1. INTRODUKSJON OG OMFANG

Denne personvernerklæringen («Erklæringen») beskriver hvordan HAKU APP CORPORATION («haku», «vi», «oss» eller «vår»), med adresse 1221 Brickell Ave, Suite 1700, Miami, FL 33131, samler inn, bruker, utleverer og beskytter personopplysninger i forbindelse med tjenestene. Denne erklæringen gjelder for alle brukere av tjenestene og haku-nettstedet. Ved å få tilgang til eller bruke tjenestene, bekrefter du at du har lest og forstått denne erklæringen. Denne erklæringen er innlemmet ved henvisning i hakus tjenestevilkår (for arrangører og kunder) og hakus tjenestevilkår for deltakere (for deltakere), som begge er tilgjengelige på https://www.hakuapp.com/legal. Der kunden har inngått en separat skriftlig avtale med haku som refererer til eller regulerer personvern og databeskyttelse, gjelder vilkårene i den avtalen i den grad de omhandler samme emne.

Ved eventuell konflikt mellom denne erklæringen og den gjeldende avtalen, har den gjeldende avtalen forrang, med unntak av at denne erklæringen har forrang når det gjelder hakus innsamling, bruk og utlevering av personopplysninger i den grad det kreves av gjeldende personvernlovgivning.

1.1 Brukerkategorier og hakus roller for databehandling. haku betjener tre kategorier av brukere, og rollen for databehandling er ulik for hver av dem:

1. Arrangører: Arrangementsarrangører som bruker tjenestene til å opprette og administrere arrangementer. haku opptrer som behandlingsansvarlig for arrangørkontodata, faktureringsinformasjon og tilhørende tjenesteadministrasjonsdata.
2. Deltakere: Personer som registrerer seg for arrangementer, gir donasjoner eller kjøper varer gjennom tjenestene. haku opptrer som databehandler for deltakerdata som samles inn på vegne av arrangører. haku behandler også visse deltakerdata selvstendig som behandlingsansvarlig for egne formål, som beskrevet i avsnitt 1.2 nedenfor.
3. Besøkende: Personer som besøker hakus nettside uten å registrere seg for et arrangement eller opprette en konto. haku opptrer som behandlingsansvarlig for data om besøkende.

1.2 haku-kontrollerte data og rammeverket for dobbeltrolle. "haku-kontrollerte data" betegner informasjon som haku behandler som selvstendig behandlingsansvarlig for egne forretningsformål, inkludert: kontoinformasjon, kontaktinformasjon, fakturerings- og betalingsinformasjon, tjenesteadministrasjonsdata, opptak av samtaler og møter, transkripsjoner, sammendrag, notater, tilhørende metadata og bruksdata. haku-kontrollerte data er underlagt denne erklæringen og er ikke gjenstand for noen databehandleravtale mellom haku og en arrangør. Der haku behandler deltakerdata som databehandler på vegne av en arrangør, er denne behandlingen underlagt den gjeldende databehandleravtalen. Der haku behandler de samme eller relaterte data som selvstendig behandlingsansvarlig (for eksempel produktanalyse eller AI-basert behandling), er denne behandlingen underlagt denne erklæringen.

2. DEFINISJONER

Følgende begreper, når de er skrevet med stor forbokstav i denne personvernerklæringen, har betydningen angitt nedenfor. Begreper som ikke er definert her, har betydningen som er tilskrevet dem i hakus tjenestevilkår, tilgjengelig på https://www.hakuapp.com/legal.

