1. INTRODUKTION OCH OMFATTNING

Denna integritetspolicy ("Policyn") beskriver hur HAKU APP CORPORATION ("haku", "vi", "oss" eller "vår"), med adress 1221 Brickell Ave, Suite 1700, Miami, FL 33131, samlar in, använder, lämnar ut och skyddar personuppgifter i samband med våra tjänster. Denna policy gäller alla användare av tjänsterna och hakus webbplats. Genom att få tillgång till eller använda tjänsterna bekräftar du att du har läst och förstått denna policy. Denna policy är genom hänvisning en del av hakus användarvillkor (för arrangörer och kunder) och hakus användarvillkor för deltagare (för deltagare), vilka finns tillgängliga på https://www.hakuapp.com/legal. Om en kund har ingått ett separat skriftligt avtal med haku som refererar till eller reglerar integritet och dataskydd, gäller villkoren i det avtalet i den utsträckning de behandlar samma ämne.

I händelse av konflikt mellan detta uttalande och det tillämpliga avtalet har det tillämpliga avtalet företräde, förutom att detta uttalande har företräde gällande hakus insamling, användning och utlämnande av personuppgifter i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning.

1.1 Användarkategorier och hakus roller för databehandling. haku betjänar tre kategorier av användare, och dess roll för databehandling skiljer sig åt för var och en:

1. Arrangörer: Evenemangsarrangörer som använder tjänsterna för att skapa och hantera evenemang. haku agerar som personuppgiftsansvarig för arrangörskontodata, faktureringsinformation och relaterad tjänsteadministrationsdata.
2. Deltagare: Personer som registrerar sig för evenemang, gör donationer eller köper varor via tjänsterna. haku agerar som personuppgiftsbiträde för deltagardata som samlas in för arrangörers räkning. haku behandlar även självständigt viss deltagardata som personuppgiftsansvarig för egna ändamål, enligt beskrivningen i avsnitt 1.2 nedan.
3. Besökare: Personer som surfar på hakus webbplats utan att registrera sig för ett evenemang eller skapa ett konto. haku agerar som personuppgiftsansvarig för besökardata.

1.2 haku-kontrollerad data och ramverket för dubbla roller. "haku-kontrollerad data" avser information som haku behandlar som självständig personuppgiftsansvarig för egna affärsändamål, inklusive: kontoinformation, kontaktuppgifter, fakturerings- och betalningsinformation, tjänsteadministrationsdata, inspelningar av samtal och möten, transkriptioner, sammanfattningar, anteckningar, relaterade metadata och användningsdata. haku-kontrollerad data styrs av detta uttalande och omfattas inte av något biträdesavtal mellan haku och en arrangör. När haku behandlar deltagardata som personuppgiftsbiträde för en arrangörs räkning, styrs den behandlingen av det tillämpliga biträdesavtalet. När haku behandlar samma eller relaterad data som självständig personuppgiftsansvarig (till exempel produktanalys eller AI-baserad behandling), styrs den behandlingen av detta uttalande.

2. DEFINITIONER

Följande termer, när de skrivs med stor begynnelsebokstav i denna integritetspolicy, har de betydelser som anges nedan. Termer som inte definieras här har de betydelser som tilldelats dem i hakus användarvillkor, tillgängliga på https://www.hakuapp.com/legal.

