Data u privatezza
Aġġornat l-aħħar fil-16 Set 2026
Politika dwar il-Privatezza
Din il-Politika dwar il-Privatezza tispjega kif “Martial Labs” Ltd., li tinnegozja bħala KORENA, tipproċessa d-data personali tiegħek meta żżur korena.eu, tagħmel Ordni, tikkuntattjana, jew tinteraġixxi b’mod ieħor mas-servizzi tagħna. Hija miktuba biex tissodisfa r-Regolament Ġenerali tal-UE dwar il-Protezzjoni tad-Data (Regolament (UE) 2016/679, “GDPR”), id-Direttiva dwar il-Privatezza Elettronika 2002/58/KE, u l-Att Bulgaru dwar il-Protezzjoni tad-Data Personali.
1. Min hu l-kontrollur
Il-kontrollur tad-data personali tiegħek huwa:
"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Manager: Pavel Danielov Nikolov
Data Protection Contact: office@korena.eu
It-talbiet kollha relatati mal-privatezza u mad-drittijiet tas-suġġett tad-data għandhom jintbagħtu lil office@korena.eu.
Għall-identifikazzjoni sħiħa tal-entità wara KORENA, ara l-Avviż Legali / Informazzjoni Legali.
2. Uffiċjal tal-Protezzjoni tad-Data
Aħna ma ħtarniex Uffiċjal tal-Protezzjoni tad-Data (DPO) għax l-ipproċessar tagħna ma jilħaq l-ebda wieħed mill-kriterji obbligatorji fl-Artikolu 37(1) tal-GDPR:
- M’aħniex awtorità pubblika;
- L-attivitajiet ewlenin tagħna ma jikkonsistux f’monitoraġġ regolari u sistematiku tas-suġġetti tad-data fuq skala kbira;
- Ma nipproċessawx data ta’ kategorija speċjali (Art. 9) jew data dwar kundanni kriminali (Art. 10) fuq skala kbira.
Il-valutazzjoni tagħna dwar id-DPO (datata 2026-04-30, bir-rieżami li jmiss fl-2027-04-30 jew qabel jekk ikun hemm skattatur) tqis l-iskala tas-suġġetti tad-data, in-natura sistematika u fuq skala kbira tal-ipproċessar, data ta’ kategorija speċjali u dwar kundanni kriminali, u r-rwol tagħna bħala kontrollur indipendenti. Il-valutazzjoni tikkonkludi li DPO mhuwiex meħtieġ. Inżommu Koordinatur tal-Privatezza tad-Data msemmi f’office@korena.eu għal sorveljanza kontinwa u nistgħu nagħmlu din il-valutazzjoni disponibbli għall-awtoritajiet superviżorji fuq talba.
Nerġgħu neżaminaw din il-valutazzjoni kull meta l-iskala jew in-natura tal-ipproċessar tagħna tinbidel b’mod sostanzjali (b’mod partikolari jekk inniedu l-prodott SaaS għall-konformità mal-EUDR jew xi funzjoni ta’ analitika jew valutazzjoni fuq skala kbira).
Għall-mistoqsijiet u t-talbiet kollha dwar il-privatezza, ikkuntattja lil office@korena.eu.
2.1. App KORENA Capture għal iOS (Għodda Interna għall-Operaturi)
KORENA Capture hija app tal-metroloġija użata internament mill-persunal ta’ KORENA u mill-operaturi tal-Imħażen Sħab biex ikejlu u jieħdu ritratti ta’ fallakki tal-injam iebes għall-elenki fis-suq. L-app taħdem fuq l-apparat tal-operatur u ma tiġborx, ma taħżinx u ma tittrażmettix data personali ta’ viżitaturi tas-sit web jew xerrejja. L-app mhix ippubblikata fuq l-Apple App Store u ma tintuża għal ebda għan għajr il-kejl u d-dokumentazzjoni interni tal-fallakki. L-app ma tipproċessa l-ebda identifikatur tal-utent finali jew data ta’ traċċar. Għal aktar dettalji dwar kif jiġu pproċessati r-ritratti u d-data tal-kejl tal-fallakki, ara §3.6 (Pakketti ta’ Qbid) hawn taħt u l-Politika dwar il-Provenjenza tal-Injam separata.
