Privacybeleid

Deze vertaling wordt ter informatie verstrekt; de Engelse versie is maatgevend.

Inhoudsopgave

1. Wie wij zijn en het toepassingsgebied van dit Privacybeleid
2. De gegevens die wij verzamelen
3. Gebruiksdoeleinden en hun rechtsgrondslag
4. Gegevens delen
5. Locatie van gegevens en internationale doorgiften
6. Bewaartermijnen
7. Gegevensbeveiliging
8. Uw rechten
9. Minderjarigen
10. Marketingberichten
11. Wijzigingen in dit Privacybeleid
12. Neem contact met ons op

Versie: 1.2 · Gepubliceerd: 16 oktober 2026 · Laatst bijgewerkt: 30 oktober 2026 · Van kracht: bij aanvaarding voor nieuwe Werkruimten; voor Werkruimten die een eerdere Versie hebben aanvaard, op de datum die STAK noemt in haar kennisgeving op grond van artikel 20 van de Servicevoorwaarden voor Klanten · Maatgevende tekst: Engels (artikel 23.9 van de Servicevoorwaarden voor Klanten)

Uitgegeven door: STAK Global, LLC, een vennootschap met beperkte aansprakelijkheid, opgericht in de staat Delaware, Verenigde Staten van Amerika (dossiernummer 10798493), die eigenaar is van STAK (ستاك) en de Diensten. Contact: [email protected].

1. Wie wij zijn en het toepassingsgebied van dit Privacybeleid

1.1 Dit Privacybeleid legt uit hoe STAK Global, LLC (“STAK”, “wij”), de in artikel 1.1 van de STAK Servicevoorwaarden voor Klanten (de “Voorwaarden”) genoemde aanbieder, de Persoonsgegevens verzamelt, gebruikt en beschermt van de personen die namens haar klanten handelen en van de Gebruikers van de Diensten, als Verwerkingsverantwoordelijke voor Accountgegevens en voor de andere in artikel 2 beschreven gegevens. Termen die in de Voorwaarden zijn gedefinieerd, hebben in dit Privacybeleid dezelfde betekenis.

1.2 Dit Privacybeleid is niet van toepassing op de persoonsgegevens die ondernemingen in de Diensten invoeren over hun eigen klanten, werknemers, leveranciers en anderen, en die Persoonsgegevens van de Klant zijn. STAK verwerkt die gegevens namens elke onderneming, op haar instructies en onder de Verwerkersovereenkomst, en het privacybeleid dat die onderneming heeft vastgesteld is erop van toepassing. Als u klant bent van een onderneming die STAK gebruikt, stuur verzoeken over uw gegevens dan rechtstreeks naar die onderneming. De uitzondering is het telefoonnummer dat een Eindklant verifieert op de Openbare Pagina’s van een onderneming en de registratie van die verificatie, die STAK als Verwerkingsverantwoordelijke verwerkt onder dit Privacybeleid.

1.3 Dit Privacybeleid is van toepassing op de inlog- en servicepagina’s op app.stakpos.com (en app.trystak.co zolang dit in gebruik blijft) en op de telefoon- en tablet-apps van STAK. Het is niet van toepassing op de pagina’s van de marketingwebsite op stakpos.com, waarvoor de aldaar gepubliceerde privacyverklaring van de website geldt.

