Tietosuoja- ja tiedonkeruukäytännöt
1. JOHDANTO JA SOVELTAMISALA
Tämä tietosuojaseloste ("seloste") kuvaa, kuinka HAKU APP CORPORATION ("haku", "me" tai "meidän"), osoitteessa 1221 Brickell Ave, Suite 1700, Miami, FL 33131, kerää, käyttää, luovuttaa ja suojaa henkilötietoja palveluidensa yhteydessä. Tämä seloste koskee kaikkia palveluiden ja hakun verkkosivuston käyttäjiä. Käyttämällä palveluita vahvistat lukeneesi ja ymmärtäneesi tämän selosteen. Tämä seloste on osa hakun käyttöehtoja (järjestäjille ja asiakkaille) sekä hakun osallistujien käyttöehtoja (osallistujille), jotka ovat luettavissa osoitteessa https://www.hakuapp.com/legal. Mikäli asiakas on tehnyt hakun kanssa erillisen kirjallisen sopimuksen, joka viittaa tietosuojaan tai säätelee sitä, kyseisen sopimuksen ehdot ovat ensisijaisia siltä osin kuin ne käsittelevät samaa aihepiiriä.
Mikäli tämän selosteen ja sovellettavan sopimuksen välillä on ristiriita, sovellettava sopimus on ensisijainen, paitsi siltä osin kuin tämä seloste on ensisijainen hakun suorittaman henkilötietojen keräämisen, käytön ja luovuttamisen osalta sovellettavan tietosuojalainsäädännön edellyttämällä tavalla.
1.1 Käyttäjäkategoriat ja hakun tietojenkäsittelyroolit. haku palvelee kolmea käyttäjäkategoriaa, ja sen tietojenkäsittelyrooli vaihtelee kunkin kohdalla:
- Järjestäjät: Tapahtumajärjestäjät, jotka käyttävät Palveluita tapahtumien luomiseen ja hallintaan. haku toimii Järjestäjän tilitietojen, laskutustietojen ja niihin liittyvien palvelun hallintatietojen rekisterinpitäjänä.
- Osallistujat: Henkilöt, jotka rekisteröityvät tapahtumiin, tekevät lahjoituksia tai ostaa tuotteita Palveluiden kautta. haku toimii Osallistujatietojen käsittelijänä Järjestäjien lukuun. haku käsittelee myös itsenäisesti tiettyjä Osallistujatietoja rekisterinpitäjänä omia tarkoituksiaan varten, kuten alla olevassa kohdassa 1.2 kuvataan.
- Vierailijat: Henkilöt, jotka selaavat hakun verkkosivustoa rekisteröitymättä tapahtumaan tai luomatta tiliä. haku toimii Vierailijatietojen rekisterinpitäjänä.
1.2 haku-rekisterinpitäjätiedot ja kaksoisroolimalli. "haku-rekisterinpitäjätiedot" tarkoittaa tietoja, joita haku käsittelee itsenäisenä rekisterinpitäjänä omia liiketoimintatarkoituksiaan varten, mukaan lukien: tilitiedot, yhteystiedot, laskutus- ja maksutiedot, palvelun hallintatiedot, puhelu- ja kokoustallenteet, litteraatit, yhteenvedot, muistiinpanot, niihin liittyvät metatiedot ja käyttötiedot. haku-rekisterinpitäjätietoja säätelee tämä seloste, eivätkä ne kuulu hakun ja Järjestäjän välisen tietojenkäsittelysopimuksen piiriin. Kun haku käsittelee Osallistujatietoja käsittelijänä Järjestäjän lukuun, kyseistä käsittelyä säätelee sovellettava tietojenkäsittelysopimus. Kun haku käsittelee samoja tai niihin liittyviä tietoja itsenäisenä rekisterinpitäjänä (esimerkiksi tuoteanalytiikka tai tekoälypohjainen käsittely), kyseistä käsittelyä säätelee tämä seloste.
2. MÄÄRITELMÄT
Seuraavilla termeillä on tässä tietosuojaselosteessa alla määritellyt merkitykset, kun ne on kirjoitettu isolla alkukirjaimella. Termeillä, joita ei ole määritelty tässä, on hakun käyttöehdoissa määritellyt merkitykset, jotka ovat saatavilla osoitteessa https://www.hakuapp.com/legal.
- Asiakastiedottarkoittaa tietoja, jotka Asiakas, Osallistujat tai Valtuutetut käyttäjät ovat toimittaneet tai joita on kerätty heiltä Palveluiden kautta Asiakkaan puolesta. Asiakastiedot eivät sisällä koostettuja, tunnistamattomiksi tehtyjä tai anonymisoituja tietoja.
- haku-rekisterinpitäjätiedot" tarkoittaa Asiakkaan tietoja, joita haku käsittelee omia liiketoimintatarkoituksiaan varten, mukaan lukien: tilitiedot, yhteystiedot, laskutus- ja maksutiedot, palvelun hallintatiedot, puhelu- ja kokoustallenteet, litteraatit, yhteenvedot, muistiinpanot, niihin liittyvät metatiedot ja käyttötiedot. haku-rekisterinpitäjätietoja säätelee tämä tietosuojaseloste, ei mikään tietojenkäsittelysopimus (Data Processing Addendum).
- Järjestäjätarkoittaa tapahtumajärjestäjää, joka käyttää Palveluita tapahtumien luomiseen, hallintaan tai ylläpitoon. haku toimii rekisterinpitäjänä Järjestäjän tilitietojen osalta.
- Osallistujatarkoittaa henkilöä, joka rekisteröityy tapahtumiin, tekee lahjoituksia tai ostaa tuotteita Palveluiden kautta. haku toimii henkilötietojen käsittelijänä kyseisen Järjestäjän lukuun alustan kautta kerättyjen Osallistujatietojen osalta ja itsenäisenä rekisterinpitäjänä Osallistujan toiminnasta johdettujen haku-rekisterinpitäjätietojen osalta.
