Zasebnost
Kaj Storefront Ninja hrani, zakaj potrebuje vsak del, kje je shranjeno in kako ga odstraniti.
Kdo to vodi
Storefront Ninja je izdelek mixtape.works, ki ga vodi Human Hygiene Kft., 1163 Budimpešta, Datolya utca 40., Madžarska (matična številka podjetja 01-09-464537, številka DDV EU HU12087783; polni podatki na mixtape.works/imprint). Piši na support@mixtape.works o čemer koli na tej strani.
Prodajalci in kupci
Prodajalec, ki tu odpre trgovino, je naša stranka in vse spodaj govori o njem. Kupec, ki kupi v eni od teh trgovin, kupuje od prodajalca, ne od nas: prodajalec odloča, kaj bo vprašal kupca, mi pa to hranimo zanj, po njegovih navodilih, da lahko njegova trgovina deluje.
Kaj se hrani in zakaj vsak del
- Trgovina: njeno ime, naslov, na katerem odgovarja (yourshop.storefront.ninja), jezik, v katerem je napisana, valuta, v kateri postavlja cene, država in časovni pas, paket ter kako je mogoče plačati: ali sprejema plačilo s kartico prek lastnega računa Stripe, ali sprejema plačilo po povzetju, imetnik računa in IBAN, na katerega prosi kupce, naj nakažejo, in kaj želi, da se napiše kot sklic, ter kako kupec doseže prodajalca: kontaktni e-poštni naslov trgovine, telefonska številka in poslovni naslov. Če je prodajalec naložil logotip ali ikono zavihka, se datoteka, v kateri je vsaka shranjena, hrani tudi tu, prav tako ikona za domači zaslon, ki jo narišemo iz ikone zavihka, v treh velikostih, ki jih telefon potrebuje, in tudi poudarna barva, ki jo je izbral, ter ali je trgovino naredil vedno svetlo ali vedno temno. Vse je javno: to je tisto, kar kupec vidi na straneh trgovine. Brez tega ni ničesar za postreči na tem naslovu, ni načina, da bi vedeli, kaj trgovina stane, in ni načina, da bi kupec plačal prodajalcu.
- Kdo lahko odpre skrbništvo trgovine: id njihovega računa mixtape, e-poštni naslov, ki ga je ta račun potrdil, in ali trgovino imajo v lasti ali v njej delajo.
- Prijavljen brskalnik: naključni žeton, ki je v njegovem piškotku, račun mixtape, kateremu pripada, e-poštni naslov in ime tega računa, jezik, ki ga je izbral, ter kdaj se je seja začela, bila nazadnje uporabljena in poteče. Prijavo opravi tvoj račun mixtape na account.mixtape.works, ena prijava za vsak izdelek mixtape, zato Storefront Ninja nikoli ne vidi ali hrani gesla.
- Račun mixtape vsakogar, ki se je tu prijavil: njegov id, potrjeni e-poštni naslov, ime, ki ga nosi, in kdaj se je prvič in nazadnje prijavil. Prvi datum je način, kako vemo, kako dolgo si z nami, račun pa je tisto, na kar je vezano skrbništvo trgovine.
- Prijava, ki je v teku: naključne vrednosti, ki vežejo odgovor, ki prihaja nazaj z account.mixtape.works, na prijavo, ki jo je začel tvoj brskalnik, in nič o tebi. Vrstica je izbrisana v trenutku, ko se vrneš, in v vsakem primeru v petnajstih minutah.
- Kaj trgovina prodaja: številka izdelka, cena in razprodajna cena (kot celo število in koda valute), teža, kadar jo je prodajalec vpisal, koliko jih je na zalogi, ali je prikazan v trgovini ter kdaj je bil objavljen in nazadnje spremenjen. To je prodajalčev lastni katalog, ki ga hranimo zanj, da lahko njegova trgovina deluje.
- Besede izdelka, en sklop za vsak jezik, v katerem prodajalec piše: ime, kratek in dolg opis, Googlov naslov in opis, ki ju prodajalec lahko napiše zanj, in naslov, na katerem odgovarja znotraj trgovine. Napisal prodajalec, berejo kupci.
- Fotografije izdelka: datoteka, v kateri je vsaka shranjena, in vrstni red, v katerem so prikazane. Naloži jih prodajalec in so javne, ker so tisto, kar kupec vidi na strani izdelka.
- Kako trgovina pošilja stvari in kaj zaračuna: za vsak način dostave države, ki jih pokriva, in njegova cena - bodisi ena fiksna cena in vrednost naročila, od katere je brezplačno, bodisi niz stopenj po vrednosti naročila ali teži (glej shipping_method_bands) - kot cela števila in koda valute. Napisal prodajalec in berejo kupci pri blagajni. Trgovina brez načina dostave sprejema naročila za prevzem.
- Ime načina dostave, eno za vsak jezik, v katerem prodajalec piše. Napisal prodajalec, berejo kupci.
- Stopnje načina dostave s ceno po vrednosti naročila ali teži namesto ene fiksne cene: meje vsake stopnje in kaj zaračuna znotraj njih, kot cela števila in koda valute. Napisal prodajalec, berejo kupci pri blagajni.
- Stopnja DDV, ki si jo nastavil za vsako državo, ki ima svojo (na primer Nemčija pri 19 %). Ne vsebuje osebnih podatkov.
- Davčni razredi, ki jih poimenuješ (na primer Knjige pri 5 %), in njihova privzeta stopnja. Ne vsebujejo osebnih podatkov.