2.2. App KORENA Partner
L-app KORENA Partner għal iOS u Android tintuża mill-persunal ta’ mħażen tal-injam u ħwienet tax-xogħol sħab biex jelenkaw fallakki, jiddokumentaw l-oriġini, u jwettqu l-ordnijiet għal KORENA. Kif l-app tipproċessa d-data personali huwa spjegat fl-avviż dwar il-privatezza tal-app KORENA Partner separat.
3. X’nipproċessaw, għaliex, u fuq liema bażi legali
Din it-taqsima torbot kull kategorija ta’ data personali li nipproċessaw mal-għan tagħha, mal-bażi legali skont l-Art. 6 tal-GDPR, u mal-perjodu ta’ żamma.
3.1. Viżitaturi tas-Sit (mingħajr kont, mingħajr ordni)
| X’niġbru | Għan | Bażi legali | Żamma |
|---|---|---|---|
| Indirizz IP, user agent, referrer, paġni li rajt (logs tal-aċċess għas-server) | Sigurtà tas-Sit, sejbien tal-abbuż, dijanjostika operattiva bażika | Art. 6(1)(f): interess leġittimu biex is-Sit jinżamm sigur u operattiv (valutazzjoni dokumentata tal-interess leġittimu disponibbli fuq talba) | 90 jum, imbagħad jitħassru jew jiġu anonimizzati |
| Post approssimattiv (pajjiż u koordinati ġenerali) derivat mill-indirizz IP tiegħek, u l-paġna li tkun qed tara | Dehra interna f’ħin reali tal-attività tas-Sit; din id-data ma tinħażinx marbuta mal-identità tiegħek u ma tiġix kondiviża ma’ partijiet terzi | Art. 6(1)(f): interess leġittimu fil-monitoraġġ u t-tħaddim tas-Sit | Ma tinħażinx: tinżamm temporanjament fil-memorja u tintrema fi ftit sekondi |
| Cookies u teknoloġiji simili, fejn tkun tajt il-kunsens (analitika, preferenzi) | Kejl tal-prestazzjoni, preferenza tal-lingwa | Art. 6(1)(a): kunsens (miġbur permezz tal-banner tal-kunsens) u d-Direttiva dwar il-Privatezza Elettronika | Kif iddikjarat fil-Politika dwar il-Cookies |
| Cookies strettament meħtieġa (sessjoni, basket, CSRF) | Biex is-Sit jaħdem | Ma jeħtiġux kunsens (eċċezzjoni għal dawk “strettament meħtieġa” skont il-Privatezza Elettronika); ma jinħażnux bħala data personali lil hinn mis-sessjoni sakemm ma tidħolx fil-kont | Tul is-sessjoni |
3.2. Detenturi ta’ kont
| X’niġbru | Għan | Bażi legali | Żamma |
|---|---|---|---|
| Isem, email, hash tal-password | Ħolqien tal-kont, awtentikazzjoni | Art. 6(1)(b): it-twettiq tat-termini tal-utent / tal-kuntratt | Sakemm il-kont ikun attiv + 12-il xahar wara l-għeluq |
| Numru tat-telefon ta’ kuntatt (mhux obbligatorju) | Aġġornamenti dwar l-ordni, koordinazzjoni tal-kunsinna | Art. 6(1)(b): it-twettiq tal-kuntratt | Kif hawn fuq |
| Indirizzi ssejvjati | Checkout aktar malajr | Art. 6(1)(b): it-twettiq tal-kuntratt | Kif hawn fuq |
| Storja tal-ordnijiet viżibbli għall-utent fil-kont | Funzjoni tal-kont, appoġġ, ritorni | Art. 6(1)(b): it-twettiq tal-kuntratt | Sakemm il-kont ikun attiv + 12-il xahar wara l-għeluq |
| Rekords sottostanti tal-fatturi u tal-ordnijiet | Obbligu legali għall-fatturazzjoni, il-kontabbiltà u l-konformità mal-VAT | Art. 6(1)(c): obbligu legali għar-rekords tal-fatturazzjoni / tat-taxxa | 10 snin minn tmiem is-sena tal-ħruġ (il-liġi Bulgara dwar il-kontabbiltà) |
