Πολιτική απορρήτου

Η παρούσα Πολιτική απορρήτου εξηγεί πώς η «Martial Labs» Ltd., η οποία δραστηριοποιείται με την εμπορική ονομασία KORENA, επεξεργάζεται τα προσωπικά σας δεδομένα όταν επισκέπτεστε το korena.eu, υποβάλλετε Παραγγελία, επικοινωνείτε μαζί μας ή χρησιμοποιείτε με άλλο τρόπο τις υπηρεσίες μας. Έχει συνταχθεί σύμφωνα με τον Γενικό Κανονισμό Προστασίας Δεδομένων της ΕΕ (Κανονισμός (ΕΕ) 2016/679, «ΓΚΠΔ»), την οδηγία 2002/58/ΕΚ για την προστασία της ιδιωτικής ζωής στις ηλεκτρονικές επικοινωνίες και τον βουλγαρικό νόμο περί προστασίας προσωπικών δεδομένων.

---

1. Ποιος είναι ο υπεύθυνος επεξεργασίας

Υπεύθυνος επεξεργασίας των προσωπικών σας δεδομένων είναι:

"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Διαχειριστής: Pavel Danielov Nikolov
Επικοινωνία για θέματα προστασίας δεδομένων: office@korena.eu

Όλα τα αιτήματα σχετικά με το απόρρητο και τα δικαιώματα των υποκειμένων των δεδομένων πρέπει να αποστέλλονται στη διεύθυνση office@korena.eu.

Για τα πλήρη στοιχεία της εταιρείας πίσω από την KORENA, δείτε τη Νομική γνωστοποίηση / Στοιχεία εταιρείας.

2. Υπεύθυνος προστασίας δεδομένων

Δεν έχουμε ορίσει Υπεύθυνο Προστασίας Δεδομένων (ΥΠΔ), επειδή η επεξεργασία που πραγματοποιούμε δεν πληροί κανένα από τα υποχρεωτικά κριτήρια του άρθρου 37 παράγραφος 1 του ΓΚΠΔ:

• Δεν είμαστε δημόσια αρχή.
• Οι κύριες δραστηριότητές μας δεν συνίστανται σε τακτική και συστηματική παρακολούθηση υποκειμένων δεδομένων σε μεγάλη κλίμακα.
• Δεν επεξεργαζόμαστε σε μεγάλη κλίμακα ειδικές κατηγορίες δεδομένων (άρθρο 9) ή δεδομένα που αφορούν ποινικές καταδίκες (άρθρο 10).

Η αξιολόγησή μας σχετικά με τον ΥΠΔ (με ημερομηνία 2026-04-30, επόμενη επανεξέταση στις 2027-04-30 ή νωρίτερα εφόσον προκύψει σχετικός λόγος) λαμβάνει υπόψη τον αριθμό των υποκειμένων των δεδομένων, τον συστηματικό χαρακτήρα και τη μεγάλη κλίμακα της επεξεργασίας, τα δεδομένα ειδικών κατηγοριών και ποινικών καταδικών, καθώς και τον ρόλο μας ως ανεξάρτητου υπευθύνου επεξεργασίας. Η αξιολόγηση καταλήγει ότι δεν απαιτείται ΥΠΔ. Έχουμε ορίσει Συντονιστή Απορρήτου Δεδομένων στη διεύθυνση office@korena.eu για τη συνεχή εποπτεία και μπορούμε να θέσουμε την αξιολόγηση αυτή στη διάθεση των εποπτικών αρχών κατόπιν αιτήματος.

Θα επανεξετάζουμε την αξιολόγηση κάθε φορά που μεταβάλλεται ουσιωδώς η κλίμακα ή η φύση της επεξεργασίας μας (ιδίως αν διαθέσουμε το προϊόν SaaS για συμμόρφωση με τον EUDR ή κάποια λειτουργία ανάλυσης ή βαθμολόγησης μεγάλης κλίμακας).

