Privatnost
Šta Storefront Ninja čuva, zašto mu je potreban svaki podatak, gde se čuva i kako da se ukloni.
Ko ovo vodi
Storefront Ninja je proizvod mixtape.works, koji vodi Human Hygiene Kft., 1163 Budimpešta, Datolya utca 40., Mađarska (matični broj firme 01-09-464537, PDV broj EU HU12087783; svi podaci na mixtape.works/imprint). Piši na support@mixtape.works o bilo čemu na ovoj stranici.
Prodavci i kupci
Prodavac koji ovde otvori prodavnicu je naš klijent, i sve ispod odnosi se na njega. Kupac koji kupuje od jedne od tih prodavnica kupuje od prodavca, a ne od nas: prodavac odlučuje šta da traži od kupca, a mi to čuvamo za njega, po njegovim uputstvima, da bi njegova prodavnica mogla da radi.
Šta se čuva i zašto svaki podatak
- Prodavnica: njeno ime, adresa na kojoj odgovara (yourshop.storefront.ninja), jezik na kojem je napisana, valuta u kojoj određuje cene, zemlja i vremenska zona, plan i kako može da se plati: da li prima plaćanje karticom preko sopstvenog Stripe naloga, da li prima pouzeće, i vlasnik računa i IBAN na koji traži od kupaca da uplate i šta želi da bude napisano kao poziv na broj, i kako kupac dolazi do prodavca: kontakt e-mail adresa prodavnice, broj telefona i poslovna adresa. Ako je prodavac otpremio logo ili ikonu kartice, datoteka pod kojom je svaki sačuvan čuva se i ovde, kao i ikona početnog ekrana koju crtamo iz ikone kartice, u tri veličine koje telefon treba, kao i izabrana boja akcenta i da li su prodavnicu napravili uvek svetlom ili uvek tamnom. Sve je javno: to je ono što kupac vidi na stranicama prodavnice. Bez ovoga nema šta da se služi na toj adresi, nema načina da se zna koliko prodavnica košta i nema načina da kupac plati prodavcu.
- Ko može da otvori admin prodavnice: id njihovog mixtape naloga, e-mail adresa koju je taj nalog potvrdio i da li su vlasnici prodavnice ili rade u njoj.
- Prijavljeni pregledač: nasumični token koji je u njegovom kolačiću, mixtape nalog kojem pripada, e-mail adresa i ime tog naloga, izabrani jezik i kad je sesija počela, poslednji put korišćena i ističe. Prijavu radi tvoj mixtape nalog na account.mixtape.works, jedna prijava za svaki mixtape proizvod, pa Storefront Ninja nikad ne vidi niti čuva lozinku.
- Mixtape nalog svakoga ko se ovde prijavio: njegov id, e-mail adresa koju je potvrdio, ime koje nosi i kad se prvi i poslednji put prijavio. Prvi datum je kako znamo koliko dugo si sa nama, a nalog je ono za šta je admin prodavnice vezan.
- Prijava koja je u toku: nasumične vrednosti koje vezuju odgovor koji se vraća sa account.mixtape.works za prijavu koju je pokrenuo tvoj pregledač, i ništa o tebi. Red se briše čim se vratiš, a u svakom slučaju u roku od petnaest minuta.
- Šta prodavnica prodaje: šifra artikla, cena i akcijska cena (kao ceo broj i šifra valute), težina kad ju je prodavac ukucao, koliko ih je na zalihi, da li se prikazuje u prodavnici i kad je postavljen i poslednji put izmenjen. Ovo je prodavčev sopstveni katalog, čuvan za njega da bi njegova prodavnica mogla da radi.
- Reči proizvoda, jedan skup po jeziku na kojem prodavac piše: njegov naziv, kratak i dug opis, Google naslov i opis koje prodavac može da napiše za njega i adresa na kojoj odgovara unutar prodavnice. Piše prodavac, čitaju kupci.
- Fotografije proizvoda: datoteka pod kojom je svaka sačuvana i redosled u kom se prikazuju. Otpremlja ih prodavac, a javne su, jer su ono što kupac vidi na stranici proizvoda.
- Kako prodavnica šalje stvari i šta naplaćuje: za svaki način isporuke zemlje koje pokriva i njegovo određivanje cene - ili jedna fiksna cena i vrednost porudžbine od koje je besplatan, ili skup nivoa po vrednosti porudžbine ili po težini (vidi shipping_method_bands) - kao celi brojevi i šifra valute. Piše prodavac, čitaju kupci u blagajni. Prodavnica bez načina isporuke prima porudžbine za preuzimanje.
- Naziv načina isporuke, jedan po jeziku na kojem prodavac piše. Piše prodavac, čitaju kupci.
- Nivoi načina isporuke sa cenom po vrednosti porudžbine ili po težini umesto jedne fiksne cene: granice svakog nivoa i šta naplaćuje unutar njih, kao celi brojevi i šifra valute. Piše prodavac, čitaju kupci u blagajni.
- Stopa PDV-a koju postaviš za svaku zemlju koja ima sopstvenu (na primer Nemačka sa 19%). Ne sadrži lične podatke.
- Poreske klase koje imenuješ (na primer Knjige sa 5%) i njihova podrazumevana stopa. Ne sadrže lične podatke.
