gerðist í.
Vörulistaskrá sem þú hlóðst upp til að flytja inn eða uppfæra vörur: hvað var í henni, hvernig dálkar hennar voru paraðir við vöruúrvalið þitt og hvað innflutningurinn gerði eða hafnaði. Eytt sjálfkrafa 24 klukkustundum eftir að þú hlóðst henni upp, hvort sem þú keyrðir hana eða ekki.
Vistfang myndar, eða skráarnafn sem passar við ZIP af myndum sem þú hlóðst upp með vörulistaskránni, meðan verið er að sækja það eða lesa: vistfangið eða nafnið sjálft, hvaða vöru það tilheyrir, og annaðhvort skráin sem það var geymt sem eða hvers vegna ekki var hægt að nota það. Eytt ásamt vörulistaskránni sem það kom úr (sjá hér fyrir neðan), 24 klukkustundum eftir að þú hlóðst henni upp; ZIP-skránni sjálfri er eytt á sama hátt, eða fyrr, þegar hver mynd í henni hefur verið notuð.
Innflutningur vöruúrvals sem keyrir í bakgrunni: hversu margar af línum hans eru búnar, og hvað hann hefur bætt við, uppfært eða hafnað hingað til. Er eytt með vöruúrvalsskránni sem hann tilheyrir, 24 klukkustundum eftir að þú hlóðst henni upp.
Hvað innflutningur þarf til að geta verið afturkallaður: afrit af hverri vöru eins og hún var áður en innflutningurinn breytti henni, og hvaða vörur, flokka, merki, söfn og eigindi hann bjó til. Er eytt með vöruúrvalsskránni sem hann tilheyrir, 24 klukkustundum eftir að þú hlóðst henni upp.
A category picture a categories file named (an address, or a file name matched to a ZIP of pictures uploaded with it) while it is being fetched or read: the address or name, which category it is for, and the file it was stored as or why it could not be used. Deleted with the file it came from, 24 hours after you uploaded it.
What a shop owner brought in about a customer from a customers file (moving from another shop platform, for example): the e-mail address, and any name, phone, delivery and billing address, company, tax number and notes the file held. Never a password, never newsletter or marketing consent. Kept until the shop deletes it, anonymises the customer, or closes.
Hverjar af þínum eigin vörum eða samsetningum hafa fallið niður í eða undir birgðamörkin sem þú stilltir í Stillingum og hefur ekki enn verið sagt frá í tölvupósti um litlar birgðir: engin persónuleg gögn, aðeins hvaða vara og hvenær hún fór yfir mörkin. Hreinsað um leið og sá tölvupóstur fer í raun út, eða um leið og slökkt er á stillingunni.
Boð sem eigandi hefur sent einhverjum um að ganga til liðs við stjórnborð verslunar: netfangið sem var boðið, hver sendi það og hvenær, og kjötkássa (hash) slembiboðstengilsins sjálfs - aldrei tengillinn sjálfur. Eytt 30 dögum eftir að það rennur út eða er notað.
Skrá yfir hver breytti hverju í stjórnborði verslunarinnar þinnar og hvenær - netfang meðlimsins á þeim tíma og hvað hann gerði (vara vistuð, pöntun færð, stilling breytt og svo framvegis), aldrei kortanúmer, tákn eða leyndarmál. Hún er aðeins viðbótarskrá og athuguð á hverri nóttu með tilliti til átroðnings. Ef viðskiptavinur er gerður nafnlaus er netfang hans þurrkað úr þessari skrá líka, án þess að brjóta athugunina. Geymt í 2 ár.