Για κάθε ερώτηση ή αίτημα σχετικά με το απόρρητο, επικοινωνήστε με τη διεύθυνση office@korena.eu.

2.1. Εφαρμογή KORENA Capture για iOS (εσωτερικό εργαλείο χειριστών)

Το KORENA Capture είναι εφαρμογή μετρολογίας που χρησιμοποιείται εσωτερικά από το προσωπικό της KORENA και τους χειριστές των συνεργαζόμενων αποθηκών για τη μέτρηση και φωτογράφιση πλακών ξύλου που καταχωρίζονται στην πλατφόρμα. Η εφαρμογή λειτουργεί στη συσκευή του χειριστή και δεν συλλέγει, αποθηκεύει ή διαβιβάζει προσωπικά δεδομένα επισκεπτών ή αγοραστών του ιστοτόπου. Δεν διατίθεται στο Apple App Store και δεν χρησιμοποιείται για κανέναν άλλο σκοπό πέρα από την εσωτερική μέτρηση και τεκμηρίωση πλακών ξύλου. Η εφαρμογή δεν επεξεργάζεται αναγνωριστικά τελικών χρηστών ή δεδομένα παρακολούθησης. Για περισσότερες λεπτομέρειες σχετικά με την επεξεργασία των φωτογραφιών και των δεδομένων μέτρησης των πλακών ξύλου, δείτε την §3.6 (Πακέτα Capture) παρακάτω και τη χωριστή Πολιτική προέλευσης ξυλείας.

2.2. Εφαρμογή KORENA Partner

Η εφαρμογή KORENA Partner για iOS και Android χρησιμοποιείται από το προσωπικό συνεργαζόμενων αποθηκών ξυλείας και εργαστηρίων για την καταχώριση πλακών ξύλου, την τεκμηρίωση της προέλευσης και την εκτέλεση παραγγελιών για την KORENA. Ο τρόπος με τον οποίο η εφαρμογή επεξεργάζεται προσωπικά δεδομένα εξηγείται στη χωριστή γνωστοποίηση απορρήτου της εφαρμογής KORENA Partner.

3. Τι επεξεργαζόμαστε, γιατί και με ποια νομική βάση

Η ενότητα αυτή αντιστοιχίζει κάθε κατηγορία προσωπικών δεδομένων που επεξεργαζόμαστε με τον σκοπό της, τη νόμιμη βάση σύμφωνα με το άρθρο 6 του ΓΚΠΔ και την περίοδο διατήρησης.

3.1. Επισκέπτες του Ιστοτόπου (χωρίς λογαριασμό, χωρίς παραγγελία)

3.2. Κάτοχοι λογαριασμού

3.3. Δεδομένα παραγγελιών (κάτοχοι λογαριασμού και αγορά χωρίς λογαριασμό)

3.4. Υποστήριξη πελατών και επικοινωνίες

3.5. Εμπορική προώθηση

3.6. Προσωπικό συνεργαζόμενων αποθηκών και στοιχεία επικοινωνίας B2B

3.7. ΤΝ/ΜΜ και εξόρυξη κειμένων και δεδομένων (TDM)

