Naar de inhoud
Storefront Ninja

Privacy

Wat Storefront Ninja opslaat, waarom het elk onderdeel nodig heeft, waar het wordt bewaard en hoe je het laat verwijderen.

Wie dit beheert

Storefront Ninja is een product van mixtape.works, beheerd door Human Hygiene Kft., 1163 Budapest, Datolya utca 40., Hongarije (ondernemingsnummer 01-09-464537, EU-btw-nummer HU12087783; alle gegevens op mixtape.works/imprint). Schrijf naar support@mixtape.works over alles op deze pagina.

Verkopers en klanten

Een verkoper die hier een winkel opent, is onze klant, en alles hieronder gaat over hem. Een klant die bij een van die winkels koopt, koopt bij de verkoper en niet bij ons: de verkoper bepaalt waar hij een klant om vraagt, en wij bewaren het voor hem, in zijn opdracht, zodat zijn winkel kan werken.

Wat wordt opgeslagen, en waarom elk onderdeel

  • De winkel: zijn naam, het adres waarop hij antwoordt (jouwwinkel.storefront.ninja), de taal waarin hij is geschreven, de valuta waarin hij prijst, zijn land en tijdzone, zijn abonnement, en hoe erin kan worden betaald: of hij een kaartbetaling aanneemt via zijn eigen Stripe-account, of hij rembours aanneemt, en de rekeninghouder en IBAN waarnaar hij klanten vraagt over te maken en wat hij als referentie wil laten schrijven, en hoe een klant de verkoper bereikt: het contact-e-mailadres, telefoonnummer en bedrijfsadres van de winkel. Als de verkoper een logo of een tabbladpictogram heeft geüpload, wordt het bestand waarin elk is opgeslagen hier ook bewaard, evenals het startschermpictogram dat we uit het tabbladpictogram tekenen, in de drie formaten die een telefoon nodig heeft, en de accentkleur die ze kozen en of ze de winkel altijd licht of altijd donker maakten. Alles is openbaar: het is wat een klant op de pagina's van de winkel ziet. Zonder dit is er niets om op dat adres aan te bieden, geen manier om te weten wat de winkel kost, en geen manier voor een klant om de verkoper te betalen.
  • Wie het beheer van een winkel mag openen: de id van hun mixtape-account, het e-mailadres dat dat account heeft bevestigd, en of ze de winkel bezitten of erin werken.
  • Een ingelogde browser: het willekeurige token dat in zijn cookie staat, het mixtape-account waartoe hij behoort, het e-mailadres en de naam van dat account, de taal die het koos, en wanneer de sessie begon, voor het laatst werd gebruikt en verloopt. Inloggen gebeurt door je mixtape-account op account.mixtape.works, de ene login voor elk mixtape-product, dus Storefront Ninja ziet of bewaart nooit een wachtwoord.
  • Het mixtape-account van iedereen die hier heeft ingelogd: de id, het e-mailadres dat het heeft bevestigd, de naam die het draagt, en wanneer het voor het eerst en voor het laatst inlogde. De eerste datum is hoe we weten hoe lang je bij ons bent, en het account is waaraan het beheer van een winkel is gekoppeld.
  • Een inlogpoging die bezig is: de willekeurige waarden die het antwoord van account.mixtape.works koppelen aan het inloggen dat je browser begon, en niets over jou. De rij wordt verwijderd zodra je terugkomt, en in elk geval binnen vijftien minuten.
  • Wat een winkel verkoopt: het artikelnummer, de prijs en aanbiedingsprijs (als een geheel getal en een valutacode), het gewicht als de verkoper er een typte, hoeveel er op voorraad zijn, of het in de winkel wordt getoond, en wanneer het werd neergezet en voor het laatst gewijzigd. Dit is de eigen catalogus van de verkoper, voor hem bewaard zodat zijn winkel kan werken.
  • De tekst van een product, één set per taal waarin de verkoper schrijft: zijn naam, zijn korte en lange beschrijving, de Google-titel en -beschrijving die de verkoper ervoor kan schrijven, en het adres waarop het in de winkel antwoordt. Geschreven door de verkoper, gelezen door klanten.
  • De foto's van een product: het bestand waarin elk is opgeslagen en de volgorde waarin ze worden getoond. De verkoper uploadt ze, en ze zijn openbaar, omdat ze zijn wat een klant op de pagina van het product ziet.
  • Hoe een winkel dingen verstuurt en wat hij rekent: voor elke verzendmethode de landen die hij bedient en zijn prijsstelling, ofwel één vaste prijs en de bestelwaarde vanaf waar het gratis is, ofwel een set staffels op bestelwaarde of gewicht (zie shipping_method_bands), als hele getallen en een valutacode. Geschreven door de verkoper en gelezen door klanten bij het afrekenen. Een winkel zonder verzendmethode neemt zijn bestellingen aan om af te halen.
  • De naam van een verzendmethode, één per taal waarin de verkoper schrijft. Geschreven door de verkoper, gelezen door klanten.
  • De staffels van een verzendmethode die is geprijsd op bestelwaarde of gewicht in plaats van één vaste prijs: de grenzen van elke staffel en wat ze daarbinnen rekent, als hele getallen en een valutacode. Geschreven door de verkoper, gelezen door klanten bij het afrekenen.
  • Het btw-tarief dat je instelde voor elk land dat een eigen heeft (bijvoorbeeld Duitsland met 19%). Het bevat geen persoonsgegevens.
  • De belastingklassen die je een naam geeft (bijvoorbeeld Boeken tegen 5%) en hun standaardtarief. Ze bevatten geen persoonsgegevens.
