Beleid voor acceptabel gebruik

Inhoudsopgave

1. 1. Doel en toepassingsgebied
2. 2. Onrechtmatige activiteiten
3. 3. Verboden goederen en diensten
4. 4. Berichten en marketing
5. 5. Gegevens en privacy
6. 6. Beveiliging en integriteit van de Diensten
7. 7. Redelijk gebruik van middelen
8. 8. AI-functies
9. 9. Openbare Pagina’s en inhoud
10. 10. Melding van schendingen en kwetsbaarheden
11. 11. Maatregelen bij schending
12. 12. Wijzigingen

Versie: 1.2 · Gepubliceerd: 16 oktober 2026 · Van kracht: bij aanvaarding voor nieuwe Werkruimten; voor Werkruimten die een eerdere Versie hebben aanvaard, op de datum die STAK noemt in haar kennisgeving op grond van artikel 20 van de Servicevoorwaarden voor Klanten · Maatgevende tekst: Engels (artikel 23.9 van de Servicevoorwaarden voor Klanten)

Uitgegeven door: STAK Global, LLC, een vennootschap met beperkte aansprakelijkheid, opgericht in de staat Delaware, Verenigde Staten van Amerika (dossiernummer 10798493), die eigenaar is van STAK (ستاك) en de Diensten. Contact: [email protected].

1. Doel en toepassingsgebied

1.1 Dit Beleid voor Aanvaardbaar Gebruik vormt op grond van artikel 3.1 van de STAK Servicevoorwaarden voor Klanten (de “Voorwaarden”) een integraal onderdeel van de Overeenkomst. Termen die in de Voorwaarden zijn gedefinieerd, hebben in dit Beleid voor Aanvaardbaar Gebruik dezelfde betekenis. Dit Beleid voor Aanvaardbaar Gebruik bepaalt wat bij het gebruik van de Diensten niet mag worden gedaan.

1.2 Dit Beleid voor Aanvaardbaar Gebruik is van toepassing op de Klant, al zijn Gebruikers en Medewerkers, en iedereen die de Diensten gebruikt via zijn Werkruimte of zijn API-toegang. De Klant is verantwoordelijk voor hun naleving ervan.

2. Onrechtmatige activiteiten

De Diensten mogen niet worden gebruikt voor een van de volgende doeleinden:

• (a) elke activiteit die in strijd is met het recht van het land waar zij wordt uitgeoefend, of in strijd is met het Koeweitse recht voor zover dat recht op STAK of op de activiteit van toepassing is;
• (b) fraude, witwassen, terrorismefinanciering of belastingontduiking, of het uitgeven van schijnfacturen of schijnkwitanties;
• (c) zaken doen met, of namens, personen of entiteiten op toepasselijke sanctielijsten;
• (d) het uitoefenen van een vergunningplichtige activiteit zonder over de vergunning te beschikken, zoals financiële diensten of gezondheidsdiensten of de verkoop van geneesmiddelen;
• (e) het schenden van de intellectuele-eigendomsrechten, de privacy of andere rechten van anderen.

3. Verboden goederen en diensten

Niets van het volgende mag via de Openbare Pagina’s of de kassa worden aangeboden, verkocht of geboekt:

• (a) verdovende middelen en psychotrope stoffen, en alle dranken of stoffen die door Toepasselijk Recht zijn verboden;
• (b) wapens, munitie en explosieven, behalve met een vergunning van de bevoegde autoriteit en binnen de grenzen daarvan;
• (c) nagemaakte, gestolen of gesmokkelde goederen;
• (d) gok- en weddenschapsdiensten, en pornografische inhoud;
• (e) Persoonsgegevens van andere mensen, of bankrekening-, inlog- of kaartgegevens;
• (f) receptplichtige geneesmiddelen, behalve door een entiteit met vergunning en in overeenstemming met de wet;
• (g) piramidesystemen of enige verkoopregeling die op misleiding berust;
• (h) alle goederen of diensten die zijn verboden door een Gekoppelde Aanbieder die de Klant gebruikt om ze te verkopen.

4. Berichten en marketing

4.1 Marketingberichten mogen alleen via WhatsApp, sms of e-mail worden verzonden aan personen die vooraf uitdrukkelijk hebben ingestemd met het ontvangen ervan. De Klant moet het bewijs van die toestemming bewaren.

4.2 Elk marketingbericht moet een eenvoudige manier bevatten om zich uit te schrijven, en de Klant moet verzoeken om uitschrijving onmiddellijk respecteren. De Diensten houden een register bij van uitschrijfverzoeken, dat niet mag worden omzeild.

4.3 De Klant moet het beleid van Meta voor WhatsApp Business naleven en, voor zover de Diensten sms-berichten aanbieden en hij daarmee sms-berichten verstuurt, de regels voor het registreren van afzendernamen bij aanbieders van sms-diensten en toezichthouders.

