Перейти к основному содержимому

Политика конфиденциальности

Последняя редакция: 29 сентября 2026 г.

Версия 2.1

Общее заявление о конфиденциальности

SIA «NUMBERO APP» (далее – «Компания» или «мы») в полной мере осознаёт важность защиты конфиденциальности и неразглашения информации, поэтому защита Ваших персональных данных является одним из основных приоритетов деятельности Компании. Настоящая Политика конфиденциальности устанавливает основные аспекты, касающиеся соблюдения конфиденциальности информации и юридически корректной обработки персональных данных при осуществлении услуг по предоставлению счетов-фактур, товарных накладных и других аналогичных бухгалтерских документов и их обработке, а также обеспечения функционирования веб-сайта в целом (далее – «услуги»). Мы обязуемся обрабатывать персональные данные исключительно в порядке, установленном настоящей Политикой конфиденциальности.

Владельцем веб-сайта https://numbero.app (далее – Сайт), веб-приложения https://my.numbero.app и мобильных приложений (далее совместно – Приложение) и, соответственно, контролером обработки персональных данных является Компания, которая в своей деятельности обязуется соблюдать РЕГЛАМЕНТ (ЕС) 2016/679 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА (27 апреля 2016 г.) о защите физических лиц при обработке персональных данных и свободном обращении таких данных, который отменяет Директиву 95/46/ЕС (Общий регламент по защите данных), и другие нормативные акты, если они применимы к обработке данных. Настоящая Политика конфиденциальности распространяется как на Сайт, так и на Приложение.

В соответствии с Общим регламентом по защите данных мы, как контролер персональных данных, действуем только в отношении данных, предоставленных в процедуре регистрации профиля наших клиентов, а именно пользователей услуг, которые соответствуют определению термина «персональные данные», данному в регламенте.

В отношении деловых партнёров пользователя, зарегистрированного на Сайте, чьи данные этот пользователь использует в рамках использования наших услуг, мы выступаем в качестве «обработчика» в соответствии со статьёй 4, пунктом 8 Общего регламента по защите данных. Это означает, что законность данной обработки персональных данных определяется пользователем Сайта как контролёром персональных данных. Любому лицу, чьи права или интересы в области обработки персональных данных нарушены, желательно обращаться непосредственно к контролёру персональных данных – пользователю наших услуг, который самостоятельно принимает на себя ответственность за законность обработки персональных данных. С другой стороны, наша ответственность как обработчиков ограничивается мерами безопасности данных и ответственностью перед контролёром в случае возникновения инцидента безопасности.

Информация, подлежащая обработке

Политика конфиденциальности применяется ко всей информации, передаваемой и обрабатываемой с использованием сервисов Компании, на которую в разумных пределах распространяются требования конфиденциальности или которая может быть отнесена к данным физического лица (далее – персональные данные). Если Вы пользуетесь нашими сервисами, для использования которых не требуется регистрация профиля пользователя, мы обрабатываем персональные данные только в объёме, необходимом для работы соответствующего сервиса (например, при заполнении контактной формы, использовании средства просмотра электронных счетов или оценке новостных записей; подробнее описано далее в настоящем разделе). Если Вы лишь просматриваете на нашем веб-сайте цены на услуги и другую свободно доступную информацию, персональные данные не обрабатываются (за исключением использования файлов cookie).

Для доступа ко всему спектру услуг, предлагаемых на нашем Сайте, необходимо стать зарегистрированным пользователем, поэтому Политика конфиденциальности распространяется на зарегистрированных пользователей, которые добровольно предоставляют свои персональные данные в объеме, запрашиваемом при регистрации профиля. Для регистрации пользователя нам необходим минимальный набор информации, который можно определить по типам данных:

1. Информация, которую Вы добровольно предоставляете при регистрации профиля пользователя:

  • адрес электронной почты,
  • пароль,
  • имя и фамилия (необязательно),
  • источник регистрации (например, рекламный канал, через который произошла регистрация).

2. В мобильных приложениях дополнительно к вышеуказанному: название устройства и идентификатор устройства.

3. Информация из общедоступных баз данных, например, из открытых данных Регистра предприятий или средства проверки статуса плательщика НДС (VIES).

4. Данные счёта кредитного учреждения. Информация, необходимая для обработки Ваших платежей. Обработку платежей обеспечивают третьи лица — лицензированные поставщики платёжных услуг: Klix (осуществляет платежи в Латвии). Компания не получает и не хранит данные Вашей платёжной карты; их обрабатывает соответствующий поставщик платёжных услуг.

