1. INTRODUCTION AND SCOPE

This Privacy Statement ("Statement") describes how HAKU APP CORPORATION ("haku," "we," "us," or "our"), located at 1221 Brickell Ave, Suite 1700, Miami, FL 33131, collects, uses, discloses, and protects Personal Data in connection with the Services. This Statement applies to all users of the Services and the haku website. By accessing or using the Services, you acknowledge that you have read and understood this Statement. This Statement is incorporated by reference into haku's Terms of Service (for Organizers and Customers) and haku's Participant Terms of Service (for Participants), each available at https://www.hakuapp.com/legal. Where Customer has entered into a separate written agreement with haku that references or governs privacy and data protection, the terms of that agreement apply to the extent they address the same subject matter.

To the extent of any conflict between this Statement and the applicable agreement, the applicable agreement controls, except that this Statement controls with respect to haku's collection, use, and disclosure of Personal Data to the extent required by applicable data protection law.

1.1 User Categories and haku's Data Processing Roles. haku serves three categories of users, and its data processing role differs for each:

1. Organizers: Event organizers who use the Services to create and manage events. haku acts as the data controller for Organizer account data, billing information, and related service administration data.
2. Participants: Individuals who register for events, make donations, or purchase merchandise through the Services. haku acts as the data processor for Participant data collected on behalf of Organizers. haku also independently processes certain Participant data as a data controller for its own purposes, as described in Section 1.2 below.
3. Visitors: Individuals who browse the haku website without registering for an event or creating an account. haku acts as the data controller for Visitor data.

1.2 haku Controller Data and the Dual-Role Framework. "haku Controller Data" means information that haku processes as an independent data controller for its own business purposes, including: account information, contact information, billing and payment information, service administration data, call and meeting recordings, transcripts, summaries, notes, related metadata, and usage data. haku Controller Data is governed by this Statement and is not subject to any Data Processing Addendum between haku and an Organizer. Where haku processes Participant data as a processor on behalf of an Organizer, that processing is governed by the applicable Data Processing Addendum. Where haku processes the same or related data as an independent controller (for example, product analytics or AI-enabled processing), that processing is governed by this Statement.

2. DEFINITIONS

The following terms, when capitalized in this Privacy Statement, have the meanings set forth below. Terms not defined here have the meanings assigned to them in haku's Terms of Service, available at https://www.hakuapp.com/legal.

4. "Customer Data" means information submitted by or collected from Customer, Participants, or Authorized Users through the Services on Customer's behalf. Customer Data excludes aggregated, de-identified, or anonymized data.
5. "haku Controller Data" means Customer information processed by haku for its own business purposes, including: account information, contact information, billing and payment information, service administration data, call and meeting recordings, transcripts, summaries, notes, related metadata, and usage data. haku Controller Data is governed by this Privacy Statement and not by any Data Processing Addendum.
6. "Organizer" means an event organizer that uses the Services to create, manage, or administer events. haku acts as a data controller with respect to Organizer account data.
7. "Participant" means an individual who registers for events, makes donations, or purchases merchandise through the Services. haku acts as a data processor on behalf of the applicable Organizer for Participant data collected through the platform, and as an independent data controller for haku Controller Data derived from Participant activity.
8. "Personal Data" means information that identifies, relates to, describes, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with an identified or identifiable natural person.
9. "Security Incident" means any unauthorized access to, acquisition of, disclosure of, alteration of, or destruction of Customer Data that materially compromises the security, confidentiality, or integrity of Customer Data.
10. "Services" means haku's hosted software platform and related services as described in the Terms of Service.
11. "Visitor" means an individual who accesses haku's website without registering for an account or an event. haku acts as a data controller with respect to Visitor data.

‍‍

3. INFORMATION WE COLLECT

This Section describes the categories of Personal Data that haku collects in connection with the Services. The scope and type of data collected may vary depending on whether you are an Organizer, Participant, or Visitor.

3.1 Information You Provide. When you create an account, register for an event, or otherwise interact with the Services, you may provide: name, postal address, email address, phone number, financial and bank account information (for Organizers receiving payouts), taxpayer identification numbers, and event registration data.

3.2 Information Collected from Participants by Organizers. Organizers determine the data fields collected from Participants through the platform, which may include registration details and payment information. haku processes this data on behalf of the Organizer as a data processor. Organizers are responsible for ensuring an appropriate legal basis for such collection.