2. De gegevens die wij verzamelen

(a) Account- en inloggegevens: naam, telefoonnummer, e-mailadres, voorkeurstaal en inlogmethode. De inlogmethode omvat de verificatiecode die via WhatsApp wordt gestuurd, een passkey, of uw accountidentificatie bij Google, Apple of Microsoft als u ervoor kiest daarmee in te loggen, en een authenticator-app als u er een gebruikt voor inloggen in twee stappen. Wij vragen niet om wachtwoorden en slaan ze niet op.
(b) Bedrijfsgegevens: handelsnaam, land, adres, handelsregistratie- en belastingregistratienummers, het Abonnement en de ingeschakelde Apps, en de rollen van Gebruikers.
(c) Factureringsgegevens: STAK-facturen, hun betalingsstatus en de transactiereferenties van de Betaaldienstverlener die wij gebruiken. Wij ontvangen of bewaren nooit kaartnummers.
(d) Gebruiks- en apparaatgegevens: internetprotocoladres (IP-adres), browser- en apparaattype, appversie, inloglogboeken van sessies en Accounts, en beveiligingsgebeurtenissen.
(e) Correspondentie en support: de berichten en ondersteuningsverzoeken die u ons stuurt, en contactverzoeken.
(f) Gebruik van de Staki-assistent: wanneer AI-functies worden gebruikt en het AI-tegoed dat wordt verbruikt. Wat een Gebruiker aan de assistent schrijft en de antwoorden die de Gebruiker ontvangt, zijn Klantgegevens, die STAK als Verwerker onder de Verwerkersovereenkomst verwerkt.
(g) Registraties van aanvaarding: de Versie van de voorwaarden en het beleid die u hebt aanvaard, het tijdstip van aanvaarding, het IP-adres en de gebruikte browser.
(h) Cookies en lokale opslag: wij gebruiken wat nodig is om de Diensten te laten werken, zoals sessiecookies en voorkeuren voor taal, weergave en de Staki-assistent. Alleen op onze advertentielandingspagina’s, en alleen als u daar in de getoonde melding op Accepteren drukt, laden wij ook de advertentietag van Google (Google Ads). Die plaatst cookies waarmee Google ons kan vertellen welke advertentie tot een aanmelding heeft geleid. Als u op Weigeren drukt of niets doet, wordt de tag niet geladen en wordt er geen advertentiecookie geplaatst. Op de rest van onze website en in de apps gebruiken wij geen advertentiecookies of cookies die u over websites heen volgen.
(i) Meldingen van de eigenaarsapp: indien wij pushmeldingen voor de eigenaarsapp inschakelen en u ze aanzet, verzamelen wij de apparaatidentificatie die nodig is om ze te verzenden. Wij voegen hun aanbieder toe aan artikel 4.1, en stellen u op grond van artikel 11 in kennis, voordat wij dat doen.
(j) Telefoonverificatie op Openbare Pagina’s: indien u klant bent van een onderneming en uw telefoonnummer verifieert op de Openbare Pagina’s daarvan, verzamelen wij het telefoonnummer en de registratie van die verificatie, en sturen wij u de verificatiecode via WhatsApp.
(k) Als u een Autopilot gebruikt die in uw naam schrijft (antwoorden op Google-recensies, berichten op het Google-profiel, berichten aan klanten die zijn weggebleven), leest een medewerker van het team van STAK of de automatische controle van STAK de tekst voordat u deze ziet. Bij antwoorden op recensies is dat de openbare recensietekst, de voornaam van de recensent en de sterrenbeoordeling, en niets anders over uw klanten. Voor een kliniek, apotheek, kinderdagverblijf of school laat STAK nooit toe dat AI een recensie leest.

3. Gebruiksdoeleinden en hun rechtsgrondslag

3.1 Wij verwerken gegevens voor de volgende doeleinden, op de rechtsgrondslag die naast elk doel is vermeld:

Doel	Rechtsgrondslag
Accounts aanmaken en de Diensten uitvoeren en ondersteunen	Uitvoering van de overeenkomst, en gerechtvaardigd belang voor Gebruikers die er geen partij bij zijn
STAK-facturen uitgeven en innen, en Betaallinks en herinneringen verzenden	Uitvoering van de overeenkomst, en wettelijke verplichtingen
Accounts beveiligen, fraude en misbruik voorkomen, en beveiligingswaarschuwingen verzenden	Gerechtvaardigd belang, en wettelijke verplichtingen
Operationele berichten verzenden, zoals inlog- en verificatiecodes, uitnodigingen en kennisgevingen	Uitvoering van de overeenkomst, en gerechtvaardigd belang voor Gebruikers en Eindklanten die er geen partij bij zijn
Het gebruik van AI-functies en AI-tegoed meten	Uitvoering van de overeenkomst, en gerechtvaardigd belang voor Gebruikers die er geen partij bij zijn
De Diensten verbeteren aan de hand van geaggregeerde statistieken die niemand identificeren	Gerechtvaardigd belang
Marketingberichten over STAK verzenden	Toestemming, die op elk moment kan worden ingetrokken
Naleving van de wet, reageren op bevoegde autoriteiten en bescherming van onze rechten	Wettelijke verplichtingen, en gerechtvaardigd belang

