Integritetspolicy

Innehåll

1. 1. Vilka vi är och omfattningen av denna Integritetspolicy
2. 2. De data vi samlar in
3. 3. Användningsändamål och deras rättsliga grund
4. 4. Delning av data
5. 5. Dataplats och internationella överföringar
6. 6. Lagringstider
7. 7. Datasäkerhet
8. 8. Dina rättigheter
9. 9. Minderåriga
10. 10. Marknadsföringsmeddelanden
11. 11. Ändringar av denna Integritetspolicy
12. 12. Kontakta oss

Version: 1.2 · Publicerad: 16 oktober 2026 · Senast uppdaterad: 30 oktober 2026 · Ikraftträdande: vid godkännande för nya Arbetsytor; för Arbetsytor som godkände en tidigare Version, den dag som STAK anger i sin underrättelse enligt punkt 20 i Tjänstevillkoren för kunder · Styrande text: engelska (punkt 23.9 i Tjänstevillkoren för kunder)

Utfärdad av: STAK Global, LLC, ett bolag med begränsat ansvar bildat i delstaten Delaware i Amerikas förenta stater (registreringsnummer 10798493), som äger STAK (ستاك) och Tjänsterna. Kontakt: [email protected].

1. Vilka vi är och omfattningen av denna Integritetspolicy

1.1 Denna Integritetspolicy förklarar hur STAK Global, LLC (”STAK”, ”vi”), den leverantör som anges i punkt 1.1 i STAK:s tjänstevillkor för kunder (”Villkoren”), samlar in, använder och skyddar Personuppgifter om de personer som agerar för dess kunder och om Tjänsternas Användare, som Personuppgiftsansvarig för Kontodata och för de övriga uppgifter som beskrivs i punkt 2. Uttryck som definieras i Villkoren har samma betydelse i denna Integritetspolicy.

1.2 Denna Integritetspolicy gäller inte de Personuppgifter som företag för in i Tjänsterna om sina egna kunder, anställda, leverantörer och andra, vilka utgör Kundens personuppgifter. STAK behandlar dessa data för varje företags räkning, på dess instruktioner och enligt Personuppgiftsbiträdesavtalet, och den integritetspolicy som företaget har antagit gäller för dem. Om du är kund hos ett företag som använder STAK ska du skicka förfrågningar om dina data direkt till det företaget. Undantaget är det telefonnummer som en Slutkund verifierar på ett företags Offentliga sidor och registret över den verifieringen, som STAK behandlar som Personuppgiftsansvarig enligt denna Integritetspolicy.

1.3 Denna Integritetspolicy gäller för inloggnings- och tjänstesidorna på app.stakpos.com (och app.trystak.co så länge den används) och för STAK:s telefon- och surfplatteappar. Den gäller inte för sidorna på marknadsföringswebbplatsen stakpos.com, som omfattas av webbplatsens integritetsmeddelande som publiceras där.

