Údaje a súkromie
Posledná aktualizácia: 16. septembra 2026
Zásady ochrany osobných údajov
Tieto zásady vysvetľujú, ako spoločnosť „Martial Labs“ Ltd. podnikajúca pod značkou KORENA spracúva vaše osobné údaje pri návšteve korena.eu, zadaní objednávky, kontakte s nami alebo inom používaní našich služieb. Sú vypracované v súlade so všeobecným nariadením EÚ o ochrane údajov (nariadenie (EÚ) 2016/679, „GDPR“), smernicou 2002/58/ES o súkromí a elektronických komunikáciách a bulharským zákonom o ochrane osobných údajov.
1. Kto je prevádzkovateľom
Prevádzkovateľom vašich osobných údajov je:
"Martial Labs" Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Konateľ: Pavel Danielov Nikolov
Kontakt pre ochranu osobných údajov: office@korena.eu
Všetky žiadosti týkajúce sa ochrany súkromia a práv dotknutých osôb posielajte na office@korena.eu.
Úplnú identifikáciu subjektu stojaceho za KORENA uvádza Právne oznámenie.
2. Zodpovedná osoba
Neurčili sme zodpovednú osobu (DPO), pretože naše spracúvanie nespĺňa žiadnu povinnú podmienku článku 37 ods. 1 GDPR:
- Nie sme orgánom verejnej moci.
- Naše hlavné činnosti nespočívajú v pravidelnom a systematickom monitorovaní dotknutých osôb vo veľkom rozsahu.
- Vo veľkom rozsahu nespracúvame osobitné kategórie údajov (čl. 9) ani údaje o odsúdeniach za trestné činy (čl. 10).
Naše posúdenie potreby DPO (z 30. 4. 2026, ďalšia kontrola 30. 4. 2027 alebo skôr pri rozhodujúcej udalosti) zohľadňuje počet dotknutých osôb, systematickosť a rozsah spracúvania, osobitné kategórie a údaje o odsúdeniach a našu úlohu samostatného prevádzkovateľa. Dospelo k záveru, že DPO nie je potrebná. Priebežný dohľad vykonáva určený koordinátor ochrany údajov na office@korena.eu a posúdenie na požiadanie sprístupníme dozorným orgánom.
Posúdenie zopakujeme pri každej podstatnej zmene rozsahu alebo povahy spracúvania, najmä pri spustení produktu SaaS na súlad s EUDR alebo rozsiahlej analytickej či hodnotiacej funkcie.
So všetkými otázkami a žiadosťami sa obráťte na office@korena.eu.
2.1. Aplikácia KORENA Capture pre iOS (interný nástroj operátora)
KORENA Capture je metrologická aplikácia, ktorú pracovníci KORENA a operátori partnerských skladov interne používajú na meranie a fotografovanie fošní z tvrdého dreva pre ponuky na trhovisku. Funguje v zariadení operátora a nezhromažďuje, neukladá ani neprenáša osobné údaje návštevníkov webového sídla alebo kupujúcich. Nie je zverejnená v Apple App Store a používa sa iba na interné meranie a dokumentáciu fošní. Nespracúva identifikátory koncových používateľov ani údaje na sledovanie. Podrobnosti o spracúvaní fotografií a meraní fošní uvádza §3.6 nižšie (balíky Capture) a samostatné Zásady pôvodu dreva.
2.2. Aplikácia KORENA Partner
Aplikáciu KORENA Partner pre iOS a Android používajú pracovníci partnerských skladov dreva a dielní na pridávanie fošní, dokladovanie pôvodu a vybavovanie objednávok pre KORENA. Spracúvanie osobných údajov vysvetľuje samostatné oznámenie o ochrane súkromia v aplikácii KORENA Partner.
3. Čo spracúvame, prečo a na akom právnom základe
Táto časť priraďuje ku každej kategórii osobných údajov účel, právny základ podľa článku 6 GDPR a dobu uchovávania.
