Политика за поверителност

Последна актуализация: 2026-10-14

1. Въведение

Тази Политика за поверителност обяснява как TO BRIEF Ι.Κ.Ε. („TO BRIEF“, „ние“, „нас“) събира, използва и защитава лични данни във връзка с уебсайтовете tobrief.gr и tobrief.eu, мобилните приложения To Brief за iOS и Android, както и свързаните услуги (заедно наричани „Услугата“). TO BRIEF е администратор на лични данни, обработвани чрез Услугата, освен в случаите, когато по-долу изрично е посочен друг администратор.

Данни за администратора

• Юридическо наименование: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Седалище: Troon 26, 118 51, Атина, Атика, Гърция
• GEMI: 188116103000
• AFM: 803045387
• Имейл: [email protected]
• Лице за контакт по въпросите на защитата на данните: [email protected]

Към момента не сме назначили длъжностно лице по защита на данните съгласно закона; въпреки това всички запитвания относно защитата на данните се насочват чрез посочения по-горе специализиран контакт и се обработват съгласно документиран процес, който отговаря на стандартите, очаквани от функцията на ДЛЗД съгласно чл. 37-39 от GDPR, където е приложимо.

2. Какви данни събираме

Събираме само минимално необходимите данни за функционирането на Услугата и за изпълнение на нашите законови задължения.

2.1 Данни за акаунта

Когато регистрирате акаунт, ние съхраняваме: вашия имейл адрес, сигурно хеширана парола, избраното от вас име за показване (по избор), датата на създаване на акаунта, изданието, чрез което сте се регистрирали (GR или EU), и статуса на абонамента. Правно основание: изпълнение на договор (чл. 6, параграф 1, буква „б“ от GDPR).

2.2 Данни за използването на уебсайта и анализи

Ако — и само ако — дадете доброволно съгласие за измерване чрез нашия банер за бисквитки, ние събираме обобщени сигнали за използване чрез Google Analytics 4, UX анализи/сигнали за сесии чрез Contentsquare/Hotjar, сигнали за реализации чрез пиксела на X и сигнали за реализации чрез пиксела на Meta (Facebook/Instagram): разгледани страници, клас на устройството/браузъра, приблизително географско местоположение (държава/регион от IP адреса, никога суровия IP адрес), референт, продължителност на сесията, събития на взаимодействие, сигнали за затруднения в потребителското изживяване, регистрации и абонаментни реализации. Правно основание: съгласие (чл. 6, параграф 1, буква „а“ от GDPR и чл. 5, параграф 3 от Директивата за електронната поверителност). Със същото съгласие нашият сървър също уведомява OpenAI, когато създадете акаунт на нашия уебсайт или когато там бъде потвърдено първото плащане за абонамента ви, за да измерваме и подобряваме рекламите на To Brief в ChatGPT. OpenAI получава вашия имейл адрес в хеширан вид, хеширан случаен идентификатор на клиент, референцията на кликването върху реклама в ChatGPT, ако сте дошли чрез такава реклама, времето и, за абонамент, сумата и валутата. OpenAI не поставя бисквитка и не зарежда скрипт във вашия браузър. Правно основание: съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД).

2.3 Данни за плащане

Абонаментните плащания се обработват от Stripe Payments Europe, Limited („Stripe“). Въвеждането на картата се обработва от Stripe; номерата на картите и CVV кодовете не се изпращат към нашите сървъри за приложения чрез нашата каса. Уведомлението за поверителност на Stripe е достъпно на https://stripe.com/privacy. Ние получаваме записите, необходими за администриране на абонаменти и проверка на плащания: идентификатори на клиенти, абонаменти, фактури и възстановявания; суми и валути на плащания/възстановявания; дати и статус; данни за фактуриране и записи на фактури. Ние свързваме тези записи с вашия акаунт в To Brief. Правно основание: изпълнение на договор и законово задължение за фактуриране и счетоводство. Допълнителното използване на потвърдено плащане за рекламни цели следва отделните правила в §2.7.

2.4 Данни за жалби и сигнали

Когато използвате /report или изпратите жалба по имейл, ние съхраняваме: вашия имейл, текста на жалбата, предоставените от вас прикачени файлове, осолен хеш на вашия IP адрес (не суровия IP адрес), номера на билета, който присвояваме, и резултата от разследването. Правно основание: легитимен интерес (управление на отговорна новинарска услуга и защита на правни искове) и законово задължение (чл. 20 от EMFA, чл. 16 от DSA).

2.5 Данни за устройството и браузъра

Нашите сървъри получават стандартни метаданни за HTTP заявки — user-agent, Accept-Language, референт, съкратен IP адрес — които се съхраняват в логовете за достъп. Правно основание: легитимен интерес (сигурност, предотвратяване на измами, диагностика).

