Adatvédelmi szabályzat

Tartalom

1. 1. Kik vagyunk, és mire terjed ki ez az Adatvédelmi szabályzat
2. 2. Az általunk gyűjtött adatok
3. 3. A felhasználás céljai és jogalapjuk
4. 4. Adatok megosztása
5. 5. Az adatok helye és nemzetközi adattovábbítások
6. 6. Megőrzési idők
7. 7. Adatbiztonság
8. 8. Az Ön jogai
9. 9. Kiskorúak
10. 10. Marketingüzenetek
11. 11. Az Adatvédelmi szabályzat módosításai
12. 12. Kapcsolat

Verzió: 1.2 · Közzétéve: 2026. október 16. · Utolsó frissítés: 2026. október 30. · Hatályos: új Munkaterületek esetében az elfogadáskor; a korábbi Verziót elfogadó Munkaterületek esetében azon a napon, amelyet a STAK az ügyfeleknek szóló szolgáltatási feltételek 20. pontja szerinti értesítésében megad · Irányadó szöveg: angol (az ügyfeleknek szóló szolgáltatási feltételek 23.9. pontja)

Kiadó: a STAK Global, LLC, az Amerikai Egyesült Államok Delaware államában létrehozott korlátolt felelősségű társaság (nyilvántartási szám: 10798493), amely a STAK (ستاك) és a Szolgáltatások tulajdonosa. Kapcsolat: [email protected].

1. Kik vagyunk, és mire terjed ki ez az Adatvédelmi szabályzat

1.1 Ez az Adatvédelmi szabályzat bemutatja, hogyan gyűjti, használja fel és védi a STAK Global, LLC („STAK”, „mi”), a STAK ügyfeleknek szóló szolgáltatási feltételek (a „Feltételek”) 1.1. pontjában megnevezett szolgáltató, az ügyfelei képviseletében eljáró magánszemélyek és a Szolgáltatások Felhasználóinak Személyes Adatait, a Fiókadatok és a 2. pontban leírt egyéb adatok Adatkezelőjeként. A Feltételekben meghatározott kifejezések a jelen Adatvédelmi szabályzatban ugyanazt a jelentést hordozzák.

1.2 Ez az Adatvédelmi szabályzat nem vonatkozik azokra a Személyes Adatokra, amelyeket a vállalkozások a saját ügyfeleikről, munkavállalóikról, beszállítóikról és másokról a Szolgáltatásokba bevisznek, és amelyek az Ügyfél Személyes Adatai. A STAK ezeket az adatokat az egyes vállalkozások nevében, azok utasításai alapján és az Adatfeldolgozási szerződés szerint kezeli, és rájuk az adott vállalkozás által elfogadott adatvédelmi szabályzat vonatkozik. Ha Ön a STAK-ot használó vállalkozás ügyfele, kérjük, az adataival kapcsolatos kéréseit közvetlenül az adott vállalkozásnak küldje el. Ez alól kivétel az a telefonszám, amelyet egy Végügyfél egy vállalkozás Nyilvános Oldalain ellenőriz, és az ellenőrzés nyilvántartása, amelyeket a STAK a jelen Adatvédelmi szabályzat szerint Adatkezelőként kezel.

1.3 Ez az Adatvédelmi szabályzat az app.stakpos.com (és az app.trystak.co, amíg használatban marad) bejelentkezési és szolgáltatási oldalaira, valamint a STAK telefonos és táblagépes alkalmazásaira vonatkozik. Nem vonatkozik a stakpos.com marketingweboldalának oldalaira, amelyekre az ott közzétett weboldali adatvédelmi tájékoztató vonatkozik.

