Privacy

Cosa conserva Storefront Ninja, perché serve ogni elemento, dove è conservato e come farlo rimuovere.

Chi gestisce questo servizio

Storefront Ninja è un prodotto di mixtape.works, gestito da Human Hygiene Kft., 1163 Budapest, Datolya utca 40., Ungheria (numero di registro delle imprese 01-09-464537, partita IVA UE HU12087783; tutti i dettagli su mixtape.works/imprint). Scrivi a support@mixtape.works per qualsiasi cosa riguardi questa pagina.

Venditori e clienti

Un venditore che apre un negozio qui è nostro cliente, e tutto ciò che segue riguarda lui. Un cliente che compra da uno di quei negozi compra dal venditore, non da noi: il venditore decide cosa chiedere a un cliente, e noi lo conserviamo per lui, secondo le sue istruzioni, perché il suo negozio possa funzionare.

Cosa viene conservato, e perché ogni elemento

Il negozio: il suo nome, l'indirizzo a cui risponde (yourshop.storefront.ninja), la lingua in cui è scritto, la valuta in cui ha i prezzi, il suo paese e fuso orario, il suo piano, e come si può pagare: se accetta un pagamento con carta tramite il proprio account Stripe, se accetta il contrassegno, e l'intestatario del conto e l'IBAN su cui chiede ai clienti di fare il bonifico e cosa vuole che sia scritto come causale, e come un cliente raggiunge il venditore: l'indirizzo e-mail di contatto, il numero di telefono e l'indirizzo dell'attività del negozio. Se il venditore ha caricato un logo o un'icona della scheda, qui è conservato anche il file con cui ciascuno è memorizzato, così come l'icona per la schermata Home che disegniamo a partire dall'icona della scheda, nelle tre dimensioni di cui un telefono ha bisogno, il colore principale che ha scelto e se ha reso il negozio sempre chiaro o sempre scuro. Tutto è pubblico: è ciò che un cliente vede sulle pagine del negozio. Senza questi non c'è nulla da servire a quell'indirizzo, nessun modo di sapere quanto costa il negozio, e nessun modo per un cliente di pagare il venditore.
Chi può aprire l'admin di un negozio: l'id del suo account mixtape, l'indirizzo e-mail che quell'account ha confermato, e se possiede il negozio o ci lavora.
Un browser connesso: il token casuale che è nel suo cookie, l'account mixtape a cui appartiene, l'indirizzo e-mail e il nome di quell'account, la lingua che ha scelto, e quando la sessione è iniziata, è stata usata l'ultima volta e scade. L'accesso è gestito dal tuo account mixtape su account.mixtape.works, l'unico login per ogni prodotto mixtape, quindi Storefront Ninja non vede né conserva mai una password.
L'account mixtape di chiunque abbia effettuato l'accesso qui: il suo id, l'indirizzo e-mail che ha confermato, il nome che porta, e quando ha effettuato l'accesso per la prima e l'ultima volta. La prima data è il modo in cui sappiamo da quanto tempo sei con noi, e l'account è ciò a cui è legato l'admin di un negozio.
Un accesso in corso: i valori casuali che legano la risposta che torna da account.mixtape.works all'accesso che il tuo browser ha avviato, e nulla su di te. La riga viene eliminata nel momento in cui torni, e in ogni caso entro quindici minuti.
Ciò che vende un negozio: il suo codice articolo, il suo prezzo e prezzo in offerta (come numero intero e codice valuta), il suo peso quando il venditore lo ha scritto, quanti ne sono in magazzino, se è mostrato nel negozio, e quando è stato messo online e modificato per l'ultima volta. È il catalogo del venditore, conservato per lui perché il suo negozio possa funzionare.
Le parole di un prodotto, un insieme per ogni lingua in cui scrive il venditore: il suo nome, la descrizione breve e lunga, il titolo e la descrizione per Google che il venditore può scrivere per esso, e l'indirizzo a cui risponde dentro il negozio. Scritte dal venditore, lette dai clienti.
Le foto di un prodotto: il file con cui ciascuna è conservata e l'ordine in cui sono mostrate. Le carica il venditore, e sono pubbliche, perché sono ciò che un cliente vede nella pagina del prodotto.
Come un negozio spedisce e cosa addebita: per ogni metodo di consegna i paesi che serve e il suo prezzo, cioè un unico prezzo fisso e il valore d'ordine da cui è gratis, oppure una serie di scaglioni per valore dell'ordine o per peso (vedi shipping_method_bands), come numeri interi e un codice valuta. Scritto dal venditore e letto dai clienti al checkout. Un negozio senza metodo di consegna prende i suoi ordini per il ritiro.
Il nome di un metodo di consegna, uno per ogni lingua in cui scrive il venditore. Scritto dal venditore, letto dai clienti.
Gli scaglioni di un metodo di consegna con prezzo in base al valore dell'ordine o al peso anziché un prezzo fisso: i confini di ogni scaglione e quanto addebita al loro interno, come numeri interi e un codice valuta. Scritti dal venditore, letti dai clienti al checkout.
L'aliquota IVA che imposti per ogni paese che ne ha una propria (per esempio la Germania al 19%). Non contiene dati personali.