- Stopnja, ki si jo nastavil za davčni razred v vsaki državi, ki ima svojo. Ne vsebuje osebnih podatkov.
- Računi, izdani, preden je bilo izdajanje računov odstranjeno iz izdelka: številka in dan vsakega, storno preklicanega naročila ter PDF, shranjen za vsakega. Nič v izdelku jih zdaj ne bere ali pošilja in noben nov račun se ne izdaja.
- Naročilo, ki ga je nekdo oddal v eni od teh trgovin: njegova številka, e-poštni naslov, ime in telefonska številka kupca, naslov dostave, morebitna opomba, jezik, v katerem je naročil, kako se je odločil plačati, na kaj se je naročilo steklo (kot cela števila in koda valute), uporabljena koda za popust in kaj je odštela, kako je bilo poslano (ime načina dostave, kot se je glasilo tisti dan, in kaj je dostava stala), kje je, kdaj je bilo oddano in naključni žeton v kupčevi lastni povezavi do njega. Ko je kupčevo prvo dodajanje v njegovo košarico nosilo oznako kampanje (utm_source, utm_medium, utm_campaign, na primer povezava novičnika ali plačan oglas), se ta oznaka hrani tudi na naročilu, da lahko prodajalec vidi, iz katerega kanala je prišel njegov prihodek; naročilo brez nje je tako, ki ga nihče ni označil, ali tako, vneseno ročno. Vse to je kupec dal prodajalcu, ne nam; hranimo to za prodajalca, da njegova trgovina lahko deluje. Poslovni kupec, ki je podal ime podjetja in številko DDV EU: obe se hranita na naročilu, skupaj s tem, ali je bila prodaja z obrnjeno davčno obveznostjo (brez DDV) in dnevom, ko je preverjanje VIES reklo, da je številka veljavna. Številka se pošlje storitvi VIES Evropske komisije, ki odgovori samo, ali je veljavna številka DDV; nič drugega o kupcu se ji ne pošlje, njen odgovor pa se hrani v pomnilniku eno uro, nikoli v naši zbirki podatkov. Ko kupčeva lastna banka izpodbija plačilo s kartico za to naročilo, hranimo, kar nam je Stripe povedal o sporu: razlog, izpodbijani znesek, rok, ki ga je Stripe dal za odgovor, in ali je bil pozneje odločen v prodajalčevo korist ali izgubljen kot povratna bremenitev. Ko lastnik označi, da je poslano, se na naročilu hranita tudi številka za sledenje prevoznika in povezava, ki ju je vpisal, ter se pokažeta temu kupcu.
- Kaj je na naročilu: na kateri izdelek in katero njegovo kombinacijo (velikost, barva) kaže ter ime, kombinacija, številka izdelka, cena na enoto, količina in skupaj za vrstico natanko tako, kot so se glasili v trenutku oddaje. So kopije namenoma, da cena, ki jo prodajalec pozneje spremeni, ne more spremeniti že narejenega naročila.
- Kje je bilo naročilo: vsako stanje, ki ga je zavzelo (novo, plačano, poslano, preklicano), kdaj ga je zavzelo in e-poštni naslov osebe iz trgovine, ki ga je tja premaknila, ali nič, kadar je bil to kupčev lastni pritisk. Tako lahko prodajalec odgovori na „kdaj ste ga poslali?“ in tako lahko mi ugotovimo, kaj se je zgodilo, če je naročilo kdaj izpodbijano.
- Vsako sporočilo, ki ga izdelek pošlje o naročilu, in vsako obvestilo, ki ga pošljemo lastniku trgovine o sami trgovini - plačilo za njen paket ni uspelo, letni paket se bo obnovil, njeno zaprtje, spodbuda za dodajanje prvega izdelka ali njeno tedensko e-sporočilo s številkami: katere vrste je bilo, naslov, na katerega je šlo, naslov, na katerega gre odgovor, zadeva, s katerega našega naslova je bilo poslano, kdaj je bilo poslano in ali je dostava delovala. Ta zadnji del je, ali ga je naša poštna storitev sprejela in, ko nam to pozneje sporoči, ali ga je prejemni poštni strežnik sprejel ali zavrnil (z razlogom, ki ga je navedel) in ali ga je oseba, ki ji je bilo poslano, označila kot vsiljeno pošto. Samo sporočilo se ne hrani, samo dejstvo zanj, in to prodajalcu omogoča videti, da je bil kupec obveščen o svojem naročilu - ali lastnik o svoji trgovini - namesto da mora upati.
- Kako prodajalec združuje svoje izdelke in kako se te skupine gnezdijo eno raven globoko: vrstni red, v katerem so prikazane, katera je znotraj katere, prodajalčeva lastna slika zanjo ter kdaj je bila vsaka narejena in nazadnje spremenjena. To je prodajalčev lastni katalog, ki ga hranimo zanj, da ga lahko njegova trgovina prikaže.
- Ime kategorije in njene lastne besede nad in pod njeno stranjo, en sklop za vsak jezik, v katerem prodajalec piše, in naslov, na katerem odgovarja znotraj trgovine. Napisal prodajalec, berejo kupci.
- Kateri prodajalčevi izdelki so v kateri njegovi kategoriji - izdelek je lahko v več hkrati. Nastavi prodajalec, berejo kupci, ki brskajo po kategoriji.
- Možnosti, v katerih prodajalec prodaja izdelek, na primer velikost ali barva, in vrstni red, v katerem so prikazane. Del prodajalčevega lastnega kataloga, ki ga hranimo zanj, da ga lahko njegova trgovina prikaže.