3.3 Information Collected Automatically. When you access the Services, haku automatically collects: IP address, browser type, device information, approximate geolocation, usage data, session data, page views, click patterns, navigation paths, and feature usage. haku uses product analytics tools, including Pendo, to collect this data.

3.4 Cookies and Similar Technologies. haku uses essential cookies (required for platform functionality), performance and analytics cookies (including Pendo), and functionality cookies. Analytics cookies require your consent under the GDPR. haku provides a cookie consent mechanism through which you may manage your preferences. 

3.5 Information from Third Parties. haku may receive Personal Data from payment processors, identity verification services, and publicly available sources.

3.6 AI Interaction Data (Calls and Meetings). haku may collect call recordings, video meeting recordings, transcripts, summaries, notes, and related metadata from communications with haku using AI-enabled tools. These tools support customer support, quality assurance, training, analytics, and operational purposes. haku provides notice of recording through meeting invitations, automated prompts, or statements by haku personnel at the start of a session. You may opt out of AI recording by: (a) notifying haku before or at the start of the call; (b) leaving the session when recording is announced; or (c) requesting an alternative communication method.

3.7 AI-Enabled Platform Features. haku may process event registration data, fundraising and donation data, and related event metrics using AI-enabled tools to generate analytics, insights, trends, and recommendations for Organizers (such as haku IQ Signals). haku may also provide AI-powered conversational tools that respond to platform-related inquiries (such as Ask Nacho). These features may process Personal Data from Organizers, Participants, and other users of the Services. AI-enabled platform features may be made available as generally available, beta, or early access, and may be modified, suspended, or discontinued at any time.

4. HOW WE USE YOUR INFORMATION

haku uses Personal Data for the purposes described below. Each purpose block identifies the applicable data, the processing activity, and the legal basis.

4.1 Providing the Services. haku processes registration data, account information, payment information, and event data to operate the platform, process event registrations, manage events, facilitate payments, and provide customer support. Legal basis: performance of a contract with you; legitimate interest in delivering and maintaining the Services.

4.2 haku Controller Data Processing (Product Analytics). haku independently processes behavioral and usage data from all user categories for product development, platform improvement, UX optimization, A/B testing, performance monitoring, and feature enhancement. Tools used include Pendo. Legal basis: legitimate interest. haku has conducted a balancing test and determined that these interests are not overridden by user privacy rights because the processing involves usage data that does not reveal sensitive information. You may object by contacting DPO@hakuapp.com.

4.3 AI-Enabled Processing.

Calls and Meetings. haku records, transcribes, summarizes, and analyzes calls, meetings, and support sessions using AI-enabled tools for customer support, quality assurance, training, analytics, service administration, security, and dispute resolution. Legal basis: legitimate interest.

Platform Analytics and Insights. haku uses AI-enabled tools to process event registration data, fundraising and donation data, and related event metrics to generate analytics, insights, trends, and recommendations for Organizers. These tools analyze data automatically and surface insights within the Services. AI-generated insights are provided for informational purposes only and do not constitute automated decisions that produce legal or similarly significant effects concerning any individual. Legal basis: legitimate interest in providing and improving the Services; performance of a contract.

Conversational AI. haku may provide AI-powered conversational tools within the Services that respond to platform-related inquiries. These tools generate responses automatically and may process Personal Data contained in user queries. Legal basis: legitimate interest; performance of a contract.

AI Model Training. haku may use de-identified or aggregated data derived from platform usage to improve AI-powered features, including models that support analytics and conversational tools. haku does not use identified Personal Data for this purpose.

‍

4.4 Security and Fraud Prevention. haku processes usage data, device information, and access logs to protect against unauthorized access, detect fraud, and maintain platform integrity. Legal basis: legitimate interest; legal obligation.

4.5 Communications. haku uses contact information to send transactional emails, event updates, and account notifications. Marketing communications are sent with consent where required by applicable law. Legal basis: contract performance; consent; legitimate interest.

4.6 Legal Compliance and Regulatory Reporting. haku processes Personal Data to comply with tax requirements, charitable solicitation laws (including California Attorney General Registry filings), and to respond to legal process. Legal basis: legal obligation.

4.7 Aggregated and De-Identified Data. haku may generate and use aggregated, de-identified, or anonymized data for analytics, benchmarking, service improvement, and product development. haku will not attempt to re-identify such data and will not use it to compete directly with Customer's Events.

5. HOW WE SHARE YOUR INFORMATION

haku may share Personal Data with the following categories of recipients for the purposes described in this Privacy Statement.