Le classi fiscali a cui dai un nome (per esempio Libri al 5%) e la loro aliquota predefinita. Non contengono dati personali.
L'aliquota che imposti per una classe fiscale in ogni paese che ne ha una propria. Non contiene dati personali.
Le fatture emesse prima che la fatturazione venisse tolta dal prodotto: il numero e il giorno di ciascuna, lo storno di un ordine annullato e il PDF conservato per ciascuna. Nulla nel prodotto le legge o le invia ora, e non viene emessa alcuna nuova fattura.
Un ordine fatto da qualcuno in uno di quei negozi: il suo numero, l'indirizzo e-mail, il nome e il numero di telefono del cliente, l'indirizzo di consegna, l'eventuale nota lasciata, la lingua in cui ha ordinato, come ha scelto di pagare, a quanto ammontava (come numeri interi e un codice valuta), il codice sconto usato e quanto ha tolto, come è stato spedito (il nome del metodo di consegna come si leggeva quel giorno, e quanto è costata la consegna), a che punto è, quando è stato fatto, e il token casuale nel link del cliente. Quando la prima aggiunta del cliente al carrello portava un tag di campagna (utm_source, utm_medium, utm_campaign, come un link di newsletter o un annuncio a pagamento), quel tag viene conservato anche sull'ordine, così un venditore può vedere da quale canale sono arrivati i suoi incassi; un ordine senza tag è uno che nessuno ha taggato, o uno inserito a mano. Il cliente ha dato tutto questo al venditore, non a noi; lo conserviamo per il venditore perché il suo negozio possa funzionare. Un acquirente aziendale che ha indicato un nome di azienda e una partita IVA UE: entrambi sono conservati sull'ordine, con l'informazione se la vendita era in inversione contabile (senza IVA) e il giorno in cui un controllo VIES ha detto che il numero era valido. Il numero viene inviato al servizio VIES della Commissione europea, che risponde solo se è una partita IVA valida; nient'altro sull'acquirente gli viene inviato, e la sua risposta è tenuta in memoria per un'ora, mai nel nostro database. Quando un pagamento con carta su un ordine viene contestato dalla banca del cliente, conserviamo ciò che Stripe ci ha detto sulla contestazione: il suo motivo, l'importo in contestazione, la scadenza che Stripe ha dato per rispondere, e se è stata poi decisa a favore del venditore o persa come chargeback. Quando il proprietario lo segna come spedito, anche il numero di tracking del corriere e il link che ha digitato vengono conservati sull'ordine, e mostrati a quel cliente.
Cosa c'è in un ordine: a quale prodotto e a quale sua combinazione (taglia, colore) rimanda, e il nome, la combinazione, il codice articolo, il prezzo unitario, la quantità e il totale riga esattamente come si leggevano nel momento in cui è stato fatto. Sono copie di proposito, così un prezzo che il venditore cambia in seguito non può cambiare un ordine già fatto.
Dove è stato un ordine: ogni stato che ha assunto (nuovo, pagato, spedito, annullato), quando l'ha assunto, e l'indirizzo e-mail della persona del negozio che lo ha spostato lì, o niente del tutto quando è stato un clic del cliente stesso. È il modo in cui un venditore può rispondere a "quando l'hai spedito?" e in cui possiamo capire cosa è successo se un ordine viene mai contestato.
Ogni messaggio che il prodotto invia su un ordine, e ogni avviso che inviamo al proprietario di un negozio sul negozio stesso (un pagamento del suo piano che fallisce, un piano annuale che sta per rinnovarsi, la sua chiusura, un invito ad aggiungere il suo primo prodotto, o la sua e-mail settimanale con i numeri): di che tipo era, l'indirizzo a cui è andato, l'indirizzo a cui torna una risposta, l'oggetto, da quale dei nostri indirizzi è stato inviato, quando è stato inviato e se la consegna è andata a buon fine. Quest'ultima parte è se il nostro servizio di posta l'ha presa in carico e, quando poi ce lo comunica, se il server di posta ricevente l'ha accettata o rifiutata (con il motivo che ha dato) e se la persona a cui è andata l'ha segnata come spam. Il messaggio in sé non viene conservato, solo il fatto che sia esistito, ed è ciò che permette a un venditore di vedere che un cliente è stato avvisato del suo ordine, o un proprietario del suo negozio, senza doverlo sperare.
Come un venditore raggruppa i suoi prodotti, e come quei gruppi si annidano su un livello: l'ordine in cui sono mostrati, quale sta dentro quale, l'immagine del venditore per ciascuno, e quando ognuno è stato creato e modificato per l'ultima volta. È il catalogo del venditore, conservato per lui perché il suo negozio possa mostrarlo.
Il nome di una categoria e le sue parole sopra e sotto la sua pagina, un insieme per ogni lingua in cui scrive il venditore, e l'indirizzo a cui risponde dentro il negozio. Scritte dal venditore, lette dai clienti.
Quali prodotti di un venditore sono in quali sue categorie: un prodotto può stare in più categorie insieme. Impostato dal venditore, letto dai clienti che sfogliano una categoria.
