1. Kas tvarko duomenis
- G-Procure teikėjas - Arūnas Jurgelaitis (G-Procure kūrėjas; G-Procure sukurta EPSO-G grupei). Kontaktas: arunas.jurgelaitis@litgrid.eu.
- Duomenų valdytojas - organizacija (pirkimo vykdytojas ar tiekėjas), kurios darbuotojas naudoja G-Procure: ji sprendžia, kokius dokumentus ir duomenis tvarkyti ir siųsti DI analizei.
- Duomenų tvarkytojas - G-Procure teikėjas, kai jūsų pasirinktas turinys per G-Procure tarpinį serverį persiunčiamas DI analizei.
- Kitas duomenų tvarkytojas - Anthropic (DI modeliai Claude). Komerciniams klientams Anthropic veikia kaip duomenų tvarkytojas.
Kiti darbo duomenys G-Procure teikėjo nepasiekia: jie saugomi tik jūsų naršyklėje.
2. Kur saugomi duomenys
- Jūsų naršyklėje (localStorage): planai, pirkimo kortelės, protokolų juodraščiai, derybų projektai, ESG registras, nustatymai, kalba ir informacinių skilčių būsena. Jie lieka jūsų kompiuteryje; G-Procure jų nemato.
- Jūsų faile: atsarginė kopija, jei ją išsaugote (atsarginė kopija).
- G-Procure serveryje: duomenų bazės su jūsų darbu nėra. Tarpinis serveris tik persiunčia DI užklausą ir jos turinio nesaugo bei į žurnalus nerašo (patikrinta prie šaltinio 2026-07-17).
- Slapukai ir analitika: G-Procure nenaudoja slapukų ir lankytojų analitikos.
3. Kas ir kada siunčiama į DI
Į DI siunčiama tik paspaudus DI mygtuką. Prie kiekvieno mygtuko parašyta, kas bus išsiųsta.
| Įrankis | Kas siunčiama | Kelias |
|---|---|---|
| Techninės specifikacijos asistentas | TS tekstas, pirkimo informacija (su numatoma verte), jūsų atsakymai, įklijuoti analogai. Analogiški pirkimai ieškomi viešuose CVP IS duomenyse | G-Procure tarpinis serveris (Hetzner, Vokietija) → Anthropic Claude API |
| Kvalifikacijos reikalavimai | Pirkimo informacija (su numatoma verte), TS tekstas, reikalavimų tekstai (patikrai ir vertimui) | |
| Pirkimo sąlygos | Paraiškos kortelė (PDF); pirkimo dokumentų tekstas ir klausimai (numatoma vertė nesiunčiama); verčiami tekstai | |
| ESG ir atitiktis | Tiekėjo pavadinimas, šalis, kategorija ir jūsų įrašytas kontekstas | |
| G-Procure Tiekėjams | Klausimui atrinkti pirkimo dokumentų fragmentai, pirkimo pavadinimas ir CVP IS numeris, dalis ir klausimas | |
| Anglies pėdsako skaičiuoklė (vidinė) | EPD dokumentas (PDF), rodiklio pavadinimas ir vienetas | G-Procure tarpinis serveris → Anthropic Claude API |
| EPD įrankis tiekėjams (viešas) | EPD dokumentas (PDF), rodiklio pavadinimas ir vienetas | G-Procure tarpinis taškas (Cloudflare) → Anthropic Claude API |
Kai kurie įrankiai per G-Procure serverį gauna viešus duomenis (CVP IS sutarčių statistika, rinkos rodikliai); tose užklausose jūsų darbo duomenų nėra. Protokolų ir derybų įrankiai nieko nesiunčia: jie tik parengia užkoduotą užklausą, kurią galite nukopijuoti į savo organizacijos patvirtintą DI įrankį. Nesiųskite įslaptintos informacijos.
