Privatumo politika

Bundlex kuria dvi Shopify programėles: Bundlex, skirtą produktų rinkiniams, kiekio nuolaidoms, BOGO pasiūlymams ir nemokamoms dovanoms, bei Bundlex Cart, krepšelio stalčių su papildomais pardavimais ir apdovanojimais. Ši politika taikoma abiem programėlėms. Kai kuri nuostata taikoma tik vienai programėlei, ją įvardijame, o kitais atvejais „Bundlex“ ir „programėlė“ reiškia bet kurią iš šių programėlių. Šioje politikoje paaiškinama, kokius duomenis renkame, kodėl juos renkame ir kokius pasirinkimus bei teises turite. Ji skirta trims auditorijoms: prekybininkams, kurie įdiegia mūsų programėles, pirkėjams, kurie lankosi jas naudojančiose parduotuvėse, ir šios svetainės lankytojams.

1. Kas mes esame

Bundlex ir Bundlex Cart programėles bei bundlex.io svetainę valdo Devus, UAB, uždaroji akcinė bendrovė, įregistruota Lietuvos Respublikoje.

Įmonė: Devus, UAB
Įmonės kodas: 304197295
PVM kodas: LT100010009112
Registracijos adresas: Tiltų g. 19, Klaipėda, LT-91249, Lietuva
El. paštas: [email protected]

Pagal Europos Sąjungos Bendrąjį duomenų apsaugos reglamentą (BDAR), Devus, UAB yra šioje politikoje aprašytų asmens duomenų valdytoja, išskyrus parduotuvės duomenis, kuriuos tvarkome prekybininkų vardu. Šių duomenų valdytojas yra prekybininkas, o mes veikiame kaip duomenų tvarkytojas (žr. 3 skyrių).

2. Kam taikoma ši politika

Ši politika taikoma:

„Shopify App Store“ įdiegtoms Bundlex ir Bundlex Cart programėlėms,
valdikliams, krepšelio skydeliui ir nuolaidoms, kurias mūsų programėlės rodo prekybininkų internetinėse parduotuvėse, ir
šiai svetainei, bundlex.io, įskaitant tinklaraštį ir pagalbos centrą.

Ji netaikoma pačiai Shopify platformai ar prekybininkų, naudojančių Bundlex, parduotuvėms. Shopify ir kiekvienas prekybininkas skelbia savo privatumo politikas, todėl raginame su jomis susipažinti.

3. Renkama informacija

Iš Bundlex įdiegiančių prekybininkų

Kai įdiegiate Bundlex savo Shopify parduotuvėje, Shopify bendrina su mumis pagrindinę parduotuvės informaciją, kad programėlė galėtų veikti:

