Privatumo politika

Šioje Privatumo politikoje paaiškinama, kaip „Martial Labs“ Ltd., veikianti kaip KORENA, tvarko jūsų asmens duomenis, kai lankotės korena.eu, pateikiate Užsakymą, susisiekiate su mumis ar kitaip naudojatės mūsų paslaugomis. Ji parengta laikantis ES Bendrojo duomenų apsaugos reglamento (Reglamento (ES) 2016/679, BDAR), E. privatumo direktyvos 2002/58/EB ir Bulgarijos Asmens duomenų apsaugos įstatymo.

---

1. Kas yra duomenų valdytojas

Jūsų asmens duomenų valdytojas:

„Martial Labs“ Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · PVM kodas BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Vadovas: Pavel Danielov Nikolov
Duomenų apsaugos kontaktas: office@korena.eu

Visus su privatumu ir duomenų subjekto teisėmis susijusius prašymus siųskite office@korena.eu.

Išsami informacija apie KORENA valdantį subjektą pateikta Teisinėje informacijoje.

2. Duomenų apsaugos pareigūnas

Nepaskyrėme duomenų apsaugos pareigūno (DAP), nes mūsų duomenų tvarkymas neatitinka nė vienos BDAR 37 straipsnio 1 dalyje nustatytos privalomos sąlygos:

• Nesame valdžios institucija.
• Pagrindinė mūsų veikla nėra didelio masto reguliarus ir sistemingas duomenų subjektų stebėjimas.
• Dideliu mastu netvarkome specialių kategorijų duomenų (9 str.) ar duomenų apie apkaltinamuosius nuosprendžius (10 str.).

Mūsų DAP vertinime (2026-04-30, kita peržiūra 2027-04-30 arba anksčiau, atsiradus pagrindui) atsižvelgiama į duomenų subjektų skaičių, sistemingą ir didelio masto tvarkymą, specialių kategorijų bei teistumo duomenis ir mūsų, kaip savarankiško valdytojo, vaidmenį. Padaryta išvada, kad DAP nereikalingas. Nuolatinę priežiūrą atlieka paskirtas Duomenų privatumo koordinatorius, pasiekiamas adresu office@korena.eu. Priežiūros institucijoms paprašius galime pateikti šį vertinimą.

Vertinimą peržiūrėsime iš esmės pasikeitus tvarkymo mastui ar pobūdžiui, visų pirma pradėję teikti EUDR atitikties SaaS produktą arba didelio masto analizės ar vertinimo funkciją.

Visais privatumo klausimais kreipkitės į office@korena.eu.

2.1. KORENA Capture iOS programėlė (vidinė veiklos vykdytojo priemonė)

KORENA Capture yra metrologijos programėlė, kurią KORENA darbuotojai ir Medienos sandėlių partnerių veiklos vykdytojai naudoja lapuočių medienos storlentėms matuoti bei fotografuoti prekyvietės skelbimams. Programėlė veikia veiklos vykdytojo įrenginyje ir nerenka, nesaugo bei neperduoda svetainės lankytojų ar pirkėjų asmens duomenų. Ji neskelbiama Apple App Store ir naudojama tik vidiniam storlenčių matavimui bei dokumentavimui. Programėlė netvarko galutinių naudotojų identifikatorių ar stebėjimo duomenų. Daugiau apie storlenčių nuotraukų ir matavimo duomenų tvarkymą žr. 3.6 punkte (Fiksavimo rinkiniai) ir atskiroje Medienos kilmės politikoje.

2.2. KORENA Partner programėlė

KORENA Partner programėlę, skirtą iOS ir Android, medienos sandėlių partnerių ir dirbtuvių darbuotojai naudoja storlentėms skelbti, kilmei dokumentuoti ir KORENA užsakymams vykdyti. Asmens duomenų tvarkymas aprašytas atskirame KORENA Partner programėlės privatumo pranešime.