Hvenær öll gögn verslunar voru sótt sem ein skrá - aðeins augnablik hverrar ýtingar, svo verslun getur ekki beðið um meira en fáar á dag. Ekkert um hvað var í skránni er geymt.
Umsögn sem þú skrifaðir um eitthvað sem þú keyptir: einkunnin þín, textinn þinn og nafnið sem þú valdir að sýna, bundin við pöntunina sem hún kom frá - geymd þar til þú eyðir henni, eða þar til vörunni eða versluninni sjálfri er eytt.
Lítill miði sem eigandi bjó til fyrir eigin vörur („Nýtt“, „Útsala“) og litur hans - aldrei staðreynd um kaupanda, geymt svo lengi sem verslunin er til.
Orðið á einum þessara miða, á einu tungumáli - eigin skrif eiganda, aldrei kaupanda, geymt svo lengi sem miðinn er til.
Hvaða miði er á hvaða vöru, ekkert meira - geymt svo lengi sem hvort tveggja er til.
Handvalinn listi eiganda yfir „þér gæti líka líkað“ milli tveggja af vörum hans - aldrei staðreynd um kaupanda, geymt svo lengi sem báðar vörurnar eru til.
Netfang sem bað um að fá að vita þegar uppseld vara eða stærð er komin aftur: hver, á hvaða tungumáli, og slembitengillinn sem aflýsir því - aldrei sýnt neinum í versluninni umfram eina töluna „N bíða eftir þessu“. Eytt um leið og eini tölvupósturinn sem það vinnur sér inn fer út, eða eftir 90 daga án svars, hvort sem kemur fyrst.
Kaupandi sem hefur skráð sig inn hér með tölvupóststengli: netfangið, tungumálið sem hann les á og hvenær hann skráði sig fyrst og síðast inn. Búið til um leið og tengill er raunverulega notaður, aldrei þegar einn er aðeins beðinn um.
Innskráningartengill á leiðinni: netfangið sem hann var sendur á, tungumálið sem hann er skrifaður á og kjötkássa (hash) slembitengilsins sjálfs - aldrei tengillinn sjálfur. Eytt degi eftir að hann rennur út eða er notaður.
Eigin innskráður vafri kaupanda: slembimerkið í vefköku hans, hvaða kaupanda hann tilheyrir og hvenær hann hófst og rennur út. Eytt um leið og hann rennur út.
Heimilisfang sem kaupandi hefur vistað á eigin aðgangi hér, svo greiðslan geti fyllt sig út næst: nafn, símanúmer, heimilisfangið sjálft og hvert þeirra er sjálfgefið. Í mesta lagi 10 á kaupanda. Pöntun sem gerð er með einu heldur sínu eigin afriti að eilífu, óbreyttu af síðari breytingu eða eyðingu á því vistaða.
Vörurnar sem innskráður kaupandi hefur vistað á eigin óskalista, og hvenær - geymt svo lengi sem eigin innskráning kaupandans er (24 mánuðir frá því hann sást síðast), og eytt síðan með henni.
Endurnýtanlegur eiginleiki sem eigandi bjó til fyrir eigin vörur („Efni“, „Vatnsheldni“) og tegund hans - aldrei staðreynd um kaupanda, geymt svo lengi sem verslunin er til.
Orðið fyrir einn þessara eiginleika, á einu tungumáli - eigin skrif eiganda, aldrei kaupanda, geymt svo lengi sem eiginleikinn er til.
Einn valkostur eiginleika af gerðinni „veldu af lista“ („Rauður“, „Sumar“) - eigin skrif eiganda, geymt svo lengi sem eiginleikinn er til.
Orðið fyrir einn þessara valkosta, á einu tungumáli - eigin skrif eiganda, aldrei kaupanda, geymt svo lengi sem valkosturinn er til.