5.1 Organizers. Participant data collected through the Services is provided to the applicable Organizer on whose behalf haku processes such data. Organizers' use of Participant data is governed by their own privacy policies.

5.2 Payment Processors. haku shares transaction data with Stripe and other third-party payment processors to facilitate payments. haku does not directly store full payment card information.

5.3 Sub-processors. haku engages sub-processors to support the Services. A current list of haku's sub-processors, including each sub-processor's name, function, and location, is available at https://trust.hakuapp.com. haku may update this list from time to time in accordance with the applicable Data Processing Addendum.

5.4 DAFpay/Chariot. If an Organizer enables DAFpay (Chariot Giving, Inc.), haku may share donor information, transaction information, and nonprofit information with Chariot as necessary to operate the integration. Data received by Chariot is subject to Chariot's own terms and privacy practices.

5.5 Affiliates and Subsidiaries. haku may share Personal Data with its affiliates and subsidiaries consistent with this Privacy Statement.

5.6 Business Transfers. In connection with a merger, acquisition, reorganization, or sale of assets, Personal Data may be transferred to the acquiring entity.

5.7 Legal Requirements. haku may disclose Personal Data to comply with applicable law, legal process, or governmental requests; to enforce the Terms of Service; or to protect the rights, property, or safety of haku, its users, or the public.

5.8 Consent-Based Sharing. haku may share Personal Data with other third parties where you have provided your consent.

We do not sell your Personal Data. We do not share your Personal Data for cross-context behavioral advertising. Personal data collected through the SMS/short code program will not be shared, sold, or rented to unaffiliated or affiliated third parties for their own marketing purposes. haku will periodically review its data sharing practices to confirm these statements remain accurate under applicable privacy law definitions of "sale" and "sharing."

6. YOUR PRIVACY RIGHTS

6.1 Rights Available to All Users. Subject to applicable law, all users may exercise the following rights with respect to their Personal Data held by haku:

1. Right to access your Personal Data;
2. Right to correct inaccurate Personal Data;
3. Right to request deletion of your Personal Data;
4. Right to data portability;
5. Right to withdraw consent at any time;
6. Right to object to processing based on legitimate interests;
7. Right to restrict processing;
8. Right to lodge a complaint with a supervisory authority.

For Participants: Because haku processes Participant data on behalf of Organizers as a data processor, Participants should first direct requests to the applicable Organizer. For haku Controller Data (including product analytics and AI-enabled processing data), Participants may contact haku directly at DPO@hakuapp.com.

6.2 US State Privacy Rights. If you reside in California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia, or another US state with a comprehensive consumer privacy law, you may have additional rights, subject to applicable law. These rights may include: the right to know what Personal Data we collect, use, and disclose; the right to delete or correct Personal Data; the right to opt out of the sale of Personal Data, although haku does not sell Personal Data; the right to opt out of sharing for cross-context behavioral advertising, although haku does not engage in this practice; the right to opt out of profiling that produces legal or similarly significant effects; the right to limit certain uses of sensitive Personal Data; the right to non-discrimination; and the right to appeal a denial of your request.

California Residents: Under the CCPA/CPRA, you may request disclosure of the categories and specific pieces of Personal Data collected, the sources from which it was collected, the purposes for which it is used, and the categories of third parties to whom it is disclosed. Submit a verifiable consumer request to DPO@hakuapp.com.

Connecticut Residents: See Section 4.3 for information about haku’s use of Personal Data in connection with AI-enabled processing and the use of de-identified or aggregated data to improve AI-powered features. 

Universal Opt-Out Preference Signals: haku honors Global Privacy Control (GPC) and other universal opt-out signals recognized under applicable state law. Authorized Agents: You may designate an authorized agent; we may require verification of authority. Sensitive Personal Data: haku does not use or disclose sensitive Personal Data for purposes beyond those permitted under applicable law.

6.3 European Economic Area, United Kingdom, and Switzerland. haku processes Personal Data under the following legal bases: (a) performance of a contract; (b) legitimate interests, as described in Section 4; (c) consent; and (d) compliance with legal obligations. You may lodge a complaint with your local data protection supervisory authority at any time.

EU and UK Article 27 Representative: Rickert Rechtsanwaltsgesellschaft mbH serves as haku’s representative under Article 27 of the EU GDPR and UK GDPR. Email: art-27-rep-haku@rickert.law.

