Tietosuoja- ja tiedonkeruukäytännöt

Tietosuoja- ja tiedonkeruukäytännöt

Viimeksi päivitetty: 31. heinäkuuta 2026

1. JOHDANTO JA SOVELTAMISALA

Tämä tietosuojaseloste ("seloste") kuvaa, kuinka HAKU APP CORPORATION ("haku", "me" tai "meidän"), osoitteessa 1221 Brickell Ave, Suite 1700, Miami, FL 33131, kerää, käyttää, luovuttaa ja suojaa henkilötietoja palveluidensa yhteydessä. Tämä seloste koskee kaikkia palveluiden ja hakun verkkosivuston käyttäjiä. Käyttämällä palveluita vahvistat lukeneesi ja ymmärtäneesi tämän selosteen. Tämä seloste on osa hakun käyttöehtoja (järjestäjille ja asiakkaille) sekä hakun osallistujien käyttöehtoja (osallistujille), jotka ovat luettavissa osoitteessa https://www.hakuapp.com/legal. Mikäli asiakas on tehnyt hakun kanssa erillisen kirjallisen sopimuksen, joka viittaa tietosuojaan tai säätelee sitä, kyseisen sopimuksen ehdot ovat ensisijaisia siltä osin kuin ne käsittelevät samaa aihepiiriä.

Mikäli tämän selosteen ja sovellettavan sopimuksen välillä on ristiriita, sovellettava sopimus on ensisijainen, paitsi siltä osin kuin tämä seloste on ensisijainen hakun suorittaman henkilötietojen keräämisen, käytön ja luovuttamisen osalta sovellettavan tietosuojalainsäädännön edellyttämällä tavalla.

1.1 Käyttäjäkategoriat ja hakun tietojenkäsittelyroolit. haku palvelee kolmea käyttäjäkategoriaa, ja sen tietojenkäsittelyrooli vaihtelee kunkin kohdalla:

  1. Järjestäjät: Tapahtumajärjestäjät, jotka käyttävät Palveluita tapahtumien luomiseen ja hallintaan. haku toimii Järjestäjän tilitietojen, laskutustietojen ja niihin liittyvien palvelun hallintatietojen rekisterinpitäjänä.
  2. Osallistujat: Henkilöt, jotka rekisteröityvät tapahtumiin, tekevät lahjoituksia tai ostaa tuotteita Palveluiden kautta. haku toimii Osallistujatietojen käsittelijänä Järjestäjien lukuun. haku käsittelee myös itsenäisesti tiettyjä Osallistujatietoja rekisterinpitäjänä omia tarkoituksiaan varten, kuten alla olevassa kohdassa 1.2 kuvataan.
  3. Vierailijat: Henkilöt, jotka selaavat hakun verkkosivustoa rekisteröitymättä tapahtumaan tai luomatta tiliä. haku toimii Vierailijatietojen rekisterinpitäjänä.

1.2 haku-rekisterinpitäjätiedot ja kaksoisroolimalli. "haku-rekisterinpitäjätiedot" tarkoittaa tietoja, joita haku käsittelee itsenäisenä rekisterinpitäjänä omia liiketoimintatarkoituksiaan varten, mukaan lukien: tilitiedot, yhteystiedot, laskutus- ja maksutiedot, palvelun hallintatiedot, puhelu- ja kokoustallenteet, litteraatit, yhteenvedot, muistiinpanot, niihin liittyvät metatiedot ja käyttötiedot. haku-rekisterinpitäjätietoja säätelee tämä seloste, eivätkä ne kuulu hakun ja Järjestäjän välisen tietojenkäsittelysopimuksen piiriin. Kun haku käsittelee Osallistujatietoja käsittelijänä Järjestäjän lukuun, kyseistä käsittelyä säätelee sovellettava tietojenkäsittelysopimus. Kun haku käsittelee samoja tai niihin liittyviä tietoja itsenäisenä rekisterinpitäjänä (esimerkiksi tuoteanalytiikka tai tekoälypohjainen käsittely), kyseistä käsittelyä säätelee tämä seloste.

2. MÄÄRITELMÄT

Seuraavilla termeillä on tässä tietosuojaselosteessa alla määritellyt merkitykset, kun ne on kirjoitettu isolla alkukirjaimella. Termeillä, joita ei ole määritelty tässä, on hakun käyttöehdoissa määritellyt merkitykset, jotka ovat saatavilla osoitteessa https://www.hakuapp.com/legal.

  1. Asiakastiedottarkoittaa tietoja, jotka Asiakas, Osallistujat tai Valtuutetut käyttäjät ovat toimittaneet tai joita on kerätty heiltä Palveluiden kautta Asiakkaan puolesta. Asiakastiedot eivät sisällä koostettuja, tunnistamattomiksi tehtyjä tai anonymisoituja tietoja.
  2. haku-rekisterinpitäjätiedot" tarkoittaa Asiakkaan tietoja, joita haku käsittelee omia liiketoimintatarkoituksiaan varten, mukaan lukien: tilitiedot, yhteystiedot, laskutus- ja maksutiedot, palvelun hallintatiedot, puhelu- ja kokoustallenteet, litteraatit, yhteenvedot, muistiinpanot, niihin liittyvät metatiedot ja käyttötiedot. haku-rekisterinpitäjätietoja säätelee tämä tietosuojaseloste, ei mikään tietojenkäsittelysopimus (Data Processing Addendum).
  3. Järjestäjätarkoittaa tapahtumajärjestäjää, joka käyttää Palveluita tapahtumien luomiseen, hallintaan tai ylläpitoon. haku toimii rekisterinpitäjänä Järjestäjän tilitietojen osalta.
  4. Osallistujatarkoittaa henkilöä, joka rekisteröityy tapahtumiin, tekee lahjoituksia tai ostaa tuotteita Palveluiden kautta. haku toimii henkilötietojen käsittelijänä kyseisen Järjestäjän lukuun alustan kautta kerättyjen Osallistujatietojen osalta ja itsenäisenä rekisterinpitäjänä Osallistujan toiminnasta johdettujen haku-rekisterinpitäjätietojen osalta.
  5. Henkilötiedottarkoittaa tietoja, jotka tunnistavat luonnollisen henkilön, liittyvät häneen, kuvailevat häntä, ovat kohtuudella yhdistettävissä häneen tai jotka voidaan kohtuudella liittää suoraan tai välillisesti tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.
  6. Tietoturvaloukkaustarkoittaa asiakastietojen luvatonta käyttöä, hankintaa, paljastamista, muuttamista tai tuhoamista, joka vaarantaa olennaisesti asiakastietojen turvallisuuden, luottamuksellisuuden tai eheyden.
  7. Palveluttarkoittaa hakun ylläpitämää ohjelmistoalustaa ja siihen liittyviä palveluita, kuten käyttöehdoissa on kuvattu.
  8. Vierailijatarkoittaa henkilöä, joka käyttää hakun verkkosivustoa rekisteröitymättä tilille tai tapahtumaan. haku toimii vierailijoiden tietojen osalta rekisterinpitäjänä.

‍‍

3. KERÄÄMÄMME TIEDOT

Tässä osiossa kuvataan ne henkilötietoryhmät, joita haku kerää palveluiden yhteydessä. Kerättävien tietojen laajuus ja tyyppi voivat vaihdella sen mukaan, oletko järjestäjä, osallistuja vai vierailija.

3.1 Antamasi tiedot. Kun luot tilin, rekisteröidyt tapahtumaan tai olet muuten vuorovaikutuksessa palveluiden kanssa, saatat antaa seuraavia tietoja: nimi, postiosoite, sähköpostiosoite, puhelinnumero, talous- ja pankkitilitiedot (maksusuorituksia vastaanottaville järjestäjille), verotunnisteet sekä tapahtuman rekisteröitymistiedot.

