Privatumo politika

Paskutinį kartą peržiūrėta: 2026-10-14

1. Įvadas

Ši Privatumo politika paaiškina, kaip TO BRIEF Ι.Κ.Ε. („TO BRIEF“, „mes“, „mus“) renka, naudoja ir saugo asmens duomenis, susijusius su svetainėmis tobrief.gr ir tobrief.eu, „iOS“ ir „Android“ skirta To Brief mobiliaja programėle bei susijusiomis paslaugomis (kartu – „Paslauga“). TO BRIEF yra duomenų valdytojas asmens duomenims, tvarkomiems per Paslaugą, išskyrus atvejus, kai toliau aiškiai nurodytas kitas valdytojas.

Duomenų valdytojo duomenys

• Juridinis pavadinimas: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Registruota buveinė: Troon 26, 118 51, Atėnai, Atika, Graikija
• GEMI: 188116103000
• AFM: 803045387
• El. paštas: [email protected]
• Kontaktinis asmuo duomenų apsaugos klausimais: [email protected]

Šiuo metu mes neturime paskirto duomenų apsaugos pareigūno; nepaisant to, visi užklausimai dėl duomenų apsaugos yra nukreipiami per aukščiau nurodytą kontaktą ir tvarkomi pagal dokumentuotą procesą, kuris atitinka standartus, numatytus BDAR 37–39 straipsniuose, kai tai taikoma.

2. Kokius duomenis mes renkame

Mes renkame tik minimalius duomenis, reikalingus Paslaugai teikti ir mūsų teisiniams įsipareigojimams vykdyti.

2.1 Paskyros duomenys

Kai užregistruojate paskyrą, mes saugome: jūsų el. pašto adresą, saugiai maišos funkciją (hash) atitinkantį slaptažodį, jūsų pasirinktą rodomą vardą (neprivaloma), paskyros sukūrimo datą, versiją, per kurią užsiregistravote (GR arba EU), ir prenumeratos būseną. Teisinis pagrindas: sutarties vykdymas (BDAR 6 str. 1 d. b punktas).

2.2 Svetainės naudojimo ir analizės duomenys

Jei – ir tik jei – suteikiate neprivalomą sutikimą dėl matavimo per mūsų slapukų juostą, mes renkame apibendrintus naudojimo signalus per „Google Analytics 4“, UX analizės / sesijos signalus per „Contentsquare/Hotjar“, konversijos signalus per „X“ pikselį ir konversijos signalus per „Meta“ (Facebook/Instagram) pikselį: peržiūrėtus puslapius, įrenginio / naršyklės klasę, apytikslę geografinę vietą (šalis / regionas pagal IP, niekada ne raw IP), nukreipimo šaltinį, sesijos trukmę, sąveikos įvykius, vartotojo patirties trinties signalus, registracijas ir prenumeratos konversijas. Teisinis pagrindas: sutikimas (BDAR 6 str. 1 d. a punktas ir ePrivatumo direktyvos 5 str. 3 d.). Remdamasis tuo pačiu sutikimu, mūsų serveris taip pat praneša OpenAI, kai susikuriate paskyrą mūsų svetainėje arba kai joje patvirtinamas pirmasis jūsų prenumeratos mokėjimas, kad galėtume matuoti ir tobulinti „To Brief“ reklamas ChatGPT. OpenAI gauna jūsų el. pašto adresą maišos (hash) pavidalu, maišos pavidalo atsitiktinį kliento identifikatorių, ChatGPT reklamos paspaudimo nuorodą, jei atėjote per tokią reklamą, laiką ir, prenumeratos atveju, sumą bei valiutą. OpenAI jūsų naršyklėje nenustato slapuko ir neįkelia scenarijaus. Teisinis pagrindas: sutikimas (BDAR 6 straipsnio 1 dalies a punktas).

