Privatlivspolitik

Denne privatlivspolitik forklarer, hvordan "Martial Labs" Ltd., der driver virksomhed som KORENA, behandler dine personoplysninger, når du besøger korena.eu, afgiver en ordre, kontakter os eller på anden måde bruger vores tjenester. Den er udarbejdet for at overholde EU's generelle forordning om databeskyttelse (forordning (EU) 2016/679, "GDPR"), e-databeskyttelsesdirektivet 2002/58/EF og den bulgarske lov om beskyttelse af personoplysninger.

---

1. Hvem er dataansvarlig

Den dataansvarlige for dine personoplysninger er:

"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Manager: Pavel Danielov Nikolov
Data Protection Contact: office@korena.eu

Alle anmodninger vedrørende privatliv og registreredes rettigheder skal sendes til office@korena.eu.

Du kan finde fulde oplysninger om virksomheden bag KORENA i kolofonen.

2. Databeskyttelsesrådgiver

Vi har ikke udpeget en databeskyttelsesrådgiver (DPO), fordi vores behandling ikke opfylder nogen af de obligatoriske kriterier i GDPR artikel 37, stk. 1:

• Vi er ikke en offentlig myndighed.
• Vores kerneaktiviteter består ikke af regelmæssig og systematisk overvågning af registrerede i stort omfang.
• Vi behandler ikke særlige kategorier af oplysninger (art. 9) eller oplysninger om straffedomme (art. 10) i stort omfang.

Vores DPO-vurdering (dateret 2026-04-30, næste gennemgang 2027-04-30 eller tidligere, hvis omstændighederne kræver det) omfatter antallet af registrerede, behandlingens systematiske karakter og omfang, særlige kategorier af oplysninger og oplysninger om straffedomme samt vores rolle som selvstændig dataansvarlig. Vurderingen konkluderer, at en DPO ikke er påkrævet. Vi har udpeget en databeskyttelseskoordinator på office@korena.eu til løbende tilsyn og kan efter anmodning stille vurderingen til rådighed for tilsynsmyndighederne.

Vi tager vurderingen op igen, hvis omfanget eller karakteren af vores behandling ændres væsentligt, navnlig hvis vi lancerer SaaS-produktet til EUDR-overholdelse eller en funktion til omfattende analyse eller scoring.

Kontakt office@korena.eu med alle spørgsmål og anmodninger vedrørende privatliv.

2.1. KORENA Capture-app til iOS (internt operatørværktøj)

KORENA Capture er en måleapp, som KORENAs medarbejdere og operatører på partnerlagre bruger internt til at måle og fotografere planker af løvtræ til annoncer på markedspladsen. Appen kører på operatørens enhed og indsamler, opbevarer eller overfører ikke personoplysninger om besøgende på webstedet eller købere. Appen er ikke udgivet i Apple App Store og bruges kun til intern måling og dokumentation af planker. Appen behandler ingen slutbruger-id'er eller sporingsdata. Du kan læse mere om behandlingen af billeder og måledata for planker i §3.6 (Capture-pakker) nedenfor og i den særskilte politik for træets oprindelse.

2.2. KORENA Partner-appen

KORENA Partner-appen til iOS og Android bruges af medarbejdere på partnerlagre og værksteder til at oprette planker, dokumentere oprindelsen og behandle ordrer for KORENA. Appens behandling af personoplysninger er beskrevet i den særskilte privatlivsmeddelelse for KORENA Partner-appen.

3. Hvad vi behandler, hvorfor og på hvilket retsgrundlag

Dette afsnit knytter hver kategori af personoplysninger, vi behandler, til dens formål, retsgrundlag efter GDPR art. 6 og opbevaringsperiode.

3.1. Besøgende på webstedet (ingen konto, ingen ordre)

3.2. Kontoindehavere

3.3. Ordreoplysninger (kontoindehavere og gæstekøb)

3.4. Kundesupport og kommunikation

3.5. Markedsføring

3.6. Medarbejdere på partnerlagre og B2B-kontaktoplysninger

3.7. AI/ML og tekst- og datamining (TDM)

Brugeres personoplysninger bruges IKKE til at træne AI/ML-modeller. KORENA bruger ikke dine personoplysninger (navn, e-mail, adresser, ordrehistorik og interaktionsmålinger) til at træne kunstig intelligens, maskinlæringssystemer eller til tekst- og datamining. Vi bruger AI/ML-teknologi to steder. SAM-segmenteringen i KORENA Capture-appen analyserer billeder af planker på operatørens side og behandler ingen personoplysninger. Når KORENA indkøber træ til en erhvervskunde, maskinoversætter og strukturerer en AI-databehandler (OpenAI og DeepL, hvor dette er aktiveret) teksten i købsforespørgsler til leverandører og deres svar. Før teksten sendes, fjerner vi e-mailadresser, telefonnumre og oplysninger, der identificerer den kunde, som har fremsat forespørgslen. De resterende erhvervskontaktoplysninger behandles på grundlag af vores legitime interesse (GDPR art. 6, stk. 1, litra f). Du har ret til at gøre indsigelse mod enhver brug af dine oplysninger til TDM i henhold til DSM-direktivets art. 4. Kontakt office@korena.eu for at udøve denne ret.

