Dati e privacy
Ultimo aggiornamento: 16 set 2026
Informativa sulla privacy dell’app KORENA Partner
Questa informativa spiega come vengono trattati i dati personali nell’app mobile KORENA Partner per iOS e Android. Integra la Politica sulla privacy principale.
1. Titolare del trattamento
Il titolare del trattamento dei dati personali è:
"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · IVA BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Amministratore: Pavel Danielov Nikolov
Contatto per la protezione dei dati: office@korena.eu
Le richieste sulla privacy vanno inviate a office@korena.eu. Le richieste di eliminazione dell’account vanno inviate a partner@korena.eu.
2. Destinatari dell’app
KORENA Partner è usata dal personale di depositi di legname e laboratori partner verificati. Consente loro di pubblicare tavole, documentarne l’origine ed evadere gli ordini per KORENA. Ogni account viene creato da KORENA. Non è possibile registrarsi autonomamente.
3. Dati trattati dall’app
| Dati raccolti | Finalità | Base giuridica | Conservazione |
|---|---|---|---|
| Indirizzo e-mail e ID utente | Accesso tramite Supabase Auth ed e-mail di reimpostazione della password inviate tramite Resend | Art. 6(1)(b): esecuzione del contratto di collaborazione | Durata del rapporto di collaborazione + 24 mesi, salvo richiesta di cancellazione anticipata e assenza di obblighi legali di conservazione |
| Foto di tavole, adesivi QR, documenti sull’origine e sull’EUDR e documenti di trasporto | Creare inserzioni, preparare il passaporto del legno EUDR di ogni tavola e conservare prova dell’evasione | Art. 6(1)(b): esecuzione del contratto di collaborazione; art. 6(1)(c): obbligo legale relativo ai registri EUDR | Per le tavole già pubblicate o vendute, per il periodo richiesto dall’EUDR e dalle altre leggi applicabili; per gli altri dati, durata del rapporto + 24 mesi |
| Registrazioni vocali facoltative e testo risultante sulla storia del prodotto | Preparare una bozza della storia del prodotto; ove possibile la trascrizione avviene sul dispositivo, altrimenti tramite i fornitori scelti da KORENA | Art. 6(1)(b): esecuzione del contratto quando il partner sceglie la funzione | L’audio non è conservato come dato del prodotto. Il testo segue il periodo applicabile all’inserzione |
| Testo dell’inserzione, misure, specie, luogo di deposito e operazioni relative a ordini e spedizioni | Pubblicare e gestire inserzioni, documentare le tavole ed evadere gli ordini | Art. 6(1)(b): esecuzione del contratto; art. 6(1)(c): obbligo legale relativo ai registri EUDR, ove applicabile | Durata del rapporto + 24 mesi; i registri necessari per la dovuta diligenza EUDR o la tracciabilità sono conservati per il periodo di legge |
| Documenti tra KORENA e il partner, come accordi, fatture e verbali di consegna, che l’app permette di consultare e scaricare | Consentire al partner l’accesso ai propri documenti | Art. 6(1)(b): esecuzione del contratto; art. 6(1)(c): obbligo legale per fatture e scritture contabili | Fatture e scritture contabili: 10 anni dalla fine dell’anno di emissione, secondo la legge contabile bulgara. Altri documenti: durata del rapporto + 24 mesi |
| Token e piattaforma delle notifiche push | Inviare notifiche su ordini e attività tramite Apple Push Notification service o Google Firebase Cloud Messaging | Art. 6(1)(b): esecuzione del contratto | Durata del rapporto + 24 mesi, salvo richiesta di cancellazione anticipata e assenza di obblighi legali |
| Dati su arresti anomali e diagnostica non collegati all’identità | Individuare e correggere errori tramite Sentry nella regione UE | Art. 6(1)(f): legittimo interesse alla sicurezza e al funzionamento affidabile dell’app | Solo per il tempo necessario alla diagnostica |
| Solo Android: ID di installazione Google Firebase e diagnostica sull’uso e le prestazioni di Google ML Kit | Gestire l’installazione Android e monitorare la scansione QR sul dispositivo | Art. 6(1)(f): legittimo interesse alla sicurezza e al funzionamento affidabile dell’app | Solo per il tempo necessario al funzionamento e alla diagnostica |
4. Registrazioni vocali
La registrazione vocale è facoltativa e serve solo a preparare la storia del prodotto di una tavola. Ove possibile, l’app trascrive la registrazione sul dispositivo. Altrimenti l’audio viene inviato a KORENA ed elaborato dal fornitore scelto, ElevenLabs o OpenAI. L’audio non è conservato come dato del prodotto.
