Retningslinjer for personvern og datainnsamling

Retningslinjer for personvern og datainnsamling

Sist revidert: 31. juli 2026

1. INTRODUKSJON OG OMFANG

Denne personvernerklæringen («Erklæringen») beskriver hvordan HAKU APP CORPORATION («haku», «vi», «oss» eller «vår»), med adresse 1221 Brickell Ave, Suite 1700, Miami, FL 33131, samler inn, bruker, utleverer og beskytter personopplysninger i forbindelse med tjenestene. Denne erklæringen gjelder for alle brukere av tjenestene og haku-nettstedet. Ved å få tilgang til eller bruke tjenestene, bekrefter du at du har lest og forstått denne erklæringen. Denne erklæringen er innlemmet ved henvisning i hakus tjenestevilkår (for arrangører og kunder) og hakus tjenestevilkår for deltakere (for deltakere), som begge er tilgjengelige på https://www.hakuapp.com/legal. Der kunden har inngått en separat skriftlig avtale med haku som refererer til eller regulerer personvern og databeskyttelse, gjelder vilkårene i den avtalen i den grad de omhandler samme emne.

Ved eventuell konflikt mellom denne erklæringen og den gjeldende avtalen, har den gjeldende avtalen forrang, med unntak av at denne erklæringen har forrang når det gjelder hakus innsamling, bruk og utlevering av personopplysninger i den grad det kreves av gjeldende personvernlovgivning.

1.1 Brukerkategorier og hakus roller for databehandling. haku betjener tre kategorier av brukere, og rollen for databehandling er ulik for hver av dem:

  1. Arrangører: Arrangementsarrangører som bruker tjenestene til å opprette og administrere arrangementer. haku opptrer som behandlingsansvarlig for arrangørkontodata, faktureringsinformasjon og tilhørende tjenesteadministrasjonsdata.
  2. Deltakere: Personer som registrerer seg for arrangementer, gir donasjoner eller kjøper varer gjennom tjenestene. haku opptrer som databehandler for deltakerdata som samles inn på vegne av arrangører. haku behandler også visse deltakerdata selvstendig som behandlingsansvarlig for egne formål, som beskrevet i avsnitt 1.2 nedenfor.
  3. Besøkende: Personer som besøker hakus nettside uten å registrere seg for et arrangement eller opprette en konto. haku opptrer som behandlingsansvarlig for data om besøkende.

1.2 haku-kontrollerte data og rammeverket for dobbeltrolle. "haku-kontrollerte data" betegner informasjon som haku behandler som selvstendig behandlingsansvarlig for egne forretningsformål, inkludert: kontoinformasjon, kontaktinformasjon, fakturerings- og betalingsinformasjon, tjenesteadministrasjonsdata, opptak av samtaler og møter, transkripsjoner, sammendrag, notater, tilhørende metadata og bruksdata. haku-kontrollerte data er underlagt denne erklæringen og er ikke gjenstand for noen databehandleravtale mellom haku og en arrangør. Der haku behandler deltakerdata som databehandler på vegne av en arrangør, er denne behandlingen underlagt den gjeldende databehandleravtalen. Der haku behandler de samme eller relaterte data som selvstendig behandlingsansvarlig (for eksempel produktanalyse eller AI-basert behandling), er denne behandlingen underlagt denne erklæringen.

2. DEFINISJONER

Følgende begreper, når de er skrevet med stor forbokstav i denne personvernerklæringen, har betydningen angitt nedenfor. Begreper som ikke er definert her, har betydningen som er tilskrevet dem i hakus tjenestevilkår, tilgjengelig på https://www.hakuapp.com/legal.

  1. Kundedatabetegner informasjon som sendes inn av eller samles inn fra kunden, deltakere eller autoriserte brukere gjennom tjenestene på kundens vegne. Kundedata ekskluderer aggregert, avidentifisert eller anonymisert data.
  2. haku-kontrollerte data" betegner kundeinformasjon som behandles av haku for egne forretningsformål, inkludert: kontoinformasjon, kontaktinformasjon, fakturerings- og betalingsinformasjon, tjenesteadministrasjonsdata, opptak av samtaler og møter, transkripsjoner, sammendrag, notater, tilhørende metadata og bruksdata. haku-kontrollerte data er underlagt denne personvernerklæringen og ikke eventuelle databehandleravtaler.
  3. Arrangørbetegner en arrangementsarrangør som bruker tjenestene til å opprette, administrere eller styre arrangementer. haku opptrer som behandlingsansvarlig for arrangørkontodata.
  4. Deltakerbetegner en person som registrerer seg for arrangementer, gir donasjoner eller kjøper varer gjennom tjenestene. haku opptrer som databehandler på vegne av den aktuelle arrangøren for deltakerdata som samles inn via plattformen, og som selvstendig behandlingsansvarlig for haku-kontrollerte data som stammer fra deltakeraktivitet.
  5. Personopplysningerbetyr informasjon som identifiserer, relaterer seg til, beskriver, med rimelighet kan knyttes til, eller som med rimelighet kan kobles, direkte eller indirekte, til en identifisert eller identifiserbar fysisk person.
  6. "Sikkerhetshendelse" betyr enhver uautorisert tilgang til, tilegnelse, offentliggjøring, endring eller ødeleggelse av kundedata som vesentlig kompromitterer sikkerheten, konfidensialiteten eller integriteten til kundedataene.
  7. "Tjenester" betyr hakus skybaserte programvareplattform og tilhørende tjenester som beskrevet i tjenestevilkårene.
  8. "Besøkende" betyr en person som besøker hakus nettside uten å registrere en konto eller melde seg på et arrangement. haku opptrer som behandlingsansvarlig for data om besøkende.

‍‍

3. INFORMASJON VI SAMLER INN

Denne delen beskriver kategoriene av personopplysninger som haku samler inn i forbindelse med tjenestene. Omfanget og typen data som samles inn, kan variere avhengig av om du er arrangør, deltaker eller besøkende.

3.1 Informasjon du oppgir. Når du oppretter en konto, registrerer deg til et arrangement eller på annen måte samhandler med tjenestene, kan du oppgi: navn, postadresse, e-postadresse, telefonnummer, økonomisk informasjon og bankkontoopplysninger (for arrangører som mottar utbetalinger), skatteidentifikasjonsnumre og registreringsdata for arrangementer.

3.2 Informasjon samlet inn fra deltakere av arrangører. Arrangører bestemmer hvilke datafelt som samles inn fra deltakere via plattformen, noe som kan inkludere registreringsdetaljer og betalingsinformasjon. haku behandler disse dataene på vegne av arrangøren som databehandler. Arrangører er ansvarlige for å sikre et gyldig rettslig grunnlag for slik innsamling.

