Privacybeleid

Laatst herzien: 2026-10-14

1. Inleiding

Dit Privacybeleid legt uit hoe TO BRIEF Ι.Κ.Ε. ("TO BRIEF", "wij", "ons") persoonsgegevens verzamelt, gebruikt en beschermt in verband met de websites tobrief.gr en tobrief.eu, de To Brief mobiele apps voor iOS en Android, en gerelateerde diensten (gezamenlijk de "Dienst"). TO BRIEF is de verwerkingsverantwoordelijke voor persoonsgegevens die via de Dienst worden verwerkt, tenzij hieronder uitdrukkelijk een andere verwerkingsverantwoordelijke wordt aangewezen.

Gegevens verwerkingsverantwoordelijke

• Wettelijke naam: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Maatschappelijke zetel: Troon 26, 118 51, Athene, Attica, Griekenland
• GEMI: 188116103000
• AFM: 803045387
• E-mail: [email protected]
• Contactpersoon gegevensbescherming: [email protected]

Wij hebben momenteel geen wettelijk aangestelde Functionaris voor Gegevensbescherming (FG); niettemin worden alle vragen over gegevensbescherming via het bovenstaande speciale contactadres afgehandeld volgens een gedocumenteerd proces dat voldoet aan de normen die worden verwacht van een FG-functie onder AVG art. 37-39, waar van toepassing.

2. Welke gegevens wij verzamelen

Wij verzamelen alleen de minimale gegevens die nodig zijn om de Dienst uit te voeren en aan onze wettelijke verplichtingen te voldoen.

2.1 Accountgegevens

Wanneer u een account registreert, slaan wij het volgende op: uw e-mailadres, een veilig gehasht wachtwoord, de door u gekozen weergavenaam (optioneel), de datum van aanmaak van het account, de editie waarvoor u zich heeft geregistreerd (GR of EU), en de abonnementsstatus. Rechtsgrondslag: uitvoering van een overeenkomst (AVG art. 6(1)(b)).

2.2 Websitegebruik en analytische gegevens

Indien — en alleen indien — u optionele toestemming voor meting verleent via onze cookiebanner, verzamelen wij geaggregeerde gebruikssignalen via Google Analytics 4, UX-analyses/sessiesignalen via Contentsquare/Hotjar, conversiesignalen via de X-pixel, en conversiesignalen via de Meta (Facebook/Instagram)-pixel: bekeken pagina's, apparaat-/browserklasse, geschatte geografie (land/regio op basis van IP, nooit het ruwe IP), verwijzende website, sessieduur, interactie-events, signalen van gebruikerservaringsfrictie, aanmeldingen en abonnementsconversies. Rechtsgrondslag: toestemming (AVG art. 6(1)(a) en ePrivacy-richtlijn art. 5(3)). Met dezelfde toestemming informeert onze server ook OpenAI wanneer u een account aanmaakt op onze website of wanneer daar de eerste betaling van uw abonnement is geverifieerd, zodat wij de advertenties van To Brief in ChatGPT kunnen meten en verbeteren. OpenAI ontvangt uw e-mailadres in gehashte vorm, een gehashte willekeurige klantidentificatie, de klikreferentie van een advertentie in ChatGPT als u via zo'n advertentie bent gekomen, het tijdstip en, bij een abonnement, het bedrag en de valuta. OpenAI plaatst geen cookie en laadt geen script in uw browser. Rechtsgrond: toestemming (art. 6, lid 1, onder a, AVG).

2.3 Betalingsgegevens

Abonnementsbetalingen worden verwerkt door Stripe Payments Europe, Limited ("Stripe"). Het invoeren van de kaartgegevens wordt afgehandeld door Stripe; kaartnummers en CVV-codes worden niet via onze checkout naar onze applicatieservers verzonden. De privacyverklaring van Stripe is te vinden op https://stripe.com/privacy. Wij ontvangen de gegevens die nodig zijn om abonnementen te beheren en betalingen te verifiëren: klant-, abonnements-, factuur- en restitutie-identificatoren; bedragen en valuta's van betalingen/restituties; data en status; factuurgegevens en factuurrecords. Wij koppelen deze gegevens aan uw To Brief-account. Rechtsgrondslag: uitvoering van een overeenkomst en wettelijke verplichting voor facturering en boekhouding. Optioneel reclamegebruik van een geverifieerde betaling volgt de afzonderlijke regels in §2.7.

