Politique de protection des données
DÉCLARATION DE CONFIDENTIALITÉ DES ÉTATS-UNIS
Harry Potter : L'exposition Politique de confidentialité
Cette politique de confidentialité a été modifiée pour la dernière fois le 13 août 2024.
Vos droits en matière de protection de la vie privée aux États-Unis
Vue d'ensemble
La présente politique de confidentialité (la " politique ") régit les sites Internet de " Harry Potter : The Exhibition " (chacun un " Site " et collectivement les " Sites "), les applications mobiles (chacune une " App " et collectivement les " Apps ") ainsi que les expositions exploitées par HPX LLC Exhibitions, Inc. HPX LLC agit en tant que contrôleur de données pour le traitement des données personnelles ("HPX LLC", "nous", "notre" ou "nos"). Les Sites et les Apps, ainsi que le contenu, les applications, la technologie et les services connexes que nous offrons par leur intermédiaire, sont désignés collectivement sous le nom de " Plateforme ".
La présente Politique décrit :
Les types d'informations que nous pouvons collecter ou que vous pouvez fournir lorsque vous téléchargez, vous inscrivez, accédez ou utilisez la Plateforme.
Nos pratiques en matière de collecte, d'utilisation, de conservation, de protection et de divulgation de ces informations.
La présente politique ne s'applique qu'aux informations que nous recueillons sur ou par l'intermédiaire de la plate-forme. Elle NE s'applique PAS aux informations que nous collectons hors ligne, que vous fournissez à des tiers ou qui sont collectées par des tiers, lesquels peuvent avoir leur propre politique de confidentialité que nous vous encourageons à lire avant de fournir vos informations sur eux ou par leur intermédiaire (voir "Collecte d'informations par des tiers" ci-dessous).
Veuillez lire attentivement la présente politique pour comprendre nos politiques et pratiques concernant vos informations et la manière dont nous les traiterons. En utilisant la plate-forme, vous acceptez d'être lié par la présente politique. Si vous n'acceptez pas les conditions de la présente politique, vous ne pouvez pas accéder à la plate-forme ni l'utiliser et vous devez cesser de l'utiliser.
La présente politique peut être modifiée de temps à autre (voir "Modifications de notre politique de confidentialité" ci-dessous). Si vous continuez à utiliser la plate-forme après la révision de la présente politique, cela signifie que vous acceptez les modifications apportées ; veuillez donc consulter régulièrement la présente politique pour prendre connaissance des mises à jour.
Comment nous collectons les informations
Nous recueillons des informations auprès des utilisateurs de la plateforme et à leur sujet :
- Directement auprès de vous lorsque vous nous les fournissez.
- automatiquement lorsque vous utilisez la plate-forme.
Informations que vous nous fournissez directement
Lorsque vous téléchargez la plate-forme, que vous vous y inscrivez, que vous y accédez ou que vous l'utilisez sous quelque forme que ce soit, nous pouvons vous demander de fournir les types d'informations suivants :
- les informations permettant de vous identifier personnellement, y compris, mais sans s'y limiter, votre nom, votre adresse postale, votre adresse électronique et votre numéro de téléphone (" informations personnelles ")
- Les informations relatives au paiement, y compris, mais sans s'y limiter, les informations relatives à la carte de crédit.
Ces informations peuvent être fournies par vous de la manière suivante :
- Remplir des formulaires sur la plate-forme. Il s'agit notamment des informations que vous pouvez fournir lors du téléchargement, de l'enregistrement, de l'accès ou de l'utilisation de n'importe quel aspect de la plate-forme, lors de la demande de services supplémentaires et lorsque vous signalez des problèmes avec la plate-forme.
- Nous contacter. Il s'agit des informations que vous pouvez fournir lorsque vous correspondez avec nous, y compris, mais sans s'y limiter, les adresses électroniques et les numéros de téléphone.
- Participation à des enquêtes. Il s'agit des informations que vous pouvez fournir lorsque vous répondez à des enquêtes que nous pourrions vous demander de remplir à des fins de recherche.
- Réalisation de transactions. Détails des transactions que vous effectuez par l'intermédiaire de la plateforme et de l'exécution de vos commandes. Il peut vous être demandé de fournir des informations financières avant de passer une commande par l'intermédiaire de la plateforme.
- Recherche sur la plate-forme. Il s'agit notamment des informations que vous pouvez fournir lorsque vous effectuez des recherches sur la plateforme.
Si vous fournissez des informations pour publication ou affichage ("affichées") dans des zones publiques de la Plateforme ou sur des sites web auxquels vous accédez par l'intermédiaire de la Plateforme (collectivement "Contributions de l'utilisateur"), vos Contributions de l'utilisateur sont affichées et transmises à d'autres personnes à vos propres risques. En outre, nous ne pouvons pas contrôler les actions des tiers avec lesquels vous pouvez choisir de partager vos contributions d'utilisateur. Par conséquent, nous ne pouvons pas garantir et ne garantissons pas que vos contributions d'utilisateur ne seront pas consultées par des personnes non autorisées.
Collecte automatique d'informations et suivi
Lorsque vous téléchargez la plate-forme, que vous vous y inscrivez, que vous y accédez ou que vous l'utilisez sous quelque aspect que ce soit, la plate-forme peut utiliser une technologie permettant de collecter automatiquement des données :
- Détails d'utilisation. Lorsque vous accédez à la plate-forme et que vous l'utilisez, nous pouvons collecter automatiquement certains détails de votre accès à la plate-forme et de votre utilisation de celle-ci, y compris les données relatives au trafic, les données de localisation, les journaux et autres données de communication et les ressources auxquelles vous accédez et que vous utilisez sur ou par l'intermédiaire de la plate-forme.
- Informations sur l'appareil. Nous pouvons collecter des informations sur votre appareil mobile et votre connexion internet, y compris l'identifiant unique de l'appareil, l'adresse IP, le système d'exploitation, le type de navigateur, les informations sur le réseau mobile et le numéro de téléphone de l'appareil.
- Informations et fichiers stockés. La plateforme peut également accéder aux métadonnées et autres informations associées à d'autres fichiers stockés sur votre appareil. Il peut s'agir, par exemple, de photographies, de clips audio et vidéo, de contacts personnels et d'informations du carnet d'adresses.
Si vous ne souhaitez pas que nous collections l'une des informations susmentionnées, vous pouvez décider de ne pas utiliser la Plateforme ou de ne pas télécharger l'application mobile, ou encore de supprimer l'application mobile de votre appareil. Pour plus d'informations, voir "Vos choix concernant la collecte, l'utilisation et la divulgation de vos informations" ci-dessous.
Technologies de collecte et de suivi des informations
Les technologies que nous utilisons pour la collecte automatique d'informations peuvent être les suivantes :
- Les cookies. (ou cookies mobiles). Un cookie est un petit fichier placé sur votre smartphone. Il peut être possible de refuser d'accepter les cookies mobiles en activant le paramètre approprié sur votre smartphone. Toutefois, si vous sélectionnez ce paramètre, il se peut que vous ne puissiez pas accéder à certaines parties de notre application.
- Balises web. La plate-forme et nos courriels peuvent contenir de petits fichiers électroniques appelés balises web (également appelées pixels invisibles, pixel tags et single-pixel gifs) que nous autorisons, par exemple, pour compter les utilisateurs qui ont visité ces pages ou ouvert un courriel et pour d'autres statistiques liées à l'application (par exemple, enregistrer la popularité de certains contenus de l'application et vérifier l'intégrité du système et du serveur).
Collecte d'informations auprès de tiers.
Lorsque vous utilisez la Plateforme ou son contenu, certains tiers peuvent utiliser des technologies de collecte automatique d'informations pour collecter des informations sur vous ou votre appareil. Ces tiers peuvent inclure :
- Les annonceurs, les réseaux publicitaires et les serveurs publicitaires.
- Sociétés d'analyse. Veuillez consulter les informations complémentaires ci-dessous dans la section "Notre utilisation de Google Analytics".
- Le fabricant de votre appareil mobile.
- Votre fournisseur de services mobiles.
Ces tiers peuvent utiliser des technologies de suivi pour collecter des informations vous concernant lorsque vous utilisez la Plateforme. Les informations qu'ils recueillent peuvent être associées à vos informations personnelles ou ils peuvent recueillir des informations, y compris des informations personnelles, sur vos activités en ligne au fil du temps et sur différents sites Web, apps et autres sites Web de services en ligne. Ils peuvent utiliser ces informations pour vous fournir de la publicité basée sur les intérêts (comportementale) ou d'autres contenus ciblés.
Nous ne contrôlons pas les technologies de suivi de ces tiers ni la manière dont elles peuvent être utilisées. Si vous avez des questions concernant une publicité ou un autre contenu ciblé, vous devez contacter directement le fournisseur responsable.