3.3 Automatisk innsamlet informasjon. Når du bruker tjenestene, samler haku automatisk inn: IP-adresse, nettlesertype, enhetsinformasjon, omtrentlig geolokalisering, bruksdata, sesjonsdata, sidevisninger, klikkmønstre, navigasjonsstier og bruk av funksjoner. haku bruker produktanalyseverktøy, inkludert Pendo, for å samle inn disse dataene.

3.4 Informasjonskapsler og lignende teknologier. haku bruker nødvendige informasjonskapsler (påkrevd for plattformens funksjonalitet), ytelses- og analysekapsler (inkludert Pendo), samt funksjonalitetskapsler. Analysekapsler krever ditt samtykke i henhold til GDPR. haku tilbyr en løsning for samtykke til informasjonskapsler der du kan administrere dine preferanser. 

3.5 Informasjon fra tredjeparter. haku kan motta personopplysninger fra betalingsformidlere, tjenester for identitetsverifisering og offentlig tilgjengelige kilder.

3.6 KI-interaksjonsdata (samtaler og møter). haku kan samle inn samtaleopptak, opptak av videomøter, transkripsjoner, oppsummeringer, notater og tilhørende metadata fra kommunikasjon med haku ved hjelp av KI-drevne verktøy. Disse verktøyene støtter kundestøtte, kvalitetssikring, opplæring, analyse og operasjonelle formål. haku varsler om opptak gjennom møteinnkallinger, automatiserte meldinger eller uttalelser fra hakus personell ved starten av en økt. Du kan reservere deg mot KI-opptak ved å: (a) gi beskjed til haku før eller ved starten av samtalen; (b) forlate økten når opptak annonseres; eller (c) be om en alternativ kommunikasjonsmetode.

3.7 KI-drevne plattformfunksjoner. haku kan behandle data fra påmeldinger, innsamlinger og donasjoner, samt relaterte nøkkeltall for arrangementer, ved hjelp av KI-drevne verktøy for å generere analyser, innsikt, trender og anbefalinger for arrangører (som haku IQ Signals). haku kan også tilby KI-drevne samtaleverktøy som svarer på plattformrelaterte spørsmål (som Ask Nacho). Disse funksjonene kan behandle personopplysninger fra arrangører, deltakere og andre brukere av tjenestene. KI-drevne plattformfunksjoner kan gjøres tilgjengelige som generelle versjoner, betaversjoner eller tidlig tilgang, og kan når som helst endres, suspenderes eller avvikles.

4. HVORDAN VI BRUKER INFORMASJONEN DIN

haku bruker personopplysninger til formålene beskrevet nedenfor. Hver formålsblokk identifiserer de aktuelle dataene, behandlingsaktiviteten og det rettslige grunnlaget.

4.1 Levering av tjenestene. haku behandler påmeldingsdata, kontoinformasjon, betalingsinformasjon og arrangementsdata for å drifte plattformen, behandle påmeldinger, administrere arrangementer, legge til rette for betalinger og yte kundestøtte. Rettslig grunnlag: oppfyllelse av kontrakt med deg; berettiget interesse i å levere og vedlikeholde tjenestene.

4.2 hakus databehandling som behandlingsansvarlig (produktanalyse). haku behandler uavhengig atferds- og bruksdata fra alle brukergrupper for produktutvikling, plattformforbedring, optimalisering av brukeropplevelse, A/B-testing, ytelsesovervåking og funksjonsforbedring. Verktøy som brukes inkluderer Pendo. Rettslig grunnlag: berettiget interesse. haku har utført en interesseavveining og konkludert med at disse interessene ikke overstyres av brukernes personvernrettigheter, ettersom behandlingen involverer bruksdata som ikke avslører sensitive opplysninger. Du kan reservere deg ved å kontakte DPO@hakuapp.com.

4.3 KI-basert behandling.

Samtaler og møter. haku tar opp, transkriberer, oppsummerer og analyserer samtaler, møter og kundestøtteøkter ved hjelp av KI-drevne verktøy for kundestøtte, kvalitetssikring, opplæring, analyse, tjenesteadministrasjon, sikkerhet og tvisteløsning. Rettslig grunnlag: berettiget interesse.


Plattformanalyse og innsikt. haku bruker KI-drevne verktøy for å behandle data fra påmeldinger, innsamlinger og donasjoner, samt relaterte nøkkeltall for arrangementer, for å generere analyser, innsikt, trender og anbefalinger for arrangører. Disse verktøyene analyserer data automatisk og presenterer innsikt i tjenestene. KI-generert innsikt er kun til informasjonsformål og utgjør ikke automatiserte avgjørelser som har rettsvirkning eller på annen måte påvirker enkeltpersoner i betydelig grad. Rettslig grunnlag: berettiget interesse i å levere og forbedre tjenestene; oppfyllelse av kontrakt.

Samtalebasert KI. haku kan tilby KI-drevne samtaleverktøy i tjenestene som svarer på plattformrelaterte spørsmål. Disse verktøyene genererer svar automatisk og kan behandle personopplysninger som finnes i brukernes henvendelser. Rettslig grunnlag: berettiget interesse; oppfyllelse av kontrakt.

Trening av KI-modeller. haku kan bruke avidentifiserte eller aggregerte data fra plattformbruk til å forbedre KI-drevne funksjoner, inkludert modeller som støtter analyse- og samtaleverktøy. haku bruker ikke identifiserbare personopplysninger til dette formålet.

‍

4.4 Sikkerhet og forebygging av svindel. haku behandler bruksdata, enhetsinformasjon og tilgangslogger for å beskytte mot uautorisert tilgang, oppdage svindel og opprettholde plattformens integritet. Rettslig grunnlag: berettiget interesse; rettslig forpliktelse.

4.5 Kommunikasjon. haku bruker kontaktinformasjon til å sende transaksjonsbaserte e-poster, oppdateringer om arrangementer og kontovarsler. Markedsføringskommunikasjon sendes med samtykke der gjeldende lov krever det. Rettslig grunnlag: oppfyllelse av kontrakt; samtykke; berettiget interesse.

4.6 Overholdelse av lovverk og rapportering til myndigheter. haku behandler personopplysninger for å overholde skattekrav, lover om veldedig innsamling (inkludert registrering hos California Attorney General) og for å svare på rettslige prosesser. Rettslig grunnlag: rettslig forpliktelse.

4.7 Aggregerte og avidentifiserte data. haku kan generere og bruke aggregerte, avidentifiserte eller anonymiserte data til analyse, benchmarking, tjenesteforbedring og produktutvikling. haku vil ikke forsøke å reidentifisere slike data og vil ikke bruke dem til å konkurrere direkte med kundens arrangementer.

