Privatumo strategija

Galioja nuo: 2026-04-17

1. Duomenų valdytojas

Ši privatumo politika paaiškina, kaip Shopify programėlė „BBOLD Connector" (toliau – Programėlė) tvarko asmens duomenis, kai Shopify parduotuvės savininkas (toliau – Pirkėjas) ją įdiegia savo parduotuvėje.

Duomenų valdytojas: BBOLD online, UAB, įmonės kodas 305719974, adresas Ateities g. 10, Vilnius, 08345, Lietuva, el. paštas hello@bbold.online.

Pirkėjas (Shopify parduotuvės savininkas) yra savo parduotuvės pirkėjų asmens duomenų valdytojas. BBOLD tokių duomenų atžvilgiu veikia kaip Pirkėjo duomenų tvarkytojas, atlikdamas duomenų perdavimą į RoboLabs sistemą Pirkėjo nurodymu.

2. Kokius duomenis tvarkome

Programėlė gauna prieigą ir perduoda tik tuos duomenis, kurie būtini jos funkcijoms atlikti. Duomenys keliauja viena kryptimi – iš Shopify į RoboLabs.

2.1. Užsakymų duomenys (Shopify → RoboLabs)

  • užsakymo numeris, data, statusas, valiuta;
  • užsakytų prekių eilutės: pavadinimai, kiekiai, kainos, mokesčiai, nuolaidos ir bendra suma;
  • siuntimo ir apmokėjimo metodas (be kortelės duomenų);
  • grąžinimo informacija, pagal kurią RoboLabs sistemoje sukuriama kreditinė sąskaita;
  • sąskaitos faktūros duomenys.

2.2. Pirkėjų duomenys (Shopify → RoboLabs)

  • vardas ir pavardė;
  • el. pašto adresas;
  • telefono numeris (jei pateiktas);
  • siuntimo ir sąskaitos adresas;
  • įmonės pavadinimas ir PVM kodas (jei pirkėjas yra juridinis asmuo).

2.3. Parduotuvės techniniai duomenys

  • Shopify parduotuvės domenas, API prieigos raktai, žurnalo (angl. log) įrašai apie sinchronizacijos klaidas.

Programėlė netvarko mokėjimo kortelių numerių, slaptažodžių ar kitų specialių kategorijų asmens duomenų (angl. sensitive personal information). Atskiros produktų / prekių katalogo sinchronizacijos iš RoboLabs į Shopify Programėlė neatlieka – prekių informacija perduodama tik kaip užsakymo eilutės sudedamoji dalis.

3. Duomenų tvarkymo tikslai ir teisinis pagrindas

Duomenys tvarkomi šiais tikslais:

  • sutartinių įsipareigojimų Pirkėjui vykdymas – Programėlės veikimo užtikrinimas (BDAR 6 str. 1 d. b p.);
  • teisinių prievolių vykdymas, t. y. mokesčių apskaitos reikalavimų užtikrinimas RoboLabs sistemoje (BDAR 6 str. 1 d. c p.);
  • teisėto intereso įgyvendinimas – paslaugos saugumas, klaidų stebėjimas ir pagalbos teikimas Pirkėjui (BDAR 6 str. 1 d. f p.).

4. Duomenų saugojimas

BBOLD duomenų nuolatos nesaugo. Duomenys perduodami tranzitu tarp Shopify ir RoboLabs realiu laiku. BBOLD serveriuose laikinai (iki 30 dienų) saugomi tik techniniai sinchronizacijos žurnalo (angl. log) įrašai, reikalingi klaidoms diagnozuoti ir veikimui atkurti. Po Programėlės pašalinimo iš Shopify parduotuvės šie techniniai įrašai ištrinami ne vėliau kaip per 30 dienų, o API prieigos raktai anuliuojami nedelsiant.

Užsakymų ir pirkėjų duomenys ir toliau saugomi Shopify ir RoboLabs sistemose pagal atitinkamų paslaugų teikėjų privatumo politikas ir Pirkėjo nustatytus saugojimo terminus.

5. Duomenų gavėjai

Jūsų parduotuvės duomenys gali būti perduoti šiems subjektams:

  • RoboLabs – apskaitos sistema, į kurią Programėlė siunčia užsakymų ir pirkėjų duomenis. RoboLabs yra atskiras duomenų valdytojas ar tvarkytojas savo platformoje.
  • Shopify Inc. – platforma, kurioje veikia Pirkėjo parduotuvė ir per kurią diegiama Programėlė.
  • Infrastruktūros paslaugų teikėjai – debesų ir serverių paslaugų tiekėjai, kurie pagal sutartis užtikrina BBOLD infrastruktūros veikimą. Jie neturi teisės naudoti duomenų savo tikslais.

Duomenys neparduodami ir neteikiami tiesioginės rinkodaros ar profiliavimo tikslais.

6. Duomenų perdavimas už EEE ribų

Shopify Inc. yra Kanadoje ir JAV, todėl užsakymų ir pirkėjų duomenys gali būti tvarkomi už Europos ekonominės erdvės (EEE) ribų. Tokie perdavimai vykdomi remiantis Europos Komisijos sprendimais dėl atitikties arba standartinėmis sutarčių sąlygomis (angl. Standard Contractual Clauses).

7. Saugumas

BBOLD įgyvendina technines ir organizacines priemones, skirtas apsaugoti duomenis nuo neteisėtos prieigos, pakeitimo ar praradimo: šifruotas duomenų perdavimas (HTTPS/TLS), apribota prieiga prie API raktų, techninių žurnalų stebėjimas, atsarginių kopijų tvarkymo politika ir reguliarūs saugumo patikrinimai.

8. Duomenų subjekto teisės

Jūs (Pirkėjas) arba jūsų parduotuvės klientas turite teisę: susipažinti su tvarkomais duomenimis; reikalauti juos ištaisyti ar ištrinti; apriboti ar nesutikti su tvarkymu; gauti duomenis perkeliamoje formoje; pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, www.vdai.lrv.lt).

Prašymus siųskite el. paštu hello@bbold.online. Į prašymus atsakome ne vėliau kaip per 30 dienų.

9. Pakeitimai

Atnaujintą Privatumo politiką skelbsime bbold.online. Esminius pakeitimus paskelbsime mažiausiai prieš 14 dienų iki jų įsigaliojimo.

10. Kontaktai

Bet kokiais su asmens duomenimis susijusiais klausimais kreipkitės:

BBOLD online, UAB
Įmonės kodas: 305719974
Ateities g. 10, Vilnius, 08345, Lietuva
El. paštas: hello@bbold.online