Privatumo strategija

Galioja nuo: 2026-10-15 · Versija 2.0 (pakeičia 2026-04-17 versiją)

1. Kas mes esame ir kam taikoma ši politika

BBOLD online, UAB (toliau – BBOLD, mes) yra Shopify agentūra, kurianti, perkelianti ir prižiūrinti elektronines parduotuves. Ši privatumo politika paaiškina, kaip tvarkome asmens duomenis keturiose srityse:

A. Svetainė bbold.online ir bendravimas su mumis (2 skyrius);
B. AI parengtumo audito įrankis >audit.bbold.online (3 skyrius);
C. Shopify programėlė „BBOLD Connector" – >apps.shopify.com/bbold-connector (4 skyrius);
D. Agentūros paslaugos – darbas su klientų Shopify parduotuvėmis (5 skyrius).

A ir B srityse BBOLD yra duomenų valdytojas. C ir D srityse parduotuvės pirkėjų duomenų valdytojas yra parduotuvės savininkas, o BBOLD veikia kaip duomenų tvarkytojas – tvarko duomenis tik parduotuvės savininko pavedimu ir pagal jo nurodymus.

Duomenų valdytojas: BBOLD online, UAB, įmonės kodas 305719974, Ateities g. 10, Vilnius, 08345, Lietuva, el. paštas hello@bbold.online.

2. Svetainė bbold.online ir bendravimas su mumis

2.1. Kokius duomenis tvarkome

Užklausos ir susirašinėjimas: vardas, el. pašto adresas, telefono numeris (jei nurodote), įmonės pavadinimas, parduotuvės adresas ir žinutės turinys – kai rašote mums per kontaktų formą, el. paštu ar kitais kanalais.
Klientų ir partnerių duomenys: kontaktinių asmenų vardai, pareigos ir kontaktai, sutarčių, sąskaitų ir mokėjimų duomenys.
Naujienlaiškis: el. pašto adresas ir sutikimo informacija, jei užsiprenumeravote mūsų naujienas.
Slapukai: svetainė veikia Shopify platformoje. Būtinieji slapukai naudojami svetainės veikimui, o statistikos ir rinkodaros slapukai – tik jums sutikus per slapukų juostą. Sutikimą galite bet kada pakeisti.

2.2. Tikslai ir teisiniai pagrindai

atsakyti į užklausas ir parengti pasiūlymą jūsų prašymu (BDAR 6 str. 1 d. b p.);
vykdyti sutartis su klientais ir partneriais (BDAR 6 str. 1 d. b p.);
vesti buhalterinę apskaitą ir vykdyti kitas teisines prievoles (BDAR 6 str. 1 d. c p.);
siųsti naujienlaiškius – tik gavus jūsų sutikimą (BDAR 6 str. 1 d. a p.);
užtikrinti svetainės veikimą ir saugumą (BDAR 6 str. 1 d. f p.).

2.3. Saugojimas

Užklausų ir susirašinėjimo duomenis saugome ne ilgiau kaip 24 mėnesius nuo paskutinio bendravimo, jei netampate mūsų klientu. Sutarčių ir apskaitos dokumentus saugome teisės aktų nustatytą laiką (apskaitos dokumentus – paprastai 10 metų). Naujienlaiškio duomenis saugome, kol atšauksite sutikimą.

3. AI parengtumo audito įrankis (audit.bbold.online)

>audit.bbold.online – nemokamas įrankis, įvertinantis, kaip elektroninė parduotuvė pasirengusi AI paieškai ir AI agentams.

3.1. Parduotuvės skenavimas

Tvarkome įvestą parduotuvės adresą (URL), skenavimo rezultatus, skenavimo laiką ir užklausą pateikusio įrenginio IP adresą. IP adresą naudojame užklausų skaičiui riboti ir piktnaudžiavimui užkirsti.

Skenuodami aplankome tik viešai prieinamus parduotuvės puslapius ir failus (pvz., pagrindinį, kelis produktų ir kolekcijų puslapius, robots.txt, sitemap.xml, llms.txt) – taip, kaip juos mato bet kuris lankytojas ar paieškos robotas. Užklausas siunčiame su identifikatoriumi „BBOLD-AI-Audit-Bot"; pagrindinį puslapį papildomai užklausiame su AI robotų (GPTBot, ClaudeBot) identifikatoriais, pažymėtais nuoroda į bbold.online, kad patikrintume, ar tokie robotai neblokuojami. Nesijungiame prie paskyrų, neatliekame užsakymų ir nerenkame neviešų duomenų.