For transfers from the EEA to the United States, haku relies on the EU-U.S. Data Privacy Framework or another lawful transfer mechanism. For transfers from the United Kingdom, haku relies on the European Commission’s Standard Contractual Clauses together with the UK International Data Transfer Addendum, the UK International Data Transfer Agreement, or another approved transfer mechanism under UK data protection law. For transfers from Switzerland, haku relies on European Commission’s Standard Contractual Clauses with modifications required under Swiss data protection law or another approved transfer mechanism.

6.4 How to Exercise Your Rights. Contact DPO@hakuapp.com. haku will respond within the period required by applicable law and may extend that period where permitted, with notice to you. We may verify your identity before processing your request. haku will not discriminate against any individual for exercising rights under this Section 6.

6.5 haku's AI-enabled platform features (such as haku IQ Signals) process event and fundraising data to generate analytics and insights for Organizers. These features do not produce decisions with legal or similarly significant effects concerning any individual and accordingly do not constitute profiling subject to opt-out under applicable state law. If you have questions about how your data is used in connection with AI-enabled features, contact DPO@hakuapp.com.

POLITIQUE DE CONFIDENTIALITÉ :

La présente Politique de confidentialité définit la politique de haku App Corporation, Inc. (« haku », « nous », « notre » ou « nos ») concernant les informations, y compris les informations personnellement identifiables et toute autre information relative à une personne physique identifiée ou identifiable, des Organisateurs, Participants et Visiteurs (chacun également désigné par « vous » ou « votre ») fournies via le Service (collectivement, les « Données personnelles »).

Haku se conforme au Cadre de protection des données (DPF) UE-États-Unis tel qu'établi par le ministère américain du Commerce concernant la collecte, l'utilisation et la conservation des informations personnelles transférées de l'Union européenne vers les États-Unis en vertu du Cadre de protection des données. Haku a certifié auprès du ministère américain du Commerce qu'elle adhère au Cadre de protection des données (DPF) UE-États-Unis concernant ces informations. En cas de conflit entre les termes de cette politique de confidentialité et le Cadre de protection des données (DPF) UE-États-Unis, le Cadre de protection des données (DPF) UE-États-Unis prévaudra. Haku est soumise aux pouvoirs d'enquête et d'application de la Federal Trade Commission (FTC). Pour en savoir plus sur le Cadre de protection des données (DPF) UE-États-Unis et pour consulter notre certification, veuillez visiter https://www.dataprivacyframework.gov/s/

En utilisant le Service de quelque manière que ce soit, vous acceptez la présente Politique de confidentialité qui, entre autres, traite de la manière dont nous collectons, utilisons, traitons, divulguons et conservons vos données personnelles et autres informations. Votre accès au Service et son utilisation sont également soumis à nos Conditions d'utilisation, disponibles sur www.hakusports.com/legal. Tout terme en majuscules utilisé mais non défini dans la présente Politique de confidentialité aura la signification qui lui est attribuée dans les Conditions d'utilisation. En fournissant des données personnelles et toute autre information via le Service, vous déclarez avoir l'autorité nécessaire pour fournir ces données personnelles et/ou ces autres informations.

Nous prenons la confidentialité de vos données personnelles et autres informations très au sérieux.

Nous avons élaboré cette Politique de confidentialité pour expliquer (1) quelles informations nous recueillons auprès de vous lorsque vous utilisez le Service, (2) comment nous pouvons utiliser ces informations, (3) comment nous pouvons divulguer ces informations, (4) vos choix concernant notre utilisation et divulgation de ces informations, (5) les mesures de sécurité que nous prenons pour protéger ces informations, et (6) comment vous pouvez nous contacter au sujet de nos pratiques en matière de confidentialité. Veuillez lire attentivement cette Politique de confidentialité, car elle contient des informations importantes concernant vos données personnelles et autres informations.

Si vous avez des questions ou des préoccupations concernant cette Politique de confidentialité ou nos pratiques, n'hésitez pas à nous contacter à l'adresse DPO@hakusports.com.

NOS RÔLES CONCERNANT LES DONNÉES PERSONNELLES :

Pour les Organisateurs, haku détermine quelles données personnelles collecter auprès de vous et comment ces données sont utilisées et/ou divulguées, conformément à la présente Politique de confidentialité.