4. Pasitelkiami paslaugų teikėjai
| Paslaugų teikėjas | Kam | Duomenys | Šalis |
|---|---|---|---|
| Anthropic PBC | DI modeliai (Claude API) | Turinys, kurį siunčiate DI veiksmui | JAV |
| Hetzner Online GmbH | G-Procure tarpinis serveris (api.g-procure.com) | DI užklausa persiunčiama, turinys nesaugomas | Vokietija (ES), Falkenšteino duomenų centras |
| Cloudflare, Inc. | Viešo EPD įrankio tarpinis taškas ir apsauga nuo automatizuotų užklausų (Turnstile) | Įkeltas EPD dokumentas ir laukai; naršyklės techniniai duomenys patikrai | JAV |
| GitHub, Inc. (GitHub Pages) | Svetainės failų pateikimas | Įprasti interneto užklausų duomenys (pvz. IP adresas) | JAV |
| Google (Google Fonts) | Šriftai | Įprasti interneto užklausų duomenys (pvz. IP adresas) | JAV |
Anthropic savo sub-tvarkytojų sąrašą skelbia adresu anthropic.com/subprocessors. Pasikeitus G-Procure paslaugų teikėjams, šis sąrašas atnaujinamas.
5. Saugojimo terminai
- Jūsų naršyklėje - kol patys ištrinsite (modulio „Išvalyti“ ar „Naujas“, naršyklės duomenų valymas).
- G-Procure tarpinis serveris - užklausų turinio nesaugo.
- Anthropic - API įvesties ir išvesties duomenys ištrinami per 30 dienų nuo gavimo ar sukūrimo. Išimtys: kai susitarta kitaip, kai to reikia naudojimo politikai vykdyti (tuomet - iki 2 metų) ar kai to reikalauja teisės aktai (Anthropic privatumo centras, žiūrėta 2026-10-05).
- Cloudflare, GitHub, Google - techniniai interneto užklausų žurnalai pagal jų sąlygas.
6. Modelių mokymas ir perdavimas už ES ribų
- Mokymas: pagal Anthropic komercines sąlygas (įsigaliojo 2025-06-17) Anthropic negali mokyti modelių kliento turiniu. G-Procure modelių nemoko ir nederina.
- Perdavimas į JAV (Anthropic): Europos Komisijos standartinės sutarčių sąlygos (Įgyvendinimo sprendimas (ES) 2021/914; 2 modulis - valdytojas tvarkytojui, 3 modulis - tvarkytojas tvarkytojui), įtrauktos į Anthropic duomenų tvarkymo priedą (įsigaliojo 2025-02-24), kuris yra Anthropic komercinių sąlygų dalis. Apie saugumo pažeidimą Anthropic praneša ne vėliau kaip per 48 valandas.
- Kiti paslaugų teikėjai JAV (Cloudflare, GitHub, Google) - pagal jų viešai skelbiamas duomenų apsaugos sąlygas.
7. Jūsų teisės
Pagal BDAR turite teisę susipažinti su duomenimis (15 straipsnis), reikalauti juos ištaisyti (16), ištrinti (17), apriboti jų tvarkymą (18), teisę į duomenų perkeliamumą (20) ir teisę nesutikti (21). Jei duomenys yra jūsų organizacijos pirkimo dokumentuose, prašymą pirmiausia teikite tai organizacijai (duomenų valdytojui); G-Procure teikėjas jai padės.
Klausimais dėl G-Procure rašykite arunas.jurgelaitis@litgrid.eu; atsakome per 5 darbo dienas. Taip pat turite teisę pateikti skundą priežiūros institucijai (BDAR 77 straipsnis) - Lietuvoje tai Valstybinė duomenų apsaugos inspekcija.
8. Saugumas ir DI valdymas
Kaip valdomas DI, kokios saugumo priemonės taikomos ir kaip pranešti apie incidentą - DI valdymas ir rizikų kontrolė.
Pranešimas atnaujintas 2026-10-05. Peržiūrimas kas pusmetį ir pasikeitus paslaugų teikėjams ar duomenų tvarkymui.
1. Who processes the data
- G-Procure provider - Arūnas Jurgelaitis (creator of G-Procure; G-Procure was built for the EPSO-G Group). Contact: arunas.jurgelaitis@litgrid.eu.
- Controller - the organisation (contracting authority or entity, or supplier) whose staff member uses G-Procure: it decides which documents and data to process and send for AI analysis.
- Processor - the G-Procure provider, when the content you choose is relayed through the G-Procure server for AI analysis.
- Sub-processor - Anthropic (Claude AI models). For commercial customers Anthropic acts as a processor.
The G-Procure provider has no access to any other work data: it is stored only in your browser.
2. Where the data is stored
- In your browser (localStorage): plans, procurement cards, draft minutes, negotiation projects, the ESG register, settings, language and the state of information panels. They stay on your computer; G-Procure does not see them.