3. Ką, kodėl ir kokiu teisiniu pagrindu tvarkome

Šiame skyriuje kiekviena mūsų tvarkomų asmens duomenų kategorija susiejama su tikslu, teisėtu pagrindu pagal BDAR 6 straipsnį ir saugojimo laikotarpiu.

3.1. Svetainės lankytojai (be paskyros ir užsakymo)

3.2. Paskyrų turėtojai

3.3. Užsakymo duomenys (paskyros turėtojai ir svečio atsiskaitymas)

3.4. Pagalba klientams ir ryšiai

3.5. Rinkodara

3.6. Medienos sandėlių partnerių darbuotojų ir B2B kontaktiniai duomenys

3.7. DI, mašininis mokymasis ir tekstų bei duomenų gavyba (TDG)

Naudotojų asmens duomenys NENAUDOJAMI DI ar mašininio mokymosi modeliams mokyti. KORENA nenaudoja jūsų asmens duomenų (vardo, el. pašto, adresų, užsakymų istorijos, sąveikos rodiklių) dirbtiniam intelektui, mašininio mokymosi sistemoms mokyti ar tekstų bei duomenų gavybai. DI ir mašininį mokymąsi naudojame dviejose vietose. KORENA Capture programėlės SAM segmentavimas analizuoja storlenčių vaizdus veiklos vykdytojo pusėje ir netvarko asmens duomenų. Kai KORENA ieško medienos verslo klientui, tiekėjams siunčiamų pirkimo užklausų ir jų atsakymų tekstą automatiškai verčia bei struktūrizuoja DI tvarkytojas (OpenAI ir, kai įjungta, DeepL). Prieš siunčiant pašalinami el. pašto adresai, telefono numeriai ir kliento tapatybės duomenys; likę verslo kontaktiniai duomenys tvarkomi remiantis teisėtu interesu (BDAR 6 straipsnio 1 dalies f punktas). Pagal BSR direktyvos 4 straipsnį turite teisę nesutikti, kad jūsų duomenys būtų naudojami TDG. Kreipkitės į office@korena.eu.

3.8. Sukčiavimo prevencija ir saugumas

Nepriimame vien automatizuotu tvarkymu pagrįstų sprendimų, sukeliančių teisinių ar panašiai reikšmingų pasekmių (BDAR 22 str.), išskyrus Stripe Radar sukčiavimo sistemos veiksmus tvirtinant mokėjimą. Stripe Radar automatizuotai vertina mokėjimo riziką. Jei mokėjimas atmetamas:

• a) atmetimo vietoje matysite aiškų pranešimą;
• b) turite teisę nemokamai prašyti žmogaus peržiūros ir paaiškinimo. Susisiekite su office@korena.eu, pateikite užsakymo duomenis, o mes perduosime klausimą Stripe ir paaiškinsime vertintus rizikos veiksnius bei galimus veiksmus (pavyzdžiui, naudoti kitą mokėjimo priemonę ar kreiptis į kortelės išdavėją);
• c) atsakysime per vieną kalendorinį mėnesį.

Tvarkymas pagal 22 straipsnį būtinas pirkimo ir pardavimo sutarčiai vykdyti pagal BDAR 22 straipsnio 2 dalies a punktą. Be jo negalime pagrįstai priimti mokėjimų internetu.

4. Duomenų šaltiniai

Beveik visus duomenis renkame tiesiogiai iš jūsų. Yra dvi išimtys:

• Stripe sumokėjus atsiunčia mokėjimo rezultatą, paskutinius keturis kortelės skaitmenis ir rizikos signalus. Viso kortelės numerio nematome.
• Speedy, Econt ir kiti vežėjai siunčia krovinio sekimo įvykius.

5. Kam perduodame duomenis

Asmens duomenis perduodame toliau nurodytų kategorijų gavėjams. Kiekvienas gavėjas juos tvarko tik aprašytai funkcijai atlikti ir privalo laikytis tinkamų sutartinių apsaugos priemonių.

