Privatumo politika
Atnaujinta: 2026-08-25
Numerio tvarko tik tuos duomenis, kurie reikalingi paslaugai veikti — svetainės lankytojų beveik netvarkome (jokio sekimo, tik vienas funkcinis kalbos pasirinkimo slapukas), o pilotinės programos naudotojų atveju matome tik pašto laiškus ir priedus, panašius į sąskaitas faktūras, taip pat jūsų įkeltus banko išrašus. Prieiga prie pašto dėžutės — tik skaitymo, ją bet kada galite atjungti. Duomenis laikome tik ES. Jokie automatiniai sprendimai jūsų nepaliečia be žmogaus peržiūros. Ši santrauka yra tik paaiškinimas ir teisiškai nesaisto — įpareigojantis tekstas yra žemiau.
1. Duomenų valdytojas
Duomenų valdytojas yra MB „Blue age lab", įmonės kodas 306656523, PVM mokėtojo kodas LT100016571516, buveinės adresas Saulėtekio al. 15-1, LT-10224 Vilnius, Lietuva (toliau — Numerio arba mes).
Susisiekti dėl privatumo klausimų:
- el. paštu: hello@numerio.ai
- telefonu: +370 5 208 0417
2. Kam taikoma ši politika
Ši politika apibūdina, kaip tvarkome asmens duomenis:
- lankantis mūsų svetainėje numerio.ai (svetainės lankytojai);
- dalyvaujant Numerio pilotinėje programoje kaip registruotam naudotojui (pilotinės programos naudotojai).
Numerio šiuo metu yra pilotinėje stadijoje — paslauga dar nėra viešai paleista. Tikri klientų duomenys prijungiami tik po to, kai su konkrečiu pilotinės programos dalyviu aiškiai sutariama dėl duomenų tvarkymo sąlygų (žr. 4 skyrių).
3. Duomenys apie svetainės lankytojus
Svetainė numerio.ai nenaudoja jokių sekimo, analitikos ar rinkodaros slapukų. Vienintelis įrašomas slapukas yra funkcinis kalbos pasirinkimo slapukas numerio-lang: jis įrašomas tik tada, kai patys paspaudžiate kalbos perjungiklį; jame saugoma tik reikšmė lt arba en; jis galioja vienus metus ir jame nėra jokio identifikatoriaus, pagal kurį būtų galima jus atpažinti ar sekti. Toks slapukas yra griežtai būtinas jūsų pačių aiškiai išreikštam pageidavimui įvykdyti, todėl pagal ES e. privatumo taisykles jam atskiras sutikimas nereikalingas.
Svetainės srauto statistikai naudojame ES saugomą, be slapukų veikiančią analitikos paslaugą, kuri neidentifikuoja konkretaus asmens — todėl sutikimo dėl slapukų (angl. cookie consent) juostos svetainėje nerodome, nes ji nereikalinga.
Jei parašote mums el. laišku (hello@numerio.ai) arba pateikiate pilotinės programos paraišką el. paštu, tvarkome jūsų nurodytus kontaktinius duomenis (vardą, el. pašto adresą, įmonės pavadinimą, žinutės turinį) tik tam, kad galėtume atsakyti į jūsų užklausą arba apsvarstyti paraišką.
Teisinis pagrindas: teisėtas interesas atsakyti į užklausas ir vystyti paslaugą (BDAR 6 str. 1 d. f punktas).