2. Az általunk gyűjtött adatok

• (a) Fiók- és bejelentkezési adatok: név, telefonszám, e-mail-cím, előnyben részesített nyelv és bejelentkezési mód. A bejelentkezési mód magában foglalja a WhatsApp-on küldött ellenőrző kódot, a passkey-t, vagy – ha Ön a Google, az Apple vagy a Microsoft általi bejelentkezést választja – az ezeknél használt fiókazonosítóját, valamint a hitelesítő alkalmazást, ha azt használja a kétlépéses bejelentkezéshez. Jelszavakat nem kérünk és nem tárolunk.
• (b) Vállalkozási adatok: kereskedelmi név, ország, cím, kereskedelmi nyilvántartási és adószám, a Csomag és a bekapcsolt Alkalmazások, valamint a Felhasználók szerepkörei.
• (c) Számlázási adatok: a STAK-számlák, azok fizetési állapota és az általunk használt Fizetési Szolgáltatótól származó tranzakciós hivatkozások. Kártyaszámokat soha nem kapunk és nem tárolunk.
• (d) Használati és eszközadatok: internetprotokoll (IP) cím, böngésző- és eszköztípus, alkalmazásverzió, munkamenet- és Fiók-bejelentkezési naplók, valamint biztonsági események.
• (e) Levelezés és támogatás: a nekünk küldött üzenetek és támogatási kérések, valamint a kapcsolatfelvételi kérések.
• (f) A Staki asszisztens használata: az MI-funkciók használatának időpontja és a felhasznált MI-kreditek. Amit a Felhasználó az asszisztensnek ír, és az általa kapott válaszok Ügyféladatok, amelyeket a STAK Adatfeldolgozóként kezel az Adatfeldolgozási szerződés szerint.
• (g) Elfogadási nyilvántartások: az Ön által elfogadott feltételek és szabályzatok Verziója, az elfogadás időpontja, az IP-cím és a használt böngésző.
• (h) Sütik és helyi tárolás: a Szolgáltatások működtetéséhez szükségeset használjuk, például munkamenet-sütiket, valamint nyelvi, megjelenési és Staki-asszisztens beállításokat. Kizárólag a hirdetési céloldalainkon, és csak ha az ott megjelenő értesítésben az Elfogadás gombra kattintasz, betöltjük a Google hirdetési címkéjét is (Google Ads). Ez olyan sütiket állít be, amelyek alapján a Google megmondja nekünk, melyik hirdetés vezetett regisztrációhoz. Ha az Elutasítás gombra kattintasz, vagy nem teszel semmit, a címke nem töltődik be, és hirdetési süti sem kerül beállításra. A weboldalunk többi részén és az alkalmazásokban nem használunk hirdetési sütiket, sem olyan sütiket, amelyek weboldalakon átívelően követnek.
• (i) A tulajdonosi alkalmazás értesítései: ha bekapcsoljuk a push-értesítéseket a tulajdonosi alkalmazás számára, és Ön bekapcsolja azokat, begyűjtjük a küldésükhöz szükséges eszközazonosítót. Ennek előtt hozzáadjuk a szolgáltatójukat a 4.1. ponthoz, és a 11. pont szerint értesítjük Önt.
• (j) Telefonszám-ellenőrzés a Nyilvános Oldalakon: ha Ön egy vállalkozás ügyfele, és annak Nyilvános Oldalain ellenőrzi a telefonszámát, begyűjtjük a telefonszámot és az ellenőrzés nyilvántartását, és az ellenőrző kódot WhatsApp-on küldjük el Önnek.
• (k) Ha olyan Autopilotot használ, amely az Ön nevében ír (válaszok Google-értékelésekre, Google-profilbejegyzések, a már nem érkező végügyfeleknek küldött üzenetek), a STAK csapatának egy tagja vagy a STAK automatikus ellenőrzője elolvassa a szövegeket, mielőtt Ön azokat látná. Az értékelésekre adott válaszok esetében ez az értékelés nyilvános szövege, az értékelő keresztneve és a csillagos értékelés, az Ön végügyfeleiről semmi más. Klinika, gyógyszertár, bölcsőde vagy iskola esetében a STAK soha nem engedi, hogy az MI elolvasson egy értékelést.