2.4 Klachten- en rapportagegegevens

Wanneer u /report gebruikt of een klacht e-mailt, slaan wij het volgende op: uw e-mailadres, de tekst van de klacht, door u verstrekte bijlagen, een gezouten hash van uw IP-adres (niet het ruwe IP), het ticketnummer dat wij toewijzen, en de uitkomst van het onderzoek. Rechtsgrondslag: gerechtvaardigd belang (het exploiteren van een verantwoorde nieuwsdienst en het verdedigen van juridische claims) en wettelijke verplichting (EMFA art. 20, DSA art. 16).

2.5 Apparaat- en browsergegevens

Onze servers ontvangen standaard HTTP-verzoekmetadata — user-agent, Accept-Language, verwijzende website, ingekort IP-adres — die in toegangslogboeken worden bewaard. Rechtsgrondslag: gerechtvaardigd belang (beveiliging, fraudepreventie, diagnostiek).

2.6 Gevoelige categorieën

Wij verzamelen niet bewust bijzondere categorieën van persoonsgegevens (AVG art. 9) zoals gegevens over gezondheid, religie, politieke opvattingen of seksuele geaardheid. Gelieve dergelijke gegevens niet in te voeren via vrije tekstvelden.

2.7 Meting van mobiele apps

Wij gebruiken AppsFlyer om te begrijpen welke campagnes app-installaties en betalende abonnees opleveren, en om To Brief-advertenties op Meta (Facebook/Instagram), X en Reddit te verbeteren. Deze advertentiemeting is optioneel en gebaseerd op toestemming. Accounttoegang, abonnementsbeheer en de beveiligingsgegevens die nodig zijn om uw keuzes te respecteren, blijven afzonderlijke servicefuncties.

In deze versie alleen nieuwe gebruikers. Optionele meting via AppsFlyer begint pas nadat we een nieuw account en een eerste installatie na de start van de uitrol hebben bevestigd en u toestemming hebt gegeven. Bestaande accounts, updates, herinstallaties en installaties van onzekere herkomst zijn uitgesloten. We controleren de voorwaarden voordat we trackingtoestemming vragen of AppsFlyer laden. De meetkeuzes van bestaande lezers veranderen niet.

Wanneer app-meting is ingeschakeld en toegestaan, ontvangt AppsFlyer zijn installatie-identificator, een beschikbare advertentie-identificator, app-lanceringen en technische app-/apparaatinformatie die wordt gebruikt voor attributie, analyses en fraudepreventie. Dit kan besturingssysteem- en app-versies, taal, opstartdiagnostiek en netwerkinformatie omvatten. De servers ontvangen het IP-adres van de verbinding en kunnen de geschatte geografie afleiden. Wij vragen geen precieze locatie of GPS-toegang voor deze meting. Onze backend bewaart de installatiekoppeling, de toestemmingsstatus en revisies, app-/platforminformatie, de oorspronkelijke installatietijd en een beperkte campagneobservatie waar beschikbaar.

Na een eerste inlog op een in aanmerking komend account, koppelen wij de installatie aan dat account met behulp van een afzonderlijke willekeurige klantidentificator. Wij registreren registratie, een eerste kwalificerend gebruik van de app, het starten van de checkout en geverifieerde abonnementsgebeurtenissen. Als u op onze website betaalt met hetzelfde To Brief-account, kunnen wij die betaling koppelen aan een in aanmerking komende app-installatie. Toegestane gebeurtenissen die via AppsFlyer worden verzonden, kunnen registratie- en abonnementsbetalingen, verlengingen of restituties omvatten, met een gebeurtenis-identificator, bedrag, valuta en tijdstip. Elke partner ontvangt de gebeurtenissen die voor zijn integratie zijn geconfigureerd; niet elke gebeurtenis wordt naar elke partner verzonden. Met dezelfde toestemming in de app stuurt onze server ook rechtstreeks maximaal drie gebeurtenissen naar OpenAI, zodat wij de advertenties van To Brief in ChatGPT kunnen meten en verbeteren: de registratie, de eerste geverifieerde abonnementsbetaling en een nieuwe installatie van de app. Deze worden alleen verzonden voor in aanmerking komende nieuwe installaties en alleen voor gebeurtenissen nadat u toestemming hebt gegeven, nooit voor bestaande installaties, app-updates of herinstallaties. Elke gebeurtenis bevat uw e-mailadres in gehashte vorm, een gehashte willekeurige klantidentificatie, de klikreferentie van een advertentie in ChatGPT als die bij de aanmelding is vastgelegd, het tijdstip en, bij een abonnement, het bedrag en de valuta. Verlengingen en terugbetalingen worden niet naar OpenAI verzonden.