5. HVORDAN VI DELER INFORMASJONEN DIN

haku kan dele personopplysninger med følgende kategorier av mottakere for formålene som er beskrevet i denne personvernerklæringen.

5.1 Arrangører. Deltakeropplysninger som samles inn gjennom tjenestene, gjøres tilgjengelige for den aktuelle arrangøren som haku behandler slike data på vegne av. Arrangørenes bruk av deltakeropplysninger er underlagt deres egne personvernregler.

5.2 Betalingsformidlere. haku deler transaksjonsdata med Stripe og andre tredjeparts betalingsformidlere for å legge til rette for betalinger. haku lagrer ikke fullstendig betalingskortinformasjon direkte.

5.3 Underdatabehandlere. haku benytter underdatabehandlere for å støtte tjenestene. En oppdatert liste over hakus underdatabehandlere, inkludert navn, funksjon og lokasjon for hver underdatabehandler, er tilgjengelig på https://trust.hakuapp.com. haku kan oppdatere denne listen fra tid til annen i samsvar med gjeldende databehandleravtale.

5.4 DAFpay/Chariot. Hvis en arrangør aktiverer DAFpay (Chariot Giving, Inc.), kan haku dele giverinformasjon, transaksjonsinformasjon og informasjon om ideelle organisasjoner med Chariot i den grad det er nødvendig for å drifte integrasjonen. Data som mottas av Chariot, er underlagt Chariots egne vilkår og personvernpraksis.

5.5 Tilknyttede selskaper og datterselskaper. haku kan dele personopplysninger med sine tilknyttede selskaper og datterselskaper i samsvar med denne personvernerklæringen.

5.6 Virksomhetsoverdragelser. I forbindelse med en fusjon, oppkjøp, omorganisering eller salg av eiendeler kan personopplysninger bli overført til den overtagende enheten.

5.7 Rettslige krav. haku kan utlevere personopplysninger for å overholde gjeldende lov, rettslige prosesser eller offentlige pålegg; for å håndheve brukervilkårene; eller for å beskytte rettighetene, eiendommen eller sikkerheten til haku, dets brukere eller allmennheten.

5.8 Samtykkebasert deling. haku kan dele personopplysninger med andre tredjeparter der du har gitt ditt samtykke.

Vi selger ikke dine personopplysninger. Vi deler ikke dine personopplysninger for tverrkontekstuell atferdsbasert markedsføring. Personopplysninger som samles inn gjennom SMS/kortkodeprogrammet, vil ikke bli delt, solgt eller leid ut til uavhengige eller tilknyttede tredjeparter for deres egne markedsføringsformål. haku vil med jevne mellomrom gjennomgå sin praksis for datadeling for å bekrefte at disse erklæringene forblir nøyaktige i henhold til gjeldende personvernlovgivnings definisjoner av "salg" og "deling".

6. DINE PERSONVERNRETTIGHETER

6.1 Rettigheter for alle brukere. I henhold til gjeldende lov kan alle brukere utøve følgende rettigheter knyttet til sine personopplysninger som innehas av haku:

  1. Retten til tilgang til dine personopplysninger;
  2. Retten til å korrigere uriktige personopplysninger;
  3. Retten til å be om sletting av dine personopplysninger;
  4. Retten til dataportabilitet;
  5. Retten til når som helst å trekke tilbake samtykke;
  6. Retten til å protestere mot behandling basert på berettiget interesse;
  7. Retten til å begrense behandlingen;
  8. Retten til å sende inn en klage til en tilsynsmyndighet.

For deltakere: Siden haku behandler deltakerdata på vegne av arrangører som databehandler, bør deltakere først rette forespørsler til den aktuelle arrangøren. For data der haku er behandlingsansvarlig (inkludert produktanalyse og data fra KI-basert behandling), kan deltakere kontakte haku direkte på DPO@hakuapp.com.

6.2 Personvernrettigheter i amerikanske delstater. Hvis du er bosatt i California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia eller en annen amerikansk delstat med omfattende personvernlovgivning for forbrukere, kan du ha ytterligere rettigheter i henhold til gjeldende lov. Disse rettighetene kan inkludere: retten til å vite hvilke personopplysninger vi samler inn, bruker og utleverer; retten til å slette eller korrigere personopplysninger; retten til å reservere deg mot salg av personopplysninger, selv om haku ikke selger personopplysninger; retten til å reservere deg mot deling for tverrkontekstuell atferdsbasert markedsføring, selv om haku ikke driver med dette; retten til å reservere deg mot profilering som har rettslige eller tilsvarende betydelige virkninger; retten til å begrense visse typer bruk av sensitive personopplysninger; retten til ikke-diskriminering; og retten til å klage på et avslag på din forespørsel.

Innbyggere i California: I henhold til CCPA/CPRA kan du be om innsyn i kategoriene og de spesifikke personopplysningene som er samlet inn, kildene de er samlet inn fra, formålene de brukes til, og kategoriene av tredjeparter de utleveres til. Send en verifiserbar forespørsel fra forbruker til DPO@hakuapp.com.

Innbyggere i Connecticut: Se avsnitt 4.3 for informasjon om hakus bruk av personopplysninger i forbindelse med KI-basert behandling og bruk av avidentifiserte eller aggregerte data for å forbedre KI-drevne funksjoner. 

Universelle signaler for reservasjon (opt-out): haku respekterer Global Privacy Control (GPC) og andre universelle signaler for reservasjon som anerkjennes i henhold til gjeldende delstatslovgivning. Autoriserte representanter: Du kan utpeke en autorisert representant; vi kan kreve bekreftelse på fullmakt. Sensitive personopplysninger: haku bruker eller utleverer ikke sensitive personopplysninger til andre formål enn det som er tillatt i henhold til gjeldende lov.

6.3 Det europeiske økonomiske samarbeidsområde, Storbritannia og Sveits. haku behandler personopplysninger på følgende rettslige grunnlag: (a) oppfyllelse av en avtale; (b) berettiget interesse, som beskrevet i avsnitt 4; (c) samtykke; og (d) overholdelse av rettslige forpliktelser. Du kan når som helst sende inn en klage til din lokale tilsynsmyndighet for personvern.

Representant i EU og Storbritannia etter artikkel 27: Rickert Rechtsanwaltsgesellschaft mbH fungerer som hakus representant i henhold til artikkel 27 i EUs personvernforordning (GDPR) og britisk personvernlovgivning (UK GDPR). E-post: art-27-rep-haku@rickert.law.

