Adatvédelmi szabályzat

Utolsó felülvizsgálat: 2026-10-14

1. Bevezetés

Ez az Adatvédelmi szabályzat elmagyarázza, hogyan gyűjti, használja és védi a TO BRIEF Ι.Κ.Ε. („TO BRIEF”, „mi”, „minket”) a személyes adatokat a tobrief.gr és tobrief.eu weboldalakkal, a To Brief iOS és Android mobilalkalmazásokkal, valamint a kapcsolódó szolgáltatásokkal (együttesen: a „Szolgáltatás”) összefüggésben. A TO BRIEF az adatkezelője a Szolgáltatáson keresztül feldolgozott személyes adatoknak, kivéve, ha az alábbiakban kifejezetten más adatkezelő van megjelölve.

Az adatkezelő adatai

• Jogi név: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Székhely: Troon 26, 118 51, Athén, Attika, Görögország
• GEMI: 188116103000
• AFM: 803045387
• E-mail: [email protected]
• Adatvédelmi kapcsolattartó: [email protected]

Jelenleg nem alkalmazunk törvényileg kinevezett adatvédelmi tisztviselőt (DPO); mindazonáltal minden adatvédelmi megkeresést a fenti dedikált kapcsolattartón keresztül irányítunk, és olyan dokumentált folyamat szerint kezelünk, amely megfelel a GDPR 37-39. cikkében előírt, DPO-funkciótól elvárt szabványoknak, amennyiben alkalmazható.

2. Milyen adatokat gyűjtünk

Kizárólag a Szolgáltatás működtetéséhez és jogi kötelezettségeink teljesítéséhez szükséges minimális adatokat gyűjtjük.

2.1 Fiókadatok

Fiók regisztrálásakor tároljuk: az e-mail címét, egy biztonságosan hashelt jelszót, a választott megjelenítési nevet (opcionális), a fiók létrehozásának dátumát, a kiadást, amelyen keresztül regisztrált (GR vagy EU), valamint az előfizetési státuszt. Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont).

2.2 Weboldalhasználati és analitikai adatok

Ha — és csak akkor, ha — Ön opcionális mérési hozzájárulást ad a cookie-szalaghirdetésünkön keresztül, összesített használati jeleket gyűjtünk a Google Analytics 4-en keresztül, UX-analitikai/munkamenet-jeleket a Contentsquare/Hotjar-on keresztül, konverziós jeleket az X pixelén keresztül, valamint konverziós jeleket a Meta (Facebook/Instagram) pixelén keresztül: megtekintett oldalak, eszköz/böngésző osztálya, hozzávetőleges földrajzi hely (ország/régió IP-cím alapján, soha nem a nyers IP), hivatkozó (referrer), munkamenet időtartama, interakciós események, felhasználói élmény súrlódási jelei, regisztrációk és előfizetési konverziók. Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont és ePrivacy irányelv 5. cikk (3) bekezdés). Ugyanezen hozzájárulás alapján szerverünk értesíti az OpenAI-t is, amikor Ön fiókot hoz létre a weboldalunkon, vagy amikor ott ellenőrzésre kerül az első előfizetési fizetése, hogy mérhessük és javíthassuk a To Brief ChatGPT-ben megjelenő hirdetéseit. Az OpenAI megkapja az Ön e-mail-címét hashelt formában, egy hashelt véletlenszerű ügyfél-azonosítót, a ChatGPT-hirdetésre történt kattintás hivatkozását, ha ilyen hirdetésen keresztül érkezett, az időpontot, valamint előfizetés esetén az összeget és a pénznemet. Az OpenAI nem helyez el sütit és nem tölt be szkriptet az Ön böngészőjében. Jogalap: hozzájárulás (a GDPR 6. cikk (1) bekezdés a) pontja).

