Zásady ochrany osobných údajov

Posledná revízia: 2026-10-14

1. Úvod

Tieto Zásady ochrany osobných údajov vysvetľujú, ako spoločnosť TO BRIEF Ι.Κ.Ε. („TO BRIEF“, „my“, „nás“) zhromažďuje, používa a chráni osobné údaje v súvislosti s webovými stránkami tobrief.gr a tobrief.eu, mobilnými aplikáciami To Brief pre iOS a Android a súvisiacimi službami (spoločne „Služba“). TO BRIEF je prevádzkovateľom osobných údajov spracúvaných prostredníctvom Služby, okrem prípadov, keď je nižšie výslovne uvedený iný prevádzkovateľ.

Podrobnosti o prevádzkovateľovi

• Právny názov: TO BRIEF Ι.Κ.Ε. (Ιδιωτική Κεφαλαιουχική Εταιρεία)
• Sídlo: Troon 26, 118 51, Atény, Attika, Grécko
• GEMI: 188116103000
• AFM: 803045387
• E-mail: [email protected]
• Kontakt pre ochranu údajov: [email protected]

V súčasnosti nemáme ustanovenú funkciu zodpovednej osoby (DPO); napriek tomu sú všetky otázky týkajúce sa ochrany údajov smerované cez vyššie uvedený vyhradený kontakt a spracúvané v rámci zdokumentovaného procesu, ktorý spĺňa štandardy očakávané od funkcie DPO podľa čl. 37-39 GDPR, ak je to relevantné.

2. Aké údaje zhromažďujeme

Zhromažďujeme iba minimálne množstvo údajov potrebných na prevádzku Služby a plnenie našich zákonných povinností.

2.1 Údaje o účte

Keď si zaregistrujete účet, ukladáme: vašu e-mailovú adresu, bezpečne zahashované heslo, vami zvolené zobrazované meno (voliteľné), dátum vytvorenia účtu, edíciu, prostredníctvom ktorej ste sa zaregistrovali (GR alebo EU), a stav predplatného. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b) GDPR).

2.2 Údaje o používaní webových stránok a analytika

Ak — a iba ak — udelíte voliteľný súhlas s meraním prostredníctvom nášho banneru so súbormi cookie, zhromažďujeme agregované signály o používaní prostredníctvom Google Analytics 4, UX analytiku/signály relácií prostredníctvom Contentsquare/Hotjar, konverzné signály prostredníctvom pixelu X a konverzné signály prostredníctvom pixelu Meta (Facebook/Instagram): zobrazené stránky, trieda zariadenia/prehliadača, približná geografia (krajina/región z IP adresy, nikdy nie surová IP adresa), odkazujúca stránka, trvanie relácie, interakčné udalosti, signály trenia používateľskej skúsenosti, registrácie a konverzie predplatného. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR a čl. 5 ods. 3 smernice ePrivacy). Na základe rovnakého súhlasu náš server informuje aj spoločnosť OpenAI, keď si na našom webe vytvoríte účet alebo keď je tam overená prvá platba za vaše predplatné, aby sme mohli merať a zlepšovať reklamy To Brief v ChatGPT. OpenAI dostane vašu e-mailovú adresu v hašovanej podobe, hašovaný náhodný identifikátor zákazníka, referenciu kliknutia na reklamu v ChatGPT, ak ste prišli cez takúto reklamu, čas a pri predplatnom sumu a menu. OpenAI vo vašom prehliadači neukladá žiadny súbor cookie ani nenačítava žiadny skript. Právny základ: súhlas (čl. 6 ods. 1 písm. a) GDPR).

2.3 Platobné údaje

Platby za predplatné spracúva spoločnosť Stripe Payments Europe, Limited („Stripe“). Zadanie karty spracúva Stripe; čísla kariet a kódy CVV sa na naše aplikačné servery prostredníctvom našej pokladne neodosielajú. Oznámenie o ochrane osobných údajov spoločnosti Stripe nájdete na adrese https://stripe.com/privacy. Dostávame záznamy potrebné na správu predplatného a overenie platieb: identifikátory zákazníka, predplatného, faktúry a vrátenia platby; sumy a meny platieb/vrátení platieb; dátumy a stav; fakturačné údaje a záznamy o faktúrach. Tieto záznamy priraďujeme k vášmu účtu To Brief. Právny základ: plnenie zmluvy a zákonná povinnosť pre fakturáciu a účtovníctvo. Voliteľné reklamné využitie overenej platby sa riadi samostatnými pravidlami v §2.7.