Notre utilisation de Google Analytics
Nous utilisons un outil appelé « Google Analytics » pour collecter des informations sur l'utilisation de ce site. Google Analytics recueille des informations telles que la fréquence à laquelle les utilisateurs visitent ou utilisent la Plateforme, les pages qu'ils visitent lorsqu'ils le font et les autres sites qu'ils ont consultés avant d'arriver sur la Plateforme. Pour plus d'informations sur la manière dont Google utilise ces informations, veuillez consulter le site web suivant : https://www.google.com/policies/privacy/partners/.
Nous utilisons les informations que nous obtenons de Google Analytics pour améliorer la Plateforme. La possibilité pour Google d'utiliser et de partager les informations collectées par Google Analytics concernant vos visites sur la Plateforme est limitée par les conditions d'utilisation de Google Analytics (https://marketingplatform.google.com/about/analytics/terms/us/) et les règles de confidentialité de Google (https://policies.google.com/privacy). Vous pouvez empêcher Google Analytics de vous reconnaître lors de vos visites ultérieures sur la Plateforme en désactivant les cookies dans votre navigateur. Pour plus d'informations sur la désactivation des cookies sur votre navigateur, voir « Vos choix concernant la collecte, l'utilisation et la divulgation de vos informations » ci-dessous.
Comment nous utilisons vos informations
Nous utilisons les informations que nous recueillons à votre sujet ou que vous nous fournissez, y compris toute information personnelle, pour :
- Vous fournir la plate-forme et son contenu, ainsi que toute autre information, produit ou service que vous nous demandez.
- remplir toute autre finalité pour laquelle vous les fournissez.
- remplir nos obligations et faire valoir nos droits découlant de tout contrat conclu entre vous et nous, y compris en matière de facturation et de recouvrement.
- vous avertir de la disponibilité de mises à jour de la plate-forme et des modifications apportées aux produits ou services que nous offrons ou fournissons par son intermédiaire.
Les informations d'utilisation que nous collectons nous aident à améliorer la Plateforme et à fournir une expérience meilleure et plus personnalisée en nous permettant de :
- Estimer la taille de notre public et ses habitudes d'utilisation.
- Stocker des informations sur vos préférences, ce qui nous permet de personnaliser la plate-forme en fonction de vos intérêts personnels.
- Accélérez vos recherches.
- vous reconnaître lorsque vous utilisez la plate-forme.
Nous pouvons également utiliser vos informations pour vous contacter au sujet de biens et de services susceptibles de vous intéresser, y compris nos propres biens et services ou les biens et services de tiers. Pour plus d'informations, voir "Vos choix concernant la collecte, l'utilisation et la divulgation de vos informations" ci-dessous.
Nous pouvons utiliser les informations que nous recueillons pour afficher des publicités. Même si nous ne divulguons pas vos informations personnelles à ces fins, si vous cliquez sur une publicité ou interagissez avec elle d'une autre manière, l'annonceur peut supposer que vous répondez à ses critères de ciblage.
Divulgation de vos informations
Nous pouvons divulguer sans restriction des informations agrégées sur nos utilisateurs et des informations qui ne permettent pas d'identifier un individu.
En outre, nous pouvons divulguer les informations personnelles que nous recueillons ou que vous nous fournissez :
- à nos filiales et sociétés affiliées.
- aux contractants, prestataires de services et autres tiers auxquels nous faisons appel pour soutenir nos activités.
- à un acheteur ou à un autre successeur en cas de fusion, de cession, de restructuration, de réorganisation, de dissolution ou de toute autre vente ou transfert d'une partie ou de la totalité de nos actifs, que ce soit en tant qu'entreprise en activité ou dans le cadre d'une faillite, d'une liquidation ou d'une procédure similaire, dans laquelle les informations personnelles que nous détenons sur les utilisateurs de la plate-forme figurent parmi les actifs transférés.
- Pour toute autre raison divulguée par nous lorsque vous fournissez les informations.
- Avec votre consentement.
- pour se conformer à une décision de justice, à une loi ou à une procédure judiciaire, y compris pour répondre à une demande du gouvernement ou d'un organisme de réglementation.
- Pour faire valoir nos droits découlant de tout contrat conclu entre vous et nous, ainsi que pour la facturation et le recouvrement.
- Si nous estimons que la divulgation est nécessaire ou appropriée pour protéger les droits, la propriété, notre sécurité, nos clients ou d'autres personnes.
Vos choix concernant la collecte, l'utilisation et la divulgation de vos informations
Cette section décrit les mécanismes que nous mettons à votre disposition pour contrôler certaines utilisations et divulgations de vos informations.
- Technologies de suivi. Vous pouvez configurer votre navigateur pour qu'il refuse tout ou partie des cookies, ou pour qu'il vous avertisse lorsque des cookies sont envoyés. Toutefois, si vous désactivez ou refusez les cookies ou bloquez l'utilisation d'autres technologies de suivi, certaines parties de la plate-forme peuvent alors être inaccessibles ou ne pas fonctionner correctement.
- Promotion par HPX LLC. Vous pouvez refuser de recevoir des documents promotionnels en vous connectant à la plateforme et en ajustant vos préférences d'utilisateur dans votre profil de compte ou en sélectionnant « se désabonner » dans les courriels que nous vous envoyons.
Les résidents de Californie peuvent bénéficier de droits et de choix supplémentaires en matière d'informations personnelles. Pour plus d'informations, veuillez consulter la section "Vos droits en matière de protection de la vie privée en Californie" ci-dessous.
Accès et correction de vos informations personnelles
Vous pouvez consulter et modifier vos informations personnelles en vous connectant à la plate-forme et en visitant la page du profil de votre compte.
Vous pouvez également nous envoyer un courriel à l'adresse suivante info@harrypotterexhibition.com de demander l'accès aux informations personnelles que vous nous avez fournies, de les corriger ou de les supprimer. Nous pouvons ne pas accéder à une demande de modification des informations si nous pensons que cette modification enfreindrait une loi ou une obligation légale ou qu'elle rendrait les informations incorrectes.
Si vous supprimez vos contributions d'utilisateur de la plate-forme, des copies de vos contributions d'utilisateur peuvent rester visibles dans les pages mises en cache et archivées, ou peuvent avoir été copiées ou stockées par d'autres utilisateurs de la plate-forme.
Les résidents de Californie peuvent bénéficier de droits et de choix supplémentaires en matière d'informations personnelles. Pour plus d'informations, veuillez consulter la section "Vos droits en matière de protection de la vie privée en Californie" ci-dessous.
Protection de la vie privée des enfants et limites d'âge pour la plateforme
La plate-forme est destinée à être utilisée par des personnes âgées de 13 ans ou plus et, en l'utilisant, vous affirmez que vous avez au moins 13 ans. Si nous découvrons ou sommes informés que nous avons reçu des informations personnelles d'une personne qui indique qu'elle a moins de 13 ans ou dont nous avons des raisons de penser qu'elle a moins de 13 ans, nous supprimerons ces informations de nos systèmes. Si vous êtes le parent ou le tuteur d'un enfant de moins de 13 ans et que vous pensez que votre enfant nous a communiqué des informations personnelles, nous vous invitons à nous contacter comme indiqué ci-dessous afin que nous puissions traiter cette question.
Il peut arriver que nous recueillions, par l'intermédiaire de la plate-forme, des informations sur des enfants de moins de 13 ans, mais nous ne le ferons que si ces informations nous sont fournies par le parent ou le tuteur de l'enfant. Dans tous les cas où nous avons recueilli des informations sur un enfant de moins de 13 ans, le parent ou le tuteur peut nous contacter comme indiqué ci-dessous pour examiner et demander la suppression des informations personnelles de cet enfant ainsi que pour interdire l'utilisation ultérieure de ces informations par nous.
Mineurs de Californie
Les résidents californiens âgés de moins de 18 ans peuvent bénéficier de droits supplémentaires concernant la collecte et la vente de leurs informations personnelles. Pour plus d'informations, veuillez consulter la section "Vos droits en matière de protection de la vie privée en Californie" ci-dessous.
Modifications de notre politique de confidentialité
Nous pouvons mettre à jour la présente politique de temps à autre. Si nous apportons des modifications importantes à la manière dont nous traitons les informations personnelles de nos utilisateurs, nous publierons la politique de confidentialité la plus récente sur cette page.
La date de la dernière révision de la présente politique est indiquée en haut de la page. Il vous incombe de consulter régulièrement la présente politique pour vérifier si des changements y ont été apportés.
Informations sur le contact
Pour poser des questions ou faire des commentaires sur la présente politique et nos pratiques en matière de protection de la vie privée, contactez-nous par courrier électronique à l'adresse suivante info@harrypotterexhibition.comou par courrier à HPX LLC, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.