3.3. Data tal-ordnijiet (detenturi ta’ kont u checkout bħala mistieden)
| X’niġbru | Għan | Bażi legali | Żamma |
|---|---|---|---|
| Isem u indirizz tal-fatturazzjoni, isem u indirizz tal-kunsinna, email, telefon, ID tal-VAT (Xerrejja Kummerċjali) | Twettiq tal-ordni, fatturazzjoni, kunsinna, ritorni, prevenzjoni tal-frodi | Art. 6(1)(b): it-twettiq tal-kuntratt; Art. 6(1)(c): obbligu legali (VAT, fatturazzjoni) | 10 snin minn tmiem is-sena tal-ħruġ, skont il-liġi Bulgara dwar il-kontabbiltà |
| Tip ta’ metodu ta’ ħlas, l-aħħar erba’ ċifri tal-kard, riżultat tal-ħlas (aħna ma naħżnux in-numri sħaħ tal-kards; Stripe iżżommhom bħala kontrollur separat) | Ipproċessar tal-ordni, rifużjonijiet, soluzzjoni ta’ tilwim | Art. 6(1)(b): it-twettiq tal-kuntratt | 10 snin (rekords finanzjarji) |
| Oġġetti fl-ordni, qisien tal-fallakki mixtrija, żidiet tal-ipproċessar | Twettiq tal-ordni, appoġġ wara l-bejgħ, ritorni | Art. 6(1)(b): it-twettiq tal-kuntratt | 10 snin |
| Numru ta’ traċċar tat-trasportatur | Kunsinna, soluzzjoni ta’ tilwim | Art. 6(1)(b): it-twettiq tal-kuntratt | 24 xahar |
3.4. Appoġġ lill-klijenti u komunikazzjonijiet
| X’niġbru | Għan | Bażi legali | Żamma |
|---|---|---|---|
| Emails ta’ appoġġ, hemżiet, ritratti mibgħuta minnek (eż. ritratt għal talba dwar ħsara) | Trattament tal-mistoqsija tiegħek, soluzzjoni ta’ tilwim | Art. 6(1)(b): it-twettiq tal-kuntratt; Art. 6(1)(f): interess leġittimu fit-titjib tas-servizz | 24 xahar mill-aħħar kuntatt, jew aktar jekk marbuta ma’ rekord finanzjarju |
| Konverżazzjonijiet fuq WhatsApp / chat marbuta ma’ Ordni | Koordinazzjoni tal-ordni | Art. 6(1)(b): it-twettiq tal-kuntratt | Kif hawn fuq |
| Chat diretta fuq is-Sit: il-messaġġi tiegħek, indirizz tal-email (jekk tagħtih għal traskrizzjoni), indirizz IP, post approssimattiv (belt u pajjiż), informazzjoni dwar il-browser u l-apparat, u l-paġni li żżur waqt il-konverżazzjoni | Tweġiba għall-mistoqsija tiegħek, prevenzjoni tal-abbuż u l-ispam, kwalità tal-appoġġ | Art. 6(1)(b): it-twettiq tal-kuntratt (mistoqsijiet qabel il-kuntratt); Art. 6(1)(f): interess leġittimu fil-prevenzjoni tal-abbuż | Indirizz IP, post u informazzjoni dwar l-apparat: 90 jum. Kontenut tal-konverżazzjoni: 24 xahar mill-aħħar kuntatt, jew sakemm titlob it-tħassir |
3.5. Kummerċjalizzazzjoni
| X’niġbru | Għan | Bażi legali | Żamma |
|---|---|---|---|
| Indirizz tal-email b’għażla espliċita li tirċievi n-newsletter | Biex nibagħtu n-newsletter | Art. 6(1)(a): kunsens | Sakemm tneħħi l-abbonament |
| Indirizz tal-email ta’ klijent eżistenti għal avviżi dwar prodotti simili | Kummerċjalizzazzjoni b’kunsens impliċitu skont l-Art. 13(2) tad-Direttiva dwar il-Privatezza Elettronika u l-Art. 6 tal-Att Bulgaru dwar il-Kummerċ Elettroniku | Art. 6(1)(f): interess leġittimu, b’għażla li tirrifjuta offruta meta jinġabar l-indirizz tal-email (waqt iċ-checkout) u link ċar biex tneħħi l-abbonament f’kull email | Sakemm tneħħi l-abbonament |
