Adatvédelmi szabályzat

Ez az Adatvédelmi szabályzat ismerteti, hogyan kezeli a KORENA néven működő „Martial Labs” Ltd. az Ön személyes adatait, amikor felkeresi a korena.eu webhelyet, megrendelést ad le, kapcsolatba lép velünk vagy más módon használja szolgáltatásainkat. A szabályzat megfelel az általános adatvédelmi rendeletnek ((EU) 2016/679 rendelet, GDPR), a 2002/58/EK elektronikus hírközlési adatvédelmi irányelvnek és a bolgár személyesadat-védelmi törvénynek.

---

1. Ki az adatkezelő?

Személyes adatainak adatkezelője:

"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Ügyvezető: Pavel Danielov Nikolov
Adatvédelmi kapcsolattartó: office@korena.eu

Minden adatvédelmi vonatkozású kérelmet és az érintetti jogok gyakorlására irányuló megkeresést az office@korena.eu címre kell küldeni.

A KORENA mögött álló szervezet teljes azonosításához lásd a Jogi közleményt / Impresszumot.

2. Adatvédelmi tisztviselő

Nem jelöltünk ki adatvédelmi tisztviselőt (DPO), mert adatkezelésünk nem tartozik a GDPR 37. cikkének (1) bekezdésében felsorolt kötelező esetek közé:

• nem vagyunk közhatalmi szerv;
• fő tevékenységünk nem az érintettek nagymértékű, rendszeres és szisztematikus megfigyelése;
• különleges adatokat (9. cikk) vagy büntetőjogi adatokat (10. cikk) nem kezelünk nagy számban.

A 2026. április 30-án készült, legközelebb 2027. április 30-án vagy kiváltó esemény esetén korábban felülvizsgálandó értékelésünk figyelembe veszi az érintettek számát, az adatkezelés rendszeres és nagymértékű jellegét, a különleges és büntetőjogi adatokat, valamint önálló adatkezelői szerepünket. Az értékelés szerint DPO kijelölése nem szükséges. Az office@korena.eu címen megnevezett adatvédelmi koordinátort tartunk fenn a folyamatos felügyelet érdekében, az értékelést pedig kérésre a felügyeleti hatóságok rendelkezésére bocsátjuk.

Az értékelést megismételjük, ha adatkezelésünk nagyságrendje vagy jellege lényegesen megváltozik, különösen az EUDR-megfelelési SaaS-termék vagy bármely nagy léptékű elemzési, illetve pontozási funkció bevezetésekor.

Minden adatvédelmi kérdéssel és kérelemmel kapcsolatban az office@korena.eu címen vehet fel velünk kapcsolatot.

2.1. KORENA Capture iOS-alkalmazás (belső kezelői eszköz)

A KORENA Capture a KORENA munkatársai és a partner fatelepek kezelői által belső használatra alkalmazott metrológiai alkalmazás, amellyel keményfa pallókat mérnek és fényképeznek a piactéri hirdetésekhez. A kezelő készülékén működik, és a webhely látogatóitól vagy vásárlóitól nem gyűjt, tárol vagy továbbít személyes adatot. Az alkalmazás nem jelent meg az Apple App Store-ban, és a belső pallómérésen és -dokumentáláson kívül más célra nem használják. Az alkalmazás semmilyen végfelhasználói azonosítót vagy követési adatot nem kezel. A pallófotók és mérési adatok kezelésének részleteiről lásd az alábbi 3.6. §-t (Capture Bundle-ök) és a külön Faeredet-szabályzatot.

2.2. KORENA Partner alkalmazás

A KORENA iOS- és Android-partneralkalmazását a partner fatelepek és műhelyek munkatársai használják pallók meghirdetésére, eredetük dokumentálására és KORENA-megrendelések teljesítésére. A személyes adatok kezelését a külön KORENA Partner alkalmazás adatvédelmi tájékoztatója ismerteti.

3. Mit, miért és milyen jogalapon kezelünk?

Ez a szakasz minden személyesadat-kategóriához hozzárendeli a célt, a GDPR 6. cikke szerinti jogalapot és a megőrzési időt.

