Informativa sulla privacy

Indice

1. 1. Chi siamo e ambito della presente Informativa sulla Privacy
2. 2. I dati che raccogliamo
3. 3. Finalità di utilizzo e relativa base giuridica
4. 4. Condivisione dei dati
5. 5. Ubicazione dei dati e trasferimenti internazionali
6. 6. Periodi di conservazione
7. 7. Sicurezza dei dati
8. 8. I suoi diritti
9. 9. Minori
10. 10. Messaggi di marketing
11. 11. Modifiche della presente Informativa sulla Privacy
12. 12. Come contattarci

Versione: 1.2 · Pubblicato il: 16 ottobre 2026 · Ultimo aggiornamento: 30 ottobre 2026 · In vigore: all'accettazione per i nuovi Spazi di Lavoro; per gli Spazi di Lavoro che hanno accettato una Versione precedente, alla data indicata da STAK nel proprio avviso ai sensi della clausola 20 delle Condizioni di Servizio per i Clienti · Testo prevalente: Inglese (clausola 23.9 delle Condizioni di Servizio per i Clienti)

Emesso da: STAK Global, LLC, società a responsabilità limitata costituita nello Stato del Delaware, Stati Uniti d'America (numero di registrazione 10798493), titolare di STAK (ستاك) e dei Servizi. Contatto: [email protected].

1. Chi siamo e ambito della presente Informativa sulla Privacy

1.1 La presente Informativa sulla Privacy spiega come STAK Global, LLC («STAK», «noi»), il fornitore indicato nella clausola 1.1 delle Condizioni di Servizio per i Clienti STAK (le «Condizioni»), raccoglie, utilizza e protegge i Dati Personali delle persone fisiche che agiscono per conto dei propri clienti e degli Utenti dei Servizi, in qualità di Titolare del trattamento dei Dati dell'Account e degli altri dati descritti nella clausola 2. Le espressioni definite nelle Condizioni hanno lo stesso significato nella presente Informativa sulla Privacy.

1.2 La presente Informativa sulla Privacy non si applica ai Dati Personali che le attività inseriscono nei Servizi in merito ai propri clienti, dipendenti, fornitori e altri soggetti, che sono Dati Personali del Cliente. STAK tratta tali dati per conto di ciascuna attività, su sua istruzione e ai sensi dell'Accordo sul Trattamento dei Dati, e ad essi si applica l'informativa sulla privacy adottata da tale attività. Se si è clienti di un'attività che utilizza STAK, le richieste relative ai propri dati devono essere inviate direttamente a tale attività. L'eccezione è costituita dal numero di telefono che un Cliente Finale verifica sulle Pagine Pubbliche di un'attività e dalla registrazione di tale verifica, che STAK tratta in qualità di Titolare del trattamento ai sensi della presente Informativa sulla Privacy.

1.3 La presente Informativa sulla Privacy si applica alle pagine di accesso e di servizio su app.stakpos.com (e su app.trystak.co finché resta in uso) e alle app di STAK per telefoni e tablet. Non si applica alle pagine del sito web di marketing su stakpos.com, che sono disciplinate dall'informativa sulla privacy del sito web ivi pubblicata.

