Personvern

Hva Storefront Ninja lagrer, hvorfor det trenger hver del, hvor det oppbevares og hvordan du får det fjernet.

Hvem som driver dette

Storefront Ninja er et produkt fra mixtape.works, drevet av Human Hygiene Kft., 1163 Budapest, Datolya utca 40., Ungarn (firmaregistreringsnummer 01-09-464537, EU-mva.-nummer HU12087783; alle opplysninger på mixtape.works/imprint). Skriv til support@mixtape.works om alt på denne siden.

Selgere og kunder

En selger som åpner en nettbutikk her, er kunden vår, og alt nedenfor handler om dem. En kunde som kjøper fra en av disse nettbutikkene, kjøper fra selgeren, ikke fra oss: selgeren bestemmer hva en kunde skal bes om, og vi oppbevarer det for dem, etter deres instrukser, så nettbutikken deres kan fungere.

Hva som lagres, og hvorfor hver del

Nettbutikken: navnet, adressen den svarer på (yourshop.storefront.ninja), språket den er skrevet på, valutaen den priser i, landet og tidssonen, abonnementet, og hvordan den kan betales: om den tar kortbetaling via sin egen Stripe-konto, om den tar postoppkrav, og kontoholderen og IBAN-en den ber kundene overføre til og hva den vil ha skrevet som referanse, og hvordan en kunde når selgeren: nettbutikkens kontakt-e-postadresse, telefonnummer og forretningsadresse. Hvis selgeren har lastet opp en logo eller et fanikon, beholdes filen hver er lagret som her også, og det samme gjelder hjemskjermikonet vi tegner fra fanikonet, i de tre størrelsene en telefon trenger, og aksentfargen de valgte og om de gjorde nettbutikken alltid lys eller alltid mørk. Alt er offentlig: det er det en kunde ser på nettbutikkens sider. Uten disse er det ingenting å vise på den adressen, ingen måte å vite hva nettbutikken koster, og ingen måte for en kunde å betale selgeren.
Hvem som kan åpne en nettbutikks admin: id-en til mixtape-kontoen deres, e-postadressen den kontoen har bekreftet, og om de eier nettbutikken eller jobber i den.
En innlogget nettleser: det tilfeldige tokenet i informasjonskapselen, mixtape-kontoen den tilhører, kontoens e-postadresse og navn, språket den valgte, og når økten begynte, sist ble brukt og utløper. Pålogging gjøres av mixtape-kontoen din på account.mixtape.works, den ene påloggingen for alle mixtape-produkter, så Storefront Ninja ser eller beholder aldri et passord.
mixtape-kontoen til alle som har logget inn her: id-en, e-postadressen den har bekreftet, navnet den bærer, og når den først og sist logget inn. Den første datoen er hvordan vi vet hvor lenge du har vært hos oss, og kontoen er det en nettbutikks admin er knyttet til.
En pålogging som pågår: de tilfeldige verdiene som knytter svaret som kommer tilbake fra account.mixtape.works til påloggingen nettleseren din startet, og ingenting om deg. Raden slettes i det du kommer tilbake, og i alle tilfeller innen femten minutter.
Hva en nettbutikk selger: varenummeret, prisen og salgsprisen (som et helt tall og en valutakode), vekten når selgeren har skrevet inn en, hvor mange som er på lager, om det vises i nettbutikken, og når det ble lagt ut og sist endret. Dette er selgerens egen katalog, oppbevart for dem så nettbutikken deres kan fungere.
Et produkts ord, ett sett per språk selgeren skriver på: navnet, den korte og lange beskrivelsen, Google-tittelen og -beskrivelsen selgeren kan skrive for det, og adressen det svarer på inne i nettbutikken. Skrevet av selgeren, lest av kundene.
Et produkts bilder: filen hvert er lagret som og rekkefølgen de vises i. Selgeren laster dem opp, og de er offentlige, fordi de er det en kunde ser på produktets side.
Hvordan en nettbutikk sender ting og hva den tar: for hver fraktmetode landene den dekker, og prisen - enten én fast pris og bestillingsverdien fra hvilken den er gratis, eller et sett med trinn etter bestillingsverdi eller vekt (se shipping_method_bands) - som hele tall og en valutakode. Skrevet av selgeren og lest av kundene i kassen. En nettbutikk uten fraktmetode tar imot bestillingene sine for henting.
Navnet på en fraktmetode, ett per språk selgeren skriver på. Skrevet av selgeren, lest av kundene.
Trinnene til en fraktmetode priset etter bestillingsverdi eller vekt i stedet for én fast pris: hvert trinns grenser og hva det koster innenfor dem, som hele tall og en valutakode. Skrevet av selgeren, lest av kundene i kassen.
Mva.-satsen du setter for hvert land som har sin egen (for eksempel Tyskland på 19 %). Den inneholder ingen personopplysninger.