3.1. Návštevníci sídla (bez účtu a objednávky)
| Čo zhromažďujeme | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| IP adresa, používateľský agent, odkazujúca stránka, zobrazené stránky (prístupové záznamy servera) | Bezpečnosť sídla, zisťovanie zneužitia, základná prevádzková diagnostika | Čl. 6 ods. 1 písm. f): oprávnený záujem na bezpečnej prevádzke sídla (zdokumentované posúdenie dostupné na požiadanie) | 90 dní, potom vymazanie alebo anonymizácia |
| Približná poloha (krajina a hrubé súradnice) odvodená z IP adresy a práve zobrazená stránka | Interný prehľad aktivity na sídle v reálnom čase; údaj sa neukladá s vašou totožnosťou ani neposkytuje tretím stranám | Čl. 6 ods. 1 písm. f): oprávnený záujem na monitorovaní a prevádzke sídla | Neukladá sa, v pamäti zostáva sekundy |
| Súbory cookie a podobné technológie, s ktorými ste súhlasili (analytika, preferencie) | Meranie výkonu, jazyková preferencia | Čl. 6 ods. 1 písm. a): súhlas cez banner a smernica o súkromí a elektronických komunikáciách | Podľa Zásad používania súborov cookie |
| Nevyhnutné súbory cookie (relácia, košík, CSRF) | Fungovanie sídla | Súhlas sa nevyžaduje (výnimka pre nevyhnutné súbory cookie); mimo relácie sa ako osobné údaje neukladajú, ak sa neprihlásite | Trvanie relácie |
3.2. Držitelia účtu
| Čo zhromažďujeme | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Meno, e-mail, hash hesla | Vytvorenie účtu, overenie totožnosti | Čl. 6 ods. 1 písm. b): plnenie používateľských podmienok/zmluvy | Počas aktivity účtu + 12 mesiacov po zrušení |
| Kontaktný telefón (voliteľný) | Aktualizácie objednávky, koordinácia doručenia | Čl. 6 ods. 1 písm. b): plnenie zmluvy | Rovnako |
| Uložené adresy | Rýchlejšia platba | Čl. 6 ods. 1 písm. b): plnenie zmluvy | Rovnako |
| História objednávok viditeľná v účte | Funkcia účtu, podpora, vrátenie | Čl. 6 ods. 1 písm. b): plnenie zmluvy | Počas aktivity účtu + 12 mesiacov po zrušení |
| Podkladové fakturačné a objednávkové záznamy | Zákonná povinnosť fakturácie, účtovníctva a DPH | Čl. 6 ods. 1 písm. c): zákonná povinnosť | 10 rokov od konca roka vystavenia podľa bulharského práva |
3.3. Údaje objednávky (účty aj nákup bez registrácie)
| Čo zhromažďujeme | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Fakturačné a dodacie meno a adresa, e-mail, telefón, IČ DPH firemného kupujúceho | Vybavenie objednávky, fakturácia, doručenie, vrátenie, predchádzanie podvodom | Čl. 6 ods. 1 písm. b): plnenie zmluvy; písm. c): zákonná povinnosť | 10 rokov od konca roka vystavenia |
| Typ spôsobu platby, posledné štyri číslice karty, výsledok platby (úplné čísla kariet neukladáme; Stripe ich drží ako samostatný prevádzkovateľ) | Spracovanie objednávky, náhrady, riešenie sporov | Čl. 6 ods. 1 písm. b): plnenie zmluvy | 10 rokov |
| Položky objednávky, rozmery kúpených fošní, doplnkové spracovanie | Vybavenie objednávky, popredajná podpora, vrátenie | Čl. 6 ods. 1 písm. b): plnenie zmluvy | 10 rokov |
| Sledovacie číslo dopravcu | Doručenie, riešenie sporov | Čl. 6 ods. 1 písm. b): plnenie zmluvy | 24 mesiacov |
3.4. Zákaznícka podpora a komunikácia
| Čo zhromažďujeme | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| E-maily podpore, prílohy a vami zaslané fotografie | Vybavenie otázky, riešenie sporov | Čl. 6 ods. 1 písm. b): plnenie zmluvy; písm. f): zlepšovanie služby | 24 mesiacov od posledného kontaktu, dlhšie pri prepojení s finančným záznamom |
| Konverzácie cez WhatsApp/čet prepojené s objednávkou | Koordinácia objednávky | Čl. 6 ods. 1 písm. b): plnenie zmluvy | Rovnako |
