Zásady ochrany osobných údajov

Posledná kontrola: 2026-05-01

1. Úvod

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť TO BRIEF Ι.Κ.Ε. („TO BRIEF“, „my“, „nás“) zhromažďuje, používa a chráni osobné údaje v súvislosti s webovými stránkami tobrief.gr a tobrief.eu a akýmikoľvek súvisiacimi službami (spoločne „Služba“). Spoločnosť TO BRIEF je prevádzkovateľom osobných údajov spracúvaných prostredníctvom Služby, s výnimkou prípadov, keď je nižšie výslovne uvedený iný prevádzkovateľ.

Údaje o prevádzkovateľovi

• Právny názov: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Sídlo: Troon 26, 118 51, Αθήνα, Αττική, Ελλάδα
• GEMI: 188116103000
• AFM: 803045387
• E-mail: [email protected]
• Kontakt pre ochranu údajov: [email protected]

V súčasnosti nemáme zákonne vymenovanú zodpovednú osobu (Data Protection Officer); napriek tomu sú všetky otázky týkajúce sa ochrany údajov smerované cez vyššie uvedený vyhradený kontakt a riešené v rámci zdokumentovaného procesu, ktorý spĺňa štandardy očakávané od funkcie zodpovednej osoby podľa čl. 37-39 GDPR, ak je to relevantné.

2. Aké údaje zhromažďujeme

Zhromažďujeme len minimálne údaje potrebné na prevádzku Služby a na plnenie našich zákonných povinností.

2.1 Údaje o účte

Keď si zaregistrujete účet, ukladáme: vašu e-mailovú adresu, bezpečne hašované heslo, vami zvolené zobrazované meno (nepovinné), dátum vytvorenia účtu, edíciu, cez ktorú ste sa zaregistrovali (GR alebo EU), a stav predplatného. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

2.2 Údaje o používaní a analytické údaje

Ak – a len ak – udelíte súhlas s analytikou prostredníctvom nášho bannera na súbory cookie, zhromažďujeme agregované signály o používaní prostredníctvom služby Google Analytics 4 a konverzné signály prostredníctvom pixelu Meta (Facebook/Instagram): zobrazené stránky, trieda zariadenia/prehliadača, približná geografická poloha (krajina/región z IP adresy, nikdy nie nespracovaná IP adresa), odkazujúca stránka, trvanie relácie a udalosti interakcie. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR a čl. 5 ods. 3 smernice o súkromí a elektronických komunikáciách (ePrivacy)).

2.3 Platobné údaje

Platby za predplatné spracúva spoločnosť Stripe Payments Europe, Limited („Stripe“). Čísla kariet, kódy CVV a úplné fakturačné identifikátory zhromažďuje priamo spoločnosť Stripe a nikdy sa nedostanú na naše servery. Spoločnosť Stripe je nezávislý prevádzkovateľ údajov pre platobné informácie, ktoré spracúva; jej oznámenie o ochrane osobných údajov sa nachádza na adrese https://stripe.com/privacy. Od spoločnosti Stripe dostávame len: identifikátor zákazníka, stav predplatného, posledné štyri číslice karty, značku karty, krajinu fakturácie a faktúry vo formáte PDF. Právny základ: plnenie zmluvy a zákonná povinnosť (daňové/účtovné záznamy).

2.4 Údaje o sťažnostiach a hláseniach

Keď použijete /report alebo pošlete sťažnosť e-mailom, ukladáme: váš e-mail, text sťažnosti, prílohy, ktoré poskytnete, solený haš vašej IP adresy (nie nespracovanú IP adresu), číslo tiketu, ktoré pridelíme, a výsledok vyšetrovania. Právny základ: oprávnený záujem (prevádzkovanie zodpovednej spravodajskej služby a obhajoba právnych nárokov) a zákonná povinnosť (čl. 20 EMFA, čl. 16 DSA).

2.5 Údaje o zariadení a prehliadači

Naše servery prijímajú štandardné metadáta požiadaviek HTTP — user-agent, Accept-Language, referrer, skrátená IP adresa — ktoré sa uchovávajú v prístupových protokoloch. Právny základ: oprávnený záujem (bezpečnosť, predchádzanie podvodom, diagnostika).

