Politica de confidențialitate

Cuprins

1. 1. Cine suntem și domeniul de aplicare al prezentei Politici de confidențialitate
2. 2. Datele pe care le colectăm
3. 3. Scopurile utilizării și temeiul lor legal
4. 4. Partajarea datelor
5. 5. Locația datelor și transferurile internaționale
6. 6. Perioade de păstrare
7. 7. Securitatea datelor
8. 8. Drepturile dumneavoastră
9. 9. Minori
10. 10. Mesaje de marketing
11. 11. Modificări ale prezentei Politici de confidențialitate
12. 12. Contactați-ne

Versiunea: 1.2 · Publicat: 16 octombrie 2026 · Ultima actualizare: 30 octombrie 2026 · În vigoare: la acceptare pentru Spațiile de lucru noi; pentru Spațiile de lucru care au acceptat o Versiune anterioară, la data pe care STAK o indică în notificarea sa în temeiul clauzei 20 din Condițiile de furnizare a serviciilor pentru clienți · Textul care prevalează: engleză (clauza 23.9 din Condițiile de furnizare a serviciilor pentru clienți)

Emis de: STAK Global, LLC, o societate cu răspundere limitată constituită în Statul Delaware, Statele Unite ale Americii (număr de dosar 10798493), care deține STAK (ستاك) și Serviciile. Contact: [email protected].

1. Cine suntem și domeniul de aplicare al prezentei Politici de confidențialitate

1.1 Prezenta Politică de confidențialitate explică modul în care STAK Global, LLC („STAK”, „noi”), furnizorul menționat la clauza 1.1 din Condițiile de furnizare a serviciilor pentru clienții STAK („Condițiile”), colectează, utilizează și protejează Datele cu caracter personal ale persoanelor fizice care acționează pentru clienții săi și ale Utilizatorilor Serviciilor, în calitate de Operator al Datelor contului și al celorlalte date descrise la clauza 2. Expresiile definite în Condiții au același înțeles în prezenta Politică de confidențialitate.

1.2 Prezenta Politică de confidențialitate nu se aplică Datelor cu caracter personal pe care afacerile le introduc în Servicii despre propriii lor clienți, angajați, furnizori și alte persoane, care sunt Date cu caracter personal ale Clientului. STAK prelucrează aceste date în numele fiecărei afaceri, conform instrucțiunilor acesteia și în temeiul Acordului privind prelucrarea datelor, iar politica de confidențialitate adoptată de afacerea respectivă li se aplică. Dacă sunteți client al unei afaceri care utilizează STAK, vă rugăm să trimiteți cererile privind datele dumneavoastră direct afacerii respective. Excepție fac numărul de telefon pe care un Client final îl verifică pe Paginile publice ale unei afaceri și evidența acestei verificări, pe care STAK le prelucrează în calitate de Operator în temeiul prezentei Politici de confidențialitate.

1.3 Prezenta Politică de confidențialitate se aplică paginilor de autentificare și de servicii de la app.stakpos.com (și app.trystak.co cât timp rămâne în uz) și aplicațiilor STAK pentru telefoane și tablete. Ea nu se aplică paginilor site-ului de marketing de la stakpos.com, care sunt acoperite de nota de confidențialitate a site-ului publicată acolo.