5. Синхронизация с банком. Если в профиле пользователя Вы подключаете свой банковский счёт для автоматического получения выписок по счёту и истории операций (дат, сумм, валюты, назначений платежей, данных плательщиков и получателей), мы получаем данные только с согласия, предоставленного Вами в банке, которое, как правило, действует от 90 до 180 дней в зависимости от банка. Доступ к банковским данным обеспечивает лицензированный поставщик услуг информирования по счетам GoCardless (политика конфиденциальности). Полученные данные мы используем для сопоставления платежей со счетами и контроля статуса их оплаты и храним столько, сколько необходимо для предоставления услуги.

6. Файлы cookie. Когда Вы просматриваете наш веб-сайт, на Ваш компьютер или другое устройство, используемое для просмотра, отправляется один или несколько файлов cookie. Файл cookie (или cookie) — это небольшой текстовый файл с информацией о конфигурации, который хранится на Вашем компьютере или портативном устройстве, идентифицирует Ваш браузер и помогает веб-сайту «запоминать» Ваши действия и настройки в текущем сеансе пользователя на определенный период времени. Цель использования файлов cookie — улучшить качество наших услуг, включая сохранение пользовательских настроек, создание рекомендаций и отслеживание тенденций. Наш веб-сайт использует в основном функциональные и аналитические файлы cookie. Функциональные файлы cookie необходимы для работы определенных страниц веб-сайта, например, файлы cookie аутентификации. Аналитические файлы cookie используются только для внутренних исследований и улучшения обслуживания. Информация, связанная с файлами cookie, не используется для идентификации Вашей личности. Средства аналитики и измерения рекламы мы активируем только после Вашего согласия в окне управления файлами cookie; полный список средств доступен в настройках файлов cookie. В мобильных приложениях мы используем средства аналитики, мониторинга ошибок и производительности, а также средства измерения рекламы, которые активируются только после Вашего согласия. Наш веб-сайт использует следующие файлы cookie или аналогичные технологии отслеживания:

  • Файлы cookie аутентификации и сеанса – обеспечивают безопасное и быстрое подключение к профилю пользователя, доступ к сервису платформы и сохранение языковых настроек;
  • Средство управления согласием на использование файлов cookie (CookieScript) – хранит Ваш выбор относительно категорий файлов cookie;
  • Файлы cookie Google (Analytics, Ads) – позволяют анализировать поведение посетителей Сайта, улучшать его работу и измерять эффективность рекламы;
  • Sentry – выявляет и анализирует ошибки программного обеспечения для повышения стабильности работы сайта (данные обрабатываются в Европейском Союзе).

7. Информация журнала аудита (файлы журналов сервера). Когда Вы получаете доступ к сервисам нашего веб-сайта, наши серверы автоматически регистрируют определенную техническую информацию, которую Ваш браузер отправляет на сервер. Эти файлы журналов сервера могут включать в себя такую информацию, как запрос браузера на загрузку веб-сайта, IP-адрес, тип и язык браузера, разрешение экрана устройства, дату, время и приблизительное местоположение доступа, а также другие аналогичные технические записи. Эта информация удаляется через месяц.

8. Контактная форма на сайте. При отправке контактной формы мы обрабатываем указанные Вами имя, адрес электронной почты, номер телефона, название компании и сообщение, а также технические данные (IP-адрес, тип браузера и страницу, с которой отправлен запрос), чтобы получить Ваш запрос и ответить на него. Эти данные хранятся 30 дней, и для обработки запроса могут передаваться поставщикам услуг внутренней командной коммуникации и доставки электронной почты.

9. Средство просмотра электронных счетов. При использовании средства просмотра электронных счетов загруженный Вами XML-файл электронного счёта, который может содержать и персональные данные Ваших деловых партнёров, обрабатывается в сервисе, поддерживаемом Компанией или предприятием её группы, для создания предварительного просмотра счёта. Предварительный просмотр автоматически удаляется через 24 часа; ссылка на него доступна любому, кому эта ссылка известна. Средством просмотра электронных счетов можно пользоваться и через интерфейс MCP; для его использования авторизация не требуется, а загруженный XML не записывается в журналы.