Hvaða gildi eigandi gaf einni af vörum sínum fyrir einn af eigin eiginleikum - aldrei staðreynd um kaupanda, geymt svo lengi sem hvort tveggja er til.
Handvalinn (eða, síðar, reglubundinn) hópur af eigin vörum seljanda - „Gjafahugmyndir“, „Sumarútsala“ - með eigin síðu, í eigin röð eigandans. Aldrei staðreynd um kaupanda, geymt svo lengi sem verslunin er til.
Heiti safns, eigin orð þess fyrir ofan vörurnar, SEO-titill þess og lýsing, eitt sett fyrir hvert tungumál sem seljandinn skrifar á, og vistfangið sem það svarar á innan verslunarinnar. Skrifað af seljandanum, lesið af kaupendum.
Hverjar af vörum seljanda eru í hverju safna hans, og röðin sem eigandinn setti þær í - vara getur verið í mörgum í einu. Sett af seljandanum, lesið af kaupendum sem skoða safn.
Eigin leiðir seljanda til að fá greitt - PayPal, Revolut, reiðufé á markaðsbás - umfram greiðslu við afhendingu, millifærslu og kort: hvort kveikt er á hverri og röðin sem þær eru sýndar í. Sett af seljandanum, lesið af kaupendum í greiðslunni.
Nafn og leiðbeiningar einnar af eigin greiðsluleiðum seljanda, eitt sett fyrir hvert tungumál sem seljandinn skrifar á - til dæmis „Sendu á anna@yourpaypal.com“. Skrifað af seljandanum, lesið af kaupendum.
Eigin orð seljanda fyrir ofan og neðan pöntunaryfirlitið í staðfestingarpóstinum, eitt sett fyrir hvert tungumál sem seljandinn skrifar á. Skrifað af seljandanum, lesið af kaupendum.
Gamla vistfangið á endurnefndri vöru, flokki, safni eða síðu, svo gamall tengill haldi áfram að virka - hversu oft það hefur verið notað og hvenær það var síðast notað. Eytt ásamt því sem það vísaði áður á.
Eigin Google-titill og -lýsing seljandans fyrir forsíðu verslunar hans, eitt par fyrir hvert tungumál sem seljandinn skrifar á. Skrifað af seljandanum, lesið af leitarvélum.
Gamalt vistfang sem seljandinn hefur valið að senda áfram á síðu í sinni eigin verslun, hversu oft það hefur verið notað og hvenær það var síðast notað. Geymt þar til seljandinn eyðir því.
Eigin magnafslættir seljandans á vöru - frá hversu mörgum stykkjum og hversu mikið það er í afslátt - aldrei staðreynd um kaupanda. Geymt svo lengi sem varan er til.
Gjafabréf sem seljandi hefur gefið út: kóði þess, gjaldmiðill, inneignin sem það byrjaði með og hvað er eftir af henni, netfang og nafn viðtakandans, eigin skilaboð seljandans, síðasti dagur þess ef einhver og hvort slökkt hefur verið á því. Netfang og nafn viðtakandans eru geymd svo lengi sem kortið er til, sem er svo lengi sem verslun seljandans er.
Hver notkun gjafabréfs: hvenær inneign þess var gefin út, eytt, skilað til baka, breytt í höndunum, slökkt á henni eða kveikt aftur, um hversu mikið og - þegar eigin liðsmaður seljandans gerði það - hver þeirra.
Eigin tilkynningastika seljanda: litur hennar, valfrjáls tengill, dagsetningarnar sem hún er sýnd á milli og hvort kveikt er á henni. Hún ber engar upplýsingar um kaupanda.
Orð tilkynningastiku, fyrir hvert tungumál sem hún er skrifuð á: textinn sjálfur og orðið á tenglinum hennar, ef hún hefur einn.
