Policy för integritet och datainsamling

Policy för integritet och datainsamling

Senast uppdaterad: 31 juli 2026

1. INTRODUKTION OCH OMFATTNING

Denna integritetspolicy ("Policyn") beskriver hur HAKU APP CORPORATION ("haku", "vi", "oss" eller "vår"), med adress 1221 Brickell Ave, Suite 1700, Miami, FL 33131, samlar in, använder, lämnar ut och skyddar personuppgifter i samband med våra tjänster. Denna policy gäller alla användare av tjänsterna och hakus webbplats. Genom att få tillgång till eller använda tjänsterna bekräftar du att du har läst och förstått denna policy. Denna policy är genom hänvisning en del av hakus användarvillkor (för arrangörer och kunder) och hakus användarvillkor för deltagare (för deltagare), vilka finns tillgängliga på https://www.hakuapp.com/legal. Om en kund har ingått ett separat skriftligt avtal med haku som refererar till eller reglerar integritet och dataskydd, gäller villkoren i det avtalet i den utsträckning de behandlar samma ämne.

I händelse av konflikt mellan detta uttalande och det tillämpliga avtalet har det tillämpliga avtalet företräde, förutom att detta uttalande har företräde gällande hakus insamling, användning och utlämnande av personuppgifter i den utsträckning som krävs enligt tillämplig dataskyddslagstiftning.

1.1 Användarkategorier och hakus roller för databehandling. haku betjänar tre kategorier av användare, och dess roll för databehandling skiljer sig åt för var och en:

  1. Arrangörer: Evenemangsarrangörer som använder tjänsterna för att skapa och hantera evenemang. haku agerar som personuppgiftsansvarig för arrangörskontodata, faktureringsinformation och relaterad tjänsteadministrationsdata.
  2. Deltagare: Personer som registrerar sig för evenemang, gör donationer eller köper varor via tjänsterna. haku agerar som personuppgiftsbiträde för deltagardata som samlas in för arrangörers räkning. haku behandlar även självständigt viss deltagardata som personuppgiftsansvarig för egna ändamål, enligt beskrivningen i avsnitt 1.2 nedan.
  3. Besökare: Personer som surfar på hakus webbplats utan att registrera sig för ett evenemang eller skapa ett konto. haku agerar som personuppgiftsansvarig för besökardata.

1.2 haku-kontrollerad data och ramverket för dubbla roller. "haku-kontrollerad data" avser information som haku behandlar som självständig personuppgiftsansvarig för egna affärsändamål, inklusive: kontoinformation, kontaktuppgifter, fakturerings- och betalningsinformation, tjänsteadministrationsdata, inspelningar av samtal och möten, transkriptioner, sammanfattningar, anteckningar, relaterade metadata och användningsdata. haku-kontrollerad data styrs av detta uttalande och omfattas inte av något biträdesavtal mellan haku och en arrangör. När haku behandlar deltagardata som personuppgiftsbiträde för en arrangörs räkning, styrs den behandlingen av det tillämpliga biträdesavtalet. När haku behandlar samma eller relaterad data som självständig personuppgiftsansvarig (till exempel produktanalys eller AI-baserad behandling), styrs den behandlingen av detta uttalande.

2. DEFINITIONER

Följande termer, när de skrivs med stor begynnelsebokstav i denna integritetspolicy, har de betydelser som anges nedan. Termer som inte definieras här har de betydelser som tilldelats dem i hakus användarvillkor, tillgängliga på https://www.hakuapp.com/legal.

  1. Kunddataavser information som skickats in av eller samlats in från kund, deltagare eller behöriga användare via tjänsterna för kundens räkning. Kunddata exkluderar aggregerad, avidentifierad eller anonymiserad data.
  2. haku-kontrollerad data" avser kundinformation som behandlas av haku för egna affärsändamål, inklusive: kontoinformation, kontaktuppgifter, fakturerings- och betalningsinformation, tjänsteadministrationsdata, inspelningar av samtal och möten, transkriptioner, sammanfattningar, anteckningar, relaterade metadata och användningsdata. haku-kontrollerad data styrs av denna integritetspolicy och inte av något biträdesavtal.
  3. Arrangöravser en evenemangsarrangör som använder tjänsterna för att skapa, hantera eller administrera evenemang. haku agerar som personuppgiftsansvarig för arrangörskontodata.
  4. Deltagareavser en person som registrerar sig för evenemang, gör donationer eller köper varor via tjänsterna. haku agerar som personuppgiftsbiträde för den aktuella arrangörens räkning gällande deltagardata som samlas in via plattformen, och som självständig personuppgiftsansvarig för haku-kontrollerad data som härrör från deltagarnas aktivitet.
  5. Personuppgifteravser information som identifierar, relaterar till, beskriver, rimligen kan associeras med eller rimligen kan kopplas, direkt eller indirekt, till en identifierad eller identifierbar fysisk person.
  6. Säkerhetsincidentavser varje obehörig åtkomst till, förvärv av, röjande av, ändring av eller förstörelse av kunddata som väsentligt äventyrar säkerheten, konfidentialiteten eller integriteten för kunddata.
  7. Tjänsteravser hakus molnbaserade mjukvaruplattform och relaterade tjänster enligt beskrivningen i användarvillkoren.
  8. Besökareavser en person som besöker hakus webbplats utan att registrera ett konto eller ett evenemang. haku agerar som personuppgiftsansvarig för besökares data.

‍‍

3. INFORMATION VI SAMLAR IN

Detta avsnitt beskriver de kategorier av personuppgifter som haku samlar in i samband med tjänsterna. Omfattningen och typen av insamlad data kan variera beroende på om du är arrangör, deltagare eller besökare.

3.1 Information du tillhandahåller. När du skapar ett konto, registrerar dig för ett evenemang eller på annat sätt interagerar med tjänsterna kan du komma att tillhandahålla: namn, postadress, e-postadress, telefonnummer, finansiell information och bankkontouppgifter (för arrangörer som tar emot utbetalningar), skatteidentifieringsnummer samt registreringsdata för evenemang.

3.2 Information som samlas in från deltagare av arrangörer. Arrangörer fastställer vilka datafält som samlas in från deltagare via plattformen, vilket kan inkludera registreringsuppgifter och betalningsinformation. haku behandlar denna data för arrangörens räkning som personuppgiftsbiträde. Arrangörer ansvarar för att säkerställa en lämplig rättslig grund för sådan insamling.

