Privatumo politika

Paskutinį kartą peržiūrėta: 2026-05-01

1. Įvadas

Šioje Privatumo politikoje paaiškinama, kaip TO BRIEF Ι.Κ.Ε. („TO BRIEF“, „mes“, „mūsų“) renka, naudoja ir saugo asmens duomenis, susijusius su interneto svetainėmis tobrief.gr ir tobrief.eu bei bet kokiomis susijusiomis paslaugomis (kartu – „Paslauga“). TO BRIEF yra asmens duomenų, tvarkomų per Paslaugą, duomenų valdytojas, išskyrus atvejus, kai toliau aiškiai nurodytas kitas valdytojas.

Duomenų valdytojo informacija

• Juridinis pavadinimas: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Registruota buveinė: Troon 26, 118 51, Αθήνα, Αττική, Ελλάδα
• GEMI: 188116103000
• AFM: 803045387
• El. paštas: [email protected]
• Duomenų apsaugos kontaktinis asmuo: [email protected]

Šiuo metu neturime pagal įstatymą paskirto Duomenų apsaugos pareigūno; vis dėlto visos su duomenų apsauga susijusios užklausos yra nukreipiamos aukščiau nurodytu specialiu kontaktiniu adresu ir tvarkomos pagal dokumentuotą procesą, kuris atitinka DAP funkcijai keliamus standartus pagal GDPR Art. 37-39, kai taikoma.

2. Kokius duomenis renkame

Renkame tik minimalius duomenis, reikalingus Paslaugai teikti ir mūsų teisinėms prievolėms vykdyti.

2.1 Paskyros duomenys

Kai užregistruojate paskyrą, mes saugome: jūsų el. pašto adresą, saugiai maišos funkcija apdorotą slaptažodį, jūsų pasirinktą rodomą vardą (neprivaloma), paskyros sukūrimo datą, leidimą (GR arba EU), per kurį užsiregistravote, ir prenumeratos būseną. Teisinis pagrindas: sutarties vykdymas (GDPR Art. 6(1)(b)).

2.2 Naudojimo ir analizės duomenys

Jei – ir tik jei – sutinkate su analize per mūsų slapukų informacinę juostą, mes renkame apibendrintus naudojimo signalus per „Google Analytics 4“ ir konversijos signalus per „Meta (Facebook/Instagram)“ pikselį: peržiūrėtus puslapius, įrenginio / naršyklės klasę, apytikslę geografinę vietovę (šalis / regionas pagal IP, niekada grynąjį IP adresą), nukreipimo šaltinį, seanso trukmę ir sąveikos įvykius. Teisinis pagrindas: sutikimas (GDPR Art. 6(1)(a) ir ePrivacy Art. 5(3)).

2.3 Mokėjimo duomenys

Prenumeratos mokėjimus apdoroja Stripe Payments Europe, Limited („Stripe“). Kortelių numerius, CVV kodus ir visus atsiskaitymo identifikatorius renka tiesiogiai „Stripe“ ir jie niekada nepatenka į mūsų serverius. „Stripe“ yra nepriklausomas duomenų valdytojas tvarkomai mokėjimo informacijai; jos privatumo pranešimas pateikiamas adresu https://stripe.com/privacy. Iš „Stripe“ gauname tik: kliento identifikatorių, prenumeratos būseną, paskutinius keturis kortelės skaitmenis, kortelės prekės ženklą, atsiskaitymo šalį ir sąskaitų faktūrų PDF failus. Teisinis pagrindas: sutarties vykdymas ir teisinė prievolė (mokesčių / apskaitos įrašai).

2.4 Skundų ir pranešimų duomenys

Kai naudojatės /report arba siunčiate skundą el. paštu, mes saugome: jūsų el. pašto adresą, skundo tekstą, jūsų pateiktus priedus, jūsų IP adreso maišos funkciją su druska (salted hash) (ne grynąjį IP adresą), mūsų priskirtą bilieto numerį ir tyrimo rezultatą. Teisinis pagrindas: teisėtas interesas (vykdyti atskaitingos naujienų tarnybos veiklą ir gintis nuo teisinių ieškinių) ir teisinė prievolė (EMFA Art. 20, DSA Art. 16).

2.5 Įrenginio ir naršyklės duomenys

Mūsų serveriai gauna standartinius HTTP užklausos metaduomenis – user-agent, Accept-Language, referrer, sutrumpintą IP adresą – kurie saugomi prieigos žurnaluose. Teisinis pagrindas: teisėtas interesas (saugumas, sukčiavimo prevencija, diagnostika).