Parduotuvės duomenys: parduotuvės pavadinimas, myshopify.com domenas ir pagrindinis domenas, parduotuvės savininko kontaktiniai duomenys (vardas, el. pašto adresas ir, jei pateiktas, telefono numeris), parduotuvės valiuta, šalis, miestas ir laiko juosta bei parduotuvės palaikomos kalbos.
API prieigos raktas, leidžiantis Bundlex skaityti jūsų produktus, temas ir užsakymus bei tvarkyti jūsų sukurtas nuolaidas pagal leidimus, kuriuos patvirtinate diegimo metu.
Atsiskaitymo informacija iš Shopify (tik Bundlex): jūsų pasirinktas planas, mokesčių identifikatoriai, mokesčio būsena ir bandomojo laikotarpio datos. Mokėjimus visiškai apdoroja Shopify. Mes niekada nematome ir nesaugome jūsų kortelės ar banko duomenų.
Programėlėje sukurtas turinys: pasiūlymų konfigūracija, krepšelio skydelio nustatymai, valdiklio stilius, pasirinktinis CSS, vertimai ir visi jūsų įkelti vaizdai.
Užsakymų analizė: kad galėtume parodyti, kaip veikia jūsų pasiūlymai, saugome užsakymų identifikatorius ir numerius, užsakymų datas, bendras sumas, nuolaidų sumas, valiutą ir eilučių elementus (produktą, variantą, SKU, kiekį ir kainas). Neprašome ir nesaugome jūsų klientų vardų, el. pašto adresų, pristatymo adresų, telefono numerių ar mokėjimo duomenų. Bundlex Cart saugo tik užsakymus, kuriuose yra per jos krepšelio skydelį pridėtas produktas, ir iš šių užsakymų tik skydelio pridėtas eilutes.
Programėlės naudojimas (Bundlex Cart): kada paskutinį kartą atidarėte programėlę, programėlėje palikti įvertinimai ir komentarai, programėlės puslapių įkėlimo trukmės matavimai (nurodant šalį ir puslapio kelią) ir, jei naudojate Shopify Sidekick, žurnalas, kuriame nurodoma, kuriuos Bundlex Cart įrankius jis iškvietė.
Pokalbiai su palaikymo komanda: jei susisiekiate su mumis pokalbių lange arba el. paštu, gauname jūsų naudojamus kontaktinius duomenis ir jūsų pranešimų turinį.
Diegimo IP adresas: kai įdiegiate programėlę, įrašome IP adresą, iš kurio buvo atliktas diegimas, ir tinklo intervalą, kuriam jis priklauso. Šią informaciją naudojame tik sukčiavimui, pavyzdžiui, susijusiose parduotuvėse paskelbtiems netikriems „App Store“ atsiliepimams, aptikti, o ne rinkodarai ar sekimui.

Iš Bundlex naudojančių parduotuvių lankytojų

Abiejų programėlių parduotuvės funkcijas sukūrėme taip, kad jos veiktų nerinkdamos pirkėjų vardų, el. pašto adresų ar kitų kontaktinių duomenų.

Bundlex valdiklis

Anoniminiai pasiūlymų įvykiai: kai parodomas pasiūlymas arba pirkėjas prideda pasiūlymą į krepšelį, pirkėjo naršyklė siunčia mums pasiūlymo ID, produkto ID, įvykio tipą ir atsitiktinį seanso identifikatorių, naršyklėje sugeneruotą tam skirtuko seansui. Šis identifikatorius nesusiejamas su vardu, el. pašto adresu, Shopify kliento ID ar jokio tipo paskyra.
Našumo matavimai: renkame techninius puslapio spartos rodiklius (pavyzdžiui, įkėlimo trukmę) kartu su šalies lygio vietos duomenimis, kad valdiklis veiktų sparčiai. Šiems matavimams naudojamas tokio pat tipo atsitiktinis seanso identifikatorius, juose nėra asmens duomenų.
IP adresai tampa matomi mūsų serveriams, kai gaunami šie užklausimai, kaip ir bet kurios žiniatinklio užklausos atveju. Juos laikinai naudojame užklausų dažniui riboti ir piktnaudžiavimo prevencijai, tačiau nesaugome kartu su analizės įvykiais.