Le opzioni in cui un venditore vende un prodotto, come taglia o colore, e l'ordine in cui sono mostrate. Parte del catalogo del venditore, conservata per lui perché il suo negozio possa mostrarla.
Il nome di un'opzione, uno per ogni lingua in cui scrive il venditore, come Taglia e Méret. Scritto dal venditore, letto dai clienti.
I valori di un'opzione, come S, M e L, e l'ordine in cui sono mostrati. Parte del catalogo del venditore.
La parola per ogni valore, una per ogni lingua in cui scrive il venditore, come Rosso e Piros. Scritta dal venditore, letta dai clienti.
Ogni combinazione delle opzioni di un prodotto che si può acquistare, con il codice articolo del venditore per essa, le sue scorte, quanto costa in più o in meno rispetto al prodotto, e quando è stata creata e modificata per l'ultima volta.
Quali valori compongono ogni combinazione, come taglia M con colore rosso. Qui non viene conservato nient'altro.
Di quali blocchi è fatta la tua pagina iniziale, nell'ordine che hai impostato, e come è impostato ciascuno: il suo tipo, dimensione e forma, l'ordinamento dei suoi prodotti, gli indirizzi a cui rimanda e le immagini che mostra (come nomi di file che hai caricato). Non ci sono parole: quelle sono conservate a parte, una riga per blocco e lingua. Tutto è pubblico: è ciò che un cliente vede sulla pagina iniziale del tuo negozio. Una riga per negozio.
Le parole che hai scritto per i blocchi della tua pagina iniziale (un titolo principale, una riga di testo, l'etichetta di un pulsante, la descrizione di un'immagine, un blocco di testo, un titolo), una riga per ogni blocco e per ogni lingua in cui le hai scritte. Scritte da te, lette dai clienti nella loro lingua.
Le pagine di un venditore, come un Chi siamo o una politica sui resi: l'indirizzo web di ogni pagina, se è pubblicata, l'ordine in cui le pagine sono elencate, e quando ognuna è stata creata e modificata per l'ultima volta.
Il titolo e il testo di quelle pagine, un insieme per lingua. Scritti dal venditore, letti dai clienti una volta pubblicata la pagina.
I codici sconto di un venditore: ogni codice, se toglie una percentuale o un importo, il carrello minimo su cui funziona, l'ultimo giorno in cui funziona, quante volte si può usare, se è attivo, e quando è stato creato e modificato per l'ultima volta.
Una chiave casuale per ogni giorno, usata solo per rimescolare i visitatori nei conteggi delle visite descritti subito dopo. La chiave di un giorno viene eliminata non appena viene creata quella del giorno successivo, quindi in ogni momento c'è una sola chiave, e nulla che possa riconoscere un visitatore di un giorno precedente.
Un conteggio di ciò che i visitatori hanno fatto in un negozio, per la pagina delle statistiche del venditore: per ogni giorno, quale di quattro cose ha fatto un visitatore (ha guardato un prodotto, ha messo qualcosa nel carrello, ha aperto il checkout, ha fatto un ordine) e quando è successo per la prima volta quel giorno. Al primo passaggio contato di un visitatore in un giorno, vengono conservati anche l'host del sito che lo ha mandato (come google.com, mai l'indirizzo completo) e gli eventuali tag di campagna dell'indirizzo di arrivo (utm_source, utm_medium, utm_campaign), così un venditore può capire da quale canale arrivano i suoi clienti; un passaggio successivo dello stesso giorno non conserva nulla di tutto ciò. Un visitatore è solo un codice rimescolato creato a partire dal negozio, dall'indirizzo internet e dal tipo di browser del visitatore, insieme alla chiave di quel giorno. Finito il giorno la chiave viene eliminata, quindi il codice non può più essere riportato a un indirizzo né abbinato al codice della stessa persona un altro giorno. L'indirizzo stesso, le pagine guardate e ciò che c'era nel carrello non vengono conservati.
Un messaggio che un visitatore ha inviato dalla pagina con modulo di contatto di un venditore: il suo nome, il suo indirizzo e-mail, l'oggetto e il messaggio stesso, da quale pagina è stato inviato, la lingua in cui è stato scritto, quando è arrivato, e se l'avviso che inviamo al venditore a riguardo è stato consegnato.
L'abbonamento del tuo negozio, quando ne ha uno: gli id di Paddle per l'abbonamento e per te come suo cliente, il suo stato (attivo, scaduto, in pausa o annullato), quale piano e periodo di fatturazione paga, quando termina il periodo attualmente pagato, e qualsiasi cambio già previsto al prossimo rinnovo (un upgrade, un downgrade o un annullamento). Non ciò che è stato comprato nel tuo negozio, e non un numero di carta: Paddle incassa il pagamento da sé e conserva quei dati, come merchant of record (vedi dove si trova, qui sotto).
Ogni evento di fatturazione che Paddle ci ha inviato, una volta sola, così un messaggio che invia due volte non cambia nulla due volte: l'id dell'evento e di che tipo era, di quale negozio riguardava e quando è successo.
