Beartas Príobháideachais

Míníonn an Beartas Príobháideachais seo conas a phróiseálann "Martial Labs" Ltd., ag trádáil mar KORENA, do shonraí pearsanta nuair a thugann tú cuairt ar korena.eu, nuair a chuireann tú Ordú isteach, nuair a dhéanann tú teagmháil linn, nó nuair a úsáideann tú ár seirbhísí ar shlí eile. Scríobhadh é chun Rialachán Ginearálta an Aontais Eorpaigh maidir le Cosaint Sonraí (Rialachán (AE) 2016/679, "GDPR"), Treoir 2002/58/CE maidir le rí-Phríobháideachas, agus Acht na Bulgáire um Chosaint Sonraí Pearsanta a chomhlíonadh.

---

1. Cé hé an rialaitheoir

Is é seo a leanas rialaitheoir do shonraí pearsanta:

"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Bainisteoir: Pavel Danielov Nikolov
Teagmháil Cosanta Sonraí: office@korena.eu

Ba cheart gach iarratas a bhaineann le príobháideachas agus le cearta ábhar sonraí a sheoladh chuig office@korena.eu.

Chun sonraí iomlána a fháil faoin eintiteas atá taobh thiar de KORENA, féach an Fógra Dlíthiúil / Imphrionta.

2. Oifigeach Cosanta Sonraí

Níor cheapamar Oifigeach Cosanta Sonraí (DPO) toisc nach gcomhlíonann ár bpróiseáil aon cheann de na coinníollacha éigeantacha in Airteagal 37(1) den GDPR:

• Ní údarás poiblí muid;
• Ní héard atá inár bpríomhghníomhaí monavaireacht rialta chórasach ar ábhair sonraí ar mhórscála;
• Ní phróiseálaimid sonraí catagóire speisialta (Airt. 9) nó sonraí faoi chiontuithe coiriúla (Airt. 10) ar mhórscála.

Breithnítear inár measún DPO (dar dáta 2026-04-30, an chéad athbhreithniú eile 2027-04-30 nó níos luaithe má tharlaíonn cúis), líon na n-ábhar sonraí, cineál córasach agus mórscála na próiseála, sonraí catagóire speisialta agus sonraí faoi chiontuithe coiriúla, agus ár ról mar rialaitheoir neamhspleách. Is é conclúid an mheasún nach bhfuil DPO ag teastáil. Coinnímid Comhordaitheoir ainmnithe um Phríobháideachas Sonraí ag office@korena.eu le haghaidh maoirseacht leanúnach, agus is féidir linn an measún seo a chur ar fáil d'údaráis mhaoirseachta arna iarraidh sin.

Déanfaimid athbhreithniú arís ar an measún seo aon uair a athraíonn scóip nó cineál ár bpróiseála go suntasach (go háirithe má sheolaimid táirge SaaS comhlíonta EUDR nó aon ghné anailísí nó scórála ar mhórscála).

Maidir le gach ceist agus iarratas príobháideachais, déan teagmháil le office@korena.eu.

2.1. Aip iOS KORENA Capture (uirlis inmheánach d'oibreoirí)

Is aip mhéadreolaíochta í KORENA Capture a úsáideann foireann KORENA agus oibreoirí clós adhmaid comhpháirtí go hinmheánach chun leaca adhmaid de chrua-adhmad a thomhas agus grianghraif a ghlacadh díobh le haghaidh liostuithe sa mhargadh. Feidhmíonn an aip ar ghléas an oibreora agus ní bhailíonn, ní stórálann ná ní tharchuireann sí sonraí pearsanta cuairteoirí nó ceannaitheoirí an tsuíomh Gréasáin. Ní fhoilsítear an aip ar Apple App Store agus ní úsáidtear í chun críche ar bith seachas tomhas agus doiciméadú inmheánach leac adhmaid. Ní phróiseálann an aip aon aitheantóir úsáideora deiridh ná sonraí rianaithe. Chun tuilleadh sonraí a fháil faoin gcaoi a bpróiseáiltear grianghraif de leaca adhmaid agus sonraí tomhais, féach §3.6 (Bearta Capture) thíos agus an Beartas maidir le Bunáitíocht Adhmaid ar leith.

2.2. Aip KORENA Partner

Úsáideann foireann clós adhmaid agus ceardlann comhpháirtí an aip KORENA Partner le haghaidh iOS agus Android chun leaca adhmaid a liostú, a mbunús a dhoiciméadú, agus orduithe a chomhlíonadh do KORENA. Mínítear an chaoi a bpróiseálann an aip sonraí pearsanta san fhógra príobháideachais maidir le haip KORENA Partner ar leith.