2.3 Fizetési adatok

Az előfizetési díjakat a Stripe Payments Europe, Limited („Stripe”) dolgozza fel. A kártyaadatok megadását a Stripe kezeli; a kártyaszámokat és a CVV-kódokat a fizetési folyamatunkon keresztül nem küldjük el az alkalmazásszervereinkre. A Stripe adatvédelmi tájékoztatója a https://stripe.com/privacy címen érhető el. Megkapjuk az előfizetések kezeléséhez és a fizetések ellenőrzéséhez szükséges nyilvántartásokat: ügyfél-, előfizetés-, számla- és visszatérítési azonosítók; fizetési/visszatérítési összegek és pénznemek; dátumok és státusz; számlázási adatok és számlanyilvántartások. Ezeket a nyilvántartásokat összekapcsoljuk az Ön To Brief fiókjával. Jogalap: szerződés teljesítése és jogi kötelezettség a számlázás és könyvelés tekintetében. A hitelesített fizetés opcionális reklámcélú felhasználása a 2.7. szakaszban található külön szabályok szerint történik.

2.4 Panaszok és jelentési adatok

Amikor a /report parancsot használja vagy e-mailben panaszt tesz, tároljuk: az e-mail címét, a panasz szövegét, az Ön által biztosított mellékleteket, az IP-címe sózott hash-ét (nem a nyers IP-t), az általunk hozzárendelt jegyszámot és a vizsgálat eredményét. Jogalap: jogos érdek (elszámoltatható hírszolgáltatás működtetése és jogi igények védelme) és jogi kötelezettség (EMFA 20. cikk, DSA 16. cikk).

2.5 Eszköz- és böngészőadatok

Szervereink szabványos HTTP-kérés metaadatokat kapnak — user-agent, Accept-Language, hivatkozó, csonkolt IP —, amelyeket a hozzáférési naplókban tárolunk. Jogalap: jogos érdek (biztonság, csalásmegelőzés, diagnosztika).

2.6 Különleges kategóriák

Nem gyűjtünk tudatosan különleges kategóriájú személyes adatokat (GDPR 9. cikk), mint például egészségügyi, vallási, politikai véleményre vagy szexuális irányultságra vonatkozó adatokat. Kérjük, ne küldjön ilyen adatokat a szabad szöveges mezőkön keresztül.

2.7 Mobilalkalmazás-mérés

Az AppsFlyer-t használjuk annak megértésére, hogy mely kampányok eredményeznek alkalmazástelepítéseket és fizető előfizetőket, valamint a To Brief reklámok javítására a Meta (Facebook/Instagram), X és Reddit platformokon. Ez a reklámcélú mérés opcionális és hozzájáruláson alapul. A fiókhozzáférés, az előfizetés-kezelés és a választásai tiszteletben tartásához szükséges biztonsági nyilvántartások külön szolgáltatási funkciók maradnak.

Ebben a verzióban csak új felhasználók. Az opcionális AppsFlyer-mérés csak azután indul el, hogy ellenőriztük az új fiókot és a bevezetés kezdete után végzett első telepítést, és Ön engedélyt adott. A meglévő fiókok, frissítések, újratelepítések és bizonytalan eredetű telepítések nem vesznek részt. A feltételeket a követési engedély kérése és az AppsFlyer betöltése előtt ellenőrizzük. A meglévő olvasók mérési beállításai nem változnak.

Amikor az alkalmazásmérés engedélyezett és jóváhagyott, az AppsFlyer megkapja a telepítési azonosítóját, egy elérhető hirdetési azonosítót, az alkalmazásindításokat és az attribúcióhoz, analitikához és csalásmegelőzéshez használt technikai alkalmazás/eszköz információkat. Ez magában foglalhatja az operációs rendszer és az alkalmazás verzióit, a nyelvet, az indítási diagnosztikát és a hálózati információkat. Szerverei megkapják a kapcsolat IP-címét, és levezethetik a hozzávetőleges földrajzi helyet. Ehhez a méréshez nem kérünk pontos helymeghatározást vagy GPS-hozzáférést. Háttérrendszerünk megőrzi a telepítési társítást, az engedélyezési állapotot és a módosításokat, az alkalmazás/platform információkat, a natív telepítési időt és egy korlátozott kampányfigyelést, ahol elérhető.