Una riga sul nostro controllo giornaliero con Paddle, per ogni abbonamento che un loro messaggio perso potrebbe aver lasciato non aggiornato: quando è stato eseguito per l'ultima volta, e l'unico errore che ha incontrato, se c'è. Nulla su un negozio o su una persona: è solo se il controllo stesso funziona.
L'unico checkout che un negozio ha aperto con Paddle mentre sceglie un piano: l'id di Paddle per quel checkout non pagato e quando è stato aperto. Nulla sulla persona che lo ha aperto: il negozio è l'unico collegamento, e il checkout successivo sostituisce la riga.
Ogni evento di fatturazione che Stripe ci ha inviato sull'account Stripe collegato di un venditore, una volta sola, così un messaggio che invia due volte non cambia nulla due volte: l'id dell'evento, su quale account collegato riguardava (mai il nostro account piattaforma), di che tipo era e quando è successo.
Un rimborso fatto su un ordine pagato con carta, tramite l'account Stripe del venditore: per quale ordine era, l'id di Stripe per il rimborso, l'importo e la valuta in cui Stripe lo riporta (non sempre la valuta del negozio), il suo stato, il motivo indicato e quando è successo.
Cosa è andato storto, raggruppato per tipo di cosa fosse, dove è successo (lo schema dell'indirizzo di una pagina, mai il link reale di un cliente) e perché: quante volte, quando è stato visto per la prima e per l'ultima volta, e se un fondatore ne ha preso visione. Se una pagina si rompe nel tuo browser (un errore di script, un'immagine che non si carica, una richiesta che non torna mai) ce lo dice allo stesso modo, indicando quale pagina e cosa si è rotto. Non c'è mai dentro alcun indirizzo IP, alcuna identità del browser, alcun indirizzo e-mail né nulla di ciò che un visitatore ha digitato. Conservato per 90 giorni dall'ultima volta che è successo.
Per ogni errore qui sotto, quante volte è successo su un dato negozio e quando è successo l'ultima volta, così la pagina può nominare quel negozio. Nessun dato personale: solo il negozio su cui è successo.
Un file di catalogo che hai caricato per importare o aggiornare prodotti: cosa conteneva, come le sue colonne sono state abbinate al tuo catalogo, e cosa ha fatto o rifiutato l'importazione. Eliminato automaticamente 24 ore dopo il caricamento, che tu l'abbia eseguito o no.
L'indirizzo di una foto, o il nome di un file abbinato a uno ZIP di foto che hai caricato insieme al file del catalogo, mentre viene recuperato o letto: l'indirizzo o il nome stesso, a quale prodotto appartiene, e il file con cui è stato conservato oppure il motivo per cui non è stato utilizzabile. Eliminato insieme al file del catalogo da cui proviene (vedi sotto), 24 ore dopo il caricamento; lo ZIP stesso viene eliminato allo stesso modo, o prima, una volta usate tutte le foto che contiene.
Un'importazione del catalogo in esecuzione in background: quante delle sue righe sono state completate, e cosa ha aggiunto, aggiornato o rifiutato finora. Viene eliminata insieme al file del catalogo a cui appartiene, 24 ore dopo che l'hai caricato.
Ciò di cui un'importazione ha bisogno per essere annullata: una copia di ogni prodotto com'era prima che l'importazione lo cambiasse, e quali prodotti, categorie, badge, collezioni e attributi ha creato. Viene eliminata insieme al file del catalogo a cui appartiene, 24 ore dopo che l'hai caricato.
A category picture a categories file named (an address, or a file name matched to a ZIP of pictures uploaded with it) while it is being fetched or read: the address or name, which category it is for, and the file it was stored as or why it could not be used. Deleted with the file it came from, 24 hours after you uploaded it.
What a shop owner brought in about a customer from a customers file (moving from another shop platform, for example): the e-mail address, and any name, phone, delivery and billing address, company, tax number and notes the file held. Never a password, never newsletter or marketing consent. Kept until the shop deletes it, anonymises the customer, or closes.
Quali dei tuoi prodotti o combinazioni sono scesi alla soglia di scorte che hai impostato nelle Impostazioni, o sotto, e di cui non è ancora stata data notizia in un'e-mail di scorte basse: nessun dato personale, solo quale articolo e quando ha superato la soglia. Cancellato nel momento in cui quell'e-mail parte davvero, o nel momento in cui l'impostazione viene disattivata.
Un invito che un proprietario ha mandato a qualcuno per unirsi all'admin di un negozio: l'indirizzo invitato, chi l'ha inviato e quando, e l'hash del link di invito casuale, mai il link stesso. Eliminato 30 giorni dopo la scadenza o l'uso.
Un registro di chi ha cambiato cosa nell'admin del tuo negozio e quando: l'indirizzo del membro in quel momento e cosa ha fatto (un prodotto salvato, un ordine spostato, un'impostazione cambiata e così via), mai un numero di carta, un token o un segreto. È solo in aggiunta e viene controllato ogni notte per rilevare manomissioni. Se un cliente viene anonimizzato, il suo indirizzo e-mail viene cancellato anche da questo registro, senza rompere il controllo. Conservato per 2 anni.