5. Autorizzazioni del dispositivo
- Fotocamera: per fotografare tavole, adesivi QR, documenti sull’origine e sull’EUDR e documenti di trasporto, nonché scansionare codici QR.
- Microfono: per creare una registrazione vocale facoltativa per la storia di un prodotto.
- Riconoscimento vocale su iOS: per trascrivere sul dispositivo una registrazione facoltativa.
- Sensori di movimento: per agevolare l’acquisizione di foto e misure delle tavole.
- Notifiche: per mostrare avvisi su ordini e attività.
6. Cosa non fa l’app
L’app non accede alla posizione né ai contatti. Non legge la libreria fotografica. Non mostra pubblicità, non effettua tracciamenti tra app o siti e non vende dati.
7. Dati degli ordini degli acquirenti
I dati degli ordini mostrati nell’app provengono dai sistemi KORENA. Sono mostrati al partner solo quando necessari per evadere l’ordine e devono essere usati esclusivamente a tale scopo.
8. Fornitori di servizi
| Fornitore | Dati ricevuti | Finalità |
|---|---|---|
| Civo (Francoforte, Germania) | Tutti i dati scambiati dall’app con i server KORENA, incluso l’audio vocale durante l’invio alla trascrizione | Hosting dei server KORENA |
| Supabase (regione UE, Francoforte) | Indirizzo e-mail, ID utente, token delle notifiche push e dati dell’app quali inserzioni e operazioni su ordini e spedizioni | Autenticazione e hosting del database |
| Cloudflare R2 | Foto e documenti caricati dall’app e PDF dei documenti dei partner | Archiviazione di file |
| Resend | Indirizzo e-mail e contenuto delle e-mail dell’account, come i link per reimpostare la password | Invio delle e-mail dell’account |
| Apple Push Notification service e Google Firebase Cloud Messaging | Token e piattaforma delle notifiche push | Invio di notifiche su ordini e attività |
| Sentry (regione UE) | Dati su arresti anomali e diagnostica non collegati all’identità | Diagnosi degli errori e affidabilità dell’app |
| Google Firebase e Google ML Kit (solo Android) | ID di installazione Firebase e diagnostica sull’uso e le prestazioni della scansione QR | Servizi di installazione Android e diagnostica della scansione QR sul dispositivo |
| ElevenLabs | Audio vocale facoltativo quando non si usa la trascrizione sul dispositivo | Trascrizione |
| OpenAI | Audio vocale facoltativo quando non si usa la trascrizione sul dispositivo e KORENA ha scelto OpenAI; testo dell’inserzione, inclusa la storia del prodotto, quando KORENA prepara o traduce il testo | Trascrizione, redazione e traduzione delle inserzioni |
Alcuni fornitori possono trattare dati fuori dallo Spazio economico europeo. Le garanzie per questi trasferimenti sono descritte nei §5 e §6 della Politica sulla privacy principale.
9. Conservazione ed eliminazione dell’account
Per richiedere l’eliminazione, scrivi a partner@korena.eu dall’indirizzo usato per l’account e indica l’account e il deposito di legname o laboratorio partner. Confermeremo la richiesta ed elimineremo l’account e i dati associati che non siamo tenuti a conservare.
Dopo l’eliminazione KORENA conserva solo i dati obbligatori per legge. Tra questi vi sono fatture e registri contabili e fiscali, conservati per 10 anni dalla fine dell’anno di emissione secondo la legge contabile bulgara, come indicato nella Politica sulla privacy principale. Sono inclusi anche i registri necessari per la dovuta diligenza EUDR e la tracciabilità delle tavole già pubblicate o vendute, per il periodo richiesto dalla legge. Gli altri dati di contatto dei partner sono conservati per la durata del rapporto + 24 mesi.
10. I tuoi diritti
I diritti previsti dal GDPR e i dati dell’autorità di controllo sono indicati nel §7 della Politica sulla privacy principale. Comprendono, ove applicabili, accesso, rettifica, cancellazione, limitazione, portabilità e opposizione. Invia le richieste generali a office@korena.eu e quelle di eliminazione dell’account a partner@korena.eu.
11. Modifiche all’informativa
Possiamo aggiornare questa informativa quando cambiano l’app, i fornitori o i requisiti legali applicabili. La versione vigente è sempre pubblicata su questa pagina.