Τα προσωπικά δεδομένα χρηστών ΔΕΝ χρησιμοποιούνται για την εκπαίδευση μοντέλων ΤΝ/ΜΜ. Η KORENA δεν χρησιμοποιεί τα προσωπικά σας δεδομένα (όνομα, email, διευθύνσεις, ιστορικό παραγγελιών, δείκτες αλληλεπίδρασης) για την εκπαίδευση τεχνητής νοημοσύνης, συστημάτων μηχανικής μάθησης ή για εξόρυξη κειμένων και δεδομένων. Χρησιμοποιούμε τεχνολογία ΤΝ/ΜΜ σε δύο περιπτώσεις. Η κατάτμηση SAM της εφαρμογής KORENA Capture αναλύει εικόνες πλακών ξύλου από την πλευρά του χειριστή και δεν επεξεργάζεται προσωπικά δεδομένα. Όταν η KORENA προμηθεύεται ξυλεία για επαγγελματία πελάτη, το κείμενο των αιτημάτων αγοράς προς προμηθευτές και των απαντήσεών τους μεταφράζεται μηχανικά και δομείται από πάροχο επεξεργασίας ΤΝ (OpenAI και, όπου έχει ενεργοποιηθεί, DeepL). Πριν αποσταλεί το κείμενο, αφαιρούμε τις διευθύνσεις email, τους αριθμούς τηλεφώνου και τα αναγνωριστικά στοιχεία του πελάτη που υπέβαλε το αίτημα. Τα εναπομείναντα επαγγελματικά στοιχεία επικοινωνίας υποβάλλονται σε επεξεργασία βάσει του έννομου συμφέροντός μας (άρθρο 6(1)(στ) του ΓΚΠΔ). Έχετε δικαίωμα να αντιταχθείτε σε κάθε χρήση των δεδομένων σας για TDM βάσει του άρθρου 4 της οδηγίας DSM. Για να ασκήσετε το δικαίωμα αυτό, επικοινωνήστε με τη διεύθυνση office@korena.eu.

3.8. Πρόληψη απάτης και ασφάλεια

Δεν πραγματοποιούμε αποκλειστικά αυτοματοποιημένη λήψη αποφάσεων που παράγει έννομα ή εξίσου σημαντικά αποτελέσματα (άρθρο 22 του ΓΚΠΔ), πέραν εκείνης που πραγματοποιεί το σύστημα πρόληψης απάτης Stripe Radar στο πλαίσιο της έγκρισης πληρωμών. Το Stripe Radar χρησιμοποιεί αυτοματοποιημένη λήψη αποφάσεων για την αξιολόγηση του κινδύνου πληρωμής. Αν μια πληρωμή απορριφθεί:

• (α) Θα δείτε σαφές μήνυμα στο σημείο της απόρριψης.
• (β) Έχετε δικαίωμα, χωρίς χρέωση, σε ανθρώπινη επανεξέταση και εξήγηση. Επικοινωνήστε με τη διεύθυνση office@korena.eu αναφέροντας τα στοιχεία της παραγγελίας σας. Θα διαβιβάσουμε το αίτημα στη Stripe και θα σας εξηγήσουμε τους παράγοντες κινδύνου που αξιολογήθηκαν και τυχόν μέτρα που μπορείτε να λάβετε (π.χ. χρήση διαφορετικής μεθόδου πληρωμής ή επικοινωνία με τον εκδότη της κάρτας σας).
• (γ) Θα απαντήσουμε εντός ενός ημερολογιακού μήνα.

Η επεξεργασία βάσει του άρθρου 22 είναι απαραίτητη για την εκτέλεση της σύμβασης πώλησης σύμφωνα με το άρθρο 22(2)(α) του ΓΚΠΔ. Χωρίς αυτήν δεν μπορούμε εύλογα να δεχτούμε ηλεκτρονική πληρωμή.

4. Πηγές δεδομένων

Σχεδόν όλα τα δεδομένα που επεξεργαζόμαστε συλλέγονται απευθείας από εσάς. Υπάρχουν δύο εξαιρέσεις:

• Η Stripe μάς στέλνει δεδομένα για το αποτέλεσμα της πληρωμής, τα τέσσερα τελευταία ψηφία της κάρτας και ενδείξεις κινδύνου όταν πληρώνετε. Δεν βλέπουμε τον πλήρη αριθμό της κάρτας.
• Οι Speedy και Econt (και άλλοι μεταφορείς) μάς στέλνουν συμβάντα παρακολούθησης για τις αποστολές.

5. Σε ποιους κοινοποιούμε δεδομένα

Κοινοποιούμε προσωπικά δεδομένα στις ακόλουθες κατηγορίες αποδεκτών. Κάθε αποδέκτης επεξεργάζεται δεδομένα μόνο για την εκτέλεση της περιγραφόμενης λειτουργίας και δεσμεύεται από κατάλληλες συμβατικές εγγυήσεις.

