Privātuma politika

Pēdējo reizi pārskatīts: 2026-10-14

1. Ievads

Šī privātuma politika izskaidro, kā TO BRIEF Ι.Κ.Ε. ("TO BRIEF", "mēs", "mums") vāc, izmanto un aizsargā personas datus saistībā ar tīmekļa vietnēm tobrief.gr un tobrief.eu, To Brief mobilajām lietotnēm iOS un Android ierīcēm, kā arī saistītajiem pakalpojumiem (kopā – "Pakalpojums"). TO BRIEF ir datu pārzinis personas datiem, kas tiek apstrādāti, izmantojot Pakalpojumu, izņemot gadījumus, kad tālāk ir skaidri norādīts cits pārzinis.

Informācija par pārzini

• Juridiskais nosaukums: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Juridiskā adrese: Troon 26, 118 51, Αθήνα, Αττική, Ελλάδα
• GEMI: 188116103000
• AFM: 803045387
• E-pasts: [email protected]
• Datu aizsardzības kontaktpersona: [email protected]

Pašlaik mēs neesam iecēluši likumā noteiktu datu aizsardzības speciālistu; tomēr visi ar datu aizsardzību saistītie jautājumi tiek novirzīti uz iepriekš minēto kontaktadresi un apstrādāti saskaņā ar dokumentētu procesu, kas atbilst standartiem, kuri tiek sagaidīti no datu aizsardzības speciālista funkcijas saskaņā ar VDAR 37.–39. pantu, ja tas ir piemērojams.

2. Kādi dati tiek vākti

Mēs vācam tikai tos datus, kas ir nepieciešami Pakalpojuma darbībai un mūsu juridisko saistību izpildei.

2.1 Konta dati

Kad reģistrējat kontu, mēs saglabājam: jūsu e-pasta adresi, droši jaukta veida (hashed) paroli, jūsu izvēlēto lietotājvārdu (pēc izvēles), konta izveides datumu, izdevumu, kurā reģistrējāties (GR vai EU), un abonēšanas statusu. Juridiskais pamats: līguma izpilde (VDAR 6. panta 1. punkta b) apakšpunkts).

2.2 Tīmekļa vietnes lietojuma un analītikas dati

Ja — un tikai tad, ja — jūs sniedzat brīvprātīgu piekrišanu mērījumiem, izmantojot mūsu sīkfailu reklāmkarogu, mēs vācam apkopotus lietojuma signālus, izmantojot Google Analytics 4, UX analītikas/sesijas signālus, izmantojot Contentsquare/Hotjar, konversijas signālus, izmantojot X pikseli, un konversijas signālus, izmantojot Meta (Facebook/Instagram) pikseli: skatītās lapas, ierīces/pārlūkprogrammas klasi, aptuveno ģeogrāfisko atrašanās vietu (valsts/reģions no IP, nekad neapstrādātu IP), novirzītāju, sesijas ilgumu, mijiedarbības notikumus, lietotāja pieredzes berzes signālus, reģistrācijas un abonēšanas konversijas. Juridiskais pamats: piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts un ePrivātuma direktīvas 5. panta 3. punkts). Ar to pašu piekrišanu mūsu serveris arī informē OpenAI, kad jūs izveidojat kontu mūsu vietnē vai kad tur tiek verificēts jūsu abonementa pirmais maksājums, lai mēs varētu mērīt un uzlabot To Brief reklāmas ChatGPT. OpenAI saņem jūsu e-pasta adresi jaucētā (hash) veidā, jaucētu nejaušu klienta identifikatoru, ChatGPT reklāmas klikšķa atsauci, ja ieradāties ar šādas reklāmas starpniecību, laiku un, abonementa gadījumā, summu un valūtu. OpenAI jūsu pārlūkā neiestata sīkdatni un neielādē skriptu. Juridiskais pamats: piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts).