4. Kunddataavser information som skickats in av eller samlats in från kund, deltagare eller behöriga användare via tjänsterna för kundens räkning. Kunddata exkluderar aggregerad, avidentifierad eller anonymiserad data.
5. haku-kontrollerad data" avser kundinformation som behandlas av haku för egna affärsändamål, inklusive: kontoinformation, kontaktuppgifter, fakturerings- och betalningsinformation, tjänsteadministrationsdata, inspelningar av samtal och möten, transkriptioner, sammanfattningar, anteckningar, relaterade metadata och användningsdata. haku-kontrollerad data styrs av denna integritetspolicy och inte av något biträdesavtal.
6. Arrangöravser en evenemangsarrangör som använder tjänsterna för att skapa, hantera eller administrera evenemang. haku agerar som personuppgiftsansvarig för arrangörskontodata.
7. Deltagareavser en person som registrerar sig för evenemang, gör donationer eller köper varor via tjänsterna. haku agerar som personuppgiftsbiträde för den aktuella arrangörens räkning gällande deltagardata som samlas in via plattformen, och som självständig personuppgiftsansvarig för haku-kontrollerad data som härrör från deltagarnas aktivitet.
8. Personuppgifteravser information som identifierar, relaterar till, beskriver, rimligen kan associeras med eller rimligen kan kopplas, direkt eller indirekt, till en identifierad eller identifierbar fysisk person.
9. Säkerhetsincidentavser varje obehörig åtkomst till, förvärv av, röjande av, ändring av eller förstörelse av kunddata som väsentligt äventyrar säkerheten, konfidentialiteten eller integriteten för kunddata.
10. Tjänsteravser hakus molnbaserade mjukvaruplattform och relaterade tjänster enligt beskrivningen i användarvillkoren.
11. Besökareavser en person som besöker hakus webbplats utan att registrera ett konto eller ett evenemang. haku agerar som personuppgiftsansvarig för besökares data.

‍‍

3. INFORMATION VI SAMLAR IN

Detta avsnitt beskriver de kategorier av personuppgifter som haku samlar in i samband med tjänsterna. Omfattningen och typen av insamlad data kan variera beroende på om du är arrangör, deltagare eller besökare.

3.1 Information du tillhandahåller. När du skapar ett konto, registrerar dig för ett evenemang eller på annat sätt interagerar med tjänsterna kan du komma att tillhandahålla: namn, postadress, e-postadress, telefonnummer, finansiell information och bankkontouppgifter (för arrangörer som tar emot utbetalningar), skatteidentifieringsnummer samt registreringsdata för evenemang.

3.2 Information som samlas in från deltagare av arrangörer. Arrangörer fastställer vilka datafält som samlas in från deltagare via plattformen, vilket kan inkludera registreringsuppgifter och betalningsinformation. haku behandlar denna data för arrangörens räkning som personuppgiftsbiträde. Arrangörer ansvarar för att säkerställa en lämplig rättslig grund för sådan insamling.

3.3 Information som samlas in automatiskt. När du använder tjänsterna samlar haku automatiskt in: IP-adress, webbläsartyp, enhetsinformation, ungefärlig geolokalisering, användningsdata, sessionsdata, sidvisningar, klickmönster, navigeringsvägar och funktionsanvändning. haku använder verktyg för produktanalys, inklusive Pendo, för att samla in denna data.

3.4 Cookies och liknande tekniker. haku använder nödvändiga cookies (som krävs för plattformens funktionalitet), prestanda- och analyscookies (inklusive Pendo) samt funktionscookies. Analyscookies kräver ditt samtycke enligt GDPR. haku tillhandahåller en mekanism för cookie-samtycke där du kan hantera dina inställningar. 

3.5 Information från tredje part. haku kan ta emot personuppgifter från betalningsförmedlare, tjänster för identitetsverifiering och allmänt tillgängliga källor.

3.6 AI-interaktionsdata (samtal och möten). haku kan samla in samtalsinspelningar, inspelningar av videomöten, transkriptioner, sammanfattningar, anteckningar och relaterade metadata från kommunikation med haku med hjälp av AI-drivna verktyg. Dessa verktyg stöder kundsupport, kvalitetssäkring, utbildning, analys och operativa syften. haku meddelar om inspelning via mötesinbjudningar, automatiserade meddelanden eller uttalanden från hakus personal vid sessionens början. Du kan välja bort AI-inspelning genom att: (a) meddela haku före eller vid samtalets början; (b) lämna sessionen när inspelning tillkännages; eller (c) begära en alternativ kommunikationsmetod.

