Prywatność

Co przechowuje Storefront Ninja, dlaczego potrzebuje każdego elementu, gdzie jest przechowywany i jak go usunąć.

Kto to prowadzi

Storefront Ninja to produkt mixtape.works, prowadzony przez Human Hygiene Kft., 1163 Budapeszt, Datolya utca 40., Węgry (numer rejestru handlowego 01-09-464537, unijny numer VAT HU12087783; pełne dane pod mixtape.works/imprint). Napisz na support@mixtape.works w sprawie wszystkiego na tej stronie.

Sprzedawcy i kupujący

Sprzedawca, który otwiera tu sklep, jest naszym klientem i wszystko poniżej dotyczy jego. Kupujący, który kupuje w jednym z tych sklepów, kupuje od sprzedawcy, nie od nas: sprzedawca decyduje, o co prosi kupującego, a my przechowujemy to dla niego, na jego polecenie, aby jego sklep mógł działać.

Co jest przechowywane i dlaczego każdy element

Sklep: jego nazwa, adres, pod którym odpowiada (yourshop.storefront.ninja), język, w którym jest napisany, waluta, w której wycenia, kraj i strefa czasowa, plan oraz jak można za niego płacić: czy przyjmuje płatność kartą przez własne konto Stripe, czy przyjmuje płatność za pobraniem, a także właściciel konta i IBAN, na który prosi kupujących o przelew, i co chce mieć wpisane jako tytuł, oraz jak kupujący docierają do sprzedawcy: kontaktowy adres e-mail sklepu, numer telefonu i adres firmy. Jeśli sprzedawca wgrał logo lub ikonę karty, plik, w którym każde jest zapisane, jest tu również zachowywany, tak samo jak ikona ekranu głównego, którą rysujemy z ikony karty, w trzech rozmiarach potrzebnych telefonowi, oraz wybrany przez niego kolor akcentu i czy ustawił sklep jako zawsze jasny lub zawsze ciemny. Wszystko jest publiczne: to właśnie kupujący widzi na stronach sklepu. Bez tego nie ma czego serwować pod tym adresem, nie ma sposobu, by wiedzieć, ile kosztuje sklep, i nie ma sposobu, by kupujący zapłacił sprzedawcy.
Kto może otworzyć panel sklepu: identyfikator jego konta mixtape, adres e-mail, który to konto potwierdziło, i czy jest właścicielem sklepu, czy w nim pracuje.
Zalogowana przeglądarka: losowy token, który jest w jej pliku cookie, konto mixtape, do którego należy, adres e-mail i imię i nazwisko tego konta, wybrany język oraz kiedy sesja się zaczęła, była ostatnio używana i wygasa. Logowanie wykonuje Twoje konto mixtape pod account.mixtape.works, jedno logowanie do każdego produktu mixtape, więc Storefront Ninja nigdy nie widzi ani nie przechowuje hasła.
Konto mixtape każdego, kto się tu zalogował: jego identyfikator, potwierdzony adres e-mail, imię i nazwisko, które nosi, oraz kiedy zalogował się po raz pierwszy i ostatni. Pierwsza data pokazuje, jak długo jesteś z nami, a konto jest tym, z czym związany jest panel sklepu.
Trwające logowanie: losowe wartości wiążące odpowiedź wracającą z account.mixtape.works z logowaniem, które rozpoczęła Twoja przeglądarka, i nic o Tobie. Wiersz jest usuwany w chwili, gdy wrócisz, a w każdym razie w ciągu piętnastu minut.
Co sprzedaje sklep: numer pozycji, cena i cena promocyjna (jako liczba całkowita i kod waluty), waga, gdy sprzedawca ją wpisał, ile jest w magazynie, czy jest pokazywany w sklepie oraz kiedy został wystawiony i ostatnio zmieniony. To własny katalog sprzedawcy, przechowywany dla niego, aby jego sklep mógł działać.
Słowa produktu, jeden zestaw na każdy język, w którym pisze sprzedawca: jego nazwa, krótki i długi opis, tytuł i opis Google, które sprzedawca może dla niego napisać, oraz adres, pod którym odpowiada w sklepie. Napisane przez sprzedawcę, czytane przez kupujących.
Zdjęcia produktu: plik, w którym każde jest zapisane, i kolejność, w jakiej są pokazywane. Sprzedawca je wgrywa i są publiczne, bo to właśnie kupujący widzi na stronie produktu.
Jak sklep wysyła rzeczy i ile pobiera: dla każdego sposobu dostawy kraje, które obsługuje, i jego cennik: albo jedna stała cena i wartość zamówienia, od której jest darmowy, albo zestaw progów według wartości zamówienia lub wagi (patrz shipping_method_bands), jako liczby całkowite i kod waluty. Napisane przez sprzedawcę i czytane przez kupujących w kasie. Sklep bez sposobu dostawy przyjmuje zamówienia do odbioru.
Nazwa sposobu dostawy, jedna na każdy język, w którym pisze sprzedawca. Napisane przez sprzedawcę, czytane przez kupujących.
Progi sposobu dostawy wycenianego według wartości zamówienia lub wagi zamiast jednej stałej ceny: granice każdego progu i to, ile w nich pobiera, jako liczby całkowite i kod waluty. Napisane przez sprzedawcę, czytane przez kupujących w kasie.
Stawka VAT, którą ustawiłeś dla każdego kraju, który ma własną (np. Niemcy 19%). Nie zawiera danych osobowych.
Klasy podatkowe, które nazwałeś (np. Książki po 5%), i ich domyślna stawka. Nie zawierają danych osobowych.