3.2 Door het toestemmingsvakje aan te vinken voordat u de Diensten voor het eerst gebruikt, en opnieuw bij elke nieuwe Versie van dit Privacybeleid, stemt u uitdrukkelijk in met de verwerking van uw gegevens zoals beschreven in dit Privacybeleid, met inbegrip van hosting buiten uw land op grond van artikel 5. Deze toestemming vormt een grondslag voor de verwerking, naast de grondslagen in artikel 3.1, telkens wanneer Toepasselijk Recht toestemming vereist. Wij baseren ons er ook op als goede praktijk op grond van het Reglement inzake de bescherming van gegevensprivacy van de Communication and Information Technology Regulatory Authority in de Staat Koeweit. U kunt uw toestemming op elk moment intrekken. Dit doet geen afbreuk aan de rechtmatigheid van de verwerking vóór de intrekking, maar door de toestemming in te trekken kunt u de Diensten mogelijk niet meer gebruiken wanneer de verwerking nodig is om ze te leveren. Wanneer de Algemene Verordening Gegevensbescherming van de Europese Unie of van het Verenigd Koninkrijk van toepassing is, baseren wij ons niet op deze toestemming voor verwerking die nodig is om de Diensten te leveren of die op een andere grondslag in artikel 3.1 berust. Daar baseren wij ons alleen op toestemming voor marketingberichten en in de gevallen waarin artikel 3.1 dat bepaalt.

4. Gegevens delen

4.1 Wij verkopen geen persoonsgegevens, wij gebruiken de inhoud van uw bedrijfsgegevens niet voor advertenties, en wij delen persoonsgegevens alleen in de volgende gevallen:

(a) De dienstverleners met wie wij samenwerken: zij verwerken gegevens namens ons, op grond van overeenkomsten die hen verplichten ze te beschermen. Dit zijn:
- Amazon Web Services, voor hosting;
- Cloudflare, voor netwerkbescherming;
- Google (Google Workspace), voor de mailbox [email protected], uw correspondentie met ons, en de uitnodigingen, kennisgevingen, STAK-facturen, Betaallinks en beveiligingswaarschuwingen die wij u vanaf [email protected] per e-mail sturen;
- Google Ireland Ltd / Google LLC (Google Ads), voor advertentiemeting, alleen voor bezoekers die op een advertentielandingspagina op Accepteren drukken;
- Anthropic, wanneer AI-functies worden gebruikt;
- de betalingsaanbieders via welke u een STAK-factuur betaalt, getoond bij het afrekenen, die elk ook betalingsgegevens verwerken als onafhankelijke aanbieder onder hun eigen voorwaarden: Paddle (Paddle.com Market Limited), onze online wederverkoper en merchant of record waar bij het afrekenen Paddle wordt getoond; en Stripe (Stripe, Inc. of de regionale gelieerde onderneming daarvan), waar bij het afrekenen Stripe wordt getoond;
- pas nadat wij ze inschakelen, na het bijwerken van dit Privacybeleid en het in kennis stellen van u op grond van artikel 11 ten minste 30 dagen van tevoren: Meta, om inlog- en verificatiecodes, Betaallinks en kennisgevingen via WhatsApp vanaf het eigen nummer van STAK te sturen; Resend, Inc., als aanbieder van e-mailbezorging; Twilio en Unifonic, om inlogcodes en kennisgevingen per sms te sturen; en Expo (650 Industries, Inc.), om meldingen van de eigenaarsapp te bezorgen.
(b) De onderneming waartoe u behoort: de Eigenaren en Beheerders van de onderneming kunnen de namen, geverifieerde telefoonnummers en rollen van de Gebruikers daarvan en hun activiteit in het auditspoor zien, en ontvangen, in de Abonnementen die dit bevatten, waarschuwingen met apparaat- en netwerkgegevens wanneer een Gebruiker inlogt vanaf een nieuw apparaat.
(c) Aanbieders voor inloggen: Google, als u ervoor kiest daarmee in te loggen, en Apple of Microsoft zodra wij die aanbieden en u ervoor kiest daarmee in te loggen.
(d) Bevoegde autoriteiten: indien de wet dit vereist of een bindend bevel wordt uitgevaardigd.
(e) Een rechtsopvolger van STAK: in geval van een fusie, overname of overdracht van de onderneming, mits de rechtsopvolger dit Privacybeleid naleeft.
(f) Advertentiemeting (alleen als u akkoord gaat): als u op de melding van een advertentielandingspagina op Accepteren drukt, ontvangt Google (Google Ads) de gebruikelijke tag-gegevens: dat u de pagina hebt bezocht, de gegevens van uw apparaat en browser, de identificatie van de advertentie waarop u hebt geklikt en het feit dat u op de aanmeldknop hebt gedrukt. Wij sturen Google uw naam, e-mailadres of telefoonnummer niet. Google verwerkt deze gegevens volgens zijn eigen privacybeleid.