- Ime možnosti, eno za vsak jezik, v katerem prodajalec piše, na primer Velikost in Méret. Napisal prodajalec, berejo kupci.
- Vrednosti možnosti, na primer S, M in L, in vrstni red, v katerem so prikazane. Del prodajalčevega lastnega kataloga.
- Beseda za vsako vrednost, ena za vsak jezik, v katerem prodajalec piše, na primer Rdeča in Piros. Napisal prodajalec, berejo kupci.
- Vsaka kombinacija možnosti izdelka, ki jo je mogoče kupiti, s prodajalčevo lastno številko izdelka zanjo, njeno zalogo, koliko več ali manj stane kot izdelek, ter kdaj je bila narejena in nazadnje spremenjena.
- Katere vrednosti sestavljajo vsako kombinacijo, na primer velikost M z barvo rdeča. Nič drugega se tu ne hrani.
- Iz katerih blokov je sestavljena tvoja začetna stran, v vrstnem redu, ki si ga nastavil, in kako je vsak nastavljen: njegova vrsta, velikost in oblika, razvrstitev njegovih izdelkov, naslovi, na katere povezuje, in slike, ki jih kaže (kot imena datotek, ki si jih naložil). Besed ni v njem: te so shranjene ločeno, ena vrstica na blok in jezik. Vse je javno: to je tisto, kar kupec vidi na začetni strani tvoje trgovine. Ena vrstica na trgovino.
- Besede, ki si jih napisal za bloke svoje začetne strani (naslov, vrstica besedila, oznaka gumba, opis slike, blok besedila, naslov), ena vrstica za vsak blok in vsak jezik, v katerem si jih napisal. Napisal jih ti, berejo jih kupci v svojem jeziku.
- Prodajalčeve lastne strani, kot je O nas ali pravilnik o vračilih: spletni naslov vsake strani, ali je objavljena, vrstni red, v katerem so strani navedene, ter kdaj je bila vsaka narejena in nazadnje spremenjena.
- Naslov in besedilo teh strani, en sklop za vsak jezik. Napisal prodajalec, berejo kupci, ko je stran objavljena.
- Prodajalčeve kode za popust: vsaka koda, ali odšteje odstotek ali znesek, najmanjša košarica, pri kateri deluje, zadnji dan, ko deluje, kolikokrat jo je mogoče uporabiti, ali je vklopljena, in kdaj je bila narejena in nazadnje spremenjena.
- En naključen ključ za vsak dan, uporabljen samo za mešanje obiskovalcev za števce obiskov, opisane naprej. Ključ dneva je izbrisan, takoj ko je narejen ključ naslednjega dne, zato je v vsakem trenutku en ključ in nič, kar bi lahko prepoznalo obiskovalca iz prejšnjega dne.
- Štetje tega, kar so obiskovalci naredili v trgovini, za stran analitike prodajalca: za vsak dan, katero od štirih stvari je obiskovalec naredil (ogledal si je izdelek, dal nekaj v košarico, odprl blagajno, oddal naročilo) in kdaj se je to tisti dan prvič zgodilo. Ob obiskovalčevem prvem štetem koraku dneva se hranita tudi gostitelj mesta, ki ga je poslalo (na primer google.com, nikoli polni naslov), in vse oznake kampanje na naslovu, na katerem je pristal (utm_source, utm_medium, utm_campaign), da prodajalec lahko ve, iz katerega kanala prihajajo njegovi kupci; poznejši korak istega dne ne hrani nič od tega. Obiskovalec je samo premešana koda, narejena iz trgovine, internetnega naslova in vrste brskalnika obiskovalca ter ključa tistega dne. Ko je dan mimo, je ključ izbrisan, zato kode ni več mogoče spremeniti nazaj v naslov ali povezati s kodo iste osebe drug dan. Sam naslov, ogledane strani in kaj je bilo v košarici se ne hranijo.
- Sporočilo, ki ga je obiskovalec poslal prek prodajalčeve lastne strani s kontaktnim obrazcem: njegovo ime, e-poštni naslov, zadeva in samo sporočilo, s katere strani je bilo poslano, jezik, v katerem ga je napisal, kdaj je prispelo in ali je bilo obvestilo, ki ga zanj pošljemo prodajalcu, dostavljeno.
- Naročnina tvoje trgovine, kadar je na eni: Paddlovi lastni id-ji za naročnino in za tebe kot njegovo stranko, njeno stanje (aktivna, zapadla, začasno ustavljena ali preklicana), za kateri paket in obdobje obračuna plačuje, kdaj se konča trenutno plačano obdobje in vsaka sprememba, ki je že zapadla ob naslednji obnovitvi (nadgradnja, znižanje ali preklic). Ne kaj je bilo kupljeno v tvoji trgovini in ne številka kartice: Paddle plačilo sprejme sam in hrani te podrobnosti, kot trgovec z evidenco zanj (glej, kje je, spodaj).
- Vsak obračunski dogodek, ki nam ga je poslal Paddle, enkrat, da sporočilo, poslano dvakrat, ne spremeni ničesar dvakrat: id samega dogodka in kakšne vrste je bil, o kateri trgovini je govoril in kdaj se je zgodil.
- Ena vrstica o našem lastnem dnevnem preverjanju proti Paddlu, za vsako naročnino, ki bi jo zgrešeno sporočilo lahko pustilo zastarelo: kdaj je nazadnje tekla in ena napaka, na katero je naletela, če sploh. Nič o trgovini ali osebi - to je samo, ali samo preverjanje deluje.