3.3 Information som samlas in automatiskt. När du använder tjänsterna samlar haku automatiskt in: IP-adress, webbläsartyp, enhetsinformation, ungefärlig geolokalisering, användningsdata, sessionsdata, sidvisningar, klickmönster, navigeringsvägar och funktionsanvändning. haku använder verktyg för produktanalys, inklusive Pendo, för att samla in denna data.

3.4 Cookies och liknande tekniker. haku använder nödvändiga cookies (som krävs för plattformens funktionalitet), prestanda- och analyscookies (inklusive Pendo) samt funktionscookies. Analyscookies kräver ditt samtycke enligt GDPR. haku tillhandahåller en mekanism för cookie-samtycke där du kan hantera dina inställningar. 

3.5 Information från tredje part. haku kan ta emot personuppgifter från betalningsförmedlare, tjänster för identitetsverifiering och allmänt tillgängliga källor.

3.6 AI-interaktionsdata (samtal och möten). haku kan samla in samtalsinspelningar, inspelningar av videomöten, transkriptioner, sammanfattningar, anteckningar och relaterade metadata från kommunikation med haku med hjälp av AI-drivna verktyg. Dessa verktyg stöder kundsupport, kvalitetssäkring, utbildning, analys och operativa syften. haku meddelar om inspelning via mötesinbjudningar, automatiserade meddelanden eller uttalanden från hakus personal vid sessionens början. Du kan välja bort AI-inspelning genom att: (a) meddela haku före eller vid samtalets början; (b) lämna sessionen när inspelning tillkännages; eller (c) begära en alternativ kommunikationsmetod.

3.7 AI-drivna plattformsfunktioner. haku kan behandla data om evenemangsregistrering, insamling och donationer samt relaterade evenemangsmått med hjälp av AI-drivna verktyg för att generera analyser, insikter, trender och rekommendationer för arrangörer (såsom haku IQ Signals). haku kan även tillhandahålla AI-drivna konversationsverktyg som svarar på plattformsrelaterade frågor (såsom Ask Nacho). Dessa funktioner kan behandla personuppgifter från arrangörer, deltagare och andra användare av tjänsterna. AI-drivna plattformsfunktioner kan göras tillgängliga som allmänt tillgängliga, beta- eller tidig åtkomst-versioner, och kan när som helst ändras, pausas eller avbrytas.

4. HUR VI ANVÄNDER DIN INFORMATION

haku använder personuppgifter för de ändamål som beskrivs nedan. Varje ändamålsavsnitt identifierar tillämplig data, behandlingsaktiviteten och den rättsliga grunden.

4.1 Tillhandahållande av tjänsterna. haku behandlar registreringsdata, kontoinformation, betalningsinformation och evenemangsdata för att driva plattformen, behandla evenemangsregistreringar, hantera evenemang, underlätta betalningar och tillhandahålla kundsupport. Rättslig grund: fullgörande av avtal med dig; berättigat intresse av att leverera och underhålla tjänsterna.

4.2 Behandling av data där haku är personuppgiftsansvarig (produktanalys). haku behandlar oberoende beteende- och användningsdata från alla användarkategorier för produktutveckling, plattformsförbättring, UX-optimering, A/B-testning, prestandaövervakning och funktionsförbättring. Verktyg som används inkluderar Pendo. Rättslig grund: berättigat intresse. haku har genomfört en intresseavvägning och fastställt att dessa intressen inte åsidosätts av användarnas integritetsrättigheter eftersom behandlingen omfattar användningsdata som inte avslöjar känslig information. Du kan invända genom att kontakta DPO@hakuapp.com.

4.3 AI-aktiverad behandling.

Samtal och möten. haku spelar in, transkriberar, sammanfattar och analyserar samtal, möten och supportsessioner med hjälp av AI-drivna verktyg för kundsupport, kvalitetssäkring, utbildning, analys, tjänsteadministration, säkerhet och tvistlösning. Rättslig grund: berättigat intresse.


Plattformsanalys och insikter. haku använder AI-drivna verktyg för att behandla data om evenemangsregistrering, insamling och donationer samt relaterade evenemangsmått för att generera analyser, insikter, trender och rekommendationer för arrangörer. Dessa verktyg analyserar data automatiskt och presenterar insikter inom tjänsterna. AI-genererade insikter tillhandahålls endast i informationssyfte och utgör inte automatiserade beslut som har rättsliga följder eller på liknande sätt i betydande grad påverkar en individ. Rättslig grund: berättigat intresse av att tillhandahålla och förbättra tjänsterna; fullgörande av avtal.

Konversations-AI. haku kan tillhandahålla AI-drivna konversationsverktyg inom tjänsterna som svarar på plattformsrelaterade frågor. Dessa verktyg genererar svar automatiskt och kan behandla personuppgifter som finns i användarfrågor. Rättslig grund: berättigat intresse; fullgörande av avtal.

Träning av AI-modeller. haku kan använda avidentifierad eller aggregerad data härledd från plattformsanvändning för att förbättra AI-drivna funktioner, inklusive modeller som stöder analys- och konversationsverktyg. haku använder inte identifierade personuppgifter för detta ändamål.

‍

4.4 Säkerhet och bedrägeribekämpning. haku behandlar användningsdata, enhetsinformation och åtkomstloggar för att skydda mot obehörig åtkomst, upptäcka bedrägerier och upprätthålla plattformens integritet. Rättslig grund: berättigat intresse; rättslig förpliktelse.

4.5 Kommunikation. haku använder kontaktuppgifter för att skicka transaktionsmeddelanden, evenemangsuppdateringar och kontomeddelanden. Marknadsföringskommunikation skickas med samtycke där så krävs enligt tillämplig lag. Rättslig grund: fullgörande av avtal; samtycke; berättigat intresse.

4.6 Efterlevnad av lagar och myndighetsrapportering. haku behandlar personuppgifter för att uppfylla skattekrav, lagar om välgörenhetsinsamlingar (inklusive registreringar hos California Attorney General) och för att svara på rättsliga processer. Rättslig grund: rättslig förpliktelse.

4.7 Aggregerad och avidentifierad data. haku kan generera och använda aggregerad, avidentifierad eller anonymiserad data för analys, benchmarking, tjänsteförbättring och produktutveckling. haku kommer inte att försöka återidentifiera sådan data och kommer inte att använda den för att konkurrera direkt med kundens evenemang.

5. HUR VI DELAR DIN INFORMATION

haku kan dela personuppgifter med följande kategorier av mottagare för de ändamål som beskrivs i denna integritetspolicy.

5.1 Arrangörer. Deltagaruppgifter som samlas in via tjänsterna tillhandahålls den berörda arrangör för vars räkning haku behandlar sådana uppgifter. Arrangörers användning av deltagaruppgifter styrs av deras egna integritetspolicyer.