- Henkilötiedottarkoittaa tietoja, jotka tunnistavat luonnollisen henkilön, liittyvät häneen, kuvailevat häntä, ovat kohtuudella yhdistettävissä häneen tai jotka voidaan kohtuudella liittää suoraan tai välillisesti tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön.
- Tietoturvaloukkaustarkoittaa asiakastietojen luvatonta käyttöä, hankintaa, paljastamista, muuttamista tai tuhoamista, joka vaarantaa olennaisesti asiakastietojen turvallisuuden, luottamuksellisuuden tai eheyden.
- Palveluttarkoittaa hakun ylläpitämää ohjelmistoalustaa ja siihen liittyviä palveluita, kuten käyttöehdoissa on kuvattu.
- Vierailijatarkoittaa henkilöä, joka käyttää hakun verkkosivustoa rekisteröitymättä tilille tai tapahtumaan. haku toimii vierailijoiden tietojen osalta rekisterinpitäjänä.
3. KERÄÄMÄMME TIEDOT
Tässä osiossa kuvataan ne henkilötietoryhmät, joita haku kerää palveluiden yhteydessä. Kerättävien tietojen laajuus ja tyyppi voivat vaihdella sen mukaan, oletko järjestäjä, osallistuja vai vierailija.
3.1 Antamasi tiedot. Kun luot tilin, rekisteröidyt tapahtumaan tai olet muuten vuorovaikutuksessa palveluiden kanssa, saatat antaa seuraavia tietoja: nimi, postiosoite, sähköpostiosoite, puhelinnumero, talous- ja pankkitilitiedot (maksusuorituksia vastaanottaville järjestäjille), verotunnisteet sekä tapahtuman rekisteröitymistiedot.
3.2 Järjestäjien osallistujilta keräämät tiedot. Järjestäjät määrittelevät, mitä tietokenttiä osallistujilta kerätään alustan kautta; näitä voivat olla esimerkiksi rekisteröitymistiedot ja maksutiedot. haku käsittelee näitä tietoja järjestäjän puolesta henkilötietojen käsittelijänä. Järjestäjät vastaavat siitä, että tällaiselle keräämiselle on asianmukainen oikeusperuste.
3.3 Automaattisesti kerättävät tiedot. Kun käytät palveluita, haku kerää automaattisesti seuraavat tiedot: IP-osoite, selaintyyppi, laitetiedot, likimääräinen sijainti, käyttötiedot, istuntotiedot, sivun katselut, klikkauskuviot, navigointipolut ja ominaisuuksien käyttö. haku käyttää tuoteanalytiikkatyökaluja, kuten Pendoa, näiden tietojen keräämiseen.
3.4 Evästeet ja vastaavat teknologiat. haku käyttää välttämättömiä evästeitä (jotka ovat tarpeen alustan toimivuuden kannalta), suorituskyky- ja analytiikkaevästeitä (mukaan lukien Pendo) sekä toiminnallisia evästeitä. Analytiikkaevästeet edellyttävät suostumustasi GDPR:n mukaisesti. haku tarjoaa evästeiden hallintatyökalun, jonka kautta voit hallita asetuksiasi.
3.5 Tiedot kolmansilta osapuolilta. haku voi vastaanottaa henkilötietoja maksunvälittäjiltä, henkilöllisyyden todentamispalveluilta ja julkisesti saatavilla olevista lähteistä.
3.6 Tekoälyvuorovaikutustiedot (puhelut ja kokoukset). haku voi kerätä puhelutallenteita, videokokoustallenteita, litterointeja, tiivistelmiä, muistiinpanoja ja niihin liittyviä metatietoja viestinnästä hakun kanssa tekoälypohjaisia työkaluja käyttäen. Nämä työkalut tukevat asiakastukea, laadunvarmistusta, koulutusta, analytiikkaa ja operatiivisia tarkoituksia. haku ilmoittaa tallentamisesta kokouskutsujen, automaattisten kehotteiden tai hakun henkilöstön istunnon alussa antamien lausuntojen kautta. Voit kieltäytyä tekoälytallennuksesta: (a) ilmoittamalla hakulle ennen puhelua tai sen alussa; (b) poistumalla istunnosta, kun tallennuksesta ilmoitetaan; tai (c) pyytämällä vaihtoehtoista viestintätapaa.
3.7 Tekoälypohjaiset alustaominaisuudet. haku voi käsitellä tapahtumien rekisteröintitietoja, varainhankinta- ja lahjoitustietoja sekä niihin liittyviä tapahtumametriikoita tekoälypohjaisilla työkaluilla analytiikan, oivallusten, trendien ja suositusten tuottamiseksi järjestäjille (kuten haku IQ Signals). haku voi myös tarjota tekoälypohjaisia keskustelutyökaluja, jotka vastaavat alustaan liittyviin tiedusteluihin (kuten Ask Nacho). Nämä ominaisuudet voivat käsitellä järjestäjien, osallistujien ja muiden palveluiden käyttäjien henkilötietoja. Tekoälypohjaisia alustaominaisuuksia voidaan tarjota yleisesti saatavilla olevina, beta-versioina tai varhaisen pääsyn ominaisuuksina, ja niitä voidaan muuttaa, keskeyttää tai poistaa käytöstä milloin tahansa.
4. TIETOJEN KÄYTTÖ
haku käyttää henkilötietoja alla kuvattuihin tarkoituksiin. Kukin tarkoitusta käsittelevä osio määrittelee sovellettavat tiedot, käsittelytoimenpiteet ja oikeusperusteen.
4.1 Palveluiden tarjoaminen. haku käsittelee rekisteröitymistietoja, tilitietoja, maksutietoja ja tapahtumatietoja alustan käyttämiseksi, tapahtumien rekisteröintien käsittelemiseksi, tapahtumien hallinnoimiseksi, maksujen helpottamiseksi ja asiakastuen tarjoamiseksi. Oikeusperuste: sopimuksen täytäntöönpano kanssasi; oikeutettu etu palveluiden toimittamisessa ja ylläpitämisessä.