4. Kundedatabetegner informasjon som sendes inn av eller samles inn fra kunden, deltakere eller autoriserte brukere gjennom tjenestene på kundens vegne. Kundedata ekskluderer aggregert, avidentifisert eller anonymisert data.
5. haku-kontrollerte data" betegner kundeinformasjon som behandles av haku for egne forretningsformål, inkludert: kontoinformasjon, kontaktinformasjon, fakturerings- og betalingsinformasjon, tjenesteadministrasjonsdata, opptak av samtaler og møter, transkripsjoner, sammendrag, notater, tilhørende metadata og bruksdata. haku-kontrollerte data er underlagt denne personvernerklæringen og ikke eventuelle databehandleravtaler.
6. Arrangørbetegner en arrangementsarrangør som bruker tjenestene til å opprette, administrere eller styre arrangementer. haku opptrer som behandlingsansvarlig for arrangørkontodata.
7. Deltakerbetegner en person som registrerer seg for arrangementer, gir donasjoner eller kjøper varer gjennom tjenestene. haku opptrer som databehandler på vegne av den aktuelle arrangøren for deltakerdata som samles inn via plattformen, og som selvstendig behandlingsansvarlig for haku-kontrollerte data som stammer fra deltakeraktivitet.
8. Personopplysningerbetyr informasjon som identifiserer, relaterer seg til, beskriver, med rimelighet kan knyttes til, eller som med rimelighet kan kobles, direkte eller indirekte, til en identifisert eller identifiserbar fysisk person.
9. "Sikkerhetshendelse" betyr enhver uautorisert tilgang til, tilegnelse, offentliggjøring, endring eller ødeleggelse av kundedata som vesentlig kompromitterer sikkerheten, konfidensialiteten eller integriteten til kundedataene.
10. "Tjenester" betyr hakus skybaserte programvareplattform og tilhørende tjenester som beskrevet i tjenestevilkårene.
11. "Besøkende" betyr en person som besøker hakus nettside uten å registrere en konto eller melde seg på et arrangement. haku opptrer som behandlingsansvarlig for data om besøkende.

‍‍

3. INFORMASJON VI SAMLER INN

Denne delen beskriver kategoriene av personopplysninger som haku samler inn i forbindelse med tjenestene. Omfanget og typen data som samles inn, kan variere avhengig av om du er arrangør, deltaker eller besøkende.

3.1 Informasjon du oppgir. Når du oppretter en konto, registrerer deg til et arrangement eller på annen måte samhandler med tjenestene, kan du oppgi: navn, postadresse, e-postadresse, telefonnummer, økonomisk informasjon og bankkontoopplysninger (for arrangører som mottar utbetalinger), skatteidentifikasjonsnumre og registreringsdata for arrangementer.

3.2 Informasjon samlet inn fra deltakere av arrangører. Arrangører bestemmer hvilke datafelt som samles inn fra deltakere via plattformen, noe som kan inkludere registreringsdetaljer og betalingsinformasjon. haku behandler disse dataene på vegne av arrangøren som databehandler. Arrangører er ansvarlige for å sikre et gyldig rettslig grunnlag for slik innsamling.

3.3 Automatisk innsamlet informasjon. Når du bruker tjenestene, samler haku automatisk inn: IP-adresse, nettlesertype, enhetsinformasjon, omtrentlig geolokalisering, bruksdata, sesjonsdata, sidevisninger, klikkmønstre, navigasjonsstier og bruk av funksjoner. haku bruker produktanalyseverktøy, inkludert Pendo, for å samle inn disse dataene.

3.4 Informasjonskapsler og lignende teknologier. haku bruker nødvendige informasjonskapsler (påkrevd for plattformens funksjonalitet), ytelses- og analysekapsler (inkludert Pendo), samt funksjonalitetskapsler. Analysekapsler krever ditt samtykke i henhold til GDPR. haku tilbyr en løsning for samtykke til informasjonskapsler der du kan administrere dine preferanser. 

3.5 Informasjon fra tredjeparter. haku kan motta personopplysninger fra betalingsformidlere, tjenester for identitetsverifisering og offentlig tilgjengelige kilder.

3.6 KI-interaksjonsdata (samtaler og møter). haku kan samle inn samtaleopptak, opptak av videomøter, transkripsjoner, oppsummeringer, notater og tilhørende metadata fra kommunikasjon med haku ved hjelp av KI-drevne verktøy. Disse verktøyene støtter kundestøtte, kvalitetssikring, opplæring, analyse og operasjonelle formål. haku varsler om opptak gjennom møteinnkallinger, automatiserte meldinger eller uttalelser fra hakus personell ved starten av en økt. Du kan reservere deg mot KI-opptak ved å: (a) gi beskjed til haku før eller ved starten av samtalen; (b) forlate økten når opptak annonseres; eller (c) be om en alternativ kommunikasjonsmetode.