- Ena blagajna, ki jo ima trgovina odprto pri Paddlu, medtem ko izbira paket: Paddlov lasten id za to neplačano blagajno in kdaj je bila odprta. Nič o osebi, ki jo je odprla - trgovina je edina povezava, naslednja blagajna pa vrstico zamenja.
- Vsak obračunski dogodek, ki nam ga je Stripe poslal o prodajalčevem lastnem povezanem računu Stripe, enkrat, da sporočilo, poslano dvakrat, ne spremeni ničesar dvakrat: id samega dogodka, o katerem povezanem računu je govoril (nikoli o našem lastnem platformnem računu), kakšne vrste je bil in kdaj se je zgodil.
- Povračilo, narejeno pri naročilu s kartico, prek prodajalčevega lastnega računa Stripe: za katero naročilo je bilo, Stripov lasten id povračila, znesek in valuta, v kateri ga Stripe poroča (ne vedno valuta same trgovine), njegovo stanje, navedeni razlog in kdaj se je zgodilo.
- Kaj je šlo narobe, razvrščeno po tem, kakšne vrste je bilo, kje se je zgodilo (vzorec naslova strani, nikoli dejanska kupčeva povezava) in zakaj: kolikokrat, kdaj je bilo prvič in nazadnje videno ter ali ga je ustanovitelj potrdil. Če se stran pokvari v tvojem lastnem brskalniku - napaka skripte, slika, ki se ne naloži, zahteva, ki se nikoli ne vrne - nam to na enak način pove, katera stran in kaj se je pokvarilo. Nikoli ni v tem naslova IP, identitete brskalnika, e-poštnega naslova ali česar koli, kar je obiskovalec vpisal. Hrani se 90 dni po zadnjem pojavu.
- Za vsako spodnjo napako, kolikokrat se je zgodila na dani trgovini in kdaj nazadnje, da lahko stran poimenuje to trgovino. Brez osebnih podatkov: samo trgovina, na kateri se je zgodilo.
- Datoteka kataloga, ki si jo naložil za uvoz ali posodobitev izdelkov: kaj je vsebovala, kako so bili njeni stolpci povezani z tvojim katalogom in kaj je uvoz naredil ali zavrnil. Samodejno izbrisano 24 ur po tem, ko si jo naložil, ne glede na to, ali si jo izvedel.
- Naslov fotografije ali ime datoteke, ujemajoče se z ZIP-om fotografij, ki si ga naložil ob datoteki kataloga, medtem ko se pridobiva ali bere: sam naslov ali ime, kateremu izdelku pripada in bodisi datoteka, v kateri je bila shranjena, bodisi zakaj je ni bilo mogoče uporabiti. Izbrisano skupaj z datoteko kataloga, iz katere je prišlo (glej spodaj), 24 ur po tem, ko si jo naložil; sam ZIP je izbrisan enako ali prej, ko je vsaka fotografija v njem uporabljena.
- Uvoz kataloga, ki teče v ozadju: koliko njegovih vrstic je opravljenih in kaj je do zdaj dodal, posodobil ali zavrnil. Izbriše se skupaj z datoteko kataloga, ki ji pripada, 24 ur po tem, ko jo naložiš.
- Kaj uvoz potrebuje, da se lahko razveljavi: kopijo vsakega izdelka, kakršen je bil, preden ga je uvoz spremenil, in katere izdelke, kategorije, značke, zbirke in atribute je ustvaril. Izbriše se skupaj z datoteko kataloga, ki ji pripada, 24 ur po tem, ko jo naložiš.
- A category picture a categories file named (an address, or a file name matched to a ZIP of pictures uploaded with it) while it is being fetched or read: the address or name, which category it is for, and the file it was stored as or why it could not be used. Deleted with the file it came from, 24 hours after you uploaded it.
- What a shop owner brought in about a customer from a customers file (moving from another shop platform, for example): the e-mail address, and any name, phone, delivery and billing address, company, tax number and notes the file held. Never a password, never newsletter or marketing consent. Kept until the shop deletes it, anonymises the customer, or closes.
- Kateri tvoji izdelki ali kombinacije so padli na mejo zaloge, ki si jo nastavil v nastavitvah, ali pod njo, in o katerih še ni bil obveščen e-poštno sporočilo o nizki zalogi: brez osebnih podatkov, samo kateri izdelek in kdaj je prešel mejo. Počiščeno v trenutku, ko to e-sporočilo dejansko odide, ali v trenutku, ko je nastavitev izklopljena.
- Povabilo, ki ga je lastnik poslal nekomu, da se pridruži skrbništvu trgovine: povabljeni naslov, kdo ga je poslal in kdaj ter zgoščena vrednost naključne povezave povabila - nikoli sama povezava. Izbrisano 30 dni po tem, ko poteče ali je uporabljeno.
- Zapis, kdo je kaj spremenil v skrbništvu tvoje trgovine in kdaj - naslov člana takrat in kaj je naredil (shranil izdelek, premaknil naročilo, spremenil nastavitev in tako naprej), nikoli številka kartice, žeton ali skrivnost. Je samo dodajalen in se vsako noč preverja za posege. Če je stranka anonimizirana, je njen e-poštni naslov počiščen tudi iz tega zapisa, ne da bi se preverjanje pokvarilo. Hrani se 2 leti.
- Kdaj so bili vsi podatki trgovine preneseni kot ena datoteka - samo trenutek vsakega pritiska, da trgovina ne more zahtevati več kot nekaj na dan. Nič o tem, kaj je bilo v datoteki, se ne hrani.