4.2 hakun rekisterinpitäjänä suorittama tietojenkäsittely (tuoteanalytiikka). haku käsittelee itsenäisesti kaikkien käyttäjäryhmien käyttäytymis- ja käyttötietoja tuotekehitystä, alustan parantamista, UX-optimointia, A/B-testausta, suorituskyvyn seurantaa ja ominaisuuksien kehittämistä varten. Käytettyihin työkaluihin kuuluu Pendo. Oikeusperuste: oikeutettu etu. haku on suorittanut etujen punninnan ja todennut, että nämä edut eivät syrjäytä käyttäjien tietosuojaoikeuksia, koska käsittely koskee käyttötietoja, jotka eivät paljasta arkaluonteisia tietoja. Voit vastustaa käsittelyä ottamalla yhteyttä osoitteeseen DPO@hakuapp.com.
4.3 Tekoälyavusteinen käsittely.
Puhelut ja kokoukset. haku tallentaa, litteroi, tiivistää ja analysoi puheluita, kokouksia ja tukikeskusteluja tekoälypohjaisilla työkaluilla asiakastukea, laadunvarmistusta, koulutusta, analytiikkaa, palvelun hallintaa, turvallisuutta ja riitojen ratkaisua varten. Oikeusperuste: oikeutettu etu.
Alustan analytiikka ja oivallukset. haku käyttää tekoälypohjaisia työkaluja tapahtumien rekisteröintitietojen, varainhankinta- ja lahjoitustietojen sekä niihin liittyvien tapahtumametriikoiden käsittelyyn analytiikan, oivallusten, trendien ja suositusten tuottamiseksi järjestäjille. Nämä työkalut analysoivat tietoja automaattisesti ja tuovat oivalluksia esiin palveluissa. Tekoälyllä tuotetut oivallukset on tarkoitettu vain tiedoksi, eivätkä ne muodosta automatisoituja päätöksiä, joilla on oikeudellisia tai vastaavia merkittäviä vaikutuksia yksilöihin. Oikeusperuste: oikeutettu etu palveluiden tarjoamisessa ja parantamisessa; sopimuksen täytäntöönpano.
Keskusteleva tekoäly. haku voi tarjota palveluissaan tekoälypohjaisia keskustelutyökaluja, jotka vastaavat alustaan liittyviin tiedusteluihin. Nämä työkalut luovat vastauksia automaattisesti ja voivat käsitellä käyttäjien kyselyissä olevia henkilötietoja. Oikeusperuste: oikeutettu etu; sopimuksen täytäntöönpano.
Tekoälymallien kouluttaminen. haku voi käyttää alustan käytöstä johdettuja tunnistamattomaksi muutettuja tai koostettuja tietoja tekoälypohjaisten ominaisuuksien parantamiseen, mukaan lukien analytiikkaa ja keskustelutyökaluja tukevat mallit. haku ei käytä tunnistettavia henkilötietoja tähän tarkoitukseen.
4.4 Turvallisuus ja petosten ehkäisy. haku käsittelee käyttötietoja, laitetietoja ja lokitietoja suojautuakseen luvattomalta käytöltä, havaitakseen petoksia ja ylläpitääkseen alustan eheyttä. Oikeusperuste: oikeutettu etu, lakisääteinen velvoite.
4.5 Viestintä. haku käyttää yhteystietoja transaktioviestien, tapahtumapäivitysten ja tili-ilmoitusten lähettämiseen. Markkinointiviestintää lähetetään suostumuksella silloin, kun sovellettava laki sitä edellyttää. Oikeusperuste: sopimuksen täytäntöönpano, suostumus, oikeutettu etu.
4.6 Lakisääteisten velvoitteiden noudattaminen ja viranomaisraportointi. haku käsittelee henkilötietoja noudattaakseen verotuksellisia vaatimuksia, hyväntekeväisyyskeräyksiä koskevaa lainsäädäntöä (mukaan lukien Kalifornian oikeusministeriön rekisteröintivaatimukset) sekä vastatakseen oikeudellisiin prosesseihin. Oikeusperuste: lakisääteinen velvoite.
4.7 Koostetut ja tunnistamattomaksi muutetut tiedot. haku voi luoda ja käyttää koostettuja, tunnistamattomaksi muutettuja tai anonymisoituja tietoja analytiikkaa, vertailuanalyyseja, palvelun parantamista ja tuotekehitystä varten. haku ei yritä tunnistaa tällaisia tietoja uudelleen eikä käytä niitä kilpaillakseen suoraan asiakkaan tapahtumien kanssa.
5. TIETOJEN JAKAMINEN
haku voi jakaa henkilötietoja seuraaville vastaanottajaryhmille tässä tietosuojaselosteessa kuvattuja tarkoituksia varten.
5.1 Järjestäjät. Palveluiden kautta kerätyt osallistujatiedot toimitetaan sille järjestäjälle, jonka puolesta haku käsittelee kyseisiä tietoja. Järjestäjien tapaa käyttää osallistujatietoja säätelevät heidän omat tietosuojakäytäntönsä.
5.2 Maksunvälittäjät. haku jakaa tapahtumatietoja Stripen ja muiden kolmannen osapuolen maksunvälittäjien kanssa maksujen suorittamiseksi. haku ei tallenna suoraan maksukorttien täydellisiä tietoja.
5.3 Alikäsittelijät. haku käyttää alikäsittelijöitä palveluiden tukena. Ajantasainen luettelo hakun alikäsittelijöistä, mukaan lukien kunkin alikäsittelijän nimi, tehtävä ja sijainti, on saatavilla osoitteessa https://trust.hakuapp.com. haku voi päivittää tätä luetteloa ajoittain sovellettavan tietojenkäsittelysopimuksen mukaisesti.
