Privaatsuspoliitika

Viimati vaadatud: 2026-10-14

1. Sissejuhatus

Käesolev privaatsuspoliitika selgitab, kuidas TO BRIEF Ι.Κ.Ε. ("TO BRIEF", "meie") kogub, kasutab ja kaitseb isikuandmeid seoses veebisaitidega tobrief.gr ja tobrief.eu, To Brief mobiilirakendustega iOS-ile ja Androidile ning seotud teenustega (koos "Teenus"). TO BRIEF on Teenuse kaudu töödeldavate isikuandmete vastutav töötleja, välja arvatud juhul, kui allpool on sõnaselgelt märgitud teine vastutav töötleja.

Vastutava töötleja andmed

• Juriidiline nimi: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Registrijärgne asukoht: Troon 26, 118 51, Αθήνα, Αττική, Ελλάδα
• GEMI: 188116103000
• AFM: 803045387
• E-post: [email protected]
• Andmekaitse kontakt: [email protected]

Meil ei ole hetkel ametisse nimetatud andmekaitseametnikku; sellegipoolest suunatakse kõik andmekaitsealased päringud ülaltoodud kontaktile ja neid käsitletakse dokumenteeritud protsessi kohaselt, mis vastab GDPR-i artiklites 37-39 sätestatud andmekaitseametniku funktsiooni standarditele, kui see on kohaldatav.

2. Milliseid andmeid me kogume

Kogume ainult minimaalselt vajalikke andmeid Teenuse toimimiseks ja meie juriidiliste kohustuste täitmiseks.

2.1 Konto andmed

Konto registreerimisel salvestame: teie e-posti aadressi, turvaliselt räsitud parooli, teie valitud kuvatava nime (valikuline), konto loomise kuupäeva, väljaande, mille kaudu registreerusite (GR või EU), ja tellimuse staatuse. Õiguslik alus: lepingu täitmine (GDPR art 6(1)(b)).

2.2 Veebisaidi kasutus- ja analüütikaandmed

Kui — ja ainult siis, kui — annate meie küpsiste ribal valikulise mõõtmisnõusoleku, kogume koondatud kasutusandmeid Google Analytics 4 kaudu, UX-analüütika/seansi signaale Contentsquare/Hotjar kaudu, konversioonisignaale X-i piksli kaudu ja konversioonisignaale Meta (Facebook/Instagram) piksli kaudu: vaadatud lehed, seadme/brauseri klass, ligikaudne geograafiline asukoht (riik/piirkond IP-aadressi põhjal, mitte kunagi toor-IP), suunaja, seansi kestus, interaktsioonisündmused, kasutajakogemuse hõõrdumise signaalid, registreerumised ja tellimuste konversioonid. Õiguslik alus: nõusolek (GDPR art 6(1)(a) ja ePrivaatsuse direktiivi art 5(3)). Sama nõusoleku alusel teavitab meie server ka OpenAI-d, kui loote meie veebisaidil konto või kui seal kinnitatakse teie tellimuse esimene makse, et saaksime mõõta ja parandada To Briefi reklaame ChatGPT-s. OpenAI saab teie e-posti aadressi räsitud kujul, räsitud juhusliku kliendi identifikaatori, ChatGPT reklaamiklõpsu viite, kui jõudsite meieni sellise reklaami kaudu, aja ning tellimuse puhul summa ja valuuta. OpenAI ei salvesta teie brauserisse küpsist ega laadi sinna skripti. Õiguslik alus: nõusolek (isikuandmete kaitse üldmääruse artikli 6 lõike 1 punkt a).

2.3 Makseandmed

Tellimuste makseid töötleb Stripe Payments Europe, Limited ("Stripe"). Kaardi sisestamist haldab Stripe; kaardinumbreid ja CVV-koode ei saadeta meie kassasüsteemi kaudu meie rakenduse serveritesse. Stripe'i privaatsusteatis on aadressil https://stripe.com/privacy. Saame andmed, mis on vajalikud tellimuste haldamiseks ja maksete kontrollimiseks: kliendi, tellimuse, arve ja tagasimakse identifikaatorid; makse/tagasimakse summad ja valuutad; kuupäevad ja staatus; arveldusandmed ja arve dokumendid. Seostame need kirjed teie To Briefi kontoga. Õiguslik alus: lepingu täitmine ja juriidiline kohustus arveldamiseks ja raamatupidamiseks. Kinnitatud makse valikuline reklaamieesmärkidel kasutamine järgib §2.7 eraldi reegleid.