2.4 Údaje o sťažnostiach a hláseniach

Keď použijete /report alebo pošlete e-mailom sťažnosť, ukladáme: váš e-mail, text sťažnosti, prílohy, ktoré poskytnete, solený hash vašej IP adresy (nie surovú IP adresu), číslo tiketu, ktoré priradíme, a výsledok vyšetrovania. Právny základ: oprávnený záujem (prevádzkovanie zodpovednej spravodajskej služby a obhajoba právnych nárokov) a zákonná povinnosť (čl. 20 EMFA, čl. 16 DSA).

2.5 Údaje o zariadení a prehliadači

Naše servery prijímajú štandardné metadáta požiadaviek HTTP — user-agent, Accept-Language, odkazujúca stránka, skrátená IP adresa — ktoré sú uchovávané v prístupových protokoloch. Právny základ: oprávnený záujem (bezpečnosť, prevencia podvodov, diagnostika).

2.6 Citlivé kategórie

Vedome nezhromažďujeme osobitné kategórie osobných údajov (čl. 9 GDPR), ako sú údaje o zdraví, náboženstve, politických názoroch alebo sexuálnej orientácii. Prosíme, neposielajte takéto údaje prostredníctvom polí s voľným textom.

2.7 Meranie mobilnej aplikácie

Používame AppsFlyer na pochopenie toho, ktoré kampane prinášajú inštalácie aplikácií a platiacich predplatiteľov, a na zlepšenie reklamy To Brief na Meta (Facebook/Instagram), X a Reddit. Toto meranie reklamy je voliteľné a založené na súhlase. Prístup k účtu, správa predplatného a bezpečnostné záznamy potrebné na rešpektovanie vašich volieb zostávajú samostatnými funkciami služby.

V tejto verzii iba noví používatelia. Voliteľné meranie cez AppsFlyer začne až po overení nového účtu a prvej inštalácie vykonanej po začiatku zavádzania a po udelení vášho súhlasu. Existujúce účty, aktualizácie, opätovné inštalácie a inštalácie s neistým pôvodom sú vylúčené. Podmienky overujeme pred požiadaním o povolenie sledovania alebo načítaním AppsFlyer. Voľby merania existujúcich čitateľov sa nemenia.

Keď je meranie aplikácie povolené a povolené, AppsFlyer prijíma svoj identifikátor inštalácie, dostupný reklamný identifikátor, spustenia aplikácie a technické informácie o aplikácii/zariadení používané na atribúciu, analytiku a prevenciu podvodov. To môže zahŕňať verzie operačného systému a aplikácie, jazyk, diagnostiku spustenia a informácie o sieti. Jeho servery prijímajú IP adresu pripojenia a môžu odvodiť približnú geografiu. Pre toto meranie nepožadujeme presnú polohu ani prístup k GPS. Náš backend uchováva priradenie inštalácie, stav povolenia a revízie, informácie o aplikácii/platforme, natívny čas inštalácie a obmedzené pozorovanie kampane, ak je k dispozícii.

Po prvom oprávnenom prihlásení k účtu prepojíme inštaláciu s týmto účtom pomocou samostatného náhodného identifikátora zákazníka. Zaznamenávame registráciu, počiatočné kvalifikované použitie aplikácie, začatie pokladne a udalosti overeného predplatného. Ak platíte na našej webovej stránke pomocou rovnakého účtu To Brief, môžeme túto platbu priradiť k oprávnenej inštalácii aplikácie. Povolené udalosti odoslané prostredníctvom AppsFlyer môžu zahŕňať registráciu a platby predplatného, obnovenia alebo vrátenia platieb, s identifikátorom udalosti, sumou, menou a časom. Každý partner dostáva udalosti nakonfigurované pre svoju integráciu; nie každá udalosť sa odosiela každému partnerovi. Na základe rovnakého povolenia v aplikácii náš server posiela aj priamo spoločnosti OpenAI najviac tri udalosti, aby sme mohli merať a zlepšovať reklamy To Brief v ChatGPT: registráciu, prvú overenú platbu za predplatné a novú inštaláciu aplikácie. Posielajú sa iba pri oprávnených nových inštaláciách a iba pri udalostiach po udelení vášho povolenia, nikdy pri existujúcich inštaláciách, aktualizáciách aplikácie ani opätovných inštaláciách. Každá udalosť obsahuje vašu e-mailovú adresu v hašovanej podobe, hašovaný náhodný identifikátor zákazníka, referenciu kliknutia na reklamu v ChatGPT, ak bola zaznamenaná pri registrácii, čas a pri predplatnom sumu a menu. Obnovenia predplatného a vrátenia peňazí sa spoločnosti OpenAI neposielajú.