Trumpą rezultatų santrauką gali parengti Google Gemini API. Jam perduodame tik parduotuvės domeną, balą ir techninius patikrų rezultatus – jokių vardų, el. pašto adresų ar kitų jūsų asmens duomenų. Pagal Google sąlygas ES naudotojų užklausos nenaudojamos Google produktams tobulinti.

3.2. Pilnos ataskaitos atrakinimas

Norėdami atrakinti pilną ataskaitą, pateikiate:

el. pašto adresą ir vardą (vardas neprivalomas);
sutikimą su >paslaugų teikimo sąlygomis ir šia politika – kaip sutikimo įrodymą saugome datą ir laiką, IP adresą, naršyklės identifikatorių ir politikos versiją;
atskirą, neprivalomą sutikimą gauti AI parengtumo patarimus ir naujienas.

Atrakinus ataskaitą, jūsų kontaktas sukuriamas arba atnaujinamas bbold.online Shopify parduotuvės klientų sąraše su audito informacija: skenuotos parduotuvės adresu, balu, balo kategorija, ataskaitos nuoroda ir data. Rinkodaros sutikimas pažymimas tik tada, jei jį davėte.

Ataskaita pasiekiama unikalia nuoroda – ją gali atidaryti kiekvienas, kas turi šią nuorodą, todėl dalinkitės ja apgalvotai.

3.3. Tikslai ir teisiniai pagrindai

atlikti skenavimą ir pateikti ataskaitą jūsų prašymu (BDAR 6 str. 1 d. b p.);
apsaugoti įrankį nuo piktnaudžiavimo (BDAR 6 str. 1 d. f p.);
susisiekti su jumis dėl jūsų audito rezultatų – juos paaiškinti ar atsakyti į klausimus; tam kontaktus grupuojame pagal audito rezultatą (BDAR 6 str. 1 d. f p.);
siųsti AI parengtumo patarimus ir naujienas – tik gavus jūsų sutikimą (BDAR 6 str. 1 d. a p.). Sutikimą galite bet kada atšaukti paspaudę atsisakymo nuorodą laiške arba parašę mums;
saugoti sutikimo įrodymą (BDAR 6 str. 1 d. c ir f p.).

3.4. Kur ir kiek laiko saugome

Audito įrankio duomenys saugomi ES: serveriai – Render (Frankfurtas, Vokietija), duomenų bazė – MongoDB Atlas (AWS, Frankfurtas, Vokietija). Kontaktai taip pat saugomi bbold.online Shopify parduotuvėje (žr. 7 skyrių). Skenavimo ataskaitas ir kontaktinius duomenis saugome 24 mėnesius nuo jūsų paskutinio aktyvumo, nebent tampate mūsų klientu arba paprašote juos ištrinti anksčiau.

3.5. Viešas skenavimų sąrašas

Įrankio pradžios puslapyje rodomas neseniai skenuotų parduotuvių sąrašas: domenas, balas ir vertinimo kategorija. Tai tik viešai prieinamos informacijos vertinimo rezultatas; vardai, el. pašto adresai ar kiti asmens duomenys viešai nerodomi. Jei nenorite, kad jūsų domenas būtų rodomas sąraše, parašykite hello@bbold.online – pašalinsime.

3.6. Automatizuotas vertinimas

Balas skaičiuojamas automatiškai pagal iš anksto nustatytus techninius kriterijus (pvz., robots.txt, struktūrizuoti duomenys, turinio pasiekiamumas). Vertinimas yra informacinio pobūdžio ir jums nesukelia teisinių ar panašių reikšmingų pasekmių.

4. Shopify programėlė „BBOLD Connector"

>BBOLD Connector automatiškai perkelia Shopify užsakymus ir grąžinimus į RoboLabs buhalterinės apskaitos sistemą. Šis skyrius taikomas parduotuvėms, įdiegusioms programėlę (toliau – Programėlė), ir jų pirkėjams.