Egy jogosult első fiókbejelentkezés után a telepítést egy külön véletlenszerű ügyfélazonosítóval kapcsoljuk össze a fiókkal. Rögzítjük a regisztrációt, az alkalmazás kezdeti minősített használatát, a fizetési folyamat kezdeményezését és a hitelesített előfizetési eseményeket. Ha ugyanazzal a To Brief fiókkal fizet a weboldalunkon, ezt a fizetést összekapcsolhatjuk egy jogosult alkalmazástelepítéssel. Az AppsFlyer-en keresztül küldött engedélyezett események tartalmazhatják a regisztrációt és az előfizetési díjakat, megújításokat vagy visszatérítéseket, eseményazonosítóval, összeggel, pénznemmel és időponttal. Minden partner megkapja az integrációjához konfigurált eseményeket; nem minden eseményt küldünk el minden partnernek. Ugyanezen alkalmazásbeli engedély alapján szerverünk közvetlenül is elküld legfeljebb három eseményt az OpenAI-nak, hogy mérhessük és javíthassuk a To Brief ChatGPT-ben megjelenő hirdetéseit: a regisztrációt, az első ellenőrzött előfizetési fizetést és az alkalmazás új telepítését. Ezeket csak a feltételeknek megfelelő új telepítések esetén és csak az engedély megadását követő eseményekről küldjük, soha nem meglévő telepítésekről, alkalmazásfrissítésekről vagy újratelepítésekről. Minden esemény tartalmazza az Ön e-mail-címét hashelt formában, egy hashelt véletlenszerű ügyfél-azonosítót, a ChatGPT-hirdetésre történt kattintás hivatkozását, ha azt a regisztrációkor rögzítettük, az időpontot, valamint előfizetés esetén az összeget és a pénznemet. A megújításokat és a visszatérítéseket nem küldjük el az OpenAI-nak.

Ezekben a reklámcélú esemény-adathalmazokban nem szerepeltetjük az Ön e-mail címét, nevét, telefonszámát, megjegyzésszövegét, cikkcímeit, olvasási témáit, keresési lekérdezéseit, politikai érdeklődését, kártyaadatait vagy számladokumentumait. A partnerekkel való megosztás tartalmazhat jogosult új felhasználókat organikus és egyéb kampányforrásokból, nem csak az adott partnerhez rendelt felhasználókat. Az egyetlen kivételt a 2.2. szakaszban és ebben a szakaszban leírt, az OpenAI-nak küldött események jelentik, amelyek az Ön e-mail-címét csak hashelt formában tartalmazzák, soha nem egyszerű szövegként.

Az Ön választása. iOS-en az Apple szabványos App Tracking Transparency (ATT) felszólítása az egyetlen követési engedélykérő felszólítás. Ezt később az iPhone Beállításokban módosíthatja. Androidon használja az alkalmazás mérési választási lehetőségét és annak Beállítások menüpontját. Az alkalmazást elutasítás után is használhatja. A weboldal cookie-választása nem írhatja felül az alkalmazáskövetés elutasítását. Az alkalmazás újraellenőrzi a platformválasztást, amikor visszatér az előtérbe; háttérrendszerünk ellenőrzi az aktuálisan rögzített engedélyt és fiókhozzárendelést, mielőtt elküldené a sorban álló eseményeket. A visszavonás leállítja az SDK-t az eszközön és frissíti háttérrendszerünket; ha az eszköz offline állapotban van, a szerverfrissítés újrapróbálkozik, amikor a kapcsolat helyreáll.