2.3 Mokėjimo duomenys

Prenumeratos mokėjimus apdoroja Stripe Payments Europe, Limited („Stripe“). Kortelės duomenų įvedimą tvarko „Stripe“; kortelių numeriai ir CVV kodai į mūsų taikomosios programinės įrangos serverius per mūsų atsiskaitymo sistemą nėra siunčiami. „Stripe“ privatumo pranešimą rasite adresu https://stripe.com/privacy. Mes gauname įrašus, reikalingus prenumeratoms administruoti ir mokėjimams patikrinti: kliento, prenumeratos, sąskaitos faktūros ir grąžinimo identifikatorius; mokėjimo / grąžinimo sumas ir valiutas; datas ir būseną; atsiskaitymo duomenis ir sąskaitų faktūrų įrašus. Mes susiejame šiuos įrašus su jūsų „To Brief“ paskyra. Teisinis pagrindas: sutarties vykdymas ir teisinė prievolė sąskaitų išrašymo ir apskaitos tikslais. Neprivalomas patvirtinto mokėjimo naudojimas reklamos tikslais vykdomas pagal atskiras taisykles, nurodytas §2.7.

2.4 Skundų ir pranešimų duomenys

Kai naudojatės /report arba siunčiate skundą el. paštu, mes saugome: jūsų el. paštą, skundo tekstą, jūsų pateiktus priedus, jūsų IP adreso druskos maišos reikšmę (ne raw IP), mūsų priskirtą bilieto numerį ir tyrimo rezultatą. Teisinis pagrindas: teisėtas interesas (atskaitingos naujienų tarnybos veikimas ir teisinių reikalavimų gynimas) ir teisinė prievolė (EMFA 20 str., DSA 16 str.).

2.5 Įrenginio ir naršyklės duomenys

Mūsų serveriai gauna standartinius HTTP užklausų metaduomenis – „user-agent“, „Accept-Language“, nukreipimo šaltinį, sutrumpintą IP – kurie yra saugomi prieigos žurnaluose. Teisinis pagrindas: teisėtas interesas (saugumas, sukčiavimo prevencija, diagnostika).

2.6 Jautrios kategorijos

Mes sąmoningai nerenkame specialiųjų kategorijų asmens duomenų (BDAR 9 str.), tokių kaip duomenys apie sveikatą, religiją, politines pažiūras ar seksualinę orientaciją. Prašome neteikti tokių duomenų per laisvo teksto laukus.

2.7 Mobiliosios programėlės matavimas

Mes naudojame AppsFlyer, kad suprastume, kurios kampanijos atneša programėlės įdiegimus ir mokančius prenumeratorius, bei kad pagerintume „To Brief“ reklamą Meta (Facebook/Instagram), X ir Reddit platformose. Šis reklamos matavimas yra neprivalomas ir pagrįstas sutikimu. Paskyros prieiga, prenumeratos administravimas ir saugumo įrašai, reikalingi jūsų pasirinkimams gerbti, išlieka atskiromis paslaugų funkcijomis.

Šioje versijoje tik nauji naudotojai. Pasirenkamas matavimas per AppsFlyer prasideda tik patvirtinus naują paskyrą ir pirmąjį įdiegimą, atliktą po diegimo pradžios, ir gavus jūsų leidimą. Esamos paskyros, atnaujinimai, pakartotiniai įdiegimai ir neaiškios kilmės įdiegimai neįtraukiami. Sąlygas tikriname prieš prašydami leidimo sekti arba įkeldami AppsFlyer. Esamų skaitytojų matavimo pasirinkimai nesikeičia.

Kai programėlės matavimas yra įjungtas ir leidžiamas, „AppsFlyer“ gauna savo įdiegimo identifikatorių, prieinamą reklamos identifikatorių, programėlės paleidimus ir techninę programėlės / įrenginio informaciją, naudojamą priskyrimui, analizei ir sukčiavimo prevencijai. Tai gali apimti operacinės sistemos ir programėlės versijas, kalbą, paleidimo diagnostiką ir tinklo informaciją. Jos serveriai gauna ryšio IP adresą ir gali nustatyti apytikslę geografinę vietą. Mes neprašome tikslios vietos ar GPS prieigos šiam matavimui. Mūsų vidinė sistema saugo įdiegimo sąsają, leidimo būseną ir versijas, programėlės / platformos informaciją, pradinį įdiegimo laiką ir ribotą kampanijos stebėjimą, kai tai prieinama.