Vos droits en matière de protection de la vie privée en Californie
Les avis de confidentialité supplémentaires suivants pour les résidents de Californie (l'" Avis de Californie ") complètent les informations contenues dans les autres parties de la présente Politique et s'appliquent uniquement aux personnes résidant dans l'État de Californie (" consommateur de Californie " ou " vous "). HPX LLC adopte cet avis californien pour se conformer au California Consumer Privacy Act, tel qu'amendé par le California Privacy Rights Act, et à leurs réglementations connexes (collectivement la "California Privacy Law" ou la "CPL") et à d'autres lois californiennes applicables.
Aperçu des droits des consommateurs en vertu de la LPC
En vertu de la CPL, les consommateurs californiens disposent de certains droits concernant leurs informations personnelles, notamment :
- Le droit de connaître les catégories d'informations personnelles que HPX LLC a collectées et les catégories de sources à partir desquelles nous avons obtenu ces informations.
- Le droit de connaître les raisons commerciales pour lesquelles HPX LLC partage des informations personnelles.
- Le droit de connaître les catégories de tiers avec lesquels HPX LLC a partagé des informations personnelles.
- Le droit de savoir si nous avons vendu ou divulgué vos informations personnelles à des fins commerciales, comprenant deux listes distinctes de divulgation :
- toute vente, cette liste identifiant les catégories d'informations personnelles achetées par chaque catégorie de destinataires (il est à noter qu'à l'heure actuelle, nous ne vendons pas les informations personnelles que nous collectons) ; et
- toute communication à des fins professionnelles, cette liste identifie les catégories d'informations à caractère personnel que chaque catégorie de destinataire a obtenues.
- le droit d'accéder aux informations personnelles spécifiques que HPX LLC a collectées
- Le droit de corriger les informations personnelles que HPX LLC a recueillies.
- Le droit de supprimer vos informations personnelles.
- Le droit de ne pas faire l'objet d'une discrimination si un consommateur californien exerce ses droits en vertu de la LPC.
Les dispositions ci-dessous du présent avis californien fournissent de plus amples détails sur ces droits et d'autres droits, ainsi que certains détails sur l'exercice de ces droits.
Informations collectées
Nous recueillons des informations qui identifient, concernent, décrivent, référencent, sont raisonnablement susceptibles d'être associées ou pourraient raisonnablement être liées, directement ou indirectement, à un consommateur, un ménage ou un appareil californien particulier (collectivement, les "informations personnelles"). Les informations personnelles ne comprennent pas
- Information publiquement disponible dans les archives gouvernementales.
- Informations sur les consommateurs californiens dépersonnalisées ou agrégées.
- Les informations exclues du champ d'application de la LPC, y compris :
- les informations médicales couvertes par la loi de 1996 sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA) et la loi californienne sur la confidentialité des informations médicales (CMIA) ou les données d'essais cliniques ; et
- Les informations personnelles couvertes par certaines autres lois, notamment le Fair Credit Reporting Act (FCRA), le Gramm-Leach-Bliley Act (GLBA) ou le California Financial Information Privacy Act (FIPA), et le Driver's Privacy Protection Act de 1994.
Nous avons collecté les catégories suivantes d'informations personnelles auprès des consommateurs au cours des douze (12) derniers mois :
Exemples de catégories
- Identifiers: An individual’s name, alias, postal address, unique personal identifier, online identifier, Internet Protocol address, email address, account name, Social Security number, driver’s license number, passport number or other similar identifiers
- Catégories d'informations personnelles décrites dans la loi Cal. Civ. Code § 1798.80(e) Nom, signature, numéro de sécurité sociale, caractéristiques physiques ou description, adresse, numéro de téléphone, numéro de passeport, numéro de permis de conduire ou de carte d'identité nationale, numéro de police d'assurance, éducation, emploi, historique d'emploi, numéro de compte bancaire, numéro de carte de crédit, numéro de carte de débit, ou toute autre information financière, médicale ou d'assurance maladie.
- Commercial information: Records of personal property, products or services purchased, obtained, or considered, or other purchasing or consuming histories or tendencies
- Activité sur Internet ou tout autre réseau similaire Historique de navigation, historique de recherche, informations sur l'interaction d'un consommateur californien avec notre site Internet, notre application ou notre publicité et tout site de médias sociaux à partir duquel des informations sur l'utilisateur sont liées, connectées ou obtenues.
- Déductions tirées d'autres informations personnelles Exemples : préférences, caractéristiques, tendances psychologiques, prédispositions, comportement, attitudes, intelligence, capacités et aptitudes d'une personne.
- Geolocation data: Physical location or movements (Note: Certain precise geolocation data may be considered to be sensitive personal information under the CPL and, to the extent such data is considered to be sensitive, personal information, you have the right to limit the use and disclosure of such data.)
Sources d'informations personnelles
Outre les sources d'informations personnelles mentionnées ailleurs dans la présente politique, nous obtenons les catégories d'informations personnelles énumérées ci-dessus à partir des catégories de sources suivantes :
- Directement de vous. Par exemple, à partir des formulaires que vous remplissez ou des produits et services que vous achetez ou des communications avec vous, comme lorsque vous contactez HPX LLC (que ce soit en personne, par courrier, par téléphone, en ligne, par communication électronique ou par d'autres moyens), y compris notre service d'assistance à la clientèle.
- Indirectement de vous. Par exemple, en observant vos actions sur notre Plateforme ou les produits ou services que vous avez achetés à HPX LLC, si vous avez activé une telle fonctionnalité, comme les services de télémétrie.
- D'autres personnes.
- Par des fournisseurs de services tiers. Par exemple, si vous choisissez d'effectuer un paiement électronique directement à HPX LLC, ou par l'intermédiaire d'un site Web ou d'une application mobile liés, ou par l'intermédiaire d'une société affiliée à la nôtre, HPX LLC peut recevoir des informations personnelles vous concernant de la part de tiers, tels que des fournisseurs de services de paiement, aux fins de ce paiement.
- Des affiliés. Nous pouvons recueillir des informations personnelles vous concernant auprès de nos affiliés ou d'autres personnes agissant en leur nom.
- Sources publiques. Par exemple, nous pouvons collecter des informations à partir d'archives publiques.
Utilisation des informations personnelles
Outre les utilisations des informations personnelles mentionnées ailleurs dans la présente politique, nous pouvons utiliser ou divulguer les informations personnelles que nous recueillons pour un ou plusieurs des objectifs commerciaux suivants :
- Pour répondre à la raison pour laquelle vous avez fourni les informations. Par exemple, si vous communiquez votre nom et vos coordonnées pour demander un devis, demander à être contacté par un affilié ou poser une question sur nos produits ou services, nous utiliserons ces informations personnelles pour répondre à votre demande. Si vous fournissez vos informations personnelles pour acheter un produit ou un service, nous pouvons utiliser ces informations pour traiter votre paiement et faciliter la livraison. Nous pouvons également enregistrer vos informations pour faciliter les commandes de nouveaux produits ou services ou pour traiter les retours.
- Pour assurer des services tels que le service à la clientèle, l'exécution des commandes, le traitement des paiements, le financement et les services de publicité, de marketing ou d'analyse.
- Pour servir nos intérêts commerciaux ou économiques, par exemple en vous aidant à acheter, louer, adhérer, souscrire, fournir ou échanger des produits, des informations ou des services, ou en permettant ou en effectuant, directement ou indirectement, une transaction commerciale.
- Vérifier ou maintenir des normes de qualité ou de sécurité ou améliorer un produit ou un service fourni ou contrôlé par ou pour nous.
- Pour fournir, soutenir, personnaliser et développer notre plate-forme, nos produits et nos services, par exemple pour effectuer des services liés à la garantie ou d'autres activités après-vente telles que le contrôle ou la réparation de produits ou de services.
- Pour créer, maintenir, personnaliser et sécuriser votre compte chez nous.
- Traiter vos demandes, achats, transactions et paiements et prévenir la fraude transactionnelle.
- Pour vous fournir une assistance et répondre à vos demandes, y compris pour enquêter sur vos préoccupations et y répondre, ainsi que pour contrôler et améliorer nos réponses.
- Pour personnaliser votre expérience sur la plate-forme et vous proposer un contenu et des offres de produits et de services adaptés à vos centres d'intérêt, y compris des offres et des publicités ciblées par le biais de notre plate-forme, de sites tiers et par courrier, e-mail ou SMS (avec votre consentement, lorsque la loi l'exige).
- Pour aider à maintenir la sécurité et l'intégrité de notre plate-forme, de nos produits et services, de nos bases de données et de nos autres actifs et activités.
