Politica de confidențialitate

Ultima revizuire: 2026-10-14

1. Introducere

Această Politică de confidențialitate explică modul în care TO BRIEF Ι.Κ.Ε. („TO BRIEF”, „noi”, „nouă”) colectează, utilizează și protejează datele cu caracter personal în legătură cu site-urile web tobrief.gr și tobrief.eu, aplicațiile mobile To Brief pentru iOS și Android și serviciile conexe (împreună, „Serviciul”). TO BRIEF este operatorul de date pentru datele cu caracter personal prelucrate prin intermediul Serviciului, cu excepția cazului în care un alt operator este identificat în mod expres mai jos.

Detalii operator

• Denumire juridică: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Sediul social: Troon 26, 118 51, Atena, Attica, Grecia
• GEMI: 188116103000
• AFM: 803045387
• E-mail: [email protected]
• Contact pentru protecția datelor: [email protected]

În prezent, nu avem un Responsabil cu protecția datelor numit prin lege; cu toate acestea, toate solicitările privind protecția datelor sunt direcționate către contactul dedicat de mai sus și sunt gestionate în cadrul unui proces documentat care îndeplinește standardele așteptate de la o funcție de RPD în conformitate cu Art. 37-39 din GDPR, acolo unde este cazul.

2. Ce date colectăm

Colectăm doar datele minime necesare pentru a rula Serviciul și pentru a ne îndeplini obligațiile legale.

2.1 Datele contului

Când înregistrați un cont, stocăm: adresa dvs. de e-mail, o parolă securizată prin hashing, numele de afișare ales (opțional), data creării contului, ediția prin care v-ați înregistrat (GR sau EU) și starea abonamentului. Temeiul juridic: executarea unui contract (Art. 6(1)(b) din GDPR).

2.2 Date privind utilizarea site-ului și analiza datelor

Dacă — și numai dacă — acordați consimțământul opțional pentru măsurare prin intermediul bannerului nostru de cookie-uri, colectăm semnale de utilizare agregate prin Google Analytics 4, semnale de analiză UX/sesiune prin Contentsquare/Hotjar, semnale de conversie prin pixelul X și semnale de conversie prin pixelul Meta (Facebook/Instagram): pagini vizualizate, clasa dispozitivului/browserului, geografie aproximativă (țară/regiune din IP, niciodată IP-ul brut), referrer, durata sesiunii, evenimente de interacțiune, semnale de fricțiune în experiența utilizatorului, înregistrări și conversii de abonament. Temeiul juridic: consimțământ (Art. 6(1)(a) din GDPR și Art. 5(3) din Directiva ePrivacy). Pe baza aceluiași consimțământ, serverul nostru informează și OpenAI atunci când vă creați un cont pe site-ul nostru sau când prima plată a abonamentului dumneavoastră este verificată acolo, pentru a putea măsura și îmbunătăți reclamele To Brief din ChatGPT. OpenAI primește adresa dumneavoastră de e-mail sub formă hash, un identificator aleatoriu de client sub formă hash, referința clicului pe o reclamă din ChatGPT, dacă ați ajuns printr-o astfel de reclamă, ora și, pentru un abonament, suma și moneda. OpenAI nu plasează niciun modul cookie și nu încarcă niciun script în browserul dumneavoastră. Temei juridic: consimțământ (art. 6 alin. (1) lit. (a) din GDPR).

2.3 Date de plată

Plățile abonamentelor sunt procesate de Stripe Payments Europe, Limited („Stripe”). Introducerea cardului este gestionată de Stripe; numerele cardurilor și codurile CVV nu sunt trimise către serverele aplicației noastre prin intermediul checkout-ului nostru. Notificarea de confidențialitate a Stripe se află la https://stripe.com/privacy. Primim înregistrările necesare pentru a administra abonamentele și a verifica plățile: identificatori de client, abonament, factură și rambursare; sumele și valutele plăților/rambursărilor; datele și starea; detaliile de facturare și înregistrările facturilor. Asociem aceste înregistrări cu contul dvs. To Brief. Temeiul juridic: executarea unui contract și obligație legală pentru facturare și contabilitate. Utilizarea publicitară opțională a unei plăți verificate urmează regulile separate din §2.7.