5.4 DAFpay/Chariot. Jos järjestäjä ottaa käyttöön DAFpay-palvelun (Chariot Giving, Inc.), haku voi jakaa lahjoittajien tietoja, tapahtumatietoja ja yleishyödyllistä yhteisöä koskevia tietoja Chariotin kanssa integraation toteuttamiseksi. Chariotin vastaanottamiin tietoihin sovelletaan Chariotin omia käyttöehtoja ja tietosuojakäytäntöjä.
5.5 Tytäryhtiöt ja sidosyhtiöt. haku voi jakaa henkilötietoja tytäryhtiöidensä ja sidosyhtiöidensä kanssa tämän tietosuojaselosteen mukaisesti.
5.6 Liiketoimintasiirrot. Fuusion, yrityskaupan, uudelleenjärjestelyn tai omaisuuden myynnin yhteydessä henkilötiedot voidaan siirtää vastaanottavalle taholle.
5.7 Lakisääteiset vaatimukset. haku voi luovuttaa henkilötietoja noudattaakseen sovellettavaa lakia, oikeusprosessia tai viranomaisten pyyntöjä; pannakseen täytäntöön käyttöehdot; tai suojellakseen hakun, sen käyttäjien tai yleisön oikeuksia, omaisuutta tai turvallisuutta.
5.8 Suostumukseen perustuva jakaminen. haku voi jakaa henkilötietoja muiden kolmansien osapuolten kanssa, jos olet antanut siihen suostumuksesi.
Emme myy henkilötietojasi. Emme jaa henkilötietojasi kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten. SMS/lyhytkoodiohjelman kautta kerättyjä henkilötietoja ei jaeta, myydä tai vuokrata ulkopuolisille tai sidosryhmiin kuuluville kolmansille osapuolille heidän omia markkinointitarkoituksiaan varten. haku tarkistaa säännöllisesti tietojen jakamiskäytäntönsä varmistaakseen, että nämä lausunnot pysyvät tarkkoina sovellettavien tietosuojalakien "myynnin" ja "jakamisen" määritelmien mukaisesti.
6. TIETOSUOJAOIKEUTESI
6.1 Kaikkien käyttäjien oikeudet. Sovellettavan lain puitteissa kaikilla käyttäjillä on oikeus käyttää seuraavia oikeuksia koskien hakun hallussa olevia henkilötietojaan:
- Oikeus päästä käsiksi henkilötietoihisi;
- Oikeus korjata virheelliset henkilötiedot;
- Oikeus pyytää henkilötietojesi poistamista;
- Oikeus siirtää tiedot järjestelmästä toiseen;
- Oikeus peruuttaa suostumus milloin tahansa;
- Oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä;
- Oikeus rajoittaa käsittelyä;
- Oikeus tehdä valitus valvontaviranomaiselle.
Osallistujille: Koska haku käsittelee osallistujien tietoja järjestäjien puolesta henkilötietojen käsittelijänä, osallistujien tulee ensisijaisesti osoittaa pyyntönsä kyseiselle järjestäjälle. Mitä tulee hakun rekisterinpitäjänä käsittelemiin tietoihin (mukaan lukien tuoteanalytiikka ja tekoälypohjainen käsittely), osallistujat voivat ottaa yhteyttä suoraan hakuun osoitteessa DPO@hakuapp.com.
6.2 Yhdysvaltain osavaltioiden tietosuojaoikeudet. Jos asut Kaliforniassa, Coloradossa, Connecticutissa, Delawaressa, Indianassa, Iowassa, Kentuckyssa, Marylandissa, Minnesotassa, Montanassa, Nebraskassa, New Hampshiressa, New Jerseyssä, Oregonissa, Rhode Islandilla, Tennesseessä, Texasissa, Utahissa, Virginiassa tai muussa Yhdysvaltain osavaltiossa, jossa on kattava kuluttajansuojalaki, sinulla voi olla sovellettavan lain mukaisia lisäoikeuksia. Näitä oikeuksia voivat olla: oikeus tietää, mitä henkilötietoja keräämme, käytämme ja luovutamme; oikeus poistaa tai korjata henkilötietoja; oikeus kieltäytyä henkilötietojen myynnistä, vaikka haku ei myykään henkilötietoja; oikeus kieltäytyä tietojen jakamisesta kontekstien välistä käyttäytymiseen perustuvaa mainontaa varten, vaikka haku ei harjoita tällaista toimintaa; oikeus kieltäytyä profiloinnista, jolla on oikeudellisia tai vastaavia merkittäviä vaikutuksia; oikeus rajoittaa tiettyjä arkaluonteisten henkilötietojen käyttötapoja; oikeus syrjimättömyyteen; sekä oikeus valittaa pyyntösi hylkäämisestä.
Kalifornian asukkaat: CCPA/CPRA-säädösten nojalla voit pyytää tietoja kerättyjen henkilötietojen luokista ja yksittäisistä tiedoista, lähteistä, joista ne on kerätty, käyttötarkoituksista sekä niiden kolmansien osapuolten luokista, joille tietoja on luovutettu. Lähetä todennettavissa oleva kuluttajapyyntö osoitteeseen DPO@hakuapp.com.
Connecticutin asukkaat: Katso kohdasta 4.3 tietoja hakun tavasta käyttää henkilötietoja tekoälypohjaisessa käsittelyssä sekä tunnistamattomien tai koottujen tietojen käytöstä tekoälyominaisuuksien parantamiseksi.
Yleiset kieltäytymissignaalit (Universal Opt-Out Preference Signals): haku kunnioittaa Global Privacy Control (GPC) -signaalia ja muita sovellettavan osavaltion lain mukaisia yleisiä kieltäytymissignaaleja. Valtuutetut edustajat: Voit nimetä valtuutetun edustajan; saatamme vaatia valtuutuksen todentamista. Arkaluonteiset henkilötiedot: haku ei käytä tai luovuta arkaluonteisia henkilötietoja muihin kuin sovellettavan lain sallimiin tarkoituksiin.