4. Duomenys apie pilotinės programos naudotojus
Prisijungęs prie Numerio kaip pilotinės programos dalyvis, jūs sukuriate paskyrą ir galite prijungti duomenų šaltinius. Tvarkomų duomenų kategorijos:
| Duomenų kategorija | Ką konkrečiai apima | Šaltinis |
|---|---|---|
| Paskyros duomenys | Vardas, el. pašto adresas, įmonės duomenys, prisijungimo įvykiai | Jūsų pateikti duomenys / prisijungimas per Google |
| Pašto dėžutės turinys | Tik su sąskaitomis faktūromis susiję laiškai ir jų priedai — nustatoma automatine, bet asistuojančia atranka | Gmail (per Google OAuth) arba iCloud paštas (per Apple app-specific slaptažodį) |
| Iš dokumentų išgauti duomenys | Tiekėjo pavadinimas, sąskaitos numeris, suma, data, PVM ir kiti sąskaitoje esantys laukai | Automatinis dokumentų nuskaitymas, kurį galiausiai patvirtina žmogus |
| Banko išrašų eilutės | Jūsų pačių įkeltų banko išrašo failų eilutės, naudojamos tik sąskaitų atitikimui su mokėjimais | Jūsų įkelti failai |
Svarbu, ko Numerio netvarko:
- Numerio niekada tiesiogiai neprisijungia prie jūsų banko sąskaitos ir nesiima jokių mokėjimo veiksmų — dirbame tik su jūsų pačių įkeltais banko išrašo failais.
- Numerio nesikiša į visą jūsų pašto dėžutę — prieiga yra tik skaitymo (angl. read-only), o mūsų sistema atrenka tik su sąskaitomis faktūromis susijusią korespondenciją.
4.1 Prieiga prie pašto dėžutės — kaip tai veikia
- Prieiga prie Gmail suteikiama per Google OAuth, o prie iCloud pašto — per Apple sugeneruotą, tik konkrečiai programėlei skirtą slaptažodį (angl. app-specific password). Abiem atvejais prieiga yra tik skaitymo — Numerio negali siųsti, trinti ar keisti jūsų laiškų.
- Prisijungimo duomenys (OAuth prieigos raktai ir Apple slaptažodžiai) saugomi šifruoti, nepasiekiami neįgaliotiems asmenims ir niekada nerodomi žurnaluose (angl. logs).
- Bet kada galite atjungti pašto dėžutę paskyros nustatymuose. Kai tai padarote: naujas pašto tikrinimas nebepradedamas; jei paštas buvo Gmail, Numerio panaikina savo prieigą per Google (Google prieigos raktą tuo pačiu metu padaro negaliojantį), o vietinė prisijungimo informacija ištrinama, kai tai patvirtinama; jei paštas buvo iCloud, prieigos nuotoliniu būdu atšaukti negalime (Apple tokios galimybės neteikia) — mes iškart ištriname turimą slaptažodį iš savo sistemos ir nurodome jums, kaip patį slaptažodį panaikinti per account.apple.com; jau prieš atjungimą surinkti ir į Numerio sistemą įtraukti duomenys (pvz., jau apdorotos sąskaitos) toliau saugomi pagal 6 skyrių, nebent ištrinate visą darbo aplinką (angl. workspace).
- Neatrinktas, su sąskaitomis nesusijęs pašto turinys niekada neišsaugomas kaip žaliavinis (angl. raw) kopijas — Numerio nekaupia viso jūsų pašto dėžutės archyvo.
4.2 Automatinis duomenų išgavimas ir žmogaus peržiūra
Sąskaitų duomenų atpažinimą atlieka automatinė sistema, tačiau ji niekada nepriima galutinio sprendimo be žmogaus:
- Kiekvienam išgautam laukui priskiriamas pasitikėjimo lygis (žemas, vidutinis, aukštas).
- Žemo pasitikėjimo laukai visada reikalauja peržiūros; vidutinio — rodomas įspėjimas; net aukšto pasitikėjimo duomenys tampa patvirtinti tik kai žmogus juos priima.
- Joks pasitikėjimo lygis savaime negeneruoja ir neišsiunčia buhalterinio paketo (Site.pro paketo) — tai visada atlieka žmogus, sąmoningu veiksmu.