2.6 Чувствителни категории

Ние не събираме съзнателно специални категории лични данни (чл. 9 от GDPR), като данни за здравето, религията, политическите възгледи или сексуалната ориентация. Моля, не изпращайте такива данни чрез полета за свободен текст.

2.7 Измерване в мобилното приложение

Използваме AppsFlyer, за да разберем кои кампании водят до инсталиране на приложения и плащащи абонати, както и за подобряване на рекламата на To Brief в Meta (Facebook/Instagram), X и Reddit. Това измерване на рекламата е по избор и се основава на съгласие. Достъпът до акаунта, администрирането на абонамента и записите за сигурност, необходими за зачитане на вашите избори, остават отделни функции на услугата.

Само нови потребители в тази версия. Незадължителното измерване чрез AppsFlyer започва само след като потвърдим нов профил и първа инсталация след началото на въвеждането и дадете разрешение. Съществуващите профили, актуализациите, повторните инсталации и инсталациите с неясен произход са изключени. Проверяваме условията, преди да поискаме разрешение за проследяване или да заредим AppsFlyer. Изборът за измерване на съществуващите читатели не се променя.

Когато измерването в приложението е активирано и разрешено, AppsFlyer получава своя идентификатор за инсталиране, наличен рекламен идентификатор, стартирания на приложението и техническа информация за приложението/устройството, използвана за приписване, анализи и предотвратяване на измами. Това може да включва версии на операционната система и приложението, език, диагностика при стартиране и мрежова информация. Неговите сървъри получават IP адреса на връзката и могат да извлекат приблизително географско местоположение. Ние не изискваме прецизно местоположение или достъп до GPS за това измерване. Нашият бекенд поддържа асоциацията на инсталацията, състоянието на разрешението и ревизиите, информацията за приложението/платформата, времето на първоначално инсталиране и ограничено наблюдение на кампанията, когато е налично.

След първо успешно влизане в акаунта, ние свързваме инсталацията с този акаунт, използвайки отделен случаен идентификатор на клиента. Записваме регистрация, първоначално квалифициращо използване на приложението, иницииране на плащане и събития за потвърден абонамент. Ако платите на нашия уебсайт, използвайки същия акаунт в To Brief, можем да свържем това плащане с допустима инсталация на приложението. Разрешените събития, изпратени чрез AppsFlyer, могат да включват регистрация и абонаментни плащания, подновявания или възстановявания, с идентификатор на събитието, сума, валута и време. Всеки партньор получава събитията, конфигурирани за неговата интеграция; не всяко събитие се изпраща до всеки партньор. Със същото разрешение в приложението нашият сървър изпраща и директно до OpenAI до три събития, за да измерваме и подобряваме рекламите на To Brief в ChatGPT: регистрация, първото потвърдено плащане за абонамент и нова инсталация на приложението. Те се изпращат само за допустими нови инсталации и само за събития след като сте дали разрешение, никога за съществуващи инсталации, актуализации или повторни инсталации. Всяко събитие съдържа вашия имейл адрес в хеширан вид, хеширан случаен идентификатор на клиент, референцията на кликването върху реклама в ChatGPT, ако е записана при регистрацията, времето и, за абонамент, сумата и валутата. Подновяванията и възстановяванията на суми не се изпращат до OpenAI.

Ние не включваме вашия имейл, име, телефонен номер, текст на коментари, заглавия на статии, теми за четене, заявки за търсене, политически интереси, данни за карти или фактури в тези рекламни събития. Споделянето с партньори може да включва допустими нови потребители от органични и други източници на кампании, а не само потребители, приписани на този партньор. Единственото изключение са събитията към OpenAI, описани в §2.2 и в този раздел, които съдържат вашия имейл адрес само в хеширан вид, никога като обикновен текст.

Вашият избор. В iOS стандартната подкана на Apple за прозрачност при проследяване (ATT) е единствената подкана за разрешение за проследяване. Можете да я промените по-късно в настройките на iPhone. В Android използвайте избора за измерване в приложението и неговия запис в Настройки. Можете да използвате приложението, след като откажете. Изборът на бисквитки в уебсайта не може да отмени отказа за проследяване в приложението. Приложението проверява отново избора на платформата, когато се върне на преден план; нашият бекенд проверява текущото записано разрешение и асоциацията с акаунта, преди да изпрати опашката от събития. Оттеглянето спира SDK на устройството и актуализира нашия бекенд; ако устройството е офлайн, тази актуализация на сървъра се опитва отново, когато се възстанови свързаността.