| Data dwar l-involviment f’kampanji bl-email (ftuħ, klikk) | Kejl tal-effettività tal-kampanja, mhux użata għal tfassil ta’ profili individwali, deduzzjoni tal-interessi jew deċiżjonijiet dwar l-eliġibbiltà | Art. 6(1)(f): interess leġittimu | 6 xhur wara tmiem il-kampanja (massimu 12-il xahar) |
3.6. Persunal tal-imħażen sħab u data ta’ kuntatt B2B
| X’niġbru | Għan | Bażi legali | Żamma |
|---|---|---|---|
| Ismijiet, email kummerċjali u telefon tal-persuni ta’ kuntatt fl-Imħażen Sħab u tax-Xerrejja B2B | It-twettiq tal-kuntratt ta’ stokk f’kunsinna / kummerċjali | Art. 6(1)(b): it-twettiq tal-kuntratt; Art. 6(1)(f): interess leġittimu fiż-żamma ta’ relazzjoni kummerċjali | Sakemm iddum ir-relazzjoni + 24 xahar |
3.7. AI/ML u Tħaffir ta’ Test u Data (TDM)
Id-data personali tal-utenti MA tintużax għat-taħriġ ta’ mudelli AI/ML. KORENA ma tużax id-data personali tiegħek (isem, email, indirizzi, storja tal-ordnijiet, metriċi tal-involviment) għat-taħriġ ta’ intelliġenza artifiċjali, sistemi tat-tagħlim awtomatiku, jew għal tħaffir ta’ test u data. Nużaw teknoloġija AI/ML f’żewġ postijiet. Is-segmentazzjoni SAM tal-app KORENA Capture tanalizza xbihat tal-fallakki min-naħa tal-operatur u ma tipproċessa l-ebda data personali. Meta KORENA ssib injam għal klijent kummerċjali, it-test tat-talbiet għax-xiri lill-fornituri u tat-tweġibiet tagħhom jiġi tradott awtomatikament u strutturat minn proċessur tal-AI (OpenAI, u DeepL fejn attivat). Qabel ma jintbagħat xi test bħal dan, inneħħu l-indirizzi tal-email, in-numri tat-telefon u d-dettalji li jidentifikaw lill-klijent li jkun għamel it-talba; id-data ta’ kuntatt kummerċjali li tibqa’ tiġi pproċessata abbażi tal-interess leġittimu tagħna (Art. 6(1)(f) tal-GDPR). Għandek id-dritt toġġezzjona għal kull użu tad-data tiegħek għal TDM skont l-Art. 4 tad-Direttiva DSM. Ikkuntattja lil office@korena.eu biex teżerċita dan id-dritt.
3.8. Prevenzjoni tal-frodi u sigurtà
| X’niġbru | Għan | Bażi legali | Żamma |
|---|---|---|---|
| Tendenzi fl-ordnijiet, IP, data tal-apparat, sinjali tar-riskju minn Stripe | Sejbien u prevenzjoni tal-frodi, abbuż ta’ chargebacks, u teħid tal-kontijiet | Art. 6(1)(f): interess leġittimu fil-prevenzjoni tal-frodi, ibbilanċjat man-natura limitata u mmirata tal-ipproċessar | 24 xahar mill-Ordni marbuta |
Aħna ma nwettqux teħid ta’ deċiżjonijiet għalkollox awtomatizzat li jipproduċi effetti legali jew effetti sinifikanti simili (Art. 22 tal-GDPR), ħlief dak li twettaq is-sistema Stripe Radar għall-frodi bħala parti mill-awtorizzazzjoni tal-ħlas. Stripe Radar tuża teħid ta’ deċiżjonijiet awtomatizzat biex tivvaluta r-riskju tal-ħlas. Jekk ħlas jiġi rrifjutat:
- (a) Tara messaġġ ċar fil-punt tar-rifjut;
- (b) Għandek id-dritt, mingħajr ħlas, għal rieżami minn persuna u spjegazzjoni. Ikkuntattja lil office@korena.eu bid-dettalji tal-ordni tiegħek u aħna neskalaw il-każ lil Stripe u nagħtu spjegazzjoni tal-fatturi tar-riskju vvalutati u kwalunkwe miżura li tista’ tieħu (eż. tuża metodu ta’ ħlas differenti jew tikkuntattja lill-emittent tal-kard tiegħek);
- (c) Inwieġbu fi żmien xahar kalendarju.
