1. INTRODUKTION OG OMFANG

Denne fortrolighedserklæring ("Erklæring") beskriver, hvordan HAKU APP CORPORATION ("haku", "vi", "os" eller "vores"), med adresse på 1221 Brickell Ave, Suite 1700, Miami, FL 33131, indsamler, bruger, videregiver og beskytter personoplysninger i forbindelse med tjenesterne. Denne erklæring gælder for alle brugere af tjenesterne og haku-hjemmesiden. Ved at tilgå eller bruge tjenesterne anerkender du, at du har læst og forstået denne erklæring. Denne erklæring er ved henvisning en del af hakus servicevilkår (for arrangører og kunder) og hakus servicevilkår for deltagere (for deltagere), som begge er tilgængelige på https://www.hakuapp.com/legal. Hvis en kunde har indgået en separat skriftlig aftale med haku, der refererer til eller regulerer privatliv og databeskyttelse, gælder vilkårene i den aftale i det omfang, de omhandler samme emne.

I tilfælde af uoverensstemmelse mellem denne erklæring og den relevante aftale, har den relevante aftale forrang, undtagen hvor denne erklæring har forrang i forhold til hakus indsamling, brug og videregivelse af personoplysninger i det omfang, det kræves af gældende databeskyttelseslovgivning.

1.1 Brugerkategorier og hakus roller inden for databehandling. haku betjener tre kategorier af brugere, og rollen inden for databehandling er forskellig for hver af dem:

1. Arrangører: Eventarrangører, der bruger tjenesterne til at oprette og administrere events. haku fungerer som dataansvarlig for arrangørkontooplysninger, faktureringsoplysninger og relaterede data om tjenesteadministration.
2. Deltagere: Personer, der tilmelder sig events, foretager donationer eller køber merchandise via tjenesterne. haku fungerer som databehandler for deltagerdata indsamlet på vegne af arrangører. haku behandler også selvstændigt visse deltagerdata som dataansvarlig til egne formål, som beskrevet i afsnit 1.2 nedenfor.
3. Besøgende: Personer, der besøger hakus hjemmeside uden at tilmelde sig et event eller oprette en konto. haku fungerer som dataansvarlig for data om besøgende.

1.2 haku-controllerdata og rammeværket for dobbeltrolle. "haku-controllerdata" betegner oplysninger, som haku behandler som selvstændig dataansvarlig til egne forretningsmæssige formål, herunder: kontooplysninger, kontaktoplysninger, fakturerings- og betalingsoplysninger, data om tjenesteadministration, optagelser af opkald og møder, transskriptioner, resuméer, noter, relaterede metadata og brugsdata. haku-controllerdata er underlagt denne erklæring og er ikke omfattet af noget tillæg om databehandling mellem haku og en arrangør. Hvor haku behandler deltagerdata som databehandler på vegne af en arrangør, er denne behandling underlagt det relevante tillæg om databehandling. Hvor haku behandler de samme eller relaterede data som selvstændig dataansvarlig (f.eks. produktanalyse eller AI-baseret behandling), er denne behandling underlagt denne erklæring.

2. DEFINITIONER

Følgende udtryk har, når de er skrevet med stort i denne fortrolighedserklæring, de betydninger, der er angivet nedenfor. Udtryk, der ikke er defineret her, har de betydninger, der er tildelt dem i hakus servicevilkår, som er tilgængelige på https://www.hakuapp.com/legal.