For overføringer fra EØS til USA benytter haku EU-U.S. Data Privacy Framework eller en annen lovlig overføringsmekanisme. For overføringer fra Storbritannia benytter haku EU-kommisjonens standard kontraktsvilkår sammen med Storbritannias tillegg for internasjonal dataoverføring (UK International Data Transfer Addendum), Storbritannias avtale for internasjonal dataoverføring (UK International Data Transfer Agreement), eller en annen godkjent overføringsmekanisme under britisk personvernlovgivning. For overføringer fra Sveits benytter haku EU-kommisjonens standard kontraktsvilkår med endringer påkrevd under sveitsisk personvernlovgivning eller en annen godkjent overføringsmekanisme.

6.4 Slik utøver du rettighetene dine. Kontakt DPO@hakuapp.com. haku vil svare innen fristen påkrevd av gjeldende lov og kan forlenge denne perioden der det er tillatt, med varsel til deg. Vi kan verifisere identiteten din før vi behandler forespørselen din. haku vil ikke diskriminere noen for å utøve rettigheter under dette punkt 6.

6.5 hakus AI-drevne plattformfunksjoner (som haku IQ Signals) behandler hendelses- og innsamlingsdata for å generere analyser og innsikt for arrangører. Disse funksjonene tar ikke beslutninger med rettsvirkning eller tilsvarende betydelig effekt for enkeltpersoner, og utgjør derfor ikke profilering som er underlagt reservasjonsrett under gjeldende delstatslovgivning. Hvis du har spørsmål om hvordan dataene dine brukes i forbindelse med AI-drevne funksjoner, kontakt DPO@hakuapp.com.

HAKU APP CORPORATION PRIVACY STATEMENT
Last Updated: July 31, 2026

1. INTRODUCTION AND SCOPE

This Privacy Statement ("Statement") describes how HAKU APP CORPORATION ("haku," "we," "us," or "our"), located at 1221 Brickell Ave, Suite 1700, Miami, FL 33131, collects, uses, discloses, and protects Personal Data in connection with the Services. This Statement applies to all users of the Services and the haku website. By accessing or using the Services, you acknowledge that you have read and understood this Statement. This Statement is incorporated by reference into haku's Terms of Service (for Organizers and Customers) and haku's Participant Terms of Service (for Participants), each available at https://www.hakuapp.com/legal. Where Customer has entered into a separate written agreement with haku that references or governs privacy and data protection, the terms of that agreement apply to the extent they address the same subject matter.

To the extent of any conflict between this Statement and the applicable agreement, the applicable agreement controls, except that this Statement controls with respect to haku's collection, use, and disclosure of Personal Data to the extent required by applicable data protection law.

1.1 User Categories and haku's Data Processing Roles. haku serves three categories of users, and its data processing role differs for each:

  1. Organizers: Event organizers who use the Services to create and manage events. haku acts as the data controller for Organizer account data, billing information, and related service administration data.
  2. Participants: Individuals who register for events, make donations, or purchase merchandise through the Services. haku acts as the data processor for Participant data collected on behalf of Organizers. haku also independently processes certain Participant data as a data controller for its own purposes, as described in Section 1.2 below.
  3. Visitors: Individuals who browse the haku website without registering for an event or creating an account. haku acts as the data controller for Visitor data.

1.2 haku Controller Data and the Dual-Role Framework. "haku Controller Data" means information that haku processes as an independent data controller for its own business purposes, including: account information, contact information, billing and payment information, service administration data, call and meeting recordings, transcripts, summaries, notes, related metadata, and usage data. haku Controller Data is governed by this Statement and is not subject to any Data Processing Addendum between haku and an Organizer. Where haku processes Participant data as a processor on behalf of an Organizer, that processing is governed by the applicable Data Processing Addendum. Where haku processes the same or related data as an independent controller (for example, product analytics or AI-enabled processing), that processing is governed by this Statement.

2. DEFINITIONS

The following terms, when capitalized in this Privacy Statement, have the meanings set forth below. Terms not defined here have the meanings assigned to them in haku's Terms of Service, available at https://www.hakuapp.com/legal.

  1. "Customer Data" means information submitted by or collected from Customer, Participants, or Authorized Users through the Services on Customer's behalf. Customer Data excludes aggregated, de-identified, or anonymized data.
  2. "haku Controller Data" means Customer information processed by haku for its own business purposes, including: account information, contact information, billing and payment information, service administration data, call and meeting recordings, transcripts, summaries, notes, related metadata, and usage data. haku Controller Data is governed by this Privacy Statement and not by any Data Processing Addendum.
  3. "Organizer" means an event organizer that uses the Services to create, manage, or administer events. haku acts as a data controller with respect to Organizer account data.
  4. "Participant" means an individual who registers for events, makes donations, or purchases merchandise through the Services. haku acts as a data processor on behalf of the applicable Organizer for Participant data collected through the platform, and as an independent data controller for haku Controller Data derived from Participant activity.
  5. "Personal Data" means information that identifies, relates to, describes, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with an identified or identifiable natural person.
  6. "Security Incident" means any unauthorized access to, acquisition of, disclosure of, alteration of, or destruction of Customer Data that materially compromises the security, confidentiality, or integrity of Customer Data.
  7. "Services" means haku's hosted software platform and related services as described in the Terms of Service.
  8. "Visitor" means an individual who accesses haku's website without registering for an account or an event. haku acts as a data controller with respect to Visitor data.

3. INFORMATION WE COLLECT

This Section describes the categories of Personal Data that haku collects in connection with the Services. The scope and type of data collected may vary depending on whether you are an Organizer, Participant, or Visitor.

3.1 Information You Provide. When you create an account, register for an event, or otherwise interact with the Services, you may provide: name, postal address, email address, phone number, financial and bank account information (for Organizers receiving payouts), taxpayer identification numbers, and event registration data.

3.2 Information Collected from Participants by Organizers. Organizers determine the data fields collected from Participants through the platform, which may include registration details and payment information. haku processes this data on behalf of the Organizer as a data processor. Organizers are responsible for ensuring an appropriate legal basis for such collection.

3.3 Information Collected Automatically. When you access the Services, haku automatically collects: IP address, browser type, device information, approximate geolocation, usage data, session data, page views, click patterns, navigation paths, and feature usage. haku uses product analytics tools, including Pendo, to collect this data.

3.4 Cookies and Similar Technologies. haku uses essential cookies (required for platform functionality), performance and analytics cookies (including Pendo), and functionality cookies. Analytics cookies require your consent under the GDPR. haku provides a cookie consent mechanism through which you may manage your preferences. 

3.5 Information from Third Parties. haku may receive Personal Data from payment processors, identity verification services, and publicly available sources.

