Datenschutzerklärung

UNITED STATES PRIVACY STATEMENT

Harry Potter: Die Ausstellung Datenschutzrichtlinie

This Privacy Policy was last modified on August 13, 2024.

Your United States Privacy Rights

Übersicht

Diese Datenschutzrichtlinie (die "Richtlinie") gilt für die "Harry Potter: The Exhibition"-Websites (jeweils eine "Site" und zusammen die "Sites"), mobile Anwendungen/Apps (jeweils eine "App" und zusammen die "Apps") und auch die von HPX LLC Exhibitions, Inc. betriebenen Ausstellungen. HPX LLC agiert als Datenverantwortlicher für die Verarbeitung persönlicher Daten ("HPX LLC", "wir", "uns" oder "unser"). Die Websites und die Apps, zusammen mit den zugehörigen Inhalten, Anwendungen, Technologien und Dienstleistungen, die wir über sie anbieten, werden zusammen als "Plattform" bezeichnet.

Diese Richtlinie beschreibt:

Die Arten von Informationen, die wir sammeln oder die Sie bereitstellen können, wenn Sie die Plattform herunterladen, sich registrieren, darauf zugreifen oder sie nutzen.

Unsere Praktiken zur Erfassung, Verwendung, Pflege, zum Schutz und zur Weitergabe dieser Informationen.

Diese Richtlinie gilt nur für Informationen, die wir auf oder über die Plattform sammeln. Diese Richtlinie gilt NICHT für Informationen, die wir offline sammeln, oder die Sie Dritten zur Verfügung stellen oder die von Dritten gesammelt werden, die ihre eigenen Datenschutzrichtlinien haben können, die Sie lesen sollten, bevor Sie Ihre Informationen an oder über sie weitergeben (siehe "Sammlung von Informationen durch Dritte" unten).

Bitte lesen Sie diese Richtlinie sorgfältig durch, um unsere Richtlinien und Praktiken in Bezug auf Ihre Daten und deren Behandlung zu verstehen. Wenn Sie die Plattform nutzen, erklären Sie sich mit dieser Richtlinie einverstanden. Wenn Sie die Bedingungen dieser Richtlinie nicht akzeptieren, dürfen Sie nicht auf die Plattform zugreifen oder sie nutzen und sollten sie nicht weiter verwenden.

Diese Richtlinie kann sich von Zeit zu Zeit ändern (siehe "Änderungen an unserer Datenschutzrichtlinie" unten). Wenn Sie die Plattform nach der Überarbeitung dieser Richtlinie weiterhin nutzen, bedeutet dies, dass Sie diese Änderungen akzeptieren, daher sollten Sie diese Richtlinie regelmäßig auf Aktualisierungen überprüfen.

Wie wir Informationen sammeln

Wir sammeln Informationen von und über Nutzer der Plattform:

Direkt von Ihnen, wenn Sie sie uns zur Verfügung stellen.

Automatisch, wenn Sie die Plattform nutzen.

Informationen, die Sie uns direkt zur Verfügung stellen

Wenn du die Plattform herunterlädst, dich dort registrierst, auf sie zugreifst oder sie in irgendeiner Form nutzt, bitten wir dich möglicherweise um die Angabe der folgenden Arten von Informationen:

Informationen, durch die Sie persönlich identifiziert werden können, einschließlich, aber nicht beschränkt auf Ihren Namen, Ihre Postanschrift, Ihre E-Mail-Adresse und Ihre Telefonnummer ("persönliche Daten").

Zahlungsinformationen, einschließlich, aber nicht beschränkt auf, Kreditkarteninformationen.

Diese Informationen können von Ihnen auf folgende Weise übermittelt werden:

Ausfüllen von Formularen auf der Plattform. Dazu gehören Informationen, die Sie beim Herunterladen, bei der Registrierung, beim Zugriff auf die Plattform oder bei der Nutzung eines beliebigen Aspekts der Plattform, bei der Anforderung weiterer Dienste und bei der Meldung von Problemen mit der Plattform angeben können.

Kontaktaufnahme mit uns. Dazu gehören Informationen, die Sie bei der Korrespondenz mit uns angeben, einschließlich, aber nicht beschränkt auf, E-Mail-Adressen und Telefonnummern.

Teilnahme an Umfragen. Dazu gehören auch Informationen, die Sie bei der Beantwortung von Umfragen zur Verfügung stellen, um die wir Sie zu Forschungszwecken bitten können.

Durchführung von Transaktionen. Einzelheiten zu Transaktionen, die Sie über die Plattform durchführen, und zur Ausführung Ihrer Bestellungen. Sie können aufgefordert werden, finanzielle Informationen anzugeben, bevor Sie eine Bestellung über die Plattform aufgeben.

Suche innerhalb der Plattform. Dazu gehören auch Informationen, die Sie bei der Durchführung von Suchanfragen auf der Plattform angeben.

Wenn Sie in öffentlichen Bereichen der Plattform oder auf Websites, auf die Sie über die Plattform zugreifen, Informationen zur Veröffentlichung oder Anzeige bereitstellen ("veröffentlichen") (zusammenfassend "Benutzerbeiträge"), werden Ihre Benutzerbeiträge auf Ihr eigenes Risiko veröffentlicht und an andere übermittelt. Außerdem können wir die Handlungen Dritter, mit denen Sie Ihre Nutzerbeiträge teilen, nicht kontrollieren. Daher können wir nicht garantieren, dass Ihre Benutzerbeiträge nicht von unbefugten Personen eingesehen werden.

Automatic Information Collection And Tracking

Wenn Sie die Plattform herunterladen, sich dort registrieren, auf sie zugreifen oder sie in irgendeiner Form nutzen, kann die Plattform Technologien einsetzen, um automatisch Daten zu sammeln:

Usage Details. When you access and use the Platform, we may automatically collect certain details of your access to and use of the Platform, including traffic data, location data, logs, and other communication data and the resources that you access and use on or through the Platform.

Device Information. We may collect information about your mobile device and internet connection, including the device’s unique device identifier, IP address, operating system, browser type, mobile network information, and the device’s telephone number.

Stored Information and Files. The Platform may also access metadata and other information associated with other files stored on your device. This may include, for example, photographs, audio and video clips, personal contacts, and address book information.

Wenn Sie nicht möchten, dass wir eine der oben genannten Informationen erfassen, können Sie sich entscheiden, die Plattform nicht zu nutzen oder die mobile Anwendung nicht herunterzuladen oder die mobile Anwendung von Ihrem Gerät zu löschen. Weitere Informationen finden Sie weiter unten unter "Ihre Wahlmöglichkeiten bezüglich der Erfassung, Verwendung und Offenlegung Ihrer Daten".

Information Collection And Tracking Technologies

Zu den Technologien, die wir für die automatische Datenerfassung verwenden, können gehören:

Cookies. (or mobile cookies). A cookie is a small file placed on your smartphone. It may be possible to refuse to accept mobile cookies by activating the appropriate setting on your smartphone. However, if you select this setting you may be unable to access certain parts of our App.

Web Beacons. The Platform and our emails may contain small electronic files known as web beacons (also referred to as clear gifs, pixel tags, and single-pixel gifs) that we permit, for example, to count users who have visited those pages or opened an email and for other related app statistics (for example, recording the popularity of certain app content and verifying system and server integrity).

Third-Party Information Collection.

Wenn Sie die Plattform oder ihre Inhalte nutzen, können bestimmte Dritte automatische Datenerfassungstechnologien verwenden, um Informationen über Sie oder Ihr Gerät zu sammeln. Zu diesen Dritten können gehören:

Werbetreibende, Werbenetzwerke und Anzeigenserver.

Analytik-Unternehmen. Weitere Informationen finden Sie weiter unten unter "Unsere Verwendung von Google Analytics".

Der Hersteller Ihres Mobilgeräts.

Ihr Mobilfunkanbieter.

Diese Drittanbieter können Tracking-Technologien verwenden, um Informationen über Sie zu sammeln, wenn Sie die Plattform nutzen. Die gesammelten Informationen können mit Ihren personenbezogenen Daten verknüpft werden oder sie können Informationen, einschließlich personenbezogener Daten, über Ihre Online-Aktivitäten im Laufe der Zeit und über verschiedene Websites, Apps und andere Online-Dienste hinweg sammeln. Sie können diese Informationen verwenden, um Ihnen interessenbasierte (verhaltensbezogene) Werbung oder andere zielgerichtete Inhalte anzubieten.

Wir haben keine Kontrolle über die Tracking-Technologien dieser Drittanbieter und deren Verwendung. Wenn Sie Fragen zu einer Werbung oder einem anderen gezielten Inhalt haben, sollten Sie sich direkt an den zuständigen Anbieter wenden.

Our Use Of Google Analytics

Wir verwenden ein Tool namens "Google Analytics", um Informationen über die Nutzung dieser Website zu sammeln. Google Analytics sammelt Informationen darüber, wie oft Nutzer die Plattform besuchen oder nutzen, welche Seiten sie dabei besuchen und welche anderen Websites sie besucht haben, bevor sie auf die Plattform kamen. Weitere Informationen darüber, wie Google solche Informationen verwendet, finden Sie auf der folgenden Website: https://www.google.com/policies/privacy/partners/.