Tai reiškia, kad pagal BDAR 22 straipsnį Numerio nepriima jums teisines pasekmes sukeliančių ar panašiai reikšmingai jus paveikiančių sprendimų vien automatizuotu būdu — duomenų išgavimas yra pagalbinė priemonė, o ne sprendimą priimantis mechanizmas.
4.3 „Google" naudotojo duomenys — ribotas naudojimas (angl. Limited Use)
Numerio, naudodama iš „Google" API gautą informaciją, laikosi „Google" API paslaugų naudotojo duomenų politikos (angl. Google API Services User Data Policy, developers.google.com/terms/api-services-user-data-policy), įskaitant jos riboto naudojimo (angl. Limited Use) reikalavimus. Konkrečiai, per Gmail API (aprėptis gmail.readonly) gautiems duomenims galioja šios taisyklės:
- Naudojame juos tik šioje politikoje aprašytoms, jums pačiame Numerio matomoms funkcijoms teikti ir tobulinti: su sąskaitomis faktūromis susijusiems laiškams aptikti, sąskaitų duomenims išgauti ir sąskaitoms su mokėjimais suderinti.
- Niekam kitam jų neperduodame, išskyrus: subtvarkytojams, kiek būtina toms pačioms funkcijoms teikti ar tobulinti (visas sąrašas — Duomenų tvarkymo sutartyje, skelbiamoje adresu
/lt/dpa); saugumo tikslais (pvz., piktnaudžiavimui tirti); kai to reikalauja taikytina teisė; arba įmonės susijungimo, įsigijimo ar turto perleidimo atveju — pastaruoju atveju tik gavę aiškų išankstinį jūsų sutikimą. - Jų neparduodame ir nenaudojame jokiai reklamai.
- Joks žmogus šių duomenų neskaito, išskyrus: kai duodate aiškų, užfiksuojamą sutikimą (pvz., prašydami pagalbos dėl konkretaus dokumento); kai tai būtina saugumo tikslais; kai to reikalauja taikytina teisė; arba kai duomenys yra agreguoti ir anonimizuoti ir naudojami tik vidinei veiklai.
- Nenaudojame jų jokiam dirbtinio intelekto ar mašininio mokymosi modeliui kurti, tobulinti ar apmokyti. Automatinis sąskaitų nuskaitymas siunčia dokumentą į 7 skyriuje aprašytą ES apdorojimo ribą tik vienkartinei užklausai apdoroti — iš šių duomenų joks modelis nėra apmokomas.
- Šie įsipareigojimai taikomi ir mūsų darbuotojams, rangovams, atstovams bei teisių perėmėjams.
5. Tvarkymo tikslai ir teisiniai pagrindai
| Tikslas | Teisinis pagrindas |
|---|---|
| Suteikti paskyrą ir paslaugą pagal pilotinės programos sąlygas | BDAR 6 str. 1 d. b punktas — sutarties (pilotinės programos sąlygų) vykdymas |
| Automatiškai aptikti ir išgauti sąskaitų faktūrų duomenis | BDAR 6 str. 1 d. b punktas — būtina paslaugos esmei |
| Suderinti banko išrašo eilutes su sąskaitomis | BDAR 6 str. 1 d. b punktas |
| Paslaugos saugumas, sukčiavimo prevencija, sistemos veikimo žurnalai | BDAR 6 str. 1 d. f punktas — teisėtas interesas |
| Paslaugos tobulinimas remiantis pilotinės programos grįžtamuoju ryšiu | BDAR 6 str. 1 d. f punktas — teisėtas interesas |
| Teisinių įsipareigojimų vykdymas (pvz., apskaitos ar mokesčių administravimo institucijų prašymai) | BDAR 6 str. 1 d. c punktas |
6. Duomenų saugojimo trukmė
- Originalūs dokumentai (gauti laiškų priedai, kurie tapo sąskaitomis faktūromis Numerio sistemoje) saugomi tol, kol egzistuoja jūsų darbo aplinka (angl. workspace) — t. y. kol jos neištrinate. Tai leidžia bet kada peržiūrėti istoriją ir pakartotinai generuoti buhalterinį paketą.