- Ocena, ki si jo napisal za nekaj, kar si kupil: tvoja ocena, tvoje besedilo in ime, ki si ga izbral za prikaz, vezano na naročilo, iz katerega je prišla: hrani se, dokler je ne izbrišeš ali dokler ni izbrisan izdelek ali sama trgovina.
- Majhna oznaka, ki jo je lastnik naredil za svoje izdelke („Novo“, „Razprodaja“), in njena barva: nikoli podatek o kupcu, hranjeno, dokler obstaja trgovina.
- Beseda na eni od teh oznak, v enem jeziku: lastnikovo lastno pisanje, nikoli kupčevo, hranjeno, dokler oznaka obstaja.
- Katera oznaka je na katerem izdelku, nič več: hranjeno, dokler obstajata oba.
- Lastnikov lasten ročno izbran seznam „morda ti bo všeč tudi“ med dvema njegovima izdelkoma: nikoli podatek o kupcu, hranjeno, dokler obstajata oba izdelka.
- Naslov, ki je prosil za obvestilo, ko je razprodani izdelek ali velikost spet na voljo: kateri, v katerem jeziku, in naključna povezava, ki to prekliče: nikoli prikazano nikomur v trgovini razen enega števca „N čaka na to“. Izbrisano v trenutku, ko odide edino e-sporočilo, ki si ga zasluži, ali po 90 dneh brez odgovora, kar nastopi prej.
- Kupec, ki se je tu prijavil z e-poštno povezavo: naslov, jezik, v katerem bere, in kdaj se je prvič in nazadnje prijavil. Narejeno v trenutku, ko se povezava dejansko uporabi, nikoli ko je samo zahtevana.
- Prijavna povezava na poti: naslov, na katerega je bila poslana, jezik, v katerem je napisana, in zgoščena vrednost naključne povezave - nikoli sama povezava. Izbrisano dan po tem, ko poteče ali je uporabljena.
- Kupčev lasten prijavljen brskalnik: naključni žeton v njegovem piškotku, kateremu kupcu pripada, in kdaj se je začel in poteče. Izbrisano v trenutku poteka.
- Naslov, ki ga je kupec shranil v svoj račun tu, da se lahko blagajna naslednjič izpolni sama: ime, telefonska številka, sam naslov in kateri je privzeti. Največ 10 na kupca. Naročilo, oddano z enim, obdrži svojo kopijo za vedno, brez vpliva poznejšega urejanja ali brisanja shranjenega.
- Izdelki, ki jih je prijavljeni kupec shranil na svoj seznam želja, in kdaj: hranjeno, dokler traja kupčeva lastna prijava (24 mesecev od zadnjega videnja), nato izbrisano z njo.
- Ponovno uporabna lastnost, ki jo je lastnik naredil za svoje izdelke („Material“, „Vodoodporno“), in njena vrsta: nikoli podatek o kupcu, hranjeno, dokler obstaja trgovina.
- Beseda za eno od teh lastnosti, v enem jeziku: lastnikovo lastno pisanje, nikoli kupčevo, hranjeno, dokler lastnost obstaja.
- Ena izbira lastnosti „izberi s seznama“ („Rdeča“, „Poletje“): lastnikovo lastno pisanje, hranjeno, dokler lastnost obstaja.
- Beseda za eno od teh izbir, v enem jeziku: lastnikovo lastno pisanje, nikoli kupčevo, hranjeno, dokler izbira obstaja.
- Katero vrednost je lastnik dal enemu svojih izdelkov za eno svojih lastnih lastnosti: nikoli podatek o kupcu, hranjeno, dokler obstajata oba.
- Ročno izbrana (ali pozneje po pravilih) skupina prodajalčevih lastnih izdelkov - „Ideje za darila“, „Poletna razprodaja“ - z lastno stranjo, v lastnikovem lastnem vrstnem redu. Nikoli podatek o kupcu, hranjeno, dokler obstaja trgovina.
- Ime zbirke, njene lastne besede nad izdelki, njen naslov in opis SEO, en sklop za vsak jezik, v katerem prodajalec piše, in naslov, na katerem odgovarja znotraj trgovine. Napisal prodajalec, berejo kupci.
- Kateri prodajalčevi izdelki so v kateri njegovi zbirki in vrstni red, v katerega jih je dal lastnik - izdelek je lahko v več hkrati. Nastavi prodajalec, berejo kupci, ki brskajo po zbirki.
- Prodajalčevi lastni načini plačila - PayPal, Revolut, gotovina na tržnici - poleg plačila po povzetju, bančnega nakazila in kartice: ali je vsak vklopljen in vrstni red, v katerem so prikazani. Nastavi prodajalec, berejo kupci pri blagajni.
- Ime in navodila enega prodajalčevih lastnih načinov plačila, en sklop za vsak jezik, v katerem prodajalec piše - recimo „Pošlji na anna@yourpaypal.com“. Napisal prodajalec, berejo kupci.
- Prodajalčeve lastne besede nad in pod povzetkom naročila v potrditvenem e-sporočilu, en sklop za vsak jezik, v katerem prodajalec piše. Napisal prodajalec, berejo kupci.
- Star naslov preimenovanega izdelka, kategorije, zbirke ali strani, da stara povezava še naprej deluje: kolikokrat je bil uporabljen in kdaj nazadnje. Izbrisano skupaj s stvarjo, na katero je kazal.