Az Apple külön összesített attribúciós mechanizmusa az ATT elutasítása után is aktív maradhat. Ez korlátozott konverziós értékeket jelent a fiókunk vagy az AppsFlyer-azonosítóink nélkül. A visszavonás leállítja a jövőbeli személyre szabott reklámcélú mérést; ez nem jelenti a szolgáltató által már megkapott adatok automatikus törlését. A fiók törlése elindítja az alkalmazandó törlési folyamatot, eltávolítja a helyi kampányfigyeléseket és megszakítja a reklámcélú kapcsolatokat a megőrzött számlázási nyilvántartásokból. A szolgáltató által tárolt nyilvántartásokat a törlési folyamaton keresztül kezeljük, nem pedig azonnal töröltnek tekintjük. A törlést az [email protected] címen is kérheti. A 4. szakaszban szereplő megőrzési különbségek érvényesek.

3. Miért használjuk az adatait

Cél	Adatkategóriák	Jogalap
Olvasási élmény biztosítása	Fiók, eszköz	Szerződés, jogos érdek
Számlázás, csalásmegelőzés, adóügyi megfelelés	Fizetés, fiók	Szerződés, jogi kötelezettség
Elkötelezettség mérése és a termék fejlesztése	Mérés	Hozzájárulás
UX-analitika a Contentsquare/Hotjar-on keresztül	Mérés	Hozzájárulás
Konverziómérés az X pixelén keresztül	Mérés	Hozzájárulás
Konverziómérés a Meta pixelén keresztül	Mérés	Hozzájárulás
Az OpenAI-hirdetések konverziómérése (szerveroldalon)	Mérés	Hozzájárulás
Opcionális alkalmazás-akvizíció és előfizetés-mérés	Telepítés, engedély, fiók és fizetési események	Hozzájárulás
Panaszok és helyesbítések kezelése	Panaszok, fiók	Jogos érdek, jogi kötelezettség
Biztonság, visszaélések észlelése, incidenskezelés	Eszköz, fiók	Jogos érdek
Törvényes kéréseknek való megfelelés	Minden kategória, releváns módon	Jogi kötelezettség

Nem használunk személyes adatokat olyan automatizált döntéshozatalhoz, amely Önre nézve jogi vagy hasonlóan jelentős hatással járna (GDPR 22. cikk).

4. Mennyi ideig őrizzük az adatait

• Helyi alkalmazás-kampányfigyelések: a háttérrendszerbeli első telepítési regisztráció vagy a kampányfigyelés beérkezése közül a korábbi időponttól számított 89 nap elteltével járnak le, és visszavonás vagy fióktörlés esetén korábban törlődnek. Az ismételt kampány-visszahívások nem hosszabbítják meg az időszakot.
• Közvetlen esemény-telepítés kapcsolatok: az eseménytől számított 89 nap után kikerülnek a mérési jelentésekből, és ütemezett tisztítással eltávolításra kerülnek. A régi böngésző-konverziós igények szintén 89 nap után törlődnek. A pénzügyi identitások, összegek és a kettős fizetési/konverziós nyilvántartások megelőzéséhez szükséges minimális eseménynyilvántartások elkülönülnek ezektől a reklámcélú kapcsolatoktól.
• Engedélyezési és törlési nyilvántartások: a választások érvényesítéséhez, a fiók-újrarendelés megakadályozásához és a törlési kérelmek teljesítéséhez szükséges telepítési nyilvántartásokat a kampányfigyelésektől elkülönítve tároljuk. A függőben lévő törlési kérelemhez szükséges szolgáltatói azonosító a teljesítés megerősítéséig megmarad. Egy korlátozott elnyomási nyilvántartást (suppression record) őrzünk meg annak megakadályozására, hogy a visszavont identitást újra felhasználják reklámcélokra. Ezek a nyilvántartások nem anonimek, és nem használhatók kampány-közönségadatként. A szolgáltatói oldali megőrzés és az egyéni törlési kérelem elkülönül a helyi kampány-lejárattól.
• Fiókadatok: amíg a fiók aktív, és a lezárást követő két (2) évig, a lezárást követő viták és visszaterhelések kezelése érdekében.
• Analitikai adatok: tizennégy (14) hónap a GA4 esetében; a Contentsquare/Hotjar mérési cookie-kat céljuknak megfelelően, általában legfeljebb tizenhárom (13) hónapig őrizzük meg a látogatói szintű UX-analitikai cookie-k esetében.
• Fizetési / számlázási adatok: hét (7) év, a görög adóügyi archiválási kötelezettségeknek való megfelelés érdekében (Κ.Φ.Α.Σ. / 4174/2013. törvény).
• Panaszadatok: a végleges választól számított három (3) év, összhangban a szerződéses követelésekre vonatkozó ötéves elévülési idővel, de ahol lehetséges, rövidítve.
• Hozzáférési naplók: kilencven (90) nap.
• Biztonsági mentések: a titkosított biztonsági mentések 35 napon belül törlődnek.