  • Het tarief dat je instelde voor een belastingklasse in elk land dat een eigen heeft. Het bevat geen persoonsgegevens.
  • Facturen die zijn uitgegeven voordat facturatie uit het product werd gehaald: het nummer en de dag van elk, de creditnota van een geannuleerde bestelling en de pdf die van elk wordt bewaard. Niets in het product leest of verstuurt ze nu, en er wordt geen nieuwe factuur meer uitgegeven.
  • Een bestelling die iemand in een van die winkels plaatste: het nummer, het e-mailadres, de naam en het telefoonnummer van de klant, het bezorgadres, een eventuele opmerking, de taal waarin hij bestelde, hoe hij koos te betalen, waar het op uitkwam (als hele getallen en een valutacode), de kortingscode die hij gebruikte en wat die afhaalde, hoe het werd verzonden (de naam van de verzendmethode zoals die die dag luidde, en wat de verzending kostte), waar het staat, wanneer het werd geplaatst, en het willekeurige token in de eigen link van de klant ernaartoe. Als het eerste toevoegen aan de winkelwagen van de klant een campagnetag droeg (utm_source, utm_medium, utm_campaign, zoals een nieuwsbrieflink of een betaalde advertentie), wordt die tag ook bij de bestelling bewaard, zodat een verkoper kan zien uit welk kanaal zijn omzet kwam; een bestelling zonder tag is er een die niemand heeft getagd, of een die met de hand is ingevoerd. De klant gaf dit alles aan de verkoper, niet aan ons; wij bewaren het voor de verkoper zodat zijn winkel kan werken. Een zakelijke koper die een bedrijfsnaam en een EU-btw-nummer opgaf: beide worden bij de bestelling bewaard, met of de verkoop btw-verlegd was (geen btw erop) en de dag waarop een VIES-controle zei dat het nummer geldig was. Het nummer wordt verstuurd naar de VIES-dienst van de Europese Commissie, die alleen antwoordt of het een geldig btw-nummer is; er wordt verder niets over de koper naartoe gestuurd, en het antwoord wordt een uur in het geheugen bewaard, nooit in onze database. Als een kaartbetaling erop door de eigen bank van de klant wordt betwist, bewaren we wat Stripe ons over het geschil vertelde: de reden, het betwiste bedrag, de termijn die Stripe gaf om te reageren, en of het later in het voordeel van de verkoper werd beslist of als terugboeking werd verloren. Wanneer de eigenaar de bestelling als verzonden markeert, worden de trackingcode en de link van de vervoerder die hij typte ook bij de bestelling bewaard en aan die klant getoond.
  • Wat er op een bestelling staat: naar welk product en welke combinatie ervan (maat, kleur) hij verwijst, en de naam, de combinatie, het artikelnummer, de stukprijs, het aantal en het regeltotaal precies zoals ze luidden toen hij werd geplaatst. Het zijn bewust kopieën, zodat een prijs die de verkoper daarna wijzigt, geen bestelling kan veranderen die al is gemaakt.
  • Waar een bestelling is geweest: elke status die hij heeft gehad (nieuw, betaald, verzonden, geannuleerd), wanneer hij die kreeg en het e-mailadres van de winkelmedewerker die hem daarheen zette, of niets als het de eigen druk van de klant was. Zo kan een verkoper antwoorden op "wanneer heb je het gepost?" en kunnen wij zien wat er gebeurde als een bestelling ooit wordt betwist.
  • Elk bericht dat het product over een bestelling verstuurt, en elke melding die we de eigenaar van een winkel over de winkel zelf sturen: een mislukte betaling van zijn abonnement, een jaarabonnement dat bijna wordt verlengd, de sluiting ervan, een duwtje om zijn eerste product toe te voegen, of zijn wekelijkse e-mail met cijfers. Welke soort het was, het adres waarnaar het ging, het adres waarnaar een antwoord teruggaat, de onderwerpregel, vanaf welk van onze eigen adressen het werd verstuurd, wanneer het werd verstuurd en of de bezorging lukte. Dat laatste is of onze mailservice het aannam en, als die ons dat achteraf vertelt, of de ontvangende mailserver het accepteerde of weigerde (met de reden die hij gaf) en of de persoon naar wie het ging, het als spam markeerde. Het bericht zelf wordt niet bewaard, alleen het feit ervan, en daardoor kan een verkoper zien dat een klant over zijn bestelling is ingelicht, of een eigenaar over zijn winkel, in plaats van erop te moeten hopen.
  • Hoe een verkoper zijn producten groepeert en hoe die groepen één niveau diep nesten: de volgorde waarin ze worden getoond, welke in welke zit, de eigen afbeelding van de verkoper erbij, en wanneer elk is gemaakt en voor het laatst gewijzigd. Dit is de eigen catalogus van de verkoper, voor hem bewaard zodat zijn winkel hem kan tonen.
  • De naam van een categorie en zijn eigen tekst boven en onder zijn pagina, één set per taal waarin de verkoper schrijft, en het adres waarop hij in de winkel antwoordt. Geschreven door de verkoper, gelezen door klanten.
  • Welke van de producten van een verkoper in welke van zijn categorieën zitten: een product kan in meerdere tegelijk zitten. Ingesteld door de verkoper, gelezen door klanten die een categorie doorbladeren.