5.2 Betalningsförmedlare. haku delar transaktionsdata med Stripe och andra tredjepartsbetalningsförmedlare för att underlätta betalningar. haku lagrar inte fullständig betalkortsinformation direkt.

5.3 Underbiträden. haku anlitar underbiträden för att stödja tjänsterna. En aktuell lista över hakus underbiträden, inklusive varje underbiträdes namn, funktion och plats, finns tillgänglig på https://trust.hakuapp.com. haku kan uppdatera denna lista från tid till annan i enlighet med tillämpligt personuppgiftsbiträdesavtal.

5.4 DAFpay/Chariot. Om en arrangör aktiverar DAFpay (Chariot Giving, Inc.) kan haku dela givarinformation, transaktionsuppgifter och information om ideella organisationer med Chariot i den utsträckning som krävs för att driva integrationen. Uppgifter som tas emot av Chariot omfattas av Chariots egna villkor och integritetspraxis.

5.5 Närstående bolag och dotterbolag. haku kan dela personuppgifter med sina närstående bolag och dotterbolag i enlighet med denna integritetspolicy.

5.6 Företagsöverlåtelser. I samband med en fusion, ett förvärv, en omorganisation eller en försäljning av tillgångar kan personuppgifter överföras till den förvärvande enheten.

5.7 Rättsliga krav. haku kan lämna ut personuppgifter för att följa tillämplig lag, rättsliga processer eller myndighetskrav; för att upprätthålla användarvillkoren; eller för att skydda rättigheter, egendom eller säkerhet för haku, dess användare eller allmänheten.

5.8 Samtyckesbaserad delning. haku kan dela personuppgifter med andra tredje parter där du har lämnat ditt samtycke.

Vi säljer inte dina personuppgifter. Vi delar inte dina personuppgifter för kontextöverskridande beteendebaserad annonsering. Personuppgifter som samlas in via SMS/kortkodsprogrammet kommer inte att delas, säljas eller hyras ut till oberoende eller närstående tredje parter för deras egna marknadsföringsändamål. haku kommer regelbundet att se över sina rutiner för datadelning för att bekräfta att dessa uttalanden förblir korrekta enligt tillämpliga integritetsrättsliga definitioner av "försäljning" och "delning".

6. DINA INTEGRITETSRÄTTIGHETER

6.1 Rättigheter för alla användare. I enlighet med tillämplig lag kan alla användare utöva följande rättigheter avseende sina personuppgifter som innehas av haku:

  1. Rätt att få tillgång till dina personuppgifter;
  2. Rätt att korrigera felaktiga personuppgifter;
  3. Rätt att begära radering av dina personuppgifter;
  4. Rätt till dataportabilitet;
  5. Rätt att när som helst återkalla samtycke;
  6. Rätt att göra invändningar mot behandling baserad på berättigade intressen;
  7. Rätt att begränsa behandling;
  8. Rätt att lämna in klagomål till en tillsynsmyndighet.

För deltagare: Eftersom haku behandlar deltagardata på uppdrag av arrangörer som personuppgiftsbiträde, bör deltagare i första hand rikta förfrågningar till den berörda arrangören. För data där haku agerar personuppgiftsansvarig (inklusive produktanalys och data från AI-baserad behandling) kan deltagare kontakta haku direkt på DPO@hakuapp.com.

6.2 Integritetsrättigheter i amerikanska delstater. Om du är bosatt i Kalifornien, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia eller en annan amerikansk delstat med omfattande konsumentskyddslagstiftning, kan du ha ytterligare rättigheter, i enlighet med tillämplig lag. Dessa rättigheter kan inkludera: rätten att veta vilka personuppgifter vi samlar in, använder och lämnar ut; rätten att radera eller korrigera personuppgifter; rätten att välja bort försäljning av personuppgifter, även om haku inte säljer personuppgifter; rätten att välja bort delning för kontextöverskridande beteendebaserad annonsering, även om haku inte ägnar sig åt denna praxis; rätten att välja bort profilering som ger rättsliga eller liknande betydande effekter; rätten att begränsa viss användning av känsliga personuppgifter; rätten till icke-diskriminering; samt rätten att överklaga ett avslag på din begäran.

Invånare i Kalifornien: Enligt CCPA/CPRA kan du begära utlämnande av kategorier och specifika delar av de personuppgifter som samlats in, källorna från vilka de samlades in, ändamålen för vilka de används samt kategorier av tredje parter till vilka de lämnas ut. Skicka en verifierbar konsumentförfrågan till DPO@hakuapp.com.

Invånare i Connecticut: Se avsnitt 4.3 för information om hakus användning av personuppgifter i samband med AI-baserad behandling och användning av avidentifierad eller aggregerad data för att förbättra AI-drivna funktioner. 

Universella inställningar för att välja bort (opt-out): haku respekterar Global Privacy Control (GPC) och andra universella signaler för att välja bort som erkänns enligt tillämplig lagstiftning. Auktoriserade ombud: Du kan utse ett auktoriserat ombud; vi kan komma att kräva verifiering av behörighet. Känsliga personuppgifter: haku använder eller röjer inte känsliga personuppgifter för andra ändamål än de som är tillåtna enligt tillämplig lag.

6.3 Europeiska ekonomiska samarbetsområdet, Storbritannien och Schweiz. haku behandlar personuppgifter med stöd av följande rättsliga grunder: (a) fullgörande av avtal; (b) berättigade intressen, enligt beskrivningen i avsnitt 4; (c) samtycke; och (d) efterlevnad av rättsliga förpliktelser. Du kan när som helst lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd.

EU- och brittisk representant enligt artikel 27: Rickert Rechtsanwaltsgesellschaft mbH fungerar som hakus representant enligt artikel 27 i EU:s dataskyddsförordning (GDPR) och den brittiska dataskyddsförordningen (UK GDPR). E-post: art-27-rep-haku@rickert.law.

För överföringar från EES till USA förlitar sig haku på EU-U.S. Data Privacy Framework eller en annan laglig överföringsmekanism. För överföringar från Storbritannien förlitar sig haku på Europeiska kommissionens standardavtalsklausuler tillsammans med det brittiska tillägget för internationell dataöverföring (UK International Data Transfer Addendum), det brittiska avtalet för internationell dataöverföring (UK International Data Transfer Agreement) eller en annan godkänd överföringsmekanism enligt brittisk dataskyddslagstiftning. För överföringar från Schweiz förlitar sig haku på Europeiska kommissionens standardavtalsklausuler med de ändringar som krävs enligt schweizisk dataskyddslagstiftning eller en annan godkänd överföringsmekanism.