2.3 Maksājumu dati

Abonēšanas maksājumus apstrādā Stripe Payments Europe, Limited ("Stripe"). Karšu ievadi apstrādā Stripe; karšu numuri un CVV kodi netiek sūtīti uz mūsu lietojumprogrammu serveriem caur mūsu norēķinu sistēmu. Stripe privātuma paziņojums ir pieejams vietnē https://stripe.com/privacy. Mēs saņemam ierakstus, kas nepieciešami abonementu administrēšanai un maksājumu pārbaudei: klienta, abonementa, rēķina un atmaksas identifikatorus; maksājumu/atmaksas summas un valūtas; datumus un statusu; norēķinu informāciju un rēķinu ierakstus. Mēs sasaistām šos ierakstus ar jūsu To Brief kontu. Juridiskais pamats: līguma izpilde un juridisks pienākums attiecībā uz norēķiniem un grāmatvedību. Pārbaudīta maksājuma izmantošana reklāmas nolūkos pēc izvēles notiek saskaņā ar atsevišķiem noteikumiem §2.7.

2.4 Sūdzību un ziņojumu dati

Kad izmantojat /report vai sūtāt sūdzību pa e-pastu, mēs saglabājam: jūsu e-pastu, sūdzības tekstu, jūsu sniegtos pielikumus, jūsu IP adreses sāli saturošu jaucējkodu (nevis neapstrādātu IP), mūsu piešķirto biļetes numuru un izmeklēšanas rezultātu. Juridiskais pamats: leģitīmās intereses (atbildīga ziņu dienesta darbība un juridisko prasību aizstāvība) un juridisks pienākums (EMFA 20. pants, DSA 16. pants).

2.5 Ierīces un pārlūkprogrammas dati

Mūsu serveri saņem standarta HTTP pieprasījuma metadatus — lietotāja aģentu (user-agent), Accept-Language, novirzītāju, saīsinātu IP —, kas tiek saglabāti piekļuves žurnālos. Juridiskais pamats: leģitīmās intereses (drošība, krāpšanas novēršana, diagnostika).

2.6 Sensitīvas kategorijas

Mēs apzināti nevācam īpašu kategoriju personas datus (VDAR 9. pants), piemēram, datus par veselību, reliģiju, politiskajiem uzskatiem vai seksuālo orientāciju. Lūdzu, neiesniedziet šādus datus brīvā teksta laukos.

2.7 Mobilās lietotnes mērījumi

Mēs izmantojam AppsFlyer, lai saprastu, kuras kampaņas nodrošina lietotņu instalācijas un maksājošus abonentus, kā arī lai uzlabotu To Brief reklāmu Meta (Facebook/Instagram), X un Reddit. Šī reklāmas mērīšana ir brīvprātīga un balstīta uz piekrišanu. Konta piekļuve, abonēšanas administrēšana un drošības ieraksti, kas nepieciešami jūsu izvēles ievērošanai, paliek atsevišķas pakalpojuma funkcijas.

Šajā versijā tikai jauni lietotāji. Izvēles mērīšana ar AppsFlyer sākas tikai pēc tam, kad pārbaudām jaunu kontu un pirmreizēju instalāciju, kas veikta pēc ieviešanas sākuma, un saņemam jūsu atļauju. Esošie konti, atjauninājumi, atkārtotas instalācijas un neskaidras izcelsmes instalācijas ir izslēgtas. Nosacījumus pārbaudām pirms izsekošanas atļaujas pieprasīšanas vai AppsFlyer ielādes. Esošo lasītāju mērīšanas izvēles nemainās.

Kad lietotnes mērīšana ir iespējota un atļauta, AppsFlyer saņem savu instalācijas identifikatoru, pieejamu reklāmas identifikatoru, lietotnes palaišanas reizes un tehnisko lietotnes/ierīces informāciju, ko izmanto atribūcijai, analītikai un krāpšanas novēršanai. Tas var ietvert operētājsistēmas un lietotnes versijas, valodu, palaišanas diagnostiku un tīkla informāciju. Tā serveri saņem savienojuma IP adresi un var iegūt aptuveno ģeogrāfisko atrašanās vietu. Mēs nepieprasām precīzu atrašanās vietu vai GPS piekļuvi šiem mērījumiem. Mūsu aizmugursistēma saglabā instalācijas sasaisti, atļaujas stāvokli un labojumus, informāciju par lietotni/platformu, sākotnējo instalēšanas laiku un ierobežotu kampaņas novērojumu, ja tāds ir pieejams.

