Polityka prywatności

To tłumaczenie jest udostępniane dla wygody; rozstrzygająca jest wersja angielska.

Spis treści

1. Kim jesteśmy i zakres niniejszej Polityki Prywatności
2. Dane, które zbieramy
3. Cele wykorzystania i ich podstawa prawna
4. Udostępnianie danych
5. Lokalizacja danych i przekazywanie międzynarodowe
6. Okresy przechowywania
7. Bezpieczeństwo danych
8. Państwa prawa
9. Małoletni
10. Wiadomości marketingowe
11. Zmiany niniejszej Polityki Prywatności
12. Kontakt z nami

Wersja: 1.2 · Opublikowano: 16 października 2026 r. · Ostatnia aktualizacja: 30 października 2026 r. · Obowiązuje: od zaakceptowania w przypadku nowych Przestrzeni Roboczych; w przypadku Przestrzeni Roboczych, które zaakceptowały wcześniejszą Wersję, od dnia wskazanego przez STAK w powiadomieniu na podstawie punktu 20 Warunków Świadczenia Usług dla Klientów · Tekst rozstrzygający: Angielski (punkt 23.9 Warunków Świadczenia Usług dla Klientów)

Wydawca: STAK Global, LLC, spółka z ograniczoną odpowiedzialnością utworzona w stanie Delaware, Stany Zjednoczone Ameryki (numer rejestrowy 10798493), która jest właścicielem STAK (ستاك) i Usług. Kontakt: [email protected].

1. Kim jesteśmy i zakres niniejszej Polityki Prywatności

1.1 Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób STAK Global, LLC („STAK”, „my”), dostawca wskazany w punkcie 1.1 Warunków Świadczenia Usług dla Klientów STAK („Warunki”), zbiera, wykorzystuje i chroni Dane Osobowe osób fizycznych działających w imieniu jej klientów oraz Użytkowników Usług, jako Administrator Danych w odniesieniu do Danych Konta i pozostałych danych opisanych w punkcie 2. Wyrażenia zdefiniowane w Warunkach mają w niniejszej Polityce Prywatności takie samo znaczenie.

1.2 Niniejsza Polityka Prywatności nie ma zastosowania do Danych Osobowych, które przedsiębiorstwa wprowadzają do Usług o swoich własnych klientach, pracownikach, dostawcach i innych osobach, a które stanowią Dane Osobowe Klienta. STAK przetwarza te dane w imieniu każdego przedsiębiorstwa, na jego polecenie i na podstawie Umowy Powierzenia Przetwarzania Danych, a zastosowanie do nich ma polityka prywatności przyjęta przez to przedsiębiorstwo. Jeżeli są Państwo klientem przedsiębiorstwa korzystającego ze STAK, prosimy kierować żądania dotyczące Państwa danych bezpośrednio do tego przedsiębiorstwa. Wyjątkiem jest numer telefonu weryfikowany przez Klienta Końcowego na Stronach Publicznych przedsiębiorstwa oraz zapis tej weryfikacji, które STAK przetwarza jako Administrator Danych na podstawie niniejszej Polityki Prywatności.

1.3 Niniejsza Polityka Prywatności ma zastosowanie do stron logowania i stron usług pod adresem app.stakpos.com (oraz app.trystak.co, dopóki pozostaje w użyciu) oraz do aplikacji STAK na telefony i tablety. Nie ma zastosowania do stron witryny marketingowej pod adresem stakpos.com, do których stosuje się opublikowaną tam informację o ochronie prywatności witryny.