10. Пользовательские настройки отправки электронной почты (SMTP). Если в настройках приложения Вы указываете свой SMTP-сервер (хост, порт, имя пользователя и пароль), мы храним эти данные в защищённом виде и используем только для отправки подготовленных Вами документов. В журнале отправки мы храним тему сообщения, получателей и идентификатор сообщения (без данных настроек SMTP); этот журнал мы храним, пока существует профиль соответствующего предприятия, как подтверждение отправки документов. За выбор поставщика услуг электронной почты и его условия отвечаете Вы.

11. Доступ к API. Ключи API мы храним в защищённом виде и показываем только один раз – в момент их создания. Действия, совершённые с Вашим ключом, фиксируются в истории соответствующего документа. При использовании API мы применяем ограничения на количество запросов, которые можем изменять. За свои интеграции и конфиденциальность ключей отвечаете Вы.

12. Вспомогательные функции искусственного интеллекта. Для вспомогательных функций искусственного интеллекта мы используем поставщиков, соответствующих требованиям Европейского Союза; персональные данные этим поставщикам не передаются. Рекомендации помощника не являются автоматизированным решением по смыслу статьи 22 Общего регламента по защите данных.

13. Общение с пользователем Сайта посредством электронной почты, мессенджера WhatsApp, телефона. Электронные письма и другие сообщения, отправляемые Вами в Компанию, могут быть сохранены для обработки Ваших запросов и ответа на них, обеспечения качественного обслуживания клиентов и повышения качества предоставляемых нами услуг. Правовой основой обработки данных являются наши законные интересы в обеспечении эффективной коммуникации и поддержки клиентов. Если Вы согласились получать наши маркетинговые сообщения, Ваш адрес электронной почты и имя могут быть переданы поставщику услуг email-маркетинга; от маркетинговых сообщений Вы можете отказаться в любое время, воспользовавшись указанной в сообщении возможностью отказа.

14. Добровольно предоставленная дополнительная информация в опросах или анкетах. Например, пол, хобби или другие данные, которые Вы предоставляете добровольно, но которые не являются непосредственно необходимыми для получения услуг и не влияют на доступность услуг, но могут быть использованы в соответствии с процедурами, указанными в Политике конфиденциальности, например, для целей статистики или улучшения качества услуг, а также для проведения возможных конкурсов или розыгрышей, направленных на получение скидок на услуги.

Настоящая Политика конфиденциальности применяется только к услугам, предоставляемым Компанией, в рамках которых обрабатываются данные физических лиц или данные таких физических лиц обрабатываются в интересах юридического лица (например, представителей, контактных лиц). Наш веб-сайт может содержать ссылки на веб-сайты других компаний или организаций. Мы не имеем разумной возможности влиять на политику конфиденциальности других веб-сайтов, включая используемые ими файлы cookie, собираемые ими данные или объем запрашиваемых ими персональных данных. Поэтому мы просим Вас ознакомиться с политикой конфиденциальности этих веб-сайтов, прежде чем предоставлять какие-либо персональные данные или использовать эти веб-сайты.

Наш сайт и сервисы не предназначены для лиц младше 18 лет. Мы сознательно не собираем персональные данные о несовершеннолетних. Если после регистрации выяснится, что пользователю меньше 18 лет, его данные будут удалены, а доступ к сервисам будет закрыт.

Цели обработки персональных данных

Компания обрабатывает персональные данные только в целях, указанных в настоящей Политике конфиденциальности, а именно:

  • исполнение соглашений между пользователем Сайта и Компанией;
  • предоставление услуг, предлагаемых Компанией;
  • исследование и анализ файлов журналов для обслуживания веб-сайта, защиты и улучшения наших услуг;
  • обеспечение технологических требований к нашему Сайту и услугам;
  • защита прав, интересов или собственности пользователей веб-сайта и Компании;
  • планирование и разработка инновационных услуг.

Для любого использования Ваших персональных данных в целях, отличных от указанных выше, мы запросим Ваше согласие перед началом обработки данных.

Правовым основанием для обработки персональных данных являются:

  • согласие субъекта данных - статья 6, пункт 1, подпункт а) Общего регламента по защите данных;
  • выполнение договорных обязательств - статья 6, пункт 1, подпункт б) Общего регламента по защите данных;
  • соблюдение законных интересов - статья 6, пункт 1, подпункт f) Общего регламента по защите данных;
  • выполнение обязанностей, установленных законом - статья 6, пункт 1, подпункт c) Общего регламента по защите данных (например, хранение бухгалтерских и налоговых документов в сроки, установленные нормативными актами, обоснованные запросы органов публичной власти).