3.2 Järjestäjien osallistujilta keräämät tiedot. Järjestäjät määrittelevät, mitä tietokenttiä osallistujilta kerätään alustan kautta; näitä voivat olla esimerkiksi rekisteröitymistiedot ja maksutiedot. haku käsittelee näitä tietoja järjestäjän puolesta henkilötietojen käsittelijänä. Järjestäjät vastaavat siitä, että tällaiselle keräämiselle on asianmukainen oikeusperuste.

3.3 Automaattisesti kerättävät tiedot. Kun käytät palveluita, haku kerää automaattisesti seuraavat tiedot: IP-osoite, selaintyyppi, laitetiedot, likimääräinen sijainti, käyttötiedot, istuntotiedot, sivun katselut, klikkauskuviot, navigointipolut ja ominaisuuksien käyttö. haku käyttää tuoteanalytiikkatyökaluja, kuten Pendoa, näiden tietojen keräämiseen.

3.4 Evästeet ja vastaavat teknologiat. haku käyttää välttämättömiä evästeitä (jotka ovat tarpeen alustan toimivuuden kannalta), suorituskyky- ja analytiikkaevästeitä (mukaan lukien Pendo) sekä toiminnallisia evästeitä. Analytiikkaevästeet edellyttävät suostumustasi GDPR:n mukaisesti. haku tarjoaa evästeiden hallintatyökalun, jonka kautta voit hallita asetuksiasi. 

3.5 Tiedot kolmansilta osapuolilta. haku voi vastaanottaa henkilötietoja maksunvälittäjiltä, henkilöllisyyden todentamispalveluilta ja julkisesti saatavilla olevista lähteistä.

3.6 Tekoälyvuorovaikutustiedot (puhelut ja kokoukset). haku voi kerätä puhelutallenteita, videokokoustallenteita, litterointeja, tiivistelmiä, muistiinpanoja ja niihin liittyviä metatietoja viestinnästä hakun kanssa tekoälypohjaisia työkaluja käyttäen. Nämä työkalut tukevat asiakastukea, laadunvarmistusta, koulutusta, analytiikkaa ja operatiivisia tarkoituksia. haku ilmoittaa tallentamisesta kokouskutsujen, automaattisten kehotteiden tai hakun henkilöstön istunnon alussa antamien lausuntojen kautta. Voit kieltäytyä tekoälytallennuksesta: (a) ilmoittamalla hakulle ennen puhelua tai sen alussa; (b) poistumalla istunnosta, kun tallennuksesta ilmoitetaan; tai (c) pyytämällä vaihtoehtoista viestintätapaa.

3.7 Tekoälypohjaiset alustaominaisuudet. haku voi käsitellä tapahtumien rekisteröintitietoja, varainhankinta- ja lahjoitustietoja sekä niihin liittyviä tapahtumametriikoita tekoälypohjaisilla työkaluilla analytiikan, oivallusten, trendien ja suositusten tuottamiseksi järjestäjille (kuten haku IQ Signals). haku voi myös tarjota tekoälypohjaisia keskustelutyökaluja, jotka vastaavat alustaan liittyviin tiedusteluihin (kuten Ask Nacho). Nämä ominaisuudet voivat käsitellä järjestäjien, osallistujien ja muiden palveluiden käyttäjien henkilötietoja. Tekoälypohjaisia alustaominaisuuksia voidaan tarjota yleisesti saatavilla olevina, beta-versioina tai varhaisen pääsyn ominaisuuksina, ja niitä voidaan muuttaa, keskeyttää tai poistaa käytöstä milloin tahansa.

4. TIETOJEN KÄYTTÖ

haku käyttää henkilötietoja alla kuvattuihin tarkoituksiin. Kukin tarkoitusta käsittelevä osio määrittelee sovellettavat tiedot, käsittelytoimenpiteet ja oikeusperusteen.

4.1 Palveluiden tarjoaminen. haku käsittelee rekisteröitymistietoja, tilitietoja, maksutietoja ja tapahtumatietoja alustan käyttämiseksi, tapahtumien rekisteröintien käsittelemiseksi, tapahtumien hallinnoimiseksi, maksujen helpottamiseksi ja asiakastuen tarjoamiseksi. Oikeusperuste: sopimuksen täytäntöönpano kanssasi; oikeutettu etu palveluiden toimittamisessa ja ylläpitämisessä.

4.2 hakun rekisterinpitäjänä suorittama tietojenkäsittely (tuoteanalytiikka). haku käsittelee itsenäisesti kaikkien käyttäjäryhmien käyttäytymis- ja käyttötietoja tuotekehitystä, alustan parantamista, UX-optimointia, A/B-testausta, suorituskyvyn seurantaa ja ominaisuuksien kehittämistä varten. Käytettyihin työkaluihin kuuluu Pendo. Oikeusperuste: oikeutettu etu. haku on suorittanut etujen punninnan ja todennut, että nämä edut eivät syrjäytä käyttäjien tietosuojaoikeuksia, koska käsittely koskee käyttötietoja, jotka eivät paljasta arkaluonteisia tietoja. Voit vastustaa käsittelyä ottamalla yhteyttä osoitteeseen DPO@hakuapp.com.

4.3 Tekoälyavusteinen käsittely.

Puhelut ja kokoukset. haku tallentaa, litteroi, tiivistää ja analysoi puheluita, kokouksia ja tukikeskusteluja tekoälypohjaisilla työkaluilla asiakastukea, laadunvarmistusta, koulutusta, analytiikkaa, palvelun hallintaa, turvallisuutta ja riitojen ratkaisua varten. Oikeusperuste: oikeutettu etu.


Alustan analytiikka ja oivallukset. haku käyttää tekoälypohjaisia työkaluja tapahtumien rekisteröintitietojen, varainhankinta- ja lahjoitustietojen sekä niihin liittyvien tapahtumametriikoiden käsittelyyn analytiikan, oivallusten, trendien ja suositusten tuottamiseksi järjestäjille. Nämä työkalut analysoivat tietoja automaattisesti ja tuovat oivalluksia esiin palveluissa. Tekoälyllä tuotetut oivallukset on tarkoitettu vain tiedoksi, eivätkä ne muodosta automatisoituja päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia yksilöihin. Oikeusperuste: oikeutettu etu palveluiden tarjoamisessa ja parantamisessa; sopimuksen täytäntöönpano.

Keskusteleva tekoäly. haku voi tarjota palveluissaan tekoälypohjaisia keskustelutyökaluja, jotka vastaavat alustaan liittyviin tiedusteluihin. Nämä työkalut luovat vastauksia automaattisesti ja voivat käsitellä käyttäjien kyselyissä olevia henkilötietoja. Oikeusperuste: oikeutettu etu; sopimuksen täytäntöönpano.

Tekoälymallien kouluttaminen. haku voi käyttää alustan käytöstä johdettuja tunnistamattomaksi muutettuja tai koostettuja tietoja tekoälypohjaisten ominaisuuksien parantamiseen, mukaan lukien analytiikkaa ja keskustelutyökaluja tukevat mallit. haku ei käytä tunnistettavia henkilötietoja tähän tarkoitukseen.

‍

4.4 Turvallisuus ja petosten ehkäisy. haku käsittelee käyttötietoja, laitetietoja ja lokitietoja suojautuakseen luvattomalta käytöltä, havaitakseen petoksia ja ylläpitääkseen alustan eheyttä. Oikeusperuste: oikeutettu etu, lakisääteinen velvoite.

4.5 Viestintä. haku käyttää yhteystietoja transaktioviestien, tapahtumapäivitysten ja tili-ilmoitusten lähettämiseen. Markkinointiviestintää lähetetään suostumuksella silloin, kun sovellettava laki sitä edellyttää. Oikeusperuste: sopimuksen täytäntöönpano, suostumus, oikeutettu etu.