2.6 Citlivé kategórie

Vedome nezhromažďujeme osobitné kategórie osobných údajov (čl. 9 GDPR), ako sú údaje o zdraví, náboženstve, politických názoroch alebo sexuálnej orientácii. Prosím, nezadávajte takéto údaje do polí s voľným textom.

3. Prečo používame vaše údaje

Účel	Kategórie údajov	Právny základ
Poskytovanie zážitku z čítania	Účet, zariadenie	Zmluva, oprávnený záujem
Fakturácia, predchádzanie podvodom, dodržiavanie daňových predpisov	Platba, účet	Zmluva, zákonná povinnosť
Meranie zapojenia a zlepšovanie produktu	Analytika	Súhlas
Marketingová atribúcia prostredníctvom pixelu Twitter	Marketing	Súhlas
Konverzné meranie prostredníctvom pixelu Meta	Marketing	Súhlas
Vybavovanie sťažností a opráv	Sťažnosti, účet	Oprávnený záujem, zákonná povinnosť
Bezpečnosť, detekcia zneužitia, reakcia na incidenty	Zariadenie, účet	Oprávnený záujem
Plnenie zákonných požiadaviek	Všetky kategórie, podľa relevantnosti	Zákonná povinnosť

Osobné údaje nepoužívame na automatizované rozhodovanie, ktoré má pre vás právne alebo podobne významné účinky (čl. 22 GDPR).

4. Ako dlho uchovávame vaše údaje

• Údaje o účte: počas aktivity účtu a až dva (2) roky po jeho zrušení, na riešenie sporov a spätných zúčtovaní po zrušení.
• Analytické údaje: štrnásť (14) mesiacov (predvolené uchovávanie v GA4, ktoré používame).
• Platobné / fakturačné údaje: sedem (7) rokov, na splnenie gréckych povinností archivácie daňových dokladov (Κ.Φ.Α.Σ. / zákon 4174/2013).
• Údaje o sťažnostiach: tri (3) roky od konečnej odpovede, v súlade s päťročnou premlčacou lehotou pre zmluvné nároky, ale skrátená, ak je to možné.
• Prístupové protokoly: deväťdesiat (90) dní.
• Zálohy: šifrované zálohy sa odstraňujú do 35 dní.

Po uplynutí týchto období údaje vymažeme alebo nenávratne anonymizujeme.

5. S kým zdieľame údaje

Osobné údaje zdieľame len s tu uvedenými príjemcami a na tu uvedené účely. Osobné údaje nepredávame žiadnej tretej strane.

• Stripe (platby, ako nezávislý prevádzkovateľ).
• Google Ireland Limited (GA4) — len ak súhlasíte s analytikou.
• Twitter International Unlimited Company — len ak súhlasíte s marketingovými súbormi cookie (konverzný pixel pre kampane na Twitter/X).
• Meta Platforms Ireland Limited — len ak súhlasíte s nepovinnými meracími súbormi cookie (pixel Meta/Facebook).
• Poskytovatelia hostingu a infraštruktúry (napr. Vercel, AWS, Cloudflare) konajúci výlučne ako sprostredkovatelia na základe zmlúv podľa čl. 28 GDPR.
• Profesionálni poradcovia (právnici, účtovníci, audítori), ak je to právne nevyhnutné a na základe mlčanlivosti.
• Príslušné orgány, ak sme k tomu nútení na základe zákonnej, konkrétnej a primeranej žiadosti (súdny príkaz, úrad na ochranu údajov, daňový úrad).

Aktuálny, auditovateľný zoznam subdodávateľov spracovania je vedený interne a môže byť poskytnutý na požiadanie.

6. Medzinárodné prenosy údajov

Niektorí naši sprostredkovatelia majú sídlo v Spojených štátoch alebo pôsobia globálne. Ak sa osobné údaje prenášajú mimo EHP, spoliehame sa na:

• štandardné zmluvné doložky Európskej komisie (rozhodnutie 2021/914), alebo
• rozhodnutie o primeranosti (napr. rámec ochrany osobných údajov medzi EÚ a USA (EU-U.S. Data Privacy Framework) pre Stripe, Google a iných certifikovaných dovozcov), alebo
• váš výslovný súhlas pre obmedzené, cielené prenosy.

