KORENA Partneri rakenduse privaatsusteade

See teade selgitab isikuandmete töötlemist KORENA Partneri iOS-i ja Androidi mobiilirakenduses. See täiendab peamist privaatsuspoliitikat.

1. Kes on vastutav töötleja

Teie isikuandmete vastutav töötleja on:

„Martial Labs“ Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · KMKR BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Juhataja: Pavel Danielov Nikolov
Andmekaitsekontakt: office@korena.eu

Privaatsustaotlused saatke aadressil office@korena.eu. Konto kustutamise taotlused saatke aadressil partner@korena.eu.

2. Kellele rakendus on mõeldud

KORENA Partnerit kasutavad kontrollitud partnerite puiduladude ja töökodade töötajad. Rakenduses saavad nad KORENA jaoks planke müüki panna, päritolu dokumenteerida ja tellimusi täita. Iga konto loob KORENA. Ise registreeruda ei saa.

3. Milliseid andmeid rakendus töötleb

Kogutavad andmed	Otstarve	Õiguslik alus	Säilitamine
E-posti aadress ja kasutajatunnus	Supabase Authi kaudu sisselogimine ning Resendi kaudu parooli lähtestamise e-kirjade saatmine	Artikli 6 lõike 1 punkt b: partnerluslepingu täitmine	Partnerlussuhte kestus + 24 kuud, kui varem ei taotleta kustutamist ja säilitamist ei nõua seadus
Plankude, QR-kleebiste, päritolu- ja EUDR-i dokumentide ning veoselehtede fotod	Kuulutuste loomine, iga plangu EUDR-i passi koostamine ja täitmistõendite säilitamine	Artikli 6 lõike 1 punkt b: partnerluslepingu täitmine; artikli 6 lõike 1 punkt c: EUDR-i andmete säilitamise juriidiline kohustus	Juba müüki pandud või müüdud plankude puhul EUDR-i ja muu kohaldatava õigusega nõutud aja jooksul; muude kirjete puhul partnerlussuhte kestus + 24 kuud
Vabatahtlikud helisalvestised ja nende põhjal saadud tootetekst	Tooteloo mustandi koostamine; võimaluse korral transkribeeritakse seadmes, muul juhul KORENA transkribeerimisteenuse pakkuja juures	Artikli 6 lõike 1 punkt b: partnerluslepingu täitmine, kui partner otsustab funktsiooni kasutada	Heli ei säilitata tooteandmetena. Saadud kuulutuse teksti säilitatakse kuulutusele kehtiva aja jooksul
Kuulutuse tekst, mõõtmistulemused, liik, ladustamiskoht ning tellimuse ja saadetise toimingud	Kuulutuste avaldamine ja haldamine, plankude dokumenteerimine ja tellimuste täitmine	Artikli 6 lõike 1 punkt b: partnerluslepingu täitmine; vajaduse korral artikli 6 lõike 1 punkt c: EUDR-i andmete säilitamise juriidiline kohustus	Partnerlussuhte kestus + 24 kuud; EUDR-i hoolsuskohustuse või jälgitavuse jaoks vajalikke andmeid säilitatakse seadusega nõutud aja jooksul
KORENA ja partneri vahel välja antud dokumendid, mida rakendus võimaldab vaadata ja alla laadida, näiteks lepingud, arved ja üleandmisprotokollid	Partnerile tema dokumentidele juurdepääsu andmine	Artikli 6 lõike 1 punkt b: partnerluslepingu täitmine; artikli 6 lõike 1 punkt c: arve- ja raamatupidamisdokumentide juriidiline kohustus	Arved ja muud raamatupidamisdokumendid: Bulgaaria raamatupidamisõiguse alusel 10 aastat väljastamisaasta lõpust. Muud dokumendid: partnerlussuhte kestus + 24 kuud
Tõuketeavituse luba ja platvorm	Tellimuse- ja ülesandeteavituste saatmine Apple Push Notification service’i või Google Firebase Cloud Messagingu kaudu	Artikli 6 lõike 1 punkt b: partnerluslepingu täitmine	Partnerlussuhte kestus + 24 kuud, kui varem ei taotleta kustutamist ja säilitamist ei nõua seadus
Teie isikuga sidumata krahhi- ja diagnostikaandmed	Rakenduse vigade leidmine ja parandamine Sentry ELi piirkonna kaudu	Artikli 6 lõike 1 punkt f: õigustatud huvi rakenduse turvalisuse ja töökindluse vastu	Ainult diagnostikaks vajaliku aja jooksul
Ainult Android: Google Firebase’i installitunnus ning Google ML Kiti kasutus- ja jõudlusdiagnostika	Androidi paigalduse toimimine ja seadmes tehtava QR-skannimise jälgimine	Artikli 6 lõike 1 punkt f: õigustatud huvi rakenduse turvalisuse ja töökindluse vastu	Ainult rakenduse toimimiseks ja diagnostikaks vajaliku aja jooksul

4. Helisalvestised

Helisalvestamine on vabatahtlik. Seda kasutatakse ainult plangu tooteloo koostamiseks. Võimaluse korral transkribeerib rakendus salvestise seadmes. Kui seadmes transkribeerimist ei kasutata, saadetakse heli KORENA-le ja seda töötleb KORENA valitud teenusepakkuja ElevenLabs või OpenAI. Heli ei säilitata tooteandmetena.