Stawka, którą ustawiłeś dla klasy podatkowej w każdym kraju, który ma własną. Nie zawiera danych osobowych.
Faktury wystawione, zanim wystawianie faktur zostało usunięte z produktu: numer i dzień każdej, storno anulowanego zamówienia oraz PDF zachowany dla każdej. Nic w produkcie ich teraz nie czyta ani nie wysyła i nie jest wystawiana żadna nowa faktura.
Zamówienie złożone przez kogoś w jednym z tych sklepów: jego numer, adres e-mail, imię i nazwisko oraz numer telefonu kupującego, adres dostawy, wszelka zostawiona notatka, język, w którym zamawiał, jak wybrał płatność, ile wyniosło (jako liczby całkowite i kod waluty), użyty kod rabatowy i ile obniżył, jak zostało wysłane (nazwa sposobu dostawy tak, jak brzmiała tego dnia, i ile kosztowała dostawa), na jakim jest etapie, kiedy zostało złożone oraz losowy token we własnym linku kupującego do niego. Gdy pierwsze dodanie przez kupującego do koszyka niosło znacznik kampanii (utm_source, utm_medium, utm_campaign, np. link z newslettera lub płatna reklama), ten znacznik jest zachowywany także w zamówieniu, aby sprzedawca widział, z jakiego kanału pochodzi jego przychód; zamówienie bez niego to takie, którego nikt nie oznaczył, albo wpisane ręcznie. Kupujący przekazał to wszystko sprzedawcy, nie nam; przechowujemy to dla sprzedawcy, aby jego sklep mógł działać. Nabywca biznesowy, który podał nazwę firmy i unijny numer VAT: oba są zachowywane w zamówieniu, razem z informacją, czy sprzedaż była odwrotnym obciążeniem (bez VAT) oraz dniem, w którym kontrola VIES stwierdziła, że numer jest ważny. Numer jest wysyłany do usługi VIES Komisji Europejskiej, która odpowiada tylko, czy jest to ważny numer VAT; nic więcej o nabywcy nie jest do niej wysyłane, a jej odpowiedź jest trzymana w pamięci przez godzinę, nigdy w naszej bazie danych. Gdy płatność kartą za zamówienie jest kwestionowana przez własny bank kupującego, zachowujemy to, co Stripe nam o sporze powiedział: jego powód, kwotę sporu, termin odpowiedzi podany przez Stripe i czy został później rozstrzygnięty na korzyść sprzedawcy, czy przegrany jako chargeback. Gdy właściciel oznacza zamówienie jako wysłane, numer przesyłki i link przewoźnika, które wpisał, są zachowywane w zamówieniu i pokazywane temu kupującemu.
Co jest w zamówieniu: który produkt i która jego kombinacja (rozmiar, kolor) są wskazane oraz nazwa, kombinacja, numer pozycji, cena jednostkowa, ilość i suma pozycji dokładnie tak, jak brzmiały w chwili złożenia zamówienia. To celowo kopie, aby cena zmieniona później przez sprzedawcę nie mogła zmienić zamówienia, które już złożono.
Gdzie zamówienie było: każdy status, który przyjęło (nowe, opłacone, wysłane, anulowane), kiedy go przyjęło, oraz adres e-mail osoby ze sklepu, która je tam przesunęła, albo nic, gdy było to własne naciśnięcie kupującego. Dzięki temu sprzedawca może odpowiedzieć na pytanie „kiedy to nadałeś?”, a my możemy ustalić, co się stało, jeśli zamówienie zostanie kiedykolwiek zakwestionowane.
Każda wiadomość, którą produkt wysyła w sprawie zamówienia, i każde powiadomienie, które wysyłamy właścicielowi sklepu o samym sklepie (nieudana płatność za plan, zbliżające się odnowienie rocznego planu, zamknięcie, zachęta do dodania pierwszego produktu albo jego tygodniowy mail z liczbami): jakiego rodzaju była, na jaki adres poszła, na jaki adres wraca odpowiedź, jej temat, z którego z naszych adresów została wysłana, kiedy została wysłana i czy dostarczenie się powiodło. Ta ostatnia część to to, czy nasza usługa pocztowa ją przyjęła i, gdy później nam o tym powie, czy odbierający serwer pocztowy ją przyjął, czy odrzucił (z podanym powodem) oraz czy osoba, do której poszła, oznaczyła ją jako spam. Sama wiadomość nie jest zachowywana, tylko fakt jej wysłania, a to pozwala sprzedawcy zobaczyć, że kupujący został poinformowany o zamówieniu, albo właściciel o swoim sklepie, zamiast musieć mieć nadzieję.
Jak sprzedawca grupuje produkty i jak te grupy zagnieżdżają się na jeden poziom: kolejność, w jakiej są pokazywane, która jest w której, własny obraz sprzedawcy dla niej oraz kiedy każda została utworzona i ostatnio zmieniona. To własny katalog sprzedawcy, przechowywany dla niego, aby jego sklep mógł go pokazywać.
Nazwa kategorii i jej własne słowa nad stroną i pod nią, jeden zestaw na każdy język, w którym pisze sprzedawca, oraz adres, pod którym odpowiada w sklepie. Napisane przez sprzedawcę, czytane przez kupujących.
Które z produktów sprzedawcy są w których z jego kategorii; produkt może być w kilku naraz. Ustawiane przez sprzedawcę, czytane przez kupujących przeglądających kategorię.
