Solicitări ale organelor de aplicare a legii

Această pagină este protocolul public pentru solicitările legale ale organelor de aplicare a legii și ale altor autorități publice competente care au nevoie de informații de la Kora. Este publicată pentru ca autoritățile, utilizatorii și partenerii de plată să vadă cum tratăm aceste solicitări.

Kora este operată de KORA DIGITAL S.R.L., societate cu răspundere limitată din România (CUI 54759299, nr. Registrul Comerțului J2026034113006). Datele complete ale societății sunt în Datele legale. Prelucrarea datelor personale în general este descrisă în Politica de confidențialitate.

Analizăm solicitările organelor de aplicare a legii, ale instanțelor și ale altor autorități publice care au competența legală de a obliga sau de a cere informații potrivit dreptului aplicabil (inclusiv dreptul român și, acolo unde se aplică, instrumente UE precum un ordin european de anchetă).

Nu tratăm ca solicitări ale autorităților întrebările informale, cererile presei, investigatorii privați, părțile din litigii civile sau utilizatorii care cer datele altei persoane. Acele canale sunt descrise la finalul acestei pagini.

Trimiteți solicitarea la legal@koraexperiences.com cu subiectul „Law enforcement request”. Puteți de asemenea comunica actele la sediul social:

KORA DIGITAL S.R.L., Attn: Administrator / Legal, Strada Episcopul Chesarie nr. 15, Tronson E, Etaj 4, Ap. 83, Sector 4, București, Romania.

Nu operăm o linie telefonică 24/7 pentru autorități. Confirmăm primirea solicitărilor valabile în zile lucrătoare și urmărim să răspundem în două zile lucrătoare. Solicitările de urgență (mai jos) au prioritate.

O solicitare ar trebui să includă:

• Numele, instituția, numărul de identificare sau insigna, domeniul de email oficial și datele de contact ale ofițerului solicitant.
• Temeiul juridic al solicitării (lege, mandat, hotărâre, ordin european de anchetă, asistență judiciară sau echivalent).
• O copie a actului procedural, cu excepția cazului în care se aplică o excepție de urgență.
• Informații de identificare suficiente pentru a găsi înregistrările relevante (de exemplu o adresă de email, un ID de utilizator sau un ID de rezervare). Doar numele adesea nu este suficient.
• Categoriile specifice de informații cerute, intervalul de timp și de ce sunt necesare.
• Orice termen-limită și dacă notificarea utilizatorului este interzisă, cu temeiul juridic al interdicției.

Putem cere clarificări sau un act suplimentar înainte de a produce orice date. Respingem solicitările incomplete, excesiv de largi sau care nu sunt legal valabile.

Divulgăm datele utilizatorilor unei autorități publice doar atunci când avem o obligație legală sau un alt temei juridic valabil. Nu furnizăm date ca răspuns la cereri informale de „pescuit”, emailuri nesemnate de pe conturi personale sau pretenții nesustinute de legea aplicabilă.

Dacă autoritatea solicitantă este în afara României, ne așteptăm în general ca solicitarea să sosească printr-un canal transfrontalier recunoscut (de exemplu un ordin european de anchetă sau asistență judiciară). Putem totuși confirma primirea și indica canalul corect.

Dacă există un risc iminent de deces sau de vătămare fizică gravă, marcați subiectul emailului „Emergency — imminent harm” și explicați riscul, utilizatorul sau înregistrările implicate și de ce așteptarea procedurii obișnuite ar crește acel risc.

Analizăm mai întâi solicitările de urgență și putem divulga informațiile minime necesare pentru a aborda riscul, acolo unde legea permite. Putem totuși cere un act procedural ulterior. Acest canal este doar pentru urgențe reale.

În funcție de cont și de perioadă, putem localiza o parte sau toate informațiile de mai jos. Producem doar ceea ce acoperă actul procedural și ceea ce avem efectiv.

• Cont. Adresa de email, identificatorii contului și starea contului. Parolele sunt stocate ca hash de furnizorul nostru de autentificare; nu putem recupera parola unui utilizator.
• Profil. Nume, data nașterii declarată, câmpuri de gen și preferințe, fotografii, bio și răspunsuri opționale despre stilul de viață. Confirmăm vârsta din data nașterii introdusă de utilizator. Nu facem verificări de act de identitate și nici verificări cazier.
• Activitate pe serviciu. Like-uri și pass-uri, match-uri, mesaje doar text și propuneri de activități.
• Rezervări. Activitatea rezervată, contrapartea, ora, snapshot-ul localului (inclusiv adresa), suma, modul de plată și starea plății sau a rambursării.
• Plăți. Înregistrările de plată și rambursare pe care le păstrăm. Numerele complete de card sunt colectate de Stripe; Kora nu le vede și nu le stochează. Datele la nivel de card trebuie cerute de la Stripe, conform procesului Stripe.
• Locație. Doar dacă utilizatorul a permis: un singur punct de poziție cât timp aplicația este folosită, folosit pentru a calcula o distanță aproximativă. Nu păstrăm o urmă continuă de locație.
• Rapoarte de siguranță. Rapoarte trimise de un utilizator despre alt utilizator și măsura pe care am luat-o.

Este posibil să nu avem înregistrări dacă contul nu a fost creat, datele au fost șterse conform regulilor noastre de păstrare sau utilizatorul nu a folosit acea funcție. O descriere mai completă este în Politica de confidențialitate.

Cu excepția cazului în care legea sau actul procedural o interzice, putem notifica utilizatorul vizat că am primit o solicitare privind datele sale, pentru a putea cere sfat juridic. Dacă notificarea este interzisă, precizați acest lucru în solicitare și citați temeiul juridic. Nu notificăm acolo unde ar fi ilegal.

O autoritate competentă ne poate cere să păstrăm înregistrări existente specificate până la obținerea actului procedural. Trimiteți cererea de păstrare la aceeași adresă, cu un domeniu și un interval de timp clare. Vom păstra ceea ce putem în mod rezonabil pentru o perioadă limitată, apoi vom șterge sau ridica măsura dacă nu urmează un act valabil.

Kora este stabilită în România. Producerea datelor personale este reglementată de dreptul român și de dreptul UE aplicabil, inclusiv GDPR. Autoritățile din afara României trebuie să folosească mecanismul de cooperare internațională sau UE potrivit, cu excepția cazului în care există un temei juridic direct aplicabil.

Utilizatorii care trebuie să raporteze conținut ilegal sau o problemă de siguranță ar trebui să folosească raportarea din aplicație sau să scrie la legal@koraexperiences.com, conform secțiunii „Raportarea conținutului ilegal” din Termeni și condiții și din Politica de utilizare acceptabilă. Cererile de confidențialitate merg la privacy@koraexperiences.com. Suportul general folosește support@koraexperiences.com sau formularul de contact.

Solicitări ale organelor de aplicare a legii și ale altor autorități competente: legal@koraexperiences.com. Urmărim să confirmăm primirea în două zile lucrătoare.