Pour les Participants, l'Organisateur concerné détermine quelles données personnelles collecter auprès de vous et comment ces données sont utilisées et/ou divulguées, tandis que haku traite ces données personnelles pour le compte de cet Organisateur. Nous ne traitons aucune donnée personnelle d'un Participant, sauf selon les termes de l'accord de haku avec l'Organisateur concerné ou selon d'autres instructions légales de cet Organisateur ; étant entendu, toutefois, que haku traite également certaines données comportementales et d'utilisation pour ses propres intérêts commerciaux légitimes liés au développement de produits et à l'amélioration de la plateforme, comme décrit dans la section « ANALYTIQUE PRODUIT DE HAKU » de la présente Politique de confidentialité. Ce traitement limité profite à tous les utilisateurs grâce à l'amélioration continue de la plateforme. Chaque Organisateur est responsable de veiller au respect des droits à la vie privée de ses Participants. Il est important que vous lisiez attentivement et compreniez parfaitement la politique de confidentialité ainsi que les conditions générales de l'Organisateur concerné avant de fournir des données personnelles à cet Organisateur pour traitement par haku.

Pour les Visiteurs, haku détermine quelles données personnelles collecter auprès de vous et comment ces données sont utilisées et/ou divulguées, conformément à la présente Politique de confidentialité.

INFORMATIONS QUE NOUS COLLECTONS ET/OU TRAITONS :

Lorsque vous interagissez avec nous via le Service, nous pouvons collecter des données personnelles et d'autres informations vous concernant, comme décrit plus en détail ci-dessous :

Organisateurs :  Nous recueillons vos données personnelles lorsque vous utilisez le Service, notamment lorsque vous vous inscrivez ou engagez haku pour fournir le Service en tant qu'Organisateur, lorsque vous nous contactez pour des demandes de renseignements, répondez à l'une de nos enquêtes ou utilisez un Service spécifique nécessitant des données personnelles. Les données personnelles que nous collectons peuvent inclure, sans s'y limiter, votre nom, votre adresse, votre adresse e-mail et toute autre donnée personnelle que vous nous fournissez dans le cadre de la prestation du Service. De plus, si vous utilisez le Service pour obtenir des paiements directement auprès des Participants, nous collecterons vos informations financières (par exemple, vos coordonnées bancaires ou une adresse pour l'envoi de chèques) afin de faciliter les paiements et de nous conformer aux obligations fiscales (par exemple, le traitement de votre numéro d'identification fiscale).

Participants : Nous ne décidons pas quelles Données personnelles vous sont demandées ni comment ces Données personnelles sont collectées. Les Organisateurs utilisent le Service pour demander et collecter des Données personnelles auprès de vous à leur discrétion. Ces Données personnelles seront traitées par haku conformément aux termes de l'accord de haku avec l'Organisateur concerné ou à d'autres instructions légales de cet Organisateur. Toutes vos Données personnelles sont collectées par les Organisateurs, comme décrit plus en détail dans la section ci-dessous « Informations que les Participants fournissent aux Organisateurs via le Service ou autrement ».

Visiteurs : Si vous visitez ou utilisez notre Plateforme, nous ne collectons des Données personnelles que si et lorsque vous nous les fournissez via des formulaires en ligne et des enquêtes, ou lorsque vous nous contactez via la Plateforme. Les Données personnelles que nous collectons peuvent inclure, sans s'y limiter, votre nom, votre adresse, votre adresse e-mail et toute autre Donnée personnelle que vous nous fournissez volontairement, nécessaire pour répondre à toute demande que vous adressez à haku.

Via le Service : En utilisant le Service, les Organisateurs peuvent configurer des pages d'inscription aux événements pour demander et collecter les informations de leur choix, y compris des Données personnelles, auprès des Participants dans le cadre de l'inscription, de l'achat de billets et/ou de dons pour un événement d'un Organisateur répertorié via le Service, ainsi que pour l'achat de produits proposés par un Organisateur via le Service et l'inscription aux alertes d'événement. Si un Participant fournit des informations, y compris des Données personnelles, de cette manière, nous traitons ces informations via le Service et les transmettons à l'Organisateur de l'événement concerné. Les Organisateurs déterminent les informations à collecter auprès de vous conformément à leur propre politique de confidentialité et à leurs conditions générales. Si vous vous inscrivez à un événement payant, faites un don, achetez des billets ou achetez des produits proposés par des Organisateurs dans le cadre d'un événement, l'Organisateur concerné collectera vos informations financières (par exemple, votre numéro de carte bancaire et sa date d'expiration, votre adresse de facturation, etc.). L'Organisateur concerné détermine les méthodes de paiement qu'il vous propose et les informations financières qu'il collecte auprès de vous conformément à sa politique de confidentialité et à ses conditions générales.