- Stopa koju postaviš za poresku klasu u svakoj zemlji koja ima sopstvenu. Ne sadrži lične podatke.
- Računi izdati pre nego što je izdavanje računa uklonjeno iz proizvoda: broj i dan svakog, storno otkazane porudžbine i PDF sačuvan za svaki. Ništa u proizvodu ih sada ne čita niti šalje, a novi računi se ne izdaju.
- Porudžbina koju je neko postavio u jednoj od tih prodavnica: njen broj, e-mail adresa, ime i broj telefona kupca, adresa za isporuku, svaka napomena koju je ostavio, jezik na kojem je poručio, kako je izabrao da plati, koliko je iznosila (kao celi brojevi i šifra valute), kod za popust koji je koristio i šta je oduzeo, kako je poslata (ime načina isporuke onako kako je glasilo tog dana i koliko je isporuka koštala), gde se nalazi, kad je postavljena i nasumični token u kupčevom sopstvenom linku do nje. Kad je prvo dodavanje u korpu kupca nosilo oznaku kampanje (utm_source, utm_medium, utm_campaign, kao link iz biltena ili plaćeni oglas), ta oznaka se čuva i na porudžbini, da prodavac može da vidi sa kog kanala je došao njegov prihod; porudžbina bez nje je ona koju niko nije označio ili ona uneta ručno. Sve ovo je kupac dao prodavcu, a ne nama; mi to čuvamo za prodavca da bi njegova prodavnica mogla da radi. Poslovni kupac koji je dao naziv firme i PDV broj EU: oba se čuvaju na porudžbini, sa tim da li je prodaja bila obrnuta naplata (bez PDV-a) i danom kad je VIES provera rekla da je broj važeći. Broj se šalje servisu VIES Evropske komisije, koji odgovara samo da li je važeći PDV broj; ništa drugo o kupcu mu se ne šalje, a njegov odgovor čuva se u memoriji sat vremena, nikad u našoj bazi podataka. Kad banka samog kupca ospori plaćanje karticom na njoj, čuvamo ono što nam je Stripe rekao o sporu: njegov razlog, osporeni iznos, rok koji je Stripe dao za odgovor i da li je kasnije odlučen u prodavčevu korist ili izgubljen kao povraćaj sredstava. Kad vlasnik označi porudžbinu kao poslatu, broj za praćenje i link prevoznika koje je ukucao čuvaju se i na porudžbini i prikazuju tom kupcu.
- Šta je na porudžbini: na koji proizvod i koju njegovu kombinaciju (veličina, boja) pokazuje, i naziv, kombinacija, šifra artikla, cena po komadu, količina i ukupno za stavku tačno onako kako su glasili u trenutku kad je postavljena. Namerno su kopije, da cena koju prodavac kasnije promeni ne može da promeni porudžbinu koja je već napravljena.
- Gde je porudžbina bila: svaki status koji je poprimila (nova, plaćena, poslata, otkazana), kad ga je poprimila i e-mail adresa osobe iz prodavnice koja ju je tamo pomerila, ili ništa kad je to bio pritisak samog kupca. Zahvaljujući tome prodavac može da odgovori na „kad si je poslao?“ i mi možemo da vidimo šta se desilo ako se porudžbina ikad ospori.
- Svaka poruka koju proizvod šalje o porudžbini i svako obaveštenje koje šaljemo vlasniku prodavnice o samoj prodavnici - neuspela uplata za njen plan, godišnji plan pred obnovu, njeno zatvaranje, podsetnik da doda prvi proizvod ili njen nedeljni e-mail sa brojkama: koja je vrsta bila, adresa na koju je otišla, adresa na koju ide odgovor, naslov, sa koje naše adrese je poslata, kad je poslata i da li je isporuka uspela. Taj poslednji deo je da li ju je naš servis za mejlove preuzeo i, kad nam javi posle, da li ju je mejl server primaoca prihvatio ili odbio (sa razlogom koji je dao) i da li ju je osoba kojoj je poslata označila kao spam. Sama poruka se ne čuva, samo činjenica o njoj, i to je ono što omogućava prodavcu da vidi da je kupac obavešten o porudžbini - ili vlasnik o prodavnici - umesto da mora da se nada.
- Kako prodavac grupiše svoje proizvode i kako se te grupe ugnježdavaju do jednog nivoa: redosled u kom se prikazuju, koja je unutar koje, prodavčeva sopstvena slika za nju i kad je svaka napravljena i poslednji put izmenjena. Ovo je prodavčev sopstveni katalog, čuvan za njega da bi njegova prodavnica mogla da ga prikaže.
- Naziv kategorije i njene sopstvene reči iznad i ispod njene stranice, jedan skup po jeziku na kojem prodavac piše, i adresa na kojoj odgovara unutar prodavnice. Piše prodavac, čitaju kupci.
- Koji prodavčevi proizvodi su u kojoj od njegovih kategorija - proizvod može biti u više njih istovremeno. Postavlja prodavac, čitaju kupci koji pregledaju kategoriju.
- Opcije u kojima prodavac prodaje proizvod, kao veličina ili boja, i redosled u kom se prikazuju. Deo prodavčevog sopstvenog kataloga, čuvan za njega da bi njegova prodavnica mogla da ga prikaže.