6.3 Euroopan talousalue, Yhdistynyt kuningaskunta ja Sveitsi. haku käsittelee henkilötietoja seuraavilla oikeusperusteilla: (a) sopimuksen täytäntöönpano; (b) oikeutettu etu, kuten kohdassa 4 on kuvattu; (c) suostumus; ja (d) lakisääteisten velvoitteiden noudattaminen. Voit tehdä valituksen paikalliselle tietosuojaviranomaiselle milloin tahansa.
EU:n ja Yhdistyneen kuningaskunnan artiklan 27 mukainen edustaja: Rickert Rechtsanwaltsgesellschaft mbH toimii hakun edustajana EU:n yleisen tietosuoja-asetuksen (GDPR) ja Yhdistyneen kuningaskunnan GDPR:n artiklan 27 mukaisesti. Sähköposti: art-27-rep-haku@rickert.law.
ETA-alueelta Yhdysvaltoihin tapahtuvissa siirroissa haku tukeutuu EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen tai muuhun lailliseen siirtomekanismiin. Yhdistyneestä kuningaskunnasta tapahtuvissa siirroissa haku tukeutuu Euroopan komission vakiosopimuslausekkeisiin yhdessä Yhdistyneen kuningaskunnan kansainvälisen tiedonsiirtoliitteen, Yhdistyneen kuningaskunnan kansainvälisen tiedonsiirtosopimuksen tai muun Yhdistyneen kuningaskunnan tietosuojalainsäädännön mukaisen hyväksytyn siirtomekanismin kanssa. Sveitsistä tapahtuvissa siirroissa haku tukeutuu Euroopan komission vakiosopimuslausekkeisiin, joihin on tehty Sveitsin tietosuojalainsäädännön edellyttämät muutokset, tai muuhun hyväksyttyyn siirtomekanismiin.
6.4 Oikeuksien käyttäminen. Ota yhteyttä osoitteeseen DPO@hakuapp.com. haku vastaa pyyntöön sovellettavan lain edellyttämässä ajassa ja voi pidentää tätä aikaa sallituissa rajoissa ilmoittamalla siitä sinulle. Voimme varmentaa henkilöllisyytesi ennen pyyntösi käsittelyä. haku ei syrji ketään henkilöä tämän 6. kohdan mukaisten oikeuksien käyttämisen vuoksi.
6.5 hakun tekoälypohjaiset alustaominaisuudet (kuten haku IQ Signals) käsittelevät tapahtuma- ja varainhankintatietoja analyysien ja oivallusten tuottamiseksi järjestäjille. Nämä ominaisuudet eivät tee päätöksiä, joilla olisi oikeudellisia tai vastaavia merkittäviä vaikutuksia yksilöihin, eivätkä ne siten muodosta sovellettavan osavaltion lain mukaista profilointia, josta voisi kieltäytyä. Jos sinulla on kysyttävää siitä, miten tietojasi käytetään tekoälypohjaisten ominaisuuksien yhteydessä, ota yhteyttä osoitteeseen DPO@hakuapp.com.
7. TIETOJEN SÄILYTTÄMINEN
haku säilyttää henkilötietoja vain niin kauan kuin on tarpeen tässä tietosuojaselosteessa kuvattujen tarkoitusten täyttämiseksi, lakisääteisten velvoitteiden noudattamiseksi, riitojen ratkaisemiseksi ja sopimusten täytäntöönpanemiseksi. Seuraavassa taulukossa on esitetty hakun vakiomaiset säilytysajat tietoryhmittäin.
7.1 Hävittämismenetelmät. Sovellettavan säilytysajan päätyttyä haku hävittää henkilötiedot seuraavilla tavoilla: (a) turvallinen poistaminen aktiivisista järjestelmistä; (b) varmuuskopioiden poistaminen seuraavan suunnitellun varmuuskopiokierron yhteydessä, kuitenkin viimeistään 90 päivän kuluessa; ja (c) fyysisen tallennusmedian sertifioitu tuhoaminen, mikäli sovellettavissa.
7.2 Poistopyynnöt. Voit lähettää poistopyynnön ottamalla yhteyttä osoitteeseen DPO@hakuapp.com. Kun haku on vastaanottanut ja varmentanut pyynnön, se poistaa tai anonymisoi soveltuvat henkilötiedot sovellettavan lain edellyttämässä ajassa ja ohjeistaa asianomaisia alikäsittelijöitä toimimaan vastaavasti, huomioiden kuitenkin lakisääteiset poikkeukset, sopimusvelvoitteet, varmuuskopioiden säilytyskäytännöt ja kohtuulliset tekniset rajoitukset. Tiettyjä henkilötietoja voidaan säilyttää, jos sovellettava laki sitä edellyttää tai sallii, mukaan lukien verotukseen, taloudelliseen raportointiin, hyväntekeväisyysvarainhankinnan säädösten noudattamiseen, petosten ehkäisyyn, tietoturvaan, riitojen ratkaisuun tai oikeudelliseen säilyttämiseen liittyvät tarkoitukset. haku vahvistaa pyynnön lopputuloksen sovellettavan lain mukaisesti.
8. TIETOTURVA
8.1 Tietoturvaohjelma. haku ylläpitää kirjallista tietoturvaohjelmaa, joka sisältää hallinnollisia, teknisiä ja fyysisiä suojatoimia, joiden tarkoituksena on suojata henkilötietoja luvattomalta pääsyltä, hankinnalta, paljastamiselta, muuttamiselta, tuhoamiselta, katoamiselta tai väärinkäytöltä. Näihin suojatoimiin kuuluvat muun muassa:
- Verkon palomuurit ja tunkeutumisen havaitsemisjärjestelmät;
- Henkilötietojen salaaminen siirron ja tallennuksen aikana;
- Roolipohjainen pääsynhallinta ja monivaiheinen tunnistautuminen;
- Jatkuva (24/7) tietoturvan valvonta ja lokien seuranta;
- Työntekijöiden tietoturvakoulutus ja pääsynhallintamenettelyt; sekä
- Säännölliset riskiarvioinnit ja haavoittuvuustestaukset.