Opcje, w jakich sprzedawca sprzedaje produkt, takie jak rozmiar czy kolor, oraz kolejność, w jakiej są pokazywane. Część własnego katalogu sprzedawcy, przechowywana dla niego, aby jego sklep mógł go pokazywać.
Nazwa opcji, jedna na każdy język, w którym pisze sprzedawca, np. Size i Méret. Napisane przez sprzedawcę, czytane przez kupujących.
Wartości opcji, takie jak S, M i L, oraz kolejność, w jakiej są pokazywane. Część własnego katalogu sprzedawcy.
Słowo dla każdej wartości, jedno na każdy język, w którym pisze sprzedawca, np. Red i Piros. Napisane przez sprzedawcę, czytane przez kupujących.
Każda kombinacja opcji produktu, którą można kupić, z własnym numerem pozycji sprzedawcy, jej stanem magazynowym, o ile więcej lub mniej kosztuje niż produkt, oraz kiedy została utworzona i ostatnio zmieniona.
Które wartości tworzą każdą kombinację, np. rozmiar M z kolorem czerwonym. Nic więcej nie jest tu przechowywane.
Z jakich bloków składa się Twoja strona główna, w ustawionej przez Ciebie kolejności, i jak każdy jest ustawiony: jego typ, rozmiar i kształt, sortowanie jego produktów, adresy, do których linkuje, i obrazy, które pokazuje (jako nazwy wgranych przez Ciebie plików). Nie ma w tym słów: te są przechowywane osobno, jeden wiersz na blok i język. Wszystko jest publiczne: to właśnie kupujący widzi na stronie głównej Twojego sklepu. Jeden wiersz na sklep.
Słowa, które napisałeś dla bloków swojej strony głównej (nagłówek, wiersz tekstu, napis na przycisku, opis obrazu, blok tekstu, nagłówek śródtytułowy), jeden wiersz na każdy blok i każdy język, w którym je napisałeś. Napisane przez Ciebie, czytane przez kupujących w ich własnym języku.
Własne strony sprzedawcy, takie jak O nas czy polityka zwrotów: adres internetowy każdej strony, czy jest opublikowana, kolejność, w jakiej strony są wymienione, oraz kiedy każda została utworzona i ostatnio zmieniona.
Tytuł i tekst tych stron, jeden zestaw na język. Napisane przez sprzedawcę, czytane przez kupujących po opublikowaniu strony.
Kody rabatowe sprzedawcy: każdy kod, czy obniża o procent, czy o kwotę, najmniejszy koszyk, na którym działa, ostatni dzień, w którym działa, ile razy można go użyć, czy jest włączony oraz kiedy został utworzony i ostatnio zmieniony.
Jeden losowy klucz na każdy dzień, używany tylko do mieszania odwiedzających na potrzeby opisanych dalej liczników wizyt. Klucz dnia jest usuwany, gdy tylko powstaje klucz następnego, więc w każdej chwili jest jeden klucz i nic, co mogłoby rozpoznać odwiedzającego z wcześniejszego dnia.
Licznik tego, co odwiedzający zrobili w sklepie, dla strony analityki sprzedawcy: dla każdego dnia, które z czterech rzeczy zrobił odwiedzający (obejrzał produkt, włożył coś do koszyka, otworzył kasę, złożył zamówienie) i kiedy to się pierwszy raz stało tego dnia. Przy pierwszym policzonym kroku odwiedzającego danego dnia zachowywany jest też host strony, która go przysłała (np. google.com, nigdy pełny adres), oraz wszelkie znaczniki kampanii w adresie, na który trafił (utm_source, utm_medium, utm_campaign), aby sprzedawca wiedział, z jakiego kanału przychodzą jego kupujący; późniejszy krok tego samego dnia nie zachowuje nic z tego. Odwiedzający to tylko pomieszany kod zrobiony ze sklepu, adresu internetowego odwiedzającego i typu przeglądarki, razem z kluczem tego dnia. Po zakończeniu dnia klucz jest usuwany, więc kodu nie da się już zamienić z powrotem na adres ani dopasować do kodu tej samej osoby innego dnia. Sam adres, obejrzane strony i zawartość koszyka nie są zachowywane.
Wiadomość wysłana przez odwiedzającego przez stronę z formularzem kontaktowym sprzedawcy: jego imię i nazwisko, adres e-mail, temat i sama wiadomość, z której strony została wysłana, język, w którym ją napisał, kiedy dotarła i czy powiadomienie, które wysyłamy o niej sprzedawcy, zostało dostarczone.
Subskrypcja Twojego sklepu, gdy ją ma: własne identyfikatory Paddle dla subskrypcji i dla Ciebie jako jej klienta, jej status (aktywna, zaległa, wstrzymana lub anulowana), za który plan i okres rozliczeniowy płaci, kiedy kończy się obecnie opłacony okres oraz każda zmiana już należna przy następnym odnowieniu (podwyższenie, obniżenie lub anulowanie). Nie to, co kupiono w Twoim sklepie, i nie numer karty: Paddle sam przyjmuje płatność i trzyma te dane, jako sprzedawca rozliczeniowy (merchant of record) (patrz gdzie jest, poniżej).
Każde zdarzenie rozliczeniowe, które Paddle nam przysłał, raz, aby wiadomość wysłana dwukrotnie nie zmieniała niczego dwa razy: własny identyfikator zdarzenia i jego rodzaj, którego sklepu dotyczyło i kiedy się zdarzyło.