- In your file: a backup, if you save one (data backup).
- On the G-Procure server: there is no database with your work. The relay server only forwards the AI request and neither stores its content nor writes it to logs (checked at source on 2026-07-17).
- Cookies and analytics: G-Procure uses no cookies and no visitor analytics.
3. What is sent to AI and when
Content is sent to AI only when you click an AI button. Each button states what will be sent.
| Tool | What is sent | Route |
|---|---|---|
| Technical specification assistant | Specification text, procurement information (including the estimated value), your answers, pasted analogues. Similar procurements are looked up in public CVP IS data | G-Procure relay server (Hetzner, Germany) → Anthropic Claude API |
| Qualification requirements | Procurement information (including the estimated value), specification text, requirement texts (for checking and translation) | |
| Procurement conditions | Request card (PDF); procurement document text and questions (the estimated value is not sent); texts to translate | |
| ESG and compliance | Supplier name, country, category and the context you entered | |
| G-Procure for Suppliers | Document fragments selected for the question, procurement title and CVP IS number, lot and the question | |
| Carbon footprint calculator (internal) | EPD document (PDF), indicator name and unit | G-Procure relay server → Anthropic Claude API |
| EPD tool for suppliers (public) | EPD document (PDF), indicator name and unit | G-Procure relay (Cloudflare) → Anthropic Claude API |
Some tools fetch public data through the G-Procure server (CVP IS contract statistics, market indicators); those requests contain none of your work data. The minutes and negotiation tools send nothing: they only prepare an encoded request that you can copy into an AI tool approved by your organisation. Do not send classified information.
4. Service providers
| Provider | Purpose | Data | Country |
|---|---|---|---|
| Anthropic PBC | AI models (Claude API) | Content you send for an AI action | USA |
| Hetzner Online GmbH | G-Procure relay server (api.g-procure.com) | The AI request is relayed, its content is not stored | Germany (EU), Falkenstein data centre |
| Cloudflare, Inc. | Relay for the public EPD tool and protection against automated requests (Turnstile) | Uploaded EPD document and fields; technical browser data for the check | USA |
| GitHub, Inc. (GitHub Pages) | Serving the website files | Ordinary web request data (e.g. IP address) | USA |
| Google (Google Fonts) | Fonts | Ordinary web request data (e.g. IP address) | USA |
Anthropic publishes its list of sub-processors at anthropic.com/subprocessors. This list is updated when the G-Procure service providers change.
5. Retention
- In your browser - until you delete it (a module's "Clear" or "New", clearing browser data).
- G-Procure relay server - does not store request content.
- Anthropic - API inputs and outputs are deleted within 30 days of receipt or generation. Exceptions: where agreed otherwise, where needed to enforce its usage policy (then up to 2 years) or where the law requires (Anthropic Privacy Center, viewed 2026-10-05).
- Cloudflare, GitHub, Google - technical web request logs under their terms.
6. Model training and transfers outside the EU
- Training: under Anthropic's Commercial Terms (effective 2025-06-17) Anthropic may not train models on customer content. G-Procure does not train or fine-tune models.
- Transfers to the USA (Anthropic): the European Commission's Standard Contractual Clauses (Implementing Decision (EU) 2021/914; Module Two - controller to processor, Module Three - processor to processor), included in Anthropic's Data Processing Addendum (effective 2025-02-24), which is part of Anthropic's Commercial Terms. Anthropic notifies a security breach within 48 hours at the latest.
- Other providers in the USA (Cloudflare, GitHub, Google) - under their publicly available data protection terms.
7. Your rights
Under the GDPR you have the right of access (Article 15), to rectification (16), to erasure (17), to restriction of processing (18), to data portability (20) and to object (21). If the data is in your organisation's procurement documents, address the request first to that organisation (the controller); the G-Procure provider will assist it.
For questions about G-Procure write to arunas.jurgelaitis@litgrid.eu; we reply within 5 working days. You also have the right to lodge a complaint with a supervisory authority (Article 77 GDPR) - in Lithuania, the State Data Protection Inspectorate.
8. Security and AI governance
How AI is governed, which security measures apply and how to report an incident: AI governance and risk control.
Notice updated on 2026-10-05. Reviewed every six months and whenever service providers or data processing change.