Data og privatliv
Senest opdateret 16. sep. 2026
Privatlivsmeddelelse for KORENA Partner-appen
Denne meddelelse forklarer, hvordan personoplysninger behandles i mobilappen KORENA Partner til iOS og Android. Den supplerer den primære privatlivspolitik.
1. Hvem er dataansvarlig
Den dataansvarlige for dine personoplysninger er:
"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Manager: Pavel Danielov Nikolov
Data Protection Contact: office@korena.eu
Anmodninger om beskyttelse af personoplysninger skal sendes til office@korena.eu. Anmodninger om sletning af konti skal sendes til partner@korena.eu.
2. Hvem appen er beregnet til
KORENA Partner bruges af medarbejdere hos godkendte partnerlagre og værksteder. Med appen kan de oprette planker, dokumentere oprindelsen og behandle ordrer for KORENA. KORENA opretter hver konto. Det er ikke muligt at oprette en konto selv.
3. Hvilke oplysninger appen behandler
| Hvad vi indsamler | Formål | Retsgrundlag | Opbevaring |
|---|---|---|---|
| E-mailadresse og bruger-id | Login via Supabase Auth og e-mails om nulstilling af adgangskode sendt via Resend | Art. 6, stk. 1, litra b: opfyldelse af partnerskabsaftalen | Så længe partnerskabet varer + 24 måneder, medmindre der anmodes om tidligere sletning, og ingen retlig forpligtelse kræver opbevaring |
| Billeder af planker, QR-mærkater, oprindelses- og EUDR-dokumenter samt transportbilag | Oprette annoncer, udarbejde EUDR-træpasset for hver planke og bevare dokumentation for ordrebehandlingen | Art. 6, stk. 1, litra b: opfyldelse af partnerskabsaftalen; art. 6, stk. 1, litra c: retlig forpligtelse vedrørende EUDR-dokumentation | For planker, der allerede er oprettet eller solgt, i den periode, som kræves i henhold til EUDR og anden gældende lovgivning; øvrige optegnelser følger partnerskabets varighed + 24 måneder |
| Valgfrie stemmeoptagelser og den deraf følgende tekst til produkthistorien | Udarbejde et udkast til produkthistorien; transskriptionen foretages på enheden, når det er muligt, og ellers af KORENAs leverandører af transskriptionstjenester | Art. 6, stk. 1, litra b: opfyldelse af partnerskabsaftalen, når partneren vælger at bruge funktionen | Lyd opbevares ikke som produktdata. Den resulterende annoncetekst opbevares i den periode, der gælder for annoncen |
| Annoncetekst, mål, træsort, opbevaringssted samt handlinger vedrørende ordrer og forsendelser | Offentliggøre og administrere annoncer, dokumentere planker og behandle ordrer | Art. 6, stk. 1, litra b: opfyldelse af partnerskabsaftalen; art. 6, stk. 1, litra c: retlig forpligtelse vedrørende EUDR-dokumentation, hvor det er relevant | Så længe partnerskabet varer + 24 måneder; optegnelser, der er nødvendige for EUDR-due diligence eller sporbarhed, opbevares i den periode, loven kræver |
| Partnerdokumenter udstedt mellem KORENA og partneren, f.eks. aftaler, fakturaer og overdragelsesprotokoller, som appen giver dig mulighed for at se og downloade | Give partneren adgang til sine dokumenter | Art. 6, stk. 1, litra b: opfyldelse af partnerskabsaftalen; art. 6, stk. 1, litra c: retlig forpligtelse vedrørende fakturering og regnskabsbilag | Fakturaer og andre regnskabsbilag: 10 år fra udgangen af udstedelsesåret i henhold til bulgarsk regnskabslovgivning. Øvrige dokumenter: så længe partnerskabet varer + 24 måneder |
| Token til pushnotifikationer og platform | Sende notifikationer om ordrer og opgaver via Apple Push Notification-tjenesten eller Google Firebase Cloud Messaging | Art. 6, stk. 1, litra b: opfyldelse af partnerskabsaftalen | Så længe partnerskabet varer + 24 måneder, medmindre der anmodes om tidligere sletning, og ingen retlig forpligtelse kræver opbevaring |
| Nedbruds- og diagnosticeringsdata, som ikke er knyttet til din identitet | Finde og rette fejl i appen via Sentry i EU-regionen | Art. 6, stk. 1, litra f: legitim interesse i appens sikkerhed og stabile drift | Kun så længe det er nødvendigt til diagnosticering |
| Kun Android: installations-id fra Google Firebase samt brugs- og ydelsesdiagnostik fra Google ML Kit | Drive Android-installationen og overvåge QR-scanningsfunktionen på enheden | Art. 6, stk. 1, litra f: legitim interesse i appens sikkerhed og stabile drift | Kun så længe det er nødvendigt for appens drift og diagnosticering |
4. Stemmeoptagelser
Stemmeoptagelse er valgfri. Den bruges kun til at udarbejde produkthistorien for en planke. Appen transskriberer optagelsen på enheden, når det er muligt. Hvis transskriptionen ikke foretages på enheden, sendes lyden til KORENA og behandles af den transskriptionsudbyder, KORENA har valgt, ElevenLabs eller OpenAI. Lyden opbevares ikke som produktdata.
