Informacja o prywatności aplikacji KORENA Partner

Niniejsza informacja wyjaśnia, jak dane osobowe są przetwarzane w aplikacji mobilnej KORENA Partner na iOS i Android. Uzupełnia główną Politykę prywatności.

1. Kto jest administratorem

Administratorem Twoich danych osobowych w KORENA jest:

„Martial Labs” Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
ul. Jordan Badew 8A, 1700 Sofia, Bułgaria
Zarządzający: Pavel Danielov Nikolov
Kontakt w sprawie ochrony danych: office@korena.eu

Wnioski dotyczące prywatności należy wysyłać na office@korena.eu. Wnioski o usunięcie konta należy wysyłać na partner@korena.eu.

2. Dla kogo jest aplikacja

Z aplikacji KORENA Partner korzystają pracownicy zweryfikowanych partnerskich składów drewna i warsztatów. Umożliwia im wystawianie desek, dokumentowanie ich pochodzenia i realizowanie zamówień dla KORENA. Każde konto tworzy KORENA. Samodzielna rejestracja nie jest dostępna.

3. Jakie dane przetwarza aplikacja

Co zbieramy	Cel	Podstawa prawna	Okres przechowywania
Adres e-mail i identyfikator użytkownika	Logowanie przez Supabase Auth oraz wiadomości e-mail dotyczące resetowania hasła wysyłane przez Resend	Art. 6 ust. 1 lit. b: wykonanie umowy partnerskiej	Czas trwania współpracy + 24 miesiące, chyba że wcześniej zażądano usunięcia i żaden obowiązek prawny nie wymaga dalszego przechowywania
Zdjęcia desek, naklejek QR, dokumentów pochodzenia i EUDR oraz dokumentów transportowych	Tworzenie ofert, sporządzanie paszportu EUDR dla każdej deski i przechowywanie dowodów realizacji	Art. 6 ust. 1 lit. b: wykonanie umowy partnerskiej; art. 6 ust. 1 lit. c: obowiązek prawny dotyczący dokumentacji EUDR	W przypadku desek już wystawionych lub sprzedanych przez okres wymagany przez EUDR i inne obowiązujące przepisy; pozostałe dokumenty przez czas trwania współpracy + 24 miesiące
Opcjonalne nagrania głosowe i powstały na ich podstawie opis produktu	Przygotowanie opisu produktu; transkrypcja odbywa się w miarę możliwości na urządzeniu, a w innym przypadku u wybranych przez KORENA dostawców transkrypcji	Art. 6 ust. 1 lit. b: wykonanie umowy partnerskiej, gdy partner zdecyduje się skorzystać z funkcji	Nagranie nie jest przechowywane jako dane produktu. Powstały tekst oferty jest przechowywany tak długo jak oferta
Tekst oferty, wymiary, gatunek, miejsce składowania oraz działania dotyczące zamówienia i wysyłki	Publikowanie ofert i zarządzanie nimi, dokumentowanie desek oraz realizacja zamówień	Art. 6 ust. 1 lit. b: wykonanie umowy partnerskiej; art. 6 ust. 1 lit. c: obowiązek prawny dotyczący dokumentacji EUDR, jeśli ma zastosowanie	Czas trwania współpracy + 24 miesiące; dokumenty potrzebne do należytej staranności EUDR lub identyfikowalności są przechowywane przez okres wymagany prawem
Dokumenty wystawiane między KORENA a partnerem, takie jak umowy, faktury i protokoły przekazania, które można przeglądać i pobierać w aplikacji	Zapewnienie partnerowi dostępu do dokumentów	Art. 6 ust. 1 lit. b: wykonanie umowy partnerskiej; art. 6 ust. 1 lit. c: obowiązek prawny dotyczący faktur i dokumentacji księgowej	Faktury i inne dokumenty księgowe: 10 lat od końca roku wystawienia zgodnie z bułgarskim prawem rachunkowym. Pozostałe dokumenty: czas trwania współpracy + 24 miesiące
Token powiadomień push i platforma	Wysyłanie powiadomień o zamówieniach i zadaniach przez Apple Push Notification service lub Google Firebase Cloud Messaging	Art. 6 ust. 1 lit. b: wykonanie umowy partnerskiej	Czas trwania współpracy + 24 miesiące, chyba że wcześniej zażądano usunięcia i żaden obowiązek prawny nie wymaga dalszego przechowywania
Dane o awariach i dane diagnostyczne niepowiązane z Twoją tożsamością	Wykrywanie i naprawianie błędów aplikacji za pomocą Sentry w regionie UE	Art. 6 ust. 1 lit. f: prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i niezawodnego działania aplikacji	Tylko przez okres niezbędny do diagnostyki
Tylko Android: identyfikator instalacji Google Firebase oraz dane diagnostyczne dotyczące użycia i wydajności Google ML Kit	Obsługa instalacji w systemie Android i monitorowanie funkcji skanowania QR na urządzeniu	Art. 6 ust. 1 lit. f: prawnie uzasadniony interes w zapewnieniu bezpieczeństwa i niezawodnego działania aplikacji	Tylko przez okres niezbędny do działania i diagnostyki aplikacji

4. Nagrania głosowe

Nagrywanie głosu jest opcjonalne i służy wyłącznie do przygotowania opisu produktu dla deski. Aplikacja w miarę możliwości dokonuje transkrypcji nagrania na urządzeniu. Jeśli transkrypcja na urządzeniu nie jest używana, dźwięk trafia do KORENA i jest przetwarzany przez wybranego dostawcę transkrypcji, ElevenLabs lub OpenAI. Nagranie nie jest przechowywane jako dane produktu.

