Pravila o privatnosti

Ova Pravila o privatnosti objašnjavaju kako "Martial Labs" Ltd., koje posluje pod nazivom KORENA, obrađuje vaše osobne podatke kada posjetite korena.eu, predate narudžbu, obratite nam se ili na drugi način komunicirate s našim uslugama. Sastavljena su radi usklađenosti s Općom uredbom EU-a o zaštiti podataka (Uredba (EU) 2016/679, "GDPR"), Direktivom 2002/58/EZ o privatnosti i elektroničkim komunikacijama te bugarskim Zakonom o zaštiti osobnih podataka.

---

1. Tko je voditelj obrade

Voditelj obrade vaših osobnih podataka je:

"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Manager: Pavel Danielov Nikolov
Data Protection Contact: office@korena.eu

Sve zahtjeve povezane s privatnošću i pravima ispitanika treba uputiti na office@korena.eu.

Potpuni podaci o subjektu koji stoji iza društva KORENA nalaze se u Pravnoj obavijesti / Impresumu.

2. Službenik za zaštitu podataka

Nismo imenovali službenika za zaštitu podataka (DPO) jer naša obrada ne ispunjava nijedan obvezni uvjet iz članka 37. stavka 1. GDPR-a:

• nismo tijelo javne vlasti;
• naše se osnovne djelatnosti ne sastoje od redovitog i sustavnog praćenja ispitanika u velikoj mjeri;
• ne obrađujemo u velikoj mjeri posebne kategorije podataka (čl. 9.) ni podatke o kaznenim osudama (čl. 10.).

Naša procjena potrebe za službenikom za zaštitu podataka (od 2026-04-30, sljedeći pregled 2027-04-30 ili ranije ako nastupi razlog za pregled) uzima u obzir broj ispitanika, sustavnost i opseg obrade, posebne kategorije podataka i podatke o kaznenim osudama te našu ulogu neovisnog voditelja obrade. Zaključak je procjene da službenik za zaštitu podataka nije potreban. Imamo imenovanog koordinatora za privatnost podataka na adresi office@korena.eu radi stalnog nadzora, a procjenu na zahtjev možemo staviti na raspolaganje nadzornim tijelima.

Procjenu ćemo ponovno razmotriti kad god se opseg ili priroda naše obrade znatno promijeni (osobito ako pokrenemo SaaS proizvod za usklađenost s EUDR-om ili funkciju opsežne analitike ili bodovanja).

Za sva pitanja i zahtjeve povezane s privatnošću obratite se na office@korena.eu.

2.1. Aplikacija KORENA Capture za iOS (interni alat operatora)

KORENA Capture je mjeriteljska aplikacija koju osoblje društva KORENA i operateri partnerskih skladišta interno upotrebljavaju za mjerenje i fotografiranje dasaka od tvrdog drva radi objave oglasa na platformi. Aplikacija radi na uređaju operatora i ne prikuplja, ne pohranjuje i ne prenosi osobne podatke posjetitelja mrežnog mjesta ili kupaca. Aplikacija nije objavljena u trgovini Apple App Store i ne upotrebljava se ni u koju drugu svrhu osim internog mjerenja i dokumentiranja dasaka. Aplikacija ne obrađuje identifikatore krajnjih korisnika ni podatke za praćenje. Više pojedinosti o obradi fotografija i mjernih podataka dasaka nalazi se u §3.6 (Paketi snimljenih podataka) u nastavku i zasebnim Pravilima o podrijetlu drva.

2.2. Aplikacija KORENA Partner

Aplikaciju KORENA Partner za iOS i Android upotrebljava osoblje partnerskih skladišta drva i radionica za objavljivanje dasaka, dokumentiranje podrijetla i izvršavanje narudžbi za KORENA. Način na koji aplikacija obrađuje osobne podatke objašnjen je u zasebnoj Obavijesti o privatnosti aplikacije KORENA Partner.