| Živý čet: správy, e-mail na zaslanie prepisu, IP adresa, približné mesto a krajina, údaje prehliadača a zariadenia a stránky navštívené počas rozhovoru | Odpoveď na otázku, prevencia zneužitia a spamu, kvalita podpory | Čl. 6 ods. 1 písm. b): predzmluvné otázky; písm. f): prevencia zneužitia | IP, poloha a zariadenie: 90 dní. Obsah: 24 mesiacov od kontaktu alebo do žiadosti o vymazanie |
3.5. Marketing
| Čo zhromažďujeme | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| E-mail s výslovným prihlásením na odber | Posielanie noviniek | Čl. 6 ods. 1 písm. a): súhlas | Do odhlásenia |
| E-mail existujúceho zákazníka na oznámenia o podobných produktoch | Marketing na základe mierneho prihlásenia podľa čl. 13 ods. 2 smernice a čl. 6 bulharského zákona o elektronickom obchode | Čl. 6 ods. 1 písm. f): oprávnený záujem s možnosťou odmietnuť pri získaní adresy a odhlásiť sa v každom e-maile | Do odhlásenia |
| Údaje o reakcii na kampaň (otvorenie, kliknutie) | Meranie účinnosti, nie individuálne profilovanie, odvodzovanie záujmov ani rozhodovanie o oprávnenosti | Čl. 6 ods. 1 písm. f): oprávnený záujem | 6 mesiacov po kampani (najviac 12) |
3.6. Pracovníci partnerských skladov a kontakty B2B
| Čo zhromažďujeme | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Mená, pracovné e-maily a telefóny kontaktov v partnerských skladoch a u firemných kupujúcich | Plnenie komisionárskej/obchodnej zmluvy | Čl. 6 ods. 1 písm. b): plnenie zmluvy; písm. f): udržiavanie obchodného vzťahu | Trvanie vzťahu + 24 mesiacov |
3.7. AI/ML a hĺbková analýza textov a údajov (TDM)
Osobné údaje používateľov sa NEPOUŽÍVAJÚ na trénovanie modelov AI/ML. KORENA nepoužíva vaše meno, e-mail, adresy, históriu objednávok ani metriky reakcií na trénovanie umelej inteligencie, strojového učenia či TDM. AI/ML používame na dvoch miestach. Segmentácia SAM v aplikácii KORENA Capture analyzuje snímky fošní u operátora a nespracúva osobné údaje. Keď KORENA obstaráva drevo pre firemného klienta, text dopytov dodávateľom a odpovedí strojovo prekladá a štruktúruje spracovateľ AI (OpenAI a prípadne DeepL). Pred odoslaním odstránime e-maily, telefóny a identifikačné údaje klienta. Zostávajúce pracovné kontakty spracúvame na základe oprávneného záujmu podľa čl. 6 ods. 1 písm. f) GDPR. Podľa čl. 4 smernice DSM máte právo namietať proti použitiu svojich údajov na TDM. Napíšte na office@korena.eu.
3.8. Predchádzanie podvodom a bezpečnosť
| Čo zhromažďujeme | Účel | Právny základ | Doba uchovávania |
|---|---|---|---|
| Vzorce objednávok, IP, údaje zariadenia, rizikové signály Stripe | Odhaľovanie a predchádzanie podvodom, zneužitiu spätného zúčtovania a prevzatiu účtu | Čl. 6 ods. 1 písm. f): oprávnený záujem na prevencii podvodov, vyvážený obmedzeným a cieleným spracúvaním | 24 mesiacov od súvisiacej objednávky |
Nevykonávame výlučne automatizované rozhodovanie s právnymi alebo podobne významnými účinkami (čl. 22 GDPR), okrem činnosti systému Stripe Radar pri autorizácii platby. Stripe Radar automatizovane posudzuje platobné riziko. Ak platbu odmietne:
- (a) Pri odmietnutí uvidíte jasnú správu.
- (b) Máte právo na bezplatné posúdenie človekom a vysvetlenie. Napíšte na office@korena.eu s údajmi objednávky. Vec postúpime spoločnosti Stripe a vysvetlíme posudzované rizikové faktory a možné kroky, napríklad inú platbu alebo kontaktovanie vydavateľa karty.
- (c) Odpovieme do jedného kalendárneho mesiaca.
Spracúvanie podľa čl. 22 je nevyhnutné na plnenie kúpnej zmluvy podľa čl. 22 ods. 2 písm. a) GDPR. Bez neho nemožno primerane prijímať platby online.
4. Zdroje údajov
Takmer všetky údaje získavame priamo od vás. Existujú dve výnimky:
- Stripe nám pri platbe posiela výsledok platby, posledné štyri číslice karty a rizikové signály. Úplné číslo karty nevidíme.
- Speedy a Econt (a iní dopravcovia) nám posielajú udalosti sledovania zásielok.