  • De opties waarin een verkoper een product verkoopt, zoals maat of kleur, en de volgorde waarin ze worden getoond. Onderdeel van de eigen catalogus van de verkoper, voor hem bewaard zodat zijn winkel hem kan tonen.
  • De naam van een optie, één per taal waarin de verkoper schrijft, zoals Maat en Méret. Geschreven door de verkoper, gelezen door klanten.
  • De waarden van een optie, zoals S, M en L, en de volgorde waarin ze worden getoond. Onderdeel van de eigen catalogus van de verkoper.
  • Het woord voor elke waarde, één per taal waarin de verkoper schrijft, zoals Rood en Piros. Geschreven door de verkoper, gelezen door klanten.
  • Elke combinatie van de opties van een product die kan worden gekocht, met het eigen artikelnummer van de verkoper ervoor, de voorraad, hoeveel meer of minder het kost dan het product, en wanneer het is gemaakt en voor het laatst gewijzigd.
  • Welke waarden elke combinatie vormen, zoals maat M met kleur rood. Hier wordt verder niets opgeslagen.
  • Uit welke blokken je voorpagina bestaat, in de volgorde die je instelde, en hoe elk is ingesteld: zijn type, zijn formaat en vorm, de sortering van zijn producten, de adressen waarnaar het linkt en de afbeeldingen die het toont (als de namen van bestanden die je uploadde). Er staan geen woorden in: die worden apart bewaard, één rij per blok en taal. Alles is openbaar: het is wat een klant op de voorpagina van je winkel ziet. Eén rij per winkel.
  • De tekst die je schreef voor de blokken van je voorpagina (een titel, een regel tekst, een knoptekst, een beschrijving van een afbeelding, een tekstblok, een kop), één rij per blok en per taal waarin je ze schreef. Geschreven door jou, gelezen door klanten in hun eigen taal.
  • De eigen pagina's van een verkoper, zoals een Over ons of een retourbeleid: het webadres van elke pagina, of hij is gepubliceerd, de volgorde waarin de pagina's staan, en wanneer elk is gemaakt en voor het laatst gewijzigd.
  • De titel en de tekst van die pagina's, één set per taal. Geschreven door de verkoper, gelezen door klanten zodra de pagina is gepubliceerd.
  • De kortingscodes van een verkoper: elke code, of hij een percentage of een bedrag afhaalt, de minimale bestelling waarop hij werkt, de laatste dag waarop hij werkt, hoe vaak hij kan worden gebruikt, of hij aanstaat, en wanneer hij is gemaakt en voor het laatst gewijzigd.
  • Eén willekeurige sleutel per dag, alleen gebruikt om bezoekers dooreen te schudden voor de hierna beschreven bezoekcijfers. De sleutel van een dag wordt verwijderd zodra die van de volgende dag is gemaakt, dus op elk moment is er één sleutel en niets waarmee een bezoeker van een eerdere dag kan worden herkend.
  • Een telling van wat bezoekers in een winkel deden, voor de statistiekenpagina van de verkoper: voor elke dag welke van vier dingen een bezoeker deed (een product bekijken, iets in de winkelwagen leggen, het afrekenen openen, een bestelling plaatsen) en wanneer dat die dag voor het eerst gebeurde. Bij de eerste getelde stap van een bezoeker op een dag worden ook de host van de site die hem doorstuurde (zoals google.com, nooit het volledige adres) en eventuele campagnetags in het adres waarop hij landde (utm_source, utm_medium, utm_campaign) bewaard, zodat een verkoper kan zien uit welk kanaal zijn klanten komen; een latere stap op dezelfde dag bewaart hier niets van. Een bezoeker is alleen een dooreengeschudde code die is gemaakt uit de winkel, het internetadres en het browsertype van de bezoeker, samen met de sleutel van die dag. Zodra de dag voorbij is, wordt de sleutel verwijderd, zodat de code niet meer kan worden teruggerekend naar een adres of kan worden gekoppeld aan de code van dezelfde persoon op een andere dag. Het adres zelf, de bekeken pagina's en wat er in de winkelwagen zat, worden niet bewaard.
  • Een bericht dat een bezoeker verstuurde via de contactformulierpagina van een verkoper: zijn naam, zijn e-mailadres, het onderwerp en het bericht zelf, van welke pagina het kwam, de taal waarin hij het schreef, wanneer het aankwam, en of de melding die we de verkoper erover sturen, is bezorgd.
  • Het abonnement van je winkel, als hij er een heeft: de eigen id's van Paddle voor het abonnement en voor jou als klant, de status (actief, achterstallig, gepauzeerd of opgezegd), welk abonnement en welke factureringsperiode het betaalt, wanneer de periode die nu is betaald eindigt, en elke wijziging die al verschuldigd is bij de volgende verlenging (een upgrade, een downgrade of een opzegging). Niet wat er in je winkel is gekocht, en geen kaartnummer: Paddle neemt de betaling zelf aan en bewaart die gegevens, als merchant of record ervoor (zie waar het is, hieronder).
  • Elke factureringsgebeurtenis die Paddle ons stuurde, één keer, zodat een bericht dat het twee keer stuurt niets twee keer verandert: de eigen id van de gebeurtenis en wat voor soort het was, over welke winkel het ging, en wanneer het gebeurde.
  • Eén regel over onze eigen dagelijkse controle tegen Paddle, voor elk abonnement dat een gemist bericht van hen verouderd kan hebben achtergelaten: wanneer die voor het laatst draaide en de ene fout die hij tegenkwam, als die er was. Niets over een winkel of een persoon: dit is alleen of de controle zelf werkt.
