Zásady ochrany osobních údajů

Obsah

1. 1. Kdo jsme a rozsah těchto Zásad ochrany osobních údajů
2. 2. Údaje, které shromažďujeme
3. 3. Účely využití a jejich právní základ
4. 4. Sdílení údajů
5. 5. Umístění dat a mezinárodní předávání
6. 6. Doby uchování
7. 7. Zabezpečení údajů
8. 8. Vaše práva
9. 9. Nezletilí
10. 10. Marketingová sdělení
11. 11. Změny těchto Zásad ochrany osobních údajů
12. 12. Kontaktujte nás

Verze: 1.2 · Zveřejněno: 16. října 2026 · Naposledy aktualizováno: 30. října 2026 · Účinnost: přijetím u nových Pracovních prostorů; u Pracovních prostorů, které přijaly dřívější Verzi, dnem, který STAK uvede ve svém oznámení podle článku 20 Podmínek poskytování služeb zákazníkům · Rozhodující znění: anglické (článek 23.9 Podmínek poskytování služeb zákazníkům)

Vydavatel: Společnost STAK Global, LLC, společnost s ručením omezeným založená ve státě Delaware, Spojené státy americké (evidenční číslo 10798493), která vlastní STAK (ستاك) a Služby. Kontakt: [email protected].

1. Kdo jsme a rozsah těchto Zásad ochrany osobních údajů

1.1 Tyto Zásady ochrany osobních údajů vysvětlují, jak společnost STAK Global, LLC („STAK“, „my“), poskytovatel uvedený v článku 1.1 Podmínek poskytování služeb zákazníkům STAK („Podmínky“), shromažďuje, používá a chrání Osobní údaje fyzických osob, které jednají za její zákazníky, a Uživatelů Služeb, jako Správce Údajů o účtu a ostatních údajů popsaných v článku 2. Výrazy definované v Podmínkách mají v těchto Zásadách ochrany osobních údajů stejný význam.

1.2 Tyto Zásady ochrany osobních údajů se nevztahují na Osobní údaje, které podniky zadávají do Služeb o svých vlastních zákaznících, zaměstnancích, dodavatelích a dalších osobách a které jsou Osobními údaji zákazníka. STAK tyto údaje zpracovává jménem každého podniku, na základě jeho pokynů a podle Smlouvy o zpracování osobních údajů a vztahují se na ně zásady ochrany osobních údajů přijaté tímto podnikem. Pokud jste zákazníkem podniku, který využívá STAK, zasílejte žádosti týkající se svých údajů přímo tomuto podniku. Výjimkou je telefonní číslo, které Koncový zákazník ověřuje na Veřejných stránkách podniku, a záznam o tomto ověření, které STAK zpracovává jako Správce podle těchto Zásad ochrany osobních údajů.

1.3 Tyto Zásady ochrany osobních údajů se vztahují na přihlašovací a servisní stránky na app.stakpos.com (a app.trystak.co po dobu, po kterou zůstává v používání) a na aplikace STAK pro telefony a tablety. Nevztahují se na stránky marketingového webu na stakpos.com, na které se vztahuje tam zveřejněné oznámení o ochraně osobních údajů webu.