4.6 Lakisääteisten velvoitteiden noudattaminen ja viranomaisraportointi. haku käsittelee henkilötietoja noudattaakseen verotuksellisia vaatimuksia, hyväntekeväisyyskeräyksiä koskevaa lainsäädäntöä (mukaan lukien Kalifornian oikeusministeriön rekisteröintivaatimukset) sekä vastatakseen oikeudellisiin prosesseihin. Oikeusperuste: lakisääteinen velvoite.

4.7 Koostetut ja tunnistamattomaksi muutetut tiedot. haku voi luoda ja käyttää koostettuja, tunnistamattomaksi muutettuja tai anonymisoituja tietoja analytiikkaa, vertailuanalyyseja, palvelun parantamista ja tuotekehitystä varten. haku ei yritä tunnistaa tällaisia tietoja uudelleen eikä käytä niitä kilpaillakseen suoraan asiakkaan tapahtumien kanssa.

5. TIETOJEN JAKAMINEN

haku voi jakaa henkilötietoja seuraaville vastaanottajaryhmille tässä tietosuojaselosteessa kuvattuja tarkoituksia varten.

5.1 Järjestäjät. Palveluiden kautta kerätyt osallistujatiedot toimitetaan sille järjestäjälle, jonka puolesta haku käsittelee kyseisiä tietoja. Järjestäjien tapaa käyttää osallistujatietoja säätelevät heidän omat tietosuojakäytäntönsä.

5.2 Maksunvälittäjät. haku jakaa tapahtumatietoja Stripen ja muiden kolmannen osapuolen maksunvälittäjien kanssa maksujen suorittamiseksi. haku ei tallenna suoraan maksukorttien täydellisiä tietoja.

5.3 Alikäsittelijät. haku käyttää alikäsittelijöitä palveluiden tukena. Ajantasainen luettelo hakun alikäsittelijöistä, mukaan lukien kunkin alikäsittelijän nimi, tehtävä ja sijainti, on saatavilla osoitteessa https://trust.hakuapp.com. haku voi päivittää tätä luetteloa ajoittain sovellettavan tietojenkäsittelysopimuksen mukaisesti.

5.4 DAFpay/Chariot. Jos järjestäjä ottaa käyttöön DAFpay-palvelun (Chariot Giving, Inc.), haku voi jakaa lahjoittajien tietoja, tapahtumatietoja ja yleishyödyllistä yhteisöä koskevia tietoja Chariotin kanssa integraation toteuttamiseksi. Chariotin vastaanottamiin tietoihin sovelletaan Chariotin omia käyttöehtoja ja tietosuojakäytäntöjä.

5.5 Tytäryhtiöt ja sidosyhtiöt. haku voi jakaa henkilötietoja tytäryhtiöidensä ja sidosyhtiöidensä kanssa tämän tietosuojaselosteen mukaisesti.

5.6 Liiketoimintasiirrot. Fuusion, yrityskaupan, uudelleenjärjestelyn tai omaisuuden myynnin yhteydessä henkilötiedot voidaan siirtää vastaanottavalle taholle.

5.7 Lakisääteiset vaatimukset. haku voi luovuttaa henkilötietoja noudattaakseen sovellettavaa lakia, oikeusprosessia tai viranomaisten pyyntöjä; pannakseen täytäntöön käyttöehdot; tai suojellakseen hakun, sen käyttäjien tai yleisön oikeuksia, omaisuutta tai turvallisuutta.

5.8 Suostumukseen perustuva jakaminen. haku voi jakaa henkilötietoja muiden kolmansien osapuolten kanssa, jos olet antanut siihen suostumuksesi.

Emme myy henkilötietojasi. Emme jaa henkilötietojasi kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten. SMS/lyhytkoodiohjelman kautta kerättyjä henkilötietoja ei jaeta, myydä tai vuokrata ulkopuolisille tai sidosryhmiin kuuluville kolmansille osapuolille heidän omia markkinointitarkoituksiaan varten. haku tarkistaa säännöllisesti tietojen jakamiskäytäntönsä varmistaakseen, että nämä lausunnot pysyvät tarkkoina sovellettavien tietosuojalakien "myynnin" ja "jakamisen" määritelmien mukaisesti.

6. TIETOSUOJAOIKEUTESI

6.1 Kaikkien käyttäjien oikeudet. Sovellettavan lain puitteissa kaikilla käyttäjillä on oikeus käyttää seuraavia oikeuksia koskien hakun hallussa olevia henkilötietojaan:

  1. Oikeus päästä käsiksi henkilötietoihisi;
  2. Oikeus korjata virheelliset henkilötiedot;
  3. Oikeus pyytää henkilötietojesi poistamista;
  4. Oikeus siirtää tiedot järjestelmästä toiseen;
  5. Oikeus peruuttaa suostumus milloin tahansa;
  6. Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä;
  7. Oikeus rajoittaa käsittelyä;
  8. Oikeus tehdä valitus valvontaviranomaiselle.

Osallistujille: Koska haku käsittelee osallistujien tietoja järjestäjien puolesta henkilötietojen käsittelijänä, osallistujien tulee ensisijaisesti osoittaa pyyntönsä kyseiselle järjestäjälle. Mitä tulee hakun rekisterinpitäjänä käsittelemiin tietoihin (mukaan lukien tuoteanalytiikka ja tekoälypohjainen käsittely), osallistujat voivat ottaa yhteyttä suoraan hakuun osoitteessa DPO@hakuapp.com.

6.2 Yhdysvaltain osavaltioiden tietosuojaoikeudet. Jos asut Kaliforniassa, Coloradossa, Connecticutissa, Delawaressa, Indianassa, Iowassa, Kentuckyssa, Marylandissa, Minnesotassa, Montanassa, Nebraskassa, New Hampshiressa, New Jerseyssä, Oregonissa, Rhode Islandilla, Tennesseessä, Texasissa, Utahissa, Virginiassa tai muussa Yhdysvaltain osavaltiossa, jossa on kattava kuluttajansuojalaki, sinulla voi olla sovellettavan lain mukaisia lisäoikeuksia. Näitä oikeuksia voivat olla: oikeus tietää, mitä henkilötietoja keräämme, käytämme ja luovutamme; oikeus poistaa tai korjata henkilötietoja; oikeus kieltäytyä henkilötietojen myynnistä, vaikka haku ei myykään henkilötietoja; oikeus kieltäytyä tietojen jakamisesta kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten, vaikka haku ei harjoita tällaista toimintaa; oikeus kieltäytyä profiloinnista, jolla on oikeudellisia tai vastaavia merkittäviä vaikutuksia; oikeus rajoittaa tiettyjä arkaluonteisten henkilötietojen käyttötapoja; oikeus syrjimättömyyteen; sekä oikeus valittaa pyyntösi hylkäämisestä.

Kalifornian asukkaat: CCPA/CPRA-säädösten nojalla voit pyytää tietoja kerättyjen henkilötietojen luokista ja yksittäisistä tiedoista, lähteistä, joista ne on kerätty, käyttötarkoituksista sekä niiden kolmansien osapuolten luokista, joille tietoja on luovutettu. Lähetä todennettavissa oleva kuluttajapyyntö osoitteeseen DPO@hakuapp.com.

Connecticutin asukkaat: Katso kohdasta 4.3 tietoja hakun tavasta käyttää henkilötietoja tekoälypohjaisessa käsittelyssä sekä tunnistamattomien tai koottujen tietojen käytöstä tekoälyominaisuuksien parantamiseksi. 