3. Što obrađujemo, zašto i na kojoj pravnoj osnovi

U ovom se odjeljku svaka kategorija osobnih podataka koje obrađujemo povezuje sa svrhom, zakonitom osnovom prema članku 6. GDPR-a i razdobljem čuvanja.

3.1. Posjetitelji mrežnog mjesta (bez računa i narudžbe)

3.2. Vlasnici računa

3.3. Podaci o narudžbi (vlasnici računa i kupnja kao gost)

3.4. Korisnička podrška i komunikacija

3.5. Marketing

3.6. Osoblje partnerskih skladišta i podaci za kontakt B2B kupaca

3.7. AI/ML i rudarenje teksta i podataka (TDM)

Osobni podaci korisnika NE upotrebljavaju se za uvježbavanje modela AI/ML. KORENA ne upotrebljava vaše osobne podatke (ime, e-adresu, adrese, povijest narudžbi, mjerne podatke o interakciji) za uvježbavanje umjetne inteligencije, sustava strojnog učenja ni za rudarenje teksta i podataka. Tehnologiju AI/ML upotrebljavamo na dva mjesta. Segmentacija SAM u aplikaciji KORENA Capture analizira slike dasaka na strani operatora i ne obrađuje osobne podatke. Kada KORENA nabavlja drvo za poslovnog klijenta, tekst upita za kupnju poslanih dobavljačima i njihovih odgovora strojno prevodi i strukturira izvršitelj obrade za umjetnu inteligenciju (OpenAI, a gdje je omogućeno i DeepL). Prije slanja takvog teksta uklanjamo e-adrese, telefonske brojeve i identifikacijske podatke klijenta koji šalje zahtjev; preostali poslovni podaci za kontakt obrađuju se na temelju našeg legitimnog interesa (čl. 6. st. 1. t. (f) GDPR-a). Imate pravo usprotiviti se svakoj upotrebi vaših podataka za TDM prema članku 4. Direktive DSM. Za ostvarivanje tog prava obratite se na office@korena.eu.

3.8. Sprječavanje prijevare i sigurnost

Ne donosimo odluke isključivo automatiziranom obradom koje proizvode pravne ili slične značajne učinke (čl. 22. GDPR-a), osim odluka koje sustav za sprječavanje prijevare Stripe Radar donosi u okviru autorizacije plaćanja. Stripe Radar upotrebljava automatizirano donošenje odluka za procjenu rizika plaćanja. Ako je plaćanje odbijeno:

• (a) na mjestu odbijanja prikazat će vam se jasna poruka;
• (b) imate pravo, bez naknade, na ljudsku provjeru i objašnjenje. Obratite se na office@korena.eu s podacima o narudžbi, a mi ćemo predmet proslijediti Stripeu i objasniti procijenjene čimbenike rizika i mjere koje možete poduzeti (primjerice upotrijebiti drugi način plaćanja ili se obratiti izdavatelju kartice);
• (c) odgovorit ćemo u roku od jednog kalendarskog mjeseca.

Obrada prema članku 22. nužna je za izvršavanje kupoprodajnog ugovora u skladu s člankom 22. stavkom 2. točkom (a) GDPR-a. Bez nje ne možemo razumno prihvaćati internetska plaćanja.

4. Izvori podataka

Gotovo sve podatke koje obrađujemo prikupljamo izravno od vas. Postoje dvije iznimke:

• Stripe nam pri plaćanju šalje podatke o ishodu plaćanja, posljednje četiri znamenke kartice i signale rizika. Ne vidimo cijeli broj kartice.
• Speedy i Econt (te drugi prijevoznici) šalju nam događaje za praćenje pošiljaka.

5. S kim dijelimo podatke

Osobne podatke dijelimo sa sljedećim kategorijama primatelja. Svaki primatelj obrađuje podatke samo radi obavljanja opisane funkcije i obvezan je odgovarajućim ugovornim zaštitnim mjerama.