Autrement : Les Organisateurs peuvent également collecter vos Données personnelles par d'autres moyens que le Service, par exemple via des formulaires de demande ou des e-mails que les Organisateurs vous envoient via leurs propres plateformes ou systèmes. Les Organisateurs peuvent également conserver des informations historiques sur les coureurs, telles que les noms des participants aux courses et les temps d'arrivée des années précédentes, conformément à la politique de confidentialité et aux conditions générales de chaque Organisateur. Ces Organisateurs peuvent, à leur discrétion, nous fournir ces Données personnelles afin de permettre certaines fonctionnalités de notre Service à leurs Participants.

Informations sur votre utilisation du Service : Afin de vous fournir des fonctionnalités et d'améliorer notre Service, nous collectons automatiquement certaines informations sur votre utilisation du Service lorsque vous interagissez avec celui-ci. Les informations que nous collectons incluent, sans s'y limiter, les adresses de protocole internet (IP), le type de navigateur internet, d'autres caractéristiques de votre appareil et de vos logiciels, les noms de domaine de votre fournisseur d'accès à internet, votre localisation géographique approximative, un historique de votre utilisation du Service et l'heure de votre utilisation.

Données d'analyse produit et d'expérience utilisateur : Afin d'améliorer continuellement notre plateforme et d'optimiser l'expérience utilisateur, nous collectons des données comportementales, des informations sur les appareils et des métadonnées d'interaction via des outils d'analyse produit. Ces données incluent, sans s'y limiter, les interactions des utilisateurs avec les fonctionnalités de la plateforme, les pages vues, les modèles de clics, la durée des sessions, l'utilisation des fonctionnalités et les parcours de navigation. Nous utilisons ces informations à des fins de développement de produits et d'optimisation de la plateforme.

Données d'analyse produit et d'expérience utilisateur : Afin d'améliorer continuellement notre plateforme et d'optimiser l'expérience utilisateur, nous collectons des données comportementales, des informations sur les appareils et des métadonnées d'interaction via des outils d'analyse produit, notamment Pendo. Ces données incluent, sans s'y limiter, les interactions des utilisateurs avec les fonctionnalités de la plateforme, les pages vues, les modèles de clics, la durée des sessions, l'utilisation des fonctionnalités et les parcours de navigation. Nous utilisons ces informations à des fins de développement de produits, de tests A/B et d'optimisation de la plateforme.

En plus du traitement des Données personnelles pour le compte des Organisateurs tel que décrit ci-dessus, haku traite indépendamment certaines données comportementales et d'utilisation provenant des Organisateurs, des Participants et des Visiteurs pour ses propres intérêts commerciaux légitimes. Pour ce traitement, haku agit en tant que responsable du traitement des données. Ce traitement est distinct et s'ajoute à tout traitement effectué par haku pour le compte des Organisateurs.

• Développement de produits et amélioration de la plateforme ;
• Optimisation de l'expérience utilisateur et tests A/B ;
• Analyse de la plateforme et suivi des performances ;
• Analyse et amélioration de l'utilisation des fonctionnalités ;
• Business intelligence et analyse concurrentielle ;
• Optimisation du service et amélioration des fonctionnalités ;
• Engagement des utilisateurs et optimisation du taux de conversion.

Ce traitement est nécessaire aux intérêts commerciaux légitimes de haku pour maintenir, améliorer et développer notre Service. Haku a déterminé que ces intérêts ne sont pas supplantés par les intérêts des personnes concernées en matière de protection de la vie privée, car le traitement porte sur des données d'utilisation qui ne révèlent pas d'informations personnelles sensibles et qui sont essentielles pour fournir et améliorer le Service pour tous les utilisateurs. Ce traitement permet à haku d'offrir des fonctionnalités supérieures, une expérience utilisateur améliorée et des améliorations continues de la plateforme dont bénéficie l'ensemble de la communauté haku.

Haku traite ces données via divers outils et plateformes d'analyse, y compris des prestataires de services tiers tels que Pendo, afin de recueillir des informations complètes sur les interactions des utilisateurs, les performances de la plateforme et l'utilisation des fonctionnalités. Ces données peuvent être traitées sous forme agrégée ou individualisée, selon les besoins commerciaux de haku.

Vous pouvez vous opposer à ce traitement ou demander la suppression des données traitées à ces fins en contactant notre délégué à la protection des données à l'adresse DPO@hakusports.com. Veuillez noter que l'opposition à ce traitement peut limiter certaines fonctionnalités du Service et affecter votre expérience utilisateur. Haku se réserve le droit de continuer à traiter les données sous forme agrégée ou anonymisée, même après une demande d'opposition, dans la mesure permise par la loi applicable.