  • De ene afrekenpagina die een winkel bij Paddle open heeft terwijl hij een abonnement kiest: de eigen id van Paddle voor die onbetaalde betaling en wanneer die werd geopend. Niets over de persoon die hem opende: de winkel is de enige koppeling, en de volgende afrekenpagina vervangt de rij.
  • Elke factureringsgebeurtenis die Stripe ons stuurde over het eigen gekoppelde Stripe-account van een verkoper, één keer, zodat een bericht dat het twee keer stuurt niets twee keer verandert: de eigen id van de gebeurtenis, over welk gekoppeld account het ging (nooit ons eigen platformaccount), wat voor soort het was, en wanneer het gebeurde.
  • Een terugbetaling op een kaartbestelling, via het eigen Stripe-account van de verkoper: voor welke bestelling het was, de eigen id van Stripe voor de terugbetaling, het bedrag en de valuta waarin Stripe het meldt (niet altijd de eigen valuta van de winkel), de status, de opgegeven reden, en wanneer het gebeurde.
  • Wat er misging, gegroepeerd op wat voor soort ding het was, waar het gebeurde (het eigen adrespatroon van een pagina, nooit de echte link van een klant) en waarom: hoe vaak, wanneer het voor het eerst en voor het laatst werd gezien, en of een oprichter het heeft bevestigd. Als een pagina in je eigen browser kapotgaat (een scriptfout, een afbeelding die niet laadt, een verzoek dat nooit terugkomt), meldt die ons op dezelfde manier welke pagina en wat er kapotging. Er staan nooit een IP-adres, browseridentiteit, e-mailadres of iets wat een bezoeker typte in. Bewaard tot 90 dagen na de laatste keer dat het gebeurde.
  • Voor elke fout hieronder: hoe vaak het op een bepaalde winkel gebeurde en wanneer het voor het laatst gebeurde, zodat de pagina die winkel kan noemen. Geen persoonsgegevens: alleen de winkel waarop het gebeurde.
  • Een catalogusbestand dat je uploadde om producten binnen te halen of bij te werken: wat het bevatte, hoe de kolommen aan je catalogus werden gekoppeld, en wat de import deed of weigerde. Automatisch verwijderd 24 uur nadat je het uploadde, of je het nu uitvoerde of niet.
  • Een foto-adres, of een bestandsnaam die is gekoppeld aan een ZIP met foto's die je naast het catalogusbestand uploadde, terwijl het wordt opgehaald of gelezen: het adres of de naam zelf, bij welk product het hoort, en het bestand waarin het werd opgeslagen of waarom het niet kon worden gebruikt. Verwijderd samen met het catalogusbestand waaruit het kwam (zie hieronder), 24 uur nadat je het uploadde; de ZIP zelf wordt op dezelfde manier verwijderd, of eerder, zodra elke foto erin is gebruikt.
  • Een catalogusimport die op de achtergrond draait: hoeveel van zijn rijen klaar zijn, en wat hij tot nu toe heeft toegevoegd, bijgewerkt of afgewezen. Wordt verwijderd samen met het catalogusbestand waartoe hij hoort, 24 uur na het uploaden.
  • Wat een import nodig heeft om ongedaan gemaakt te kunnen worden: een kopie van elk product zoals het was voordat de import het veranderde, en welke producten, categorieën, badges, collecties en eigenschappen hij heeft aangemaakt. Wordt verwijderd samen met het catalogusbestand waartoe hij hoort, 24 uur na het uploaden.
  • A category picture a categories file named (an address, or a file name matched to a ZIP of pictures uploaded with it) while it is being fetched or read: the address or name, which category it is for, and the file it was stored as or why it could not be used. Deleted with the file it came from, 24 hours after you uploaded it.
  • What a shop owner brought in about a customer from a customers file (moving from another shop platform, for example): the e-mail address, and any name, phone, delivery and billing address, company, tax number and notes the file held. Never a password, never newsletter or marketing consent. Kept until the shop deletes it, anonymises the customer, or closes.
  • Welke van je eigen producten of combinaties onder of op de voorraadgrens zijn gekomen die je in Instellingen instelde, en waarover nog geen e-mail over lage voorraad is verstuurd: geen persoonsgegevens, alleen welk artikel en wanneer het de grens overschreed. Gewist op het moment dat die e-mail echt wordt verstuurd, of op het moment dat de instelling wordt uitgezet.
  • Een uitnodiging die een eigenaar iemand stuurde om lid te worden van het beheer van een winkel: het uitgenodigde adres, wie hem stuurde en wanneer, en de hash van de willekeurige uitnodigingslink zelf, nooit de link zelf. Verwijderd 30 dagen nadat hij verloopt of wordt gebruikt.
  • Een overzicht van wie wat wanneer in het beheer van je winkel wijzigde: het adres van het lid op dat moment en wat het deed (een product opgeslagen, een bestelling verder gezet, een instelling gewijzigd, enzovoort), nooit een kaartnummer, een token of een geheim. Het wordt alleen aangevuld en elke nacht op knoeien gecontroleerd. Als een klant wordt geanonimiseerd, wordt zijn e-mailadres ook uit dit overzicht geschrobd, zonder de controle te breken. Bewaard gedurende 2 jaar.