4.1. Vaidmenys

Parduotuvės savininkas (toliau – Prekybininkas) yra savo pirkėjų duomenų valdytojas; BBOLD veikia kaip duomenų tvarkytojas ir perduoda duomenis į RoboLabs Prekybininko nurodymu. Prekybininko paskyros ir atsiskaitymo duomenų atžvilgiu BBOLD yra duomenų valdytojas.

4.2. Kokius duomenis tvarkome

Užsakymų duomenys (Shopify → RoboLabs): užsakymo numeris, data, statusas ir valiuta; prekių eilutės (pavadinimai, kiekiai, kainos, mokesčiai, nuolaidos, bendra suma); siuntimo ir apmokėjimo būdas (be mokėjimo kortelės duomenų); grąžinimų informacija, pagal kurią RoboLabs sistemoje sukuriama kreditinė sąskaita; sąskaitos faktūros duomenys.
Pirkėjų duomenys (Shopify → RoboLabs): vardas ir pavardė, el. pašto adresas, telefono numeris (jei pateiktas), siuntimo ir sąskaitos adresai, įmonės pavadinimas ir PVM mokėtojo kodas (jei pirkėjas – juridinis asmuo).
Kiti užsakymo įrašo duomenys: Shopify užsakymo įraše esantys techniniai duomenys, pvz., pirkėjo IP adresas ir naršyklės informacija. Jie saugomi kaip sinchronizacijos įrašo dalis.
Prekybininko duomenys: parduotuvės domenas; Programėlę įdiegusio ar naudojančio asmens vardas, pavardė, el. pašto adresas ir kalba (gaunami iš Shopify); pasirinktas planas ir prenumeratos būsena. Mokėjimus už Programėlę administruoja Shopify – mokėjimo kortelių duomenų negauname.
Techniniai duomenys: API prieigos raktai, RoboLabs integracijos nustatymai, sinchronizacijos būsenos ir klaidų žurnalai.

Programėlė netvarko mokėjimo kortelių numerių, slaptažodžių ar specialių kategorijų asmens duomenų. Prekių katalogo iš RoboLabs į Shopify Programėlė nesinchronizuoja – prekių informacija perduodama tik kaip užsakymo eilučių dalis.

4.3. Tikslai ir teisiniai pagrindai

Programėlės veikimas ir sutarties su Prekybininku vykdymas (BDAR 6 str. 1 d. b p.);
Prekybininko mokesčių ir apskaitos prievolių vykdymas RoboLabs sistemoje (BDAR 6 str. 1 d. c p.);
paslaugos saugumas, klaidų stebėjimas, nepavykusių perdavimų pakartojimas ir pagalba Prekybininkui (BDAR 6 str. 1 d. f p.).

4.4. Saugojimas ir ištrynimas

Kiekvienas sinchronizuotas užsakymas ir grąžinimas išsaugomas kaip sinchronizacijos įrašas (kartu su perduotais užsakymo ir pirkėjo duomenimis), kad Prekybininkas matytų perdavimų istoriją, būtų galima pakartoti nepavykusius perdavimus ir išvengti dvigubų įrašų RoboLabs sistemoje. Šie įrašai ir techniniai žurnalai saugomi ne ilgiau kaip 12 mėnesių nuo sinchronizacijos, po to automatiškai ištrinami.

Pašalinus Programėlę iš parduotuvės, su ja susiję sinchronizacijos įrašai ištrinami ne vėliau kaip per 30 dienų, o API prieigos raktai anuliuojami nedelsiant. Gavę Shopify privalomus duomenų apsaugos užklausimus (pirkėjo duomenų pateikimo ar ištrynimo, parduotuvės duomenų ištrynimo), į juos atsakome ir atitinkamus duomenis ištriname.

Užsakymų ir pirkėjų duomenys toliau saugomi Shopify ir RoboLabs sistemose pagal šių paslaugų teikėjų sąlygas ir Prekybininko nustatytus terminus.