Avgiftsklassene du gir navn (for eksempel Bøker på 5 %) og standardsatsen deres. De inneholder ingen personopplysninger.
Satsen du setter for en avgiftsklasse i hvert land som har sin egen. Den inneholder ingen personopplysninger.
Fakturaer utstedt før fakturering ble tatt ut av produktet: nummeret og dagen for hver, krediteringen av en kansellert bestilling, og PDF-en som beholdes for hver. Ingenting i produktet leser eller sender dem nå, og ingen ny faktura utstedes.
En bestilling noen la inn i en av disse nettbutikkene: nummeret, kundens e-postadresse, navn og telefonnummer, leveringsadressen, et eventuelt notat de la igjen, språket de bestilte på, hvordan de valgte å betale, hva den beløp seg til (som hele tall og en valutakode), rabattkoden de brukte og hva den tok av, hvordan den ble sendt (navnet på fraktmetoden slik det lød den dagen, og hva frakten kostet), hvor den står, når den ble lagt inn, og det tilfeldige tokenet i kundens egen lenke til den. Når kundens første tillegg i handlekurven bar et kampanjemerke (utm_source, utm_medium, utm_campaign, som en nyhetsbrevlenke eller en betalt annonse), beholdes det merket på bestillingen også, så en selger kan se hvilken kanal omsetningen kom fra; en bestilling uten er en ingen merket, eller en skrevet inn for hånd. Kunden ga alt dette til selgeren, ikke til oss; vi oppbevarer det for selgeren så nettbutikken kan fungere. En bedriftskjøper som oppga et firmanavn og et EU-mva.-nummer: begge beholdes på bestillingen, med om salget var med omvendt avgiftsplikt (ingen mva. på det) og dagen en VIES-sjekk sa at nummeret var gyldig. Nummeret sendes til Europakommisjonens VIES-tjeneste, som bare svarer om det er et gyldig mva.-nummer; ingenting annet om kjøperen sendes til den, og svaret beholdes i minnet i en time, aldri i databasen vår. Når en kortbetaling på den bestrides av kundens egen bank, beholder vi det Stripe fortalte oss om tvisten: grunnen, beløpet i tvist, fristen Stripe ga for å svare, og om den senere ble avgjort til selgerens fordel eller tapt som en tilbakeføring. Når eieren markerer den som sendt, beholdes transportørens sporingsnummer og lenke de skrev inn, på bestillingen også, og vises for den kunden.
Hva som er på en bestilling: hvilket produkt og hvilken kombinasjon av det (størrelse, farge) den peker på, og navnet, kombinasjonen, varenummeret, enhetsprisen, antallet og linjetotalen akkurat slik de lød i det den ble lagt inn. De er kopier med vilje, så en pris selgeren endrer etterpå, ikke kan endre en bestilling som allerede er gjort.
Hvor en bestilling har vært: hver status den har hatt (ny, betalt, sendt, kansellert), når den fikk den, og e-postadressen til nettbutikkpersonen som flyttet den dit, eller ingenting i det hele tatt når det var kundens eget trykk. Det er slik en selger kan svare på «når postla du den?», og slik vi kan se hva som skjedde hvis en bestilling noen gang bestrides.
Hver melding produktet sender om en bestilling, og hvert varsel vi sender eieren av en nettbutikk om nettbutikken selv - en betaling på abonnementet som mislykkes, et årsabonnement som snart fornyes, stengingen, et puff om å legge til det første produktet, eller den ukentlige e-posten med tall: hvilken type det var, adressen den gikk til, adressen et svar går tilbake til, emnelinjen, hvilken av våre egne adresser den ble sendt fra, når den ble sendt og om leveringen fungerte. Den siste delen er om e-posttjenesten vår tok imot den og, når den forteller oss det etterpå, om den mottakende e-postserveren godtok eller avviste den (med grunnen den oppga) og om personen den gikk til, markerte den som spam. Selve meldingen beholdes ikke, bare det at den fantes, og det er det som lar en selger se at en kunde ble fortalt om bestillingen sin - eller en eier om nettbutikken sin - i stedet for å måtte håpe.
Hvordan en selger grupperer produktene sine, og hvordan gruppene legges ett nivå dypt: rekkefølgen de vises i, hvilken som er inni hvilken, selgerens eget bilde for den, og når hver ble laget og sist endret. Dette er selgerens egen katalog, oppbevart for dem så nettbutikken deres kan vise den.
Navnet på en kategori og dens egne ord over og under siden, ett sett per språk selgeren skriver på, og adressen den svarer på inne i nettbutikken. Skrevet av selgeren, lest av kundene.
Hvilke av en selgers produkter som er i hvilke av kategoriene deres - et produkt kan være i flere samtidig. Satt av selgeren, lest av kunder som blar i en kategori.