Quando i dati completi di un negozio sono stati scaricati come un unico file: solo il momento di ogni pressione, così un negozio non può chiederne più di qualcuno al giorno. Non viene conservato nulla su cosa c'era nel file.
Una recensione che hai scritto su qualcosa che hai comprato: la tua valutazione, il tuo testo e il nome che hai scelto di mostrare, legati all'ordine da cui proviene; conservata finché non la elimini, o finché non viene eliminato il prodotto o il negozio stesso.
Una piccola etichetta inventata da un proprietario per i propri prodotti ('Novità', 'Saldi') e il suo colore: mai un dato su un cliente, conservata finché esiste il negozio.
La parola su una di quelle etichette, in una lingua: un testo scritto dal proprietario, mai da un cliente, conservato finché esiste l'etichetta.
Quale etichetta sta su quale prodotto, nient'altro: conservato finché esistono entrambi.
L'elenco 'potrebbe piacerti anche' scelto a mano da un proprietario tra due suoi prodotti: mai un dato su un cliente, conservato finché esistono entrambi i prodotti.
Un indirizzo che ha chiesto di essere avvisato quando un prodotto o una taglia esaurita torna disponibile: quale, in che lingua, e il link casuale che lo annulla; mai mostrato a nessuno nel negozio oltre al conteggio 'N in attesa'. Eliminato nel momento in cui parte l'unica e-mail che può mai ottenere, o dopo 90 giorni senza risposta, qualunque venga prima.
Un cliente che ha effettuato l'accesso qui con un link via e-mail: l'indirizzo, la lingua in cui legge, e quando ha effettuato l'accesso per la prima e l'ultima volta. Creato nel momento in cui un link viene davvero usato, mai quando viene solo richiesto.
Un link di accesso in corso: l'indirizzo a cui è stato inviato, la lingua in cui è scritto, e l'hash del link casuale, mai il link stesso. Eliminato un giorno dopo la scadenza o l'uso.
Il browser connesso di un cliente: il token casuale nel suo cookie, a quale cliente appartiene, e quando è iniziato e scade. Eliminato nel momento in cui scade.
Un indirizzo che un cliente ha salvato nel proprio account qui, così il checkout può compilarsi da solo la volta successiva: un nome, un numero di telefono, l'indirizzo stesso, e quale è quello predefinito. Al massimo 10 per cliente. Un ordine fatto con uno ne conserva per sempre una copia propria, non toccata da una successiva modifica o eliminazione di quello salvato.
I prodotti che un cliente connesso ha salvato nei propri preferiti, e quando: conservati finché esiste l'accesso del cliente (24 mesi dall'ultima volta che è stato visto), poi eliminati con esso.
Una proprietà riutilizzabile inventata da un proprietario per i propri prodotti ('Materiale', 'Impermeabile') e il suo tipo: mai un dato su un cliente, conservata finché esiste il negozio.
La parola per una di quelle proprietà, in una lingua: un testo scritto dal proprietario, mai da un cliente, conservato finché esiste la proprietà.
Una scelta di una proprietà a 'scelta da un elenco' ('Rosso', 'Estate'): un testo scritto dal proprietario, conservato finché esiste la proprietà.
La parola per una di quelle scelte, in una lingua: un testo scritto dal proprietario, mai da un cliente, conservato finché esiste la scelta.
Quale valore un proprietario ha dato a uno dei suoi prodotti per una delle sue proprietà: mai un dato su un cliente, conservato finché esistono entrambi.
Un gruppo scelto a mano (o, in seguito, basato su regole) dei prodotti di un venditore, 'Idee regalo', 'Saldi estivi', con una pagina tutta sua, nell'ordine del proprietario. Mai un dato su un cliente, conservato finché esiste il negozio.
Il nome di una collezione, le sue parole sopra i prodotti, il suo titolo e la sua descrizione SEO, un insieme per ogni lingua in cui scrive il venditore, e l'indirizzo a cui risponde dentro il negozio. Scritti dal venditore, letti dai clienti.
Quali prodotti di un venditore sono in quali sue collezioni, e l'ordine in cui il proprietario li ha messi: un prodotto può stare in più collezioni insieme. Impostato dal venditore, letto dai clienti che sfogliano una collezione.
I modi di essere pagato di un venditore, PayPal, Revolut, contanti a una bancarella, oltre a contrassegno, bonifico e carta: se ciascuno è attivo e l'ordine in cui sono mostrati. Impostato dal venditore, letto dai clienti al checkout.
Il nome e le istruzioni di uno dei modi di pagamento del venditore, un insieme per ogni lingua in cui scrive il venditore, per esempio 'Invia a anna@yourpaypal.com'. Scritti dal venditore, letti dai clienti.
Le parole del venditore sopra e sotto il riepilogo dell'ordine nell'e-mail di conferma, un insieme per ogni lingua in cui scrive il venditore. Scritte dal venditore, lette dai clienti.