2.6 Specialių kategorijų duomenys

Mes nesąmoningai nerenkame specialių kategorijų asmens duomenų (GDPR Art. 9), tokių kaip duomenys apie sveikatą, religiją, politines pažiūras ar seksualinę orientaciją. Prašome neteikti tokių duomenų laisvo teksto laukuose.

3. Kodėl naudojame jūsų duomenis

Tikslas	Duomenų kategorijos	Teisinis pagrindas
Skaitymo patirties teikimas	Paskyros, įrenginio	Sutartis, teisėtas interesas
Atsiskaitymas, sukčiavimo prevencija, mokesčių reikalavimų laikymasis	Mokėjimo, paskyros	Sutartis, teisinė prievolė
Įsitraukimo matavimas ir produkto tobulinimas	Analizės	Sutikimas
Rinkodaros priskyrimas per „Twitter“ pikselį	Rinkodaros	Sutikimas
Konversijų matavimas per „Meta“ pikselį	Rinkodaros	Sutikimas
Skundų ir pataisymų tvarkymas	Skundų, paskyros	Teisėtas interesas, teisinė prievolė
Saugumas, piktnaudžiavimo aptikimas, reagavimas į incidentus	Įrenginio, paskyros	Teisėtas interesas
Teisėtų prašymų vykdymas	Visos kategorijos, atsižvelgiant į aplinkybes	Teisinė prievolė

Mes nenaudojame asmens duomenų automatizuotam sprendimų priėmimui, kuris jums sukeltų teisines ar panašias reikšmingas pasekmes (GDPR Art. 22).

4. Kiek laiko saugome jūsų duomenis

• Paskyros duomenys: tol, kol paskyra yra aktyvi, ir iki dvejų (2) metų po jos uždarymo, siekiant spręsti ginčus ir grąžinamuosius mokėjimus po uždarymo.
• Analizės duomenys: keturiolika (14) mėnesių (numatytasis GA4 saugojimo laikotarpis, kurį naudojame).
• Mokėjimo / sąskaitų faktūrų duomenys: septynerius (7) metus, siekiant įvykdyti Graikijos mokesčių archyvavimo prievoles (Κ.Φ.Α.Σ. / Įstatymas 4174/2013).
• Skundų duomenys: trejus (3) metus nuo galutinio atsakymo, suderinta su penkerių metų senaties terminu sutartiniams reikalavimams, bet sutrumpinta, kur įmanoma.
• Prieigos žurnalai: devyniasdešimt (90) dienų.
• Atsarginės kopijos: šifruotos atsarginės kopijos pašalinamos per 35 dienas.

Pasibaigus šiems laikotarpiams, mes ištriname arba negrįžtamai nuasmeniname duomenis.

5. Su kuo dalijamės duomenimis

Asmens duomenimis dalijamės tik su čia nurodytais gavėjais ir nurodytais tikslais. Mes neparduodame asmens duomenų jokiai trečiajai šaliai.

• Stripe (mokėjimai, kaip nepriklausomas valdytojas).
• Google Ireland Limited (GA4) – tik jei sutinkate su analize.
• Twitter International Unlimited Company – tik jei sutinkate su rinkodaros slapukais (konversijų pikselis „Twitter“/„X“ kampanijoms).
• Meta Platforms Ireland Limited – tik jei sutinkate su neprivalomais matavimo slapukais („Meta“/„Facebook“ pikselis).
• Prieglobos ir infrastruktūros paslaugų teikėjai (pvz., „Vercel“, AWS, „Cloudflare“), veikiantys griežtai kaip duomenų tvarkytojai pagal Art. 28 sutartis.
• Profesionalūs patarėjai (teisininkai, buhalteriai, auditoriai), kai tai teisiškai būtina ir laikantis konfidencialumo.
• Kompetentingos institucijos, kai esame priversti tai padaryti pagal teisėtą, konkretų ir proporcingą prašymą (teismo nutartis, DAI, mokesčių institucija).

Dabartinis, audituojamas subtvarkytojų sąrašas yra tvarkomas viduje ir gali būti pateiktas paprašius.

6. Tarptautinis duomenų perdavimas

Kai kurie mūsų duomenų tvarkytojai yra įsisteigę Jungtinėse Amerikos Valstijose arba veikia visame pasaulyje. Kai asmens duomenys perduodami už EEE ribų, mes remiamės:

• Europos Komisijos Standartinėmis sutarčių sąlygomis (Sprendimas 2021/914), arba
• sprendimu dėl tinkamumo (pvz., ES ir JAV duomenų privatumo sistema, taikoma „Stripe“, „Google“ ir kitiems sertifikuotiems importuotojams), arba
• jūsų aiškiu sutikimu ribotiems, tiksliniams perdavimams.