Δεν πωλούμε τα προσωπικά σας δεδομένα ούτε τα κοινοποιούμε σε διαφημιστικά δίκτυα για συμπεριφορική διαφήμιση σε διαφορετικούς ιστοτόπους.

Ο παραπάνω κατάλογος θα ενημερώνεται κάθε φορά που προστίθεται, αλλάζει ή αφαιρείται υπεργολάβος επεξεργασίας. Για ουσιώδεις αλλαγές, οι συνδρομητές του ενημερωτικού δελτίου και οι κάτοχοι λογαριασμού θα ενημερώνονται στον Ιστότοπο τουλάχιστον τριάντα (30) ημέρες νωρίτερα.

6. Διεθνείς διαβιβάσεις

Ορισμένοι αποδέκτες επεξεργάζονται δεδομένα εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ), ιδίως η Stripe (στοιχεία στις ΗΠΑ), η Resend (ΗΠΑ) και η OpenAI (ΗΠΑ). Για κάθε τέτοια διαβίβαση βασιζόμαστε:

• Στις Τυποποιημένες Συμβατικές Ρήτρες (ΤΣΡ) που έχουν εγκριθεί από την Ευρωπαϊκή Επιτροπή, όπου απαιτείται, ή/και
• Σε αποφάσεις επάρκειας, όπου εφαρμόζονται (π.χ. το Πλαίσιο Προστασίας Δεδομένων ΕΕ–ΗΠΑ, όταν ο αποδέκτης είναι πιστοποιημένος).

Αν επιθυμείτε αντίγραφο των εγγυήσεων που ισχύουν για συγκεκριμένη διαβίβαση, επικοινωνήστε με τη διεύθυνση office@korena.eu.

6.1. Εκτιμήσεις αντικτύπου διαβίβασης

Όταν ένας εκτελών την επεξεργασία βασίζεται σε ΤΣΡ της ΕΕ ή άλλες εγγυήσεις για διαβιβάσεις σε χώρες χωρίς απόφαση επάρκειας, διατηρούμε ή έχουμε στη διάθεσή μας Εκτίμηση Αντικτύπου Διαβίβασης (TIA) σύμφωνα με το άρθρο 46 του ΓΚΠΔ και τις κατευθυντήριες γραμμές του ΕΣΠΔ (01/2020). Οι εκτιμήσεις αυτές διατίθενται στις εποπτικές αρχές κατόπιν αιτήματος. Για διαβιβάσεις που υποστηρίζονται από πιστοποίηση στο Πλαίσιο Προστασίας Δεδομένων, θα επαληθεύουμε εκ νέου την κατάσταση της πιστοποίησης σε κάθε κύκλο δημοσίευσης και θα ενημερώνουμε ανάλογα την §5 (Σε ποιους κοινοποιούμε δεδομένα).

7. Τα δικαιώματά σας

Βάσει του ΓΚΠΔ έχετε τα ακόλουθα δικαιώματα, τα οποία μπορείτε να ασκήσετε χωρίς χρέωση γράφοντας στη διεύθυνση office@korena.eu:

• Πρόσβαση (άρθρο 15): επιβεβαίωση για το αν επεξεργαζόμαστε δεδομένα που σας αφορούν και αντίγραφο των δεδομένων αυτών σε δομημένο, κοινώς χρησιμοποιούμενο και μηχαναγνώσιμο μορφότυπο (CSV ή JSON). Το παρέχουμε χωρίς χρέωση. Αν το αίτημά σας είναι προδήλως αβάσιμο ή υπερβολικό, ενδέχεται να χρεώσουμε εύλογο διοικητικό τέλος. Η παράδοση γίνεται μέσω ασφαλούς email ή κρυπτογραφημένου συνδέσμου λήψης.

• Διόρθωση (άρθρο 16): διόρθωση ανακριβών δεδομένων.