4.5. Gavėjai ir saugojimo vieta

RoboLabs – apskaitos sistema, į kurią perduodami užsakymų ir pirkėjų duomenys. Savo platformoje RoboLabs veikia kaip atskiras duomenų valdytojas arba Prekybininko duomenų tvarkytojas.
Shopify – platforma, kurioje veikia parduotuvė ir per kurią diegiama bei apmokama Programėlė.
Infrastruktūros tiekėjai – Render, Amazon Web Services ir MongoDB Atlas. Programėlės serveriai ir duomenų bazė yra ES (Frankfurtas, Vokietija). Tiekėjai neturi teisės naudoti duomenų savo tikslais.

5. Agentūros paslaugos: darbas su klientų parduotuvėmis

5.1. Mūsų vaidmuo

Kai kuriame, perkeliame, tobuliname ar prižiūrime kliento Shopify parduotuvę, gauname prieigą prie jos duomenų – produktų, užsakymų ir parduotuvės pirkėjų asmens duomenų. Šių duomenų valdytojas yra klientas (parduotuvės savininkas). BBOLD veikia kaip duomenų tvarkytojas ir tvarko duomenis tik pagal kliento nurodymus ir tik sutartų darbų apimtimi.

5.2. Prieiga prie parduotuvės

Prieigą dažniausiai gauname per Shopify bendradarbio (angl. collaborator) arba darbuotojo paskyrą. Prieigos apimtį nustato parduotuvės savininkas ir gali ją bet kada atšaukti. Prašome tik tų teisių, kurių reikia sutartiems darbams. Pasibaigus bendradarbiavimui, prieigą galite atšaukti patys arba paprašyti mūsų jos atsisakyti.

5.3. Ką darome su duomenimis

Duomenis naudojame tik pavestiems darbams: parduotuvės kūrimui ir konfigūravimui, duomenų migracijai ir importui (pvz., iš kitos platformos), integracijoms, klaidų diagnostikai, ataskaitoms ir kitiems kliento užsakytiems darbams. Prieigą turi tik tie BBOLD komandos nariai, kuriems jos reikia darbui; visi jie įsipareigoję saugoti konfidencialumą. Kliento duomenų nenaudojame savo tikslais.

Trečiųjų šalių programėles kliento parduotuvėje diegiame tik suderinę su klientu. Jų teikėjai tvarko duomenis pagal savo sąlygas ir kliento su jais sudarytus susitarimus.

5.4. Duomenų tvarkymo sąlygos (DPA)

Duomenų tvarkymo sąlygos pagal BDAR 28 straipsnį įforminamos paslaugų sutartyje arba atskiroje duomenų tvarkymo sutartyje (angl. Data Processing Agreement, DPA). Jei jūsų sutartyje tokių nuostatų nėra, šis skyrius apibrėžia mūsų įsipareigojimus, o DPA pateiksime jūsų prašymu.

5.5. Dirbtinio intelekto įrankiai

Darbams atlikti naudojame dirbtinio intelekto įrankius (pvz., Anthropic Claude, OpenAI ChatGPT) – duomenų failams analizuoti, importo failams ruošti, kodui rašyti. Tokiu atveju:

naudojame tik verslo paskyras arba API (pvz., Claude Team / Enterprise, Anthropic API, ChatGPT Business / Enterprise, OpenAI API), kurių sąlygose numatyta, kad perduoti duomenys nenaudojami AI modelių mokymui;
AI įrankiams perduodame tik tiek duomenų, kiek reikia konkrečiai užduočiai, o kai įmanoma – pirkėjų asmens duomenis pašaliname arba pseudonimizuojame;
AI paslaugų teikėjai veikia kaip mūsų pagalbiniai duomenų tvarkytojai pagal savo komercines sąlygas ir duomenų tvarkymo sutartis – jie neturi teisės naudoti duomenų savo tikslais;
klientų duomenų neparduodame ir neperduodame AI ar kitoms trečiosioms šalims jų pačių tikslais.

Jei nenorite, kad jūsų projekte būtų naudojami AI įrankiai arba konkretus jų teikėjas, praneškite mums – suderinsime darbų eigą.

5.6. Saugojimas ir ištrynimas

Darbui reikalingas duomenų kopijas (pvz., eksporto ar importo failus) laikome tik tiek, kiek jų reikia darbams atlikti. Pasibaigus darbams ar sutarčiai, kliento parduotuvės duomenų kopijas ištriname arba grąžiname klientui, nebent teisės aktai įpareigoja jas saugoti ilgiau.