3. A felhasználás céljai és jogalapjuk

3.1 Az adatokat az alábbi célokra kezeljük, az egyes célok mellett feltüntetett jogalap alapján:

3.2 A Szolgáltatások első használata előtt, majd az Adatvédelmi szabályzat minden új Verziójánál a hozzájárulási négyzet bejelölésével Ön kifejezetten hozzájárul adatainak az Adatvédelmi szabályzatban leírt kezeléséhez, ideértve az 5. pont szerinti, az Ön országán kívüli tárhelyszolgáltatást is. Ez a hozzájárulás a 3.1. pontban foglalt jogalapok mellett az adatkezelés alapja minden olyan esetben, amikor az Alkalmazandó Jog hozzájárulást ír elő. Bevált gyakorlatként a Kuvait Államban működő Communication and Information Technology Regulatory Authority Data Privacy Protection Regulation szabályozása alapján is erre támaszkodunk. Hozzájárulását bármikor visszavonhatja. Ez nem érinti a visszavonás előtti adatkezelés jogszerűségét, de a visszavonás megakadályozhatja a Szolgáltatások használatát, ha az adatkezelés a nyújtásukhoz szükséges. Ahol az Európai Unió vagy az Egyesült Királyság általános adatvédelmi rendelete alkalmazandó, nem támaszkodunk erre a hozzájárulásra a Szolgáltatások nyújtásához szükséges, vagy a 3.1. pontban foglalt más jogalapon nyugvó adatkezelés tekintetében. Ott a hozzájárulásra kizárólag a marketingüzenetek esetében, illetve ott támaszkodunk, ahol a 3.1. pont ezt kimondja.

4. Adatok megosztása

4.1 A személyes adatokat nem adjuk el, az üzleti adataid tartalmát nem használjuk hirdetési célra, és a személyes adatokat csak a következő esetekben osztjuk meg:

• (a) Azok a szolgáltatók, amelyekkel együttműködünk: az adatokat a nevünkben kezelik, olyan szerződések alapján, amelyek kötelezik őket azok védelmére. Ezek a következők:
  • az Amazon Web Services, tárhelyszolgáltatásért;
  • a Cloudflare, hálózatvédelemért;
  • a Google (Google Workspace), a [email protected] postafiókért, az Ön velünk folytatott levelezéséért, valamint a [email protected] címről Önnek e-mailben küldött meghívókért, értesítésekért, STAK-számlákért, Fizetési Hivatkozásokért és biztonsági riasztásokért;
  • Google Ireland Ltd / Google LLC (Google Ads), hirdetésmérés céljából, csak azoknak a látogatóknak, akik egy hirdetési céloldalon az Elfogadás gombra kattintanak;
  • az Anthropic, az MI-funkciók használatakor;
  • a fizetési szolgáltatók, amelyeken keresztül Ön kifizet egy STAK-számlát, és amelyeket a fizetéskor megjelenítenek, és amelyek mindegyike a fizetési adatokat önálló szolgáltatóként, saját feltételei szerint is kezeli: a Paddle (Paddle.com Market Limited), az online viszonteladónk és hivatalos kereskedőnk (merchant of record), ha a fizetéskor a Paddle jelenik meg; valamint a Stripe (Stripe, Inc. vagy regionális leányvállalata), ha a fizetéskor a Stripe jelenik meg;
  • kizárólag akkor, ha bekapcsoltuk őket, az Adatvédelmi szabályzat frissítése és a 11. pont szerinti, legalább 30 nappal előre történő értesítése után: a Meta, bejelentkezési és ellenőrző kódok, Fizetési Hivatkozások és értesítések WhatsApp-on keresztül a STAK saját számáról történő elküldéséhez; a Resend, Inc., e-mail-kézbesítési szolgáltatóként; a Twilio és az Unifonic, bejelentkezési kódok és értesítések szöveges üzenetben történő elküldéséhez; valamint az Expo (650 Industries, Inc.), a tulajdonosi alkalmazás értesítéseinek kézbesítéséhez.
• (b) Az a vállalkozás, amelyhez Ön tartozik: a vállalkozás Tulajdonosai és Rendszergazdái láthatják a Felhasználók nevét, ellenőrzött telefonszámát és szerepkörét, valamint az auditnaplóban a tevékenységüket, és – az azt tartalmazó Csomagokon – eszköz- és hálózati adatokat tartalmazó riasztásokat kapnak, amikor egy Felhasználó új eszközről jelentkezik be.
• (c) Bejelentkezési szolgáltatók: a Google, ha Ön a vele való bejelentkezést választja, valamint az Apple vagy a Microsoft, amint kínáljuk őket, és Ön a rajtuk keresztüli bejelentkezést választja.
• (d) Illetékes hatóságok: ha a jog ezt megköveteli, vagy kötelező erejű határozatot adnak ki.
• (e) A STAK jogutódja: egyesülés, felvásárlás vagy az üzleti tevékenység átruházása esetén, feltéve, hogy a jogutód betartja az Adatvédelmi szabályzatot.
• (f) Hirdetésmérés (csak elfogadás esetén): ha egy hirdetési céloldal értesítésén az Elfogadás gombra kattintasz, a Google (Google Ads) a szokásos címkeadatokat kapja meg: hogy meglátogattad az oldalt, az eszközöd és a böngésződ adatait, a rákattintott hirdetés azonosítóját, valamint azt, hogy a regisztráció gombra kattintottál. A Google-nek nem küldjük el a nevedet, az e-mail-címedet vagy a telefonszámodat. A Google ezeket az adatokat a saját adatvédelmi szabályzata szerint kezeli.