8.2 SOC 2 -tarkastus. haku on suorittanut SOC 2 Type II -tarkastuksen, joka kattaa sovellettavassa SOC 2 -raportissa kuvatut järjestelmät ja valvontatoimet. Tietoa hakun nykyisestä SOC 2 -raportista ja sen soveltamisalasta saa pyynnöstä ottamalla yhteyttä osoitteeseen DPO@hakuapp.com.
8.3 Rajoitukset. Mikään sähköinen tiedonsiirto- tai tallennusmenetelmä ei ole täysin turvallinen. Vaikka haku käyttää kaupallisesti kohtuullisia toimenpiteitä henkilötietojen suojaamiseksi, haku ei voi taata ehdotonta turvallisuutta. Käyttäjät vastaavat itse tunnustensa luottamuksellisuuden säilyttämisestä ja epäillystä luvattomasta käytöstä ilmoittamisesta viipymättä.
8.4 Ilmoittaminen tietoturvaloukkauksista. Vahvistetun tietoturvaloukkauksen sattuessa haku antaa ilmoituksen sovellettavan lain ja asianmukaisten sopimusehtojen mukaisesti. Kun haku toimii rekisterinpitäjänä, haku ilmoittaa asiasta asianomaisille henkilöille ja toimivaltaisille viranomaisille lain edellyttämällä tavalla. Kun haku toimii henkilötietojen käsittelijänä tai palveluntarjoajana, haku ilmoittaa asiasta asianomaiselle järjestäjälle tai asiakkaalle sovellettavan tietojenkäsittelyliitteen ja käyttöehtojen mukaisesti, ja järjestäjä tai asiakas vastaa ilmoitusten tekemisestä henkilöille ja viranomaisille, ellei sovellettava laki toisin määrää. Kaikki hakun antamat ilmoitukset sisältävät tiedon ajankohdan mukaan tietoturvaloukkauksen luonteen, vaikutusten kohteena olevat henkilötietoryhmät sekä toimenpiteet, joihin on ryhdytty tai joita ehdotetaan loukkauksen korjaamiseksi.
9. KANSAINVÄLISET TIEDONSIIRROT
9.1 Yleistä. Kun haku siirtää henkilötietoja Euroopan talousalueelta (ETA), Yhdistyneestä kuningaskunnasta (UK) tai Sveitsistä Yhdysvaltoihin tai muuhun maahan, haku tukeutuu tässä 9. kohdassa kuvattuihin siirtomekanismeihin. Näitä mekanismeja voivat olla Euroopan komission vakiosopimuslausekkeet, Yhdistyneen kuningaskunnan kansainvälinen tiedonsiirtoliite (UK International Data Transfer Addendum), Yhdistyneen kuningaskunnan kansainvälinen tiedonsiirtosopimus (UK International Data Transfer Agreement), sovellettavat Sveitsin tietosuojalainsäädännön edellyttämät muutokset sekä soveltuvin osin EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework) ja kaikki laajennukset, joiden osalta hakulla on voimassa oleva sertifiointi. Tietoa hakun nykyisestä tietosuojakehyksen sertifiointitilasta on saatavilla Yhdysvaltain kauppaministeriön tietosuojakehysluettelosta osoitteessa: https://www.dataprivacyframework.gov/list.
9.2 EU:n ja Yhdysvaltojen välinen tietosuojakehys. haku App Corporation noudattaa EU:n ja Yhdysvaltojen välistä tietosuojakehystä (EU-U.S. Data Privacy Framework), jota hallinnoi Yhdysvaltain kauppaministeriö. haku on sertifioinut Yhdysvaltain kauppaministeriölle noudattavansa EU:n ja Yhdysvaltojen välisen tietosuojakehyksen periaatteita (DPF-periaatteet) käsitellessään ETA-alueelta tietosuojakehyksen nojalla vastaanotettuja henkilötietoja.
Jos tämän tietosuojaselosteen ehtojen ja DPF-periaatteiden välillä on ristiriitaa, DPF-periaatteet ovat ensisijaisia hakun sertifioinnin piiriin kuuluvien henkilötietojen osalta. haku on Yhdysvaltain liittovaltion kauppakomission (Federal Trade Commission) tutkinta- ja täytäntöönpanovallan alainen. hakun nykyinen DPF-sertifioinnin tila on nähtävissä osoitteessa: https://www.dataprivacyframework.gov/s/.
9.3 Yhdistyneen kuningaskunnan siirrot. Henkilötietojen siirroissa Yhdistyneestä kuningaskunnasta Yhdysvaltoihin tai muihin Yhdistyneen kuningaskunnan ulkopuolisiin maihin haku tukeutuu Euroopan komission vakiolausekkeisiin yhdessä Yhdistyneen kuningaskunnan kansainvälisen tiedonsiirron lisäyksen (UK International Data Transfer Addendum), Yhdistyneen kuningaskunnan kansainvälisen tiedonsiirtosopimuksen (UK International Data Transfer Agreement) tai muun Yhdistyneen kuningaskunnan tietosuojalainsäädännön hyväksymän siirtomekanismin kanssa.
9.4 Sveitsin siirrot. Henkilötietojen siirroissa Sveitsistä Yhdysvaltoihin tai muihin maihin haku tukeutuu vakiolausekkeisiin, joihin on tehty Sveitsin tietosuojalainsäädännön (mukaan lukien liittovaltion tietosuojalaki) edellyttämät muutokset, tai muuhun Sveitsin tietosuojalainsäädännön hyväksymään siirtomekanismiin.
9.5 Vakiolausekkeet (SCC). Niissä tapauksissa, joissa se on vaadittua tai joissa DPF-kattavuus ei sovellu (mukaan lukien ETA-alueen siirrot, joissa täydentävät suojatoimet ovat tarpeen), haku käyttää siirtomekanismina Euroopan komission vakiolausekkeita (Standard Contractual Clauses, "SCC").