Bundlex Cart krepšelio skydelis

Analizė tik gavus leidimą: skydelis renka analizės duomenis tik pirkėjui leidus rinkti analizės duomenis parduotuvės privatumo nustatymuose, kuriuos tvarko Shopify. Jei pirkėjas atsisako arba vėliau atšaukia leidimą, arba naršyklė siunčia signalą „Do Not Track“ ar „Global Privacy Control“, niekas nerenkama, o visi naršyklėje laukiantys duomenys ištrinami.
Krepšelio įvykiai: kai atidaromas skydelis, spustelėjamas atsiskaitymas ir parodomas, pridedamas arba pašalinamas pasiūlymas, naršyklė siunčia mums įvykio tipą, pasiūlymo ir produkto ID bei atsitiktinį seanso identifikatorių. Naujas identifikatorius sukuriamas po 30 minučių neveiklos arba po 24 valandų. Nėra ilgalaikio lankytojo identifikatoriaus, o įvykiai nesusiejami su vardu, el. pašto adresu ar Shopify kliento paskyra.
Ko nerenkame: šie užklausimai mus pasiekia per Shopify, o pirkėjų IP adresų, naršyklės duomenų ar vietos kartu su krepšelio analizės duomenimis nesaugome.
Pardavimų skaičiavimas: kai pirkėjas per skydelį prideda produktą, krepšelio eilutėje įrašoma maža žyma, nurodanti pasiūlymą, kad prekybininkas galėtų matyti, kuriuos pardavimus sugeneravo skydelis. Žymoje nėra jokios informacijos apie pirkėją. Jei pirkėjas leido rinkti analizės duomenis, žymoje taip pat įrašomas atsitiktinis veiksmo ID, leidžiantis susieti užsakymą su skydelio seansu iki 7 dienų.
Pasiūlymų pasirinkimas: skydelis gali naršyklėje nuskaityti pirkėjo šalį ir kliento žymas, kad rodytų tinkamus pasiūlymus ir kainas. Tai vyksta naršyklėje ir mums nesiunčiama.

Parduotuvės duomenų nenaudojame reklamai, profiliavimui ar sekimui skirtingose svetainėse, juos tvarkome tik parduotuvės, kurioje lankėtės, prekybininko vardu. Jei turite klausimų apie tai, kaip konkreti parduotuvė tvarko jūsų duomenis, pirmiausia susisiekite su ta parduotuve.

Iš šios svetainės lankytojų

Serverio žurnalai: kaip ir beveik kiekviena svetainė, mūsų serveriai įrašo IP adresą, naršyklės tipą, prašomą puslapį ir kiekvienos užklausos laiką. Žurnalus naudojame saugumui ir trikčių šalinimui.
Naudojimo analizė: gamybinėje aplinkoje naudojame „Google Tag Manager“ ir „Google Analytics“, kad suprastume, kurie puslapiai lankomi, iš kur atvyksta lankytojai ir kokį įrenginį bei naršyklę jie naudoja. Šie įrankiai veikia tik tada, jei slapukų reklamjuostėje sutinkate su pasirinktiniais slapukais (žr. 7 skyrių).
Palaikymo pokalbiai: mūsų pokalbių valdiklis („Crisp“) įkeliamas tik tada, kai pasirenkate jį atidaryti. Jei pradedate pokalbį, gauname jūsų pranešimus ir visus jūsų pateiktus kontaktinius duomenis.
Atsiliepimai pagalbos centre: kai pažymite, kad pagalbos straipsnis buvo naudingas arba nenaudingas, saugome anoniminį skaitiklį. Balsas įsimenamas jūsų naršyklės seanse, kad jūsų nebūtų klausiama du kartus, tačiau jis nesusiejamas su jūsų tapatybe.

4. Kaip naudojame informaciją

Teikti ir valdyti Bundlex: rodyti jūsų pasiūlymus ir krepšelio skydelį, taikyti nuolaidas ir sinchronizuoti jūsų konfigūraciją su parduotuve.
Rodyti prekybininkams jų pačių pasiūlymų analizę, pavyzdžiui, peržiūras, pridėjimus į krepšelį ir priskirtas pajamas.
Tvarkyti prenumeratas ir atsiskaitymą per Shopify.
Atsakyti į palaikymo užklausas ir padėti nustatyti programėlę.
Stebėti klaidas ir našumą bei tobulinti produktą. Jei naudojate automatinio vertimo funkciją, pasiūlymo tekstas, kurį prašote išversti, siunčiamas mūsų vertimo paslaugų teikėjui; tai yra produkto tekstas, o ne asmens duomenys.
Užtikrinti mūsų paslaugų saugumą, įskaitant užklausų dažnio ribojimą, piktnaudžiavimo prevenciją ir sukčiavimo, pavyzdžiui, netikrų „App Store“ atsiliepimų, aptikimą.
Jei naudojate Shopify Sidekick, atsakyti į jo klausimus apie jūsų Bundlex Cart nustatymus ir rezultatus.
Siųsti prekybininkams paslaugų pranešimus apie jų paskyrą, pavyzdžiui, atsiskaitymo pranešimus ar svarbius produkto pakeitimus.
Vykdyti teisines prievoles, pavyzdžiui, laikytis apskaitos ir mokesčių taisyklių.