2. Dane, które zbieramy

(a) Dane konta i logowania: imię i nazwisko, numer telefonu, adres e-mail, preferowany język i metoda logowania. Metoda logowania obejmuje kod weryfikacyjny wysyłany przez WhatsApp, klucz dostępu lub Państwa identyfikator konta w Google, Apple lub Microsoft, jeżeli zdecydują się Państwo logować za ich pośrednictwem, oraz aplikację uwierzytelniającą, jeżeli używają jej Państwo do logowania dwuetapowego. Nie prosimy o hasła ani ich nie przechowujemy.
(b) Dane biznesowe: nazwa handlowa, kraj, adres, numery rejestracji handlowej i rejestracji podatkowej, Plan i włączone Aplikacje oraz role Użytkowników.
(c) Dane rozliczeniowe: Faktury STAK, status ich płatności oraz odniesienia do transakcji od Dostawcy Usług Płatniczych, z którego korzystamy. Nigdy nie otrzymujemy ani nie przechowujemy numerów kart.
(d) Dane o użytkowaniu i urządzeniach: adres protokołu internetowego (IP), typ przeglądarki i urządzenia, wersja aplikacji, dzienniki sesji i logowania do Konta oraz zdarzenia bezpieczeństwa.
(e) Korespondencja i wsparcie: wiadomości i zgłoszenia do wsparcia, które Państwo do nas wysyłają, oraz zapytania kontaktowe.
(f) Korzystanie z asystenta Staki: kiedy używane są Funkcje AI oraz zużyte Kredyty AI. To, co Użytkownik pisze do asystenta, oraz otrzymywane przez niego odpowiedzi stanowią Dane Klienta, które STAK przetwarza jako Podmiot Przetwarzający na podstawie Umowy Powierzenia Przetwarzania Danych.
(g) Zapisy dotyczące akceptacji: Wersja warunków i polityk, które Państwo zaakceptowali, czas akceptacji, adres IP i użyta przeglądarka.
(h) Pliki cookie i pamięć lokalna: używamy tego, co jest potrzebne do działania Usług, np. plików cookie sesji oraz ustawień języka, wyglądu i asystenta Staki. Tylko na naszych reklamowych stronach docelowych i tylko wtedy, gdy klikniesz „Akceptuję” w wyświetlonym tam komunikacie, ładujemy też znacznik reklamowy Google (Google Ads). Ustawia on pliki cookie, dzięki którym Google może nam powiedzieć, która reklama doprowadziła do rejestracji. Jeśli klikniesz „Odrzucam” lub nic nie zrobisz, znacznik nie jest ładowany i nie są ustawiane reklamowe pliki cookie. Na pozostałych stronach naszej witryny i w aplikacjach nie używamy reklamowych plików cookie ani plików cookie śledzących Cię w różnych witrynach.
(i) Powiadomienia aplikacji właściciela: jeżeli włączymy powiadomienia push dla aplikacji właściciela, a Państwo je włączą, zbieramy identyfikator urządzenia potrzebny do ich wysyłania. Zanim to nastąpi, dodajemy ich dostawcę do punktu 4.1 i powiadamiamy Państwa zgodnie z punktem 11.
(j) Weryfikacja numeru telefonu na Stronach Publicznych: jeżeli są Państwo klientem przedsiębiorstwa i weryfikują Państwo swój numer telefonu na jego Stronach Publicznych, zbieramy numer telefonu i zapis tej weryfikacji oraz wysyłamy Państwu kod weryfikacyjny przez WhatsApp.
(k) Jeżeli korzystają Państwo z Autopilot, który pisze w Państwa imieniu (odpowiedzi na recenzje w Google, wpisy w profilu Google, wiadomości do klientów, którzy przestali przychodzić), członek zespołu STAK lub automatyczny mechanizm kontrolny STAK zapoznaje się z tymi słowami, zanim Państwo je zobaczą. W przypadku odpowiedzi na recenzje jest to publiczna treść recenzji, imię autora recenzji oraz ocena w gwiazdkach, i nic więcej o Państwa klientach. W przypadku kliniki, apteki, żłobka lub szkoły STAK nigdy nie pozwala, aby AI czytała recenzję.

3. Cele wykorzystania i ich podstawa prawna

3.1 Przetwarzamy dane do następujących celów, na podstawie prawnej wskazanej przy każdym z nich:

Cel	Podstawa prawna
Tworzenie Kont oraz prowadzenie i wspieranie Usług	Wykonanie umowy oraz prawnie uzasadniony interes w odniesieniu do Użytkowników, którzy nie są jej stroną
Wystawianie i inkasowanie Faktur STAK oraz wysyłanie Linków do Płatności i przypomnień	Wykonanie umowy oraz obowiązki prawne
Zabezpieczanie Kont, zapobieganie oszustwom i nadużyciom oraz wysyłanie alertów bezpieczeństwa	Prawnie uzasadniony interes oraz obowiązki prawne
Wysyłanie wiadomości operacyjnych, takich jak kody logowania i weryfikacyjne, zaproszenia i powiadomienia	Wykonanie umowy oraz prawnie uzasadniony interes w odniesieniu do Użytkowników i Klientów Końcowych, którzy nie są jej stroną
Pomiar korzystania z Funkcji AI i Kredytów AI	Wykonanie umowy oraz prawnie uzasadniony interes w odniesieniu do Użytkowników, którzy nie są jej stroną
Ulepszanie Usług na podstawie zagregowanych statystyk, które nikogo nie identyfikują	Prawnie uzasadniony interes
Wysyłanie wiadomości marketingowych o STAK	Zgoda, którą można cofnąć w dowolnym momencie
Przestrzeganie prawa, odpowiadanie właściwym organom i ochrona naszych praw	Obowiązki prawne oraz prawnie uzasadniony interes