Wir verwenden die Informationen, die wir von Google Analytics erhalten, um die Plattform zu verbessern. Die Möglichkeit von Google, die von Google Analytics gesammelten Informationen über Ihre Besuche auf der Plattform zu nutzen und weiterzugeben, wird durch die Nutzungsbedingungen von Google Analytics (https://marketingplatform.google.com/about/analytics/terms/us/) und die Datenschutzbestimmungen von Google (https://policies.google.com/privacy) eingeschränkt. Sie können verhindern, dass Google Analytics Sie bei einem erneuten Besuch der Plattform wiedererkennt, indem Sie die Cookies in Ihrem Browser deaktivieren. Weitere Informationen zur Deaktivierung von Cookies in Ihrem Browser finden Sie weiter unten unter "Ihre Wahlmöglichkeiten bezüglich der Erfassung, Verwendung und Offenlegung Ihrer Daten".

Wie wir Ihre Informationen verwenden

Wir verwenden die Informationen, die wir über Sie sammeln oder die Sie uns zur Verfügung stellen, einschließlich aller persönlichen Daten, um:

Ihnen die Plattform und ihre Inhalte sowie alle anderen Informationen, Produkte oder Dienstleistungen, die Sie von uns anfordern, zur Verfügung zu stellen.

jeden anderen Zweck zu erfüllen, für den Sie sie zur Verfügung stellen.

Erfüllung unserer Verpflichtungen und Durchsetzung unserer Rechte, die sich aus den zwischen Ihnen und uns geschlossenen Verträgen ergeben, einschließlich Rechnungsstellung und Inkasso.

Sie zu benachrichtigen, wenn Updates für die Plattform verfügbar sind, sowie über Änderungen an Produkten oder Dienstleistungen, die wir über die Plattform anbieten oder bereitstellen.

Die von uns gesammelten Nutzungsdaten helfen uns, die Plattform zu verbessern und eine bessere und persönlichere Erfahrung zu bieten, indem sie es uns ermöglichen,:

Schätzen Sie die Größe unserer Zielgruppe und deren Nutzungsverhalten.

Informationen über Ihre Präferenzen zu speichern, damit wir die Plattform an Ihre individuellen Interessen anpassen können.

Beschleunigen Sie Ihre Suche.

Sie zu erkennen, wenn Sie die Plattform nutzen.

Wir können Ihre Daten auch verwenden, um Sie über Waren und Dienstleistungen zu informieren, die für Sie von Interesse sein könnten, einschließlich unserer eigenen Waren und Dienstleistungen oder der Waren und Dienstleistungen von Dritten. Weitere Informationen finden Sie weiter unten unter "Ihre Wahlmöglichkeiten bei der Erfassung, Verwendung und Weitergabe Ihrer Daten".

Wir können die von uns gesammelten Informationen zur Anzeige von Werbung verwenden. Auch wenn wir Ihre persönlichen Daten für diese Zwecke nicht offenlegen, kann der Werbetreibende, wenn Sie auf eine Anzeige klicken oder anderweitig mit ihr interagieren, davon ausgehen, dass Sie seine Zielkriterien erfüllen.

Disclosure Of Your Information

Wir können zusammengefasste Informationen über unsere Nutzer und Informationen, die keine Einzelpersonen identifizieren, ohne Einschränkung weitergeben.

Darüber hinaus können wir personenbezogene Daten, die wir sammeln oder die Sie uns zur Verfügung stellen, weitergeben:

An unsere Tochtergesellschaften und verbundenen Unternehmen.

An Auftragnehmer, Dienstleistungsanbieter und andere Dritte, die wir zur Unterstützung unserer Geschäftstätigkeit einsetzen.

An einen Käufer oder einen anderen Nachfolger im Falle einer Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder eines anderen Verkaufs oder einer Übertragung einiger oder aller unserer Vermögenswerte, sei es als laufender Betrieb oder als Teil eines Konkurses, einer Liquidation oder eines ähnlichen Verfahrens, bei dem persönliche Daten, die wir über die Nutzer der Plattform besitzen, zu den übertragenen Vermögenswerten gehören.

Für jeden anderen Zweck, der von uns bei der Bereitstellung der Informationen angegeben wird.

Mit Ihrer Zustimmung.

Um gerichtlichen Anordnungen, Gesetzen oder rechtlichen Verfahren nachzukommen, einschließlich der Beantwortung von Anfragen von Regierungen oder Behörden.

Zur Durchsetzung unserer Rechte, die sich aus den zwischen Ihnen und uns geschlossenen Verträgen ergeben, sowie zur Rechnungsstellung und zum Inkasso.

Wenn wir glauben, dass die Offenlegung notwendig oder angemessen ist, um die Rechte, das Eigentum, unsere Sicherheit, unsere Kunden oder andere zu schützen.

Your Choices About Our Collection, Use, And Disclosure Of Your Information

In diesem Abschnitt werden Mechanismen beschrieben, die wir Ihnen zur Verfügung stellen, um bestimmte Verwendungen und Offenlegungen Ihrer Daten zu kontrollieren.

Tracking Technologies. You can set your browser to refuse all or some browser cookies, or to alert you when cookies are being sent. However, if you disable or refuse cookies or block the use of other tracking technologies, some parts of the Platform may then be inaccessible or not function properly.

Promotion by HPX LLC. You can opt-out of receiving promotional materials by logging into the Platform and adjusting your user preferences in your account profile or by selecting “unsubscribe” in emails we send to you.

In Kalifornien ansässige Personen haben möglicherweise zusätzliche Rechte und Wahlmöglichkeiten in Bezug auf persönliche Daten. Weitere Informationen finden Sie weiter unten unter "Ihre kalifornischen Datenschutzrechte".

Zugang zu Ihren persönlichen Informationen und deren Berichtigung

Sie können Ihre persönlichen Daten überprüfen und ändern, indem Sie sich bei der Plattform anmelden und Ihre Kontoprofilseite besuchen.

You may also send us an email at [email protected] to request access to, correct, or delete any personal information that you have provided to us. We may not accommodate a request to change information if we believe the change would violate any law or legal requirement or cause the information to be incorrect.

Wenn Sie Ihre Benutzerbeiträge von der Plattform löschen, können Kopien Ihrer Benutzerbeiträge in zwischengespeicherten und archivierten Seiten sichtbar bleiben oder von anderen Benutzern der Plattform kopiert oder gespeichert worden sein.

Children’s Privacy And Age Limitations For The Platform

Die Plattform ist für die Nutzung durch Personen ab 13 Jahren vorgesehen, und durch Ihre Nutzung dieser Plattform bestätigen Sie, dass Sie mindestens 13 Jahre alt sind. Wir sammeln nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn wir feststellen oder darauf aufmerksam gemacht werden, dass wir personenbezogene Daten von einer Person erhalten haben, die angibt, dass sie unter 13 Jahre alt ist, oder bei der wir anderweitig Grund zu der Annahme haben, dass sie unter 13 Jahre alt ist, werden wir diese Daten aus unseren Systemen löschen. Wenn Sie ein Elternteil oder Erziehungsberechtigter eines Kindes unter 13 Jahren sind und glauben, dass Ihr Kind uns personenbezogene Daten mitgeteilt hat, können Sie sich gerne wie unten angegeben an uns wenden, damit wir die Angelegenheit klären können.

Von Zeit zu Zeit kann es vorkommen, dass wir über die Plattform Informationen über Kinder unter 13 Jahren sammeln, aber wir tun dies nur, wenn uns diese Informationen von den Eltern oder Erziehungsberechtigten des Kindes zur Verfügung gestellt werden. In allen Fällen, in denen wir Informationen über ein Kind unter 13 Jahren erfasst haben, können sich die Eltern oder Erziehungsberechtigten wie unten beschrieben an uns wenden, um die personenbezogenen Daten des Kindes zu überprüfen und ihre Löschung zu verlangen sowie die weitere Nutzung dieser Daten durch uns zu untersagen.

Kalifornien Minderjährige

In Kalifornien ansässige Personen unter 18 Jahren haben möglicherweise zusätzliche Rechte in Bezug auf die Erfassung und den Verkauf ihrer persönlichen Daten. Weitere Informationen finden Sie weiter unten unter "Ihre kalifornischen Datenschutzrechte".

Changes To Our Privacy Policy

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen an der Art und Weise vornehmen, wie wir mit den persönlichen Daten unserer Nutzer umgehen, werden wir die neueste Datenschutzrichtlinie auf dieser Seite veröffentlichen.

Das Datum, an dem diese Richtlinie zuletzt überarbeitet wurde, ist oben auf der Seite angegeben. Sie sind dafür verantwortlich, diese Richtlinie regelmäßig zu besuchen, um sich über etwaige Änderungen zu informieren.

Kontaktinformationen

To ask questions or comment about this Policy and our privacy practices, contact us via email at [email protected], or via regular mail at HPX LLC, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.

Ihre kalifornischen Datenschutzrechte

Die folgenden zusätzlichen Datenschutzhinweise für in Kalifornien ansässige Personen (die "kalifornischen Hinweise") ergänzen die in den anderen Teilen dieser Richtlinie enthaltenen Informationen und gelten ausschließlich für Personen, die im Bundesstaat Kalifornien ansässig sind ("kalifornische Verbraucher" oder "Sie"). Die HPX LLC nimmt diese kalifornischen Hinweise an, um das kalifornische Gesetz zum Schutz der Privatsphäre von Verbrauchern (California Consumer Privacy Act) in der Fassung des kalifornischen Gesetzes über die Rechte des Schutzes der Privatsphäre (California Privacy Rights Act) und die damit zusammenhängenden Verordnungen (zusammen das "kalifornische Gesetz zum Schutz der Privatsphäre" oder die "CPL") sowie andere anwendbare kalifornische Gesetze einzuhalten.