5. Komu údaje poskytujeme
Osobné údaje poskytujeme týmto kategóriám príjemcov. Každý ich spracúva iba na opísanú funkciu a je viazaný primeranými zmluvnými zárukami.
| Príjemca | Čo získava | Úloha | Miesto spracúvania | Záruka |
|---|---|---|---|---|
| Stripe Payments Europe Ltd. (a Stripe Inc., USA) | Údaje držiteľa karty, fakturačná adresa, IP, suma | Sprostredkovateľ platobných záznamov KORENA; samostatný prevádzkovateľ monitorovania podvodov Stripe Radar | Írsko + USA | Dodatok Stripe o spracúvaní; aktívna certifikácia Stripe Inc. podľa rámca EÚ–USA vrátane rozšírení, overená 3. 5. 2026, ID 6436; záložne SCC |
| Speedy AD | Meno, adresa, telefón príjemcu, údaje balíka | Samostatný prevádzkovateľ doručenia; sprostredkovateľ metadát | Bulharsko, EÚ | Podmienky a oznámenie Speedy; spracúvanie v EÚ |
| Econt Express AD | Meno, adresa, telefón, údaje balíka a palety | Samostatný prevádzkovateľ doručenia; sprostredkovateľ metadát | Bulharsko, EÚ | Podmienky a oznámenie Econt; spracúvanie v EÚ |
| Špeditér paletovej prepravy v EÚ (potvrdí sa pri spustení) | Meno, adresa, telefón a údaje nákladu | Sprostredkovateľ cezhraničnej prepravy | EÚ | Štandardná zmluva; spracúvanie v EÚ |
| Resend, Inc. | E-mail a obsah transakčných a marketingových e-mailov | Sprostredkovateľ doručovania e-mailov | USA | DPA Resend; aktívna certifikácia rámca EÚ–USA vrátane rozšírenia pre Spojené kráľovstvo, overená 3. 5. 2026; záložne SCC |
| OpenAI (OpenAI Ireland Ltd., Írsko, EÚ) | Text dopytov dodávateľom a odpovedí bez e-mailov, telefónov a identifikátorov klienta | Strojový preklad a štruktúrovanie korešpondencie | Írsko + USA | DPA OpenAI; SCC |
| DeepL SE (ak je zapnuté) | Rovnaký očistený text | Strojový preklad | Nemecko, EÚ | Dohoda DeepL; spracúvanie v EÚ |
| Supabase, Inc. | Účty, objednávky, podpora | Databáza a overenie totožnosti | Región EÚ (Frankfurt), inak USA | DPA Supabase; SCC mimo EÚ |
| Poskytovateľ hostingu/CDN (Vercel alebo rovnocenný, potvrdiť pri spustení) | Všetky prenášané údaje sídla | Hosting a doručovanie | Okrajové uzly EÚ; časť riadenia v USA | DPA + SCC |
| Bulharský účtovník | Faktúry, záznamy DPH | Účtovníctvo a dane | Bulharsko | Písomná zmluva; zákonná povinnosť |
| Daňové a príslušné orgány | Faktúry, DPH, daňové záznamy | Samostatní prevádzkovatelia | Bulharsko, EÚ | Zákonná povinnosť podľa čl. 6 ods. 1 písm. c) |
| Právni poradcovia | Iba údaje potrebné pre vec | Sprostredkovateľ alebo samostatný prevádzkovateľ | EÚ | Profesijná mlčanlivosť + písomná zmluva |
Osobné údaje nepredávame ani ich neposkytujeme reklamným sieťam na behaviorálnu reklamu naprieč sídlami.
Zoznam aktualizujeme pri pridaní, zmene alebo odstránení ďalšieho sprostredkovateľa. Podstatné zmeny oznámime odberateľom noviniek a držiteľom účtov na sídle najmenej tridsať (30) dní vopred.
6. Medzinárodné prenosy
Niektorí príjemcovia spracúvajú údaje mimo EHP, najmä Stripe, Resend a OpenAI v USA. Pri každom prenose sa opierame o:
- Štandardné zmluvné doložky (SCC) schválené Európskou komisiou, ak sa vyžadujú; a/alebo
- Rozhodnutia o primeranosti, napríklad rámec ochrany údajov EÚ–USA pri certifikovanom príjemcovi.
O kópiu záruk pre konkrétny prenos požiadajte na office@korena.eu.
6.1. Posúdenia vplyvu prenosu
Ak sa sprostredkovateľ pri prenose do krajiny bez primeranosti opiera o SCC alebo inú záruku, uchovávame alebo máme k dispozícii posúdenie vplyvu prenosu (TIA) podľa čl. 46 GDPR a usmernenia EDPB 01/2020. Na požiadanie je dostupné dozorným orgánom. Pri prenose na základe certifikácie rámca ochrany údajov pri každom cykle zverejnenia znovu overíme jej stav a aktualizujeme §5.