• Διαγραφή (άρθρο 17): διαγραφή δεδομένων, με την επιφύλαξη των νομικών υποχρεώσεων διατήρησης που υπέχουμε. Στις νόμιμες εξαιρέσεις περιλαμβάνονται: (α) τιμολόγια και αρχεία ΦΠΑ, τα οποία διατηρούνται για 10 έτη σύμφωνα με τη βουλγαρική λογιστική νομοθεσία, (β) email υποστήριξης και φωτογραφίες διαφορών, τα οποία διατηρούνται έως την επίλυση της διαφοράς και για 2 επιπλέον έτη, (γ) δεδομένα λογαριασμού, τα οποία διατηρούνται για 12 μήνες μετά το κλείσιμο, εκτός αν συνδέονται με εκκρεμή υπόθεση, (δ) διευθύνσεις IP και αρχεία καταγραφής πρόσβασης, τα οποία διατηρούνται για 90 ημέρες, εκτός αν συνδέονται με περιστατικό ασφάλειας.

• Περιορισμός (άρθρο 18): περιορισμός της επεξεργασίας σε ορισμένες περιστάσεις.

• Φορητότητα (άρθρο 20): λήψη των προσωπικών δεδομένων που μας παρείχατε (όνομα, email, διευθύνσεις, τύπος μεθόδου πληρωμής) σε δομημένο, κοινώς χρησιμοποιούμενο και μηχαναγνώσιμο μορφότυπο. Το δικαίωμα αυτό ισχύει για δεδομένα που υποβάλλονται σε επεξεργασία βάσει σύμβασης (άρθρο 6(1)(β)) ή συγκατάθεσης (άρθρο 6(1)(α)). Δεν περιλαμβάνει παράγωγα δεδομένα (δείκτες αλληλεπίδρασης, μετρήσεις πλακών ξύλου που υπολογίσαμε εμείς) ή δεδομένα που υποβάλλονται σε επεξεργασία βάσει νομικής υποχρέωσης (τιμολόγια).

• Εναντίωση (άρθρο 21): στην επεξεργασία που βασίζεται σε έννομο συμφέρον, συμπεριλαμβανομένης της απευθείας εμπορικής προώθησης (για την οποία το δικαίωμα εναντίωσης είναι απόλυτο).

• Ανάκληση συγκατάθεσης (άρθρο 7(3)): οποτεδήποτε, χωρίς να θίγεται η νομιμότητα της επεξεργασίας πριν από την ανάκληση.

• Δικαίωμα να μην υπόκεισθε σε αυτοματοποιημένη λήψη αποφάσεων (άρθρο 22): δείτε την §3.8 παραπάνω (Stripe Radar, δικαίωμα ανθρώπινης επανεξέτασης).

Θα απαντήσουμε εντός ενός ημερολογιακού μήνα από την παραλαβή του αιτήματος. Η προθεσμία μπορεί να παραταθεί κατά δύο ακόμη μήνες για σύνθετα ή πολυάριθμα αιτήματα (με σχετική ενημέρωση). Αν δεν μπορούμε να σας ταυτοποιήσουμε με βάση τα δεδομένα που κατέχουμε, ενδέχεται να ζητήσουμε πρόσθετες πληροφορίες για επαλήθευση της ταυτότητας πριν ενεργήσουμε επί του αιτήματος.

Μπορείτε επίσης να υποβάλετε καταγγελία στην εποπτική αρχή:

Επιτροπή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Комисия за защита на личните данни) Tsvetan Lazarov Blvd. 2, Sofia 1592, Bulgaria cpdp.bg · kzld@cpdp.bg

Αν έχετε τη συνήθη διαμονή σας σε άλλο κράτος μέλος της ΕΕ, μπορείτε επίσης να υποβάλετε καταγγελία στην αρχή προστασίας δεδομένων της χώρας αυτής.