Cette Politique en matière de cookies explique comment nous utilisons les cookies et autres technologies similaires pour assurer le bon fonctionnement du Service, prévenir la fraude et autres préjudices, ainsi qu'analyser et améliorer le Service conformément à notre Politique de confidentialité. Pour toute question ou préoccupation concernant notre Politique en matière de cookies, n'hésitez pas à nous contacter à l'adresse DPO@hakusports.com.

La plupart des cookies et autres technologies décrits ci-dessus sur notre Service sont installés par nos soins ou utilisés en lien avec le Service par des prestataires tiers sous notre direction (« Cookies tiers »). Nous sommes susceptibles d'utiliser des Cookies tiers pour chacune des utilisations énoncées ci-dessus. Par exemple, nous utilisons des technologies de Google Analytics pour mesurer les performances et les analyses, ainsi que des technologies de Facebook pour fournir la fonctionnalité Facebook Connect. Occasionnellement, les Organisateurs peuvent utiliser ces technologies sur leurs pages d'événement pour leurs propres besoins, conformément à la politique de confidentialité et aux conditions générales de chaque Organisateur.

Nous collectons et créons des informations anonymisées et agrégées ainsi que d'autres données non personnelles qui ne permettent pas d'identifier une personne physique (« Données non personnelles »). Vous acceptez que haku soit propriétaire, sans restriction, de toutes les Données non personnelles.

Organisateurs :  Nous utilisons les données personnelles que nous collectons auprès de vous uniquement lorsque cela est nécessaire à l'exécution de notre contrat, au respect d'une obligation légale à laquelle nous sommes soumis, à la poursuite de nos intérêts commerciaux légitimes, ou lorsque vous avez donné votre consentement conformément à la loi applicable. Nous sommes susceptibles d'utiliser vos données personnelles comme suit :

Si nous avons l'intention d'utiliser des Données personnelles d'une manière incompatible avec la présente Politique de confidentialité, vous en serez informé et votre consentement sera sollicité pour cette utilisation prévue, soit avant ou au moment de la collecte des Données personnelles, soit après cette collecte mais avant ladite utilisation.

Participants : L'Organisateur concerné détermine quelles Données personnelles sont collectées, dans quel but elles sont collectées et utilisées, et de quelle manière elles sont traitées. Nous n'utilisons ni ne traitons les Données personnelles ou autres informations collectées auprès des Participants, sauf selon les termes du contrat de haku avec l'Organisateur concerné ou selon d'autres instructions légales de cet Organisateur ; étant entendu, toutefois, que haku traite également certaines données comportementales et d'utilisation des Participants pour ses propres intérêts commerciaux légitimes liés au développement de produits et à l'amélioration de la plateforme, comme décrit dans la section « ANALYSE PRODUIT DE HAKU » ci-dessus. Ce traitement limité profite à tous les utilisateurs grâce à des améliorations continues de la plateforme et est distinct du traitement dirigé par l'Organisateur. Les Organisateurs peuvent utiliser le Service pour contacter les Participants concernant leurs événements actuels et passés, conformément à leurs propres politiques de confidentialité et conditions générales ; vous pourriez donc recevoir des e-mails de notre système émanant de ces Organisateurs. Nous n'envoyons pas d'e-mails depuis notre système aux Participants, sauf selon les termes du contrat de haku avec l'Organisateur concerné ou selon d'autres instructions légales de cet Organisateur.

Visiteurs : Nous utilisons vos Données personnelles uniquement pour la raison spécifique que vous avez initiée. Par exemple, si vous nous contactez par e-mail, nous utiliserons les Données personnelles que vous fournissez pour répondre à votre question ou résoudre votre problème, et nous répondrons à l'adresse e-mail utilisée pour le contact. Nous ne conservons pas vos Données personnelles pour toute autre raison et nous les supprimons rapidement une fois que la raison spécifique de leur utilisation a été traitée.

Les données non personnelles ne permettant pas de vous identifier personnellement, nous pouvons les utiliser à toute fin légale.