Do týchto dátových balíkov reklamných udalostí nezahrnujeme váš e-mail, meno, telefónne číslo, text komentára, názvy článkov, témy čítania, vyhľadávacie dopyty, politické záujmy, údaje o karte ani fakturačné dokumenty. Zdieľanie s partnermi môže zahŕňať oprávnených nových používateľov z organických a iných zdrojov kampaní, nielen používateľov pripísaných danému partnerovi. Jedinou výnimkou sú udalosti pre OpenAI opísané v §2.2 a v tomto oddiele, ktoré obsahujú vašu e-mailovú adresu iba v hašovanej podobe, nikdy ako obyčajný text.

Vaša voľba. V systéme iOS je štandardná výzva Apple App Tracking Transparency (ATT) jedinou výzvou na povolenie sledovania. Neskôr ju môžete zmeniť v Nastaveniach iPhone. V systéme Android použite voľbu merania v aplikácii a jej položku Nastavenia. Aplikáciu môžete používať aj po odmietnutí. Voľba súborov cookie na webovej stránke nemôže prepísať odmietnutie sledovania v aplikácii. Aplikácia pri návrate do popredia znova skontroluje voľbu platformy; náš backend pred odoslaním čakajúcich udalostí skontroluje aktuálne zaznamenané povolenie a priradenie k účtu. Odvolanie zastaví SDK v zariadení a aktualizuje náš backend; ak je zariadenie offline, táto aktualizácia servera sa zopakuje, keď sa obnoví pripojenie.

Samostatný agregovaný atribučný mechanizmus spoločnosti Apple môže zostať aktívny aj po odmietnutí ATT. Hlásí obmedzené konverzné hodnoty bez našich identifikátorov účtu alebo AppsFlyer. Odvolanie zastaví budúce meranie osobnej reklamy; nejde o automatické vymazanie údajov, ktoré už poskytovateľ prijal. Vymazanie účtu spustí príslušný proces vymazania, odstráni lokálne pozorovania kampaní a preruší reklamné prepojenia z uchovávaných fakturačných záznamov. Záznamy držané poskytovateľom sa spracúvajú prostredníctvom procesu vymazania, namiesto toho, aby sa predpokladalo ich okamžité vymazanie. Vymazanie môžete požiadať aj prostredníctvom [email protected]. Platia rozdiely v uchovávaní uvedené v §4.

3. Prečo používame vaše údaje

Účel	Kategórie údajov	Právny základ
Poskytovanie zážitku z čítania	Účet, zariadenie	Zmluva, oprávnený záujem
Fakturácia, prevencia podvodov, daňová zhoda	Platba, účet	Zmluva, zákonná povinnosť
Meranie angažovanosti a zlepšovanie produktu	Meranie	Súhlas
UX analytika prostredníctvom Contentsquare/Hotjar	Meranie	Súhlas
Meranie konverzií prostredníctvom pixelu X	Meranie	Súhlas
Meranie konverzií prostredníctvom pixelu Meta	Meranie	Súhlas
Meranie konverzií reklám OpenAI (zo servera)	Meranie	Súhlas
Voliteľné meranie akvizície aplikácie a predplatného	Inštalácia, povolenie, udalosti účtu a platby	Súhlas
Spracovanie sťažností a opráv	Sťažnosti, účet	Oprávnený záujem, zákonná povinnosť
Bezpečnosť, detekcia zneužitia, reakcia na incidenty	Zariadenie, účet	Oprávnený záujem
Dodržiavanie zákonných požiadaviek	Všetky kategórie, podľa potreby	Zákonná povinnosť

Osobné údaje nepoužívame na automatizované rozhodovanie, ktoré má na vás právne alebo podobne významné účinky (čl. 22 GDPR).