9.6 Vastuu edelleenlähetyksistä. Edelleenlähetysten yhteydessä haku vastaa henkilötiedoista, jotka se on vastaanottanut DPF-periaatteiden nojalla ja siirtänyt edelleen kolmannelle osapuolelle, joka toimii hakun edustajana. haku pysyy DPF-periaatteiden mukaisessa vastuussa, jos sen edustaja käsittelee kyseisiä henkilötietoja DPF-periaatteiden vastaisella tavalla, ellei haku osoita, ettei se ole vastuussa vahingon aiheuttaneesta tapahtumasta.
10. ALAIKÄISTEN TIETOSUOJA
10.1 haku ei tietoisesti kerää henkilötietoja alle 13-vuotiailta lapsilta ilman Children's Online Privacy Protection Act (COPPA) -lain edellyttämää todennettavissa olevaa vanhempien suostumusta. Palveluita ei ole suunnattu alle 13-vuotiaille lapsille.
10.2 13–18-vuotiaat käyttäjät saavat käyttää Palveluita vain vanhemman tai laillisen huoltajan suostumuksella ja valvonnassa. Salliessaan 13–18-vuotiaan alaikäisen käyttää Palveluita, vanhempi tai huoltaja hyväksyy tämän tietosuojaselosteen alaikäisen puolesta ja ottaa vastuun alaikäisen suorittamasta Palveluiden käytöstä.
10.3 Jos haku saa tietää keränneensä henkilötietoja alle 13-vuotiaalta lapselta ilman asianmukaista todennettavissa olevaa vanhempien suostumusta, haku ryhtyy välittömästi toimenpiteisiin tällaisten tietojen poistamiseksi järjestelmistään. Jos uskot, että haku on kerännyt henkilötietoja alle 13-vuotiaalta lapselta ilman asianmukaista suostumusta, ota meihin välittömästi yhteyttä osoitteessa DPO@hakuapp.com.
10.4 Tietyt Yhdysvaltain osavaltiot asettavat alaikäisille lisäsuojaa. Esimerkiksi Marylandin laki kieltää alle 18-vuotiaille suunnatun kohdennetun mainonnan sekä alle 18-vuotiaiden henkilötietojen myynnin. haku noudattaa näitä ja muita sovellettavia osavaltiokohtaisia vaatimuksia, jotka koskevat alaikäisten henkilötietojen käsittelyä. haku ei tietoisesti myy alle 18-vuotiaiden kuluttajien henkilötietoja eikä tietoisesti harjoita alle 18-vuotiaille suunnattua kohdennettua mainontaa.
11. VALITUKSET JA RIITOJEN RATKAISEMINEN
11.1 Yhteydenotto. Jos sinulla on valitus tai huolenaihe koskien hakun suorittamaa henkilötietojesi käsittelyä, ota yhteyttä tietosuojavastaavaamme osoitteessa DPO@hakuapp.com. haku vahvistaa vastaanottaneensa viestin ja antaa asiallisen vastauksen 45 (neljänkymmenenviiden) päivän kuluessa.
11.2 Tietosuojakehykseen liittyvät valitukset. Jos sinulla on ratkaisematon valitus koskien sitä, miten haku käsittelee EU:n ja Yhdysvaltojen välisen tietosuojakehyksen (Data Privacy Framework) nojalla vastaanotettuja henkilötietoja, haku on sitoutunut ohjaamaan tällaiset valitukset riippumattomalle muutoksenhakuelimelle, International Centre for Dispute Resolutionille (ICDR-AAA). Voit tehdä valituksen maksutta osoitteessa: https://go.adr.org/dpf_irm.html. Voit myös ottaa yhteyttä hakuun puhelimitse numeroon +1 844 299 2087.
11.3 Sitova välimiesmenettely. Jos DPF-valitustasi ei ratkaista kohdissa 11.1 ja 11.2 kuvatuilla mekanismeilla, voit turvautua sitovaan välimiesmenettelyyn DPF-periaatteiden liitteen I mukaisesti. Lisätietoja saat osoitteesta: https://www.dataprivacyframework.gov/s/article/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization-s-Compliance-with-the-DPF-Principles-dpf.
11.4 ETA-alueen ja Yhdistyneen kuningaskunnan valvontaviranomaiset. Jos olet Euroopan talousalueella tai Yhdistyneessä kuningaskunnassa, sinulla on oikeus tehdä valitus paikalliselle tietosuojaviranomaiselle milloin tahansa, riippumatta siitä, oletko käyttänyt muita oikeussuojakeinoja.
11.5 Järjestäjien väliset riidat. Järjestäjän Palveluiden käytöstä aiheutuvat riidat ratkaistaan käyttöehtojen mukaisesti, mukaan lukien Delawaren laki ja yksinomainen toimivalta Wilmingtonissa, Delawaressa. Katso lisätietoja osoitteesta https://www.hakuapp.com/legal.
11.6 Osallistujien väliset riidat. Osallistujan Palveluiden käytöstä aiheutuvat riidat ratkaistaan osallistujien käyttöehtojen mukaisesti, jotka sisältävät sitovan JAMS-välitysmenettelyn ja luokkakanteesta luopumisen. Katso sovellettavat ehdot osoitteesta https://www.hakuapp.com/legal.
12. KOLMANSIEN OSAPUOLTEN LINKIT JA PALVELUT
12.1 Palvelut voivat sisältää linkkejä kolmansien osapuolten ylläpitämille verkkosivustoille, sovelluksiin tai palveluihin, jotka eivät ole hakun omistuksessa tai hallinnassa. Tämä tietosuojaseloste koskee ainoastaan henkilötietoja, joita haku kerää ja käsittelee Palveluiden kautta. haku ei hallitse eikä vastaa minkään kolmannen osapuolen verkkosivuston, sovelluksen tai palvelun tietosuojakäytännöistä, sisällöstä tai tiedonkeruusta.