4. "Kundedatabetegner oplysninger indsendt af eller indsamlet fra kunden, deltagere eller autoriserede brugere via tjenesterne på kundens vegne. Kundedata ekskluderer aggregerede, de-identificerede eller anonymiserede data.
5. "haku-controllerdata" betegner kundeoplysninger, som haku behandler til egne forretningsmæssige formål, herunder: kontooplysninger, kontaktoplysninger, fakturerings- og betalingsoplysninger, data om tjenesteadministration, optagelser af opkald og møder, transskriptioner, resuméer, noter, relaterede metadata og brugsdata. haku-controllerdata er underlagt denne fortrolighedserklæring og ikke noget tillæg om databehandling.
6. "Arrangørbetegner en eventarrangør, der bruger tjenesterne til at oprette, administrere eller styre events. haku fungerer som dataansvarlig i forbindelse med arrangørkontooplysninger.
7. "Deltagerbetegner en person, der tilmelder sig events, foretager donationer eller køber merchandise via tjenesterne. haku fungerer som databehandler på vegne af den relevante arrangør for deltagerdata indsamlet via platformen, og som selvstændig dataansvarlig for haku-controllerdata, der stammer fra deltageraktivitet.
8. "Personoplysninger" betyder oplysninger, der identificerer, relaterer sig til, beskriver, med rimelighed kan knyttes til eller med rimelighed kan forbindes, direkte eller indirekte, med en identificeret eller identificerbar fysisk person.
9. "Sikkerhedshændelse" betyder enhver uautoriseret adgang til, erhvervelse af, videregivelse af, ændring af eller ødelæggelse af kundedata, som væsentligt kompromitterer sikkerheden, fortroligheden eller integriteten af kundedata.
10. "Tjenester" betyder hakus hostede softwareplatform og relaterede tjenester som beskrevet i servicevilkårene.
11. "Besøgende" betyder en person, der tilgår hakus hjemmeside uden at registrere en konto eller et arrangement. haku fungerer som dataansvarlig i forhold til besøgendes data.

‍‍

3. OPLYSNINGER VI INDSAMLER

Dette afsnit beskriver de kategorier af personoplysninger, som haku indsamler i forbindelse med tjenesterne. Omfanget og typen af indsamlede data kan variere afhængigt af, om du er arrangør, deltager eller besøgende.

3.1 Oplysninger, du giver. Når du opretter en konto, tilmelder dig et arrangement eller på anden måde interagerer med tjenesterne, kan du give: navn, postadresse, e-mailadresse, telefonnummer, finansielle oplysninger og bankkontooplysninger (for arrangører, der modtager udbetalinger), skatteidentifikationsnumre og registreringsdata for arrangementer.

3.2 Oplysninger indsamlet fra deltagere af arrangører. Arrangører bestemmer, hvilke datafelter der indsamles fra deltagere via platformen, hvilket kan omfatte registreringsoplysninger og betalingsoplysninger. haku behandler disse data på vegne af arrangøren som databehandler. Arrangører er ansvarlige for at sikre et passende retsgrundlag for en sådan indsamling.

3.3 Automatisk indsamlede oplysninger. Når du tilgår tjenesterne, indsamler haku automatisk: IP-adresse, browsertype, enhedsoplysninger, omtrentlig geolokalisering, brugsdata, sessionsdata, sidevisninger, klikmønstre, navigationsstier og brug af funktioner. haku bruger produktanalyseværktøjer, herunder Pendo, til at indsamle disse data.

3.4 Cookies og lignende teknologier. haku bruger nødvendige cookies (påkrævet for platformens funktionalitet), cookies til ydeevne og analyse (herunder Pendo) samt funktionelle cookies. Analyse-cookies kræver dit samtykke i henhold til GDPR. haku stiller en cookie-samtykkemekanisme til rådighed, hvor du kan administrere dine præferencer. 

3.5 Oplysninger fra tredjeparter. haku kan modtage personoplysninger fra betalingsformidlere, tjenester til identitetsbekræftelse og offentligt tilgængelige kilder.

3.6 AI-interaktionsdata (opkald og møder). haku kan indsamle optagelser af opkald, videooptagelser af møder, transskriptioner, resuméer, noter og relaterede metadata fra kommunikation med haku ved hjælp af AI-baserede værktøjer. Disse værktøjer understøtter kundesupport, kvalitetssikring, træning, analyse og operationelle formål. haku giver besked om optagelse via mødeinvitationer, automatiske meddelelser eller udtalelser fra hakus personale ved sessionens start. Du kan fravælge AI-optagelse ved at: (a) give haku besked før eller ved starten af opkaldet; (b) forlade sessionen, når optagelse annonceres; eller (c) anmode om en alternativ kommunikationsmetode.

3.7 AI-baserede platformfunktioner. haku kan behandle data om tilmelding til arrangementer, fundraising og donationer samt relaterede nøgletal ved hjælp af AI-baserede værktøjer for at generere analyser, indsigt, tendenser og anbefalinger til arrangører (såsom haku IQ Signals). haku kan også tilbyde AI-drevne samtaleværktøjer, der besvarer platformrelaterede forespørgsler (såsom Ask Nacho). Disse funktioner kan behandle personoplysninger fra arrangører, deltagere og andre brugere af tjenesterne. AI-baserede platformfunktioner kan gøres tilgængelige som generelt tilgængelige, beta- eller tidlig adgang-funktioner og kan til enhver tid ændres, suspenderes eller afbrydes.