Eigin sprettigluggi seljanda: valfrjáls mynd hans og hnappatengill, hvernig hann opnast og hversu oft hann má sýna aftur, dagsetningarnar sem hann er sýndur á milli og hvort kveikt er á honum. Hann ber engar upplýsingar um kaupanda.
Orð sprettiglugga, fyrir hvert tungumál sem hann er skrifaður á: fyrirsögn hans, texti og orðið á hnappnum hans, ef hann hefur einn.
Greiningar- eða auglýsingaverkfæri þriðju aðila sem eigandi verslunar hefur tengt, ef einhver (Google Analytics 4, Meta Pixel, TikTok Pixel) - auðkenni þeirra, og hvaða vörur kaupandi skoðaði, bætti í körfuna eða keypti, en aldrei nafn hans, netfang, heimilisfang eða síma.
Eigin rofi seljanda til að selja gjafabréf í verslun sinni: hvort kveikt er á honum, föstu upphæðirnar sem eru boðnar og hversu lengi keypt kort endist. Sett af seljandanum, lesið af kaupendum á /gift-card.
Hver keypti gjafabréf og fyrir hvern það er: upphæðin, nafn og netfang viðtakandans, eigin skilaboð kaupandans og nafn sendandans. Geymt svo lengi sem pöntunin sjálf er, sem er svo lengi sem verslun seljandans er.
Þegar eigandi lokar sinni eigin verslun, valfrjálsa einsmellsástæðan og athugasemdin sem hann er beðinn um: hvers vegna og allt sem hann vildi segja okkur. Ef þeirri verslun er síðar eytt er athugasemdinni eytt með henni og línan nefnir enga verslun lengur - aðeins ástæðan, dagurinn, hversu lengi verslunin hafði verið til og hversu margar vörur og pantanir hún hafði eru geymd, til að við getum lært af því.
Eina skráin á bak við vöru sem er seld sem niðurhal: upprunalegt nafn hennar, stærð og prófsumma bæta hennar, svo breytt skrá sé aldrei ruglað saman við þá sem kaupandi greiddi fyrir. Bætin sjálf eru utan gagnagrunnsins, aldrei borin fram á vistfangi sem hægt er að giska á.
Eigin einkaniðurhalstengill greiddrar pöntunar: slembimerki sem enginn gæti giskað á, hversu oft það hefur verið notað og hversu oft það er leyft, og hvenær það rennur út eða var afturkallað. Eytt 30 dögum eftir að það rennur út eða er afturkallað - aldrei merkið sem ókunnugur gæti síðar fundið í gömlum tölvupósti og látið enn virka.
Eigin bloggfærslur seljanda: vistfang hverrar færslu, hvort hún er útgefin og hvenær, forsíðumynd hennar og hvenær hún var búin til og síðast breytt.
Titill, útdráttur og texti þessara færslna, eitt sett fyrir hvert tungumál. Skrifað af seljandanum, lesið af kaupendum þegar færslan er gefin út.
Hverjar af eigin vörum seljanda eru sýndar undir hverri bloggfærslu hans, og röðin sem eigandinn setti þær í - vara getur verið undir nokkrum færslum í einu. Sett af seljandanum, lesið af kaupendum sem lesa færsluna.
Það sem seljandi segir kaupendum um fyrirtæki sitt á eigin lagalegu síðum verslunarinnar: skráð nafn þess, skráningar- og skattnúmer, hvort skilmálar þess, persónuverndartilkynning og skilasíða nota sniðmátið okkar eða eigin orð, og hvenær því var síðast breytt.
Eigin orð seljanda fyrir skilmála sína, persónuverndartilkynningu eða skilasíðu, einn texti fyrir hvert skjal og tungumál, þegar hann valdi að skrifa sín eigin í stað sniðmátsins okkar. Skrifað af seljandanum, lesið af kaupendum.

