Uppgifter och integritet
Senast uppdaterad 16 sep. 2026
Integritetsmeddelande för appen KORENA Partner
Detta meddelande förklarar hur personuppgifter behandlas i mobilappen KORENA Partner för iOS och Android. Det kompletterar den huvudsakliga integritetspolicyn.
1. Vem som är personuppgiftsansvarig
Personuppgiftsansvarig för dina personuppgifter är:
”Martial Labs” Ltd. ( Маршъл Лабс ЕООД )
UIC/ЕИК 207453941 · VAT BG207453941
8A Yordan Badev Str., 1700 Sofia, Bulgaria
Manager: Pavel Danielov Nikolov
Data Protection Contact: office@korena.eu
Integritetsbegäranden ska skickas till office@korena.eu. Begäranden om att radera ett konto ska skickas till partner@korena.eu.
2. Vem appen är avsedd för
KORENA Partner används av personal vid godkända partnerlager för virke och verkstäder. Med appen kan de lägga upp träskivor, dokumentera ursprung och fullgöra beställningar åt KORENA. KORENA skapar varje konto. Det går inte att registrera sig själv.
3. Vilka uppgifter appen behandlar
| Vad vi samlar in | Syfte | Rättslig grund | Lagringstid |
|---|---|---|---|
| E-postadress och användar-id | Inloggning genom Supabase Auth och mejl för lösenordsåterställning via Resend | Artikel 6.1 b: fullgörande av partneravtalet | Under partnerrelationen + 24 månader, om inte radering begärs tidigare och ingen rättslig skyldighet kräver fortsatt lagring |
| Fotografier av träskivor, QR-etiketter, ursprungs- och EUDR-handlingar samt transportdokument | Skapa annonser, bygga EUDR-passet för varje träskiva och bevara bevis på fullgörande | Artikel 6.1 b: fullgörande av partneravtalet; artikel 6.1 c: rättslig skyldighet avseende EUDR-register | För träskivor som redan har lagts upp eller sålts: under den tid som EUDR och annan tillämplig lag kräver; andra poster följer partnerrelationens längd + 24 månader |
| Valfria röstinspelningar och den resulterande texten till produktberättelsen | Utarbeta produktberättelsen; transkribering görs om möjligt på enheten, annars av KORENAs leverantörer av transkriberingstjänster | Artikel 6.1 b: fullgörande av partneravtalet när partnern väljer att använda funktionen | Ljudet sparas inte som produktdata. Den resulterande annonstexten följer lagringstiden för annonsen |
| Annonstext, mått, träslag, lagringsplats samt beställnings- och leveransåtgärder | Publicera och hantera annonser, dokumentera träskivor och fullgöra beställningar | Artikel 6.1 b: fullgörande av partneravtalet; artikel 6.1 c: rättslig skyldighet avseende EUDR-register när det är tillämpligt | Under partnerrelationen + 24 månader; uppgifter som behövs för tillbörlig aktsamhet enligt EUDR eller spårbarhet sparas så länge lagen kräver |
| Partnerhandlingar som utfärdas mellan KORENA och partnern, till exempel avtal, fakturor och överlämningsprotokoll, som appen låter dig visa och hämta | Ge partnern åtkomst till sina handlingar | Artikel 6.1 b: fullgörande av partneravtalet; artikel 6.1 c: rättslig skyldighet avseende fakturor och räkenskaper | Fakturor och andra räkenskapshandlingar: 10 år från utgången av utfärdandeåret enligt bulgarisk redovisningslag. Andra handlingar: under partnerrelationen + 24 månader |
| Token och plattform för pushnotiser | Skicka meddelanden om beställningar och uppgifter genom Apple Push Notification service eller Google Firebase Cloud Messaging | Artikel 6.1 b: fullgörande av partneravtalet | Under partnerrelationen + 24 månader, om inte radering begärs tidigare och ingen rättslig skyldighet kräver fortsatt lagring |
| Krasch- och diagnostikuppgifter som inte är kopplade till din identitet | Hitta och rätta fel i appen genom Sentry i EU-regionen | Artikel 6.1 f: berättigat intresse av appens säkerhet och tillförlitliga drift | Endast så länge uppgifterna behövs för diagnostik |
| Endast Android: installations-id för Google Firebase samt användnings- och prestandadiagnostik för Google ML Kit | Driva Android-installationen och övervaka funktionen för QR-skanning på enheten | Artikel 6.1 f: berättigat intresse av appens säkerhet och tillförlitliga drift | Endast så länge uppgifterna behövs för appens drift och diagnostik |
4. Röstinspelningar
Röstinspelning är frivillig. Den används endast för att förbereda produktberättelsen för en träskiva. Appen transkriberar om möjligt inspelningen på enheten. Om transkribering på enheten inte används skickas ljudet till KORENA och behandlas av den leverantör som KORENA har valt för transkribering, ElevenLabs eller OpenAI. Ljudet sparas inte som produktdata.