2.4 Date privind reclamațiile și raportările

Când utilizați /report sau trimiteți o reclamație prin e-mail, stocăm: e-mailul dvs., textul reclamației, atașamentele pe care le furnizați, un hash cu sare al adresei dvs. IP (nu IP-ul brut), numărul tichetului pe care îl alocăm și rezultatul investigației. Temeiul juridic: interes legitim (operarea unui serviciu de știri responsabil și apărarea revendicărilor legale) și obligație legală (Art. 20 din EMFA, Art. 16 din DSA).

2.5 Date privind dispozitivul și browserul

Serverele noastre primesc metadate standard de solicitare HTTP — user-agent, Accept-Language, referrer, IP trunchiat — care sunt păstrate în jurnalele de acces. Temeiul juridic: interes legitim (securitate, prevenirea fraudei, diagnosticare).

2.6 Categorii sensibile

Nu colectăm în mod deliberat categorii speciale de date cu caracter personal (Art. 9 din GDPR), cum ar fi date despre sănătate, religie, opinii politice sau orientare sexuală. Vă rugăm să nu trimiteți astfel de date prin câmpurile de text liber.

2.7 Măsurarea aplicației mobile

Utilizăm AppsFlyer pentru a înțelege ce campanii aduc instalări de aplicații și abonați plătitori și pentru a îmbunătăți publicitatea To Brief pe Meta (Facebook/Instagram), X și Reddit. Această măsurare publicitară este opțională și se bazează pe consimțământ. Accesul la cont, administrarea abonamentului și înregistrările de securitate necesare pentru a respecta alegerile dvs. rămân funcții separate ale serviciului.

Doar utilizatori noi în această versiune. Măsurarea opțională prin AppsFlyer începe numai după verificarea unui cont nou și a unei prime instalări efectuate după începerea lansării, și după ce vă dați permisiunea. Conturile existente, actualizările, reinstalările și instalările de origine incertă sunt excluse. Verificăm condițiile înainte de a solicita permisiunea de urmărire sau de a încărca AppsFlyer. Opțiunile de măsurare ale cititorilor existenți rămân neschimbate.

Când măsurarea aplicației este activată și permisă, AppsFlyer primește identificatorul său de instalare, un identificator publicitar disponibil, lansări ale aplicației și informații tehnice despre aplicație/dispozitiv utilizate pentru atribuire, analiză și prevenirea fraudei. Acestea pot include versiunile sistemului de operare și ale aplicației, limba, diagnosticele de lansare și informațiile despre rețea. Serverele sale primesc adresa IP a conexiunii și pot deriva geografia aproximativă. Nu solicităm locația precisă sau accesul GPS pentru această măsurare. Backend-ul nostru păstrează asocierea instalării, starea permisiunii și revizuirile, informațiile despre aplicație/platformă, timpul nativ de instalare și o observație limitată a campaniei acolo unde este disponibilă.

După o primă conectare eligibilă la cont, legăm instalarea de acel cont folosind un identificator de client aleatoriu separat. Înregistrăm înregistrarea, o utilizare inițială calificată a aplicației, inițierea checkout-ului și evenimentele de abonament verificate. Dacă plătiți pe site-ul nostru folosind același cont To Brief, putem asocia acea plată cu o instalare eligibilă a aplicației. Evenimentele permise trimise prin AppsFlyer pot include înregistrarea și plățile de abonament, reînnoirile sau rambursările, cu un identificator de eveniment, sumă, valută și timp. Fiecare partener primește evenimentele configurate pentru integrarea sa; nu fiecare eveniment este trimis către fiecare partener. Pe baza aceleiași permisiuni din aplicație, serverul nostru trimite și direct către OpenAI până la trei evenimente, pentru a putea măsura și îmbunătăți reclamele To Brief din ChatGPT: înregistrarea, prima plată verificată a abonamentului și o nouă instalare a aplicației. Acestea sunt trimise doar pentru instalări noi eligibile și doar pentru evenimente ulterioare acordării permisiunii, niciodată pentru instalări existente, actualizări ale aplicației sau reinstalări. Fiecare eveniment conține adresa dumneavoastră de e-mail sub formă hash, un identificator aleatoriu de client sub formă hash, referința clicului pe o reclamă din ChatGPT, dacă a fost înregistrată la crearea contului, ora și, pentru un abonament, suma și moneda. Reînnoirile și rambursările nu sunt trimise către OpenAI.