3.1. Webhelylátogatók (fiók és megrendelés nélkül)

3.2. Fióktulajdonosok

3.3. Megrendelési adatok (fiókkal és vendégként)

3.4. Ügyfélszolgálat és kommunikáció

3.5. Marketing

3.6. Partner fatelepi munkatársak és B2B-kapcsolatok

3.7. AI/ML és szöveg- és adatbányászat (TDM)

Felhasználói személyes adatokat NEM használunk AI/ML-modellek betanítására. A KORENA személyes adatait (nevét, e-mail-címét, címeit, rendelési előzményeit, aktivitási mutatóit) nem használja mesterséges intelligencia, gépi tanulási rendszerek betanítására vagy szöveg- és adatbányászati célokra. Az AI/ML-technológiát két helyen alkalmazzuk. A KORENA Capture alkalmazás SAM-szegmentálása a kezelő oldalán elemzi a pallóképeket, és személyes adatot nem kezel. Ha a KORENA üzleti ügyfél részére fát szerez be, a beszállítóknak küldött ajánlatkérések és azok válaszainak szövegét egy mesterséges intelligenciát alkalmazó adatfeldolgozó (az OpenAI, illetve ahol engedélyezett, a DeepL) gépi úton lefordítja és strukturálja. Mielőtt bármilyen ilyen szöveget elküldenénk, eltávolítjuk belőle az e-mail-címeket, a telefonszámokat és a megrendelő ügyfél azonosító adatait; a fennmaradó üzleti kapcsolati adatokat jogos érdekünk (a GDPR 6. cikk (1) f) pontja) alapján kezeljük. A DSM-irányelv 4. cikke alapján Önt megilleti a tiltakozás joga adatainak bármely TDM-célú felhasználása ellen. E jog gyakorlásához írjon az office@korena.eu címre.

3.8. Csalásmegelőzés és biztonság

Nem végzünk kizárólag automatizált, joghatással vagy hasonló jelentős hatással járó döntéshozatalt (GDPR 22. cikk), kivéve azt, amit a Stripe Radar csalásvédelmi rendszer a fizetés engedélyezésének részeként végez. A Stripe Radar automatizált döntéshozatallal értékeli a fizetési kockázatot. Ha a fizetést elutasítják:

• (a) az elutasítás pontján egyértelmű üzenetet lát;
• (b) Önt díjmentesen megilleti az emberi felülvizsgálat és a magyarázat joga. Küldje el rendelési adatait az office@korena.eu címre, mi pedig az ügyet továbbítjuk a Stripe-nak, és ismertetjük a vizsgált kockázati tényezőket, valamint azokat az intézkedéseket, amelyeket megtehet (például másik fizetési mód használata vagy a kártyakibocsátó megkeresése);
• (c) egy naptári hónapon belül válaszolunk.

Az e kezelés a GDPR 22. cikk (2) bekezdés a) pontja alapján az adásvételi szerződés teljesítéséhez szükséges. Enélkül nem tudnánk észszerűen fogadni az online fizetést.

4. Az adatok forrásai

Az általunk kezelt adatok szinte mindegyikét közvetlenül Öntől gyűjtjük. Két kivétel van:

• A Stripe a fizetéskor megküldi nekünk a fizetés eredményét, a kártya utolsó négy számjegyét és a kockázati jelzéseket. A teljes kártyaszámot nem látjuk.
• A Speedy és az Econt (és más fuvarozók) a küldeményekről nyomkövetési eseményeket küldenek nekünk.

5. Kikkel osztjuk meg az adatokat?

A személyes adatokat az alábbi címzetti kategóriákkal osztjuk meg. Minden címzett az adatokat kizárólag a leírt feladat ellátásához kezeli, és megfelelő szerződéses garanciák kötik.

Személyes adatait nem értékesítjük, és nem adjuk át hirdetési hálózatoknak webhelyek közötti viselkedésalapú reklámozásra. A listát változáskor frissítjük; lényeges változásról a hírlevél-feliratkozókat és fióktulajdonosokat legalább harminc (30) nappal előre értesítjük a webhelyen.

A Stripe a KORENA fizetési nyilvántartásainál adatfeldolgozó, saját csalásfigyelésénél önálló adatkezelő. A Stripe részére továbbított adatok körét a fizetés lebonyolításához szükséges adatokra korlátozzuk, és a KORENA nem kapja meg a teljes kártyaszámot. A Speedy és az Econt a kézbesítéshez szükséges adatokat saját fuvarozási feltételeik szerint is kezeli. A KORENA minden szolgáltatótól megfelelő szerződéses és biztonsági garanciákat követel meg.

Az OpenAI és a DeepL részére küldött beszállítói levelezésből az azonosító adatokat előzetesen eltávolítjuk. Az OpenAI nem kapja meg a beszerzést kérő ügyfél nevét vagy elérhetőségét. A Stripe, az OpenAI és más, az EGT-n kívül is működő címzettek esetén az adattovábbítás jogszerűségét külön ellenőrizzük. A KORENA adatkezelési nyilvántartást vezet, és a szolgáltatói változásokat rendszeresen felülvizsgálja.