Neparduodame ir neišnuomojame asmens duomenų bei nevykdome trečiųjų šalių reklamos.

5. Teisiniai duomenų tvarkymo pagrindai

Kai taikomas BDAR, remiamės šiais teisiniais pagrindais:

Sutarties vykdymas: prekybininko ir parduotuvės duomenų, reikalingų programėlei teikti pagal mūsų naudojimo sąlygas, tvarkymas.
Teisėti interesai: mūsų paslaugų saugumas, piktnaudžiavimo ir sukčiavimo prevencija, klaidų šalinimas, produkto tobulinimas ir bendravimas su prekybininkais apie paslaugą.
Sutikimas: pasirinktiniai analizės slapukai šioje svetainėje ir Bundlex Cart parduotuvės analizė, kurią parduotuvė prašo pirkėjo leisti. Sutikimą galite bet kada atšaukti.
Teisinė prievolė: apskaitos ir mokesčių dokumentų saugojimas.

Duomenimis dalijamės tik su paslaugų teikėjais, padedančiais mums teikti Bundlex paslaugas, ir tik tiek, kiek reikia:

Shopify: platforma, kurioje veikia mūsų programėlės, įskaitant atsiskaitymą per Shopify Billing API ir, jei ją naudojate, Shopify Sidekick, kuris gali perskaityti jūsų Bundlex Cart nustatymus ir rezultatus, kad atsakytų į jūsų klausimus.
Amazon Web Services: Bundlex įkeltų failų, pavyzdžiui, pasiūlymų vaizdų, debesijos priegloba ir saugykla.
DigitalOcean: Bundlex Cart serverių, duomenų bazės ir įkeltų vaizdų priegloba Jungtinėse Amerikos Valstijose.
Cloudflare: mūsų programėlių tinklo saugumas ir turinio pateikimas.
Google: „Tag Manager“ ir „Analytics“ naudojimo statistikai šioje svetainėje, jei davėte sutikimą naudoti slapukus.
Crisp: palaikymo pokalbiai šioje svetainėje. Pokalbiai saugomi „Crisp“. Palaikymo pokalbiai programėlėse vykdomi mūsų serveryje.
Sentry: klaidų stebėjimas. Klaidų ataskaitos yra techninės ir jose gali būti jūsų parduotuvės domenas.
OpenAI: tik tada, kai naudojate automatinio vertimo funkciją, jūsų pateiktam pasiūlymo tekstui išversti.

Informaciją taip pat galime atskleisti, jei to reikalauja įstatymai, konfidencialumo įsipareigojusiems profesionaliems konsultantams arba susijungimo, įsigijimo ar turto pardavimo atveju. Tokiu atveju ši politika ir toliau bus taikoma jūsų duomenims.

Šioje svetainėje naudojamas nedidelis slapukų rinkinys:

Slapukas	Tipas	Paskirtis
bundlex_session	Būtinas	Išlaiko jūsų naršymo seansą, pavyzdžiui, informaciją apie tai, kuriuos pagalbos straipsnius įvertinote.
XSRF-TOKEN	Būtinas	Apsaugo formas ir užklausas nuo tarp svetainių vykdomo užklausų klastojimo.
_ga, _ga_* (Google Analytics)	Analizė, pasirenkama	Anoniminė naudojimo statistika. Slapukas nustatomas tik gamybinėje aplinkoje ir tik tada, kai reklamjuostėje sutinkate su slapukais.
crisp-client/* (Crisp)	Funkciniai	Nustatomas tik atidarius pokalbio valdiklį, kad pokalbis galėtų tęstis kituose puslapiuose.