2.4 Kaebuste ja aruannete andmed

Kui kasutate /report või saadate kaebuse e-postiga, salvestame: teie e-posti, kaebuse teksti, teie esitatud manused, teie IP-aadressi soolatud räsi (mitte toor-IP), meie määratud piletinumbri ja uurimise tulemuse. Õiguslik alus: õigustatud huvi (vastutustundliku uudisteteenuse haldamine ja õigusnõuete kaitsmine) ja juriidiline kohustus (EMFA art 20, DSA art 16).

2.5 Seadme ja brauseri andmed

Meie serverid võtavad vastu standardseid HTTP-päringu metaandmeid — user-agent, Accept-Language, suunaja, kärbitud IP —, mida säilitatakse juurdepääsulogides. Õiguslik alus: õigustatud huvi (turvalisus, pettuste ennetamine, diagnostika).

2.6 Tundlikud kategooriad

Me ei kogu teadlikult isikuandmete eriliike (GDPR art 9), nagu andmed tervise, religiooni, poliitiliste vaadete või seksuaalse sättumuse kohta. Palun ärge esitage selliseid andmeid vaba tekstiga väljadel.

2.7 Mobiilirakenduse mõõtmine

Kasutame AppsFlyerit, et mõista, millised kampaaniad toovad rakenduse installimisi ja tasulisi tellijaid, ning et parandada To Briefi reklaami Meta (Facebook/Instagram), X ja Redditi platvormidel. See reklaami mõõtmine on valikuline ja põhineb nõusolekul. Kontole juurdepääs, tellimuste haldamine ja teie valikute austamiseks vajalikud turvakirjed jäävad eraldiseisvateks teenusefunktsioonideks.

Selles versioonis ainult uued kasutajad. Valikuline mõõtmine AppsFlyeri kaudu algab alles pärast seda, kui oleme kinnitanud uue konto ja pärast kasutuselevõtu algust tehtud esmakordse paigalduse ning olete andnud loa. Olemasolevad kontod, uuendused, korduspaigaldused ja ebaselge päritoluga paigaldused on välistatud. Kontrollime tingimusi enne jälgimisloa küsimist või AppsFlyeri laadimist. Olemasolevate lugejate mõõtmisvalikud ei muutu.

Kui rakenduse mõõtmine on lubatud ja võimaldatud, saab AppsFlyer oma installimise identifikaatori, saadaoleva reklaami identifikaatori, rakenduse käivitamised ja tehnilise rakenduse/seadme teabe, mida kasutatakse omistamiseks, analüütikaks ja pettuste ennetamiseks. See võib hõlmata operatsioonisüsteemi ja rakenduse versioone, keelt, käivitamise diagnostikat ja võrguteavet. Selle serverid saavad ühenduse IP-aadressi ja võivad tuletada ligikaudse geograafilise asukoha. Me ei taotle selle mõõtmise jaoks täpset asukohta ega GPS-juurdepääsu. Meie taustsüsteem säilitab installimise seose, loa oleku ja versioonid, rakenduse/platvormi teabe, natiivse installimise aja ja piiratud kampaania vaatluse, kui see on saadaval.

Pärast sobivat esimest kontole sisselogimist seostame installimise selle kontoga, kasutades eraldi juhuslikku kliendi identifikaatorit. Salvestame registreerimise, rakenduse esmase kvalifitseeritud kasutamise, kassa algatamise ja kinnitatud tellimuse sündmused. Kui maksate meie veebisaidil sama To Briefi kontot kasutades, saame selle makse seostada sobiva rakenduse installimisega. AppsFlyeri kaudu saadetud lubatud sündmused võivad hõlmata registreerimist ja tellimuse makseid, uuendamisi või tagasimakseid koos sündmuse identifikaatori, summa, valuuta ja ajaga. Iga partner saab oma integratsiooni jaoks konfigureeritud sündmused; mitte iga sündmust ei saadeta igale partnerile. Sama rakenduse loa alusel saadab meie server ka otse OpenAI-le kuni kolm sündmust, et saaksime mõõta ja parandada To Briefi reklaame ChatGPT-s: registreerimise, esimese kinnitatud tellimusmakse ja rakenduse uue installimise. Neid saadetakse ainult nõuetele vastavate uute installide kohta ja ainult sündmuste kohta, mis toimuvad pärast teie loa andmist, mitte kunagi olemasolevate installide, rakenduse uuenduste ega uuesti installimiste kohta. Iga sündmus sisaldab teie e-posti aadressi räsitud kujul, räsitud juhuslikku kliendi identifikaatorit, ChatGPT reklaamiklõpsu viidet, kui see registreerimisel salvestati, aega ning tellimuse puhul summat ja valuutat. Tellimuse pikendusi ja tagasimakseid OpenAI-le ei saadeta.