Po tinkamo pirmojo paskyros prisijungimo mes susiejame įdiegimą su ta paskyra naudodami atskirą atsitiktinį kliento identifikatorių. Mes įrašome registraciją, pradinį tinkamą programėlės naudojimą, atsiskaitymo inicijavimą ir patvirtintus prenumeratos įvykius. Jei mokate mūsų svetainėje naudodami tą pačią „To Brief“ paskyrą, galime susieti tą mokėjimą su tinkamu programėlės įdiegimu. Leidžiami įvykiai, siunčiami per „AppsFlyer“, gali apimti registraciją ir prenumeratos mokėjimus, atnaujinimus ar grąžinimus su įvykio identifikatoriumi, suma, valiuta ir laiku. Kiekvienas partneris gauna įvykius, sukonfigūruotus jo integracijai; ne kiekvienas įvykis siunčiamas kiekvienam partneriui. Remdamasis tuo pačiu leidimu programėlėje, mūsų serveris taip pat tiesiogiai siunčia OpenAI iki trijų įvykių, kad galėtume matuoti ir tobulinti „To Brief“ reklamas ChatGPT: registraciją, pirmąjį patvirtintą prenumeratos mokėjimą ir naują programėlės įdiegimą. Jie siunčiami tik dėl tinkamų naujų įdiegimų ir tik dėl įvykių po to, kai davėte leidimą, niekada dėl esamų įdiegimų, programėlės atnaujinimų ar pakartotinių įdiegimų. Kiekviename įvykyje yra jūsų el. pašto adresas maišos pavidalu, maišos pavidalo atsitiktinis kliento identifikatorius, ChatGPT reklamos paspaudimo nuoroda, jei ji buvo užfiksuota registruojantis, laikas ir, prenumeratos atveju, suma bei valiuta. Pratęsimai ir pinigų grąžinimai OpenAI nesiunčiami.

Mes neįtraukiame jūsų el. pašto, vardo, telefono numerio, komentarų teksto, straipsnių pavadinimų, skaitymo temų, paieškos užklausų, politinių interesų, kortelės duomenų ar sąskaitų faktūrų dokumentų į šiuos reklamos įvykių duomenų paketus. Dalijimasis su partneriais gali apimti tinkamus naujus vartotojus iš organinių ir kitų kampanijų šaltinių, ne tik vartotojus, priskirtus tam partneriui. Vienintelė išimtis yra §2.2 ir šiame skyriuje aprašyti įvykiai, siunčiami OpenAI, kuriuose jūsų el. pašto adresas pateikiamas tik maišos pavidalu, niekada kaip paprastas tekstas.

Jūsų pasirinkimas. „iOS“ sistemoje „Apple“ standartinis „App Tracking Transparency“ (ATT) raginimas yra vienintelis sekimo leidimo raginimas. Vėliau jį galite pakeisti „iPhone“ nustatymuose. „Android“ sistemoje naudokite programėlės matavimo pasirinkimą ir jos nustatymų įrašą. Programėle galite naudotis ir atsisakę. Svetainės slapukų pasirinkimas negali pakeisti programėlės sekimo atsisakymo. Programėlė iš naujo patikrina platformos pasirinkimą, kai grįžta į pirmąjį planą; mūsų vidinė sistema patikrina dabartinį įrašytą leidimą ir paskyros sąsają prieš siunčiant eilėje esančius įvykius. Atsisakymas sustabdo SDK įrenginyje ir atnaujina mūsų vidinę sistemą; jei įrenginys neprisijungęs prie interneto, tas serverio atnaujinimas bus pakartotas, kai ryšys bus atstatytas.