Valgene en selger selger et produkt i, som størrelse eller farge, og rekkefølgen de vises i. En del av selgerens egen katalog, oppbevart for dem så nettbutikken deres kan vise den.
Navnet på et valg, ett per språk selgeren skriver på, som Size og Méret. Skrevet av selgeren, lest av kundene.
Verdiene til et valg, som S, M og L, og rekkefølgen de vises i. En del av selgerens egen katalog.
Ordet for hver verdi, ett per språk selgeren skriver på, som Red og Piros. Skrevet av selgeren, lest av kundene.
Hver kombinasjon av et produkts valg som kan kjøpes, med selgerens eget varenummer for den, lageret, hvor mye mer eller mindre den koster enn produktet, og når den ble laget og sist endret.
Hvilke verdier hver kombinasjon består av, som størrelse M med fargen rød. Ingenting annet lagres her.
Hvilke blokker forsiden din består av, i rekkefølgen du satte, og hvordan hver er satt opp: typen, størrelsen og formen, sorteringen av produktene, adressene den lenker til og bildene den viser (som navnene på filer du lastet opp). Ingen ord er med: de oppbevares separat, én rad per blokk og språk. Alt er offentlig: det er det en kunde ser på forsiden av nettbutikken din. Én rad per nettbutikk.
Ordene du skrev for blokkene på forsiden din (en overskrift, en tekstlinje, en knappetekst, en beskrivelse av et bilde, en tekstblokk, en mellomoverskrift), én rad for hver blokk og hvert språk du skrev dem på. Skrevet av deg, lest av kundene på deres eget språk.
En selgers egne sider, som en Om oss eller en returpolitikk: hver sides nettadresse, om den er publisert, rekkefølgen sidene listes i, og når hver ble laget og sist endret.
Tittelen og teksten på disse sidene, ett sett per språk. Skrevet av selgeren, lest av kundene når siden er publisert.
En selgers rabattkoder: hver kode, om den tar en prosent eller et beløp, minste kurv den virker på, siste dag den virker, hvor mange ganger den kan brukes, om den er slått på, og når den ble laget og sist endret.
Én tilfeldig nøkkel for hver dag, brukt bare til å kryptere besøkende for besøkstallene som beskrives neste. En dags nøkkel slettes så snart neste dags nøkkel er laget, så til enhver tid finnes det én nøkkel, og ingenting som kunne gjenkjenne en besøkende fra en tidligere dag.
Et tall på hva besøkende gjorde i en nettbutikk, for selgerens statistikkside: for hver dag, hvilke av fire ting en besøkende gjorde (så på et produkt, la noe i handlekurven, åpnet kassen, la inn en bestilling) og når det først skjedde den dagen. På en besøkendes første telte steg i løpet av en dag beholdes også verten for nettstedet som sendte dem (som google.com, aldri hele adressen) og eventuelle kampanjemerker på adressen de landet på (utm_source, utm_medium, utm_campaign), så en selger kan se hvilken kanal kundene kommer fra; et senere steg samme dag beholder ingenting av dette. En besøkende er bare en kryptert kode laget av nettbutikken, den besøkendes internettadresse og nettlesertype, sammen med den dagens nøkkel. Når dagen er over, slettes nøkkelen, så koden ikke lenger kan gjøres om til en adresse eller matches med den samme personens kode en annen dag. Selve adressen, sidene som ble sett og hva som var i handlekurven beholdes ikke.
En melding en besøkende sendte via en selgers egen side med kontaktskjema: navnet, e-postadressen, emnet og selve meldingen, hvilken side den ble sendt fra, språket de skrev den på, når den kom, og om varselet vi sender selgeren om den, ble levert.
Nettbutikkens abonnement, når den har et: Paddles egne id-er for abonnementet og for deg som kunde, statusen (aktiv, forfalt, satt på pause eller sagt opp), hvilket abonnement og hvilken faktureringsperiode det betaler for, når perioden det nå er betalt for, slutter, og enhver endring som allerede skal skje ved neste fornyelse (en oppgradering, en nedgradering eller en oppsigelse). Ikke hva som ble kjøpt i nettbutikken din, og ikke et kortnummer: Paddle tar betalingen selv og beholder de opplysningene, som selger i rettslig forstand (merchant of record) for den (se hvor det er, nedenfor).
Hver faktureringshendelse Paddle har sendt oss, én gang, så en melding den sender to ganger, ikke endrer noe to ganger: hendelsens egen id og hva slags den var, hvilken nettbutikk den gjaldt, og når den skjedde.
Én linje om vår egen daglige sjekk mot Paddle, for hvert abonnement en tapt melding fra dem kunne ha etterlatt utdatert: når den sist kjørte, og den ene feilen den traff, hvis noen. Ingenting om en nettbutikk eller en person - dette er bare om selve sjekken fungerer.