5. Enhetsbehörigheter
- Kamera: för att fotografera träskivor, QR-etiketter, ursprungs- och EUDR-handlingar och transportdokument samt skanna QR-koder.
- Mikrofon: för en valfri röstinspelning till en produktberättelse.
- Taligenkänning i iOS: för att transkribera en valfri röstinspelning på enheten.
- Rörelsesensorer: för att underlätta fotografering och mätning av träskivor.
- Notiser: för att visa aviseringar om beställningar och uppgifter.
6. Vad appen inte gör
Appen kommer inte åt din plats eller dina kontakter. Den läser inte ditt bildbibliotek. Den visar inte reklam, spårar dig inte mellan appar eller webbplatser och säljer inte uppgifter.
7. Köparens beställningsuppgifter
Uppgifter om köparens beställning som visas i appen kommer från KORENAs system. De visas för partnern endast när det behövs för att fullgöra beställningen och får endast användas för detta syfte.
8. Tjänsteleverantörer
| Leverantör | Vad de får | Syfte |
|---|---|---|
| Civo (Frankfurt, Tyskland) | Alla uppgifter som appen utbyter med KORENAs servrar, däribland röstljud på väg till transkribering | Drift av KORENAs servrar |
| Supabase (EU-regionen, Frankfurt) | E-postadress, användar-id, token för pushnotiser och appuppgifter som annonsdata samt beställnings- och leveransåtgärder | Autentisering och databashosting |
| Cloudflare (R2-lagring) | Fotografier och handlingar som laddas upp från appen samt pdf-filer med partnerhandlingar | Fillagring |
| Resend | E-postadress och innehållet i kontomejl, till exempel länkar för lösenordsåterställning | Leverans av kontomejl |
| Apple Push Notification service och Google Firebase Cloud Messaging | Token och plattform för pushnotiser | Leverera aviseringar om beställningar och uppgifter |
| Sentry (EU-regionen) | Krasch- och diagnostikuppgifter som inte är kopplade till användarens identitet | Felsökning och appens tillförlitlighet |
| Google Firebase och Google ML Kit (endast Android) | Firebase-installations-id samt användnings- och prestandadiagnostik för QR-skanning | Installationstjänster för Android och diagnostik för QR-skanning på enheten |
| ElevenLabs | Valfritt röstljud när transkribering på enheten inte används | Transkribering |
| OpenAI | Valfritt röstljud när transkribering på enheten inte används och KORENA har valt OpenAI för transkribering; annonstext, däribland produktberättelsen, när KORENA utarbetar eller översätter annonstext | Transkribering samt utarbetande och översättning av annonstext |
Vissa leverantörer kan behandla uppgifter utanför Europeiska ekonomiska samarbetsområdet. Skyddsåtgärderna för sådana överföringar beskrivs i §§5–6 i den huvudsakliga integritetspolicyn.
9. Lagring och radering av konto
Begär radering genom att mejla partner@korena.eu från den e-postadress som används för kontot och ange kontot samt partnerlagret eller verkstaden. Vi bekräftar begäran och raderar kontot och de tillhörande uppgifter som vi inte är skyldiga att bevara.
Efter raderingen behåller KORENA endast uppgifter som måste sparas enligt lag. Dit hör fakturor, räkenskaps- och skatteuppgifter, som enligt den huvudsakliga integritetspolicyn sparas i 10 år från utgången av utfärdandeåret enligt bulgarisk redovisningslag. Dit hör även uppgifter som krävs för tillbörlig aktsamhet enligt EUDR och spårbarhet för träskivor som redan har lagts upp eller sålts, under den tid som lagen kräver. Andra kontaktuppgifter för partner följer huvudpolicyn och sparas under partnerrelationen + 24 månader.
10. Dina rättigheter
Dina rättigheter enligt GDPR och uppgifter om tillsynsmyndigheten anges i §7 i den huvudsakliga integritetspolicyn. De omfattar i tillämpliga fall rätt till tillgång, rättelse, radering, begränsning, dataportabilitet och invändning. Skicka allmänna integritetsbegäranden till office@korena.eu. Skicka begäranden om radering av konto till partner@korena.eu.
11. Ändringar av meddelandet
Vi kan uppdatera meddelandet när appen, dess leverantörer eller tillämpliga rättsliga krav ändras. Den aktuella versionen publiceras alltid på denna sida.