Il vecchio indirizzo di un prodotto, una categoria, una collezione o una pagina rinominati, così un vecchio link continua a funzionare: quante volte è stato usato e quando è stato usato l'ultima volta. Eliminato insieme a ciò a cui puntava.
Il titolo e la descrizione per Google del venditore per la pagina iniziale del suo negozio, una coppia per ogni lingua in cui scrive il venditore. Scritti dal venditore, letti dai motori di ricerca.
Un vecchio indirizzo che il venditore ha scelto di mandare a una pagina sua, quante volte è stato usato e quando è stato usato l'ultima volta. Conservato finché il venditore non lo elimina.
Gli sconti per quantità del venditore su un prodotto: da quanti pezzi, e quanto è lo sconto; mai un dato su un cliente. Conservati finché esiste il prodotto.
Una carta regalo emessa da un venditore: il suo codice, la valuta, il saldo con cui è partita e quanto ne resta, l'indirizzo e-mail e il nome del destinatario, il messaggio del venditore, il suo ultimo giorno se c'è, e se è stata disattivata. L'e-mail e il nome del destinatario sono conservati finché esiste la carta, cioè finché esiste il negozio del venditore.
Ogni uso di una carta regalo: quando il suo saldo è stato emesso, speso, restituito, cambiato a mano, disattivato o riattivato, di quanto e, quando l'ha fatto un membro del team del venditore, chi.
La barra di annunci di un venditore: il suo colore, il suo link facoltativo, le date tra cui viene mostrata e se è attiva. Non contiene alcuna informazione sui clienti.
Le parole di una barra di annunci, per ogni lingua in cui è scritta: il testo stesso e la parola sul suo link, se ne ha uno.
Il popup di un venditore: la sua immagine e il link del pulsante facoltativi, come si apre e quanto spesso può essere mostrato di nuovo, le date tra cui viene mostrato e se è attivo. Non contiene alcuna informazione sui clienti.
Le parole di un popup, per ogni lingua in cui è scritto: il suo titolo, il suo testo e la parola sul suo pulsante, se ne ha uno.
Gli strumenti di analisi o pubblicità di terze parti che il proprietario di un negozio ha collegato, se ce ne sono (Google Analytics 4, un Meta Pixel, un TikTok Pixel): i loro id, e quali prodotti un cliente ha visto, aggiunto al carrello o comprato, ma mai il suo nome, e-mail, indirizzo o telefono.
L'interruttore di un venditore per vendere carte regalo nel suo negozio: se è attivo, gli importi fissi offerti e quanto dura una carta acquistata. Impostato dal venditore, letto dai clienti su /gift-card.
Chi ha comprato una carta regalo e per chi è: l'importo, il nome e l'e-mail del destinatario, il messaggio dell'acquirente e il nome del mittente. Conservati finché esiste l'ordine stesso, cioè finché esiste il negozio del venditore.
Quando un proprietario chiude il proprio negozio, il motivo facoltativo con un clic e la nota che gli vengono chiesti: perché, e tutto ciò che voleva dirci. Se quel negozio viene poi eliminato, la nota viene eliminata con esso e la riga non nomina più alcun negozio: restano solo il motivo, il giorno, da quanto tempo esisteva il negozio e quanti prodotti e ordini aveva, perché possiamo imparare.
L'unico file dietro un prodotto venduto come download: il suo nome originale, la sua dimensione e un checksum dei suoi byte, così un file cambiato non viene mai scambiato per quello che un cliente ha pagato. I byte stessi stanno fuori dal database, mai serviti a un indirizzo indovinabile.
Il link privato di download di un ordine pagato: un token casuale che nessuno potrebbe indovinare, quante volte è stato usato e quante ne sono consentite, e quando scade o è stato revocato. Eliminato 30 giorni dopo la scadenza o la revoca: mai il token che uno sconosciuto potrebbe poi trovare in una vecchia e-mail e farlo ancora funzionare.
Gli articoli del blog di un venditore: l'indirizzo web di ogni articolo, se è pubblicato e quando, la sua immagine di copertina, e quando è stato creato e modificato per l'ultima volta.
Il titolo, l'estratto e il testo di quegli articoli, un insieme per lingua. Scritti dal venditore, letti dai clienti una volta pubblicato l'articolo.
Quali prodotti di un venditore sono mostrati sotto quali suoi articoli del blog, e l'ordine in cui il proprietario li ha messi: un prodotto può stare sotto più articoli insieme. Impostato dal venditore, letto dai clienti che leggono l'articolo.
Cosa dice un venditore ai clienti sulla propria attività nelle pagine legali del suo negozio: la sua ragione sociale, i numeri di registrazione e fiscale, se ciascuna delle sue condizioni, informativa sulla privacy e pagina dei resi usa il nostro modello o parole sue, e quando quest'ultima cosa è cambiata l'ultima volta.
Le parole del venditore per le sue condizioni, l'informativa sulla privacy o la pagina dei resi, un testo per documento e lingua, quando ha scelto di scrivere le sue anziché usare il nostro modello. Scritte dal venditore, lette dai clienti.