Den ene kassen en nettbutikk har åpen hos Paddle mens den velger et abonnement: Paddles egen id for den ubetalte kassen og når den ble åpnet. Ingenting om personen som åpnet den - nettbutikken er den eneste koblingen, og neste kasse erstatter raden.
Hver faktureringshendelse Stripe har sendt oss om en selgers egen tilkoblede Stripe-konto, én gang, så en melding den sender to ganger, ikke endrer noe to ganger: hendelsens egen id, hvilken tilkoblet konto den gjaldt (aldri vår egen plattformkonto), hva slags den var, og når den skjedde.
En refusjon gjort på en kortbestilling, via selgerens egen Stripe-konto: hvilken bestilling den gjaldt, Stripes egen id for refusjonen, beløpet og valutaen Stripe oppgir den i (ikke alltid nettbutikkens egen valuta), statusen, grunnen oppgitt for den, og når det skjedde.
Hva som gikk galt, gruppert etter hva slags ting det var, hvor det skjedde (en sides eget adressemønster, aldri en kundes faktiske lenke) og hvorfor: hvor mange ganger, når det først og sist ble sett, og om en grunnlegger har bekreftet det. Hvis en side går i stykker i din egen nettleser - en scriptfeil, et bilde som ikke lastes, en forespørsel som aldri kommer tilbake - forteller den oss hvilken side og hva som gikk i stykker, på samme måte. Ingen IP-adresse, ingen nettleseridentitet, ingen e-postadresse og ingenting en besøkende skrev, er noen gang med. Beholdes i 90 dager etter siste gang det skjedde.
For hver feil nedenfor, hvor mange ganger den skjedde i en gitt nettbutikk og når den sist gjorde det, så siden kan navngi den nettbutikken. Ingen personopplysninger: bare nettbutikken det skjedde i.
En katalogfil du lastet opp for å hente inn eller oppdatere produkter: hva den inneholdt, hvordan kolonnene ble matchet mot katalogen din, og hva importen gjorde eller avviste. Slettes automatisk 24 timer etter at du lastet den opp, enten du kjørte den eller ikke.
En bildeadresse, eller et filnavn matchet mot en ZIP med bilder du lastet opp sammen med katalogfilen, mens den hentes eller leses: selve adressen eller navnet, hvilket produkt den hører til, og enten filen den ble lagret som eller hvorfor den ikke kunne brukes. Slettes sammen med katalogfilen den kom fra (se under), 24 timer etter at du lastet den opp; selve ZIP-en slettes på samme måte, eller tidligere, når hvert bilde i den er brukt.
En katalogimport som kjører i bakgrunnen: hvor mange av radene som er ferdige, og hva den har lagt til, oppdatert eller avvist så langt. Slettes sammen med katalogfilen den hører til, 24 timer etter at du lastet den opp.
Hva en import trenger for å kunne angres: en kopi av hvert produkt slik det var før importen endret det, og hvilke produkter, kategorier, merker, kolleksjoner og egenskaper den opprettet. Slettes sammen med katalogfilen den hører til, 24 timer etter at du lastet den opp.
A category picture a categories file named (an address, or a file name matched to a ZIP of pictures uploaded with it) while it is being fetched or read: the address or name, which category it is for, and the file it was stored as or why it could not be used. Deleted with the file it came from, 24 hours after you uploaded it.
What a shop owner brought in about a customer from a customers file (moving from another shop platform, for example): the e-mail address, and any name, phone, delivery and billing address, company, tax number and notes the file held. Never a password, never newsletter or marketing consent. Kept until the shop deletes it, anonymises the customer, or closes.
Hvilke av produktene eller kombinasjonene dine som har falt til eller under lagergrensen du satte i Innstillinger, og ikke ennå er varslet i en e-post om lavt lager: ingen personopplysninger, bare hvilken vare og når den krysset grensen. Tømmes i det den e-posten faktisk sendes, eller i det innstillingen slås av.
En invitasjon en eier har sendt noen om å bli med i en nettbutikks admin: adressen som er invitert, hvem som sendte den og når, og hashen til den tilfeldige invitasjonslenken - aldri selve lenken. Slettes 30 dager etter at den utløper eller brukes.
En logg over hvem som endret hva i nettbutikkens admin og når - medlemmets adresse på det tidspunktet og hva de gjorde (et produkt lagret, en bestilling flyttet, en innstilling endret, og så videre), aldri et kortnummer, et token eller en hemmelighet. Den kan bare utvides og kontrolleres hver natt for manipulering. Hvis en kunde anonymiseres, fjernes e-postadressen deres fra denne loggen også, uten å bryte kontrollen. Beholdes i 2 år.