  • Wanneer de volledige gegevens van een winkel als één bestand zijn gedownload: alleen het moment van elke druk, zodat een winkel niet meer dan een paar per dag kan vragen. Er wordt niets bewaard over wat er in het bestand zat.
  • Een review die je schreef over iets wat je kocht: je beoordeling, je tekst en de naam die je koos om te tonen, gekoppeld aan de bestelling waaruit hij kwam: bewaard tot je hem verwijdert, of tot het product of de winkel zelf wordt verwijderd.
  • Een klein etiket dat een eigenaar voor zijn eigen producten bedacht ('Nieuw', 'Aanbieding') en de kleur ervan: nooit een feit over een klant, bewaard zolang de winkel bestaat.
  • Het woord op een van die etiketten, in één taal: de eigen tekst van een eigenaar, nooit van een klant, bewaard zolang het etiket bestaat.
  • Welk etiket op welk product zit, verder niets: bewaard zolang beide bestaan.
  • De eigen handgekozen lijst van een eigenaar met 'misschien vind je dit ook leuk' tussen twee van zijn producten: nooit een feit over een klant, bewaard zolang beide producten bestaan.
  • Een adres dat vroeg te horen wanneer een uitverkocht product of een uitverkochte maat terug is: welke, welke taal, en de willekeurige link die het annuleert. Aan niemand in de winkel getoond behalve het ene getal 'N wachten hierop'. Verwijderd op het moment dat de ene e-mail die het ooit oplevert is verstuurd, of na 90 dagen zonder antwoord, wat het eerst komt.
  • Een klant die hier met een e-maillink is ingelogd: het adres, de taal waarin hij leest, en wanneer hij voor het eerst en voor het laatst inlogde. Aangemaakt op het moment dat een link echt wordt gebruikt, nooit wanneer er alleen een wordt aangevraagd.
  • Een inloglink onderweg: het adres waarnaar hij is gestuurd, de taal waarin hij is geschreven, en de hash van de willekeurige link zelf, nooit de link zelf. Verwijderd een dag nadat hij verloopt of wordt gebruikt.
  • De eigen ingelogde browser van een klant: het willekeurige token in zijn cookie, bij welke klant het hoort, en wanneer het begon en verloopt. Verwijderd op het moment dat het verloopt.
  • Een adres dat een klant in zijn eigen account hier heeft opgeslagen, zodat het afrekenen de volgende keer zichzelf kan invullen: een naam, een telefoonnummer, het adres zelf, en welk adres het standaardadres is. Hooguit 10 per klant. Een bestelling die met een adres is geplaatst, houdt voor altijd zijn eigen kopie, ongeacht een latere wijziging of verwijdering van het opgeslagen adres.
  • De producten die een ingelogde klant op zijn eigen verlanglijst heeft bewaard, en wanneer: bewaard zolang de eigen login van de klant bestaat (24 maanden sinds hij voor het laatst werd gezien), en daarna samen daarmee verwijderd.
  • Een herbruikbare eigenschap die een eigenaar voor zijn eigen producten bedacht ('Materiaal', 'Waterdicht') en het type ervan: nooit een feit over een klant, bewaard zolang de winkel bestaat.
  • Het woord voor een van die eigenschappen, in één taal: de eigen tekst van een eigenaar, nooit van een klant, bewaard zolang de eigenschap bestaat.
  • Eén keuze van een eigenschap 'kies uit een lijst' ('Rood', 'Zomer'): de eigen tekst van een eigenaar, bewaard zolang de eigenschap bestaat.
  • Het woord voor een van die keuzes, in één taal: de eigen tekst van een eigenaar, nooit van een klant, bewaard zolang de keuze bestaat.
  • Welke waarde een eigenaar aan een van zijn producten gaf voor een van zijn eigen eigenschappen: nooit een feit over een klant, bewaard zolang beide bestaan.
  • Een met de hand gekozen (of later regelgebaseerde) groep van de eigen producten van een verkoper, 'Cadeau-ideeën', 'Zomeruitverkoop', met een eigen pagina, in de eigen volgorde van de eigenaar. Nooit een feit over een klant, bewaard zolang de winkel bestaat.
  • De naam van een collectie, zijn eigen tekst boven de producten, zijn SEO-titel en -beschrijving, één set per taal waarin de verkoper schrijft, en het adres waarop hij in de winkel antwoordt. Geschreven door de verkoper, gelezen door klanten.
  • Welke van de producten van een verkoper in welke van zijn collecties zitten, en de volgorde waarin de eigenaar ze zette: een product kan in meerdere tegelijk zitten. Ingesteld door de verkoper, gelezen door klanten die een collectie doorbladeren.
  • De eigen manieren van een verkoper om betaald te worden, PayPal, Revolut, contant op een marktkraam, naast rembours, bankoverschrijving en kaart: of elk is aangezet en de volgorde waarin ze worden getoond. Ingesteld door de verkoper, gelezen door klanten bij het afrekenen.
  • De naam en instructies van een van de eigen betaalmethoden van de verkoper, één set per taal waarin de verkoper schrijft, bijvoorbeeld 'Stuur naar anna@yourpaypal.com'. Geschreven door de verkoper, gelezen door klanten.
  • De eigen tekst van de verkoper boven en onder het besteloverzicht in de bevestigingsmail, één set per taal waarin de verkoper schrijft. Geschreven door de verkoper, gelezen door klanten.