3.6 AI Interaction Data (Calls and Meetings). haku may collect call recordings, video meeting recordings, transcripts, summaries, notes, and related metadata from communications with haku using AI-enabled tools. These tools support customer support, quality assurance, training, analytics, and operational purposes. haku provides notice of recording through meeting invitations, automated prompts, or statements by haku personnel at the start of a session. You may opt out of AI recording by: (a) notifying haku before or at the start of the call; (b) leaving the session when recording is announced; or (c) requesting an alternative communication method.

3.7 AI-Enabled Platform Features. haku may process event registration data, fundraising and donation data, and related event metrics using AI-enabled tools to generate analytics, insights, trends, and recommendations for Organizers (such as haku IQ Signals). haku may also provide AI-powered conversational tools that respond to platform-related inquiries (such as Ask Nacho). These features may process Personal Data from Organizers, Participants, and other users of the Services. AI-enabled platform features may be made available as generally available, beta, or early access, and may be modified, suspended, or discontinued at any time.

4. HOW WE USE YOUR INFORMATION

haku uses Personal Data for the purposes described below. Each purpose block identifies the applicable data, the processing activity, and the legal basis.

4.1 Providing the Services. haku processes registration data, account information, payment information, and event data to operate the platform, process event registrations, manage events, facilitate payments, and provide customer support. Legal basis: performance of a contract with you; legitimate interest in delivering and maintaining the Services.

4.2 haku Controller Data Processing (Product Analytics). haku independently processes behavioral and usage data from all user categories for product development, platform improvement, UX optimization, A/B testing, performance monitoring, and feature enhancement. Tools used include Pendo. Legal basis: legitimate interest. haku has conducted a balancing test and determined that these interests are not overridden by user privacy rights because the processing involves usage data that does not reveal sensitive information. You may object by contacting DPO@hakuapp.com.

4.3 AI-Enabled Processing.

Calls and Meetings. haku records, transcribes, summarizes, and analyzes calls, meetings, and support sessions using AI-enabled tools for customer support, quality assurance, training, analytics, service administration, security, and dispute resolution. Legal basis: legitimate interest.


Platform Analytics and Insights. haku uses AI-enabled tools to process event registration data, fundraising and donation data, and related event metrics to generate analytics, insights, trends, and recommendations for Organizers. These tools analyze data automatically and surface insights within the Services. AI-generated insights are provided for informational purposes only and do not constitute automated decisions that produce legal or similarly significant effects concerning any individual. Legal basis: legitimate interest in providing and improving the Services; performance of a contract.

Conversational AI. haku may provide AI-powered conversational tools within the Services that respond to platform-related inquiries. These tools generate responses automatically and may process Personal Data contained in user queries. Legal basis: legitimate interest; performance of a contract.

AI Model Training. haku may use de-identified or aggregated data derived from platform usage to improve AI-powered features, including models that support analytics and conversational tools. haku does not use identified Personal Data for this purpose.

‍4.4 Security and Fraud Prevention. haku processes usage data, device information, and access logs to protect against unauthorized access, detect fraud, and maintain platform integrity. Legal basis: legitimate interest; legal obligation.

4.5 Communications. haku uses contact information to send transactional emails, event updates, and account notifications. Marketing communications are sent with consent where required by applicable law. Legal basis: contract performance; consent; legitimate interest.

4.6 Legal Compliance and Regulatory Reporting. haku processes Personal Data to comply with tax requirements, charitable solicitation laws (including California Attorney General Registry filings), and to respond to legal process. Legal basis: legal obligation.

4.7 Aggregated and De-Identified Data. haku may generate and use aggregated, de-identified, or anonymized data for analytics, benchmarking, service improvement, and product development. haku will not attempt to re-identify such data and will not use it to compete directly with Customer's Events.

5. HOW WE SHARE YOUR INFORMATION

haku may share Personal Data with the following categories of recipients for the purposes described in this Privacy Statement.

5.1 Organizers. Participant data collected through the Services is provided to the applicable Organizer on whose behalf haku processes such data. Organizers' use of Participant data is governed by their own privacy policies.

5.2 Payment Processors. haku shares transaction data with Stripe and other third-party payment processors to facilitate payments. haku does not directly store full payment card information.

5.3 Sub-processors. haku engages sub-processors to support the Services. A current list of haku's sub-processors, including each sub-processor's name, function, and location, is available at https://trust.hakuapp.com. haku may update this list from time to time in accordance with the applicable Data Processing Addendum.

5.4 DAFpay/Chariot. If an Organizer enables DAFpay (Chariot Giving, Inc.), haku may share donor information, transaction information, and nonprofit information with Chariot as necessary to operate the integration. Data received by Chariot is subject to Chariot's own terms and privacy practices.

5.5 Affiliates and Subsidiaries. haku may share Personal Data with its affiliates and subsidiaries consistent with this Privacy Statement.

5.6 Business Transfers. In connection with a merger, acquisition, reorganization, or sale of assets, Personal Data may be transferred to the acquiring entity.

5.7 Legal Requirements. haku may disclose Personal Data to comply with applicable law, legal process, or governmental requests; to enforce the Terms of Service; or to protect the rights, property, or safety of haku, its users, or the public.

5.8 Consent-Based Sharing. haku may share Personal Data with other third parties where you have provided your consent.

We do not sell your Personal Data. We do not share your Personal Data for cross-context behavioral advertising. Personal data collected through the SMS/short code program will not be shared, sold, or rented to unaffiliated or affiliated third parties for their own marketing purposes. haku will periodically review its data sharing practices to confirm these statements remain accurate under applicable privacy law definitions of "sale" and "sharing."

6. YOUR PRIVACY RIGHTS

6.1 Rights Available to All Users. Subject to applicable law, all users may exercise the following rights with respect to their Personal Data held by haku:

  1. Right to access your Personal Data;
  2. Right to correct inaccurate Personal Data;
  3. Right to request deletion of your Personal Data;
  4. Right to data portability;
  5. Right to withdraw consent at any time;
  6. Right to object to processing based on legitimate interests;
  7. Right to restrict processing;
  8. Right to lodge a complaint with a supervisory authority.
    ‍

For Participants: Because haku processes Participant data on behalf of Organizers as a data processor, Participants should first direct requests to the applicable Organizer. For haku Controller Data (including product analytics and AI-enabled processing data), Participants may contact haku directly at DPO@hakuapp.com.

6.2 US State Privacy Rights. If you reside in California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia, or another US state with a comprehensive consumer privacy law, you may have additional rights, subject to applicable law. These rights may include: the right to know what Personal Data we collect, use, and disclose; the right to delete or correct Personal Data; the right to opt out of the sale of Personal Data, although haku does not sell Personal Data; the right to opt out of sharing for cross-context behavioral advertising, although haku does not engage in this practice; the right to opt out of profiling that produces legal or similarly significant effects; the right to limit certain uses of sensitive Personal Data; the right to non-discrimination; and the right to appeal a denial of your request.