- Prodajalčev lasten Googlov naslov in opis za začetno stran njegove trgovine, en par za vsak jezik, v katerem prodajalec piše. Napisal prodajalec, berejo iskalniki.
- Star naslov, ki ga je prodajalec izbral, da pošlje naprej na svojo stran, kolikokrat je bil uporabljen in kdaj nazadnje. Hranjeno, dokler ga prodajalec ne izbriše.
- Prodajalčevi lastni količinski popusti na izdelek - od koliko kosov in koliko to znaša: nikoli podatek o kupcu. Hranjeno, dokler izdelek obstaja.
- Darilni bon, ki ga je izdal prodajalec: njegova koda, valuta, stanje, s katerim se je začel, in kaj je ostalo, e-poštni naslov in ime prejemnika, prodajalčevo lastno sporočilo, zadnji dan, če obstaja, in ali je bil izklopljen. E-pošta in ime prejemnika se hranita, dokler obstaja bon, to pa je, dokler obstaja prodajalčeva trgovina.
- Vsaka uporaba darilnega bona: kdaj je bilo stanje izdano, porabljeno, vrnjeno, spremenjeno ročno, izklopljeno ali spet vklopljeno, za koliko in - kadar je to naredil član prodajalčeve ekipe - kateri.
- Prodajalčeva lastna vrstica z obvestilom: njena barva, neobvezna povezava, datuma, med katerima se prikazuje, in ali je vklopljena. Ne nosi nobenih podatkov o kupcu.
- Besede vrstice z obvestilom, za vsak jezik, v katerem je napisana: samo besedilo in beseda na njeni povezavi, če jo ima.
- Prodajalčevo lastno pojavno okno: njegova neobvezna slika in povezava gumba, kako se odpre in kako pogosto se sme prikazati znova, datuma, med katerima se prikazuje, in ali je vklopljeno. Ne nosi nobenih podatkov o kupcu.
- Besede pojavnega okna, za vsak jezik, v katerem je napisano: njegov naslov, besedilo in beseda na gumbu, če ga ima.
- Analitična ali oglaševalska orodja tretjih oseb, ki jih je lastnik trgovine povezal, če sploh (Google Analytics 4, Meta Pixel, TikTok Pixel): njihovi id-ji in kateri izdelki si je kupec ogledal, dodal v košarico ali kupil, nikoli pa njegovo ime, e-pošta, naslov ali telefon.
- Prodajalčevo lastno stikalo za prodajo darilnih bonov v njegovi trgovini: ali je vklopljeno, ponujeni fiksni zneski in kako dolgo velja kupljen bon. Nastavi prodajalec, berejo kupci na /gift-card.
- Kdo je kupil darilni bon in za koga je: znesek, ime in e-pošta prejemnika, kupčevo lastno sporočilo in ime pošiljatelja. Hranjeno, dokler obstaja samo naročilo, to pa je, dokler obstaja prodajalčeva trgovina.
- Ko lastnik zapre svojo trgovino, neobvezni razlog z enim klikom in opomba, za katera je vprašan: zakaj in karkoli, kar nam je želel povedati. Če je ta trgovina pozneje izbrisana, je opomba izbrisana z njo in vrstica ne imenuje več nobene trgovine: hranijo se samo razlog, dan, kako dolgo je trgovina obstajala in koliko izdelkov in naročil je imela, da se lahko učimo iz tega.
- Ena datoteka za izdelkom, ki se prodaja kot prenos: njeno izvirno ime, velikost in kontrolna vsota njenih bajtov, da se spremenjena datoteka nikoli ne zamenja s tisto, ki jo je kupec plačal. Sami bajti so zunaj zbirke podatkov, nikoli postreženi na naslovu, ki bi ga bilo mogoče uganiti.
- Zasebna povezava za prenos plačanega naročila: naključen žeton, ki ga nihče ne bi mogel uganiti, kolikokrat je bil uporabljen in kolikokrat sme biti, ter kdaj poteče ali je bil preklican. Izbrisano 30 dni po poteku ali preklicu: nikoli žeton, ki bi ga tujec pozneje lahko našel v starem e-sporočilu in bi še vedno deloval.
- Prodajalčeve lastne objave na blogu: spletni naslov vsake objave, ali je objavljena in kdaj, njena naslovna slika ter kdaj je bila narejena in nazadnje spremenjena.
- Naslov, izvleček in besedilo teh objav, en sklop za vsak jezik. Napisal prodajalec, berejo kupci, ko je objava objavljena.
- Kateri prodajalčevi lastni izdelki so prikazani pod katero od njegovih objav na blogu in vrstni red, v katerega jih je dal lastnik - izdelek je lahko pod več objavami hkrati. Nastavi prodajalec, berejo kupci, ki berejo objavo.
- Kaj prodajalec pove kupcem o svojem poslovanju na lastnih pravnih straneh trgovine: njegovo registrirano ime, matična in davčna številka, ali vsak od njegovih pogojev, obvestila o zasebnosti in strani z vračili uporablja našo predlogo ali lastne besede, in kdaj se je to nazadnje spremenilo.
- Prodajalčeve lastne besede za njegove pogoje, obvestilo o zasebnosti ali stran z vračili, eno besedilo na dokument in jezik, kadar se je odločil napisati svoje namesto naše predloge. Napisal prodajalec, berejo kupci.