2. Údaje, které shromažďujeme

• (a) Údaje o účtu a přihlášení: jméno, telefonní číslo, e-mailová adresa, preferovaný jazyk a způsob přihlášení. Způsob přihlášení zahrnuje ověřovací kód zaslaný přes WhatsApp, přístupový klíč (passkey) nebo identifikátor vašeho účtu u Google, Apple či Microsoft, pokud se rozhodnete přihlásit prostřednictvím nich, a autentizační aplikaci, pokud ji používáte pro dvoustupňové přihlášení. Hesla nevyžadujeme ani neukládáme.
• (b) Údaje o podniku: obchodní firma, země, adresa, čísla obchodní a daňové registrace, Tarif a zapnuté Aplikace a role Uživatelů.
• (c) Fakturační údaje: Faktury STAK, jejich stav úhrady a odkazy na transakce od Poskytovatele platebních služeb, kterého využíváme. Čísla karet nikdy nepřijímáme ani neukládáme.
• (d) Údaje o používání a zařízení: adresa internetového protokolu (IP), typ prohlížeče a zařízení, verze aplikace, protokoly relací a přihlášení k Účtu a bezpečnostní události.
• (e) Korespondence a podpora: zprávy a žádosti o podporu, které nám zasíláte, a žádosti o kontakt.
• (f) Používání asistenta Staki: kdy se používají Funkce AI a jaké Kredity AI se spotřebují. To, co Uživatel asistentovi napíše, a odpovědi, které obdrží, jsou Daty zákazníka, která STAK zpracovává jako Zpracovatel podle Smlouvy o zpracování osobních údajů.
• (g) Záznamy o přijetí: Verze podmínek a zásad, kterou jste přijali, čas přijetí, adresa IP a použitý prohlížeč.
• (h) Soubory cookies a místní úložiště: používáme to, co je potřeba k provozu Služeb, například relační soubory cookie a předvolby jazyka, vzhledu a asistenta Staki. Pouze na našich reklamních vstupních stránkách a pouze pokud v zobrazeném oznámení stisknete Přijmout, načítáme také reklamní značku Google (Google Ads). Nastavuje soubory cookie, díky nimž nám Google může říct, která reklama vedla k registraci. Pokud stisknete Odmítnout nebo neuděláte nic, značka se nenačte a žádný reklamní soubor cookie se nenastaví. Na zbytku našeho webu a v aplikacích reklamní soubory cookie ani soubory cookie, které vás sledují napříč weby, nepoužíváme.
• (i) Oznámení v aplikaci pro majitele: pokud zapneme push oznámení pro aplikaci pro majitele a vy je zapnete, shromažďujeme identifikátor zařízení potřebný k jejich odesílání. Jejich poskytovatele doplníme do článku 4.1 a před tím vás o tom uvědomíme podle článku 11.
• (j) Ověření telefonu na Veřejných stránkách: pokud jste zákazníkem podniku a ověříte své telefonní číslo na jeho Veřejných stránkách, shromažďujeme telefonní číslo a záznam o tomto ověření a zasíláme vám ověřovací kód přes WhatsApp.
• (k) Pokud používáte Autopilot, který píše vaším jménem (odpovědi na recenze Google, příspěvky v profilu Google, zprávy koncovým zákazníkům, kteří přestali chodit), člen týmu STAK nebo automatická kontrola STAK si tyto texty přečte dříve, než je uvidíte vy. U odpovědí na recenze jde o veřejný text recenze, křestní jméno autora recenze a hodnocení hvězdičkami, nic dalšího o vašich koncových zákaznících. U kliniky, lékárny, dětské školky nebo školy STAK nikdy nedovolí, aby recenzi četla AI.

3. Účely využití a jejich právní základ

3.1 Údaje zpracováváme pro následující účely na právním základě uvedeném u každého z nich:

3.2 Zaškrtnutím políčka pro souhlas před prvním použitím Služeb a znovu u každé nové Verze těchto Zásad ochrany osobních údajů výslovně souhlasíte se zpracováním svých údajů tak, jak tyto Zásady ochrany osobních údajů popisují, včetně hostování mimo vaši zemi podle článku 5. Tento souhlas je právním základem zpracování vedle základů uvedených v článku 3.1, kdykoli Platné právní předpisy vyžadují souhlas. Spoléháme na něj také jako na osvědčený postup podle nařízení o ochraně soukromí dat Regulačního úřadu pro komunikace a informační technologie ve státě Kuvajt. Svůj souhlas můžete kdykoli odvolat. Tím není dotčena zákonnost zpracování před jeho odvoláním, ale odvolání vám může zabránit v používání Služeb tam, kde je zpracování pro jejich poskytování nezbytné. Pokud se použije obecné nařízení Evropské unie nebo Spojeného království o ochraně osobních údajů, na tento souhlas se nespoléháme u zpracování, které je nezbytné k poskytování Služeb nebo které spočívá na jiném základu uvedeném v článku 3.1. Na souhlas se tam spoléháme pouze u marketingových sdělení a tam, kde to článek 3.1 stanoví.

4. Sdílení údajů

4.1 Osobní údaje neprodáváme, obsah vašich firemních údajů nepoužíváme k reklamě a osobní údaje sdílíme jen v těchto případech:

• (a) Poskytovatelé služeb, se kterými spolupracujeme: zpracovávají údaje naším jménem na základě smluv, které je zavazují k jejich ochraně. Jsou to:
  • Amazon Web Services pro hostování;
  • Cloudflare pro ochranu sítě;
  • Google (Google Workspace) pro schránku [email protected], vaši korespondenci s námi a pozvánky, oznámení, Faktury STAK, Platební odkazy a bezpečnostní upozornění, které vám zasíláme e-mailem z adresy [email protected];
  • Google Ireland Ltd / Google LLC (Google Ads), pro měření reklamy, pouze pro návštěvníky, kteří na reklamní vstupní stránce stisknou Přijmout;
  • Anthropic při používání Funkcí AI;
  • poskytovatelé plateb, jejichž prostřednictvím hradíte Fakturu STAK a kteří se zobrazují při dokončení objednávky, přičemž každý z nich zpracovává platební údaje také jako nezávislý poskytovatel podle svých vlastních podmínek: Paddle (Paddle.com Market Limited), náš online přeprodejce a formální prodejce (merchant of record), pokud se při dokončení objednávky zobrazí Paddle; a Stripe (Stripe, Inc. nebo její regionální přidružená společnost), pokud se při dokončení objednávky zobrazí Stripe;
  • až po jejich zapnutí, po aktualizaci těchto Zásad ochrany osobních údajů a po vašem uvědomění podle článku 11 nejméně 30 dnů předem: Meta k odesílání přihlašovacích a ověřovacích kódů, Platebních odkazů a oznámení přes WhatsApp z vlastního čísla STAK; Resend, Inc. jako poskytovatel doručování e-mailů; Twilio a Unifonic k odesílání přihlašovacích kódů a oznámení textovými zprávami; a Expo (650 Industries, Inc.) k doručování oznámení v aplikaci pro majitele.
• (b) Podnik, ke kterému patříte: Vlastníci a Administrátoři podniku mohou vidět jména, ověřená telefonní čísla a role jeho Uživatelů a jejich aktivitu v auditní stopě a v Tarifech, které to zahrnují, dostávají upozornění s údaji o zařízení a síti, když se Uživatel přihlásí z nového zařízení.
• (c) Poskytovatelé přihlášení: Google, pokud se jejím prostřednictvím rozhodnete přihlásit, a Apple nebo Microsoft, jakmile je nabídneme a vy se rozhodnete přihlásit prostřednictvím nich.
• (d) Příslušné orgány: pokud to vyžaduje zákon nebo je vydán závazný příkaz.
• (e) Právní nástupce STAK: v případě fúze, akvizice nebo převodu podnikání za předpokladu, že právní nástupce dodržuje tyto Zásady ochrany osobních údajů.
• (f) Měření reklamy (jen pokud souhlasíte): pokud na oznámení reklamní vstupní stránky stisknete Přijmout, Google (Google Ads) obdrží obvyklá data značky: že jste stránku navštívili, údaje o vašem zařízení a prohlížeči, identifikátor reklamy, na kterou jste klikli, a skutečnost, že jste stiskli tlačítko registrace. Google neposíláme vaše jméno, e-mailovou adresu ani telefonní číslo. Google tyto údaje zpracovává podle vlastních zásad ochrany osobních údajů.

4.2 Pokud přidáme poskytovatele, který není uveden v článku 4.1, aktualizujeme tyto Zásady ochrany osobních údajů a uvědomíme vás podle článku 11 dříve, než začne vaše údaje zpracovávat.

5. Umístění dat a mezinárodní předávání

5.1 Údaje o účtu jsou hostovány u Amazon Web Services v regionu Frankfurt ve Spolkové republice Německo. Jejich Zálohy se uchovávají ve stejném regionu s kopiemi v Irské republice.

5.2 Někteří poskytovatelé služeb zpracovávají některé údaje v jiných zemích, včetně Spojených států amerických, a naši zaměstnanci mohou v případě potřeby k údajům přistupovat ze státu Kuvajt. Pokud zákon vyžaduje záruku pro předání z Evropského hospodářského prostoru, Spojeného království nebo Švýcarska, používáme standardní smluvní doložky Evropské komise (s Dodatkem pro Spojené království a švýcarskými úpravami, pokud se použijí) nebo certifikaci poskytovatele podle EU-U.S. Data Privacy Framework, pokud ji má. Pro ostatní země využíváme mechanismy předávání, které vyžaduje jejich právo. O kopii příslušné záruky můžete požádat na [email protected].

5.3 V budoucnu můžeme hostování přesunout do jiného regionu a zákazníky o tom uvědomíme nejméně 30 dnů předem. Dočasný provoz Služeb ze Záloh v Irské republice po ztrátě primárního regionu hostování není přesunem a zákazníky o něm bez zbytečného odkladu uvědomíme.

