Tietosuojakäytäntö

Viimeksi tarkistettu: 2026-05-01

1. Johdanto

Tämä tietosuojakäytäntö selittää, miten TO BRIEF Ι.Κ.Ε. ("TO BRIEF", "me") kerää, käyttää ja suojaa henkilötietoja verkkosivustojen tobrief.gr ja tobrief.eu sekä niihin liittyvien palveluiden (yhdessä "Palvelu") yhteydessä. TO BRIEF on Palvelun kautta käsiteltyjen henkilötietojen rekisterinpitäjä, paitsi jos alla nimenomaisesti mainitaan toinen rekisterinpitäjä.

Rekisterinpitäjän tiedot

• Virallinen nimi: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Rekisteröity toimipaikka: Troon 26, 118 51, Αθήνα, Αττική, Ελλάδα
• GEMI: 188116103000
• AFM: 803045387
• Sähköposti: [email protected]
• Tietosuojayhteyshenkilö: [email protected]

Meillä ei tällä hetkellä ole lakisääteisesti nimitettyä tietosuojavastaavaa; kuitenkin kaikki tietosuojaa koskevat tiedustelut ohjataan yllä mainitun yhteyshenkilön kautta ja käsitellään dokumentoidun prosessin mukaisesti, joka täyttää GDPR:n 37–39 artiklassa soveltuvin osin edellytetyt tietosuojavastaavan tehtävän vaatimukset.

2. Mitä tietoja keräämme

Keräämme vain vähimmäismäärän tietoja, jotka ovat tarpeen Palvelun ylläpitämiseksi ja lakisääteisten velvoitteidemme täyttämiseksi.

2.1 Tilitiedot

Kun rekisteröit tilin, tallennamme: sähköpostiosoitteesi, turvallisesti tiivistetyn (hashed) salasanan, valitsemasi näyttönimen (valinnainen), tilin luontipäivämäärän, version, jonka kautta rekisteröidyit (GR tai EU), ja tilauksen tilan. Oikeusperuste: sopimuksen täytäntöönpano (GDPR Art. 6(1)(b)).

2.2 Käyttö- ja analytiikkatiedot

Jos – ja vain jos – annat suostumuksesi analytiikkaan evästebannerimme kautta, keräämme koottuja käyttötietoja Google Analytics 4:n avulla sekä konversiosignaaleja Meta (Facebook/Instagram) pixel -pikselin avulla: katsotut sivut, laite-/selainluokka, summittainen maantieteellinen sijainti (maa/alue IP-osoitteesta, ei koskaan raakaa IP-osoitetta), viittaaja, istunnon kesto ja vuorovaikutustapahtumat. Oikeusperuste: suostumus (GDPR Art. 6(1)(a) ja ePrivacy Art. 5(3)).

2.3 Maksutiedot

Tilausmaksut käsittelee Stripe Payments Europe, Limited ("Stripe"). Korttinumerot, CVV-koodit ja täydelliset laskutustunnisteet kerää suoraan Stripe, eivätkä ne koskaan päädy palvelimillemme. Stripe on itsenäinen rekisterinpitäjä käsittelemiensä maksutietojen osalta; sen tietosuojailmoitus on osoitteessa https://stripe.com/privacy. Saamme Strivelta ainoastaan: asiakastunnisteen, tilauksen tilan, kortin neljä viimeistä numeroa, kortin tyypin, laskutusmaan ja laskujen PDF-tiedostot. Oikeusperuste: sopimuksen täytäntöönpano ja lakisääteinen velvoite (vero-/kirjanpitoasiakirjat).

2.4 Valitus- ja ilmoitustiedot

Kun käytät /report-toimintoa tai lähetät valituksen sähköpostitse, tallennamme: sähköpostiosoitteesi, valituksen tekstin, toimittamasi liitteet, suolatun tiivisteen (salted hash) IP-osoitteestasi (ei raakaa IP-osoitetta), antamamme tiketin numeron ja tutkinnan tuloksen. Oikeusperuste: oikeutettu etu (vastuullisen uutispalvelun ylläpitäminen ja oikeudellisten vaateiden puolustaminen) ja lakisääteinen velvoite (EMFA Art. 20, DSA Art. 16).

2.5 Laite- ja selaintiedot

Palvelimemme vastaanottavat tavanomaisia HTTP-pyyntöjen metatietoja – user-agent, Accept-Language, viittaaja, katkaistu IP-osoite – jotka säilytetään käyttölokeissa. Oikeusperuste: oikeutettu etu (tietoturva, petostentorjunta, diagnostiikka).