Pēc pirmās atbilstošās konta pieteikšanās mēs sasaistām instalāciju ar šo kontu, izmantojot atsevišķu nejaušu klienta identifikatoru. Mēs reģistrējam reģistrāciju, sākotnējo kvalificējošo lietotnes izmantošanu, norēķinu uzsākšanu un verificētus abonēšanas notikumus. Ja maksājat mūsu tīmekļa vietnē, izmantojot to pašu To Brief kontu, mēs varam sasaistīt šo maksājumu ar atbilstošu lietotnes instalāciju. Atļautie notikumi, kas nosūtīti caur AppsFlyer, var ietvert reģistrāciju un abonēšanas maksājumus, atjaunošanu vai atmaksu, ar notikuma identifikatoru, summu, valūtu un laiku. Katrs partneris saņem notikumus, kas konfigurēti tā integrācijai; ne katrs notikums tiek nosūtīts katram partnerim. Ar to pašu atļauju lietotnē mūsu serveris arī tieši nosūta OpenAI līdz trim notikumiem, lai mēs varētu mērīt un uzlabot To Brief reklāmas ChatGPT: reģistrāciju, pirmo verificēto abonementa maksājumu un jaunu lietotnes instalēšanu. Tie tiek nosūtīti tikai par atbilstošām jaunām instalācijām un tikai par notikumiem pēc jūsu atļaujas došanas, nekad par esošām instalācijām, lietotnes atjauninājumiem vai atkārtotām instalācijām. Katrs notikums satur jūsu e-pasta adresi jaucētā veidā, jaucētu nejaušu klienta identifikatoru, ChatGPT reklāmas klikšķa atsauci, ja tā tika reģistrēta pierakstīšanās brīdī, laiku un, abonementa gadījumā, summu un valūtu. Abonementu atjaunošana un naudas atmaksa OpenAI netiek nosūtīta.

Mēs neiekļaujam jūsu e-pastu, vārdu, tālruņa numuru, komentāru tekstu, rakstu nosaukumus, lasīšanas tēmas, meklēšanas vaicājumus, politiskās intereses, karšu datus vai rēķinu dokumentus šajās reklāmas notikumu datu kopās. Kopīgošana ar partneriem var ietvert atbilstošus jaunus lietotājus no organiskajiem un citiem kampaņu avotiem, ne tikai lietotājus, kas attiecināti uz konkrēto partneri. Vienīgais izņēmums ir §2.2 un šajā sadaļā aprakstītie notikumi, kas tiek sūtīti OpenAI; tie satur jūsu e-pasta adresi tikai jaucētā veidā, nekad kā vienkāršu tekstu.

Jūsu izvēle. iOS ierīcēs Apple standarta lietotņu izsekošanas pārredzamības (ATT) uzvedne ir vienīgā izsekošanas atļaujas uzvedne. Vēlāk to varat mainīt iPhone iestatījumos. Android ierīcēs izmantojiet lietotnes mērījumu izvēli un tās iestatījumu ierakstu. Varat izmantot lietotni pēc atteikšanās. Tīmekļa vietnes sīkfailu izvēle nevar ignorēt lietotnes izsekošanas atteikumu. Lietotne atkārtoti pārbauda platformas izvēli, kad tā atgriežas priekšplānā; mūsu aizmugursistēma pārbauda pašreizējo reģistrēto atļauju un konta sasaisti pirms rindā gaidošo notikumu nosūtīšanas. Atsaukšana aptur SDK ierīcē un atjaunina mūsu aizmugursistēmu; ja ierīce ir bezsaistē, šis servera atjauninājums tiek mēģināts atkārtoti, kad tiek atjaunots savienojums.