Overview Of Consumer Rights Under The CPL

Nach dem CPL haben die kalifornischen Verbraucher bestimmte Rechte in Bezug auf ihre persönlichen Daten, darunter:

Das Recht, die Kategorien von persönlichen Informationen, die HPX LLC gesammelt hat, und die Kategorien von Quellen, aus denen wir diese Informationen erhalten haben, zu erfahren.

Das Recht, die Geschäftszwecke der HPX LLC für die Weitergabe persönlicher Daten zu erfahren.

Das Recht, die Kategorien von Drittparteien zu kennen, mit denen HPX LLC persönliche Informationen geteilt hat.

Das Recht, zu erfahren, ob wir Ihre persönlichen Daten für einen geschäftlichen Zweck verkauft oder weitergegeben haben, bestehend aus zwei separaten Listen:

alle Verkäufe, wobei in dieser Liste die Kategorien personenbezogener Daten aufgeführt sind, die die einzelnen Empfängerkategorien erworben haben (beachten Sie, dass wir derzeit keine von uns erfassten personenbezogenen Daten verkaufen); und

jede Weitergabe zu einem geschäftlichen Zweck, wobei in dieser Liste die Kategorien personenbezogener Daten aufgeführt sind, die jede Kategorie von Empfängern erhalten hat.

Das Recht auf Zugang zu den spezifischen persönlichen Informationen, die HPX LLC gesammelt hat

Das Recht, persönliche Informationen, die HPX LLC gesammelt hat, zu korrigieren.

Das Recht, Ihre persönlichen Daten zu löschen.

Das Recht, nicht diskriminiert zu werden, wenn ein kalifornischer Verbraucher seine Rechte nach dem CPL wahrnimmt.

Die nachstehenden Bestimmungen dieser kalifornischen Bekanntmachung enthalten weitere Einzelheiten zu diesen und anderen Rechten sowie bestimmte Einzelheiten zur Ausübung dieser Rechte.

Gesammelte Informationen

Wir sammeln Informationen, die einen bestimmten kalifornischen Verbraucher, Haushalt oder ein bestimmtes Gerät identifizieren, beschreiben, referenzieren, vernünftigerweise damit in Verbindung gebracht werden können oder vernünftigerweise direkt oder indirekt damit in Verbindung gebracht werden könnten (zusammenfassend als "persönliche Informationen" bezeichnet). Persönliche Informationen umfassen nicht:

Öffentlich zugängliche Informationen aus staatlichen Aufzeichnungen.

De-identifizierte oder aggregierte kalifornische Verbraucherinformationen.

Informationen, die nicht in den Anwendungsbereich der CPL fallen, einschließlich:

Gesundheitliche oder medizinische Informationen, die unter den Health Insurance Portability and Accountability Act von 1996 (HIPAA) und den California Confidentiality of Medical Information Act (CMIA) fallen, oder klinische Studiendaten; und

Persönliche Informationen, die unter bestimmte andere Gesetze fallen, einschließlich des Fair Credit Reporting Act (FCRA), des Gramm-Leach-Bliley Act (GLBA) oder des California Financial Information Privacy Act (FIPA) und des Driver's Privacy Protection Act von 1994.

Wir haben in den letzten zwölf (12) Monaten die folgenden Kategorien personenbezogener Daten von Verbrauchern erhoben:

Kategorie Beispiele

Identifikatoren Name, Alias, Postanschrift, eindeutige persönliche Kennung, Online-Kennung, Internet-Protokoll-Adresse, E-Mail-Adresse, Kontoname, Sozialversicherungsnummer, Führerscheinnummer, Reisepassnummer oder andere ähnliche Identifikatoren einer Person

Persönliche Datenkategorien, die in Cal. Civ. Code § 1798.80(e) Ein Name, eine Unterschrift, eine Sozialversicherungsnummer, körperliche Merkmale oder eine Beschreibung, eine Adresse, eine Telefonnummer, eine Reisepassnummer, eine Führerschein- oder Personalausweisnummer, eine Versicherungspolicennummer, eine Ausbildung, eine Beschäftigung, eine Beschäftigungsgeschichte, eine Bankkontonummer, eine Kreditkartennummer, eine Debitkartennummer oder andere Finanzinformationen, medizinische Informationen oder Krankenversicherungsinformationen

Kommerzielle Informationen Aufzeichnungen über persönliches Eigentum, gekaufte, erworbene oder in Erwägung gezogene Produkte oder Dienstleistungen oder andere Kauf- oder Verbrauchsverhaltensweisen oder -tendenzen

Internet- oder ähnliche Netzwerkaktivitäten Browserverlauf, Suchverlauf, Informationen über die Interaktion eines kalifornischen Verbrauchers mit unserer Website, Anwendung oder Werbung und alle Websites sozialer Medien, von denen Nutzerinformationen verlinkt, verbunden oder erhalten werden

Rückschlüsse, die aus anderen persönlichen Informationen gezogen werden Beispiele sind Vorlieben, Eigenschaften, psychologische Tendenzen, Veranlagungen, Verhalten, Einstellungen, Intelligenz, Fähigkeiten und Neigungen einer Person

Geolokalisierungsdaten Physischer Standort oder Bewegungen (Hinweis: Bestimmte präzise Geolokalisierungsdaten können nach der CPL als sensible personenbezogene Daten betrachtet werden, und in dem Maße, in dem solche Daten als sensible personenbezogene Daten betrachtet werden, haben Sie das Recht, die Verwendung und Offenlegung solcher Daten einzuschränken).

Sources Of Personal Information

Zusätzlich zu den Quellen für personenbezogene Daten, die an anderer Stelle in dieser Richtlinie angesprochen werden, erhalten wir die oben aufgeführten Kategorien personenbezogener Daten von den folgenden Kategorien von Quellen:

Directly From You. For example, from forms you complete or products and services you purchase or from communications with you such as when you contact HPX LLC (whether in person, by mail, by phone, online, via electronic communication or by other means) including our customer support service.

Indirectly From You. For example, from observing your actions on our Platform or from products or services that you have purchased from HPX LLC, if you have enabled such functionality, such as telemetry services.

From Others.

From Third Party Service Providers. For example, if you choose to make an electronic payment directly to HPX LLC, or through a linked website or mobile application, or through an affiliate of ours, HPX LLC may receive personal information about you from third parties such as payment services providers, for the purposes of that payment.

From Affiliates. We may collect personal information about you from our affiliates or others acting on their behalf.

From Public Sources. For example, we may collect information from public records.

Uses Of Personal Information

Zusätzlich zur Verwendung personenbezogener Daten, die an anderer Stelle in dieser Richtlinie angesprochen wird, können wir die von uns erfassten personenbezogenen Daten für einen oder mehrere der folgenden Geschäftszwecke verwenden oder offenlegen:

Um den Grund zu erfüllen, aus dem Sie die Informationen zur Verfügung gestellt haben. Wenn Sie beispielsweise Ihren Namen und Ihre Kontaktdaten angeben, um ein Preisangebot anzufordern, um von einem Partner kontaktiert zu werden oder um eine Frage zu unseren Produkten oder Dienstleistungen zu stellen, werden wir diese persönlichen Daten verwenden, um Ihre Anfrage zu beantworten. Wenn Sie Ihre persönlichen Daten angeben, um ein Produkt oder eine Dienstleistung zu kaufen, können wir diese Daten verwenden, um Ihre Zahlung zu bearbeiten und die Lieferung zu erleichtern. Wir können Ihre Daten auch speichern, um neue Produkt- oder Dienstleistungsbestellungen zu erleichtern oder um Rücksendungen zu bearbeiten.

Zur Erbringung von Dienstleistungen wie Kundendienst, Auftragsabwicklung, Zahlungsabwicklung, Finanzierung und Werbe-, Marketing- oder Analysedienste.

Zur Förderung unserer kommerziellen oder wirtschaftlichen Interessen, z. B. indem wir Ihnen helfen, Produkte, Informationen oder Dienstleistungen zu kaufen, zu mieten, zu leasen, zu abonnieren, bereitzustellen oder auszutauschen, oder indem wir direkt oder indirekt eine kommerzielle Transaktion ermöglichen oder durchführen.

Zur Überprüfung oder Aufrechterhaltung von Qualitäts- oder Sicherheitsstandards oder zur Verbesserung oder Aufwertung eines Produkts oder einer Dienstleistung, die von uns oder für uns bereitgestellt oder kontrolliert werden.

Um unsere Plattform, Produkte und Dienstleistungen bereitzustellen, zu unterstützen, zu personalisieren und weiterzuentwickeln, z. B. um Garantieleistungen oder andere Aktivitäten nach dem Verkauf durchzuführen, wie die Überwachung von Produkten oder Dienstleistungen oder Reparaturen.

Um Ihr Konto bei uns zu erstellen, zu pflegen, anzupassen und zu sichern.

Um Ihre Anfragen, Käufe, Transaktionen und Zahlungen zu bearbeiten und Betrug bei Transaktionen zu verhindern.