- Naziv opcije, jedan po jeziku na kojem prodavac piše, kao Size i Méret. Piše prodavac, čitaju kupci.
- Vrednosti opcije, kao S, M i L, i redosled u kom se prikazuju. Deo prodavčevog sopstvenog kataloga.
- Reč za svaku vrednost, jedna po jeziku na kojem prodavac piše, kao Red i Piros. Piše prodavac, čitaju kupci.
- Svaka kombinacija opcija proizvoda koja može da se kupi, sa prodavčevom sopstvenom šifrom artikla za nju, njenom zalihom, koliko više ili manje košta od proizvoda i kad je napravljena i poslednji put izmenjena.
- Koje vrednosti čine svaku kombinaciju, kao veličina M sa bojom crvena. Ovde se ništa drugo ne čuva.
- Od kojih blokova se sastoji tvoja početna stranica, redom koji si postavio, i kako je svaki podešen: njegov tip, veličina i oblik, redosled njegovih proizvoda, adrese na koje vodi i slike koje prikazuje (kao imena datoteka koje si otpremio). Reči nisu u njemu: one se čuvaju zasebno, jedan red po bloku i jeziku. Sve je javno: to je ono što kupac vidi na početnoj stranici tvoje prodavnice. Jedan red po prodavnici.
- Reči koje si napisao za blokove svoje početne stranice (naslov, red teksta, tekst dugmeta, opis slike, blok teksta, naslov), jedan red za svaki blok i svaki jezik na kojem si ih napisao. Piše ih ti, čitaju kupci na sopstvenom jeziku.
- Prodavčeve sopstvene stranice, kao što su O nama ili politika povraćaja: web adresa svake stranice, da li je objavljena, redosled u kom su stranice navedene i kad je svaka napravljena i poslednji put izmenjena.
- Naslov i tekst tih stranica, jedan skup po jeziku. Piše prodavac, čitaju kupci kad se stranica objavi.
- Prodavčevi kodovi za popust: svaki kod, da li oduzima procenat ili iznos, najmanja korpa na kojoj radi, poslednji dan kad radi, koliko puta može da se iskoristi, da li je uključen i kad je napravljen i poslednji put izmenjen.
- Jedan nasumičan ključ za svaki dan, korišćen samo da izmeša posetioce za brojeve poseta opisane dalje. Ključ jednog dana briše se čim se napravi ključ sledećeg, pa u svakom trenutku postoji jedan ključ i ništa što bi moglo da prepozna posetioca iz ranijeg dana.
- Broj onoga što su posetioci radili u prodavnici, za stranicu analitike prodavca: za svaki dan, koja od četiri stvari je posetilac uradio (pogledao proizvod, stavio nešto u korpu, otvorio blagajnu, poručio) i kad se prvi put desila tog dana. Pri prvom izbrojanom koraku posetioca u danu čuvaju se i host sajta koji ga je poslao (kao google.com, nikad cela adresa) i sve oznake kampanje na adresi na kojoj je sleteo (utm_source, utm_medium, utm_campaign), da prodavac može da vidi sa kog kanala dolaze njegovi kupci; kasniji korak istog dana ne čuva ništa od toga. Posetilac je samo izmešan kod napravljen od prodavnice, internet adrese i tipa pregledača posetioca, zajedno sa ključem tog dana. Kad dan prođe ključ se briše, pa kod više ne može da se pretvori nazad u adresu niti da se poveže sa kodom iste osobe drugog dana. Sama adresa, pregledane stranice i šta je bilo u korpi ne čuvaju se.
- Poruka koju je posetilac poslao preko kontakt stranice prodavca: njegovo ime, e-mail adresa, tema i sama poruka, sa koje stranice je poslata, jezik na kojem je napisana, kad je stigla i da li je obaveštenje koje šaljemo prodavcu o njoj isporučeno.
- Pretplata tvoje prodavnice, kad je na njoj: Paddleovi sopstveni id-jevi za pretplatu i za tebe kao njegovog klijenta, njen status (aktivna, kasni, pauzirana ili otkazana), koji plan i period naplate plaća, kad se završava period koji je trenutno plaćen i svaka promena koja je već na redu pri sledećoj obnovi (nadogradnja, prelazak na niži plan ili otkazivanje). Ne ono što je kupljeno u tvojoj prodavnici i ne broj kartice: Paddle sam uzima uplatu i čuva te podatke, kao trgovac na evidenciji za to (vidi gde je, ispod).
- Svaki događaj naplate koji nam je Paddle poslao, jednom, da poruka koju pošalje dvaput ne menja ništa dvaput: id samog događaja i koja je vrsta bio, o kojoj prodavnici se radilo i kad se desio.
- Jedan red o našoj dnevnoj proveri prema Paddleu, za svaku pretplatu koju je propuštena poruka mogla da ostavi zastarelom: kad je poslednji put radila i jedna greška na koju je naišla, ako je bilo. Ništa o prodavnici ili osobi - ovo je samo da li sama provera radi.
- Jedna blagajna koju prodavnica ima otvorenu kod Paddlea dok bira plan: Paddleov sopstveni id te neplaćene blagajne i kad je otvorena. Ništa o osobi koja ju je otvorila - prodavnica je jedina veza, a sledeća blagajna zamenjuje red.