Nu includem e-mailul, numele, numărul de telefon, textul comentariilor, titlurile articolelor, subiectele de lectură, interogările de căutare, interesele politice, detaliile cardului sau documentele de facturare în aceste sarcini utile de evenimente publicitare. Partajarea cu partenerii poate include utilizatori noi eligibili din surse organice și alte surse de campanie, nu doar utilizatori atribuiți acelui partener. Singura excepție o reprezintă evenimentele către OpenAI descrise la §2.2 și în această secțiune, care conțin adresa dumneavoastră de e-mail doar sub formă hash, niciodată ca text simplu.

Alegerea dvs. Pe iOS, solicitarea standard Apple App Tracking Transparency (ATT) este singura solicitare de permisiune pentru urmărire. O puteți modifica ulterior în Configurări iPhone. Pe Android, utilizați alegerea de măsurare a aplicației și intrarea sa în Setări. Puteți utiliza aplicația după ce ați refuzat. O alegere privind cookie-urile site-ului web nu poate anula un refuz de urmărire în aplicație. Aplicația verifică din nou alegerea platformei când revine în prim-plan; backend-ul nostru verifică permisiunea înregistrată curentă și asocierea contului înainte de a trimite evenimentele din coadă. Retragerea oprește SDK-ul pe dispozitiv și actualizează backend-ul nostru; dacă dispozitivul este offline, acea actualizare a serverului este reîncercată când revine conectivitatea.

Mecanismul separat de atribuire agregată al Apple poate rămâne activ după refuzul ATT. Acesta raportează valori de conversie limitate fără identificatorii noștri de cont sau AppsFlyer. Retragerea oprește măsurarea publicitară personală viitoare; nu este o ștergere automată a datelor deja primite de un furnizor. Ștergerea contului începe procesul de ștergere aplicabil, elimină observațiile locale ale campaniei și întrerupe legăturile publicitare din înregistrările de facturare păstrate. Înregistrările deținute de furnizor sunt gestionate prin procesul de ștergere, mai degrabă decât să fie considerate șterse imediat. De asemenea, puteți solicita ștergerea prin [email protected]. Se aplică distincțiile de retenție din §4.

3. De ce utilizăm datele dvs.

Scop	Categorii de date	Temei juridic
Furnizarea experienței de lectură	Cont, dispozitiv	Contract, interes legitim
Facturare, prevenirea fraudei, conformitate fiscală	Plată, cont	Contract, obligație legală
Măsurarea implicării și îmbunătățirea produsului	Măsurare	Consimțământ
Analiza UX prin Contentsquare/Hotjar	Măsurare	Consimțământ
Măsurarea conversiei prin pixelul X	Măsurare	Consimțământ
Măsurarea conversiei prin pixelul Meta	Măsurare	Consimțământ
Măsurarea conversiilor pentru reclamele OpenAI (de pe server)	Măsurare	Consimțământ
Măsurarea opțională a achiziției și abonamentului în aplicație	Instalare, permisiune, evenimente de cont și plată	Consimțământ
Gestionarea reclamațiilor și corecțiilor	Reclamații, cont	Interes legitim, obligație legală
Securitate, detectarea abuzurilor, răspuns la incidente	Dispozitiv, cont	Interes legitim
Respectarea solicitărilor legale	Toate categoriile, după caz	Obligație legală

Nu utilizăm date cu caracter personal pentru luarea deciziilor automatizate care produc efecte juridice sau efecte semnificative similare asupra dvs. (Art. 22 din GDPR).