3. Cad a phróiseálaimid, cén fáth, agus cén bunús dlíthiúil atá leis

Ceanglaíonn an chuid seo gach catagóir de shonraí pearsanta a phróiseálaimid lena chuspóir, lena bhunús dlíthiúil faoi Airt. 6 den GDPR, agus lena thréimhse choinneála.

3.1. Cuairteoirí ar an Suíomh (gan chuntas, gan ordú)

3.2. Sealbhóirí cuntais

3.3. Sonraí ordaithe (sealbhóirí cuntais agus seiceáil amach mar aoi)

3.4. Tacaíocht do chustaiméirí agus cumarsáid

3.5. Margaíocht

3.6. Foireann clós adhmaid comhpháirtí agus sonraí teagmhála B2B

3.7. AI/ML agus mianadóireacht téacs agus sonraí (TDM)

NÍ úsáidtear sonraí pearsanta úsáideoirí chun samhlacha AI/ML a oiliúint. Ní úsáideann KORENA do shonraí pearsanta (ainm, ríomhphost, seoltaí, stair ordaithe, méadrachtaí rannpháirtíochta) chun intleacht shaorga nó córais mheaisínfhoghlama a oiliúint, ná chun críoch mianadóireachta téacs agus sonraí. Úsáidimid teicneolaíocht AI/ML in dhá áit. Déanann deighilt SAM in aip KORENA Capture anailís ar íomhánna leac adhmaid ar thaobh an oibreora agus ní phróiseálann sí sonraí pearsanta. Nuair a aimsíonn KORENA adhmad do chustaiméir gnó, déanann próiseálaí AI téacs na bhfiosrúchán ceannaigh chuig soláthraithe agus téacs a bhfreagraí a mheaisínaistriú agus a struchtúrú (OpenAI, agus DeepL nuair atá sé cumasaithe). Sula seoltar aon téacs den sórt sin, bainimid seoltaí ríomhphoist, uimhreacha fóin agus sonraí aitheantais an chliaint iarrthaigh; próiseáiltear na sonraí teagmhála gnó atá fágtha ar bhonn ár leasa dhlisteanaigh (Airt. 6(1)(f) GDPR). Tá sé de cheart agat agóid a dhéanamh in aghaidh aon úsáid TDM a bhaintear as do shonraí faoi Airt. 4 de Threoir DSM. Déan teagmháil le office@korena.eu chun an ceart seo a fheidhmiú.

3.8. Cosc calaoise agus slándáil

Ní dhéanaimid cinnteoireacht uathoibrithe amháin lena gcruthaítear éifeachtaí dlíthiúla nó éifeachtaí atá chomh suntasach céanna (Airt. 22 GDPR), seachas an méid a dhéanann córas frithchalaoise Stripe Radar mar chuid d'údarú íocaíochta. Úsáideann Stripe Radar cinnteoireacht uathoibrithe chun riosca íocaíochta a mheas. Má dhiúltaítear íocaíocht:

• (a) Feicfidh tú teachtaireacht shoiléir ag pointe an diúltaithe;
• (b) Tá sé de cheart agat, saor in aisce, athbhreithniú agus míniú ó dhuine a fháil. Déan teagmháil le office@korena.eu agus sonraí d'ordaithe agat; ardóimid an cheist le Stripe agus tabharfaimid míniú ar na tosca riosca a measadh agus ar aon bhearta is féidir leat a dhéanamh (m.sh. modh eile íocaíochta a úsáid nó teagmháil a dhéanamh le heisitheoir do chárta);
• (c) Tabharfaimid freagra laistigh de mhí féilire amháin.

Tá próiseáil faoi Airt. 22 riachtanach chun an conradh díolacháin a chomhlíonadh faoi Airt. 22(2)(a) GDPR. Gan í, ní féidir linn glacadh le híocaíocht ar líne ar bhonn réasúnach.

4. Foinsí sonraí

Bailítear beagnach gach sonra a phróiseálaimid uait go díreach. Tá dhá eisceacht ann:

• Seolann Stripe sonraí faoi thoradh na híocaíochta, ceithre dhigit dheireanacha an chárta, agus comharthaí riosca chugainn nuair a íocann tú. Ní fheicimid uimhir iomlán an chárta.
• Seolann Speedy agus Econt (agus iompróirí eile) imeachtaí rianaithe ar lastais chugainn.

5. Cé leis a roinnimid sonraí

Roinnimid sonraí pearsanta leis na catagóirí faighteoirí seo a leanas. Ní phróiseálann gach faighteoir sonraí ach chun an fheidhm a thuairiscítear a dhéanamh agus tá sé faoi cheangal coimircí conarthacha iomchuí.

Ní dhíolaimid do shonraí pearsanta agus ní roinnimid iad le líonraí fógraíochta le haghaidh fógraíocht iompraíochta trí shuíomhanna éagsúla.