Um Ihnen Unterstützung zu bieten und auf Ihre Anfragen zu antworten, einschließlich der Untersuchung und Behandlung Ihrer Anliegen und der Überwachung und Verbesserung unserer Antworten.

Um Ihre Erfahrungen mit der Plattform zu personalisieren und Ihnen Inhalte sowie Produkt- und Serviceangebote zu liefern, die Ihren Interessen entsprechen, einschließlich gezielter Angebote und Werbung auf unserer Plattform, auf Websites von Drittanbietern und per Post, E-Mail oder SMS (mit Ihrer Zustimmung, sofern gesetzlich vorgeschrieben).

Zur Aufrechterhaltung der Sicherheit und Integrität unserer Plattform, Produkte und Dienstleistungen, Datenbanken und anderer Vermögenswerte und Geschäfte.

Zu Test-, Forschungs- und Analysezwecken, unter anderem zur Entwicklung und Verbesserung unserer Plattform, Produkte und Dienstleistungen.

Zur Beantwortung von Anfragen der Strafverfolgungsbehörden und wenn dies durch geltendes Recht, Gerichtsbeschluss oder behördliche Vorschriften erforderlich ist.

Wie Ihnen bei der Erfassung Ihrer persönlichen Daten beschrieben oder wie anderweitig in der CPL oder dem geltenden Recht festgelegt.

Um Ihnen Informationen zu senden, die für Ihre früheren Einkäufe und Interessen relevant sind, vorbehaltlich der Einhaltung der geltenden Gesetze über Direktmarketing.

anderweitig zu verwenden, soweit dies vernünftigerweise notwendig und verhältnismäßig ist, um unseren betrieblichen oder mitgeteilten Zweck für die Erhebung personenbezogener Daten zu erreichen, und soweit dies mit dem Kontext, in dem wir die Daten erhoben haben, vereinbar ist.

Zur Erbringung von Dienstleistungen im Auftrag eines von CPL abgedeckten Unternehmens oder seines Dienstleisters, wie z. B. Kundendienst, Auftragsabwicklung, Zahlungsabwicklung, Finanzierung und Werbe-, Marketing- oder Analysedienste.

Um unsere geschäftlichen Interaktionen mit Ihnen zu überprüfen und zu kontrollieren.

Um Sicherheitsvorfälle oder andere illegale Aktivitäten zu erkennen oder zu verhindern.

Um eine Fusion, Veräußerung, Umstrukturierung, Reorganisation, Auflösung oder einen anderen Verkauf oder eine Übertragung einiger oder aller unserer Vermögenswerte zu bewerten oder durchzuführen, sei es als laufendes Unternehmen oder als Teil eines Konkurses, einer Liquidation oder eines ähnlichen Verfahrens, bei dem persönliche Daten, die wir über unsere Plattformnutzer, einschließlich kalifornischer Verbraucher, besitzen, zu den übertragenen Vermögenswerten gehören.

Wir werden keine zusätzlichen Kategorien personenbezogener Daten sammeln oder die von uns gesammelten personenbezogenen Daten für wesentlich andere, nicht verwandte oder unvereinbare Zwecke verwenden, ohne Sie darüber zu informieren.

Weitergabe persönlicher Informationen

Es kann vorkommen, dass wir Ihre personenbezogenen Daten zu Geschäftszwecken an Dritte weitergeben. Wenn wir personenbezogene Daten für einen geschäftlichen Zweck weitergeben, schließen wir einen Vertrag ab, in dem der Zweck beschrieben wird und der Empfänger verpflichtet wird, diese personenbezogenen Daten vertraulich zu behandeln und sie nicht für andere Zwecke als die Erfüllung des Vertrags zu verwenden.

In den vorangegangenen zwölf (12) Monaten hat HPX LLC die folgenden Kategorien von persönlichen Informationen für einen Geschäftszweck offengelegt:

Identifikatoren

Persönliche Datenkategorien, die in Cal. Civ. Code § 1798.80(e)

Kommerzielle Informationen

Internet- oder andere ähnliche Netzaktivitäten

Rückschlüsse aus anderen persönlichen Informationen

Zu den Kategorien von Dritten, an die wir die von uns gesammelten personenbezogenen Daten weitergeben können, gehören die folgenden:

Anbieter von Dienstleistungen

Tochtergesellschaften

Empfänger von Daten aus Cookies

Verkauf von persönlichen Informationen

HPX LLC verkauft keine persönlichen Informationen an Dritte.

Exercising Your CPL Rights And Choices

In den folgenden Abschnitten wird beschrieben, wie Sie Ihre Rechte nach der CPL ausüben können.

Zugang zu bestimmten Informationen und Recht auf Datenübertragbarkeit. Sie haben das Recht, von uns zu verlangen, dass wir Ihnen bestimmte Informationen über die Erhebung und Verwendung Ihrer personenbezogenen Daten offenlegen. Sobald wir Ihre nachprüfbare Verbraucheranfrage erhalten und bestätigt haben (siehe "Ausübung der Rechte auf Zugang, Datenübertragbarkeit und Löschung" unten), werden wir Ihnen diese offenlegen:

Die Kategorien der persönlichen Informationen, die wir über Sie gesammelt haben.

Die Kategorien der Quellen für die von uns gesammelten persönlichen Informationen über Sie.

Unser geschäftlicher oder kommerzieller Zweck für die Erfassung dieser personenbezogenen Daten.

Die Kategorien von Dritten, mit denen wir diese personenbezogenen Daten teilen.

Die spezifischen persönlichen Informationen, die wir über Sie gesammelt haben (auch als Antrag auf Datenübertragbarkeit bezeichnet).

Wenn wir Ihre persönlichen Daten für einen geschäftlichen Zweck weitergegeben haben, wird eine Liste offengelegt:

Die Kategorien personenbezogener Daten, die jede Kategorie von Empfängern erhalten hat.

Wie von der CPL erlaubt, gewähren wir diese Zugangs- und Datenübertragungsrechte nicht (i) für personenbezogene Daten von Unternehmen zu Unternehmen oder (ii), falls zutreffend, für personenbezogene Daten, die von in Kalifornien ansässigen Mitarbeitern, Bewerbern oder Auftragnehmern der HPX LLC gesammelt wurden, wenn diese in ihrer Eigenschaft als Mitarbeiter, Bewerber oder Auftragnehmer bereitgestellt oder gesammelt wurden.

Deletion And Correction Request Rights. You have the right to request that we delete any of your personal information that we collected from you and retained, subject to certain exceptions. Once we receive and confirm your verifiable consumer request (see “Exercising Access, Data Portability and Deletion Rights” below), we will delete (and direct our service providers to delete) your personal information from our (and service provider) records, unless an exception applies.

Wir können Ihren Antrag auf Löschung ablehnen, wenn die Beibehaltung der Daten für uns oder unseren Dienstanbieter erforderlich ist, um:

Abwicklung der Transaktion, für die wir die persönlichen Daten erfasst haben, Bereitstellung einer von Ihnen angeforderten Ware oder Dienstleistung, Durchführung von Maßnahmen, die im Rahmen unserer laufenden Geschäftsbeziehung mit Ihnen vernünftigerweise zu erwarten sind, Erfüllung der Bedingungen einer schriftlichen Garantie oder eines Produktrückrufs, der gemäß Bundesgesetz durchgeführt wird, oder sonstige Erfüllung unseres Vertrags mit Ihnen.

Aufdeckung von Sicherheitsvorfällen, Schutz vor böswilligen, betrügerischen oder illegalen Aktivitäten oder Verfolgung der für solche Aktivitäten Verantwortlichen.

Fehlersuche bei Produkten oder Dienstleistungen, um Fehler zu erkennen und zu beheben, die die vorgesehene Funktionalität beeinträchtigen.

Ausübung des Rechts auf freie Meinungsäußerung, Gewährleistung des Rechts eines anderen kalifornischen Verbrauchers auf freie Meinungsäußerung oder Ausübung eines anderen gesetzlich verankerten Rechts.

Befolgen Sie das kalifornische Gesetz zum Schutz der Privatsphäre in der elektronischen Kommunikation (Cal. Penal Code § 1546 et seq.).

Öffentliche oder von Fachleuten überprüfte wissenschaftliche, historische oder statistische Forschung im öffentlichen Interesse, die alle anderen anwendbaren ethischen und datenschutzrechtlichen Bestimmungen einhält, wenn die Löschung der Daten die Durchführung der Forschung wahrscheinlich unmöglich machen oder ernsthaft beeinträchtigen würde, sofern Sie zuvor Ihre Einwilligung gegeben haben.

ausschließlich interne Verwendungszwecke zu ermöglichen, die vernünftigerweise mit den Erwartungen der kalifornischen Verbraucher auf der Grundlage Ihrer Beziehung zu uns übereinstimmen, wie z. B. zukünftige Feldkampagnen oder Fragen der Produktsicherheit.

einer gesetzlichen Verpflichtung nachkommen.

andere interne und rechtmäßige Verwendungen dieser Informationen, die mit dem Kontext, in dem Sie sie bereitgestellt haben, vereinbar sind.

Wie von der CPL erlaubt, gewähren wir diese Löschungsrechte nicht (i) für personenbezogene Daten zwischen Unternehmen oder (ii) falls zutreffend, für personenbezogene Daten, die von in Kalifornien ansässigen Mitarbeitern, Bewerbern oder Auftragnehmern der HPX LLC gesammelt wurden, wenn diese in ihrer Eigenschaft als Mitarbeiter, Bewerber oder Auftragnehmer bereitgestellt oder gesammelt wurden.