Jeden wiersz o naszej codziennej kontroli z Paddle, dla każdej subskrypcji, którą ich pominięta wiadomość mogła zostawić nieaktualną: kiedy ostatnio działała i jedyny błąd, na który trafiła, jeśli był. Nic o sklepie ani osobie: to tylko to, czy sama kontrola działa.
Jedna kasa, którą sklep ma otwartą w Paddle podczas wybierania planu: własny identyfikator Paddle dla tej nieopłaconej kasy i kiedy została otwarta. Nic o osobie, która ją otworzyła: jedynym powiązaniem jest sklep, a następna kasa zastępuje wiersz.
Każde zdarzenie rozliczeniowe, które Stripe nam przysłał o własnym połączonym koncie Stripe sprzedawcy, raz, aby wiadomość wysłana dwukrotnie nie zmieniała niczego dwa razy: własny identyfikator zdarzenia, którego połączonego konta dotyczyło (nigdy naszego własnego konta platformy), jakiego było rodzaju i kiedy się zdarzyło.
Zwrot zrobiony przy zamówieniu opłaconym kartą, przez własne konto Stripe sprzedawcy: którego zamówienia dotyczył, własny identyfikator zwrotu w Stripe, kwota i waluta, w której Stripe ją podaje (nie zawsze waluta sklepu), jego status, podany powód i kiedy się odbył.
Co poszło nie tak, pogrupowane według rodzaju zdarzenia, miejsca, w którym się zdarzyło (wzorzec adresu strony, nigdy faktyczny link kupującego) i powodu: ile razy, kiedy zobaczono je pierwszy i ostatni raz oraz czy założyciel je potwierdził. Jeśli strona psuje się w Twojej przeglądarce (błąd skryptu, obraz, który się nie ładuje, żądanie, które nigdy nie wraca), mówi nam, która strona i co się zepsuło, w ten sam sposób. Nigdy nie ma w tym adresu IP, tożsamości przeglądarki, adresu e-mail ani niczego, co wpisał odwiedzający. Przechowywane przez 90 dni od ostatniego razu, gdy się zdarzyło.
Dla każdego poniższego błędu, ile razy zdarzył się w danym sklepie i kiedy ostatnio, aby strona mogła wskazać ten sklep. Bez danych osobowych: tylko sklep, w którym się zdarzył.
Plik przesłany, aby dodać lub zaktualizować produkty, kategorie, przekierowania, klientów, kupony albo karty podarunkowe, lub kopia zapasowa sklepu: co zawierał (plik klientów zawiera adresy e-mail, imiona i nazwiska oraz adresy), jak dopasowano jego kolumny i co import zrobił lub odrzucił. Usuwany automatycznie 24 godziny po przesłaniu, niezależnie od tego, czy został uruchomiony.
Adres zdjęcia albo nazwa pliku dopasowana do ZIP-a ze zdjęciami wgranego razem z plikiem katalogu, gdy jest pobierany lub czytany: sam adres lub nazwa, do którego produktu należy, oraz plik, w którym został zapisany, albo powód, dla którego nie dało się go użyć. Usuwane razem z plikiem katalogu, z którego pochodzi (patrz niżej), 24 godziny po wgraniu; sam ZIP jest usuwany tak samo albo wcześniej, gdy każde zdjęcie z niego zostało użyte.
Import katalogu działający w tle: ile jego wierszy jest już gotowych i co do tej pory dodał, zaktualizował lub odrzucił. Usuwany razem z plikiem katalogu, do którego należy, 24 godziny po jego wgraniu.
To, czego potrzeba, by cofnąć import: kopia każdego produktu, kategorii, przekierowania, danych klienta, kuponu i karty podarunkowej sprzed zmiany oraz informacja, które z nich import utworzył. Usuwane razem z plikiem, do którego należą, 24 godziny po przesłaniu.
Zdjęcie kategorii wskazane w pliku kategorii (adres lub nazwa pliku z przesłanego razem z nim archiwum ZIP), dopóki jest pobierane lub odczytywane: adres lub nazwa, kategoria, do której należy, oraz plik, w którym je zapisano, albo powód, dla którego nie dało się go użyć. Usuwane razem z plikiem, z którego pochodzi, 24 godziny po przesłaniu.
To, co właściciel sklepu przeniósł o kliencie z pliku klientów (na przykład przy przeprowadzce z innej platformy sklepowej): adres e-mail oraz imię i nazwisko, telefon, adres dostawy i rozliczeniowy, firma, numer podatkowy i notatki, jeśli plik je zawierał. Nigdy hasło, nigdy zgoda na newsletter ani marketing. Przechowywane, dopóki sklep ich nie usunie, nie zanonimizuje klienta albo nie zostanie zamknięty.
Które z Twoich produktów lub kombinacji spadły do linii stanu ustawionej w Ustawieniach lub poniżej niej i nie zostały jeszcze objęte mailem o niskim stanie: bez danych osobowych, tylko która pozycja i kiedy przekroczyła linię. Czyszczone w chwili, gdy ten mail faktycznie wychodzi, albo w chwili wyłączenia ustawienia.
Zaproszenie, które właściciel wysłał komuś do panelu sklepu: zaproszony adres, kto je wysłał i kiedy oraz skrót losowego linku zaproszenia, nigdy sam link. Usuwane 30 dni po wygaśnięciu lub użyciu.
Zapis tego, kto co zmienił w panelu Twojego sklepu i kiedy: adres członka w tamtej chwili i co zrobił (zapisał produkt, przesunął zamówienie, zmienił ustawienie itd.), nigdy numer karty, token ani sekret. Jest tylko do dopisywania i co noc sprawdzany pod kątem ingerencji. Jeśli klient zostanie zanonimizowany, jego adres e-mail jest wymazywany także z tego zapisu, bez naruszenia kontroli. Przechowywany przez 2 lata.