„Apple“ atskiras apibendrintas priskyrimo mechanizmas gali likti aktyvus po ATT atsisakymo. Jis praneša apie ribotas konversijos vertes be mūsų paskyros ar „AppsFlyer“ identifikatorių. Atsisakymas sustabdo būsimą asmeninį reklamos matavimą; tai nėra automatinis duomenų, kuriuos paslaugų teikėjas jau gavo, ištrynimas. Paskyros ištrynimas pradeda taikomą duomenų ištrynimo procesą, pašalina vietinius kampanijos stebėjimus ir nutraukia reklamos sąsajas su saugomais atsiskaitymo įrašais. Paslaugų teikėjo saugomi įrašai tvarkomi per ištrynimo procesą, o ne laikomi ištrintais nedelsiant. Taip pat galite prašyti ištrinti duomenis per [email protected]. Taikomos §4 nurodytos saugojimo išimtys.

3. Kodėl mes naudojame jūsų duomenis

Tikslas	Duomenų kategorijos	Teisinis pagrindas
Skaitymo patirties teikimas	Paskyra, įrenginys	Sutartis, teisėtas interesas
Atsiskaitymas, sukčiavimo prevencija, mokesčių atitiktis	Mokėjimas, paskyra	Sutartis, teisinė prievolė
Įsitraukimo matavimas ir produkto tobulinimas	Matavimas	Sutikimas
UX analizė per „Contentsquare/Hotjar“	Matavimas	Sutikimas
Konversijos matavimas per „X“ pikselį	Matavimas	Sutikimas
Konversijos matavimas per „Meta“ pikselį	Matavimas	Sutikimas
OpenAI reklamų konversijų matavimas (iš serverio)	Matavimas	Sutikimas
Neprivalomas programėlės įsigijimo ir prenumeratos matavimas	Įdiegimas, leidimas, paskyros ir mokėjimo įvykiai	Sutikimas
Skundų ir pataisymų tvarkymas	Skundai, paskyra	Teisėtas interesas, teisinė prievolė
Saugumas, piktnaudžiavimo aptikimas, reagavimas į incidentus	Įrenginys, paskyra	Teisėtas interesas
Atitiktis teisėtiems prašymams	Visos kategorijos, kaip aktualu	Teisinė prievolė

Mes nenaudojame asmens duomenų automatizuotam sprendimų priėmimui, kuris sukelia teisines ar panašias reikšmingas pasekmes jums (BDAR 22 str.).

4. Kiek laiko mes saugome jūsų duomenis

• Vietiniai programėlės kampanijos stebėjimai: baigiasi galioti praėjus 89 dienoms po ankstesnės iš šių datų: pirminės registracijos vidinėje sistemoje arba kampanijos stebėjimo gavimo, ir yra išvalomi anksčiau atsisakius arba ištrynus paskyrą. Pakartotiniai kampanijos atgaliniai skambučiai nepratęsia laikotarpio.
• Tiesioginės įvykio ir įdiegimo sąsajos: neįtraukiamos į matavimo ataskaitas praėjus 89 dienoms nuo įvykio ir pašalinamos suplanuoto valymo metu. Senos naršyklės konversijos pretenzijos taip pat pašalinamos po 89 dienų. Finansiniai identifikatoriai, sumos ir minimalūs įvykių įrašai, reikalingi dubliuotų mokėjimo / konversijos įrašų prevencijai, yra atskirti nuo šių reklamos sąsajų.
• Leidimų ir ištrynimo įrašai: įdiegimo įrašai, reikalingi pasirinkimams vykdyti, paskyros pakartotinio priskyrimo prevencijai ir ištrynimo prašymams įvykdyti, saugomi atskirai nuo kampanijos stebėjimų. Paslaugų teikėjo identifikatorius, reikalingas neįvykdytam ištrynimo prašymui, lieka iki patvirtinimo apie užbaigimą. Ribotas slopinimo įrašas saugomas, kad būtų išvengta to išregistruoto identifikatoriaus pakartotinio naudojimo reklamai. Šie įrašai nėra anoniminiai ir nėra naudojami kaip kampanijos auditorijos duomenys. Paslaugų teikėjo saugojimas ir individualus ištrynimo prašymas yra atskirti nuo mūsų vietinio kampanijos galiojimo laiko.
• Paskyros duomenys: tol, kol paskyra aktyvi, ir iki dviejų (2) metų po uždarymo, kad būtų galima spręsti ginčus po uždarymo ir grąžinimus.
• Analizės duomenys: keturiolika (14) mėnesių GA4; „Contentsquare/Hotjar“ matavimo slapukai saugomi pagal jų paskirtį ir paprastai iki trylikos (13) mėnesių lankytojo lygio UX analizės slapukams.
• Mokėjimo / sąskaitų faktūrų duomenys: septyneri (7) metai, kad būtų laikomasi Graikijos mokesčių archyvavimo įsipareigojimų (Κ.Φ.Α.Σ. / Įstatymas 4174/2013).
• Skundų duomenys: treji (3) metai nuo galutinio atsakymo, suderinti su penkerių metų senaties terminu sutartinėms pretenzijoms, tačiau, kur įmanoma, sutrumpinti.
• Prieigos žurnalai: devyniasdešimt (90) dienų.
• Atsarginės kopijos: užšifruotos atsarginės kopijos ištrinamos per 35 dienas.