Jūsų pasirinkimas priimti arba atmesti saugomas jūsų naršyklės vietinėje saugykloje, o ne slapuke. Savo pasirinkimą galite bet kada pakeisti naudodami slapuko piktogramą svetainės apatiniame kairiajame kampe, o slapukus galite ištrinti naršyklės nustatymuose. Bundlex parduotuvės valdiklis prekybininkų parduotuvėse nenustato slapukų, jis naudoja trumpalaikę naršyklės seanso saugyklą anoniminiam seanso identifikatoriui, aprašytam 3 skirsnyje, sugeneruoti. Bundlex Cart skydelis taip pat nenustato slapukų. Jis saugo produktų sąrašus ir laikmačio būseną seanso saugykloje, o tik pirkėjui leidus naudoti analitiką, trumpą įvykių eilę naršyklės IndexedDB saugykloje. Ši eilė išsiunčiama arba atmetama per 24 valandas ir ištrinama pirkėjui atšaukus leidimą.

Shopify administravimo aplinkoje Bundlex Cart programėlė nustato būtinus slapukus, kurie išlaiko jūsų prisijungimą prie parduotuvės (bxc_auth_*, bxc_active_shop), įsimena jūsų kalbą (bxc_locale) ir įsimena, kad matėte atnaujinimo pranešimą (bxc_seen_deploy), kiekvienas iš jų saugomas iki 30 dienų, taip pat standartinius seanso ir saugumo slapukus. Programėlėje esantis pagalbos pokalbis saugo identifikatorių jūsų naršyklės vietinėje saugykloje.

8. Kiek laiko saugome informaciją

Užsakymų analitika: saugoma, kol programėlė įdiegta, kad veiktų jūsų skydelis. Pašalinus programėlę, Shopify atsiunčia mums prašymą pašalinti duomenis, paprastai po 48 valandų, ir mes atitinkamai ištriname jūsų užsakymų duomenis. Galime saugoti apibendrintą statistiką, pagal kurią neįmanoma nustatyti jokio asmens.
Įdiegimo IP adresas: saugomas ir pašalinus programėlę, nes netikros apžvalgos dažnai aptinkamos po kelių savaičių ar mėnesių. Jį saugome tik tol, kol jis dar gali padėti tirti tokio pobūdžio sukčiavimą.
Parduotuvės įvykiai (Bundlex): anoniminiai nuo pat surinkimo momento ir saugomi apibendrinti, kad veiktų prekybininkų skydeliai.
Parduotuvės analitika (Bundlex Cart): atskiri įvykiai ir seansai saugomi 7 dienas, o dienos sumos, iki 400 dienų. Visa informacija ištrinama pašalinus programėlę.
Programėlės naudojimas (Bundlex Cart): įkėlimo trukmės matavimai saugomi 90 dienų, o „Sidekick“ žurnalas - 30 dienų.
Pokalbiai su pagalbos tarnyba: saugomi tol, kol išlieka aktualūs teikiant jums pagalbą.
Svetainės serverio žurnalai: saugomi trumpą laiką ir automatiškai rotuojami.
Atsiskaitymo ir apskaitos įrašai: saugomi tiek, kiek reikalaujama pagal Lietuvos apskaitos ir mokesčių teisės aktus, net ir pašalinus programėlę.

9. Jūsų teisės

Jei esate Europos ekonominėje erdvėje arba Jungtinėje Karalystėje, turite teisę:

susipažinti su mūsų turimais jūsų asmens duomenimis,
ištaisyti netikslius duomenis,
reikalauti ištrinti jūsų duomenis,
apriboti duomenų tvarkymą arba nesutikti su juo,
gauti savo duomenis perkeliamu formatu ir
bet kada atšaukti sutikimą, kai duomenys tvarkomi remiantis sutikimu.

Norėdami pasinaudoti bet kuria iš šių teisių, rašykite el. paštu [email protected]. Atsakome per 30 dienų. Taip pat turite teisę pateikti skundą priežiūros institucijai. Mūsų pagrindinė priežiūros institucija yra Lietuvos Respublikos valstybinė duomenų apsaugos inspekcija (vdai.lrv.lt), tačiau taip pat galite kreiptis į savo šalies priežiūros instituciją.