12.2 Kun seuraat linkkiä kolmannen osapuolen sivustolle tai käytät palveluiden kautta saatavilla olevaa kolmannen osapuolen integraatiota (mukaan lukien, mutta ei rajoittuen, maksujen käsittelijät, lahjoitusrahastopalvelut kuten DAFpay/Chariot, rekisteröintivakuutusten tarjoajat tai sosiaalisen median alustat), vuorovaikutustasi kyseisten kolmansien osapuolten kanssa säätelevät niiden omat tietosuojakäytännöt ja käyttöehdot. haku suosittelee, että tutustut kunkin kolmannen osapuolen palvelun tietosuojakäytäntöön ennen henkilötietojen antamista.
12.3 Kolmannen osapuolen linkin tai integraation sisällyttäminen palveluihin ei tarkoita, että haku tukisi kyseisen kolmannen osapuolen tietosuojakäytäntöjä tai -periaatteita. haku ei ole vastuussa mistään menetyksistä tai vahingoista, jotka aiheutuvat kolmannen osapuolen verkkosivuston, sovelluksen tai palvelun käytöstä tai niihin luottamisesta.
13. MUUTOKSET TÄHÄN TIETOSUOJASELOSTEESEEN
13.1 haku pidättää oikeuden muuttaa tai päivittää tätä tietosuojaselostetta milloin tahansa heijastaakseen muutoksia tietokäytännöissämme, lakisääteisissä vaatimuksissa tai liiketoiminnassamme.
13.2 Olennaiset muutokset. Jos haku tekee tähän tietosuojaselosteeseen olennaisia muutoksia, ilmoitamme niistä vähintään kolmekymmentä (30) päivää ennen muutosten voimaantuloa. Ilmoitus toimitetaan sähköpostitse tiliisi liitettyyn osoitteeseen, palvelun sisäisellä ilmoituksella tai julkaisemalla päivitetty tietosuojaseloste verkkosivustollamme, jossa on päivitetty voimaantulopäivä. Ilmoitamme selkeästi tehdyt muutokset.
13.3 Hyväksyntä. Palveluiden jatkuva käyttö päivitetyn tietosuojaselosteen voimaantulopäivän jälkeen tarkoittaa, että hyväksyt muutetut ehdot. Jos et hyväksy muutoksia, sinun on lopetettava palveluiden käyttö ennen päivitettyä voimaantulopäivää.
13.4 Tilauslomakkeen käyttäjät. Niiden asiakkaiden osalta, jotka ovat allekirjoittaneet tilauslomakkeen hakun kanssa, tietojenkäsittelysitoumuksiin vaikuttaviin olennaisiin muutoksiin tässä tietosuojaselosteessa sovelletaan myös käyttöehdoissa määriteltyjä päivitysilmoituksia, jotka ovat saatavilla osoitteessa https://www.hakuapp.com/legal. Jos tämän kohdan 13 ilmoitusehtojen ja tilauslomakkeen käyttäjiin sovellettavien käyttöehtojen välillä on ristiriita, käyttöehdot ovat ensisijaisia.
13.5 Allekirjoitetut sopimukset. Jos asiakas on tehnyt hakun kanssa allekirjoitetun sopimuksen, joka sisältää omat menettelytavat viitattujen käytäntöjen tai tietosuojaehtojen päivittämiseen, kyseisiä menettelytapoja sovelletaan siltä osin kuin ne koskevat samaa aihepiiriä. Jos tämän kohdan 13 ilmoitusehtojen ja allekirjoitetun sopimuksen välillä on ristiriita, allekirjoitettu sopimus on ensisijainen.
13.6 Ei-olennaiset muutokset. haku voi tehdä ei-olennaisia muutoksia (kuten muotoiluja, kirjoitusvirheiden korjauksia tai selvennyksiä, jotka eivät muuta tietokäytäntöjemme sisältöä) ilman ennakkoilmoitusta. Tämän tietosuojaselosteen yläreunassa oleva "Viimeksi päivitetty" -päivämäärä osoittaa viimeisimmän tarkistuksen ajankohdan.
14. OTA YHTEYTTÄ
Jos sinulla on kysyttävää, huolenaiheita tai pyyntöjä koskien tätä tietosuojaselostetta tai hakun tietokäytäntöjä, ota meihin yhteyttä alla olevien tietojen avulla.
14.1 Tietosuojavastaava. Kaikki tietosuojaa koskevat tiedustelut, rekisteröityjen pyynnöt ja poistopyynnöt tulee osoittaa tietosuojavastaava Kayla Rodriguezille:
Sähköposti: DPO@hakuapp.com Puhelin: +1 844 299 2087
Postiosoite: HAKU APP CORPORATION, Attn: Data Protection Officer, 1221 Brickell Ave, Suite 1700, Miami, FL 33131
14.2 EU:n artiklan 27 mukainen edustaja. Euroopan talousalueella sijaitsevien henkilöiden osalta hakun GDPR:n artiklan 27 mukaisesti nimitetty edustaja on:
Rickert Rechtsanwaltsgesellschaft mbH, HAKU APP CORPORATION, Colmantstrasse 15, 53115 Bonn, Saksa. Sähköposti: art-27-rep-haku@rickert.law
14.3 Yhdistyneen kuningaskunnan artiklan 27 mukainen edustaja. Yhdistyneessä kuningaskunnassa sijaitsevien henkilöiden osalta hakun Yhdistyneen kuningaskunnan GDPR:n artiklan 27 mukaisesti nimitetty edustaja on:
Rickert Rechtsanwaltsgesellschaft mbH. Sähköposti: art-27-rep-haku@rickert.law
14.4 Oikeudelliset huomautukset. Palveluihin tai käyttöehtoihin liittyvissä oikeudellisissa asioissa ota yhteyttä: legal@hakuapp.com.