Lastni ključi ustanoviteljev
Ni v zbirki podatkov: lastni ključi platforme do Paddla in do Stripa, vsak shranjen v eni datoteki, ki jo lahko bere samo tekoča aplikacija, nikoli v spremenljivki okolja ali v kodi. Paddlov nam omogoča obračun naročnine trgovine in preverjanje njegovega webhooka; Stripov omogoča trgovini sprejemanje plačil s kartico naravnost na njen lastni račun Stripe in preverja ta webhook. Nobena datoteka ne vsebuje gesla, številke kartice ali česar koli o tebi ali določeni trgovini.
Piškotki
Vsak piškotek, ki ga nastavimo, je naš lasten in vsak opravlja le delo, ki si ga prosil. lang si zapomni, kateri jezik si izbral, za eno leto. Na samem storefront.ninja: sn_a drži prijavo, medtem ko poteka, 15 minut; sn_s te drži prijavljenega v skrbniški del trgovine, 30 dni; mx_account si za 400 dni zabeleži, da se je ta brskalnik že kdaj prijavil z računom mixtape, da te lahko ob naslednjem obisku prijavi znova brez spraševanja, mx_silent pa si do zaprtja brskalnika zabeleži, da je bilo to enkrat že poskušeno; sn_demo odpre javni predstavitveni skrbniški del, za 2 uri, sn_demo_refused pa naslednji strani omogoči, da za 2 minuti pove, da demo ni shranil spremembe; sn_preview omogoči urejevalniku Videz, da lastniku trgovine pokaže njegove neshranjene spremembe v njegovem lastnem brskalniku, za 2 uri. V trgovini: sn_cart si zapomni, kaj si dal v košarico te trgovine (katera trgovina, kateri izdelki in koliko od vsakega, podpisano tako, da tega nihče drug ne more prepisati, in nikoli cena) in, če si prvo stvar dodal prek označene povezave kampanje, katera kampanja je bila to (nikoli, katere strani si obiskal); sn_coupon in sn_giftcard si zapomnita kodo popusta ali kodo darilne kartice, ki si jo vtipkal, dokler ne naročiš ali je ne odstraniš (samo kodo: koliko je vredna, se vsakič znova izračuna na strežniku); sn_ck in sn_gcbk vsak drži eno naključno število, ki veže obrazec blagajne oziroma obrazec za nakup darilne kartice na tvoj lasten brskalnik, da obrazca ni mogoče oddati od drugod in da drugi pritisk na gumb ne naroči iste stvari dvakrat; sn_compare si zapomni do 4 izdelke, ki jih želiš primerjati drug ob drugem, dokler ga ne počistiš ali pri vseh ne pritisneš Odstrani; vsak od teh traja največ 30 dni in se nikoli ne pošilja drugam. sn_shopper te drži prijavljenega v tvoj račun v tej eni trgovini, 30 dni, in se nikoli ne pošlje drugi trgovini; sn_view si zapomni, ali izdelke prikazuješ kot mrežo ali seznam, za eno leto. Vsi so nujno potrebni in nobeden se ne deli z nikomer. Lastnik trgovine lahko poveže Google Analytics 4, Meta Pixel in TikTok Pixel (Nastavitve → Sledenje); ko poveže katerega od njih, strani te trgovine pokažejo pasico za piškotke, ki natančno našteje tiste, ki jih uporablja, in dokler ne pritisneš Sprejmi, se od njih ne naloži nič. Ta izbira se zapomni v piškotku z imenom sn_consent, za 180 dni, skupaj s tem, katera orodja zajema - če pozneje poveže še kakšno, te vprašamo znova. „Nastavitve piškotkov“ v nogi te trgovine pasico kadar koli znova odprejo, pritisk na Zavrni pa tam izbriše sn_consent in vse od teh piškotkov, ki jih je ta trgovina nastavila: lastne piškotke Google Analytics, _fbp in _fbc od Mete ter _ttp od TikToka. Nobeden se ne deli z nikomer razen z orodjem, ki mu pripada, in to šele, ko sprejmeš. Pojavno okno trgovine, če ga ima, si zapomni v lastnem shranjevalniku tvojega brskalnika, ne v piškotku, pod enim ključem z imenom sn_popup_closed, id tistega, ki si ga tam nazadnje zaprl, in čas zaprtja, da se ti ne pokaže znova, dokler je prodajalec izbral (nikoli več, ali znova čez 7 ali 30 dni); to se nikoli ne pošlje na naš strežnik. Stran trgovine lahko vsebuje blok z videom: iz njega se ne naloži nič, dokler kupec ne pritisne predvajaj, pritisk pa naloži video z YouTuba (youtube-nocookie.com), ki si lahko nato nastavi lastne piškotke. Enako pravilo velja, ko lastnik trgovine izbira paket: nič od Paddla se ne naloži na /admin/plan, dokler lastnik ne pritisne Izberi Pro ali Izberi Max, pritisk pa naloži Paddlov lastni skript blagajne (cdn.paddle.com), ki si lahko nato nastavi lastne piškotke ali hrani lastne podatke v brskalniku za to plačilo in za preverjanja goljufij - kaj in kako dolgo, pove Paddlov lasten pravilnik o zasebnosti, ne naš. Tisto, kar lastnik trgovine vidi o obiskih, šteje naš lasten strežnik, ko streže strani, brez piškotka in brez hrambe tvojega naslova (zgornji dve tabeli analitike natančno povesta, kaj se hrani), zato te tu nič ne prosi, da sprejmeš piškotke.