  • Het oude adres van een hernoemd product, een hernoemde categorie, collectie of pagina, zodat een oude link blijft werken: hoe vaak het is gebruikt en wanneer het voor het laatst is gebruikt. Verwijderd samen met datgene waar het naar wees.
  • De eigen Google-titel en -beschrijving van de verkoper voor de startpagina van zijn winkel, één paar per taal waarin de verkoper schrijft. Geschreven door de verkoper, gelezen door zoekmachines.
  • Een oud adres dat de verkoper heeft gekozen om door te sturen naar een eigen pagina, hoe vaak het is gebruikt en wanneer het voor het laatst is gebruikt. Bewaard tot de verkoper het verwijdert.
  • De eigen kwantumkortingen van de verkoper op een product: vanaf hoeveel stuks en hoeveel korting dat is. Nooit een feit over een klant. Bewaard zolang het product bestaat.
  • Een cadeaubon die een verkoper heeft uitgegeven: de code, de valuta, het saldo waarmee hij begon en wat er nog van over is, het e-mailadres en de naam van de ontvanger, het eigen bericht van de verkoper, de laatste dag als die er is, en of hij is uitgezet. Het e-mailadres en de naam van de ontvanger worden bewaard zolang de bon bestaat, en dat is zolang de winkel van de verkoper bestaat.
  • Elk gebruik van een cadeaubon: wanneer het saldo werd uitgegeven, besteed, teruggegeven, met de hand gewijzigd, uitgezet of weer aangezet, met hoeveel, en, als een teamlid van de verkoper het deed, welk teamlid.
  • De eigen mededelingenbalk van een verkoper: de kleur, de optionele link, de data waartussen hij wordt getoond, en of hij aanstaat. Hij bevat helemaal geen gegevens van klanten.
  • De tekst van een mededelingenbalk, per taal waarin hij is geschreven: de tekst zelf en het woord op de link, als hij er een heeft.
  • De eigen pop-up van een verkoper: de optionele afbeelding en knoplink, hoe hij opent en hoe vaak hij opnieuw mag verschijnen, de data waartussen hij wordt getoond, en of hij aanstaat. Hij bevat helemaal geen gegevens van klanten.
  • De tekst van een pop-up, per taal waarin hij is geschreven: de kop, de tekst en het woord op de knop, als hij er een heeft.
  • De analyse- of advertentietools van derden die een winkeleigenaar heeft gekoppeld, als die er zijn (Google Analytics 4, een Meta Pixel, een TikTok Pixel): hun id's, en welke producten een klant bekeek, in de winkelwagen legde of kocht, maar nooit zijn naam, e-mail, adres of telefoon.
  • De eigen schakelaar van een verkoper voor het verkopen van cadeaubonnen in zijn winkel: of hij aanstaat, de vaste bedragen die worden aangeboden en hoe lang een gekochte bon geldig blijft. Ingesteld door de verkoper, gelezen door klanten op /gift-card.
  • Wie een cadeaubon kocht en voor wie hij is: het bedrag, de naam en het e-mailadres van de ontvanger, het eigen bericht van de koper en de naam van de afzender. Bewaard zolang de bestelling zelf bestaat, en dat is zolang de winkel van de verkoper bestaat.
  • Als een eigenaar zijn eigen winkel sluit, de optionele reden met één klik en de notitie waarom hem wordt gevraagd: waarom, en alles wat hij ons wilde vertellen. Als die winkel later wordt verwijderd, wordt de notitie mee verwijderd en noemt de rij geen enkele winkel meer: alleen de reden, de dag, hoe lang de winkel bestond en hoeveel producten en bestellingen hij had, worden bewaard, zodat wij ervan kunnen leren.
  • Het ene bestand achter een product dat als download wordt verkocht: de oorspronkelijke naam, de grootte en een controlesom van de bytes, zodat een gewijzigd bestand nooit wordt aangezien voor het bestand waarvoor een klant betaalde. De bytes zelf staan buiten de database, nooit aangeboden op een raadbaar adres.
  • De eigen privédownloadlink van een betaalde bestelling: een willekeurig token dat niemand kon raden, hoe vaak het is gebruikt en hoe vaak het mag, en wanneer het verloopt of is ingetrokken. Verwijderd 30 dagen nadat het verloopt of wordt ingetrokken: nooit het token dat een vreemde later in een oude e-mail kan vinden en dat dan nog werkt.
  • De eigen blogberichten van een verkoper: het webadres van elk bericht, of het is gepubliceerd en wanneer, de omslagafbeelding, en wanneer het is gemaakt en voor het laatst gewijzigd.
  • De titel, het fragment en de tekst van die berichten, één set per taal. Geschreven door de verkoper, gelezen door klanten zodra het bericht is gepubliceerd.
  • Welke van de eigen producten van een verkoper onder welke van zijn blogberichten worden getoond, en de volgorde waarin de eigenaar ze zette: een product kan onder meerdere berichten tegelijk staan. Ingesteld door de verkoper, gelezen door klanten die het bericht lezen.
  • Wat een verkoper klanten op de eigen juridische pagina's van de winkel over zijn bedrijf vertelt: de geregistreerde naam, de inschrijvings- en belastingnummers, of zijn voorwaarden, privacyverklaring en retourpagina elk ons sjabloon of zijn eigen woorden gebruiken, en wanneer dat laatst veranderde.
  • De eigen tekst van een verkoper voor zijn voorwaarden, privacyverklaring of retourpagina, één tekst per document en taal, wanneer hij koos om zijn eigen te schrijven in plaats van ons sjabloon. Geschreven door de verkoper, gelezen door klanten.