5. Uprawnienia urządzenia

Aparat: do fotografowania desek, naklejek QR, dokumentów pochodzenia i EUDR oraz dokumentów transportowych, a także do skanowania kodów QR.
Mikrofon: do opcjonalnego nagrania głosowego na potrzeby opisu produktu.
Rozpoznawanie mowy w iOS: do transkrypcji opcjonalnego nagrania głosowego na urządzeniu.
Czujniki ruchu: do pomocy przy wykonywaniu zdjęć i pomiarów deski.
Powiadomienia: do wyświetlania informacji o zamówieniach i zadaniach.

6. Czego aplikacja nie robi

Aplikacja nie uzyskuje dostępu do lokalizacji ani kontaktów. Nie odczytuje biblioteki zdjęć. Nie wyświetla reklam, nie śledzi użytkownika w innych aplikacjach ani witrynach i nie sprzedaje danych.

7. Dane zamówień kupujących

Dane zamówień kupujących widoczne w aplikacji pochodzą z systemów KORENA. Są udostępniane partnerowi tylko wtedy, gdy jest to potrzebne do realizacji zamówienia, i wolno ich używać wyłącznie w tym celu.

8. Dostawcy usług

Dostawca	Jakie dane otrzymuje	Cel
Civo (Frankfurt, Niemcy)	Wszystkie dane wymieniane między aplikacją a serwerami KORENA, w tym dźwięk w drodze do transkrypcji	Hosting serwerów KORENA
Supabase (region UE, Frankfurt)	Adres e-mail, identyfikator użytkownika, token powiadomień push oraz dane aplikacji, takie jak dane ofert i działania dotyczące zamówień i wysyłek	Uwierzytelnianie i hosting bazy danych
Cloudflare R2 (pamięć masowa)	Zdjęcia i dokumenty przesyłane z aplikacji oraz pliki PDF dokumentów partnera	Przechowywanie plików
Resend	Adres e-mail i treść wiadomości dotyczących konta, takich jak linki do resetowania hasła	Dostarczanie wiadomości dotyczących konta
Apple Push Notification service i Google Firebase Cloud Messaging	Token powiadomień push i platforma	Dostarczanie powiadomień o zamówieniach i zadaniach
Sentry (region UE)	Dane o awariach i dane diagnostyczne niepowiązane z tożsamością użytkownika	Diagnostyka błędów i niezawodność aplikacji
Google Firebase i Google ML Kit (tylko Android)	Identyfikator instalacji Firebase oraz dane diagnostyczne dotyczące użycia i wydajności skanowania QR	Usługi instalacyjne Androida i diagnostyka skanowania QR na urządzeniu
ElevenLabs	Opcjonalne nagranie głosowe, gdy nie jest używana transkrypcja na urządzeniu	Transkrypcja
OpenAI	Opcjonalne nagranie głosowe, gdy nie jest używana transkrypcja na urządzeniu i KORENA wybrała OpenAI do transkrypcji; tekst oferty, w tym opis produktu, gdy KORENA przygotowuje lub tłumaczy treść oferty	Transkrypcja oraz przygotowywanie i tłumaczenie treści ofert

Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. Zabezpieczenia tych transferów opisano w §5 i §6 głównej Polityki prywatności.

9. Okres przechowywania i usunięcie konta

Aby zażądać usunięcia, napisz na partner@korena.eu z adresu e-mail używanego na koncie i wskaż konto oraz partnerski skład drewna lub warsztat. Potwierdzimy wniosek i usuniemy konto wraz z powiązanymi danymi, których nie musimy przechowywać.

Po usunięciu KORENA zachowuje tylko dokumenty wymagane prawem. Obejmują one faktury oraz dokumentację księgową i podatkową, które zgodnie z główną Polityką prywatności są przechowywane przez 10 lat od końca roku wystawienia na podstawie bułgarskiego prawa rachunkowego. Obejmują także dokumenty wymagane do należytej staranności EUDR i identyfikowalności desek już wystawionych lub sprzedanych przez okres wymagany prawem. Pozostałe dane kontaktowe partnera są przechowywane zgodnie z główną polityką przez czas trwania współpracy + 24 miesiące.

10. Twoje prawa

Twoje prawa wynikające z RODO i dane organu nadzorczego opisano w §7 głównej Polityki prywatności. Obejmują one, w stosownych przypadkach, prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia i sprzeciwu. Ogólne wnioski dotyczące prywatności wysyłaj na office@korena.eu, a wnioski o usunięcie konta na partner@korena.eu.

11. Zmiany niniejszej informacji

Możemy aktualizować tę informację po zmianie aplikacji, jej dostawców lub obowiązujących wymogów prawnych. Aktualna wersja jest zawsze publikowana na tej stronie.