2. Datele pe care le colectăm

• (a) Datele contului și de autentificare: numele, numărul de telefon, adresa de e-mail, limba preferată și metoda de autentificare. Metoda de autentificare cuprinde codul de verificare trimis prin WhatsApp, o cheie de acces sau identificatorul contului dumneavoastră la Google, Apple sau Microsoft dacă alegeți să vă autentificați prin acestea, precum și o aplicație de autentificare dacă o folosiți pentru autentificarea în doi pași. Nu solicităm și nu stocăm parole.
• (b) Datele afacerii: denumirea comercială, țara, adresa, numerele de înregistrare comercială și fiscală, Planul și Aplicațiile activate, precum și rolurile Utilizatorilor.
• (c) Datele de facturare: Facturile STAK, starea plății acestora și referințele tranzacțiilor de la Furnizorul de servicii de plată pe care îl folosim. Nu primim și nu stocăm niciodată numerele cardurilor.
• (d) Datele de utilizare și ale dispozitivului: adresa de protocol internet (IP), tipul browserului și al dispozitivului, versiunea aplicației, jurnalele sesiunilor și de autentificare în Cont, precum și evenimentele de securitate.
• (e) Corespondență și asistență: mesajele și solicitările de asistență pe care ni le trimiteți, precum și solicitările de contact.
• (f) Utilizarea asistentului Staki: când sunt utilizate Funcțiile AI și câte Credite AI sunt consumate. Ceea ce scrie un Utilizator asistentului și răspunsurile pe care le primește reprezintă Datele Clientului, pe care STAK le prelucrează în calitate de Persoană împuternicită în temeiul Acordului privind prelucrarea datelor.
• (g) Evidențele acceptării: Versiunea condițiilor și politicilor pe care le-ați acceptat, ora acceptării, adresa IP și browserul utilizat.
• (h) Cookie-uri și stocare locală: folosim ceea ce este necesar pentru a furniza Serviciile, cum ar fi cookie-uri de sesiune și preferințe de limbă, aspect și asistent Staki. Doar pe paginile noastre de destinație publicitare, și doar dacă apăsați Accept în notificarea afișată acolo, încărcăm și eticheta de publicitate Google (Google Ads). Aceasta setează cookie-uri care permit Google să ne spună ce reclamă a dus la o înscriere. Dacă apăsați Refuz sau nu faceți nimic, eticheta nu este încărcată și nu se setează niciun cookie de publicitate. Pe restul site-ului și în aplicații nu folosim cookie-uri de publicitate sau cookie-uri care vă urmăresc pe mai multe site-uri.
• (i) Notificările aplicației proprietarului: dacă activăm notificările push pentru aplicația proprietarului și dumneavoastră le activați, colectăm identificatorul dispozitivului necesar pentru trimiterea lor. Adăugăm furnizorul lor la clauza 4.1 și vă notificăm în temeiul clauzei 11 înainte de a face acest lucru.
• (j) Verificarea telefonului pe Paginile publice: dacă sunteți client al unei afaceri și vă verificați numărul de telefon pe Paginile publice ale acesteia, colectăm numărul de telefon și evidența acestei verificări și vă trimitem codul de verificare prin WhatsApp.
• (k) Dacă utilizați un Autopilot care scrie în numele dumneavoastră (răspunsuri la recenziile Google, postări pe profilul Google, mesaje către clienții care au încetat să mai vină), un membru al echipei STAK sau verificatorul automat al STAK citește textul înainte ca dumneavoastră să îl vedeți. În cazul răspunsurilor la recenzii, acesta este textul public al recenziei, prenumele autorului recenziei și numărul de stele, nimic altceva despre clienții dumneavoastră. Pentru o clinică, o farmacie, o creșă sau o școală, STAK nu permite niciodată ca AI să citească o recenzie.

3. Scopurile utilizării și temeiul lor legal

3.1 Prelucrăm datele în următoarele scopuri, pe temeiul legal indicat lângă fiecare:

3.2 Bifând caseta de consimțământ înainte de prima utilizare a Serviciilor și din nou pentru fiecare Versiune nouă a prezentei Politici de confidențialitate, vă dați în mod expres consimțământul pentru prelucrarea datelor dumneavoastră astfel cum este descrisă în prezenta Politică de confidențialitate, inclusiv pentru găzduirea în afara țării dumneavoastră în temeiul clauzei 5. Acest consimțământ constituie un temei pentru prelucrare, alături de temeiurile de la clauza 3.1, ori de câte ori Legislația aplicabilă impune consimțământul. Ne bazăm pe acesta și ca bună practică, în temeiul Regulamentului privind protecția confidențialității datelor al Autorității de Reglementare a Comunicațiilor și Tehnologiei Informației din Statul Kuweit. Vă puteți retrage consimțământul în orice moment. Aceasta nu afectează legalitatea prelucrării efectuate înainte de retragere, dar retragerea poate să vă împiedice să utilizați Serviciile atunci când prelucrarea este necesară pentru furnizarea lor. Atunci când se aplică Regulamentul general privind protecția datelor al Uniunii Europene sau al Regatului Unit, nu ne bazăm pe acest consimțământ pentru prelucrarea necesară furnizării Serviciilor sau care se întemeiază pe un alt temei de la clauza 3.1. Ne bazăm acolo pe consimțământ numai pentru mesajele de marketing și acolo unde clauza 3.1 o prevede.

4. Partajarea datelor

4.1 Nu vindem Datele cu caracter personal, nu folosim conținutul datelor afacerii dumneavoastră pentru publicitate și transmitem Datele cu caracter personal doar în următoarele cazuri:

• (a) Furnizorii de servicii cu care lucrăm: aceștia prelucrează date în numele nostru, în temeiul unor contracte care îi obligă să le protejeze. Aceștia sunt:
  • Amazon Web Services, pentru găzduire;
  • Cloudflare, pentru protecția rețelei;
  • Google (Google Workspace), pentru căsuța poștală [email protected], corespondența dumneavoastră cu noi, precum și invitațiile, notificările, Facturile STAK, Linkurile de plată și alertele de securitate pe care vi le trimitem prin e-mail de la [email protected];
  • Google Ireland Ltd / Google LLC (Google Ads), pentru măsurarea publicității, numai pentru vizitatorii care apasă Accept pe o pagină de destinație publicitară;
  • Anthropic, atunci când se utilizează Funcțiile AI;
  • furnizorii de plăți prin care plătiți o Factură STAK, indicați la finalizarea comenzii, fiecare dintre aceștia prelucrând, de asemenea, datele de plată ca furnizor independent, în baza propriilor condiții: Paddle (Paddle.com Market Limited), revânzătorul nostru online și comerciantul înregistrat (merchant of record) atunci când la finalizarea comenzii este indicat Paddle; și Stripe (Stripe, Inc. sau afiliatul său regional), atunci când la finalizarea comenzii este indicat Stripe;
  • numai după ce le activăm, după actualizarea prezentei Politici de confidențialitate și notificarea dumneavoastră în temeiul clauzei 11 cu cel puțin 30 de zile în avans: Meta, pentru trimiterea codurilor de autentificare și de verificare, a Linkurilor de plată și a notificărilor prin WhatsApp de pe numărul propriu al STAK; Resend, Inc., în calitate de furnizor de livrare a e-mailurilor; Twilio și Unifonic, pentru trimiterea codurilor de autentificare și a notificărilor prin mesaj text; și Expo (650 Industries, Inc.), pentru livrarea notificărilor aplicației proprietarului.
• (b) Afacerea din care faceți parte: Proprietarii și Administratorii afacerii pot vedea numele, numerele de telefon verificate și rolurile Utilizatorilor săi, precum și activitatea acestora în jurnalul de audit și, în cazul Planurilor care includ această funcție, primesc alerte cu detalii despre dispozitiv și rețea atunci când un Utilizator se autentifică de pe un dispozitiv nou.
• (c) Furnizori de autentificare: Google, dacă alegeți să vă autentificați prin acesta, și Apple sau Microsoft, odată ce le oferim și alegeți să vă autentificați prin ele.
• (d) Autorități competente: atunci când legea o impune sau este emis un ordin obligatoriu.
• (e) Un succesor al STAK: în caz de fuziune, achiziție sau transfer al afacerii, cu condiția ca succesorul să respecte prezenta Politică de confidențialitate.
• (f) Măsurarea publicității (doar dacă acceptați): dacă apăsați Accept în notificarea unei pagini de destinație publicitare, Google (Google Ads) primește datele obișnuite ale etichetei: că ați vizitat pagina, detaliile dispozitivului și ale browserului dumneavoastră, identificatorul reclamei pe care ați accesat-o și faptul că ați apăsat butonul de înscriere. Nu trimitem către Google numele, adresa de e-mail sau numărul dumneavoastră de telefon. Google prelucrează aceste date conform propriei politici de confidențialitate.

4.2 Dacă adăugăm un furnizor care nu este menționat la clauza 4.1, vom actualiza prezenta Politică de confidențialitate și vă vom notifica în temeiul clauzei 11 înainte ca acesta să înceapă să vă prelucreze datele.

5. Locația datelor și transferurile internaționale

5.1 Datele contului sunt găzduite la Amazon Web Services în regiunea Frankfurt, în Republica Federală Germania. Copiile de rezervă aferente sunt păstrate în aceeași regiune, cu copii în Republica Irlanda.

5.2 Unii furnizori de servicii prelucrează o parte din date în alte țări, inclusiv în Statele Unite ale Americii, iar personalul nostru poate accesa datele din Statul Kuweit atunci când este necesar. Atunci când legea impune o garanție pentru un transfer din afara Spațiului Economic European, a Regatului Unit sau a Elveției, folosim clauzele contractuale standard ale Comisiei Europene (împreună cu Actul adițional pentru Regatul Unit și adaptările elvețiene, acolo unde se aplică) sau certificarea furnizorului în cadrul EU-U.S. Data Privacy Framework, dacă deține una. Pentru alte țări folosim mecanismele de transfer pe care le impune legislația lor. Puteți solicita o copie a garanției relevante la [email protected].

5.3 Este posibil ca în viitor să mutăm găzduirea într-o altă regiune și vom notifica clienții cu cel puțin 30 de zile în avans. Rularea temporară a Serviciilor din Copiile de rezervă aflate în Republica Irlanda după pierderea regiunii principale de găzduire nu constituie o mutare, iar clienții vor fi notificați fără întârziere.