3.8. Forebyggelse af svig og sikkerhed

Vi foretager ikke udelukkende automatiske afgørelser, der har retsvirkning eller på tilsvarende vis betydeligt påvirker dig (GDPR art. 22), bortset fra de afgørelser, som Stripe Radars system til forebyggelse af svig træffer som led i betalingsgodkendelsen. Stripe Radar bruger automatiske afgørelser til at vurdere betalingsrisikoen. Hvis en betaling afvises:

• (a) Du får vist en tydelig besked, når betalingen afvises.
• (b) Du har ret til en menneskelig gennemgang og forklaring uden beregning. Kontakt office@korena.eu med dine ordreoplysninger, så sender vi sagen videre til Stripe og giver dig en forklaring på de vurderede risikofaktorer og de mulige skridt, du kan tage (f.eks. bruge en anden betalingsmetode eller kontakte din kortudsteder).
• (c) Vi svarer inden for en kalendermåned.

Behandling efter art. 22 er nødvendig for opfyldelsen af købsaftalen i henhold til GDPR art. 22, stk. 2, litra a. Uden denne behandling kan vi ikke med rimelighed tage imod betaling online.

4. Oplysningernes kilder

Næsten alle de oplysninger, vi behandler, indsamles direkte fra dig. Der er to undtagelser:

• Stripe sender os oplysninger om betalingsresultatet, kortets sidste fire cifre og risikosignaler, når du betaler. Vi ser ikke hele kortnummeret.
• Speedy og Econt (samt andre transportører) sender os sporingshændelser for forsendelser.

5. Hvem vi deler oplysninger med

Vi deler personoplysninger med følgende kategorier af modtagere. Hver modtager behandler kun oplysninger for at udføre den beskrevne funktion og er underlagt passende kontraktlige garantier.

Vi sælger ikke dine personoplysninger og deler dem ikke med annoncenetværk med henblik på adfærdsbaseret annoncering på tværs af websteder.

Listen ovenfor opdateres, når en underdatabehandler tilføjes, ændres eller fjernes. Væsentlige ændringer meddeles på webstedet mindst tredive (30) dage i forvejen til nyhedsbrevsmodtagere og kontoindehavere.

6. Internationale overførsler

Nogle modtagere behandler oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde (EØS), navnlig Stripe (dele i USA), Resend (USA) og OpenAI (USA). For hver sådan overførsel benytter vi:

• Standardkontraktbestemmelser (SCC'er), der er godkendt af Europa-Kommissionen, hvor det er påkrævet, og/eller
• Afgørelser om tilstrækkeligheden af beskyttelsesniveauet, hvor de finder anvendelse (f.eks. EU–US Data Privacy Framework, når modtageren er certificeret).

Kontakt office@korena.eu, hvis du ønsker en kopi af de garantier, der gælder for en bestemt overførsel.

6.1. Konsekvensanalyser vedrørende overførsler

Når en databehandler benytter EU-standardkontraktbestemmelser eller andre garantier ved overførsler til lande uden et tilstrækkeligt beskyttelsesniveau, udarbejder eller opbevarer vi en konsekvensanalyse vedrørende overførslen (TIA) i henhold til GDPR art. 46 og EDPB's retningslinjer (01/2020). Tilsynsmyndighederne kan få adgang til analyserne efter anmodning. Ved overførsler, der understøttes af en certificering under Data Privacy Framework, kontrollerer vi certificeringsstatus ved hver udgivelsesrunde og opdaterer §5 (Hvem vi deler oplysninger med) i overensstemmelse hermed.

7. Dine rettigheder

Du har følgende rettigheder i henhold til GDPR, som du gratis kan udøve ved at skrive til office@korena.eu:

• Indsigt (art. 15): bekræftelse på, om vi behandler oplysninger om dig, og en kopi af oplysningerne i et struktureret, almindeligt anvendt og maskinlæsbart format (CSV eller JSON). Vi leverer dette gratis. Hvis din anmodning er åbenbart grundløs eller overdreven, kan vi opkræve et rimeligt administrationsgebyr. Leveringen sker via sikker e-mail eller et krypteret downloadlink.

• Berigtigelse (art. 16): rettelse af urigtige oplysninger.

• Sletning (art. 17): sletning af oplysninger med forbehold for vores retlige opbevaringsforpligtelser. Retlige undtagelser omfatter: (a) fakturaer og momsoptegnelser, som opbevares i 10 år efter bulgarsk regnskabslovgivning; (b) support-e-mails og billeder vedrørende tvister, som opbevares, indtil tvisten er løst, plus 2 år; (c) kontooplysninger, som opbevares i 12 måneder efter lukning, medmindre de er knyttet til en uafsluttet sag; (d) IP-adresser og adgangslogfiler, som opbevares i 90 dage, medmindre de er knyttet til en sikkerhedshændelse.