L-ipproċessar skont l-Art. 22 huwa meħtieġ għat-twettiq tal-kuntratt tal-bejgħ skont l-Art. 22(2)(a) tal-GDPR. Mingħajru ma nistgħux naċċettaw b’mod raġonevoli ħlas online.
4. Sorsi tad-data
Kważi d-data kollha li nipproċessaw tinġabar direttament mingħandek. Hemm żewġ eċċezzjonijiet:
- Stripe tibgħatilna data dwar ir-riżultat tal-ħlas, l-aħħar erba’ ċifri tal-kard, u sinjali tar-riskju meta tħallas. Aħna ma narawx in-numru sħiħ tal-kard.
- Speedy u Econt (u trasportaturi oħra) jibagħtulna avvenimenti ta’ traċċar tal-kunsinni.
5. Ma’ min naqsmu d-data
Naqsmu data personali mal-kategoriji ta’ riċevituri li ġejjin. Kull riċevitur jipproċessa d-data biss biex iwettaq il-funzjoni deskritta u huwa marbut b’salvagwardji kuntrattwali xierqa.
| Riċevitur | X’jirċievi | Rwol | Fejn jipproċessa | Salvagwardja |
|---|---|---|---|---|
| Stripe Payments Europe Ltd. (u Stripe Inc., l-Istati Uniti) | Data tad-detentur tal-kard, indirizz tal-fatturazzjoni, IP, ammont | Proċessur għar-rekords tal-ħlas ta’ KORENA; kontrollur indipendenti separat għall-monitoraġġ tal-frodi (Stripe Radar) | L-Irlanda + l-Istati Uniti | L-Addendum dwar l-Ipproċessar tad-Data ta’ Stripe (stripe.com/legal/dpa); ċertifikazzjoni attiva ta’ Stripe Inc. skont il-Qafas tal-Privatezza tad-Data bejn l-UE u l-Istati Uniti, inklużi l-Estensjoni tar-Renju Unit u d-DPF bejn l-Iżvizzera u l-Istati Uniti (ivverifikata fit-2026-05-03 fuq dataprivacyframework.gov, ID tal-parteċipant 6436); SCCs tal-UE bħala riżerva |
| Speedy AD | Isem, indirizz u telefon tar-riċevitur, data tal-pakkett | Kontrollur indipendenti separat għal-loġistika tal-kunsinna; proċessur għall-metadata tal-ġestjoni tal-pakketti | Il-Bulgarija, l-UE | It-termini tat-trasportatur u l-avviż dwar il-privatezza ta’ Speedy; ipproċessar fi ħdan l-UE |
| Econt Express AD | Isem, indirizz u telefon tar-riċevitur, data tal-pakkett u tal-pallet | Kontrollur indipendenti separat għal-loġistika tal-kunsinna; proċessur għall-metadata tal-ġestjoni tal-kunsinni | Il-Bulgarija, l-UE | It-termini tat-trasportatur u l-avviż dwar il-privatezza ta’ Econt; ipproċessar fi ħdan l-UE |
| Speditur tat-trasport bil-pallet fl-UE (għad irid jiġi kkonfermat mat-tnedija) | Isem, indirizz u telefon tar-riċevitur, data tat-trasport | Proċessur għal trasport transfruntier | L-UE | Kuntratt standard ta’ speditur tat-trasport; ipproċessar fi ħdan l-UE |
| Resend, Inc. | Indirizz tal-email, kontenut tal-email (tranżazzjonali u ta’ kummerċjalizzazzjoni) | Proċessur għat-twassil tal-email | L-Istati Uniti | Id-DPA ta’ Resend; ċertifikazzjoni attiva ta’ Resend, Inc. skont il-Qafas tal-Privatezza tad-Data bejn l-UE u l-Istati Uniti, inkluża l-Estensjoni tar-Renju Unit għad-DPF bejn l-UE u l-Istati Uniti (ivverifikata fit-2026-05-03 mal-lista tal-parteċipanti attivi fuq dataprivacyframework.gov); SCCs tal-UE bħala riżerva |