Apple atsevišķais apkopotās atribūcijas mehānisms var palikt aktīvs pēc ATT atteikuma. Tas ziņo par ierobežotām konversijas vērtībām bez mūsu konta vai AppsFlyer identifikatoriem. Atsaukšana aptur turpmāku personīgo reklāmu mērīšanu; tā nav automātiska pakalpojuma sniedzēja jau saņemto datu dzēšana. Konta dzēšana uzsāk piemērojamo dzēšanas procesu, noņem vietējos kampaņas novērojumus un pārtrauc reklāmas saites no saglabātajiem norēķinu ierakstiem. Pakalpojuma sniedzēja turētie ieraksti tiek apstrādāti, izmantojot dzēšanas procesu, nevis pieņemot, ka tie tiek dzēsti nekavējoties. Varat arī pieprasīt dzēšanu, rakstot uz [email protected]. §4 minētās saglabāšanas atšķirības ir spēkā.

3. Kāpēc mēs izmantojam jūsu datus

Mērķis	Datu kategorijas	Juridiskais pamats
Lasīšanas pieredzes nodrošināšana	Konts, ierīce	Līgums, leģitīmās intereses
Norēķini, krāpšanas novēršana, nodokļu atbilstība	Maksājums, konts	Līgums, juridisks pienākums
Iesaistes mērīšana un produkta uzlabošana	Mērījumi	Piekrišana
UX analītika caur Contentsquare/Hotjar	Mērījumi	Piekrišana
Konversijas mērīšana caur X pikseli	Mērījumi	Piekrišana
Konversijas mērīšana caur Meta pikseli	Mērījumi	Piekrišana
OpenAI reklāmu konversiju mērīšana (no servera)	Mērījumi	Piekrišana
Brīvprātīga lietotnes iegūšanas un abonēšanas mērīšana	Instalācija, atļauja, konta un maksājumu notikumi	Piekrišana
Sūdzību un labojumu izskatīšana	Sūdzības, konts	Leģitīmās intereses, juridisks pienākums
Drošība, ļaunprātīgas izmantošanas atklāšana, reaģēšana uz incidentiem	Ierīce, konts	Leģitīmās intereses
Atbilstība likumīgiem pieprasījumiem	Visas kategorijas, attiecīgi	Juridisks pienākums

Mēs neizmantojam personas datus automatizētai lēmumu pieņemšanai, kas rada tiesiskas vai līdzīgi nozīmīgas sekas jums (VDAR 22. pants).

4. Cik ilgi mēs glabājam jūsu datus

• Vietējie lietotnes kampaņas novērojumi: beidzas 89 dienas pēc agrākā no šiem datumiem: pirmā aizmugursistēmas instalācijas reģistrācija vai kampaņas novērojuma saņemšana, un tiek dzēsti agrāk, ja notiek atsaukšana vai konta dzēšana. Atkārtoti kampaņas atzvani nepagarina šo periodu.
• Tiešās notikuma un instalācijas saites: tiek izslēgtas no mērījumu atskaitēm 89 dienas pēc notikuma un noņemtas ar plānoto tīrīšanu. Vecas pārlūkprogrammas konversijas prasības arī tiek noņemtas pēc 89 dienām. Finanšu identitātes, summas un minimālie notikumu ieraksti, kas nepieciešami, lai novērstu dubultus maksājumu/konversijas ierakstus, ir atsevišķi no šīm reklāmas saitēm.
• Atļauju un dzēšanas ieraksti: instalācijas ieraksti, kas nepieciešami izvēles īstenošanai, konta atkārtotas piešķiršanas novēršanai un dzēšanas pieprasījumu izpildei, tiek glabāti atsevišķi no kampaņas novērojumiem. Pakalpojuma sniedzēja identifikators, kas nepieciešams neizpildītam dzēšanas pieprasījumam, paliek līdz izpildes apstiprināšanai. Ierobežots dzēšanas ieraksts tiek saglabāts, lai novērstu šīs anulētās identitātes atkārtotu izmantošanu reklāmai. Šie ieraksti nav anonīmi un netiek izmantoti kā kampaņas auditorijas dati. Pakalpojuma sniedzēja puses saglabāšana un individuāls dzēšanas pieprasījums ir atsevišķi no mūsu vietējā kampaņas termiņa beigām.
• Konta dati: tik ilgi, kamēr konts ir aktīvs, un līdz diviem (2) gadiem pēc slēgšanas, lai risinātu strīdus un maksājumu atgriešanas pieprasījumus pēc slēgšanas.
• Analītikas dati: četrpadsmit (14) mēneši GA4; Contentsquare/Hotjar mērījumu sīkfaili tiek saglabāti atbilstoši to mērķim un parasti līdz trīspadsmit (13) mēnešiem apmeklētāja līmeņa UX analītikas sīkfailiem.
• Maksājumu / rēķinu dati: septiņi (7) gadi, lai izpildītu Grieķijas nodokļu arhivēšanas saistības (Κ.Φ.Α.Σ. / Likums 4174/2013).
• Sūdzību dati: trīs (3) gadi no galīgās atbildes, saskaņojot ar piecu gadu noilgumu līgumiskām prasībām, bet pēc iespējas saīsinot.
• Piekļuves žurnāli: deviņdesmit (90) dienas.
• Dublējumkopijas: šifrētās dublējumkopijas tiek dzēstas 35 dienu laikā.