- À des fins de test, de recherche et d'analyse, notamment pour développer et améliorer notre plate-forme, nos produits et nos services.
- pour répondre aux demandes des autorités chargées de l'application de la loi et aux exigences de la législation en vigueur, d'une décision de justice ou d'une réglementation gouvernementale.
- Tel que décrit lors de la collecte de vos informations personnelles ou tel que stipulé dans le CPL ou la loi applicable.
- Pour vous envoyer des informations relatives à vos achats antérieurs et à vos centres d'intérêt, sous réserve du respect des lois applicables en matière de marketing direct.
- Pour toute autre utilisation raisonnablement nécessaire et proportionnée à la réalisation de notre objectif opérationnel ou notifié de collecte d'informations personnelles et compatible avec le contexte dans lequel nous avons recueilli les informations.
- Pour fournir des services au nom d'une entreprise couverte par CPL ou de son fournisseur de services, tels que le service à la clientèle, l'exécution des commandes, le traitement des paiements, le financement et les services de publicité, de marketing ou d'analyse.
- Examiner et auditer nos interactions commerciales avec vous.
- Détecter ou prévenir les incidents de sécurité ou toute autre activité illégale.
- Pour évaluer ou mener à bien une fusion, une cession, une restructuration, une réorganisation, une dissolution ou toute autre vente ou transfert d'une partie ou de la totalité de nos actifs, que ce soit en tant qu'entreprise en activité ou dans le cadre d'une faillite, d'une liquidation ou d'une procédure similaire, dans laquelle les informations personnelles que nous détenons sur les utilisateurs de notre plate-forme, y compris les consommateurs californiens, font partie des actifs transférés.
Nous ne collecterons pas de catégories supplémentaires d'informations personnelles ni n'utiliserons les informations personnelles que nous avons collectées à des fins matériellement différentes, non liées ou incompatibles sans vous en avertir.
Partage des informations personnelles
Nous pouvons divulguer vos informations personnelles à un tiers à des fins commerciales. Lorsque nous divulguons des informations personnelles à des fins commerciales, nous concluons un contrat qui décrit l'objectif et exige du destinataire qu'il garde ces informations personnelles confidentielles et qu'il ne les utilise pas à d'autres fins que l'exécution du contrat.
Au cours des douze (12) derniers mois, HPX LLC a divulgué les catégories suivantes d'informations personnelles à des fins professionnelles :
Identifiants
Catégories d'informations personnelles décrites dans la loi Cal. Civ. Code § 1798.80(e)
- Informations commerciales
- Internet ou toute autre activité de réseau similaire
- Déductions tirées d'autres informations personnelles
Les catégories de tiers auxquels nous pouvons divulguer les informations personnelles que nous avons collectées sont les suivantes :
- Fournisseurs de services
- Affiliés
- Destinataires des données provenant des cookies
Vente d'informations personnelles
HPX LLC ne vend pas d'informations personnelles à des tiers.
Exercising Your CPL Rights And Choices
Les sections ci-dessous décrivent comment vous pouvez exercer vos droits en vertu de la LPC.
Access to Specific Information and Data Portability Rights. You have the right to request that we disclose certain information to you about our collection and use of your personal information. Once we receive and confirm your verifiable consumer request (see “Exercising Access, Data Portability and Deletion Rights” below), we will disclose to you:
- Les catégories d'informations personnelles que nous avons recueillies à votre sujet.
- Les catégories de sources des informations personnelles que nous avons recueillies à votre sujet.
- L'objectif professionnel ou commercial pour lequel nous collectons ces informations personnelles.
- les catégories de tiers avec lesquels nous partageons ces informations personnelles.
- Les informations personnelles spécifiques que nous avons recueillies à votre sujet (également appelées demande de portabilité des données).
- Si nous avons divulgué vos informations personnelles à des fins commerciales, une liste de divulgation :
- Les catégories d'informations personnelles obtenues par chaque catégorie de destinataires.
Comme le permet la LPC, nous n'accordons pas ces droits d'accès et de portabilité des données (i) pour les informations personnelles interentreprises ou (ii), le cas échéant, pour les informations personnelles collectées auprès des employés, candidats à l'emploi ou sous-traitants de HPX LLC basés en Californie, lorsqu'elles sont fournies ou collectées en leur qualité d'employés, de candidats à l'emploi ou de sous-traitants.
Deletion And Correction Request Rights. You have the right to request that we delete any of your personal information that we collected from you and retained, subject to certain exceptions. Once we receive and confirm your verifiable consumer request (see “Exercising Access, Data Portability and Deletion Rights” below), we will delete (and direct our service providers to delete) your personal information from our (and service provider) records, unless an exception applies.
Nous pouvons refuser votre demande de suppression si la conservation des informations est nécessaire pour que nous ou notre (nos) fournisseur(s) de services puissions :
- Effectuer la transaction pour laquelle nous avons collecté les informations personnelles, fournir un bien ou un service que vous avez demandé, prendre des mesures raisonnablement anticipées dans le cadre de notre relation commerciale avec vous, respecter les conditions d'une garantie écrite ou d'un rappel de produit effectué conformément à la législation fédérale, ou exécuter autrement notre contrat avec vous.
- Détecter les incidents de sécurité, se protéger contre les activités malveillantes, trompeuses, frauduleuses ou illégales, ou poursuivre les responsables de ces activités.
- Déboguer les produits ou les services afin d'identifier et de réparer les erreurs qui nuisent à la fonctionnalité prévue.
- Exercer sa liberté d'expression, garantir le droit d'un autre consommateur californien à exercer sa liberté d'expression ou exercer un autre droit prévu par la loi.
- Respecter la loi californienne sur la confidentialité des communications électroniques (Cal. Penal Code § 1546 et seq.).
- participer à des recherches scientifiques, historiques ou statistiques publiques ou évaluées par des pairs, dans l'intérêt public et dans le respect de toutes les autres lois applicables en matière d'éthique et de protection de la vie privée, lorsque la suppression des informations risque de rendre impossible ou de compromettre gravement la réalisation de la recherche, si vous avez donné votre consentement éclairé au préalable.
- Permettre uniquement des utilisations internes raisonnablement alignées sur les attentes des consommateurs californiens en fonction de votre relation avec nous, telles que les futures campagnes sur le terrain ou les questions de sécurité des produits.
- se conformer à une obligation légale.
- faire d'autres utilisations internes et légales de ces informations qui sont compatibles avec le contexte dans lequel vous les avez fournies.
Comme le permet la LPC, nous n'accordons pas ces droits de suppression (i) pour les informations personnelles interentreprises ou (ii) le cas échéant, pour les informations personnelles recueillies auprès des employés, candidats à l'emploi ou sous-traitants de HPX LLC basés en Californie, lorsqu'elles sont fournies ou recueillies en leur qualité d'employés, de candidats à l'emploi ou de sous-traitants. Traduit avec DeepL.com (version gratuite)
En outre, si vous nous faites parvenir une demande vérifiable de correction des informations personnelles inexactes que nous conservons à votre sujet, nous déploierons des efforts commercialement raisonnables pour corriger ces informations conformément à vos instructions.
Exercice des droits d'accès, de portabilité des données, d'effacement et de correction. Pour exercer les droits d'accès, de portabilité des données, d'effacement et de correction décrits ci-dessus, vous devez nous soumettre une demande vérifiable de la part du consommateur par l'une des méthodes suivantes :
- En nous envoyant un courriel à l'adresse suivante info@harrypotterexhibition.com
- Par courrier postal à l'adresse suivante HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305
- l'accès à votre compte en ligne que vous détenez auprès de nous
- En nous appelant gratuitement au 844-622-8724
Vous seul, ou une personne légalement autorisée à agir en votre nom, pouvez présenter une demande vérifiable de consommateur concernant vos informations personnelles. Vous pouvez également faire une demande vérifiable au nom d'un enfant mineur dont vous êtes le parent ou le tuteur légal.
Vous ne pouvez présenter une demande vérifiable d'accès ou de portabilité des données que deux fois au cours d'une période de douze (12) mois. La demande vérifiable du consommateur doit fournir suffisamment d'informations pour nous permettre de vérifier raisonnablement que vous êtes la personne au sujet de laquelle nous avons recueilli des informations personnelles ou un représentant autorisé, ce qui peut inclure :
- Votre nom
- Votre adresse
- Informations supplémentaires en fonction du type de demande et de la sensibilité des informations concernées par cette demande
Décrire votre demande avec suffisamment de détails pour nous permettre de bien la comprendre, de l'évaluer et d'y répondre.
Nous ne pouvons pas répondre à votre demande ou vous fournir des informations personnelles si nous ne pouvons pas vérifier votre identité ou votre autorité à faire la demande et confirmer que les informations personnelles impliquées dans la demande vous concernent.