Az adatokat egyik címzett sem használhatja a leírt feladattól eltérő célra, kivéve, ha önálló adatkezelőként erre jogszabályi felhatalmazással rendelkezik. Hatóságnak csak jogi kötelezettség alapján adunk át adatot. Jogi tanácsadó kizárólag az adott ügy rendezéséhez szükséges adatokat kapja meg. Kérésére tájékoztatást adunk arról, hogy egy adott szolgáltató az Ön mely adatait és milyen garanciák mellett kezeli.

6. Nemzetközi adattovábbítások

Egyes címzettek az Európai Gazdasági Térségen (EGT) kívül kezelnek adatokat, különösen a Stripe (amerikai egyesült államokbeli elemek), a Resend (USA) és az OpenAI (USA). Minden ilyen adattovábbításnál az alábbiakra támaszkodunk:

• az Európai Bizottság által jóváhagyott általános szerződési feltételekre (SCC-kre), ahol ez szükséges; és/vagy
• megfelelőségi határozatokra, ahol alkalmazható (például az EU–USA adatvédelmi keretrendszer, ha a címzett tanúsított).

Ha kéri az adott adattovábbításra vonatkozó garanciák másolatát, írjon az office@korena.eu címre.

6.1. Adattovábbítási hatásvizsgálatok

Ha egy adatfeldolgozó az uniós SCC-kre vagy más garanciákra támaszkodik a nem megfelelő védelmi szintű országokba irányuló adattovábbításoknál, a GDPR 46. cikke és az EDPB 01/2020 iránymutatása szerint adattovábbítási hatásvizsgálatot (TIA) tartunk fenn vagy őrzünk. Ezek a vizsgálatok kérésre a felügyeleti hatóságok rendelkezésére állnak. Az adatvédelmi keretrendszer (DPF) tanúsítására támaszkodó adattovábbításoknál minden közzétételi ciklusban újra ellenőrizzük a tanúsítás állapotát, és ennek megfelelően frissítjük az 5. §-t (Kikkel osztjuk meg az adatokat?).

7. Az Ön jogai

A GDPR alapján az alábbi jogok illetik meg, amelyeket díjmentesen, az office@korena.eu címre írva gyakorolhat:

• Hozzáférés (15. cikk): visszaigazolás arról, hogy kezelünk-e Önre vonatkozó adatot, valamint ezen adatok másolata strukturált, széles körben használt, géppel olvasható formátumban (CSV vagy JSON). Ezt díjmentesen biztosítjuk. Ha a kérelem nyilvánvalóan megalapozatlan vagy túlzó, észszerű adminisztratív díjat számíthatunk fel. A kézbesítés biztonságos e-mailben vagy titkosított letöltési hivatkozással történik.

• Helyesbítés (16. cikk): a pontatlan adatok javítása.

• Törlés (17. cikk): az adatok törlése, a megőrzésre vonatkozó jogi kötelezettségeink fenntartásával. A jogszabályi kivételek közé tartoznak: (a) a számlák és áfanyilvántartások, amelyeket a bolgár számviteli jog szerint 10 évig őrzünk; (b) a támogatási e-mailek és a vitafotók, amelyeket a vita lezárásáig, majd további 2 évig őrzünk; (c) a fiókadatok, amelyeket a lezárás után 12 hónapig őrzünk, kivéve, ha függő üggyel kapcsolatosak; (d) az IP-címek és hozzáférési naplók, amelyeket 90 napig őrzünk, kivéve, ha biztonsági eseményhez kapcsolódnak.

• Korlátozás (18. cikk): az adatkezelés korlátozása meghatározott körülmények között.

• Hordozhatóság (20. cikk): az Ön által nekünk megadott személyes adatok (név, e-mail-cím, címek, fizetési mód típusa) átvétele strukturált, széles körben használt, géppel olvasható formátumban. E jog a szerződés (6. cikk (1) b)) vagy hozzájárulás (6. cikk (1) a)) alapján kezelt adatokra vonatkozik. Nem terjed ki a származtatott adatokra (aktivitási mutatók, általunk számított pallómérések), sem a jogi kötelezettség alapján kezelt adatokra (számlák).

• Tiltakozás (21. cikk): a jogos érdeken alapuló kezelés ellen, ideértve a közvetlen üzletszerzést is (ahol a tiltakozás joga feltétlen).

• Hozzájárulás visszavonása (7. cikk (3)): bármikor, a visszavonás előtti kezelés jogszerűségének érintése nélkül.

• Az automatizált döntéshozatal alóli mentesülés joga (22. cikk): lásd a fenti 3.8. §-t (Stripe Radar; emberi felülvizsgálat joga).