4. Ako dlho uchovávame vaše údaje

• Lokálne pozorovania kampaní aplikácie: vypršia 89 dní po skoršom z dátumov: prvá registrácia inštalácie na backende alebo prijatie pozorovania kampane, a vymažú sa skôr pri odvolaní alebo vymazaní účtu. Opakované spätné volania kampaní nepredlžujú toto obdobie.
• Priame prepojenia udalosti s inštaláciou: vylúčené z hlásení o meraní po 89 dňoch od udalosti a odstránené plánovaným vyčistením. Staré nároky na konverziu z prehliadača sa tiež odstránia po 89 dňoch. Finančné identity, sumy a minimálne záznamy o udalostiach potrebné na zabránenie duplicitným záznamom o platbách/konverziách sú oddelené od týchto reklamných prepojení.
• Záznamy o povolení a vymazaní: záznamy o inštalácii potrebné na presadzovanie volieb, zabránenie opätovnému priradeniu účtu a splnenie žiadostí o vymazanie sa uchovávajú oddelene od pozorovaní kampaní. Identifikátor poskytovateľa vyžadovaný pre nevybavenú žiadosť o vymazanie zostáva až do potvrdenia dokončenia. Obmedzený záznam o potlačení sa uchováva, aby sa zabránilo opätovnému použitiu tejto vyradenej identity na reklamné účely. Tieto záznamy nie sú anonymné a nepoužívajú sa ako údaje o cieľovom publiku kampane. Uchovávanie na strane poskytovateľa a individuálna žiadosť o vymazanie sú oddelené od nášho lokálneho vypršania platnosti kampane.
• Údaje o účte: tak dlho, kým je účet aktívny, a až dva (2) roky po jeho zrušení, na vybavenie sporov a spätných platieb po zrušení.
• Analytické údaje: štrnásť (14) mesiacov pre GA4; súbory cookie merania Contentsquare/Hotjar sa uchovávajú podľa svojho účelu a spravidla až trinásť (13) mesiacov pre súbory cookie UX analytiky na úrovni návštevníka.
• Údaje o platbách / fakturácii: sedem (7) rokov, aby sa splnili grécke povinnosti daňovej archivácie (Κ.Φ.Α.Σ. / Zákon 4174/2013).
• Údaje o sťažnostiach: tri (3) roky od konečnej odpovede, v súlade s päťročnou premlčacou lehotou pre zmluvné nároky, ale tam, kde je to možné, skrátené.
• Prístupové protokoly: deväťdesiat (90) dní.
• Zálohy: šifrované zálohy sa vymažú do 35 dní.

Po týchto obdobiach údaje vymažeme alebo nenávratne anonymizujeme.

5. S kým zdieľame údaje

Osobné údaje zdieľame iba s príjemcami a na účely uvedené tu. Osobné údaje nepredávame žiadnej tretej strane.

• Stripe (platby, ako nezávislý prevádzkovateľ).
• Google Ireland Limited (GA4) — iba ak súhlasíte s analytikou.
• Contentsquare/Hotjar — iba ak súhlasíte s voliteľným meraním UX analytiky.
• X — voliteľné meranie konverzií na webovej stránke a povolené zdieľanie udalostí aplikácie prostredníctvom AppsFlyer.
• Meta (Facebook/Instagram) — voliteľné meranie konverzií na webovej stránke a povolené zdieľanie udalostí aplikácie prostredníctvom AppsFlyer.
• AppsFlyer — náš poskytovateľ služieb mobilnej atribúcie a merania, vrátane povoleného prepojenia účtu s predplatným a spracovania vymazania opísaného v §2.7.
• Reddit — povolené zdieľanie udalostí aplikácie prostredníctvom AppsFlyer na meranie a zlepšovanie kampaní To Brief.
• OpenAI (OpenAI Ireland Limited): voliteľné meranie konverzií reklám To Brief v ChatGPT, ktoré odosiela náš server, ako je opísané v §2.2 a §2.7.
• Poskytovatelia hostingu a infraštruktúry (napr. Vercel, AWS, Cloudflare) konajúci striktne ako sprostredkovatelia podľa zmlúv podľa čl. 28.
• Odborní poradcovia (právnici, účtovníci, audítori), kde je to právne nevyhnutné a pod podmienkou dôvernosti.
• Príslušné orgány, kde sme nútení zákonnou, špecifickou a primeranou požiadavkou (súdny príkaz, dozorný orgán pre ochranu údajov, daňový úrad).

Aktuálny, auditovateľný zoznam sprostredkovateľov sa vedie interne a možno ho poskytnúť na požiadanie.