Il n'est pas nécessaire de créer un compte chez nous pour faire une demande vérifiable de consommateur. Toutefois, nous considérerons que les demandes faites par l'intermédiaire d'un compte en ligne protégé par un mot de passe que vous détenez auprès de nous sont suffisamment vérifiées lorsque la demande porte sur des informations personnelles associées à ce compte en ligne, à condition que cette fonctionnalité de compte en ligne soit ensuite mise à disposition par nous sur la Plateforme.
Nous n'utiliserons les informations personnelles fournies dans le cadre d'une demande vérifiable d'un consommateur que pour vérifier l'identité du demandeur ou son autorisation à formuler la demande.
Délai et format de réponse
Nous nous efforçons de répondre à une demande vérifiable d'un consommateur dans les quarante-cinq (45) jours suivant sa réception. Si nous avons besoin de plus de temps, nous vous informerons par écrit de la raison et de la période de prolongation.
Si vous disposez d'un compte en ligne chez nous, nous pouvons envoyer notre réponse écrite à ce compte en ligne, à condition que cette fonctionnalité de compte en ligne soit alors mise à disposition par nous sur la Plateforme. Si vous n'avez pas de compte en ligne avec nous, ou si cette fonctionnalité n'est pas disponible pour votre compte en ligne, nous vous enverrons notre réponse écrite par courrier ou par voie électronique, à votre choix.
Si nous ne sommes pas en mesure de répondre à votre demande, la réponse que nous vous fournirons expliquera également les raisons pour lesquelles nous ne pouvons pas répondre à votre demande. Pour les demandes de portabilité des données, nous choisirons un format pour fournir vos informations personnelles qui soit facilement utilisable et qui vous permette de transmettre les informations d'une entité à une autre sans entrave.
Nous ne facturons pas de frais pour traiter ou répondre à votre demande vérifiable de consommateur, à moins qu'elle ne soit excessive, répétitive ou manifestement infondée. Si nous estimons que la demande justifie des frais, nous vous expliquerons les raisons de cette décision et vous fournirons une estimation des coûts avant de donner suite à votre demande.
La non-discrimination
Nous ne ferons pas de discrimination à votre encontre pour avoir exercé l'un de vos droits en vertu de la LPC. Sauf si la LPC ou une autre loi applicable le permet, nous ne prendrons pas de mesures discriminatoires à l'encontre d'une personne ayant exercé l'un de ses droits en vertu de la LPC :
- vous refuser des biens ou des services ;
- vous faire payer des prix ou des tarifs différents pour des biens ou des services, y compris en vous accordant des réductions ou d'autres avantages, ou en vous imposant des pénalités ;
- vous fournir des biens ou des services d'un niveau ou d'une qualité différents ; ou
- Suggérer que vous pouvez recevoir un prix ou un taux différent pour les biens ou les services ou un niveau ou une qualité différents de biens ou de services.
Toutefois, nous pouvons vous offrir certaines incitations financières autorisées par la LPC qui peuvent se traduire par des prix, des taux ou des niveaux de qualité différents. Toute incitation financière autorisée par le CPL que nous offrons sera raisonnablement liée à la valeur de vos informations personnelles et contiendra des conditions écrites décrivant les aspects matériels du programme. La participation à un programme d'incitation financière nécessite votre consentement préalable, que vous pouvez révoquer à tout moment.
Conservation des données personnelles
Notre politique consiste à ne conserver les informations personnelles que le temps nécessaire à la réalisation de la raison pour laquelle elles ont été collectées et au traitement de ces informations personnelles.
En plus de ce qui précède, nous conserverons vos informations personnelles afin de satisfaire à toute exigence professionnelle, juridique, comptable ou de rapport à laquelle nous sommes soumis.
Pour déterminer la période de conservation appropriée des informations personnelles, nous prenons en compte la portée, la nature et la sensibilité des informations personnelles, le risque potentiel de préjudice résultant d'une utilisation ou d'une divulgation non autorisée des informations personnelles, les objectifs pour lesquels nous avons collecté et traité vos informations personnelles et si nous pouvons raisonnablement atteindre ces objectifs par d'autres moyens, ainsi que toutes les exigences légales et professionnelles applicables.
Autres divulgations liées à la protection de la vie privée en Californie
Partage des informations personnelles à des fins de marketing direct. Avant de partager des informations personnelles de consommateurs californiens avec des tiers à des fins de marketing direct, nous obtiendrons le consentement des consommateurs californiens concernés ou leur fournirons un moyen gratuit de se désengager.
Californie : déclaration « Do-Not-Track » (ne pas suivre). À l'heure actuelle, la plate-forme n'est pas configurée pour respecter les paramètres « do-not-track » des navigateurs web. L'option « ne pas suivre » est une préférence en matière de protection de la vie privée que les utilisateurs peuvent définir dans leur navigateur web. Lorsqu'un utilisateur active les paramètres « do-not-track » dans les navigateurs qui offrent cette possibilité, le navigateur envoie un message aux sites web ou aux applications leur demandant de ne pas suivre l'utilisateur. Pour plus d'informations sur les questions relatives à l'interdiction de suivi, veuillez consulter le site www.allaboutdnt.org.
Informations sur les divulgations de marketing. La section 1798.83 du code civil californien permet à nos utilisateurs qui résident en Californie de nous demander et d'obtenir gratuitement, une fois par an, des informations sur les informations personnelles (le cas échéant) que nous avons divulguées à des tiers à des fins de marketing direct au cours de l'année civile précédente. Le cas échéant, ces informations comprendront une liste des catégories d'informations personnelles qui ont été partagées et les noms et adresses de tous les tiers avec lesquels nous avons partagé des informations au cours de l'année civile précédente. Si vous résidez en Californie et que vous souhaitez faire une telle demande, veuillez nous la soumettre par écrit à l'adresse suivante : info@harrypotterexhibition.com ou HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.
Demandes de retrait de contenu pour les utilisateurs de la plate-forme âgés de moins de 18 ans. Si vous êtes un utilisateur de la plate-forme âgé de moins de 18 ans et que vous résidez en Californie, vous pouvez demander et obtenir le retrait du contenu ou des informations que vous avez publiés sur la plate-forme. Vous pouvez nous envoyer ces demandes par l'une des méthodes suivantes : (i) par courrier électronique (en inscrivant « Politique de confidentialité/Demande de suppression » dans la ligne d'objet) à l'adresse suivante info@harrypotterexhibition.comou (ii) en nous écrivant à HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305. Nous examinerons la demande et y répondrons rapidement. Vous devez savoir qu'une demande de suppression du contenu ou des informations que vous avez publiés sur la Plateforme ne garantit pas ou n'exige pas la suppression complète ou exhaustive de ce contenu ou de ces informations de nos bases de données.
Plaintes
Si vous avez une plainte à formuler concernant l'utilisation de la plate-forme, vous pouvez nous contacter par courrier électronique à l'adresse suivante info@harrypotterexhibition.comou par courrier postal à HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305. Conformément à la section 1789.3 du code civil californien, les résidents de Californie peuvent également déposer une plainte auprès de l'unité d'assistance aux plaintes, division des services aux consommateurs, ministère californien de la consommation, par courrier postal à 1625 North Market Road, Suite N112, Sacramento, CA 95834 ou par téléphone au 800-952-5210.
Modifications de notre avis californien
Nous nous réservons le droit de modifier le présent avis sur la Californie à notre discrétion et à tout moment. Lorsque nous apportons des modifications à cet avis, nous publions la version actualisée de l'avis sur la plate-forme et mettons à jour la date d'entrée en vigueur de l'avis. En continuant d'utiliser notre plateforme après l'affichage des modifications, vous acceptez ces modifications.
Vos droits en matière de protection de la vie privée au Brésil
Politique de protection des données
Dernière mise à jour : 26 juin 2024.
Veuillez lire attentivement cette politique de confidentialité. En participant à Harry Potter : L'Exposition, en accédant à notre site web ou en utilisant notre application mobile, vous reconnaissez et acceptez les conditions énoncées dans la présente politique de confidentialité.
La présente politique peut être modifiée de temps à autre. Veuillez donc la consulter régulièrement pour prendre connaissance des mises à jour et vérifier la date de la dernière modification en haut de la page.
1. Politique de protection de la vie privée
La présente politique de confidentialité (« Politique ») décrit le traitement des données personnelles et des informations mises à disposition ou collectées sur les sites web et les applications où cette politique est divulguée, y compris nos sites web (« Sites »), nos applications mobiles (« App ») et les bracelets RFID (« RFID ») qui utilisent la technologie d'identification par radiofréquence, collectivement désignés sous le nom de « Plateforme ».