Pasibaigus šiems laikotarpiams, mes ištriname arba negrįžtamai anonimizuojame duomenis.

5. Kam mes perduodame duomenis

Mes dalijamės asmens duomenimis tik su gavėjais ir tik čia nurodytais tikslais. Mes neparduodame asmens duomenų jokioms trečiosioms šalims.

• Stripe (mokėjimai, kaip nepriklausomas valdytojas).
• Google Ireland Limited (GA4) – tik jei sutinkate su analize.
• Contentsquare/Hotjar – tik jei sutinkate su neprivalomu UX analizės matavimu.
• X – neprivalomas svetainės konversijos matavimas ir leidžiamas dalijimasis programėlės įvykiais per „AppsFlyer“.
• Meta (Facebook/Instagram) – neprivalomas svetainės konversijos matavimas ir leidžiamas dalijimasis programėlės įvykiais per „AppsFlyer“.
• AppsFlyer – mūsų mobiliosios atributikos ir matavimo paslaugų teikėjas, įskaitant leidžiamą paskyros ir prenumeratos sąsają bei ištrynimo tvarkymą, aprašytą §2.7.
• Reddit – leidžiamas dalijimasis programėlės įvykiais per „AppsFlyer“, siekiant išmatuoti ir pagerinti „To Brief“ kampanijas.
• OpenAI (OpenAI Ireland Limited): pasirenkamas „To Brief“ reklamų ChatGPT konversijų matavimas, kurį siunčia mūsų serveris, kaip aprašyta §2.2 ir §2.7.
• Prieglobos ir infrastruktūros teikėjai (pvz., Vercel, AWS, Cloudflare), veikiantys griežtai kaip duomenų tvarkytojai pagal 28 str. sutartis.
• Profesionalūs patarėjai (teisininkai, buhalteriai, auditoriai), kai tai teisiškai būtina ir laikantis konfidencialumo.
• Kompetentingos institucijos, kai esame įpareigoti teisėtu, konkrečiu ir proporcingu prašymu (teismo nutartis, DPA, mokesčių institucija).

Aktualus, audituojamas duomenų tvarkytojų sąrašas yra tvarkomas viduje ir gali būti pateiktas paprašius.

6. Tarptautinis duomenų perdavimas

Kai kurie mūsų duomenų tvarkytojai yra įsikūrę Jungtinėse Valstijose arba veikia visame pasaulyje. Kai asmens duomenys perduodami už EEE ribų, mes remiamės:

• Europos Komisijos standartinėmis sutarčių sąlygomis (Sprendimas 2021/914), arba
• sprendimu dėl tinkamumo (pvz., ES ir JAV duomenų privatumo sistema, skirta „Stripe“, „Google“ ir kitiems sertifikuotiems importuotojams), arba
• jūsų aiškiu sutikimu ribotiems, tiksliniams perdavimams.