6.4 Hur du utövar dina rättigheter. Kontakta DPO@hakuapp.com. haku svarar inom den tidsperiod som krävs enligt tillämplig lag och kan förlänga denna period där så är tillåtet, med meddelande till dig. Vi kan komma att verifiera din identitet innan vi behandlar din begäran. haku kommer inte att diskriminera någon individ för att denne utövar sina rättigheter enligt detta avsnitt 6.

6.5 hakus AI-drivna plattformsfunktioner (såsom haku IQ Signals) behandlar evenemangs- och insamlingsdata för att generera analyser och insikter för arrangörer. Dessa funktioner fattar inga beslut med rättsliga eller liknande betydande effekter för någon individ och utgör därför inte profilering som omfattas av rätt till invändning enligt tillämplig delstatslagstiftning. Om du har frågor om hur din data används i samband med AI-drivna funktioner, kontakta DPO@hakuapp.com.

HAKU APP CORPORATION PRIVACY STATEMENT
Last Updated: July 31, 2026

1. INTRODUCTION AND SCOPE

This Privacy Statement ("Statement") describes how HAKU APP CORPORATION ("haku," "we," "us," or "our"), located at 1221 Brickell Ave, Suite 1700, Miami, FL 33131, collects, uses, discloses, and protects Personal Data in connection with the Services. This Statement applies to all users of the Services and the haku website. By accessing or using the Services, you acknowledge that you have read and understood this Statement. This Statement is incorporated by reference into haku's Terms of Service (for Organizers and Customers) and haku's Participant Terms of Service (for Participants), each available at https://www.hakuapp.com/legal. Where Customer has entered into a separate written agreement with haku that references or governs privacy and data protection, the terms of that agreement apply to the extent they address the same subject matter.

To the extent of any conflict between this Statement and the applicable agreement, the applicable agreement controls, except that this Statement controls with respect to haku's collection, use, and disclosure of Personal Data to the extent required by applicable data protection law.

1.1 User Categories and haku's Data Processing Roles. haku serves three categories of users, and its data processing role differs for each:

  1. Organizers: Event organizers who use the Services to create and manage events. haku acts as the data controller for Organizer account data, billing information, and related service administration data.
  2. Participants: Individuals who register for events, make donations, or purchase merchandise through the Services. haku acts as the data processor for Participant data collected on behalf of Organizers. haku also independently processes certain Participant data as a data controller for its own purposes, as described in Section 1.2 below.
  3. Visitors: Individuals who browse the haku website without registering for an event or creating an account. haku acts as the data controller for Visitor data.

1.2 haku Controller Data and the Dual-Role Framework. "haku Controller Data" means information that haku processes as an independent data controller for its own business purposes, including: account information, contact information, billing and payment information, service administration data, call and meeting recordings, transcripts, summaries, notes, related metadata, and usage data. haku Controller Data is governed by this Statement and is not subject to any Data Processing Addendum between haku and an Organizer. Where haku processes Participant data as a processor on behalf of an Organizer, that processing is governed by the applicable Data Processing Addendum. Where haku processes the same or related data as an independent controller (for example, product analytics or AI-enabled processing), that processing is governed by this Statement.

2. DEFINITIONS

The following terms, when capitalized in this Privacy Statement, have the meanings set forth below. Terms not defined here have the meanings assigned to them in haku's Terms of Service, available at https://www.hakuapp.com/legal.

  1. "Customer Data" means information submitted by or collected from Customer, Participants, or Authorized Users through the Services on Customer's behalf. Customer Data excludes aggregated, de-identified, or anonymized data.
  2. "haku Controller Data" means Customer information processed by haku for its own business purposes, including: account information, contact information, billing and payment information, service administration data, call and meeting recordings, transcripts, summaries, notes, related metadata, and usage data. haku Controller Data is governed by this Privacy Statement and not by any Data Processing Addendum.
  3. "Organizer" means an event organizer that uses the Services to create, manage, or administer events. haku acts as a data controller with respect to Organizer account data.
  4. "Participant" means an individual who registers for events, makes donations, or purchases merchandise through the Services. haku acts as a data processor on behalf of the applicable Organizer for Participant data collected through the platform, and as an independent data controller for haku Controller Data derived from Participant activity.
  5. "Personal Data" means information that identifies, relates to, describes, is reasonably capable of being associated with, or could reasonably be linked, directly or indirectly, with an identified or identifiable natural person.
  6. "Security Incident" means any unauthorized access to, acquisition of, disclosure of, alteration of, or destruction of Customer Data that materially compromises the security, confidentiality, or integrity of Customer Data.
  7. "Services" means haku's hosted software platform and related services as described in the Terms of Service.
  8. "Visitor" means an individual who accesses haku's website without registering for an account or an event. haku acts as a data controller with respect to Visitor data.

3. INFORMATION WE COLLECT

This Section describes the categories of Personal Data that haku collects in connection with the Services. The scope and type of data collected may vary depending on whether you are an Organizer, Participant, or Visitor.

3.1 Information You Provide. When you create an account, register for an event, or otherwise interact with the Services, you may provide: name, postal address, email address, phone number, financial and bank account information (for Organizers receiving payouts), taxpayer identification numbers, and event registration data.

3.2 Information Collected from Participants by Organizers. Organizers determine the data fields collected from Participants through the platform, which may include registration details and payment information. haku processes this data on behalf of the Organizer as a data processor. Organizers are responsible for ensuring an appropriate legal basis for such collection.

3.3 Information Collected Automatically. When you access the Services, haku automatically collects: IP address, browser type, device information, approximate geolocation, usage data, session data, page views, click patterns, navigation paths, and feature usage. haku uses product analytics tools, including Pendo, to collect this data.

3.4 Cookies and Similar Technologies. haku uses essential cookies (required for platform functionality), performance and analytics cookies (including Pendo), and functionality cookies. Analytics cookies require your consent under the GDPR. haku provides a cookie consent mechanism through which you may manage your preferences. 

3.5 Information from Third Parties. haku may receive Personal Data from payment processors, identity verification services, and publicly available sources.

3.6 AI Interaction Data (Calls and Meetings). haku may collect call recordings, video meeting recordings, transcripts, summaries, notes, and related metadata from communications with haku using AI-enabled tools. These tools support customer support, quality assurance, training, analytics, and operational purposes. haku provides notice of recording through meeting invitations, automated prompts, or statements by haku personnel at the start of a session. You may opt out of AI recording by: (a) notifying haku before or at the start of the call; (b) leaving the session when recording is announced; or (c) requesting an alternative communication method.