La présente politique s'applique également aux informations que nous recueillons hors ligne. Toutefois, elle ne s'applique pas aux informations que vous fournissez à des tiers ou qui sont collectées par ces derniers, qui peuvent avoir leur propre politique en matière de protection de la vie privée. Nous vous encourageons à lire les politiques de confidentialité des tiers avant de leur fournir des informations ou de passer par eux.
La politique de confidentialité décrite ici vise à démontrer comment vos données personnelles sont traitées par HPX LLC Exhibitions, Inc. en renforçant notre engagement envers des valeurs importantes, y compris les bonnes relations et la transparence avec les personnes concernées, conformément aux dispositions de la loi générale sur la protection des données (loi 13.709/18).
2. Définitions
a) “LGPD”: La Lei Geral de Proteção de Dados est la loi brésilienne sur la protection des données qui établit des lignes directrices pour la collecte, l'utilisation, le traitement et le stockage des données à caractère personnel.
b) “Données personnellesInformations relatives à une personne physique identifiée ou identifiable" : informations relatives à une personne physique identifiée ou identifiable.
c) "Données à caractère personnel sensibles" : Données à caractère personnel concernant l'origine raciale ou ethnique, les convictions religieuses, les opinions politiques, l'appartenance à un syndicat ou à une organisation religieuse, philosophique ou politique, les données relatives à la santé ou à la vie sexuelle, les données génétiques ou biométriques, lorsqu'elles sont associées à une personne physique.
d) "Données anonymes" : les données relatives à la personne concernée qui ne peuvent être identifiées, compte tenu de l'utilisation de moyens techniques raisonnables et disponibles au moment de leur traitement.
e) "Traitement des données à caractère personnel" : toute opération effectuée sur des données à caractère personnel, y compris la collecte, la production, la réception, la classification, l'utilisation, l'accès, la reproduction, la transmission, la distribution, le traitement, l'archivage, le stockage, l'élimination, l'évaluation ou le contrôle des informations, la modification, la communication, le transfert, la diffusion ou l'extraction.
f) "Personne concernée" ou "vous“: a natural person to whom the Personal Data being processed refers.
g) “Contrôleur“ : une personne physique ou morale, publique ou privée, responsable des décisions concernant le traitement des données à caractère personnel.
h) “Processeur”: une personne physique ou morale, publique ou privée, qui traite des données à caractère personnel pour le compte du contrôleur.
i) “Délégué à la protection des données ”: une personne désignée par le contrôleur et le sous-traitant pour servir de canal de communication entre le contrôleur, les personnes concernées et l'autorité nationale de protection des données (ANPD).
j) “Consentement”: une manifestation libre, informée et sans équivoque par laquelle la personne concernée accepte le traitement de ses données à caractère personnel pour une finalité spécifique.
k) “Objet ”: le traitement pour des finalités légitimes, spécifiques, explicites et informées à la personne concernée, sans possibilité de traitement ultérieur incompatible avec ces finalités.
l) “Exposition”: le nom de l'exposition "Harry Potter : L'exposition", organisée à São Paulo, au Pavillon Lucas Nogueira Garcez - Oca Ibirapuera (Av. Pedro Álvares Cabral, S/N, Gate 2, Moema, ZIP code : 04094-050).
m) “HPX LLC,” “Nous,” “Nous". ou "Notre"responsable de la production, de la promotion et de la gestion des plateformes et de l'exposition, ainsi que contrôleur et responsable du traitement des données à caractère personnel.
n) “Plateforme”: Nos sites web (“Sites“), nos applications mobiles (“App”) et nos bracelets RFID (“RFID“).
3. Comment et quand nous collectons vos données personnelles
Nous recueillons vos données personnelles de la manière suivante :
a) Directement auprès de vous : lorsque vous nous les fournissez par l'intermédiaire de la plate-forme, de formulaires, d'enquêtes, de transactions, en personne, etc.
b) Automatiquement : lorsque vous utilisez la plate-forme, vos données personnelles peuvent être collectées automatiquement sans que nous ayons besoin de vous demander votre consentement.
c) De la part des affiliés: Nous pouvons recueillir des informations personnelles vous concernant auprès de nos affiliés ou d'autres personnes agissant en leur nom.
d) Par les prestataires de serviceslorsque vous utilisez les services de nos fournisseurs tels qu'Eventim, Google Analytics, PhotoShoots, META et les sponsors, vos données peuvent être partagées avec ces tiers.
e) à partir de sources de données publiqueslorsque nous recueillons vos données que vous avez rendues publiques antérieurement et manifestement.
4. Quelles sont les données à caractère personnel que nous traitons
Nous pouvons traiter diverses données personnelles qui peuvent être réparties dans les catégories suivantes :
a) Identifiants: nom, pseudonyme, adresse, code postal, identifiant en ligne, adresse IP, adresse électronique, numéro de permis de conduire, numéro de carte d'étudiant, numéro de passeport ou autres identifiants similaires d'une personne, sons, voix, image.
b) Commerciale: les enregistrements d'achats et/ou de services acquis sur Notre Plateforme ou pendant l'Exposition ou d'autres historiques ou tendances d'achat ou de consommation auxquels Nous avons accès.
c) l'Internet: l'historique de navigation, l'historique de recherche, les informations sur l'interaction ou l'expérience du consommateur avec notre plateforme.
d) Données de géolocalisation: l'emplacement physique ou les mouvements au sein de la plate-forme ou pendant votre visite de l'exposition.
5. Comment nous utilisons vos données personnelles
Nous traitons vos Données Personnelles pour Vous fournir l'accès et la navigation sur la Plateforme, ainsi que du contenu, des informations, des produits, des publicités, des expériences et des services en ligne ou hors ligne ou au Salon que Vous Nous demandez ou que Nous comprenons comme étant d'intérêt pour Vous.
Vos données personnelles sont également utilisées pour remplir nos obligations découlant des contrats conclus entre nous et vous ou entre nous et des tiers ou des obligations légales en vertu de la loi générale brésilienne sur la protection des données (LGPD) ou d'autres lois internationales.
Les données personnelles sont également utilisées pour Nous aider à améliorer et à personnaliser votre expérience sur la Plateforme et à l'Exposition, ainsi que pour Nous aider à estimer la taille de Notre audience et les modèles d'utilisation.
6. Traitement des données à caractère personnel
Il est important pour nous que vous sachiez comment vos données sont traitées, comment nous les obtenons et quelle est la nature de ces données. C'est pourquoi nous avons compilé le tableau ci-dessous pour illustrer le traitement des données, bien que nous puissions utiliser d'autres informations en plus de celles énumérées ci-dessous :
Source des données | Données traitées |
Informations que vous fournissez | Nous collectons les données personnelles que vous nous fournissez par l'intermédiaire des plateformes ou de votre présence à l'exposition, dans les situations suivantes : S'inscrire au marketing par courriel: (i) courrier électronique Liste de diffusion de la presse: (i) le nom ; (ii) l'adresse électronique ; et (iii) le numéro de téléphone. l'enregistrement, le téléchargement, l'accès ou l'utilisation de la plate-forme: (i) nom ; (ii) adresse ; (iii) courriel ; (iv) numéro de téléphone ; (v) informations relatives au paiement ; (vi) adresse.Billetterie: (i) le nom ; (ii) l'adresse électronique ; (iii) les données relatives à l'achat (par exemple, le produit, la valeur, etc.), (iv) l'adresse de facturation et d'expédition.Accréditation de la presse: (i) nom ; (ii) courriel ; (iii) numéro de téléphone fixe et portable ; (iv) photo d'identité.Confirmation du bénéfice du demi-tarif(i) nom ; (ii) courriel ; (iii) carte d'étudiant ; (iv) RG ; (v) acte de naissance ; (vi) carte de personne âgée ; (vii) certificat médical (PCD) ; (viii) carte de l'INSS.. Parrainage: (i) le nom ; (ii) l'adresse électronique.Billets de groupe: (i) nom ; (ii) courriel ; (iii) numéro de téléphone.Chat et commentaires (médias sociaux) : (i) nom et photo de profil ; (ii) courriel ; (iii) numéro de commande. Autorisation d'entrée des mineurs: (i) nom ; (ii) date de naissance ; (iii) RG ; (iv) document d'identification. Enquête: (i) le nom ; (ii) l'adresse électronique. Achat de photographies: (i) nom ; (ii) courriel ; (iii) image |
Automatically collected information | We collect and automatically track: Platform usage: (i) usage details; (ii) traffic data; (iii) location data; (iv) browsing history; (v) IP address; (vi) operating system); (vii) browser type; (viii) mobile network information; (ix) phone number; (x) metadata; (xi) photographs; (xii) audio and video clips; (xiii) personal contacts and address book. Participation in the Exhibition: (i) voice; (ii) image; (iii) footage. |
Information provided by partner companies and other sources | We may have access to your Personal Data through Third Parties to assist in the provision of Our services in the following situations: Delivery of group tickets to a representative or authorized beneficiary: (i) name; (ii) email; (iii) phone number; (iv) RG.Ticket sales reports provided by Eventim: (i) name; (ii) email; (iii) phone number; (iv) purchase details (e.g., product, amount, etc.); (v) billing and shipping address.Accreditation of service providers and suppliers: (i) name and email of the person responsible for accreditation; (ii) name; (iii) function; (iv) photo; (v) vehicle model and license plate; (vi) biometrics. |
In chats and social media comments, there is the possibility of freely inserting data, whether in conversation or as an attachment. However, We do not require excessive, unnecessary, or non-compliant data according to the LGPD.