6. Kam perduodame duomenis

Asmens duomenų neparduodame, nenuomojame ir neperduodame trečiosioms šalims jų pačių rinkodaros tikslais. Duomenis, tik tiek, kiek reikia šioje politikoje nurodytiems tikslams, gali tvarkyti:

Shopify – bbold.online svetainės, klientų parduotuvių ir BBOLD Connector platforma (>Shopify privatumo politika);
RoboLabs – apskaitos sistema, į kurią BBOLD Connector perduoda užsakymų duomenis;
infrastruktūros tiekėjai – Render, Amazon Web Services, MongoDB Atlas;
AI paslaugų teikėjai – Anthropic, OpenAI, Google (Gemini API);
darbo ir komunikacijos įrankiai – pvz., Google Workspace (el. paštas, dokumentai), Slack, Productive (projektų valdymas ir sąskaitos);
subrangovai (pvz., programuotojai), jei jie pasitelkiami projekte – tik projekto apimtimi ir įsipareigoję saugoti konfidencialumą;
buhalterinės apskaitos, teisinių ir kitų profesinių paslaugų teikėjai – kai to reikia;
valstybės institucijos – tik kai to reikalauja teisės aktai.

Klientams išsamų pagalbinių duomenų tvarkytojų sąrašą pateikiame paprašius.

7. Duomenų perdavimas už EEE ribų

Mūsų pačių serveriai (audito įrankio ir BBOLD Connector) yra ES. Kai kurie tiekėjai (pvz., Shopify, Anthropic, OpenAI, Google, Slack) gali tvarkyti duomenis už Europos ekonominės erdvės (EEE) ribų, pvz., Kanadoje ar JAV. Tokie perdavimai vykdomi remiantis Europos Komisijos sprendimais dėl tinkamumo (įskaitant ES ir JAV duomenų privatumo sistemą, angl. EU-U.S. Data Privacy Framework) arba standartinėmis sutarčių sąlygomis (angl. Standard Contractual Clauses).

8. Saugumas

Taikome technines ir organizacines saugumo priemones: šifruotą duomenų perdavimą (HTTPS/TLS), prieigos kontrolę (prieiga tik įgaliotiems asmenims, dviejų veiksnių autentifikacija), apribotą prieigą prie API raktų, techninių žurnalų stebėjimą, atsarginių kopijų tvarkymą ir reguliarią prieigos teisių peržiūrą. Sužinoję apie saugumo incidentą, susijusį su kliento duomenimis, nedelsdami informuojame klientą.

9. Jūsų teisės

Turite teisę:

susipažinti su savo duomenimis ir gauti jų kopiją;
reikalauti ištaisyti netikslius duomenis;
reikalauti ištrinti duomenis;
apriboti duomenų tvarkymą;
nesutikti, kad duomenys būtų tvarkomi teisėto intereso pagrindu;
gauti duomenis perkeliamu formatu;
bet kada atšaukti sutikimą – tai neturi įtakos iki atšaukimo atlikto tvarkymo teisėtumui;
pateikti skundą Valstybinei duomenų apsaugos inspekcijai (L. Sapiegos g. 17, Vilnius, >vdai.lrv.lt).

Prašymus siųskite el. paštu hello@bbold.online. Atsakome ne vėliau kaip per 30 dienų. Jei jūsų duomenų valdytojas yra parduotuvės savininkas (4 ir 5 skyriai), jūsų prašymą perduosime jam ir padėsime jį įgyvendinti.

10. Politikos pakeitimai

Atnaujintą politiką skelbiame šiame puslapyje. Apie esminius pakeitimus informuojame ne vėliau kaip prieš 14 dienų iki jų įsigaliojimo – svetainėje, o BBOLD Connector ir agentūros klientus – ir el. paštu.

11. Kontaktai

Visais su asmens duomenimis susijusiais klausimais kreipkitės:

BBOLD online, UAB
Įmonės kodas: 305719974
Ateities g. 10, Vilnius, 08345, Lietuva
El. paštas: hello@bbold.online
BBOLD Connector klausimais: apps@bbold.online