3.7 AI-Enabled Platform Features. haku may process event registration data, fundraising and donation data, and related event metrics using AI-enabled tools to generate analytics, insights, trends, and recommendations for Organizers (such as haku IQ Signals). haku may also provide AI-powered conversational tools that respond to platform-related inquiries (such as Ask Nacho). These features may process Personal Data from Organizers, Participants, and other users of the Services. AI-enabled platform features may be made available as generally available, beta, or early access, and may be modified, suspended, or discontinued at any time.

4. HOW WE USE YOUR INFORMATION

haku uses Personal Data for the purposes described below. Each purpose block identifies the applicable data, the processing activity, and the legal basis.

4.1 Providing the Services. haku processes registration data, account information, payment information, and event data to operate the platform, process event registrations, manage events, facilitate payments, and provide customer support. Legal basis: performance of a contract with you; legitimate interest in delivering and maintaining the Services.

4.2 haku Controller Data Processing (Product Analytics). haku independently processes behavioral and usage data from all user categories for product development, platform improvement, UX optimization, A/B testing, performance monitoring, and feature enhancement. Tools used include Pendo. Legal basis: legitimate interest. haku has conducted a balancing test and determined that these interests are not overridden by user privacy rights because the processing involves usage data that does not reveal sensitive information. You may object by contacting DPO@hakuapp.com.

4.3 AI-Enabled Processing.

Calls and Meetings. haku records, transcribes, summarizes, and analyzes calls, meetings, and support sessions using AI-enabled tools for customer support, quality assurance, training, analytics, service administration, security, and dispute resolution. Legal basis: legitimate interest.


Platform Analytics and Insights. haku uses AI-enabled tools to process event registration data, fundraising and donation data, and related event metrics to generate analytics, insights, trends, and recommendations for Organizers. These tools analyze data automatically and surface insights within the Services. AI-generated insights are provided for informational purposes only and do not constitute automated decisions that produce legal or similarly significant effects concerning any individual. Legal basis: legitimate interest in providing and improving the Services; performance of a contract.

Conversational AI. haku may provide AI-powered conversational tools within the Services that respond to platform-related inquiries. These tools generate responses automatically and may process Personal Data contained in user queries. Legal basis: legitimate interest; performance of a contract.

AI Model Training. haku may use de-identified or aggregated data derived from platform usage to improve AI-powered features, including models that support analytics and conversational tools. haku does not use identified Personal Data for this purpose.

‍4.4 Security and Fraud Prevention. haku processes usage data, device information, and access logs to protect against unauthorized access, detect fraud, and maintain platform integrity. Legal basis: legitimate interest; legal obligation.

4.5 Communications. haku uses contact information to send transactional emails, event updates, and account notifications. Marketing communications are sent with consent where required by applicable law. Legal basis: contract performance; consent; legitimate interest.

4.6 Legal Compliance and Regulatory Reporting. haku processes Personal Data to comply with tax requirements, charitable solicitation laws (including California Attorney General Registry filings), and to respond to legal process. Legal basis: legal obligation.

4.7 Aggregated and De-Identified Data. haku may generate and use aggregated, de-identified, or anonymized data for analytics, benchmarking, service improvement, and product development. haku will not attempt to re-identify such data and will not use it to compete directly with Customer's Events.

5. HOW WE SHARE YOUR INFORMATION

haku may share Personal Data with the following categories of recipients for the purposes described in this Privacy Statement.

5.1 Organizers. Participant data collected through the Services is provided to the applicable Organizer on whose behalf haku processes such data. Organizers' use of Participant data is governed by their own privacy policies.

5.2 Payment Processors. haku shares transaction data with Stripe and other third-party payment processors to facilitate payments. haku does not directly store full payment card information.

5.3 Sub-processors. haku engages sub-processors to support the Services. A current list of haku's sub-processors, including each sub-processor's name, function, and location, is available at https://trust.hakuapp.com. haku may update this list from time to time in accordance with the applicable Data Processing Addendum.

5.4 DAFpay/Chariot. If an Organizer enables DAFpay (Chariot Giving, Inc.), haku may share donor information, transaction information, and nonprofit information with Chariot as necessary to operate the integration. Data received by Chariot is subject to Chariot's own terms and privacy practices.

5.5 Affiliates and Subsidiaries. haku may share Personal Data with its affiliates and subsidiaries consistent with this Privacy Statement.

5.6 Business Transfers. In connection with a merger, acquisition, reorganization, or sale of assets, Personal Data may be transferred to the acquiring entity.

5.7 Legal Requirements. haku may disclose Personal Data to comply with applicable law, legal process, or governmental requests; to enforce the Terms of Service; or to protect the rights, property, or safety of haku, its users, or the public.

5.8 Consent-Based Sharing. haku may share Personal Data with other third parties where you have provided your consent.

We do not sell your Personal Data. We do not share your Personal Data for cross-context behavioral advertising. Personal data collected through the SMS/short code program will not be shared, sold, or rented to unaffiliated or affiliated third parties for their own marketing purposes. haku will periodically review its data sharing practices to confirm these statements remain accurate under applicable privacy law definitions of "sale" and "sharing."

6. YOUR PRIVACY RIGHTS

6.1 Rights Available to All Users. Subject to applicable law, all users may exercise the following rights with respect to their Personal Data held by haku:

  1. Right to access your Personal Data;
  2. Right to correct inaccurate Personal Data;
  3. Right to request deletion of your Personal Data;
  4. Right to data portability;
  5. Right to withdraw consent at any time;
  6. Right to object to processing based on legitimate interests;
  7. Right to restrict processing;
  8. Right to lodge a complaint with a supervisory authority.
    ‍

For Participants: Because haku processes Participant data on behalf of Organizers as a data processor, Participants should first direct requests to the applicable Organizer. For haku Controller Data (including product analytics and AI-enabled processing data), Participants may contact haku directly at DPO@hakuapp.com.

6.2 US State Privacy Rights. If you reside in California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Maryland, Minnesota, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, Virginia, or another US state with a comprehensive consumer privacy law, you may have additional rights, subject to applicable law. These rights may include: the right to know what Personal Data we collect, use, and disclose; the right to delete or correct Personal Data; the right to opt out of the sale of Personal Data, although haku does not sell Personal Data; the right to opt out of sharing for cross-context behavioral advertising, although haku does not engage in this practice; the right to opt out of profiling that produces legal or similarly significant effects; the right to limit certain uses of sensitive Personal Data; the right to non-discrimination; and the right to appeal a denial of your request.