4.4 Het is verboden misleidende berichten te verzenden, zich voor te doen als een andere persoon of entiteit, of bulkberichten te verzenden naar gekochte of automatisch verzamelde nummers of adressen zonder toestemming van de eigenaren daarvan.

5. Gegevens en privacy

5.1 Persoonsgegevens mogen niet zonder rechtsgrondslag worden verzameld of in de Diensten worden ingevoerd. De Diensten mogen niet worden gebruikt om mensen op onrechtmatige wijze te volgen of te monitoren.

5.2 Onder voorbehoud van artikel 5.4 mogen Gevoelige Persoonsgegevens, zoals gezondheids- en klinische gegevens, uitsluitend worden ingevoerd in de Apps die daarvoor zijn bedoeld, zoals de kliniek-Apps en personeelsdossiers. Zij mogen niet worden ingevoerd in vrije tekstvelden of algemene notities.

5.3 Volledige betaalkaartnummers of de beveiligingscodes daarvan (CVV) mogen in geen enkel veld van de Diensten worden ingevoerd. Betalingen worden gedaan op de betaalpagina’s die door Betaaldienstverleners worden gehost, of op hun gecertificeerde kaartacceptatieterminals en -apps.

5.4 De Diensten mogen niet worden gebruikt om gegevens te verwerken die volgens de wet in een bepaald land moeten worden opgeslagen of verwerkt, waaronder de gegevens waarnaar in artikel 13.4 van de Voorwaarden wordt verwezen, tenzij de Diensten aangeven dat hosting in dat land beschikbaar is voor de betreffende App.

6. Beveiliging en integriteit van de Diensten

Niets van het volgende is toegestaan:

• (a) een poging om zonder toestemming toegang te krijgen tot de Diensten of tot de gegevens van een andere klant, of het omzeilen van toegangscontroles of van de scheiding tussen klanten, behalve binnen de toestemming in artikel 10.2;
• (b) kwetsbaarheidsscans of penetratietests buiten de toestemming in artikel 10.2, tenzij STAK daar vooraf en schriftelijk mee instemt;
• (c) malware of kwaadaardige code uploaden, of de Diensten gebruiken om die te verspreiden;
• (d) reverse engineering, het kopiëren of het onttrekken van de broncode van de Diensten, behalve voor zover de wet dit uitdrukkelijk toestaat of binnen de toestemming in artikel 10.2;
• (e) het delen van inloggegevens, of het verkopen of doorverkopen van toegang tot de Diensten zonder schriftelijke overeenkomst met STAK.

7. Redelijk gebruik van middelen

7.1 De Diensten mogen niet worden gebruikt op een manier die hun systemen overbelast of het gebruik door anderen verstoort. Voorbeelden zijn het sturen van buitensporig veel geautomatiseerde verzoeken naar de API’s, het overschrijden van gebruikslimieten of het omzeilen daarvan.

7.2 STAK kan redelijke grenzen stellen aan het aantal verzoeken, bestandsgroottes en opslag, zoals vermeld in de Documentatie en op de Prijspagina.

8. AI-functies

AI-functies mogen niet worden gebruikt voor een van de volgende doeleinden:

• (a) het creëren van inhoud die onrechtmatig, misleidend of aanstootgevend is of inbreuk maakt op de rechten van anderen;
• (b) het nemen van beslissingen met rechtsgevolgen of vergelijkbaar aanzienlijke gevolgen voor personen, zoals aanwerving, ontslag of het verlenen van krediet, zonder menselijke toetsing;
• (c) het proberen de veiligheids- en beveiligingscontroles van deze functies te omzeilen, of het invoeren van instructies die bedoeld zijn om gegevens te achterhalen die de Gebruiker niet mag zien;
• (d) het presenteren van AI-output als gecertificeerd professioneel advies;
• (e) gebruik voor enig doel dat de AI-verordening van de Europese Unie als verboden of hoogrisico beschouwt, zoals het screenen of rangschikken van sollicitanten, het beoordelen van de prestaties van werknemers of het beoordelen van kredietwaardigheid;
• (f) het verwijderen of verbergen van de mededeling die Eindklanten laat weten dat zij met een AI-assistent te maken hebben.

9. Openbare Pagina’s en inhoud

9.1 De Klant is verantwoordelijk voor alles wat hij publiceert in zijn webwinkel en op andere Openbare Pagina’s, waaronder inhoud, prijzen, afbeeldingen, beschrijvingen en verkoopvoorwaarden. Hij moet ervoor zorgen dat dit alles juist is, niet misleidend en in overeenstemming met Toepasselijk Recht.