3.7 AI-drivna plattformsfunktioner. haku kan behandla data om evenemangsregistrering, insamling och donationer samt relaterade evenemangsmått med hjälp av AI-drivna verktyg för att generera analyser, insikter, trender och rekommendationer för arrangörer (såsom haku IQ Signals). haku kan även tillhandahålla AI-drivna konversationsverktyg som svarar på plattformsrelaterade frågor (såsom Ask Nacho). Dessa funktioner kan behandla personuppgifter från arrangörer, deltagare och andra användare av tjänsterna. AI-drivna plattformsfunktioner kan göras tillgängliga som allmänt tillgängliga, beta- eller tidig åtkomst-versioner, och kan när som helst ändras, pausas eller avbrytas.

4. HUR VI ANVÄNDER DIN INFORMATION

haku använder personuppgifter för de ändamål som beskrivs nedan. Varje ändamålsavsnitt identifierar tillämplig data, behandlingsaktiviteten och den rättsliga grunden.

4.1 Tillhandahållande av tjänsterna. haku behandlar registreringsdata, kontoinformation, betalningsinformation och evenemangsdata för att driva plattformen, behandla evenemangsregistreringar, hantera evenemang, underlätta betalningar och tillhandahålla kundsupport. Rättslig grund: fullgörande av avtal med dig; berättigat intresse av att leverera och underhålla tjänsterna.

4.2 Behandling av data där haku är personuppgiftsansvarig (produktanalys). haku behandlar oberoende beteende- och användningsdata från alla användarkategorier för produktutveckling, plattformsförbättring, UX-optimering, A/B-testning, prestandaövervakning och funktionsförbättring. Verktyg som används inkluderar Pendo. Rättslig grund: berättigat intresse. haku har genomfört en intresseavvägning och fastställt att dessa intressen inte åsidosätts av användarnas integritetsrättigheter eftersom behandlingen omfattar användningsdata som inte avslöjar känslig information. Du kan invända genom att kontakta DPO@hakuapp.com.

4.3 AI-aktiverad behandling.

Samtal och möten. haku spelar in, transkriberar, sammanfattar och analyserar samtal, möten och supportsessioner med hjälp av AI-drivna verktyg för kundsupport, kvalitetssäkring, utbildning, analys, tjänsteadministration, säkerhet och tvistlösning. Rättslig grund: berättigat intresse.

Plattformsanalys och insikter. haku använder AI-drivna verktyg för att behandla data om evenemangsregistrering, insamling och donationer samt relaterade evenemangsmått för att generera analyser, insikter, trender och rekommendationer för arrangörer. Dessa verktyg analyserar data automatiskt och presenterar insikter inom tjänsterna. AI-genererade insikter tillhandahålls endast i informationssyfte och utgör inte automatiserade beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar en individ. Rättslig grund: berättigat intresse av att tillhandahålla och förbättra tjänsterna; fullgörande av avtal.

Konversations-AI. haku kan tillhandahålla AI-drivna konversationsverktyg inom tjänsterna som svarar på plattformsrelaterade frågor. Dessa verktyg genererar svar automatiskt och kan behandla personuppgifter som finns i användarfrågor. Rättslig grund: berättigat intresse; fullgörande av avtal.

Träning av AI-modeller. haku kan använda avidentifierad eller aggregerad data härledd från plattformsanvändning för att förbättra AI-drivna funktioner, inklusive modeller som stöder analys- och konversationsverktyg. haku använder inte identifierade personuppgifter för detta ändamål.

‍

4.4 Säkerhet och bedrägeribekämpning. haku behandlar användningsdata, enhetsinformation och åtkomstloggar för att skydda mot obehörig åtkomst, upptäcka bedrägerier och upprätthålla plattformens integritet. Rättslig grund: berättigat intresse; rättslig förpliktelse.

4.5 Kommunikation. haku använder kontaktuppgifter för att skicka transaktionsmeddelanden, evenemangsuppdateringar och kontomeddelanden. Marknadsföringskommunikation skickas med samtycke där så krävs enligt tillämplig lag. Rättslig grund: fullgörande av avtal; samtycke; berättigat intresse.

4.6 Efterlevnad av lagar och myndighetsrapportering. haku behandlar personuppgifter för att uppfylla skattekrav, lagar om välgörenhetsinsamlingar (inklusive registreringar hos California Attorney General) och för att svara på rättsliga processer. Rättslig grund: rättslig förpliktelse.

