Privātuma politika

Šajā Privātuma politikā paskaidrots, kā "Martial Labs" Ltd., kas darbojas ar nosaukumu KORENA, apstrādā jūsu personas datus, kad apmeklējat korena.eu, veicat Pasūtījumu, sazināties ar mums vai citādi izmantojat mūsu pakalpojumus. Tā sagatavota saskaņā ar ES Vispārīgo datu aizsardzības regulu (Regula (ES) 2016/679, VDAR), E-privātuma direktīvu 2002/58/EK un Bulgārijas Personas datu aizsardzības likumu.

---

1. Kas ir pārzinis

Jūsu personas datu pārzinis ir:

"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Vadītājs: Pavel Danielov Nikolov
Datu aizsardzības kontaktadrese: office@korena.eu

Visi ar privātumu un datu subjekta tiesībām saistītie pieprasījumi jāsūta uz office@korena.eu.

Pilna informācija par KORENA juridisko personu ir pieejama Juridiskajā paziņojumā / Rekvizītos.

2. Datu aizsardzības speciālists

Mēs neesam iecēluši datu aizsardzības speciālistu (DAS), jo mūsu veiktā apstrāde neatbilst nevienam VDAR 37. panta 1. punktā noteiktajam obligātajam nosacījumam:

• mēs neesam publiska iestāde;
• mūsu pamatdarbība nav regulāra un sistemātiska datu subjektu novērošana plašā mērogā;
• mēs plašā mērogā neapstrādājam īpašu kategoriju datus (9. pants) vai datus par sodāmību (10. pants).

Mūsu DAS nepieciešamības novērtējumā (datēts ar 2026-04-30; nākamā pārskatīšana 2027-04-30 vai agrāk, iestājoties attiecīgam apstāklim) ņemts vērā datu subjektu skaits, apstrādes sistemātiskais un plašais raksturs, īpašu kategoriju un sodāmības dati, kā arī mūsu neatkarīga pārziņa loma. Secināts, ka DAS nav vajadzīgs. Pastāvīgu uzraudzību veic norīkots datu privātuma koordinators, ar kuru var sazināties pa office@korena.eu. Pēc pieprasījuma varam šo novērtējumu iesniegt uzraudzības iestādēm.

Novērtējumu pārskatīsim, ja būtiski mainīsies apstrādes mērogs vai raksturs, īpaši, ja ieviesīsim EUDR atbilstības SaaS produktu vai plaša mēroga analītikas vai vērtēšanas funkciju.

Visus privātuma jautājumus un pieprasījumus sūtiet uz office@korena.eu.

2.1. KORENA Capture iOS lietotne (iekšējs tirgus dalībnieka rīks)

KORENA Capture ir metroloģijas lietotne, ko KORENA darbinieki un partneru noliktavu darbinieki iekšēji izmanto, lai mērītu un fotografētu lapu koku koksnes dēļus tirdzniecības platformas Sludinājumiem. Lietotne darbojas darbinieka ierīcē un nevāc, neglabā un nepārsūta vietnes apmeklētāju vai pircēju personas datus. Tā nav publicēta Apple App Store un tiek izmantota tikai dēļu iekšējai mērīšanai un dokumentēšanai. Lietotne neapstrādā galalietotāju identifikatorus vai izsekošanas datus. Plašāku informāciju par dēļu fotogrāfiju un mērījumu datu apstrādi skatiet 3.6. sadaļā (Capture Bundle) un atsevišķajā Koksnes izcelsmes politikā.

2.2. KORENA Partner lietotne

KORENA Partner lietotni iOS un Android ierīcēs izmanto partneru kokmateriālu noliktavu un darbnīcu darbinieki, lai publicētu dēļus, dokumentētu izcelsmi un izpildītu KORENA pasūtījumus. Personas datu apstrāde lietotnē izskaidrota atsevišķajā KORENA Partner lietotnes privātuma paziņojumā.