California Residents: Under the CCPA/CPRA, you may request disclosure of the categories and specific pieces of Personal Data collected, the sources from which it was collected, the purposes for which it is used, and the categories of third parties to whom it is disclosed. Submit a verifiable consumer request to DPO@hakuapp.com.

Connecticut Residents: See Section 4.3 for information about haku’s use of Personal Data in connection with AI-enabled processing and the use of de-identified or aggregated data to improve AI-powered features. 

Universal Opt-Out Preference Signals: haku honors Global Privacy Control (GPC) and other universal opt-out signals recognized under applicable state law. Authorized Agents: You may designate an authorized agent; we may require verification of authority. Sensitive Personal Data: haku does not use or disclose sensitive Personal Data for purposes beyond those permitted under applicable law.

6.3 European Economic Area, United Kingdom, and Switzerland. haku processes Personal Data under the following legal bases: (a) performance of a contract; (b) legitimate interests, as described in Section 4; (c) consent; and (d) compliance with legal obligations. You may lodge a complaint with your local data protection supervisory authority at any time.

EU and UK Article 27 Representative: Rickert Rechtsanwaltsgesellschaft mbH serves as haku’s representative under Article 27 of the EU GDPR and UK GDPR. Email: art-27-rep-haku@rickert.law.

For transfers from the EEA to the United States, haku relies on the EU-U.S. Data Privacy Framework or another lawful transfer mechanism. For transfers from the United Kingdom, haku relies on the European Commission’s Standard Contractual Clauses together with the UK International Data Transfer Addendum, the UK International Data Transfer Agreement, or another approved transfer mechanism under UK data protection law. For transfers from Switzerland, haku relies on European Commission’s Standard Contractual Clauses with modifications required under Swiss data protection law or another approved transfer mechanism.

6.4 How to Exercise Your Rights. Contact DPO@hakuapp.com. haku will respond within the period required by applicable law and may extend that period where permitted, with notice to you. We may verify your identity before processing your request. haku will not discriminate against any individual for exercising rights under this Section 6.

6.5 haku's AI-enabled platform features (such as haku IQ Signals) process event and fundraising data to generate analytics and insights for Organizers. These features do not produce decisions with legal or similarly significant effects concerning any individual and accordingly do not constitute profiling subject to opt-out under applicable state law. If you have questions about how your data is used in connection with AI-enabled features, contact DPO@hakuapp.com.

7. DATALAGRING

haku sparar endast personuppgifter så länge det är nödvändigt för att uppfylla de syften som beskrivs i detta integritetsmeddelande, följa rättsliga förpliktelser, lösa tvister och upprätthålla avtal. Följande tabell anger hakus standardlagringsperioder per datakategori.

Data Category Retention Period Legal Basis
Event registration data Duration of customer contract + 3 years, or as specified in customer agreement Contractual obligation; legitimate business interest
Account information Duration of account + 3 years after last activity Contractual obligation
Transaction Records 7 years Tax and financial compliance (IRS, state law)
Marketing preferences and consent records Duration of consent + 6 years GDPR Art. 7; CCPA documentation requirements
Support communications 3 years from resolution Legitimate business interest
System logs containing personal data 1 year Security and Compliance Monitoring
Product Analytics Data (Pendo) 2 years Legitimate interest; product improvement


7.1 Raderingsmetoder. När den tillämpliga lagringsperioden löpt ut raderar haku personuppgifter genom följande metoder: (a) säker radering från aktiva system; (b) radering av säkerhetskopior vid nästa schemalagda backup-rotation, dock senast inom 90 dagar; och (c) certifierad förstörelse av fysiska media, i förekommande fall.

7.2 Raderingsbegäran. Du kan skicka en begäran om radering genom att kontakta DPO@hakuapp.com. Vid mottagande av en verifierad begäran kommer haku att radera eller avidentifiera kvalificerade personuppgifter inom den tidsperiod som krävs enligt tillämplig lag och instruera berörda underbiträden att vidta motsvarande åtgärder, med förbehåll för juridiska undantag, avtalsförpliktelser, säkerhetskopiering och rimliga tekniska begränsningar. Vissa personuppgifter kan komma att behållas när det krävs eller tillåts enligt tillämplig lag, inklusive för skatteändamål, finansiell rapportering, efterlevnad av regler för välgörenhetsinsamling, bedrägeribekämpning, säkerhet, tvistlösning eller juridiska krav på bevarande. haku kommer att bekräfta resultatet av begäran i enlighet med vad som krävs enligt tillämplig lag.

8. DATASÄKERHET

8.1 Informationssäkerhetsprogram. haku upprätthåller ett skriftligt informationssäkerhetsprogram som inkluderar administrativa, tekniska och fysiska skyddsåtgärder utformade för att skydda personuppgifter mot obehörig åtkomst, anskaffning, röjande, ändring, förstörelse, förlust eller missbruk. Dessa skyddsåtgärder inkluderar, utan begränsning:

  1. Nätverksbrandväggar och system för intrångsdetektering;
  2. Kryptering av personuppgifter under överföring och vid lagring;
  3. Rollbaserad åtkomstkontroll och multifaktorautentisering;
  4. Kontinuerlig (dygnet runt) säkerhetsövervakning och loggning;
  5. Utbildning i säkerhetsmedvetenhet för anställda och rutiner för åtkomsthantering; samt
  6. Periodiska riskbedömningar och sårbarhetstester.

8.2 SOC 2-granskning. haku har genomfört en SOC 2 Type II-granskning som omfattar de system och kontroller som beskrivs i den tillämpliga SOC 2-rapporten. Information om hakus nuvarande SOC 2-rapport och omfattning finns tillgänglig på begäran genom att kontakta DPO@hakuapp.com.

8.3 Begränsningar. Ingen metod för elektronisk överföring eller datalagring är helt säker. Även om haku vidtar kommersiellt rimliga åtgärder för att skydda personuppgifter, kan haku inte garantera absolut säkerhet. Användare ansvarar själva för att upprätthålla konfidentialiteten för sina kontouppgifter och för att skyndsamt rapportera misstänkt obehörig åtkomst.