Отделният механизъм за обобщено приписване на Apple може да остане активен след отказ на ATT. Той докладва ограничени стойности на реализациите без нашите идентификатори на акаунта или AppsFlyer. Оттеглянето спира бъдещото измерване на персонализирана реклама; това не е автоматично изтриване на данни, вече получени от доставчик. Изтриването на акаунта стартира приложимия процес на заличаване, премахва локалните наблюдения на кампании и прекъсва рекламните връзки от съхранените записи за фактуриране. Записите, съхранявани от доставчици, се обработват чрез процеса на заличаване, вместо да се предполага, че са изтрити незабавно. Можете също да поискате заличаване чрез [email protected]. Прилагат се разликите в съхранението в §4.

3. Защо използваме вашите данни

Цел	Категории данни	Правно основание
Осигуряване на изживяването при четене	Акаунт, устройство	Договор, легитимен интерес
Фактуриране, предотвратяване на измами, данъчно съответствие	Плащане, акаунт	Договор, законово задължение
Измерване на ангажираността и подобряване на продукта	Измерване	Съгласие
UX анализи чрез Contentsquare/Hotjar	Измерване	Съгласие
Измерване на реализации чрез пиксела на X	Измерване	Съгласие
Измерване на реализации чрез пиксела на Meta	Измерване	Съгласие
Измерване на реализациите за реклами в OpenAI (от сървъра)	Измерване	Съгласие
Измерване на придобиването и абонамента в приложението	Инсталация, разрешение, акаунт и събития за плащане	Съгласие
Обработка на жалби и корекции	Жалби, акаунт	Легитимен интерес, законово задължение
Сигурност, откриване на злоупотреби, реакция при инциденти	Устройство, акаунт	Легитимен интерес
Спазване на законови искания	Всички категории, според случая	Законово задължение

Ние не използваме лични данни за автоматизирано вземане на решения, които пораждат правни последици или по подобен начин ви засягат значително (чл. 22 от GDPR).

4. Колко дълго съхраняваме вашите данни

• Локални наблюдения на кампании в приложението: изтичат 89 дни след по-ранната от двете дати: първоначална регистрация на инсталацията в бекенда или получаване на наблюдение на кампанията, и се изчистват по-рано при оттегляне или изтриване на акаунта. Повторните обратни повиквания на кампании не удължават периода.
• Директни връзки събитие-към-инсталация: изключени от отчитането на измерванията след 89 дни от събитието и премахнати чрез планирано почистване. Старите искове за реализации в браузъра също се премахват след 89 дни. Финансовите идентичности, сумите и минималните записи на събития, необходими за предотвратяване на дублирани записи за плащане/реализация, са отделни от тези рекламни връзки.
• Записи за разрешение и заличаване: записите за инсталации, необходими за прилагане на изборите, предотвратяване на преназначаване на акаунти и изпълнение на заявки за заличаване, се съхраняват отделно от наблюденията на кампании. Идентификатор на доставчик, изискван за висяща заявка за заличаване, остава до потвърждаване на завършването. Ограничен запис за потискане се съхранява, за да се предотврати повторното използване на тази оттеглена идентичност за рекламни цели. Тези записи не са анонимни и не се използват като данни за рекламна аудитория. Съхранението от страна на доставчика и индивидуалната заявка за заличаване са отделни от нашето локално изтичане на кампании.
• Данни за акаунта: докато акаунтът е активен и до две (2) години след закриването му, за справяне със спорове и възстановявания на плащания след закриването.
• Данни за анализи: четиринадесет (14) месеца за GA4; бисквитките за измерване на Contentsquare/Hotjar се съхраняват според тяхната цел и обикновено до тринадесет (13) месеца за бисквитки за UX анализи на ниво посетител.
• Данни за плащане / фактуриране: седем (7) години, за да се изпълнят гръцките задължения за данъчно архивиране (Κ.Φ.Α.Σ. / Закон 4174/2013).
• Данни за жалби: три (3) години от окончателния отговор, в съответствие с петгодишния давностен срок за договорни искове, но съкратен, където е възможно.
• Логове за достъп: деветдесет (90) дни.
• Архиви: криптираните архиви се изтриват в рамките на 35 дни.

След тези периоди ние изтриваме или необратимо анонимизираме данните.

5. С кого споделяме данни

Споделяме лични данни само с получателите и за целите, изброени тук. Ние не продаваме лични данни на трети страни.