3. Ko, kāpēc un uz kāda juridiskā pamata apstrādājam

Šajā sadaļā katrai mūsu apstrādāto personas datu kategorijai norādīts nolūks, VDAR 6. pantā paredzētais tiesiskais pamats un glabāšanas termiņš.

3.1. Vietnes apmeklētāji (bez konta un Pasūtījuma)

3.2. Kontu turētāji

3.3. Pasūtījumu dati (kontu turētāji un viesu norēķināšanās)

3.4. Klientu atbalsts un saziņa

3.5. Mārketings

3.6. Partneru noliktavu darbinieku un B2B kontaktinformācija

3.7. MI/ML un tekstizraces un datizraces tehnoloģijas (TDM)

Lietotāju personas datus NEIZMANTO MI/ML modeļu apmācībai. KORENA neizmanto jūsu personas datus (vārdu, e-pastu, adreses, Pasūtījumu vēsturi vai iesaistes rādītājus) mākslīgā intelekta, mašīnmācīšanās sistēmu apmācībai vai tekstizracei un datizracei. MI/ML tehnoloģiju izmantojam divās vietās. KORENA Capture lietotnes SAM segmentācija analizē dēļu attēlus tirgus dalībnieka pusē un neapstrādā personas datus. Kad KORENA sagādā koksni juridiskai personai, piegādātājiem nosūtīto pirkuma pieprasījumu un atbilžu tekstu mašīntulko un strukturē MI apstrādātājs (OpenAI un, ja iespējots, DeepL). Pirms nosūtīšanas noņemam e-pasta adreses, tālruņu numurus un pieprasītāja identifikācijas datus. Atlikušos darījumu kontaktinformācijas datus apstrādājam, pamatojoties uz leģitīmu interesi (VDAR 6. panta 1. punkta f) apakšpunkts). Saskaņā ar DSM direktīvas 4. pantu jums ir tiesības iebilst pret savu datu izmantošanu TDM. Lai tās izmantotu, rakstiet uz office@korena.eu.

3.8. Krāpšanas novēršana un drošība

Mēs neveicam pilnībā automatizētu lēmumu pieņemšanu, kas rada juridiskas vai līdzīgi būtiskas sekas (VDAR 22. pants), izņemot Stripe Radar krāpšanas sistēmas darbību maksājuma autorizācijas ietvaros. Stripe Radar izmanto automatizētu lēmumu pieņemšanu, lai novērtētu maksājuma risku. Ja maksājums tiek noraidīts:

• (a) noraidīšanas brīdī redzēsiet skaidru paziņojumu;
• (b) jums ir tiesības bez maksas saņemt cilvēka veiktu pārskatīšanu un paskaidrojumu. Rakstiet uz office@korena.eu, norādot Pasūtījuma datus. Mēs vērsīsimies pie Stripe un izskaidrosim izvērtētos riska faktorus un iespējamos pasākumus, piemēram, cita maksāšanas līdzekļa izmantošanu vai saziņu ar kartes izdevēju;
• (c) atbildēsim viena kalendārā mēneša laikā.

Apstrāde saskaņā ar 22. pantu ir vajadzīga pārdošanas līguma izpildei atbilstoši VDAR 22. panta 2. punkta a) apakšpunktam. Bez tās nevaram pamatoti pieņemt tiešsaistes maksājumus.

4. Datu avoti

Gandrīz visus apstrādātos datus saņemam tieši no jums. Ir divi izņēmumi:

• Stripe pēc maksājuma nosūta mums tā iznākumu, kartes pēdējos četrus ciparus un riska signālus. Pilnu kartes numuru mēs neredzam.
• Speedy, Econt un citi pārvadātāji nosūta mums sūtījumu izsekošanas notikumus.

5. Kam nododam datus

Personas datus nododam turpmāk norādītajām saņēmēju kategorijām. Katrs saņēmējs tos apstrādā tikai aprakstītās funkcijas veikšanai un ievēro atbilstošus līgumiskus aizsardzības pasākumus.

Mēs nepārdodam jūsu personas datus un nenododam tos reklāmas tīkliem uzvedības reklāmai dažādās vietnēs.