5. Seadme õigused

Kaamera: plankude, QR-kleebiste, päritolu- ja EUDR-i dokumentide ning veoselehtede pildistamiseks ja QR-koodide skannimiseks.
Mikrofon: tooteloo jaoks vabatahtliku helisalvestise tegemiseks.
Kõnetuvastus iOS-is: vabatahtliku helisalvestise transkribeerimiseks seadmes.
Liikumisandurid: plangu fotode ja mõõtmistulemuste jäädvustamise abistamiseks.
Teavitused: tellimuse- ja ülesandemärguannete näitamiseks.

6. Mida rakendus ei tee

Rakendus ei kasuta teie asukohta ega kontakte. See ei loe teie fotokogu. See ei näita reklaame, jälgi teid rakenduste või veebisaitide vahel ega müü andmeid.

7. Ostja tellimuse andmed

Rakenduses kuvatavad ostja tellimuse andmed pärinevad KORENA süsteemidest. Neid näidatakse partnerile ainult tellimuse täitmiseks ja neid tohib kasutada üksnes selleks.

8. Teenusepakkujad

Pakkuja	Saadavad andmed	Otstarve
Civo (Frankfurt, Saksamaa)	Kõik andmed, mida rakendus KORENA serveritega vahetab, sealhulgas transkribeerimisele teel olev heli	KORENA serverite majutus
Supabase (ELi piirkond, Frankfurt)	E-posti aadress, kasutajatunnus, tõuketeavituse luba ja rakenduse kirjed, näiteks kuulutuse andmed ning tellimuse ja saadetise toimingud	Autentimine ja andmebaasi majutus
Cloudflare (R2 salvestusruum)	Rakendusest üles laaditud fotod ja dokumendid ning partneri dokumentide PDF-id	Failide salvestamine
Resend	E-posti aadress ja kontoga seotud e-kirjade sisu, näiteks parooli lähtestamise lingid	Kontoga seotud e-kirjade edastamine
Apple Push Notification service ja Google Firebase Cloud Messaging	Tõuketeavituse luba ja platvorm	Tellimuse- ja ülesandeteavituste edastamine
Sentry (ELi piirkond)	Kasutaja isikuga sidumata krahhi- ja diagnostikaandmed	Vigade diagnostika ja rakenduse töökindlus
Google Firebase ja Google ML Kit (ainult Android)	Firebase’i installitunnus ning QR-skannimise kasutus- ja jõudlusdiagnostika	Androidi paigaldusteenused ja seadmes tehtava QR-skannimise diagnostika
ElevenLabs	Vabatahtlik heli, kui seadmes transkribeerimist ei kasutata	Transkribeerimine
OpenAI	Vabatahtlik heli, kui seadmes transkribeerimist ei kasutata ja KORENA on valinud transkribeerimiseks OpenAI; kuulutuse tekst, sealhulgas tootelugu, kui KORENA koostab või tõlgib kuulutuse teksti	Kuulutuse teksti transkribeerimine, koostamine ja tõlkimine

Mõned pakkujad võivad töödelda andmeid väljaspool Euroopa Majanduspiirkonda. Edastamise kaitsemeetmeid kirjeldavad peamise privaatsuspoliitika punktid 5 ja 6.

9. Säilitamine ja konto kustutamine

Kustutamise taotlemiseks saatke konto e-posti aadressilt kiri aadressile partner@korena.eu ning nimetage konto ja partneri ladu või töökoda. Kinnitame taotluse ning kustutame konto ja seotud andmed, mida me ei pea säilitama.

Pärast kustutamist säilitab KORENA ainult seadusega nõutud andmed. Nende hulka kuuluvad arved, raamatupidamis- ja maksudokumendid, mida peamise privaatsuspoliitika järgi säilitatakse Bulgaaria raamatupidamisõiguse alusel 10 aastat väljastamisaasta lõpust. Samuti kuuluvad siia juba müüki pandud või müüdud plankude EUDR-i hoolsuskohustuse ja jälgitavuse andmed seadusega nõutud aja jooksul. Muid partneri kontaktandmeid säilitatakse peamise poliitika kohaselt partnerlussuhte kestuse jooksul ja 24 kuud pärast seda.

10. Teie õigused

Teie isikuandmete kaitse üldmäärusest tulenevad õigused ja järelevalveasutuse andmed on esitatud peamise privaatsuspoliitika punktis 7. Nende hulka kuuluvad kohaldataval juhul õigus andmetega tutvuda, neid parandada ja kustutada, töötlemist piirata, andmeid üle kanda ning töötlemisele vastuväiteid esitada. Üldised privaatsustaotlused saatke aadressil office@korena.eu. Konto kustutamise taotlused saatke aadressil partner@korena.eu.

11. Teate muudatused

Võime teadet uuendada, kui muutub rakendus, selle teenusepakkujad või kohaldatavad õigusnõuded. Kehtiv versioon avaldatakse alati sellel lehel.