California Residents: Under the CCPA/CPRA, you may request disclosure of the categories and specific pieces of Personal Data collected, the sources from which it was collected, the purposes for which it is used, and the categories of third parties to whom it is disclosed. Submit a verifiable consumer request to DPO@hakuapp.com.

Connecticut Residents: See Section 4.3 for information about haku’s use of Personal Data in connection with AI-enabled processing and the use of de-identified or aggregated data to improve AI-powered features. 

Universal Opt-Out Preference Signals: haku honors Global Privacy Control (GPC) and other universal opt-out signals recognized under applicable state law. Authorized Agents: You may designate an authorized agent; we may require verification of authority. Sensitive Personal Data: haku does not use or disclose sensitive Personal Data for purposes beyond those permitted under applicable law.

6.3 European Economic Area, United Kingdom, and Switzerland. haku processes Personal Data under the following legal bases: (a) performance of a contract; (b) legitimate interests, as described in Section 4; (c) consent; and (d) compliance with legal obligations. You may lodge a complaint with your local data protection supervisory authority at any time.

EU and UK Article 27 Representative: Rickert Rechtsanwaltsgesellschaft mbH serves as haku’s representative under Article 27 of the EU GDPR and UK GDPR. Email: art-27-rep-haku@rickert.law.

For transfers from the EEA to the United States, haku relies on the EU-U.S. Data Privacy Framework or another lawful transfer mechanism. For transfers from the United Kingdom, haku relies on the European Commission’s Standard Contractual Clauses together with the UK International Data Transfer Addendum, the UK International Data Transfer Agreement, or another approved transfer mechanism under UK data protection law. For transfers from Switzerland, haku relies on European Commission’s Standard Contractual Clauses with modifications required under Swiss data protection law or another approved transfer mechanism.

6.4 How to Exercise Your Rights. Contact DPO@hakuapp.com. haku will respond within the period required by applicable law and may extend that period where permitted, with notice to you. We may verify your identity before processing your request. haku will not discriminate against any individual for exercising rights under this Section 6.

6.5 haku's AI-enabled platform features (such as haku IQ Signals) process event and fundraising data to generate analytics and insights for Organizers. These features do not produce decisions with legal or similarly significant effects concerning any individual and accordingly do not constitute profiling subject to opt-out under applicable state law. If you have questions about how your data is used in connection with AI-enabled features, contact DPO@hakuapp.com.

7. DATALAGRING

haku oppbevarer personopplysninger kun så lenge det er nødvendig for å oppfylle formålene beskrevet i denne personvernerklæringen, overholde juridiske forpliktelser, løse tvister og håndheve avtaler. Tabellen nedenfor angir hakus standard lagringsperioder per datakategori.

Data Category Retention Period Legal Basis
Event registration data Duration of customer contract + 3 years, or as specified in customer agreement Contractual obligation; legitimate business interest
Account information Duration of account + 3 years after last activity Contractual obligation
Transaction Records 7 years Tax and financial compliance (IRS, state law)
Marketing preferences and consent records Duration of consent + 6 years GDPR Art. 7; CCPA documentation requirements
Support communications 3 years from resolution Legitimate business interest
System logs containing personal data 1 year Security and Compliance Monitoring
Product Analytics Data (Pendo) 2 years Legitimate interest; product improvement


7.1 Slettemetoder. Når den gjeldende lagringsperioden utløper, sletter haku personopplysninger ved bruk av følgende metoder: (a) sikker sletting fra aktive systemer; (b) sletting av sikkerhetskopier ved neste planlagte rotasjon av sikkerhetskopier, senest innen 90 dager; og (c) sertifisert destruksjon av fysiske medier, der det er relevant.

7.2 Sletteforespørsler. Du kan sende en forespørsel om sletting ved å kontakte DPO@hakuapp.com. Ved mottak av en verifisert forespørsel vil haku slette eller anonymisere kvalifiserte personopplysninger innen fristen påkrevd av gjeldende lov, og instruere relevante underdatabehandlere om å foreta tilsvarende tiltak, med forbehold om juridiske unntak, kontraktsmessige forpliktelser, sikkerhetskopiering og rimelige tekniske begrensninger. Enkelte personopplysninger kan beholdes der det er påkrevd eller tillatt i henhold til gjeldende lov, inkludert for skatteformål, finansiell rapportering, overholdelse av regler for veldedig innsamling, svindelforebygging, sikkerhet, tvisteløsning eller juridiske pålegg om oppbevaring. haku vil gi bekreftelse på utfallet av forespørselen slik gjeldende lov krever.

8. DATASIKKERHET

8.1 Informasjonssikkerhetsprogram. haku opprettholder et skriftlig informasjonssikkerhetsprogram som inkluderer administrative, tekniske og fysiske sikringstiltak utformet for å beskytte personopplysninger mot uautorisert tilgang, innhenting, utlevering, endring, ødeleggelse, tap eller misbruk. Disse sikringstiltakene inkluderer, uten begrensning:

  1. Nettverksbrannmurer og systemer for inntrengningsdeteksjon;
  2. Kryptering av personopplysninger under overføring og ved lagring;
  3. Rollebasert tilgangskontroll og multifaktorautentisering;
  4. Kontinuerlig (24/7) sikkerhetsovervåking og logging;
  5. Opplæring i sikkerhetsbevissthet for ansatte og prosedyrer for tilgangsstyring; og
  6. Periodiske risikovurderinger og sårbarhetstesting.

8.2 SOC 2-revisjon. haku har gjennomført en SOC 2 Type II-revisjon som dekker systemene og kontrollene beskrevet i den relevante SOC 2-rapporten. Informasjon om hakus nåværende SOC 2-rapport og omfang er tilgjengelig ved forespørsel ved å kontakte DPO@hakuapp.com.

8.3 Begrensninger. Ingen metode for elektronisk overføring eller datalagring er fullstendig sikker. Selv om haku benytter kommersielt rimelige tiltak for å beskytte personopplysninger, kan ikke haku garantere absolutt sikkerhet. Brukere er selv ansvarlige for å opprettholde konfidensialiteten til sine kontopåloggingsdetaljer og for å melde fra om mistanke om uautorisert tilgang uten opphold.