Sarakstu atjaunināsim, pievienojot, mainot vai atceļot apakšapstrādātāju. Par būtiskām izmaiņām jaunumu saņēmējus un kontu turētājus informēsim Vietnē vismaz trīsdesmit (30) dienas iepriekš.

6. Starptautiska datu nosūtīšana

Daži saņēmēji, īpaši Stripe (ASV daļa), Resend un OpenAI, apstrādā datus ārpus Eiropas Ekonomikas zonas (EEZ). Katru nosūtīšanu pamatojam ar:

• Eiropas Komisijas apstiprinātām standarta līguma klauzulām (SLK), ja tās vajadzīgas; un/vai
• lēmumu par aizsardzības līmeņa pietiekamību, ja piemērojams, piemēram, ES un ASV Datu privātuma regulējumu sertificētam saņēmējam.

Lai saņemtu konkrētai nosūtīšanai piemēroto aizsardzības pasākumu kopiju, rakstiet uz office@korena.eu.

6.1. Datu nosūtīšanas ietekmes novērtējumi

Ja apstrādātājs datu nosūtīšanai uz valsti bez pietiekama aizsardzības līmeņa izmanto ES SLK vai citus pasākumus, mēs uzturam vai glabājam datu nosūtīšanas ietekmes novērtējumu (TIA) saskaņā ar VDAR 46. pantu un EDAK vadlīnijām 01/2020. Pēc pieprasījuma tas pieejams uzraudzības iestādēm. Ja nosūtīšanu pamato Datu privātuma regulējuma sertifikāts, katrā publicēšanas ciklā atkārtoti pārbaudīsim tā statusu un attiecīgi atjaunināsim 5. sadaļu.

7. Jūsu tiesības

Saskaņā ar VDAR jums ir turpmāk norādītās tiesības, kuras varat bez maksas izmantot, rakstot uz office@korena.eu:

• Piekļuve (15. pants): apstiprinājums, vai apstrādājam jūsu datus, un šo datu kopija strukturētā, plaši izmantotā, mašīnlasāmā formātā (CSV vai JSON). To izsniedzam bez maksas. Par acīmredzami nepamatotu vai pārmērīgu pieprasījumu varam iekasēt saprātīgu administratīvo maksu. Datus nosūtām drošā e-pastā vai ar šifrētu lejupielādes saiti.
• Labošana (16. pants): neprecīzu datu izlabošana.
• Dzēšana (17. pants): datu dzēšana, ievērojot mūsu juridiskos glabāšanas pienākumus. Izņēmumi ietver: a) rēķinus un PVN dokumentus, ko saskaņā ar Bulgārijas tiesību aktiem glabā 10 gadus; b) atbalsta e-pastus un strīdu fotogrāfijas līdz strīda atrisināšanai un vēl 2 gadus; c) konta datus 12 mēnešus pēc slēgšanas, ja tie nav saistīti ar neatrisinātu lietu; d) IP adreses un piekļuves žurnālus 90 dienas, ja tie nav saistīti ar drošības incidentu.
• Ierobežošana (18. pants): apstrādes ierobežošana noteiktos apstākļos.
• Pārnesamība (20. pants): mums iesniegto personas datu (vārds, e-pasts, adreses, maksāšanas līdzekļa veids) saņemšana strukturētā, plaši izmantotā, mašīnlasāmā formātā. Tiesības attiecas uz datiem, ko apstrādā saskaņā ar līgumu vai piekrišanu, bet ne uz atvasinātiem datiem (iesaistes rādītājiem, mūsu aprēķinātiem dēļu mērījumiem) vai juridiska pienākuma dēļ apstrādātiem datiem (rēķiniem).
• Iebildumi (21. pants): pret apstrādi, kuras pamatā ir leģitīma interese, tostarp tiešo tirgvedību, pret kuru tiesības iebilst ir absolūtas.
• Piekrišanas atsaukšana (7. panta 3. punkts): jebkurā laikā, neietekmējot pirms atsaukšanas veiktās apstrādes likumību.
• Tiesības nebūt automatizēta lēmuma subjektam (22. pants): skatiet 3.8. sadaļu (Stripe Radar un tiesības uz cilvēka veiktu pārskatīšanu).