Me ei lisa nendesse reklaamisündmuste andmekogumitesse teie e-posti, nime, telefoninumbrit, kommentaari teksti, artiklite pealkirju, lugemisteemasid, otsingupäringuid, poliitilisi huvisid, kaardiandmeid ega arvedokumente. Partneritega jagamine võib hõlmata sobivaid uusi kasutajaid orgaanilistest ja muudest kampaaniaallikatest, mitte ainult sellele partnerile omistatud kasutajaid. Ainus erand on §2.2 ja selles jaotises kirjeldatud sündmused OpenAI-le, mis sisaldavad teie e-posti aadressi ainult räsitud kujul, mitte kunagi lihttekstina.

Teie valik. iOS-is on Apple'i standardne rakenduse jälgimise läbipaistvuse (ATT) viip ainus jälgimisloa viip. Saate seda hiljem iPhone'i seadetes muuta. Androidis kasutage rakenduse mõõtmise valikut ja selle seadete kirjet. Saate rakendust kasutada ka pärast keeldumist. Veebisaidi küpsiste valik ei saa tühistada rakenduse jälgimisest keeldumist. Rakendus kontrollib platvormi valikut uuesti, kui see naaseb esiplaanile; meie taustsüsteem kontrollib enne järjekorras olevate sündmuste saatmist praegust salvestatud luba ja konto seost. Tagasivõtmine peatab SDK seadmes ja värskendab meie taustsüsteemi; kui seade on võrguühenduseta, proovitakse seda serveri värskendust uuesti, kui ühenduvus taastub.

Apple'i eraldiseisev koondatud omistamise mehhanism võib pärast ATT-st keeldumist aktiivseks jääda. See teatab piiratud konversiooniväärtustest ilma meie konto või AppsFlyeri identifikaatoriteta. Tagasivõtmine peatab edasise isikliku reklaami mõõtmise; see ei ole juba teenusepakkuja poolt saadud andmete automaatne kustutamine. Konto kustutamine käivitab kohaldatava kustutamisprotsessi, eemaldab kohalikud kampaania vaatlused ja katkestab reklaamilingid säilitatud arvelduskirjetest. Teenusepakkuja valduses olevaid kirjeid käsitletakse kustutamisprotsessi kaudu, mitte ei eeldata nende kohest kustutamist. Kustutamist saate taotleda ka aadressil [email protected]. Kehtivad §4 säilitamise eristused.

3. Miks me teie andmeid kasutame

Eesmärk	Andmekategooriad	Õiguslik alus
Lugemiskogemuse pakkumine	Konto, seade	Leping, õigustatud huvi
Arveldamine, pettuste ennetamine, maksukohustused	Makse, konto	Leping, juriidiline kohustus
Kaasamise mõõtmine ja toote parandamine	Mõõtmine	Nõusolek
UX-analüütika Contentsquare/Hotjar kaudu	Mõõtmine	Nõusolek
Konversiooni mõõtmine X-i piksli kaudu	Mõõtmine	Nõusolek
Konversiooni mõõtmine Meta piksli kaudu	Mõõtmine	Nõusolek
OpenAI reklaamide konversioonide mõõtmine (serveripoolne)	Mõõtmine	Nõusolek
Valikuline rakenduse omandamise ja tellimuse mõõtmine	Installimine, luba, konto ja makse sündmused	Nõusolek
Kaebuste ja paranduste käsitlemine	Kaebused, konto	Õigustatud huvi, juriidiline kohustus
Turvalisus, kuritarvituste tuvastamine, intsidentidele reageerimine	Seade, konto	Õigustatud huvi
Seaduslikele päringutele vastamine	Kõik kategooriad, vastavalt vajadusele	Juriidiline kohustus

Me ei kasuta isikuandmeid automatiseeritud otsuste tegemiseks, millel on teile õiguslikud või sarnaselt olulised tagajärjed (GDPR art 22).