Pēc šiem periodiem mēs datus dzēšam vai neatgriezeniski anonimizējam.

5. Ar ko mēs kopīgojam datus

Mēs kopīgojam personas datus tikai ar šeit uzskaitītajiem saņēmējiem un mērķiem. Mēs nepārdodam personas datus nevienai trešajai pusei.

• Stripe (maksājumi, kā neatkarīgs pārzinis).
• Google Ireland Limited (GA4) — tikai tad, ja piekrītat analītikai.
• Contentsquare/Hotjar — tikai tad, ja piekrītat brīvprātīgai UX analītikas mērīšanai.
• X — brīvprātīga tīmekļa vietnes konversijas mērīšana un atļauta lietotnes notikumu kopīgošana caur AppsFlyer.
• Meta (Facebook/Instagram) — brīvprātīga tīmekļa vietnes konversijas mērīšana un atļauta lietotnes notikumu kopīgošana caur AppsFlyer.
• AppsFlyer — mūsu mobilās atribūcijas un mērījumu pakalpojumu sniedzējs, tostarp atļautā konta un abonementa sasaiste un dzēšanas apstrāde, kas aprakstīta §2.7.
• Reddit — atļauta lietotnes notikumu kopīgošana caur AppsFlyer, lai mērītu un uzlabotu To Brief kampaņas.
• OpenAI (OpenAI Ireland Limited): neobligāta To Brief ChatGPT reklāmu konversiju mērīšana, ko nosūta mūsu serveris, kā aprakstīts §2.2 un §2.7.
• Mitināšanas un infrastruktūras pakalpojumu sniedzēji (piemēram, Vercel, AWS, Cloudflare), kas darbojas stingri kā apstrādātāji saskaņā ar 28. panta līgumiem.
• Profesionālie konsultanti (juristi, grāveži, auditori), ja tas ir juridiski nepieciešams un saskaņā ar konfidencialitāti.
• Kompetentās iestādes, ja mūs uz to piespiež likumīgs, specifisks un samērīgs pieprasījums (tiesas rīkojums, DPA, nodokļu iestāde).

Pašreizējs, auditējams apakšapstrādātāju saraksts tiek uzturēts iekšēji, un to var sniegt pēc pieprasījuma.

6. Starptautiskā datu pārsūtīšana

Daži no mūsu apstrādātājiem ir izveidoti Amerikas Savienotajās Valstīs vai darbojas globāli. Ja personas dati tiek pārsūtīti ārpus EEZ, mēs paļaujamies uz:

• Eiropas Komisijas standarta līguma klauzulām (Lēmums 2021/914), vai
• lēmumu par aizsardzības līmeņa pietiekamību (piemēram, ES un ASV Datu privātuma ietvars, attiecībā uz Stripe, Google un citiem sertificētiem importētājiem), vai
• jūsu nepārprotamu piekrišanu ierobežotai, mērķtiecīgai pārsūtīšanai.

Papildu pasākumi, piemēram, šifrēšana pārsūtīšanas laikā (TLS 1.2+), šifrēšana uzglabāšanas laikā un piekļuves kontrole, tiek piemēroti papildus juridiskajam pārsūtīšanas mehānismam.