2.6 Arkaluonteiset tietoryhmät

Emme tietoisesti kerää erityisiin henkilötietoryhmiin kuuluvia tietoja (GDPR Art. 9), kuten tietoja terveydestä, uskonnosta, poliittisista mielipiteistä tai seksuaalisesta suuntautumisesta. Älä lähetä tällaisia tietoja vapaatekstikenttien kautta.

3. Miksi käytämme tietojasi

Tarkoitus	Tietoryhmät	Oikeusperuste
Lukukokemuksen tarjoaminen	Tili, laite	Sopimus, oikeutettu etu
Laskutus, petostentorjunta, verovelvoitteiden noudattaminen	Maksu, tili	Sopimus, lakisääteinen velvoite
Sitoutumisen mittaaminen ja tuotteen parantaminen	Analytiikka	Suostumus
Markkinoinnin attribuutio Twitter-pikselin avulla	Markkinointi	Suostumus
Konversioiden mittaus Meta-pikselin avulla	Markkinointi	Suostumus
Valitusten ja oikaisujen käsittely	Valitukset, tili	Oikeutettu etu, lakisääteinen velvoite
Tietoturva, väärinkäytösten havaitseminen, poikkeamiin vastaaminen	Laite, tili	Oikeutettu etu
Lakisääteisten pyyntöjen noudattaminen	Kaikki tietoryhmät, soveltuvin osin	Lakisääteinen velvoite

Emme käytä henkilötietoja automaattiseen päätöksentekoon, jolla on sinuun oikeudellisia tai vastaavia merkittäviä vaikutuksia (GDPR Art. 22).

4. Kuinka kauan säilytämme tietojasi

• Tilitiedot: niin kauan kuin tili on aktiivinen ja enintään kaksi (2) vuotta sen sulkemisen jälkeen, jotta voimme käsitellä sulkemisen jälkeisiä riitoja ja takaisinveloituksia.
• Analytiikkatiedot: neljätoista (14) kuukautta (käyttämämme GA4:n oletussäilytysaika).
• Maksu- / laskutustiedot: seitsemän (7) vuotta Kreikan verotuslainsäädännön arkistointivelvoitteiden täyttämiseksi (Κ.Φ.Α.Σ. / Laki 4174/2013).
• Valitustiedot: kolme (3) vuotta lopullisesta vastauksesta, mikä on linjassa sopimusoikeudellisten vaateiden viiden vuoden vanhentumisajan kanssa, mutta lyhennettynä mahdollisuuksien mukaan.
• Käyttölokit: yhdeksänkymmentä (90) päivää.
• Varmuuskopiot: salatut varmuuskopiot poistuvat 35 päivän kuluessa.

Näiden ajanjaksojen jälkeen poistamme tiedot tai anonymisoimme ne peruuttamattomasti.

5. Kenen kanssa jaamme tietoja

Jaamme henkilötietoja vain tässä lueteltujen vastaanottajien kanssa ja tässä lueteltuihin tarkoituksiin. Emme myy henkilötietoja millekään kolmannelle osapuolelle.

• Stripe (maksut, itsenäisenä rekisterinpitäjänä).
• Google Ireland Limited (GA4) – vain jos annat suostumuksesi analytiikkaan.
• Twitter International Unlimited Company – vain jos annat suostumuksesi markkinointievästeisiin (konversiopikseli Twitter/X-kampanjoita varten).
• Meta Platforms Ireland Limited – vain jos annat suostumuksesi valinnaisiin mittausevästeisiin (Meta/Facebook-pikseli).
• Isännöinti- ja infrastruktuuripalveluntarjoajat (esim. Vercel, AWS, Cloudflare), jotka toimivat ainoastaan henkilötietojen käsittelijöinä Art. 28:n mukaisten sopimusten nojalla.
• Ammatilliset neuvonantajat (lakimiehet, kirjanpitäjät, tilintarkastajat), kun se on laillisesti välttämätöntä ja salassapitovelvollisuuden alaisena.
• Toimivaltaiset viranomaiset, kun meidät velvoitetaan siihen laillisella, yksilöidyllä ja oikeasuhteisella pyynnöllä (tuomioistuimen määräys, tietosuojaviranomainen, veroviranomainen).

Ajantasaista, tarkastuskelpoista luetteloa alihankkijoista ylläpidetään sisäisesti, ja se voidaan toimittaa pyynnöstä.

6. Kansainväliset tiedonsiirrot

Jotkut henkilötietojen käsittelijöistämme sijaitsevat Yhdysvalloissa tai toimivat maailmanlaajuisesti. Kun henkilötietoja siirretään ETA-alueen ulkopuolelle, käytämme seuraavia perusteita:

• Euroopan komission vakiosopimuslausekkeita (päätös 2021/914), tai
• vastaavuuspäätöstä (esim. EU:n ja Yhdysvaltojen välinen Data Privacy Framework, jota sovelletaan Stripeen, Googleen ja muihin sertifioituihin maahantuojiin), tai
• nimenomaista suostumustasi rajoitettuihin, kohdennettuihin siirtoihin.