Jūsų asmens duomenų neparduodame ir neperduodame reklamos tinklams elgesiu įvairiose svetainėse grindžiamai reklamai.

Sąrašas bus atnaujintas pridėjus, pakeitus ar pašalinus subtvarkytoją. Apie esminius pakeitimus naujienlaiškio prenumeratoriams ir paskyrų turėtojams Svetainėje pranešime bent prieš trisdešimt (30) dienų.

6. Tarptautinis perdavimas

Kai kurie gavėjai duomenis tvarko už Europos ekonominės erdvės (EEE) ribų, visų pirma Stripe (JAV komponentai), Resend (JAV) ir OpenAI (JAV). Kiekvienu atveju remiamės:

• Europos Komisijos patvirtintomis standartinėmis sutarčių sąlygomis, kai jos privalomos; ir (arba)
• sprendimais dėl tinkamumo, kai taikoma (pavyzdžiui, ES ir JAV duomenų privatumo sistema, kai gavėjas sertifikuotas).

Konkrečiam perdavimui taikomų apsaugos priemonių kopijos prašykite adresu office@korena.eu.

6.1. Perdavimo poveikio vertinimai

Kai tvarkytojas perduodamas į tinkamumo sprendimo neturinčias valstybes remiasi ES standartinėmis sutarčių sąlygomis ar kitomis priemonėmis, pagal BDAR 46 straipsnį ir EDAV gaires 01/2020 atliekame arba turime Perdavimo poveikio vertinimą. Paprašius jis teikiamas priežiūros institucijoms. Kai perdavimas grindžiamas Duomenų privatumo sistemos sertifikatu, kiekvieno paskelbimo ciklo metu iš naujo tikriname sertifikato būklę ir atitinkamai atnaujiname 5 punktą.

7. Jūsų teisės

Pagal BDAR turite šias teises, kuriomis nemokamai galite pasinaudoti parašę office@korena.eu:

• Susipažinti (15 str.): gauti patvirtinimą, ar tvarkome jūsų duomenis, ir jų kopiją struktūrizuotu, įprastai naudojamu, kompiuterio skaitomu formatu (CSV arba JSON). Tai nemokama. Jei prašymas akivaizdžiai nepagrįstas ar perteklinis, galime imti pagrįstą administravimo mokestį. Duomenis siunčiame saugiu el. paštu arba šifruota atsisiuntimo nuoroda.
• Ištaisyti (16 str.): ištaisyti netikslius duomenis.
• Ištrinti (17 str.): ištrinti duomenis, laikantis teisinių saugojimo pareigų. Išimtys: a) sąskaitos faktūros ir PVM įrašai saugomi 10 metų; b) pagalbos laiškai ir ginčo nuotraukos iki ginčo pabaigos ir 2 metus po jos; c) paskyros duomenys 12 mėnesių po uždarymo, nebent susieti su neišspręstu klausimu; d) IP ir prieigos žurnalai 90 dienų, nebent susieti su saugumo incidentu.
• Apriboti (18 str.): nustatytomis aplinkybėmis apriboti tvarkymą.
• Perkelti (20 str.): gauti jūsų mums pateiktus asmens duomenis (vardą, el. paštą, adresus, mokėjimo priemonės tipą) struktūrizuotu, įprastai naudojamu, kompiuterio skaitomu formatu. Teisė taikoma pagal sutartį (6 straipsnio 1 dalies b punktą) arba sutikimą (a punktą) tvarkomiems duomenims, bet ne išvestiniams duomenims (sąveikos rodikliams, mūsų apskaičiuotiems storlentės matavimams) ar pagal teisinę pareigą tvarkomoms sąskaitoms.
• Nesutikti (21 str.): su teisėtu interesu grindžiamu tvarkymu, įskaitant tiesioginę rinkodarą, kai teisė nesutikti yra absoliuti.
• Atšaukti sutikimą (7 straipsnio 3 dalis): bet kada, nedarant poveikio iki atšaukimo atlikto tvarkymo teisėtumui.
• Nebūti automatizuotai vertinamam (22 str.): žr. 3.8 punktą (Stripe Radar ir teisė į žmogaus peržiūrą).