4.7 Aggregerad och avidentifierad data. haku kan generera och använda aggregerad, avidentifierad eller anonymiserad data för analys, benchmarking, tjänsteförbättring och produktutveckling. haku kommer inte att försöka återidentifiera sådan data och kommer inte att använda den för att konkurrera direkt med kundens evenemang.

5. HUR VI DELAR DIN INFORMATION

haku kan dela personuppgifter med följande kategorier av mottagare för de ändamål som beskrivs i denna integritetspolicy.

5.1 Arrangörer. Deltagaruppgifter som samlas in via tjänsterna tillhandahålls den berörda arrangör för vars räkning haku behandlar sådana uppgifter. Arrangörers användning av deltagaruppgifter styrs av deras egna integritetspolicyer.

5.2 Betalningsförmedlare. haku delar transaktionsdata med Stripe och andra tredjepartsbetalningsförmedlare för att underlätta betalningar. haku lagrar inte fullständig betalkortsinformation direkt.

5.3 Underbiträden. haku anlitar underbiträden för att stödja tjänsterna. En aktuell lista över hakus underbiträden, inklusive varje underbiträdes namn, funktion och plats, finns tillgänglig på https://trust.hakuapp.com. haku kan uppdatera denna lista från tid till annan i enlighet med tillämpligt personuppgiftsbiträdesavtal.

5.4 DAFpay/Chariot. Om en arrangör aktiverar DAFpay (Chariot Giving, Inc.) kan haku dela givarinformation, transaktionsuppgifter och information om ideella organisationer med Chariot i den utsträckning som krävs för att driva integrationen. Uppgifter som tas emot av Chariot omfattas av Chariots egna villkor och integritetspraxis.

5.5 Närstående bolag och dotterbolag. haku kan dela personuppgifter med sina närstående bolag och dotterbolag i enlighet med denna integritetspolicy.

5.6 Företagsöverlåtelser. I samband med en fusion, ett förvärv, en omorganisation eller en försäljning av tillgångar kan personuppgifter överföras till den förvärvande enheten.

5.7 Rättsliga krav. haku kan lämna ut personuppgifter för att följa tillämplig lag, rättsliga processer eller myndighetskrav; för att upprätthålla användarvillkoren; eller för att skydda rättigheter, egendom eller säkerhet för haku, dess användare eller allmänheten.

5.8 Samtyckesbaserad delning. haku kan dela personuppgifter med andra tredje parter där du har lämnat ditt samtycke.

Vi säljer inte dina personuppgifter. Vi delar inte dina personuppgifter för kontextöverskridande beteendebaserad annonsering. Personuppgifter som samlas in via SMS/kortkodsprogrammet kommer inte att delas, säljas eller hyras ut till oberoende eller närstående tredje parter för deras egna marknadsföringsändamål. haku kommer regelbundet att se över sina rutiner för datadelning för att bekräfta att dessa uttalanden förblir korrekta enligt tillämpliga integritetsrättsliga definitioner av "försäljning" och "delning".

6. DINA INTEGRITETSRÄTTIGHETER

6.1 Rättigheter för alla användare. I enlighet med tillämplig lag kan alla användare utöva följande rättigheter avseende sina personuppgifter som innehas av haku:

1. Rätt att få tillgång till dina personuppgifter;
2. Rätt att korrigera felaktiga personuppgifter;
3. Rätt att begära radering av dina personuppgifter;
4. Rätt till dataportabilitet;
5. Rätt att när som helst återkalla samtycke;
6. Rätt att göra invändningar mot behandling baserad på berättigade intressen;
7. Rätt att begränsa behandling;
8. Rätt att lämna in klagomål till en tillsynsmyndighet.

För deltagare: Eftersom haku behandlar deltagardata på uppdrag av arrangörer som personuppgiftsbiträde, bör deltagare i första hand rikta förfrågningar till den berörda arrangören. För data där haku agerar personuppgiftsansvarig (inklusive produktanalys och data från AI-baserad behandling) kan deltagare kontakta haku direkt på DPO@hakuapp.com.

