legal · gdpr
Lista sub-procesatorilor
Despre această listă
Pentru a opera Kora, ne bazăm pe un număr restrâns de furnizori de încredere („subîmputerniciți”) care prelucrează date cu caracter personal în numele nostru, în baza unui acord de prelucrare a datelor și numai conform instrucțiunilor noastre. Această pagină îi enumeră și este menționată în Politica de confidențialitate. O menținem actualizată și afișăm mai sus data „ultimei actualizări”.
Subîmputerniciții actuali
| Furnizor | Rol și datele pe care le primește | Regiunea de găzduire | Garanția pentru transfer |
|---|---|---|---|
| Supabase | Baza de date, autentificarea (e-mail + parolă), stocarea privată a fotografiilor și chat-ul în timp real. Primește date despre cont, profil, mesaje, fotografii și rezervări. | UE (Irlanda) | Găzduit în UE |
| Google Cloud | Găzduiește API-ul Kora și rulează sarcinile programate. Prelucrează datele aplicației în tranzit și la momentul prelucrării. | UE (Belgia) | Găzduit în UE |
| Stripe | Plăți, rambursări, precum și înrolarea pentru plățile către comercianți și verificarea identității. Primește metadate de plată și datele de afaceri, de identitate și bancare ale comerciantului (deținute de Stripe). | SUA / global | SCC / EU–US DPF |
| Resend | E-mailuri tranzacționale și de cont. Primește adresa de e-mail a destinatarului și conținutul mesajului. | SUA | SCC |
| Expo | Livrarea notificărilor push pe mobil. Primește token-ul push al dispozitivului și conținutul notificării (care poate include un prenume și o scurtă previzualizare a mesajului). | SUA | SCC |
| Mapbox | Convertește adresa locației unui comerciant în coordonate de hartă. Primește adresele locațiilor comercianților. | SUA | SCC |
| Amplitude | Analiză a produsului, utilizată numai cu consimțământ. Primește evenimente de utilizare agregate și un identificator de dispozitiv/sesiune — fără nume, e-mailuri sau conținut al mesajelor. | Zonă de servere UE | Zonă UE / SCC |
| Sentry | Monitorizarea erorilor și a blocărilor, configurată pentru a reduce la minimum datele cu caracter personal. Primește date de diagnosticare și despre blocări. | SUA | SCC |
| Vercel | Găzduiește site-ul web, portalul comerciantului și zona de administrare. Prelucrează datele despre cereri și de rețea. | SUA | SCC / EU–US DPF |
Autentificarea și stocarea datelor de acces sunt asigurate de Supabase; nu stocăm niciodată parola ta. Când apeși pe „indicații” către o locație, se deschide propria ta aplicație de hărți (Apple sau Google Maps) cu poziția locației — acesta este dispozitivul tău, nu un transfer realizat de Kora.
Modificări ale acestei liste
Dacă adăugăm sau înlocuim un subîmputernicit, actualizăm această pagină și, atunci când modificarea este semnificativă, transmitem o notificare în conformitate cu Politica noastră de confidențialitate. Pentru a fi informat despre modificări sau pentru garanțiile aferente transferului (precum Clauzele Contractuale Standard) ale oricărui furnizor, scrie la privacy@koraexperiences.com.