2. I dati che raccogliamo

• (a) Dati dell'account e di accesso: nome, numero di telefono, indirizzo e-mail, lingua preferita e metodo di accesso. Il metodo di accesso comprende il codice di verifica inviato tramite WhatsApp, una passkey o l'identificativo dell'account presso Google, Apple o Microsoft se si sceglie di accedere tramite essi, e un'app di autenticazione se se ne usa una per l'accesso in due passaggi. Non richiediamo né conserviamo password.
• (b) Dati dell'attività: denominazione commerciale, paese, indirizzo, numeri di registro commerciale e di registrazione fiscale, il Piano e le App attivate, e i ruoli degli Utenti.
• (c) Dati di fatturazione: Le Fatture STAK, il relativo stato di pagamento e i riferimenti delle transazioni provenienti dal Prestatore di Servizi di Pagamento che utilizziamo. Non riceviamo né conserviamo mai numeri di carta.
• (d) Dati di utilizzo e del dispositivo: indirizzo di protocollo internet (IP), tipo di browser e di dispositivo, versione dell'app, registri di sessione e di accesso all'Account, ed eventi di sicurezza.
• (e) Corrispondenza e assistenza: i messaggi e le richieste di assistenza inviati, e le richieste di contatto.
• (f) Utilizzo dell'assistente Staki: quando vengono utilizzate le Funzionalità di IA e i Crediti IA consumati. Ciò che un Utente scrive all'assistente e le risposte che riceve sono Dati del Cliente, che STAK tratta in qualità di Responsabile del trattamento ai sensi dell'Accordo sul Trattamento dei Dati.
• (g) Registrazioni di accettazione: la Versione delle condizioni e delle politiche accettate, l'ora dell'accettazione, l'indirizzo IP e il browser utilizzato.
• (h) Cookie e archiviazione locale: usiamo ciò che serve a far funzionare i Servizi, come i cookie di sessione e le preferenze di lingua, aspetto e assistente Staki. Solo sulle nostre pagine di destinazione pubblicitarie, e solo se premi Accetta nell’avviso mostrato lì, carichiamo anche il tag pubblicitario di Google (Google Ads). Imposta cookie che permettono a Google di dirci quale annuncio ha portato a una registrazione. Se premi Rifiuta, o non fai nulla, il tag non viene caricato e non viene impostato alcun cookie pubblicitario. Nel resto del nostro sito e nelle app non usiamo cookie pubblicitari né cookie che ti seguono da un sito all’altro.
• (i) Notifiche dell'app del proprietario: se attiviamo le notifiche push per l'app del proprietario e l'utente le abilita, raccogliamo l'identificativo del dispositivo necessario per inviarle. Prima di farlo, aggiungiamo il relativo fornitore alla clausola 4.1 e ne diamo avviso ai sensi della clausola 11.
• (j) Verifica telefonica sulle Pagine Pubbliche: se si è clienti di un'attività e si verifica il proprio numero di telefono sulle sue Pagine Pubbliche, raccogliamo il numero di telefono e la registrazione di tale verifica, e inviamo il codice di verifica tramite WhatsApp.
• (k) Se si utilizza un Autopilot che scrive a proprio nome (risposte alle recensioni di Google, post del profilo Google, messaggi ai clienti che hanno smesso di venire), un membro del team di STAK o il verificatore automatico di STAK legge le parole prima che le si veda. Per le risposte alle recensioni si tratta del testo pubblico della recensione, del nome di battesimo dell'autore e della valutazione in stelle, e di nient'altro sui propri clienti. Per una clinica, una farmacia, un asilo nido o una scuola, STAK non consente mai all'IA di leggere una recensione.

3. Finalità di utilizzo e relativa base giuridica

3.1 Trattiamo i dati per le finalità seguenti, sulla base giuridica indicata accanto a ciascuna:

3.2 Spuntando la casella del consenso prima del primo utilizzo dei Servizi, e di nuovo per ogni nuova Versione della presente Informativa sulla Privacy, si presta il proprio consenso espresso al trattamento dei propri dati come descritto nella presente Informativa sulla Privacy, compreso l'hosting al di fuori del proprio paese ai sensi della clausola 5. Tale consenso costituisce una base del trattamento, insieme alle basi di cui alla clausola 3.1, ogniqualvolta la Legge Applicabile richieda il consenso. Ci basiamo su di esso anche a titolo di buona prassi ai sensi del Regolamento sulla Protezione della Privacy dei Dati dell'Autorità di Regolamentazione delle Comunicazioni e della Tecnologia dell'Informazione dello Stato del Kuwait. Il consenso può essere revocato in qualsiasi momento. Ciò non pregiudica la liceità del trattamento effettuato prima della revoca, ma la revoca può impedire l'utilizzo dei Servizi qualora il trattamento sia necessario per fornirli. Quando si applica il Regolamento generale sulla protezione dei dati dell'Unione europea o del Regno Unito, non ci basiamo su tale consenso per il trattamento necessario per fornire i Servizi o che si fonda su un'altra base di cui alla clausola 3.1. In tali casi ci basiamo sul consenso soltanto per i messaggi di marketing e quando lo prevede la clausola 3.1.

4. Condivisione dei dati

4.1 Non vendiamo dati personali, non usiamo il contenuto dei dati della tua attività per la pubblicità e condividiamo i dati personali solo nei casi seguenti:

• (a) I fornitori di servizi con cui collaboriamo: trattano dati per nostro conto, in base a contratti che li obbligano a proteggerli. Sono:
  • Amazon Web Services, per l'hosting;
  • Cloudflare, per la protezione della rete;
  • Google (Google Workspace), per la casella di posta [email protected], la corrispondenza con noi e gli inviti, gli avvisi, le Fatture STAK, i Link di Pagamento e gli avvisi di sicurezza inviati via e-mail da [email protected];
  • Google Ireland Ltd / Google LLC (Google Ads), per la misurazione pubblicitaria, solo per i visitatori che premono Accetta su una pagina di destinazione pubblicitaria;
  • Anthropic, quando vengono utilizzate le Funzionalità di IA;
  • i fornitori di pagamento tramite i quali si paga una Fattura STAK, indicati al checkout, ciascuno dei quali tratta anche dati di pagamento in qualità di fornitore indipendente secondo i propri termini: Paddle (Paddle.com Market Limited), nostro rivenditore online e venditore registrato (merchant of record) quando il checkout mostra Paddle; e Stripe (Stripe, Inc. o la sua affiliata regionale), quando il checkout mostra Stripe;
  • solo quando li attiveremo, dopo aver aggiornato la presente Informativa sulla Privacy e averne dato avviso ai sensi della clausola 11 con almeno 30 giorni di anticipo: Meta, per inviare codici di accesso e di verifica, Link di Pagamento e avvisi tramite WhatsApp dal numero proprio di STAK; Resend, Inc., come fornitore di recapito delle e-mail; Twilio e Unifonic, per inviare codici di accesso e avvisi tramite messaggio di testo; ed Expo (650 Industries, Inc.), per recapitare le notifiche dell'app del proprietario.
• (b) L'attività a cui si appartiene: i Proprietari e gli Amministratori dell'attività possono vedere i nomi, i numeri di telefono verificati e i ruoli dei propri Utenti e la loro attività nella traccia di audit e, nei Piani che lo includono, ricevono avvisi con i dettagli del dispositivo e della rete quando un Utente accede da un nuovo dispositivo.
• (c) Fornitori di accesso: Google, se si sceglie di accedere con esso, e Apple o Microsoft quando li offriremo e si sceglierà di accedere tramite essi.
• (d) Autorità competenti: quando la legge lo richiede o viene emesso un provvedimento vincolante.
• (e) Un successore di STAK: in caso di fusione, acquisizione o cessione dell'azienda, a condizione che il successore rispetti la presente Informativa sulla Privacy.
• (f) Misurazione pubblicitaria (solo se la accetti): se premi Accetta nell’avviso di una pagina di destinazione pubblicitaria, Google (Google Ads) riceve i consueti dati del tag: che hai visitato la pagina, i dettagli del tuo dispositivo e del browser, l’identificativo dell’annuncio su cui hai cliccato e il fatto che hai premuto il pulsante di registrazione. Non inviamo a Google il tuo nome, indirizzo e-mail o numero di telefono. Google tratta questi dati secondo la propria informativa sulla privacy.

4.2 Se aggiungiamo un fornitore non elencato nella clausola 4.1, aggiorneremo la presente Informativa sulla Privacy e ne daremo avviso ai sensi della clausola 11 prima che inizi a trattare i dati.

5. Ubicazione dei dati e trasferimenti internazionali

5.1 I Dati dell'Account sono ospitati presso Amazon Web Services, nella regione di Francoforte, nella Repubblica federale di Germania. I relativi Backup sono conservati nella stessa regione, con copie nella Repubblica d'Irlanda.

5.2 Alcuni fornitori di servizi trattano alcuni dati in altri paesi, compresi gli Stati Uniti d'America, e il nostro personale può accedere ai dati dallo Stato del Kuwait quando necessario. Quando la legge richiede una garanzia per un trasferimento al di fuori dello Spazio economico europeo, del Regno Unito o della Svizzera, utilizziamo le clausole contrattuali tipo della Commissione europea (con l'Addendum del Regno Unito e gli adattamenti svizzeri ove applicabili), oppure la certificazione del fornitore ai sensi del Quadro UE-USA per la protezione dei dati (EU-U.S. Data Privacy Framework) qualora ne sia in possesso. Per gli altri paesi utilizziamo i meccanismi di trasferimento richiesti dalla loro legge. È possibile richiedere una copia della garanzia pertinente scrivendo a [email protected].

5.3 In futuro potremmo spostare l'hosting in un'altra regione, e ne daremo comunicazione ai clienti con almeno 30 giorni di anticipo. L'esecuzione temporanea dei Servizi dai Backup nella Repubblica d'Irlanda dopo la perdita della regione di hosting principale non costituisce uno spostamento, e ne daremo comunicazione ai clienti senza ritardo.