7. When Your Personal Data Will Be Processed By Us
We will only process your Personal Data in accordance with LGPD guidelines in the following cases:
a) upon your Consent; or
b) to comply with Our legal or regulatory obligations; or
c) when necessary for the execution of a contract or preliminary procedures related to a contract of which You are a party or the Data Subject, at your request; or
d) for the regular exercise of rights in judicial, administrative, or arbitration proceedings; or
e) when necessary to meet Our legitimate interests or those of Third Parties, but only after conducting a thorough legitimate interest assessment and where your fundamental rights and freedoms that require the protection of Personal Data do not prevail.
8. Personal Data Of Minors
The processing of Personal Data of children and adolescents is done in their best interest and in compliance with the provisions of the Child and Adolescent Statute (Law No. 8,069/1990 – “ECA”) and the General Data Protection Law.
In this case, the primary legal basis for the processing of Personal Data of minors is the specific Consent of at least one of the responsible parties, pursuant to article 14, §1, of the LGPD. However, Personal Data collected with due Consent may also be processed to comply with legal or regulatory obligations (Art. 7, II, of the LGPD) or for the regular exercise of rights in judicial, administrative, or arbitration proceedings (Art. 7, VI, of the LGPD).
To access the Exhibition and the Platform, specific Consent of at least one of the responsible parties is essential, and participation without the collection of the data listed in item 6 above is not possible. Consent will be provided at the time of entry to the Exhibition, through reliable and specific means.
9. Purpose Of Processing And Adopted Legal Basis
In Our commitment to transparency, We list below the main Purposes of Our operations involving Personal Data, along with their respective legal bases for processing. Check:
Purpose | Legal Basis |
Providing the service, ensuring its proper functionality. | Art. 7, V of the LGPD – execution of the contract between Us and You. |
Responding to requests, fulfilling orders, and providing technical support. | Art. 7, V of the LGPD – execution of the contract between Us and You. |
Sending administrative information about the Platforms and announcements about the Exhibition. | Art. 7, V of the LGPD – execution of the contract between Us and You. |
For advertising Purposes – targeted or not – via email marketing, banners, cookies, or other methods. | Art. 7, IX of the LGPD – Our legitimate interest. If You do not wish to receive this type of content, simply inform Us and the sending will be interrupted. |
For the regular exercise of rights related to processes or requests from public or governmental authorities. | Art. 7, VI of the LGPD – regular exercise of rights in judicial, administrative, or arbitration proceedings by Us. |
For backup and information management in databases. | Art. 7, IX of the LGPD – Our legitimate interest. |
For registering suppliers and sponsors. | Art. 7, V of the LGPD – execution of the contract between Us and You. |
To protect rights, privacy, security, property, operations, adopting storage of information in cloud, antivirus, and Firewall by Us. | Art. 7, IX of the LGPD – Our legitimate interest. |
For each category of Personal Data that We process, We rely on a specific legal basis. These include compliance with legal or regulatory obligations, execution of a contract or preliminary contractual procedures, regular exercise of rights in a legal process, legitimate interest, or your Consent, in accordance with articles 7 and 11 of the LGPD.
However, the processing of Personal Data undertaken by Us will always be based on some legal basis, as provided for in articles 7 and 11 of the LGPD, even if it has not been included in the table above.
10. Rights Of Data Subjects
You have the right to request information regarding the processing of your Personal Data from Us through the following requests:
a) Confirmation of the existence of processing: You can contact Us to confirm whether any of your Personal Data is processed by Us.
b) Access to data: You have the right to request access to existing data processed by Us.
c) Correction of incomplete, inaccurate, or outdated data: You can request that We, at any time, change your Personal Data in case it is incorrect, inaccurate, or outdated. Examples include name correction, phone number and address change. It is important that Personal Data be accurate and current, so it is up to You to keep Us informed in cases where your Personal Data needs to be corrected.
d) Anonymization, blocking, or elimination of unnecessary, excessive, or data processed in non-compliance with LGPD: You may request the blocking and deletion of your Personal Data. Such a request will only be denied by Us in cases where the request cannot be met or where its storage is mandatory or allowed according to the hypotheses listed in article 7 of the LGPD and other applicable provisions. Because anonymization prevents the identification of the individual, Anonymized Data is no longer considered Personal Data and therefore falls outside the scope of the LGPD.
e) Elimination of Personal Data processed with your Consent: your Personal Data will be deleted after the Purpose is fulfilled, except in cases of:
- Compliance with legal or regulatory obligations by Us; or
- Transfer to a Third Party, provided that the data processing requirements set forth in the LGPD are respected; or
- Exclusive use by Us, with access by Third Parties prohibited, and provided that the data is anonymized.
f) Information from public and private entities with which We share data: You have the right to request access to Personal Data that has been sent to public and private entities.
g) Information on the possibility of not giving Consent and on the consequences of refusal: We are available to answer and assist transparently with any questions that may arise regarding the processing of your Personal Data, including the possible impacts of not providing Consent.
h) Revocation of Consent: The Consent provided by You may be revoked at any time through a written request to Us via a free procedure when this is the legal basis for the processing of data.
If You wish to exercise any of the rights provided in this clause, You must contact Us, through the email: info@harrypotterexhibition.com. We will make every effort to adopt the necessary measures within the deadlines indicated in the LGPD and other relevant regulations.
11. Cookie Policy
We use cookies on Our Platform. However, if You wish, You can disable some cookies by adjusting your browser settings. Note that disabling cookies may impair navigation performance on the Platform. The cookies used by Us have the following functionalities:
a) Necessary cookies: required to enable basic features of this site, such as providing secure login or adjusting your Consent preferences. These cookies do not store any personal identification data. They will always be activated.
b) Functional cookies: help perform certain functionalities, such as sharing site content on social media Platforms, collecting feedback, and other third-party features.
c) Analytical cookies: used to understand how visitors interact with the site. These cookies help provide information on metrics such as number of visitors, bounce rate, traffic source, etc.
d) Performance cookies: used to understand and analyze key performance indices of the site, which helps provide a better user experience for visitors.
e) Advertising cookies: used to provide visitors with personalized ads based on pages visited previously and to analyze the effectiveness of advertising campaigns.
f) Unclassified cookies: those that are being analyzed and have not yet been classified into a category.
12. Payment Data For Tickets
The sale of tickets for participation in the Exhibition takes place through the Platform https://www.eventim.com.br/campaign/harrypotterexhibition/?affiliate=HP0. Thus, We outsource the sale, issuance, and payment of tickets to Eventim, so We do not collect or store credit card data or other means of payment.
All financial transactions are handled by the Eventim Brasil São Paulo Sistemas e Serviços de Ingressos Ltda (“Eventim Brasil”). Only Eventim Brasil, responsible for the ticket sale and purchase transaction, has access to this data.
All information about the acquisition and use of tickets for access to the Exhibition can be accessed through the link: https://www.eventim.com.br/artist/harry-potter/harry-potter-the-exhibition-3634208/?affiliate=HP0. Furthermore, the Privacy Policy of Eventim Brasil is available at: https://www.eventim.com.br/help/data-protection/?affiliate=HP0.
Please note that by purchasing and using tickets, you agree to the terms and conditions of the Third Party site, as stated in the documents mentioned above.
Ticket issuance will be handled by Eventim Brasil, a duly accredited ticket issuer by Us. In this case, data sharing will be necessary for the execution of the contract and for the proper provision of the contracted service.
Eventim Brasil acts as Controller of the Personal Data entered by Users on the ticket sales Platform, being responsible for the collection, as provided by law, within the limits justified by legal basis set forth in articles 7 and 11 of the LGPD.
13. Sharing Data With Third Parties
We may share or collect your Personal Data with Third Parties, which may include:
a) Service providers, suppliers, etc., to fulfill contractual or legal obligations, such as: Eventim, Photoshoot, and META
b) Les annonceurs, les réseaux publicitaires et les serveurs publicitaires.
c) Analytics companies, such as Google Analytics.