3.7 KI-drevne plattformfunksjoner. haku kan behandle data fra påmeldinger, innsamlinger og donasjoner, samt relaterte nøkkeltall for arrangementer, ved hjelp av KI-drevne verktøy for å generere analyser, innsikt, trender og anbefalinger for arrangører (som haku IQ Signals). haku kan også tilby KI-drevne samtaleverktøy som svarer på plattformrelaterte spørsmål (som Ask Nacho). Disse funksjonene kan behandle personopplysninger fra arrangører, deltakere og andre brukere av tjenestene. KI-drevne plattformfunksjoner kan gjøres tilgjengelige som generelle versjoner, betaversjoner eller tidlig tilgang, og kan når som helst endres, suspenderes eller avvikles.

4. HVORDAN VI BRUKER INFORMASJONEN DIN

haku bruker personopplysninger til formålene beskrevet nedenfor. Hver formålsblokk identifiserer de aktuelle dataene, behandlingsaktiviteten og det rettslige grunnlaget.

4.1 Levering av tjenestene. haku behandler påmeldingsdata, kontoinformasjon, betalingsinformasjon og arrangementsdata for å drifte plattformen, behandle påmeldinger, administrere arrangementer, legge til rette for betalinger og yte kundestøtte. Rettslig grunnlag: oppfyllelse av kontrakt med deg; berettiget interesse i å levere og vedlikeholde tjenestene.

4.2 hakus databehandling som behandlingsansvarlig (produktanalyse). haku behandler uavhengig atferds- og bruksdata fra alle brukergrupper for produktutvikling, plattformforbedring, optimalisering av brukeropplevelse, A/B-testing, ytelsesovervåking og funksjonsforbedring. Verktøy som brukes inkluderer Pendo. Rettslig grunnlag: berettiget interesse. haku har utført en interesseavveining og konkludert med at disse interessene ikke overstyres av brukernes personvernrettigheter, ettersom behandlingen involverer bruksdata som ikke avslører sensitive opplysninger. Du kan reservere deg ved å kontakte DPO@hakuapp.com.

4.3 KI-basert behandling.

Samtaler og møter. haku tar opp, transkriberer, oppsummerer og analyserer samtaler, møter og kundestøtteøkter ved hjelp av KI-drevne verktøy for kundestøtte, kvalitetssikring, opplæring, analyse, tjenesteadministrasjon, sikkerhet og tvisteløsning. Rettslig grunnlag: berettiget interesse.

Plattformanalyse og innsikt. haku bruker KI-drevne verktøy for å behandle data fra påmeldinger, innsamlinger og donasjoner, samt relaterte nøkkeltall for arrangementer, for å generere analyser, innsikt, trender og anbefalinger for arrangører. Disse verktøyene analyserer data automatisk og presenterer innsikt i tjenestene. KI-generert innsikt er kun til informasjonsformål og utgjør ikke automatiserte avgjørelser som har rettsvirkning eller på annen måte påvirker enkeltpersoner i betydelig grad. Rettslig grunnlag: berettiget interesse i å levere og forbedre tjenestene; oppfyllelse av kontrakt.

Samtalebasert KI. haku kan tilby KI-drevne samtaleverktøy i tjenestene som svarer på plattformrelaterte spørsmål. Disse verktøyene genererer svar automatisk og kan behandle personopplysninger som finnes i brukernes henvendelser. Rettslig grunnlag: berettiget interesse; oppfyllelse av kontrakt.

Trening av KI-modeller. haku kan bruke avidentifiserte eller aggregerte data fra plattformbruk til å forbedre KI-drevne funksjoner, inkludert modeller som støtter analyse- og samtaleverktøy. haku bruker ikke identifiserbare personopplysninger til dette formålet.

‍

4.4 Sikkerhet og forebygging av svindel. haku behandler bruksdata, enhetsinformasjon og tilgangslogger for å beskytte mot uautorisert tilgang, oppdage svindel og opprettholde plattformens integritet. Rettslig grunnlag: berettiget interesse; rettslig forpliktelse.

4.5 Kommunikasjon. haku bruker kontaktinformasjon til å sende transaksjonsbaserte e-poster, oppdateringer om arrangementer og kontovarsler. Markedsføringskommunikasjon sendes med samtykke der gjeldende lov krever det. Rettslig grunnlag: oppfyllelse av kontrakt; samtykke; berettiget interesse.

4.6 Overholdelse av lovverk og rapportering til myndigheter. haku behandler personopplysninger for å overholde skattekrav, lover om veldedig innsamling (inkludert registrering hos California Attorney General) og for å svare på rettslige prosesser. Rettslig grunnlag: rettslig forpliktelse.

