Данни и поверителност
Последно обновено 16 Sep 2026
Уведомление за поверителност за приложението KORENA Partner
Това уведомление обяснява как се обработват лични данни в мобилното приложение KORENA Partner за iOS и Android. То допълва основната Политика за поверителност.
1. Кой е администраторът
Администраторът на вашите лични данни е:
"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Manager: Pavel Danielov Nikolov
Data Protection Contact: office@korena.eu
Общи искания относно лични данни изпращайте на office@korena.eu. Искания за изтриване на профил изпращайте на partner@korena.eu.
2. За кого е предназначено приложението
KORENA Partner се използва от служители на проверени партньорски складове за дървен материал и работилници. Чрез него те публикуват плочи, документират произхода и изпълняват поръчки за KORENA. Профилите се създават от KORENA. Няма самостоятелна регистрация.
3. Какви данни обработва приложението
| Какво събираме | Цел | Правно основание | Съхранение |
|---|---|---|---|
| Имейл адрес и потребителски ID | Вход в профила чрез Supabase Auth и имейли за нулиране на парола, изпращани чрез Resend | Чл. 6(1)(b): изпълнение на договора за партньорство | Продължителност на партньорските отношения + 24 месеца, освен ако е поискано по-ранно изтриване и няма законово задължение за съхранение |
| Снимки на плочи, QR стикери, документи за произход и EUDR и транспортни документи | Създаване на обяви, изграждане на EUDR паспорт за всяка плоча и доказване на изпълнението | Чл. 6(1)(b): изпълнение на договора за партньорство; чл. 6(1)(c): законово задължение за EUDR документи | За вече публикувани или продадени плочи, за срока, изискван от EUDR и другото приложимо право; останалите данни се съхраняват за продължителността на партньорските отношения + 24 месеца |
| Незадължителни гласови записи и създаденият от тях текст за историята на продукта | Подготвяне на историята на продукта; транскрибирането се извършва на устройството, когато е възможно, а в останалите случаи от доставчици на тази услуга на KORENA | Чл. 6(1)(b): изпълнение на договора за партньорство, когато партньорът избере да използва функцията | Звуковият файл не се съхранява като данни за продукта. Създаденият текст следва срока за съхранение на съответната обява |
| Текст на обявата, размери, дървесен вид, място на съхранение и действия по поръчки и пратки | Публикуване и управление на обяви, документиране на плочи и изпълнение на поръчки | Чл. 6(1)(b): изпълнение на договора за партньорство; чл. 6(1)(c): законово задължение за EUDR документи, когато е приложимо | Продължителност на партньорските отношения + 24 месеца; данните, необходими за EUDR надлежна проверка или проследимост, се съхраняват за срока, изискван от закона |
| Документи между KORENA и партньора, като договори, фактури и приемо-предавателни протоколи, които приложението позволява да преглеждате и изтегляте | Достъп на партньора до неговите документи | Чл. 6(1)(b): изпълнение на договора за партньорство; чл. 6(1)(c): законово задължение за фактуриране и счетоводни документи | Фактури и други счетоводни документи: 10 години от края на годината на издаване, съгласно българското счетоводно законодателство. Останалите документи: продължителност на партньорските отношения + 24 месеца |
| Токен за push известявания и платформа | Изпращане на известия за поръчки и задачи чрез Apple Push Notification service или Google Firebase Cloud Messaging | Чл. 6(1)(b): изпълнение на договора за партньорство | Продължителност на партньорските отношения + 24 месеца, освен ако е поискано по-ранно изтриване и няма законово задължение за съхранение |
| Данни за сривове и диагностика, които не са свързани с вашата самоличност | Откриване и отстраняване на грешки чрез Sentry в регион на ЕС | Чл. 6(1)(f): легитимен интерес за сигурност и надеждна работа на приложението | Само докато е необходимо за диагностика |
| Само за Android: Google Firebase installation ID и данни за използването и работата на Google ML Kit | Работа на Android инсталацията и наблюдение на функцията за QR сканиране, която работи на устройството | Чл. 6(1)(f): легитимен интерес за сигурност и надеждна работа на приложението | Само докато е необходимо за работата на приложението и диагностиката |
4. Гласови записи
Гласовият запис е незадължителен. Той се използва единствено за подготвяне на историята на продукта за дадена плоча. Когато е възможно, приложението транскрибира записа на устройството. Ако не се използва транскрибиране на устройството, звуковият файл се изпраща на KORENA и се обработва от избрания от KORENA доставчик за транскрибиране, ElevenLabs или OpenAI. Звуковият файл не се съхранява като данни за продукта.