Atbildēsim viena kalendārā mēneša laikā. Sarežģītu vai daudzu pieprasījumu gadījumā termiņu ar paziņojumu var pagarināt vēl par diviem mēnešiem. Ja pēc mūsu rīcībā esošajiem datiem nevaram jūs identificēt, pirms rīcības varam prasīt papildu informāciju identitātes pārbaudei.

Varat iesniegt sūdzību arī uzraudzības iestādei:

Commission for Personal Data Protection (Комисия за защита на личните данни) Tsvetan Lazarov Blvd. 2, Sofia 1592, Bulgaria cpdp.bg · kzld@cpdp.bg

Ja jūsu pastāvīgā dzīvesvieta ir citā ES dalībvalstī, varat sūdzēties arī tās datu aizsardzības iestādei.

8. Drošība

Personas datu aizsardzībai piemērojam atbilstošus tehniskus un organizatoriskus pasākumus, tostarp šifrēšanu pārsūtīšanas laikā (TLS), datubāzē glabātu datu šifrēšanu, piekļuves kontroli, audita žurnālus, pienākumu nodalīšanu un vismazāko privilēģiju principu. Pilnus maksājumu karšu datus Stripe glabā ārpus mūsu sistēmām un ir sertificēts atbilstoši PCI-DSS. Neviena sistēma nav pilnīgi droša.

Personas datu aizsardzības pārkāpuma gadījumā mēs:

• (i) bez nepamatotas kavēšanās un, ja to prasa VDAR 33. pants, 72 stundu laikā pēc atklāšanas informēsim Bulgārijas Personas datu aizsardzības komisiju (CPDP);
• (ii) bez nepamatotas kavēšanās, parasti 7 dienu laikā pēc atklāšanas, informēsim jūs, ja pārkāpums var radīt augstu risku jūsu tiesībām un brīvībām (VDAR 34. pants);
• (iii) tiešajā paziņojumā norādīsim pārkāpuma būtību un iespējamās sekas, veiktos vai plānotos pasākumus un mūsu kontaktadresi office@korena.eu papildu informācijai.

9. Bērni

Vietne nav paredzēta bērniem līdz 14 gadu vecumam, un mēs apzināti neapstrādājam šādu bērnu personas datus bez vecāku vai aizbildņa piekrišanas. KORENA ir augstvērtīgas lapu koku koksnes tirdzniecības platforma profesionāļiem un pieaugušiem amatieriem, un tā nav paredzēta vai tirgota nepilngadīgajiem. Ja uzskatāt, ka bērns līdz 14 gadu vecumam ir iesniedzis mums personas datus, rakstiet uz office@korena.eu, un mēs tos izdzēsīsim.

10. Politikas izmaiņas

Varam laiku pa laikam atjaunināt šo Politiku. Par būtiskām izmaiņām kontu turētājus un jaunumu saņēmējus informēsim e-pastā un Vietnē vismaz trīsdesmit (30) dienas pirms to stāšanās spēkā, izņemot gadījumus, kad tiesību akti prasa izmaiņas piemērot agrāk.

Politikas beigās norādītais versijas datums attiecas uz pašlaik spēkā esošo versiju.

11. Valodas

Šīs Politikas oriģināls ir sagatavots angļu valodā, kas ir darba pamatversija. Vietnē var būt pieejami tulkojumi. Ja to prasa tiesību akti, īpaši attiecībā uz Bulgārijā dzīvojošiem datu subjektiem, saistoša ir versija bulgāru valodā.

---

Pēdējoreiz atjaunināts: 2026-09-16 · Pēdējoreiz pārskatīts: 2026-04-30 · Nākamā pārskatīšana: 2027-04-30 (vai agrāk, iestājoties attiecīgam apstāklim).