De eigen sleutels van de oprichters

Niet in de database: de eigen sleutels van het platform voor Paddle en Stripe, elk bewaard in één bestand dat alleen de draaiende app kan lezen, nooit in een omgevingsvariabele of in code. Met die van Paddle kunnen we het eigen abonnement van een winkel factureren en de webhook verifiëren; met die van Stripe kan een winkel kaartbetalingen rechtstreeks op zijn eigen Stripe-account ontvangen en wordt die webhook geverifieerd. Geen van beide bestanden bevat een wachtwoord, een kaartnummer of iets over jou of een bepaalde winkel.

Cookies

Elke cookie die we plaatsen is van onszelf, en elke doet alleen een taak waar jij om hebt gevraagd. lang onthoudt welke taal je hebt gekozen, een jaar lang. Op storefront.ninja zelf: sn_a houdt een inlogpoging vast zolang die loopt, 15 minuten; sn_s houdt je ingelogd in het beheer van een winkel, 30 dagen; mx_account noteert, 400 dagen lang, dat deze browser eerder is ingelogd met een mixtape-account, zodat een later bezoek je opnieuw kan inloggen zonder te vragen, en mx_silent noteert, tot je de browser sluit, dat dit één keer is geprobeerd; sn_demo opent het openbare demobeheer, 2 uur, en sn_demo_refused laat de volgende pagina 2 minuten lang zeggen dat de demo een wijziging niet heeft opgeslagen; sn_preview laat de Uiterlijk-editor een winkeleigenaar zijn niet-opgeslagen wijzigingen in zijn eigen browser tonen, 2 uur. In een winkel: sn_cart onthoudt wat je in de winkelwagen van die winkel hebt gelegd (welke winkel, welke producten en hoeveel van elk, ondertekend zodat niemand anders het kan herschrijven, en nooit een prijs) en, als je een gemarkeerde campagnelink hebt gevolgd om het eerste toe te voegen, welke campagne dat was (nooit welke pagina's je hebt bezocht); sn_coupon en sn_giftcard onthouden een kortingscode of een cadeaubonscode die je hebt getypt, tot je bestelt of hem verwijdert (alleen de code: wat hij waard is, wordt telkens opnieuw op de server berekend); sn_ck en sn_gcbk bevatten elk één willekeurig getal dat het checkoutformulier, of het formulier om een cadeaubon te kopen, aan je eigen browser koppelt, zodat een formulier niet van elders kan worden verzonden en een tweede druk op de knop niet hetzelfde twee keer bestelt; sn_compare onthoudt tot 4 producten die je naast elkaar wilt zetten, tot je het leegmaakt of bij alle op Verwijderen drukt; elk daarvan duurt hooguit 30 dagen en wordt nooit ergens anders naartoe gestuurd. sn_shopper houdt je ingelogd op je account bij die ene winkel, 30 dagen, en wordt nooit naar een andere winkel gestuurd; sn_view onthoudt of je producten als raster of als lijst bekijkt, een jaar lang. Allemaal zijn ze strikt noodzakelijk, en geen enkele wordt met iemand gedeeld. De eigenaar van een winkel kan Google Analytics 4, een Meta Pixel en een TikTok Pixel koppelen (Instellingen → Tracking); als er een is gekoppeld, tonen de pagina's van die winkel je een cookiebanner die precies noemt welke hij gebruikt, en niets ervan wordt geladen tot je op Accepteren drukt. Die keuze wordt onthouden in een cookie met de naam sn_consent, 180 dagen, samen met welke tools ze dekt - koppelt hij later nog een tool, dan word je opnieuw gevraagd. «Cookie-instellingen» in de voettekst van die winkel opent de banner op elk moment opnieuw, en daar op Weigeren drukken verwijdert sn_consent en welke van deze cookies die winkel had geplaatst: die van Google Analytics zelf, _fbp en _fbc van Meta, en _ttp van TikTok. Geen daarvan wordt gedeeld met iemand anders dan de tool waartoe hij behoort, en pas nadat je accepteert. De pop-up van een winkel, als die er een heeft, onthoudt in de eigen opslag van je browser in plaats van in een cookie - onder één sleutel met de naam sn_popup_closed - de id van de pop-up die je daar het laatst hebt gesloten en het tijdstip waarop je hem sloot, zodat hij je niet opnieuw wordt getoond zolang de verkoper heeft gekozen (nooit meer, of opnieuw na 7 of 30 dagen); dit wordt nooit naar onze server gestuurd. De pagina van een winkel kan een videoblok bevatten: er wordt niets van geladen tot een klant op afspelen drukt, en afspelen laadt de video van YouTube (youtube-nocookie.com), dat dan zijn eigen cookies kan plaatsen. Dezelfde regel geldt voor een winkeleigenaar die een abonnement kiest: er wordt niets van Paddle geladen op /admin/plan tot de eigenaar op Kies Pro of Kies Max drukt, en dat laadt Paddles eigen checkoutscript (cdn.paddle.com), dat dan eigen cookies kan plaatsen of eigen gegevens in de browser kan bewaren voor die checkout en voor zijn fraudecontroles - het privacybeleid van Paddle, niet het onze, zegt wat en hoe lang. Wat een winkeleigenaar over bezoeken ziet, wordt door onze eigen server geteld terwijl de pagina's worden geserveerd, zonder cookie en zonder je adres te bewaren (de twee analysetabellen hierboven zeggen precies wat wordt bewaard), en daarom vraagt niets hier je om cookies te accepteren.