6.2 Integritetsrättigheter i amerikanska delstater. Om du är bosatt i Kalifornien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia eller en annan amerikansk delstat med omfattande konsumentskyddslagstiftning, kan du ha ytterligare rättigheter, i enlighet med tillämplig lag. Dessa rättigheter kan inkludera: rätten att veta vilka personuppgifter vi samlar in, använder och lämnar ut; rätten att radera eller korrigera personuppgifter; rätten att välja bort försäljning av personuppgifter, även om haku inte säljer personuppgifter; rätten att välja bort delning för kontextöverskridande beteendebaserad annonsering, även om haku inte ägnar sig åt denna praxis; rätten att välja bort profilering som ger rättsliga eller liknande betydande effekter; rätten att begränsa viss användning av känsliga personuppgifter; rätten till icke-diskriminering; samt rätten att överklaga ett avslag på din begäran.

Invånare i Kalifornien: Enligt CCPA/CPRA kan du begära utlämnande av kategorier och specifika delar av de personuppgifter som samlats in, källorna från vilka de samlades in, ändamålen för vilka de används samt kategorier av tredje parter till vilka de lämnas ut. Skicka en verifierbar konsumentförfrågan till DPO@hakuapp.com.

Invånare i Connecticut: Se avsnitt 4.3 för information om hakus användning av personuppgifter i samband med AI-baserad behandling och användning av avidentifierad eller aggregerad data för att förbättra AI-drivna funktioner. 

Universella inställningar för att välja bort (opt-out): haku respekterar Global Privacy Control (GPC) och andra universella signaler för att välja bort som erkänns enligt tillämplig lagstiftning. Auktoriserade ombud: Du kan utse ett auktoriserat ombud; vi kan komma att kräva verifiering av behörighet. Känsliga personuppgifter: haku använder eller röjer inte känsliga personuppgifter för andra ändamål än de som är tillåtna enligt tillämplig lag.

6.3 Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz. haku behandlar personuppgifter med stöd av följande rättsliga grunder: (a) fullgörande av avtal; (b) berättigade intressen, enligt beskrivningen i avsnitt 4; (c) samtycke; och (d) efterlevnad av rättsliga förpliktelser. Du kan när som helst lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd.

EU- och brittisk representant enligt artikel 27: Rickert Rechtsanwaltsgesellschaft mbH fungerar som hakus representant enligt artikel 27 i EU:s dataskyddsförordning (GDPR) och den brittiska dataskyddsförordningen (UK GDPR). E-post: art-27-rep-haku@rickert.law.

För överföringar från EES till USA förlitar sig haku på EU-U.S. Data Privacy Framework eller en annan laglig överföringsmekanism. För överföringar från Storbritannien förlitar sig haku på Europeiska kommissionens standardavtalsklausuler tillsammans med det brittiska tillägget för internationell dataöverföring (UK International Data Transfer Addendum), det brittiska avtalet för internationell dataöverföring (UK International Data Transfer Agreement) eller en annan godkänd överföringsmekanism enligt brittisk dataskyddslagstiftning. För överföringar från Schweiz förlitar sig haku på Europeiska kommissionens standardavtalsklausuler med de ändringar som krävs enligt schweizisk dataskyddslagstiftning eller en annan godkänd överföringsmekanism.

6.4 Hur du utövar dina rättigheter. Kontakta DPO@hakuapp.com. haku svarar inom den tidsperiod som krävs enligt tillämplig lag och kan förlänga denna period där så är tillåtet, med meddelande till dig. Vi kan komma att verifiera din identitet innan vi behandlar din begäran. haku kommer inte att diskriminera någon individ för att denne utövar sina rättigheter enligt detta avsnitt 6.

6.5 hakus AI-drivna plattformsfunktioner (såsom haku IQ Signals) behandlar evenemangs- och insamlingsdata för att generera analyser och insikter för arrangörer. Dessa funktioner fattar inga beslut med rättsliga eller liknande betydande effekter för någon individ och utgör därför inte profilering som omfattas av rätt till invändning enligt tillämplig delstatslagstiftning. Om du har frågor om hur din data används i samband med AI-drivna funktioner, kontakta DPO@hakuapp.com.