Le chiavi dei fondatori

Non nel database: le chiavi della piattaforma per Paddle e per Stripe, ciascuna conservata in un unico file che solo l'app in esecuzione può leggere, mai in una variabile d'ambiente o nel codice. Quella di Paddle ci permette di fatturare l'abbonamento di un negozio e di verificarne il webhook; quella di Stripe permette a un negozio di incassare pagamenti con carta direttamente sul proprio account Stripe e verifica quel webhook. Nessuno dei due file contiene una password, un numero di carta o qualcosa su di te o su un negozio in particolare.

Cookie

Ogni cookie che impostiamo è nostro, e ognuno svolge solo un compito che hai chiesto tu. lang ricorda quale lingua hai scelto, per un anno. Su storefront.ninja stesso: sn_a tiene un accesso mentre è in corso, per 15 minuti; sn_s ti mantiene connesso al pannello di un negozio, per 30 giorni; mx_account annota, per 400 giorni, che questo browser ha già effettuato l'accesso con un account mixtape, così che una visita successiva possa farti entrare di nuovo senza chiedere, e mx_silent annota, fino alla chiusura del browser, che questo è già stato tentato una volta; sn_demo apre il pannello demo pubblico, per 2 ore, e sn_demo_refused permette alla pagina successiva di dire, per 2 minuti, che la demo non ha salvato una modifica; sn_preview permette all'editor di Aspetto di mostrare a chi gestisce un negozio le sue modifiche non salvate nel suo browser, per 2 ore. In un negozio: sn_cart ricorda cosa hai messo nel carrello di quel negozio (quale negozio, quali prodotti e quanti di ciascuno, firmato in modo che nessun altro possa riscriverlo, e mai un prezzo) e, se hai seguito un link di campagna etichettato per aggiungere la prima cosa, di quale campagna si trattava (mai quali pagine hai visitato); sn_coupon e sn_giftcard ricordano un codice sconto o un codice di carta regalo che hai digitato, finché non ordini o lo rimuovi (solo il codice: quanto vale viene ricalcolato ogni volta sul server); sn_ck e sn_gcbk contengono ciascuno un numero casuale che lega il modulo di checkout, o il modulo per acquistare una carta regalo, al tuo browser, così che un modulo non possa essere inviato da altrove e una seconda pressione del pulsante non ordini due volte la stessa cosa; sn_compare ricorda fino a 4 prodotti che vuoi mettere a confronto, finché non lo svuoti o premi Rimuovi su tutti; ciascuno dura al massimo 30 giorni e non viene mai inviato altrove. sn_shopper ti mantiene connesso al tuo account in quel solo negozio, per 30 giorni, e non viene mai inviato a un altro negozio; sn_view ricorda se vedi i prodotti a griglia o a elenco, per un anno. Tutti sono strettamente necessari, e nessuno è condiviso con nessuno. Chi gestisce un negozio può collegare Google Analytics 4, un Pixel di Meta e un Pixel di TikTok (Impostazioni → Tracciamento); quando ne ha collegato qualcuno, le pagine di quel negozio ti mostrano un banner dei cookie che nomina esattamente quelli che usa, e nulla di tutto ciò si carica finché non premi Accetta. Questa scelta viene ricordata in un cookie chiamato sn_consent, per 180 giorni, insieme agli strumenti che copre - se ne collega un altro più tardi, ti viene chiesto di nuovo. «Impostazioni cookie» nel piè di pagina di quel negozio riapre il banner in qualsiasi momento, e premere Rifiuta lì elimina sn_consent e quelli di questi cookie che quel negozio aveva impostato: quelli propri di Google Analytics, _fbp e _fbc di Meta, e _ttp di TikTok. Nessuno è condiviso con nessuno se non lo strumento a cui appartiene, e solo dopo che accetti. Il popup di un negozio, quando ne ha uno, ricorda nell'archivio del tuo browser anziché in un cookie - sotto un'unica chiave chiamata sn_popup_closed - l'id di quello che hai chiuso per ultimo e l'ora in cui lo hai chiuso, così che non ti venga mostrato di nuovo per il tempo scelto dal venditore (mai più, o di nuovo dopo 7 o 30 giorni); questo non viene mai inviato al nostro server. La pagina di un negozio può contenere un blocco video: nulla viene caricato finché chi compra non preme play, e premere play carica il video da YouTube (youtube-nocookie.com), che può poi impostare i propri cookie. La stessa regola vale per chi gestisce un negozio e sceglie un piano: nulla di Paddle si carica su /admin/plan finché non preme Scegli Pro o Scegli Max, e premerlo carica lo script di checkout di Paddle (cdn.paddle.com), che può poi impostare i propri cookie o conservare i propri dati nel browser per quel checkout e per i suoi controlli antifrode - è l'informativa sulla privacy di Paddle, non la nostra, a dire cosa e per quanto. Ciò che chi gestisce un negozio vede sulle visite è contato dal nostro server mentre le pagine vengono servite, senza cookie e senza conservare il tuo indirizzo (le due tabelle di analisi qui sopra dicono esattamente cosa viene conservato), ed è per questo che qui nulla ti chiede di accettare i cookie.