| OpenAI (OpenAI Ireland Ltd., l-Irlanda, l-UE) | Test tat-talbiet għax-xiri lill-fornituri u tat-tweġibiet, bl-indirizzi tal-email, in-numri tat-telefon u l-identifikaturi tal-klijenti mneħħija | Proċessur għat-traduzzjoni awtomatika u l-istrutturar tal-korrispondenza dwar it-tfittxija tal-injam | L-Irlanda + l-Istati Uniti | L-Addendum dwar l-Ipproċessar tad-Data ta’ OpenAI; SCCs tal-UE |
| DeepL SE (fejn attivat) | Test tat-talbiet għax-xiri lill-fornituri u tat-tweġibiet, bl-indirizzi tal-email, in-numri tat-telefon u l-identifikaturi tal-klijenti mneħħija | Proċessur għat-traduzzjoni awtomatika | Il-Ġermanja, l-UE | Il-ftehim dwar l-ipproċessar tad-data ta’ DeepL; ipproċessar fi ħdan l-UE |
| Supabase, Inc. | Data tal-kont, tal-ordnijiet u tal-appoġġ (database u awtentikazzjoni) | Proċessur għad-database ospitata u għall-awtentikazzjoni | Reġjun tal-UE (Frankfurt) fejn appoġġat, inkella l-Istati Uniti | DPA ta’ Supabase; SCCs għal kwalunkwe pproċessar barra l-UE |
| Fornitur tal-ospitar / CDN (Vercel jew ekwivalenti, għandu jiġi kkonfermat mat-tnedija) | Id-data kollha tas-sit waqt it-trażmissjoni | Proċessur għall-ospitar u t-twassil | Nodi edge tal-UE; xi sistemi ta’ kontroll fl-Istati Uniti | DPA + SCCs |
| Accountant Bulgaru | Fatturi, rekords tal-VAT | Proċessur għall-konformità mal-kontabbiltà u t-taxxa | Il-Bulgarija | Kuntratt bil-miktub; obbligu legali |
| Awtoritajiet tat-taxxa u awtoritajiet kompetenti | Fatturi, VAT u rekords tat-taxxa | Kontrollur(i) indipendenti | Il-Bulgarija, l-UE | Obbligu legali skont l-Art. 6(1)(c) |
| Konsulenti legali, fejn ingaġġati | Biss id-data meħtieġa għall-kwistjoni | Proċessur (jew kontrollur indipendenti, skont l-ingaġġ) | L-UE | Kunfidenzjalità professjonali + kuntratt bil-miktub |
Aħna ma nbigħux id-data personali tiegħek u ma naqsmuhiex ma’ networks tar-reklamar għal reklamar komportamentali bejn is-siti.
Il-lista ta’ hawn fuq tiġi aġġornata kull meta jiżdied, jinbidel jew jitneħħa sottoproċessur. Bidliet sostanzjali jiġu avżati fuq is-Sit mill-inqas tletin (30) jum minn qabel lill-abbonati tan-newsletter u lid-detenturi ta’ kont.
6. Trasferimenti internazzjonali
Xi riċevituri jipproċessaw data barra ż-Żona Ekonomika Ewropea (ŻEE), b’mod partikolari Stripe (elementi fl-Istati Uniti), Resend (l-Istati Uniti) u OpenAI (l-Istati Uniti). Għal kull trasferiment bħal dan niddependu fuq:
- Klawżoli Kuntrattwali Standard (SCCs) approvati mill-Kummissjoni Ewropea, fejn meħtieġ; u/jew
- Deċiżjonijiet ta’ adegwatezza fejn applikabbli (eż. il-Qafas tal-Privatezza tad-Data bejn l-UE u l-Istati Uniti, meta r-riċevitur ikun iċċertifikat).