Yleiset kieltäytymissignaalit (Universal Opt-Out Preference Signals): haku kunnioittaa Global Privacy Control (GPC) -signaalia ja muita sovellettavan osavaltion lain mukaisia yleisiä kieltäytymissignaaleja. Valtuutetut edustajat: Voit nimetä valtuutetun edustajan; saatamme vaatia valtuutuksen todentamista. Arkaluonteiset henkilötiedot: haku ei käytä tai luovuta arkaluonteisia henkilötietoja muihin kuin sovellettavan lain sallimiin tarkoituksiin.

6.3 Euroopan talousalue, Yhdistynyt kuningaskunta ja Sveitsi. haku käsittelee henkilötietoja seuraavilla oikeusperusteilla: (a) sopimuksen täytäntöönpano; (b) oikeutettu etu, kuten kohdassa 4 on kuvattu; (c) suostumus; ja (d) lakisääteisten velvoitteiden noudattaminen. Voit tehdä valituksen paikalliselle tietosuojaviranomaiselle milloin tahansa.

EU:n ja Yhdistyneen kuningaskunnan artiklan 27 mukainen edustaja: Rickert Rechtsanwaltsgesellschaft mbH toimii hakun edustajana EU:n yleisen tietosuoja-asetuksen (GDPR) ja Yhdistyneen kuningaskunnan GDPR:n artiklan 27 mukaisesti. Sähköposti: art-27-rep-haku@rickert.law.

ETA-alueelta Yhdysvaltoihin tapahtuvissa siirroissa haku tukeutuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen tai muuhun lailliseen siirtomekanismiin. Yhdistyneestä kuningaskunnasta tapahtuvissa siirroissa haku tukeutuu Euroopan komission vakiosopimuslausekkeisiin yhdessä Yhdistyneen kuningaskunnan kansainvälisen tiedonsiirtoliitteen, Yhdistyneen kuningaskunnan kansainvälisen tiedonsiirtosopimuksen tai muun Yhdistyneen kuningaskunnan tietosuojalainsäädännön mukaisen hyväksytyn siirtomekanismin kanssa. Sveitsistä tapahtuvissa siirroissa haku tukeutuu Euroopan komission vakiosopimuslausekkeisiin, joihin on tehty Sveitsin tietosuojalainsäädännön edellyttämät muutokset, tai muuhun hyväksyttyyn siirtomekanismiin.

6.4 Oikeuksien käyttäminen. Ota yhteyttä osoitteeseen DPO@hakuapp.com. haku vastaa pyyntöön sovellettavan lain edellyttämässä ajassa ja voi pidentää tätä aikaa sallituissa rajoissa ilmoittamalla siitä sinulle. Voimme varmentaa henkilöllisyytesi ennen pyyntösi käsittelyä. haku ei syrji ketään henkilöä tämän 6. kohdan mukaisten oikeuksien käyttämisen vuoksi.

6.5 hakun tekoälypohjaiset alustaominaisuudet (kuten haku IQ Signals) käsittelevät tapahtuma- ja varainhankintatietoja analyysien ja oivallusten tuottamiseksi järjestäjille. Nämä ominaisuudet eivät tee päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia yksilöihin, eivätkä ne siten muodosta sovellettavan osavaltion lain mukaista profilointia, josta voisi kieltäytyä. Jos sinulla on kysyttävää siitä, miten tietojasi käytetään tekoälypohjaisten ominaisuuksien yhteydessä, ota yhteyttä osoitteeseen DPO@hakuapp.com.

HAKU APP CORPORATION PRIVACY STATEMENT
Last Updated: July 31, 2026

1. INTRODUCTION AND SCOPE

This Privacy Statement ("Statement") describes how HAKU APP CORPORATION ("haku," "we," "us," or "our"), located at 1221 Brickell Ave, Suite 1700, Miami, FL 33131, collects, uses, discloses, and protects Personal Data in connection with the Services. This Statement applies to all users of the Services and the haku website. By accessing or using the Services, you acknowledge that you have read and understood this Statement. This Statement is incorporated by reference into haku's Terms of Service (for Organizers and Customers) and haku's Participant Terms of Service (for Participants), each available at https://www.hakuapp.com/legal. Where Customer has entered into a separate written agreement with haku that references or governs privacy and data protection, the terms of that agreement apply to the extent they address the same subject matter.

To the extent of any conflict between this Statement and the applicable agreement, the applicable agreement controls, except that this Statement controls with respect to haku's collection, use, and disclosure of Personal Data to the extent required by applicable data protection law.

1.1 User Categories and haku's Data Processing Roles. haku serves three categories of users, and its data processing role differs for each:

  1. Organizers: Event organizers who use the Services to create and manage events. haku acts as the data controller for Organizer account data, billing information, and related service administration data.
  2. Participants: Individuals who register for events, make donations, or purchase merchandise through the Services. haku acts as the data processor for Participant data collected on behalf of Organizers. haku also independently processes certain Participant data as a data controller for its own purposes, as described in Section 1.2 below.
  3. Visitors: Individuals who browse the haku website without registering for an event or creating an account. haku acts as the data controller for Visitor data.

1.2 haku Controller Data and the Dual-Role Framework. "haku Controller Data" means information that haku processes as an independent data controller for its own business purposes, including: account information, contact information, billing and payment information, service administration data, call and meeting recordings, transcripts, summaries, notes, related metadata, and usage data. haku Controller Data is governed by this Statement and is not subject to any Data Processing Addendum between haku and an Organizer. Where haku processes Participant data as a processor on behalf of an Organizer, that processing is governed by the applicable Data Processing Addendum. Where haku processes the same or related data as an independent controller (for example, product analytics or AI-enabled processing), that processing is governed by this Statement.

2. DEFINITIONS

The following terms, when capitalized in this Privacy Statement, have the meanings set forth below. Terms not defined here have the meanings assigned to them in haku's Terms of Service, available at https://www.hakuapp.com/legal.

  1. "Customer Data" means information submitted by or collected from Customer, Participants, or Authorized Users through the Services on Customer's behalf. Customer Data excludes aggregated, de-identified, or anonymized data.
  2. "haku Controller Data" means Customer information processed by haku for its own business purposes, including: account information, contact information, billing and payment information, service administration data, call and meeting recordings, transcripts, summaries, notes, related metadata, and usage data. haku Controller Data is governed by this Privacy Statement and not by any Data Processing Addendum.
  3. "Organizer" means an event organizer that uses the Services to create, manage, or administer events. haku acts as a data controller with respect to Organizer account data.
  4. "Participant" means an individual who registers for events, makes donations, or purchases merchandise through the Services. haku acts as a data processor on behalf of the applicable Organizer for Participant data collected through the platform, and as an independent data controller for haku Controller Data derived from Participant activity.
  5. "Personal Data" means information that identifies, relates to, describes, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with an identified or identifiable natural person.
  6. "Security Incident" means any unauthorized access to, acquisition of, disclosure of, alteration of, or destruction of Customer Data that materially compromises the security, confidentiality, or integrity of Customer Data.
  7. "Services" means haku's hosted software platform and related services as described in the Terms of Service.
  8. "Visitor" means an individual who accesses haku's website without registering for an account or an event. haku acts as a data controller with respect to Visitor data.

3. INFORMATION WE COLLECT

This Section describes the categories of Personal Data that haku collects in connection with the Services. The scope and type of data collected may vary depending on whether you are an Organizer, Participant, or Visitor.

3.1 Information You Provide. When you create an account, register for an event, or otherwise interact with the Services, you may provide: name, postal address, email address, phone number, financial and bank account information (for Organizers receiving payouts), taxpayer identification numbers, and event registration data.