- Svaki događaj naplate koji nam je Stripe poslao o prodavčevom sopstvenom povezanom Stripe nalogu, jednom, da poruka koju pošalje dvaput ne menja ništa dvaput: id samog događaja, o kom povezanom nalogu se radilo (nikad naš sopstveni platformski nalog), koja je vrsta bio i kad se desio.
- Povraćaj novca za porudžbinu plaćenu karticom, preko prodavčevog sopstvenog Stripe naloga: za koju porudžbinu je bio, Stripeov sopstveni id povraćaja, iznos i valuta u kojoj ga Stripe prijavljuje (ne uvek valuta same prodavnice), njegov status, navedeni razlog i kad se desio.
- Šta je pošlo naopako, grupisano po vrsti, gde se desilo (obrazac adrese stranice, nikad stvarni link kupca) i zašto: koliko puta, kad je prvi i poslednji put viđeno i da li ga je osnivač potvrdio. Ako se stranica pokvari u tvom pregledaču - greška skripte, slika koja ne uspe da se učita, zahtev koji se nikad ne vrati - nam javlja koja stranica i šta se pokvarilo, na isti način. Nikad nema IP adrese, identiteta pregledača, e-mail adrese niti bilo čega što je posetilac ukucao. Čuva se 90 dana posle poslednjeg puta kad se desilo.
- Za svaku grešku ispod, koliko puta se desila u određenoj prodavnici i kad poslednji put, da stranica može da imenuje tu prodavnicu. Bez ličnih podataka: samo prodavnica u kojoj se desila.
- Datoteka kataloga koju si otpremio da uneseš ili ažuriraš proizvode: šta je sadržala, kako su njene kolone uparene sa tvojim katalogom i šta je uvoz uradio ili odbio. Briše se automatski 24 sata posle otpremanja, bez obzira na to da li si je pokrenuo.
- Adresa fotografije ili ime datoteke upareno sa ZIP-om fotografija koji si otpremio uz datoteku kataloga, dok se preuzima ili čita: sama adresa ili ime, kojem proizvodu pripada i ili datoteka pod kojom je sačuvana ili zašto nije mogla da se iskoristi. Briše se zajedno sa datotekom kataloga iz koje potiče (vidi ispod), 24 sata posle otpremanja; sam ZIP briše se na isti način, ili ranije, kad se iskoristi svaka fotografija u njemu.
- Uvoz kataloga koji radi u pozadini: koliko je njegovih redova gotovo, i šta je dosad dodao, ažurirao ili odbio. Briše se zajedno sa fajlom kataloga kojem pripada, 24 sata nakon što ga otpremiš.
- Šta je uvozu potrebno da bi se mogao poništiti: kopija svakog proizvoda kakav je bio pre nego što ga je uvoz promenio, i koje je proizvode, kategorije, značke, kolekcije i atribute napravio. Briše se zajedno sa fajlom kataloga kojem pripada, 24 sata nakon što ga otpremiš.
- A category picture a categories file named (an address, or a file name matched to a ZIP of pictures uploaded with it) while it is being fetched or read: the address or name, which category it is for, and the file it was stored as or why it could not be used. Deleted with the file it came from, 24 hours after you uploaded it.
- What a shop owner brought in about a customer from a customers file (moving from another shop platform, for example): the e-mail address, and any name, phone, delivery and billing address, company, tax number and notes the file held. Never a password, never newsletter or marketing consent. Kept until the shop deletes it, anonymises the customer, or closes.
- Koji od tvojih proizvoda ili kombinacija su pali na granicu zalihe koju si postavio u Podešavanjima ili ispod nje, a o kojima još nije obavešten e-mail o maloj zalihi: bez ličnih podataka, samo koji artikal i kad je prešao granicu. Briše se čim taj e-mail zaista ode ili čim se podešavanje isključi.
- Poziv koji je vlasnik poslao nekome da se pridruži adminu prodavnice: pozvana adresa, ko ga je poslao i kad, i hash nasumičnog linka poziva - nikad sam link. Briše se 30 dana posle isteka ili korišćenja.
- Zapis ko je šta promenio u adminu tvoje prodavnice i kad - adresa člana u to vreme i šta je uradio (proizvod sačuvan, porudžbina pomerena, podešavanje promenjeno i tako dalje), nikad broj kartice, token ili tajna. Samo se dopisuje i svake noći proverava da nije menjan. Ako se kupac anonimizuje, njegova e-mail adresa se briše i iz ovog zapisa, bez narušavanja provere. Čuva se 2 godine.
- Kad su svi podaci prodavnice preuzeti kao jedna datoteka - samo trenutak svakog pritiska, pa prodavnica ne može da traži više od nekoliko dnevno. Ništa o tome šta je bilo u datoteci se ne čuva.
- Recenzija koju si napisao o nečemu što si kupio: tvoja ocena, tvoj tekst i ime koje si izabrao da se prikaže, vezano za porudžbinu iz koje potiče - čuva se dok je ne obrišeš, ili dok se ne obriše proizvod ili sama prodavnica.
- Mala etiketa koju je vlasnik smislio za svoje proizvode („Novo“, „Akcija“) i njena boja - nikad podatak o kupcu, čuva se dokle god postoji prodavnica.