Ezen időszakok után az adatokat töröljük vagy visszafordíthatatlanul anonimizáljuk.

5. Kivel osztjuk meg az adatokat

Személyes adatokat csak az itt felsorolt címzettekkel és célokból osztunk meg. Személyes adatokat nem adunk el harmadik félnek.

• Stripe (fizetések, mint független adatkezelő).
• Google Ireland Limited (GA4) — csak ha hozzájárul az analitikához.
• Contentsquare/Hotjar — csak ha hozzájárul az opcionális UX-analitikai méréshez.
• X — opcionális weboldal-konverziómérés és engedélyezett alkalmazás-esemény megosztás az AppsFlyer-en keresztül.
• Meta (Facebook/Instagram) — opcionális weboldal-konverziómérés és engedélyezett alkalmazás-esemény megosztás az AppsFlyer-en keresztül.
• AppsFlyer — mobil attribúciós és mérési szolgáltatónk, beleértve a 2.7. szakaszban leírt engedélyezett fiók-előfizetés kapcsolatot és törléskezelést.
• Reddit — engedélyezett alkalmazás-esemény megosztás az AppsFlyer-en keresztül a To Brief kampányok mérésére és javítására.
• OpenAI (OpenAI Ireland Limited): a To Brief ChatGPT-hirdetéseinek opcionális konverziómérése, amelyet szerverünk a 2.2. és a 2.7. szakaszban leírtak szerint küld.
• Tárhely- és infrastruktúra-szolgáltatók (pl. Vercel, AWS, Cloudflare), amelyek szigorúan adatfeldolgozóként járnak el a 28. cikk szerinti szerződések alapján.
• Szakmai tanácsadók (ügyvédek, könyvelők, könyvvizsgálók), ahol jogilag szükséges és titoktartás mellett.
• Illetékes hatóságok, ahol törvényes, konkrét és arányos kérésre (bírósági végzés, adatvédelmi hatóság, adóhatóság) kötelezve vagyunk.

Az adatfeldolgozók aktuális, ellenőrizhető listáját belsőleg vezetjük, és kérésre rendelkezésre bocsátjuk.

6. Nemzetközi adattovábbítások

Egyes adatfeldolgozóink az Egyesült Államokban vannak bejegyezve vagy globálisan működnek. Amennyiben személyes adatokat az EGT-n kívülre továbbítunk, az alábbiakra támaszkodunk:

• az Európai Bizottság Általános Szerződési Feltételei (2021/914. határozat), vagy
• megfelelőségi határozat (pl. az EU-U.S. Data Privacy Framework, a Stripe, a Google és más tanúsított importőrök esetében), vagy
• az Ön kifejezett hozzájárulása korlátozott, célzott továbbításokhoz.

Az olyan kiegészítő intézkedéseket, mint az átvitel közbeni titkosítás (TLS 1.2+), a tárolt adatok titkosítása és a hozzáférés-szabályozás, a jogi továbbítási mechanizmuson felül alkalmazzuk.