4.7 Aggregerte og avidentifiserte data. haku kan generere og bruke aggregerte, avidentifiserte eller anonymiserte data til analyse, benchmarking, tjenesteforbedring og produktutvikling. haku vil ikke forsøke å reidentifisere slike data og vil ikke bruke dem til å konkurrere direkte med kundens arrangementer.

5. HVORDAN VI DELER INFORMASJONEN DIN

haku kan dele personopplysninger med følgende kategorier av mottakere for formålene som er beskrevet i denne personvernerklæringen.

5.1 Arrangører. Deltakeropplysninger som samles inn gjennom tjenestene, gjøres tilgjengelige for den aktuelle arrangøren som haku behandler slike data på vegne av. Arrangørenes bruk av deltakeropplysninger er underlagt deres egne personvernregler.

5.2 Betalingsformidlere. haku deler transaksjonsdata med Stripe og andre tredjeparts betalingsformidlere for å legge til rette for betalinger. haku lagrer ikke fullstendig betalingskortinformasjon direkte.

5.3 Underdatabehandlere. haku benytter underdatabehandlere for å støtte tjenestene. En oppdatert liste over hakus underdatabehandlere, inkludert navn, funksjon og lokasjon for hver underdatabehandler, er tilgjengelig på https://trust.hakuapp.com. haku kan oppdatere denne listen fra tid til annen i samsvar med gjeldende databehandleravtale.

5.4 DAFpay/Chariot. Hvis en arrangør aktiverer DAFpay (Chariot Giving, Inc.), kan haku dele giverinformasjon, transaksjonsinformasjon og informasjon om ideelle organisasjoner med Chariot i den grad det er nødvendig for å drifte integrasjonen. Data som mottas av Chariot, er underlagt Chariots egne vilkår og personvernpraksis.

5.5 Tilknyttede selskaper og datterselskaper. haku kan dele personopplysninger med sine tilknyttede selskaper og datterselskaper i samsvar med denne personvernerklæringen.

5.6 Virksomhetsoverdragelser. I forbindelse med en fusjon, oppkjøp, omorganisering eller salg av eiendeler kan personopplysninger bli overført til den overtagende enheten.

5.7 Rettslige krav. haku kan utlevere personopplysninger for å overholde gjeldende lov, rettslige prosesser eller offentlige pålegg; for å håndheve brukervilkårene; eller for å beskytte rettighetene, eiendommen eller sikkerheten til haku, dets brukere eller allmennheten.

5.8 Samtykkebasert deling. haku kan dele personopplysninger med andre tredjeparter der du har gitt ditt samtykke.

Vi selger ikke dine personopplysninger. Vi deler ikke dine personopplysninger for tverrkontekstuell atferdsbasert markedsføring. Personopplysninger som samles inn gjennom SMS/kortkodeprogrammet, vil ikke bli delt, solgt eller leid ut til uavhengige eller tilknyttede tredjeparter for deres egne markedsføringsformål. haku vil med jevne mellomrom gjennomgå sin praksis for datadeling for å bekrefte at disse erklæringene forblir nøyaktige i henhold til gjeldende personvernlovgivnings definisjoner av "salg" og "deling".

6. DINE PERSONVERNRETTIGHETER

6.1 Rettigheter for alle brukere. I henhold til gjeldende lov kan alle brukere utøve følgende rettigheter knyttet til sine personopplysninger som innehas av haku:

1. Retten til tilgang til dine personopplysninger;
2. Retten til å korrigere uriktige personopplysninger;
3. Retten til å be om sletting av dine personopplysninger;
4. Retten til dataportabilitet;
5. Retten til når som helst å trekke tilbake samtykke;
6. Retten til å protestere mot behandling basert på berettiget interesse;
7. Retten til å begrense behandlingen;
8. Retten til å sende inn en klage til en tilsynsmyndighet.

For deltakere: Siden haku behandler deltakerdata på vegne av arrangører som databehandler, bør deltakere først rette forespørsler til den aktuelle arrangøren. For data der haku er behandlingsansvarlig (inkludert produktanalyse og data fra KI-basert behandling), kan deltakere kontakte haku direkte på DPO@hakuapp.com.