- Reč na jednoj od tih etiketa, na jednom jeziku - vlasnikovo sopstveno pisanje, nikad kupčevo, čuva se dokle god etiketa postoji.
- Koja etiketa stoji na kom proizvodu, ništa više - čuva se dokle god oba postoje.
- Vlasnikova sopstvena ručno izabrana lista „možda će ti se svideti“ između dva njegova proizvoda - nikad podatak o kupcu, čuva se dokle god oba proizvoda postoje.
- Adresa koja je tražila da bude obaveštena kad se rasprodat proizvod ili veličina vrati: koji, na kom jeziku i nasumični link koji ga otkazuje - nikad se ne prikazuje nikome u prodavnici osim kao jedan broj „N čeka ovo“. Briše se čim ode jedini e-mail koji zaslužuje ili posle 90 dana bez odgovora, šta god dođe prvo.
- Kupac koji se ovde prijavio e-mail linkom: adresa, jezik na kojem čita i kad se prvi i poslednji put prijavio. Pravi se u trenutku kad se link zaista iskoristi, nikad kad se samo zatraži.
- Link za prijavu u prometu: adresa na koju je poslat, jezik na kojem je napisan i hash nasumičnog linka - nikad sam link. Briše se dan posle isteka ili korišćenja.
- Sopstveni prijavljeni pregledač kupca: nasumični token u njegovom kolačiću, kom kupcu pripada i kad je počeo i ističe. Briše se čim istekne.
- Adresa koju je kupac sačuvao na svom nalogu ovde, da blagajna može sama da se popuni sledeći put: ime, broj telefona, sama adresa i koja je podrazumevana. Najviše 10 po kupcu. Porudžbina postavljena sa jednom zadržava sopstvenu kopiju zauvek, bez uticaja kasnije izmene ili brisanja sačuvane.
- Proizvodi koje je prijavljeni kupac sačuvao na svoju listu želja i kad - čuvaju se dokle god traje sopstvena prijava kupca (24 meseca od poslednjeg viđenja), pa se brišu sa njom.
- Svojstvo za višekratnu upotrebu koje je vlasnik smislio za svoje proizvode („Materijal“, „Vodootporno“) i njegov tip - nikad podatak o kupcu, čuva se dokle god postoji prodavnica.
- Reč za jedno od tih svojstava, na jednom jeziku - vlasnikovo sopstveno pisanje, nikad kupčevo, čuva se dokle god svojstvo postoji.
- Jedan izbor svojstva „izaberi sa liste“ („Crveno“, „Leto“) - vlasnikovo sopstveno pisanje, čuva se dokle god svojstvo postoji.
- Reč za jedan od tih izbora, na jednom jeziku - vlasnikovo sopstveno pisanje, nikad kupčevo, čuva se dokle god izbor postoji.
- Koju je vrednost vlasnik dao jednom od svojih proizvoda za jedno od svojih sopstvenih svojstava - nikad podatak o kupcu, čuva se dokle god oba postoje.
- Ručno izabrana (ili, kasnije, po pravilima) grupa prodavčevih sopstvenih proizvoda - „Ideje za poklone“, „Letnja rasprodaja“ - sa sopstvenom stranicom, vlasnikovim sopstvenim redosledom. Nikad podatak o kupcu, čuva se dokle god postoji prodavnica.
- Naziv kolekcije, njene sopstvene reči iznad proizvoda, njen SEO naslov i opis, jedan skup po jeziku na kojem prodavac piše, i adresa na kojoj odgovara unutar prodavnice. Piše prodavac, čitaju kupci.
- Koji od prodavčevih proizvoda su u kojoj od njegovih kolekcija i redosled u koji ih je vlasnik postavio - proizvod može biti u više njih istovremeno. Postavlja prodavac, čitaju kupci koji pregledaju kolekciju.
- Prodavčevi sopstveni načini plaćanja - PayPal, Revolut, gotovina na tezgi na pijaci - pored pouzeća, bankovnog prenosa i kartice: da li je svaki uključen i redosled u kom se prikazuju. Postavlja prodavac, čitaju kupci u blagajni.
- Naziv i uputstva jednog od prodavčevih sopstvenih načina plaćanja, jedan skup po jeziku na kojem prodavac piše - recimo „Pošalji na anna@yourpaypal.com“. Piše prodavac, čitaju kupci.
- Prodavčeve sopstvene reči iznad i ispod pregleda porudžbine u e-mailu potvrde, jedan skup po jeziku na kojem prodavac piše. Piše prodavac, čitaju kupci.
- Stara adresa preimenovanog proizvoda, kategorije, kolekcije ili stranice, da stari link nastavi da radi - koliko puta je korišćena i kad je poslednji put korišćena. Briše se zajedno sa onim na šta je pokazivala.
- Prodavčev sopstveni Google naslov i opis za početnu stranicu njegove prodavnice, jedan par po jeziku na kojem prodavac piše. Piše prodavac, čitaju pretraživači.
- Stara adresa koju je prodavac izabrao da pošalje na sopstvenu stranicu, koliko puta je korišćena i kad je poslednji put korišćena. Čuva se dok je prodavac ne obriše.