Når alle dataene til en nettbutikk ble lastet ned som én fil - bare tidspunktet for hvert trykk, så en nettbutikk ikke kan be om mer enn noen få per dag. Ingenting om hva som var i filen beholdes.
En omtale du skrev av noe du kjøpte: vurderingen din, teksten din og navnet du valgte å vise, knyttet til bestillingen den kom fra - beholdes til du sletter den, eller til produktet eller nettbutikken selv slettes.
En liten merkelapp en eier har funnet på for sine egne produkter («Ny», «Salg») og fargen på den - aldri et faktum om en kunde, beholdt så lenge nettbutikken finnes.
Ordet på en av disse merkelappene, på ett språk - eierens egen tekst, aldri en kundes, beholdt så lenge merkelappen finnes.
Hvilken merkelapp som sitter på hvilket produkt, ikke noe mer - beholdt så lenge begge finnes.
En eiers egen håndplukkede liste «du vil kanskje også like» mellom to av produktene deres - aldri et faktum om en kunde, beholdt så lenge begge produktene finnes.
En adresse som ba om å få vite når et utsolgt produkt eller en utsolgt størrelse er tilbake: hvilket, hvilket språk, og den tilfeldige lenken som avbryter det - aldri vist til noen i nettbutikken utover det ene tallet «N venter på dette». Slettes i det den ene e-posten det noen gang fortjener, sendes, eller etter 90 dager uten svar, avhengig av hva som kommer først.
En kunde som har logget inn her med en e-postlenke: adressen, språket de leser på, og når de først og sist logget inn. Laget i det en lenke faktisk brukes, aldri når en bare etterspørres.
En påloggingslenke på vei: adressen den ble sendt til, språket den er skrevet på, og hashen til den tilfeldige lenken - aldri selve lenken. Slettes en dag etter at den utløper eller brukes.
En kundes egen innloggede nettleser: det tilfeldige tokenet i informasjonskapselen, hvilken kunde den tilhører, og når den begynte og utløper. Slettes i det den utløper.
En adresse en kunde har lagret på sin egen konto her, så kassen kan fylle seg ut neste gang: et navn, et telefonnummer, selve adressen, og hvilken som er standard. Høyst 10 per kunde. En bestilling lagt inn med en beholder sin egen kopi for alltid, upåvirket av en senere redigering eller sletting av den lagrede.
Produktene en innlogget kunde har lagret på sin egen ønskeliste, og når - beholdt så lenge kundens egen pålogging er (24 måneder siden de sist ble sett), og så slettet sammen med den.
En gjenbrukbar egenskap en eier har funnet på for sine egne produkter («Materiale», «Vanntett») og typen den har - aldri et faktum om en kunde, beholdt så lenge nettbutikken finnes.
Ordet for en av disse egenskapene, på ett språk - eierens egen tekst, aldri en kundes, beholdt så lenge egenskapen finnes.
Ett valg i en «velg fra en liste»-egenskap («Rød», «Sommer») - eierens egen tekst, beholdt så lenge egenskapen finnes.
Ordet for ett av disse valgene, på ett språk - eierens egen tekst, aldri en kundes, beholdt så lenge valget finnes.
Hvilken verdi en eier ga et av produktene sine for en av sine egne egenskaper - aldri et faktum om en kunde, beholdt så lenge begge finnes.
En håndplukket (eller, senere, regelbasert) gruppe av en selgers egne produkter - «Gaveideer», «Sommersalg» - med en egen side, i eierens egen rekkefølge. Aldri et faktum om en kunde, beholdt så lenge nettbutikken finnes.
Navnet på en kolleksjon, dens egne ord over produktene, SEO-tittelen og -beskrivelsen, ett sett per språk selgeren skriver på, og adressen den svarer på inne i nettbutikken. Skrevet av selgeren, lest av kundene.
Hvilke av en selgers produkter som er i hvilke av kolleksjonene deres, og rekkefølgen eieren satte dem i - et produkt kan være i flere samtidig. Satt av selgeren, lest av kunder som blar i en kolleksjon.
En selgers egne måter å få betalt på - PayPal, Revolut, kontanter på en markedsbod - utover postoppkrav, bankoverføring og kort: om hver er slått på og rekkefølgen de vises i. Satt av selgeren, lest av kundene i kassen.
Navnet og instruksjonene til en av selgerens egne betalingsmåter, ett sett per språk selgeren skriver på - «Send til anna@yourpaypal.com», for eksempel. Skrevet av selgeren, lest av kundene.
Selgerens egne ord over og under bestillingsoversikten i bekreftelses-e-posten, ett sett per språk selgeren skriver på. Skrevet av selgeren, lest av kundene.