9.2 De Klant moet op zijn Openbare Pagina’s zijn handelsnaam, zijn registratienummer in het relevante register, zijn contactgegevens en alle op grond van het recht inzake e-commerce, digitale handel of consumentenbescherming vereiste mededelingen vermelden, waaronder zijn retour- en ruilbeleid.

9.3 Openbare Pagina’s mogen niet worden gebruikt voor phishing of om zich voor te doen als een ander merk of een andere entiteit.

9.4 Wanneer mensen in de Europese Unie of het Verenigd Koninkrijk de Openbare Pagina’s van de Klant gebruiken, moet de Klant de cookietoestemmingsbanner van de Diensten ingeschakeld houden zodra hij advertentie- of analysetags, zoals die van Google of Meta, aan die pagina’s toevoegt. De Klant is, samen met de aanbieders van die tags, verantwoordelijk voor het gebruik ervan.

10. Melding van schendingen en kwetsbaarheden

10.1 Schendingen van dit Beleid voor Aanvaardbaar Gebruik en beveiligingskwetsbaarheden kunnen per e-mail worden gemeld aan [email protected]. STAK behandelt meldingen vertrouwelijk.

10.2 STAK staat beveiligingstests te goeder trouw toe van app.stakpos.com (en app.trystak.co zolang dit in gebruik blijft), de API’s daarvan en de mobiele apps van STAK, en uitsluitend die, met gebruikmaking van Werkruimten en testaccounts die de tester zelf aanmaakt, binnen de onderstaande regels. Testen binnen deze toestemming vormen toegestane toegang in de zin van Wet nr. 63 van 2015 inzake de bestrijding van informatietechnologiecriminaliteit. De tester mag niet:

• (a) toegang krijgen tot, bewaren, wijzigen of openbaar maken van gegevens die niet van de tester zelf zijn;
• (b) de systemen van anderen testen, waaronder hosting-, netwerk-, kunstmatige-intelligentie- en betalingsaanbieders, of de accounts van een klant;
• (c) de Diensten aantasten, of denial-of-service- of social-engineeringaanvallen uitvoeren;
• (d) de kwetsbaarheid openbaar maken voordat deze is verholpen, of op enigerlei wijze buiten deze toestemming treden.

10.3 Indien de tester deze regels naleeft en de kwetsbaarheid onverwijld aan STAK meldt, zal STAK geen klacht of vordering tegen de tester indienen en zal zij aan elke bevoegde autoriteit die daarom verzoekt bevestigen dat de test was toegestaan. STAK kan het Openbaar Ministerie of derden niet binden.

10.4 Iedereen kan inhoud op een Openbare Pagina die hij of zij illegaal acht, per e-mail melden aan [email protected], onder vermelding van waar de inhoud zich bevindt, waarom hij of zij deze illegaal acht, en zijn of haar naam en e-mailadres (behalve bij meldingen van materiaal over seksueel misbruik van kinderen). STAK bevestigt de ontvangst en beslist zonder onnodige vertraging over de melding.

11. Maatregelen bij schending

11.1 Indien dit Beleid voor Aanvaardbaar Gebruik wordt geschonden, kan STAK, afhankelijk van de ernst van de schending, een van de volgende maatregelen nemen:

• (a) een waarschuwing geven en verzoeken de schending binnen een gestelde termijn te herstellen;
• (b) het verwijderen van de inhoud die de regels schendt, of het uitschakelen van de betrokken Openbare Pagina;
• (c) het stopzetten van het verzenden van berichten of het beperken van API-toegang;
• (d) opschorting van de Diensten op grond van artikel 11 van de Voorwaarden;
• (e) beëindiging van de Overeenkomst op grond van artikel 19.4 van de Voorwaarden.

De maatregelen (b), (c) en (d) worden genomen op grond van artikel 11 van de Voorwaarden.

11.2 STAK kan de schending melden aan de bevoegde autoriteiten of aan Gekoppelde Aanbieders wanneer de wet dit vereist, of wanneer het noodzakelijk is om anderen te beschermen tegen ernstige en dreigende schade. Elke melding is beperkt tot de noodzakelijke informatie en is onderworpen aan artikel 13.3 van de Voorwaarden en de Verwerkersovereenkomst.

11.3 STAK houdt haar maatregelen in verhouding tot de schending en geeft de Klant de gelegenheid te reageren voor zover de omstandigheden dit toelaten.

11.4 Wanneer STAK inhoud, een Openbare Pagina of een account verwijdert of beperkt, deelt zij de Klant mee welke inhoud of dienst is getroffen, de reden (de wet of het betrokken artikel van dit Beleid voor Aanvaardbaar Gebruik), of geautomatiseerde middelen zijn gebruikt, en hoe de beslissing kan worden aangevochten.

12. Wijzigingen

Dit Beleid voor Aanvaardbaar Gebruik wordt gewijzigd op grond van artikel 20.4 van de Voorwaarden.