A kérelem kézhezvételétől számított egy naptári hónapon belül válaszolunk; összetett vagy nagy számú kérelem esetén ez (értesítés mellett) további két hónappal meghosszabbítható. Ha a birtokunkban lévő adatok alapján nem tudjuk azonosítani Önt, a kérelem teljesítése előtt további információt kérhetünk személyazonossága ellenőrzéséhez.

Panaszt a felügyeleti hatóságnál is tehet:

Ha nyilvántartásaink alapján nem tudjuk megfelelően azonosítani, csak a kérelem teljesítéséhez szükséges további adatot kérjük. A hozzáférési másolat első példánya díjmentes. A helyesbítést és törlést az adat címzettjeivel is közöljük, ha ez nem lehetetlen vagy aránytalan. A jogos érdeken alapuló kezelés elleni tiltakozásnál megvizsgáljuk, fennáll-e olyan kényszerítő erejű jogszerű ok, amely elsőbbséget élvez; közvetlen üzletszerzésnél ilyen mérlegelés nélkül megszüntetjük a kezelést.

Kérésére tájékoztatjuk azokról a címzettekről is, akikkel a helyesbítést, törlést vagy korlátozást közöltük. Jogainak gyakorlása nem érinti más személy jogait és szabadságait.

Commission for Personal Data Protection (Комисия за защита на личните данни) Tsvetan Lazarov Blvd. 2, Sofia 1592, Bulgaria cpdp.bg · kzld@cpdp.bg

Ha szokásos tartózkodási helye másik uniós tagállamban van, panaszt az adott ország adatvédelmi hatóságánál is tehet.

8. Biztonság

A személyes adatok védelmére megfelelő technikai és szervezési intézkedéseket alkalmazunk, többek között továbbítás közbeni titkosítást (TLS), az adatbázisban nyugalmi állapotú titkosítást, hozzáférés-vezérlést, auditnaplókat, feladatkör-szétválasztást és a legkisebb jogosultság elvét. A teljes fizetési kártyaadatokat a Stripe tárolja a rendszereinken kívül, és PCI-DSS-tanúsítvánnyal rendelkezik. Az észszerű intézkedések ellenére nincs tökéletesen biztonságos rendszer.

Személyesadat-sértés esetén:

• (i) ahol a GDPR 33. cikke előírja, a felfedezéstől számított indokolatlan késedelem nélkül, de legkésőbb 72 órán belül értesítjük a Személyes Adatok Védelmével Foglalkozó Bizottságot (CPDP);
• (ii) ha a sértés valószínűsíthetően magas kockázattal jár jogaira és szabadságaira (GDPR 34. cikk), indokolatlan késedelem nélkül, jellemzően a felfedezéstől számított 7 napon belül Önt is közvetlenül értesítjük;
• (iii) a közvetlen értesítés ismerteti a sértés jellegét és valószínű következményeit, a megtett vagy javasolt intézkedéseket, valamint a további tájékoztatást nyújtó kapcsolattartó pontunkat (office@korena.eu).

9. Gyermekek

A webhely nem 14 év alatti gyermekeknek szól, és szülői hozzájárulás vagy gyámság nélkül tudatosan nem kezeljük 14 év alatti gyermekek személyes adatait. A KORENA professzionális és felnőtt hobbifelhasználóknak szánt prémium keményfa-piactér; nem kiskorúaknak szánták, és nem is nekik hirdetik. Ha úgy véli, hogy 14 év alatti gyermek személyes adatot adott meg nekünk, írjon az office@korena.eu címre, és töröljük az adatot.

Szolgáltatásainkat nem kiskorúaknak terveztük, és nem is nekik hirdetjük. Ha ilyen adatkezelés jut tudomásunkra, ellenőrizzük a körülményeket, megszüntetjük a fiókhoz való hozzáférést, és a jogszabály szerint szükséges adat kivételével haladéktalanul töröljük a személyes adatot.

10. A szabályzat módosításai

Időről időre frissíthetjük a szabályzatot. A lényeges változásokról a fióktulajdonosokat és hírlevél-feliratkozókat e-mailben, a webhelyen pedig legalább harminc (30) nappal a hatálybalépés előtt értesítjük, kivéve, ha jogszabály korábbi hatálybalépést ír elő. A lap alján szereplő dátum jelöli a hatályos változatot.

11. Nyelvek

A szabályzat eredeti nyelve angol, ez a munkaváltozat irányadó forrása. A webhelyen fordításokat tehetünk közzé. Ha jogszabály előírja, különösen bolgár lakóhelyű érintetteknél, a bolgár fordítás a kötelező változat.

---

Utolsó frissítés: 2026. október 24. · Utolsó felülvizsgálat: 2026. április 30. · Következő felülvizsgálat: 2027. április 30. (vagy kiváltó esemény esetén korábban).