Jei esate pirkėjas parduotuvėje, kurioje naudojamas Bundlex, tos parduotuvės duomenų valdytojas yra prekybininkas, todėl prašymus pateikite prekybininkui. Mes padėsime jam įvykdyti jūsų prašymą. Bundlex Cart parduotuvės analitika naudoja atsitiktinius seanso identifikatorius, nesusietus su vardu ar paskyra, todėl negalime rasti vieno pirkėjo įvykių pagal jo vardą ar el. pašto adresą.

10. Prašymai dėl privatumo per Shopify

Kaip Shopify programėlė, Bundlex yra užsiprenumeravęs privalomus Shopify privatumo saityno signalus ir į juos reaguoja:

customers/data_request: prekybininko klientas prašo savo duomenų. Kadangi nesaugome pirkėjų vardų, el. pašto adresų ar klientų paskyrų, paprastai nėra ko pateikti, todėl atitinkamai ir atsakome.
customers/redact: prekybininko klientas prašo ištrinti duomenis. Kaip nurodyta pirmiau, neturime pirkėjų vardų, el. pašto adresų ar klientų paskyrų, kuriuos reikėtų ištrinti.
shop/redact: siunčiamas prekybininkui pašalinus Bundlex. Ištriname parduotuvės užsakymų duomenis, o Bundlex Cart atveju ir parduotuvės analitikos duomenis, kaip aprašyta 8 skirsnyje.

11. Tarptautinis duomenų perdavimas

Bundlex atveju siekiame saugoti duomenis Europos ekonominėje erdvėje. Bundlex Cart priglobta Jungtinėse Valstijose, todėl jos duomenys saugomi ten. Kai kurie mūsų paslaugų teikėjai taip pat gali tvarkyti duomenis už EEE ribų, pavyzdžiui, Jungtinėse Valstijose. Tokiais atvejais remiamės BDAR pripažįstamomis apsaugos priemonėmis, pavyzdžiui, Europos Komisijos sprendimais dėl tinkamumo arba standartinėmis sutarčių sąlygomis.

12. Saugumas

Duomenis saugome priemonėmis, atitinkančiomis jų jautrumą, įskaitant šifravimą perduodant duomenis (HTTPS/TLS), ribotą prieigą pagal būtinybę žinoti ir piktnaudžiavimo stebėseną. Nė vienas perdavimo ar saugojimo būdas nėra visiškai saugus, todėl negalime garantuoti absoliutaus saugumo, tačiau stengiamės apsaugoti jūsų duomenis ir greitai reaguoti, jei kas nors nutiktų. Sužinoję apie pažeidimą, turintį įtakos jūsų asmens duomenims, informuosime jus ir atitinkamas institucijas, kaip reikalauja įstatymai. Jei pastebėjote saugumo problemą, praneškite apie ją adresu [email protected].

13. Vaikai

Bundlex yra verslo įrankis, neskirtas vaikams. Sąmoningai nerenkame jaunesnių nei 16 metų asmenų asmens duomenų. Jei manote, kad vaikas pateikė mums savo asmens duomenis, susisiekite su mumis ir mes juos ištrinsime.

14. Šios politikos pakeitimai

Šią politiką galime atnaujinti tobulėjant Bundlex. Puslapio viršuje nurodyta data rodo, kada ji paskutinį kartą pakeista. Jei pakeitimas yra esminis, prieš jam įsigaliojant apie jį informuosime programėlėje arba el. paštu prekybininkus. Tolesnis Bundlex naudojimas po pakeitimo reiškia, kad sutinkate su atnaujinta politika.

15. Susisiekite su mumis

Klausimai apie privatumą arba šią politiką:

El. paštas: [email protected]
Paštu: Devus, UAB, Tiltų g. 19, Klaipėda, LT-91249, Lietuva