- Prodavčevi sopstveni popusti za količinu na proizvodu - od koliko komada i koliko to iznosi - nikad podatak o kupcu. Čuva se dokle god proizvod postoji.
- Poklon kartica koju je prodavac izdao: njen kod, valuta, stanje sa kojim je počela i šta je ostalo od njega, e-mail adresa i ime primaoca, prodavčeva sopstvena poruka, njen poslednji dan ako ga ima i da li je isključena. E-mail i ime primaoca čuvaju se dokle god kartica postoji, a to je dokle god postoji prodavčeva prodavnica.
- Svako korišćenje poklon kartice: kad je njeno stanje izdato, potrošeno, vraćeno, promenjeno ručno, isključeno ili ponovo uključeno, za koliko i - kad je to uradio član prodavčevog tima - ko.
- Prodavčeva sopstvena traka sa obaveštenjem: njena boja, opcioni link, datumi između kojih se prikazuje i da li je uključena. Ne nosi nikakve podatke o kupcu.
- Reči trake sa obaveštenjem, po jeziku na kojem je napisana: sam tekst i reč na njenom linku, ako ga ima.
- Prodavčev sopstveni iskačući prozor: njegova opciona slika i link dugmeta, kako se otvara i koliko često može ponovo da se prikaže, datumi između kojih se prikazuje i da li je uključen. Ne nosi nikakve podatke o kupcu.
- Reči iskačućeg prozora, po jeziku na kojem je napisan: njegov naslov, tekst i reč na njegovom dugmetu, ako ga ima.
- Alati trećih strana za analitiku ili oglašavanje koje je vlasnik prodavnice povezao, ako ih ima (Google Analytics 4, Meta Pixel, TikTok Pixel) - njihovi id-jevi i koje je proizvode kupac pregledao, dodao u korpu ili kupio, ali nikad njegovo ime, e-mail, adresa ili telefon.
- Prodavčev sopstveni prekidač za prodaju poklon kartica u njegovoj prodavnici: da li je uključen, fiksni iznosi koji se nude i koliko dugo traje kupljena kartica. Postavlja prodavac, čitaju kupci na /gift-card.
- Ko je kupio poklon karticu i za koga je: iznos, ime i e-mail primaoca, kupčeva sopstvena poruka i ime pošiljaoca. Čuva se dokle god i sama porudžbina, a to je dokle god postoji prodavčeva prodavnica.
- Kad vlasnik zatvori sopstvenu prodavnicu, opcioni razlog jednim klikom i napomena koje se traže od njega: zašto i sve što je hteo da nam kaže. Ako se ta prodavnica kasnije obriše, napomena se briše sa njom i red više ne imenuje nijednu prodavnicu - čuvaju se samo razlog, dan, koliko je prodavnica postojala i koliko je imala proizvoda i porudžbina, da iz toga učimo.
- Jedna datoteka iza proizvoda koji se prodaje kao preuzimanje: njeno izvorno ime, veličina i kontrolni zbir njenih bajtova, da izmenjena datoteka nikad ne bude zamenjena onom koju je kupac platio. Sami bajtovi stoje van baze podataka i nikad se ne služe na adresi koja može da se pogodi.
- Privatni link za preuzimanje plaćene porudžbine: nasumični token koji niko ne bi mogao da pogodi, koliko puta je korišćen i koliko je dozvoljeno i kad ističe ili je opozvan. Briše se 30 dana posle isteka ili opoziva - nikad token koji bi stranac kasnije mogao da nađe u starom e-mailu i da mu i dalje radi.
- Prodavčevi sopstveni blog tekstovi: web adresa svakog teksta, da li je objavljen i kad, njegova naslovna slika i kad je napravljen i poslednji put izmenjen.
- Naslov, isečak i tekst tih tekstova, jedan skup po jeziku. Piše prodavac, čitaju kupci kad se tekst objavi.
- Koji od prodavčevih sopstvenih proizvoda se prikazuju ispod kog od njegovih blog tekstova i redosled u koji ih je vlasnik postavio - proizvod može biti ispod više tekstova istovremeno. Postavlja prodavac, čitaju kupci koji čitaju tekst.
- Šta prodavac govori kupcima o svom poslovanju na pravnim stranicama same prodavnice: njegov registrovani naziv, matični i poreski brojevi, da li svaki od njegovih uslova, obaveštenja o privatnosti i stranice o povraćaju koristi naš šablon ili njegove sopstvene reči i kad se to poslednji put promenilo.
- Prodavčeve sopstvene reči za njegove uslove, obaveštenje o privatnosti ili stranicu o povraćaju, jedan tekst po dokumentu i jeziku, kad je izabrao da napiše sopstvene umesto našeg šablona. Piše prodavac, čitaju kupci.
Sopstveni ključevi osnivača
Nisu u bazi podataka: sopstveni ključevi platforme za Paddle i za Stripe, svaki čuvan u jednoj datoteci koju može da čita samo aplikacija koja radi, nikad u promenljivoj okruženja niti u kodu. Paddleov nam omogućava da naplatimo pretplatu prodavnice i verifikujemo njen webhook; Stripeov omogućava prodavnici da prima plaćanja karticom pravo na sopstveni Stripe nalog i verifikuje taj webhook. Nijedna datoteka ne sadrži lozinku, broj kartice niti bilo šta o tebi ili određenoj prodavnici.