4.2 Indien wij een aanbieder toevoegen die niet in artikel 4.1 wordt vermeld, werken wij dit Privacybeleid bij en stellen wij u op grond van artikel 11 in kennis voordat deze uw gegevens begint te verwerken.

5. Locatie van gegevens en internationale doorgiften

5.1 Accountgegevens worden gehost bij Amazon Web Services in de regio Frankfurt, in de Bondsrepubliek Duitsland. De Back-ups ervan worden bewaard in dezelfde regio, met kopieën in de Republiek Ierland.

5.2 Sommige dienstverleners verwerken sommige gegevens in andere landen, waaronder de Verenigde Staten van Amerika, en ons personeel kan indien nodig vanuit de Staat Koeweit toegang krijgen tot gegevens. Waar de wet een waarborg vereist voor een doorgifte buiten de Europese Economische Ruimte, het Verenigd Koninkrijk of Zwitserland, gebruiken wij de modelcontractbepalingen van de Europese Commissie (met het UK Addendum en de Zwitserse aanpassingen waar deze van toepassing zijn), of de certificering van de aanbieder onder het EU-U.S. Data Privacy Framework indien deze er een heeft. Voor andere landen gebruiken wij de doorgiftemechanismen die hun recht vereist. U kunt op [email protected] een kopie van de relevante waarborg opvragen.

5.3 Wij kunnen de hosting in de toekomst naar een andere regio verplaatsen en zullen klanten daarvan ten minste 30 dagen van tevoren in kennis stellen. Het tijdelijk draaien van de Diensten vanuit de Back-ups in de Republiek Ierland na het verlies van de primaire hostingregio is geen verplaatsing, en wij zullen klanten daarvan onverwijld in kennis stellen.

6. Bewaartermijnen

(a) Wij bewaren Accountgegevens over een Gebruiker zolang het Account van die Gebruiker bestaat, en gegevens over de Klant zolang de Overeenkomst van kracht is. U kunt ons verzoeken uw Account te sluiten door een e-mail te sturen naar [email protected]. Nadat het Account is gesloten of de Overeenkomst is beëindigd, naargelang het geval, verwijderen wij die gegevens binnen 90 dagen, onder voorbehoud van de onderdelen (b) tot en met (h). De registraties van de telefoonverificatie, vermeld in artikel 2(j), bewaren wij totdat u ons op hetzelfde adres verzoekt ze te verwijderen.
(b) Wij bewaren STAK-facturen en betalingsgegevens gedurende 15 jaar na het einde van de Overeenkomst, of langer indien de toepasselijke handels- en belastingwetgeving dat vereist.
(c) Wij bewaren registraties van aanvaarding, en wat nodig is om rechten vast te stellen en te verdedigen, gedurende 15 jaar na het einde van de Overeenkomst, de langste verjaringstermijn in het Koeweitse recht.
(d) Wij bewaren logboeken van inlog- en beveiligingsgebeurtenissen zolang het Account bestaat en gedurende 12 maanden nadat het is gesloten, tenzij een lopend geschil of onderzoek een langere bewaring vereist.
(e) Wij bewaren correspondentie en ondersteuningsverzoeken gedurende 24 maanden nadat het verzoek is afgesloten.
(f) Wij bewaren registraties van toestemming voor marketingberichten zolang de toestemming van kracht is, en gedurende 24 maanden nadat zij is ingetrokken.
(g) Vragen die aan de Staki-assistent worden gesteld en de antwoorden daarop worden samen met de Klantgegevens bewaard en daarmee overeenkomstig de Verwerkersovereenkomst verwijderd.
(h) Dagelijkse Back-ups verlopen binnen 35 dagen en maandelijkse Back-ups binnen 12 maanden.