Bezoeken aan onze eigen pagina's

We tellen hoe vaak elk van onze eigen openbare pagina's (deze, de voorpagina, prijzen, voorwaarden en terugbetalingen) per dag wordt geopend, van welke site een bezoek kwam (alleen met de naam van die site), het land waaruit het kwam (zoals onze netwerkaanbieder Cloudflare het noemt, in twee letters) en of het een telefoon, een tablet of een computer was, en we delen die aantallen met de eigen Studio van mixtape.works. Om te weten hoeveel verschillende mensen er elke dag komen, maakt onze server van je IP-adres en je browsertype een code, met een willekeurige sleutel die elke dag verandert en daarna wordt gewist. Het adres en het browsertype worden niet bewaard, en de code kan niet laten zien wie je bent of je bezoeken op verschillende dagen aan elkaar koppelen. Er wordt geen cookie gebruikt en er wordt niets op je apparaat opgeslagen; de rechtsgrond is ons gerechtvaardigd belang om te weten hoe onze pagina’s worden gebruikt (AVG art. 6, lid 1, onder f). Dit zijn nooit de eigen pagina's van een winkel, waarvan de bezoeken apart voor de eigenaar van die winkel worden geteld (de twee analysetabellen hierboven zeggen precies wat wordt bewaard).

Onze nieuwsbrief

Als je je abonneert op de nieuwsbrief van Storefront Ninja onderaan onze pagina's, bewaart de accountdienst van mixtape je e-mailadres, de lijst die je koos, je taal en de data waarop je bevestigde of je afmeldde, om je het nieuws van die lijst te sturen, en ook nieuws van mixtape als je dat vakje aanvinkte. Er wordt niets verstuurd tot je bevestigt met de link die we je mailen, elke mail bevat een link om je af te melden, en de mails gaan uit via Amazon SES in de EU (Amazon Web Services EMEA SARL). Als je je afmeldt, bewaren we alleen de notitie dat je weg bent, zodat je nooit meer wordt gemaild.

De supportchat

Waar een pagina het aanbiedt, kun je onze AI-assistent vragen stellen over Storefront Ninja. Wat je typt, het adres van de pagina waarvandaan je vraagt en de taal ervan gaan naar Anthropic (Anthropic, PBC, VS), wiens AI-model het antwoord schrijft; Anthropic verwerkt ze voor ons onder zijn commerciële voorwaarden, die de EU-modelcontractbepalingen voor de doorgifte bevatten, en traint zijn modellen er niet mee. We bewaren geen gespreksverslagen: het gesprek blijft in je browsertab tot je hem sluit. Onze server bewaart alleen dagtellingen (chats, berichten en wat ze kosten) en, hooguit een dag in het geheugen, je IP-adres en een willekeurig getal dat je browser bewaart, om te beperken hoeveel berichten één bezoeker kan sturen. Als je ervoor kiest het gesprek naar een mens te sturen, wordt het met je e-mailadres gemaild naar support@mixtape.works, zodat we kunnen antwoorden. De rechtsgrond is ons gerechtvaardigd belang bij het beantwoorden van vragen over onze producten (AVG art. 6, lid 1, onder f) en, bij een overdracht, jouw verzoek (art. 6, lid 1, onder b).

Hoe lang het wordt bewaard

Een sessie eindigt vanzelf, en uitloggen beëindigt hem direct. Een winkel die sluit, doordat zijn eigenaar hem sloot of doordat wij hem met de hand sloten, wordt 30 dagen bewaard zodat hij kan worden heropend, en daarna verwijderd. Als dat gebeurt, wordt een notitie die de eigenaar bij het weggaan voor ons achterliet, mee verwijderd; alleen de reden die is opgegeven, de dag, hoe lang de winkel bestond en hoeveel producten en bestellingen hij had, worden bewaard, zonder naam erbij. Vraag ons een winkel eerder te verwijderen en we doen het. Bezoekcijfers worden ongeveer een jaar bewaard en dan verwijderd.

Waar het is

In één databasebestand op een server gehuurd van Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Duitsland), in hun datacenter in Finland, binnen de EU. Cloudflare brengt het verkeer ernaartoe. De e-mails over een bestelling worden bezorgd door Amazon Web Services (Amazon Web Services EMEA SARL, vanuit zijn datacenters in Frankfurt, Duitsland, binnen de EU), dus het adres, de naam en wat er is besteld bereiken hen. Als AWS een bericht niet kan aannemen, bezorgt Resend (Plus Five Five, Inc., Verenigde Staten) het in plaats daarvan, en pas dan verlaten die gegevens de EU; afgezien van de supportchat hierboven doet niets anders dat. Een winkel die kaartbetalingen aanneemt, koppelt zijn eigen Stripe-account (Stripe Payments Europe, Limited, Ierland): de kaartgegevens van een klant gaan rechtstreeks naar Stripe, nooit naar ons, en het geld wordt rechtstreeks op het eigen Stripe-account van de verkoper uitbetaald. Een winkel met een betaald abonnement wordt gefactureerd door Paddle.com Market Limited, dat het abonnement verkoopt als merchant of record: zijn eigen id's voor het abonnement en voor jou als klant bereiken hen, niets over een verkoop in je winkel. Er wordt niets verkocht, en niets wordt doorgegeven aan wie niet nodig is om de dienst te laten draaien.

Je rechten

Je kunt vragen om een kopie van alles wat over je is vastgelegd, een fout laten corrigeren, of alles laten verwijderen. Schrijf naar support@mixtape.works en we handelen het af. Als je iets hebt gekocht bij een winkel hier, vraag het dan eerst aan die winkel: wat je hen gaf, is van hen. Als je hier bij een winkel bent ingelogd met je eigen e-maillink, kun je dat account zelf downloaden of verwijderen, op de site van de winkel zelf.

Laatst bijgewerkt op 4 november 2026.