7. Az Ön GDPR-jogai

Önt a GDPR 15-22. cikkei alapján az alábbi jogok illetik meg:

• Hozzáférés — megerősítés arról, hogy kezeljük-e az adatait, és az adatok másolata.
• Helyesbítés — pontatlan vagy hiányos adatok javítása.
• Törlés („az elfeledtetéshez való jog”) — törlés, ha fennállnak a feltételek.
• Korlátozás — az adatkezelés korlátozása az ellenőrzésig.
• Adathordozhatóság — az Ön által szerződés vagy hozzájárulás alapján megadott adatok géppel olvasható másolata.
• Tiltakozás — a jogos érdekeken alapuló adatkezelés ellen, beleértve a profilalkotást is.
• Hozzájárulás visszavonása — bármikor, anélkül, hogy érintené a visszavonás előtti adatkezelést.
• Panasztétel felügyeleti hatóságnál — különösen a Görög Adatvédelmi Hatóságnál (lásd 12. szakasz).

Bármely jog gyakorlásához küldjön e-mailt az [email protected] címre a nyilvántartásban szereplő címről, vagy biztosítson más ésszerű személyazonosság-ellenőrzési módot. Egy (1) hónapon belül válaszolunk, amely bonyolult kérések esetén egyszer, további két (2) hónappal meghosszabbítható; minden hosszabbítást megindokolunk.

8. Cookie-k

Cookie-kat és hasonló technológiákat használunk. Az egyes cookie-k kategóriáit, céljait és időtartamát a Cookie-szabályzat írja le. Beállításait bármikor konfigurálhatja és hozzájárulását visszavonhatja a /cookie-preferences oldalon keresztül.

9. Gyermekek

A Szolgáltatás nem a tizenöt (15) év alatti gyermekeknek szól, amely a digitális hozzájárulás kora Görögországban a 4624/2019. törvény 21. cikke szerint. Nem gyűjtünk tudatosan adatokat fiatalabb gyermekektől. Ha úgy véli, hogy egy gyermek regisztrált, kérjük, lépjen kapcsolatba az [email protected] címmel, és töröljük a fiókot.

10. Biztonság

Kereskedelmileg ésszerű technikai és szervezeti intézkedéseket alkalmazunk — beleértve a TLS-t, a hashelt jelszavakat (Argon2 család), az elszigetelt környezeteket, a legkisebb jogosultság elvét, a naplózást, a biztonsági mentéseket és az incidenskezelési eljárásokat —, de egyetlen rendszer sem tökéletesen biztonságos. Olyan személyes adatokat érintő incidens esetén, amely valószínűsíthetően kockázatot jelent az Ön jogaira nézve, a GDPR 33. cikkének megfelelően 72 órán belül értesítjük a Görög Adatvédelmi Hatóságot, és ha a kockázat magas, közvetlenül Önt is értesítjük.

11. A szabályzat változásai

A módosított verziót ezen az URL-en tesszük közzé, és lényeges változások esetén legalább harminc (30) nappal előre értesítést küldünk a Szolgáltatáson keresztül vagy e-mailben. A tetején található „Utolsó felülvizsgálat” dátuma mindig a legutóbbi frissítést tükrözi. A dokumentum korábbi verzióit a jogi oldalak változásnaplójában őrizzük meg.

12. Kapcsolat és felügyeleti hatóság

• Adatvédelmi megkeresések: [email protected]
• Postai cím: Troon 26, 118 51, Athén, Attika, Görögország

Önnek joga van panaszt tenni a Görög Adatvédelmi Hatóságnál (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Weboldal: https://www.dpa.gr
• Postai cím: Kifissias 1-3, 115 23 Athén, Görögország

A Görögországon kívüli EU-lakosok a szokásos tartózkodási helyük szerinti tagállam felügyeleti hatóságához is fordulhatnak.