Kiedy wszystkie dane sklepu zostały pobrane jako jeden plik: tylko moment każdego naciśnięcia, aby sklep nie mógł prosić o więcej niż kilka dziennie. Nic o tym, co było w pliku, nie jest zachowywane.
Opinia, którą napisałeś o czymś, co kupiłeś: Twoja ocena, Twój tekst i imię, które wybrałeś do pokazania, powiązane z zamówieniem, z którego pochodzi, przechowywana, dopóki jej nie usuniesz albo nie zostanie usunięty produkt lub sam sklep.
Mała etykieta, którą właściciel wymyślił dla swoich produktów („Nowość”, „Wyprzedaż”), i jej kolor: nigdy fakt o kupującym, przechowywana, dopóki istnieje sklep.
Słowo na jednej z tych etykiet, w jednym języku: własne pisanie właściciela, nigdy kupującego, przechowywane, dopóki istnieje etykieta.
Która etykieta leży na którym produkcie, nic więcej: przechowywane, dopóki istnieją oba.
Własna, ręcznie wybrana lista „może Ci się spodobać” właściciela między dwoma jego produktami: nigdy fakt o kupującym, przechowywana, dopóki istnieją oba produkty.
Adres, który poprosił o powiadomienie, gdy wyprzedany produkt lub rozmiar wróci: który, w jakim języku i losowy link, który to anuluje; nigdy nie pokazywany nikomu w sklepie poza jednym licznikiem „N czeka na to”. Usuwany w chwili wysłania jedynego maila, na jaki zasługuje, albo po 90 dniach bez odpowiedzi, zależnie od tego, co nastąpi wcześniej.
Kupujący, który zalogował się tu linkiem e-mail: adres, język, w którym czyta, oraz kiedy zalogował się po raz pierwszy i ostatni. Tworzone w chwili, gdy link faktycznie zostaje użyty, nigdy gdy jest tylko zamówiony.
Link logowania w drodze: adres, na który został wysłany, język, w którym jest napisany, i skrót losowego linku, nigdy sam link. Usuwany dobę po wygaśnięciu lub użyciu.
Własna zalogowana przeglądarka kupującego: losowy token w jej pliku cookie, do którego kupującego należy, oraz kiedy się zaczęła i wygasa. Usuwana w chwili wygaśnięcia.
Adres, który kupujący zapisał na swoim koncie tutaj, aby kasa mogła wypełnić się sama następnym razem: imię i nazwisko, numer telefonu, sam adres i który jest domyślny. Najwyżej 10 na kupującego. Zamówienie złożone z jednym z nich zachowuje swoją własną kopię na zawsze, bez wpływu późniejszej edycji lub usunięcia zapisanego.
Produkty, które zalogowany kupujący zapisał na własnej liście życzeń, i kiedy: przechowywane, dopóki trwa jego własne logowanie (24 miesiące od ostatniego razu, gdy go widziano), a potem usuwane razem z nim.
Właściwość wielokrotnego użytku, którą właściciel wymyślił dla swoich produktów („Materiał”, „Wodoodporny”), i jej typ: nigdy fakt o kupującym, przechowywana, dopóki istnieje sklep.
Słowo dla jednej z tych właściwości, w jednym języku: własne pisanie właściciela, nigdy kupującego, przechowywane, dopóki istnieje właściwość.
Jeden wybór właściwości „wybierz z listy” („Czerwony”, „Lato”): własne pisanie właściciela, przechowywane, dopóki istnieje właściwość.
Słowo dla jednego z tych wyborów, w jednym języku: własne pisanie właściciela, nigdy kupującego, przechowywane, dopóki istnieje wybór.
Jaką wartość właściciel nadał jednemu ze swoich produktów dla jednej ze swoich własnych właściwości: nigdy fakt o kupującym, przechowywana, dopóki istnieją oba.
Ręcznie wybrana (albo, później, oparta na regułach) grupa własnych produktów sprzedawcy, np. „Pomysły na prezent”, „Letnia wyprzedaż”, z własną stroną, w kolejności właściciela. Nigdy fakt o kupującym, przechowywana, dopóki istnieje sklep.
Nazwa kolekcji, jej własne słowa nad produktami, jej tytuł i opis SEO, jeden zestaw na każdy język, w którym pisze sprzedawca, oraz adres, pod którym odpowiada w sklepie. Napisane przez sprzedawcę, czytane przez kupujących.
Które z produktów sprzedawcy są w których z jego kolekcji i w jakiej kolejności ułożył je właściciel; produkt może być w kilku naraz. Ustawiane przez sprzedawcę, czytane przez kupujących przeglądających kolekcję.
Własne sposoby sprzedawcy na otrzymanie zapłaty (PayPal, Revolut, gotówka na straganie) poza płatnością za pobraniem, przelewem i kartą: czy każdy jest włączony i kolejność, w jakiej są pokazywane. Ustawiane przez sprzedawcę, czytane przez kupujących w kasie.
Nazwa i instrukcja jednego z własnych sposobów płatności sprzedawcy, jeden zestaw na każdy język, w którym pisze sprzedawca, np. „Wyślij na anna@yourpaypal.com”. Napisane przez sprzedawcę, czytane przez kupujących.
Własne słowa sprzedawcy nad podsumowaniem zamówienia i pod nim w mailu z potwierdzeniem, jeden zestaw na każdy język, w którym pisze sprzedawca. Napisane przez sprzedawcę, czytane przez kupujących.