Vaše osobne podatke ne prodajemo i ne dijelimo ih s oglašivačkim mrežama radi bihevioralnog oglašavanja na više mrežnih mjesta.

Prethodni popis ažurirat će se kad god se podizvršitelj obrade doda, promijeni ili ukloni. Pretplatnici na bilten i vlasnici računa bit će obaviješteni o bitnim promjenama na mrežnom mjestu najmanje trideset (30) dana unaprijed.

6. Međunarodni prijenosi

Neki primatelji obrađuju podatke izvan Europskoga gospodarskog prostora (EGP), osobito Stripe (elementi u SAD-u), Resend (SAD) i OpenAI (SAD). Za svaki takav prijenos oslanjamo se na:

• standardne ugovorne klauzule koje je odobrila Europska komisija, gdje su potrebne; i/ili
• odluke o primjerenosti gdje su primjenjive (primjerice Okvir za zaštitu podataka EU-a i SAD-a ako je primatelj certificiran).

Ako želite primjerak zaštitnih mjera koje se primjenjuju na određeni prijenos, obratite se na office@korena.eu.

6.1. Procjene učinka prijenosa

Ako se izvršitelj obrade za prijenose u zemlje za koje nije donesena odluka o primjerenosti oslanja na standardne ugovorne klauzule EU-a ili druge zaštitne mjere, održavamo ili posjedujemo Procjenu učinka prijenosa (TIA) prema članku 46. GDPR-a i smjernicama EDPB-a (01/2020). Te su procjene na zahtjev dostupne nadzornim tijelima. Za prijenose utemeljene na potvrdi prema Okviru za zaštitu podataka ponovno ćemo provjeriti status potvrde u svakom ciklusu objave i u skladu s time ažurirati §5 (S kim dijelimo podatke).

7. Vaša prava

Prema GDPR-u imate sljedeća prava, koja možete ostvariti bez naknade pisanjem na office@korena.eu:

• Pristup (čl. 15.): potvrda obrađujemo li podatke o vama te primjerak tih podataka u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu (CSV ili JSON). To pružamo bez naknade. Ako je vaš zahtjev očito neutemeljen ili pretjeran, možemo naplatiti razumnu administrativnu naknadu. Podaci se dostavljaju sigurnom e-poštom ili šifriranom poveznicom za preuzimanje.

• Ispravak (čl. 16.): ispravak netočnih podataka.

• Brisanje (čl. 17.): brisanje podataka, uz poštovanje naših zakonskih obveza čuvanja. Zakonske iznimke uključuju: (a) račune i evidencije o PDV-u koji se prema bugarskom računovodstvenom pravu čuvaju 10 godina; (b) poruke podršci i fotografije spora koji se čuvaju do rješenja spora i još 2 godine; (c) podatke računa koji se čuvaju 12 mjeseci nakon zatvaranja, osim ako su povezani s neriješenim predmetom; (d) IP adrese i dnevnike pristupa koji se čuvaju 90 dana, osim ako su povezani sa sigurnosnim incidentom.

• Ograničenje obrade (čl. 18.): ograničenje obrade u utvrđenim okolnostima.

• Prenosivost (čl. 20.): primitak osobnih podataka koje ste nam dostavili (ime, e-adresa, adrese, vrsta načina plaćanja) u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu. To se pravo primjenjuje na podatke koji se obrađuju na temelju ugovora (čl. 6. st. 1. t. (b)) ili privole (čl. 6. st. 1. t. (a)). Ne obuhvaća izvedene podatke (mjerne podatke o interakciji, mjere dasaka koje smo izračunali) ni podatke koji se obrađuju na temelju pravne obveze (računi).

• Prigovor (čl. 21.): na obradu koja se temelji na legitimnom interesu, uključujući izravni marketing (pri čemu je pravo na prigovor bezuvjetno).