Papildomos priemonės, tokios kaip šifravimas perdavimo metu (TLS 1.2+), šifravimas saugojimo metu ir prieigos kontrolė, yra taikomos virš teisinio perdavimo mechanizmo.

7. Jūsų BDAR teisės

Jūs turite šias teises pagal BDAR 15–22 straipsnius:

• Prieiga – patvirtinimas, kad mes tvarkome jūsų duomenis, ir jų kopija.
• Ištaisymas – netikslių ar neišsamių duomenų ištaisymas.
• Ištrynimas („teisė būti pamirštam“) – ištrynimas, kai yra pagrindas.
• Apribojimas – mūsų duomenų tvarkymo apribojimas laukiant patikrinimo.
• Perkeliamumas – jūsų pateiktų duomenų, gautų pagal sutartį ar sutikimą, kompiuterio skaitoma kopija.
• Nesutikimas – su tvarkymu, pagrįstu teisėtais interesais, įskaitant profiliavimą.
• Sutikimo atšaukimas – bet kuriuo metu, nedarant įtakos tvarkymui, atliktam iki atšaukimo.
• Skundas priežiūros institucijai – ypač Graikijos duomenų apsaugos institucijai (žr. §12).

Norėdami pasinaudoti bet kuria teise, rašykite el. paštu [email protected] iš registruoto adreso arba pateikite kitą pagrįstą tapatybės patvirtinimo būdą. Mes atsakome per vieną (1) mėnesį, kurį galima vieną kartą pratęsti dar dviem (2) mėnesiais sudėtingų prašymų atveju; mes paaiškinsime bet kokį pratęsimą.

8. Slapukai

Mes naudojame slapukus ir panašias technologijas. Kiekvieno slapuko kategorijos, tikslai ir trukmė aprašyti Slapukų politikoje. Savo nuostatas galite konfigūruoti ir sutikimą atšaukti bet kuriuo metu per /cookie-preferences.

9. Vaikai

Paslauga nėra skirta vaikams iki penkiolikos (15) metų, t. y. skaitmeninio sutikimo amžiaus Graikijoje pagal Įstatymo 4624/2019 21 str. Mes sąmoningai nerenkame duomenų iš jaunesnių vaikų. Jei manote, kad vaikas užsiregistravo, susisiekite su [email protected] ir mes ištrinsime paskyrą.

10. Saugumas

Mes taikome komerciškai pagrįstas technines ir organizacines priemones – įskaitant TLS, maišos slaptažodžius (Argon2 šeima), izoliuotas aplinkas, mažiausių privilegijų principo prieigą, žurnalų vedimą, atsargines kopijas ir reagavimo į incidentus procedūras – tačiau jokia sistema nėra visiškai saugi. Asmens duomenų saugumo pažeidimo atveju, kuris gali kelti riziką jūsų teisėms, mes pranešime Graikijos DPA per 72 valandas, kaip reikalaujama BDAR 33 str., o jei rizika didelė, mes taip pat pranešime jums tiesiogiai.

11. Šios politikos pakeitimai

Mes paskelbsime peržiūrėtą versiją šiuo URL adresu, o esminių pakeitimų atveju pranešime bent trisdešimt (30) dienų iš anksto per Paslaugą arba el. paštu. „Paskutinį kartą peržiūrėta“ data viršuje visada atspindi naujausią atnaujinimą. Istorinės šio dokumento versijos saugomos teisinių puslapių pakeitimų žurnale.

12. Kontaktai ir priežiūros institucija

• Užklausos dėl duomenų apsaugos: [email protected]
• Pašto adresas: Troon 26, 118 51, Atėnai, Atika, Graikija

Jūs turite teisę pateikti skundą Graikijos duomenų apsaugos institucijai (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Svetainė: https://www.dpa.gr
• Paštas: Kifissias 1-3, 115 23 Atėnai, Graikija

ES gyventojai už Graikijos ribų taip pat gali kreiptis į savo nuolatinės gyvenamosios vietos valstybės narės priežiūros instituciją.