3.2 Information Collected from Participants by Organizers. Organizers determine the data fields collected from Participants through the platform, which may include registration details and payment information. haku processes this data on behalf of the Organizer as a data processor. Organizers are responsible for ensuring an appropriate legal basis for such collection.

3.3 Information Collected Automatically. When you access the Services, haku automatically collects: IP address, browser type, device information, approximate geolocation, usage data, session data, page views, click patterns, navigation paths, and feature usage. haku uses product analytics tools, including Pendo, to collect this data.

3.4 Cookies and Similar Technologies. haku uses essential cookies (required for platform functionality), performance and analytics cookies (including Pendo), and functionality cookies. Analytics cookies require your consent under the GDPR. haku provides a cookie consent mechanism through which you may manage your preferences. 

3.5 Information from Third Parties. haku may receive Personal Data from payment processors, identity verification services, and publicly available sources.

3.6 AI Interaction Data (Calls and Meetings). haku may collect call recordings, video meeting recordings, transcripts, summaries, notes, and related metadata from communications with haku using AI-enabled tools. These tools support customer support, quality assurance, training, analytics, and operational purposes. haku provides notice of recording through meeting invitations, automated prompts, or statements by haku personnel at the start of a session. You may opt out of AI recording by: (a) notifying haku before or at the start of the call; (b) leaving the session when recording is announced; or (c) requesting an alternative communication method.

3.7 AI-Enabled Platform Features. haku may process event registration data, fundraising and donation data, and related event metrics using AI-enabled tools to generate analytics, insights, trends, and recommendations for Organizers (such as haku IQ Signals). haku may also provide AI-powered conversational tools that respond to platform-related inquiries (such as Ask Nacho). These features may process Personal Data from Organizers, Participants, and other users of the Services. AI-enabled platform features may be made available as generally available, beta, or early access, and may be modified, suspended, or discontinued at any time.

4. HOW WE USE YOUR INFORMATION

haku uses Personal Data for the purposes described below. Each purpose block identifies the applicable data, the processing activity, and the legal basis.

4.1 Providing the Services. haku processes registration data, account information, payment information, and event data to operate the platform, process event registrations, manage events, facilitate payments, and provide customer support. Legal basis: performance of a contract with you; legitimate interest in delivering and maintaining the Services.

4.2 haku Controller Data Processing (Product Analytics). haku independently processes behavioral and usage data from all user categories for product development, platform improvement, UX optimization, A/B testing, performance monitoring, and feature enhancement. Tools used include Pendo. Legal basis: legitimate interest. haku has conducted a balancing test and determined that these interests are not overridden by user privacy rights because the processing involves usage data that does not reveal sensitive information. You may object by contacting DPO@hakuapp.com.

4.3 AI-Enabled Processing.

Calls and Meetings. haku records, transcribes, summarizes, and analyzes calls, meetings, and support sessions using AI-enabled tools for customer support, quality assurance, training, analytics, service administration, security, and dispute resolution. Legal basis: legitimate interest.


Platform Analytics and Insights. haku uses AI-enabled tools to process event registration data, fundraising and donation data, and related event metrics to generate analytics, insights, trends, and recommendations for Organizers. These tools analyze data automatically and surface insights within the Services. AI-generated insights are provided for informational purposes only and do not constitute automated decisions that produce legal or similarly significant effects concerning any individual. Legal basis: legitimate interest in providing and improving the Services; performance of a contract.

Conversational AI. haku may provide AI-powered conversational tools within the Services that respond to platform-related inquiries. These tools generate responses automatically and may process Personal Data contained in user queries. Legal basis: legitimate interest; performance of a contract.

AI Model Training. haku may use de-identified or aggregated data derived from platform usage to improve AI-powered features, including models that support analytics and conversational tools. haku does not use identified Personal Data for this purpose.

‍4.4 Security and Fraud Prevention. haku processes usage data, device information, and access logs to protect against unauthorized access, detect fraud, and maintain platform integrity. Legal basis: legitimate interest; legal obligation.

4.5 Communications. haku uses contact information to send transactional emails, event updates, and account notifications. Marketing communications are sent with consent where required by applicable law. Legal basis: contract performance; consent; legitimate interest.

4.6 Legal Compliance and Regulatory Reporting. haku processes Personal Data to comply with tax requirements, charitable solicitation laws (including California Attorney General Registry filings), and to respond to legal process. Legal basis: legal obligation.

4.7 Aggregated and De-Identified Data. haku may generate and use aggregated, de-identified, or anonymized data for analytics, benchmarking, service improvement, and product development. haku will not attempt to re-identify such data and will not use it to compete directly with Customer's Events.

5. HOW WE SHARE YOUR INFORMATION

haku may share Personal Data with the following categories of recipients for the purposes described in this Privacy Statement.

5.1 Organizers. Participant data collected through the Services is provided to the applicable Organizer on whose behalf haku processes such data. Organizers' use of Participant data is governed by their own privacy policies.

5.2 Payment Processors. haku shares transaction data with Stripe and other third-party payment processors to facilitate payments. haku does not directly store full payment card information.

5.3 Sub-processors. haku engages sub-processors to support the Services. A current list of haku's sub-processors, including each sub-processor's name, function, and location, is available at https://trust.hakuapp.com. haku may update this list from time to time in accordance with the applicable Data Processing Addendum.

5.4 DAFpay/Chariot. If an Organizer enables DAFpay (Chariot Giving, Inc.), haku may share donor information, transaction information, and nonprofit information with Chariot as necessary to operate the integration. Data received by Chariot is subject to Chariot's own terms and privacy practices.

5.5 Affiliates and Subsidiaries. haku may share Personal Data with its affiliates and subsidiaries consistent with this Privacy Statement.

5.6 Business Transfers. In connection with a merger, acquisition, reorganization, or sale of assets, Personal Data may be transferred to the acquiring entity.

5.7 Legal Requirements. haku may disclose Personal Data to comply with applicable law, legal process, or governmental requests; to enforce the Terms of Service; or to protect the rights, property, or safety of haku, its users, or the public.

5.8 Consent-Based Sharing. haku may share Personal Data with other third parties where you have provided your consent.

We do not sell your Personal Data. We do not share your Personal Data for cross-context behavioral advertising. Personal data collected through the SMS/short code program will not be shared, sold, or rented to unaffiliated or affiliated third parties for their own marketing purposes. haku will periodically review its data sharing practices to confirm these statements remain accurate under applicable privacy law definitions of "sale" and "sharing."

6. YOUR PRIVACY RIGHTS

6.1 Rights Available to All Users. Subject to applicable law, all users may exercise the following rights with respect to their Personal Data held by haku:

  1. Right to access your Personal Data;
  2. Right to correct inaccurate Personal Data;
  3. Right to request deletion of your Personal Data;
  4. Right to data portability;
  5. Right to withdraw consent at any time;
  6. Right to object to processing based on legitimate interests;
  7. Right to restrict processing;
  8. Right to lodge a complaint with a supervisory authority.
    ‍

For Participants: Because haku processes Participant data on behalf of Organizers as a data processor, Participants should first direct requests to the applicable Organizer. For haku Controller Data (including product analytics and AI-enabled processing data), Participants may contact haku directly at DPO@hakuapp.com.

6.2 US State Privacy Rights. If you reside in California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia, or another US state with a comprehensive consumer privacy law, you may have additional rights, subject to applicable law. These rights may include: the right to know what Personal Data we collect, use, and disclose; the right to delete or correct Personal Data; the right to opt out of the sale of Personal Data, although haku does not sell Personal Data; the right to opt out of sharing for cross-context behavioral advertising, although haku does not engage in this practice; the right to opt out of profiling that produces legal or similarly significant effects; the right to limit certain uses of sensitive Personal Data; the right to non-discrimination; and the right to appeal a denial of your request.