8.4 Meddelande om säkerhetsincident. Vid en bekräftad säkerhetsincident kommer haku att lämna meddelande i enlighet med tillämplig lag och gällande avtalsvillkor. När haku agerar som personuppgiftsansvarig kommer haku att meddela berörda individer och tillämpliga tillsynsmyndigheter när så krävs enligt lag. När haku agerar som personuppgiftsbiträde eller tjänsteleverantör kommer haku att meddela den berörda arrangören eller kunden i enlighet med tillämpligt biträdesavtal och användarvillkor, och arrangören eller kunden ansvarar då för meddelanden till individer och tillsynsmyndigheter, såvida inte tillämplig lag kräver annat. Varje meddelande från haku kommer, i den mån det är känt vid tidpunkten, att inkludera säkerhetsincidentens art, kategorier av berörda personuppgifter samt de åtgärder som vidtagits eller föreslagits för att hantera incidenten.

9. INTERNATIONELLA DATAÖVERFÖRINGAR

9.1 Allmänt. När haku överför personuppgifter från Europeiska ekonomiska samarbetsområdet (”EES”), Storbritannien (”UK”) eller Schweiz till USA eller annat land, tillämpar haku de överföringsmekanismer som beskrivs i detta avsnitt 9. Dessa mekanismer kan inkludera Europeiska kommissionens standardavtalsklausuler, det brittiska tillägget för internationell dataöverföring (UK International Data Transfer Addendum), det brittiska avtalet för internationell dataöverföring (UK International Data Transfer Agreement), tillämpliga ändringar som krävs enligt schweizisk dataskyddslagstiftning samt, i förekommande fall, EU-U.S. Data Privacy Framework och eventuella tillägg för vilka haku upprätthåller en aktiv certifiering. Information om hakus nuvarande certifieringsstatus för Data Privacy Framework finns tillgänglig via det amerikanska handelsdepartementets Data Privacy Framework-lista på: https://www.dataprivacyframework.gov/list.

9.2 EU-U.S. Data Privacy Framework. haku App Corporation följer EU-U.S. Data Privacy Framework, såsom det administreras av det amerikanska handelsdepartementet (U.S. Department of Commerce). haku har certifierat till det amerikanska handelsdepartementet att företaget följer principerna för EU-U.S. Data Privacy Framework (”DPF-principerna”) gällande behandlingen av personuppgifter som mottagits från EES i enlighet med ramverket.

Om det föreligger någon konflikt mellan villkoren i detta integritetsmeddelande och DPF-principerna, ska DPF-principerna ha företräde gällande personuppgifter som omfattas av hakus certifiering. haku står under tillsyn och verkställighetsbefogenheter av U.S. Federal Trade Commission. hakus nuvarande DPF-certifieringsstatus finns tillgänglig på: https://www.dataprivacyframework.gov/s/.

9.3 Överföringar från Storbritannien. För överföringar av personuppgifter från Storbritannien till USA eller andra länder utanför Storbritannien förlitar sig haku på Europeiska kommissionens standardavtalsklausuler tillsammans med det brittiska tillägget för internationell dataöverföring (UK International Data Transfer Addendum), det brittiska avtalet för internationell dataöverföring (UK International Data Transfer Agreement) eller en annan överföringsmekanism som godkänts enligt brittisk dataskyddslagstiftning.

9.4 Överföringar från Schweiz. För överföringar av personuppgifter från Schweiz till USA eller andra länder förlitar sig haku på standardavtalsklausuler med de ändringar som krävs enligt schweizisk dataskyddslagstiftning (inklusive den federala dataskyddslagen), eller en annan överföringsmekanism som godkänts enligt schweizisk dataskyddslagstiftning.

9.5 Standardavtalsklausuler. Där så krävs eller där DPF-täckning inte är tillämplig (inklusive för överföringar från EES där kompletterande skyddsåtgärder är motiverade), använder haku Europeiska kommissionens standardavtalsklausuler (SCCs) som överföringsmekanism.

9.6 Ansvar vid vidareöverföring. Vid vidareöverföring bär haku ansvaret för personuppgifter som företaget mottagit enligt DPF-principerna och därefter överfört till en tredje part som agerar som ombud för hakus räkning. haku förblir ansvarigt enligt DPF-principerna om dess ombud behandlar sådana personuppgifter på ett sätt som strider mot DPF-principerna, såvida inte haku kan bevisa att företaget inte är ansvarigt för den händelse som gav upphov till skadan.

10. BARNS INTEGRITET

10.1 haku samlar inte medvetet in personuppgifter från barn under 13 år utan verifierbart föräldrasamtycke, i enlighet med Children's Online Privacy Protection Act (COPPA). Tjänsterna är inte riktade till barn under 13 år.

10.2 Användare mellan 13 och 18 år får endast använda tjänsterna med samtycke och under överinseende av förälder eller vårdnadshavare. Genom att tillåta en minderårig mellan 13 och 18 år att använda tjänsterna godkänner föräldern eller vårdnadshavaren detta integritetsmeddelande för den minderåriges räkning och tar ansvar för den minderåriges användning av tjänsterna.

10.3 Om haku får kännedom om att företaget har samlat in personuppgifter från ett barn under 13 år utan verifierbart föräldrasamtycke, kommer haku att vidta skyndsamma åtgärder för att radera dessa uppgifter från sina system. Om du anser att haku har samlat in personuppgifter från ett barn under 13 år utan lämpligt samtycke, vänligen kontakta oss omedelbart på DPO@hakuapp.com.

10.4 Vissa amerikanska delstater har infört ytterligare skydd för minderåriga. Exempelvis förbjuder lagstiftningen i Maryland riktad reklam mot konsumenter under 18 år samt försäljning av personuppgifter om konsumenter under 18 år. haku följer dessa och andra tillämpliga delstatsspecifika krav gällande behandling av minderårigas personuppgifter. haku säljer inte medvetet personuppgifter om konsumenter under 18 år och ägnar sig inte medvetet åt riktad reklam riktad till konsumenter under 18 år.

11. KLAGOMÅL OCH TVISTLÖSNING

11.1 Första kontakt. Om du har ett klagomål eller en fundering gällande hakus behandling av dina personuppgifter, vänligen kontakta vårt dataskyddsombud på DPO@hakuapp.com. haku bekräftar mottagandet och ger ett sakligt svar inom fyrtiofem (45) dagar.

11.2 Klagomål rörande ramverket för dataskydd (DPF). Om du har ett olöst klagomål gällande hakus hantering av personuppgifter som mottagits i enlighet med EU-U.S. Data Privacy Framework, har haku åtagit sig att hänvisa sådana klagomål till International Centre for Dispute Resolution (ICDR-AAA), en oberoende instans för tvistlösning. Du kan lämna in ett klagomål kostnadsfritt på: https://go.adr.org/dpf_irm.html. Du kan även kontakta haku per telefon på +1 844 299 2087.