Wenn Sie uns eine nachprüfbare Anfrage zur Korrektur unrichtiger personenbezogener Daten, die wir über Sie gespeichert haben, zukommen lassen, werden wir alle wirtschaftlich vertretbaren Anstrengungen unternehmen, um diese Daten gemäß Ihren Anweisungen zu korrigieren.

Exercising Access, Data Portability, Deletion And Correction Rights. To exercise the access, data portability, deletion and correction rights described above, you should submit a verifiable consumer request to us by one of the following methods:

Emailing us at [email protected]

Per Post an: HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305

Zugriff auf Ihr Online-Konto, das Sie bei uns unterhalten

Rufen Sie uns gebührenfrei an unter 844-622-8724

Nur Sie oder eine Person, die rechtlich befugt ist, in Ihrem Namen zu handeln, können einen überprüfbaren Antrag auf Zugang zu Ihren persönlichen Daten stellen. Sie können auch im Namen eines minderjährigen Kindes, für das Sie ein Elternteil oder gesetzlicher Vormund sind, einen überprüfbaren Verbraucherantrag stellen.

Sie können nur zweimal innerhalb eines Zeitraums von zwölf (12) Monaten einen überprüfbaren Antrag auf Zugang oder Datenübertragbarkeit stellen. Der überprüfbare Antrag des Verbrauchers muss ausreichende Informationen enthalten, die es uns ermöglichen, in angemessener Weise zu überprüfen, ob Sie die Person sind, über die wir personenbezogene Daten erfasst haben, oder ein bevollmächtigter Vertreter, was Folgendes beinhalten kann:

Dein Name

Ihre Adresse

Zusätzliche Informationen je nach Art des Ersuchens und der Sensibilität der mit diesem Ersuchen verbundenen Informationen

Beschreiben Sie Ihre Anfrage so detailliert, dass wir sie richtig verstehen, bewerten und beantworten können.

Wir können Ihre Anfrage nicht beantworten oder Ihnen personenbezogene Daten zur Verfügung stellen, wenn wir nicht in der Lage sind, Ihre Identität oder Ihre Befugnis, die Anfrage zu stellen, zu überprüfen und zu bestätigen, dass sich die mit der Anfrage verbundenen personenbezogenen Daten auf Sie beziehen.

Um eine überprüfbare Verbraucheranfrage zu stellen, müssen Sie kein Konto bei uns einrichten. Wir betrachten jedoch Anfragen, die über ein passwortgeschütztes Online-Konto, das Sie bei uns unterhalten, gestellt werden, als ausreichend verifiziert, wenn sich die Anfrage auf personenbezogene Daten bezieht, die mit diesem Online-Konto verbunden sind, vorausgesetzt, diese Online-Kontofunktionalität wird von uns auf der Plattform zur Verfügung gestellt.

Wir verwenden personenbezogene Daten, die in einer überprüfbaren Verbraucheranfrage angegeben werden, nur, um die Identität des Anfragenden oder seine Befugnis, die Anfrage zu stellen, zu überprüfen.

Response Timing And Format

Wir bemühen uns, eine nachweisbare Verbraucheranfrage innerhalb von fünfundvierzig (45) Tagen nach ihrem Eingang zu beantworten. Sollten wir mehr Zeit benötigen, werden wir Sie schriftlich über den Grund und die Verlängerungsfrist informieren.

Wenn Sie ein Online-Konto bei uns haben, können wir unsere schriftliche Antwort an dieses Online-Konto übermitteln, sofern diese Online-Konto-Funktionalität dann von uns auf der Plattform zur Verfügung gestellt wird. Wenn Sie kein Online-Konto bei uns haben oder eine solche Funktion für Ihr Online-Konto nicht verfügbar ist, werden wir unsere schriftliche Antwort nach Ihrer Wahl per Post oder elektronisch zustellen.

Wenn wir Ihrer Anfrage nicht nachkommen können, werden wir in unserer Antwort auch die Gründe erläutern, warum wir der Anfrage nicht nachkommen können. Bei Anträgen auf Datenübertragbarkeit wählen wir für die Bereitstellung Ihrer personenbezogenen Daten ein Format, das ohne Weiteres verwendbar ist und es Ihnen ermöglichen sollte, die Daten ungehindert von einer Stelle zu einer anderen Stelle zu übertragen.

Wir erheben keine Gebühren für die Bearbeitung oder Beantwortung Ihrer überprüfbaren Verbraucheranfrage, es sei denn, sie ist übertrieben, wiederholt oder offensichtlich unbegründet. Wenn wir zu dem Schluss kommen, dass die Anfrage eine Gebühr rechtfertigt, werden wir Ihnen die Gründe für diese Entscheidung mitteilen und Ihnen einen Kostenvoranschlag unterbreiten, bevor wir Ihre Anfrage bearbeiten.

Nicht-Diskriminierung

Wir werden Sie nicht diskriminieren, wenn Sie eines Ihrer Rechte aus der CPL wahrnehmen. Sofern nicht durch die CPL oder andere anwendbare Gesetze erlaubt, werden wir Sie nicht aufgrund der Ausübung Ihrer Rechte gemäß der CPL benachteiligen:

Ihnen Waren oder Dienstleistungen verweigern;

Ihnen unterschiedliche Preise oder Tarife für Waren oder Dienstleistungen in Rechnung stellen, einschließlich der Gewährung von Rabatten oder anderen Vergünstigungen oder der Verhängung von Strafen;

Ihnen ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen zu bieten; oder

Ihnen vorschlagen, dass Sie einen anderen Preis oder Tarif für Waren oder Dienstleistungen oder ein anderes Niveau oder eine andere Qualität von Waren oder Dienstleistungen erhalten können.

Wir können Ihnen jedoch bestimmte, von der CPL zugelassene finanzielle Anreize anbieten, die zu unterschiedlichen Preisen, Tarifen oder Qualitätsstufen führen können. Jeder von der CPL zugelassene finanzielle Anreiz, den wir anbieten, muss in einem angemessenen Verhältnis zum Wert Ihrer persönlichen Daten stehen und schriftliche Bedingungen enthalten, die die wesentlichen Aspekte des Programms beschreiben. Die Teilnahme an einem finanziellen Anreizprogramm erfordert Ihr vorheriges Einverständnis, das Sie jederzeit widerrufen können.

Retention Of Personal Information

Unsere Politik ist es, personenbezogene Daten nur so lange aufzubewahren, wie es notwendig ist, um den Grund zu erfüllen, für den die personenbezogenen Daten gesammelt wurden, und wie es für die Verarbeitung dieser personenbezogenen Daten erforderlich ist.

Darüber hinaus werden wir Ihre personenbezogenen Daten aufbewahren, um fachliche, rechtliche, buchhalterische oder meldepflichtige Anforderungen zu erfüllen, denen wir unterliegen.

Um den angemessenen Aufbewahrungszeitraum für personenbezogene Daten zu bestimmen, berücksichtigen wir den Umfang, die Art und die Sensibilität der personenbezogenen Daten, das potenzielle Risiko eines Schadens durch unbefugte Nutzung oder Offenlegung der personenbezogenen Daten, die Zwecke, für die wir Ihre personenbezogenen Daten erfasst und verarbeitet haben, und die Frage, ob wir diese Zwecke vernünftigerweise mit anderen Mitteln erreichen können, sowie alle geltenden gesetzlichen und fachlichen Anforderungen

Andere datenschutzbezogene Offenlegungen in Kalifornien

Weitergabe personenbezogener Daten für Direktmarketingzwecke. Bevor wir personenbezogene Daten kalifornischer Verbraucher zu Direktmarketingzwecken an Dritte weitergeben, holen wir die Zustimmung der betreffenden kalifornischen Verbraucher ein oder bieten ihnen eine kostenlose Möglichkeit, sich dagegen zu entscheiden.

Kalifornische "Do-Not-Track"-Offenlegung. Derzeit ist die Plattform nicht so eingerichtet, dass sie die Do-Not-Track-Einstellungen von Webbrowsern berücksichtigt. Do-not-track" ist eine Datenschutzeinstellung, die Benutzer in ihren Webbrowsern vornehmen können. Wenn ein Benutzer die "Do-not-track"-Einstellungen in Browsern aktiviert, die diese Einstellung anbieten, sendet der Browser eine Nachricht an Websites oder Anwendungen, in der er sie auffordert, den Benutzer nicht zu verfolgen. Weitere Informationen zum Thema "Do-not-track" finden Sie unter www.allaboutdnt.org.

Information on Marketing Disclosures. California Civil Code Section 1798.83 permits our users who are California residents to request and obtain from us once a year, free of charge, information about the personal information (if any) we disclosed to third parties for direct marketing purposes in the preceding calendar year. If applicable, this information would include a list of the categories of personal information that was shared and the names and addresses of all third parties with which we shared information in the immediately preceding calendar year. If you are a California resident and would like to make such a request, please submit your request in writing to us at: [email protected] or HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.

Content Removal Requests for Platform Users Under 18 Years Old. If you are a Platform user under 18 years of age and reside in California, you may request and obtain removal of, content or information that you have posted on the Platform. You may send us any such requests by one of the following methods: (i) by email (writing “Privacy Policy/Removal Request” in the subject line) at [email protected]; or (ii) by writing to us at HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305. We will review the request and respond promptly. You should be aware that a request to remove content or information posted by you on the Platform does not ensure or require complete or comprehensive removal of such content or information from our databases.