4. SÅDAN BRUGER VI DINE OPLYSNINGER

haku bruger personoplysninger til de formål, der er beskrevet nedenfor. Hvert formålsafsnit identificerer de relevante data, behandlingsaktiviteten og retsgrundlaget.

4.1 Levering af tjenesterne. haku behandler tilmeldingsdata, kontooplysninger, betalingsoplysninger og arrangementsdata for at drive platformen, behandle tilmeldinger, administrere arrangementer, facilitere betalinger og yde kundesupport. Retsgrundlag: opfyldelse af en kontrakt med dig; legitim interesse i at levere og vedligeholde tjenesterne.

4.2 Behandling af data som dataansvarlig (produktanalyse). haku behandler uafhængigt adfærds- og brugsdata fra alle brugerkategorier til produktudvikling, platformforbedring, UX-optimering, A/B-test, ydelsesovervågning og funktionsforbedringer. Værktøjer, der anvendes, inkluderer Pendo. Retsgrundlag: legitim interesse. haku har foretaget en interesseafvejning og vurderet, at disse interesser ikke tilsidesættes af brugernes rettigheder til databeskyttelse, da behandlingen involverer brugsdata, der ikke afslører følsomme oplysninger. Du kan gøre indsigelse ved at kontakte DPO@hakuapp.com.

4.3 AI-baseret behandling.

Opkald og møder. haku optager, transskriberer, opsummerer og analyserer opkald, møder og supportsessioner ved hjælp af AI-baserede værktøjer til kundesupport, kvalitetssikring, træning, analyse, tjenesteadministration, sikkerhed og tvistbilæggelse. Retsgrundlag: legitim interesse.

Platformanalyse og indsigt. haku bruger AI-baserede værktøjer til at behandle data om tilmelding til arrangementer, fundraising og donationer samt relaterede nøgletal for at generere analyser, indsigt, tendenser og anbefalinger til arrangører. Disse værktøjer analyserer data automatisk og frembringer indsigt inden for tjenesterne. AI-genereret indsigt leveres udelukkende til informationsformål og udgør ikke automatiserede afgørelser, der har retsvirkning eller tilsvarende væsentlig betydning for den enkelte. Retsgrundlag: legitim interesse i at levere og forbedre tjenesterne; opfyldelse af en kontrakt.

Samtalebaseret AI. haku kan tilbyde AI-drevne samtaleværktøjer inden for tjenesterne, som besvarer platformrelaterede forespørgsler. Disse værktøjer genererer svar automatisk og kan behandle personoplysninger indeholdt i brugerhenvendelser. Retsgrundlag: legitim interesse; opfyldelse af en kontrakt.

Træning af AI-modeller. haku kan bruge de-identificerede eller aggregerede data afledt fra platformbrug til at forbedre AI-drevne funktioner, herunder modeller, der understøtter analyse- og samtaleværktøjer. haku bruger ikke identificerbare personoplysninger til dette formål.

‍

4.4 Sikkerhed og forebyggelse af svindel. haku behandler brugsdata, enhedsoplysninger og adgangslogfiler for at beskytte mod uautoriseret adgang, opdage svindel og opretholde platformens integritet. Retsgrundlag: legitim interesse; retlig forpligtelse.

4.5 Kommunikation. haku bruger kontaktoplysninger til at sende transaktionsmails, opdateringer om arrangementer og kontomeddelelser. Markedsføringskommunikation sendes med samtykke, hvor det kræves i henhold til gældende lovgivning. Retsgrundlag: opfyldelse af kontrakt; samtykke; legitim interesse.

4.6 Overholdelse af lovgivning og lovpligtig rapportering. haku behandler personoplysninger for at overholde skattemæssige krav, lovgivning om velgørende indsamlinger (herunder indberetninger til California Attorney General Registry) og for at reagere på juridiske processer. Retsgrundlag: retlig forpligtelse.