11.3 Bindande skiljeförfarande. Om ditt DPF-klagomål inte löses genom de mekanismer som beskrivs i avsnitt 11.1 och 11.2, kan du begära bindande skiljeförfarande i enlighet med bilaga I till DPF-principerna. För mer information, besök: https://www.dataprivacyframework.gov/s/article/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization-s-Compliance-with-the-DPF-Principles-dpf.

11.4 Tillsynsmyndigheter inom EES och Storbritannien. Om du befinner dig inom Europeiska ekonomiska samarbetsområdet (EES) eller Storbritannien har du rätt att när som helst lämna in ett klagomål till din lokala tillsynsmyndighet för dataskydd, oavsett om du har använt dig av andra rättsmedel.

11.5 Tvister med arrangörer. Tvister som uppstår till följd av en arrangörs användning av tjänsterna regleras av användarvillkoren, inklusive tillämpning av lagstiftningen i Delaware och exklusivt forum i Wilmington, Delaware. Se https://www.hakuapp.com/legal.

11.6 Tvister med deltagare. Tvister som uppstår till följd av en deltagares användning av tjänsterna regleras av deltagarvillkoren, vilka inkluderar bindande skiljeförfarande administrerat av JAMS samt ett avstående från grupptalan. Se https://www.hakuapp.com/legal för tillämpliga villkor.

12. TREDJEPARTSLÄNKAR OCH TJÄNSTER

12.1 Tjänsterna kan innehålla länkar till webbplatser, applikationer eller tjänster som drivs av tredje part och som inte ägs eller kontrolleras av haku. Detta integritetsmeddelande gäller endast personuppgifter som samlas in och behandlas av haku genom tjänsterna. haku kontrollerar inte, och ansvarar inte för, integritetspraxis, innehåll eller datainsamling hos någon tredjepartswebbplats, applikation eller tjänst.

12.2 När du följer en länk till en tredjepartswebbplats eller interagerar med en tredjepartsintegration som är tillgänglig via tjänsterna (inklusive, men inte begränsat till, betalningsförmedlare, tjänster för givarrådgivning såsom DAFpay/Chariot, leverantörer av registreringsförsäkringar eller sociala medieplattformar), styrs dina interaktioner med dessa tredje parter av deras egna integritetspolicyer och användarvillkor. haku rekommenderar att du läser igenom integritetspolicyn för varje tredjepartstjänst innan du lämnar några personuppgifter.

12.3 Att en länk eller integration från tredje part inkluderas i tjänsterna innebär inte att haku godkänner den tredje partens integritetspraxis eller policyer. haku ansvarar inte för förlust eller skada som uppstår till följd av din användning av, eller tillit till, någon webbplats, applikation eller tjänst från tredje part.

13. ÄNDRINGAR AV DENNA INTEGRITETSPOLICY

13.1 haku förbehåller sig rätten att när som helst ändra eller uppdatera denna integritetspolicy för att återspegla förändringar i vår datahantering, juridiska krav eller affärsverksamhet.

13.2 Väsentliga ändringar. Om haku gör väsentliga ändringar i denna integritetspolicy kommer vi att meddela detta minst trettio (30) dagar innan ändringarna träder i kraft. Meddelandet skickas via e-post till den adress som är kopplad till ditt konto, via ett meddelande i tjänsten eller genom att publicera den uppdaterade integritetspolicyn på vår webbplats med ett reviderat ikraftträdandedatum. Vi kommer att tydligt ange vilka ändringar som gjorts.

13.3 Godkännande. Din fortsatta användning av tjänsterna efter ikraftträdandedatumet för en uppdaterad integritetspolicy innebär att du godkänner de reviderade villkoren. Om du inte godkänner ändringarna måste du upphöra med användningen av tjänsterna före det uppdaterade ikraftträdandedatumet.

13.4 Kunder med orderformulär. För kunder som har undertecknat ett orderformulär med haku gäller att väsentliga ändringar i denna integritetspolicy som påverkar åtaganden om databehandling även omfattas av de bestämmelser om meddelande om uppdateringar som anges i användarvillkoren, vilka finns tillgängliga på https://www.hakuapp.com/legal. I händelse av konflikt mellan meddelandebestämmelserna i detta avsnitt 13 och de i användarvillkoren som gäller för kunder med orderformulär, har användarvillkoren företräde. 

13.5 Undertecknade avtal. Om kunden har ingått ett undertecknat avtal med haku som innehåller egna rutiner för uppdateringar av refererade policyer eller integritetsvillkor, gäller dessa rutiner i den mån de behandlar samma ämne. I händelse av konflikt mellan meddelandebestämmelserna i detta avsnitt 13 och de i ett undertecknat avtal, har det undertecknade avtalet företräde.

13.6 Icke-väsentliga ändringar. haku kan göra icke-väsentliga ändringar (såsom formatering, korrigering av skrivfel eller förtydliganden som inte ändrar innebörden i vår datahantering) utan föregående meddelande. Datumet för "Senast uppdaterad" högst upp i denna integritetspolicy anger datumet för den senaste revideringen.

14. KONTAKTA OSS

Om du har frågor, funderingar eller förfrågningar gällande denna integritetspolicy eller hakus datahantering, vänligen kontakta oss via informationen nedan.

14.1 Dataskyddsombud. Alla frågor om integritet, förfrågningar från registrerade samt raderingsbegäranden ska riktas till Kayla Rodriguez, dataskyddsombud:

E-post: DPO@hakuapp.com Telefon: +1 844 299 2087

Postadress: HAKU APP CORPORATION, Attn: Data Protection Officer, 1221 Brickell Ave, Suite 1700, Miami, FL 33131

14.2 Representant enligt artikel 27 i GDPR (EU). För personer som befinner sig inom Europeiska ekonomiska samarbetsområdet är hakus representant utsedd i enlighet med artikel 27 i GDPR:

Rickert Rechtsanwaltsgesellschaft mbH, HAKU APP CORPORATION, Colmantstrasse 15, 53115 Bonn, Tyskland. E-post: art-27-rep-haku@rickert.law

14.3 Representant enligt artikel 27 i brittisk GDPR. För personer som befinner sig i Storbritannien är hakus representant utsedd i enlighet med artikel 27 i brittisk GDPR:

Rickert Rechtsanwaltsgesellschaft mbH. E-post: art-27-rep-haku@rickert.law

14.4 Juridiska meddelanden. För juridiska meddelanden rörande tjänsterna eller användarvillkoren, vänligen kontakta: legal@hakuapp.com.

‍