Gegevens en privacy
Laatst bijgewerkt op 16 september 2026
Privacyverklaring voor de KORENA Partner-app
Deze verklaring legt uit hoe persoonsgegevens worden verwerkt in de mobiele KORENA Partner-app voor iOS en Android. Ze vormt een aanvulling op het algemene Privacybeleid.
1. Wie de verwerkingsverantwoordelijke is
De verwerkingsverantwoordelijke voor uw persoonsgegevens is:
"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · btw BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgarije
Bestuurder: Pavel Danielov Nikolov
Contact voor gegevensbescherming: office@korena.eu
Stuur privacyverzoeken naar office@korena.eu. Stuur verzoeken om verwijdering van een account naar partner@korena.eu.
2. Voor wie de app bestemd is
KORENA Partner wordt gebruikt door medewerkers van gecontroleerde partnerdepots en werkplaatsen voor hout. Met de app kunnen zij boomstamplanken aanbieden, de herkomst documenteren en bestellingen voor KORENA afhandelen. KORENA maakt ieder account aan. Zelfregistratie is niet mogelijk.
3. Welke gegevens de app verwerkt
| Wat wij verzamelen | Doel | Rechtsgrond | Bewaartermijn |
|---|---|---|---|
| E-mailadres en gebruikers-ID | Aanmelding via Supabase Auth en e-mails voor wachtwoordherstel via Resend | Art. 6, lid 1, punt b: uitvoering van de partnerovereenkomst | Duur van de partnerrelatie + 24 maanden, tenzij eerder om verwijdering wordt verzocht en geen wettelijke bewaarplicht geldt |
| Foto's van boomstamplanken, QR-stickers, herkomst- en EUDR-documenten en vervoersbewijzen | Aanbiedingen maken, het EUDR-paspoort voor iedere boomstamplank opbouwen en bewijs van afhandeling bewaren | Art. 6, lid 1, punt b: uitvoering van de partnerovereenkomst; art. 6, lid 1, punt c: wettelijke verplichting voor EUDR-gegevens | Voor al aangeboden of verkochte boomstamplanken gedurende de door de EUDR en andere toepasselijke wetgeving vereiste termijn; voor overige gegevens de duur van de partnerrelatie + 24 maanden |
| Optionele spraakopnamen en de daaruit voortkomende tekst voor het productverhaal | Het productverhaal opstellen; transcriptie vindt waar mogelijk op het apparaat plaats en anders bij de transcriptiedienstverleners van KORENA | Art. 6, lid 1, punt b: uitvoering van de partnerovereenkomst als de partner deze functie kiest | Audio wordt niet als productgegeven bewaard. Voor de resulterende aanbiedingstekst geldt de bewaartermijn van de aanbieding |
| Aanbiedingstekst, afmetingen, houtsoort, opslaglocatie en handelingen voor bestellingen en verzendingen | Aanbiedingen publiceren en beheren, boomstamplanken documenteren en bestellingen afhandelen | Art. 6, lid 1, punt b: uitvoering van de partnerovereenkomst; art. 6, lid 1, punt c: wettelijke verplichting voor EUDR-gegevens waar van toepassing | Duur van de partnerrelatie + 24 maanden; gegevens voor EUDR-zorgvuldigheid of traceerbaarheid worden gedurende de wettelijk vereiste termijn bewaard |
| Documenten die tussen KORENA en de partner zijn afgegeven, zoals overeenkomsten, facturen en overdrachtsprotocollen, die u via de app kunt bekijken en downloaden | De partner toegang geven tot zijn documenten | Art. 6, lid 1, punt b: uitvoering van de partnerovereenkomst; art. 6, lid 1, punt c: wettelijke verplichting voor facturering en boekhouding | Facturen en andere boekhoudkundige stukken: 10 jaar na afloop van het jaar van afgifte volgens de Bulgaarse boekhoudwet. Overige documenten: duur van de partnerrelatie + 24 maanden |
| Token en platform voor pushmeldingen | Meldingen over bestellingen en taken versturen via Apple Push Notification service of Google Firebase Cloud Messaging | Art. 6, lid 1, punt b: uitvoering van de partnerovereenkomst | Duur van de partnerrelatie + 24 maanden, tenzij eerder om verwijdering wordt verzocht en geen wettelijke bewaarplicht geldt |
| Crash- en diagnosegegevens die niet aan uw identiteit zijn gekoppeld | Appfouten vinden en herstellen via Sentry in de EU-regio | Art. 6, lid 1, punt f: gerechtvaardigd belang bij beveiliging en betrouwbare werking van de app | Alleen zolang nodig voor diagnose |
| Alleen Android: Google Firebase-installatie-ID en gebruiks- en prestatiediagnose van Google ML Kit | De Android-installatie laten werken en de QR-scanfunctie op het apparaat bewaken | Art. 6, lid 1, punt f: gerechtvaardigd belang bij beveiliging en betrouwbare werking van de app | Alleen zolang nodig voor de werking en diagnose van de app |
4. Spraakopnamen
Een spraakopname is optioneel en wordt alleen gebruikt om het productverhaal voor een boomstamplank op te stellen. Waar mogelijk schrijft de app de opname op het apparaat uit. Als transcriptie op het apparaat niet wordt gebruikt, wordt de audio naar KORENA gestuurd en verwerkt door de gekozen transcriptiedienstverlener van KORENA, ElevenLabs of OpenAI. De audio wordt niet als productgegeven bewaard.