6.2 Personvernrettigheter i amerikanske delstater. Hvis du er bosatt i California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia eller en annen amerikansk delstat med omfattende personvernlovgivning for forbrukere, kan du ha ytterligere rettigheter i henhold til gjeldende lov. Disse rettighetene kan inkludere: retten til å vite hvilke personopplysninger vi samler inn, bruker og utleverer; retten til å slette eller korrigere personopplysninger; retten til å reservere deg mot salg av personopplysninger, selv om haku ikke selger personopplysninger; retten til å reservere deg mot deling for tverrkontekstuell atferdsbasert markedsføring, selv om haku ikke driver med dette; retten til å reservere deg mot profilering som har rettslige eller tilsvarende betydelige virkninger; retten til å begrense visse typer bruk av sensitive personopplysninger; retten til ikke-diskriminering; og retten til å klage på et avslag på din forespørsel.

Innbyggere i California: I henhold til CCPA/CPRA kan du be om innsyn i kategoriene og de spesifikke personopplysningene som er samlet inn, kildene de er samlet inn fra, formålene de brukes til, og kategoriene av tredjeparter de utleveres til. Send en verifiserbar forespørsel fra forbruker til DPO@hakuapp.com.

Innbyggere i Connecticut: Se avsnitt 4.3 for informasjon om hakus bruk av personopplysninger i forbindelse med KI-basert behandling og bruk av avidentifiserte eller aggregerte data for å forbedre KI-drevne funksjoner. 

Universelle signaler for reservasjon (opt-out): haku respekterer Global Privacy Control (GPC) og andre universelle signaler for reservasjon som anerkjennes i henhold til gjeldende delstatslovgivning. Autoriserte representanter: Du kan utpeke en autorisert representant; vi kan kreve bekreftelse på fullmakt. Sensitive personopplysninger: haku bruker eller utleverer ikke sensitive personopplysninger til andre formål enn det som er tillatt i henhold til gjeldende lov.

6.3 Det europeiske økonomiske samarbeidsområde, Storbritannia og Sveits. haku behandler personopplysninger på følgende rettslige grunnlag: (a) oppfyllelse av en avtale; (b) berettiget interesse, som beskrevet i avsnitt 4; (c) samtykke; og (d) overholdelse av rettslige forpliktelser. Du kan når som helst sende inn en klage til din lokale tilsynsmyndighet for personvern.

Representant i EU og Storbritannia etter artikkel 27: Rickert Rechtsanwaltsgesellschaft mbH fungerer som hakus representant i henhold til artikkel 27 i EUs personvernforordning (GDPR) og britisk personvernlovgivning (UK GDPR). E-post: art-27-rep-haku@rickert.law.

For overføringer fra EØS til USA benytter haku EU-U.S. Data Privacy Framework eller en annen lovlig overføringsmekanisme. For overføringer fra Storbritannia benytter haku EU-kommisjonens standard kontraktsvilkår sammen med Storbritannias tillegg for internasjonal dataoverføring (UK International Data Transfer Addendum), Storbritannias avtale for internasjonal dataoverføring (UK International Data Transfer Agreement), eller en annen godkjent overføringsmekanisme under britisk personvernlovgivning. For overføringer fra Sveits benytter haku EU-kommisjonens standard kontraktsvilkår med endringer påkrevd under sveitsisk personvernlovgivning eller en annen godkjent overføringsmekanisme.

6.4 Slik utøver du rettighetene dine. Kontakt DPO@hakuapp.com. haku vil svare innen fristen påkrevd av gjeldende lov og kan forlenge denne perioden der det er tillatt, med varsel til deg. Vi kan verifisere identiteten din før vi behandler forespørselen din. haku vil ikke diskriminere noen for å utøve rettigheter under dette punkt 6.

6.5 hakus AI-drevne plattformfunksjoner (som haku IQ Signals) behandler hendelses- og innsamlingsdata for å generere analyser og innsikt for arrangører. Disse funksjonene tar ikke beslutninger med rettsvirkning eller tilsvarende betydelig effekt for enkeltpersoner, og utgjør derfor ikke profilering som er underlagt reservasjonsrett under gjeldende delstatslovgivning. Hvis du har spørsmål om hvordan dataene dine brukes i forbindelse med AI-drevne funksjoner, kontakt DPO@hakuapp.com.