Privatumo politika

Atnaujinta: 2026-10-01

1. Kas esame ir mūsų du vaidmenys

Numerio valdo MB „Blue age lab", įmonės kodas 306656523, PVM mokėtojo kodas LT100016571516, buveinės adresas Saulėtekio al. 15-1, LT-10224 Vilnius, Lietuva (toliau — Numerio arba mes).

Numerio veikia dviem skirtingais vaidmenimis:

• Jūsų paskyros, atsiskaitymo ir svetainės duomenims Numerio yra duomenų valdytojas — mes sprendžiame, kodėl ir kaip šie duomenys tvarkomi.
• 4 skyriuje aprašytam pašto dėžutės turiniui, sąskaitų duomenims ir banko išrašų eilutėms duomenų valdytojas yra jūsų įmonė, o Numerio yra duomenų tvarkytojas. Šiuos duomenis tvarkome tik pagal jūsų nurodymus ir Duomenų tvarkymo sutartį (DPA), skelbiamą adresu /lt/dpa. 4 skyriuje vis tiek paaiškiname, kaip su jais elgiamės, o 4.4 skyriuje — kas atsako į jūsų dokumentuose nurodytų asmenų prašymus.

Susisiekti dėl privatumo klausimų:

• el. paštu: hello@numerio.ai
• telefonu: +370 5 208 0417

Numerio nėra paskyrusi duomenų apsaugos pareigūno. Mūsų pagrindinę veiklą nesudaro duomenų subjektų reguliari ir sisteminga stebėsena dideliu mastu ar specialių kategorijų duomenų tvarkymas dideliu mastu — tik tokiais atvejais BDAR 37 straipsnis reikalauja paskirti pareigūną. Visais privatumo klausimais kreipkitės aukščiau nurodytais kontaktais.

2. Kam taikoma ši politika

Ši politika apibūdina, kaip tvarkome asmens duomenis:

• lankantis mūsų svetainėje numerio.ai (svetainės lankytojai);
• užsiregistravus ir naudojantis Numerio paslauga (registruoti naudotojai).

Tikri klientų duomenys prijungiami tik po to, kai su konkrečiu klientu aiškiai sutariama dėl duomenų tvarkymo sąlygų (žr. Duomenų tvarkymo sutartį).

Numerio yra verslo paslauga. Sąmoningai nerenkame jaunesnių nei 18 metų asmenų duomenų; jei sužinotume, kad taip atsitiko, juos ištrintume.

3. Duomenys apie svetainės lankytojus

Svetainė numerio.ai nenaudoja jokių sekimo, analitikos ar rinkodaros slapukų. Vienintelis įrašomas slapukas yra funkcinis kalbos pasirinkimo slapukas numerio-lang: jis įrašomas tik tada, kai patys paspaudžiate kalbos perjungiklį; jame saugoma tik reikšmė lt arba en; jis galioja vienus metus ir jame nėra jokio identifikatoriaus, pagal kurį būtų galima jus atpažinti ar sekti. Toks slapukas yra griežtai būtinas jūsų pačių aiškiai išreikštam pageidavimui įvykdyti, todėl pagal ES e. privatumo taisykles jam atskiras sutikimas nereikalingas.

Svetainės srauto statistikai naudojame Plausible (Plausible Insights OÜ) — ES saugomą, be slapukų veikiančią analitikos paslaugą, kuri neidentifikuoja konkretaus asmens — todėl sutikimo dėl slapukų (angl. cookie consent) juostos svetainėje nerodome, nes ji nereikalinga.

Jei parašote mums el. laišku (hello@numerio.ai) arba pateikiate pilotinės programos paraišką el. paštu, tvarkome jūsų nurodytus kontaktinius duomenis (vardą, el. pašto adresą, įmonės pavadinimą, žinutės turinį) tik tam, kad galėtume atsakyti į jūsų užklausą arba apsvarstyti paraišką.

Teisinis pagrindas: teisėtas interesas atsakyti į užklausas ir vystyti paslaugą (BDAR 6 str. 1 d. f punktas).