Okrem právneho mechanizmu prenosu sa uplatňujú aj doplnkové opatrenia, ako je šifrovanie pri prenose (TLS 1.2+), šifrovanie v pokoji a kontrola prístupu.

7. Vaše práva podľa GDPR

Podľa čl. 15-22 GDPR máte nasledujúce práva:

• Prístup — potvrdenie, že spracúvame vaše údaje, a kópia týchto údajov.
• Oprava — oprava nepresných alebo neúplných údajov.
• Vymazanie („právo na zabudnutie“) — vymazanie, ak existujú dôvody.
• Obmedzenie — obmedzenie spôsobu, akým spracúvame vaše údaje, až do overenia.
• Prenosnosť — strojovo čitateľná kópia údajov, ktoré ste poskytli na základe zmluvy alebo súhlasu.
• Namietanie — voči spracúvaniu na základe oprávnených záujmov, vrátane profilovania.
• Odvolanie súhlasu — kedykoľvek, bez toho, aby to ovplyvnilo spracúvanie vykonané pred odvolaním.
• Sťažnosť dozornému orgánu — najmä gréckemu Úradu na ochranu údajov (pozri §11).

Na uplatnenie akéhokoľvek práva pošlite e-mail na [email protected] z e-mailovej adresy, ktorú máme v záznamoch, alebo poskytnite iný primeraný spôsob overenia totožnosti. Odpovieme do jedného (1) mesiaca, s možnosťou jedného predĺženia o ďalšie dva (2) mesiace v prípade zložitých žiadostí; akékoľvek predĺženie vysvetlíme.

8. Súbory cookie

Používame súbory cookie a podobné technológie. Kategórie, účely a trvanie každého súboru cookie sú opísané v Zásadách používania súborov cookie. Svoje preferencie môžete kedykoľvek nakonfigurovať a odvolať súhlas prostredníctvom stránky /cookie-preferences.

9. Deti

Služba nie je určená deťom mladším ako pätnásť (15) rokov, čo je vek digitálneho súhlasu v Grécku podľa čl. 21 zákona 4624/2019. Vedome nezhromažďujeme údaje od mladších detí. Ak sa domnievate, že sa dieťa zaregistrovalo, kontaktujte nás na adrese [email protected] a my účet vymažeme.

10. Bezpečnosť

Uplatňujeme komerčne primerané technické a organizačné opatrenia — vrátane TLS, hašovaných hesiel (rodina Argon2), izolovaných prostredí, prístupu na princípe najnižších oprávnení, protokolovania, záloh a postupov reakcie na incidenty — ale žiadny systém nie je dokonale bezpečný. V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre vaše práva, budeme do 72 hodín informovať grécky Úrad na ochranu údajov, ako to vyžaduje čl. 33 GDPR, a ak je riziko vysoké, budeme vás informovať aj priamo.

11. Zmeny týchto zásad

Revidovanú verziu zverejníme na tejto URL adrese a v prípade podstatných zmien vás budeme informovať najmenej tridsať (30) dní vopred prostredníctvom Služby alebo e-mailom. Dátum „Posledná kontrola“ v hornej časti vždy odráža najnovšiu aktualizáciu. Historické verzie tohto dokumentu sú uchované v protokole zmien právnych stránok.

12. Kontakt a dozorný orgán

• Otázky týkajúce sa ochrany údajov: [email protected]
• Poštová adresa: Troon 26, 118 51, Αθήνα, Αττική, Ελλάδα

Máte právo podať sťažnosť gréckemu Úradu na ochranu údajov (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Webová stránka: https://www.dpa.gr
• Poštová adresa: Kifissias 1-3, 115 23 Athens, Greece

Obyvatelia EÚ mimo Grécka sa môžu obrátiť aj na dozorný orgán v členskom štáte svojho obvyklého pobytu.