6. Periodi di conservazione

• (a) Conserviamo i Dati dell'Account di un Utente finché il suo Account esiste, e i dati relativi al Cliente finché il Contratto è in vigore. È possibile chiederci di chiudere il proprio Account scrivendo a [email protected]. Dopo la chiusura dell'Account o la cessazione del Contratto, a seconda dei casi, cancelliamo tali dati entro 90 giorni, fatte salve le lettere da (b) a (h). Conserviamo le registrazioni di verifica telefonica di cui alla clausola 2(j) finché non ne viene richiesta la cancellazione allo stesso indirizzo.
• (b) Conserviamo le Fatture STAK e le registrazioni dei pagamenti per 15 anni dopo la cessazione del Contratto, o per il periodo più lungo richiesto dalle leggi commerciali e fiscali applicabili.
• (c) Conserviamo le registrazioni di accettazione, e quanto necessario per far valere e difendere diritti legali, per 15 anni dopo la cessazione del Contratto, il più lungo termine di prescrizione previsto dalla legge kuwaitiana.
• (d) Conserviamo i registri degli accessi e degli eventi di sicurezza finché l'Account esiste e per 12 mesi dopo la sua chiusura, salvo che una controversia o un'indagine in corso richieda di conservarli più a lungo.
• (e) Conserviamo la corrispondenza e le richieste di assistenza per 24 mesi dopo la chiusura della richiesta.
• (f) Conserviamo le registrazioni del consenso ai messaggi di marketing finché il consenso è valido, e per 24 mesi dopo la sua revoca.
• (g) Le domande poste all'assistente Staki e le sue risposte sono conservate insieme ai Dati del Cliente e cancellate con essi ai sensi dell'Accordo sul Trattamento dei Dati.
• (h) I Backup giornalieri scadono entro 35 giorni e quelli mensili entro 12 mesi.

7. Sicurezza dei dati

Applichiamo misure tecniche e organizzative per proteggere i dati. Esse comprendono la cifratura in transito e a riposo, l'isolamento dei dati di ciascuna attività, l'accesso in due passaggi, la traccia di audit e i Backup. I dettagli sono nella Panoramica sulla Sicurezza. Se una violazione interessa i dati ed è probabile che arrechi un danno all'interessato, ne diamo comunicazione senza indebito ritardo: entro 24 ore da quando ne veniamo a conoscenza, ove possibile, e in ogni caso entro 48 ore. Notifichiamo le autorità di regolamentazione quando la legge lo richiede.

8. I suoi diritti

8.1 Nella misura in cui la Legge Applicabile conferisce tali diritti, è possibile:

• accedere ai propri Dati Personali e ottenerne una copia;
• rettificarli;
• cancellarli;
• opporsi al loro trattamento o chiedere che ne sia limitato il trattamento;
• trasferirli;
• revocare il consenso quando il trattamento si basa sul consenso.

È possibile modificare gran parte dei propri dati direttamente nelle impostazioni dell'Account.

8.2 Per esercitare tali diritti, scrivere a [email protected]. Verificheremo l'identità del richiedente e risponderemo entro 30 giorni, o entro il termine più breve stabilito dalla Legge Applicabile.

8.3 Si ha il diritto di proporre reclamo all'autorità di regolamentazione competente, come l'Autorità di Regolamentazione delle Comunicazioni e della Tecnologia dell'Informazione dello Stato del Kuwait, l'Autorità Saudita per i Dati e l'Intelligenza Artificiale, l'Ufficio Dati degli Emirati Arabi Uniti, l'autorità di protezione dei dati dello Stato membro dell'Unione europea in cui si risiede o si lavora o in cui si è verificata la presunta violazione, oppure l'Information Commissioner's Office del Regno Unito.

8.4 Non adottiamo decisioni basate unicamente su un trattamento automatizzato che producano effetti giuridici che riguardano l'interessato o che incidano in modo analogo significativamente sulla sua persona.

9. Minori

I Servizi sono destinati alle attività. Nessuna persona di età inferiore a diciotto anni può creare un Account.

10. Messaggi di marketing

Inviamo messaggi di marketing su STAK soltanto con il consenso, ed è possibile annullare l'iscrizione in qualsiasi momento. I messaggi operativi, di sicurezza e di fatturazione proseguono finché l'Account esiste.

11. Modifiche della presente Informativa sulla Privacy

Comunichiamo qualsiasi modifica sostanziale della presente Informativa sulla Privacy, all'interno dei Servizi o per e-mail, almeno 30 giorni prima che abbia effetto. Quando si effettua l'accesso, mostriamo la nuova Versione affinché si possa confermare di averla letta.

12. Come contattarci

Per domande sulla presente Informativa sulla Privacy o sui propri dati, è possibile scrivere al nostro referente per la protezione dei dati all'indirizzo [email protected], oppure all'indirizzo indicato all'inizio della presente Informativa sulla Privacy. Nomineremo un responsabile della protezione dei dati, o un rappresentante in qualsiasi paese, qualora la Legge Applicabile lo richieda.