Oikeudellisen siirtomekanismin lisäksi sovelletaan täydentäviä toimenpiteitä, kuten siirtoaikana tapahtuvaa salausta (TLS 1.2+), lepotilassa olevien tietojen salausta ja pääsynvalvontaa.

7. GDPR:n mukaiset oikeutesi

Sinulla on seuraavat oikeudet GDPR:n 15–22 artiklan nojalla:

• Pääsy tietoihin – vahvistus siitä, että käsittelemme tietojasi, ja kopio niistä.
• Oikaisu – virheellisten tai puutteellisten tietojen korjaaminen.
• Poistaminen ("oikeus tulla unohdetuksi") – tietojen poistaminen, kun siihen on perusteet.
• Käsittelyn rajoittaminen – tietojesi käsittelyn rajoittaminen tarkistuksen ajaksi.
• Tietojen siirrettävyys – koneellisesti luettava kopio tiedoista, jotka olet toimittanut sopimuksen tai suostumuksen perusteella.
• Vastustaminen – oikeutettuihin etuihin perustuvan käsittelyn, mukaan lukien profiloinnin, vastustaminen.
• Suostumuksen peruuttaminen – milloin tahansa, vaikuttamatta ennen peruuttamista suoritettuun käsittelyyn.
• Valituksen tekeminen valvontaviranomaiselle – erityisesti Helleenien tietosuojaviranomaiselle (katso §11).

Käyttääksesi mitä tahansa oikeutta, lähetä sähköpostia osoitteeseen [email protected] meillä olevasta sähköpostiosoitteesta tai toimita muu kohtuullinen keino henkilöllisyytesi todentamiseksi. Vastaamme yhden (1) kuukauden kuluessa. Määräaikaa voidaan pidentää kerran kahdella (2) kuukaudella monimutkaisten pyyntöjen osalta; ilmoitamme mahdollisesta pidennyksestä.

8. Evästeet

Käytämme evästeitä ja vastaavia tekniikoita. Kunkin evästeen luokat, tarkoitukset ja kesto on kuvattu evästekäytännössämme. Voit määrittää asetuksesi ja peruuttaa suostumuksesi milloin tahansa osoitteessa /cookie-preferences.

9. Lapset

Palvelua ei ole suunnattu alle viisitoista (15)-vuotiaille lapsille, mikä on digitaalisen suostumuksen ikäraja Kreikassa lain 4624/2019 21 artiklan mukaan. Emme tietoisesti kerää tietoja tätä nuoremmilta lapsilta. Jos uskot, että lapsi on rekisteröitynyt, ota yhteyttä osoitteeseen [email protected], niin poistamme tilin.

10. Tietoturva

Sovellamme kaupallisesti kohtuullisia teknisiä ja organisatorisia toimenpiteitä – mukaan lukien TLS, tiivistetyt salasanat (Argon2-perhe), eristetyt ympäristöt, vähimpien oikeuksien periaatteen mukainen pääsynhallinta, lokitiedot, varmuuskopiot ja poikkeamiin vastaamisen menettelyt – mutta mikään järjestelmä ei ole täysin turvallinen. Jos tapahtuu henkilötietojen tietoturvaloukkaus, joka todennäköisesti aiheuttaa riskin oikeuksillesi, ilmoitamme siitä Helleenien tietosuojaviranomaiselle 72 tunnin kuluessa GDPR:n 33 artiklan mukaisesti, ja jos riski on korkea, ilmoitamme siitä myös sinulle suoraan.

11. Muutokset tähän käytäntöön

Julkaisemme tarkistetun version tällä URL-osoitteella ja ilmoitamme olennaisista muutoksista vähintään kolmekymmentä (30) päivää etukäteen Palvelun kautta tai sähköpostitse. Yläosassa oleva "Viimeksi tarkistettu" -päivämäärä vastaa aina viimeisintä päivitystä. Tämän asiakirjan aiemmat versiot säilytetään lakiasiasivujen muutoslokissa.

12. Yhteystiedot ja valvontaviranomainen

• Tietosuojaa koskevat tiedustelut: [email protected]
• Postiosoite: Troon 26, 118 51, Αθήνα, Αττική, Ελλάδα

Sinulla on oikeus tehdä valitus Helleenien tietosuojaviranomaiselle (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Verkkosivusto: https://www.dpa.gr
• Postiosoite: Kifissias 1-3, 115 23 Athens, Greece

Kreikan ulkopuolella asuvat EU-kansalaiset voivat myös ottaa yhteyttä tavanomaisen asuinpaikkansa jäsenvaltion valvontaviranomaiseen.