4.7 Aggregerede og anonymiserede data. haku kan generere og bruge aggregerede, anonymiserede eller de-identificerede data til analyse, benchmarking, forbedring af tjenester og produktudvikling. haku vil ikke forsøge at genidentificere sådanne data og vil ikke bruge dem til at konkurrere direkte med kundens arrangementer.

5. SÅDAN DELER VI DINE OPLYSNINGER

haku kan dele personoplysninger med følgende kategorier af modtagere til de formål, der er beskrevet i denne fortrolighedspolitik.

5.1 Arrangører. Deltagerdata, der indsamles via tjenesterne, videregives til den relevante arrangør, på hvis vegne haku behandler disse data. Arrangørernes brug af deltagerdata er underlagt deres egne fortrolighedspolitikker.

5.2 Betalingsformidlere. haku deler transaktionsdata med Stripe og andre tredjepartsbetalingsformidlere for at facilitere betalinger. haku gemmer ikke direkte fuldstændige betalingskortoplysninger.

5.3 Underdatabehandlere. haku benytter underdatabehandlere til at understøtte tjenesterne. En aktuel liste over hakus underdatabehandlere, herunder hver underdatabehandlers navn, funktion og placering, er tilgængelig på https://trust.hakuapp.com. haku kan fra tid til anden opdatere denne liste i overensstemmelse med den gældende databehandleraftale.

5.4 DAFpay/Chariot. Hvis en arrangør aktiverer DAFpay (Chariot Giving, Inc.), kan haku dele donoroplysninger, transaktionsoplysninger og oplysninger om non-profit-organisationer med Chariot i det omfang, det er nødvendigt for at drive integrationen. Data, som Chariot modtager, er underlagt Chariots egne vilkår og praksis for databeskyttelse.

5.5 Tilknyttede virksomheder og datterselskaber. haku kan dele personoplysninger med sine tilknyttede virksomheder og datterselskaber i overensstemmelse med denne fortrolighedspolitik.

5.6 Virksomhedsoverdragelser. I forbindelse med fusion, opkøb, omstrukturering eller salg af aktiver kan personoplysninger blive overført til den erhvervende enhed.

5.7 Lovkrav. haku kan videregive personoplysninger for at overholde gældende lovgivning, retslige processer eller offentlige anmodninger; for at håndhæve brugervilkårene; eller for at beskytte rettigheder, ejendom eller sikkerhed for haku, dets brugere eller offentligheden.

5.8 Samtykkebaseret deling. haku kan dele personoplysninger med andre tredjeparter, hvor du har givet dit samtykke.

Vi sælger ikke dine personoplysninger. Vi deler ikke dine personoplysninger til adfærdsbaseret markedsføring på tværs af kontekster. Personoplysninger indsamlet via SMS/short code-programmet vil ikke blive delt, solgt eller udlejet til uafhængige eller tilknyttede tredjeparter til deres egne markedsføringsformål. haku vil løbende gennemgå sin praksis for datadeling for at sikre, at disse erklæringer forbliver korrekte i henhold til gældende definitioner af "salg" og "deling" i privatlivslovgivningen.

6. DINE PRIVATLIVSRETTIGHEDER

6.1 Rettigheder for alle brugere. I henhold til gældende lovgivning kan alle brugere udøve følgende rettigheder i forhold til deres personoplysninger, som haku er i besiddelse af:

1. Ret til adgang til dine personoplysninger;
2. Ret til at rette ukorrekte personoplysninger;
3. Ret til at anmode om sletning af dine personoplysninger;
4. Ret til dataportabilitet;
5. Ret til at trække samtykke tilbage til enhver tid;
6. Ret til at gøre indsigelse mod behandling baseret på legitime interesser;
7. Ret til begrænsning af behandling;
8. Ret til at indgive en klage til en tilsynsmyndighed.

For deltagere: Da haku behandler deltagerdata på vegne af arrangører som databehandler, bør deltagere først rette henvendelse til den relevante arrangør. Vedrørende data, hvor haku er dataansvarlig (herunder produktanalyse og AI-baserede behandlingsdata), kan deltagere kontakte haku direkte på DPO@hakuapp.com.