Obiski naših lastnih strani
Štejemo, kolikokrat na dan se odpre vsaka naših javnih strani (ta, začetna stran, cene, pogoji in povračila), s katerega spletnega mesta je obisk prišel (samo po imenu tega mesta), iz katere države (kot jo poimenuje naš omrežni ponudnik Cloudflare, z dvema črkama) in ali je bil telefon, tablica ali računalnik, ter ta števila delimo z lastnim Studiem mixtape.works. Da bi vedeli, koliko različnih ljudi pride vsak dan, naš strežnik tvoj naslov IP in vrsto brskalnika spremeni v kodo z naključnim ključem, ki se vsak dan zamenja in nato izbriše. Naslov in vrsta brskalnika se ne shranjujeta, iz kode pa ni mogoče ugotoviti, kdo si, niti povezati tvojih obiskov na različne dni. Piškotek se ne uporablja in na tvoji napravi se nič ne shrani; pravna podlaga je naš zakoniti interes, da vemo, kako se naše strani uporabljajo (6. člen (1)(f) GDPR). To nikoli niso strani trgovin, katerih obiski se štejejo ločeno za lastnika te trgovine (obe tabeli analitike zgoraj natančno povesta, kaj se hrani).
Naš novičnik
Če se naročiš na novičnik Storefront Ninja na dnu naših strani, storitev računov mixtape hrani tvoj e-poštni naslov, seznam, ki si ga izbral, tvoj jezik in datuma, ko si potrdil ali odšel, da ti pošilja novice tega seznama in tudi novice mixtape, če si označil to polje. Nič se ne pošlje, dokler ne potrdiš s povezavo, ki ti jo pošljemo po e-pošti, vsako sporočilo nosi povezavo za odjavo, sporočila pa gredo prek Amazon SES v EU (Amazon Web Services EMEA SARL). Ko odideš, hranimo samo zapis, da si odšel, da ti ne pošljemo nikoli več.
Klepet za podporo
Kjer to stran ponuja, lahko našega pomočnika z umetno inteligenco vprašaš o Storefront Ninja. Kar vpišeš, naslov strani, s katere vprašaš, in njen jezik gredo k Anthropicu (Anthropic, PBC, ZDA), čigar model umetne inteligence napiše odgovor; Anthropic jih obdeluje za nas po svojih poslovnih pogojih, ki vključujejo standardne pogodbene klavzule EU za prenos, in na njih ne trenira svojih modelov. Ne hranimo prepisov: pogovor ostane v zavihku tvojega brskalnika, dokler ga ne zapreš. Naš strežnik hrani le dnevna števila (pogovori, sporočila in kaj stanejo) in, v pomnilniku največ en dan, tvoj naslov IP in naključno število, ki ga hrani tvoj brskalnik, da omeji, koliko sporočil lahko pošlje en obiskovalec. Če se odločiš poslati pogovor osebi, se pošlje po e-pošti na support@mixtape.works z tvojim e-poštnim naslovom, da ti lahko odgovorimo. Pravna podlaga je naš zakoniti interes za odgovarjanje na vprašanja o naših izdelkih (GDPR čl. 6(1)(f)) in, pri predaji, tvoja zahteva (čl. 6(1)(b)).
Kako dolgo se hrani
Seja se konča sama, odjava pa jo konča takoj. Trgovina, ki se zapre - ker jo je zaprl njen lastnik ali ker smo jo zaprli ročno - se hrani 30 dni, da jo je mogoče znova odpreti, nato pa je izbrisana. Ko je, se z njo izbriše tudi vsaka opomba, ki nam jo je lastnik pustil ob odhodu; hranijo se samo razlog, ki ga je podal, dan, kako dolgo je trgovina obstajala ter koliko izdelkov in naročil je imela, brez pripetega imena. Prosi nas, da trgovino izbrišemo prej, in bomo. Števci obiskov se hranijo približno eno leto in nato izbrišejo.
Kje je
V eni datoteki zbirke podatkov na strežniku, najetem pri Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Nemčija), v njihovem podatkovnem centru na Finskem, znotraj EU. Cloudflare prenaša promet do njega. E-sporočila o naročilu dostavlja Amazon Web Services (Amazon Web Services EMEA SARL, iz svojih podatkovnih centrov v Frankfurtu v Nemčiji, znotraj EU), zato naslov, ime in kaj je bilo naročeno dosežejo njih. Ko AWS ne more sprejeti sporočila, ga namesto njega dostavi Resend (Plus Five Five, Inc., Združene države), šele takrat ti podatki zapustijo EU; razen klepeta za podporo zgoraj ne zapusti nič drugega. Trgovina, ki sprejema plačila s kartico, poveže svoj lasten račun Stripe (Stripe Payments Europe, Limited, Irska): podatki o kupčevi kartici gredo naravnost k Stripu, nikoli k nam, denar pa se poravna neposredno na prodajalčev lasten račun Stripe. Trgovino na plačljivem paketu obračunava Paddle.com Market Limited, ki naročnino prodaja kot trgovec z evidenco: njegovi lastni id-ji za naročnino in za tebe kot njegovo stranko dosežejo njih, nič o prodaji v tvoji trgovini ne. Nič se ne prodaja in nič se ne posreduje nikomur, ki ni potreben za delovanje storitve.
Tvoje pravice
Zahtevaš lahko kopijo vsega, kar se hrani o tebi, popravek napake ali izbris. Piši na support@mixtape.works in bomo ukrepali. Če si nekaj kupil v trgovini tu, najprej vprašaj tisto trgovino: kar si ji dal, je njeno. Če si se v trgovino tu prijavil s svojo e-poštno povezavo, lahko ta račun preneseš ali izbrišeš sam, na spletnem mestu trgovine.
Nazadnje posodobljeno 4. november 2026.