5. Apparaatmachtigingen
- Camera: om boomstamplanken, QR-stickers, herkomst- en EUDR-documenten en vervoersbewijzen te fotograferen en QR-codes te scannen.
- Microfoon: om een optionele spraakopname voor een productverhaal te maken.
- Spraakherkenning op iOS: om een optionele spraakopname op het apparaat uit te schrijven.
- Bewegingssensoren: als hulpmiddel bij het vastleggen van foto's en afmetingen van boomstamplanken.
- Meldingen: om waarschuwingen over bestellingen en taken te tonen.
6. Wat de app niet doet
De app heeft geen toegang tot uw locatie of contacten en leest uw fotobibliotheek niet. De app toont geen reclame, volgt u niet tussen apps of websites en verkoopt geen gegevens.
7. Bestelgegevens van kopers
De bestelgegevens van kopers die in de app worden getoond, komen uit de systemen van KORENA. Ze worden alleen aan de partner getoond wanneer dat nodig is om de bestelling af te handelen en mogen uitsluitend daarvoor worden gebruikt.
8. Dienstverleners
| Dienstverlener | Welke gegevens deze ontvangt | Doel |
|---|---|---|
| Civo (Frankfurt, Duitsland) | Alle gegevens die de app met de servers van KORENA uitwisselt, waaronder spraakaudio onderweg naar transcriptie | Hosting van de servers van KORENA |
| Supabase (EU-regio, Frankfurt) | E-mailadres, gebruikers-ID, token voor pushmeldingen en appgegevens zoals aanbiedingsgegevens en handelingen voor bestellingen en verzendingen | Authenticatie en databasehosting |
| Cloudflare (R2-opslag) | Foto's en documenten die vanuit de app worden geüpload en pdf's met partnerdocumenten | Bestandsopslag |
| Resend | E-mailadres en inhoud van accountmails, zoals links voor wachtwoordherstel | Verzending van accountmails |
| Apple Push Notification service en Google Firebase Cloud Messaging | Token en platform voor pushmeldingen | Meldingen over bestellingen en taken bezorgen |
| Sentry (EU-regio) | Crash- en diagnosegegevens die niet aan de identiteit van de gebruiker zijn gekoppeld | Foutdiagnose en betrouwbaarheid van de app |
| Google Firebase en Google ML Kit (alleen Android) | Firebase-installatie-ID en gebruiks- en prestatiediagnose van QR-scans | Android-installatiediensten en diagnose van QR-scans op het apparaat |
| ElevenLabs | Optionele spraakaudio als transcriptie op het apparaat niet wordt gebruikt | Transcriptie |
| OpenAI | Optionele spraakaudio als transcriptie op het apparaat niet wordt gebruikt en KORENA OpenAI voor transcriptie heeft gekozen; aanbiedingstekst, waaronder het productverhaal, wanneer KORENA teksten voor aanbiedingen opstelt of vertaalt | Transcriptie en het opstellen en vertalen van aanbiedingsteksten |
Sommige dienstverleners kunnen gegevens buiten de Europese Economische Ruimte verwerken. De waarborgen voor deze doorgiften staan in §5 en §6 van het algemene Privacybeleid.
9. Bewaring en verwijdering van accounts
Vraag verwijdering aan door vanaf het e-mailadres van het account een e-mail te sturen naar partner@korena.eu en het account en partnerdepot of de werkplaats te vermelden. Wij bevestigen het verzoek en verwijderen het account en de bijbehorende gegevens die wij niet verplicht hoeven te bewaren.
Na verwijdering bewaart KORENA alleen gegevens die het wettelijk moet bewaren. Daaronder vallen facturen en boekhoudkundige en fiscale gegevens. Volgens het algemene Privacybeleid worden deze op grond van de Bulgaarse boekhoudwet 10 jaar na afloop van het jaar van afgifte bewaard. Ook gegevens die nodig zijn voor EUDR-zorgvuldigheid en de traceerbaarheid van al aangeboden of verkochte boomstamplanken worden gedurende de wettelijk vereiste termijn bewaard. Voor overige contactgegevens van partners geldt het algemene beleid: ze worden bewaard gedurende de partnerrelatie + 24 maanden.
10. Uw rechten
Uw AVG-rechten en de gegevens van de toezichthouder staan in §7 van het algemene Privacybeleid. Deze omvatten, waar van toepassing, het recht op inzage, rectificatie, wissing, beperking, overdraagbaarheid en bezwaar. Stuur algemene privacyverzoeken naar office@korena.eu en verzoeken om verwijdering van een account naar partner@korena.eu.
11. Wijzigingen in deze verklaring
Wij kunnen deze verklaring bijwerken wanneer de app, de dienstverleners of toepasselijke wettelijke vereisten veranderen. De actuele versie wordt altijd op deze pagina gepubliceerd.