Que vous soyez Organisateur, Participant ou Visiteur, notre activité ne consiste pas à vendre vos Données personnelles. Nous considérons ces informations comme un élément essentiel de notre relation avec vous. Nous ne vendons pas vos Données personnelles à des tiers, y compris à des annonceurs tiers. Il existe toutefois certaines circonstances dans lesquelles nous pouvons divulguer, transférer ou partager vos Données personnelles avec certains tiers de confiance sans préavis, sur la base des intérêts légitimes énoncés ci-dessous :

Transferts d'entreprise : Dans le cadre du développement de nos activités, nous pourrions être amenés à vendre ou acheter des entreprises ou des actifs. En cas de vente, fusion, réorganisation, dissolution ou événement similaire, les Données personnelles pourraient faire partie des actifs transférés. Vous reconnaissez et acceptez que tout successeur ou acquéreur de haku (ou de ses actifs) conservera le droit d'utiliser vos Données personnelles et autres informations conformément aux termes de la présente Politique de confidentialité. Si la politique de confidentialité d'un successeur ou acquéreur de haku devait s'appliquer à vos Données personnelles et autres informations, nous vous en informerons avant que vos données ne soient transférées et soumises à une nouvelle politique de confidentialité.

Filiales et sociétés affiliées : Nous pouvons également partager vos Données personnelles avec nos filiales et/ou sociétés affiliées à des fins conformes à la présente Politique de confidentialité. Nos filiales et sociétés affiliées seront tenues de conserver ces Données personnelles conformément à la présente Politique de confidentialité.

Agents, consultants et tiers associés : Comme beaucoup d'entreprises, nous faisons parfois appel à des tiers pour effectuer certaines fonctions commerciales. Ces fonctions incluent, par exemple, l'envoi d'informations, la gestion des inscriptions, la prévention de la fraude, la maintenance de bases de données et le traitement des paiements. Lorsque nous engageons un tiers pour effectuer ces fonctions, nous pouvons lui fournir des informations, y compris des Données personnelles, dans le cadre de l'exécution de ces tâches.

Facebook et autres connexions tierces : Vous pouvez vous inscrire sur haku en utilisant votre compte Facebook ou connecter votre compte haku à votre compte Facebook ainsi qu'à d'autres comptes sur des services tiers similaires. Dans ce cas, nous pouvons divulguer ou transférer des informations relatives à votre compte haku, y compris des Données personnelles, à ces services tiers, uniquement pour assurer la fonctionnalité de cette connexion et répondre à votre demande de connexion conformément à la présente Politique de confidentialité. Par exemple, si vous vous connectez via Facebook et souhaitez partager votre temps d'arrivée à une course avec vos amis Facebook, nous fournirons votre temps d'arrivée à Facebook. Nous ne demandons ni ne collectons jamais vos Données personnelles auprès de ces connexions tierces.

Exigences légales : Nous pouvons divulguer vos Données personnelles si la loi l'exige (y compris, sans s'y limiter, pour répondre à une assignation ou à une demande des autorités judiciaires, d'un tribunal ou d'une agence gouvernementale) ou si nous pensons de bonne foi qu'une telle action est nécessaire pour (i) se conformer à une obligation légale, (ii) protéger ou défendre nos droits, intérêts ou biens, ou ceux de tiers, (iii) prévenir, enquêter ou identifier d'éventuels actes répréhensibles liés au Service, (iv) agir dans des circonstances urgentes pour protéger la sécurité personnelle des utilisateurs du Service ou du public, ou (v) se protéger contre toute responsabilité juridique.

Les données non personnelles ne permettant pas de vous identifier personnellement, nous pouvons les partager à toute fin légale.

Pour assurer la prestation de ses services, haku fait appel à des prestataires de services afin de l'assister dans ses activités de traitement de données pour le compte des Organisateurs, conformément à nos Conditions d'utilisation. Certains de ces prestataires sont des sous-traitants qui ont ou pourraient avoir accès aux données personnelles traitées par haku pour et au nom des Organisateurs, ou qui pourraient être amenés à les traiter. Avant de faire appel à un prestataire, haku effectue une vérification préalable, incluant une évaluation du fournisseur afin d'analyser les pratiques de sécurité, de confidentialité et de protection des données des sous-traitants pressentis qui auront ou pourraient avoir accès aux Données de Service ou les traiter. Dans le cadre d'un transfert ultérieur, haku est responsable du traitement des informations personnelles qu'elle reçoit en vertu des principes du Cadre de protection des données UE-États-Unis (DPF) et qu'elle transfère ensuite à un tiers agissant en tant qu'agent pour son compte. Haku demeure responsable en vertu de ces principes si son agent traite ces informations personnelles d'une manière incompatible avec lesdits principes, à moins que haku ne prouve qu'elle n'est pas responsable du fait ayant causé le dommage.

Liste des sous-traitants :