Jekk tixtieq kopja tas-salvagwardji fis-seħħ għal trasferiment speċifiku, ikkuntattja lil office@korena.eu.
6.1. Valutazzjonijiet tal-Impatt tat-Trasferiment
Meta proċessur jiddependi fuq SCCs tal-UE jew salvagwardji oħra għal trasferimenti lejn pajjiżi li mhumiex meqjusa adegwati, inżommu jew ikollna Valutazzjoni tal-Impatt tat-Trasferiment (TIA) skont l-Art. 46 tal-GDPR u l-linji gwida tal-EDPB (01/2020). Dawn il-valutazzjonijiet huma disponibbli għall-awtoritajiet superviżorji fuq talba. Għal trasferimenti appoġġati minn ċertifikazzjoni tal-Qafas tal-Privatezza tad-Data, nivverifikaw mill-ġdid l-istatus taċ-ċertifikazzjoni ma’ kull ċiklu ta’ pubblikazzjoni u naġġornaw §5 (Ma’ min naqsmu d-data) skont dan.
7. Id-drittijiet tiegħek
Skont il-GDPR għandek id-drittijiet li ġejjin, li tista’ teżerċita mingħajr ħlas billi tikteb lil office@korena.eu:
-
Aċċess (Art. 15): konferma dwar jekk nipproċessawx data dwarek, u kopja ta’ dik id-data f’format strutturat, użat b’mod komuni u li jinqara minn magna (CSV jew JSON). Nagħtuha mingħajr ħlas. Jekk it-talba tiegħek tkun manifestament infondata jew eċċessiva, nistgħu nitolbu ħlas amministrattiv raġonevoli. It-twassil isir b’email sigura jew b’link għal tniżżil kriptat.
-
Rettifika (Art. 16): korrezzjoni ta’ data mhux eżatta.
-
Tħassir (Art. 17): tħassir tad-data, soġġett għall-obbligi legali tagħna ta’ żamma. L-eċċezzjonijiet legali jinkludu: (a) fatturi u rekords tal-VAT, miżmuma għal 10 snin skont il-liġi Bulgara dwar il-kontabbiltà; (b) emails ta’ appoġġ u ritratti ta’ tilwim, miżmuma sakemm tissolva t-tilwima flimkien ma’ sentejn oħra; (c) data tal-kont miżmuma għal 12-il xahar wara l-għeluq sakemm ma tkunx marbuta ma’ kwistjoni pendenti; (d) indirizzi IP u logs tal-aċċess miżmuma għal 90 jum sakemm ma jkunux marbuta ma’ inċident tas-sigurtà.
-
Restrizzjoni (Art. 18): restrizzjoni tal-ipproċessar f’ċirkostanzi definiti.
-
Portabbiltà (Art. 20): li tirċievi d-data personali li tajtna (isem, email, indirizzi, tip ta’ metodu ta’ ħlas) f’format strutturat, użat b’mod komuni u li jinqara minn magna. Dan id-dritt japplika għal data pproċessata skont kuntratt (Art. 6(1)(b)) jew kunsens (Art. 6(1)(a)). Ma jinkludix data derivata (metriċi tal-involviment, qisien tal-fallakki kkalkulati minna) jew data pproċessata skont obbligu legali (fatturi).
-
Oġġezzjoni (Art. 21): għall-ipproċessar ibbażat fuq interess leġittimu, inkluża l-kummerċjalizzazzjoni diretta (fejn id-dritt ta’ oġġezzjoni huwa assolut).
-
Irtirar tal-kunsens (Art. 7(3)): fi kwalunkwe ħin, mingħajr ma tiġi affettwata l-legalità tal-ipproċessar qabel l-irtirar.
-
Dritt li ma tkunx soġġett għal teħid ta’ deċiżjonijiet awtomatizzat (Art. 22): ara §3.8 hawn fuq (Stripe Radar; dritt għal rieżami minn persuna).