• Begrænsning (art. 18): begrænsning af behandlingen under nærmere bestemte omstændigheder.

• Dataportabilitet (art. 20): modtagelse af personoplysninger, du har givet os (navn, e-mail, adresser og betalingsmetode), i et struktureret, almindeligt anvendt og maskinlæsbart format. Denne ret gælder oplysninger, der behandles på grundlag af en aftale (art. 6, stk. 1, litra b) eller samtykke (art. 6, stk. 1, litra a). Den omfatter ikke afledte oplysninger (interaktionsmålinger og mål på planker, som vi har beregnet) eller oplysninger, der behandles på grundlag af en retlig forpligtelse (fakturaer).

• Indsigelse (art. 21): mod behandling baseret på legitim interesse, herunder direkte markedsføring (hvor retten til indsigelse er ubetinget).

• Tilbagekaldelse af samtykke (art. 7, stk. 3): når som helst, uden at det påvirker lovligheden af behandling foretaget før tilbagekaldelsen.

• Ret til ikke at være genstand for automatiske afgørelser (art. 22): se §3.8 ovenfor (Stripe Radar; ret til menneskelig gennemgang).

Vi svarer inden for en kalendermåned efter modtagelsen af en anmodning. Fristen kan forlænges med yderligere to måneder ved komplekse eller talrige anmodninger (med meddelelse). Hvis vi ikke kan identificere dig ud fra de oplysninger, vi har, kan vi bede om yderligere oplysninger for at bekræfte din identitet, før vi efterkommer anmodningen.

Du kan også indgive en klage til tilsynsmyndigheden:

Commission for Personal Data Protection (Комисия за защита на личните данни) Tsvetan Lazarov Blvd. 2, Sofia 1592, Bulgaria cpdp.bg · kzld@cpdp.bg

Hvis du har sædvanligt opholdssted i en anden EU-medlemsstat, kan du også indgive en klage til landets databeskyttelsesmyndighed.

8. Sikkerhed

Vi træffer passende tekniske og organisatoriske foranstaltninger for at beskytte personoplysninger, herunder kryptering under overførsel (TLS), kryptering af data i vores database, adgangskontrol, revisionslogfiler, funktionsadskillelse og princippet om mindst mulige privilegier. Stripe opbevarer alle betalingskortoplysninger uden for vores systemer og er PCI-DSS-certificeret. Trods rimelige foranstaltninger er intet system fuldstændig sikkert.

I tilfælde af et brud på persondatasikkerheden vil vi:

• (i) underrette Commission for Personal Data Protection (CPDP) uden unødig forsinkelse og senest 72 timer efter, at bruddet er blevet opdaget, når det kræves efter GDPR art. 33.
• (ii) underrette dig direkte uden unødig forsinkelse (typisk senest 7 dage efter, at bruddet er blevet opdaget), når bruddet sandsynligvis vil medføre en høj risiko for dine rettigheder og frihedsrettigheder (GDPR art. 34).
• (iii) i den direkte underretning beskrive bruddets karakter og sandsynlige konsekvenser, de trufne eller foreslåede foranstaltninger og vores kontaktpunkt (office@korena.eu) for yderligere oplysninger.

9. Børn

Webstedet henvender sig ikke til børn under 14 år, og vi behandler ikke bevidst personoplysninger om børn under 14 år uden forældresamtykke eller værgens samtykke. KORENA er en markedsplads for eksklusivt løvtræ, der er beregnet til professionelle og voksne hobbybrugere. Den er ikke beregnet eller markedsført til mindreårige. Hvis du mener, at et barn under 14 år har givet os personoplysninger, skal du kontakte office@korena.eu, så sletter vi oplysningerne.

10. Ændringer af denne politik

Vi kan opdatere denne politik fra tid til anden. Væsentlige ændringer meddeles via e-mail til kontoindehavere og nyhedsbrevsmodtagere og offentliggøres på webstedet mindst tredive (30) dage, før de træder i kraft, medmindre ændringen ifølge loven skal træde i kraft tidligere.

Versionsdatoen nederst i denne politik angiver den version, der er gældende nu.

11. Sprog

Denne politik er oprindeligt udarbejdet på engelsk, som er den gældende arbejdsversion. Oversættelser kan blive gjort tilgængelige på webstedet. Hvor loven kræver det (navnlig for registrerede med bopæl i Bulgarien), er den bulgarske oversættelse bindende.

---

Senest opdateret: 2026-09-16 · Senest gennemgået: 2026-04-30 · Næste gennemgang: 2027-04-30 (eller tidligere, hvis omstændighederne kræver det).