3.2 Zaznaczając pole zgody przed pierwszym skorzystaniem z Usług oraz ponownie przy każdej nowej Wersji niniejszej Polityki Prywatności, wyrażają Państwo wyraźną zgodę na przetwarzanie swoich danych w sposób opisany w niniejszej Polityce Prywatności, w tym na hosting poza Państwa krajem zgodnie z punktem 5. Zgoda ta stanowi podstawę przetwarzania, obok podstaw wskazanych w punkcie 3.1, wszędzie tam, gdzie Obowiązujące Prawo wymaga zgody. Opieramy się na niej również jako na dobrej praktyce zgodnie z rozporządzeniem w sprawie ochrony prywatności danych wydanym przez Communication and Information Technology Regulatory Authority w Państwie Kuwejt. Mogą Państwo cofnąć zgodę w dowolnym momencie. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem, jednak cofnięcie zgody może uniemożliwić Państwu korzystanie z Usług, jeżeli przetwarzanie jest potrzebne do ich świadczenia. Jeżeli ma zastosowanie ogólne rozporządzenie o ochronie danych Unii Europejskiej lub Zjednoczonego Królestwa, nie opieramy się na tej zgodzie w odniesieniu do przetwarzania, które jest potrzebne do świadczenia Usług lub które opiera się na innej podstawie wskazanej w punkcie 3.1. Opieramy się tam na zgodzie wyłącznie w przypadku wiadomości marketingowych oraz wtedy, gdy tak stanowi punkt 3.1.

4. Udostępnianie danych

4.1 Nie sprzedajemy danych osobowych, nie wykorzystujemy treści danych Twojej firmy do reklamy, a dane osobowe udostępniamy wyłącznie w następujących przypadkach:

(a) Dostawcy usług, z którymi współpracujemy: przetwarzają dane w naszym imieniu na podstawie umów, które zobowiązują ich do ich ochrony. Są to:
- Amazon Web Services, w celu hostingu;
- Cloudflare, w celu ochrony sieci;
- Google (Google Workspace), w odniesieniu do skrzynki pocztowej [email protected], Państwa korespondencji z nami oraz zaproszeń, powiadomień, Faktur STAK, Linków do Płatności i alertów bezpieczeństwa, które wysyłamy Państwu pocztą elektroniczną z adresu [email protected];
- Google Ireland Ltd / Google LLC (Google Ads), do pomiaru skuteczności reklam, tylko dla odwiedzających, którzy kliknęli „Akceptuję” na reklamowej stronie docelowej;
- Anthropic, gdy korzysta się z Funkcji AI;
- dostawcy płatności, za pośrednictwem których płacą Państwo Fakturę STAK, wskazani w procesie finalizacji zamówienia, z których każdy przetwarza również dane płatnicze jako niezależny dostawca na podstawie własnych warunków: Paddle (Paddle.com Market Limited), nasz internetowy odsprzedawca i merchant of record, gdy proces finalizacji zamówienia wskazuje Paddle; oraz Stripe (Stripe, Inc. lub jego regionalny podmiot powiązany), gdy proces finalizacji zamówienia wskazuje Stripe;
- dopiero po ich włączeniu, po zaktualizowaniu niniejszej Polityki Prywatności i powiadomieniu Państwa zgodnie z punktem 11 co najmniej 30 dni wcześniej: Meta, w celu wysyłania kodów logowania i weryfikacyjnych, Linków do Płatności i powiadomień przez WhatsApp z własnego numeru STAK; Resend, Inc., jako dostawca usługi dostarczania poczty elektronicznej; Twilio i Unifonic, w celu wysyłania kodów logowania i powiadomień w wiadomościach tekstowych; oraz Expo (650 Industries, Inc.), w celu dostarczania powiadomień aplikacji właściciela.
(b) Przedsiębiorstwo, do którego Państwo należą: Właściciele i Administratorzy przedsiębiorstwa mogą widzieć imiona i nazwiska, zweryfikowane numery telefonów i role jego Użytkowników oraz ich aktywność w śladzie audytowym, a w Planach, które to obejmują, otrzymują alerty ze szczegółami urządzenia i sieci, gdy Użytkownik loguje się z nowego urządzenia.
(c) Dostawcy logowania: Google, jeżeli zdecydują się Państwo zalogować za jego pośrednictwem, oraz Apple lub Microsoft, gdy tylko je udostępnimy i zdecydują się Państwo zalogować za ich pośrednictwem.
(d) Właściwe organy: gdy wymaga tego prawo lub wydano wiążący nakaz.
(e) Następca prawny STAK: w przypadku połączenia, przejęcia lub przeniesienia działalności, pod warunkiem że następca prawny przestrzega niniejszej Polityki Prywatności.
(f) Pomiar skuteczności reklam (tylko jeśli wyrazisz zgodę): jeśli klikniesz „Akceptuję” w komunikacie na reklamowej stronie docelowej, Google (Google Ads) otrzymuje typowe dane znacznika: informację o odwiedzeniu strony, dane urządzenia i przeglądarki, identyfikator klikniętej reklamy oraz fakt kliknięcia przycisku rejestracji. Nie przekazujemy Google Twojego imienia i nazwiska, adresu e-mail ani numeru telefonu. Google przetwarza te dane zgodnie z własną polityką prywatności.