Eigin lyklar stofnendanna

Ekki í gagnagrunninum: eigin lyklar vettvangsins að Paddle og Stripe, hvor um sig geymdur í einni skrá sem aðeins forritið í gangi getur lesið, aldrei í umhverfisbreytu eða kóða. Lykill Paddle leyfir okkur að rukka áskrift verslunar og staðfesta webhook hennar; lykill Stripe leyfir verslun að taka við kortagreiðslum beint inn á eigin Stripe-aðgang og staðfestir þann webhook. Hvorug skráin geymir lykilorð, kortanúmer eða nokkuð um þig eða tiltekna verslun.

Vefkökur

Hver kaka sem við setjum er okkar eigin og hver og ein vinnur aðeins verk sem þú hefur beðið um. lang man hvaða tungumál þú valdir, í eitt ár. Á storefront.ninja sjálfu: sn_a geymir innskráningu meðan hún er í gangi, í 15 mínútur; sn_s heldur þér innskráðum í stjórnborði verslunar, í 30 daga; mx_account skráir, í 400 daga, að þessi vafri hafi áður skráð sig inn með mixtape-aðgangi, svo að síðari heimsókn geti skráð þig inn aftur án þess að spyrja, og mx_silent skráir, þar til þú lokar vafranum, að þetta hafi verið reynt einu sinni; sn_demo opnar opinbera kynningarstjórnborðið, í 2 klukkustundir, og sn_demo_refused lætur næstu síðu segja, í 2 mínútur, að kynningin hafi ekki vistað breytingu; sn_preview lætur Útlits-ritilinn sýna verslunareiganda óvistaðar breytingar hans í hans eigin vafra, í 2 klukkustundir. Í verslun: sn_cart man hvað þú hefur sett í körfu þeirrar verslunar (hvaða verslun, hvaða vörur og hversu margar af hverri, undirritað svo enginn annar geti endurskrifað það, og aldrei verð) og, ef þú fylgdir merktum herferðartengli til að setja fyrsta hlutinn í hana, hvaða herferð það var (aldrei hvaða síður þú skoðaðir); sn_coupon og sn_giftcard muna afsláttarkóða eða gjafabréfskóða sem þú skrifaðir, þar til þú pantar eða fjarlægir hann (aðeins kóðann: virði hans er reiknað aftur á þjóninum í hvert skipti); sn_ck og sn_gcbk geyma hvor sína slembitölu sem tengir greiðsluformið, eða formið til að kaupa gjafabréf, við þinn eigin vafra, svo að ekki sé hægt að senda eyðublað annars staðar frá og annar smellur á hnappinn geti ekki pantað það sama tvisvar; sn_compare man allt að 4 vörur sem þú vilt bera saman hlið við hlið, þar til þú hreinsar það eða ýtir á Fjarlægja á þeim öllum; hver þessara varir í mesta lagi 30 daga og er aldrei send neitt annað. sn_shopper heldur þér innskráðum á aðganginn þinn í þessari einu verslun, í 30 daga, og er aldrei send í aðra verslun; sn_view man hvort þú sýnir vörur sem rist eða lista, í eitt ár. Allar þessar eru algerlega nauðsynlegar og engin þeirra er deilt með neinum. Eigandi verslunar má tengja Google Analytics 4, Meta Pixel og TikTok Pixel (Stillingar → Rakning); þegar hann hefur tengt eitthvert þeirra sýna síður verslunarinnar kökuborða sem nefnir nákvæmlega þau sem hann notar, og ekkert frá neinu þeirra hleðst fyrr en þú ýtir á Samþykkja. Það val er munað í köku sem heitir sn_consent, í 180 daga, ásamt því hvaða verkfæri það nær yfir - tengdu annað síðar og þú ert spurð(ur) aftur. "Kökustillingar" í fæti verslunarinnar opna borðann aftur hvenær sem er, og að ýta á Hafna þar eyðir sn_consent og þeim af þessum kökum sem verslunin hafði sett: kökum Google Analytics sjálfs, _fbp og _fbc frá Meta og _ttp frá TikTok. Engri þeirra er deilt með neinum nema verkfærinu sem hún tilheyrir, og aðeins eftir að þú samþykkir. Sprettigluggi verslunar, þegar hún hefur einn, man í eigin geymslu vafrans frekar en í köku - undir einum lykli sem heitir sn_popup_closed - auðkenni þess sem þú lokaðir síðast þar og tímann sem þú lokaðir honum, svo að hann sé ekki sýndur aftur svo lengi sem seljandinn valdi (aldrei aftur, eða aftur eftir 7 eða 30 daga); þetta er aldrei sent á þjóninn okkar. Síða verslunar getur haft myndbandsreit: ekkert hleðst úr honum fyrr en kaupandi ýtir á spila, og að ýta á spila hleður myndbandinu frá YouTube (youtube-nocookie.com), sem getur þá sett eigin kökur. Sama regla gildir þegar verslunareigandi velur áskrift: ekkert frá Paddle hleðst á /admin/plan fyrr en eigandinn ýtir á Velja Pro eða Velja Max, og þá hleðst eigin greiðsluskripta Paddle (cdn.paddle.com), sem getur þá sett eigin kökur eða geymt eigin gögn í vafranum fyrir þá greiðslu og fyrir svikaathuganir sínar - eigin persónuverndarstefna Paddle, ekki okkar, segir hvað og hversu lengi. Það sem eigandi verslunar sér um heimsóknir er talið af okkar eigin þjóni þegar síðurnar eru afgreiddar, án köku og án þess að geyma vistfangið þitt (töflurnar tvær hér að ofan segja nákvæmlega hvað er geymt), og þess vegna biður ekkert hér þig um að samþykkja kökur.