California Residents: Under the CCPA/CPRA, you may request disclosure of the categories and specific pieces of Personal Data collected, the sources from which it was collected, the purposes for which it is used, and the categories of third parties to whom it is disclosed. Submit a verifiable consumer request to DPO@hakuapp.com.

Connecticut Residents: See Section 4.3 for information about haku’s use of Personal Data in connection with AI-enabled processing and the use of de-identified or aggregated data to improve AI-powered features. 

Universal Opt-Out Preference Signals: haku honors Global Privacy Control (GPC) and other universal opt-out signals recognized under applicable state law. Authorized Agents: You may designate an authorized agent; we may require verification of authority. Sensitive Personal Data: haku does not use or disclose sensitive Personal Data for purposes beyond those permitted under applicable law.

6.3 European Economic Area, United Kingdom, and Switzerland. haku processes Personal Data under the following legal bases: (a) performance of a contract; (b) legitimate interests, as described in Section 4; (c) consent; and (d) compliance with legal obligations. You may lodge a complaint with your local data protection supervisory authority at any time.

EU and UK Article 27 Representative: Rickert Rechtsanwaltsgesellschaft mbH serves as haku’s representative under Article 27 of the EU GDPR and UK GDPR. Email: art-27-rep-haku@rickert.law.

For transfers from the EEA to the United States, haku relies on the EU-U.S. Data Privacy Framework or another lawful transfer mechanism. For transfers from the United Kingdom, haku relies on the European Commission’s Standard Contractual Clauses together with the UK International Data Transfer Addendum, the UK International Data Transfer Agreement, or another approved transfer mechanism under UK data protection law. For transfers from Switzerland, haku relies on European Commission’s Standard Contractual Clauses with modifications required under Swiss data protection law or another approved transfer mechanism.

6.4 How to Exercise Your Rights. Contact DPO@hakuapp.com. haku will respond within the period required by applicable law and may extend that period where permitted, with notice to you. We may verify your identity before processing your request. haku will not discriminate against any individual for exercising rights under this Section 6.

6.5 haku's AI-enabled platform features (such as haku IQ Signals) process event and fundraising data to generate analytics and insights for Organizers. These features do not produce decisions with legal or similarly significant effects concerning any individual and accordingly do not constitute profiling subject to opt-out under applicable state law. If you have questions about how your data is used in connection with AI-enabled features, contact DPO@hakuapp.com.

7. TIETOJEN SÄILYTTÄMINEN

haku säilyttää henkilötietoja vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten täyttämiseksi, lakisääteisten velvoitteiden noudattamiseksi, riitojen ratkaisemiseksi ja sopimusten täytäntöönpanemiseksi. Seuraavassa taulukossa on esitetty hakun vakiomaiset säilytysajat tietoryhmittäin.

Data Category Retention Period Legal Basis
Event registration data Duration of customer contract + 3 years, or as specified in customer agreement Contractual obligation; legitimate business interest
Account information Duration of account + 3 years after last activity Contractual obligation
Transaction Records 7 years Tax and financial compliance (IRS, state law)
Marketing preferences and consent records Duration of consent + 6 years GDPR Art. 7; CCPA documentation requirements
Support communications 3 years from resolution Legitimate business interest
System logs containing personal data 1 year Security and Compliance Monitoring
Product Analytics Data (Pendo) 2 years Legitimate interest; product improvement


7.1 Hävittämismenetelmät. Sovellettavan säilytysajan päätyttyä haku hävittää henkilötiedot seuraavilla tavoilla: (a) turvallinen poistaminen aktiivisista järjestelmistä; (b) varmuuskopioiden poistaminen seuraavan suunnitellun varmuuskopiokierron yhteydessä, kuitenkin viimeistään 90 päivän kuluessa; ja (c) fyysisen tallennusmedian sertifioitu tuhoaminen, mikäli sovellettavissa.

7.2 Poistopyynnöt. Voit lähettää poistopyynnön ottamalla yhteyttä osoitteeseen DPO@hakuapp.com. Kun haku on vastaanottanut ja varmentanut pyynnön, se poistaa tai anonymisoi soveltuvat henkilötiedot sovellettavan lain edellyttämässä ajassa ja ohjeistaa asianomaisia alikäsittelijöitä toimimaan vastaavasti, huomioiden kuitenkin lakisääteiset poikkeukset, sopimusvelvoitteet, varmuuskopioiden säilytyskäytännöt ja kohtuulliset tekniset rajoitukset. Tiettyjä henkilötietoja voidaan säilyttää, jos sovellettava laki sitä edellyttää tai sallii, mukaan lukien verotukseen, taloudelliseen raportointiin, hyväntekeväisyysvarainhankinnan säädösten noudattamiseen, petosten ehkäisyyn, tietoturvaan, riitojen ratkaisuun tai oikeudelliseen säilyttämiseen liittyvät tarkoitukset. haku vahvistaa pyynnön lopputuloksen sovellettavan lain mukaisesti.

8. TIETOTURVA

8.1 Tietoturvaohjelma. haku ylläpitää kirjallista tietoturvaohjelmaa, joka sisältää hallinnollisia, teknisiä ja fyysisiä suojatoimia, joiden tarkoituksena on suojata henkilötietoja luvattomalta pääsyltä, hankinnalta, paljastamiselta, muuttamiselta, tuhoamiselta, katoamiselta tai väärinkäytöltä. Näihin suojatoimiin kuuluvat muun muassa:

  1. Verkon palomuurit ja tunkeutumisen havaitsemisjärjestelmät;
  2. Henkilötietojen salaaminen siirron ja tallennuksen aikana;
  3. Roolipohjainen pääsynhallinta ja monivaiheinen tunnistautuminen;
  4. Jatkuva (24/7) tietoturvan valvonta ja lokien seuranta;
  5. Työntekijöiden tietoturvakoulutus ja pääsynhallintamenettelyt; sekä
  6. Säännölliset riskiarvioinnit ja haavoittuvuustestaukset.

8.2 SOC 2 -tarkastus. haku on suorittanut SOC 2 Type II -tarkastuksen, joka kattaa sovellettavassa SOC 2 -raportissa kuvatut järjestelmät ja valvontatoimet. Tietoa hakun nykyisestä SOC 2 -raportista ja sen soveltamisalasta saa pyynnöstä ottamalla yhteyttä osoitteeseen DPO@hakuapp.com.

8.3 Rajoitukset. Mikään sähköinen tiedonsiirto- tai tallennusmenetelmä ei ole täysin turvallinen. Vaikka haku käyttää kaupallisesti kohtuullisia toimenpiteitä henkilötietojen suojaamiseksi, haku ei voi taata ehdotonta turvallisuutta. Käyttäjät vastaavat itse tunnustensa luottamuksellisuuden säilyttämisestä ja epäillystä luvattomasta käytöstä ilmoittamisesta viipymättä.

8.4 Ilmoittaminen tietoturvaloukkauksista. Vahvistetun tietoturvaloukkauksen sattuessa haku antaa ilmoituksen sovellettavan lain ja asianmukaisten sopimusehtojen mukaisesti. Kun haku toimii rekisterinpitäjänä, haku ilmoittaa asiasta asianomaisille henkilöille ja toimivaltaisille viranomaisille lain edellyttämällä tavalla. Kun haku toimii henkilötietojen käsittelijänä tai palveluntarjoajana, haku ilmoittaa asiasta asianomaiselle järjestäjälle tai asiakkaalle sovellettavan tietojenkäsittelyliitteen ja käyttöehtojen mukaisesti, ja järjestäjä tai asiakas vastaa ilmoitusten tekemisestä henkilöille ja viranomaisille, ellei sovellettava laki toisin määrää. Kaikki hakun antamat ilmoitukset sisältävät tiedon ajankohdan mukaan tietoturvaloukkauksen luonteen, vaikutusten kohteena olevat henkilötietoryhmät sekä toimenpiteet, joihin on ryhdytty tai joita ehdotetaan loukkauksen korjaamiseksi.