6. Perioade de păstrare

• (a) Păstrăm Datele contului referitoare la un Utilizator atât timp cât Contul acestuia există, iar datele referitoare la Client atât timp cât Contractul este în vigoare. Ne puteți cere să vă închidem Contul scriind la [email protected]. După închiderea Contului sau încetarea Contractului, după caz, ștergem aceste date în termen de 90 de zile, sub rezerva literelor de la (b) la (h). Păstrăm evidențele verificării numărului de telefon menționate la clauza 2(j) până când ne cereți să le ștergem, la aceeași adresă.
• (b) Păstrăm Facturile STAK și evidențele plăților timp de 15 ani după încetarea Contractului sau pe orice perioadă mai lungă impusă de legislația comercială și fiscală aplicabilă.
• (c) Păstrăm evidențele acceptării și tot ce este necesar pentru stabilirea și apărarea drepturilor legale timp de 15 ani după încetarea Contractului, cel mai lung termen de prescripție din legislația kuweitiană.
• (d) Păstrăm jurnalele de autentificare și de evenimente de securitate cât timp Contul există și timp de 12 luni după închiderea acestuia, cu excepția cazului în care un litigiu sau o investigație în curs impune păstrarea lor mai îndelungată.
• (e) Păstrăm corespondența și solicitările de asistență timp de 24 de luni după închiderea solicitării.
• (f) Păstrăm evidențele consimțământului pentru mesajele de marketing cât timp consimțământul este valabil și timp de 24 de luni după retragerea acestuia.
• (g) Întrebările adresate asistentului Staki și răspunsurile acestuia sunt păstrate împreună cu Datele Clientului și șterse odată cu acestea în temeiul Acordului privind prelucrarea datelor.
• (h) Copiile de rezervă zilnice expiră în 35 de zile, iar Copiile de rezervă lunare în 12 luni.

7. Securitatea datelor

Aplicăm măsuri tehnice și organizatorice pentru a proteja datele. Acestea includ criptarea în tranzit și în repaus, izolarea datelor fiecărei afaceri, autentificarea în doi pași, jurnalul de audit și Copiile de rezervă. Detaliile se găsesc în Prezentarea generală a securității. Dacă o încălcare vă afectează datele și este susceptibilă să vă prejudicieze, vă notificăm fără întârzieri nejustificate: în termen de 24 de ore de la luarea la cunoștință, atunci când este posibil, și în orice caz în termen de 48 de ore. Notificăm autoritățile de reglementare atunci când legea o impune.

8. Drepturile dumneavoastră

8.1 În măsura în care Legislația aplicabilă vă conferă aceste drepturi, puteți:

• accesa Datele dumneavoastră cu caracter personal și obține o copie a acestora;
• corecta datele respective;
• șterge datele respective;
• vă opune prelucrării lor sau solicita restricționarea prelucrării lor;
• transfera datele respective;
• vă retrage consimțământul atunci când prelucrarea se bazează pe consimțământ.

Puteți modifica o mare parte din datele dumneavoastră direct în setările Contului.

8.2 Pentru a vă exercita aceste drepturi, scrieți-ne la [email protected]. Vă vom verifica identitatea și apoi vă vom răspunde în termen de 30 de zile sau în termenul mai scurt stabilit de Legislația aplicabilă.

8.3 Aveți dreptul de a depune o plângere la autoritatea de reglementare competentă, precum Autoritatea de Reglementare a Comunicațiilor și Tehnologiei Informației din Statul Kuweit, Autoritatea Saudită pentru Date și Inteligență Artificială, Biroul pentru Date al EAU, autoritatea pentru protecția datelor din statul membru al Uniunii Europene în care locuiți sau lucrați ori în care a avut loc presupusa încălcare, sau Oficiul Comisarului pentru Informații din Regatul Unit.

8.4 Nu luăm decizii cu privire la dumneavoastră bazate exclusiv pe prelucrarea automată, care produc efecte juridice asupra dumneavoastră sau vă afectează în mod similar într-o măsură semnificativă.

9. Minori

Serviciile sunt destinate afacerilor. Nicio persoană sub optsprezece ani nu poate crea un Cont.

10. Mesaje de marketing

Vă trimitem mesaje de marketing despre STAK numai cu consimțământul dumneavoastră și vă puteți dezabona oricând. Mesajele operaționale, de securitate și de facturare continuă cât timp Contul dumneavoastră există.

11. Modificări ale prezentei Politici de confidențialitate

Vă notificăm cu privire la orice modificare semnificativă a prezentei Politici de confidențialitate, în cadrul Serviciilor sau prin e-mail, cu cel puțin 30 de zile înainte de intrarea ei în vigoare. Când vă autentificați, vă afișăm noua Versiune pentru a putea confirma că ați citit-o.

12. Contactați-ne

Pentru întrebări despre prezenta Politică de confidențialitate sau despre datele dumneavoastră, scrieți punctului nostru de contact pentru protecția datelor la [email protected] sau la adresa de la începutul prezentei Politici de confidențialitate. Vom numi un responsabil cu protecția datelor sau un reprezentant în orice țară în care Legislația aplicabilă o impune.