8.4 Varsling om sikkerhetshendelser. Ved en bekreftet sikkerhetshendelse vil haku gi varsel slik det kreves av gjeldende lov og relevante kontraktsvilkår. Der haku opptrer som behandlingsansvarlig, vil haku varsle berørte enkeltpersoner og relevante tilsynsmyndigheter når loven krever det. Der haku opptrer som databehandler eller tjenesteleverandør, vil haku varsle den aktuelle arrangøren eller kunden i samsvar med gjeldende databehandleravtale og tjenestevilkår, og arrangøren eller kunden vil være ansvarlig for varsling til enkeltpersoner og tilsynsmyndigheter med mindre gjeldende lov krever noe annet. Enhver varsling fra haku vil, i den grad det er kjent på tidspunktet, inkludere sikkerhetshendelsens art, kategoriene av berørte personopplysninger, samt tiltak som er iverksatt eller foreslått for å håndtere hendelsen.

9. INTERNASJONALE DATAOVERFØRINGER

9.1 Generelt. Når haku overfører personopplysninger fra Det europeiske økonomiske samarbeidsområde (EØS), Storbritannia (UK) eller Sveits til USA eller et annet land, benytter haku seg av overføringsmekanismene beskrevet i dette punkt 9. Disse mekanismene kan inkludere EU-kommisjonens standard kontraktsvilkår, Storbritannias tillegg for internasjonal dataoverføring (UK International Data Transfer Addendum), Storbritannias avtale for internasjonal dataoverføring (UK International Data Transfer Agreement), gjeldende endringer påkrevd under sveitsisk personvernlovgivning, og der det er relevant, EU-U.S. Data Privacy Framework samt eventuelle utvidelser som haku har en aktiv sertifisering for. Informasjon om hakus nåværende sertifiseringsstatus for Data Privacy Framework er tilgjengelig via det amerikanske handelsdepartementets liste over Data Privacy Framework på: https://www.dataprivacyframework.gov/list.

9.2 EU-U.S. Data Privacy Framework. haku App Corporation overholder EU-U.S. Data Privacy Framework, slik det administreres av det amerikanske handelsdepartementet (U.S. Department of Commerce). haku har sertifisert overfor det amerikanske handelsdepartementet at selskapet etterlever prinsippene i EU-U.S. Data Privacy Framework ("DPF-prinsippene") når det gjelder behandling av personopplysninger mottatt fra EØS i tillit til rammeverket.

Dersom det er motstrid mellom vilkårene i denne personvernerklæringen og DPF-prinsippene, skal DPF-prinsippene ha forrang når det gjelder personopplysninger som dekkes av hakus sertifisering. haku er underlagt undersøkelses- og håndhevingsmyndigheten til U.S. Federal Trade Commission. hakus nåværende DPF-sertifiseringsstatus er tilgjengelig på: https://www.dataprivacyframework.gov/s/.

9.3 Overføringer fra Storbritannia. Ved overføring av personopplysninger fra Storbritannia til USA eller andre land utenfor Storbritannia, benytter haku EU-kommisjonens standard kontraktsvilkår sammen med det britiske tillegget for internasjonal dataoverføring (UK International Data Transfer Addendum), den britiske avtalen for internasjonal dataoverføring (UK International Data Transfer Agreement), eller en annen overføringsmekanisme godkjent under britisk personvernlovgivning.

9.4 Overføringer fra Sveits. Ved overføring av personopplysninger fra Sveits til USA eller andre land, benytter haku standard kontraktsvilkår med eventuelle endringer som kreves i henhold til sveitsisk personvernlovgivning (inkludert den føderale loven om personvern), eller en annen overføringsmekanisme godkjent under sveitsisk personvernlovgivning.

9.5 Standard kontraktsvilkår. Der det er påkrevd, eller der DPF-dekning ikke gjelder (inkludert for overføringer fra EØS der utfyllende sikkerhetstiltak er nødvendige), benytter haku EU-kommisjonens standard kontraktsvilkår ("SCCs") som overføringsmekanisme.

9.6 Ansvar ved videreformidling. I forbindelse med videreformidling av data har haku ansvar for personopplysninger selskapet mottar under DPF-prinsippene og deretter overfører til en tredjepart som opptrer som agent på selskapets vegne. haku forblir ansvarlig under DPF-prinsippene dersom selskapets agent behandler slike personopplysninger på en måte som er uforenlig med DPF-prinsippene, med mindre haku kan bevise at selskapet ikke er ansvarlig for hendelsen som førte til skaden.

10. PERSONVERN FOR BARN

10.1 haku samler ikke bevisst inn personopplysninger fra barn under 13 år uten verifiserbart foreldresamtykke, slik det kreves i henhold til Children's Online Privacy Protection Act (COPPA). Tjenestene er ikke rettet mot barn under 13 år.

10.2 Brukere mellom 13 og 18 år kan kun bruke tjenestene med samtykke og tilsyn fra foreldre eller foresatte. Ved å tillate at en mindreårig mellom 13 og 18 år bruker tjenestene, godtar forelderen eller foresatte denne personvernerklæringen på vegne av den mindreårige og påtar seg ansvaret for den mindreåriges bruk av tjenestene.

10.3 Hvis haku blir klar over at selskapet har samlet inn personopplysninger fra et barn under 13 år uten gyldig verifiserbart foreldresamtykke, vil haku umiddelbart ta skritt for å slette slike opplysninger fra sine systemer. Hvis du mener at haku har samlet inn personopplysninger fra et barn under 13 år uten nødvendig samtykke, vennligst kontakt oss umiddelbart på DPO@hakuapp.com.

10.4 Enkelte amerikanske delstater har innført ytterligere beskyttelse for mindreårige. For eksempel forbyr lovgivningen i Maryland målrettet reklame rettet mot forbrukere under 18 år, og forbyr salg av personopplysninger om forbrukere under 18 år. haku overholder disse og andre gjeldende delstatsspesifikke krav vedrørende behandling av mindreåriges personopplysninger. haku selger ikke bevisst personopplysninger om forbrukere under 18 år, og driver ikke bevisst med målrettet reklame rettet mot forbrukere under 18 år.

11. KLAGER OG TVISTELØSNING

11.1 Første kontakt. Hvis du har en klage eller bekymring angående hakus behandling av dine personopplysninger, vennligst kontakt vårt personvernombud på DPO@hakuapp.com. haku vil bekrefte mottak og gi et utfyllende svar innen førtifem (45) dager.

11.2 Klager knyttet til rammeverket for personvern (Data Privacy Framework). Hvis du har en uavklart klage vedrørende hakus behandling av personopplysninger mottatt i henhold til EU-U.S. Data Privacy Framework, har haku forpliktet seg til å henvise slike klager til International Centre for Dispute Resolution (ICDR-AAA), en uavhengig klageinstans. Du kan sende inn en klage kostnadsfritt på: https://go.adr.org/dpf_irm.html. Du kan også kontakte haku på telefon +1 844 299 2087.