9. KANSAINVÄLISET TIEDONSIIRROT

9.1 Yleistä. Kun haku siirtää henkilötietoja Euroopan talousalueelta (ETA), Yhdistyneestä kuningaskunnasta (UK) tai Sveitsistä Yhdysvaltoihin tai muuhun maahan, haku tukeutuu tässä 9. kohdassa kuvattuihin siirtomekanismeihin. Näitä mekanismeja voivat olla Euroopan komission vakiosopimuslausekkeet, Yhdistyneen kuningaskunnan kansainvälinen tiedonsiirtoliite (UK International Data Transfer Addendum), Yhdistyneen kuningaskunnan kansainvälinen tiedonsiirtosopimus (UK International Data Transfer Agreement), sovellettavat Sveitsin tietosuojalainsäädännön edellyttämät muutokset sekä soveltuvin osin EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework) ja kaikki laajennukset, joiden osalta hakulla on voimassa oleva sertifiointi. Tietoa hakun nykyisestä tietosuojakehyksen sertifiointitilasta on saatavilla Yhdysvaltain kauppaministeriön tietosuojakehysluettelosta osoitteessa: https://www.dataprivacyframework.gov/list.

9.2 EU:n ja Yhdysvaltojen välinen tietosuojakehys. haku App Corporation noudattaa EU:n ja Yhdysvaltojen välistä tietosuojakehystä (EU-U.S. Data Privacy Framework), jota hallinnoi Yhdysvaltain kauppaministeriö. haku on sertifioinut Yhdysvaltain kauppaministeriölle noudattavansa EU:n ja Yhdysvaltojen välisen tietosuojakehyksen periaatteita (DPF-periaatteet) käsitellessään ETA-alueelta tietosuojakehyksen nojalla vastaanotettuja henkilötietoja.

Jos tämän tietosuojaselosteen ehtojen ja DPF-periaatteiden välillä on ristiriitaa, DPF-periaatteet ovat ensisijaisia hakun sertifioinnin piiriin kuuluvien henkilötietojen osalta. haku on Yhdysvaltain liittovaltion kauppakomission (Federal Trade Commission) tutkinta- ja täytäntöönpanovallan alainen. hakun nykyinen DPF-sertifioinnin tila on nähtävissä osoitteessa: https://www.dataprivacyframework.gov/s/.

9.3 Yhdistyneen kuningaskunnan siirrot. Henkilötietojen siirroissa Yhdistyneestä kuningaskunnasta Yhdysvaltoihin tai muihin Yhdistyneen kuningaskunnan ulkopuolisiin maihin haku tukeutuu Euroopan komission vakiolausekkeisiin yhdessä Yhdistyneen kuningaskunnan kansainvälisen tiedonsiirron lisäyksen (UK International Data Transfer Addendum), Yhdistyneen kuningaskunnan kansainvälisen tiedonsiirtosopimuksen (UK International Data Transfer Agreement) tai muun Yhdistyneen kuningaskunnan tietosuojalainsäädännön hyväksymän siirtomekanismin kanssa.

9.4 Sveitsin siirrot. Henkilötietojen siirroissa Sveitsistä Yhdysvaltoihin tai muihin maihin haku tukeutuu vakiolausekkeisiin, joihin on tehty Sveitsin tietosuojalainsäädännön (mukaan lukien liittovaltion tietosuojalaki) edellyttämät muutokset, tai muuhun Sveitsin tietosuojalainsäädännön hyväksymään siirtomekanismiin.

9.5 Vakiolausekkeet (SCC). Niissä tapauksissa, joissa se on vaadittua tai joissa DPF-kattavuus ei sovellu (mukaan lukien ETA-alueen siirrot, joissa täydentävät suojatoimet ovat tarpeen), haku käyttää siirtomekanismina Euroopan komission vakiolausekkeita (Standard Contractual Clauses, "SCC").

9.6 Vastuu edelleenlähetyksistä. Edelleenlähetysten yhteydessä haku vastaa henkilötiedoista, jotka se on vastaanottanut DPF-periaatteiden nojalla ja siirtänyt edelleen kolmannelle osapuolelle, joka toimii hakun edustajana. haku pysyy DPF-periaatteiden mukaisessa vastuussa, jos sen edustaja käsittelee kyseisiä henkilötietoja DPF-periaatteiden vastaisella tavalla, ellei haku osoita, ettei se ole vastuussa vahingon aiheuttaneesta tapahtumasta.

10. ALAIKÄISTEN TIETOSUOJA

10.1 haku ei tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta ilman Children's Online Privacy Protection Act (COPPA) -lain edellyttämää todennettavissa olevaa vanhempien suostumusta. Palveluita ei ole suunnattu alle 13-vuotiaille lapsille.

10.2 13–18-vuotiaat käyttäjät saavat käyttää Palveluita vain vanhemman tai laillisen huoltajan suostumuksella ja valvonnassa. Salliessaan 13–18-vuotiaan alaikäisen käyttää Palveluita, vanhempi tai huoltaja hyväksyy tämän tietosuojaselosteen alaikäisen puolesta ja ottaa vastuun alaikäisen suorittamasta Palveluiden käytöstä.

10.3 Jos haku saa tietää keränneensä henkilötietoja alle 13-vuotiaalta lapselta ilman asianmukaista todennettavissa olevaa vanhempien suostumusta, haku ryhtyy välittömästi toimenpiteisiin tällaisten tietojen poistamiseksi järjestelmistään. Jos uskot, että haku on kerännyt henkilötietoja alle 13-vuotiaalta lapselta ilman asianmukaista suostumusta, ota meihin välittömästi yhteyttä osoitteessa DPO@hakuapp.com.

10.4 Tietyt Yhdysvaltain osavaltiot asettavat alaikäisille lisäsuojaa. Esimerkiksi Marylandin laki kieltää alle 18-vuotiaille suunnatun kohdennetun mainonnan sekä alle 18-vuotiaiden henkilötietojen myynnin. haku noudattaa näitä ja muita sovellettavia osavaltiokohtaisia vaatimuksia, jotka koskevat alaikäisten henkilötietojen käsittelyä. haku ei tietoisesti myy alle 18-vuotiaiden kuluttajien henkilötietoja eikä tietoisesti harjoita alle 18-vuotiaille suunnattua kohdennettua mainontaa.

11. VALITUKSET JA RIITOJEN RATKAISEMINEN

11.1 Yhteydenotto. Jos sinulla on valitus tai huolenaihe koskien hakun suorittamaa henkilötietojesi käsittelyä, ota yhteyttä tietosuojavastaavaamme osoitteessa DPO@hakuapp.com. haku vahvistaa vastaanottaneensa viestin ja antaa asiallisen vastauksen 45 (neljänkymmenenviiden) päivän kuluessa.

11.2 Tietosuojakehykseen liittyvät valitukset. Jos sinulla on ratkaisematon valitus koskien sitä, miten haku käsittelee EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) nojalla vastaanotettuja henkilötietoja, haku on sitoutunut ohjaamaan tällaiset valitukset riippumattomalle muutoksenhakuelimelle, International Centre for Dispute Resolutionille (ICDR-AAA). Voit tehdä valituksen maksutta osoitteessa: https://go.adr.org/dpf_irm.html. Voit myös ottaa yhteyttä hakuun puhelimitse numeroon +1 844 299 2087.