Stary adres produktu, kategorii, kolekcji lub strony, której zmieniono nazwę, aby stary link nadal działał: ile razy został użyty i kiedy ostatnio. Usuwany razem z tym, na co kiedyś wskazywał.
Własny tytuł i opis Google sprzedawcy dla strony głównej jego sklepu, jedna para na każdy język, w którym pisze sprzedawca. Napisane przez sprzedawcę, czytane przez wyszukiwarki.
Stary adres, który sprzedawca postanowił przekierować na własną stronę, ile razy został użyty i kiedy ostatnio. Przechowywany, dopóki sprzedawca go nie usunie.
Własne rabaty ilościowe sprzedawcy na produkt: od ilu sztuk i ile to taniej. Nigdy fakt o kupującym. Przechowywane, dopóki istnieje produkt.
Karta podarunkowa wystawiona przez sprzedawcę: jej kod, waluta, saldo, z jakim zaczęła, i to, co z niego zostało, adres e-mail i imię i nazwisko odbiorcy, własna wiadomość sprzedawcy, jej ostatni dzień, jeśli jest, i czy została wyłączona. E-mail i imię i nazwisko odbiorcy są przechowywane, dopóki istnieje karta, czyli dopóki istnieje sklep sprzedawcy.
Każde użycie karty podarunkowej: kiedy jej saldo zostało wystawione, wydane, zwrócone, zmienione ręcznie, wyłączone lub znowu włączone, o ile, a gdy zrobił to członek zespołu sprzedawcy, który.
Własny pasek ogłoszeń sprzedawcy: jego kolor, opcjonalny link, daty, między którymi się pokazuje, i czy jest włączony. Nie niesie żadnych informacji o kupującym.
Słowa paska ogłoszeń, dla każdego języka, w którym jest napisany: sam tekst i słowo na jego linku, jeśli go ma.
Własny popup sprzedawcy: jego opcjonalny obraz i link przycisku, jak się otwiera i jak często może pokazać się ponownie, daty, między którymi się pokazuje, i czy jest włączony. Nie niesie żadnych informacji o kupującym.
Słowa popupu, dla każdego języka, w którym jest napisany: jego nagłówek, tekst i słowo na przycisku, jeśli go ma.
Zewnętrzne narzędzia analityczne lub reklamowe, które właściciel sklepu podłączył, jeśli jakieś (Google Analytics 4, Meta Pixel, TikTok Pixel): ich identyfikatory i to, jakie produkty kupujący obejrzał, dodał do koszyka lub kupił, ale nigdy jego imię i nazwisko, e-mail, adres ani telefon.
Własny przełącznik sprzedawcy do sprzedaży kart podarunkowych w jego sklepie: czy jest włączony, oferowane stałe kwoty i jak długo trwa kupiona karta. Ustawiane przez sprzedawcę, czytane przez kupujących pod /gift-card.
Kto kupił kartę podarunkową i dla kogo jest: kwota, imię i nazwisko oraz e-mail odbiorcy, własna wiadomość kupującego i imię i nazwisko nadawcy. Przechowywane, dopóki istnieje samo zamówienie, czyli dopóki istnieje sklep sprzedawcy.
Gdy właściciel zamyka własny sklep, opcjonalny powód jednym kliknięciem i notatka, o które jest proszony: dlaczego i wszystko, co chciał nam powiedzieć. Jeśli ten sklep zostanie później usunięty, notatka jest usuwana razem z nim, a wiersz nie wskazuje już żadnego sklepu: zachowywane są tylko powód, dzień, jak długo sklep istniał i ile miał produktów i zamówień, abyśmy mogli się z tego uczyć.
Jeden plik stojący za produktem sprzedawanym do pobrania: jego oryginalna nazwa, rozmiar i suma kontrolna bajtów, aby zmieniony plik nigdy nie został wzięty za ten, za który zapłacił kupujący. Same bajty leżą poza bazą danych, nigdy nie serwowane pod adresem do odgadnięcia.
Własny prywatny link do pobrania opłaconego zamówienia: losowy token, którego nikt nie odgadnie, ile razy został użyty i ile wolno, oraz kiedy wygasa lub został unieważniony. Usuwany 30 dni po wygaśnięciu lub unieważnieniu: nigdy token, który obcy mógłby później znaleźć w starym mailu i nadal działałby.
Własne wpisy na blogu sprzedawcy: adres internetowy każdego wpisu, czy jest opublikowany i kiedy, jego obraz okładki oraz kiedy został utworzony i ostatnio zmieniony.
Tytuł, fragment i tekst tych wpisów, jeden zestaw na język. Napisane przez sprzedawcę, czytane przez kupujących po opublikowaniu wpisu.
Które z własnych produktów sprzedawcy są pokazywane pod którymi z jego wpisów na blogu i w jakiej kolejności ułożył je właściciel; produkt może być pod kilkoma wpisami naraz. Ustawiane przez sprzedawcę, czytane przez kupujących czytających wpis.
Co sprzedawca mówi kupującym o swojej firmie na własnych stronach prawnych sklepu: jego zarejestrowana nazwa, numery rejestracyjny i podatkowy, czy każdy z jego regulaminu, informacji o prywatności i strony zwrotów używa naszego szablonu, czy własnych słów, i kiedy ostatnio się to zmieniło.
Własne słowa sprzedawcy dla jego regulaminu, informacji o prywatności lub strony zwrotów, jeden tekst na dokument i język, gdy zdecydował się napisać własny zamiast naszego szablonu. Napisane przez sprzedawcę, czytane przez kupujących.