6. Medzinárodné prenosy údajov

Niektorí z našich sprostredkovateľov sú usadení v Spojených štátoch alebo pôsobia globálne. Ak sa osobné údaje prenášajú mimo EHP, spoliehame sa na:

• Štandardné zmluvné doložky Európskej komisie (Rozhodnutie 2021/914), alebo
• rozhodnutie o primeranosti (napr. Rámec ochrany osobných údajov medzi EÚ a USA, pre Stripe, Google a iných certifikovaných dovozcov), alebo
• váš výslovný súhlas pre obmedzené, cielené prenosy.

Doplnkové opatrenia, ako je šifrovanie počas prenosu (TLS 1.2+), šifrovanie v pokoji a kontroly prístupu, sa uplatňujú nad rámec právneho mechanizmu prenosu.

7. Vaše práva podľa GDPR

Podľa čl. 15-22 GDPR máte nasledujúce práva:

• Prístup — potvrdenie, že spracúvame vaše údaje, a ich kópia.
• Oprava — oprava nepresných alebo neúplných údajov.
• Vymazanie („právo na zabudnutie“) — vymazanie, ak existujú dôvody.
• Obmedzenie — obmedzenie spôsobu, akým spracúvame vaše údaje, do času overenia.
• Prenositeľnosť — strojovo čitateľná kópia údajov, ktoré ste poskytli na základe zmluvy alebo súhlasu.
• Namietať — voči spracúvaniu založenému na oprávnených záujmoch, vrátane profilovania.
• Odvolanie súhlasu — kedykoľvek, bez vplyvu na spracúvanie vykonané pred odvolaním.
• Sťažnosť dozornému orgánu — najmä Gréckemu úradu na ochranu osobných údajov (pozri §12).

Ak chcete uplatniť akékoľvek právo, pošlite e-mail na adresu [email protected] z adresy, ktorú máme v evidencii, alebo poskytnite iný primeraný spôsob overenia totožnosti. Odpovieme do jedného (1) mesiaca, s možnosťou predĺženia o ďalšie dva (2) mesiace v prípade zložitých žiadostí; akékoľvek predĺženie vysvetlíme.

8. Súbory cookie

Používame súbory cookie a podobné technológie. Kategórie, účely a trvanie každého súboru cookie sú opísané v Zásadách používania súborov cookie. Svoje preferencie môžete kedykoľvek nakonfigurovať a odvolať súhlas prostredníctvom /cookie-preferences.

9. Deti

Služba nie je určená deťom mladším ako pätnásť (15) rokov, čo je vek digitálneho súhlasu v Grécku podľa zákona 4624/2019 čl. 21. Vedome nezhromažďujeme údaje od mladších detí. Ak sa domnievate, že sa zaregistrovalo dieťa, kontaktujte [email protected] a účet vymažeme.

10. Bezpečnosť

Uplatňujeme komerčne primerané technické a organizačné opatrenia — vrátane TLS, zahashovaných hesiel (rodina Argon2), izolovaných prostredí, princípu prístupu s najnižšími oprávneniami, protokolovania, záloh a postupov reakcie na incidenty — ale žiadny systém nie je dokonale bezpečný. V prípade porušenia ochrany osobných údajov, ktoré pravdepodobne povedie k riziku pre vaše práva, budeme informovať Grécky úrad na ochranu osobných údajov do 72 hodín, ako to vyžaduje čl. 33 GDPR, a ak je riziko vysoké, budeme informovať aj priamo vás.

11. Zmeny týchto zásad

Revidovanú verziu zverejníme na tejto adrese URL a v prípade podstatných zmien poskytneme oznámenie najmenej tridsať (30) dní vopred prostredníctvom Služby alebo e-mailom. Dátum „Posledná revízia“ v hornej časti vždy odráža najnovšiu aktualizáciu. Historické verzie tohto dokumentu sú zachované v protokole zmien právnych stránok.

12. Kontakt a dozorný orgán

• Otázky týkajúce sa ochrany údajov: [email protected]
• Poštová adresa: Troon 26, 118 51, Atény, Attika, Grécko

Máte právo podať sťažnosť Gréckemu úradu na ochranu osobných údajov (Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα):

• Webová stránka: https://www.dpa.gr
• Pošta: Kifissias 1-3, 115 23 Atény, Grécko

Obyvatelia EÚ mimo Grécka môžu tiež kontaktovať dozorný orgán vo svojom členskom štáte obvyklého pobytu.