• Povlačenje privole (čl. 7. st. 3.): u bilo kojem trenutku, bez utjecaja na zakonitost obrade prije povlačenja.

• Pravo da se na vas ne odnosi automatizirano donošenje odluka (čl. 22.): vidjeti §3.8 (Stripe Radar; pravo na ljudsku provjeru).

Odgovorit ćemo u roku od jednog kalendarskog mjeseca od primitka zahtjeva, uz mogućnost produljenja za još dva mjeseca za složene ili brojne zahtjeve (uz obavijest). Ako vas ne možemo identificirati na temelju podataka koje posjedujemo, možemo zatražiti dodatne podatke radi provjere identiteta prije postupanja po zahtjevu.

Možete podnijeti i pritužbu nadzornom tijelu:

Povjerenstvo za zaštitu osobnih podataka (Комисия за защита на личните данни) Tsvetan Lazarov Blvd. 2, Sofia 1592, Bulgaria cpdp.bg · kzld@cpdp.bg

Ako imate uobičajeno boravište u drugoj državi članici EU-a, pritužbu možete podnijeti i tijelu za zaštitu podataka te države.

8. Sigurnost

Primjenjujemo odgovarajuće tehničke i organizacijske mjere za zaštitu osobnih podataka, uključujući šifriranje pri prijenosu (TLS), šifriranje podataka u mirovanju u našoj bazi podataka, kontrole pristupa, revizijske dnevnike, podjelu dužnosti i načelo najmanjih ovlasti. Stripe čuva potpune podatke platnih kartica izvan naših sustava i posjeduje certifikat PCI-DSS. Unatoč razumnim mjerama, nijedan sustav nije potpuno siguran.

U slučaju povrede osobnih podataka:

• (i) bez nepotrebnog odgađanja, i gdje to zahtijeva članak 33. GDPR-a u roku od 72 sata od otkrivanja, obavijestit ćemo Povjerenstvo za zaštitu osobnih podataka (CPDP);
• (ii) bez nepotrebnog odgađanja (u pravilu u roku od 7 dana od otkrivanja) izravno ćemo vas obavijestiti ako će povreda vjerojatno prouzročiti visok rizik za vaša prava i slobode (čl. 34. GDPR-a);
• (iii) u izravnu obavijest uključit ćemo prirodu i vjerojatne posljedice povrede, poduzete ili predložene mjere te našu kontaktnu točku (office@korena.eu) za dodatne informacije.

9. Djeca

Mrežno mjesto nije namijenjeno djeci mlađoj od 14 godina i ne obrađujemo svjesno osobne podatke djece mlađe od 14 godina bez privole roditelja ili skrbnika. KORENA je platforma vrhunskog tvrdog drva namijenjena profesionalnim i odraslim hobističkim korisnicima; nije namijenjena maloljetnicima niti im se oglašava. Ako smatrate da nam je dijete mlađe od 14 godina dalo osobne podatke, obratite se na office@korena.eu i izbrisat ćemo ih.

10. Izmjene ovih Pravila

Ova Pravila možemo povremeno ažurirati. O bitnim promjenama obavijestit ćemo vlasnike računa i pretplatnike na bilten e-poštom te ih objaviti na mrežnom mjestu najmanje trideset (30) dana prije nego što stupe na snagu, osim ako zakon nalaže da promjena stupi na snagu ranije.

Datum inačice u podnožju ovih Pravila označava trenutačno važeću inačicu.

11. Jezici

Ova su Pravila izvorno sastavljena na engleskom jeziku, koji je mjerodavan radni izvor. Prijevodi mogu biti dostupni na mrežnom mjestu. Kada je to propisano zakonom (osobito za ispitanike s boravištem u Bugarskoj), mjerodavan je bugarski prijevod.

---

Posljednje ažuriranje: 2026-09-16 · Posljednji pregled: 2026-04-30 · Sljedeći pregled: 2027-04-30 (ili ranije ako nastupi razlog za pregled).