7. Gegevensbeveiliging

Wij passen technische en organisatorische maatregelen toe om gegevens te beschermen. Hiertoe behoren versleuteling tijdens verzending en bij opslag, scheiding van de gegevens van elke onderneming, inloggen in twee stappen, het auditspoor en Back-ups. De details staan in het Beveiligingsoverzicht. Als een inbreuk uw gegevens betreft en u waarschijnlijk schade berokkent, stellen wij u zonder onnodige vertraging in kennis: waar mogelijk binnen 24 uur nadat wij ervan op de hoogte zijn geraakt, en in ieder geval binnen 48 uur. Wij stellen toezichthouders in kennis waar de wet dat vereist.

8. Uw rechten

8.1 Voor zover Toepasselijk Recht u deze rechten geeft, kunt u:

toegang krijgen tot uw Persoonsgegevens en daarvan een kopie verkrijgen;
ze corrigeren;
ze verwijderen;
bezwaar maken tegen de verwerking ervan of verzoeken om beperking van de verwerking ervan;
ze overdragen;
uw toestemming intrekken wanneer de verwerking op toestemming is gebaseerd.

U kunt veel van uw gegevens rechtstreeks wijzigen in de instellingen van uw Account.

8.2 Om deze rechten uit te oefenen, kunt u ons mailen op [email protected]. Wij verifiëren uw identiteit en reageren vervolgens binnen 30 dagen, of binnen de kortere termijn die Toepasselijk Recht voorschrijft.

8.3 U hebt het recht een klacht in te dienen bij de bevoegde toezichthouder, zoals de Communication and Information Technology Regulatory Authority in de Staat Koeweit, de Saudi Data and Artificial Intelligence Authority, het UAE Data Office, de gegevensbeschermingsautoriteit van de lidstaat van de Europese Unie waar u woont of werkt of waar de beweerde inbreuk heeft plaatsgevonden, of het Information Commissioner's Office in het Verenigd Koninkrijk.

8.4 Wij nemen geen beslissingen over u die uitsluitend zijn gebaseerd op geautomatiseerde verwerking en die rechtsgevolgen voor u hebben of u anderszins in aanmerkelijke mate treffen.

9. Minderjarigen

De Diensten zijn bedoeld voor ondernemingen. Niemand onder de achttien jaar mag een Account aanmaken.

10. Marketingberichten

Wij sturen u marketingberichten over STAK alleen met uw toestemming, en u kunt zich op elk moment uitschrijven. Operationele berichten, beveiligingsberichten en factureringsberichten worden voortgezet zolang uw Account bestaat.

11. Wijzigingen in dit Privacybeleid

Wij stellen u van elke wezenlijke wijziging van dit Privacybeleid in kennis, binnen de Diensten of per e-mail, ten minste 30 dagen voordat deze ingaat. Wanneer u inlogt, tonen wij u de nieuwe Versie zodat u kunt bevestigen dat u deze hebt gelezen.

12. Neem contact met ons op

Voor vragen over dit Privacybeleid of uw gegevens kunt u een e-mail sturen naar ons contactpunt voor gegevensbescherming op [email protected], of schrijven naar het adres bovenaan dit Privacybeleid. Wij zullen een functionaris voor gegevensbescherming of een vertegenwoordiger in een land aanwijzen wanneer Toepasselijk Recht dat vereist.