2. De data vi samlar in

• (a) Konto- och inloggningsuppgifter: namn, telefonnummer, e-postadress, önskat språk och inloggningsmetod. Inloggningsmetoden omfattar den verifieringskod som skickas via WhatsApp, en passkey, eller din kontoidentifierare hos Google, Apple eller Microsoft om du väljer att logga in via dem, samt en autentiseringsapp om du använder en för tvåstegsinloggning. Vi begär eller lagrar inga lösenord.
• (b) Verksamhetsuppgifter: handelsnamn, land, adress, handelsregistrerings- och skatteregistreringsnummer, Planen och de Appar som är aktiverade samt Användarnas roller.
• (c) Faktureringsuppgifter: STAK-fakturor, deras betalningsstatus och transaktionsreferenserna från den Betaltjänstleverantör vi använder. Vi tar aldrig emot eller lagrar kortnummer.
• (d) Användnings- och enhetsdata: internetprotokolladress (IP-adress), typ av webbläsare och enhet, appversion, loggar över sessioner och inloggningar på Kontot samt säkerhetshändelser.
• (e) Korrespondens och support: de meddelanden och supportärenden du skickar till oss samt kontaktförfrågningar.
• (f) Användning av assistenten Staki: när AI-funktioner används och vilka AI-krediter som förbrukas. Det en Användare skriver till assistenten och de svar Användaren får är Kunddata, som STAK behandlar som Personuppgiftsbiträde enligt Personuppgiftsbiträdesavtalet.
• (g) Godkännanderegister: den Version av villkoren och policyerna som du godkände, tidpunkten för godkännandet, IP-adressen och den webbläsare som användes.
• (h) Cookies och lokal lagring: vi använder det som behövs för att driva tjänsterna, till exempel sessionscookies och inställningar för språk, utseende och Staki-assistenten. Bara på våra annonslandningssidor, och bara om du trycker på Godkänn i meddelandet som visas där, laddar vi också Googles annonstagg (Google Ads). Den sätter cookies som låter Google berätta för oss vilken annons som ledde till en registrering. Om du trycker på Avvisa, eller inte gör något, laddas taggen inte och ingen annonscookie sätts. På resten av vår webbplats och i apparna använder vi inga annonscookies eller cookies som spårar dig över flera webbplatser.
• (i) Aviseringar i ägarappen: om vi aktiverar push-notiser för ägarappen och du slår på dem samlar vi in den enhetsidentifierare som behövs för att skicka dem. Vi lägger till deras leverantör i punkt 4.1, och underrättar dig enligt punkt 11, innan vi gör det.
• (j) Telefonverifiering på Offentliga sidor: om du är kund hos ett företag och verifierar ditt telefonnummer på dess Offentliga sidor samlar vi in telefonnumret och registret över verifieringen, och skickar verifieringskoden till dig via WhatsApp.
• (k) Om du använder en Autopilot som skriver i ditt namn (svar på Google-recensioner, inlägg i Google-profilen, meddelanden till kunder som har slutat komma), läser en medlem av STAK:s team eller STAK:s automatiska kontroll orden innan du ser dem. För svar på recensioner är det recensionens offentliga text, recensentens förnamn och stjärnbetyget, inget annat om dina kunder. För en klinik, ett apotek, en förskola eller en skola låter STAK aldrig AI läsa en recension.

3. Användningsändamål och deras rättsliga grund

3.1 Vi behandlar data för följande ändamål, på den rättsliga grund som anges bredvid respektive ändamål:

3.2 Genom att kryssa i samtyckesrutan innan du första gången använder Tjänsterna, och på nytt för varje ny Version av denna Integritetspolicy, samtycker du uttryckligen till behandlingen av dina data så som denna Integritetspolicy beskriver den, inklusive hosting utanför ditt land enligt punkt 5. Detta samtycke är en grund för behandlingen, vid sidan av grunderna i punkt 3.1, varhelst Tillämplig lagstiftning kräver samtycke. Vi förlitar oss också på det som god praxis enligt förordningen om skydd av dataintegritet från Tillsynsmyndigheten för kommunikation och informationsteknik i staten Kuwait. Du kan återkalla ditt samtycke när som helst. Detta påverkar inte lagligheten av behandling som skett innan du återkallar det, men en återkallelse kan hindra dig från att använda Tjänsterna där behandlingen behövs för att tillhandahålla dem. Där Europeiska unionens eller Förenade kungarikets allmänna dataskyddsförordning gäller förlitar vi oss inte på detta samtycke för behandling som behövs för att tillhandahålla Tjänsterna eller som vilar på en annan grund i punkt 3.1. Vi förlitar oss där på samtycke endast för marknadsföringsmeddelanden och där punkt 3.1 anger det.

4. Delning av data

4.1 Vi säljer inte personuppgifter, vi använder inte innehållet i dina verksamhetsuppgifter för reklam och vi delar personuppgifter endast i följande fall:

• (a) De tjänsteleverantörer vi samarbetar med: de behandlar data för vår räkning, enligt avtal som förpliktar dem att skydda dem. De är:
  • Amazon Web Services, för hosting;
  • Cloudflare, för nätverksskydd;
  • Google (Google Workspace), för brevlådan [email protected], din korrespondens med oss samt de inbjudningar, underrättelser, STAK-fakturor, Betalningslänkar och säkerhetsvarningar som vi e-postar till dig från [email protected];
  • Google Ireland Ltd / Google LLC (Google Ads), för annonsmätning, endast för besökare som trycker på Godkänn på en annonslandningssida;
  • Anthropic, när AI-funktioner används;
  • de betalningsleverantörer genom vilka du betalar en STAK-faktura och som visas i kassan, och som var och en också behandlar betalningsdata som en oberoende leverantör enligt sina egna villkor: Paddle (Paddle.com Market Limited), vår onlineåterförsäljare och formella säljare (merchant of record) där kassan visar Paddle; och Stripe (Stripe, Inc. eller dess regionala dotterbolag), där kassan visar Stripe;
  • först när vi aktiverar dem, efter att ha uppdaterat denna Integritetspolicy och underrättat dig enligt punkt 11 minst 30 dagar i förväg: Meta, för att skicka inloggnings- och verifieringskoder, Betalningslänkar och underrättelser via WhatsApp från STAK:s eget nummer; Resend, Inc., som leverantör av e-postleverans; Twilio och Unifonic, för att skicka inloggningskoder och underrättelser via sms; och Expo (650 Industries, Inc.), för att leverera aviseringar i ägarappen.
• (b) Det företag du tillhör: företagets Ägare och Administratörer kan se namn, verifierade telefonnummer och roller för dess Användare och deras aktivitet i granskningsloggen och, i de Planer som omfattar det, få aviseringar med enhets- och nätverksuppgifter när en Användare loggar in från en ny enhet.
• (c) Inloggningsleverantörer: Google, om du väljer att logga in med den, samt Apple eller Microsoft när vi erbjuder dem och du väljer att logga in via dem.
• (d) Behöriga myndigheter: där lagen kräver det eller ett bindande beslut meddelas.
• (e) En efterträdare till STAK: vid en fusion, ett förvärv eller en överlåtelse av verksamheten, förutsatt att efterträdaren följer denna Integritetspolicy.
• (f) Annonsmätning (bara om du godkänner): om du trycker på Godkänn i meddelandet på en annonslandningssida får Google (Google Ads) vanliga taggdata: att du besökte sidan, uppgifter om din enhet och webbläsare, identifieraren för annonsen du klickade på och att du tryckte på registreringsknappen. Vi skickar inte ditt namn, din e-postadress eller ditt telefonnummer till Google. Google hanterar dessa uppgifter enligt sin egen integritetspolicy.

4.2 Om vi lägger till en leverantör som inte förtecknas i punkt 4.1 uppdaterar vi denna Integritetspolicy och underrättar dig enligt punkt 11 innan leverantören börjar behandla dina data.

5. Dataplats och internationella överföringar

5.1 Kontodata hostas hos Amazon Web Services i Frankfurtregionen i Förbundsrepubliken Tyskland. Dess Säkerhetskopior förvaras i samma region, med kopior i Republiken Irland.

5.2 Vissa tjänsteleverantörer behandlar vissa data i andra länder, inklusive Amerikas förenta stater, och vår personal kan komma åt data från staten Kuwait när det behövs. Där lagen kräver en skyddsåtgärd för en överföring från Europeiska ekonomiska samarbetsområdet, Förenade kungariket eller Schweiz använder vi Europeiska kommissionens standardavtalsklausuler (med det brittiska tillägget (UK Addendum) och de schweiziska anpassningarna där de gäller), eller leverantörens certifiering enligt EU-U.S. Data Privacy Framework där leverantören har en sådan. För andra länder använder vi de överföringsmekanismer som deras lag kräver. Du kan begära en kopia av den relevanta skyddsåtgärden på [email protected].

5.3 Vi kan i framtiden flytta hostingen till en annan region och underrättar då kunderna minst 30 dagar i förväg. Att tillfälligt köra Tjänsterna från Säkerhetskopiorna i Republiken Irland efter förlusten av den primära hostingregionen är inte en flytt, och vi underrättar kunderna om det utan dröjsmål.