Wij voegen uw e-mailadres, naam, telefoonnummer, commentaartekst, artikeltitels, leesthema's, zoekopdrachten, politieke interesses, kaartgegevens of factuurdocumenten niet toe aan deze advertentie-event-payloads. Het delen met partners kan in aanmerking komende nieuwe gebruikers uit organische en andere campagnebronnen omvatten, niet alleen gebruikers die aan die partner worden toegeschreven. De enige uitzondering zijn de gebeurtenissen voor OpenAI die in §2.2 en in deze sectie zijn beschreven; die bevatten uw e-mailadres alleen in gehashte vorm, nooit als platte tekst.

Uw keuze. Op iOS is de standaard App Tracking Transparency (ATT)-prompt van Apple de enige prompt voor toestemming voor tracking. U kunt dit later wijzigen in de iPhone-instellingen. Gebruik op Android de meetkeuze van de app en het bijbehorende item in de Instellingen. U kunt de app blijven gebruiken nadat u deze heeft geweigerd. Een cookiekeuze op de website kan een weigering van app-tracking niet overschrijven. De app controleert de platformkeuze opnieuw wanneer deze terugkeert naar de voorgrond; onze backend controleert de huidige geregistreerde toestemming en accountkoppeling voordat wachtende gebeurtenissen worden verzonden. Intrekking stopt de SDK op het apparaat en werkt onze backend bij; als het apparaat offline is, wordt die serverupdate opnieuw geprobeerd wanneer de verbinding is hersteld.

Het afzonderlijke geaggregeerde attributiemechanisme van Apple kan actief blijven na een ATT-weigering. Het rapporteert beperkte conversiewaarden zonder onze account- of AppsFlyer-identificatoren. Intrekking stopt toekomstige persoonlijke advertentiemeting; het is geen automatische verwijdering van gegevens die al door een aanbieder zijn ontvangen. Accountverwijdering start het toepasselijke verwijderingsproces, verwijdert lokale campagneobservaties en verbreekt advertentiekoppelingen met bewaarde factuurgegevens. Door de aanbieder bewaarde gegevens worden afgehandeld via het verwijderingsproces in plaats van dat wordt aangenomen dat ze onmiddellijk worden verwijderd. U kunt ook om verwijdering verzoeken via [email protected]. De retentie-onderscheidingen in §4 zijn van toepassing.

3. Waarom wij uw gegevens gebruiken

Doel	Gegevenscategorieën	Rechtsgrondslag
Het bieden van de leeservaring	Account, apparaat	Overeenkomst, gerechtvaardigd belang
Facturering, fraudepreventie, belastingnaleving	Betaling, account	Overeenkomst, wettelijke verplichting
Meten van betrokkenheid en verbeteren van het product	Meting	Toestemming
UX-analyses via Contentsquare/Hotjar	Meting	Toestemming
Conversiemeting via X-pixel	Meting	Toestemming
Conversiemeting via de Meta-pixel	Meting	Toestemming
Conversiemeting voor OpenAI-advertenties (via de server)	Meting	Toestemming
Optionele app-acquisitie en abonnementsmeting	Installatie, toestemming, account- en betalingsgebeurtenissen	Toestemming
Afhandelen van klachten en correcties	Klachten, account	Gerechtvaardigd belang, wettelijke verplichting
Beveiliging, misbruikdetectie, incidentrespons	Apparaat, account	Gerechtvaardigd belang
Voldoen aan wettige verzoeken	Alle categorieën, indien relevant	Wettelijke verplichting

Wij gebruiken persoonsgegevens niet voor geautomatiseerde besluitvorming die juridische of vergelijkbare significante gevolgen voor u heeft (AVG art. 22).