Beanstandungen

If you have any complaint about use of the Platform, you may contact us by email at [email protected], or by postal mail at HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305. In accordance with California Civil Code Section 1789.3, California residents may also file complaints with the Complaint Assistance Unit, Division of Consumer Services, California Department of Consumer Affairs by postal mail at 1625 North Market Road, Suite N112, Sacramento, CA 95834 or by telephone at 800-952-5210.

Änderungen an unserem Kalifornien-Hinweis

Wir behalten uns das Recht vor, diesen Hinweis zu Kalifornien nach eigenem Ermessen und zu jeder Zeit zu ändern. Wenn wir Änderungen an diesem Hinweis zu Kalifornien vornehmen, werden wir den aktualisierten Hinweis zu Kalifornien auf der Plattform veröffentlichen und das Datum des Inkrafttretens des Hinweises zu Kalifornien aktualisieren. Wenn Sie unsere Plattform nach der Veröffentlichung von Änderungen weiterhin nutzen, erklären Sie sich mit diesen Änderungen einverstanden.

Your Brazil Privacy Rights

Datenschutzerklärung

Last Updated: June 26, 2024.

Please read this Privacy Policy carefully. By participating in Harry Potter: The Exhibition, accessing Our website, or using Our mobile application, You are acknowledging and agreeing to the terms outlined in this Privacy Policy.

This Policy may change from time to time, so please check it periodically for updates and review the date of the last modification at the top of the page.

1. Privacy Policy

This Privacy Policy (“Policy”) describes the processing and treatment of Personal Data and information made available or collected on the websites and applications where this Policy is disclosed, including Our websites (“Sites”), mobile applications (“App”), and RFID bracelet (“RFID”) that use Radio Frequency Identification technology, collectively referred to as the “Platform.”

This Policy also applies to information We collect offline. However, it does not apply to information You provide to or that is collected by Third Parties, which may have their own privacy policies. We encourage You to read the privacy policies of Third Parties before providing your information to or through them.

The Privacy Policy described here aims to demonstrate how your Personal Data is treated by HPX LLC Exhibitions, Inc., reinforcing Our commitment to important values, including good relationships and transparency with Data Subjects, in line with the provisions of the General Data Protection Law (Law 13,709/18).

2. Definitions

a) “LGPD”: Lei Geral de Proteção de Dados, is the Brazilian data protection law that sets guidelines for the collection, use, processing, and storage of personal data.

b) “Personal Data“: information related to an identified or identifiable natural person.

c) “Sensitive Personal Data“: Personal Data concerning racial or ethnic origin, religious belief, political opinion, union membership, or religious, philosophical, or political organization affiliation, health or sexual life data, genetic or biometric data, when linked to a natural person.

d) “Anonymized Data”: data related to the Data Subject that cannot be identified, considering the use of reasonable and available technical means at the time of its processing.

e) “Personal Data Processing”: any operation performed with Personal Data, including collection, production, reception, classification, use, access, reproduction, transmission, distribution, processing, archiving, storage, disposal, evaluation, or control of information, modification, communication, transfer, dissemination, or extraction.

f) “Data Subject” or “You“: a natural person to whom the Personal Data being processed refers.

g) “Controller”: a natural or legal person, public or private, responsible for decisions regarding the processing of Personal Data.

h) “Processor”: a natural or legal person, public or private, who processes Personal Data on behalf of the Controller.

i) “Data Protection Officer”: a person appointed by the Controller and Processor to act as a channel of communication between the Controller, Data Subjects, and the National Data Protection Authority (NDPA).

j) “Consent”: a free, informed, and unequivocal manifestation by which the Data Subject agrees to the processing of their Personal Data for a specific Purpose.

k) “Purpose”: the processing for legitimate, specific, explicit, and informed purposes to the Data Subject, without the possibility of subsequent processing incompatible with these purposes.

l) “Exhibition”: the name of the “Harry Potter: The Exhibition”, held in São Paulo, at Pavilhão Lucas Nogueira Garcez – Oca Ibirapuera (Av. Pedro Álvares Cabral, S/N, Gate 2, Moema, ZIP code: 04094-050).

m) “HPX LLC,” “We,” “Us,” or “Our“: responsible for the production, promotion, and management of the Platforms and the Exhibition, as well as the Controller and Processor of Personal Data.

n) “Platform”: Our websites (“Sites”), mobile applications (“App”), and RFID bracelets (“RFID”).

3. How And When We Collect Your Personal Data

We collect your Personal Data in the following ways:

a) Directly from You: when You provide it to Us through the Platform, forms, surveys, transactions, in person, etc.

b) Automatically: when You use the Platform, your Personal Data may be collected automatically without Us needing to request your Consent.

c) From Affiliates: We may collect personal information about You from Our affiliates or other persons acting on their behalf.

d) From service providers: when You use services from Our providers such as Eventim, Google Analytics, PhotoShoots, META, and sponsors, your data may be shared with these Third Parties.

e) From public data sources: when We collect your data made previously and manifestly public by You.

4. What Personal Data We Process

We may process various personals data that can be divided into the following categories:

a) Identifiers: name, pseudonym, address, ZIP code, online identifier, IP address, email address, driver’s license number, student ID number, passport number, or other similar identifiers of an individual, sounds, voice, image.

b) Commercial: purchase records and/or services acquired on Our Platform or during the Exhibition or other purchasing or consumption histories or trends to which We have access.

c) Internet: browsing history, search history, information on consumer interaction or experience with Our Platform.

d) Geolocation data: physical location or movements within the Platform or during your visit to the Exhibition.

5. How We Use Your Personal Data

We process your Personal Data to provide You with access and navigation to the Platform, as well as content, information, products, advertisements, experiences, and services online or offline or at the Exhibition that You request from Us or that We understand to be of interest to You.

Your Personal Data is also used to fulfill Our obligations arising from contracts entered between Us and You or between Us and Third Parties or legal obligations under Brazilian General Data Protection Law (LGPD) or and other international laws.

Personal data is also used to help Us improve and personalize your experience on the Platform and at the Exhibition, as well as to help Us estimate the size of Our audience and usage patterns.

6. Personal Data Processing

It is important for Us that You know how your data is processed, how We obtain it, and what this data is. Therefore, We have compiled the table below to exemplify data processing, although We may use other information in addition to those listed below:

Data Source	Data Processed
Information You provide	We collect Personal Data provided by You through the Platforms or your presence at the Exhibition, in the following situations: Signup for email marketing: (i) email Press mailing list: (i) name; (ii) email; and (iii) phone number. Registration, download, access, or use of the Platform: (i) name; (ii) address; (iii) email; (iv) phone number; (v) payment information; (vi) address.Ticket booth: (i) name; (ii) email; (iii) purchase data (e.g., product, value, etc.), (iv) billing and shipping address.Press accreditation: (i) name; (ii) email; (iii) landline and cell phone number; (iv) passport photo.Half-price benefit confirmation: (i) name; (ii) email; (iii) student ID; (iv) RG; (v) Birth Certificate; (vi) Elderly Card; (vii) medical certificate (PCD); (viii) INSS card. Sponsorship: (i) name; (ii) email.Group tickets: (i) name; (ii) email; (iii) phone number.Chat and comments (social media): (i) name and profile photo; (ii) email; (iii) order number. Authorization for minors’ entry: (i) name; (ii) date of birth; (iii) RG; (iv) identification document. Survey: (i) name; (ii) email. Purchase of Photographs: (i) name; (ii) email; (iii) image
Automatically collected information	We collect and automatically track: Platform usage: (i) usage details; (ii) traffic data; (iii) location data; (iv) browsing history; (v) IP address; (vi) operating system); (vii) browser type; (viii) mobile network information; (ix) phone number; (x) metadata; (xi) photographs; (xii) audio and video clips; (xiii) personal contacts and address book. Participation in the Exhibition: (i) voice; (ii) image; (iii) footage.
Information provided by partner companies and other sources	We may have access to your Personal Data through Third Parties to assist in the provision of Our services in the following situations: Delivery of group tickets to a representative or authorized beneficiary: (i) name; (ii) email; (iii) phone number; (iv) RG.Ticket sales reports provided by Eventim: (i) name; (ii) email; (iii) phone number; (iv) purchase details (e.g., product, amount, etc.); (v) billing and shipping address.Accreditation of service providers and suppliers: (i) name and email of the person responsible for accreditation; (ii) name; (iii) function; (iv) photo; (v) vehicle model and license plate; (vi) biometrics.

In chats and social media comments, there is the possibility of freely inserting data, whether in conversation or as an attachment. However, We do not require excessive, unnecessary, or non-compliant data according to the LGPD.

7. When Your Personal Data Will Be Processed By Us

We will only process your Personal Data in accordance with LGPD guidelines in the following cases:

a) upon your Consent; or

b) to comply with Our legal or regulatory obligations; or

c) when necessary for the execution of a contract or preliminary procedures related to a contract of which You are a party or the Data Subject, at your request; or

d) for the regular exercise of rights in judicial, administrative, or arbitration proceedings; or

e) when necessary to meet Our legitimate interests or those of Third Parties, but only after conducting a thorough legitimate interest assessment and where your fundamental rights and freedoms that require the protection of Personal Data do not prevail.