4. Kui kaua me teie andmeid säilitame

• Kohalikud rakenduse kampaania vaatlused: aeguvad 89 päeva pärast varasemat kuupäeva, kas taustsüsteemi installimise registreerimisest või kampaania vaatluse laekumisest, ja kustutatakse varem tagasivõtmise või konto kustutamise korral. Korduvad kampaania tagasikutsumised ei pikenda perioodi.
• Otsesed sündmuse-installimise lingid: välistatakse mõõtmisaruandlusest 89 päeva pärast sündmust ja eemaldatakse plaanilise puhastusega. Vanad brauseri konversiooninõuded eemaldatakse samuti 89 päeva pärast. Finantsidentiteedid, summad ja minimaalsed sündmuste kirjed, mis on vajalikud topeltmakse/konversiooni kirjete vältimiseks, on nendest reklaamilinkidest eraldiseisvad.
• Loa ja kustutamise kirjed: installimise kirjed, mis on vajalikud valikute jõustamiseks, konto ümbermääramise vältimiseks ja kustutamistaotluste täitmiseks, säilitatakse kampaania vaatlustest eraldi. Teenusepakkuja identifikaator, mis on vajalik poolelioleva kustutamistaotluse jaoks, jääb alles kuni lõpuleviimise kinnitamiseni. Piiratud kustutamiskanne säilitatakse, et vältida selle pensionile jäänud identiteedi taaskasutamist reklaami eesmärgil. Need kirjed ei ole anonüümsed ja neid ei kasutata kampaania sihtrühma andmetena. Teenusepakkuja-poolne säilitamine ja individuaalne kustutamistaotlus on meie kohalikust kampaania aegumisest eraldiseisvad.
• Konto andmed: seni, kuni konto on aktiivne, ja kuni kaks (2) aastat pärast sulgemist, et lahendada sulgemisjärgseid vaidlusi ja tagasinõudeid.
• Analüütikaandmed: neliteist (14) kuud GA4 jaoks; Contentsquare/Hotjar mõõtmisküpsiseid säilitatakse vastavalt nende eesmärgile ja üldjuhul kuni kolmteist (13) kuud külastajataseme UX-analüütika küpsiste puhul.
• Makse- / arveldusandmed: seitse (7) aastat, et täita Kreeka maksuarhiveerimise kohustusi (Κ.Φ.Α.Σ. / Seadus 4174/2013).
• Kaebuste andmed: kolm (3) aastat alates lõplikust vastusest, kooskõlas lepinguliste nõuete viieaastase aegumistähtajaga, kuid võimalusel lühendatud.
• Juurdepääsulogid: üheksakümmend (90) päeva.
• Varukoopiad: krüpteeritud varukoopiad kustutatakse 35 päeva jooksul.

Pärast neid perioode me kustutame või muudame andmed pöördumatult anonüümseks.

5. Kellega me andmeid jagame

Jagame isikuandmeid ainult siin loetletud saajatega ja eesmärkidel. Me ei müü isikuandmeid ühelegi kolmandale osapoolele.

• Stripe (maksed, kui sõltumatu vastutav töötleja).
• Google Ireland Limited (GA4) — ainult juhul, kui nõustute analüütikaga.
• Contentsquare/Hotjar — ainult juhul, kui nõustute valikulise UX-analüütika mõõtmisega.
• X — valikuline veebisaidi konversiooni mõõtmine ja lubatud rakenduse sündmuste jagamine AppsFlyeri kaudu.
• Meta (Facebook/Instagram) — valikuline veebisaidi konversiooni mõõtmine ja lubatud rakenduse sündmuste jagamine AppsFlyeri kaudu.
• AppsFlyer — meie mobiilne omistamis- ja mõõtmisteenuse pakkuja, sealhulgas lubatud konto-tellimuse link ja §2.7 kirjeldatud kustutamise käsitlemine.
• Reddit — lubatud rakenduse sündmuste jagamine AppsFlyeri kaudu To Briefi kampaaniate mõõtmiseks ja parandamiseks.
• OpenAI (OpenAI Ireland Limited): To Briefi ChatGPT reklaamide valikuline konversioonide mõõtmine, mida meie server saadab, nagu on kirjeldatud §2.2 ja §2.7.
• Majutus- ja infrastruktuuri pakkujad (nt Vercel, AWS, Cloudflare), kes tegutsevad rangelt töötlejatena vastavalt art 28 lepingutele.
• Professionaalsed nõustajad (advokaadid, raamatupidajad, audiitorid), kui see on juriidiliselt vajalik ja konfidentsiaalsuse tingimustel.
• Pädevad asutused, kui meid kohustab seaduslik, konkreetne ja proportsionaalne päring (kohtuotsus, andmekaitseasutus, maksuamet).