4. Duomenys apie registruotus naudotojus

Paskyros duomenų (vardo, el. pašto adreso, įmonės duomenų) pateikimas yra sutartinis reikalavimas: be jų negalime atidaryti jums Numerio paskyros. Pašto dėžutės prijungimas ir banko išrašų įkėlimas yra jūsų pasirinkimas: be jų paskyrą turėti galite, tačiau pagrindinės funkcijos neveiks.

Užsiregistravę Numerio, jūs sukuriate paskyrą ir galite prijungti duomenų šaltinius. Tvarkomų duomenų kategorijos:

Svarbu, ko Numerio netvarko:

• Numerio niekada tiesiogiai neprisijungia prie jūsų banko sąskaitos ir nesiima jokių mokėjimo veiksmų — dirbame tik su jūsų pačių įkeltais banko išrašo failais.
• Numerio nesikiša į visą jūsų pašto dėžutę — prieiga yra tik skaitymo (angl. read-only), o mūsų sistema atrenka tik su sąskaitomis faktūromis susijusią korespondenciją.

4.1 Prieiga prie pašto dėžutės — kaip tai veikia

• Prieiga prie Gmail suteikiama per Google OAuth, o prie Outlook pašto — per Microsoft OAuth ir Graph. Abiem atvejais prieiga yra tik skaitymo — Numerio negali siųsti, trinti ar keisti jūsų laiškų.
• Prisijungimo duomenys (OAuth prieigos ir atnaujinimo raktai) saugomi šifruoti, nepasiekiami neįgaliotiems asmenims ir niekada nerodomi žurnaluose (angl. logs).
• Bet kada galite atjungti pašto dėžutę paskyros nustatymuose. Kai tai padarote: naujas pašto tikrinimas nebepradedamas; jei paštas buvo Gmail, Numerio panaikina savo prieigą per Google (Google prieigos raktą tuo pačiu metu padaro negaliojantį), o vietinė prisijungimo informacija ištrinama, kai tai patvirtinama; jei paštas buvo Outlook, Numerio ištrina savo saugomą prisijungimo raktą ir nustoja skaityti paštą. Microsoft nesuteikia Numerio galimybės patvirtinti nuotolinį prieigos atšaukimą; programėlės prieigą taip pat galite panaikinti savo Microsoft paskyros ar organizacijos nustatymuose; jau prieš atjungimą surinkti ir į Numerio sistemą įtraukti duomenys (pvz., jau apdorotos sąskaitos) toliau saugomi pagal 6 skyrių.
• Neatrinktas, su sąskaitomis nesusijęs pašto turinys niekada neišsaugomas kaip žaliavinis (angl. raw) kopijas — Numerio nekaupia viso jūsų pašto dėžutės archyvo.

4.2 Automatinis duomenų išgavimas ir žmogaus peržiūra

Sąskaitų duomenų atpažinimą atlieka automatinė sistema, tačiau ji niekada nepriima galutinio sprendimo be žmogaus:

• Kiekvienam išgautam laukui priskiriamas pasitikėjimo lygis (žemas, vidutinis, aukštas).
• Žemo pasitikėjimo laukai visada reikalauja peržiūros; vidutinio — rodomas įspėjimas; net aukšto pasitikėjimo duomenys tampa patvirtinti tik kai žmogus juos priima.
• Joks pasitikėjimo lygis savaime negeneruoja ir neišsiunčia buhalterinio paketo (Site.pro paketo) — tai visada atlieka žmogus, sąmoningu veiksmu.

Tai reiškia, kad pagal BDAR 22 straipsnį Numerio nepriima jums teisines pasekmes sukeliančių ar panašiai reikšmingai jus paveikiančių sprendimų vien automatizuotu būdu — duomenų išgavimas yra pagalbinė priemonė, o ne sprendimą priimantis mechanizmas.