4. Hoe lang wij uw gegevens bewaren

• Lokale app-campagneobservaties: verlopen 89 dagen na de vroegste datum van registratie van de eerste backend-installatie of ontvangst van de campagne-observatie, en worden eerder gewist bij intrekking of accountverwijdering. Herhaalde campagne-callbacks verlengen de periode niet.
• Directe event-naar-installatie-koppelingen: uitgesloten van meetrapportage na 89 dagen vanaf de gebeurtenis en verwijderd door geplande opschoning. Oude browserconversieclaims worden ook na 89 dagen verwijderd. Financiële identiteiten, bedragen en de minimale event-records die nodig zijn om dubbele betalings-/conversierecords te voorkomen, staan los van deze advertentiekoppelingen.
• Toestemmings- en verwijderingsrecords: installatierecords die nodig zijn om keuzes af te dwingen, hertoewijzing van accounts te voorkomen en aan verwijderingsverzoeken te voldoen, worden apart bewaard van campagneobservaties. Een aanbieders-identificator die vereist is voor een openstaand verwijderingsverzoek blijft bewaard totdat de voltooiing is bevestigd. Een beperkt onderdrukkingsrecord wordt bewaard om te voorkomen dat die ingetrokken identiteit opnieuw wordt gebruikt voor advertenties. Deze records zijn niet anoniem en worden niet gebruikt als campagne-doelgroepgegevens. Retentie aan de kant van de aanbieder en een individueel verwijderingsverzoek staan los van onze lokale campagne-vervaldatum.
• Accountgegevens: zolang het account actief is en tot twee (2) jaar na sluiting, om geschillen en terugboekingen na sluiting af te handelen.
• Analytische gegevens: veertien (14) maanden voor GA4; Contentsquare/Hotjar-meetcookies worden bewaard volgens hun doel en over het algemeen tot dertien (13) maanden voor UX-analyse-cookies op bezoekersniveau.
• Betalings-/factuurgegevens: zeven (7) jaar, om te voldoen aan Griekse belastingarchiveringsverplichtingen (Κ.Φ.Α.Σ. / Wet 4174/2013).
• Klachtengegevens: drie (3) jaar vanaf de definitieve reactie, in lijn met de verjaringstermijn van vijf jaar voor contractuele claims, maar waar mogelijk ingekort.
• Toegangslogboeken: negentig (90) dagen.
• Back-ups: versleutelde back-ups worden binnen 35 dagen verwijderd.

Na deze perioden verwijderen of anonimiseren wij de gegevens onherroepelijk.

5. Met wie wij gegevens delen

Wij delen persoonsgegevens alleen met de ontvangers en voor de doeleinden die hier worden vermeld. Wij verkopen geen persoonsgegevens aan derden.

• Stripe (betalingen, als onafhankelijke verwerkingsverantwoordelijke).
• Google Ireland Limited (GA4) — alleen als u toestemming geeft voor analyses.
• Contentsquare/Hotjar — alleen als u toestemming geeft voor optionele UX-analysemeting.
• X — optionele website-conversiemeting en toegestaan delen van app-events via AppsFlyer.
• Meta (Facebook/Instagram) — optionele website-conversiemeting en toegestaan delen van app-events via AppsFlyer.
• AppsFlyer — onze aanbieder van mobiele attributie- en meetdiensten, inclusief de toegestane account-naar-abonnement-koppeling en verwijderingsafhandeling zoals beschreven in §2.7.
• Reddit — toegestaan delen van app-events via AppsFlyer om To Brief-campagnes te meten en te verbeteren.
• OpenAI (OpenAI Ireland Limited): optionele conversiemeting voor de advertenties van To Brief in ChatGPT, verzonden door onze server zoals beschreven in §2.2 en §2.7.
• Hosting- en infrastructuurproviders (bijv. Vercel, AWS, Cloudflare) die strikt optreden als verwerkers onder art. 28-overeenkomsten.
• Professionele adviseurs (advocaten, accountants, auditors) waar wettelijk noodzakelijk en onder vertrouwelijkheid.
• Bevoegde autoriteiten, waar wij worden gedwongen door een wettig, specifiek en proportioneel verzoek (gerechtelijk bevel, DPA, belastingdienst).

Een actuele, controleerbare lijst van subverwerkers wordt intern bijgehouden en kan op verzoek worden verstrekt.