Den gamle adressen til et produkt, en kategori, en kolleksjon eller en side som har fått nytt navn, slik at en gammel lenke fortsetter å fungere - hvor mange ganger den er brukt, og når den sist ble brukt. Slettes sammen med det den pekte til.
Selgerens egen Google-tittel og -beskrivelse for forsiden til nettbutikken sin, ett par per språk selgeren skriver på. Skrevet av selgeren, lest av søkemotorer.
En gammel adresse selgeren har valgt å sende videre til en side av sin egen, hvor mange ganger den er brukt, og når den sist ble brukt. Beholdes til selgeren sletter den.
Selgerens egne mengderabatter på et produkt - fra hvor mange stykker, og hvor mye det er av - aldri et faktum om en kunde. Beholdt så lenge produktet finnes.
Et gavekort en selger har utstedt: koden, valutaen, saldoen det startet med og hva som er igjen av det, mottakerens e-postadresse og navn, selgerens egen melding, siste dag hvis noen, og om det er slått av. Mottakerens e-post og navn beholdes så lenge kortet finnes, som er så lenge selgerens nettbutikk finnes.
Hver bruk av et gavekort: når saldoen ble utstedt, brukt, gitt tilbake, endret for hånd, slått av eller på igjen, med hvor mye, og - når en av selgerens egne teammedlemmer gjorde det - hvilken.
En selgers egen kunngjøringslinje: fargen, den valgfrie lenken, datoene den vises mellom, og om den er slått på. Den bærer ingen opplysninger om kunder i det hele tatt.
Ordene på en kunngjøringslinje, per språk den er skrevet på: selve teksten og ordet på lenken, hvis den har en.
En selgers eget popup-vindu: det valgfrie bildet og knappelenken, hvordan det åpnes og hvor ofte det kan vises igjen, datoene det vises mellom, og om det er slått på. Det bærer ingen opplysninger om kunder i det hele tatt.
Ordene i et popup-vindu, per språk det er skrevet på: overskriften, teksten og ordet på knappen, hvis det har en.
Tredjeparts analyse- eller annonseringsverktøy en nettbutikkeier har koblet til, hvis noen (Google Analytics 4, en Meta Pixel, en TikTok Pixel) - id-ene deres, og hvilke produkter en kunde så på, la i handlekurven eller kjøpte, men aldri navn, e-post, adresse eller telefon.
En selgers egen bryter for å selge gavekort i nettbutikken sin: om den er på, de faste beløpene som tilbys og hvor lenge et kjøpt kort varer. Satt av selgeren, lest av kundene på /gift-card.
Hvem som kjøpte et gavekort og hvem det er til: beløpet, mottakerens navn og e-post, kjøperens egen melding og avsenderens navn. Beholdes så lenge selve bestillingen gjør det, som er så lenge selgerens nettbutikk finnes.
Når en eier stenger sin egen nettbutikk, den valgfrie ett-klikks-grunnen og notatet de blir spurt om: hvorfor, og alt de ville fortelle oss. Hvis den nettbutikken senere slettes, slettes notatet med den, og raden nevner ikke lenger noen nettbutikk - bare grunnen, dagen, hvor lenge nettbutikken hadde eksistert og hvor mange produkter og bestillinger den hadde, beholdes, så vi kan lære av det.
Den ene filen bak et produkt som selges som nedlasting: det opprinnelige navnet, størrelsen og en sjekksum av bytene, slik at en endret fil aldri forveksles med den en kunde betalte for. Selve bytene ligger utenfor databasen, aldri servert på en adresse som kan gjettes.
Den private nedlastingslenken til en betalt bestilling: et tilfeldig token ingen kunne gjette, hvor mange ganger det er brukt og hvor mange det er tillatt, og når det utløper eller ble trukket tilbake. Slettes 30 dager etter at det utløper eller trekkes tilbake - aldri et token en fremmed senere kunne finne i en gammel e-post og fortsatt få til å virke.
En selgers egne blogginnlegg: hvert innleggs nettadresse, om det er publisert og når, omslagsbildet, og når det ble laget og sist endret.
Tittelen, utdraget og teksten i disse innleggene, ett sett per språk. Skrevet av selgeren, lest av kundene når innlegget er publisert.
Hvilke av en selgers egne produkter som vises under hvilke av blogginnleggene deres, og rekkefølgen eieren satte dem i - et produkt kan være under flere innlegg samtidig. Satt av selgeren, lest av kunder som leser innlegget.
Hva en selger forteller kundene om virksomheten sin på nettbutikkens egne juridiske sider: det registrerte navnet, registrerings- og skattenumrene, om vilkårene, personvernerklæringen og returssiden hver bruker vår mal eller egne ord, og når det sist endret seg.
En selgers egne ord for vilkårene, personvernerklæringen eller returssiden sin, én tekst per dokument og språk, når de valgte å skrive sine egne i stedet for malen vår. Skrevet av selgeren, lest av kundene.