Принципы обработки данных

Обработка персональных данных в Компании осуществляется строго в соответствии со следующими общими принципами:

  • ограничение цели обработки данных – персональные данные обрабатываются только для указанных выше целей обработки данных и цели использования или для действий, которые были явно разрешены субъектом данных;
  • качество и соразмерность данных – субъект персональных данных имеет возможность предоставлять достоверные персональные данные и актуализировать их в профиле пользователя при необходимости (отклонение от данного принципа возможно только в случае собственных необоснованных или неосторожных действий субъекта персональных данных при предоставлении или актуализации данных). Персональные данные запрашиваются в объеме, не превышающем необходимый, применяются с учетом целей обработки;
  • прозрачность – субъект данных имеет известную и понятную возможность доступа к своим персональным данным в профиле пользователя, что важно для справедливой обработки данных;
  • безопасность - при обработке данных применяются технические и организационные меры безопасности в соответствии с возможным риском при обработке, включая меры против случайного или незаконного уничтожения информации или случайной потери, изменения, несанкционированного раскрытия или доступа непосредственно или с помощью вредоносных программ;
  • минимизация — данные регулярно проверяются с целью удаления данных, которые больше не нужны для целей обработки.

Место и сроки обработки персональных данных

Персональные данные обрабатываются и хранятся преимущественно на серверах, расположенных на территории Европейского Союза, а именно в Германии и Финляндии. Отдельные поставщики услуг (например, поставщики средств аналитики, маркетинга или мониторинга ошибок) могут обрабатывать данные и за пределами ЕС и ЕЭЗ; в таких случаях мы применяем гарантии, указанные в разделе «Передача персональных данных и обмен информацией».

Срок хранения персональных данных определяется сроком действия профиля пользователя, длительностью его ведения в соответствии с Условиями использования Сайта. Профиль пользователя удаляется по истечении 3 месяцев с момента последней активности в данном профиле, при этом инициируется процедура удаления данных. Бухгалтерские документы и данные, связанные с бухгалтерией Компании, мы храним в сроки, установленные нормативными актами, – не менее 5 лет.

Персональные данные могут храниться дольше, если это необходимо для рассмотрения жалобы или возможного судебного разбирательства.

Передача персональных данных и обмен информацией

Мы можем раскрывать обобщенную статистическую информацию, которая не считается персональными данными, например, количество пользователей на веб-сайте, количество зарегистрированных профилей пользователей или кликов по любому из доступных типов услуг на платформе веб-сайта. Такая информация не может быть использована для идентификации личности.

Передача персональных данных третьим лицам за пределами Компании допускается только с Вашего прямого и добровольного согласия или в случаях, предусмотренных нормативными актами. Мы имеем право передавать персональные данные третьим лицам в целях:

  • обеспечения исполнения договора, в рамках которого персональные данные, используемые в Вашем профиле пользователя, могут быть включены в бухгалтерские документы и раскрыты получателю счета,
  • соблюдения требований закона, выполнения настоятельных требований суда или представителей органов государственной власти,
  • выполнения условий и договоров оказания услуг Компании на сайте, в том числе расследования возможных нарушений этих условий и договоров,
  • обеспечения наших законных интересов, выявления, предотвращения или иного противодействия уголовным преступлениям, проблемам безопасности, технологическим или определенным процессуальным вопросам, защиты прав, законных интересов или имущества Компании, пользователей Сайта от ущерба или угроз, насколько это определено или разрешено законом,
  • получения юридических и консультационных услуг, включая сотрудничество с поставщиками юридических услуг, аудиторами, специалистами по налогообложению или защите данных.

Для предоставления услуг мы привлекаем обработчиков – поставщиков услуг – в следующих категориях: хостинг и инфраструктура (в Европейском Союзе), сеть доставки контента, мониторинг ошибок, средства аналитики и измерения рекламы (только после Вашего согласия), доставка электронной почты и рассылка маркетинговых сообщений, внутренняя командная коммуникация, платёжные услуги, услуги информирования по счетам (синхронизация с банком), услуги искусственного интеллекта, управление согласием на использование файлов cookie. Полный список средств доступен в настройках файлов cookie; нашим клиентам список обработчиков предоставляется в рамках договора об обработке данных.