Własne klucze założycieli

Nie w bazie danych: własne klucze platformy do Paddle i do Stripe, każdy trzymany w jednym pliku, który może odczytać tylko działająca aplikacja, nigdy w zmiennej środowiskowej ani w kodzie. Klucz Paddle pozwala nam rozliczać subskrypcję sklepu i weryfikować jego webhook; klucz Stripe pozwala sklepowi przyjmować płatności kartą prosto na własne konto Stripe i weryfikuje ten webhook. Żaden z plików nie zawiera hasła, numeru karty ani niczego o Tobie czy o konkretnym sklepie.

Pliki cookie

Każde ciasteczko, które ustawiamy, jest nasze, i każde wykonuje tylko zadanie, o które prosisz. lang zapamiętuje wybrany przez Ciebie język, na rok. Na samym storefront.ninja: sn_a przechowuje logowanie, dopóki trwa, przez 15 minut; sn_s utrzymuje Cię zalogowanego w panelu sklepu, przez 30 dni; mx_account zapisuje, na 400 dni, że ta przeglądarka logowała się już kontem mixtape, aby późniejsza wizyta mogła zalogować Cię ponownie bez pytania, a mx_silent zapisuje, do zamknięcia przeglądarki, że już raz to próbowano; sn_demo otwiera publiczny panel demo, na 2 godziny, a sn_demo_refused pozwala następnej stronie powiedzieć, przez 2 minuty, że demo nie zapisało zmiany; sn_preview pozwala edytorowi Wyglądu pokazać właścicielowi sklepu jego niezapisane zmiany w jego własnej przeglądarce, na 2 godziny. W sklepie: sn_cart zapamiętuje, co włożyłeś do koszyka tego sklepu (który sklep, jakie produkty i po ile sztuk, podpisane tak, że nikt inny nie może tego przepisać, i nigdy cenę) oraz, jeśli weszłeś z oznaczonego linku kampanii, aby dodać pierwszą rzecz, która to była kampania (nigdy które strony odwiedziłeś); sn_coupon i sn_giftcard zapamiętują wpisany przez Ciebie kod rabatowy lub kod karty podarunkowej, dopóki nie złożysz zamówienia lub go nie usuniesz (tylko kod: ile jest wart, jest za każdym razem liczone ponownie na serwerze); sn_ck i sn_gcbk zawierają po jednej losowej liczbie, która wiąże formularz kasy, lub formularz zakupu karty podarunkowej, z Twoją własną przeglądarką, tak aby formularza nie dało się wysłać z innego miejsca, a drugie naciśnięcie przycisku nie zamówiło tego samego dwa razy; sn_compare zapamiętuje do 4 produktów, które chcesz zestawić obok siebie, dopóki go nie wyczyścisz lub nie naciśniesz Usuń przy wszystkich; każde z nich trwa najwyżej 30 dni i nigdy nie jest wysyłane nigdzie indziej. sn_shopper utrzymuje Cię zalogowanego na koncie w tym jednym sklepie, przez 30 dni, i nigdy nie jest wysyłane do innego sklepu; sn_view zapamiętuje, czy produkty oglądasz jako siatkę czy listę, na rok. Wszystkie są ściśle niezbędne i żadne nie jest z nikim dzielone. Właściciel sklepu może podłączyć Google Analytics 4, Meta Pixel i TikTok Pixel (Ustawienia → Śledzenie); gdy podłączył któreś z nich, strony tego sklepu pokazują Ci baner ciasteczek, który wymienia dokładnie te, których używa, i nic z nich nie jest ładowane, dopóki nie naciśniesz Akceptuję. Ten wybór jest zapamiętywany w ciasteczku o nazwie sn_consent, na 180 dni, razem z tym, jakie narzędzia obejmuje - jeśli później podłączy kolejne, zostaniesz zapytany ponownie. „Ustawienia plików cookie” w stopce tego sklepu otwierają baner ponownie w dowolnej chwili, a naciśnięcie tam Odrzucam usuwa sn_consent i te z tych ciasteczek, które ten sklep ustawił: własne ciasteczka Google Analytics, _fbp i _fbc Mety oraz _ttp TikToka. Żadne nie jest dzielone z nikim poza narzędziem, do którego należy, i dopiero po Twojej akceptacji. Wyskakujące okno sklepu, gdy go ma, zapamiętuje w własnej pamięci Twojej przeglądarki, a nie w ciasteczku - pod jednym kluczem o nazwie sn_popup_closed - identyfikator tego, które ostatnio tam zamknąłeś, i czas zamknięcia, aby nie pokazywało się Tobie ponownie tak długo, jak wybrał sprzedawca (nigdy więcej, albo ponownie po 7 lub 30 dniach); to nigdy nie jest wysyłane na nasz serwer. Strona sklepu może zawierać blok z wideo: nic z niego nie jest ładowane, dopóki kupujący nie naciśnie odtwarzania, a naciśnięcie ładuje wideo z YouTube (youtube-nocookie.com), który może wtedy ustawić własne ciasteczka. Ta sama zasada obowiązuje właściciela sklepu wybierającego plan: nic od Paddle nie jest ładowane na /admin/plan, dopóki właściciel nie naciśnie Wybierz Pro lub Wybierz Max, a naciśnięcie ładuje własny skrypt kasy Paddle (cdn.paddle.com), który może wtedy ustawić własne ciasteczka lub przechowywać własne dane w przeglądarce na potrzeby tej kasy i kontroli nadużyć - co i na jak długo, mówi polityka prywatności Paddle, nie nasza. To, co właściciel sklepu widzi o wizytach, liczy nasz własny serwer w trakcie serwowania stron, bez ciasteczka i bez zachowywania Twojego adresu (dwie tabele analityczne powyżej mówią dokładnie, co jest zachowywane), dlatego nic tutaj nie prosi Cię o akceptację ciasteczek.