Grunnleggernes egne nøkler

Ikke i databasen: plattformens egne nøkler til Paddle og til Stripe, hver lagret i én fil som bare den kjørende appen kan lese, aldri i en miljøvariabel eller i kode. Paddles lar oss fakturere en nettbutikks eget abonnement og verifisere webhooken; Stripes lar en nettbutikk ta imot kortbetalinger rett inn på sin egen Stripe-konto og verifiserer den webhooken. Ingen av filene inneholder et passord, et kortnummer eller noe om deg eller en bestemt nettbutikk.

Informasjonskapsler

Hver informasjonskapsel vi setter, er vår egen, og hver enkelt gjør bare en jobb du har bedt om. lang husker hvilket språk du valgte, i ett år. På storefront.ninja selv: sn_a holder en innlogging mens den pågår, i 15 minutter; sn_s holder deg logget inn i en nettbutikks admin, i 30 dager; mx_account noterer, i 400 dager, at denne nettleseren har logget inn med en mixtape-konto før, slik at et senere besøk kan logge deg inn igjen uten å spørre, og mx_silent noterer, til du lukker nettleseren, at dette er forsøkt én gang; sn_demo åpner den offentlige demo-admin, i 2 timer, og sn_demo_refused lar neste side si, i 2 minutter, at demoen ikke lagret en endring; sn_preview lar Utseende-editoren vise en nettbutikkeier de ulagrede endringene i vedkommendes egen nettleser, i 2 timer. I en nettbutikk: sn_cart husker hva du har lagt i den nettbutikkens handlekurv (hvilken nettbutikk, hvilke produkter og hvor mange av hver, signert slik at ingen andre kan skrive det om, og aldri en pris) og, hvis du fulgte en merket kampanjelenke for å legge det første i den, hvilken kampanje det var (aldri hvilke sider du besøkte); sn_coupon og sn_giftcard husker en rabattkode eller en gavekortkode du skrev inn, til du bestiller eller fjerner den (bare koden: hva den er verdt, regnes ut på nytt på serveren hver gang); sn_ck og sn_gcbk holder hver ett tilfeldig tall som binder kasseskjemaet, eller skjemaet for å kjøpe et gavekort, til din egen nettleser, slik at et skjema ikke kan sendes fra et annet sted og et andre trykk på knappen ikke kan bestille det samme to ganger; sn_compare husker opptil 4 produkter du vil sette side om side, til du tømmer det eller trykker Fjern på alle; hver av disse varer høyst 30 dager og sendes aldri andre steder. sn_shopper holder deg logget inn på kontoen din i akkurat den nettbutikken, i 30 dager, og sendes aldri til en annen nettbutikk; sn_view husker om du lister produkter som rutenett eller liste, i ett år. Alle disse er strengt nødvendige, og ingen av dem deles med noen. Eieren av en nettbutikk kan koble til Google Analytics 4, en Meta Pixel og en TikTok Pixel (Innstillinger → Sporing); når de har koblet til noen av disse, viser nettbutikkens egne sider et informasjonskapselbanner som nevner nøyaktig de som brukes, og ingenting fra noen av dem lastes før du trykker Godta. Det valget huskes i en informasjonskapsel som heter sn_consent, i 180 dager, sammen med hvilke verktøy det dekker - koble til et nytt senere, og du blir spurt igjen. "Cookie-innstillinger" i nettbutikkens egen bunn åpner banneret igjen når som helst, og å trykke Avvis der sletter sn_consent og de av disse informasjonskapslene nettbutikken hadde satt: Google Analytics egne, Metas _fbp og _fbc og TikToks _ttp. Ingen av disse deles med andre enn verktøyet den hører til, og først etter at du godtar. En nettbutikks egen popup, når den har en, husker i nettleserens eget lager heller enn i en informasjonskapsel - under én nøkkel som heter sn_popup_closed - id-en til den du sist lukket der og tidspunktet du lukket den, slik at den ikke vises for deg igjen så lenge selgeren har valgt (aldri igjen, eller igjen etter 7 eller 30 dager); dette sendes aldri til serveren vår. En nettbutikks side kan ha en videoblokk: ingenting lastes fra den før en kunde trykker på spill av, og å trykke på spill av laster videoen fra YouTube (youtube-nocookie.com), som da kan sette sine egne informasjonskapsler. Den samme regelen gjelder når en nettbutikkeier velger et abonnement: ingenting fra Paddle lastes på /admin/plan før eieren trykker Velg Pro eller Velg Max, og da lastes Paddles eget kassescript (cdn.paddle.com), som da kan sette sine egne informasjonskapsler eller holde egne data i nettleseren for den kassen og for svindelkontrollene - Paddles egen personvernerklæring, ikke vår, sier hva og hvor lenge. Det en nettbutikkeier ser om besøk, telles av vår egen server mens sidene leveres, uten informasjonskapsel og uten at adressen din lagres (de to analysetabellene ovenfor sier nøyaktig hva som lagres), og derfor ber ingenting her deg om å godta informasjonskapsler.