Kolačići
Svaki kolačić koji postavljamo naš je sopstveni i svaki radi samo posao koji si zatražio. lang pamti koji si jezik odabrao, godinu dana. Na samom storefront.ninja: sn_a drži prijavu dok je u toku, 15 minuta; sn_s drži te prijavljenog u administraciju prodavnice, 30 dana; mx_account beleži, 400 dana, da se ovaj pregledač već prijavljivao nalogom mixtape, kako bi te sledeći poset mogao ponovo prijaviti bez pitanja, a mx_silent beleži, do zatvaranja pregledača, da je to jednom već pokušano; sn_demo otvara javnu demo administraciju, 2 sata, a sn_demo_refused omogućuje sledećoj stranici da kaže, 2 minute, da demo nije sačuvao promenu; sn_preview omogućuje uređivaču Izgled da vlasniku prodavnice prikaže njegove nesačuvane promene u njegovu sopstvenom pregledaču, 2 sata. U prodavnici: sn_cart pamti šta si stavio u korpu te prodavnice (koja prodavnica, koji proizvodi i koliko od svakog, potpisano tako da to nitko drugi ne može prepisati, i nikad cena) i, ako si prvu stvar dodao preko označene linke kampanje, koja je to kampanja bila (nikad koje si stranice posetio); sn_coupon i sn_giftcard pamte kod popusta ili kod poklon-kartice koji si upisao, dok ne naručiš ili ga ne ukloniš (samo kod: koliko vredi, ponovo se izračunava na serveru svaki put); sn_ck i sn_gcbk drže po jedan slučajan broj koji veže obrazac naplate, odnosno obrazac za kupovinu poklon-kartice, uz tvoj sopstveni pregledač, tako da se obrazac ne može poslati odnekud drugde i da drugi pritisak na gumb ne naruči istu stvar dvaput; sn_compare pamti do 4 proizvoda koje želiš usporediti jedan do drugog, dok ih ne očistiš ili ne pritisneš Ukloni kod svih; svaki od njih traje najviše 30 dana i nikad se ne šalje nigde drugde. sn_shopper drži te prijavljenog u tvoj nalog u toj jednoj prodavnici, 30 dana, i nikad se ne šalje drugoj prodavnici; sn_view pamti prikazuješ li proizvode kao mrežu ili spisak, godinu dana. Svi su strogo nužni i nijedan se ne deli ni s kim. Vlasnik prodavnice može povezati Google Analytics 4, Meta Pixel i TikTok Pixel (Podešavanja → Praćenje); kad poveže neki od njih, stranice te prodavnice prikazuju traku za kolačiće koja točno navodi one koje koristi, a dok ne pritisneš Prihvati, ništa se od njih ne učitava. Taj se izbor pamti u kolačiću naziva sn_consent, 180 dana, zajedno s time koje alate obuhvaća - poveže li kasnije još jedan, pitamo te ponovo. „Podešavanja kolačića” u podnožju te prodavnice traku u svakom trenutku ponovo otvara, a pritisak na Odbij tamo briše sn_consent i sve ove kolačiće koje je ta prodavnica postavila: sopstvene kolačiće Google Analyticsa, Metine _fbp i _fbc te TikTokov _ttp. Nijedan se ne deli ni s kim osim s alatom kojem pripada, i to tek kad prihvatiš. Iskačući prozor prodavnice, ako ga ima, pamti se u sopstvenoj pohrani tvog pregledača, a ne u kolačiću, pod jednim ključem naziva sn_popup_closed, id onoga koji si tamo poslednji zatvorio i vreme zatvaranja, kako ti se ne bi ponovo prikazao dok god je prodavač odabrao (nikad više, ili ponovo nakon 7 ili 30 dana); to se nikad ne šalje na naš server. Stranica prodavnice može imati blok s videom: iz njega se ništa ne učitava dok kupac ne pritisne reprodukciju, a pritisak učitava video s YouTubea (youtube-nocookie.com), koji tada može postaviti sopstvene kolačiće. Isto pravilo vredi kad vlasnik prodavnice odabire plan: ništa od Paddlea ne učitava se na /admin/plan dok vlasnik ne pritisne Odaberi Pro ili Odaberi Max, a pritisak učitava Paddleovu sopstvenu skriptu naplate (cdn.paddle.com), koja tada može postaviti sopstvene kolačiće ili držati sopstvene podatke u pregledaču za tu naplatu i za provere prevara - šta i koliko dugo, kaže Paddleova sopstvena politika privatnosti, a ne naša. Ono šta vlasnik prodavnice vidi o posetima broji naš sopstveni server dok služi stranice, bez kolačića i bez pohrane tvoje adrese (dve tablice analitike iznad točno kažu šta se čuva), zbog čega te ovde ništa ne traži da prihvatiš kolačiće.