- Ištrynus darbo aplinką, su ja susiję duomenys, įskaitant originalius dokumentus, pašalinami iš aktyvios sistemos; atsarginių kopijų (angl. backup) likutis pašalinamas pagal mūsų atsarginio kopijavimo ciklą.
- Prisijungimo duomenys (OAuth prieigos raktai, Apple slaptažodžiai) saugomi tik tol, kol šaltinis prijungtas arba kol vyksta jo atjungimo (atšaukimo) procesas — žr. 4.1 skyrių.
- Kontaktinės užklausos (3 skyrius) saugomos tiek, kiek reikia užklausai išnagrinėti, ir ne ilgiau kaip 24 mėnesius.
Kadangi paslauga yra pilotinėje stadijoje, prieš prijungdami realius įmonės duomenis kiekvienam pilotinės programos dalyviui aiškiai patvirtiname saugojimo ir ištrynimo sąlygas atskirai — jūs žinote šias sąlygas dar prieš pradedant tvarkyti tikrus duomenis.
7. Kur saugomi duomenys
Visi Numerio duomenys — įskaitant originalius dokumentus, iš jų išgautus laukus ir paskyros informaciją — saugomi tik Europos Sąjungos regione naudojant ES esančias valdomas infrastruktūros paslaugas. Duomenys šifruojami tiek perduodami (angl. in transit), tiek saugomi (angl. at rest). Sąskaitų duomenų automatiniam nuskaitymui naudojama ES įsikūrusi dirbtinio intelekto apdorojimo riba — tai taip pat priskiriama ES regionui.
8. Kam perduodame duomenis (subtvarkytojai)
Numerio naudojasi keliais paslaugų teikėjais (subtvarkytojais), kad galėtų suteikti paslaugą — pvz., pašto prieigai, dokumentų nuskaitymui ir infrastruktūrai. Pilnas, konkretus sąrašas su paskirtimi, regionu ir apsaugos priemonėmis pateikiamas mūsų Duomenų tvarkymo sutartyje (DPA), skelbiamoje adresu /lt/dpa. Duomenų neperduodame trečiosioms šalims rinkodaros tikslais ir jų neparduodame.
9. Jūsų teisės
Kaip duomenų subjektas, pagal BDAR turite teisę:
- susipažinti su savo tvarkomais duomenimis;
- ištaisyti netikslius duomenis;
- reikalauti ištrinti duomenis (teisė „būti pamirštam"), atsižvelgiant į teisinius saugojimo įsipareigojimus;
- apriboti duomenų tvarkymą;
- perkelti duomenis (gauti juos struktūrizuotu, mašininiu būdu nuskaitomu formatu);
- nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
- atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu, nedarant poveikio iki tol atlikto tvarkymo teisėtumui.
Norėdami pasinaudoti šiomis teisėmis, rašykite hello@numerio.ai. Atsakysime ne vėliau kaip per vieną mėnesį nuo prašymo gavimo.
10. Teisė pateikti skundą
Jei manote, kad jūsų duomenys tvarkomi pažeidžiant BDAR, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, www.ada.lt — arba bet kurios kitos ES valstybės narės priežiūros institucijai, jei ten yra jūsų įprastinė gyvenamoji vieta ar darbo vieta.
11. Politikos keitimas
Ši politika gali būti atnaujinama, ypač paslaugai išeinant iš pilotinės stadijos. Reikšmingus pakeitimus paskelbsime šiame puslapyje su nauja „Atnaujinta" data, o pilotinės programos dalyviams, kuriems tai turi reikšmingos įtakos, pranešime el. paštu.
12. Kontaktai
MB „Blue age lab", Saulėtekio al. 15-1, LT-10224 Vilnius, Lietuva
Tel. +370 5 208 0417 · el. paštas hello@numerio.ai