5. Enhedstilladelser
- Kamera: til at fotografere planker, QR-mærkater, oprindelses- og EUDR-dokumenter og transportbilag samt til at scanne QR-koder.
- Mikrofon: til at lave en valgfri stemmeoptagelse til en produkthistorie.
- Talegenkendelse på iOS: til at transskribere en valgfri stemmeoptagelse på enheden.
- Bevægelsessensorer: som hjælp til at tage billeder af og måle planker.
- Notifikationer: til at vise beskeder om ordrer og opgaver.
6. Hvad appen ikke gør
Appen har ikke adgang til din placering eller dine kontakter. Den læser ikke dit fotobibliotek. Den viser ikke reklamer, sporer dig ikke på tværs af apps eller websteder og sælger ikke oplysninger.
7. Køberens ordreoplysninger
De ordreoplysninger om køberen, der vises i appen, kommer fra KORENAs systemer. De vises kun til partneren, når det er nødvendigt for at behandle ordren, og må kun bruges til dette formål.
8. Tjenesteudbydere
| Udbyder | Hvad de modtager | Formål |
|---|---|---|
| Civo (Frankfurt, Tyskland) | Alle oplysninger, som appen udveksler med KORENAs servere, herunder stemmelyd på vej til transskription | Hosting af KORENAs servere |
| Supabase (EU-regionen, Frankfurt) | E-mailadresse, bruger-id, token til pushnotifikationer og appoptegnelser såsom annoncedata samt handlinger vedrørende ordrer og forsendelser | Godkendelse og databasehosting |
| Cloudflare (R2-lager) | Billeder og dokumenter, der uploades fra appen, samt PDF-filer med partnerdokumenter | Fillagring |
| Resend | E-mailadresse og indholdet af konto-e-mails, f.eks. links til nulstilling af adgangskoder | Levering af konto-e-mails |
| Apple Push Notification-tjenesten og Google Firebase Cloud Messaging | Token til pushnotifikationer og platform | Levere notifikationer om ordrer og opgaver |
| Sentry (EU-regionen) | Nedbruds- og diagnosticeringsdata, som ikke er knyttet til brugerens identitet | Fejldiagnosticering og appens stabilitet |
| Google Firebase og Google ML Kit (kun Android) | Firebase-installations-id samt brugs- og ydelsesdiagnostik for QR-scanning | Android-installationstjenester og diagnosticering af QR-scanning på enheden |
| ElevenLabs | Valgfri stemmelyd, når transskriptionen ikke foretages på enheden | Transskription |
| OpenAI | Valgfri stemmelyd, når transskriptionen ikke foretages på enheden, og KORENA har valgt OpenAI til transskription; annoncetekst, herunder produkthistorien, når KORENA udarbejder eller oversætter annoncetekst | Transskription samt udarbejdelse og oversættelse af annoncetekst |
Nogle udbydere kan behandle oplysninger uden for Det Europæiske Økonomiske Samarbejdsområde. Garantierne for disse overførsler er beskrevet i §5 og §6 i den primære privatlivspolitik.
9. Opbevaring og sletning af konto
Du kan anmode om sletning ved at sende en e-mail til partner@korena.eu fra den e-mailadresse, der bruges til kontoen, og angive kontoen og partnerlageret eller værkstedet. Vi bekræfter anmodningen og sletter kontoen og de tilknyttede oplysninger, som vi ikke er forpligtet til at opbevare.
Efter sletningen opbevarer KORENA kun de optegnelser, som vi skal opbevare ved lov. Det omfatter fakturaer, regnskabs- og skatteoplysninger, som ifølge den primære privatlivspolitik opbevares i 10 år fra udgangen af udstedelsesåret i henhold til bulgarsk regnskabslovgivning. Det omfatter også optegnelser, som kræves til EUDR-due diligence og sporbarhed for planker, der allerede er oprettet eller solgt, i den periode, loven kræver. Andre kontaktoplysninger om partneren følger den primære politik og opbevares, så længe partnerskabet varer + 24 måneder.
10. Dine rettigheder
Dine rettigheder i henhold til GDPR og oplysninger om tilsynsmyndigheden fremgår af §7 i den primære privatlivspolitik. De omfatter, hvor det er relevant, retten til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse. Send generelle anmodninger vedrørende personoplysninger til office@korena.eu. Send anmodninger om sletning af konti til partner@korena.eu.
11. Ændringer af denne meddelelse
Vi kan opdatere denne meddelelse, når appen, dens udbydere eller de gældende juridiske krav ændres. Den aktuelle version offentliggøres altid på denne side.