8. Personal Data Of Minors

The processing of Personal Data of children and adolescents is done in their best interest and in compliance with the provisions of the Child and Adolescent Statute (Law No. 8,069/1990 – “ECA”) and the General Data Protection Law.

In this case, the primary legal basis for the processing of Personal Data of minors is the specific Consent of at least one of the responsible parties, pursuant to article 14, §1, of the LGPD. However, Personal Data collected with due Consent may also be processed to comply with legal or regulatory obligations (Art. 7, II, of the LGPD) or for the regular exercise of rights in judicial, administrative, or arbitration proceedings (Art. 7, VI, of the LGPD).

To access the Exhibition and the Platform, specific Consent of at least one of the responsible parties is essential, and participation without the collection of the data listed in item 6 above is not possible. Consent will be provided at the time of entry to the Exhibition, through reliable and specific means.

9. Purpose Of Processing And Adopted Legal Basis

In Our commitment to transparency, We list below the main Purposes of Our operations involving Personal Data, along with their respective legal bases for processing. Check:

Purpose	Legal Basis
Providing the service, ensuring its proper functionality.	Art. 7, V of the LGPD – execution of the contract between Us and You.
Responding to requests, fulfilling orders, and providing technical support.	Art. 7, V of the LGPD – execution of the contract between Us and You.
Sending administrative information about the Platforms and announcements about the Exhibition.	Art. 7, V of the LGPD – execution of the contract between Us and You.
For advertising Purposes – targeted or not – via email marketing, banners, cookies, or other methods.	Art. 7, IX of the LGPD – Our legitimate interest. If You do not wish to receive this type of content, simply inform Us and the sending will be interrupted.
For the regular exercise of rights related to processes or requests from public or governmental authorities.	Art. 7, VI of the LGPD – regular exercise of rights in judicial, administrative, or arbitration proceedings by Us.
For backup and information management in databases.	Art. 7, IX of the LGPD – Our legitimate interest.
For registering suppliers and sponsors.	Art. 7, V of the LGPD – execution of the contract between Us and You.
To protect rights, privacy, security, property, operations, adopting storage of information in cloud, antivirus, and Firewall by Us.	Art. 7, IX of the LGPD – Our legitimate interest.

For each category of Personal Data that We process, We rely on a specific legal basis. These include compliance with legal or regulatory obligations, execution of a contract or preliminary contractual procedures, regular exercise of rights in a legal process, legitimate interest, or your Consent, in accordance with articles 7 and 11 of the LGPD.

However, the processing of Personal Data undertaken by Us will always be based on some legal basis, as provided for in articles 7 and 11 of the LGPD, even if it has not been included in the table above.

10. Rights Of Data Subjects

You have the right to request information regarding the processing of your Personal Data from Us through the following requests:

a) Confirmation of the existence of processing: You can contact Us to confirm whether any of your Personal Data is processed by Us.

b) Access to data: You have the right to request access to existing data processed by Us.

c) Correction of incomplete, inaccurate, or outdated data: You can request that We, at any time, change your Personal Data in case it is incorrect, inaccurate, or outdated. Examples include name correction, phone number and address change. It is important that Personal Data be accurate and current, so it is up to You to keep Us informed in cases where your Personal Data needs to be corrected.

d) Anonymization, blocking, or elimination of unnecessary, excessive, or data processed in non-compliance with LGPD: You may request the blocking and deletion of your Personal Data. Such a request will only be denied by Us in cases where the request cannot be met or where its storage is mandatory or allowed according to the hypotheses listed in article 7 of the LGPD and other applicable provisions. Because anonymization prevents the identification of the individual, Anonymized Data is no longer considered Personal Data and therefore falls outside the scope of the LGPD.

e) Elimination of Personal Data processed with your Consent: your Personal Data will be deleted after the Purpose is fulfilled, except in cases of:

Compliance with legal or regulatory obligations by Us; or
Transfer to a Third Party, provided that the data processing requirements set forth in the LGPD are respected; or
Exclusive use by Us, with access by Third Parties prohibited, and provided that the data is anonymized.

f) Information from public and private entities with which We share data: You have the right to request access to Personal Data that has been sent to public and private entities.

g) Information on the possibility of not giving Consent and on the consequences of refusal: We are available to answer and assist transparently with any questions that may arise regarding the processing of your Personal Data, including the possible impacts of not providing Consent.

h) Revocation of Consent: The Consent provided by You may be revoked at any time through a written request to Us via a free procedure when this is the legal basis for the processing of data.

If You wish to exercise any of the rights provided in this clause, You must contact Us, through the email: [email protected]. We will make every effort to adopt the necessary measures within the deadlines indicated in the LGPD and other relevant regulations.

11. Cookie Policy

We use cookies on Our Platform. However, if You wish, You can disable some cookies by adjusting your browser settings. Note that disabling cookies may impair navigation performance on the Platform. The cookies used by Us have the following functionalities:

a) Necessary cookies: required to enable basic features of this site, such as providing secure login or adjusting your Consent preferences. These cookies do not store any personal identification data. They will always be activated.

b) Functional cookies: help perform certain functionalities, such as sharing site content on social media Platforms, collecting feedback, and other third-party features.

c) Analytical cookies: used to understand how visitors interact with the site. These cookies help provide information on metrics such as number of visitors, bounce rate, traffic source, etc.

d) Performance cookies: used to understand and analyze key performance indices of the site, which helps provide a better user experience for visitors.

e) Advertising cookies: used to provide visitors with personalized ads based on pages visited previously and to analyze the effectiveness of advertising campaigns.

f) Unclassified cookies: those that are being analyzed and have not yet been classified into a category.

12. Payment Data For Tickets

The sale of tickets for participation in the Exhibition takes place through the Platform https://www.eventim.com.br/campaign/harrypotterexhibition/?affiliate=HP0. Thus, We outsource the sale, issuance, and payment of tickets to Eventim, so We do not collect or store credit card data or other means of payment.

All financial transactions are handled by the Eventim Brasil São Paulo Sistemas e Serviços de Ingressos Ltda (“Eventim Brasil”). Only Eventim Brasil, responsible for the ticket sale and purchase transaction, has access to this data.

All information about the acquisition and use of tickets for access to the Exhibition can be accessed through the link: https://www.eventim.com.br/artist/harry-potter/harry-potter-the-exhibition-3634208/?affiliate=HP0. Furthermore, the Privacy Policy of Eventim Brasil is available at: https://www.eventim.com.br/help/data-protection/?affiliate=HP0.

Please note that by purchasing and using tickets, you agree to the terms and conditions of the Third Party site, as stated in the documents mentioned above.

Ticket issuance will be handled by Eventim Brasil, a duly accredited ticket issuer by Us. In this case, data sharing will be necessary for the execution of the contract and for the proper provision of the contracted service.

Eventim Brasil acts as Controller of the Personal Data entered by Users on the ticket sales Platform, being responsible for the collection, as provided by law, within the limits justified by legal basis set forth in articles 7 and 11 of the LGPD.

13. Sharing Data With Third Parties

We may share or collect your Personal Data with Third Parties, which may include:

a) Service providers, suppliers, etc., to fulfill contractual or legal obligations, such as: Eventim, Photoshoot, and META

b) Werbetreibende, Werbenetzwerke und Anzeigenserver.

c) Analytics companies, such as Google Analytics.

These Third Parties may use tracking technologies to collect your Personal Data when You use the Platform. Third Parties may use this Personal Data to provide You with (behavioral) targeted advertising or other targeted content.

While We do not control the tracking technologies of these Third Parties, any interactions with these Third Parties on Our Platform are governed by the respective privacy policies of these Third Parties. If You have any questions about an advertisement or other targeted content from a Third Party, contact the responsible provider directly, read their Terms and Conditions of Use and Privacy Policy.

In addition, We share or collect your Personal Data to comply with legal or regulatory obligations, at the request of the Public Administration or the Judiciary, or for the provision of their services, with contracted staff.

All sharing is done with the adoption of necessary technical and administrative security measures.

In addition to these cases, We share Personal Data when sharing is necessary to comply with applicable law or upon request from public or governmental authorities.

14. Security Measures And Data Confidentiality

We are committed to maintaining the confidentiality, integrity, and security of any data provided by You.

Without prejudice to other measures, all information is stored on Our internal server and on the cloud server used by Us, located in [insert location].

In summary, We adopt appropriate technical and administrative security measures to protect Personal Data under your control, and We keep a record of the Personal Data processing operations We perform.

Whenever possible, We will use anonymization mechanisms to ensure greater confidentiality and security of your Personal Data.

15. Retention And Disposal Of Personal Data

Processed Personal Data will be stored for the duration of the contract (Art. 7, V of the LGPD). After the contract ends, your information, including Personal Data of Third Parties, will be stored as prescribed by Brazilian law, unless processing is based on Consent, which may be revoked at any time by emailing [email protected]. If there is a legitimate interest justifying storage, the possibility of opting out will be offered in cases involving marketing communications.

After the prescription period, processed Personal Data will be deleted, except in cases where processing is necessary due to the hypotheses provided for in the items of Art. 16 of the LGPD, highlighted below:

I. compliance with legal or regulatory obligation by the Controller.

II. study by research body, ensuring, whenever possible, anonymization of Personal Data.

III. transfer to a Third Party, provided that the data processing requirements set forth in this Law are respected; or

IV. exclusive use by the Controller, access by Third Parties prohibited, and data anonymized.

16. Modification Of Privacy Policy

We may modify, alter, or replace this Privacy Policy at any time, so it is important for You to stay attentive to the date indicated at the beginning of this Policy.