Inwieġbu fi żmien xahar kalendarju wieħed minn meta nirċievu talba, li jista’ jiġi estiż b’xahrejn oħra għal talbiet kumplessi jew numerużi (b’avviż). Jekk ma nkunux nistgħu nidentifikawk abbażi tad-data li għandna, nistgħu nitolbu informazzjoni addizzjonali biex nivverifikaw l-identità qabel ma naġixxu fuq it-talba.
Tista’ wkoll tressaq ilment quddiem l-awtorità superviżorja:
Kummissjoni għall-Protezzjoni tad-Data Personali (Комисия за защита на личните данни) Tsvetan Lazarov Blvd. 2, Sofia 1592, Bulgaria cpdp.bg · kzld@cpdp.bg
Jekk normalment tirrisjedi fi stat membru ieħor tal-UE, tista’ wkoll tressaq ilment quddiem l-awtorità għall-protezzjoni tad-data ta’ dak il-pajjiż.
8. Sigurtà
Napplikaw miżuri tekniċi u organizzattivi xierqa biex nipproteġu d-data personali, inklużi l-kriptaġġ waqt it-trażmissjoni (TLS), il-kriptaġġ waqt il-ħażna fid-database tagħna, kontrolli tal-aċċess, logs tal-awditjar, separazzjoni tad-dmirijiet, u l-prinċipju tal-inqas privileġġ. Stripe iżżomm id-data sħiħa tal-kards tal-ħlas barra mis-sistemi tagħna u hija ċċertifikata skont PCI-DSS. Minkejja miżuri raġonevoli, l-ebda sistema mhi għalkollox sigura.
F’każ ta’ ksur ta’ data personali:
- (i) Navżaw lill-Kummissjoni għall-Protezzjoni tad-Data Personali (CPDP) mingħajr dewmien żejjed u fi żmien 72 siegħa mis-sejba, fejn meħtieġ mill-Art. 33 tal-GDPR;
- (ii) Navżawk direttament mingħajr dewmien żejjed (normalment fi żmien 7 ijiem mis-sejba) meta l-ksur x’aktarx joħloq riskju għoli għad-drittijiet u l-libertajiet tiegħek (Art. 34 tal-GDPR);
- (iii) Fl-avviż dirett, ninkludu: in-natura u l-konsegwenzi probabbli tal-ksur, il-miżuri meħuda jew proposti, u l-punt ta’ kuntatt tagħna (office@korena.eu) għal aktar informazzjoni.
9. Tfal
Is-Sit mhuwiex indirizzat lejn tfal taħt l-14-il sena u ma nipproċessawx konxjament data personali ta’ tfal taħt l-14-il sena mingħajr il-kunsens tal-ġenituri jew tal-kustodju. KORENA hija suq ta’ injam iebes premium maħsub għal utenti professjonali u dilettanti adulti; mhijiex maħsuba jew kummerċjalizzata lil minuri. Jekk temmen li tifel jew tifla taħt l-14-il sena tana data personali, ikkuntattja lil office@korena.eu u nħassru d-data.
10. Bidliet f’din il-Politika
Nistgħu naġġornaw din il-Politika minn żmien għal żmien. Bidliet sostanzjali jiġu avżati b’email lid-detenturi ta’ kont u lill-abbonati tan-newsletter, u jiġu ppubblikati fuq is-Sit mill-inqas tletin (30) jum qabel jidħlu fis-seħħ, ħlief meta l-liġi titlob li l-bidla tidħol fis-seħħ qabel.
Id-data tal-verżjoni fl-aħħar ta’ din il-Politika hija dik tal-verżjoni fis-seħħ bħalissa.
11. Lingwi
Din il-Politika hija miktuba bl-Ingliż, li huwa s-sors operattiv uffiċjali. Jistgħu jkunu disponibbli traduzzjonijiet fuq is-Sit. Fejn meħtieġ mil-liġi (b’mod partikolari għas-suġġetti tad-data residenti fil-Bulgarija), il-verżjoni Bulgara hija l-verżjoni vinkolanti.
Aġġornata l-aħħar: 2026-09-16 · Rieżami l-aktar reċenti: 2026-04-30 · Rieżami li jmiss: 2027-04-30 (jew qabel jekk ikun hemm skattatur).