4.3 „Google" naudotojo duomenys — ribotas naudojimas (angl. Limited Use)

Numerio, naudodama iš „Google" API gautą informaciją, laikosi „Google" API paslaugų naudotojo duomenų politikos (angl. Google API Services User Data Policy, developers.google.com/terms/api-services-user-data-policy), įskaitant jos riboto naudojimo (angl. Limited Use) reikalavimus. Konkrečiai, per Gmail API (aprėptis gmail.readonly) gautiems duomenims galioja šios taisyklės:

• Naudojame juos tik šioje politikoje aprašytoms, jums pačiame Numerio matomoms funkcijoms teikti ir tobulinti: su sąskaitomis faktūromis susijusiems laiškams aptikti, sąskaitų duomenims išgauti ir sąskaitoms su mokėjimais suderinti.
• Niekam kitam jų neperduodame, išskyrus: subtvarkytojams, kiek būtina toms pačioms funkcijoms teikti ar tobulinti (visas sąrašas — Duomenų tvarkymo sutartyje, skelbiamoje adresu /lt/dpa); saugumo tikslais (pvz., piktnaudžiavimui tirti); kai to reikalauja taikytina teisė; arba įmonės susijungimo, įsigijimo ar turto perleidimo atveju — pastaruoju atveju tik gavę aiškų išankstinį jūsų sutikimą.
• Jų neparduodame ir nenaudojame jokiai reklamai.
• Joks žmogus šių duomenų neskaito, išskyrus: kai duodate aiškų, užfiksuojamą sutikimą (pvz., prašydami pagalbos dėl konkretaus dokumento); kai tai būtina saugumo tikslais; kai to reikalauja taikytina teisė; arba kai duomenys yra agreguoti ir anonimizuoti ir naudojami tik vidinei veiklai.
• Nenaudojame jų jokiam dirbtinio intelekto ar mašininio mokymosi modeliui kurti, tobulinti ar apmokyti — kaip automatinis nuskaitymas apdoroja kiekvieną dokumentą, aprašyta 4.5 skyriuje.
• Šie įsipareigojimai taikomi ir mūsų darbuotojams, rangovams, atstovams bei teisių perėmėjams.

4.4 Jūsų dokumentuose nurodyti asmenys

Sąskaitose faktūrose ir susijusiuose laiškuose dažnai nurodomi žmonės, kurie nėra Numerio naudotojai — tiekėjo buhalteris, individualią veiklą vykdantis asmuo, laiško paraše nurodytas darbuotojas. Numerio tvarko jų duomenis tik todėl, kad jie yra jūsų įmonės gautame ar įkeltame dokumente, ir tik tam, kad išgautų 4 skyriuje aprašytus sąskaitos laukus. Šių duomenų valdytojas yra jūsų įmonė, o Numerio yra duomenų tvarkytojas, veikiantis pagal jūsų nurodymus ir Duomenų tvarkymo sutartį. Todėl toks asmuo dėl savo duomenų turėtų kreiptis į jūsų įmonę. Jei jis kreipiasi tiesiogiai į Numerio, nukreipsime jį pas jus ir padėsime jums atsakyti, kaip numatyta Duomenų tvarkymo sutartyje.

4.5 Automatinis tvarkymas ir dirbtinis intelektas — tos pačios taisyklės visiems šaltiniams

Toliau nurodytos taisyklės vienodai taikomos iš Gmail skaitomiems laiškams, per Microsoft Graph skaitomiems laiškams, kai prijungiate Outlook, jūsų pačių įkeltiems dokumentams ir jūsų įkeltiems banko išrašo failams. Microsoft neturi vienos pavadintos politikos, atitinkančios „Google" riboto naudojimo reikalavimus, todėl šias taisykles čia išdėstome tiesiogiai:

• Naudojame duomenis tik šioje politikoje aprašytoms funkcijoms teikti ir tobulinti: su sąskaitomis faktūromis susijusiems laiškams aptikti, sąskaitų duomenims išgauti ir sąskaitoms su mokėjimais suderinti.
• Jų neparduodame ir nenaudojame jokiai reklamai.
• Nenaudojame jų jokiam dirbtinio intelekto ar mašininio mokymosi modeliui kurti, tobulinti ar apmokyti. Automatinis sąskaitų nuskaitymas siunčia dokumentą 7 skyriuje aprašytai ES apdorojimo paslaugai tik vienkartinei užklausai apdoroti — iš šių duomenų joks modelis nėra apmokomas.
• Joks žmogus jų neskaito, išskyrus: kai duodate aiškų, užfiksuojamą sutikimą (pvz., prašydami pagalbos dėl konkretaus dokumento); kai tai būtina saugumo tikslais; kai to reikalauja taikytina teisė; arba kai duomenys yra agreguoti ir anonimizuoti ir naudojami tik vidinei veiklai.
• Juos perduodame tik 8 skyriuje nurodytiems paslaugų teikėjams.
• Šie įsipareigojimai taikomi ir mūsų darbuotojams, rangovams, atstovams bei teisių perėmėjams.

5. Tvarkymo tikslai ir teisiniai pagrindai

6. Duomenų saugojimo trukmė

• Originalūs dokumentai (gauti laiškų priedai, kurie tapo sąskaitomis faktūromis Numerio sistemoje) saugomi vienkartinio įrašymo (angl. write-once) saugykloje 10 metų — apskaitos dokumentams taikomą įstatyminį saugojimo laikotarpį. Šiuo laikotarpiu jų negali pakeisti ar ištrinti nei programa, nei naudotojo prisijungimas, nei Numerio darbuotojai įprastos veiklos metu. Saugojimo pareiga tenka jūsų įmonei kaip duomenų valdytojui, ir sprendimus priima ji; Numerio originalus saugo kaip jos duomenų tvarkytojas.
• Ištrynus darbo aplinką (angl. workspace), iš dokumentų išgauti duomenys ir kiti su ja susiję duomenys pašalinami iš aktyvios sistemos; atsarginių kopijų (angl. backup) likutis pašalinamas pagal mūsų atsarginio kopijavimo ciklą. Kol taikoma teisinė saugojimo pareiga, originalūs dokumentai lieka saugomi tik skaitymo režimu nemokamai. Kai jūsų rašytinis saugojimo nurodymas ir taikytina teisė leidžia ištrinti, registruojamą ištrynimą užbaigiame per 30 kalendorinių dienų.
• Prisijungimo duomenys (OAuth prieigos ir atnaujinimo raktai) saugomi tik tol, kol šaltinis prijungtas arba kol vyksta jo atjungimo (atšaukimo) procesas — žr. 4.1 skyrių.
• Kontaktinės užklausos (3 skyrius) saugomos tiek, kiek reikia užklausai išnagrinėti, ir ne ilgiau kaip 24 mėnesius.
• Atsiskaitymo duomenys (4 skyrius) saugomi 10 metų nuo sąskaitos metų pabaigos, laikantis Lietuvos apskaitos dokumentų saugojimo reikalavimų, taip pat ir ištrynus darbo aplinką.

Prieš prijungdami realius įmonės duomenis kiekvienam klientui aiškiai patvirtiname saugojimo ir ištrynimo sąlygas atskirai — jūs žinote šias sąlygas dar prieš pradedant tvarkyti tikrus duomenis.

7. Kur saugomi duomenys

Numerio saugomi ir tvarkomi dokumentai bei duomenys — originalūs dokumentai, iš jų išgauti laukai ir paskyros informacija — laikomi Europos Sąjungoje, naudojant ES esančias valdomas infrastruktūros paslaugas. Duomenys šifruojami tiek perduodami (angl. in transit), tiek saugomi (angl. at rest). Sąskaitų duomenų automatiniam nuskaitymui naudojama dirbtinio intelekto apdorojimo paslauga, kuri taip pat yra ES.

Du dalykai yra už Numerio pačios ES infrastruktūros ribų:

• Atsiskaitymus tvarko Stripe. Stripe atsiskaitymų tvarkymas gali apimti ribotą duomenų perdavimą jos JAV patronuojančiajai bendrovei pagal Europos Komisijos patvirtintas standartines sutarčių sąlygas.
• Jūsų Outlook ar Gmail pašto dėžutė lieka pas jūsų el. pašto teikėją. Kur ši pašto dėžutė laikoma, priklauso nuo jūsų pasirinkto teikėjo ir jo nustatymų, o ne nuo Numerio.