7. Jūsu VDAR tiesības

Saskaņā ar VDAR 15.–22. pantu jums ir šādas tiesības:

• Piekļuve — apstiprinājums, ka mēs apstrādājam jūsu datus, un to kopija.
• Labošana — neprecīzu vai nepilnīgu datu labošana.
• Dzēšana ("tiesības tikt aizmirstam") — dzēšana, ja pastāv pamats.
• Ierobežošana — mūsu datu apstrādes ierobežošana līdz pārbaudes veikšanai.
• Pārnesamība — mašīnlasāma to datu kopija, ko sniedzāt saskaņā ar līgumu vai piekrišanu.
• Iebildumi — pret apstrādi, kas balstīta uz leģitīmajām interesēm, tostarp profilēšanu.
• Piekrišanas atsaukšana — jebkurā laikā, neietekmējot apstrādi, kas veikta pirms atsaukšanas.
• Sūdzības iesniegšana uzraudzības iestādei — jo īpaši Grieķijas Datu aizsardzības iestādei (skatīt §12).

Lai izmantotu jebkuras tiesības, rakstiet uz [email protected] no reģistrētās adreses vai sniedziet citu saprātīgu identitātes pārbaudes veidu. Mēs atbildam viena (1) mēneša laikā, ko var pagarināt vēl par diviem (2) mēnešiem sarežģītu pieprasījumu gadījumā; mēs paskaidrosim jebkuru pagarinājumu.

8. Sīkfaili

Mēs izmantojam sīkfailus un līdzīgas tehnoloģijas. Katra sīkfaila kategorijas, mērķi un ilgums ir aprakstīti Sīkfailu politikā. Varat konfigurēt savas preferences un jebkurā laikā atsaukt piekrišanu, izmantojot /cookie-preferences.

9. Bērni

Pakalpojums nav paredzēts bērniem, kas jaunāki par piecpadsmit (15) gadiem, kas ir digitālās piekrišanas vecums Grieķijā saskaņā ar Likuma 4624/2019 21. pantu. Mēs apzināti nevācam datus no jaunākiem bērniem. Ja uzskatāt, ka bērns ir reģistrējies, lūdzu, sazinieties ar [email protected], un mēs kontu dzēsīsim.

10. Drošība

Mēs piemērojam komerciāli saprātīgus tehniskos un organizatoriskos pasākumus — tostarp TLS, jauktas paroles (Argon2 saime), izolētas vides, mazākās privilēģijas principa piekļuvi, žurnālu veidošanu, dublējumkopijas un reaģēšanas uz incidentiem procedūras —, taču neviena sistēma nav pilnīgi droša. Ja notiek personas datu aizsardzības pārkāpums, kas var radīt risku jūsu tiesībām, mēs paziņosim Grieķijas DPA 72 stundu laikā, kā to prasa VDAR 33. pants, un, ja risks ir augsts, mēs arī paziņosim jums tieši.

11. Izmaiņas šajā politikā

Mēs publicēsim pārskatītu versiju šajā URL un, būtisku izmaiņu gadījumā, paziņosim vismaz trīsdesmit (30) dienas iepriekš, izmantojot Pakalpojumu vai e-pastu. "Pēdējo reizi pārskatīts" datums augšpusē vienmēr atspoguļo jaunāko atjauninājumu. Šī dokumenta vēsturiskās versijas tiek saglabātas juridisko lapu izmaiņu žurnālā.

12. Kontaktinformācija un uzraudzības iestāde

• Datu aizsardzības jautājumi: [email protected]
• Pasta adrese: Troon 26, 118 51, Αθήνα, Αττική, Ελλάδα

Jums ir tiesības iesniegt sūdzību Grieķijas Datu aizsardzības iestādei (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Tīmekļa vietne: https://www.dpa.gr
• Pasta adrese: Kifissias 1-3, 115 23 Athens, Greece

ES iedzīvotāji ārpus Grieķijas var arī sazināties ar uzraudzības iestādi savā pastāvīgās dzīvesvietas dalībvalstī.