Praegune auditeeritav alam-töötlejate nimekiri on sisemiselt hallatav ja seda saab nõudmisel esitada.

6. Rahvusvahelised andmeedastused

Mõned meie töötlejad on asutatud Ameerika Ühendriikides või tegutsevad globaalselt. Kui isikuandmeid edastatakse väljapoole EMP-d, tugineme:

• Euroopa Komisjoni standardsetele lepingutingimustele (otsus 2021/914), või
• piisavuse otsusele (nt EL-USA andmekaitseraamistik, Stripe'i, Google'i ja teiste sertifitseeritud importijate puhul), või
• teie selgesõnalisele nõusolekule piiratud, suunatud edastuste jaoks.

Lisameetmed, nagu krüpteerimine edastamisel (TLS 1.2+), krüpteerimine säilitamisel ja juurdepääsukontrollid, rakendatakse lisaks juriidilisele edastusmehhanismile.

7. Teie GDPR-i õigused

Teil on GDPR-i artiklite 15-22 kohaselt järgmised õigused:

• Juurdepääs — kinnitus, et töötleme teie andmeid, ja nende koopia.
• Parandamine — ebatäpsete või puudulike andmete parandamine.
• Kustutamine ("õigus olla unustatud") — kustutamine, kui selleks on alust.
• Piiramine — meie andmetöötluse piiramine kontrollimise ajal.
• Porteeritavus — masinloetav koopia andmetest, mille esitasite lepingu või nõusoleku alusel.
• Vastuväide — töötlemisele, mis põhineb õigustatud huvidel, sealhulgas profileerimisele.
• Nõusoleku tagasivõtmine — igal ajal, ilma et see mõjutaks enne tagasivõtmist toimunud töötlemist.
• Kaebuse esitamine järelevalveasutusele — eriti Kreeka andmekaitseasutusele (vt §12).

Mis tahes õiguse kasutamiseks saatke e-kiri aadressile [email protected] failis olevalt aadressilt või esitage muu mõistlik isikusamasuse tuvastamise viis. Vastame ühe (1) kuu jooksul, mida saab keerukate päringute puhul üks kord kahe (2) kuu võrra pikendada; selgitame igasugust pikendamist.

8. Küpsised

Kasutame küpsiseid ja sarnaseid tehnoloogiaid. Iga küpsise kategooriad, eesmärgid ja kestus on kirjeldatud küpsiste poliitikas. Saate oma eelistusi konfigureerida ja nõusoleku igal ajal tagasi võtta /cookie-preferences kaudu.

9. Lapsed

Teenus ei ole suunatud alla viieteistkümne (15) aastastele lastele, mis on digitaalse nõusoleku vanus Kreekas vastavalt seaduse 4624/2019 art 21-le. Me ei kogu teadlikult andmeid noorematelt lastelt. Kui arvate, et laps on registreerunud, võtke ühendust [email protected] ja me kustutame konto.

10. Turvalisus

Rakendame äriliselt mõistlikke tehnilisi ja organisatsioonilisi meetmeid — sealhulgas TLS, räsitud paroolid (Argon2 perekond), isoleeritud keskkonnad, vähima privileegi põhimõte, logimine, varukoopiad ja intsidentidele reageerimise protseduurid —, kuid ükski süsteem ei ole täiuslikult turvaline. Isikuandmete rikkumise korral, mis tõenäoliselt põhjustab riski teie õigustele, teavitame Kreeka andmekaitseasutust 72 tunni jooksul, nagu nõuab GDPR-i art 33, ja kui risk on kõrge, teavitame ka teid otse.

11. Muudatused käesolevas poliitikas

Postitame muudetud versiooni sellele URL-ile ja oluliste muudatuste korral anname sellest vähemalt kolmkümmend (30) päeva ette teada Teenuse kaudu või e-postiga. Ülaosas olev "Viimati vaadatud" kuupäev kajastab alati kõige uuemat värskendust. Selle dokumendi ajaloolised versioonid on säilitatud juriidiliste lehekülgede muudatuste logis.

12. Kontakt ja järelevalveasutus

• Andmekaitsealased päringud: [email protected]
• Postiaadress: Troon 26, 118 51, Αθήνα, Αττική, Ελλάδα

Teil on õigus esitada kaebus Kreeka andmekaitseasutusele (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Veebisait: https://www.dpa.gr
• Postiaadress: Kifissias 1-3, 115 23 Athens, Greece

EL-i elanikud väljaspool Kreekat võivad samuti võtta ühendust oma alalise elukohariigi järelevalveasutusega.