Ihre EU-Datenschutzrechte

Personen mit Wohnsitz in den Mitgliedstaaten der Europäischen Union ("EU") oder andere betroffene Personen, die unter die Allgemeine Datenschutzverordnung der EU (EU) 2016/679 ("DSGVO") fallen, haben nach geltendem Recht bestimmte zusätzliche Datenschutzrechte. Die folgenden Bestimmungen dieser Datenschutzrichtlinie geben einen Überblick über diese zusätzlichen Rechte.

Legal Bases For Processing Personal Information Of European Union Citizens

Bei der Verarbeitung Ihrer persönlichen Daten kann sich HPX LLC auf eine oder mehrere der folgenden Rechtsgrundlagen (oder andere verfügbare Rechtsgrundlagen) stützen, je nach den Umständen:

Berechtigte Interessen. Wir können Ihre persönlichen Daten verarbeiten, wenn HPX LLC ein berechtigtes Interesse an einer solchen Verarbeitung hat, um unser Geschäft zu verwalten, zu betreiben oder zu fördern, und dieses berechtigte Interesse nicht durch Ihre Interessen, Grundrechte oder Freiheiten überlagert wird.

Wir können Ihre persönlichen Daten verarbeiten, wenn HPX LLC Ihre Zustimmung zur Verarbeitung erhalten hat.

Vertragliche Notwendigkeit. Wir können Ihre persönlichen Daten verarbeiten, wenn eine solche Verarbeitung im Zusammenhang mit einem Vertrag, den HPX LLC mit Ihnen hat, notwendig ist.

Gesetzliche Anforderungen. Wir können Ihre personenbezogenen Daten verarbeiten, wenn eine solche Verarbeitung nach geltendem Recht erforderlich ist.

Disclosures To Third Parties

Ihre persönlichen Daten werden nicht an Dritte weitergegeben, es sei denn, dies ist notwendig, um die Verpflichtungen der HPX LLC Ihnen gegenüber zu erfüllen, oder die HPX LLC ist gesetzlich dazu verpflichtet oder berechtigt (einschließlich, ohne Einschränkung, durch die Bedingungen eines Vertrages, den die HPX LLC mit Ihnen geschlossen hat), oder die HPX LLC gibt Daten weiter, die anderweitig mit den in dieser Richtlinie beschriebenen Verwendungszwecken übereinstimmen.

HPX LLC kann auch jegliche Informationen (einschließlich persönlicher Informationen), die sich auf Sie beziehen, an Strafverfolgungsbehörden oder andere Regulierungs- oder Regierungsbehörden weitergeben, um auf Anfragen zu reagieren, einschließlich Anfragen in Verbindung mit der Untersuchung von vermuteten illegalen Aktivitäten.

Die HPX LLC behält sich das Recht vor, alle persönlichen Daten, die die HPX LLC über Sie hat, zu übertragen, falls die HPX LLC alle oder einen Teil unserer Geschäfte oder Vermögenswerte verkauft oder überträgt oder mit einer anderen Organisation fusioniert. Sollte es zu einem solchen Verkauf, einer Übertragung oder einer Fusion kommen, wird die HPX LLC angemessene Anstrengungen unternehmen, um zu verlangen, dass der Erwerber die persönlichen Daten, die Sie der HPX LLC zur Verfügung gestellt haben, in einer Weise verwendet, die mit dieser Richtlinie übereinstimmt.

Wir werden Ihre persönlichen Daten nicht an Dritte verkaufen, weiterverkaufen oder vermieten, aber die HPX LLC kann sie, falls dies für den/die Zweck(e), für den/die Ihre persönlichen Daten gesammelt und verarbeitet wurden, erforderlich ist, an HPX LLC Partner und/oder Dienstleister weitergeben, damit diese ihre Dienstleistungen für die HPX LLC oder für Sie erbringen können, je nach Fall. Das Vorstehende gilt zusätzlich zu den anderen, an anderer Stelle in dieser Richtlinie beschriebenen Verwendungen.

Security Of Personal Information Of European Citizens

HPX LLC verfügt über Richtlinien sowie technische und organisatorische Maßnahmen, die dazu dienen, Ihre persönlichen Daten vor unbefugtem Zugriff, versehentlichem Verlust, unsachgemäßer Verwendung und Offenlegung zu sichern und zu schützen. Sie sollten sich jedoch bewusst sein, dass Informationen, die über das Internet übertragen werden, aufgrund der Natur des Internets nicht vollständig sicher sind und dass die Systeme und Maßnahmen, die zur Sicherung von Informationen verwendet werden, nicht fehlerfrei sind. Obwohl die HPX LLC angemessene Anstrengungen unternimmt, um Ihre persönlichen Daten zu schützen, übernimmt die HPX LLC aus diesen Gründen keine Garantie für die Sicherheit der an die HPX LLC übermittelten oder von der HPX LLC gespeicherten persönlichen Daten, und persönliche Daten, die Sie elektronisch an die HPX LLC übermitteln, erfolgen auf Ihr eigenes Risiko.

Retention Of Personal Information Of European Citizens

Unsere Politik ist es, Ihre persönlichen Daten nur so lange aufzubewahren, wie es notwendig ist, um die Zwecke zu erfüllen, für die die HPX LLC diese persönlichen Daten gesammelt hat, einschließlich der Erfüllung von professionellen, rechtlichen, buchhalterischen oder Berichtsanforderungen, denen die HPX LLC unterliegt.

Die personenbezogenen Daten der Besucher werden so lange gespeichert, wie die Konten aktiv bleiben. Bei längerer Inaktivität werden diese Daten für einen Zeitraum von 3 Jahren ab dem Datum des Ausstellungsbesuchs aufbewahrt. Wenn der Besucher sich abmeldet, werden seine Daten archiviert und nicht mehr verarbeitet. Die Daten werden archiviert, um unseren gesetzlichen, behördlichen oder sonstigen Verpflichtungen nachzukommen.

Die Fotos der Besucher sind mit dem Konto des Besuchers verbunden und werden so lange aufbewahrt, wie das Konto aktiv bleibt. Bei Schließung des Kontos werden die Kontodaten innerhalb von 30 Tagen gelöscht und nach Abschluss schriftlich bestätigt; andernfalls werden die Kontodaten nach 3 Jahren der Inaktivität archiviert.

Your Rights As A European Citizen

Sie haben eine Reihe von Rechten in Bezug auf Ihre persönlichen Daten, die HPX LLC besitzt und verwendet, einschließlich der folgenden:

Recht auf Zugang. Sie haben das Recht, darüber informiert zu werden, welche persönlichen Daten HPX LLC über Sie besitzt und eine Kopie dieser persönlichen Daten zu erhalten.

Recht auf Richtigstellung. Sie haben das Recht, alle unzutreffenden persönlichen Daten, die HPX LLC über Sie besitzt, zu aktualisieren oder zu korrigieren.

Recht auf Löschung. Unter bestimmten Umständen können Sie verlangen, dass die HPX LLC die persönlichen Daten, die die HPX LLC über Sie besitzt, löscht.

Recht auf Beschwerde. Sie haben das Recht, bei einer zuständigen Regierungs- oder Aufsichtsbehörde in Ihrem Land eine Beschwerde über die Verarbeitung Ihrer personenbezogenen Daten einzureichen.

Recht auf Entzug der Einwilligung. Wenn die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung beruht, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen.

Recht auf Widerspruch. Wenn sich die HPX LLC auf unsere legitimen Interessen beruft, um Ihre persönlichen Daten zu verarbeiten, haben Sie das Recht, dieser Verwendung zu widersprechen und die HPX LLC ist verpflichtet, diese Verarbeitung einzustellen, es sei denn, die HPX LLC kann ein übergeordnetes legitimes Interesse an dieser Verarbeitung nachweisen.

Recht auf Einschränkung. Sie haben das Recht zu verlangen, dass die HPX LLC die Verwendung Ihrer persönlichen Daten unter bestimmten Umständen einstellt, z.B. wenn Sie der Meinung sind, dass die persönlichen Daten, die die HPX LLC über Sie besitzt, nicht korrekt sind oder dass die Verwendung Ihrer persönlichen Daten durch die HPX LLC unrechtmäßig ist. Wenn Sie von diesem Recht Gebrauch machen, wird die HPX LLC Ihre persönlichen Daten speichern und keine weitere Verarbeitung vornehmen, bis das Problem gelöst ist.

Recht auf Datenübertragbarkeit. Wenn Sie uns personenbezogene Daten auf der Grundlage einer Einwilligung oder zur Erfüllung eines Vertrags mit Ihnen zur Verfügung gestellt haben oder wenn die Verarbeitung mit Hilfe automatisierter Verfahren erfolgt, haben Sie unter diesen Umständen das Recht, die von Ihnen zur Verfügung gestellten personenbezogenen Daten in einem strukturierten, allgemein gebräuchlichen und maschinenlesbaren Format zu erhalten, damit Sie sie anderweitig verwenden können.

You may exercise any of the above rights and/or request that HPX LLC stop using your personal information for marketing purposes at any time by writing to HPX LLC via email at [email protected], or via regular mail at HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.