Déanfar an liosta thuas a nuashonrú aon uair a chuirtear fophróiseálaí leis, a athraítear é nó a bhaintear é. Cuirfear athruithe suntasacha in iúl ar an Suíomh do shíntiúsóirí nuachtlitreach agus do shealbhóirí cuntais tríocha (30) lá ar a laghad roimh ré.

6. Aistrithe idirnáisiúnta

Próiseálann roinnt faighteoirí sonraí lasmuigh den Limistéar Eorpach Eacnamaíoch (LEE), go háirithe Stripe (gnéithe SAM), Resend (SAM) agus OpenAI (SAM). I gcás gach aistrithe den sórt sin, braithimid ar:

• Clásail Chaighdeánacha Chonarthacha (SCCanna) arna gceadú ag an gCoimisiún Eorpach, nuair is gá; agus/nó
• Cinntí leordhóthanachta nuair is infheidhme (m.sh. Creat Príobháideachais Sonraí AE–SAM, nuair atá an faighteoir deimhnithe).

Má theastaíonn cóip díot de na coimircí atá i bhfeidhm le haghaidh aistrithe faoi leith, déan teagmháil le office@korena.eu.

6.1. Measúnuithe ar Thionchar Aistrithe

Nuair a bhraitheann próiseálaí ar SCCanna AE nó ar choimircí eile le haghaidh aistrithe chuig tíortha nach bhfuil leordhóthanach, coinnímid nó sealbhaímid Measún ar Thionchar Aistrithe (TIA) de réir Airt. 46 GDPR agus threoir EDPB (01/2020). Tá na measúnuithe seo ar fáil d'údaráis mhaoirseachta arna iarraidh sin. I gcás aistrithe a dtacaíonn deimhniú faoin gCreat Príobháideachais Sonraí leo, athfhíoróimid stádas an deimhnithe ag gach timthriall foilsithe agus nuashonróimid §5 (Cé leis a roinnimid sonraí) dá réir.

7. Do chearta

Faoin GDPR tá na cearta seo a leanas agat, agus is féidir leat iad a fheidhmiú saor in aisce trí scríobh chuig office@korena.eu:

• Rochtain (Airt. 15): deimhniú cé acu a phróiseálaimid sonraí fút, agus cóip de na sonraí sin i bhformáid struchtúrtha, a úsáidtear go coitianta agus is féidir le meaisín a léamh (CSV nó JSON). Cuirimid é seo ar fáil saor in aisce. Má tá d'iarratas gan bhunús go follasach nó iomarcach, féadfaimid táille réasúnach riaracháin a ghearradh. Déantar an seachadadh trí ríomhphost slán nó nasc íoslódála criptithe.

• Ceartú (Airt. 16): sonraí míchruinne a cheartú.

• Léirscriosadh (Airt. 17): sonraí a scriosadh, faoi réir ár n-oibleagáidí dlíthiúla iad a choinneáil. I measc na n-eisceachtaí dlíthiúla tá: (a) sonraisc agus taifid VAT, a choinnítear ar feadh 10 mbliana de réir dhlí cuntasaíochta na Bulgáire; (b) ríomhphoist tacaíochta agus grianghraif díospóide, a choinnítear go réitítear an díospóid agus ar feadh 2 bhliain ina dhiaidh sin; (c) sonraí cuntais a choinnítear ar feadh 12 mhí tar éis dúnta mura bhfuil siad nasctha le hábhar gan réiteach; (d) seoltaí IP agus logaí rochtana a choinnítear ar feadh 90 lá mura bhfuil siad nasctha le teagmhas slándála.

• Srianadh (Airt. 18): próiseáil a shrianadh i gcúinsí sonraithe.

• Iniomparthacht (Airt. 20): na sonraí pearsanta a chuir tú ar fáil dúinn (ainm, ríomhphost, seoltaí, cineál modha íocaíochta) a fháil i bhformáid struchtúrtha, a úsáidtear go coitianta agus is féidir le meaisín a léamh. Baineann an ceart seo le sonraí a phróiseáiltear faoi chonradh (Airt. 6(1)(b)) nó faoi thoiliú (Airt. 6(1)(a)). Ní áirítear ann sonraí díorthaithe (méadrachtaí rannpháirtíochta, tomhais leac adhmaid a ríomh muid) ná sonraí a phróiseáiltear faoi oibleagáid dhlíthiúil (sonraisc).

• Agóid (Airt. 21): in aghaidh próiseála atá bunaithe ar leas dlisteanach, lena n-áirítear margaíocht dhíreach (ina bhfuil an ceart chun agóid a dhéanamh iomlán).