4. Cât timp păstrăm datele dvs.

• Observații locale ale campaniei în aplicație: expiră la 89 de zile după data mai timpurie dintre înregistrarea inițială a instalării în backend sau primirea observației campaniei și sunt șterse mai devreme în caz de retragere sau ștergere a contului. Apelurile repetate ale campaniei nu prelungesc perioada.
• Legături directe eveniment-la-instalare: excluse din raportarea măsurătorilor după 89 de zile de la eveniment și eliminate prin curățare programată. Revendicările vechi de conversie din browser sunt, de asemenea, eliminate după 89 de zile. Identitățile financiare, sumele și înregistrările minime ale evenimentelor necesare pentru a preveni înregistrările duplicat de plată/conversie sunt separate de aceste legături publicitare.
• Înregistrări de permisiune și ștergere: înregistrările de instalare necesare pentru a aplica alegerile, a preveni reatribuirea contului și a îndeplini solicitările de ștergere sunt păstrate separat de observațiile campaniei. Un identificator de furnizor necesar pentru o solicitare de ștergere în curs rămâne până la confirmarea finalizării. O înregistrare de suprimare restricționată este păstrată pentru a preveni reutilizarea acelei identități retrase pentru publicitate. Aceste înregistrări nu sunt anonime și nu sunt utilizate ca date de audiență a campaniei. Retenția la nivelul furnizorului și o solicitare individuală de ștergere sunt separate de expirarea noastră locală a campaniei.
• Datele contului: atât timp cât contul este activ și până la doi (2) ani după închidere, pentru a gestiona disputele și rambursările post-închidere.
• Date de analiză: paisprezece (14) luni pentru GA4; cookie-urile de măsurare Contentsquare/Hotjar sunt păstrate în funcție de scopul lor și, în general, până la treisprezece (13) luni pentru cookie-urile de analiză UX la nivel de vizitator.
• Date de plată / facturare: șapte (7) ani, pentru a îndeplini obligațiile grecești de arhivare fiscală (Κ.Φ.Α.Σ. / Legea 4174/2013).
• Date privind reclamațiile: trei (3) ani de la răspunsul final, aliniat cu termenul de prescripție de cinci ani pentru revendicările contractuale, dar redus acolo unde este posibil.
• Jurnale de acces: nouăzeci (90) de zile.
• Backup-uri: backup-urile criptate sunt eliminate în termen de 35 de zile.

După aceste perioade, ștergem sau anonimizăm ireversibil datele.

5. Cu cine partajăm datele

Partajăm datele cu caracter personal doar cu destinatarii și în scopurile enumerate aici. Nu vindem date cu caracter personal niciunei terțe părți.

• Stripe (plăți, în calitate de operator independent).
• Google Ireland Limited (GA4) — numai dacă vă dați consimțământul pentru analiză.
• Contentsquare/Hotjar — numai dacă vă dați consimțământul pentru măsurarea opțională a analizei UX.
• X — măsurarea opțională a conversiei pe site-ul web și partajarea permisă a evenimentelor din aplicație prin AppsFlyer.
• Meta (Facebook/Instagram) — măsurarea opțională a conversiei pe site-ul web și partajarea permisă a evenimentelor din aplicație prin AppsFlyer.
• AppsFlyer — furnizorul nostru de servicii de atribuire și măsurare mobilă, inclusiv legătura permisă cont-la-abonament și gestionarea ștergerii descrise în §2.7.
• Reddit — partajarea permisă a evenimentelor din aplicație prin AppsFlyer pentru a măsura și îmbunătăți campaniile To Brief.
• OpenAI (OpenAI Ireland Limited): măsurarea opțională a conversiilor pentru reclamele To Brief din ChatGPT, trimisă de serverul nostru conform descrierii de la §2.2 și §2.7.
• Furnizori de găzduire și infrastructură (de exemplu, Vercel, AWS, Cloudflare) care acționează strict ca procesatori în temeiul contractelor Art. 28.
• Consilieri profesioniști (avocați, contabili, auditori) acolo unde este necesar din punct de vedere legal și sub confidențialitate.
• Autorități competente, acolo unde suntem obligați printr-o solicitare legală, specifică și proporțională (ordin judecătoresc, DPA, autoritate fiscală).

O listă actuală și auditabilă a sub-procesatorilor este menținută intern și poate fi furnizată la cerere.