6. Lagringstider

• (a) Vi sparar Kontodata om en Användare så länge dennes Konto finns, och uppgifter om Kunden så länge Avtalet gäller. Du kan be oss stänga ditt Konto genom att skicka e-post till [email protected]. När Kontot har stängts eller Avtalet har upphört, beroende på vad som är tillämpligt, raderar vi dessa data inom 90 dagar, med förbehåll för leden (b) till (h). Vi sparar de verifieringsregister för telefon som avses i punkt 2(j) tills du ber oss radera dem på samma adress.
• (b) Vi sparar STAK-fakturor och betalningsregister i 15 år efter att Avtalet har upphört, eller under någon längre period som krävs enligt tillämplig handels- och skattelagstiftning.
• (c) Vi sparar godkännanderegister, och det som behövs för att fastställa och försvara rättsliga anspråk, i 15 år efter att Avtalet har upphört, den längsta preskriptionstiden i kuwaitisk rätt.
• (d) Vi sparar loggar över inloggningar och säkerhetshändelser så länge Kontot finns och i 12 månader efter att det har stängts, om inte en pågående tvist eller utredning kräver att de sparas längre.
• (e) Vi sparar korrespondens och supportärenden i 24 månader efter att ärendet har stängts.
• (f) Vi sparar register över samtycke till marknadsföringsmeddelanden så länge samtycket gäller, och i 24 månader efter att det har återkallats.
• (g) Frågor till assistenten Staki och dess svar sparas tillsammans med Kunddata och raderas tillsammans med dem enligt Personuppgiftsbiträdesavtalet.
• (h) Dagliga Säkerhetskopior går ut inom 35 dagar och månatliga Säkerhetskopior inom 12 månader.

7. Datasäkerhet

Vi tillämpar tekniska och organisatoriska åtgärder för att skydda data. Dessa omfattar kryptering under överföring och i vila, isolering av varje företags data, tvåstegsinloggning, granskningsloggen och Säkerhetskopior. Detaljerna finns i Säkerhetsöversikten. Om en incident påverkar dina data och sannolikt kommer att skada dig underrättar vi dig utan onödigt dröjsmål: inom 24 timmar efter att vi fått kännedom om den där det är möjligt, och i vilket fall som helst inom 48 timmar. Vi underrättar tillsynsmyndigheter där lagen kräver det.

8. Dina rättigheter

8.1 I den mån Tillämplig lagstiftning ger dig dessa rättigheter får du:

• få tillgång till dina Personuppgifter och få en kopia av dem;
• rätta dem;
• radera dem;
• invända mot behandlingen av dem eller begära att behandlingen begränsas;
• flytta dem;
• återkalla ditt samtycke där behandlingen grundar sig på samtycke.

Du kan ändra mycket av dina data direkt i dina Kontoinställningar.

8.2 Om du vill utöva dessa rättigheter ska du skicka e-post till oss på [email protected]. Vi verifierar din identitet och svarar sedan inom 30 dagar, eller inom den kortare tid som anges i Tillämplig lagstiftning.

8.3 Du har rätt att lämna klagomål till den behöriga tillsynsmyndigheten, till exempel Tillsynsmyndigheten för kommunikation och informationsteknik i staten Kuwait, Saudi Data and Artificial Intelligence Authority, UAE Data Office, dataskyddsmyndigheten i det EU-land där du bor eller arbetar eller där den påstådda överträdelsen skedde, eller Information Commissioner's Office i Förenade kungariket.

8.4 Vi fattar inga beslut om dig som enbart grundar sig på automatiserad behandling och som har rättsliga följder för dig eller på liknande sätt i betydande grad påverkar dig.

9. Minderåriga

Tjänsterna är avsedda för företag. Ingen under arton år får skapa ett Konto.

10. Marknadsföringsmeddelanden

Vi skickar marknadsföringsmeddelanden om STAK till dig endast med ditt samtycke, och du kan när som helst avsluta prenumerationen. Operativa meddelanden, säkerhetsmeddelanden och faktureringsmeddelanden fortsätter så länge ditt Konto finns.

11. Ändringar av denna Integritetspolicy

Vi underrättar dig om varje väsentlig ändring av denna Integritetspolicy, i Tjänsterna eller via e-post, minst 30 dagar innan den träder i kraft. När du loggar in visar vi dig den nya Versionen så att du kan bekräfta att du har läst den.

12. Kontakta oss

Om du har frågor om denna Integritetspolicy eller dina data ska du skicka e-post till vår kontaktperson för dataskydd på [email protected], eller skriv till adressen överst i denna Integritetspolicy. Vi utser ett dataskyddsombud, eller ett ombud i något land, där Tillämplig lagstiftning kräver det.