Wizyty na naszych własnych stronach

Liczymy, ile razy każda z naszych własnych stron publicznych (ta, strona główna, cennik, regulamin i zwroty) jest otwierana każdego dnia, z jakiej strony przyszła wizyta (tylko po nazwie tej strony), z jakiego kraju (tak jak nazywa go nasz dostawca sieci Cloudflare, dwiema literami) i czy był to telefon, tablet czy komputer, a te liczniki udostępniamy własnemu Studio mixtape.works. Aby wiedzieć, ile różnych osób przychodzi każdego dnia, nasz serwer zamienia twój adres IP i typ przeglądarki na kod za pomocą losowego klucza, który zmienia się codziennie, a potem jest usuwany. Ani adres, ani typ przeglądarki nie są przechowywane, a z kodu nie da się ustalić, kim jesteś, ani połączyć twoich wizyt z różnych dni. Nie używamy żadnego pliku cookie i nic nie zapisujemy na twoim urządzeniu; podstawą prawną jest nasz prawnie uzasadniony interes w tym, by wiedzieć, jak używane są nasze strony (RODO art. 6 ust. 1 lit. f). Nigdy nie dotyczy to stron samych sklepów, których wizyty są liczone osobno dla właściciela danego sklepu (dwie tabele analityczne powyżej mówią dokładnie, co jest zachowywane).

Nasz newsletter

Jeśli zapiszesz się do newslettera Storefront Ninja w stopce naszych stron, usługa kont mixtape przechowuje Twój adres e-mail, wybraną listę, Twój język i daty potwierdzenia lub rezygnacji, aby wysyłać Ci nowości z tej listy, a także nowości mixtape, jeśli zaznaczyłeś to pole. Nic nie jest wysyłane, dopóki nie potwierdzisz linkiem, który Ci mailujemy, każdy mail zawiera link do rezygnacji, a maile wychodzą przez Amazon SES w UE (Amazon Web Services EMEA SARL). Gdy zrezygnujesz, zachowujemy tylko notatkę, że zrezygnowałeś, abyś nigdy więcej nie dostał maila.

Czat wsparcia

Tam, gdzie strona to oferuje, możesz zapytać naszego asystenta AI o Storefront Ninja. To, co wpiszesz, adres strony, z której pytasz, i jej język trafiają do Anthropic (Anthropic, PBC, USA), którego model AI pisze odpowiedź; Anthropic przetwarza je dla nas na podstawie swoich warunków komercyjnych, które obejmują unijne standardowe klauzule umowne dotyczące transferu, i nie trenuje na nich swoich modeli. Nie przechowujemy transkryptów: rozmowa zostaje w karcie Twojej przeglądarki, dopóki jej nie zamkniesz. Nasz serwer przechowuje tylko dzienne liczniki (rozmowy, wiadomości i ich koszt) oraz, w pamięci najwyżej przez dobę, Twój adres IP i losową liczbę, którą trzyma Twoja przeglądarka, aby ograniczyć, ile wiadomości może wysłać jeden odwiedzający. Jeśli zdecydujesz się wysłać rozmowę człowiekowi, jest ona mailowana na support@mixtape.works wraz z Twoim adresem e-mail, abyśmy mogli odpowiedzieć. Podstawą prawną jest nasz prawnie uzasadniony interes w odpowiadaniu na pytania o nasze produkty (RODO art. 6 ust. 1 lit. f) oraz, przy przekazaniu człowiekowi, Twoje żądanie (art. 6 ust. 1 lit. b).

Jak długo jest to przechowywane

Sesja kończy się sama, a wylogowanie kończy ją od razu. Sklep, który się zamyka (bo zamknął go jego właściciel albo my ręcznie), jest przechowywany przez 30 dni, aby można było go ponownie otworzyć, a po tym czasie jest usuwany. Gdy to następuje, usuwana jest razem z nim każda notatka, którą jego właściciel zostawił nam na odchodnym; zachowywane są, bez przypisanej nazwy, tylko podany powód, dzień, jak długo sklep istniał oraz ile miał produktów i zamówień. Poproś nas o wcześniejsze usunięcie sklepu, a to zrobimy. Liczniki wizyt są przechowywane przez około rok, a potem usuwane.

Gdzie to jest

W jednym pliku bazy danych na serwerze wynajmowanym od Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Niemcy), w ich centrum danych w Finlandii, wewnątrz UE. Cloudflare przenosi do niego ruch. Maile o zamówieniu są dostarczane przez Amazon Web Services (Amazon Web Services EMEA SARL, z jego centrów danych we Frankfurcie, Niemcy, wewnątrz UE), więc adres, imię i nazwisko oraz to, co zamówiono, do nich docierają. Gdy AWS nie może przyjąć wiadomości, dostarcza ją zamiast niego Resend (Plus Five Five, Inc., Stany Zjednoczone) i dopiero wtedy te dane opuszczają UE; poza czatem wsparcia opisanym powyżej nic innego tego nie robi. Sklep przyjmujący płatności kartą łączy własne konto Stripe (Stripe Payments Europe, Limited, Irlandia): dane karty kupującego trafiają prosto do Stripe, nigdy do nas, a pieniądze rozliczają się bezpośrednio na własne konto Stripe sprzedawcy. Sklep na płatnym planie jest rozliczany przez Paddle.com Market Limited, który sprzedaje subskrypcję jako sprzedawca rozliczeniowy (merchant of record): jego własne identyfikatory subskrypcji i Ciebie jako klienta do niego docierają, nic o sprzedaży w Twoim sklepie nie. Nic nie jest sprzedawane i nic nie jest przekazywane nikomu, kto nie jest potrzebny do prowadzenia usługi.

Twoje prawa

Możesz poprosić o kopię wszystkiego, co jest o Tobie przechowywane, o poprawienie błędu albo o usunięcie. Napisz na support@mixtape.works, a zajmiemy się tym. Jeśli coś kupiłeś w sklepie tutaj, zapytaj najpierw ten sklep: to, co mu dałeś, jest jego. Jeśli zalogowałeś się w sklepie tutaj własnym linkiem e-mail, możesz sam pobrać lub usunąć to konto, na stronie samego sklepu.

Ostatnia aktualizacja: 4 listopada 2026.