• Toiliú a tharraingt siar (Airt. 7(3)): aon uair, gan difear a dhéanamh do dhlíthiúlacht na próiseála sular tarraingíodh siar é.

• An ceart gan a bheith faoi réir cinnteoireacht uathoibrithe (Airt. 22): féach §3.8 thuas (Stripe Radar; ceart chun athbhreithniú ó dhuine).

Tabharfaimid freagra laistigh de mhí féilire amháin ó iarratas a fháil, agus féadfar é sin a shíneadh dhá mhí eile i gcás iarrataí casta nó líonmhara (agus tabharfar fógra). Mura féidir linn tú a aithint ar bhonn na sonraí atá againn, féadfaimid faisnéis bhreise a iarraidh chun d'aitheantas a fhíorú sula ngníomhóimid ar an iarratas.

Is féidir leat gearán a dhéanamh leis an údarás maoirseachta freisin:

Commission for Personal Data Protection (Комисия за защита на личните данни) Tsvetan Lazarov Blvd. 2, Sofia 1592, Bulgaria cpdp.bg · kzld@cpdp.bg

Má tá gnáthchónaí ort i mballstát eile den AE, is féidir leat gearán a dhéanamh le húdarás cosanta sonraí na tíre sin freisin.

8. Slándáil

Cuirimid bearta teicniúla agus eagraíochta iomchuí i bhfeidhm chun sonraí pearsanta a chosaint, lena n-áirítear criptiú faoi bhealach (TLS), criptiú ar fos inár mbunachar sonraí, rialuithe rochtana, logaí iniúchóireachta, deighilt dualgas, agus prionsabal na pribhléide is lú. Coinníonn Stripe sonraí iomlána cárta íocaíochta lasmuigh dár gcórais agus tá sé deimhnithe faoi PCI-DSS. In ainneoin bearta réasúnacha, níl aon chóras slán go hiomlán.

I gcás sárú sonraí pearsanta, déanfaimid an méid seo a leanas:

• (i) Tabharfaimid fógra don Commission for Personal Data Protection (CPDP) gan moill mhíchuí agus laistigh de 72 uair ón sárú a fhionnadh, nuair a éilíonn Airt. 33 GDPR é;
• (ii) Tabharfaimid fógra duit go díreach gan moill mhíchuí (laistigh de 7 lá ón sárú a fhionnadh de ghnáth) nuair is dócha go mbeidh ardriosca ann do do chearta agus do shaoirsí mar thoradh ar an sárú (Airt. 34 GDPR);
• (iii) Cuirfimid san fhógra díreach: cineál agus iarmhairtí dóchúla an tsáraithe, na bearta a rinneadh nó atá beartaithe, agus ár bpointe teagmhála (office@korena.eu) le haghaidh tuilleadh faisnéise.

9. Leanaí

Níl an Suíomh dírithe ar leanaí faoi bhun 14 bliana d'aois agus ní phróiseálaimid go feasach sonraí pearsanta leanaí faoi bhun 14 bliana d'aois gan toiliú tuismitheora nó caomhnóireachta. Is margadh crua-adhmaid ardchaighdeáin é KORENA atá ceaptha d'úsáideoirí gairmiúla agus d'aosaigh a dhéanann obair adhmaid mar chaitheamh aimsire; níl sé ceaptha ná margaíthe do mhionaoisigh. Má chreideann tú gur chuir leanbh faoi bhun 14 bliana d'aois sonraí pearsanta ar fáil dúinn, déan teagmháil le office@korena.eu agus scriosfaimid na sonraí.

10. Athruithe ar an mBeartas seo

Féadfaimid an Beartas seo a nuashonrú ó am go ham. Cuirfear athruithe suntasacha in iúl trí ríomhphost do shealbhóirí cuntais agus do shíntiúsóirí nuachtlitreach, agus cuirfear ar an Suíomh iad tríocha (30) lá ar a laghad sula dtiocfaidh siad i bhfeidhm, ach amháin nuair a éilíonn an dlí go dtiocfaidh an t-athrú i bhfeidhm níos luaithe.

Is é an dáta leagain ag bun an Bheartais seo dáta an leagain atá i bhfeidhm faoi láthair.

11. Teangacha

Scríobhadh an Beartas seo i mBéarla, arb í an bhunfhoinse oibre í. Féadfar aistriúcháin a chur ar fáil ar an Suíomh. Nuair a éilíonn an dlí é (go háirithe d'ábhair sonraí a bhfuil cónaí orthu sa Bhulgáir), is é an t-aistriúchán Bulgáirise an leagan ceangailteach.

---

Nuashonraithe an uair dheireanach: 2026-09-16 · Athbhreithnithe an uair dheireanach: 2026-04-30 · An chéad athbhreithniú eile: 2027-04-30 (nó níos luaithe má tharlaíonn cúis).