• Stripe (плащания, като независим администратор).
• Google Ireland Limited (GA4) — само ако дадете съгласие за анализи.
• Contentsquare/Hotjar — само ако дадете съгласие за доброволно измерване на UX анализи.
• X — доброволно измерване на реализации в уебсайта и разрешено споделяне на събития в приложението чрез AppsFlyer.
• Meta (Facebook/Instagram) — доброволно измерване на реализации в уебсайта и разрешено споделяне на събития в приложението чрез AppsFlyer.
• AppsFlyer — нашият доставчик на услуги за мобилно приписване и измерване, включително разрешената връзка акаунт-към-абонамент и обработка на заличавания, описани в §2.7.
• Reddit — разрешено споделяне на събития в приложението чрез AppsFlyer за измерване и подобряване на кампаниите на To Brief.
• OpenAI (OpenAI Ireland Limited): незадължително измерване на реализациите за рекламите на To Brief в ChatGPT, изпращано от нашия сървър, както е описано в §2.2 и §2.7.
• Доставчици на хостинг и инфраструктура (напр. Vercel, AWS, Cloudflare), действащи стриктно като обработващи лични данни съгласно договори по чл. 28.
• Професионални съветници (адвокати, счетоводители, одитори), когато е правно необходимо и при спазване на поверителност.
• Компетентни органи, когато сме задължени чрез законово, специфично и пропорционално искане (съдебна заповед, ОЗЛД, данъчен орган).

Текущ, одитируем списък на под-обработващите се поддържа вътрешно и може да бъде предоставен при поискване.

6. Международни трансфери на данни

Някои от нашите обработващи данни са установени в САЩ или оперират в световен мащаб. Когато лични данни се прехвърлят извън ЕИП, ние разчитаме на:

• Стандартните договорни клаузи на Европейската комисия (Решение 2021/914), или
• Решение относно адекватността (напр. Рамката за защита на личните данни между ЕС и САЩ, за Stripe, Google и други сертифицирани вносители), или
• Вашето изрично съгласие за ограничени, целеви трансфери.

Допълнителни мерки като криптиране при пренос (TLS 1.2+), криптиране при съхранение и контроли за достъп се прилагат в допълнение към правния механизъм за трансфер.

7. Вашите права по GDPR

Имате следните права съгласно чл. 15-22 от GDPR:

• Достъп — потвърждение, че обработваме вашите данни, и копие от тях.
• Коригиране — коригиране на неточни или непълни данни.
• Изтриване („право да бъдеш забравен“) — изтриване, когато съществуват основания.
• Ограничаване — ограничаване на начина, по който обработваме вашите данни, докато тече проверка.
• Преносимост — машинно четимо копие на данни, които сте предоставили по договор или съгласие.
• Възражение — срещу обработване въз основа на легитимни интереси, включително профилиране.
• Оттегляне на съгласие — по всяко време, без това да засяга обработването, извършено преди оттеглянето.
• Жалба до надзорен орган — особено до Гръцкия орган за защита на данните (виж §12).

За да упражните някое от правата си, изпратете имейл на [email protected] от адреса, който е в нашите записи, или предоставете друг разумен начин за проверка на идентичността. Отговаряме в рамките на един (1) месец, удължим с още два (2) месеца за сложни заявки; ще обясним всяко удължаване.

8. Бисквитки

Използваме бисквитки и подобни технологии. Категориите, целите и продължителността на всяка бисквитка са описани в Политиката за бисквитките. Можете да конфигурирате предпочитанията си и да оттеглите съгласието си по всяко време чрез /cookie-preferences.

9. Деца

Услугата не е насочена към деца под петнадесет (15) години, възрастта за цифрово съгласие в Гърция съгласно Закон 4624/2019, чл. 21. Ние не събираме съзнателно данни от по-малки деца. Ако смятате, че дете се е регистрирало, моля, свържете се с [email protected] и ние ще изтрием акаунта.

10. Сигурност

Прилагаме търговски разумни технически и организационни мерки — включително TLS, хеширани пароли (семейство Argon2), изолирани среди, принцип на минимални привилегии за достъп, водене на логове, архивиране и процедури за реакция при инциденти — но нито една система не е напълно сигурна. В случай на нарушение на лични данни, което вероятно ще доведе до риск за вашите права, ние ще уведомим Гръцкия орган за защита на данните в рамките на 72 часа, както се изисква от чл. 33 от GDPR, и когато рискът е висок, ще ви уведомим директно.

11. Промени в тази политика

Ще публикуваме ревизирана версия на този URL адрес и, за съществени промени, ще дадем предизвестие най-малко тридесет (30) дни предварително чрез Услугата или по имейл. Датата „Последна актуализация“ в горната част винаги отразява най-новата актуализация. Историческите версии на този документ се съхраняват в лога за промени на правните страници.

12. Контакт и надзорен орган

• Запитвания относно защитата на данните: [email protected]
• Пощенски адрес: Troon 26, 118 51, Атина, Атика, Гърция

Имате право да подадете жалба до Гръцкия орган за защита на данните (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Уебсайт: https://www.dpa.gr
• Пощенски адрес: Kifissias 1-3, 115 23 Атина, Гърция

Жителите на ЕС извън Гърция могат също да се свържат с надзорния орган в държавата членка на обичайното си пребиваване.