8. Ασφάλεια

Εφαρμόζουμε κατάλληλα τεχνικά και οργανωτικά μέτρα για την προστασία των προσωπικών δεδομένων, όπως κρυπτογράφηση κατά τη διαβίβαση (TLS), κρυπτογράφηση των δεδομένων σε αποθήκευση στη βάση δεδομένων μας, έλεγχοι πρόσβασης, αρχεία καταγραφής ελέγχου, διαχωρισμός καθηκόντων και αρχή των ελάχιστων προνομίων. Η Stripe διατηρεί τα πλήρη δεδομένα καρτών πληρωμής εκτός των συστημάτων μας και διαθέτει πιστοποίηση PCI-DSS. Παρά τα εύλογα μέτρα, κανένα σύστημα δεν είναι απόλυτα ασφαλές.

Σε περίπτωση παραβίασης προσωπικών δεδομένων:

• (i) Θα γνωστοποιήσουμε την παραβίαση στην Επιτροπή Προστασίας Προσωπικών Δεδομένων (CPDP) χωρίς αδικαιολόγητη καθυστέρηση και εντός 72 ωρών από τη διαπίστωσή της, όπου απαιτείται από το άρθρο 33 του ΓΚΠΔ.
• (ii) Θα σας ενημερώσουμε απευθείας χωρίς αδικαιολόγητη καθυστέρηση (συνήθως εντός 7 ημερών από τη διαπίστωση), όταν η παραβίαση ενδέχεται να έχει ως αποτέλεσμα υψηλό κίνδυνο για τα δικαιώματα και τις ελευθερίες σας (άρθρο 34 του ΓΚΠΔ).
• (iii) Στην άμεση ενημέρωση θα περιλαμβάνονται η φύση και οι πιθανές συνέπειες της παραβίασης, τα μέτρα που ελήφθησαν ή προτείνονται και το σημείο επικοινωνίας μας (office@korena.eu) για περισσότερες πληροφορίες.

9. Παιδιά

Ο Ιστότοπος δεν απευθύνεται σε παιδιά κάτω των 14 ετών και δεν επεξεργαζόμαστε εν γνώσει μας προσωπικά δεδομένα παιδιών κάτω των 14 ετών χωρίς γονική συγκατάθεση ή επιτροπεία. Η KORENA είναι πλατφόρμα εμπορίας ξυλείας υψηλής ποιότητας που προορίζεται για επαγγελματίες και ενήλικες ερασιτέχνες. Δεν προορίζεται ούτε προωθείται σε ανηλίκους. Αν πιστεύετε ότι παιδί κάτω των 14 ετών μάς έχει παράσχει προσωπικά δεδομένα, επικοινωνήστε με τη διεύθυνση office@korena.eu και θα τα διαγράψουμε.

10. Αλλαγές στην παρούσα Πολιτική

Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική κατά καιρούς. Για ουσιώδεις αλλαγές, οι κάτοχοι λογαριασμού και οι συνδρομητές του ενημερωτικού δελτίου θα ενημερώνονται μέσω email και στον Ιστότοπο τουλάχιστον τριάντα (30) ημέρες πριν τεθούν σε ισχύ, εκτός αν ο νόμος απαιτεί να τεθεί η αλλαγή σε ισχύ νωρίτερα.

Η ημερομηνία έκδοσης στο τέλος της παρούσας Πολιτικής δηλώνει την έκδοση που ισχύει επί του παρόντος.

11. Γλώσσες

Η παρούσα Πολιτική έχει συνταχθεί στα αγγλικά, τα οποία αποτελούν την κύρια έκδοση αναφοράς. Ενδέχεται να διατίθενται μεταφράσεις στον Ιστότοπο. Όπου απαιτείται από τον νόμο (ιδίως για υποκείμενα δεδομένων που κατοικούν στη Βουλγαρία), δεσμευτική είναι η βουλγαρική μετάφραση.

---

Τελευταία ενημέρωση: 2026-09-16 · Τελευταία επανεξέταση: 2026-04-30 · Επόμενη επανεξέταση: 2027-04-30 (ή νωρίτερα εφόσον προκύψει σχετικός λόγος).