Atsakysime per vieną kalendorinį mėnesį nuo prašymo gavimo; sudėtingų ar gausių prašymų atveju terminas, apie tai pranešus, gali būti pratęstas dar dviem mėnesiais. Jei pagal turimus duomenis negalime jūsų nustatyti, prieš imdamiesi veiksmų galime paprašyti papildomos tapatybės patvirtinimo informacijos.

Taip pat galite pateikti skundą priežiūros institucijai:

Asmens duomenų apsaugos komisija (Комисия за защита на личните данни) Tsvetan Lazarov Blvd. 2, Sofia 1592, Bulgaria cpdp.bg · kzld@cpdp.bg

Jei jūsų įprastinė gyvenamoji vieta yra kitoje ES valstybėje narėje, galite kreiptis ir į tos valstybės duomenų apsaugos instituciją.

8. Saugumas

Asmens duomenims apsaugoti taikome tinkamas technines ir organizacines priemones, įskaitant perduodamų duomenų šifravimą (TLS), duomenų bazėje saugomų duomenų šifravimą, prieigos kontrolę, audito žurnalus, pareigų atskyrimą ir mažiausių teisių principą. Visus mokėjimo kortelių duomenis už mūsų sistemų ribų saugo PCI-DSS sertifikuota Stripe. Nepaisant pagrįstų priemonių, nė viena sistema nėra visiškai saugi.

Asmens duomenų saugumo pažeidimo atveju:

• i) kai to reikalauja BDAR 33 straipsnis, nepagrįstai nedelsdami ir per 72 valandas nuo nustatymo pranešime Asmens duomenų apsaugos komisijai;
• ii) jei pažeidimas gali kelti didelę riziką jūsų teisėms ir laisvėms, pagal BDAR 34 straipsnį nepagrįstai nedelsdami (paprastai per 7 dienas nuo nustatymo) pranešime tiesiogiai jums;
• iii) tiesioginiame pranešime nurodysime pažeidimo pobūdį ir tikėtinas pasekmes, priemones, kurių imtasi ar siūloma imtis, bei kontaktą papildomai informacijai: office@korena.eu.

9. Vaikai

Svetainė nėra skirta jaunesniems nei 14 metų vaikams, o jų asmens duomenų be tėvų ar globėjų sutikimo sąmoningai netvarkome. KORENA yra profesionalams ir suaugusiems mėgėjams skirta aukščiausios kokybės lapuočių medienos prekyvietė, nereklamuojama nepilnamečiams. Jei manote, kad jaunesnis nei 14 metų vaikas pateikė mums asmens duomenų, parašykite office@korena.eu, ir juos ištrinsime.

10. Šios Politikos pakeitimai

Šią Politiką galime periodiškai atnaujinti. Apie esminius pakeitimus paskyrų turėtojams ir naujienlaiškio prenumeratoriams pranešime el. paštu ir paskelbsime Svetainėje bent prieš trisdešimt (30) dienų iki jų įsigaliojimo, išskyrus atvejus, kai pagal teisę pakeitimas turi įsigalioti anksčiau.

Politikos pabaigoje nurodyta šiuo metu galiojančios versijos data.

11. Kalbos

Ši Politika parengta anglų kalba, kuri yra pagrindinis šaltinis. Vertimai gali būti pateikti Svetainėje. Kai to reikalauja teisės aktai (visų pirma Bulgarijoje gyvenantiems duomenų subjektams), privaloma yra versija bulgarų kalba.

---

Paskutinį kartą atnaujinta: 2026-09-16 · Paskutinį kartą peržiūrėta: 2026-04-30 · Kita peržiūra: 2027-04-30 (arba anksčiau, atsiradus pagrindui).