Besøk på våre egne sider

Vi teller hvor mange ganger hver av våre egne offentlige sider (denne, forsiden, priser, vilkår og refusjon) åpnes hver dag, hvilket nettsted et besøk kom fra (bare ved nettstedets navn), landet det kom fra (slik nettverksleverandøren vår Cloudflare oppgir det, med to bokstaver) og om det var en telefon, et nettbrett eller en datamaskin, og vi deler disse tallene med mixtape.works sitt eget Studio. For å vite hvor mange forskjellige mennesker som kommer hver dag, gjør serveren vår IP-adressen din og nettlesertypen din om til en kode med en tilfeldig nøkkel som byttes hver dag og deretter slettes. Adressen og nettlesertypen lagres ikke, og koden kan ikke vise hvem du er eller knytte sammen besøkene dine på forskjellige dager. Ingen informasjonskapsel brukes, og ingenting lagres på enheten din; rettsgrunnlaget er vår berettigede interesse i å vite hvordan sidene våre brukes (GDPR art. 6 nr. 1 bokstav f). Dette gjelder aldri en nettbutikks egne sider, hvis besøk telles separat for den nettbutikkens eier (de to analysetabellene ovenfor sier nøyaktig hva som beholdes).

Nyhetsbrevet vårt

Hvis du abonnerer på nyhetsbrevet til Storefront Ninja nederst på sidene våre, beholder mixtape-kontotjenesten e-postadressen din, listen du valgte, språket ditt og datoene du bekreftet eller meldte deg av, for å sende deg den listens nyheter, og mixtape-nyheter også hvis du krysset av i den boksen. Ingenting sendes før du bekrefter med lenken vi sender deg på e-post, hver e-post har en lenke for å melde seg av, og e-postene sendes via Amazon SES i EU (Amazon Web Services EMEA SARL). Når du melder deg av, beholder vi bare notatet om at du meldte deg av, så du aldri får e-post igjen.

Supportchatten

Der en side tilbyr det, kan du spørre AI-assistenten vår om Storefront Ninja. Det du skriver, adressen til siden du spør fra og språket går til Anthropic (Anthropic, PBC, USA), hvis AI-modell skriver svaret; Anthropic behandler dem for oss under sine kommersielle vilkår, som inkluderer EUs standardkontraktsbestemmelser for overføringen, og trener ikke modellene sine på dem. Vi beholder ingen utskrifter: samtalen blir i nettleserfanen din til du lukker den. Serveren vår beholder bare daglige tall (samtaler, meldinger og hva de koster) og, i minnet i høyst en dag, IP-adressen din og et tilfeldig tall nettleseren din beholder, for å begrense hvor mange meldinger én besøkende kan sende. Hvis du velger å sende samtalen til et menneske, sendes den på e-post til support@mixtape.works med e-postadressen din, så vi kan svare. Det rettslige grunnlaget er vår berettigede interesse i å svare på spørsmål om produktene våre (GDPR art. 6(1)(f)) og, for en overføring, din forespørsel (art. 6(1)(b)).

Hvor lenge det beholdes

En økt tar slutt av seg selv, og utlogging avslutter den med en gang. En nettbutikk som stenger - fordi eieren stengte den, eller fordi vi stengte den for hånd - beholdes i 30 dager, så den kan åpnes igjen, og slettes etter det. Når den slettes, slettes også et eventuelt notat eieren etterlot til oss på vei ut; bare grunnen de oppga, dagen, hvor lenge nettbutikken hadde eksistert og hvor mange produkter og bestillinger den hadde, beholdes, uten navn knyttet til. Be oss slette en nettbutikk tidligere, så gjør vi det. Besøkstall beholdes i omtrent ett år og slettes så.

Hvor det er

I én databasefil på en server leid fra Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Tyskland), i datasenteret deres i Finland, innenfor EU. Cloudflare bærer trafikken til den. E-postene om en bestilling leveres av Amazon Web Services (Amazon Web Services EMEA SARL, fra datasentrene i Frankfurt, Tyskland, innenfor EU), så adressen, navnet og det som ble bestilt, når dem. Når AWS ikke kan ta imot en melding, leverer Resend (Plus Five Five, Inc., USA) den i stedet, og først da forlater disse EU; bortsett fra supportchatten ovenfor gjør ingenting annet det. En nettbutikk som tar kortbetalinger, kobler til sin egen Stripe-konto (Stripe Payments Europe, Limited, Irland): en kundes kortopplysninger går rett til Stripe, aldri til oss, og pengene gjøres opp direkte inn på selgerens egen Stripe-konto. En nettbutikk på et betalt abonnement faktureres av Paddle.com Market Limited, som selger abonnementet som selger i rettslig forstand (merchant of record): dens egne id-er for abonnementet og for deg som kunde når dem, ingenting om et salg i nettbutikken din gjør det. Ingenting selges, og ingenting gis videre til noen som ikke trengs for å drive tjenesten.

Dine rettigheter

Du kan be om en kopi av alt som er lagret om deg, få en feil rettet, eller få det slettet. Skriv til support@mixtape.works, så handler vi på det. Hvis du har kjøpt noe fra en nettbutikk her, spør den nettbutikken først: det du ga dem, er deres. Hvis du logget inn i en nettbutikk her med din egen e-postlenke, kan du laste ned eller slette den kontoen selv, på nettbutikkens eget nettsted.

Sist oppdatert 4. november 2026.