6.2 Privatlivsrettigheder i amerikanske stater. Hvis du er bosiddende i Californien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia eller en anden amerikansk stat med en omfattende lovgivning om forbrugerbeskyttelse, kan du have yderligere rettigheder i henhold til gældende lovgivning. Disse rettigheder kan omfatte: retten til at vide, hvilke personoplysninger vi indsamler, bruger og videregiver; retten til at slette eller rette personoplysninger; retten til at fravælge salg af personoplysninger, selvom haku ikke sælger personoplysninger; retten til at fravælge deling til adfærdsbaseret markedsføring på tværs af kontekster, selvom haku ikke benytter sig af denne praksis; retten til at fravælge profilering, der har retsvirkning eller tilsvarende væsentlig betydning; retten til at begrænse visse former for brug af følsomme personoplysninger; retten til ikke-diskriminering; samt retten til at klage over et afslag på din anmodning.

Beboere i Californien: I henhold til CCPA/CPRA kan du anmode om indsigt i kategorierne og de specifikke personoplysninger, der er indsamlet, kilderne hvorfra de er indsamlet, formålene med brugen heraf samt kategorierne af tredjeparter, som oplysningerne videregives til. Send en verificerbar forbrugeranmodning til DPO@hakuapp.com.

Beboere i Connecticut: Se afsnit 4.3 for information om hakus brug af personoplysninger i forbindelse med AI-baseret behandling og brugen af anonymiserede eller aggregerede data til at forbedre AI-drevne funktioner. 

Universelle fravalgssignaler (Opt-Out Preference Signals): haku respekterer Global Privacy Control (GPC) og andre universelle fravalgssignaler, der anerkendes i henhold til gældende statslovgivning. Bemyndigede agenter: Du kan udpege en bemyndiget agent; vi kan kræve dokumentation for fuldmagten. Følsomme personoplysninger: haku bruger eller videregiver ikke følsomme personoplysninger til andre formål end dem, der er tilladt i henhold til gældende lovgivning.

6.3 Det Europæiske Økonomiske Samarbejdsområde, Storbritannien og Schweiz. haku behandler personoplysninger på følgende retsgrundlag: (a) opfyldelse af en kontrakt; (b) legitime interesser som beskrevet i afsnit 4; (c) samtykke; og (d) overholdelse af retlige forpligtelser. Du kan til enhver tid indgive en klage til din lokale datatilsynsmyndighed.

EU- og UK-repræsentant i henhold til artikel 27: Rickert Rechtsanwaltsgesellschaft mbH fungerer som hakus repræsentant i henhold til artikel 27 i EU's GDPR og UK GDPR. E-mail: art-27-rep-haku@rickert.law.

Ved overførsler fra EØS til USA benytter haku sig af EU-U.S. Data Privacy Framework eller en anden lovlig overførselsmekanisme. Ved overførsler fra Storbritannien benytter haku sig af Europa-Kommissionens standardkontraktbestemmelser sammen med det britiske tillæg til international dataoverførsel (UK International Data Transfer Addendum), den britiske aftale om international dataoverførsel (UK International Data Transfer Agreement) eller en anden godkendt overførselsmekanisme i henhold til britisk databeskyttelseslovgivning. Ved overførsler fra Schweiz benytter haku sig af Europa-Kommissionens standardkontraktbestemmelser med ændringer påkrævet i henhold til schweizisk databeskyttelseslovgivning eller en anden godkendt overførselsmekanisme.

6.4 Sådan udøver du dine rettigheder. Kontakt DPO@hakuapp.com. haku vil svare inden for den frist, som gældende lovgivning foreskriver, og kan forlænge denne frist, hvor det er tilladt, med besked til dig. Vi kan verificere din identitet, før vi behandler din anmodning. haku vil ikke diskriminere nogen person for at udøve rettigheder i henhold til dette afsnit 6.

6.5 hakus AI-aktiverede platformfunktioner (såsom haku IQ Signals) behandler begivenheds- og fundraising-data for at generere analyser og indsigt til arrangører. Disse funktioner træffer ikke beslutninger, der har juridiske eller tilsvarende væsentlige virkninger for enkeltpersoner, og udgør derfor ikke profilering, der er underlagt retten til at fravælge i henhold til gældende statslovgivning. Hvis du har spørgsmål til, hvordan dine data bruges i forbindelse med AI-aktiverede funktioner, kan du kontakte DPO@hakuapp.com.