4.2 Ha olyan szolgáltatót adunk hozzá, amely nem szerepel a 4.1. pontban, frissítjük az Adatvédelmi szabályzatot, és a 11. pont szerint értesítjük Önt, mielőtt az megkezdené az Ön adatainak kezelését.

5. Az adatok helye és nemzetközi adattovábbítások

5.1 A Fiókadatokat az Amazon Web Services tárolja a frankfurti régióban, a Németországi Szövetségi Köztársaságban. A Fiókadatok Mentéseit ugyanebben a régióban őrzik, másolatokkal az Ír Köztársaságban.

5.2 Egyes szolgáltatók bizonyos adatokat más országokban, ideértve az Amerikai Egyesült Államokat is, kezelnek, és a munkatársaink szükség esetén Kuvait Államból férhetnek hozzá az adatokhoz. Ahol a jog garanciát ír elő az Európai Gazdasági Térségből, az Egyesült Királyságból vagy Svájcból történő továbbításhoz, az Európai Bizottság általános szerződési feltételeit alkalmazzuk (az Egyesült Királysági Kiegészítéssel és a svájci kiigazításokkal, ahol azok alkalmazandók), vagy a szolgáltatónak az EU–USA adatvédelmi keretrendszer (EU-U.S. Data Privacy Framework) szerinti tanúsítványát, ha rendelkezik ilyennel. Más országok esetében az ő jogszabályuk által megkövetelt adattovábbítási mechanizmusokat alkalmazzuk. A vonatkozó garancia másolatát a [email protected] címen kérheti.

5.3 A jövőben a tárhelyet másik régióba helyezhetjük át, amiről legalább 30 nappal előre értesítjük az ügyfeleket. A Szolgáltatásoknak az elsődleges tárhelyrégió kiesését követően az Ír Köztársaságban lévő Mentésekből történő átmeneti üzemeltetése nem minősül áthelyezésnek, és erről haladéktalanul értesítjük az ügyfeleket.

6. Megőrzési idők

• (a) A Felhasználóra vonatkozó Fiókadatokat addig őrizzük, amíg a Fiókja fennáll, az Ügyfélre vonatkozó adatokat pedig addig, amíg a Megállapodás hatályban van. Fiókja bezárását a [email protected] címre küldött e-mailben kérheti. A Fiók bezárása vagy – esettől függően – a Megállapodás megszűnése után ezeket az adatokat 90 napon belül töröljük, a (b)–(h) pont fenntartásával. A 2(j) pontban szereplő telefonszám-ellenőrzési nyilvántartásokat addig őrizzük, amíg Ön ugyanezen a címen nem kéri azok törlését.
• (b) A STAK-számlákat és a fizetési nyilvántartásokat a Megállapodás megszűnése után 15 évig őrizzük, illetve az alkalmazandó kereskedelmi és adójogszabályok által előírt hosszabb ideig.
• (c) Az elfogadási nyilvántartásokat, valamint a jogi igények érvényesítéséhez és védelméhez szükségeseket a Megállapodás megszűnése után 15 évig őrizzük, ami a kuvaiti jog szerinti leghosszabb elévülési idő.
• (d) A bejelentkezési és biztonsági eseménynaplókat addig őrizzük, amíg a Fiók fennáll, majd annak bezárása után 12 hónapig, kivéve, ha egy folyamatban lévő jogvita vagy vizsgálat hosszabb megőrzést tesz szükségessé.
• (e) A levelezést és a támogatási kéréseket a kérés lezárása után 24 hónapig őrizzük.
• (f) A marketingüzenetekhez adott hozzájárulás nyilvántartását addig őrizzük, amíg a hozzájárulás fennáll, majd annak visszavonása után 24 hónapig.
• (g) A Staki asszisztensnek feltett kérdéseket és annak válaszait az Ügyféladatokkal együtt őrizzük, és az Adatfeldolgozási szerződés szerint azokkal együtt töröljük.
• (h) A napi Mentések 35 napon belül, a havi Mentések 12 hónapon belül járnak le.