4.2 Jeżeli dodamy dostawcę niewymienionego w punkcie 4.1, zaktualizujemy niniejszą Politykę Prywatności i powiadomimy Państwa zgodnie z punktem 11, zanim zacznie on przetwarzać Państwa dane.

5. Lokalizacja danych i przekazywanie międzynarodowe

5.1 Dane Konta są hostowane w Amazon Web Services w regionie Frankfurt w Republice Federalnej Niemiec. Ich Kopie Zapasowe są przechowywane w tym samym regionie, a kopie – w Republice Irlandii.

5.2 Niektórzy dostawcy usług przetwarzają niektóre dane w innych krajach, w tym w Stanach Zjednoczonych Ameryki, a nasi pracownicy mogą w razie potrzeby uzyskiwać dostęp do danych z Państwa Kuwejt. Jeżeli prawo wymaga zabezpieczenia przy przekazaniu danych z Europejskiego Obszaru Gospodarczego, Zjednoczonego Królestwa lub Szwajcarii, stosujemy standardowe klauzule umowne Komisji Europejskiej (wraz z brytyjskim aneksem UK Addendum i szwajcarskimi dostosowaniami, jeżeli mają zastosowanie) albo certyfikację dostawcy w ramach EU-U.S. Data Privacy Framework, jeżeli ją posiada. W przypadku innych krajów stosujemy mechanizmy przekazywania wymagane przez ich prawo. Mogą Państwo zażądać kopii odpowiedniego zabezpieczenia pod adresem [email protected].

5.3 W przyszłości możemy przenieść hosting do innego regionu i powiadomimy klientów z co najmniej 30-dniowym wyprzedzeniem. Tymczasowe uruchomienie Usług z Kopii Zapasowych w Republice Irlandii po utracie głównego regionu hostingu nie jest przeniesieniem, a my niezwłocznie powiadomimy o nim klientów.

6. Okresy przechowywania

(a) Dane Konta dotyczące Użytkownika przechowujemy tak długo, jak istnieje jego Konto, a dane dotyczące Klienta – tak długo, jak obowiązuje Umowa. Mogą Państwo poprosić nas o zamknięcie Konta, wysyłając wiadomość e-mail na adres [email protected]. Po zamknięciu Konta lub zakończeniu Umowy, stosownie do okoliczności, usuwamy te dane w ciągu 90 dni, z zastrzeżeniem lit. (b) do (h). Zapisy weryfikacji telefonu, o których mowa w punkcie 2(j), przechowujemy do czasu, aż poproszą nas Państwo o ich usunięcie pod tym samym adresem.
(b) Faktury STAK i zapisy dotyczące płatności przechowujemy przez 15 lat po zakończeniu Umowy lub przez dłuższy okres wymagany przez obowiązujące przepisy handlowe i podatkowe.
(c) Zapisy dotyczące akceptacji oraz to, co jest potrzebne do ustalenia i obrony praw, przechowujemy przez 15 lat po zakończeniu Umowy, czyli przez najdłuższy okres przedawnienia przewidziany w prawie kuwejckim.
(d) Dzienniki logowania i zdarzeń bezpieczeństwa przechowujemy tak długo, jak istnieje Konto, oraz przez 12 miesięcy po jego zamknięciu, chyba że toczący się spór lub postępowanie wyjaśniające wymaga ich dłuższego przechowywania.
(e) Korespondencję i zgłoszenia do wsparcia przechowujemy przez 24 miesiące po zamknięciu zgłoszenia.
(f) Zapisy dotyczące zgody na wiadomości marketingowe przechowujemy, dopóki zgoda obowiązuje, oraz przez 24 miesiące po jej cofnięciu.
(g) Pytania zadawane asystentowi Staki i jego odpowiedzi są przechowywane wraz z Danymi Klienta i usuwane razem z nimi zgodnie z Umową Powierzenia Przetwarzania Danych.
(h) Codzienne Kopie Zapasowe wygasają w ciągu 35 dni, a miesięczne Kopie Zapasowe – w ciągu 12 miesięcy.

7. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne w celu ochrony danych. Obejmują one szyfrowanie podczas przesyłania i w spoczynku, oddzielenie danych każdego przedsiębiorstwa, logowanie dwuetapowe, ślad audytowy i Kopie Zapasowe. Szczegóły znajdują się w Przeglądzie Bezpieczeństwa. Jeżeli naruszenie dotyczy Państwa danych i może Państwu zaszkodzić, powiadamiamy Państwa bez zbędnej zwłoki: w miarę możliwości w ciągu 24 godzin od powzięcia o nim wiadomości, a w każdym przypadku w ciągu 48 godzin. Powiadamiamy organy regulacyjne, jeżeli wymaga tego prawo.

8. Państwa prawa

8.1 W zakresie, w jakim Obowiązujące Prawo przyznaje Państwu te prawa, mogą Państwo:

uzyskać dostęp do Państwa Danych Osobowych i otrzymać ich kopię;
poprawić je;
usunąć je;
sprzeciwić się ich przetwarzaniu lub zażądać ograniczenia ich przetwarzania;
przenieść je;
wycofać zgodę, gdy przetwarzanie opiera się na zgodzie.

Wiele swoich danych mogą Państwo zmienić bezpośrednio w ustawieniach Konta.

8.2 Aby skorzystać z tych praw, prosimy o wiadomość e-mail na adres [email protected]. Zweryfikujemy Państwa tożsamość, a następnie odpowiemy w ciągu 30 dni lub w krótszym terminie określonym przez Obowiązujące Prawo.

8.3 Mają Państwo prawo złożyć skargę do właściwego organu regulacyjnego, takiego jak Communication and Information Technology Regulatory Authority w Państwie Kuwejt, Saudi Data and Artificial Intelligence Authority, UAE Data Office, organ ochrony danych państwa członkowskiego Unii Europejskiej, w którym Państwo mieszkają lub pracują albo w którym doszło do domniemanego naruszenia, lub Information Commissioner's Office w Zjednoczonym Królestwie.

8.4 Nie podejmujemy wobec Państwa decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują wobec Państwa skutki prawne lub w podobny sposób istotnie na Państwa wpływają.

9. Małoletni

Usługi są przeznaczone dla przedsiębiorstw. Nikt poniżej osiemnastego roku życia nie może tworzyć Konta.

10. Wiadomości marketingowe

Wiadomości marketingowe o STAK wysyłamy Państwu wyłącznie za Państwa zgodą i mogą Państwo w każdej chwili zrezygnować z subskrypcji. Wiadomości operacyjne, dotyczące bezpieczeństwa i rozliczeń są wysyłane nadal, dopóki istnieje Państwa Konto.

11. Zmiany niniejszej Polityki Prywatności

Powiadamiamy Państwa o każdej istotnej zmianie niniejszej Polityki Prywatności, w ramach Usług lub pocztą elektroniczną, co najmniej 30 dni przed jej wejściem w życie. Po zalogowaniu się pokazujemy Państwu nową Wersję, aby mogli Państwo potwierdzić, że ją Państwo przeczytali.

12. Kontakt z nami

W razie pytań dotyczących niniejszej Polityki Prywatności lub Państwa danych prosimy o wiadomość e-mail do naszego punktu kontaktowego ds. ochrony danych na adres [email protected] lub o list na adres podany na początku niniejszej Polityki Prywatności. Wyznaczymy inspektora ochrony danych lub przedstawiciela w dowolnym kraju, jeżeli wymaga tego Obowiązujące Prawo.