Heimsóknir á okkar eigin síður

Við teljum hversu oft hver okkar eigin opinbera síða (þessi, forsíðan, verð, skilmálar og endurgreiðslur) er opnuð á dag, frá hvaða vef heimsókn kom (aðeins eftir nafni þess vefs), landið sem hún kom frá (eins og netþjónustan okkar Cloudflare nefnir það, með tveimur stöfum) og hvort það var sími, spjaldtölva eða tölva, og við deilum þeim tölum með eigin Studio mixtape.works. Til að vita hve margir ólíkir einstaklingar koma á hverjum degi breytir þjónninn okkar IP-tölunni þinni og gerð vafrans þíns í kóða með handahófskenndum lykli sem skiptir um hvern dag og er síðan eytt. Hvorki talan né gerð vafrans er geymd og kóðinn getur hvorki sýnt hver þú ert né tengt saman heimsóknir þínar á ólíkum dögum. Engin vafrakaka er notuð og ekkert er geymt í tækinu þínu; lagagrundvöllurinn er lögmætir hagsmunir okkar af því að vita hvernig síðurnar okkar eru notaðar (f-liður 1. mgr. 6. gr. almennu persónuverndarreglugerðarinnar). Þetta eru aldrei eigin síður verslunar, en heimsóknir á þær eru taldar sérstaklega fyrir eiganda þeirrar verslunar (töflurnar tvær um greiningu hér fyrir ofan segja nákvæmlega hvað er geymt).

Fréttabréfið okkar

Ef þú gerist áskrifandi að fréttabréfi Storefront Ninja neðst á síðunum okkar geymir mixtape-aðgangsþjónustan netfangið þitt, listann sem þú valdir, tungumálið þitt og dagsetningarnar þegar þú staðfestir eða hættir, til að senda þér fréttir þess lista, og fréttir mixtape líka ef þú hakaðir í þann reit. Ekkert er sent fyrr en þú staðfestir með tenglinum sem við sendum þér í tölvupósti, hver póstur ber tengil til að hætta og póstarnir fara út í gegnum Amazon SES í ESB (Amazon Web Services EMEA SARL). Þegar þú hættir geymum við aðeins skráninguna um að þú hafir hætt, svo þér er aldrei sendur póstur aftur.