6. Transferuri internaționale de date

Unii dintre procesatorii noștri sunt stabiliți în Statele Unite sau operează la nivel global. Acolo unde datele cu caracter personal sunt transferate în afara SEE, ne bazăm pe:

• Clauzele contractuale standard ale Comisiei Europene (Decizia 2021/914), sau
• o decizie privind caracterul adecvat (de exemplu, Cadrul de confidențialitate a datelor UE-SUA, pentru Stripe, Google și alți importatori certificați), sau
• consimțământul dvs. explicit pentru transferuri limitate și direcționate.

Măsuri suplimentare, cum ar fi criptarea în tranzit (TLS 1.2+), criptarea în repaus și controalele de acces, sunt aplicate peste mecanismul legal de transfer.

7. Drepturile dvs. conform GDPR

Aveți următoarele drepturi în temeiul Art. 15-22 din GDPR:

• Acces — confirmarea faptului că prelucrăm datele dvs. și o copie a acestora.
• Rectificare — corectarea datelor inexacte sau incomplete.
• Ștergere („dreptul de a fi uitat”) — ștergerea acolo unde există motive.
• Restricționare — limitarea modului în care prelucrăm datele dvs. până la verificare.
• Portabilitate — o copie lizibilă automat a datelor pe care le-ați furnizat în temeiul contractului sau al consimțământului.
• Opoziție — la prelucrarea bazată pe interese legitime, inclusiv profilarea.
• Retragerea consimțământului — în orice moment, fără a afecta prelucrarea efectuată înainte de retragere.
• Depunerea unei plângeri la o autoritate de supraveghere — în special Autoritatea Elenă pentru Protecția Datelor (vezi §12).

Pentru a exercita orice drept, trimiteți un e-mail la [email protected] de la adresa din evidență sau furnizați un alt mijloc rezonabil de verificare a identității. Răspundem în termen de o (1) lună, prelungibilă o dată cu încă două (2) luni pentru solicitări complexe; vom explica orice prelungire.

8. Cookie-uri

Utilizăm cookie-uri și tehnologii similare. Categoriile, scopurile și durata fiecărui cookie sunt descrise în Politica privind cookie-urile. Vă puteți configura preferințele și retrage consimțământul în orice moment prin /cookie-preferences.

9. Copii

Serviciul nu se adresează copiilor sub cincisprezece (15) ani, vârsta consimțământului digital în Grecia conform Legii 4624/2019 Art. 21. Nu colectăm în mod deliberat date de la copii mai mici. Dacă credeți că un copil s-a înregistrat, vă rugăm să contactați [email protected] și vom șterge contul.

10. Securitate

Aplicăm măsuri tehnice și organizatorice rezonabile din punct de vedere comercial — inclusiv TLS, parole hash (familia Argon2), medii izolate, principiul accesului pe baza privilegiului minim, jurnalizare, backup-uri și proceduri de răspuns la incidente — dar niciun sistem nu este perfect securizat. În cazul unei încălcări a datelor cu caracter personal care poate duce la un risc pentru drepturile dvs., vom notifica Autoritatea Elenă pentru Protecția Datelor în termen de 72 de ore, conform cerințelor Art. 33 din GDPR și, acolo unde riscul este ridicat, vă vom notifica și direct.

11. Modificări ale acestei politici

Vom posta o versiune revizuită la acest URL și, pentru modificări materiale, vom oferi o notificare cu cel puțin treizeci (30) de zile înainte prin intermediul Serviciului sau prin e-mail. Data „Ultima revizuire” din partea de sus reflectă întotdeauna cea mai recentă actualizare. Versiunile istorice ale acestui document sunt păstrate în jurnalul de modificări al paginilor juridice.

12. Contact și autoritate de supraveghere

• Solicitări privind protecția datelor: [email protected]
• Adresă poștală: Troon 26, 118 51, Atena, Attica, Grecia

Aveți dreptul de a depune o plângere la Autoritatea Elenă pentru Protecția Datelor (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Site web: https://www.dpa.gr
• Poștă: Kifissias 1-3, 115 23 Atena, Grecia

Rezidenții UE din afara Greciei pot contacta, de asemenea, autoritatea de supraveghere din statul membru al reședinței lor obișnuite.