Если персональные данные передаются за пределы ЕС и ЕЭЗ, мы обеспечиваем, чтобы такая передача осуществлялась в соответствии с требованиями Общего регламента по защите данных, например, на основании утверждённых Европейской комиссией стандартных договорных условий или Рамочной программы защиты данных ЕС – США, обеспечивая тем самым равноценный уровень защиты данных.

Если Вы сами передаёте свои документы через WhatsApp, Telegram или другие каналы связи, к дальнейшей обработке данных применяются условия и политика конфиденциальности соответствующей платформы.

Некоторые персональные данные могут собираться в форме информации, по которой невозможно идентифицировать Вашу личность, но которая предназначена для статистического анализа. Например, мы можем сотрудничать с рекламными компаниями, чтобы сообщать Вам, сколько людей посетило тот или иной веб-сайт на нашем сайте, или соотношение мужчин и женщин, или соотношение физических и юридических лиц, зарегистрировавшихся с профилем пользователя на нашем веб-сайте. Однако сообщаемая информация никоим образом не позволяет идентифицировать конкретных лиц.

Гарантии безопасности данных

Для защиты информации, полученной на веб-сайте, предотвращения несанкционированного доступа к персональным данным, поддержания точности данных и обеспечения их корректной обработки Компания внедрила соответствующие технические и организационные меры безопасности, включая физические меры безопасности, электронные средства безопасности, процедуры управления обработкой данных. Веб-сайт соответствует современным стандартам безопасности, а его безопасность регулярно тестируется и улучшается, в том числе посредством проведения сторонних тестов безопасности. Данные передаются в зашифрованном виде по технологии TLS. При этом следует учитывать, что ни одна система безопасности не является абсолютной, и существует минимальный риск, который невозможно полностью исключить.

Пароли к профилям пользователей, пароли SMTP и ключи API хранятся в наших системах в защищённом виде с использованием современных и безопасных технологий. Каждый зарегистрированный пользователь самостоятельно несет ответственность за конфиденциальность своего пароля и ключей API. Мы не несем ответственности за несанкционированный доступ к профилю пользователя или его персональным данным вследствие разглашения, кражи пароля или халатности пользователя.

Мы не несем ответственности за то, как третьи лица используют Ваши персональные данные, полученные в будущем, после того, как мы правомерно передали их этим третьим лицам в соответствии с Политикой конфиденциальности. Однако, в разумных пределах, мы требуем от третьих лиц использовать персональные данные только для предоставления соответствующих услуг или осуществления функций и полномочий, предусмотренных законом.

Право на доступ и исправление Вашей информации

Доступ к Вашим персональным данным, которые мы храним, предоставляется онлайн посредством аутентификации в Вашем профиле пользователя. В профиле пользователя Вы имеете возможность свободно исправлять или уточнять свои персональные данные, изменять и редактировать настройки профиля пользователя, тем самым устанавливая параметры доступности информации или ограничения доступа. Эта процедура обеспечивает постоянную актуальность персональных данных и их защиту в необходимом Вам объеме.

Кроме того, Вы имеете право требовать доступа к своим персональным данным, их исправления, удаления, ограничения обработки, переносимости данных, возражать против обработки данных, а также в любое время отозвать предоставленное согласие. Запрос можно направить по адресу электронной почты info@numbero.app; мы отвечаем в течение 1 месяца. Вы также вправе обратиться в Государственную инспекцию данных.

Поправки к Политике конфиденциальности

Политика конфиденциальности Компании может быть изменена, поэтому настоящий документ также может быть дополнен. Существенных изменений не планируется, однако не исключено появление новых практических или теоретических новшеств в области защиты персональных данных, которые неизбежно повлияют и на настоящую Политику конфиденциальности. В то же время не ожидается существенных изменений в области защиты персональных данных, а если и произойдут, то, скорее всего, не будут направлены на ограничение прав субъекта персональных данных. Информация о любых изменениях в Политике конфиденциальности будет размещена на нашем сайте, а в случае существенных изменений мы также уведомляем зарегистрированных пользователей по электронной почте.

Контактная информация

Если у Вас есть вопросы по настоящей Политике конфиденциальности или опасения по поводу безопасности Ваших персональных данных, Вы можете связаться с нашими специалистами:

SIA “NUMBERO APP”

Rīga, Varkaļu iela 13A, LV-1067

Тел. +371 28253335

Reģ. nr. 40203279164

PVN Reģ. nr. LV40203279164

Эл. почта: info@numbero.app (по вопросам защиты данных)