Visite alle nostre pagine

Contiamo quante volte ogni nostra pagina pubblica (questa, la pagina iniziale, i prezzi, le condizioni e i rimborsi) viene aperta ogni giorno, da quale sito è arrivata una visita (solo dal nome di quel sito), il paese da cui è arrivata (come lo indica il nostro fornitore di rete Cloudflare, in due lettere) e se era un telefono, un tablet o un computer, e condividiamo questi conteggi con lo Studio di mixtape.works. Per sapere quante persone diverse arrivano ogni giorno, il nostro server trasforma il tuo indirizzo IP e il tipo di browser in un codice, con una chiave casuale che cambia ogni giorno e poi viene cancellata. Né l’indirizzo né il tipo di browser vengono conservati, e il codice non può mostrare chi sei né collegare le tue visite di giorni diversi. Non si usa alcun cookie e nulla viene salvato sul tuo dispositivo; la base giuridica è il nostro legittimo interesse a sapere come vengono usate le nostre pagine (GDPR art. 6, par. 1, lett. f). Non sono mai le pagine di un negozio, le cui visite vengono contate separatamente per il proprietario di quel negozio (le due tabelle di analisi qui sopra dicono esattamente cosa viene conservato).

La nostra newsletter

Se ti iscrivi alla newsletter di Storefront Ninja in fondo alle nostre pagine, il servizio account di mixtape conserva il tuo indirizzo e-mail, la lista che hai scelto, la tua lingua e le date in cui hai confermato o te ne sei andato, per inviarti le novità di quella lista, e anche quelle di mixtape se hai spuntato quella casella. Non viene inviato nulla finché non confermi con il link che ti inviamo via e-mail, ogni messaggio contiene un link per uscire, e i messaggi partono tramite Amazon SES nell'UE (Amazon Web Services EMEA SARL). Quando esci, conserviamo solo la nota che te ne sei andato, così non ti verrà più scritto.

La chat di assistenza

Dove una pagina lo offre, puoi fare domande su Storefront Ninja al nostro assistente IA. Ciò che scrivi, l'indirizzo della pagina da cui chiedi e la sua lingua vanno ad Anthropic (Anthropic, PBC, USA), il cui modello IA scrive la risposta; Anthropic li tratta per noi secondo i suoi termini commerciali, che includono le clausole contrattuali standard UE per il trasferimento, e non addestra i suoi modelli su di essi. Non conserviamo trascrizioni: la conversazione resta nella scheda del tuo browser finché non la chiudi. Il nostro server conserva solo conteggi giornalieri (chat, messaggi e quanto costano) e, in memoria per un giorno al massimo, il tuo indirizzo IP e un numero casuale che il tuo browser conserva, per limitare quanti messaggi può inviare un visitatore. Se scegli di inviare la conversazione a una persona, viene inviata via e-mail a support@mixtape.works con il tuo indirizzo e-mail, così possiamo risponderti. La base giuridica è il nostro legittimo interesse a rispondere a domande sui nostri prodotti (GDPR art. 6(1)(f)) e, per il passaggio a una persona, la tua richiesta (art. 6(1)(b)).

Quanto a lungo viene conservato

Una sessione termina da sola, e uscire la termina subito. Un negozio che si chiude, perché lo ha chiuso il suo proprietario o perché lo abbiamo chiuso noi a mano, viene conservato per 30 giorni, così si può riaprire, e dopo viene eliminato. Quando succede, anche l'eventuale nota che il proprietario ci ha lasciato uscendo viene eliminata con esso; restano solo il motivo che ha indicato, il giorno, da quanto tempo esisteva il negozio e quanti prodotti e ordini aveva, senza alcun nome associato. Chiedici di eliminare un negozio prima e lo faremo. I conteggi delle visite vengono conservati per circa un anno e poi eliminati.

Dove si trova

In un unico file di database su un server noleggiato da Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germania), nel loro data center in Finlandia, all'interno dell'UE. Cloudflare porta il traffico fino ad esso. Le e-mail su un ordine sono consegnate da Amazon Web Services (Amazon Web Services EMEA SARL, dai suoi data center a Francoforte, Germania, all'interno dell'UE), quindi l'indirizzo, il nome e ciò che è stato ordinato arrivano a loro. Quando AWS non può prendere un messaggio, lo consegna al suo posto Resend (Plus Five Five, Inc., Stati Uniti), e solo allora quei dati lasciano l'UE; a parte la chat di assistenza qui sopra, nient'altro lo fa. Un negozio che accetta pagamenti con carta collega il proprio account Stripe (Stripe Payments Europe, Limited, Irlanda): i dati della carta di un cliente vanno direttamente a Stripe, mai a noi, e il denaro viene regolato direttamente sul conto Stripe del venditore. Un negozio con un piano a pagamento è fatturato da Paddle.com Market Limited, che vende l'abbonamento come merchant of record: i suoi id per l'abbonamento e per te come suo cliente arrivano a loro, nulla su una vendita nel tuo negozio. Nulla viene venduto, e nulla viene passato a chi non serve per far funzionare il servizio.

I tuoi diritti

Puoi chiedere una copia di tutto ciò che è conservato su di te, far correggere un errore o farlo eliminare. Scrivi a support@mixtape.works e interverremo. Se hai comprato qualcosa da un negozio qui, chiedi prima a quel negozio: ciò che gli hai dato è suo. Se hai effettuato l'accesso a un negozio qui con il tuo link via e-mail, puoi scaricare o eliminare tu stesso quell'account, sul sito del negozio.

Ultimo aggiornamento: 4 novembre 2026.