Norėdami gauti tokiam perdavimui taikomų apsaugos priemonių kopiją, rašykite hello@numerio.ai.

8. Kam perduodame duomenis (subtvarkytojai)

Numerio naudojasi keliais paslaugų teikėjais (subtvarkytojais), kad galėtų suteikti paslaugą: OVHcloud — infrastruktūrai ir saugojimui, Mistral AI SAS — dokumentų nuskaitymui, Brevo — su Paslauga susijusiems el. laiškams, Stripe — atsiskaitymams ir Plausible — svetainės statistikai. Pilnas, konkretus sąrašas su paskirtimi, regionu ir apsaugos priemonėmis pateikiamas mūsų Duomenų tvarkymo sutartyje (DPA), skelbiamoje adresu /lt/dpa.

Jūsų pašto dėžutės teikėjas (Google — Gmail, Microsoft — Outlook) nėra Numerio subtvarkytojas. Su šiuo teikėju turite savo sutartį, o Numerio pašto dėžutę skaito tik pagal jūsų suteiktą prieigą, kurią galite bet kada atšaukti.

Duomenų neperduodame trečiosioms šalims rinkodaros tikslais ir jų neparduodame.

9. Jūsų teisės

Kaip duomenų subjektas, pagal BDAR turite teisę:

• susipažinti su savo tvarkomais duomenimis;
• ištaisyti netikslius duomenis;
• reikalauti ištrinti duomenis (teisė „būti pamirštam"), atsižvelgiant į teisinius saugojimo įsipareigojimus;
• apriboti duomenų tvarkymą;
• perkelti duomenis (gauti juos struktūrizuotu, mašininiu būdu nuskaitomu formatu);
• nesutikti su duomenų tvarkymu, grindžiamu teisėtu interesu;
• atšaukti sutikimą, kai tvarkymas grindžiamas sutikimu, nedarant poveikio iki tol atlikto tvarkymo teisėtumui.

Norėdami pasinaudoti šiomis teisėmis, rašykite hello@numerio.ai. Atsakysime ne vėliau kaip per vieną mėnesį nuo prašymo gavimo.

10. Teisė pateikti skundą

Jei manote, kad jūsų duomenys tvarkomi pažeidžiant BDAR, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI), L. Sapiegos g. 17, 10312 Vilnius, ada@ada.lt, https://vdai.lrv.lt — arba bet kurios kitos ES valstybės narės priežiūros institucijai, jei ten yra jūsų įprastinė gyvenamoji vieta ar darbo vieta.

11. Jei įvyksta duomenų saugumo pažeidimas

Jei asmens duomenų saugumo pažeidimas gali kelti didelį pavojų jūsų teisėms ir laisvėms, apie tai pranešime jums tiesiogiai ir nepagrįstai nedelsdami: kas įvyko, kokios gali būti pasekmės ir ką darome. Tai papildo pranešimą, kurį pateikiame Valstybinei duomenų apsaugos inspekcijai (VDAI), kai to reikalauja BDAR. Jei pažeidimas susijęs su duomenimis, kuriuos jūsų įmonei tvarkome kaip duomenų tvarkytojas (1 skyrius), nepagrįstai nedelsdami informuosime jūsų įmonę, kaip numatyta Duomenų tvarkymo sutartyje.

12. Politikos keitimas

Ši politika gali būti atnaujinama. Reikšmingus pakeitimus paskelbsime šiame puslapyje su nauja „Atnaujinta" data, o registruotiems naudotojams, kuriems tai turi reikšmingos įtakos, pranešime el. paštu.

13. Kontaktai

MB „Blue age lab", Saulėtekio al. 15-1, LT-10224 Vilnius, Lietuva
Tel. +370 5 208 0417 · el. paštas hello@numerio.ai