11.3 Sitova välimiesmenettely. Jos DPF-valitustasi ei ratkaista kohdissa 11.1 ja 11.2 kuvatuilla mekanismeilla, voit turvautua sitovaan välimiesmenettelyyn DPF-periaatteiden liitteen I mukaisesti. Lisätietoja saat osoitteesta: https://www.dataprivacyframework.gov/s/article/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization-s-Compliance-with-the-DPF-Principles-dpf.

11.4 ETA-alueen ja Yhdistyneen kuningaskunnan valvontaviranomaiset. Jos olet Euroopan talousalueella tai Yhdistyneessä kuningaskunnassa, sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle milloin tahansa, riippumatta siitä, oletko käyttänyt muita oikeussuojakeinoja.

11.5 Järjestäjien väliset riidat. Järjestäjän Palveluiden käytöstä aiheutuvat riidat ratkaistaan käyttöehtojen mukaisesti, mukaan lukien Delawaren laki ja yksinomainen toimivalta Wilmingtonissa, Delawaressa. Katso lisätietoja osoitteesta https://www.hakuapp.com/legal.

11.6 Osallistujien väliset riidat. Osallistujan Palveluiden käytöstä aiheutuvat riidat ratkaistaan osallistujien käyttöehtojen mukaisesti, jotka sisältävät sitovan JAMS-välitysmenettelyn ja luokkakanteesta luopumisen. Katso sovellettavat ehdot osoitteesta https://www.hakuapp.com/legal.

12. KOLMANSIEN OSAPUOLTEN LINKIT JA PALVELUT

12.1 Palvelut voivat sisältää linkkejä kolmansien osapuolten ylläpitämille verkkosivustoille, sovelluksiin tai palveluihin, jotka eivät ole hakun omistuksessa tai hallinnassa. Tämä tietosuojaseloste koskee ainoastaan henkilötietoja, joita haku kerää ja käsittelee Palveluiden kautta. haku ei hallitse eikä vastaa minkään kolmannen osapuolen verkkosivuston, sovelluksen tai palvelun tietosuojakäytännöistä, sisällöstä tai tiedonkeruusta.

12.2 Kun seuraat linkkiä kolmannen osapuolen sivustolle tai käytät palveluiden kautta saatavilla olevaa kolmannen osapuolen integraatiota (mukaan lukien, mutta ei rajoittuen, maksujen käsittelijät, lahjoitusrahastopalvelut kuten DAFpay/Chariot, rekisteröintivakuutusten tarjoajat tai sosiaalisen median alustat), vuorovaikutustasi kyseisten kolmansien osapuolten kanssa säätelevät niiden omat tietosuojakäytännöt ja käyttöehdot. haku suosittelee, että tutustut kunkin kolmannen osapuolen palvelun tietosuojakäytäntöön ennen henkilötietojen antamista.

12.3 Kolmannen osapuolen linkin tai integraation sisällyttäminen palveluihin ei tarkoita, että haku tukisi kyseisen kolmannen osapuolen tietosuojakäytäntöjä tai -periaatteita. haku ei ole vastuussa mistään menetyksistä tai vahingoista, jotka aiheutuvat kolmannen osapuolen verkkosivuston, sovelluksen tai palvelun käytöstä tai niihin luottamisesta.

13. MUUTOKSET TÄHÄN TIETOSUOJASELOSTEESEEN

13.1 haku pidättää oikeuden muuttaa tai päivittää tätä tietosuojaselostetta milloin tahansa heijastaakseen muutoksia tietokäytännöissämme, lakisääteisissä vaatimuksissa tai liiketoiminnassamme.

13.2 Olennaiset muutokset. Jos haku tekee tähän tietosuojaselosteeseen olennaisia muutoksia, ilmoitamme niistä vähintään kolmekymmentä (30) päivää ennen muutosten voimaantuloa. Ilmoitus toimitetaan sähköpostitse tiliisi liitettyyn osoitteeseen, palvelun sisäisellä ilmoituksella tai julkaisemalla päivitetty tietosuojaseloste verkkosivustollamme, jossa on päivitetty voimaantulopäivä. Ilmoitamme selkeästi tehdyt muutokset.

13.3 Hyväksyntä. Palveluiden jatkuva käyttö päivitetyn tietosuojaselosteen voimaantulopäivän jälkeen tarkoittaa, että hyväksyt muutetut ehdot. Jos et hyväksy muutoksia, sinun on lopetettava palveluiden käyttö ennen päivitettyä voimaantulopäivää.

13.4 Tilauslomakkeen käyttäjät. Niiden asiakkaiden osalta, jotka ovat allekirjoittaneet tilauslomakkeen hakun kanssa, tietojenkäsittelysitoumuksiin vaikuttaviin olennaisiin muutoksiin tässä tietosuojaselosteessa sovelletaan myös käyttöehdoissa määriteltyjä päivitysilmoituksia, jotka ovat saatavilla osoitteessa https://www.hakuapp.com/legal. Jos tämän kohdan 13 ilmoitusehtojen ja tilauslomakkeen käyttäjiin sovellettavien käyttöehtojen välillä on ristiriita, käyttöehdot ovat ensisijaisia. 

13.5 Allekirjoitetut sopimukset. Jos asiakas on tehnyt hakun kanssa allekirjoitetun sopimuksen, joka sisältää omat menettelytavat viitattujen käytäntöjen tai tietosuojaehtojen päivittämiseen, kyseisiä menettelytapoja sovelletaan siltä osin kuin ne koskevat samaa aihepiiriä. Jos tämän kohdan 13 ilmoitusehtojen ja allekirjoitetun sopimuksen välillä on ristiriita, allekirjoitettu sopimus on ensisijainen.

13.6 Ei-olennaiset muutokset. haku voi tehdä ei-olennaisia muutoksia (kuten muotoiluja, kirjoitusvirheiden korjauksia tai selvennyksiä, jotka eivät muuta tietokäytäntöjemme sisältöä) ilman ennakkoilmoitusta. Tämän tietosuojaselosteen yläreunassa oleva "Viimeksi päivitetty" -päivämäärä osoittaa viimeisimmän tarkistuksen ajankohdan.

14. OTA YHTEYTTÄ

Jos sinulla on kysyttävää, huolenaiheita tai pyyntöjä koskien tätä tietosuojaselostetta tai hakun tietokäytäntöjä, ota meihin yhteyttä alla olevien tietojen avulla.

14.1 Tietosuojavastaava. Kaikki tietosuojaa koskevat tiedustelut, rekisteröityjen pyynnöt ja poistopyynnöt tulee osoittaa tietosuojavastaava Kayla Rodriguezille:

Sähköposti: DPO@hakuapp.com Puhelin: +1 844 299 2087

Postiosoite: HAKU APP CORPORATION, Attn: Data Protection Officer, 1221 Brickell Ave, Suite 1700, Miami, FL 33131

14.2 EU:n artiklan 27 mukainen edustaja. Euroopan talousalueella sijaitsevien henkilöiden osalta hakun GDPR:n artiklan 27 mukaisesti nimitetty edustaja on:

Rickert Rechtsanwaltsgesellschaft mbH, HAKU APP CORPORATION, Colmantstrasse 15, 53115 Bonn, Saksa. Sähköposti: art-27-rep-haku@rickert.law

14.3 Yhdistyneen kuningaskunnan artiklan 27 mukainen edustaja. Yhdistyneessä kuningaskunnassa sijaitsevien henkilöiden osalta hakun Yhdistyneen kuningaskunnan GDPR:n artiklan 27 mukaisesti nimitetty edustaja on:

Rickert Rechtsanwaltsgesellschaft mbH. Sähköposti: art-27-rep-haku@rickert.law

14.4 Oikeudelliset huomautukset. Palveluihin tai käyttöehtoihin liittyvissä oikeudellisissa asioissa ota yhteyttä: legal@hakuapp.com.

‍