6. Doby uchování

• (a) Údaje o účtu Uživatele uchováváme po dobu existence jeho Účtu a údaje o Zákazníkovi po dobu platnosti Smlouvy. Požádat nás o zrušení svého Účtu můžete e-mailem na [email protected]. Po zrušení Účtu nebo skončení Smlouvy, podle okolností, tyto údaje smažeme do 90 dnů, s výhradou písmen (b) až (h). Záznamy o ověření telefonu uvedené v článku 2(j) uchováváme, dokud nás na téže adrese nepožádáte o jejich smazání.
• (b) Faktury STAK a záznamy o platbách uchováváme 15 let po skončení Smlouvy nebo po jakoukoli delší dobu požadovanou příslušnými obchodními a daňovými předpisy.
• (c) Záznamy o přijetí a vše, co je nezbytné ke stanovení a obhajobě právních nároků, uchováváme 15 let po skončení Smlouvy, což je nejdelší promlčecí lhůta podle kuvajtského práva.
• (d) Protokoly o přihlášení a bezpečnostních událostech uchováváme po dobu existence Účtu a 12 měsíců po jeho zrušení, pokud probíhající spor nebo vyšetřování nevyžaduje jejich delší uchování.
• (e) Korespondenci a žádosti o podporu uchováváme 24 měsíců po uzavření žádosti.
• (f) Záznamy o souhlasu s marketingovými sděleními uchováváme po dobu platnosti souhlasu a 24 měsíců po jeho odvolání.
• (g) Dotazy kladené asistentovi Staki a jeho odpovědi se uchovávají spolu s Daty zákazníka a mažou se s nimi podle Smlouvy o zpracování osobních údajů.
• (h) Denní Zálohy vyprší do 35 dnů a měsíční Zálohy do 12 měsíců.

7. Zabezpečení údajů

Uplatňujeme technická a organizační opatření k ochraně údajů. Patří mezi ně šifrování při přenosu i při uložení, izolace dat každého podniku, dvoustupňové přihlášení, auditní stopa a Zálohy. Podrobnosti jsou uvedeny v Přehledu zabezpečení. Pokud porušení postihne vaše údaje a pravděpodobně vám způsobí újmu, uvědomíme vás bez zbytečného odkladu: do 24 hodin od okamžiku, kdy se o něm dozvíme, pokud je to možné, a v každém případě do 48 hodin. Regulační orgány uvědomujeme tam, kde to vyžaduje zákon.

8. Vaše práva

8.1 Pokud vám Platné právní předpisy tato práva přiznávají, můžete:

• získat přístup ke svým Osobním údajům a získat jejich kopii;
• je opravit;
• je vymazat;
• vznést námitku proti jejich zpracování nebo požadovat omezení jejich zpracování;
• je přenést;
• odvolat svůj souhlas tam, kde je zpracování založeno na souhlasu.

Velkou část svých údajů můžete změnit přímo v nastavení svého Účtu.

8.2 Chcete-li tato práva uplatnit, napište nám e-mailem na [email protected]. Ověříme vaši totožnost a poté odpovíme do 30 dnů nebo v kratší lhůtě stanovené Platnými právními předpisy.

8.3 Máte právo podat stížnost u příslušného regulačního orgánu, například u Regulačního úřadu pro komunikace a informační technologie ve státě Kuvajt, Saudi Data and Artificial Intelligence Authority, UAE Data Office, orgánu pro ochranu údajů členského státu Evropské unie, ve kterém žijete nebo pracujete nebo kde došlo k údajnému porušení, nebo Information Commissioner's Office ve Spojeném království.

8.4 Nepřijímáme o vás rozhodnutí založená výhradně na automatizovaném zpracování, která by pro vás měla právní účinky nebo by se vás obdobným způsobem významně dotýkala.

9. Nezletilí

Služby jsou určeny pro podniky. Nikdo mladší osmnácti let nesmí zřídit Účet.

10. Marketingová sdělení

Marketingová sdělení o STAK vám zasíláme pouze s vaším souhlasem a můžete se kdykoli odhlásit. Provozní, bezpečnostní a fakturační zprávy se zasílají po dobu existence vašeho Účtu.

11. Změny těchto Zásad ochrany osobních údajů

O každé podstatné změně těchto Zásad ochrany osobních údajů vás uvědomíme ve Službách nebo e-mailem nejméně 30 dnů před nabytím jejich účinnosti. Když se přihlásíte, zobrazíme vám novou Verzi, abyste mohli potvrdit, že jste si ji přečetli.

12. Kontaktujte nás

S dotazy k těmto Zásadám ochrany osobních údajů nebo k vašim údajům se obracejte e-mailem na naši kontaktní osobu pro ochranu údajů na [email protected] nebo písemně na adresu uvedenou na začátku těchto Zásad ochrany osobních údajů. Pověřence pro ochranu osobních údajů nebo zástupce v kterékoli zemi jmenujeme tam, kde to vyžadují Platné právní předpisy.