6. Internationale gegevensoverdracht

Sommige van onze verwerkers zijn gevestigd in de Verenigde Staten of opereren wereldwijd. Wanneer persoonsgegevens buiten de EER worden overgedragen, vertrouwen wij op:

• de Standard Contractual Clauses (Modelcontractbepalingen) van de Europese Commissie (Besluit 2021/914), of
• een adequaatheidsbesluit (bijv. het EU-U.S. Data Privacy Framework, voor Stripe, Google en andere gecertificeerde importeurs), of
• uw uitdrukkelijke toestemming voor beperkte, gerichte overdrachten.

Aanvullende maatregelen zoals versleuteling tijdens transport (TLS 1.2+), versleuteling in rust en toegangscontroles worden toegepast bovenop het juridische overdrachtsmechanisme.

7. Uw AVG-rechten

U heeft de volgende rechten onder AVG art. 15-22:

• Inzage — bevestiging dat wij uw gegevens verwerken en een kopie daarvan.
• Rectificatie — correctie van onjuiste of onvolledige gegevens.
• Wissing ("recht om vergeten te worden") — verwijdering waar gronden bestaan.
• Beperking — beperking van hoe wij uw gegevens verwerken in afwachting van verificatie.
• Overdraagbaarheid — een machineleesbare kopie van gegevens die u onder contract of toestemming heeft verstrekt.
• Bezwaar — tegen verwerking op basis van gerechtvaardigde belangen, inclusief profilering.
• Toestemming intrekken — op elk moment, zonder afbreuk te doen aan de verwerking die vóór de intrekking is uitgevoerd.
• Klacht indienen bij een toezichthoudende autoriteit — met name de Helleense Autoriteit voor Gegevensbescherming (zie §12).

Om een recht uit te oefenen, e-mailt u naar [email protected] vanaf het geregistreerde adres of verstrekt u een ander redelijk middel voor identiteitsverificatie. Wij reageren binnen één (1) maand, eenmalig verlengbaar met twee (2) verdere maanden voor complexe verzoeken; wij zullen elke verlenging toelichten.

8. Cookies

Wij gebruiken cookies en soortgelijke technologieën. De categorieën, doeleinden en duur van elke cookie worden beschreven in het Cookiebeleid. U kunt uw voorkeuren configureren en uw toestemming op elk moment intrekken via /cookie-preferences.

9. Kinderen

De Dienst is niet gericht op kinderen onder de vijftien (15) jaar, de leeftijd voor digitale toestemming in Griekenland onder Wet 4624/2019 art. 21. Wij verzamelen niet bewust gegevens van jongere kinderen. Als u denkt dat een kind zich heeft geregistreerd, neem dan contact op met [email protected] en wij zullen het account verwijderen.

10. Beveiliging

Wij passen commercieel redelijke technische en organisatorische maatregelen toe — inclusief TLS, gehashte wachtwoorden (Argon2-familie), geïsoleerde omgevingen, het principe van minimale toegang, logboekregistratie, back-ups en incidentrespons-procedures — maar geen enkel systeem is perfect veilig. In het geval van een inbreuk op persoonsgegevens die waarschijnlijk leidt tot een risico voor uw rechten, zullen wij de Helleense DPA binnen 72 uur op de hoogte stellen zoals vereist door AVG art. 33 en, waar het risico hoog is, zullen wij u ook rechtstreeks op de hoogte stellen.

11. Wijzigingen in dit beleid

Wij zullen een herziene versie op deze URL plaatsen en, bij materiële wijzigingen, ten minste dertig (30) dagen van tevoren kennisgeving doen via de Dienst of per e-mail. De datum "Laatst herzien" bovenaan weerspiegelt altijd de meest recente update. Historische versies van dit document worden bewaard in het wijzigingslogboek van de juridische pagina's.

12. Contact en toezichthoudende autoriteit

• Vragen over gegevensbescherming: [email protected]
• Postadres: Troon 26, 118 51, Athene, Attica, Griekenland

U heeft het recht om een klacht in te dienen bij de Helleense Autoriteit voor Gegevensbescherming (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Website: https://www.dpa.gr
• Postadres: Kifissias 1-3, 115 23 Athene, Griekenland

EU-ingezetenen buiten Griekenland kunnen ook contact opnemen met de toezichthoudende autoriteit in hun lidstaat van gewone verblijfplaats.