Papildomos priemonės, tokios kaip perdavimo metu taikomas šifravimas (TLS 1.2+), neaktyvių duomenų šifravimas ir prieigos kontrolė, taikomos kartu su teisiniu perdavimo mechanizmu.

7. Jūsų teisės pagal GDPR

Pagal GDPR Arts. 15-22 jūs turite šias teises:

• Prieiga – gauti patvirtinimą, kad tvarkome jūsų duomenis, ir jų kopiją.
• Ištaisymas – netikslių ar neišsamių duomenų pataisymas.
• Ištrynimas („teisė būti pamirštam“) – duomenų ištrynimas, kai yra tam pagrindas.
• Apribojimas – apriboti, kaip tvarkome jūsų duomenis, kol vyksta patikrinimas.
• Perkeliamumas – gauti mašininio skaitymo formatu duomenų, kuriuos pateikėte pagal sutartį ar sutikimą, kopiją.
• Nesutikimas – nesutikti su duomenų tvarkymu, pagrįstu teisėtais interesais, įskaitant profiliavimą.
• Atšaukti sutikimą – bet kuriuo metu, nepaveikiant iki atšaukimo atlikto duomenų tvarkymo teisėtumo.
• Pateikti skundą priežiūros institucijai – ypač Graikijos duomenų apsaugos institucijai (žr. §11).

Norėdami pasinaudoti bet kuria teise, siųskite el. laišką adresu [email protected] iš užregistruoto adreso arba pateikite kitą pagrįstą tapatybės patvirtinimo būdą. Atsakome per vieną (1) mėnesį; sudėtingų prašymų atveju šis terminas gali būti vieną kartą pratęstas dar dviem (2) mėnesiais; apie bet kokį pratęsimą paaiškinsime.

8. Slapukai

Mes naudojame slapukus ir panašias technologijas. Kiekvieno slapuko kategorijos, tikslai ir trukmė aprašyti Slapukų politikoje. Savo nuostatas galite konfigūruoti ir sutikimą atšaukti bet kuriuo metu per /cookie-preferences.

9. Vaikai

Paslauga nėra skirta vaikams iki penkiolikos (15) metų amžiaus, kuris yra skaitmeninio sutikimo amžius Graikijoje pagal Įstatymo 4624/2019 Art. 21. Mes sąmoningai nerenkame duomenų iš jaunesnių vaikų. Jei manote, kad vaikas užsiregistravo, susisiekite su [email protected] ir mes ištrinsime paskyrą.

10. Saugumas

Mes taikome komerciškai pagrįstas technines ir organizacines priemones – įskaitant TLS, maišos funkcija apdorotus slaptažodžius (Argon2 šeima), izoliuotas aplinkas, mažiausių privilegijų principu pagrįstą prieigą, žurnalų vedimą, atsargines kopijas ir reagavimo į incidentus procedūras – tačiau jokia sistema nėra visiškai saugi. Įvykus asmens duomenų saugumo pažeidimui, kuris gali sukelti pavojų jūsų teisėms, per 72 valandas pranešime Graikijos DAI, kaip reikalaujama pagal GDPR Art. 33, o kai pavojus yra didelis, pranešime ir jums tiesiogiai.

11. Šios politikos pakeitimai

Pataisytą versiją paskelbsime šiuo URL adresu, o apie esminius pakeitimus pranešime bent trisdešimt (30) dienų iš anksto per Paslaugą arba el. paštu. „Paskutinį kartą peržiūrėta“ data viršuje visada atspindi naujausią atnaujinimą. Istorinės šio dokumento versijos saugomos teisinių puslapių pakeitimų žurnale.

12. Kontaktai ir priežiūros institucija

• Duomenų apsaugos užklausos: [email protected]
• Pašto adresas: Troon 26, 118 51, Αθήνα, Αττική, Ελλάδα

Jūs turite teisę pateikti skundą Graikijos duomenų apsaugos institucijai (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Svetainė: https://www.dpa.gr
• Pašto adresas: Kifissias 1-3, 115 23 Athens, Greece

ES gyventojai, gyvenantys ne Graikijoje, taip pat gali kreiptis į priežiūros instituciją savo nuolatinės gyvenamosios vietos valstybėje narėje.