7. Vaše práva
Podľa GDPR máte tieto práva, ktoré môžete bezplatne uplatniť na office@korena.eu:
- Prístup (čl. 15): potvrdenie spracúvania a kópia údajov v štruktúrovanom, bežnom a strojovo čitateľnom formáte CSV alebo JSON. Poskytneme ju bezplatne; pri zjavne neopodstatnenej alebo nadmernej žiadosti môžeme účtovať primeraný správny poplatok. Doručíme ju zabezpečeným e-mailom alebo šifrovaným odkazom.
- Oprava (čl. 16): oprava nepresných údajov.
- Vymazanie (čl. 17): vymazanie s výhradou zákonného uchovávania. Výnimky: (a) faktúry a DPH 10 rokov; (b) e-maily podpore a fotografie sporov do vyriešenia + 2 roky; (c) účet 12 mesiacov po zrušení, ak nesúvisí s otvorenou vecou; (d) IP a prístupové záznamy 90 dní, ak nesúvisia s incidentom.
- Obmedzenie (čl. 18): obmedzenie spracúvania v určených prípadoch.
- Prenosnosť (čl. 20): získanie údajov, ktoré ste nám poskytli (meno, e-mail, adresy, typ platby) v štruktúrovanom, bežnom a strojovo čitateľnom formáte. Platí pre zmluvu alebo súhlas, nie pre odvodené údaje ani faktúry spracúvané zo zákona.
- Námietka (čl. 21): proti oprávnenému záujmu vrátane priameho marketingu, pri ktorom je právo absolútne.
- Odvolanie súhlasu (čl. 7 ods. 3): kedykoľvek bez vplyvu na predchádzajúcu zákonnosť.
- Právo nepodliehať automatizovanému rozhodovaniu (čl. 22): pozri §3.8 (Stripe Radar a posúdenie človekom).
Odpovieme do jedného kalendárneho mesiaca, pri zložitých alebo početných žiadostiach možno lehotu s oznámením predĺžiť o dva mesiace. Ak vás podľa držaných údajov nevieme identifikovať, pred konaním môžeme požiadať o doplnenie údajov na overenie totožnosti.
Sťažnosť môžete podať aj dozornému orgánu:
Komisia na ochranu osobných údajov (Комисия за защита на личните данни) Tsvetan Lazarov Blvd. 2, Sofia 1592, Bulharsko cpdp.bg · kzld@cpdp.bg
Ak máte obvyklý pobyt v inom členskom štáte EÚ, môžete sa obrátiť aj na jeho orgán ochrany údajov.
8. Bezpečnosť
Používame primerané technické a organizačné opatrenia vrátane šifrovania pri prenose (TLS) a v databáze, kontroly prístupu, auditných záznamov, oddelenia úloh a zásady najmenších oprávnení. Úplné údaje kariet drží Stripe mimo našich systémov a má certifikáciu PCI-DSS. Žiadny systém však nie je dokonale bezpečný.
Pri porušení ochrany osobných údajov:
- (i) Ak to vyžaduje čl. 33 GDPR, bez zbytočného odkladu a do 72 hodín od zistenia oznámime vec Komisii na ochranu osobných údajov.
- (ii) Ak pravdepodobne vznikne vysoké riziko pre vaše práva a slobody, bez zbytočného odkladu, spravidla do 7 dní od zistenia, vás priamo informujeme podľa čl. 34 GDPR.
- (iii) Priame oznámenie uvedie povahu a pravdepodobné následky, prijaté alebo navrhované opatrenia a kontakt office@korena.eu.
9. Deti
Sídlo nie je určené deťom do 14 rokov a bez súhlasu rodiča alebo poručníctva vedome nespracúvame ich osobné údaje. KORENA je trhovisko prémiového tvrdého dreva pre profesionálov a dospelých hobby používateľov a neponúka sa maloletým. Ak sa domnievate, že nám dieťa do 14 rokov poskytlo údaje, napíšte na office@korena.eu a vymažeme ich.
10. Zmeny týchto zásad
Zásady môžeme priebežne aktualizovať. Podstatné zmeny oznámime e-mailom držiteľom účtov a odberateľom noviniek a zverejníme ich na sídle najmenej tridsať (30) dní pred účinnosťou, ak zákon nevyžaduje skoršiu účinnosť.
Na konci je uvedený dátum práve účinného znenia.
11. Jazyky
Tieto zásady boli vypracované v angličtine, ktorá je pracovným zdrojom pravdy. Na sídle môžu byť dostupné preklady. Ak to vyžaduje zákon (najmä pri dotknutých osobách s pobytom v Bulharsku), záväzná je bulharská verzia.
Posledná aktualizácia: 16. 9. 2026 · Posledná kontrola: 30. 4. 2026 · Nasledujúca kontrola: 30. 4. 2027 (alebo skôr pri rozhodujúcej udalosti).