5. Разрешения на устройството
- Камера: за снимки на плочи, QR стикери, документи за произход и EUDR и транспортни документи, както и за QR сканиране.
- Микрофон: за незадължителен гласов запис за историята на продукта.
- Разпознаване на реч в iOS: за транскрибиране на незадължителен гласов запис на устройството.
- Сензори за движение: за помощ при заснемането на плочи и измерванията.
- Известия: за сигнали за поръчки и задачи.
6. Какво не прави приложението
Приложението няма достъп до местоположението или контактите ви. То не чете снимките в устройството. Не показва реклами, не ви проследява в други приложения или сайтове и не продава данни.
7. Данни за поръчки на купувачи
Данните за поръчката на купувач, които се показват в приложението, идват от системите на KORENA. Те се показват на партньора само когато това е необходимо за изпълнението на поръчката и трябва да се използват единствено за тази цел.
8. Доставчици на услуги
| Доставчик | Какво получава | Цел |
|---|---|---|
| Civo (Франкфурт, Германия) | Всички данни, които приложението обменя със сървърите на KORENA, включително звуковият файл по пътя му към транскрибиране | Хостинг на сървърите на KORENA |
| Supabase (регион на ЕС, Франкфурт) | Имейл адрес, потребителски ID, токен за push известявания и записи от приложението, като данни за обяви и действия по поръчки и пратки | Удостоверяване и хостинг на базата данни |
| Cloudflare (хранилище R2) | Снимки и документи, качени от приложението, и PDF файлове на партньорските документи | Съхранение на файлове |
| Resend | Имейл адрес и съдържание на имейлите за профила, например връзки за нулиране на парола | Изпращане на имейли за профила |
| Apple Push Notification service и Google Firebase Cloud Messaging | Токен за push известявания и платформа | Доставяне на известия за поръчки и задачи |
| Sentry (регион на ЕС) | Данни за сривове и диагностика, които не са свързани със самоличността на потребителя | Диагностика на грешки и надеждна работа на приложението |
| Google Firebase и Google ML Kit (само за Android) | Firebase installation ID и данни за използването и работата на QR сканирането | Услуги за Android инсталацията и диагностика на QR сканирането на устройството |
| ElevenLabs | Незадължителен звуков файл, когато не се използва транскрибиране на устройството | Транскрибиране |
| OpenAI | Незадължителен звуков файл, когато не се използва транскрибиране на устройството и KORENA е избрала OpenAI за транскрибиране; текстът на обявата, включително историята на продукта, когато KORENA подготвя или превежда текста на обявата | Транскрибиране, подготовка и превод на текста на обявите |
Някои доставчици могат да обработват данни извън Европейското икономическо пространство. Гаранциите за тези трансфери са описани в §5 и §6 от основната Политика за поверителност.
9. Съхранение и изтриване на профил
За да поискате изтриване, изпратете имейл до partner@korena.eu от имейл адреса, използван за профила. Посочете профила и партньорския склад или работилница. Ще потвърдим искането и ще изтрием профила и свързаните с него данни, които не сме длъжни да пазим.
След изтриването KORENA запазва само данните, които е длъжна да съхранява по закон. Те включват фактури, счетоводни и данъчни записи, които според основната Политика за поверителност се пазят 10 години от края на годината на издаване съгласно българското счетоводно законодателство. Включват и записите, необходими за EUDR надлежна проверка и проследимост на вече публикувани или продадени плочи, за срока, изискван от закона. Останалите контактни данни на партньора се съхраняват съгласно основната политика за продължителността на партньорските отношения + 24 месеца.
10. Вашите права
Правата ви по GDPR и данните за надзорния орган са описани в §7 от основната Политика за поверителност. Те включват, когато са приложими, правото на достъп, коригиране, изтриване, ограничаване, преносимост и възражение. Общи искания относно лични данни изпращайте на office@korena.eu. Искания за изтриване на профил изпращайте на partner@korena.eu.
11. Промени в това уведомление
Можем да актуализираме това уведомление при промяна на приложението, на доставчиците му или на приложимите законови изисквания. Актуалната версия винаги е публикувана на тази страница.