7. Adatbiztonság

Technikai és szervezési intézkedéseket alkalmazunk az adatok védelmére. Ezek közé tartozik a titkosítás átvitel közben és tároláskor, az egyes vállalkozások adatainak elkülönítése, a kétlépéses bejelentkezés, az auditnapló és a Mentések. A részleteket a Biztonsági áttekintés tartalmazza. Ha egy incidens érinti az Ön adatait, és valószínűleg kárt okoz Önnek, indokolatlan késedelem nélkül értesítjük: ha lehetséges, a tudomásszerzéstől számított 24 órán belül, mindenesetre 48 órán belül. A hatóságokat akkor értesítjük, ha a jog ezt megköveteli.

8. Az Ön jogai

8.1 Amennyiben az Alkalmazandó Jog biztosítja Önnek ezeket a jogokat, Ön:

• hozzáférhet a Személyes Adataihoz, és másolatot kérhet azokról;
• helyesbítheti azokat;
• törölheti azokat;
• tiltakozhat a kezelésük ellen, vagy kérheti a kezelésük korlátozását;
• kérheti azok átvitelét;
• visszavonhatja a hozzájárulását, ha az adatkezelés hozzájáruláson alapul.

Adatai nagy részét közvetlenül a Fiókbeállításokban módosíthatja.

8.2 E jogok gyakorlásához írjon nekünk a [email protected] címre. Ellenőrizzük a személyazonosságát, majd 30 napon belül, vagy az Alkalmazandó Jog által előírt rövidebb határidőn belül válaszolunk.

8.3 Önnek joga van panaszt tenni az illetékes hatóságnál, például az alábbiaknál: a Kuvait Államban a Communication and Information Technology Regulatory Authority, a Saudi Data and Artificial Intelligence Authority, az UAE Data Office, annak az Európai Unió tagállamnak az adatvédelmi hatósága, ahol Ön él vagy dolgozik, illetve ahol a feltételezett jogsértés történt, vagy az Egyesült Királyságban az Information Commissioner's Office.

8.4 Nem hozunk Önre vonatkozó olyan döntéseket, amelyek kizárólag automatizált adatkezelésen alapulnak, és Önre nézve joghatással járnak, vagy Önt hasonlóan jelentős mértékben érintik.

9. Kiskorúak

A Szolgáltatások vállalkozások számára készültek. Tizennyolc év alatti személy nem hozhat létre Fiókot.

10. Marketingüzenetek

A STAK-ról szóló marketingüzeneteket kizárólag az Ön hozzájárulásával küldünk Önnek, és Ön bármikor leiratkozhat. A működési, biztonsági és számlázási üzenetek a Fiókja fennállása alatt folytatódnak.

11. Az Adatvédelmi szabályzat módosításai

Az Adatvédelmi szabályzat bármely lényeges módosításáról legalább 30 nappal a hatálybalépése előtt értesítjük Önt a Szolgáltatásokon belül vagy e-mailben. Bejelentkezéskor megjelenítjük Önnek az új Verziót, hogy megerősíthesse, hogy elolvasta.

12. Kapcsolat

Az Adatvédelmi szabályzattal vagy az Ön adataival kapcsolatos kérdésekkel forduljon adatvédelmi kapcsolattartónkhoz a [email protected] e-mail-címen, vagy írjon az Adatvédelmi szabályzat elején megadott címre. Adatvédelmi tisztviselőt, illetve bármely országban képviselőt jelölünk ki, ahol az Alkalmazandó Jog ezt megköveteli.