Posete našim stranicama
Brojimo koliko puta se svaka od naših sopstvenih javnih stranica (ova, početna, cene, uslovi i povraćaji) otvara svakog dana, sa kog sajta je poseta došla (samo po imenu tog sajta), iz koje zemlje (kako je naš mrežni provajder Cloudflare imenuje, sa dva slova) i da li je bio telefon, tablet ili računar, i te brojeve delimo sa sopstvenim Studiom mixtape.works. Da bismo znali koliko različitih ljudi dolazi svakog dana, naš server pretvara tvoju IP adresu i vrstu pregledača u kod pomoću nasumičnog ključa koji se menja svakog dana, a zatim briše. Adresa i vrsta pregledača se ne čuvaju, a kod ne može da otkrije ko si niti da poveže tvoje posete u različitim danima. Ne koristi se kolačić i ništa se ne čuva na tvom uređaju; pravni osnov je naš legitimni interes da znamo kako se naše stranice koriste (član 6. stav 1. tačka (f) GDPR-a). Ovo nikad nisu stranice same prodavnice, čije se posete broje zasebno za vlasnika te prodavnice (dve tabele analitike iznad tačno kažu šta se čuva).
Naš bilten
Ako se pretplatiš na bilten Storefront Ninja u dnu naših stranica, servis mixtape naloga čuva tvoju e-mail adresu, listu koju si izabrao, tvoj jezik i datume kad si potvrdio ili otišao, da ti šalje vesti sa te liste, i vesti mixtapea ako si označio to polje. Ništa se ne šalje dok ne potvrdiš linkom koji ti šaljemo e-mailom, svaka poruka nosi link za odlazak, a poruke idu preko Amazon SES u EU (Amazon Web Services EMEA SARL). Kad odeš, čuvamo samo belešku da si otišao, da ti se više nikad ne šalje.
Čet podrške
Gde stranica to nudi, možeš da pitaš našeg AI asistenta o Storefront Ninja. Ono što ukucaš, adresa stranice sa koje pitaš i njen jezik idu Anthropicu (Anthropic, PBC, SAD), čiji AI model piše odgovor; Anthropic ih obrađuje za nas po svojim komercijalnim uslovima, koji uključuju standardne ugovorne klauzule EU za prenos, i ne trenira svoje modele na njima. Ne čuvamo transkripte: razgovor ostaje u kartici tvog pregledača dok je ne zatvoriš. Naš server čuva samo dnevne brojeve (četovi, poruke i koliko koštaju) i, u memoriji najviše jedan dan, tvoju IP adresu i nasumičan broj koji tvoj pregledač čuva, da ograniči koliko poruka jedan posetilac može da pošalje. Ako izabereš da razgovor pošalješ osobi, šalje se e-mailom na support@mixtape.works sa tvojom e-mail adresom, da bismo mogli da odgovorimo. Pravni osnov je naš legitimni interes da odgovaramo na pitanja o našim proizvodima (GDPR čl. 6(1)(f)) i, za predaju osobi, tvoj zahtev (čl. 6(1)(b)).
Koliko dugo se čuva
Sesija se završava sama, a odjava je završava odmah. Prodavnica koja se zatvara - jer ju je zatvorio njen vlasnik ili smo je mi zatvorili ručno - čuva se 30 dana, da bi mogla ponovo da se otvori, a posle toga se briše. Kad se obriše, briše se i svaka napomena koju nam je vlasnik ostavio pri odlasku; čuvaju se samo razlog koji je naveo, dan, koliko je prodavnica postojala i koliko je imala proizvoda i porudžbina, bez imena. Zatraži da obrišemo prodavnicu ranije i hoćemo. Brojevi poseta čuvaju se oko godinu dana, pa se brišu.
Gde se nalazi
U jednoj datoteci baze podataka na serveru iznajmljenom od Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Nemačka), u njihovom data centru u Finskoj, unutar EU. Cloudflare nosi saobraćaj do njega. E-mailove o porudžbini isporučuje Amazon Web Services (Amazon Web Services EMEA SARL, iz svojih data centara u Frankfurtu, Nemačka, unutar EU), pa do njih stižu adresa, ime i šta je poručeno. Kad AWS ne može da preuzme poruku, isporučuje je Resend (Plus Five Five, Inc., Sjedinjene Američke Države), i tek tada ti podaci napuštaju EU; osim četa podrške iznad, ništa drugo ne napušta. Prodavnica koja prima plaćanja karticom povezuje sopstveni Stripe nalog (Stripe Payments Europe, Limited, Irska): podaci o kartici kupca idu pravo Stripeu, nikad nama, a novac se poravnava direktno na prodavčev sopstveni Stripe nalog. Prodavnicu na plaćenom planu naplaćuje Paddle.com Market Limited, koji prodaje pretplatu kao trgovac na evidenciji: do njih stižu njihovi sopstveni id-jevi za pretplatu i za tebe kao klijenta, ništa o prodaji u tvojoj prodavnici. Ništa se ne prodaje i ništa se ne prosleđuje nikome ko nije potreban da bi servis radio.
Tvoja prava
Možeš da zatražiš kopiju svega što se čuva o tebi, da se greška ispravi ili da se obriše. Piši na support@mixtape.works i postupićemo. Ako si nešto kupio od prodavnice ovde, prvo pitaj tu prodavnicu: ono što si joj dao pripada njoj. Ako si se prijavio u prodavnicu ovde svojim e-mail linkom, taj nalog možeš sam da preuzmeš ili obrišeš, na sajtu same prodavnice.
Poslednje ažuriranje: 4. novembar 2026..