These Third Parties may use tracking technologies to collect your Personal Data when You use the Platform. Third Parties may use this Personal Data to provide You with (behavioral) targeted advertising or other targeted content.
While We do not control the tracking technologies of these Third Parties, any interactions with these Third Parties on Our Platform are governed by the respective privacy policies of these Third Parties. If You have any questions about an advertisement or other targeted content from a Third Party, contact the responsible provider directly, read their Terms and Conditions of Use and Privacy Policy.
In addition, We share or collect your Personal Data to comply with legal or regulatory obligations, at the request of the Public Administration or the Judiciary, or for the provision of their services, with contracted staff.
All sharing is done with the adoption of necessary technical and administrative security measures.
In addition to these cases, We share Personal Data when sharing is necessary to comply with applicable law or upon request from public or governmental authorities.
14. Security Measures And Data Confidentiality
We are committed to maintaining the confidentiality, integrity, and security of any data provided by You.
Without prejudice to other measures, all information is stored on Our internal server and on the cloud server used by Us, located in [insert location].
In summary, We adopt appropriate technical and administrative security measures to protect Personal Data under your control, and We keep a record of the Personal Data processing operations We perform.
Whenever possible, We will use anonymization mechanisms to ensure greater confidentiality and security of your Personal Data.
15. Retention And Disposal Of Personal Data
Processed Personal Data will be stored for the duration of the contract (Art. 7, V of the LGPD). After the contract ends, your information, including Personal Data of Third Parties, will be stored as prescribed by Brazilian law, unless processing is based on Consent, which may be revoked at any time by emailing info@harrypotterexhibition.com. If there is a legitimate interest justifying storage, the possibility of opting out will be offered in cases involving marketing communications.
After the prescription period, processed Personal Data will be deleted, except in cases where processing is necessary due to the hypotheses provided for in the items of Art. 16 of the LGPD, highlighted below:
I. compliance with legal or regulatory obligation by the Controller.
II. study by research body, ensuring, whenever possible, anonymization of Personal Data.
III. transfer to a Third Party, provided that the data processing requirements set forth in this Law are respected; or
IV. exclusive use by the Controller, access by Third Parties prohibited, and data anonymized.
16. Modification Of Privacy Policy
We may modify, alter, or replace this Privacy Policy at any time, so it is important for You to stay attentive to the date indicated at the beginning of this Policy.
Vos droits en matière de protection de la vie privée dans l'UE
Les personnes qui sont des résidents des pays membres de l'Union européenne (" UE ") ou d'autres sujets de données couverts par le Règlement général sur la protection des données de l'UE, (UE) 2016/679 (le " GDPR "), disposent de certains droits supplémentaires en matière de protection de la vie privée en vertu de la loi applicable. Les dispositions suivantes de la présente Politique de confidentialité donnent un aperçu de ces droits supplémentaires.
Legal Bases For Processing Personal Information Of European Union Citizens
Lors du traitement de vos informations personnelles, HPX LLC peut s'appuyer sur une ou plusieurs des bases juridiques suivantes (ou d'autres bases juridiques disponibles), en fonction des circonstances :
- Legitimate Interests. We may process your personal information where HPX LLC has a legitimate interest in such processing for managing, operating or promoting our business, and that legitimate interest is not overridden by your interests, fundamental rights or freedoms.
- Nous pouvons traiter vos informations personnelles lorsque HPX LLC a obtenu votre consentement au traitement.
- Contractual Necessity. We may process your personal information where such processing is necessary in connection with any contract that HPX LLC has with you.
- Legal Requirements. We may process your personal information where such processing is required by applicable law.
Disclosures To Third Parties
Vos informations personnelles ne seront pas divulguées à des tiers, sauf si cela est nécessaire pour remplir les obligations de HPX LLC envers vous ou si HPX LLC est obligé ou autorisé à le faire par la loi (y compris, sans limitation, par les termes de tout accord que HPX LLC peut avoir avec vous), ou lorsque HPX LLC fait des divulgations qui sont par ailleurs compatibles avec les utilisations décrites dans la présente politique.
HPX LLC peut également divulguer toute information (y compris les informations personnelles) vous concernant aux autorités chargées de l'application de la loi ou à toute autorité réglementaire ou gouvernementale en réponse à toute demande, y compris les demandes liées à l'enquête sur des activités illégales présumées.
HPX LLC se réserve le droit de transférer toute information personnelle que HPX LLC possède sur vous dans le cas où HPX LLC vendrait ou transférerait tout ou partie de son activité ou de ses actifs, ou fusionnerait avec une autre organisation. Si une telle vente, un tel transfert ou une telle fusion se produit, HPX LLC fera des efforts raisonnables pour exiger que le cessionnaire utilise les informations personnelles que vous avez fournies à HPX LLC d'une manière qui soit conforme à la présente politique.
HPX LLC ne vendra pas, ne revendra pas et ne louera pas vos informations personnelles à des tiers, mais HPX LLC peut, si cela est nécessaire aux fins pour lesquelles vos informations personnelles ont été collectées et traitées, les partager avec des partenaires et/ou des fournisseurs de services de HPX LLC pour leur permettre de fournir leurs services à HPX LLC ou à vous, selon le cas. Ce qui précède s'ajoute aux autres utilisations décrites ailleurs dans la présente politique.
Security Of Personal Information Of European Citizens
HPX LLC a mis en place des politiques et des mesures techniques et organisationnelles destinées à sauvegarder et à protéger vos informations personnelles contre l'accès non autorisé, la perte accidentelle, l'utilisation inappropriée et la divulgation. Cependant, vous devez être conscient que les informations transmises sur Internet ne sont pas complètement sécurisées en raison de la nature d'Internet et que les systèmes et les mesures utilisés pour sécuriser les informations ne sont pas sans faille. Pour ces raisons, bien que HPX LLC fasse des efforts raisonnables pour protéger vos informations personnelles, HPX LLC ne garantit pas la sécurité des informations personnelles transmises à HPX LLC ou stockées par HPX LLC, et les informations personnelles que vous transmettez à HPX LLC par voie électronique le sont à vos propres risques.
Retention Of Personal Information Of European Citizens
Notre politique est de conserver vos informations personnelles aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels HPX LLC a recueilli ces informations personnelles, y compris pour satisfaire aux exigences professionnelles, juridiques, comptables ou de reporting auxquelles HPX LLC est soumise.
Les données personnelles des visiteurs sont conservées tant que les comptes restent actifs. En cas d'inactivité prolongée, ces données seront conservées pendant une période de 3 ans à compter de la date de leur visite à l'exposition. Si les visiteurs choisissent de se désinscrire, leurs données sont archivées et ne sont plus traitées. Les données sont archivées pour répondre à nos obligations légales, réglementaires ou autres.
Les photographies des visiteurs sont associées au compte du visiteur et sont conservées tant que le compte reste actif. En cas de clôture du compte, les données du compte seront supprimées dans un délai de 30 jours et une confirmation écrite sera envoyée à l'issue de cette opération ; dans le cas contraire, les données du compte seront archivées après 3 ans d'inactivité.
Your Rights As A European Citizen
Vous disposez d'un certain nombre de droits concernant les informations personnelles que HPX LLC détient et utilise, notamment les suivants :
- Right of Access. You have the right to be informed about what personal information HPX LLC holds about you and to a copy of this personal information.
- Right to Rectification. You have the right to have any inaccurate personal information which HPX LLC holds about you updated or corrected.
- Right to Erasure. In certain circumstances you may request that HPX LLC delete the personal information that HPX LLC holds about you.
- Right to Complain. You have the right to lodge a complaint regarding the processing of your personal information to an applicable governmental or supervisory authority in your country.
- Right to Withdraw Consent. Where processing of personal information is based on your consent, you have the right to withdraw such consent at any time.
- Right to Object. Where HPX LLC relies on our legitimate interests to process your personal information, you have the right to object to such use and HPX LLC is required to discontinue such processing unless HPX LLC can demonstrate an overriding legitimate interest in such processing.
- Right to Restriction. You have the right to request that HPX LLC stop using your personal information in certain circumstances including if you believe that the personal information HPX LLC holds about you is inaccurate or that HPX LLC’s use of your personal information is unlawful. If you validly exercise this right, HPX LLC will store your personal information and will not carry out any other processing until the issue is resolved.
- Right to Data Portability. Where you have provided personal information to us based on consent or for us to perform a contract with you or where the processing is performed by automated means, then in such circumstance you have the right to obtain personal information that you’ve provided to us to be made available to you in a structured, commonly used and machine-readable format so that you can use it elsewhere.
You may exercise any of the above rights and/or request that HPX LLC stop using your personal information for marketing purposes at any time by writing to HPX LLC via email at info@harrypotterexhibition.com, or via regular mail at HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305.