11.3 Bindende voldgift. Hvis din DPF-klage ikke løses gjennom mekanismene beskrevet i punkt 11.1 og 11.2, kan du kreve bindende voldgift i henhold til vedlegg I til DPF-prinsippene. For mer informasjon, besøk: https://www.dataprivacyframework.gov/s/article/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization-s-Compliance-with-the-DPF-Principles-dpf.

11.4 Tilsynsmyndigheter i EØS og Storbritannia. Hvis du befinner deg i Det europeiske økonomiske samarbeidsområde (EØS) eller Storbritannia, har du rett til når som helst å sende inn en klage til din lokale tilsynsmyndighet for personvern, uavhengig av om du har benyttet deg av andre rettsmidler.

11.5 Tvister med arrangører. Tvister som oppstår som følge av en arrangørs bruk av tjenestene, reguleres av tjenestevilkårene, inkludert lovvalg i Delaware og eksklusiv verneting i Wilmington, Delaware. Se https://www.hakuapp.com/legal.

11.6 Tvister med deltakere. Tvister som oppstår som følge av en deltakers bruk av tjenestene, reguleres av deltakernes tjenestevilkår, som inkluderer bindende voldgift administrert av JAMS og avkall på gruppesøksmål. Se https://www.hakuapp.com/legal for gjeldende vilkår.

12. TREDJEPARTSLENKER OG -TJENESTER

12.1 Tjenestene kan inneholde lenker til nettsteder, applikasjoner eller tjenester som drives av tredjeparter, og som ikke eies eller kontrolleres av haku. Denne personvernerklæringen gjelder utelukkende for personopplysninger som samles inn og behandles av haku gjennom tjenestene. haku kontrollerer ikke, og er ikke ansvarlig for, personvernpraksisen, innholdet eller datainnsamlingen til tredjeparts nettsteder, applikasjoner eller tjenester.

12.2 Når du følger en lenke til et tredjepartsnettsted eller samhandler med en tredjepartsintegrasjon som er tilgjengelig gjennom tjenestene (inkludert, men ikke begrenset til, betalingsformidlere, tjenester for donorrådgivningsfond som DAFpay/Chariot, leverandører av registreringsforsikring eller sosiale medieplattformer), styres dine interaksjoner med disse tredjepartene av deres egne personvernregler og brukervilkår. haku oppfordrer deg til å lese gjennom personvernreglene til hver tredjepartstjeneste før du oppgir personopplysninger.

12.3 Inkludering av tredjepartslenker eller integrasjoner i tjenestene innebærer ikke at haku godkjenner denne tredjepartens personvernpraksis eller retningslinjer. haku er ikke ansvarlig for tap eller skade som oppstår som følge av din bruk av, eller tillit til, tredjeparts nettsteder, applikasjoner eller tjenester.

13. ENDRINGER I DENNE PERSONVERNERKLÆRINGEN

13.1 haku forbeholder seg retten til å endre eller oppdatere denne personvernerklæringen når som helst for å gjenspeile endringer i vår databehandling, juridiske krav eller forretningsdrift.

13.2 Vesentlige endringer. Hvis haku foretar vesentlige endringer i denne personvernerklæringen, vil vi gi minst tretti (30) dagers forhåndsvarsel før endringene trer i kraft. Varsel vil bli sendt via e-post til adressen knyttet til kontoen din, via varsling i tjenesten, eller ved å publisere den oppdaterte personvernerklæringen på nettstedet vårt med en revidert ikrafttredelsesdato. Vi vil tydelig identifisere endringene som er gjort.

13.3 Aksept. Din fortsatte bruk av tjenestene etter ikrafttredelsesdatoen for en oppdatert personvernerklæring utgjør din aksept av de reviderte vilkårene. Hvis du ikke godtar endringene, må du avslutte bruken av tjenestene før den oppdaterte ikrafttredelsesdatoen.

13.4 Kunder med bestillingsskjema. For kunder som har inngått et bestillingsskjema med haku, er vesentlige endringer i denne personvernerklæringen som påvirker forpliktelser knyttet til databehandling, også underlagt varslingsbestemmelsene i brukervilkårene, tilgjengelig på https://www.hakuapp.com/legal. Ved motstrid mellom varslingsbestemmelsene i dette punkt 13 og de i brukervilkårene som gjelder for kunder med bestillingsskjema, har brukervilkårene forrang. 

13.5 Signerte avtaler. Der kunden har inngått en signert avtale med haku som inneholder egne prosedyrer for oppdateringer av refererte retningslinjer eller personvernbetingelser, gjelder disse prosedyrene i den grad de omhandler samme emne. Ved motstrid mellom varslingsbestemmelsene i dette punkt 13 og de i en signert avtale, har den signerte avtalen forrang.

13.6 Ikke-vesentlige endringer. haku kan foreta ikke-vesentlige endringer (som formatering, skrivefeil eller presiseringer som ikke endrer innholdet i vår databehandling) uten forhåndsvarsel. Datoen for "Sist oppdatert" øverst i denne personvernerklæringen vil gjenspeile datoen for den nyeste revisjonen.

14. KONTAKT OSS

Hvis du har spørsmål, bekymringer eller forespørsler angående denne personvernerklæringen eller hakus databehandling, vennligst kontakt oss ved å bruke informasjonen nedenfor.

14.1 Personvernombud. Alle henvendelser om personvern, forespørsler fra registrerte og sletteforespørsler skal rettes til Kayla Rodriguez, personvernombud:

E-post: DPO@hakuapp.com Telefon: +1 844 299 2087

Postadresse: HAKU APP CORPORATION, Attn: Data Protection Officer, 1221 Brickell Ave, Suite 1700, Miami, FL 33131

14.2 Representant i EU i henhold til artikkel 27. For personer lokalisert i Det europeiske økonomiske samarbeidsområde (EØS) er hakus representant oppnevnt i henhold til artikkel 27 i personvernforordningen (GDPR):

Rickert Rechtsanwaltsgesellschaft mbH, HAKU APP CORPORATION, Colmantstrasse 15, 53115 Bonn, Tyskland. E-post: art-27-rep-haku@rickert.law

14.3 Representant i Storbritannia i henhold til artikkel 27. For personer lokalisert i Storbritannia er hakus representant oppnevnt i henhold til artikkel 27 i britisk personvernforordning (UK GDPR):

Rickert Rechtsanwaltsgesellschaft mbH. E-post: art-27-rep-haku@rickert.law

14.4 Juridiske merknader. For juridiske merknader knyttet til tjenestene eller brukervilkårene, kontakt: legal@hakuapp.com.

‍