Þjónustuspjallið

Þar sem síða býður það geturðu spurt gervigreindaraðstoðarmanninn okkar um Storefront Ninja. Það sem þú skrifar, vistfang síðunnar sem þú spyrð frá og tungumál hennar fara til Anthropic (Anthropic, PBC, Bandaríkjunum), en gervigreindarlíkan þeirra skrifar svarið; Anthropic vinnur úr þeim fyrir okkur samkvæmt viðskiptaskilmálum sínum, sem fela í sér stöðluð samningsákvæði ESB um flutninginn, og þjálfar ekki líkön sín á þeim. Við geymum engin samtalsrit: samtalið helst í vafraflipanum þínum þar til þú lokar honum. Þjónninn okkar geymir aðeins daglegar tölur (spjöll, skilaboð og hvað þau kosta) og, í minni í mesta lagi einn dag, IP-vistfangið þitt og slembitölu sem vafrinn þinn geymir, til að takmarka hversu mörg skilaboð einn gestur getur sent. Ef þú velur að senda samtalið til manneskju er það sent í tölvupósti til support@mixtape.works með netfanginu þínu, svo við getum svarað. Lagagrundvöllurinn er lögmætir hagsmunir okkar af að svara spurningum um vörur okkar (GDPR 6. gr. 1. mgr. f-liður) og, fyrir framsendingu, beiðni þín (6. gr. 1. mgr. b-liður).

Hversu lengi það er geymt

Seta endar af sjálfu sér og útskráning endar hana strax. Verslun sem lokar - vegna þess að eigandi hennar lokaði henni, eða vegna þess að við lokuðum henni í höndunum - er geymd í 30 daga, svo hægt sé að opna hana aftur, og er síðan eytt. Þegar það gerist er athugasemd sem eigandinn skildi eftir hjá okkur við brottför eytt með henni; aðeins ástæðan sem hann gaf, dagurinn, hversu lengi verslunin hafði verið til og hversu margar vörur og pantanir hún hafði eru geymd, án nafns. Biddu okkur að eyða verslun fyrr og við gerum það. Heimsóknatölur eru geymdar í um það bil ár og síðan eytt.

Hvar það er

Í einni gagnagrunnsskrá á þjóni sem leigður er af Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Þýskalandi), í gagnaveri þeirra í Finnlandi, innan ESB. Cloudflare flytur umferðina til hans. Tölvupóstar um pöntun eru afhentir af Amazon Web Services (Amazon Web Services EMEA SARL, úr gagnaverum sínum í Frankfurt, Þýskalandi, innan ESB), svo netfangið, nafnið og það sem var pantað berst til þeirra. Þegar AWS getur ekki tekið við skilaboðum afhendir Resend (Plus Five Five, Inc., Bandaríkjunum) þau í staðinn, og aðeins þá yfirgefa þau ESB; fyrir utan þjónustuspjallið hér fyrir ofan gerir ekkert annað það. Verslun sem tekur við kortagreiðslum tengir sinn eigin Stripe-aðgang (Stripe Payments Europe, Limited, Írlandi): kortaupplýsingar kaupanda fara beint til Stripe, aldrei til okkar, og peningarnir gerast upp beint inn á eigin Stripe-aðgang seljandans. Verslun á greiddri áskrift er rukkuð af Paddle.com Market Limited, sem selur áskriftina sem skráður seljandi (merchant of record): eigin auðkenni þess fyrir áskriftina og fyrir þig sem viðskiptavin þess berast til þeirra, ekkert um sölu í versluninni þinni gerir það. Ekkert er selt og ekkert er látið neinn í té sem þarf ekki til að reka þjónustuna.

Réttindi þín

Þú getur beðið um afrit af öllu sem geymt er um þig, látið leiðrétta mistök eða látið eyða því. Skrifaðu til support@mixtape.works og við bregðumst við. Ef þú keyptir eitthvað í verslun hér skaltu spyrja þá verslun fyrst: það sem þú gafst henni er hennar. Ef þú skráðir þig inn í verslun hér með þínum eigin tölvupóststengli geturðu sótt eða eytt þeim aðgangi sjálf(ur), á vef verslunarinnar.

Síðast uppfært 4. nóvember 2026.